Datenschutzerklärung für Mitarbeiter von Jamf Software, LLC
Diese Mitteilung enthält weitere Informationen zu den personenbezogenen Daten von Mitarbeitern, die Jamf verarbeiten kann, und dient als Ergänzung zu unsere Datenschutzrichtlinie. In der Datenschutzerklärung wird beschrieben, wie Jamf generell mit personenbezogenen Daten umgeht; diese Mitteilung enthält zusätzliche Informationen speziell zum Beschäftigungskontext, und im Falle von Widersprüchen zwischen den beiden Dokumenten hat diese Mitteilung in Bezug auf die personenbezogenen Daten von Mitarbeitern Vorrang. Jamf behält sich das Recht vor, diese Mitteilung regelmäßig zu aktualisieren. Bei wesentlichen Änderungen benachrichtigen wir Sie per E-Mail bzw. veröffentlichen wir die überarbeitete Mitteilung auf der Website unseres Unternehmens. Das Datum des Inkrafttretens der letzten Fassung wird am Ende dieser Mitteilung angegeben, und alle Aktualisierungen werden sieben (7) Kalendertage nach ihrer Veröffentlichung auf der Website unseres Unternehmens wirksam.
Für die Zwecke dieser Mitteilung fallen „personenbezogene Daten von Mitarbeitern“ unter die Definition von „personenbezogenen Daten“, sofern nicht anders angegeben. „Mitarbeiter“ bei Jamf sind definiert als alle derzeitigen oder ehemaligen Vollzeit-, Teilzeit-, Zeitarbeits- oder Vertragsarbeitskräfte sowie Praktikanten, Stellenbewerber und Personen, deren personenbezogene Daten im Zusammenhang mit einer Beschäftigung erfasst werden.
JAMF Software, LLC oder die mit ihr verbundenen Unternehmen (zusammenfassend „Jamf“) können personenbezogene Daten von potenziellen und gegenwärtigen Mitarbeitern ausschließlich für legitime Geschäftszwecke erfassen, wie im Anhang zu dieser Mitteilung beschrieben und in Übereinstimmung mit den geltenden Gesetzen, einschließlich Datenschutzgesetzen und -vorschriften. Personenbezogene Daten von Mitarbeitern bezüglich Gesundheit, Leistungsbewertungen, Disziplinarmaßnahmen und andere vertrauliche Mitarbeiterangelegenheiten, unabhängig davon, ob sie manuell oder elektronisch festgehalten werden, sind für andere Jamf Mitarbeiter nur dann zugänglich, wenn dies zur Erfüllung genehmigter HR-Aufgaben oder zur Einhaltung von Datenschutzverpflichtungen erforderlich ist.
Zu legitimen HR-Zwecken können Mitarbeiter freiwillig personenbezogene Daten über Familienangehörige und andere Personen offenlegen, einschließlich der Begünstigten von Sozialleistungen und Notfallkontakten. Wenn Jamf Mitarbeiter sich dafür entscheiden, werden die personenbezogenen Daten der Personen für die Zwecke dieser Mitteilung genauso behandelt wie die personenbezogenen Daten eines Mitarbeiters. Es liegt in der Verantwortung des Mitarbeiters, diese Personen über diese Mitteilung zu informieren und sicherzustellen, dass der Mitarbeiter berechtigt ist, die personenbezogenen Daten der jeweiligen Person an Jamf weiterzugeben.
Personenbezogene Daten von Mitarbeitern werden niemals an Dritte verkauft, geleast oder vermietet. Personenbezogene Daten von Mitarbeitern werden niemals an Dritte weitergegeben, außer:
- an Personen, die von Jamf ausschließlich für die in dieser Mitteilung genannten Zwecke mit der Verarbeitung beauftragt wurden;
- wenn dies gemäß anwendbarem Recht, behördlichen oder gerichtlichen Anordnungen, Gesetzen oder Verordnungen erforderlich ist, oder um die Rechte oder das Eigentum von Jamf zu schützen;
- bei einem Verkauf des Unternehmens, einer Fusion, einer Übernahme usw.;
- wenn der Mitarbeiter dies elektronisch oder schriftlich genehmigt hat; und
- wenn der Mitarbeiter freiwillig personenbezogene Daten bereitstellt und der Kontext deutlich macht, dass die personenbezogenen Daten des Mitarbeiters an Dritte/Verarbeiter weitergegeben werden (wie Gehaltsabrechnung, Sozialleistungen, Rückerstattungen z. B. von Reisekosten sowie andere Systeme, die im Kontext der Beschäftigung verwendet werden).
Werden personenbezogene Daten im Kontext des Beschäftigungsverhältnisses aus der EU, dem Vereinigten Königreich oder der Schweiz in die USA übermittelt, werden wir bei Untersuchungen der zuständigen Datenschutzbehörden kooperieren und deren Rat befolgen.
Wenn sich Ihr Wohnsitz in Kalifornien befindet, finden Sie weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch Jamf im Anhang Kalifornien.
Anhang - Beschreibung und Verwendung der persönlichen Daten von Mitarbeitern
1. Wer ist für die Verarbeitung verantwortlich und an wen kann ich mich wenden?
Der Datenverantwortliche ist Jamf Software, LLC oder, falls zutreffend, ihre verbundenen Unternehmen („Jamf“ oder das „Unternehmen“).Die verantwortliche Person kann bei Fragen zu dieser Mitteilung oder den Datenschutzpraktiken von Jamf unter privacy@jamf.com kontaktiert werden.
