S&P Global ist ein führender Anbieter von transparenten und unabhängigen Ratings, Benchmarks, Analysen und Datenbeständen für Kapital- und Warenmärkte, Unternehmen und Regierungen auf der ganzen Welt. Weitere Informationen zu den aktuellen Konzerngesellschaften von S&P Global und anderen verbundenen Unternehmen finden Sie hier in unseren neuesten Einreichungen.

Die Daten, die wir von Ihnen oder über Sie erfassen – bei denen es sich teilweise um personenbezogene Daten gemäß den anwendbaren Datenschutzgesetzen handelt – fallen unter die folgenden Kategorien:

1. Informationen, die Sie uns zur Verfügung stellen

Bestimmte Informationen, z. B. Ihre Kontakt-, Benutzer- und Beschäftigungsdaten, die Sie uns für die Erbringung unserer Dienstleistungen gegebenenfalls übermitteln.

Ein paar Beispiele hierfür wären das Ausfüllen eines Online-Formulars, um sich für die Nutzung unserer Dienstleistungen zu registrieren, z. B. um an einer Veranstaltung teilzunehmen, um eine kostenlose Testversion oder einen Test-Newsletter anzufordern oder um White Papers, Produktinformationen oder Berichte über unsere Website zu erhalten. Vielleicht übermitteln Sie uns auch die Angaben auf Ihrer Visitenkarte oder andere Kontaktinformationen im Zuge geschäftlicher Transaktionen mit uns oder Sie fordern Informationen von uns an. Daten, um die wir Sie bitten (und die Gründe hierfür), umfassen:

2. Daten, die wir automatisch erfassen

Wir können bestimmte Daten automatisch von Ihrem Gerät erfassen, einschließlich der Daten zu der Art und Weise, wie Sie unsere Dienstleistungen nutzen. Sofern nach anwendbarem Recht erforderlich, werden wir Ihre Zustimmung einholen, bevor wir Cookies auf Ihrem Gerät platzieren, die für die Funktionsfähigkeit unserer Websites nicht unbedingt notwendig sind.

Daten, die wir gegebenenfalls automatisch erfassen, beinhalten Ihre Anmeldeereignisse (wann, wie und für wie lange Sie sich für bestimmte Dienstleistungen anmelden und diese nutzen), Ihre IP- oder MAC-Adresse, Hersteller, Modell und Betriebssystem Ihres Geräts, Informationen zum Mobilfunknetz, Internetdienstanbieter, eindeutige Geräteidentifikationsnummer, Werbe-ID, Browsertyp und Sprache, geografischer Standort (z. B. Standort oder Zeitzone auf Landes- oder Stadtebene) sowie andere technische Informationen. Wir erfassen eventuell auch „Clickstream“-Daten, die Auskunft darüber geben, wie Ihr Gerät mit unseren Dienstleistungen interagiert, einschließlich der aufgerufenen Seiten, Funktionen, Anwendungen und Produkte und der angeklickten Links.

Anhand dieser Daten können wir die Nutzer unserer Dienstleistungen besser verstehen, etwa anhand der Aufrufe unserer Websites, der zuvor und danach besuchten Seiten und der inhaltsbezogenen Funktionen, die für sie von Interesse sind. Wir verwenden diese automatisch erfassten Daten:

• für unsere eigenen Analysen, etwa zum besseren Verständnis der Nutzung unserer Dienstleistungen;

• um die Qualität und Relevanz unserer Dienstleistungen für Nutzer zu verbessern, einschließlich (mit Ihrer Einwilligung, falls erforderlich) durch die Darstellung oder das Angebot von Dienstleistungen oder Inhalten, die für den Nutzer auf Grundlage seiner Präferenzen und Nutzungsgewohnheiten relevant sind;

• für die Entwicklung und Beschleunigung unserer Forschung, Analysen, Nachrichten und damit zusammenhängender redaktioneller Inhalte und Datenerfassung als Teil unserer Dienstleistungen, oder um es anderen zu ermöglichen, solche Inhalte zu entwickeln oder ihre Bereitstellung zu beschleunigen, sofern dies gestattet ist;

• um Ihnen Unterstützung bei und Schulungen zu unseren Dienstleistungen anzubieten und um Ihnen bei der Behebung von Fehlern oder technischen Problemen zu helfen;

• zur Entwicklung und Aktualisierung unserer Dienstleistungen;

• für Kundendienstzwecke, z. B. zur Überprüfung des Schulungsbedarfs unserer Kunden hinsichtlich unserer Produkte;

• um den Anfragen von S&P Global-Firmenkunden bezüglich der Berechtigung einzelner Anwender für unsere Dienstleistungen und deren Nutzung über ihr Firmenkonto nachzukommen (diese Daten können den Kunden in Form einer Zusammenfassung bereitgestellt werden und Kunden sind unter Umständen gesetzlich zur Anforderung dieser Daten verpflichtet);

• um Ihnen maßgeschneiderte Informationen über unsere Dienstleistungen bereitzustellen, von denen wir glauben, dass sie für Sie von Interesse oder Wert sein könnten, sowie um Ihnen mit Ihrer Einwilligung, sofern diese gesetzlich vorgeschrieben ist, Marketing- und Werbe-E-Mails zu senden;

• gelegentlich zur Ermittlung einer unberechtigten Nutzung oder Weitergabe unserer Dienstleistungen, unabhängig davon, ob diese in Zusammenhang mit einem Sicherheitsproblem steht;

• um gegebenenfalls die mit unseren Kunden vereinbarten Preise zu überprüfen oder zu aktualisieren; und

• zu Abrechnungszwecken, sodass wir oder Dritte (z. B. unsere Anbieter von Inhalten) in der Lage sind, die erbrachten Leistungen in Rechnung zu stellen.

Einige dieser Daten werden mithilfe von Cookies, Weblogs, Web-Beacons und ähnlichen Tracking-Technologien erfasst – siehe Abschnitt „Wie setzt S&P Global Cookies und ähnliche Tracking-Technologie ein?“.

3. Informationen, die wir aus anderen Quellen erhalten

Wir erhalten möglicherweise personenbezogene Daten über Sie aus anderen Quellen (einschließlich Ihres Arbeitgebers oder Geschäftspartnern, wenn Sie Dienstleistungen im Rahmen eines Abonnements nutzen). Wenn Sie sich als Nutzer registrieren, werden wir uns bemühen, zu überprüfen, ob Sie diesen Dritten Ihre Einwilligung gegeben haben oder ob diese in anderer Weise gesetzlich berechtigt oder verpflichtet sind, uns Ihre personenbezogenen Daten offenzulegen.

Bei den Daten, die wir von Ihrem Arbeitgeber erhalten (wenn Sie unsere Dienstleistungen im Rahmen des Firmenabonnements Ihres Arbeitgebers in Anspruch nehmen), handelt es sich um Ihre Kontakt- und Beschäftigungsdaten.

Wir erfassen personenbezogene Daten von anderen Dritten, z. B. Marketingdienstleistern, Umfragediensten, sozialen Netzwerken, von uns oder anderen organisierten Konferenzen und sonstigen Veranstaltungen sowie aus weiteren Quellen, soweit dies nach geltendem Recht zulässig ist. Wir verwenden diese Daten, um unsere Dienstleistungen an Sie zu verkaufen, unsere Unterlagen zu pflegen und zu korrigieren, Datenfelder hinzuzufügen und um die Bereitstellung unserer Dienstleistungen für Sie sowie das Marketing und und den Support dafür zu optimieren.

Bei einigen unserer Produkte erheben wir personenbezogene Daten im Rahmen unserer Erfassung von Inhalten. Wir beziehen diese aus einer Vielzahl von Quellen, einschließlich von externen Anbietern von Inhalten, aus öffentlichen Dokumenten, aus dem direkten Austausch mit Ihrem Arbeitgeber oder Vollmachtgeber und von Websites, um sie in einigen unserer Produkte darzustellen. Mehr dazu erfahren Sie unter dem Abschnitt „In welcher Weise werden meine personenbezogenen Daten in Produkten von S&P Global verwendet?“.

Die Automobilsparte erfasst Registrierungs- und Fahrzeugbriefdaten von Kraftfahrzeugen und trägt diese zusammen, um autorisierten Einheiten Produkte und Dienstleistungen gemäß 18 U.S.C. A. § 2721 und ähnlichen Gesetzen auf Ebene der US-Bundesstaaten, die die Verwendung solcher Daten regeln, bereitzustellen. Verbraucherdaten aus Kraftfahrzeugunterlagen werden in Übereinstimmung mit den anwendbaren Gesetzen und Verordnungen verwendet, daher werden sie von S&P Global nicht für Direktmarketingzwecke benutzt oder zu diesem Zweck anderen Unternehmen zur Verfügung gestellt. Um auf Ihre Registrierungs- und/oder Fahrzeugbriefdaten für Kraftfahrzeuge zuzugreifen oder diese zu korrigieren, wenden Sie sich an die für Sie zuständige Straßenverkehrsbehörde oder andere staatliche Behörde, die Fahrzeugbriefdaten- und Registrierungsdaten für Kraftfahrzeuge verarbeitet. Die American Association of Motor Vehicle Administrators (AAMVA) stellt Links zu den für Kraftfahrzeuge zuständigen Behörden bereit, die nach den AAMVA-Regionen aufgeschlüsselt sind.

Wir können Ihre personenbezogenen Daten auch für andere Zwecke verwenden, die wir Ihnen zum Zeitpunkt ihrer Erfassung erläutern oder, sofern dies nach geltenden Datenschutzgesetzen zulässig ist, die mit den Zwecken, über die wir Sie unterrichtet haben, vereinbar sind (z. B. zur Archivierung im öffentlichen Interesse, für wissenschaftliche oder historische Forschung oder statistische Zwecke).

Gemäß den Richtlinien, Verfahren und Standards von S&P Global müssen die Daten in den Produkten des Unternehmens regelmäßig auf ihre Richtigkeit hin überprüft, aktualisiert und aus seinen Systemen gelöscht werden, wenn sie veraltet oder fehlerhaft sind. S&P Global hat Informationsverwaltungsstandards für die Erfassung, Verwendung und Aufbewahrung personenbezogener Daten festgelegt.

Soweit wir personenbezogene Daten in anonymisierter Form aufbewahren und verwenden, werden wir nicht versuchen, die Daten erneut zu identifizieren – es sei denn, wir wollen auf diese Weise überprüfen, ob unsere Deidentifizierungs-/Anonymisierungsverfahren unseren rechtlichen Verpflichtungen genügen.

