Datenschutzmitteilung für Mitarbeiter Jamf Software, LLC

Diese Mitteilung enthält weitere Informationen zu den personenbezogenen Daten von Mitarbeitern, die Jamf verarbeiten kann, und dient als Ergänzung zu unserer Datenschutzrichtlinie. Jamf behält sich das Recht vor, diese Mitteilung regelmäßig zu aktualisieren. Bei wesentlichen Änderungen benachrichtigen wir Sie per E-Mail bzw. veröffentlichen wir die überarbeitete Mitteilung auf der Website unseres Unternehmens. Das Datum des Inkrafttretens der letzten Fassung wird am Ende dieser Mitteilung angegeben, und alle Aktualisierungen werden sieben (7) Kalendertage nach ihrer Veröffentlichung auf der Website unseres Unternehmens wirksam.

Für die Zwecke dieser Mitteilung fallen „personenbezogene Daten von Mitarbeitern“ unter die Definition von „personenbezogenen Daten“, sofern nicht anders angegeben. „Mitarbeiter“ bei Jamf sind definiert als alle derzeitigen oder ehemaligen Vollzeit-, Teilzeit-, Zeitarbeits- oder Vertragsarbeitskräfte sowie Praktikanten, Stellenbewerber und Personen, deren personenbezogene Daten im Zusammenhang mit einer Beschäftigung erfasst werden.

JAMF Software, LLC oder die mit ihr verbundenen Unternehmen (zusammenfassend „Jamf“) können personenbezogene Daten von potenziellen und gegenwärtigen Mitarbeitern ausschließlich für legitime Geschäftszwecke erfassen, wie im Anhang zu dieser Mitteilung beschrieben und in Übereinstimmung mit den geltenden Gesetzen, einschließlich Datenschutzgesetzen und -vorschriften. Personenbezogene Daten von Mitarbeitern bezüglich Gesundheit, Leistungsbewertungen, Disziplinarmaßnahmen und andere vertrauliche Mitarbeiterangelegenheiten, unabhängig davon, ob sie manuell oder elektronisch festgehalten werden, sind für andere Jamf Mitarbeiter nur dann zugänglich, wenn dies zur Erfüllung genehmigter HR-Aufgaben oder zur Einhaltung von Datenschutzverpflichtungen erforderlich ist.

Zu legitimen HR-Zwecken können Mitarbeiter freiwillig personenbezogene Daten über Familienangehörige und andere Personen offenlegen, einschließlich der Begünstigten von Sozialleistungen und Notfallkontakten. Wenn Jamf Mitarbeiter sich dafür entscheiden, werden die personenbezogenen Daten der Personen für die Zwecke dieser Mitteilung genauso behandelt wie die personenbezogenen Daten eines Mitarbeiters. Es liegt in der Verantwortung des Mitarbeiters, diese Personen über diese Mitteilung zu informieren und sicherzustellen, dass der Mitarbeiter berechtigt ist, die personenbezogenen Daten der jeweiligen Person an Jamf weiterzugeben.

Personenbezogene Daten von Mitarbeitern werden niemals an Dritte verkauft, geleast oder vermietet. Personenbezogene Daten von Mitarbeitern werden niemals an Dritte weitergegeben, außer:

an Personen, die von Jamf ausschließlich für die in dieser Mitteilung genannten Zwecke mit der Verarbeitung beauftragt wurden;
wenn dies gemäß anwendbarem Recht, behördlichen oder gerichtlichen Anordnungen, Gesetzen oder Verordnungen erforderlich ist, oder um die Rechte oder das Eigentum von Jamf zu schützen;
bei einem Verkauf des Unternehmens, einer Fusion, einer Übernahme usw.;
wenn der Mitarbeiter dies elektronisch oder schriftlich genehmigt hat; und
wenn der Mitarbeiter freiwillig personenbezogene Daten bereitstellt und der Kontext deutlich macht, dass die personenbezogenen Daten des Mitarbeiters an Dritte/Verarbeiter weitergegeben werden (wie Gehaltsabrechnung, Sozialleistungen, Rückerstattungen z. B. von Reisekosten sowie andere Systeme, die im Kontext der Beschäftigung verwendet werden).

Werden personenbezogene Daten im Kontext des Beschäftigungsverhältnisses aus der EU, dem Vereinigten Königreich oder der Schweiz in die USA übermittelt, werden wir bei Untersuchungen der zuständigen Datenschutzbehörden kooperieren und deren Rat befolgen.

Wenn sich Ihr Wohnsitz in Kalifornien befindet, finden Sie weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch Jamf im Anhang Kalifornien.

Anhang – Beschreibung und Verwendung von personenbezogenen Daten von Mitarbeitern

1. Wer ist für die Verarbeitung verantwortlich und an wen kann ich mich wenden?

Der Datenverantwortliche ist Jamf Software, LLC oder, falls zutreffend, ihre verbundenen Unternehmen („Jamf“ oder das „Unternehmen“).Die verantwortliche Person kann bei Fragen zu dieser Mitteilung oder den Datenschutzpraktiken von Jamf unter privacy@jamf.com kontaktiert werden.

