Hewlett Packard Enterprise Datenschutzerklärung

Wir erheben personenbezogene Daten, wenn dies notwendig ist, um unsere Programme, Produkte oder Services bereitzustellen bzw. zu erbringen, unsere legitimen geschäftlichen Zwecke zu erfüllen bzw. geltende Gesetze und Vorschriften einzuhalten. Je nach Ihrer Beziehung zu HPE erheben und verarbeiten wir Ihre personenbezogenen Daten wie folgt: 

• Aktivitäten von HPE, darunter Programme, Produkte und Services:  Kontaktinformationen, Anmeldekennungen und Interaktionen mit unseren digitalen Assets und Inhalten für die folgenden Hauptzwecke: Kontoerstellung und -verwaltung; Abschluss und Erfüllung von Vereinbarungen mit Ihnen oder Ihrem Unternehmen; Bereitstellung von Support und Tools zur Aktivierung von Lizenzen und Anforderung von Unterstützung; Bereitstellung und Lieferung von Programmen bzw. Erbringung von Produkten und Services; Vornahme von Qualitätskontrollen; Handhabung von Rückgaben fehlerhafter Medien; Handhabung und Gewährung von Zugang zu Kundenportalen, gehosteten Managementdiensten und mobilen Anwendungen; Beratung;  Benachrichtigungen über den Vertragsablauf und Verlängerungsoptionen; Entwicklung und Verbesserung unserer Programme, Produkte und Services und Sicherstellung der Befolgung regulatorischer Anforderungen.
• HPE Financial Services:  Kontaktinformationen, Informationen zu Führerschein, Reisepass und Personalausweis, Zuverlässigkeitsnachweise und sonstige ggf. relevante Informationen (z. B. Informationen aus öffentlich zugänglichen Ressourcen) für die folgenden Hauptzwecke: Bereitstellung von Leasing-, Darlehens- und sonstigen Finanzdienstleistungen; Durchführung von Prüfungen zur Verhinderung von Geldwäsche und andere regulatorische Prüfungen und Kontrollen; Einleitung des Kreditgenehmigungsverfahrens und Unterstützung des Kaufs und Weiterverkaufs von Geräten.  
• Vertrieb und Marketing:  Kontaktinformationen, Identifikationsinformationen, für den Online-Kauf unserer Produkte und Services notwendige Informationen, u. a. Gesprächsaufzeichnungen, die anhand von Verkaufsdaten durch den Einsatz von Videokonferenzsystemen und anderen Bürotools gesammelt wurden, Profil, Rolle und persönliche Vorlieben, Anmeldekennungen, Informationen zu digitalen Aktivitäten und andere ggf. relevante Informationen (z. B. Informationen aus öffentlich zugänglichen Quellen) für die folgenden Hauptzwecke: Verkauf und Marketing; Werbung; Erstellung und Lieferung personalisierter und gezielter Kommunikation, Werbungen, Einladungen und Angebote; Durchführung von Marketingkampagnen; Verwaltung von Kontakten und persönlichen Vorlieben sowie Sammlung und Verarbeitung von Daten von Datenbrokern; Generierung von Leads und Gelegenheiten; Verwaltung der Aktivitäten in Zusammenhang mit der Generierung von Leads; Vertriebsaktivitäten, Organisation und Management von Events, einschließlich der Verarbeitung von Passinformationen von Kunden und Partnern zur Unterstützung der Ausstellung von VISA-Briefen für Events, Webinare und virtuelle Meetings; und Teilnahme an Interaktionen auf sozialen Medien. 