4. Andere personenbezogene Daten, die über unsere Apps für Mobilgeräte erfasst werden

Wenn Sie eine unserer Apps für Mobilgeräte herunterladen, darauf zugreifen oder in anderer Weise verwenden, hängt es von Ihrem Gerät sowie den in der App und dem Betriebssystem erteilten Berechtigungen ab, welche Daten wir erfassen. Um zu funktionieren, benötigen unsere Apps unter Umständen Zugriff auf Anwendungen und/oder Daten auf Ihrem Mobilgerät. Wenn Sie zustimmen, erfassen einige unserer Apps die genaue Standortbestimmung Ihres Mobilgeräts und einige unserer Apps erfassen auch Informationen, bei denen es sich um personenbezogene Daten von Ihnen oder anderen handeln kann, und zwar aus folgenden Quellen oder über:

Ihr Terminkalender

Ihre Kontakt- und Anrufdaten

Die Konten und andere Apps auf Ihrem Mobilgerät, Fotos (einschließlich Datum, Uhrzeit, Standort und Inhalten) Mediendateien, Metadaten und andere gespeicherte Daten

Wir erfassen gegebenenfalls auch automatisch Protokolle und Nutzungsstatistiken von Apps. Beispielsweise zeichnen wir auf, wann Sie eine App öffnen, damit wir nachvollziehen können, welche App wann und wie verwendet wird, und wenn die App nicht mehr funktioniert, protokollieren wir die „Crash-Daten“, z. B. ob Sie über Mobilfunkempfang verfügen, um die Fehlerursache leichter zu ermitteln und zu beheben.

Um mehr darüber zu erfahren, welche konkreten Daten von unseren Apps für Mobilgeräte erfasst werden, sehen Sie bitte in Ihren Geräteeinstellungen oder auf der Plattform, von der Sie sie heruntergeladen haben, nach, z. B. Google Play. Um die Erfassung sämtlicher Daten über eine unserer Apps zu beenden, deinstallieren Sie bitte die entsprechende App.

Die im obigen Abschnitt „Welche personenbezogenen Daten werden von S&P Global erfasst und warum?“ aufgeführten Kategorien personenbezogener Daten können an die folgenden Kategorien von Empfängern weitergegeben werden.

Unsere Konzerngesellschaften und gegebenenfalls unsere Joint-Venture-Unternehmen, Dienstleister, einschließlich u. a. Fachdienstberater wie Rechtsanwälte, Bankkaufleute, Buchprüfer, Buchhalter und Versicherer, die Beratung oder rechtliche, bankbezogene, steuerprüfungsbezogene, buchhalterische oder versicherungstechnische Dienstleistungen anbieten, Finanzinstitute, die uns Finanzdienstleistungen zur Verfügung stellen, externe Wirtschaftsprüfer, Anbieter von Produktinhalten, Geschäftspartner und alle Organisationen, die Ihren Zugang zu unseren Produkten oder Dienstleistungen organisieren (falls Sie dies nicht selbst tun).

Wir geben personenbezogene Daten an die oben genannten autorisierten Parteien für Zwecke weiter, die mit den in dieser Richtlinie beschriebenen oder Ihnen bei Erfassung der personenbezogenen Daten mitgeteilten Zwecken übereinstimmen. Beispielsweise geben wir Ihre personenbezogenen Daten gegebenenfalls an die Organisation weiter, die Ihren Zugriff auf unsere Produkte oder Dienstleistungen organisiert, damit diese ihre vertraglichen Verpflichtungen erfüllen, unsere Produkte und Dienstleistungen bereitstellen sowie Support und Schulungen dafür anbieten kann.  Wir können Ihre personenbezogenen Daten auch an unsere Dienstleister und  Geschäftspartner weitergeben, um unsere Geschäftstätigkeit ausüben zu können, um einer über die Produkte oder Dienstleistungen gestellte Anfrage Ihrerseits nachzukommen, um unsere Produkte oder Dienstleistungen bereitzustellen, zu verbessern und individuell zu gestalten, um Ihnen Marketing- und andere Mitteilungen im Zusammenhang mit unserer Geschäftstätigkeit zu senden, für Zwecke der Zahlungsabwicklung und für andere rechtmäßige Zwecke, die gemäß anwendbaren Rechts oder anderweitig mit Ihrer Einwilligung zulässig sind. Wir können die Kontaktdaten weitergeben, die Sie uns bei der Anmeldung für eine Veranstaltung zur Verfügung stellen, und wir können die Teilnehmerlisten unserer Veranstaltungen zwischen den verschiedenen Geschäftseinheiten von S&P Global sowie an unsere Webinar- und Konferenzpartner weitergeben, um sicherzustellen, dass Ihre Kontaktdaten aktuell sind, um Feedback zu unseren Veranstaltungen zu verwalten, einzuholen und zu erbitten und um unsere Veranstaltungen zu bewerben.

Eine Liste unserer derzeitigen Konzerngesellschaften und verbundenen Unternehmen finden Sie hier in unseren neuesten Einreichungen. Eine Liste unserer Dienstleister, Anbieter von Inhalten und Geschäftspartner erhalten Sie hier. Informationen über die Offenlegung der für Kalifornien aufgezählten Kategorien finden Sie im Abschnitt über die Rechtsprechung in Kalifornien weiter unten.

Zusätzlich zu den in dieser Richtlinie beschriebenen Zwecken unterliegen personenbezogene Daten, die von unseren Dienstleistern verarbeitet werden, auch deren Nutzungsbedingungen und Datenschutzrichtlinien, die Ihnen mitgeteilt werden, sofern sie anwendbar sind. Bitte lesen Sie sich die Nutzungsbedingungen und Datenschutzrichtlinien der einzelnen Dienstleister durch, um besser zu verstehen, wie diese Ihre personenbezogenen Daten verwalten.

Ihr Arbeitgeber

 Wir stellen Ihrem Arbeitgeber gegebenenfalls personenbezogene Daten zu bestimmten Zwecken zur Verfügung, z. B. um unseren Vertrag mit ihm zu erfüllen und Rechte aus diesem geltend zu machen, um Ihren Arbeitgeber über potenzielle Schulungsbedürfnisse von Gruppen oder die Inanspruchnahme von Dienstleistungen durch bestimmte Nutzerkategorien zu informieren und zum Zwecke der Preisgestaltung.

Zuständige Strafverfolgungsbehörden, Aufsichtsstellen und Behörden, Gerichte oder andere Dritte

Wir geben personenbezogene Daten in Übereinstimmung mit den anwendbaren Gesetzen und Verordnungen gegebenenfalls an zuständige Strafverfolgungsbehörden, Aufsichtsstellen und Behörden, Gerichte oder andere Dritte weiter, wenn wir der Ansicht sind, dass eine solche Weitergabe (i) zur Einhaltung der anwendbaren Gesetze oder Verordnungen, (ii) zum Schutz vor Betrug oder für Risikomanagementzwecke, (iii) zur Zusammenarbeit mit zuständigen Behörden bei der Ermittlung in Fällen von Verbrechen wie Insider-Handel und deren Verhinderung, (iv) zur Ausübung, Begründung oder Verteidigung unserer Rechtsansprüche, (v) zum Schutz Ihrer grundlegenden Interessen oder derjenigen einer anderen Person oder (vi) zum Schutz unserer Interessen, Rechte, Sicherheit oder unseres Eigentums oder der Interessen, Rechte, Sicherheit oder des Eigentums anderer notwendig ist.

S&P Global unterliegt der Regulierung durch verschiedene Behörden auf bundesstaatlicher und nationaler Ebene sowie vergleichbarer Aufsichtsbehörden auf internationaler Ebene und kann im Rahmen der normalen Geschäftstätigkeit sowohl in den Vereinigten Staaten als auch im Ausland Gegenstand von staatlichen und aufsichtsrechtlichen Verfahren, Untersuchungen und Ermittlungen sein. Wir können Ihre Daten daher weitergeben, um einer gerichtlichen Anordnung, behördlichen Aufforderung oder einem anderen rechtlichen oder aufsichtsbehördlichen Verfahren nachzukommen – und dies in manchen Fällen, ohne Sie im Vorfeld darüber in Kenntnis zu setzen.

Unsere Einreichungen bei der SEC enthalten weitere Einzelheiten hierzu und sind hier erhältlich.

Potenzielle Käufer

 Wir stellen gegebenenfalls im Zusammenhang mit einem geplanten Kauf, einer geplanten Fusion, Übertragung, Übernahme oder Liquidation oder einem ähnlichen Ereignis hinsichtlich unseres gesamten oder eines Teils unseres Geschäfts einem potenziellen Käufer oder Übernahmeziel (und Vertretern und Beratern dieses Dritten oder unseren Vertretern und Beratern) personenbezogene Daten zur Verfügung. Der Käufer oder das Übernahmeziel verwendet im Falle einer solchen Änderung innerhalb unseres Unternehmens Ihre personenbezogenen Daten auf die in dieser Richtlinie dargelegten Weise oder er informiert Sie gemäß den gesetzlichen Anforderungen darüber, wie Ihre personenbezogenen Daten künftig verwendet werden.

Andere Dritte

 Personenbezogene Daten, die Sie in Internetforen, Chaträumen oder sozialen Netzwerken oder in Direktnachrichten an andere Nutzer solcher Plattformen weitergeben, können ohne unser Wissen oder unsere Kontrolle von Dritten erfasst und verwendet werden, um Sie zu kontaktieren, Ihnen unerwünschte Nachrichten zu senden oder auch für andere Zwecke. Für Foren und Chaträume in sozialen Netzwerken, die nicht von uns betrieben werden, können zusätzliche Regeln und Bedingungen gelten. Wir sind nicht verantwortlich für personenbezogene Daten oder andere Daten, die Sie über solche nicht von uns kontrollierten Angebote versenden.

Die Dienstleistungen können Ihnen die Möglichkeit bieten, personenbezogene Daten über die Website eines sozialen Netzwerks (z. B. Facebook oder Twitter) mithilfe integrierter Werkzeuge (z. B. Facebook-Schaltfläche „Gefällt mir“ oder Twitter-Schaltfläche „Twittern“) zu teilen. Mithilfe solcher integrierten Werkzeuge können Sie personenbezogene Daten über sich selbst für andere Personen oder die Öffentlichkeit verfügbar machen, abhängig von den Voreinstellungen, die Sie bei dem jeweiligen sozialen Netzwerk vorgenommen haben. Weitere Informationen über den Zweck und Umfang der Erfassung und Nutzung Ihrer Daten durch solche sozialen Netzwerke oder deren integrierte Werkzeuge finden Sie in den Datenschutzrichtlinien der Unternehmen, die diese Websites mit sozialen Netzwerken bereitstellen.