2. Welche Quellen und Informationen nutzen wir?
Wir können Ihre Daten direkt von Ihnen erhalten (während des Einstellungsprozesses und während des Arbeitsverhältnisses) und von Dritten, wie Personalvermittlern, unseren verbundenen Unternehmen, Ihren Kollegen und Vorgesetzten, von Ihnen angegebenen Referenzen, früheren Arbeitgebern oder Schulen, Vorstellungsprüfungsdiensten wie Anbietern von Hintergrundüberprüfungen (sofern gesetzlich zulässig), Jobbörsen-Websites, Anbietern von Sozialleistungen für Mitarbeiter, Social Media und öffentlich zugänglichen Datenbanken.
Weitere Informationen finden Sie unter Punkt 3 unten.
3. Welche Kategorien personenbezogener Daten verarbeiten wir, warum verarbeiten wir diese personenbezogenen Daten und auf welcher rechtmäßigen Grundlage?
| Kategorien personenbezogener Daten | Zweck der Verarbeitung | Rechtmäßige Grundlage |
| Vor- und Nachname, Geburtsdatum, Kontaktdaten (Adresse, Telefonnummer, E-Mail-Adresse), PESEL-Nummer, ID-Nummer, Ausbildung, Qualifikationen, vorherige Beschäftigung, Steuernummer (NIP), Geburtsort, Informationen über Familienmitglieder, Bankkonto, Informationen über den Arbeitsvertrag (Beginn und Ende des Arbeitsverhältnisses, Rolle und Standort, Arbeitszeiten, Gehalt, Sozialleistungen und Urlaubsanspruch), Informationen im Zusammenhang mit der Altersversorgung, Arbeitsleistung, Schulungsnachweise, Abwesenheiten (Krankheitsurlaub, Urlaub usw.), Informationen über Disziplinarmaßnahmen, das Bild, Informationen über Militärdienst und andere Informationen, die aufgrund von Arbeits- und Sozialversicherungsgesetzen erforderlich sind oder für die Ausübung der Geschäftstätigkeit von Jamf benötigt werden | Erfüllung der Arbeitsaufgaben und Durchführung der Geschäfte von Jamf | Einhaltung der gesetzlichen Verpflichtungen von Jamf als Arbeitgeber
|
| Ethnische Zugehörigkeit oder Herkunft, Geschlecht, Veteranenstatus, Behinderungen, Familienstand, LGBTQIA+ Status | DEIB-Analyse und -Reporting | Ausdrückliche Zustimmung des Arbeitnehmers/der Arbeitnehmerin |
| Die vom Netzbetreiberdienst benötigten Informationen umfassen Namen, E-Mail-Adresse, Telefonnummer, Anrufprotokoll, SMS-Protokoll (nicht Nachrichten), aggregierte Datennutzung, Netzwerkverkehr, SIM, Geräteidentifikatoren (falls das Gerät verwaltet wird) | Bereitstellung optionaler, von Jamf erworbener Telekommunikationsdienste und/oder Hardware. | Einhaltung der rechtlichen Verpflichtungen Berechtigte Interessen von Jamf im Einklang mit der Sicherstellung der Geschäftsaktivitäten und -kontinuität |
| Geostandortkoordinaten (optional) Geolokalisierungsdaten wie der ungefähre, aus der IP-Adresse abgeleitete Standort | Benachrichtigungen in Notfällen auf Basis des dynamischen Standorts, um die Geschäftskontinuität zu gewährleisten
| Das berechtigte Interesse von Jamf im Zusammenhang mit der Durchführung von Benachrichtigungen in Notfällen
|
| Name, Position, PESEL, NIP, Geburtsdatum und -ort, Kontaktdaten, Informationen zu Unfällen, Informationen über erlittene Schäden, ID-Nummer, Position, Name, Nachname und Details zur Kontaktaufnahme mit dem Dritten – Ansprechpartner bei Arbeitsunfällen | Dokumentation von Arbeitsunfällen | Einhaltung der gesetzlichen Verpflichtungen von Jamf als Arbeitgeber |
| Informationen über den Verlauf der Beschäftigung, einschließlich Bewertungen, Effizienz-/Auslastungsberichten und Evaluationsberichten | Aufstiegsmöglichkeiten | Einhaltung der gesetzlichen Verpflichtungen von Jamf als Arbeitgeber Notwendigkeit, den Arbeitsvertrag zu erfüllen
|
| Name, Passdaten, Staatsangehörigkeit, Geburtsdatum, Adresse, geschäftliche Telefonnummern, E-Mail und andere Informationen, die für die Organisation von Geschäftsreisen oder Visa erforderlich sind | Geschäftsreisen und Visa | Erfordernis zur Erfüllung eines Vertrags zwischen Mitarbeiter und Jamf (auch bezüglich Geschäftsreisen außerhalb des EWR)
|
| Name, E-Mail-Adresse, Telefonnummer, Rolle im Unternehmen, Bild | Bekanntmachung von Jamf (z. B. durch Werbematerial) | Die berechtigten Interessen von Jamf im Zusammenhang mit der Förderung der Geschäftstätigkeit
Einwilligung des Mitarbeiters (Bild) |
| Name und Vorname, Informationen in Bezug auf Verhalten, das Gegenstand disziplinarischer Untersuchungen oder Verfahren ist, Informationen über Handlungen oder Unterlassungen, die zur Aufdeckung von Betrug oder anderen Straftaten im Zusammenhang mit der Geschäftstätigkeit von Jamf erforderlich sind | Durchführung von Disziplinaruntersuchungen
| Einhaltung der rechtlichen Verpflichtungen, einschließlich des Arbeitsrechts
|
| Personenbezogene Daten bezüglich Gesundheit, soweit dies gesetzlich zulässig ist | Erstuntersuchung sowie regelmäßige ärztliche Untersuchungen, Krankheitsurlaub, Arbeitsplatzgestaltung im Falle von Behinderungen. | Erfüllung der gesetzlichen Pflichten des Arbeitgebers |
| Name, Position im Unternehmen, geschäftliche Telefonnummern und E-Mail, geschäftliche Korrespondenz und alle anderen Informationen, die in Rechtsverfahren erforderlich sind | Teilnahme an Rechtsverfahren durch Jamf | Berechtigte Interessen von Jamf im Zusammenhang mit der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
|
| Rassische oder ethnische Herkunft, Informationen über die Gesundheit oder andere Informationen zu besonderen Kategorien – nur, wenn sie in Rechtsverfahren benötigt werden | Teilnahme an Rechtsverfahren | Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen durch Jamf |
| Kameras an Außentüren und in sensiblen Bereichen
| Überwachung von Aktivitäten, die für den Schutz der Mitarbeiter und der Unternehmenswerte relevant sind | Berechtigte Interessen von Jamf im Zusammenhang mit der Gewährleistung von Sicherheit und Datenschutz sowie der Ausübung der Geschäftstätigkeit |
| Name, Kontaktdaten (private und berufliche E-Mail-Adressen, Telefonnummer), Geburtsdatum, Geschlecht, Bild, Nationalität, Beruf, Gewerkschaft und Mitgliedschaften in Gewerkschaften | Wahlen zum Sozial- und Wirtschaftsausschuss (nur für Mitarbeiter in Frankreich) | Einhaltung der rechtlichen Verpflichtungen
|
Gelegentlich und soweit angemessen können wir Ihre schriftliche Zustimmung zur Verarbeitung bestimmter personenbezogener Daten einholen. Wenn wir dies tun, werden wir den Zweck der Verarbeitung erläutern. In diesen Fällen haben Sie das Recht, Ihre Einwilligung jederzeit zu verweigern oder zu widerrufen, indem Sie sich an die in der Einwilligungserklärung genannte Person wenden.
