S&P Global ist ein führender Anbieter von transparenten und unabhängigen Ratings, Benchmarks, Analysen und Datenbeständen für Kapital- und Warenmärkte, Unternehmen und Regierungen auf der ganzen Welt. Weitere Informationen über die aktuellen Konzerngesellschaften von S&P Global und andere verbundene Unternehmen finden Sie hier in unseren neuesten aufsichtsrechtlichen Einreichungen.

S&P Global und IHS Markit haben ihre Fusion am 30. November 2020 bekannt gegeben, und diese Richtlinie wurde zum Zeitpunkt des Vollzugs der Fusion aktualisiert.

Das Automobilgeschäft erfasst Registrierungs- und Titeldaten von Kraftfahrzeugen und stellt diese zusammen, um Produkte und Dienstleistungen gemäß 18 U.S.C. A. § 2721 und ähnlichen staatlichen Gesetzen, die die Verwendung solcher Daten regeln, an autorisierte Unternehmen zu liefern. Verbraucherdaten aus Kraftfahrzeugaufzeichnungen werden in Übereinstimmung mit den anwendbaren Gesetzen und Verordnungen verwendet, daher werden sie von S&P Global nicht für Direktmarketingzwecke verwendet oder zu diesem Zweck anderen Unternehmen zur Verfügung gestellt. Um auf Ihre Registrierungs- und/oder Halterdaten für Kraftfahrzeuge zuzugreifen oder diese zu korrigieren, wenden Sie sich an die für Sie zuständige Straßenverkehrsbehörde oder andere staatliche Behörde, die Halter- und Registrierungsdaten für Kraftfahrzeuge verarbeitet. Die American Association of Motor Vehicle Administrators stellt Links zu den für Kraftfahrzeuge zuständigen staatlichen Behörden bereit, organisiert nach AAMVA-Regionen.

Weitere Informationen über unsere Datenschutzverfahren in Bezug auf unsere digitalen und werbezogenen Dienstleistungen finden Sie in der Datenschutzrichtlinie für Werbung.

Die Daten, die wir von Ihnen oder über Sie erfassen – bei denen es sich teilweise um personenbezogene Daten gemäß der anwendbaren Datenschutzgesetz handelt – fallen unter die folgenden Kategorien:

1. Daten, die Sie uns zur Verfügung stellen

Im Rahmen der Erbringung unserer Dienstleistung übermitteln Sie uns gegebenenfalls bestimmte Daten, z. B. Ihre Kontakt-, Benutzer- und Beschäftigungsdaten.

 Ein paar Beispiele hierfür wären das Ausfüllen eines Online-Formulars, um sich für die Nutzung unserer Dienstleistungen zu registrieren, z. B. um an einer Veranstaltung teilzunehmen, um eine kostenlose Testversion oder einen Test-Newsletter anzufordern oder um White Papers, Produktinformationen oder Berichte über unsere Website zu erhalten. Vielleicht übermitteln Sie uns auch die Angaben auf Ihrer Visitenkarte oder andere Kontaktinformationen im Zuge geschäftlicher Transaktionen mit uns oder Sie fordern Informationen von uns an. Daten, um die wir Sie bitten (und die Gründe hierfür), umfassen:

2. Daten, die wir automatisch erfassen

Wir können bestimmte Daten automatisch von Ihrem Gerät erfassen, einschließlich Daten zu der Art und Weise, wie Sie unsere Dienstleistungen nutzen.

Daten, die wir automatisch erfassen, umfassen Ihre Anmeldeereignisse (wann, wie und für wie lange Sie sich bei bestimmten Dienstleistungen anmelden und diese nutzen), IP- oder MAC-Adresse, Hersteller, Modell und Betriebssystem Ihres Geräts, Informationen zum Mobilfunknetz, Internetdienstanbieter, eindeutige Geräteidentifikationsnummer, Werbe-ID, Browsertyp und Sprache, geografischer Standort (z. B. Standort oder Zeitzone auf Landes- oder Stadtebene) sowie andere technische Informationen. Wir erfassen auch „Clickstream“-Daten, die Auskunft darüber geben, wie Ihr Gerät mit unseren Dienstleistungen interagiert, einschließlich der aufgerufenen Seiten, Funktionen, Anwendungen und Produkte und der angeklickten Links.

Anhand dieser Daten können wir die Nutzer unserer Dienstleistungen besser verstehen, etwa über die Aufrufe unserer Websites, die zuvor und danach besuchten Seiten und die inhaltsbezogenen Funktionen, die für Sie von Interesse sind. Wir verwenden diese automatisch erfassten Daten:

– für unsere eigenen Analysen, etwa zum besseren Verständnis der Nutzung unserer Dienstleistungen;

– um die Qualität und Relevanz unserer Dienstleistungen für Nutzer zu verbessern, einschließlich (mit Ihrer Einwilligung, falls erforderlich) durch die Darstellung oder das Angebot von Dienstleistungen, die für den Nutzer auf Grundlage seiner Präferenzen und Nutzungsgewohnheiten relevant sind;

– für die Entwicklung und Beschleunigung unserer Forschung, Analysen, Nachrichten und damit zusammenhängender redaktioneller Inhalte und Datenerfassung als Teil unserer Dienstleistungen, oder um es anderen zu ermöglichen, solche Inhalte zu entwickeln oder zu beschleunigen, sofern dies gestattet ist;

– um Ihnen Unterstützung bei und Schulungen zu unseren Dienstleistungen anzubieten und um Ihnen bei der Lösung von Fehlern oder technischen Problemen zu helfen;

– zur Entwicklung und Aktualisierung unserer Dienstleistungen;

– für Kundendienstzwecke, z. B. zur Überprüfung des Schulungsbedarfs unserer Kunden hinsichtlich unserer Produkte;

– um den Anfragen von Firmenkunden von S&P Global bezüglich der Berechtigung einzelner Anwender an unseren Dienstleistungen und deren Nutzung über ihr Firmenkonto nachzukommen (diese Daten können den Kunden in Form einer Zusammenfassung bereitgestellt werden und Kunden sind unter Umständen gesetzlich zur Anforderung dieser Daten verpflichtet);

– um Ihnen maßgeschneiderte Informationen über unsere Dienstleistungen bereitzustellen, von denen wir glauben, dass sie für Sie von Interesse oder Wert sein könnten, sowie um Ihnen mit Ihrer Einwilligung, sofern dies gesetzlich vorgeschrieben ist, Marketing- und Werbe-E-Mails zu senden;

– gelegentlich zur Ermittlung einer unberechtigten Nutzung oder Weitergabe unserer Dienstleistungen, unabhängig davon, ob diese in Zusammenhang mit einem Sicherheitsproblem steht;

– um gegebenenfalls die mit unseren Kunden vereinbarten Preise zu überprüfen oder zu aktualisieren; und

– zu Abrechnungszwecken, sodass wir oder Dritte (z. B. unsere Anbieter von Inhalten) in der Lage sind, die erbrachten Leistungen in Rechnung zu stellen.

Einige dieser Daten werden mithilfe von Cookies, Weblogs, Web-Beacons und ähnlichen Tracking-Technologien erfasst – siehe Abschnitt „Wie setzt S&P Global Cookies und ähnliche Tracking-Technologie ein?“.

3. Daten, die wir aus anderen Quellen erhalten

Wir erhalten möglicherweise personenbezogene Daten über Sie aus anderen Quellen (einschließlich Ihres Arbeitgebers oder Geschäftspartners, wenn Sie Dienstleistungen im Rahmen eines Abonnements nutzen). Wenn Sie sich als Benutzer registrieren, werden wir uns bemühen, zu überprüfen, ob Sie diesen Dritten Ihre Einwilligung gegeben haben oder ob diese in anderer Weise gesetzlich berechtigt oder verpflichtet sind, uns Ihre personenbezogenen Daten offenzulegen.

Bei den Daten, die wir von Ihrem Arbeitgeber erhalten (wenn Sie unsere Dienstleistungen im Rahmen des Firmenabonnements Ihres Arbeitgebers nutzen), handelt es sich um Ihre Kontakt- und Beschäftigungsdaten.