2. Welche Quellen und Informationen nutzen wir?

Wir können Ihre Daten direkt von Ihnen erhalten (während des Einstellungsprozesses und während des Arbeitsverhältnisses) und von Dritten, wie Personalvermittlern, unseren verbundenen Unternehmen, Ihren Kollegen und Vorgesetzten, von Ihnen angegebenen Referenzen, früheren Arbeitgebern oder Schulen, Vorstellungsprüfungsdiensten wie Anbietern von Hintergrundüberprüfungen (sofern gesetzlich zulässig), Jobbörsen-Websites, Anbietern von Sozialleistungen für Mitarbeiter, Social Media und öffentlich zugänglichen Datenbanken.

Weitere Informationen finden Sie unter Punkt 3 unten.

3. Welche Kategorien personenbezogener Daten verarbeiten wir, warum verarbeiten wir diese personenbezogenen Daten und auf welcher rechtmäßigen Grundlage?

Kategorien personenbezogener Daten	Zweck der Verarbeitung	Rechtmäßige Grundlage
Vor- und Nachname, Geburtsdatum, Kontaktdaten (Adresse, Telefonnummer, E-Mail-Adresse), PESEL-Nummer, ID-Nummer, Ausbildung, Qualifikationen, vorherige Beschäftigung, Steuernummer (NIP), Geburtsort, Informationen über Familienmitglieder, Bankkonto, Informationen über den Arbeitsvertrag (Beginn und Ende des Arbeitsverhältnisses, Rolle und Standort, Arbeitszeiten, Gehalt, Sozialleistungen und Urlaubsanspruch), Informationen im Zusammenhang mit der Altersversorgung, Arbeitsleistung, Schulungsnachweise, Abwesenheiten (Krankheitsurlaub, Urlaub usw.), Informationen über Disziplinarmaßnahmen, das Bild, Informationen über Militärdienst und andere Informationen, die aufgrund von Arbeits- und Sozialversicherungsgesetzen erforderlich sind oder für die Ausübung der Geschäftstätigkeit von Jamf benötigt werden	Ausführung der Arbeitsaufgaben sowie der Geschäftstätigkeit von Jamf	Einhaltung der gesetzlichen Verpflichtungen von Jamf als Arbeitgeber Die berechtigten Interessen von Jamf bezüglich der Ausübung der Geschäftstätigkeit Erfordernis, den Arbeitsvertrag zu erfüllen Zustimmung des Mitarbeiters zur Verwendung seines Bildes für Marketingzwecke Das berechtigte Interesse von Jamf im Zusammenhang mit der Durchführung von Benachrichtigungen in Notfällen Das berechtigte Interesse von Jamf an der Registrierung von Mitarbeitern zu Vorsorgeplänen
Ethnische Zugehörigkeit oder Herkunft, Geschlecht, Veteranenstatus, Behindertenstatus, Familienstand, LGBTQIA+ Status	DEIB-Analyse und -Reporting	Ausdrückliche Zustimmung des Mitarbeiters
Die vom Netzbetreiberdienst benötigten Informationen umfassen Namen, E-Mail-Adresse, Telefonnummer, Anrufprotokoll, SMS-Protokoll (nicht Nachrichten), aggregierte Datennutzung, Netzwerkverkehr, SIM, Geräteidentifikatoren (falls das Gerät verwaltet wird)	Bereitstellung optionaler, von Jamf erworbener Telekommunikationsdienste und/oder Hardware.	Einhaltung von rechtlichen Verpflichtungen Berechtigte Interessen von Jamf im Einklang mit der Sicherstellung der Geschäftsaktivitäten und -kontinuität
Geolokalisierungskoordinaten (optional) Geolokalisierungsdaten wie der ungefähre, aus der IP-Adresse abgeleitete Standort	Benachrichtigungen in Notfällen auf Basis des dynamischen Standorts, um die Geschäftskontinuität zu gewährleisten Der relative Standort, wie beispielsweise die IP-Adresse, wird für die dynamische Verwaltung von Geräten und den Schutz der Netzwerke von Jamf verwendet	Das berechtigte Interesse von Jamf im Zusammenhang mit der Durchführung von Benachrichtigungen in Notfällen Die berechtigten Interessen von Jamf bezüglich der Ausübung der Geschäftstätigkeit
Name, Position, PESEL, NIP, Geburtsdatum und -ort, Kontaktdaten, Informationen zu Unfällen, Informationen über erlittene Schäden, ID-Nummer, Position, Name, Nachname und Details zur Kontaktaufnahme mit dem Dritten – Ansprechpartner bei Arbeitsunfällen	Dokumentation von Arbeitsunfällen	Einhaltung der gesetzlichen Verpflichtungen von Jamf als Arbeitgeber
Informationen über den Verlauf der Beschäftigung, einschließlich Bewertungen, Effizienz-/Auslastungsberichten und Evaluationsberichten	Beförderung und berufliche Entwicklungsmöglichkeiten	Einhaltung der gesetzlichen Verpflichtungen von Jamf als Arbeitgeber Erfordernis, den Arbeitsvertrag zu erfüllen Berechtigtes Interesse von Jamf im Einklang mit der Bekanntmachung von Jamf als Arbeitgeber
Name, Passdaten, Staatsangehörigkeit, Geburtsdatum, Adresse, geschäftliche Telefonnummern, E-Mail und andere Informationen, die für die Organisation von Geschäftsreisen oder Visa erforderlich sind	Geschäftsreisen und Visa	Erfordernis zur Erfüllung eines Vertrags zwischen Mitarbeiter und Jamf (auch bezüglich Geschäftsreisen außerhalb des EWR) Berechtigte Interessen von Jamf im Zusammenhang mit der Beschaffung von Reisedokumenten, sofern erforderlich
Name, E-Mail-Adresse, Telefonnummer, Rolle im Unternehmen, Bild	Bekanntmachung von Jamf (z. B. durch Werbematerial)	Die berechtigten Interessen von Jamf im Zusammenhang mit der Förderung der Geschäftstätigkeit Erfordernis zur Erfüllung des Arbeitsvertrags Einwilligung des Mitarbeiters (Bild)
Name und Vorname, Informationen in Bezug auf Verhalten, das Gegenstand disziplinarischer Untersuchungen oder Verfahren ist, Informationen über Handlungen oder Unterlassungen, die zur Aufdeckung von Betrug oder anderen Straftaten im Zusammenhang mit der Geschäftstätigkeit von Jamf erforderlich sind	Durchführung von Disziplinarverfahren Verhütung und Erkennung von Betrug oder Straftaten im Zusammenhang mit der Geschäftstätigkeit von Jamf	Einhaltung rechtlicher Verpflichtungen, einschließlich des Arbeitsrechts Berechtigte Interessen von Jamf im Hinblick auf die Gewährleistung der Einhaltung gesetzlicher Vorschriften bei der Geschäftstätigkeit des Unternehmens
Personenbezogene Daten bezüglich Gesundheit, soweit dies gesetzlich zulässig ist	Erstuntersuchung sowie regelmäßige ärztliche Untersuchungen, Krankheitsurlaub, Arbeitsplatzgestaltung im Falle von Behinderungen.	Erfüllung der gesetzlichen Pflichten des Arbeitgebers
Name, Position im Unternehmen, geschäftliche Telefonnummern und E-Mail, geschäftliche Korrespondenz und alle anderen Informationen, die in Rechtsverfahren erforderlich sind	Teilnahme an Rechtsverfahren durch Jamf	Berechtigte Interessen von Jamf im Zusammenhang mit der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen Einhaltung von rechtlichen Verpflichtungen
Rassische oder ethnische Herkunft, Informationen über die Gesundheit oder andere Informationen zu besonderen Kategorien – nur, wenn sie in Rechtsverfahren benötigt werden	Teilnahme an Rechtsverfahren	Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen durch Jamf
Kameras an Außentüren und in sensiblen Bereichen Informationen über die Nutzung von Jam Ressourcen, Produktivitätsanwendungen und Systemen Zugriff auf von Büroausweislesegeräten erfasste Informationen	Überwachung von Aktivitäten, die für den Schutz von Mitarbeitern und Unternehmensressourcen relevant sind	Berechtigte Interessen von Jamf im Einklang mit der Gewährleistung von Sicherheit und Datenschutz
Name, Kontaktdaten (private und berufliche E-Mail-Adressen, Telefonnummer), Geburtsdatum, Geschlecht, Bild, Nationalität, Beruf, Gewerkschaft und Mitgliedschaften in Gewerkschaften	Wahlen zum Sozial- und Wirtschaftsausschuss (nur für Mitarbeiter in Frankreich)	Einhaltung von rechtlichen Verpflichtungen Ausdrückliche Zustimmung des Mitarbeiters