• Erfassung Ihrer Daten, wenn Sie online mit uns interagieren:  Informationen über digitale Aktivitäten, Bevorzugungen für die folgenden Hauptzwecke: Ermöglichung der effizienten Nutzung unserer Websites, mobilen Anwendungen, Produkte und Services; Erhebung von Statistiken zur Optimierung der Funktionalität unserer Website, mobilen Anwendungen, Produkte und Services; Verbesserung der Nutzererfahrung durch Chatbots, Sitzungsverwaltung und Lieferung von auf Ihre Interessen zugeschnittenen Inhalten sowie Verbesserung von Marketing- und Werbekampagnen;
• Online-Foren und -Umfragen:  Kontaktinformationen, Anmeldedaten, Kommentare und Feedback für die folgenden Hauptzwecke: Interaktion mit Partnern und Lieferanten in Online-Foren; Durchführung von Erhebungen und Umfragen zu Kundenzufriedenheit und -bindung einschließlich der Verarbeitung sensibler personenbezogener Daten wie Informationen zur Diversität und Inklusion für UX-Forschungsumfragen.
• Partner- und Lieferantenprogramme:  Kontaktinformationen für die folgenden Hauptzwecke: Verwaltung der Beziehungen mit Partnern und Lieferanten; Kontakt mit und Lieferung von Programmen, Produkten und Services an Kunden, wobei wir in einem solchen Fall personenbezogene Daten direkt von Ihnen oder unseren Partnern erhalten könnten. 
• Schulung und Weiterbildung:  Kontaktinformationen, Daten, die in Videokonferenzen gesammelt werden, und andere Office-Tools für den Hauptzweck, Schulungs- und Weiterbildungsprogramme für unsere Kunden, Partner und Lieferanten durchzuführen. 
• Due-Diligence-Screening:  Kontaktinformationen, Kreditwürdigkeit und andere Informationen, die ggf. für die folgenden Hauptzwecke relevant sind (z. B. Informationen aus öffentlich zugänglichen Quellen): Durchführung von Due Diligence ggü. Dritten zur Korruptionsbekämpfung und von vorgeschriebenen Ermittlungen in Übereinstimmung mit geltenden Gesetzen.  
• Markenschutzprogramme:  Kontaktinformationen, Anmeldekennungen und andere relevante Informationen (z. B. Informationen aus öffentlich zugänglichen Quellen) für den Hauptzweck, Ermittlungen zu Betrug, Compliance, Graumarktaktivitäten und/oder Diebstahl in Verbindung mit HPE Produkten und Services durchzuführen.   
• Sicherheit und Authentifizierung:  Kontaktinformationen, Identifizierungsinformationen und Aufnahmen durch Videoüberwachungsanlagen für die folgenden Hauptzwecke: Gewährleistung der Sicherheit der HPE-Mitarbeiter und des HPE-Geländes; Anmeldekennungen zum Schutz des Netzwerks und anderer digitaler Anlagen von HPE; Gewährung von Zugang zu beschränkten Bereichen und Informationsgütern und Schutz personenbezogener Daten vor unbefugtem Zugriff.  
• Whistleblowing:  Kontaktinformationen und Informationen über angebliches Fehlverhalten für den Hauptzweck, Fehlverhalten von HPE Mitarbeitern, Kunden, Partnern und Lieferanten aufzudecken, zu verhindern oder zu untersuchen. 
• Anfragen und Beschwerden:  Kontaktinformationen und in Anfragen und Beschwerden enthaltene Informationen für den Hauptzweck, Anfragen und Beschwerden zu bearbeiten beziehungsweise beizulegen. 
• Einstellung:  Kontaktinformationen für das Versenden von Job-Alert-Abonnements, die von HPE oder unseren Rekrutierungspartnern verwaltet werden; Kontaktdaten und -informationen, die auf professionellen sozialen Netzwerken wie LinkedIn öffentlich zur Verfügung stehen, zum Zwecke der Identifizierung und Kontaktaufnahme mit potenziellen Kandidaten.  Informationen zu personenbezogenen Daten, die im Zusammenhang mit einer Bewerbung oder einem Stellenangebot verarbeitet werden, finden Sie in unserem  Hinweis zur Rekrutierung.  