Wir erfassen personenbezogene Daten von anderen Dritten, z. B. Marketingdienstleistern, Umfragediensten, sozialen Netzwerken, bei von uns oder anderen organisierten Konferenzen und sonstigen Veranstaltungen sowie aus weiteren Quellen, soweit dies nach dem anwendbaren Recht zulässig ist. Wir verwenden diese Daten, um unsere Dienstleistungen an Sie zu verkaufen, unsere Unterlagen zu pflegen und zu korrigieren, Datenfelder hinzuzufügen und um die Bereitstellung unserer Dienstleistungen für Sie sowie den Versand zugehöriger Marketingmitteilungen zu optimieren.

Bei einigen unserer Produkte erfassen wir personenbezogene Daten im Rahmen unserer Erfassung von Inhalten. Wir beziehen diese aus einer Vielzahl von Quellen, einschließlich externer Anbieter von Inhalten, öffentlicher Dokumente und Websites, um sie in einigen unserer Produkte darzustellen. Weitere Informationen erhalten Sie unter „In welcher Weise werden meine personenbezogenen Daten von S&P Global verwendet?“.

Wir können Ihre personenbezogenen Daten auch für andere Zwecke verwenden, die wir Ihnen zum Zeitpunkt ihrer Erfassung erläutern oder, sofern dies nach den anwendbaren Datenschutzgesetzen zulässig ist, die mit den Zwecken, über die wir Sie unterrichtet haben, vereinbar sind (z. B. zur Archivierung im öffentlichen Interesse, für wissenschaftliche oder historische Forschung oder statistische Zwecke).

4. Andere personenbezogene Daten, die über unsere mobilen Apps erfasst werden

Wenn Sie eine unserer mobilen Apps herunterladen, auf diese zugreifen oder in anderer Weise verwenden, hängen die von uns erfassten Daten von Ihrem Gerät sowie den in der App und dem Betriebssystem erteilten Berechtigungen ab. Damit wir Ihnen die Funktionen einer unserer Apps zur Verfügung stellen können, muss die jeweilige App auf verschiedene Funktionen und Daten auf Ihrem mobilen Gerät zugreifen.

Wenn Sie zustimmen, erfassen einige unserer Apps die genaue Standortbestimmung Ihres mobilen Geräts und einige unserer Apps erfassen auch Daten, bei denen es sich um personenbezogene Daten von Ihnen oder anderen handeln kann, und zwar aus folgenden Quellen oder über diese:

 - Ihr Terminkalender
 - Ihre Kontakt- und Anrufdaten
 - Die Konten und andere Apps auf Ihrem Mobilgerät
 - Fotos (einschließlich Datum, Uhrzeit, Standort und Inhalten)
 - Mediendateien, Metadaten und andere gespeicherte Daten

Wir erfassen auch automatisch Protokolle und Nutzungsstatistiken zu unseren Apps. Beispielsweise zeichnen wir auf, wann Sie eine App öffnen, damit wir nachvollziehen können, welche App wann und wie verwendet wird, und wenn die App nicht mehr funktioniert, protokollieren wir die „Crash-Daten“, z. B. ob Sie über Mobilfunkempfang verfügen, um die Fehlerursache leichter zu ermitteln und zu beheben.

Um mehr darüber zu erfahren, welche konkreten Daten jeweils von unseren mobilen Apps erfasst werden, sehen Sie bitte in Ihren Geräteeinstellungen oder auf der Plattform nach, von der Sie die App heruntergeladen haben. Um die Erfassung sämtlicher Daten über eine unserer Apps zu beenden, deinstallieren Sie bitte die entsprechende App.

Wenn Sie eine unserer mobilen Apps aus dem Apple App Store oder von Google Play (jeweils eine „App-Plattform“) herunterladen, bestätigen Sie Folgendes und stimmen diesem zu:

• Im Verhältnis zwischen S&P Global und der App-Plattform ist allein S&P Global für die App verantwortlich.

• Die App-Plattform ist nicht verpflichtet, Wartungs- und Supportdienste in Bezug auf die App bereitzustellen.

• Im Falle eines Verstoßes unserer Apps gegen eine anwendbare Gewährleistung: (i) können Sie die App-Plattform benachrichtigen und die App-Plattform kann Ihnen den Kaufpreis für die App zurückerstatten (falls zutreffend), (ii) unterliegt die App-Plattform im größtmöglichen gesetzlich zulässigen Umfang keinerlei anderen Gewährleistungspflichten in Bezug auf die Anwendungen, und (iii) ist im Verhältnis zwischen S&P Global und der App-Plattform allein S&P Global für alle anderen Ansprüche, Verluste, Haftungen, Schäden, Kosten oder Aufwendungen verantwortlich, die auf eine Nichteinhaltung einer Gewährleistung zurückzuführen sind.

• Die App-Plattform ist dafür verantwortlich, Ansprüche zu erfüllen, die Ihnen im Zusammenhang mit der App oder Ihrem Besitz und Ihrer Nutzung der App möglicherweise zustehen.

• Wenn ein Dritter behauptet, dass eine App die geistigen Eigentumsrechte einer anderen Partei verletzt, ist im Verhältnis zwischen der App-Plattform und S&P Global allein S&P Global für die Untersuchung, Verteidigung und Beilegung eines solchen Anspruchs auf Verletzung geistiger Eigentumsrechte und die Verfügung über diesen verantwortlich.

• Die App-Plattform und ihre Tochtergesellschaften sind Drittbegünstigte der anwendbaren Nutzungsbedingungen, soweit diese sich auf Ihre Lizenz zur Nutzung der App beziehen. Nach Ihrer Einwilligung in die Bestimmungen unserer Nutzungsbedingungen hat die App-Plattform als Drittbegünstigte der Nutzungsbedingungen das Recht (dessen Annahme durch die App-Plattform angenommen wird), diese in Bezug auf Ihre Lizenz für die App gegen Sie durchzusetzen.

• Sie müssen bei der Nutzung der App auch alle Bedingungen von Dritten einhalten, die über die App-Plattform gelten.

Wir können Ihre personenbezogenen Daten an die folgenden Gruppen von Empfängern weitergeben:

Unsere Konzerngesellschaften und gegebenenfalls unsere Joint-Venture-Unternehmen, Dienstleister, einschließlich u. a. professionelle Berater wie Rechtsanwälte, Bankiers, Buchprüfer, Buchhalter und Versicherer, die Beratung oder rechtliche, bankbezogene, prüfungsbezogene, buchhalterische oder versicherungstechnische Dienstleistungen anbieten, Finanzinstitute, die uns Finanzdienstleistungen zur Verfügung stellen, externe Wirtschaftsprüfer, Anbieter von Produktinhalten, Geschäftspartner und alle Organisationen, die Ihren Zugang zu unseren Produkten oder Dienstleistungen organisieren (falls Sie dies nicht selbst tun).

Wir geben personenbezogene Daten an diejenigen der oben genannten autorisierten Parteien weiter, die personenbezogene Daten für Zwecke verarbeiten, die mit den in dieser Richtlinie beschriebenen oder Ihnen bei Erfassung der personenbezogenena Daten mitgeteilten Zwecken übereinstimmen. Beispielsweise können wir Ihre personenbezogenen Daten an die Organisation weitergeben, die Ihren Zugriff auf unsere Produkte oder Dienstleistungen organisiert, damit sie ihre vertraglichen Verpflichtungen erfüllen und unsere Produkte und Dienstleistungen bereitstellen kann. Wir können Ihre personenbezogenen Daten auch an unsere Dienstleister und Geschäftspartner weitergeben, um unsere Geschäftstätigkeit ausüben zu können, um einer über die Produkte oder Dienstleistungen gestellte Anfrage Ihrerseits nachzukommen, um unsere Produkte oder Dienstleistungen auszuliefern, zu verbessern und anzupassen, um Ihnen Marketing- und andere Mitteilungen im Zusammenhang mit unserer Geschäftstätigkeit zu senden, für Zwecke der Zahlungsabwicklung und für andere rechtmäßige Zwecke, die gemäß des anwendbaren Rechts oder anderweitig mit Ihrer Einwilligung zulässig sind. Wir können die Kontaktdaten weitergeben, die Sie uns bei der Anmeldung für eine Veranstaltung zur Verfügung stellen, und wir können die Teilnehmerlisten unserer Veranstaltungen zwischen den verschiedenen Geschäftseinheiten von S&P Global sowie an unsere Webinar- und Konferenzpartner weitergeben, um sicherzustellen, dass Ihre Kontaktdaten aktuell sind, um Feedback zu unseren Veranstaltungen zu verwalten, einzuholen und zu erbitten und um unsere Veranstaltungen zu bewerben.