4. Wer ist der Empfänger meiner Daten?
Wir geben Ihre persönlichen Informationen weiter an:
- Unternehmen, die mit Jamf verbunden sind;
- Lieferanten und Dienstanbieter von Jamf, die im Auftrag von Jamf handeln;
- Kunden von Jamf, und zwar in begrenztem Umfang, wenn ein Mitarbeiter als benannter Ansprechpartner in einer Kundenbeziehung handelt oder dies anderweitig gesetzlich vorgeschrieben ist;
- privaten Anbietern von Gesundheits- und Sozialleistungen;
- Versicherern und Rentenanbietern;
- Bundes- und Landesbehörden, z. B. Steuerbehörden, Sozialversicherungsbehörden, Strafverfolgungsbehörden;
- Einrichtungen, die Dienste für Jamf erbringen, wie z. B. Dienste in den Bereichen IT oder Lohnbuchhaltung;
- potenziellen Käufern und ihren professionellen Beratern im Kontext des Verkaufs oder der Umstrukturierung des gesamten oder eines Teils unseres Unternehmens; und
- Hotels, Fluggesellschaften, Buchungszentren (für Geschäftsreisen).
5. Werden personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt?
Jamf ist eine globale Organisation. Um eine effektive und effiziente Bereitstellung von Services und Kommunikation innerhalb von Jamf sicherzustellen, ist es erforderlich, Ihre personenbezogenen Daten international zu übermitteln.
Ihre personenbezogenen Daten können daher in anderen Ländern gespeichert und verarbeitet werden, in denen möglicherweise andere Datenschutzregeln gelten. Jamf wird Ihre personenbezogenen Daten jedoch nur dann in Länder außerhalb des EWR und des Vereinigten Königreichs übertragen, wenn angemessene Sicherheitsvorkehrungen getroffen worden sind. Jamf stellt sicher, dass die personenbezogenen Daten der Mitarbeiter gemäß den geltenden Gesetzen und Vorschriften geschützt bleiben, auch wenn sie über Grenzen hinweg an Dritte weitergegeben werden, einschließlich, aber nicht beschränkt auf die Verwendung von EU-Standardvertragsklauseln (2021), des Zusatzes zu den EU-Standardvertragsklauseln für das Vereinigte Königreich, der konzerninternen Übertragungsvereinbarung und anderen Schutzmechanismen für die Datenübertragung.
Für weitere Informationen darüber, wie Jamf die personenbezogenen Daten seiner Mitarbeiter schützt, wenden Sie sich bitte an privacy@jamf.com.
6. Welche Sicherheitsvorkehrungen gelten, wenn Jamf meine personenbezogenen Daten an Anbieter oder andere Dritte weitergibt?
Wir greifen für bestimmte Geschäftstätigkeiten auf externe Partner und Auftragsverarbeiter zurück, u. a. für Mailing-Dienste, Datenanalyse, Marketing, Werbung, Datenspeicherung, Zahlungsabwicklung, Suchfunktionalität und Support-Dienste. Wir erteilen diesen Parteien die Erlaubnis zur Verarbeitung personenbezogener Daten unserer Mitarbeiter nur soweit, wie dies zur Erbringung von Dienstleistungen in unserem Namen erforderlich ist.
Wir können die personenbezogenen Daten unserer Mitarbeiter im Einklang mit den geltenden Gesetzen weitergeben, falls es zu Umstrukturierungsmaßnahmen, einer Fusion, einem Verkauf, einem Joint Venture oder einer Übertragung von Vermögenswerten kommt. Wenn personenbezogene Daten weitergegeben werden, stellen wir sicher, dass betreffende Dritte, die diese Daten erhalten, mindestens dasselbe Datenschutzniveau gewährleisten, wie es in dieser Datenschutzerklärung vorgeschrieben ist. Falls wir personenbezogene Daten ins Ausland übermitteln, erfolgt die Übertragung ausschließlich unter angemessenen Sicherheitsvorkehrungen und in Übereinstimmung mit geltenden Gesetzen und Standards.