Gelegentlich und soweit angemessen können wir Ihre schriftliche Zustimmung zur Verarbeitung bestimmter personenbezogener Daten einholen. Wenn wir dies tun, werden wir den Zweck der Verarbeitung erläutern. In diesen Fällen haben Sie das Recht, Ihre Einwilligung jederzeit zu verweigern oder zu widerrufen, indem Sie sich an die in der Einwilligungserklärung genannte Person wenden.

4. Wer ist der Empfänger meiner Daten?

Wir teilen Ihre personenbezogenen Daten mit:

Unternehmen, die mit Jamf verbunden sind;
Jamf Kunden und Anbietern;
privaten Anbietern von Gesundheits- und Sozialleistungen;
Versicherern und Rentenanbietern;
Bundes- und Landesbehörden, z. B. Steuerbehörden, Sozialversicherungsbehörden, Strafverfolgungsbehörden;
Einrichtungen, die Dienste für Jamf erbringen, wie z. B. Dienste in den Bereichen IT oder Lohnbuchhaltung;
potenziellen Käufern und ihren professionellen Beratern im Kontext des Verkaufs oder der Umstrukturierung des gesamten oder eines Teils unseres Unternehmens; und
Hotels, Fluggesellschaften, Buchungszentren (für Geschäftsreisen).

5. Werden personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Jamf ist eine globale Organisation. Um eine effektive und effiziente Bereitstellung von Services und Kommunikation innerhalb von Jamf sicherzustellen, ist es erforderlich, Ihre personenbezogenen Daten international zu übermitteln.

Ihre personenbezogenen Daten können daher in anderen Ländern gespeichert und verarbeitet werden, in denen möglicherweise andere Datenschutzregeln gelten. Jamf wird Ihre personenbezogenen Daten jedoch nur dann in Länder außerhalb des EWR und des Vereinigten Königreichs übertragen, wenn angemessene Sicherheitsvorkehrungen getroffen worden sind. Jamf stellt sicher, dass die personenbezogenen Daten der Mitarbeiter gemäß den geltenden Gesetzen und Vorschriften geschützt bleiben, auch wenn sie über Grenzen hinweg an Dritte weitergegeben werden, einschließlich, aber nicht beschränkt auf die Verwendung von durch die Europäische Kommission genehmigten Modellklauseln, des Zusatzes für das Vereinigte Königreich, der konzerninternen Übertragungsvereinbarung und anderen Schutzmechanismen für die Datenübertragung.