Eine Liste unserer derzeitigen Konzerngesellschaften und verbundenen Unternehmen finden Sie hier in unseren neuesten aufsichtsrechtlichen Einreichungen. Eine Liste unserer Dienstleister, Anbieter von Inhalten und Geschäftspartner erhalten Sie hier.

Zusätzlich zu den in dieser Richtlinie beschriebenen Zwecken unterliegen personenbezogene Daten, die von unseren Dienstleistern verarbeitet werden, auch deren Nutzungsbedingungen und Datenschutzrichtlinien, die Ihnen mitgeteilt wurden. Bitte lesen Sie die Nutzungsbedingungen und Datenschutzrichtlinien der einzelnen Dienstleister, um besser zu verstehen, wie diese Ihre personenbezogenen Daten verwalten.

Ihr Arbeitgeber

Wir stellen Ihrem Arbeitgeber personenbezogene Daten zu bestimmten Zwecken zur Verfügung, z. B. um unseren Vertrag mit ihm zu erfüllen, um ihn über potenzielle Schulungsbedürfnisse von Gruppen oder die Inanspruchnahme von Dienstleistungen durch bestimmte Benutzerkategorien zu informieren und zur Preisgestaltung.

Zuständige Strafverfolgungsbehörden, Aufsichtsstellen und Regierungsbehörden, Gerichte oder andere Dritte

Wir geben personenbezogene Daten in Übereinstimmung mit den anwendbaren Gesetzen und Verordnungen an zuständige Strafverfolgungsbehörden, Aufsichtsstellen und Regierungsbehörden, Gerichte oder andere Dritte weiter, wenn wir der Ansicht sind, dass eine solche Weitergabe notwendig ist (i) im Sinne der anwendbaren Gesetze oder Verordnungen, (ii) zum Schutz vor Betrug oder für Risikomanagementzwecke, (iii) zur Ausübung, Etablierung oder Verteidigung unserer gesetzlichen Rechte, (iv) um Ihre wesentlichen Interessen oder diejenigen einer anderen Person zu schützen oder (v) um die Interessen, Rechte, Sicherheit oder das Eigentum von uns oder anderen zu schützen.

S&P Global wird international von verschiedenen Bundes- und Landesbehörden, Aufsichtsbehörden und ähnlichen Aufsichtsstellen reguliert und unterliegt im normalen Geschäftsverlauf sowohl in den USA als auch im Ausland behördlichen und aufsichtsrechtlichen Verfahren, Ermittlungen und Anfragen. Wir können Ihre Daten daher weitergeben, um einer gerichtlichen Anordnung, behördlichen Aufforderung oder einem anderen rechtlichen oder aufsichtsbehördlichen Verfahren nachzukommen.

Unsere Einreichungen bei der SEC enthalten weitere Einzelheiten hierzu und sind hier erhältlich.

Potenzielle Käufer

Wir können in Zusammenhang mit einem geplanten Kauf, einer Fusion, Übertragung, Übernahme oder Liquidation oder einem ähnlichen Ereignis hinsichtlich unseres gesamten oder eines Teils unseres Geschäfts einem potenziellen Käufer oder Übernahmeziel (und den Vertretern und Beratern dieses Dritten) personenbezogene Daten zur Verfügung stellen. Wenn eine solche Änderung an unserem Geschäft stattfindet, wird der Käufer oder das Übernahmeziel Ihre personenbezogenen Daten auf die gleiche Weise verwenden, wie es in dieser Richtlinie dargelegt ist, oder er wird Sie, wie gesetzlich erforderlich, darüber informieren, wie Ihre personenbezogenen Daten verwendet werden.

Jede andere natürliche oder juristische Person

Personenbezogene Daten, die Sie in Internetforen, Chaträumen oder sozialen Netzwerken oder in Direktnachrichten an andere Nutzer solcher Plattformen weitergeben, können ohne unser Wissen oder unsere Kontrolle von Dritten erfasst und verwendet werden, um Sie zu kontaktieren, Ihnen unerwünschte Nachrichten zu senden oder auch für andere Zwecke. Bitte beachten Sie auch, dass für Foren und Chaträume in sozialen Netzwerken, die nicht von uns betrieben werden, zusätzliche Regeln und Bedingungen gelten können. Wir sind nicht verantwortlich für personenbezogene Daten oder andere Daten, die Sie über solche nicht von uns kontrollierten Angebote versenden. Wir können auch Ihre Einwilligung einholen, um personenbezogene Daten an andere natürliche oder juristische Personen weiterzugeben.

Die Dienstleistungen können Ihnen die Möglichkeit bieten, personenbezogene Daten über die Website eines sozialen Netzwerks (z. B. Facebook oder Twitter) mithilfe integrierter Werkzeuge (z. B. Facebook-Schaltfläche „Gefällt mir“ oder Twitter-Schaltfläche „Twittern“) zu teilen. Mithilfe solcher integrierten Werkzeuge können Sie personenbezogene Daten über sich selbst für andere Personen oder die Öffentlichkeit verfügbar machen, abhängig von den Voreinstellungen, die Sie bei dem jeweiligen sozialen Netzwerk vorgenommen haben. Weitere Informationen über den Zweck und Umfang der Erfassung und Nutzung Ihrer Daten durch solche sozialen Netzwerke oder deren integrierte Werkzeuge erhalten Sie in den Datenschutzrichtlinien der Unternehmen, die diese Websites mit sozialen Netzwerken bereitstellen.

Wir empfehlen Ihnen, bei der öffentlichen Offenbarung Ihrer personenbezogenen Daten Vorsicht walten zu lassen.

Weitere Informationen darüber, wie und warum wir die personenbezogenen Daten weitergeben, die in unseren Produkten enthalten sind, finden Sie im Abschnitt „In welcher Weise werden meine personenbezogenen Daten von S&P Global verwendet?“ weiter unten.

Unsere Rechtsgrundlage für die Erfassung und Verwendung personenbezogener Daten hängt von den betreffenden personenbezogenen Daten, dem Kontext ihrer Erfassung sowie den anwendbaren Gesetzen und Vorschriften ab.

In der Regel erfassen wir personenbezogene Daten von Ihnen nur: wenn wir über Ihre Einwilligung dazu verfügen; wenn wir die personenbezogenen Daten benötigen, um einen Vertrag mit Ihnen (z. B. Ihr Abonnement für eines unserer Produkte) zu erfüllen – sofern dies von den anwendbaren Datenschutzgesetzen erlaubt ist –; oder in einigen Rechtsräumen wie dem Europäischen Wirtschaftsraum („EWR“), wenn die Verarbeitung in unserem berechtigten Interesse liegt und dies Ihren Datenschutzinteressen oder Grundrechten und -freiheiten nicht zuwiderläuft oder wenn die Verarbeitung in anderer Weise in Übereinstimmung mit dem anwendbaren Recht erfolgt. In manchen Fällen sind wir möglicherweise auch gesetzlich verpflichtet, personenbezogene Daten von Ihnen zu erfassen.

Wenn wir Sie bitten, personenbezogene Daten zur Erfüllung einer gesetzlichen Anforderung oder zur Erfüllung eines Vertrags mit Ihnen bereitzustellen, werden wir Sie darüber informieren, ob die Bereitstellung Ihrer personenbezogenen Daten obligatorisch ist und welche Folgen auftreten könnten, wenn Sie Ihre personenbezogenen Daten nicht zur Verfügung stellen.

Im Allgemeinen gilt: Wenn wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen (oder denen eines Dritten) erfassen und verwenden, besteht dieses Interesse darin, Ihnen unsere Dienstleistungen zur Verfügung zu stellen, oder in unserem berechtigten kommerziellen Interesse (z. B. bei der Beantwortung Ihrer Anfragen, der Verbesserung unserer Dienstleistungen, zur Zahlungsabwicklung, wenn wir Sie auf neue Produktmerkmale oder neue Veröffentlichungen hinweisen, wenn wir Sie über Produktwartungszeiträume informieren oder Marketingaktivitäten durchführen). Die Rechtsgrundlage, auf der wir uns hinsichtlich personenbezogener Daten in unseren Produkten stützen, finden Sie unter „In welcher Weise werden meine personenbezogenen Daten von S&P Global verwendet?“ weiter unten.