Wir können personenbezogene Daten von Mitarbeitern weitergeben, wenn wir in gutem Glauben davon ausgehen, dass dies erforderlich ist, um (i) unsere Rechte oder unser Eigentum zu schützen und zu verteidigen, (ii) diese Erklärung durchzusetzen, (iii) an der Beilegung von Streitigkeiten gemäß dieser Erklärung mitzuwirken, (iv) die Interessen anderer Mitarbeiter oder sonstiger Personen zu schützen oder (v) den Betrieb sowie die Wartung und Reparatur der Systeme oder Geräte von Jamf sicherzustellen, soweit dies zur Unterstützung des Beschäftigungs- oder Bewerbungsprozesses erforderlich ist.
Wir können unter Umständen zur Offenlegung personenbezogener Daten unserer Mitarbeiter im Rahmen eines rechtmäßigen Ersuchens einer Behörde aufgefordert werden, um beispielsweise den Anforderungen der nationalen Sicherheit oder der Strafverfolgung nachzukommen. Wenn wir eine Anfrage zur Offenlegung dieser personenbezogenen Daten erhalten, so setzen wir (sofern im gesetzlichen Rahmen zulässig) die betreffende Person schnellstmöglich in Kenntnis und ergreifen sachdienliche Maßnahmen zur Erfüllung bzw. Unterstützung der Anfrage.
Wir haften gemäß den geltenden Gesetzen und entsprechenden vertraglichen Verpflichtungen für unsere Auftragsverarbeiter, wenn diese die personenbezogenen Daten der Mitarbeiter auf eine Art verarbeiten, die nicht den geltenden Gesetzen und entsprechenden vertraglichen Verpflichtungen entspricht.
7. Wie lange werden meine personenbezogenen Daten aufbewahrt?
Jamf bewahrt die personenbezogenen Daten von Mitarbeitern (einschließlich vertraulicher personenbezogener Daten) so lange auf, wie dies für die Zwecke, für die sie erfasst wurden, erforderlich oder zulässig ist, und in Übereinstimmung mit den geltenden Gesetzen, einschließlich Datenschutzgesetzen und lokalen Arbeitsgesetzen. Wir bestimmen den Aufbewahrungszeitraum u. a. anhand folgender Kriterien:
- der Dauer Ihres Arbeitsverhältnisses oder Vertrags mit uns;
- der Dauer unserer laufenden Beziehung zu Ihnen oder Ihren Angehörigen/Begünstigten sowie der anschließend erforderlichen Zeit, um etwaige legitime Angelegenheiten zu klären;
- ob eine gesetzliche Verpflichtung unsererseits besteht. Beispielsweise können wir gesetzlich dazu verpflichtet sein, Ihre Beschäftigungsdaten für einen bestimmten Zeitraum aufzubewahren; und
- ob sich die Aufbewahrung in Anbetracht unserer rechtlichen Stellung empfiehlt, etwa im Hinblick auf geltende Verjährungsfristen, Rechtsstreitigkeiten oder behördliche Untersuchungen.
8. Wie schützt Jamf meine personenbezogenen Daten?
Jamf nimmt den Schutz Ihrer personenbezogenen Daten ernst und ergreift technische, organisatorische und administrative Maßnahmen, um unbefugten Zugriff, Verlust, Missbrauch oder Offenlegung zu verhindern und die Branchenstandards und Datenschutzgesetze einzuhalten. Dazu gehören:
- Beschränkung des Zugriffs auf personenbezogene Daten auf die Personen, die diese für ihre Arbeit benötigen.
- Verwendung von Verschlüsselung und sicheren Systemen, um Daten bei der Speicherung und Übertragung zu schützen.
- Überwachung von Netzwerken und Systemen zur Erkennung potenzieller Sicherheitsbedrohungen.
- Schulung der Mitarbeiter in bewährten Verfahren zum Datenschutz und zur Datensicherheit.
- Sicherstellen, dass Anbieter und Partner die Sicherheitsstandards von Jamf erfüllen.
Im Falle eines Datenvorfalls untersucht Jamf den Vorfall, ergreift Maßnahmen zur Schadensbegrenzung und benachrichtigt die betroffenen Personen gemäß den geltenden Datenschutzgesetzen.
9. Welche Möglichkeiten und Rechte habe ich?
Sie können weitere Informationen zur Verarbeitung Ihrer personenbezogener Daten als Mitarbeiter durch Jamf in Übereinstimmung mit dem geltenden lokalen Recht anfordern.
Je nach Gerichtsbarkeit haben Sie bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten, einschließlich, aber nicht beschränkt auf:
- das Recht auf Auskunft über oder Zugang zu Ihren personenbezogenen Daten;
- das Recht auf Löschung bestimmter personenbezogener Daten;
- das Recht, die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen zu beenden;
- das Recht, nicht einer ausschließlich automatisierten Entscheidungsfindung, einschließlich der Profilerstellung, unterworfen zu werden, die rechtliche oder ähnlich schwerwiegende Auswirkungen hat;
- das Recht auf Portabilität;
- das Recht auf Korrektur Ihrer personenbezogenen Daten;
- das Recht, dem Verkauf Ihrer personenbezogenen Daten zu widersprechen.
- Das Recht, Ihre Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf Ihrer Einwilligung basiert, ohne dass dies die Rechtmäßigkeit der vor dem Widerruf durchgeführten Verarbeitung beeinträchtigt; und
- das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einzureichen (beispielsweise bei der zuständigen EU-Datenschutzbehörde, dem britischen Information Commissioner’s Office oder dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten), wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden.
Es gelten Einschränkungen in Bezug auf diese Rechte. Jamf wird auf nachprüfbare Anträge auf Auskunftserteilung innerhalb eines (1) Monats nach Eingang reagieren; diese Frist kann bei Bedarf aufgrund der Komplexität des Antrags um bis zu zwei weitere Monate verlängert werden. Für weitere Informationen wenden Sie sich bitte an privacy@jamf.com oder an Ihren Ansprechpartner in der Personalabteilung.