Wir empfehlen Ihnen, bei der öffentlichen Offenlegung Ihrer personenbezogenen Daten Vorsicht walten zu lassen.

Gegebenenfalls bitten wir Sie um Ihr Einverständnis für die Weitergabe von Daten an andere, nicht mit uns verbundene Dritte, die nicht an anderer Stelle in dieser Richtlinie beschrieben sind.

Weitere Informationen darüber, wie und warum wir die personenbezogenen Daten weitergeben, die in unseren Produkten enthalten sind, finden Sie im Abschnitt „In welcher Weise werden meine personenbezogenen Daten von S&P Global in Produkten verwendet?“ weiter unten.

Unsere Rechtsgrundlage für die Erfassung und Verarbeitung personenbezogener Daten hängt von den betreffenden personenbezogenen Daten, dem Kontext ihrer Erfassung sowie den anwendbaren Gesetzen und Vorschriften ab.

In der Regel erheben wir personenbezogene Daten von Ihnen nur, wenn wir über Ihr Einverständnis dazu verfügen; wenn wir die personenbezogenen Daten benötigen, um einen Vertrag mit Ihnen (z. B. Ihr Abonnement für eines unserer Produkte) zu erfüllen – sofern dies von den einschlägigen Datenschutzgesetzen erlaubt ist; oder in einigen Rechtsräumen wie dem Europäischen Wirtschaftsraum („EWR“), wenn die Verarbeitung in unserem berechtigten Interesse liegt und dies Ihren Datenschutzinteressen oder Grundrechten und -freiheiten nicht zuwiderläuft bzw. wenn die Verarbeitung in anderer Weise in Übereinstimmung mit geltendem Recht erfolgt. In manchen Fällen sind wir möglicherweise auch gesetzlich verpflichtet, personenbezogene Daten von Ihnen zu erfassen.

Wenn wir Sie um die Angabe personenbezogener Daten bitten, um einer gesetzlichen Verpflichtung nachzukommen oder einen Vertrag mit Ihnen zu erfüllen, informieren wir Sie darüber, ob die Angabe Ihrer personenbezogenen Daten verpflichtend ist, sowie über die möglichen Folgen für den Fall, dass Sie Ihre personenbezogenen Daten nicht zur Verfügung stellen.

Wenn wir Ihnen Marketing- oder Werbemails zu unseren Dienstleistungen von unseren verschiedenen Geschäftsbereichen und Gesellschaften senden, geschieht dies auf der Grundlage Ihrer Einwilligung, wenn dies nach geltendem Recht erforderlich ist.

Wenn wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen (oder denen eines Dritten) erfassen und verwenden, besteht dieses Interesse im Allgemeinen entweder darin, Ihnen unsere Dienstleistungen bereitzustellen, oder in unserem berechtigten geschäftlichen Interesse (z. B. bei der Beantwortung Ihrer Anfragen, der Verbesserung unserer Dienstleistungen, zur Zahlungsabwicklung, wenn wir Sie auf neue Produktmerkmale oder neue Veröffentlichungen hinweisen, zu Schulungszwecken, wenn wir Sie über Produktwartungen informieren oder Marketingaktivitäten durchführen). Die Rechtsgrundlage, auf der wir uns hinsichtlich personenbezogener Daten in unseren Produkten stützen, finden Sie unter „In welcher Weise werden meine personenbezogenen Daten von S&P Global in Produkten verwendet?“ weiter unten.

Allgemeine Angaben

Wir setzen Cookies und ähnliche Tracking-Technologien (gemeinsam: „Cookies“) im Rahmen bestimmter Dienstleistungen (insbesondere auf unseren Websites und in einigen Anwendungen für Mobilgeräte) ein, um personenbezogene Daten über Sie zu erfassen und zu verwenden und mit ihrer Hilfe die Benutzerfreundlichkeit, Leistung und Effektivität unserer Dienstleistungen besser zu verstehen und zu verbessern, um Inhalte oder Angebote speziell für Sie anzupassen und um unsere zielgerichtete interessenbasierte Werbung bereitzustellen. Diese Technologien können es bestimmten Dritten auch ermöglichen, über einen gewissen Zeitraum und für verschiedene Websites Daten über Sie zu erfassen, z. B. Daten darüber, dass Sie auf Werbeanzeigen klicken oder unsere Dienstleistungen installieren. Soweit nach dem anwendbaren Recht zulässig, setzen wir bei Ihrem Besuch unserer Websites automatisch Erstanbieter-Cookies zur Performance-Messung oder Analyse ein. Sofern nach anwendbarem Recht erforderlich, werden wir Ihre Zustimmung einholen, bevor wir Cookies auf Ihrem Gerät platzieren, die für die Funktionsfähigkeit unserer Websites nicht unbedingt notwendig sind. Weitere Informationen hierzu, einschließlich einer Anleitung, wie Sie Cookies zustimmen oder Ihre Zustimmung zu Cookies verweigern oder widerrufen können, sind unserem Cookie-Hinweis zu entnehmen.

Wir verwenden gegebenenfalls Google Analytics, um besser zu verstehen, wie Besucher unsere Dienstleistungen nutzen. Google Analytics liefert uns Informationen über die Nutzer unserer Dienstleistungen. Dazu werden Cookies eingesetzt, die von Google oder der Google-Tochtergesellschaft DoubleClick erkannt werden, wenn Sie andere Websites und Anwendungen aufrufen. Weitere Informationen darüber, wie Google Ihre Daten erfasst, verwendet und weitergibt, einschließlich der durch unsere Dienstleistungen erfassten Daten, erhalten Sie in der Google-Datenschutzrichtlinie für Partner-Websites unter https://policies.google.com/technologies/partner-sites oder in der Datenschutzrichtlinie von Google unter https://policies.google.com/privacy.

Google Analytics setzt Cookies ein, um uns bei der Analyse der Art und Weise zu helfen, wie Anwender unser Dienstleistungen nutzen. Die durch diese Cookies generierten personenbezogenen Daten über Ihre Nutzung unserer Dienstleistungen (einschließlich Ihrer IP-Adresse) werden an einen Server von Google in den Vereinigten Staaten übertragen und dort gespeichert. Google verwendet diese Informationen in unserem Auftrag, um Ihre Nutzung unserer Dienstleistungen auszuwerten und für uns Berichte über Ihre Aktivitäten zu erstellen.

Wenn Sie sich von Google Analytics abmelden möchten („Opt out“), können Sie das entsprechende von Google entwickelte Add-on für Ihren Webbrowser herunterladen und installieren. Weitere Informationen über die derzeit verfügbaren Opt out-Optionen von Google Analytics finden Sie unter https://tools.google.com/dlpaqe/gaoptout.

Mehr über unsere Datenschutzverfahren in Bezug auf unsere werbebezogenen Dienstleistungen finden Sie unter dem Abschnitt Digital- und Werbedienstleistungen dieser Richtlinie.

Wir schützen die von uns verarbeiteten personenbezogenen Daten mit angemessenen technischen und organisatorischen Maßnahmen; diese sind darauf ausgelegt, einen Sicherheitsgrad zu bieten, der dem mit der Verarbeitung Ihrer personenbezogenen Daten verbundenen Risiko angemessenen ist. Sie werden von uns gemäß geltendem Recht per E-Mail, Brief, Telefonat, Push-Benachrichtigung oder auf andere Weise über jeden Sicherheitsvorfall informiert, von dem Ihre personenbezogenen Daten betroffen sind. Wenn Sie der Ansicht sind, dass Ihre Daten Gegenstand eines Sicherheitsvorfalls sind und wir Sie nicht benachrichtigt haben, oder wenn Sie sich Sorgen um die Sicherheit Ihrer Daten machen, wenden Sie sich bitte unter security@spglobal.com an unser Sicherheitsteam.

Ihre personenbezogenen Daten können an Orte außerhalb des Rechtsraums, in dem Sie leben, übermittelt und dort verarbeitet werden. Dort gelten möglicherweise andere (und in manchen Fällen auch schwächere) Datenschutzgesetze als in dem Rechtsraum, in dem Sie leben.

S&P Global ist ein multinationaler Konzern mit Hauptsitz in New York (Vereinigte Staaten von Amerika). Unsere Server befinden sich möglicherweise außerhalb des Rechtsraums, in dem wir die Daten erfasst haben. Wir speichern und kopieren Ihre personenbezogenen Daten auf Servern in anderen Rechtsräumen, um schnellen Zugriff, Zuverlässigkeit und Schutz vor Serverausfällen zu gewährleisten.

Wenn wir Ihre personenbezogenen Daten erfassen, können wir sie in alle oder aus allen der Länder übermitteln, in denen wir geschäftlich tätig sind. Unsere Konzerngesellschaften, verbundenen Unternehmen, jede Organisation, die Ihren Zugriff auf unsere Produkte oder Dienstleistungen organisiert, Dienstleister, Anbieter von Produktinhalten und Geschäftspartner, an die wir eventuell personenbezogene Daten weitergeben, befinden sich in verschiedenen Rechtsräumen rund um die Welt und übermitteln personenbezogene Daten dorthin. Die wichtigsten Rechtsräume, in denen personenbezogene Daten von oder im Auftrag von S&P Global gespeichert werden, sind die USA, Kanada, das Vereinigte Königreich, Deutschland, die Republik Irland, Italien, Frankreich, die Schweiz, die Niederlande, Indien und Singapur. In einigen Fällen können Ihre personenbezogenen Daten auch von außerhalb des Rechtsraums, in dem wir die Daten erfasst haben, abgerufen werden, beispielsweise von den Philippinen, aus Indien und aus Pakistan, wo sich unser Back-Office-Supportpersonal für bestimmte Geschäftseinheiten befindet.

Wenn Ihre personenbezogenen Daten von uns oder in unserem Auftrag übermittelt werden, setzen wir angemessene Schutzmaßnahmen ein, um Ihre personenbezogenen Daten in Übereinstimmung mit dieser Richtlinie zu schützen. Dazu gehört die Anwendung einschlägiger Standardvertragsklauseln für die Übermittlung personenbezogener Daten zwischen unseren Konzerngesellschaften, die Letztere verpflichten, die personenbezogenen Daten, die sie in einen anderen Rechtsraum übermitteln als den, in dem diese Daten erhoben wurden, gemäß geltenden Datenschutzgesetzen abzusichern.