Wenn wir Ihnen Marketing- oder Werbemails zu unseren Dienstleistungen von unseren verschiedenen Geschäftseinheiten und verbundenen Unternehmen senden, geschieht dies auf Grundlage Ihrer Einwilligung, wenn diese nach dem anwendbaren Recht erforderlich ist.

Wir verwenden Cookies und ähnliche Tracking-Technologien (gemeinsam: „Cookies“) in bestimmten Dienstleistungen (insbesondere auf unseren Websites und in einigen mobilen Anwendungen), um personenbezogene Daten über Sie zu erfassen und zu verwenden und mit ihrer Hilfe die Benutzerfreundlichkeit, Leistung und Effektivität unserer Dienstleistungen besser zu verstehen und zu verbessern, um Inhalte oder Angebote für Sie anzupassen und um unsere interessenbasierte Werbung bereitzustellen. Diese Technologien können es bestimmten Dritten auch ermöglichen, Daten über Sie zu erfassen, z. B. Daten darüber, dass Sie auf Werbeanzeigen klicken oder unsere Dienstleistungen installieren. Soweit nach dem anwendbaren Recht zulässig, setzen wir bei Ihrem Besuch unserer Websites automatisch Erstanbieter-Cookies zur Performance-Messung und Analyse ein. Sofern nach dem anwendbaren Recht erforderlich, werden wir Ihre Zustimmung einholen, bevor wir Cookies auf Ihrem Gerät platzieren, die für die Funktionsfähigkeit unserer Websites nicht unbedingt erforderlich sind. Für weitere Informationen hierzu und einer Anleitung, wie Sie Cookies zustimmen oder Ihre Zustimmung zu Cookies widerrufen können, lesen Sie bitte unseren Cookie-Hinweis.

Wir verwenden Google Analytics, um besser zu verstehen, wie Besucher unsere Dienstleistungen nutzen. Google Analytics liefert uns Informationen über die Nutzer unserer Dienstleistungen. Dazu werden Cookies eingesetzt, die von Google oder der Tochtergesellschaft DoubleClick erkannt werden, wenn Sie andere Websites und Anwendungen aufrufen. Weitere Informationen darüber, wie Google Ihre Daten erfasst, verwendet und weitergibt, einschließlich der über unsere Dienstleistungen erfassten Daten, erhalten Sie in der Google-Datenschutzrichtlinie für Partner-Websites unter https://policies.google.com/technologies/partner-sites oder in der eigenen Datenschutzrichtlinie von Google unter https://policies.google.com/privacy.

Google Analytics verwendet Cookies, um uns bei der Analyse der Nutzung unserer Dienstleistungen durch deren Nutzer zu unterstützen. Die durch diese Cookies generierten personenbezogenen Daten über Ihre Nutzung unserer Dienstleistungen (einschließlich Ihrer IP-Adresse) werden an einen Server von Google in den Vereinigten Staaten übertragen und dort gespeichert. In unserem Auftrag wird Google diese Daten nutzen, um Ihre Nutzung unserer Dienstleistungen auszuwerten und Berichte über Ihre Aktivität für uns zusammenzustellen.

Wenn Sie sich von Google Analytics abmelden möchten, können Sie das von Google für Ihren Webbrowser entwickelte Browser-Add-on zum Opt-Out herunterladen und installieren. Weitere Informationen über die derzeit verfügbaren Opt-Out-Optionen von Google Analytics finden Sie unter https://tools.google.com/dlpage/gaoptout.

Wir schützen die von uns verarbeiteten personenbezogenen Daten mit angemessenen technischen und organisatorischen Maßnahmen, die darauf ausgelegt sind, einen Sicherheitsgrad zu bieten, der dem mit der Verarbeitung Ihrer personenbezogenen Daten verbundenen Risiko angemessenen ist. Wir werden Sie per E-Mail, Mitteilungen, telefonisch, über eine Push-Benachrichtigung oder mit anderen Mitteln über jeden Ihre personenbezogenen Daten betreffenden Sicherheitsvorfall informieren, soweit dies nach dem anwendbaren Recht erforderlich ist. Wenn Sie der Ansicht sind, dass Ihre Daten Gegenstand eines Sicherheitsvorfalls sind und wir Sie nicht benachrichtigt haben, oder wenn Sie sich Sorgen um die Sicherheit Ihrer Daten machen, wenden Sie sich bitte unter security@spglobal.com an unser Sicherheitsteam.

Ihre personenbezogenen Daten können nach außerhalb des Landes, in dem Sie leben, übermittelt und dort verarbeitet werden. Dort gelten möglicherweise andere (und in manchen Fällen auch schwächere) Datenschutzgesetze als in Ihrem Land.

S&P Global ist eine multinationale Unternehmensgruppe mit Hauptsitz in New York, Vereinigte Staaten von Amerika. Unsere Server befinden sich möglicherweise außerhalb des Rechtsraums, in dem wir die Daten erfasst haben. Wir speichern und replizieren Ihre personenbezogenen Daten auf Servern in anderen Ländern, um schnelle Zugriffsgeschwindigkeiten, Widerstandsfähigkeit und Schutz vor Serverausfällen sicherzustellen.

Wenn wir Ihre personenbezogenen Daten erfassen, können wir sie in alle oder aus allen der Länder übermitteln, in denen wir geschäftlich tätig sind. Unsere Konzerngesellschaften, verbundenen Unternehmen, jede Organisation, die Ihren Zugriff auf unsere Produkte oder Dienstleistungen organisiert, Dienstleister, Anbieter von Produktinhalten und Geschäftspartner, an die wir eventuell personenbezogene Daten weitergeben, befinden sich in verschiedenen Rechtsräumen rund um die Welt und übermitteln personenbezogene Daten dorthin. Die wichtigsten Rechtsräume, in denen personenbezogene Daten von oder im Auftrag von S&P Global gespeichert werden, sind die USA, Kanada, das Vereinigte Königreich, Deutschland, die Republik Irland, Italien, Frankreich, die Schweiz, die Niederlande, Indien und Singapur. In einigen Fällen können Ihre personenbezogenen Daten auch von außerhalb des Rechtsraums, in dem wir die Daten erfasst haben, abgerufen werden, beispielsweise von den Philippinen, aus Indien und aus Pakistan, wo sich unser Back-Office-Supportpersonal für bestimmte Geschäftseinheiten befindet.

Wenn Ihre personenbezogenen Daten von uns oder in unserem Auftrag übermittelt werden, setzen wir angemessene Schutzmaßnahmen ein, um Ihre personenbezogenen Daten in Übereinstimmung mit dieser Richtlinie zu schützen. Dazu gehört die Anwendung der anwendbaren Standardvertragsklauseln für die Übermittlung personenbezogener Daten zwischen unseren Konzerngesellschaften, die Letztere verpflichten, die personenbezogenen Daten, die sie in einen anderen Rechtsraum übermitteln als den, in dem diese Daten erfasst wurden, gemäß den anwendbaren Datenschutzgesetzen abzusichern.

In einigen Rechtsräume können internationale Übermittlungen stattfinden, wenn ein angemessenes Schutzniveau für das Grundrecht von Einzelpersonen auf Datenschutz gewährleistet ist. Unter bestimmten Umständen können wir uns auf einen Angemessenheitsbeschluss stützen, um personenbezogene Daten rechtmäßig zu übermitteln. Standardvertragsklauseln sind einer von mehreren Mechanismen, mit deren Hilfe personenbezogene Daten über Ländergrenzen hinweg übermittelt werden können, und wir stützen uns bei der Übermittlung an und von unseren verbundenen Unternehmen, Anbietern und Geschäftspartnern auf diese. Es können auch zusätzliche Schutzmaßnahmen umgesetzt werden, wenn personenbezogene Daten übermittelt werden. Bitte kontaktieren Sie uns, um eine Liste unserer angemessenen Schutzmaßnahmen anzufordern.