Virtuelle Berufserfahrungsprogramme für Studierende (für Teilnehmer mit einem Mindestalter von 18 Jahren): Profilinformationen (z. B. Kontaktinformationen, Foto), Ausbildung (z. B. Schule, Abschluss, Studienabschnitt), Arbeitspräferenzen (z. B. Standort, Art der Arbeit, Kenntnisse), Land und Inferenzen. 

• Zusammenschlüsse, Akquisitionen und Veräußerungen: Kontaktdaten und Informationen, die in Anfragen und Pulsbefragungen enthalten sind, sowie andere relevante Informationen für die folgenden Hauptzwecke: Verwaltung von Zusammenschlüssen, Akquisitionen und Veräußerungen; Beantwortung von Anfragen, Gestaltung und Verfeinerung des Onboarding- und Integrationserlebnisses.

In einigen Fällen ist die Bereitstellung personenbezogener Daten eine satzungsmäßige oder vertragliche Anforderung oder notwendig, um einen Vertrag mit HPE einzugehen oder zu erfüllen. Verweigern Sie in solchen Fällen die Bereitstellung Ihrer personenbezogenen Daten, können wir Ihnen unter Umständen nicht die volle Funktionalität unserer Programme, Services oder Produkte bieten.

Websites Dritter und Social-Media-Features. HPE Sites oder Services können gegebenenfalls Links zu Anwendungen, Produkten, Services oder Websites Dritter zu Ihrer Verwendung oder Information enthalten. Eventuell stellen wir auch Features für soziale Medien bereit, wodurch Sie Informationen mit Ihren sozialen Netzwerken teilen und auf verschiedenen Seiten sozialer Medien mit HPE kommunizieren können. HPE hat keine Kontrolle über diese externen Seiten oder deren Datenschutzpraktiken und wir befürworten solche Websites Dritter nicht und geben keine diesbezüglichen Erklärungen ab. Die personenbezogenen Daten, die Sie diesen Dritten bereitstellen oder die diese erheben oder teilen, fallen nicht unter die vorliegende Datenschutzerklärung. Wir bitten Sie, diesen Datenschutzhinweis einer jeden Seite, die Sie besuchen, einzusehen, bevor Sie die Erhebung und Nutzung Ihrer personenbezogenen Daten gestatten.   

Außer wie in dieser Datenschutzerklärung beschrieben, teilt, verkauft, vermietet oder verleast HPE personenbezogene Daten nicht an Dritte. Wir können Ihre personenbezogenen Daten wie folgt teilen bzw. offenlegen:

Offenlegung innerhalb der HPE Konzernunternehmen. Die Zentrale von HPE befindet sich in den Vereinigten Staaten von Amerika und ist weltweit tätig. HPE kann Ihre personenbezogenen Daten nach Bedarf in Verbindung mit  Wie wir Ihre personenbezogenen Daten nutzen innerhalb der HPE-Konzernunternehmen offenlegen.  

Offenlegung für Service Provider oder Dritte. HPE beauftragt Lieferanten und Dienstanbieter mit dem Management und Support unserer Geschäftsbetriebe, der Bereitstellung von fachlichen Services, der Lieferung/Erbringung von Produkten, Services und Kundenlösungen sowie der Unterstützung von HPE bei Marketing- und Verkaufsförderungsinitiativen. Diese Dritten erhalten und verarbeiten ggf. Ihre personenbezogenen Daten nach Erhalt geeigneter Anweisungen, wie dies für die Unterstützung und Ermöglichung von Wie wir Ihre personenbezogenen Daten nutzen erforderlich ist. Lieferanten und Dienstanbieter sind vertraglich verpflichtet, die von ihnen im Auftrag von HPE verarbeiteten Informationen vertraulich zu behandeln und sicher zu verwahren. Sie dürfen diese Informationen ausschließlich für die Services nutzen, die sie für HPE erbringen. 