Soweit nach geltendem Recht erforderlich, werden Daten nur dann auf internationaler Ebene übermittelt, wenn ein angemessener Schutz der grundlegenden Datenschutzrechte natürlicher Personen gewährleistet ist. Unter bestimmten Umständen können wir uns auf einen Angemessenheitsbeschluss stützen, um personenbezogene Daten rechtmäßig zu übermitteln. Standardvertragsklauseln sind einer der Mechanismen, die uns den Austausch personenbezogener Daten zwischen verschiedenen Rechtsräumen erlauben, und wir stützen uns gegebenenfalls bei der Datenübermittlung von und an mit uns verbundenen Unternehmen, Anbietern und Geschäftspartnern auf diese Standardvertragsklauseln, sofern diese anwendbar sind. Bei der Übermittlung personenbezogener Daten können außerdem zusätzliche Sicherheitsvorkehrungen getroffen werden. Bitte kontaktieren Sie uns, um eine Liste unserer entsprechenden Schutzmaßnahmen anzufordern.

Unsere anwendbaren Richtlinien, Verfahren und Standards zur Informationsverwaltung schreiben vor, dass personenbezogene Daten so lange aufbewahrt werden, wie wir über ein anhaltendes und rechtmäßiges geschäftliches Bedürfnis im Hinblick auf diese verfügen (z. B., um Ihnen eine von Ihnen angeforderte Dienstleistung zur Verfügung zu stellen oder um anwendbare Gesetze, Steuer- oder Buchhaltungspflichten zu erfüllen).

Sobald wir über kein rechtmäßiges geschäftliches Bedürfnis für die Verarbeitung Ihrer personenbezogenen Daten mehr verfügen, verlangen unsere anwendbaren Richtlinien, Verfahren und Standards zur Informationsverwaltung, dass wir Ihre personenbezogenen Daten entweder löschen oder anonymisieren oder, falls eine Löschung oder Anonymisierung nicht möglich ist, Ihre personenbezogenen Daten pseudonymisieren und/oder sicher speichern und sie von jeglicher weiterer Verarbeitung isolieren, bis eine Löschung möglich ist.

 Wenn Sie Fragen haben oder weitere Informationen hinsichtlich des Zeitraums benötigen, für den wir Ihre personenbezogenen Daten verarbeiten, kontaktieren Sie uns bitte unter den weiter unten genannten Kontaktdaten.

Je nachdem, welche Gesetze für Ihre personenbezogenen Daten gelten, haben Sie möglicherweise das Recht, Folgendes in Bezug auf Ihre personenbezogenen Daten zu verlangen:

• Zugriff auf Ihre personenbezogenen Daten. Sie können Zugriff auf Ihre personenbezogenen Daten oder die Bestätigung, dass wir Daten über Sie haben, verlangen. Unter bestimmten, eingegrenzten Umständen können Sie auch Zugriff auf Ihre Daten in einem handlichen, maschinenlesbaren Format verlangen.
• Löschung Ihrer personenbezogenen Daten. Sie können verlangen, dass wir Ihre personenbezogenen Daten löschen. Wenn es gesetzlich vorgeschrieben ist, werden wir einem Antrag auf Löschung von Daten stattgeben, Sie sollten jedoch beachten, dass wir in vielen Situationen Ihre personenbezogenen Daten aufbewahren müssen, um unseren gesetzlichen Verpflichtungen nachzukommen, Streitigkeiten zu schlichten, unsere Vereinbarungen durchzusetzen oder anderen Geschäftszwecken gerecht zu werden.
• Korrektur Ihrer personenbezogenen Daten. Wir sind darauf angewiesen, dass Sie Ihre personenbezogenen Daten aktualisieren und korrigieren. In den Fällen, in denen die Angabe Ihrer personenbezogenen Daten für den Zugang zu unseren Dienstleistungen oder deren Nutzung erforderlich ist, haben Sie gegebenenfalls die Möglichkeit, diese Daten zu korrigieren, zu aktualisieren oder zu ändern, indem Sie sich bei Ihrem Konto anmelden und Ihre Angaben online aktualisieren. Sie können uns auffordern, falsche oder unvollständige Angaben zu korrigieren. Beachten Sie, dass wir eventuell Altdaten in Form von Sicherungsdateien aufbewahren, soweit dies gesetzlich zulässig ist.
• Einspruch gegen bestimmte Arten der Verarbeitung. Unter der unten angegebenen Adresse können Sie der Verwendung oder Offenlegung Ihrer personenbezogenen Daten widersprechen.

• Ablehnung des Datenverkaufs. Sie können hier oder mit dem Link „Meine personenbezogenen Daten nicht verkaufen“ auf unserer Homepage dem Verkauf Ihrer personenbezogenen Daten widersprechen.
• Einschränkung der Verarbeitung. Unter bestimmten Umständen können Sie eine Einschränkung unserer Verarbeitung Ihrer personenbezogenen Daten verlangen, z. B. wenn Sie die Richtigkeit der von uns über Ihre Person erfassten Daten bestreiten oder einen Einspruch erheben.
• Werbe-E-Mails. Sie können sich dafür entscheiden, uns Ihre E-Mail-Adresse mitzuteilen, damit wir Ihnen kostenlose Newsletter, Umfragen, Angebote und anderes Werbematerial sowie zielgerichtete Angebote von Dritten zusenden können. Unterbinden können Sie den Erhalt von Werbe-E-Mails, indem Sie die Anweisungen zur Abmeldung in den E-Mails befolgen, die Sie erhalten, oder indem Sie unseren Einstellungsbereich aufrufen oder die auf dieser Seite aufgeführten Kontaktdaten nutzen. Wenn Sie gegen den Erhalt von Werbe-E-Mails entscheiden, können wir Ihnen weiterhin dienstleistungsbezogene Mitteilungen schicken.
• Widerruf der Einwilligung. Wenn wir Ihre personenbezogenen Daten auf Grundlage einer Einwilligung verarbeiten, können Sie diese Einwilligung widerrufen. Der Widerruf Ihrer Einwilligung hat weder Einfluss auf die Rechtmäßigkeit einer Verarbeitung, die wir vor Ihrem Widerruf durchgeführt haben, noch auf die Verarbeitung Ihrer personenbezogenen Daten, die unter Berufung auf andere rechtmäßige Verarbeitungsgründe als die Einwilligung erfolgt. Beachten Sie bitte, dass wir unter Umständen nicht länger in der Lage sein werden, Ihnen Dienstleistungen bereitzustellen, falls Sie Ihre Einwilligung für die Verarbeitung personenbezogener Daten widerrufen.

Bitte beachten Sie außerdem, dass nicht alle der oben beschriebenen Rechte absolut sind und diese Rechte nicht unter allen Umständen gelten. In einigen Fällen kommen wir Ihrer Anfrage möglicherweise nur eingeschränkt oder gar nicht nach, weil das Gesetz dies erlaubt oder vorschreibt, weil ein Recht nicht durch die für eine bestimmte Person geltenden Gesetze gewährt wird oder weil wir nicht in der Lage sind, Ihre Identität zufriedenstellend zu überprüfen. Personen in bestimmten Rechtsräumen stehen möglicherweise andere Rechte zu. Weitere Informationen erhalten Sie gegebenenfalls in dem auf Ihren Rechtsraum anwendbaren Nachtrag, der einen Teil dieser Richtlinie bildet. Niemand, der seinen Anspruch auf Datenschutz nach geltendem Recht wahrnimmt, wird von uns diskriminiert.

Sie können dieses Antragsformular zu personenbezogenen Daten verwenden oder uns unter der Nummer 1 855 529 1761 anrufen, um eines Ihrer Rechte auszuüben. Wenn Sie mit der Art und Weise, wie wir eine Anfrage bearbeitet haben, nicht einverstanden sind, können Sie gegen unsere Entscheidung Widerspruch einlegen, indem Sie uns eine E-Mail mit dem Betreff „Appeal“ (Widerspruch) an privacy@spglobal.com schreiben. 

Wir antworten auf Anfragen von Einzelpersonen, die ihre Datenschutzrechte ausüben oder Bedenken äußern möchten, in Übereinstimmung mit den anwendbaren Datenschutzgesetzen, die in der Regel eine Antwort innerhalb von 30 Tagen vorsehen. Bitte beachten Sie, dass wir vor der Beantwortung mancher Anfragen Ihre Identität überprüfen müssen und dass Sie uns hierfür möglicherweise fotografische oder andere Formen von Identitätsnachweisen vorlegen müssen.

Unter bestimmten Umständen können Sie eine(n) Bevollmächtigte(n) benennen, der oder die in Ihrem Namen Anträge zur Ausübung bestimmter Datenschutzrechte stellt. Wenn Sie Bevollmächtigte(r) sind, der oder die eine Anfrage im Namen einer Einzelperson einreicht, müssen Sie alle angeforderten Informationen vorlegen, die Ihre Bevollmächtigung belegen.

Wenn Sie mit unserer Antwort nicht zufrieden sind und sich in der Europäischen Union oder im Vereinigten Königreich befinden, haben Sie möglicherweise das Recht, eine Beschwerde bei Ihrer lokalen Aufsichtsbehörde einzureichen. Kontaktdaten für Datenschutzbehörden im Europäischen Wirtschaftsraum, in Kanada, in der Schweiz und im Vereinigten Königreich finden Sie hier.

Bitte beachten Sie, dass wir in bestimmten Rechtsräumen berechtigt sein können, im Zusammenhang mit der Ausübung dieser Rechte eine Gebühr zu erheben, was Ihnen gegebenenfalls mitgeteilt wird.

Dieser produktspezifische Nachtrag enthält spezifische Zusatzinformationen für bestimmte Produkte und Dienste und stellt eine Ergänzung der Datenschutzrichtlinie dar. Im Fall von Widersprüchen zwischen diesem produktspezifischen Nachtrag und dem Rest dieser Richtlinie hat dieser produktspezifische Nachtrag Vorrang.

Datenschutzerklärung für Platts LIVE

Worum geht es bei der Datenschutzerklärung für Platts LIVE?

Diese Datenschutzerklärung enthält zusätzliche spezifische Informationen darüber, wie Ihre personenbezogenen Daten von uns verarbeitet werden, wenn Sie Platts LIVE nutzen.