Unsere anwendbaren Richtlinien, Verfahren und Standards zur Informationsverwaltung schreiben vor, dass personenbezogene Daten so lange aufbewahrt werden, wie wir über ein anhaltendes und rechtmäßiges geschäftliches Bedürfnis im Hinblick auf diese verfügen (z. B., um Ihnen eine von Ihnen angeforderte Dienstleistung zur Verfügung zu stellen oder um anwendbare Gesetze, Steuer- oder Buchhaltungspflichten zu erfüllen).

Sobald wir über kein rechtmäßiges geschäftliches Bedürfnis für die Verarbeitung Ihrer personenbezogenen Daten mehr verfügen, verlangen unsere anwendbaren Richtlinien, Verfahren und Standards zur Informationsverwaltung, dass wir Ihre personenbezogenen Daten entweder löschen oder anonymisieren oder, falls eine Löschung oder Anonymisierung nicht möglich ist, Ihre personenbezogenen Daten pseudonymisieren und/oder sicher speichern und sie von jeglicher weiterer Verarbeitung isolieren, bis eine Löschung möglich ist.

Weitere Informationen darüber, wie lange wir Ihre personenbezogenen Daten aufbewahren, finden Sie in unserer Datenschutzverpflichtung: https://www.spglobal.com/en/privacy/our-privacy-commitment. Wenn Sie Fragen haben oder weitere Informationen hinsichtlich des Zeitraums benötigen, für den wir Ihre personenbezogenen Daten verarbeiten, kontaktieren Sie uns bitte unter den weiter unten genannten Kontaktdaten.

Je nachdem, welche Gesetze auf Ihre personenbezogenen Daten anwendbar sind, haben Sie möglicherweise ein Widerrufsrecht für Ihre uns gegenüber erteilten Einwilligungen sowie jeweils das Recht:

– auf Zugriff auf oder Anforderung der Löschung Ihrer personenbezogenen Daten (wenn Ihre personenbezogenen Daten für die Zwecke, für die wir sie erfasst haben, nicht mehr erforderlich sind), und das Recht auf die Anforderung einer Kopie Ihrer personenbezogenen Daten in einem übertragbaren Format. – das Recht auf Einspruch gegen unsere Verarbeitung Ihrer personenbezogenen Daten, wenn wir: diese Verarbeitung mit berechtigten Interessen begründen, die personenbezogenen Daten für Direktmarketingzwecke nutzen oder die Daten für wissenschaftliche oder historische Forschung oder statistische Zwecke verwenden.

– auf eine Einschränkung unserer Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen, z. B. wenn Sie die Korrektheit unserer Aufzeichnungen über Ihre Person bestreiten oder einen Einspruch erheben.

– auf Datenübertragbarkeit bzw. Erhalt aller personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, in einem maschinenlesbaren Format, wenn wir: uns bei der Verarbeitung dieser Daten auf Ihre Einwilligung oder auf eine dringende Notwendigkeit stützen. In bestimmten Rechtsräumen kann sich Ihr Recht auf Datenübertragbarkeit auch auf personenbezogene Daten erstrecken, die im Rahmen Ihrer Beziehung zu S&P Global generiert wurden.

– keinen Entscheidungen unterworfen zu werden, die sich negativ auf Sie auswirken könnten und auf einer ausschließlich automatisierten Verarbeitung beruhen, und das Recht auf den Einsatz von Sicherheitsvorkehrungen, wenn auf Grundlage Ihrer personenbezogenen Daten ein Profiling hinsichtlich Ihrer Person stattfindet.

– sich jederzeit von Marketing- und Werbemitteilungen abzumelden, die wir Ihnen senden. Sie können dieses Recht ausüben, indem Sie in den Marketing-E-Mails, die wir Ihnen senden, auf den Link „Abmelden“ oder „Opt-Out“ klicken, indem Sie hier unsere Präferenzeinstellungen besuchen oder indem Sie sich über die im Abschnitt „Wie können Sie uns kontaktieren?“ dieser Richtlinie genannten Kontaktdaten an uns wenden.

– Ihre Einwilligung jederzeit zu widerrufen, wenn wir Ihre personenbezogenen Daten mit Ihrer Einwilligung erfassen und verarbeiten. Der Widerruf Ihrer Einwilligung hat weder einen Einfluss auf die Rechtmäßigkeit einer Verarbeitung, die wir vor Ihrem Widerruf durchgeführt haben, noch auf die Verarbeitung Ihrer personenbezogenen Daten, die unter Berufung auf andere rechtmäßige Verarbeitungsgründe als die Einwilligung erfolgt.

– nicht aufgrund einer Ausübung der oben genannten Rechte diskriminiert zu werden.

– sich bei einer Datenschutzbehörde über unsere Erfassung und Verwendung Ihrer personenbezogenen Daten beschweren.

Für weitere Informationen wenden Sie sich bitte an Ihre örtlich zuständige Datenschutzbehörde. (Kontaktdaten für Datenschutzbehörden im EWR, in Kanada, der Schweiz und dem Vereinigten Königreich erhalten Sie hier.)

Personen in bestimmten Rechtsräumen stehen möglicherweise andere Rechte zu. Weitere Informationen erhalten Sie ggf. in dem auf Ihren Rechtsraum anwendbaren Nachtrag, der einen Teil dieser Richtlinie bildet.

Wir antworten auf Anfragen von Einzelpersonen, die ihre Datenschutzrechte ausüben oder Bedenken äußern möchten, in Übereinstimmung mit den anwendbaren Datenschutzgesetzen, die in der Regel eine Antwort innerhalb von 30 Tagen vorsehen. Bitte beachten Sie, dass wir vor der Beantwortung mancher Anfragen Ihre Identität überprüfen müssen und dass Sie uns hierfür möglicherweise fotografische Identitätsnachweise zur Verfügung stellen müssen. Da Ihre personenbezogenen Daten, zum Beispiel Ihre E-Mail-Adresse, häufig für den Zugriff auf oder die Nutzung von Dienstleistungen erforderlich sind, speichern wir personenbezogene Daten, solange Ihr Konto aktiv ist. Sie haben ggf. die Möglichkeit, diese Daten zu korrigieren, zu aktualisieren oder zu ändern, indem Sie sich bei Ihrem Konto anmelden und Ihre Angaben online aktualisieren.

Bitte beachten Sie, dass wir in bestimmten Rechtsräumen eine Gebühr im Zusammenhang mit der Ausübung dieser Rechte erheben können.

Einige unserer Produkte enthalten personenbezogene Daten über Personen, die Vorstandsmitglieder, Führungskräfte, Manager, bedeutende Mitarbeiter, Treuhänder oder bedeutende Anteilhaber oder Eigentümer von Unternehmen oder Geschäftsbereichen sind. S&P Global bezieht diese Daten aus öffentlich zugänglichen und anderen Quellen.

Einige unserer Produkte umfassen geschäftliche Kontaktdaten, Angaben zum beruflichen Werdegang, Arbeitsdaten, Gehaltsangaben, Angaben zur Ausbildung, Informationen zu Aktienbesitz und gemeinsamem Besitz, Angaben zum Geschlecht, Reisepass und Führerschein von Einzelpersonen (als Identitätsnachweis und für Due-Diligence-Zwecke) sowie Informationen über Darlehen, die von Einzelpersonen im Zusammenhang mit ihrer Geschäftstätigkeit in Anspruch genommen oder besichert wurden.

Wir erhalten unter Umständen auch Daten zur ethnischen Zugehörigkeit, die aus staatlichen oder offiziellen Angaben (wie Volkszählungsdaten) stammen. Daten zur ethnischen Zugehörigkeit werden in gebündelter und anonymisierter Form verarbeitet und nicht mit Einzelpersonen verknüpft. In den USA können einige Produkte Daten verarbeiten, die dem Driver’s Privacy Protection Act (Gesetz über Datenschutz für Kfz-Fahrer) unterliegen. 