Wenn HPE im Rahmen ihrer Geschäftstätigkeit mit Partnern, Wiederverkäufern bzw. Vertriebshändlern in Kontakt tritt, kann HPE diesen Ihre personenbezogenen Daten offenlegen, um den Verkauf und die Lieferung ihrer Produkte und Services zu ermöglichen. Vorbehaltlich von Ihnen erteilter anderslautender Weisungen oder anderslautender Gesetze oder Vorschriften sind Partner, Wiederverkäufer bzw. Vertriebshändler vertraglich verpflichtet, die von HPE erhaltenen Informationen vertraulich zu behandeln und sicher zu verwahren und diese ausschließlich für die besagten Zwecke zu nutzen. 

Außer wie in dieser Datenschutzerklärung beschrieben, teilt HPE Ihre personenbezogenen Daten ohne Ihre Zustimmung nicht mit Dritten, außer um: (i) ordnungsgemäß autorisierte Informationsanforderungen der Polizei oder staatlicher Stellen zu beantworten, (ii) Gesetze, Vorschriften, Zeugenvorladungen oder gerichtliche Verfügungen zu befolgen, (iii) die Rechte von HPE und seiner Konzernunternehmen durchzusetzen bzw. sein und deren Eigentum zu schützen, oder (iv) die Rechte oder die persönliche Sicherheit von HPE, unserer Mitarbeiter und Dritter, die sich auf dem HPE Gelände befinden oder dieses nutzen, zu schützen, soweit dies zulässig ist, und zwar jeweils in Übereinstimmung mit geltendem Recht. 

Es können Umstände eintreten, unter denen HPE aus strategischen oder sonstigen geschäftlichen Gründen die Entscheidung trifft, seine Aktivitäten in einigen Ländern zu verkaufen, zu kaufen, zusammenzulegen oder anderweitig zu reorganisieren. Mit einer solchen Transaktion kann die Offenlegung personenbezogener Daten an potenzielle oder tatsächliche Käufer einer solchen Aktivität oder deren Empfang von Verkäufern verbunden sein. Es ist für HPE selbstverständlich, für vertraglichen Schutz für mit dieser Art von Transaktionen verbundene personenbezogene Daten zu sorgen.  

HPE übermittelt ggf. Ihre personenbezogenen Daten innerhalb der HPE-Konzernunternehmen und an andere Dritte. Die Empfänger können sich in Ländern befinden, die nicht dasselbe Datenschutzniveau haben wie das Land, in dem Sie ansässig sind. HPE ergreift in diesen Fällen Maßnahmen, um sicherzustellen, dass die von uns übermittelten personenbezogenen Daten in Übereinstimmung mit den anwendbaren Datenschutzgesetzen geschützt sind und ein angemessenes Datenschutzniveau hergestellt ist. Wenn dies nach dem lokalen Recht vorgesehen ist, holen wir für die Übermittlung Ihrer personenbezogenen Daten Ihre Zustimmung ein. 

Übertragungen innerhalb der HPE Konzernunternehmen. Bei HPE bestehen konzerninterne Verträge über die Übermittlung und Verarbeitung personenbezogener Daten innerhalb der HPE Konzernunternehmen. Diese Verträge bilden auch die Grundlage für die verbindlichen unternehmensinternen Vorschriften [Binding Corporate Rules, BCR] für den Verantwortlichen und den Auftragsverarbeiter, die von den Datenschutzaufsichtsbehörden der Europäischen Union und einiger anderer Länder genehmigt wurden.  Durch die BCR kann HPE sicherstellen, dass personenbezogene Daten, die innerhalb des HPE-Konzerns international übermittelt werden, gemäß den geltenden Datenschutzgesetzen angemessen geschützt werden. Wenn Sie mehr über unsere BCR und die Länder erfahren möchten, die sie genehmigt haben, klicken Sie bitte hier.