Bitte beachten Sie, dass diese Datenschutzerklärung als Ergänzung zu der übrigenDatenschutzrichtlinie für S&P Global gedacht ist und gemeinsam mit der Datenschutzrichtlinie für S&P Global zu lesen ist. Sollten in Bezug auf Platts LIVE Widersprüche zwischen dieser Datenschutzerklärung und derDatenschutzrichtlinie von S&P Global bestehen, hat diese Datenschutzerklärung Vorrang.

Welche personenbezogenen Daten erfasst S&P Global bei Ihrer Nutzung von Platts LIVE und warum?

Die personenbezogenen Daten, die wir im Zusammenhang mit der Platts LIVE-Plattform von Ihnen oder über Sie erfassen, fallen unter die folgenden Kategorien:

Einige Ihrer Daten werden von uns während Ihrer Nutzung der Platts LIVE-Plattform auch automatisch erfasst. In der Datenschutzrichtlinie von S&P Global erfahren Sie, wann wir automatisch Daten von Ihrem Gerät erfassen.

An wen gibt S&P Global Ihre personenbezogenen Platts LIVE-Daten weiter?

Die personenbezogenen Daten, die Sie in Verbindung mit Ihrer Nutzung der Platts LIVE-Plattform zur Verfügung stellen, können zwischen verschiedenen Geschäftsbereichen von S&P ausgetauscht und von uns an unsere Webinar- und Konferenzpartner weitergegeben werden, damit wir Marketingmaterial und Mitteilungen in Bezug auf unsere Geschäftsaktivitäten versenden und Ihnen den Zugang zu oder die Anmeldung für Veranstaltungen ermöglichen können, die von anderen S&P-Geschäftsbereichen angeboten werden.

Ihr Platts LIVE-Profil und die personenbezogenen Daten, die Sie darin angeben, sind auch für alle anderen Platts LIVE-Nutzer einsehbar. Personenbezogene Daten, die Sie in Forumsdiskussionen oder in anderen öffentlichen Bereichen der Plattform preisgeben, sind auch für andere Platts LIVE-Nutzer einsehbar. Sie können personenbezogene Daten auch direkt an andere Platts LIVE-Nutzer weitergeben, wenn Sie diesen private Nachrichten schicken.

In den Fällen, in denen das chinesische Datenschutzgesetz PIPL (Personal Information Protection Law) Anwendung findet, holen wir Ihre gesonderte Zustimmung ein, (i) bevor wir Ihre personenbezogenen Daten an andere Geschäftsbereiche von S&P (sofern es sich bei diesen um separate Datenverantwortliche handelt) und unsere Webinar- und Konferenzpartner weitergeben, und, (ii) insbesondere dann, wenn die Geschäftsbereiche von S&P und unsere Webinar- und Konferenzpartner außerhalb Chinas ansässig sind, bevor wir Ihre personenbezogenen Daten aus der VRC exportieren (u. a. indem wir Ihre personenbezogenen Daten Empfängern im Ausland zur Verfügung stellen oder Empfängern im Ausland Zugang zu Ihren in der VRC gespeicherten personenbezogenen Daten gewähren). Wir ergreifen die erforderlichen Maßnahmen, um sicherzustellen, dass Ihre personenbezogenen Daten durch Empfänger im Ausland auf einem Niveau geschützt werden, das mindestens den vom PIPL festgelegten Standards entspricht. Vorbehaltlich des Umfangs und der Art des jeweiligen Datenexports, der Ihre personenbezogenen Daten betrifft, führen wir einen solchen Datenexport mithilfe eines vom PIPL anerkannten rechtmäßigen Übermittlungsinstruments durch, das einen Standardvertrag, eine Zertifizierung und/oder eine Sicherheitsbewertung umfasst.

Weitere Einzelheiten darüber, wann Ihre Daten an bestimmte Empfänger weitergegeben werden können, finden Sie in der Datenschutzrichtlinie von S&P Global.

Welche Rechte haben Sie?

Je nachdem, welche Gesetze für Ihre personenbezogenen Daten gelten, haben Sie möglicherweise das Recht, bestimmte Forderungen in Bezug auf Ihre personenbezogenen Daten zu stellen. Im Abschnitt „Über welche Datenschutzrechte verfügen Sie?“ der Datenschutzrichtlinie von S&P Global sind die Rechte aufgelistet, die auf Sie Anwendung finden können.

Soweit das PIPL auf unsere Verarbeitung Ihrer personenbezogenen Daten anwendbar ist, können Sie auch über das Recht verfügen, (i) bei dem Portal die Übermittlung Ihrer personenbezogenen Daten an andere für die Datenverarbeitung Verantwortliche beantragen, wobei wir einem solchen Antrag nur dann stattgeben können, wenn die von der Cybespace Administration of China (CAC) festgelegten Bedingungen erfüllt sind, und (ii) eine Erläuterung oder nähere Ausführung dieser Datenschutzerklärung und anderer Regeln für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen dieser Erklärung zu verlangen.

Wenn Sie in den USA ansässig sind, verfügen Sie möglicherweise über zusätzliche Rechte gemäß den Datenschutzgesetzen bestimmter US-Bundesstaaten. Weitere Informationen unter anderem dazu, wie Sie diese Rechte geltend machen können, finden Sie in dem Nachtrag zu den USA in der Datenschutzrichtlinie von S&P Global.

Wir überprüfen und aktualisieren diese Richtlinie hin und wieder. Wenn wir dies tun, werden wir Sie auf die Änderungen aufmerksam machen, zum Beispiel indem wir das Datum der Version in der Richtlinie angeben, die aktualisierte Version hier veröffentlichen oder Ihnen eine Benachrichtigung senden. Soweit sich diese Richtlinie wesentlich ändert, gilt im Allgemeinen die Richtlinie, die zu dem Zeitpunkt in Kraft war, zu dem Sie uns personenbezogene Daten übermittelt haben – es sei denn, wir erhalten Ihre Einwilligung in die neue Datenschutzrichtlinie.

Wenn Sie Fragen oder Bedenken bezüglich der Verwendung Ihrer personenbezogenen Daten durch uns haben oder wenn Sie aufgrund einer Behinderung Zugang zu dieser Datenschutzrichtlinie in einem alternativen Format benötigen, wenden Sie sich bitte an unser Privacy Compliance Team unter privacy@spglobal.com, 1 855 529 1761 oder 55 Water Street, New York, NY 10041.

Sie können auch dieses Antragsformular zu personenbezogenen Daten verwenden, um uns zu kontaktieren oder eines Ihrer Rechte auszuüben.

Für einige unserer Standorte existieren auch lokale Kontaktdaten, die Sie möglicherweise lieber nutzen möchten, wie in den folgenden Ergänzungen zu verschiedenen Rechtsräumen dargelegt:

• Russische Föderation
• Volksrepublik China
• Japan
• US-Bundesstaat Kalifornien
• Brasilien
• Kolumbien

Für die Philippinen können Sie auch eine E-Mail an DPOPhilippines@spglobal.com senden.

Kontaktdaten innerhalb der Europäische Union für S&P Global-Tochtergesellschaften und mit uns verbundene Unternehmen außerhalb der Europäischen Union

Bestimmte S&P Global-Tochtergesellschaften, die sich außerhalb der Europäischen Union („EU“) befinden, haben Vertreter innerhalb der EU ernannt. Wenn Sie in der EU ansässig sind, können Sie sich bei datenschutzrelevanten Anfragen zusätzlich zu den oben genannten Kontakten oder an deren Stelle an den jeweiligen EU-Vertreter wenden. Nutzen Sie bitte die folgenden, für Sie relevanten Kontaktdaten.

Kontaktdaten im Vereinigten Königreich für nicht im Vereinigten Königreich ansässige Unternehmen von S&P Global    

Bestimmte Geschäftseinheiten von S&P Global Inc. und unseren verbundenen Unternehmen außerhalb des Vereinigten Königreichs haben Vertreter innerhalb des Vereinigten Königreichs ernannt. Wenn Sie im Vereinigten Königreich ansässig sind, können Sie sich bei datenschutzrelevanten Anfragen zusätzlich zu den oben genannten Kontakten oder an deren Stelle an den jeweiligen Vertreter für das Vereinigte Königreich wenden. Nutzen Sie bitte die folgenden Kontaktdaten des für Sie relevanten Geschäftsbereichs.

Die Digitalwerbesparte Markit Digital von S&P Global (Markit Digital Advertising) bietet Lösungen zum Schalten von Anzeigen und zur Marketingoptimierung für den Finanzdienstleistungssektor an. Im Rahmen der Werbedienste von Markit Digital werden niemals Daten zu Finanzkonten oder personenbezogene Daten für Werbezwecke erfasst.

Unter bestimmten Umständen erfasst Markit Digital Daten zur Verwendung in maßgeschneiderten Anzeigen, die im selben Browser angezeigt werden. Markit Digital ist Mitglied der NAI (Network Advertising Initiative) und des IAB (Internet Advertising Bureau) und hält sich an den Verhaltenskodex der NAI und die Anforderungen des IAB.

Erfassung und Verwendung personenbezogener Daten

Werbeanzeigen, die über unsere Werbedomain ad.wsod.com geschaltet werden, erfassen keine personenbezogenen Daten.

Erfassung, Verwendung und Weitergabe nicht personenbezogener Daten

Die über ad.wsod.com geschalteten Anzeigen erfassen zwar keine Daten, mit denen eine Person direkt identifiziert werden kann, doch das System erhebt Daten wie Uhrzeit und Datum der geschalteten Anzeige, den Typ des verwendeten Browsers und Betriebssystems, die IP-Adresse des Besuchers und die besuchte URL. Zusätzliche Daten können von Veröffentlichern, Werbetreibenden oder Dritten bereitgestellt werden. Diese Daten werden nicht zur Identifizierung bestimmter Personen benutzt; sie werden für zusammenfassende analytische Berichte, für ein maßgeschneidertes Werbeerlebnis und zum Zweck der Website-Verwaltung und -Diagnose verwendet.

Diese Daten können auf Anweisung von Werbekunden oder ihrer Geschäftspartner weitergegeben werden.

Erfassung nicht personenbezogener Daten auf Mobilgeräten

Markit Digital kann nicht personenbezogene Daten wie Geräteinformationen und Cookie-Identifikation von Drittquellen erhalten, einschließlich Apple IDFA, Google AdID und Android ID.