Personenbezogene Daten in unseren Produkten dienen Referenzzwecken, z. B. der Identifizierung von Führungskräften oder Aktionären einer bestimmten Organisation oder gemeinsamen Aktionären oder Führungskräften unter ansonsten nicht offensichtlich miteinander verbundenen Unternehmenseinheiten, und werden unseren Kunden für solche Zwecke zur Verfügung gestellt. Kunden sind vertraglich verpflichtet, die anwendbaren Datenschutzgesetze einzuhalten, und ihre Verwendung personenbezogener Daten ist durch ihren Vertrag mit S&P Global eingeschränkt. Kunden von S&P Global befinden sich überall auf der Welt, auch in Ländern mit Datenschutzgesetzen, die unter Umständen einen geringeren Schutz bieten.

S&P Global kann personenbezogene Daten in seinen Produkten an autorisierte Mitarbeiter innerhalb seiner Unternehmensgruppe, an die Parteien, die S&P Global Inhalte zur Verfügung stellen, und an die Kunden, die diese Produkte erhalten, weitergeben. Die Rechtsgrundlage für die Nutzung und Weitergabe personenbezogener Daten durch S&P Global innerhalb seiner Produkte auf diese Weise besteht darin, dass es für die berechtigten kommerzielle Interessen von S&P Global notwendig ist, seinen Kunden Dienstleistungen zur Verfügung zu stellen, um Transparenz und gut informierte Entwicklungen auf den globalen Finanzmärkten und in der Geschäftswelt zu fördern, und dies wird nicht durch die Rechte und Freiheiten der Einzelpersonen außer Kraft gesetzt, die in unseren Produkten vorgestellt werden, weil die Daten über diese Personen sich auf ihre geschäftlichen Funktionen und Beziehungen beziehen. Diese personenbezogenen Daten werden weitgehend aus öffentlich zugänglichen Quellen und häufig aus vorgeschriebenen Offenlegungen seitens Unternehmen oder Regierungen entnommen.

Die Richtlinien, Verfahren und Standards von S&P Global erfordern, dass die Informationen in seinen Produkten regelmäßig auf Aktualität geprüft und aktualisiert werden und dass sie aus seinen Systemen gelöscht werden, wenn solche Daten veraltet oder fehlerhaft sind. S&P Global hat Informationsverwaltungsstandards für die Erfassung, Verwendung und Aufbewahrung der personenbezogenen Daten festgelegt.

Wir überprüfen und aktualisieren diese Richtlinie hin und wieder. Wenn wir dies tun, werden wir Sie auf die Änderungen aufmerksam machen, zum Beispiel indem wir das Datum der Version in der Richtlinie angeben, die aktualisierte Version hier veröffentlichen oder Ihnen eine Benachrichtigung senden. Wir haben unsere Datenschutzrichtlinie mit Wirkung zum 1. Januar 2020 aktualisiert. Insgesamt betrachtet haben wir die folgenden Änderungen vorgenommen:

• Die Formulierungen und Struktur der Richtlinie wurden vereinfacht, damit Sie sich besser zurechtfinden und leichter die Informationen finden können, nach denen Sie suchen;

• Es wurden Nachträge für bestimmte Rechtsräume erstellt, damit Sie problemlos länderspezifische Informationen finden können, einschließlich der relevanten Informationen zum kalifornischen Verbraucherdatenschutzgesetz (California Consumer Privacy Act, CCPA) und den Vorschriften der Volksrepublik China;

• Insbesondere wird am Anfang der Richtlinie darauf hingewiesen, dass Dritte, die auf unseren Online-Präsenzen und in unseren Produkten verlinkt sind, und Dritte, von denen wir personenbezogene Daten erfassen, über eigene Datenschutzrichtlinien verfügen, die möglicherweise für die Daten gelten, welche sie von Einzelpersonen erfassen.

Wir haben unsere Datenschutzrichtlinie mit Wirkung zum 1. Februar 2021 aktualisiert. Insgesamt betrachtet haben wir die Richtlinie so überarbeitet, dass sie jetzt Folgendes enthält:

• Detailliertere Angaben zu Daten, die wir von Dienstleistern oder deren Mitarbeitern erhalten, sowie zu den von uns automatisch erfassen Daten

• Überblicksinformationen über die behördlichen und regulatorischen Verfahren, Untersuchungen und Anfragen, denen S&P Global möglicherweise unterworfen ist

• Mehr Einzelheiten zu unseren internationalen Datenübermittlungen und zu Individualrechten

• Informationen zu unseren Repräsentanten in der Europäischen Union und dem Vereinigten Königreich im Brexit-Kontext

• Erweiterte lokale Kontaktinformationen

Wir haben unsere Datenschutzrichtlinie zuletzt mit Wirkung zum Datum dieses Dokuments aktualisiert. Insgesamt betrachtet haben wir die Richtlinie so überarbeitet, dass sie jetzt Folgendes enthält:

• Überarbeitungen, die die Fusion zwischen S&P Global und IHS Markit widerspiegeln, um Transparenz über den Ansatz der kombinierten Unternehmensgruppe bei der Erfassung, Weitergabe, Übermittlung und Nutzung personenbezogener Daten zu schaffen und klarer darzustellen, wie Sie Ihre Datenschutzrechte ausüben können.

• Der Nachtrag zur Volksrepublik China wurde im Hinblick auf kürzliche gesetzgeberische Entwicklungen aktualisiert.

• Es wurden Nachträge für Brasilien und Kolumbien erstellt, damit Sie problemlos weitere Informationen über Ihre Rechte in diesen Rechtsräumen finden können (falls zutreffend).

• Mehr lokale Kontaktdaten bzw. Kontaktdaten nach der Fusion angeben.

Wenn Sie Fragen oder Bedenken bezüglich unserer Nutzung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an unser Datenschutzzentrum und unseren Datenschutzbeauftragten: per E-Mail an privacy@spglobal.com oder per Briefpost an 55 Water Street, New York, NY 10041, USA.

Sie können auch dieses Anfrageformular für personenbezogene Daten verwenden, um uns zu kontaktieren oder eines Ihrer Rechte auszuüben.

An einigen unserer Standorte haben wir auch lokale, möglicherweise besser für Sie geeignete Kontaktdaten. Diese sind in den folgenden länderspezifischen Ergänzungen angegeben:

• Russland

• Volksrepublik China

• Japan

• US-Bundesstaat Kalifornien

• Brasilien

• Kolumbien

Für die Philippinen können Sie auch eine E-Mail an DPOPhilippines@spglobal.com senden.

Kontaktdaten innerhalb der Europäischen Union für Konzerngesellschaften von S&P Global außerhalb der Europäischen Union

Bestimmte Geschäftseinheiten von S&P Global Inc. und unseren verbundenen Unternehmen außerhalb der Europäischen Union („EU“) haben Repräsentanten innerhalb der EU ernannt. Wenn Sie in der EU ansässig sind, können Sie sich bei Datenschutzanfragen zusätzlich zu den oben genannten Kontakten oder an deren Stelle an den jeweiligen EU-Repräsentanten wenden. Bitte verwenden Sie die unten angegebenen Kontaktdaten.

Kontaktdaten innerhalb des Vereinigtes Königreichs für Konzerngesellschaften von S&P Global außerhalb des Vereinigten Königreichs

Bestimmte Geschäftseinheiten von S&P Global Inc. und unseren verbundenen Unternehmen außerhalb des Vereinigten Königreichs haben Repräsentanten innerhalb des Vereinigten Königreichs ernannt. Wenn Sie im Vereinigten Königreich ansässig sind, können Sie sich bei datenschutzbezogenen Anfragen zusätzlich zu den oben genannten Kontakten oder an deren Stelle an den jeweiligen Repräsentanten für das Vereinigten Königreich wenden. Bitte verwenden Sie die unten angegebenen Kontaktdaten für unsere verschiedenen Geschäftseinheiten.

Dieser Nachtrag zu Russland („Nachtrag zu Russland“) gilt für die Verarbeitung personenbezogener Daten russischer Staatsbürger durch das Repräsentationsbüro von Standard & Poor’s International Services LLC und die Moskauer Zweigniederlassung von S&P Global Ratings Europe Limited (die jeweils unabhängig sowie einzeln und separat aktiv sind) und ergänzt diese Richtlinie. Im Falle von Widersprüchen zwischen diesem Nachtrag zu Russland und dem Rest dieser Richtlinie hat dieser Nachtrag zu Russland Vorrang.