Für weitere Informationen darüber, wie Jamf die personenbezogenen Daten seiner Mitarbeiter schützt, wenden Sie sich bitte an privacy@jamf.com.

6. Wie lange werden meine personenbezogenen Daten aufbewahrt?

Jamf bewahrt die personenbezogenen Daten von Mitarbeitern (einschließlich vertraulicher personenbezogener Daten) so lange auf, wie dies für die Zwecke, für die sie erfasst wurden, erforderlich oder zulässig ist, und in Übereinstimmung mit den geltenden Gesetzen, einschließlich Datenschutzgesetzen und lokalen Arbeitsgesetzen. Wir bestimmen den Aufbewahrungszeitraum u. a. anhand folgender Kriterien:

der Dauer Ihres Arbeitsverhältnisses oder Vertrags mit uns;
der Dauer unserer laufenden Beziehung zu Ihnen oder Ihren Angehörigen/Begünstigten sowie der anschließend erforderlichen Zeit, um etwaige legitime Angelegenheiten zu klären;
ob eine gesetzliche Verpflichtung unsererseits besteht. Beispielsweise können wir gesetzlich dazu verpflichtet sein, Ihre Beschäftigungsdaten für einen bestimmten Zeitraum aufzubewahren; und
ob sich die Aufbewahrung in Anbetracht unserer rechtlichen Stellung empfiehlt, etwa im Hinblick auf geltende Verjährungsfristen, Gerichtsverfahren oder behördliche Untersuchungen.

7. Wie schützt Jamf meine personenbezogenen Daten?

Jamf nimmt den Schutz Ihrer personenbezogenen Daten ernst und ergreift technische, organisatorische und administrative Maßnahmen, um unbefugten Zugriff, Verlust, Missbrauch oder Offenlegung zu verhindern und die Branchenstandards und Datenschutzgesetze einzuhalten. Dazu gehört Folgendes:

Beschränkung des Zugriffs auf personenbezogene Daten auf die Personen, die diese für ihre Arbeit benötigen.
Verwendung von Verschlüsselung und sicheren Systemen, um Daten bei der Speicherung und Übertragung zu schützen.
Überwachung von Netzwerken und Systemen zur Erkennung potenzieller Sicherheitsbedrohungen.
Schulung der Mitarbeiter in bewährten Verfahren zum Datenschutz und zur Datensicherheit.
Sicherstellen, dass Anbieter und Partner die Sicherheitsstandards von Jamf erfüllen.

Im Falle eines Datenvorfalls untersucht Jamf den Vorfall, ergreift Maßnahmen zur Schadensbegrenzung und benachrichtigt die betroffenen Personen gemäß den geltenden Datenschutzgesetzen.

8. Welche Möglichkeiten und Rechte habe ich?

Sie können weitere Informationen zur Verarbeitung Ihrer personenbezogener Daten als Mitarbeiter durch Jamf in Übereinstimmung mit dem geltenden lokalen Recht anfordern.

Je nach Gerichtsbarkeit haben Sie bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten, einschließlich, aber nicht beschränkt auf:

das Recht auf Auskunft über oder Zugang zu Ihren personenbezogenen Daten;
das Recht auf Löschung bestimmter personenbezogener Daten;
das Recht, die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen zu beenden;
das Recht im Zusammenhang mit automatisierten Profiling;
das Recht auf Portabilität;
das Recht auf Korrektur Ihrer personenbezogenen Daten; und
das Recht, dem Verkauf Ihrer personenbezogenen Daten zu widersprechen.

Es gelten Einschränkungen in Bezug auf diese Rechte. Für weitere Informationen wenden Sie sich bitte an privacy@jamf.com oder an Ihren Ansprechpartner in der Personalabteilung.

9. Bin ich verpflichtet, personenbezogene Daten zur Verfügung zu stellen?

Das Bereitstellen der folgenden personenbezogenen Daten ist für den Abschluss und die Ausübung Ihres Arbeitsverhältnisses mit Jamf erforderlich und hat seine Rechtsgrundlage im Arbeitsrecht: (a) Vorname(n) und Nachname; (b) Geburtsdatum; (c) Kontaktdaten, die Sie mit uns teilen (zumindest die Wohnadresse); (d) Ausbildung; (e) Qualifikationen, insofern diese für die Ausübung einer Tätigkeit in einer bestimmten Position oder einer bestimmten Art erforderlich sind; (f) Berufserfahrung (frühere Beschäftigungsverhältnisse); (g) Ihre persönliche Identifikationsnummer oder Art und Seriennummer eines anderen Dokuments, das Ihre Identität bestätigt (z. B. staatlich ausgestellter Personalausweis); (h) Ihre sonstigen personenbezogenen Daten sowie Namen und Geburtsdaten Ihrer Kinder und anderer unmittelbarer Familienangehöriger, wenn die Bereitstellung dieser Informationen aufgrund der Wahrnehmung besonderer arbeitsrechtlicher Rechte erforderlich ist; und (i) Kontonummer, es sei denn, Sie haben die Barauszahlung Ihrer Vergütung beantragt. Es ist nicht möglich, ein Arbeitsverhältnis einzugehen und aufrechtzuerhalten oder einen Arbeitsvertrag zu erfüllen (je nach Anwendbarkeit), ohne Ihre personenbezogenen Daten im oben genannten Rahmen zu verarbeiten.