Verwendung von Cookies.

Werbeanzeigen, die über ad.wsod.com geschaltet werden, setzen und verwenden Cookies und benutzen lokale Speicher, wenn dies angemessen ist. Der Anzeigenserver benutzt Cookies/lokale Speicher, um zusätzliche Datenbankabfragen zu vermeiden, verwendet aber keine anderen Systeme zur dauerhaften Identifizierung von Nutzern zwischen Seitenaufrufen und -besuchen. Cookies und alle von ad.wsod.com erfassten Daten sind spezifisch für den Werbetreibenden und werden nicht von mehreren Werbetreibenden gemeinsam genutzt, die ebenfalls Anzeigen über die Domain schalten können. Die Daten eines Werbetreibenden gehören diesem Werbetreibenden, da das System, das zur Schaltung von Anzeigen über ad.wsod.com verwendet wird, diese Daten lediglich erfasst und vorübergehend für maßgeschneiderte Werbung speichert.

Zuordnende Cookies der Markit Digital-Werbedienste laufen 30 Tage nach der letzten Zuordnung des Nutzers ab. Tracking-Cookies laufen nach 60 Tagen ab; danach ist ein Tracking-Cookie nicht mehr gültig und es wird ein neuer angelegt. Opt out-Einstellungen in Cookies sowie zugewiesene Segmente verfallen nach fünf Jahren (abzüglich dazwischen liegender Schalttage).

Datenaufbewahrung

Markit Digital bewahrt nicht identifizierbare Nutzerdaten, die von unserem Werbesystem erfasst wurden, bis zu zwei Jahre lang in gebündelter und nicht gebündelter Form auf.

Daten mit Bezug zu Kindern

Unsere Produkte und Dienstleistungen sind auf Menschen im Alter von mindestens 13 Jahren ausgelegt. Daten von Menschen im Alter von weniger als 13 Jahren werden von uns nicht wissentlich erfasst. Wenn wir erfahren, dass uns Daten eines Menschen im Alter von weniger als 13 Jahren zugegangen sind, unternehmen wir angemessene Anstrengungen, um diese Daten aus unseren Unterlagen zu entfernen.

Abmeldung von maßgeschneiderter Werbung

Bei maßgeschneiderter Werbung (Tailored Advertising – TA), auch bekannt als interessenbezogene Werbung (Interest-based Advertising – IBA) oder verhaltensbezogene Online-Werbung (Online Behavioral Advertising – OBA), handelt es sich um ein Verfahren, bei dem jedem einzelnen Nutzer auf Grundlage seines Surfverhaltens spezifische Werbung angezeigt wird. Wenn Sie sich mit den unten aufgeführten Tools bei unserem Dienst von maßgeschneiderter Werbung abmelden, werden das Cookie und die zugehörigen Daten in jedem von uns für ihre Aufbewahrung verwendeten lokalen Speicher gelöscht und durch einen Platzhalter ersetzt, der signalisiert, dass Sie sich abgemeldet haben. Wenn Sie das Platzhalter-Cookie oder den lokal gespeicherten Code löschen, alle Cookies oder lokalen Speicher löschen oder Ihren Browser zurücksetzen oder neu installieren, müssen Sie sich erneut von maßgeschneiderter Werbung abmelden. Cookies und lokal gespeicherte Daten sind browser- und gerätespezifisch, sodass Sie sich in jedem Browser und auf jedem Computer/Gerät von maßgeschneiderter Werbung abmelden müssen, wenn Sie regelmäßig verschiedene Browser und Computer/Geräte verwenden. Nach der Abmeldung wird Ihnen zwar möglicherweise weiterhin digitale Werbung von uns angezeigt, doch diese wird nicht mehr anhand Ihres Browserverlaufs auf Sie zugeschnitten. Durch die Abmeldung werden nicht zwangsläufig alle Cookies oder lokal gespeicherten Daten von unserer Domain gelöscht oder auf dieser ersetzt; es können einige verbleiben, die für zusammenfassende Berichte über die Wirkung der von uns gezeigten Werbung verwendet werden.

Abmeldung für Verbraucher

Die Network Advertising Initiative (NAI) stellt Informationen zur Verfügung, die Ihnen helfen, mehr über Online-Werbung zu erfahren, sowie einen Service, der Ihnen hilft, interessenbasierte Werbung von vielen Organisationen abzulehnen. Markit Digital verkauft keine personenbezogenen Daten im Sinne des California Consumer Privacy Act (CCPA). Allerdings beteiligt sich Markit Digital an Diensten, die es allen Website-Besuchern ermöglichen, die Verwendung von interessenbezogener Werbung zu kontrollieren. Unter privacyrights.info erfahren Sie mehr über das CCPA-Gesetz und darüber, wie Sie ablehnen können, dass Ihre Daten von anderen Organisationen verwendet werden. Wenn Sie die unten stehende Abmelde-Option auswählen, respektiert Markit Digital Ihre Entscheidungen für diesen Browser, und diese werden hier widergespiegelt, bis Sie die Cookies dieses Browsers löschen.

Abmeldung auf Ihrem Mobilgerät

Informationen zur Abmeldung von der Datennutzung auf Mobilgeräten finden Sie unter https://www.networkadvertising.org/mobile-choice.

Branchenverbände und Compliance

• Markit Digital nimmt am Selbstregulierungsprogramm für verhaltensorientierte Online-Werbung des Interactive Advertising Bureau teil.
• Markit Digital befolgt den Verhaltenskodex der Network Advertising Initiative und wird jährlich daraufhin überprüft, ob dieser eingehalten wird.
• Markit Digital befolgt die Selbstregulierungsprinzipien für verhaltensorientierte Online-Werbung der Digital Advertising Alliance.

Zum 30. September 2022 hat S&P Global die Geschäftstätigkeit in der Russischen Föderation eingestellt. Personenbezogene Daten können in bestimmtem Umfang im Zusammenhang mit regulatorischen oder rechtlichen Verpflichtungen in der Russischen Föderation verarbeitet werden, z. B. zum Zweck der Erfüllung von Steuer-, Beschäftigungs- und anderen rechtlichen Verpflichtungen.

Jegliche laufende Verarbeitung personenbezogener Daten russischer Bürger und Bürgerinnen wird von der Schneider Group im Auftrag von Standard & Poor’s International Services LLC und der Moskauer Niederlassung von S&P Global Ratings Europe Limited durchgeführt. Bei Fragen zu dieser Verarbeitung lesen Sie bitte die Datenschutzrichtlinie der Schneider Group oder schreiben Sie an info@schneider-group.com.

Dieser Nachtrag zu China („Nachtrag zu China“) gilt nur dann für die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie sich in der Volksrepublik China („China“) befinden, und ergänzt diese Richtlinie. Im Falle von Unstimmigkeiten zwischen diesem Nachtrag zu China und dem Rest dieser Richtlinie gilt dieser Nachtrag zu China.

1. Sensible personenbezogene Daten. Ihre personenbezogenen Daten, deren unbefugte Offenlegung oder rechtswidrige Nutzung leicht die Würde einer natürlichen Person verletzen oder Gefahren für ihre persönliche Sicherheit oder die Sicherheit ihres Eigentums verursachen kann, einschließlich biometrischer Merkmale, religiöser Überzeugungen, anerkannter Sonderstatusbezeichnungen, medizinischer Gesundheit, Finanzkonten, persönlichem Aufenthaltsort und personenbezogener Daten von Minderjährigen im Alter von weniger als 14 Jahren, können in Übereinstimmung mit den anwendbaren chinesischen Gesetzen und Vorschriften sensible personenbezogene Daten („sensible personenbezogene Daten“) sein. Soweit wir diese sensiblen personenbezogenen Daten erheben, verarbeiten wir sie nur im Umfang der in dieser Richtlinie genannten Zwecke und wir ergreifen Maßnahmen zur Gewährleistung ihrer Sicherheit. Sofern von chinesischen Gesetzen und Vorschriften verlangt, holen wir Ihre Zustimmung zur Verarbeitung Ihrer sensiblen personenbezogenen Daten gesondert ein.
2. Unternehmensverkäufe. Wir können in Zusammenhang mit einem geplanten Kauf, einer Fusion, Übertragung, Übernahme oder Liquidation oder einem ähnlichen Ereignis hinsichtlich unseres gesamten oder eines Teils unseres Geschäfts einem potenziellen Käufer oder Übernahmeziel (und den Vertretern und Beratern dieses Dritten) personenbezogene Daten zur Verfügung stellen. Wenn eine solche Veränderung innerhalb unseres Unternehmens stattfindet, wird der Käufer oder das Übernahmeziel Ihre personenbezogenen Daten auf die gleiche Weise verwenden, wie es in dieser Richtlinie (einschließlich des Nachtrags zu China) dargelegt ist, oder er wird Sie, wie gesetzlich erforderlich, über die Art der Verwendung Ihrer personenbezogenen Daten in Kenntnis setzen, oder dieser Dritte wird (soweit erforderlich) Ihre Einwilligung erneut einholen.
3. Benachrichtigungen. Wir können die Sicherheit der von Ihnen online zur Verfügung gestellten Informationen oder Daten nicht in absolutem Umfang garantieren. Wir ergreifen im Fall eines Sicherheitsvorfalls gemäß unseres Vorfallreaktionsplans Gegenmaßnahmen und erstatten den zuständigen Aufsichtsbehörden in China Bericht, wie es das geltende Recht vorschreibt. Falls Ihre personenbezogenen Daten von einem Sicherheitsvorfall betroffen sind, werden Sie von uns gemäß geltendem Recht per E-Mail, Brief, Telefonat, Push-Benachrichtigung oder auf andere Weise darüber informiert. Wenn Sie der Ansicht sind, dass Ihre Daten Gegenstand eines Sicherheitsvorfalls sind und wir Sie nicht benachrichtigt haben, oder wenn Sie sich Sorgen um die Sicherheit Ihrer Daten machen, wenden Sie sich bitte unter security@spglobal.com an unser Sicherheitsteam.
4. Kontaktdaten für unseren Datenschutzbeauftragten in China. Sie erreichen unseren Datenschutzbeauftragten für China unter privacy@spglobal.com oder DPOChina@spglobal.com oder unter: 49/F, Fortune Financial Center, No.5, Dongsanhuan Zhong Rd, Chaoyang District, Peking. Mithilfe der im Abschnitt „Über welche Datenschutzrechte verfügen Sie?“ in dieser Richtlinie beschriebenen Methode können Sie ebenfalls Ihre Rechte bezüglich ins Ausland übermittelter personenbezogener Daten ausüben oder die Schließung eines bei S&P Global registrierten Kontos beantragen.