Nachtrag zu Russland

Dieser Nachtrag zu China („Nachtrag zu China“) gilt nur dann für die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie sich in der Volksrepublik China („China“) befinden, und ergänzt diese Richtlinie. Im Falle von Widersprüchen zwischen diesem Nachtrag zu China und dem Rest dieser Richtlinie hat dieser Nachtrag zu China Vorrang.

1. Sensible personenbezogene Daten. Ihre personenbezogenen Daten, deren unbefugte Offenlegung oder rechtswidrige Nutzung leicht die Würde einer natürlichen Person verletzen oder Gefahren für ihre persönliche Sicherheit oder die Sicherheit ihres Eigentums verursachen kann, einschließlich biometrischer Merkmale, religiöser Überzeugungen, anerkannter Sonderstatusbezeichnungen, medizinischer Gesundheit, Finanzkonten, persönlichem Aufenthaltsort und personenbezogener Daten von Minderjährigen unter 14 Jahren, können in Übereinstimmung mit den anwendbaren chinesischen Gesetzen und Vorschriften sensible personenbezogene Daten sein. Soweit wir diese sensiblen personenbezogenen Daten erfassen, verarbeiten wir sie nur im Umfang der in dieser Richtlinie genannten Zwecke und wir ergreifen Maßnahmen zur Gewährleistung ihrer Sicherheit. Sofern von chinesischen Gesetzen und Vorschriften verlangt, holen wir Ihre Einwilligung zur Verarbeitung Ihrer sensiblen personenbezogenen Daten gesondert ein.

2. Unternehmensverkäufe. Wir können in Zusammenhang mit einem geplanten Kauf, einer Fusion, Übertragung, Übernahme oder Liquidation oder einem ähnlichen Ereignis hinsichtlich unseres gesamten oder eines Teils unseres Geschäfts einem potenziellen Käufer oder Übernahmeziel (und den Vertretern und Beratern dieses Dritten) personenbezogene Daten zur Verfügung stellen. Wenn eine solche Änderung an unserem Geschäft stattfindet, wird der Käufer oder das Übernahmeziel Ihre personenbezogenen Daten auf die gleiche Weise verwenden, wie es in dieser Richtlinie (einschließlich des Nachtrags zu China) dargelegt ist, oder er wird Sie, wie gesetzlich erforderlich, darüber informieren, wie Ihre personenbezogenen Daten verwendet werden, oder (soweit zutreffend) dieser Dritte wird Ihre Einwilligung erneut einholen.

3. Benachrichtigungen. Wir können die Sicherheit der von Ihnen online zur Verfügung gestellten Informationen oder Daten nicht in absolutem Umfang garantieren. Im Falle eines Sicherheitsvorfalls werden wir Abhilfemaßnahmen in Übereinstimmung mit unserem Vorfallsreaktionsplan ergreifen und den Vorfall an die zuständigen Aufsichtsbehörden in China melden, soweit es nach dem anwendbaren Recht erforderlich ist. Bei Auftreten eines Sicherheitsvorfalls, der Ihre personenbezogenen Daten betrifft, werden wir Sie wie gesetzlich erforderlich per E-Mail, Mitteilung, telefonisch, per Push-Benachrichtigung oder auf andere Weise benachrichtigen. Wenn Sie der Ansicht sind, dass Ihre Daten Gegenstand eines Sicherheitsvorfalls sind und wir Sie nicht benachrichtigt haben, oder wenn Sie sich Sorgen um die Sicherheit Ihrer Daten machen, wenden Sie sich bitte unter security@spglobal.com an unser Sicherheitsteam.

4. Kontaktdaten für unseren Datenschutzbeauftragten in China. Sie erreichen unseren Datenschutzbeauftragten in China per E-Mail an privacy@spglobal.com oder DPOChina@spglobal.com oder per Briefpost an: 49/F, Fortune Financial Center, No.5, Dongsanhuan Zhong Rd, Chaoyang District, Beijing, China. Mithilfe der im Abschnitt „Über welche Datenschutzrechte verfügen Sie?“ in dieser Richtlinie beschriebenen Methode können Sie ebenfalls Ihre Rechte in Zusammenhang mit ins Ausland übermittelten personenbezogenen Daten ausüben oder die Schließung eines bei S&P Global registrierten Kontos beantragen.

Dieser Nachtrag zu Japan („Nachtrag zu Japan“) ergänzt diese Richtlinie in dem Umfang, in dem das Gesetz zum Schutz personenbezogener Daten (Act on the Protection of Personal Information (Japan)) für die Verarbeitung personenbezogener Daten in Japan durch S&P Global Ratings Japan Inc., S&P Global SF Japan Inc. und Standard & Poor’s International LLC, Zweigniederlassung Japan (gemeinsam: „S&P Global Japan“) gilt. Im Falle von Widersprüchen zwischen diesem Nachtrag zu Japan und dem Rest dieser Richtlinie hat dieser Nachtrag zu Japan Vorrang.

S&P Global Japan hält die anwendbaren japanischen Datenschutzgesetze und -vorschriften ein und verwendet personenbezogene Daten nicht für Zwecke, die nicht in dieser Richtlinie festgelegt sind. Das Verfahren für den Umgang mit Kundenansprüchen ist in dieser Richtlinie beschrieben.

Verwendung personenbezogener Daten innerhalb der S&P-Global-Gruppe

S&P Global Japan verwendet personenbezogene Daten gemeinsam mit anderen Unternehmen innerhalb der S&P-Global-Gruppe, die diese Daten benutzen können, um unseren Kunden Informationen über unsere Dienstleistungen zur Verfügung zu stellen, bestimmte Marktforschungsprojekte durchzuführen oder Kunden zu kontaktieren. Zu diesen Daten zählen unter anderem: Adresse, Name, Firmenname, Abteilungsname, Berufsbezeichnung, Telefonnummer, Faxnummer, E-Mail-Adresse, Rechnungsdaten, bisherige personelle Veränderungen und beruflicher Werdegang, Aufzeichnungen von Vorstellungsgesprächen bei S&P Global Japan sowie Ihre Interessengebiete.

Eine Liste unserer Konzerngesellschaften finden Sie hier.

Anonym verarbeitete Daten, die S&P Global Ratings Japan Inc. und S&P Global SF Japan Inc. zur Verfügung gestellt und von diesen an andere Unternehmen der S&P-Global-Gruppe weitergegeben werden

S&P Global Ratings Japan Inc. und S&P Global SF Japan Inc. tauschen im Rahmen ihres Geschäfts mit strukturierten Finanzierungen laufend anonym verarbeitete Daten mit anderen Unternehmen der S&P-Global-Gruppe aus. Im Folgenden wird neben den „personenbezogenen Daten“, die in den anonym verarbeiteten und an diese Unternehmen weitergegebenen Informationen enthalten sind, auch die „Methode der Weitergabe“ dieser Daten dargelegt.

„Auf Einzelpersonen bezogene Daten, die an andere Unternehmen der S&P-Global-Gruppe weitergegeben werden“:

• Daten zu Kreditnehmern und Mitbürgen (vom Kreditgeber vergebener Kreditnehmercode, altersbezogene Informationen, Geschlecht, adressbezogene Daten, berufsbezogene Daten, Jahreseinkommen, Kontostand usw.)

• Kreditinformationen mit Bezug auf den einzelnen Kreditnehmer (Kategorie, Kreditbetrag, Kreditzeitraum, Informationen zur Lage des Grundstücks und dem Bewertungsbetrag).

„Methode der Weitergabe der anonym verarbeiteten Daten“:

Mit Mitteln wie dem Hochladen oder Versand per E-Mail an einen Server, auf den nur autorisiertes Personal der S&P-Global-Gruppe zugreifen kann.

Wenn Sie Fragen oder Bedenken bezüglich unserer Nutzung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte per E-Mail an unser Datenschutzzentrum, entweder per E-Mail an privacy@spglobal.com oder Japanprivacy@spglobal.com oder per Briefpost an: Marunouchi Kitaguchi Bldg. 28th Floor, 1-6-5 Marunouchi, Chiyoda-ku, Tokyo 100-0005, Japan; Tel.: +81-(0)3-4550-8000.