Jamf als Ihr Arbeitgeber kann Sie auch auffordern, andere personenbezogene Daten bereitzustellen, wenn sich die Verpflichtung zur Bereitstellung aus anderen gesetzlichen Bestimmungen ergibt oder wenn ein anderer rechtmäßiger Zweck gegeben ist.

10. Ist Jamf ein Teilnehmer des Datenschutzabkommens zwischen den USA und der EU, dem Vereinigten Königreich und der Schweiz?

JAMF Software, LLC hält sich an das Datenschutzabkommen zwischen den USA und der EU (Data Privacy Framework bzw. DPF), einschließlich der Erweiterung für das Vereinigte Königreich und des Datenschutzabkommens mit der Schweiz, wie vom US-Handelsministerium festgelegt. JAMF Software, LLC hat die Einhaltung der relevanten DPF-Grundsätze für die Verarbeitung personenbezogener Daten aus der EU, dem Vereinigten Königreich (und Gibraltar) sowie der Schweiz im Rahmen dieser Abkommen zertifiziert.

JAMF Software, LLC ist gemäß dem Data Privacy Framework (DPF) zertifiziert. Diese Zertifizierung gilt nicht für andere verbundene Unternehmen oder Tochtergesellschaften von Jamf. Im Falle eines Widerspruchs zwischen dieser Datenschutzmitteilung für Mitarbeiter und den Grundsätzen des EU-US-DPF, der UK-Erweiterung oder des Schweiz-US-DPF gelten die entsprechenden DPF-Grundsätze. Weitere Informationen finden Sie auf der DPF-Website. Dort können Sie auch unsere Zertifizierung ansehen. JAMF Software, LLC arbeitet mit den zuständigen europäischen Datenschutzbehörden zusammen – darunter die Datenschutzbehörden der EU, das britische Information Commissioner's Office, die Regulierungsbehörde von Gibraltar und der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte der Schweiz – und befolgt deren Richtlinien zum Umgang mit HR-Daten. In Übereinstimmung mit den DPF-Grundsätzen verpflichtet sich JAMF Software, LLC, Beschwerden im Zusammenhang mit personenbezogenen Daten, die im Rahmen des DPF erfasst oder verwendet werden, zu klären. Personen aus der EU, dem Vereinigten Königreich oder der Schweiz, die Anfragen oder Beschwerden haben, werden gebeten, sich zunächst über Abschnitt 12 unten an uns zu wenden.

In Übereinstimmung mit dem EU-US-DPF, der Erweiterung für das Vereinigte Königreich und dem Schweiz-US-DPF leitet JAMF Software, LLC ungelöste Datenschutzbeschwerden bezüglich personenbezogener Daten, die unter diesen Abkommen verarbeitet werden, an Data Privacy Framework Services weiter. Dies ist eine unabhängige Streitbeilegungsstelle, die von BBB National Programs in den USA betrieben wird. Sollten Sie keine zeitnahe Bestätigung erhalten oder mit unserer Antwort nicht zufrieden sein, besuchen Sie bitte diese Seite, um weitere Informationen zu erhalten oder eine Beschwerde einzureichen. Dieser Service wird Ihnen kostenlos zur Verfügung gestellt.

Unter bestimmten Voraussetzungen können Sie ein verbindliches Schiedsverfahren für ungelöste Restansprüche im Zusammenhang mit Daten einleiten, die unter das EU-US-DPF, die UK-Erweiterung oder das Schweiz-US-DPF fallen. Diese Option bietet einen schnellen, unabhängigen und fairen Mechanismus zur Beilegung von behaupteten Verstößen, die nicht durch andere DPF-Mechanismen geklärt werden können. Weitere Informationen zur verbindlichen Schiedsgerichtsbarkeit finden Sie in Anhang I der EU-US-DPF-Grundsätze, die hier zu finden sind.

11. Anhang Kalifornien – bei Wohnsitz in Kalifornien, USA

Dieser Anhang gilt für Personen mit Wohnsitz in Kalifornien, USA, und ergänzt die vorgenannten Informationen der Datenschutzmitteilung für Mitarbeiter.

11.1 Kategorien erfasster und offengelegter personenbezogener Daten

Wir können die unten aufgeführten personenbezogenen Daten für unsere betrieblichen, geschäftlichen und beschäftigungsbezogenen Zwecke erfassen und verarbeiten und bestimmte Kategorien dieser Daten an Dritte weitergeben. Die folgende Aufstellung enthält detaillierte Angaben zu den Kategorien personenbezogener Daten, die wir möglicherweise in den letzten 12 Monaten vor dem Datum, an dem diese Mitteilung zuletzt aktualisiert wurde, erfasst und verarbeitet haben, sowie zu den Kategorien, die wir möglicherweise an Dritte weitergegeben haben.