Dieser Nachtrag zu Japan („Nachtrag zu Japan“) ergänzt diese Richtlinie in dem Umfang, in dem das Gesetz zum Schutz personenbezogener Daten (Act on the Protection of Personal Information – APPI) für die Verarbeitung personenbezogener Daten in Japan durch S&P Global Ratings Japan Inc., S&P Global SF Japan Inc., die japanische Zweigniederlassung von Standard & Poor International LLC, IHS Markit Japan GK (gemeinsam: „S&P Global Japan“) und/oder durch Unternehmen von S&P Global außerhalb Japans gilt. Bei Unstimmigkeiten zwischen diesem Nachtrag zu Japan und dem Rest dieser Richtlinie in Bezug auf die Verarbeitung personenbezogener Daten durch S&P Global, die dem APPI unterliegen, hat dieser Nachtrag zu Japan Vorrang.

S&P Global Japan hält die anwendbaren japanischen Datenschutzgesetze und -vorschriften ein und verwendet personenbezogene Daten nicht für Zwecke, die nicht in dieser Richtlinie festgelegt sind oder der betroffenen Person nicht anderweitig mitgeteilt wurden. Das Verfahren für die Einreichung einer Forderung oder eines Antrags ist in dieser Richtlinie dargelegt.

Gemeinsame Verwendung personenbezogener Daten innerhalb der S&P Global-Gruppe

S&P Global Japan verwendet personenbezogene Daten gemeinsam mit anderen Unternehmen der S&P Global-Gruppe, die personenbezogene Daten nutzen können, um unseren Kunden Informationen über unsere Dienstleistungen und die damit verbundene Unterstützung und Schulung bereitzustellen, bestimmte Marktforschungsaktivitäten durchzuführen, Kunden zu kontaktieren oder andere in dieser Richtlinie beschriebene Aktivitäten auszuüben. Bestimme Produkte von S&P Global Japan erfassen unter Umständen auch Geschäftsdaten über Personen in Japan. Zu diesen Daten zählen unter anderem: Anschrift, Name, Firmenname, Abteilung, Berufsbezeichnung, Telefonnummer, Faxnummer, E-Mail-Adresse, Rechnungsinformationen, bisherige personelle Veränderungen und beruflicher Werdegang, Aufzeichnungen von Vorstellungsgesprächen bei S&P Global Japan sowie Ihre Interessengebiete.

Eine Liste unserer Konzerngesellschaften finden Sie hier.

Name, Anschrift und Name des Vertreters der für den Umgang mit personenbezogenen Daten und mit ihrer Verwaltung verantwortlichen Person im Unternehmen

S&P Global Ratings Japan Inc., S&P Global SF Japan Inc.

Marunouchi Kitaguchi Bldg. 28th Floor, 1-6-5 Marunouchi, Chiyoda-ku, Tokyo 100- 0005

Representative Director Takenari Yamamoto                                                       

Standard & Poor’s International LLC Japan Branch

Marunouchi Kitaguchi Bldg. 28th Floor, 1-6-5 Marunouchi, Chiyoda-ku, Tokyo 100- 0005

Vetreterin in Japan: Sachiko Katayama

IHS Markit Japan GK

3-1-1 Kyobashi, Chuo-ku, Tokyo 104-0031　

Ansprechpartner bezüglich des Umgangs mit personenbezogenen Daten

Wenn Sie Fragen oder Bedenken bezüglich der Weitergabe, Korrektur, Löschung, Nutzung oder sonstigen Verarbeitung Ihrer personenbezogenen Daten unsererseits haben, (einschließlich der Frage, wie wir Ihre personenbezogenen Daten schützen), wenden Sie sich bitte an unser Privacy Compliance Team und unseren Datenschutzbeauftragten: per E-Mail an privacy@spglobal.com oder Japanprivacy@spglobal.com oder postalisch an Marunouchi Kitaguchi Bldg. 28th Floor, 1-6-5 Marunouchi, Chiyoda-ku, Tokyo 100- 0005, Tel: +81 (0)3 4550 8000.

Dieser Nachtrag für den Bundesstaat Kalifornien in den Vereinigten Staaten von Amerika („Nachtrag zu Kalifornien“) ergänzt diese Richtlinie in dem Umfang, in dem das kalifornische Verbraucherdatenschutzgesetz (California Consumer Privacy Act – CCPA) für die Verarbeitung personenbezogener Daten von Einwohnern und Einwohnerinnen des Bundesstaates Kalifornien in den Vereinigten Staaten von Amerika durch S&P Global gilt. Im Fall von Unstimmigkeiten zwischen diesem Nachtrag zu Kalifornien und dem Rest dieser Richtlinie gilt dieser Nachtrag zu Kalifornien.

Für manche der von uns erfassten Daten gilt das CCPA unter Umständen nicht, da sie als öffentliche Daten gelten (z. B. wenn sie von einer Behörde zur Verfügung gestellt werden) oder durch ein Bundesdatenschutzgesetz wie den Gramm-Leach-Bliley Act, den Health Insurance Portability and Accountability Act, den Fair Credit Reporting Act oder den Driver Privacy Protection Act abgedeckt sind.

 „Shine the Light“-Gesetz

Einwohner und Einwohnerinnen des US-Bundesstaats Kalifornien haben auch das Recht, Informationen über Dritte anzufordern, an die das Unternehmen im Vorjahr bestimmte Kategorien von personenbezogenen Daten für Direktmarketingzwecke der Dritten übermittelt hat.

 
Verfahrensweise bei der Antragsstellung

Um einen Antrag zur Ausübung Ihrer Rechte zu stellen (oder um einen Antrag im Namen eines Verbrauchers als Bevollmächtigte[r] zu stellen):

1. 1. Für Auskunfts-, Zugangs-, Berichtigungs- oder Löschungsanträge füllen Sie das Antragsformular für Daten aus und senden es ab.
   2. Wenn Sie den Verkauf Ihrer Daten ablehnen möchten, rufen Sie die Seite „Do Not Sell My Personal Information“ (Verkaufen Sie meine personenbezogenen Daten nicht) auf oder rufen Sie uns unter 1 855 529 1761 an.

Für Informationen über die von uns erhaltenen Anfragen, einschließlich der Anzahl der Anfragen und der durchschnittlichen Anzahl von Tagen, die wir zur Beantwortung von Anfragen benötigen, klicken Sie bitte hier.

Im Folgenden finden Sie eine Zusammenfassung unserer Datenerhebungspraktiken, einschließlich der personenbezogenen Daten, die wir erfassen, der Beantwortung der Frage, ob wir diese Daten für einen geschäftlichen Zweck offenlegen und ob wir sie „verkaufen“ und/oder „weitergeben“ (gemäß der Definition dieser Begriffe nach kalifornischem Recht). Wir können alle Daten für einen der in der Richtlinie beschriebenen Zwecke verwenden, sofern keine Einschränkungen aufgeführt sind. Personenbezogene Daten werden von S&P Global nur unter sehr eingeschränkten Bedingungen an Dritte „weitergegeben“ oder „verkauft“. Mehr darüber, welche Marken personenbezogene Daten weitergeben oder verkaufen, erfahren Sie weiter unten. Wie an anderer Stelle in der Datenschutzrichtlinie erläutert, verwenden wir Cookies und ähnliche Tracking-Technologien für zielgerichtete Werbung. Weitere Informationen finden Sie in unserem Cookie-Hinweis. Die von uns zur Beschreibung der Informationen verwendeten Kategorien sind im CCPA festgelegt.

Offenlegung sensibler Daten in Kalifornien. Wir erfassen die folgenden Arten sensibler personenbezogener Daten (gemäß der Definition des kalifornischen Rechts): Sozialversicherungs-, Führerschein-, Personalausweis- oder Reisepassnummer; genauer geografischer Standort; ethnische Zugehörigkeit, religiöse oder philosophische Überzeugungen oder Gewerkschaftsangehörigkeit; Gesundheitsinformationen und Sexualleben oder sexuelle Orientierung.  Diese Daten werden erfasst, um Transaktionen zu verarbeiten, Gesetze einzuhalten, unser Geschäftsaktivität zu verwalten oder Ihnen Dienstleistungen anzubieten.  Bitte beachten Sie, dass wir diese Daten nicht für Zwecke verwenden, die nicht im California Privacy Rights Act Section 1798.121 aufgeführt sind.  Sensible personenbezogene Daten werden von uns nicht für Zwecke der kontextübergreifenden verhaltensorientierten Werbung „verkauft“ oder „weitergegeben“.

Nachstehend finden Sie eine Liste von Marken, die personenbezogene Daten an Dritte verkaufen oder weitergeben:

• Polk (https://ihsmarkit.com/products/polk-automotive-solutions.html)
• Ipreo (https://ihsmarkit.com/products/brst-bd-advanced.html)
• Money Market Directories (https://products.mmdwebaccess.com/)
• Capital IQ Pro (https://www.capitaliq.spglobal.com/)
• Capital IQ (https://www.capitaliq.com/)
• XpressFeed (https://www.spglobal.com/marketintelligence/en/solutions/xpressfeedtm)
• Panjiva Platform (https://panjiva.com/platform)

S&P Global hat keine Kenntnis davon, dass wir personenbezogene Daten von Verbrauchern im Alter von weniger als 16 Jahren verkaufen oder weitergeben.

Dieser Nachtrag zu Brasilien („Nachtrag zu Brasilien“) ergänzt diese Richtlinie in dem Umfang, in dem das allgemeine Datenschutzgesetz Brasiliens (General Data Protection Law – LGPD) für die Verarbeitung personenbezogener Daten durch S&P Global gilt. Im Falle von Widersprüchen zwischen diesem Nachtrag zu Brasilien und dem Rest dieser Richtlinie hat dieser Nachtrag zu Brasilien Vorrang.