10. Bin ich verpflichtet, personenbezogene Daten zur Verfügung zu stellen?
Die Bereitstellung der folgenden personenbezogenen Daten ist für den Abschluss und die Erfüllung Ihres Arbeitsverhältnisses bei Jamf erforderlich und hat ihre Rechtsgrundlage im Arbeitsrecht: (a) Vorname(n) und Nachname; (b) Geburtsdatum; (c) Kontaktdaten, die Sie mit uns teilen (zumindest die Wohnadresse); (d) Ausbildung; (e) Qualifikationen, insofern diese für die Ausübung einer Tätigkeit in einer bestimmten Position oder einer bestimmten Art erforderlich sind; (f) Berufserfahrung (frühere Beschäftigungsverhältnisse); (g) Ihre persönliche Identifikationsnummer oder Art und Seriennummer eines anderen Dokuments, das Ihre Identität bestätigt (z. B. staatlich ausgestellter Personalausweis); (h) Ihre sonstigen personenbezogenen Daten sowie Namen und Geburtsdaten Ihrer Kinder und anderer unmittelbarer Familienangehöriger, wenn die Bereitstellung dieser Informationen aufgrund der Wahrnehmung besonderer arbeitsrechtlicher Rechte erforderlich ist; und (i) Kontonummer, es sei denn, Sie haben die Barauszahlung Ihrer Vergütung beantragt. Es ist nicht möglich, ein Arbeitsverhältnis einzugehen und aufrechtzuerhalten oder einen Arbeitsvertrag zu erfüllen (je nach Anwendbarkeit), ohne Ihre personenbezogenen Daten im oben genannten Rahmen zu verarbeiten.
Jamf als Ihr Arbeitgeber kann Sie auch auffordern, andere personenbezogene Daten bereitzustellen, wenn sich die Verpflichtung zur Bereitstellung aus anderen gesetzlichen Bestimmungen ergibt oder wenn ein anderer rechtmäßiger Zweck gegeben ist.
11. Ist Jamf Teilnehmer am EU-U.S., der UK-Erweiterung des EU-U.S. und dem Schweizer Data Privacy Framework?
JAMF Software, LLC hält sich an das Datenschutzabkommen zwischen den USA und der EU (Data Privacy Framework bzw. DPF), einschließlich der britischen Erweiterung des EU-US-DPF und des Datenschutzabkommens mit der Schweiz, wie vom US-Handelsministerium festgelegt. JAMF Software, LLC hat die Einhaltung der relevanten DPF-Grundsätze für die Verarbeitung personenbezogener Daten aus der EU, dem Vereinigten Königreich (und Gibraltar) sowie der Schweiz im Rahmen dieser Abkommen zertifiziert.
JAMF Software, LLC ist gemäß dem Data Privacy Framework (DPF) zertifiziert. Diese Zertifizierung gilt nicht für andere verbundene Unternehmen oder Tochtergesellschaften von Jamf. Im Falle eines Widerspruchs zwischen dieser Datenschutzmitteilung für Mitarbeiter und den Grundsätzen des EU-US-DPF, der britschen Erweiterung des EU-US-DPF oder des Schweiz-US-DPF gelten die entsprechenden DPF-Grundsätze. Weitere Informationen finden Sie auf der DPF-Website. Dort können Sie auch unsere Zertifizierung ansehen. JAMF Software, LLC arbeitet mit den zuständigen europäischen Datenschutzbehörden zusammen – darunter die Datenschutzbehörden der EU, das britische Information Commissioner's Office, die Regulierungsbehörde von Gibraltar und der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte der Schweiz – und befolgt deren Richtlinien zum Umgang mit HR-Daten. In Übereinstimmung mit den DPF-Grundsätzen verpflichtet sich JAMF Software, LLC, Beschwerden im Zusammenhang mit personenbezogenen Daten, die im Rahmen des DPF erfasst oder verwendet werden, zu klären. Personen aus der EU, dem Vereinigten Königreich oder der Schweiz, die Anfragen oder Beschwerden haben, werden gebeten, sich zunächst über Abschnitt 12 unten an uns zu wenden.
Unter bestimmten Voraussetzungen können Sie ein verbindliches Schiedsverfahren für ungelöste Restansprüche im Zusammenhang mit Daten einleiten, die unter das EU-US-DPF, die britsche Erweiterung des EU-US-DPF oder das Schweiz-US-DPF fallen. Diese Option bietet einen schnellen, unabhängigen und fairen Mechanismus zur Beilegung von behaupteten Verstößen, die nicht durch andere DPF-Mechanismen geklärt werden können. Weitere Informationen zur verbindlichen Schiedsgerichtsbarkeit finden Sie in Anhang I der EU-US-DPF-Grundsätze, die hier zu finden sind.
12. Wer ist für die Umsetzung der Verpflichtungen von Jamf im Rahmen der DPFs verantwortlich?
Im Rahmen dieser Datenschutzrichtlinie, deren Inhalte und der Konformität mit den EU-U.S. DPF, der UK-Erweiterung des EU-U.S. DPF und des Swiss-U.S. DPF unterliegen wir der Zuständigkeit der Federal Trade Commission („FTC“). Für den Fall, dass wir aufgrund der Nichteinhaltung dieser Richtlinie, der geltenden Datenschutzgesetze, des EU-U.S. und des Swiss-U.S. DPF oder der UK-Erweiterung des EU-U.S. DPF einer Anordnung der FTC oder eines Gerichts unterliegen, veröffentlichen wir alle relevanten Informationen aus den der FTC vorgelegten Konformitäts- oder Bewertungsberichten, soweit dies mit den Vertraulichkeitsanforderungen vereinbar ist.
13. Kalifornien Addendum - Für Einwohner von Kalifornien
Dieser Anhang gilt für Personen mit Wohnsitz in Kalifornien, USA, und ergänzt die vorgenannten Informationen der Datenschutzmitteilung für Mitarbeiter.