Kategorien personenbezogener Daten	An welche Kategorien von Dritten für betriebliche Geschäftszwecke weitergegeben?
Identifikatoren wie Name, Kontaktdaten (Adresse, Telefonnummer, E-Mail-Adresse), Geburtsdatum, eindeutige persönliche Identifikatoren, IP-Adresse, Accountname, Online-Identifikatoren, Fotoausweise, Begünstigtenbezeichnungen und von Institutionen ausgestellte Identifikatoren (z. B. Sozialversicherungsnummer, Führerscheinnummer, Passnummer)	Unsere verbundenen Unternehmen; unsere Kunden; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Hintergrundüberprüfungen (sofern gesetzlich zulässig), Beratung, Schulungen, Spesenmanagement, Medizin/Gesundheit, IT und andere Dienstleistungen anbieten; Gesundheits-, Versicherungs- und Vorsorgeanbieter; professionelle Berater wie Wirtschaftsprüfer, Auditoren, Banker und Rechtsanwälte; externe Reiseanbieter für Geschäftsreisen; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgungsbehörden
Personenbezogene Daten gemäß Definition des Gesetzes zu Kundendaten des Bundesstaates Kalifornien, u. a. Name, Kontaktdaten, Unterschrift, Sozialversicherungsnummer, Passnummer und Informationen zu medizinischen Leistungen, Versicherungen, Finanzen, Ausbildung und Arbeitsverhältnis.	Unsere verbundenen Unternehmen; unsere Kunden; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Hintergrundüberprüfungen, Beratung, Schulungen, Spesenmanagement, Medizin/Gesundheit, IT und andere Dienstleistungen anbieten; Gesundheits-, Versicherungs- und Vorsorgeanbieter; professionelle Berater wie Wirtschaftsprüfer, Auditoren, Banker und Rechtsanwälte; externe Reiseanbieter für Geschäftsreisen; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgungsbehörden
Merkmale geschützter Klassifizierungen nach kalifornischem oder Bundesrecht, wie Geschlecht, Alter, Geschlechtsidentität, ethnischer Zugehörigkeit, Behinderung, Religion, Gesundheitszustand, Staatsangehörigkeit, Militär-/Veteranenstatus, geschlechtliche Identität und Ausdrucksweise, Muttersprache, Einwanderungsstatus und Urlaubsanträge	Unsere verbundenen Unternehmen; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Beratung, Schulungen, Spesenmanagement, Medizin/Gesundheit, IT und andere Dienstleistungen anbieten; Gesundheits-, Versicherungs- und Vorsorgeanbieter; professionelle Berater wie Wirtschaftsprüfer, Auditoren, Banker und Rechtsanwälte; externe Reiseanbieter für Geschäftsreisen; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgungsbehörden
Geschäftliche Informationen wie beispielsweise Kaufdaten und Zahlungshistorie in Bezug auf Geschäfts- und Reisekosten	Unsere verbundenen Unternehmen; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Beratung, Schulungen, Spesenmanagement, Medizin/Gesundheit, IT und andere Dienstleistungen anbieten; Gesundheits-, Versicherungs- und Vorsorgeanbieter; professionelle Berater wie Wirtschaftsprüfer, Auditoren, Banker und Rechtsanwälte; externe Reiseanbieter für Geschäftsreisen; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgungsbehörden
Informationen zu Internet- oder Netzwerkaktivitäten, wie beispielsweise Browserverlauf und Interaktionen mit unseren und anderen Websites, Apps und Systemen	Unsere verbundenen Unternehmen; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Beratung, Schulungen, Spesenmanagement, Medizin/Gesundheit, IT und andere Dienstleistungen anbieten; Gesundheits-, Versicherungs- und Vorsorgeanbieter; professionelle Berater wie Wirtschaftsprüfer, Auditoren, Banker und Rechtsanwälte; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgungsbehörden
Telekommunikationsinformationen wie Name, E-Mail-Adresse, Telefonnummer, Anrufprotokoll, SMS-Protokoll (nicht Nachrichten), Datennutzung, Netzwerkverkehr, SIM, Geräteidentifikatoren (falls das Gerät verwaltet wird)	Unsere verbundenen Unternehmen; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Beratung, Schulungen, Spesenmanagement, IT und andere Dienstleistungen bereitstellen; professionelle Berater wie Buchhalter, Wirtschaftsprüfer, Banker und Rechtsanwälte; öffentliche und staatliche Behörden wie Regulierungsbehörden und Strafverfolgungsbehörden
Geolokalisierungsdaten wie der ungefähre, aus der IP-Adresse abgeleitete Standort	Unsere verbundenen Unternehmen; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Beratung, Schulungen, Spesenmanagement, Medizin/Gesundheit, IT und andere Dienstleistungen anbieten; Gesundheits-, Versicherungs- und Vorsorgeanbieter; professionelle Berater wie Wirtschaftsprüfer, Auditoren, Banker und Rechtsanwälte; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgungsbehörden
Audio-, elektronische, visuelle und vergleichbare Informationen wie Anruf- und Videoaufzeichnungen, Aufnahmen von Überwachungskameras sowie Informationen über die Nutzung elektronischer Geräte und Systeme	Unsere verbundenen Unternehmen; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Beratung, Schulungen, Spesenmanagement, Medizin/Gesundheit, IT und andere Dienstleistungen anbieten; Gesundheits-, Versicherungs- und Vorsorgeanbieter; professionelle Berater wie Wirtschaftsprüfer, Auditoren, Banker und Rechtsanwälte; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgungsbehörden
Informationen zur Ausbildung, die dem Bundesgesetz über die Rechte der Familie auf Bildung und Datenschutz unterliegen, wie beispielsweise Zeugnisse und Abschlussbestätigungen	Unsere verbundenen Unternehmen; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Schulungen, Spesenmanagement, Medizin/Gesundheit, IT und andere Dienstleistungen anbieten; professionelle Berater wie Wirtschaftsprüfer, Auditoren, Banker und Rechtsanwälte; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgungsbehörden
Berufliche oder beschäftigungsbezogene Informationen wie beruflicher Werdegang und frühere Arbeitgeber, Informationen aus Referenzüberprüfungen, Bewerbungen, Mitgliedschaften in Berufsverbänden, Personalakten, persönliche Qualifikationen und Schulungen, Beförderungsvoraussetzungen und andere karrierebezogene Informationen, Arbeitspräferenzen, Geschäftsausgaben, Lohn- und Gehaltsinformationen, Informationen zu Sozialleistungen, Informationen zu Beurlaubungen oder Urlaubstagen, Leistungsbeurteilungen und Informationen zu internen Untersuchungen	Unsere verbundenen Unternehmen; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Beratung, Schulungen, Spesenmanagement, Medizin/Gesundheit, IT und andere Dienstleistungen anbieten; Gesundheits-, Versicherungs- und Vorsorgeanbieter; professionelle Berater wie Wirtschaftsprüfer, Auditoren, Banker und Rechtsanwälte; externe Reiseanbieter für Geschäftsreisen; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgungsbehörden
Rückschlüsse, die aus den oben aufgeführten personenbezogenen Daten gezogen werden, um ein Profil zu erstellen, beispielsweise über die Vorlieben, Eigenschaften, Neigungen und Fähigkeiten einer Person	Unsere verbundenen Unternehmen; Dienstleister, die Dienstleistungen wie Gehaltsabrechnung, Schulungen, Spesenmanagement, Medizin/Gesundheit, IT und andere Dienstleistungen anbieten; professionelle Berater wie Wirtschaftsprüfer, Auditoren, Banker und Rechtsanwälte; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgungsbehörden
Vertrauliche personenbezogene Daten Personenbezogene Daten, aus denen die Sozialversicherungsnummer, Führerscheinnummer, Personalausweisnummer oder Passnummer einer Person hervorgeht; Kontozugang, Finanzkonto-, Debitkarten- oder Kreditkartennummer in Kombination mit erforderlichen Sicherheits- oder Zugangscodes, Passwörtern oder Anmeldedaten, die den Zugriff auf ein Konto ermöglichen; genaue Geolokalisierung; ethnische Zugehörigkeit oder Herkunft, religiöse oder philosophische Überzeugungen, Staatsangehörigkeit, Einwanderungsstatus oder Gewerkschaftsmitgliedschaft; Inhalte von Postsendungen, E-Mails und Textnachrichten, es sei denn, Jamf ist der beabsichtigte Empfänger der Kommunikation; Die Verarbeitung biometrischer Daten zum Zwecke der eindeutigen Identifizierung einer Person; Die erfassten und analysierten personenbezogenen Daten können die ethnische Zugehörigkeit oder Herkunft einer Person, Geschlecht, Veteranenstatus, Behindertenstatus, Familienstand, LGBTQIA+ Status für DEIB-Berichterstattung und die Berichterstattung zur Beschäftigung bei der Regierung umfassen. Diese Angaben können optional sein, sofern nicht gesetzlich vorgeschrieben. Erfasste und analysierte personenbezogene Daten, die sich auf die Gesundheit einer Person beziehen; und Erfasste und analysierte personenbezogene Daten, die sich auf das Sexualleben oder die sexuelle Orientierung einer Person beziehen.	Unsere verbundenen Unternehmen; Dienstleister, die Dienstleistungen wie Analysen, Gehaltsabrechnung, Sozialleistungen, Beratung, Berichterstellung, Schulungen, Spesenmanagement, Medizin/Gesundheit, IT und andere Dienstleistungen anbieten; Gesundheits-, Versicherungs- und Vorsorgeanbieter; professionelle Berater wie Wirtschaftsprüfer, Auditoren, Banker und Rechtsanwälte; externe Reiseanbieter für Geschäftsreisen; öffentliche und staatliche Behörden wie Aufsichtsbehörden und Strafverfolgungsbehörden