Die in dieser Datenschutzerklärung beschriebenen Datenschutzpraktiken von HPE halten sich an das APEC Cross Border Privacy Rules (CBPR) System, inklusive Transparenz, Rechenschaftspflicht und Wahlmöglichkeiten hinsichtlich der Erhebung, Weitergabe und Nutzung personenbezogener Daten. Das CBPR-System stellt für Organisationen ein Rahmenwerk bereit, um den Schutz personenbezogener Daten sicherzustellen, die zwischen teilnehmenden APEC-Volkswirtschaften übermittelt werden. Weitere Informationen über das CBPR-Framework finden Sie hier. Die CBPR-Zertifizierung erstreckt sich nicht auf Informationen, die durch herunterladbare Software auf Plattformen von Drittanbietern gesammelt werden können. Wenn Sie im Zusammenhang mit der HPE APEC-Zertifizierung weiterhin Bedenken im Hinblick auf den Datenschutz oder die Verwendung von Daten haben, die bisher nicht zufriedenstellend beantwortet wurden, wenden Sie sich bitte an unseren in den USA ansässigen Vermittlungsservice.

HPE nimmt das Vertrauen, das Sie uns im Zusammenhang mit dem Schutz Ihrer personenbezogenen Daten entgegenbringen, ernst. Um Ihre personenbezogenen Daten vor Verlust oder unbefugter Nutzung, unbenutztem Zugang oder Offenlegung zu schützen, verwendet HPE angemessene und geeignete physische, technische und administrative Verfahren, um die von uns erhobenen und verarbeiteten Informationen zu schützen. Alle Systeme, die zur Unterstützung der Geschäftstätigkeit von HPE verwendet werden, unterliegen den internen Cyber-Sicherheitsrichtlinien von HPE, die auf Industriestandards und Best Practices basieren, wie die verschiedenen International Organization for Standardization (ISO) 27001-Standards und die National Institute of Standards and Technology (NIST)-Standards.  

Für die Erhebung oder Übermittlung sensibler Daten verwenden wir verschiedene zusätzliche Sicherheitstechnologien und -verfahren, um zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, unbefugter Nutzung oder Offenlegung beizutragen. Die personenbezogenen Daten, die Sie uns zur Verfügung stellen, werden auf Computersystemen gespeichert, die sich in kontrollierten Anlagen mit beschränktem Zugang befinden. Der Zugang zu Ihren Informationen ist auf HPE Mitarbeiter oder autorisierte Dritte beschränkt, die diese Informationen kennen müssen, um diese für uns zu verarbeiten, und die strikten Geheimhaltungsverpflichtungen unterliegen. Wenn wir sensible Daten übermitteln, schützen wir diese durch die Verwendung einer Verschlüsselung, wie Transport Layer Security (TLS), Internet Protocol Security (IPSec) oder Secure Socket Layer (SSL).

Sollten Sie Fragen zu unserer Datenschutzerklärung, Bedenken oder Beschwerden hinsichtlich unserer Erhebung und Nutzung Ihrer personenbezogenen Daten haben oder eine mögliche Verletzung Ihrer Privatsphäre melden wollen, kontaktieren Sie bitte das  HPE Privacy Office per E-Mail  oder wenden Sie sich schriftlich unter der unten angegebenen Anschrift an unsere weltweite Unternehmenszentrale.

Wir behandeln Ihre Ansuchen und Beschwerden vertraulich Unser Beauftragter wird sich mit Ihnen innerhalb einer angemessenen Zeit nach Eingang Ihrer Beschwerde in Verbindung setzen, um sich Ihrer Bedenken anzunehmen und Optionen vorzuschlagen, wie diese gelöst werden könnten. Wir sind bemüht, sicherzustellen, dass Ihre Beschwerde zeitnah und angemessen beigelegt wird. 

Weltweite Unternehmenszentralen

Hewlett Packard Enterprise
Office of Legal & Administrative Affairs
– ZU HÄNDEN DER DATENSCHUTZBEAUFTRAGTEN
1701 E Mossy Oaks Rd
Spring, TX 77389
USA

Wenn wir an dieser Datenschutzerklärung Änderungen vornehmen, veröffentlichen wir eine überarbeitete Fassung mit dem Datum der Überarbeitung. Der Datenschutz-Link in der Fußzeile einer jeden HPE-Webseite wird dann auf diese neue Version verweisen.