Das LGPD verleiht Ihnen jeweils das Recht:

7. auf eine Bestätigung dafür, dass Ihre personenbezogenen Daten verarbeitet werden;
8. auf Zugriff auf Ihre personenbezogenen Daten;
9. auf die Korrektur unvollständiger, fehlerhafter oder veralteter Daten;
10. auf die Anonymisierung, Sperrung oder Löschung von nicht erforderlichen oder in zu großem Umfang erfassten Daten oder Daten, die nicht in Übereinstimmung mit dem LGPD verarbeitet werden;
11. auf Übertragbarkeit von personenbezogenen Daten an einen anderen Dienstleister oder Produktanbieter nach ausdrücklicher Aufforderung;
12. auf Löschung personenbezogener Daten, die mit Ihrer Einwilligung verarbeitet wurden;
13. auf Informationen über öffentliche und private Stellen, an die wir Ihre personenbezogenen Daten weitergegeben haben;
14. auf Informationen über die Möglichkeit, Ihre Einwilligung zu verweigern, und über die Folgen einer solchen Verweigerung;
15. auf einen Widerruf Ihrer Einwilligung;
16. auf eine Überprüfung von Entscheidungen, die ausschließlich auf Grundlage einer automatisierten Verarbeitung personenbezogener Daten getroffen wurden und sich Ihre Interessen auswirken.

Sie oder ein bevollmächtigter Vertreter können Ihre Rechte über das Antragsformular für Daten ausüben. Das LGPD sieht weiterhin vor, dass Sie eine Beschwerde bezüglich Ihrer Daten direkt bei der brasilianischen Datenschutzbehörde einreichen können.

Data Protection Officer c/o Commercial Legal Rua do Passeio 38/40 Rio de Janeiro

Brasilien

Dieser Nachtrag zu Kolumbien („Nachtrag zu Kolumbien“) ergänzt diese Richtlinie in dem Umfang, in dem kolumbianisches Recht für die Verarbeitung personenbezogener Daten durch S&P Global gilt. Im Falle von Widersprüchen zwischen diesem Nachtrag zu Kolumbien und dem Rest dieser Richtlinie hat dieser Nachtrag zu Kolumbien Vorrang.

 
Rechte betroffener Personen

Vorbehaltlich des anwendbaren Rechts haben Sie jeweils das Recht:

• frei auf Ihre personenbezogenen Daten zuzugreifen;
• personenbezogene Daten zu kennen, zu aktualisieren und zu korrigieren, wenn Daten ungenau, unvollständig, fragmentiert oder irreführend sind oder wenn die Verarbeitung unbefugt stattfindet oder verboten ist;
• einen Nachweis der Befugnis zur Verarbeitung Ihrer personenbezogenen Daten anzufordern, sofern nicht eine Ausnahme gemäß dem anwendbaren Recht greift;
• Beschwerden bei der Handelsaufsichtsbehörde des Landes einzureichen;
• Ihre Zustimmung zu widerrufen und/oder die Löschung personenbezogener Daten zu verlangen, wenn keine rechtliche oder vertragliche Grundlage mehr für die Speicherung der personenbezogenen Daten besteht; und
• Ihre Einwilligung zur Verarbeitung sensibler personenbezogener Daten zu verweigern. Die Bereitstellung sensibler personenbezogener Daten oder personenbezogener Daten von Minderjährigen ist optional.

Hauptgeschäftssitz

S&P Global Colombia SAS (NIT #900.505.649-2) hat den Hauptgeschäftssitz in Carrera 19 A No. 90-13, Bogota, Kolumbien

Dieser Nachtrag zu Südafrika („Nachtrag zu Südafrika“) gilt für die Verarbeitung personenbezogener Daten durch die unten aufgeführten verantwortlichen Parteien von S&P Global in der Republik Südafrika und ergänzt die oben in dieser Richtlinie dargelegten Informationen. Im Fall von Widersprüchen zwischen diesem Nachtrag zu Südafrika und dem Rest dieser Richtlinie hat dieser Nachtrag zu Südafrika Vorrang.

1. Verantwortliche Parteien

Zu den verantwortlichen Parteien von S&P Global, die gegebenenfalls personenbezogene Daten verarbeiten können, gehören:

• SPGI Indices UK (handelsgerichtlich eingetragen im Vereinigten Königreich) External Profit Company South Africa, Registrierungsnummer 2013/147353/10
• SPGI UK (handelsgerichtlich eingetragen in England) External Profit Company, Registrierungsnummer 2012/065136/10
• S&P Global Ratings Europe Limited (handelsgerichtlich eingetragen in Irland) External Profit Company, Registrierungsnummer 2017/655416/10
• S&P Global Ipreo Limited (handelsgerichtlich eingetragen im Vereinigten Königreich) External Profit Company, Registrierungsnummer 2005/035402/07

2. Personenbezogene Daten juristischer Personen

Zusätzlich zu den personenbezogenen Daten von Einzelpersonen, die gemäß dieser Richtlinie erfasst werden, verarbeiten wir auch Daten mit Bezug zu südafrikanischen juristischen Personen, deren Daten für Zwecke des südafrikanischen Gesetzes zum Schutz personenbezogener Daten (Protection of Personal Information Act of South Africa) personenbezogene Daten darstellen können. Die von uns verarbeiteten personenbezogenen Daten mit Bezug zu südafrikanischen juristischen Personen umfassen:

• Name, Anschrift, Telefonnummer, E-Mail-Adresse, Registrierungsnummer eines Unternehmens und Name des Ansprechpartners bei dem Unternehmen oder einer anderen juristischen Person;
• Gründungsdokumente, Steuernummern, geprüfte Jahresabschlüsse, B-BBEE-Zertifikate und Bankkontounterlagen eines Unternehmens oder einer anderen juristischen Person;
• Angaben zu einem Vertreter eines Unternehmens oder einer anderen juristischen Person, einschließlich Name, E-Mail-Adresse, Telefonnummern, Stellenbezeichnung, Stellenfunktion und Einzelheiten zum Arbeitsbereich;
• Produkt- oder Spezifikationsanforderungen eines Unternehmens oder einer anderen juristischen Person; und
• Daten über die Interaktion mit dem Produktsupport und Daten zu Produktschulungen, soweit solche Daten identifizierbare Daten darstellen.

Wir erfassen die Daten direkt von der betreffenden juristischen Person oder ihren Vertretern während Verhandlungen, bei der Vorbereitung und beim Abschluss von Vereinbarungen und bei der Einführung oder Nutzung von Produkten/Dienstleistungen für ihre Nutzer. Wir können die Daten auch von den als Benutzer registrierten Mitarbeitern des Kunden erfassen, wenn sie sich für Produkte/Dienstleistungen registrieren und diese nutzen, oder wir können die Daten erlangen, die über das Internet und die Website-Suche öffentlich zugänglich gemacht wurden, oder wenn der als Benutzer registrierte Mitarbeiter des Kunden S&P Global anderweitig seine Kontaktdaten zur Verfügung stellt.

3. Zwecke und Rechtsgrundlage für die Verarbeitung personenbezogener Daten von juristischen Personen

Die Zwecke für die Verarbeitung der oben genannten personenbezogenen Daten umfassen:

• Identifizierung von Kunden und potenziellen Kunden;
• Vermarktung und Verkauf von Produkten an Kunden;
• Verhandlung und Abschluss von Verträgen mit Kunden;
• Einholung einer Erlaubnis von Kunden und ihren Benutzern;
• Durchführung von Schulungen und Bereitstellung von Kundendienst für Kunden/Benutzer;
• Aufzeichnung von Interaktionen und Gesprächen mit Kunden;
• Abrechnung mit dem Kunden und Nachweise für Kundeneinnahmen;
• Einhaltung der maßgeblichen gesetzlichen Verpflichtungen; und
• Durchführung und Verwaltung unserer Geschäftstätigkeiten und alle anderen rechtmäßigen Geschäftszwecke.
• In Verbindung mit unseren Produkten und Dienstleistungen

Im Allgemeinen verarbeiten wir die oben genannten personenbezogenen Daten für Zwecke der Erfüllung eines Vertrags mit einem Kunden, oder wenn wir die Einwilligung des betroffenen Kunden oder der betroffenen juristischen Person besitzen, oder auf der Grundlage, dass es in unserem berechtigten Interesse oder in im berechtigten Interesse eines Dritten liegt, dem die Daten u. a. für Zwecke der Vermarktung und des Verkaufs unserer Produkte und Dienstleistungen, der Unterstützung des Zugriffs von Kunden auf unsere Produkte und ihrer dazugehörigen Nutzung, der Bereitstellung von Schulungen für Benutzer unserer Produkte, der Beantwortung von Kunden- oder Benutzeranfragen, der Verbesserung von Produkten und Dienstleistungen oder der Benachrichtigung von Benutzern über Produktmerkmale, neue Veröffentlichungen oder Wartungszeiträume.

Die personenbezogenen Daten juristischer Personen können an Dritte weitergegeben und in Länder außerhalb Südafrikas übermittelt werden. Bitte beachten Sie hierzu die entsprechenden Bestimmungen der Richtlinie.

4. Gesetze, die eine Erfassung personenbezogener Daten gestatten oder erfordern.

Die Gesetze, in deren Rahmen möglicherweise personenbezogenen Daten von Einzelpersonen oder juristischen Personen verarbeitet werden müssen, umfassen:

• Das Finanzüberwachungsgesetz (Financial Intelligence Centre Act), 2001;
• Das Einkommensteuergesetz (Income Tax Act), 1962; und
• Das Gesellschaftsgesetz (Company’s Act), 2008.

5. Sensible personenbezogene Daten.

Soweit zutreffend, können Daten mit Bezug auf religiöse oder philosophische Überzeugungen, ethnische Herkunft, Gewerkschaftsmitgliedschaft, politische Überzeugung, Gesundheit oder Sexualleben, biometrische Daten oder das Strafregister einer Person, einschließlich Fotos oder Videoaufzeichnungen von ihnen, gemäß den anwendbaren südafrikanischen Gesetzen und Vorschriften als sensible/besondere personenbezogene Daten gelten. Wir werden die besonderen personenbezogenen Daten einer Person für die in dieser Datenschutzrichtlinie genannten Zwecke verwenden, oder auf eine Weise, die Ihnen gegebenenfalls anderweitig mitgeteilt wird.

6. Kontakt. Wenn Sie Fragen oder Bedenken hinsichtlich dieses Nachtrags oder der Richtlinie haben, können Sie sich unter privacy@spglobal.com oder über die in der Richtlinie im Abschnitt „Wie können Sie uns kontaktieren?“ angegebenen Kontaktdaten an den Informationsbeauftragten wenden. Wir werden innerhalb einer angemessenen Frist und in jedem Fall innerhalb von 30 Tagen auf Ihre Anfrage antworten. Wir werden Sie unter Umständen auffordern, Ihre Identität nachzuweisen.