11.2 Kein Verkauf bzw. keine Weitergabe von personenbezogenen oder vertraulichen Daten

Wir verkaufen oder geben Ihre personenbezogenen Daten, einschließlich Ihrer vertraulichen personenbezogenen Daten, gemäß der Definition des California Consumer Privacy Act von 2018 und dessen Ergänzung durch den California Privacy Rights Act, nicht weiter. Wir haben in den vergangenen 12 Monaten vor dem letzten Aktualisierungsdatum der vorliegenden Mitteilung keine derartigen Aktivitäten unternommen. Ohne Einschränkung des Vorstehenden verkaufen oder geben wir keine personenbezogenen Daten, einschließlich vertraulicher personenbezogener Daten, von Minderjährigen unter 16 Jahren weiter.

11.3 Zweck der Erfassung, Nutzung und Offenlegung vertraulicher personenbezogener Daten

Wir erfassen, nutzen und geben vertrauliche personenbezogene Daten weiter, um geschäftliche Dienstleistungen zu erbringen, Ihr Arbeitsverhältnis zu unterstützen, Sicherheit und Schutz zu gewährleisten, Gehaltsabrechnungen und Sozialleistungen zu verwalten, die Vielfalt der Belegschaft zu erhalten, gesetzliche Verpflichtungen zu erfüllen und Betrug oder illegale Aktivitäten zu verhindern. Wir nutzen vertrauliche personenbezogene Daten nicht für zusätzliche Zwecke oder geben sie dafür weiter.

11.4 Individuelle Anfragen

Gemäß geltendem Recht haben Einwohner des US-Bundesstaats Kalifornien folgende Rechte in Bezug auf ihre personenbezogenen Daten:

a. Recht auf Information

Sie können die Offenlegung der folgenden Daten verlangen (sofern zutreffend):

Die Kategorien personenbezogener Daten, die wir über Sie erfasst haben, sowie die Kategorien der Quellen, aus denen wir solche personenbezogenen Daten erfasst haben;

Den geschäftlichen oder gewerblichen Zweck des Erfassens, „Verkaufens“ oder „Weitergebens“ personenbezogener Daten über Sie;

Die Kategorien personenbezogener Daten über Sie, die wir „verkauft“ oder „weitergegeben“ haben, sowie die Kategorien von Dritten, an die wir diese personenbezogenen Daten „verkauft“ oder „weitergegeben“ haben; und

Die Kategorien personenbezogener Daten über Sie, die wir anderweitig offengelegt haben, sowie die Kategorien von Dritten, denen wir diese personenbezogenen Daten offengelegt haben.

b. Recht auf Korrektur

Sie können die Korrektur falscher Angaben in Ihren personenbezogenen Daten verlangen.

c. Recht auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen.

d. Recht auf Zugriff und Datenübertragbarkeit

Sie können die Übermittlung bestimmter personenbezogener Daten verlangen, einschließlich einer Kopie der personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem übertragbaren Format.

e. Recht auf Ablehnung des Verkaufs oder Teilens von Daten

Sie können den „Verkauf“ bzw. das „Teilen“ Ihrer personenbezogenen Daten zum Zweck von kontextübergreifender Verhaltenswerbung im Rahmen Ihrer Cookie-Zustimmung ablehnen.

Die Ausübung Ihrer datenschutzbezogenen Rechte führt unsererseits nicht zu einer rechtswidrigen Benachteiligung Ihnen gegenüber. Um eine Anfrage einzureichen, wenden Sie sich an privacy@jamf.com oder (+1) 888-755-1421. Wir prüfen und reagieren auf Ihre Anfrage gemäß geltendem Recht, unter Berücksichtigung der Art und der Vertraulichkeit der entsprechenden personenbezogenen Daten.

Zum Schutz vor betrügerischen Anfragen bitten wir Sie ggf. um die Angabe zusätzlicher Informationen, um Ihre Identität zu überprüfen. Wenn Sie einen passwortgeschützten Account bei uns haben, bestätigen wir Ihre Identität gegebenenfalls durch unser standardmäßiges Authentifizierungsverfahren und fordern Sie möglicherweise dazu auf, sich erneut zu authentifizieren, bevor wir bestimmte Anfragen bearbeiten. Im Falle von Löschanfragen fordern wir Sie gegebenenfalls zur Bestätigung der Anfrage auf, bevor mit der Bearbeitung der Anfrage fortfahren.

Zudem verarbeiten wir Signale zu Ablehnungseinstellungen, wie die Globale Datenschutzkontrolle (GPC). Diese Signale legen Ihre Ablehnungseinstellungen nur für den jeweiligen Browser oder das Gerät fest, das Sie verwenden. Informationen zur Nutzung der Globalen Datenschutzkontrolle finden Sie unter https://globalprivacycontrol.org/.

11.5 Bevollmächtigte Vertreter

Wenn eine bevollmächtigte Person in Ihrem Namen eine Anfrage stellen möchte, sofern unter geltendem Recht zulässig, so kann sie hierfür die im Unterabschnitt 11.4 beschriebenen Methoden nutzen. Im Rahmen unseres Verifizierungsverfahrens fordern wir die bevollmächtigte Person ggf. dazu auf, einen Nachweis über die Bevollmächtigung vorzulegen. Darüber hinaus können wir verlangen, dass Ihre Identität wie im Unterabschnitt 11.4 beschrieben zu bestätigen oder zu nachzuweisen, dass Sie die Person zum Einreichen der Anfrage bevollmächtigt haben.

12. Kontakt

Bei Fragen oder Beschwerden zu dieser Datenschutzmitteilung für Mitarbeiter wenden Sie sich bitte an:

JAMF Software, LLC
100 Washington Avenue South
Suite 900
Minneapolis, MN 55401

privacy@jamf.com

Wenn Sie Zugriff auf die personenbezogenen Daten, die wir ggf. über Sie erfasst haben, erhalten möchten, reichen Sie Ihre Anfrage bitte hier ein.

Wir beschäftigen einen Datenschutzbeauftragten („DPO“), der auf Ihre Fragen und Beschwerden eingehen kann. Bei Fragen zu unserem Umgang mit Datenschutz und Ihren Daten wenden Sie sich bitte per E-Mail an unseren DPO: privacy@jamf.com.

AKTUALISIERT AM: 11. Dezember 2025