13.1 Kategorien erfasster und offengelegter personenbezogener Daten
Wir können die unten aufgeführten personenbezogenen Daten für unsere betrieblichen, geschäftlichen und beschäftigungsbezogenen Zwecke erfassen und verarbeiten und bestimmte Kategorien dieser Daten an Dritte weitergeben. Die folgende Aufstellung enthält detaillierte Angaben zu den Kategorien personenbezogener Daten, die wir möglicherweise in den letzten 12 Monaten vor dem Datum, an dem diese Mitteilung zuletzt aktualisiert wurde, erfasst und verarbeitet haben, sowie zu den Kategorien, die wir möglicherweise an Dritte weitergegeben haben.
| Kategorien personenbezogener Daten | An welche Kategorien von Dritten für betriebliche Geschäftszwecke weitergegeben? |
| Identifikatoren wie Name, Kontaktdaten (Adresse, Telefonnummer, E-Mail-Adresse), Geburtsdatum, eindeutige persönliche Identifikatoren, IP-Adresse, Accountname, Online-Identifikatoren, Fotoausweise, Begünstigtenbezeichnungen und von Institutionen ausgestellte Identifikatoren (z. B. Sozialversicherungsnummer, Führerscheinnummer, Passnummer) | Unsere verbundenen Unternehmen; unsere Kunden; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Hintergrundüberprüfungen (sofern gesetzlich zulässig), Beratung, Schulungen, Spesenmanagement, Medizin/Gesundheit, IT und andere Dienstleistungen anbieten; Gesundheits-, Versicherungs- und Vorsorgeanbieter; professionelle Berater wie Wirtschaftsprüfer, Auditoren, Banker und Rechtsanwälte; externe Reiseanbieter für Geschäftsreisen; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgungsbehörden |
| Personenbezogene Daten gemäß Definition des Gesetzes zu Kundendaten des Bundesstaates Kalifornien, u. a. Name, Kontaktdaten, Unterschrift, Sozialversicherungsnummer, Passnummer und Informationen zu medizinischen Leistungen, Versicherungen, Finanzen, Ausbildung und Arbeitsverhältnis. | Unsere verbundenen Unternehmen; unsere Kunden; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Hintergrundüberprüfungen, Beratung, Schulungen, Spesenmanagement, Medizin/Gesundheit, IT und andere Dienstleistungen anbieten; Gesundheits-, Versicherungs- und Vorsorgeanbieter; professionelle Berater wie Wirtschaftsprüfer, Auditoren, Banker und Rechtsanwälte; externe Reiseanbieter für Geschäftsreisen; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgungsbehörden |
| Merkmale geschützter Klassifizierungen nach kalifornischem oder Bundesrecht, wie Geschlecht, Alter, Geschlechtsidentität, ethnischer Zugehörigkeit, Behinderung, Religion, Gesundheitszustand, Staatsangehörigkeit, Militär-/Veteranenstatus, geschlechtliche Identität und Ausdrucksweise, Muttersprache, Einwanderungsstatus und Urlaubsanträge | Unsere verbundenen Unternehmen; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Beratung, Schulungen, Spesenmanagement, Medizin/Gesundheit, IT und andere Dienstleistungen anbieten; Gesundheits-, Versicherungs- und Vorsorgeanbieter; professionelle Berater wie Wirtschaftsprüfer, Auditoren, Banker und Rechtsanwälte; externe Reiseanbieter für Geschäftsreisen; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgungsbehörden |
| Geschäftliche Informationen wie beispielsweise Kaufdaten und Zahlungshistorie in Bezug auf Geschäfts- und Reisekosten | Unsere verbundenen Unternehmen; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Beratung, Schulungen, Spesenmanagement, Medizin/Gesundheit, IT und andere Dienstleistungen anbieten; Gesundheits-, Versicherungs- und Vorsorgeanbieter; professionelle Berater wie Wirtschaftsprüfer, Auditoren, Banker und Rechtsanwälte; externe Reiseanbieter für Geschäftsreisen; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgungsbehörden |
| Informationen zu Internet- oder Netzwerkaktivitäten, wie beispielsweise Browserverlauf und Interaktionen mit unseren und anderen Websites, Apps und Systemen | Unsere verbundenen Unternehmen; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Beratung, Schulungen, Spesenmanagement, Medizin/Gesundheit, IT und andere Dienstleistungen anbieten; Gesundheits-, Versicherungs- und Vorsorgeanbieter; professionelle Berater wie Wirtschaftsprüfer, Auditoren, Banker und Rechtsanwälte; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgungsbehörden |
| Telekommunikationsinformationen wie Name, E-Mail-Adresse, Telefonnummer, Anrufprotokoll, SMS-Protokoll (nicht Nachrichten), Datennutzung, Netzwerkverkehr, SIM, Geräteidentifikatoren (falls das Gerät verwaltet wird) | Unsere verbundenen Unternehmen; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Beratung, Schulungen, Spesenmanagement, IT und andere Dienstleistungen bereitstellen; professionelle Berater wie Buchhalter, Wirtschaftsprüfer, Banker und Rechtsanwälte; öffentliche und staatliche Behörden wie Regulierungsbehörden und Strafverfolgungsbehörden |
| Geolokalisierungsdaten, wie der Standort des Geräts und der ungefähre Standort, der aus der IP-Adresse abgeleitet wird | Unsere verbundenen Unternehmen; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Beratung, Schulungen, Spesenmanagement, Medizin/Gesundheit, IT und andere Dienstleistungen anbieten; Gesundheits-, Versicherungs- und Vorsorgeanbieter; professionelle Berater wie Wirtschaftsprüfer, Auditoren, Banker und Rechtsanwälte; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgungsbehörden |
| Audio-, elektronische, visuelle und vergleichbare Informationen wie Anruf- und Videoaufzeichnungen, Aufnahmen von Überwachungskameras sowie Informationen über die Nutzung elektronischer Geräte und Systeme | Unsere verbundenen Unternehmen; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Beratung, Schulungen, Spesenmanagement, Medizin/Gesundheit, IT und andere Dienstleistungen anbieten; Gesundheits-, Versicherungs- und Vorsorgeanbieter; professionelle Berater wie Wirtschaftsprüfer, Auditoren, Banker und Rechtsanwälte; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgungsbehörden |
| Informationen zur Ausbildung, die dem Bundesgesetz über die Rechte der Familie auf Bildung und Datenschutz unterliegen, wie beispielsweise Zeugnisse und Abschlussbestätigungen | Unsere verbundenen Unternehmen; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Schulungen, Spesenmanagement, Medizin/Gesundheit, IT und andere Dienstleistungen anbieten; professionelle Berater wie Wirtschaftsprüfer, Auditoren, Banker und Rechtsanwälte; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgungsbehörden |
| Berufliche oder beschäftigungsbezogene Informationen wie beruflicher Werdegang und frühere Arbeitgeber, Informationen aus Referenzüberprüfungen, Bewerbungen, Mitgliedschaften in Berufsverbänden, Personalakten, persönliche Qualifikationen und Schulungen, Beförderungsvoraussetzungen und andere karrierebezogene Informationen, Arbeitspräferenzen, Geschäftsausgaben, Lohn- und Gehaltsinformationen, Informationen zu Sozialleistungen, Informationen zu Beurlaubungen oder Urlaubstagen, Leistungsbeurteilungen und Informationen zu internen Untersuchungen | Unsere verbundenen Unternehmen; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Beratung, Schulungen, Spesenmanagement, Medizin/Gesundheit, IT und andere Dienstleistungen anbieten; Gesundheits-, Versicherungs- und Vorsorgeanbieter; professionelle Berater wie Wirtschaftsprüfer, Auditoren, Banker und Rechtsanwälte; externe Reiseanbieter für Geschäftsreisen; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgungsbehörden |
| Rückschlüsse, die aus den oben aufgeführten personenbezogenen Daten gezogen werden, um ein Profil zu erstellen, beispielsweise über die Vorlieben, Eigenschaften, Neigungen und Fähigkeiten einer Person | Unsere verbundenen Unternehmen; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Schulungen, Spesenmanagement, Medizin/Gesundheit, IT und andere Dienstleistungen anbieten; professionelle Berater wie Wirtschaftsprüfer, Auditoren, Banker und Rechtsanwälte; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgungsbehörden |
| Sensible persönliche Informationen Personenbezogene Daten, aus denen die Sozialversicherungsnummer, Führerscheinnummer, Personalausweisnummer oder Passnummer einer Person hervorgeht; Kontozugang, Finanzkonto-, Debitkarten- oder Kreditkartennummer in Kombination mit erforderlichen Sicherheits- oder Zugangscodes, Passwörtern oder Anmeldedaten, die den Zugriff auf ein Konto ermöglichen; genaue Geolokalisierung; ethnische Zugehörigkeit oder Herkunft, religiöse oder philosophische Überzeugungen, Staatsangehörigkeit, Einwanderungsstatus oder Gewerkschaftsmitgliedschaft; Inhalte von Postsendungen, E-Mails und Textnachrichten, es sei denn, Jamf ist der beabsichtigte Empfänger der Kommunikation; Die Verarbeitung biometrischer Daten zum Zweck der eindeutigen Identifizierung einer Person; Die erfassten und analysierten personenbezogenen Daten können die ethnische Zugehörigkeit oder Herkunft einer Person, Geschlecht, Veteranenstatus, Behindertenstatus, Familienstand, LGBTQIA+ Status für DEIB-Berichterstattung und die Berichterstattung zur Beschäftigung bei der Regierung umfassen. Diese Angaben können optional sein, sofern nicht gesetzlich vorgeschrieben. Persönliche Informationen, die über die Gesundheit einer Person gesammelt und analysiert werden; Persönliche Informationen, die über das Sexualleben oder die sexuelle Orientierung einer Person gesammelt und analysiert werden. | Unsere verbundenen Unternehmen; Dienstleister, die Dienstleistungen wie Analysen, Gehaltsabrechnungen, Sozialleistungen, Beratung, Reporting, Schulungen, Kostenmanagement, medizinische/gesundheitliche, IT- und andere Dienstleistungen anbieten; Anbieter von Gesundheits-, Versicherungs- und Sozialleistungen; professionelle Berater wie Buchhalter, Wirtschaftsprüfer, Banker und Anwälten; Drittanbieter von Geschäftsreisen; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgung |
13.2 Kein Verkauf bzw. keine Weitergabe von personenbezogenen oder vertraulichen Daten
Wir „verkaufen” oder „teilen” Ihre persönlichen Daten nicht, einschließlich Ihrer sensiblen persönlichen Daten, wie sie im California Consumer Privacy Act von 2018, geändert durch den California Privacy Rights Act, definiert sind. Wir haben in den vergangenen 12 Monaten vor dem letzten Aktualisierungsdatum der vorliegenden Mitteilung keine derartigen Aktivitäten unternommen. Ohne Einschränkung des Vorstehenden verkaufen oder geben wir keine personenbezogenen Daten, einschließlich vertraulicher personenbezogener Daten, von Minderjährigen unter 16 Jahren weiter.
13.3 Zweck der Erfassung, Nutzung und Offenlegung vertraulicher personenbezogener Daten
Wir erfassen, nutzen und geben vertrauliche personenbezogene Daten weiter, um geschäftliche Dienstleistungen zu erbringen, Ihr Arbeitsverhältnis zu unterstützen, Sicherheit und Schutz zu gewährleisten, Gehaltsabrechnungen und Sozialleistungen zu verwalten, die Vielfalt der Belegschaft zu erhalten, gesetzliche Verpflichtungen zu erfüllen und Betrug oder illegale Aktivitäten zu verhindern. Wir nutzen vertrauliche personenbezogene Daten nicht für zusätzliche Zwecke oder geben sie dafür weiter.
13.4 Individuelle Anfragen
Gemäß geltendem Recht haben Einwohner des US-Bundesstaats Kalifornien folgende Rechte in Bezug auf ihre personenbezogenen Daten:
a. Recht auf Information
Sie können die Offenlegung der folgenden Daten verlangen (sofern zutreffend):
- Die Kategorien der personenbezogenen Daten , die wir über Sie gesammelt haben, und die Kategorien der Quellen, aus denen wir diese personenbezogenen Daten gesammelt haben;
- Der geschäftliche oder kommerzielle Zweck der Erfassung, des „Verkaufs“ oder der „Weitergabe“ von persönlichen Daten über Sie;
- Die Kategorien von persönlichen Daten über Sie, die wir „verkauft“ oder „weitergegeben“ haben, und die Kategorien von Drittanbietern, an die wir diese persönlichen Informationen „verkauft“ oder „weitergegeben“ haben; und
- Die Kategorien der personenbezogenen Daten , die wir anderweitig über Sie weitergegeben haben, und die Kategorien der Dritten, an die wir diese personenbezogenen Daten weitergegeben haben.
b. Recht auf Berichtigung
- Sie können die Korrektur falscher Angaben in Ihren personenbezogenen Daten verlangen.
c. Recht auf Löschung
- Sie können beantragen, dass Ihre persönlichen Daten gelöscht werden.
d. Recht auf Zugriff und Datenübertragbarkeit
- Sie können beantragen, die einzelnen Teile Ihrer persönlichen Daten zu erhalten, einschließlich einer Kopie der persönlichen Daten , die Sie uns in einem tragbaren Format zur Verfügung gestellt haben.
e. Recht auf Ablehnung des Verkaufs oder Teilens von Daten
- Sie können den „Verkauf“ bzw. das „Teilen“ Ihrer personenbezogenen Daten zum Zweck von kontextübergreifender Verhaltenswerbung im Rahmen Ihrer Cookie-Zustimmung oder indem Sie unter privacy@jamf.com mit uns Kontakt aufnehmen ablehnen.
Die Ausübung Ihrer datenschutzbezogenen Rechte führt unsererseits nicht zu einer rechtswidrigen Benachteiligung Ihnen gegenüber. Um eine Anfrage einzureichen, wenden Sie sich an privacy@jamf.com oder (+1) 888-755-1421. Wir werden Ihre Anfrage innerhalb von fünfundvierzig (45) Tagen nach Eingang prüfen und beantworten; wir behalten uns vor, diese Frist um weitere fünfundvierzig (45) Tage zu verlängern, sofern dies nach vernünftigem Ermessen erforderlich ist, wobei wir Sie darüber in Kenntnis setzen werden. Wir reagieren auf Ihre Anfrage gemäß geltendem Recht, unter Berücksichtigung der Art und der Vertraulichkeit der entsprechenden personenbezogenen Daten.
Zum Schutz vor betrügerischen Anfragen bitten wir Sie ggf. um die Angabe zusätzlicher Informationen, um Ihre Identität zu überprüfen. Wenn Sie einen passwortgeschützten Account bei uns haben, bestätigen wir Ihre Identität gegebenenfalls durch unser standardmäßiges Authentifizierungsverfahren und fordern Sie möglicherweise dazu auf, sich erneut zu authentifizieren, bevor wir bestimmte Anfragen bearbeiten. Im Falle von Löschanfragen fordern wir Sie gegebenenfalls zur Bestätigung der Anfrage auf, bevor mit der Bearbeitung der Anfrage fortfahren.
Wir verfahren auch mit Opt-out-Präferenzsignalen, wie z. B. der Global Privacy Control. Diese Signale legen Ihre Einstellungen nur für den jeweiligen Browser oder das Gerät fest, das Sie verwenden. Informationen zur Nutzung der Globalen Datenschutzkontrolle finden Sie unter https://globalprivacycontrol.org/.
13.5 Bevollmächtigte Vertreter
Wenn ein Bevollmächtigter in Ihrem Namen einen Antrag stellen möchte, soweit dies nach geltendem Recht zulässig ist, kann er die in Abschnitt 11.4 genannten Einreichungswege nutzen. Im Rahmen unseres Überprüfungsprozesses können wir den Bevollmächtigten gegebenenfalls auffordern, einen Nachweis über seinen Status als bevollmächtigter Vertreter vorzulegen. Darüber hinaus können wir verlangen, dass Ihre Identität wie im Unterabschnitt 11.4 beschrieben zu bestätigen oder zu nachzuweisen, dass Sie die Person zum Einreichen der Anfrage bevollmächtigt haben.
14. Wie Sie uns kontaktieren können
Bei Fragen oder Beschwerden zu dieser Datenschutzmitteilung für Mitarbeiter wenden Sie sich bitte an:
JAMF Software, LLC
100 Washington Avenue South
Suite 900
Minneapolis, MN 55401
Wenn Sie Zugang zu den persönlichen Daten, die wir über Sie gespeichert haben, beantragen möchten, senden Sie bitte eine Anfrage an uns.
Wir beschäftigen einen externen Datenschutzbeauftragten („DPO“), der auf Ihre Fragen und Beschwerden eingehen kann. Wenn Sie Fragen zu unseren Datenschutzpraktiken oder zum Umgang mit Ihren Daten haben, wenden Sie sich bitte per E-Mail unter privacy@jamf.com an unseren DSB.
Aktualisiert: 23. Juli 2026