Dieser Nachtrag für den Bundesstaat Kalifornien in den Vereinigten Staaten von Amerika („Nachtrag zu Kalifornien“) ergänzt diese Richtlinie in dem Umfang, in dem das kalifornische Verbraucherdatenschutzgesetz (California Consumer Privacy Act, „CCPA“) für die Verarbeitung personenbezogener Daten von Einwohnern des Bundesstaates Kalifornien in den Vereinigten Staaten von Amerika durch S&P Global gilt. Im Falle von Widersprüchen zwischen diesem Nachtrag zu Kalifornien und dem Rest dieser Richtlinie hat dieser Nachtrag zu Kalifornien Vorrang.

Für manche der von uns erfassten Daten kann der CCPA Ausnahmen vorsehen, da sie als öffentliche Daten gelten (d. h. sie werden von einer Regierungsbehörde zur Verfügung gestellt) oder durch ein Bundesdatenschutzgesetz wie den Gramm-Leach-Bliley Act, den Health Insurance Portability and Accountability Act, den Fair Credit Reporting Act oder den Driver Privacy Protection Act abgedeckt sind.

Recht auf Informationszugriff

Sie haben das Recht, Zugriff auf die über Sie erfassten personenbezogenen Daten sowie Informationen über die Quelle dieser Daten, die Zwecke Ihrer Erfassung sowie über die Dritten und Dienstleister, an die wir sie weitergeben, anzufordern. Zum Schutz der personenbezogenen Daten unserer Kunden sind wir verpflichtet, Ihre Identität zu überprüfen, bevor wir auf Ihre Anfrage reagieren können.

Recht auf Datenlöschung

Unter bestimmten Umständen haben Sie das Recht, die Löschung aller personenbezogenen Daten, die wir direkt von Ihnen erfasst haben, von uns zu verlangen. Zum Schutz der personenbezogenen Daten unserer Kunden sind wir verpflichtet, Ihre Identität zu überprüfen, bevor wir auf Ihre Anfrage reagieren können. Wir verfügen möglicherweise über einen rechtmäßigen Grund, aus dem wir Ihrer Anfrage nicht nachkommen müssen oder aus dem wir ihr unter Umständen weniger umfänglich nachkommen, als von Ihnen erwartet. Sollte dies der Fall sein, werden wir Ihnen dies in unserer Antwort erläutern.

Recht auf Auskunft über die Teilnahme am Datenaustausch für finanzielle Anreize

Bevor wir Ihre personenbezogenen Daten im Zusammenhang mit der Gewährung eines finanziellen Anreizes erfassen, bitten wir um Ihre Einwilligung.

Recht auf Widerspruch gegen den Verkauf personenbezogener Daten an Dritte

Sie haben das Recht, den Verkauf Ihrer personenbezogenen Daten durch uns an Dritte abzulehnen. Bitte beachten Sie, dass Ihr Widerspruchsrecht nicht für die Weitergabe personenbezogener Daten an Dienstleister gilt, die wir mit der Wahrnehmung einer Funktion in unserem Namen beauftragen und die vertraglich verpflichtet sind, die personenbezogenen Daten nur für diese Funktion zu verwenden.

„Shine the Light“-Gesetz

Einwohner des US-Bundesstaats Kalifornien haben auch das Recht, Informationen über Dritte anzufordern, an die das Unternehmen im Vorjahr bestimmte Kategorien von personenbezogenen Daten für Direktmarketingzwecke der Dritten übermittelt hat.

Vorgehensweise bei der Stellung einer Anfrage

Bitte gehen Sie folgendermaßen vor, um einen Antrag auf Ausübung Ihrer Rechte zu stellen:

         (1) Für Zugriffs- und Löschungsrechte füllen Sie bitte ein Anfrageformular für personenbezogene Daten aus.

         (2) Für das Recht, dem Verkauf Ihrer personenbezogenen Daten zu widersprechen, besuchen Sie bitte die Seite „Do Not Sell My Personal Information“.

         (3) Rufen Sie uns unter folgender Nummer an: +1 855 529 1761.

Für Informationen über die von uns erhaltenen Anfragen, einschließlich der Anzahl der Anfragen und der durchschnittlichen Anzahl von Tagen, die wir zur Beantwortung von Anfragen benötigen, klicken Sie bitte hier. 

Im Folgenden finden Sie eine Zusammenfassung unserer Verfahrensweisen bei der Datenerfassung, einschließlich der von uns erfassten personenbezogenen Daten, der Quellen dieser Daten, der Zwecke, für die wir Daten erfassen, und ob wir diese Daten an externe Parteien weitergeben. Wir können alle Daten für einen der in der Richtlinie beschriebenen Zwecke verwenden, sofern keine Einschränkungen aufgeführt sind. Um mehr darüber zu erfahren, welche Marken personenbezogene Daten weitergeben oder verkaufen, lesen Sie bitte die Nutzungsbedingungen für das jeweilige Produkt, das Sie verwenden. Die von uns zur Beschreibung der Daten verwendeten Kategorien sind im CCPA festgelegt.

• Personenkennzeichen:

o Name, Pseudonym, Telefonnummer, E-Mail-Adresse, Unterschrift, Benutzername und Kontaktadresse, um ein Konto zu erstellen oder sich für eine Veranstaltung zu registrieren. Dem Profil von Einzelpersonen mit einem Konto werden eine oder mehrere eindeutige Kennungen zugewiesen.

o Zahlungs- und Rechnungsdaten beim Kauf unserer Produkte oder bei der Registrierung für eine bezahlte Veranstaltung.

o Sozialversicherungsnummern, staatliche Ausweisnummer, Kreditkartennummern und persönliche Finanzdaten, die von Einzelpersonen oder Firmenkunden wie den Emittenten strukturierter Finanzierungen erfasst werden, zum Zweck der statistischen Analyse oder zur Nutzung bei der Bereitstellung unserer Dienstleistungen. Solche Daten werden ausschließlich für diese Zwecke genutzt und werden weder verliehen noch auf andere Weise Dritten zur öffentlichen Verbreitung zugänglich gemacht.

o Führerscheinnummern und Reisepassnummern unter bestimmten begrenzten Umständen.

o IP-Adresse, automatisch.

o Geräte-ID, automatisch.

• Geschützte Klassifizierungen: Einige Produktplattformen ermöglichen es Benutzern, für ihre eigenen Zwecke geschützte Klassifizierungen hochzuladen, dies kann das Alter, die ethnische Herkunft, Hautfarbe, Abstammung, nationale Herkunft, Staatsbürgerschaft, Religionsangehörigkeit oder ein Glaubensbekenntnis, den Familienstand, Gesundheitszustand, körperliche oder geistige Behinderungen, das Geschlecht (einschließlich Geschlecht und Geschlechtsidentität), Schwangerschaften oder Geburten (und verwandte Umstände), die sexuelle Orientierung sowie einen Veteranen- oder Militärstatus umfassen, wie es in den Nutzungsbedingungen für das betreffende Produkt beschrieben ist.

• Kommerzielle Daten: Aufzeichnungen über Waren oder Dienstleistungen, die gekauft oder in Betracht gezogen wurden, sowie über den Einkaufs- oder Konsumverlauf oder entsprechende Tendenzen.

• Daten zur Aktivität im Internet oder in anderen elektronischen Netzwerken: Daten über den Browserverlauf, den Suchverlauf und Daten über die Interaktion mit Produktportalen, Websites, Anwendungen oder Werbeanzeigen basierend auf der Nutzung unserer Dienstleistungen.

• Daten zum geografischen Standort: Automatische Erfassung einer IP-Adresse, mit der wir möglicherweise den allgemeinen Standort ermitteln können. Mit Zustimmung eines Benutzers erfassen einige unserer mobilen Anwendungen auch einen präzisen Standort (z. B. Ihre GPS-Koordinaten), Benutzer können die Standortverfolgung allerdings in den Einstellungen ihres Mobilgeräts deaktivieren.

• Tonbasierte, elektronische, visuelle, thermische, olfaktorische oder ähnliche Daten: Telefonische Kundendienstgespräche können aufgezeichnet werden, sofern wir Ihnen dies zu Beginn des Anrufs mitteilen; Bilder, zum Beispiel bei einer Veranstaltung. Wir erfassen keine thermischen, olfaktorischen oder ähnlichen Daten.

• Berufliche oder beschäftigungsbezogene Daten: Wir erfassen Daten über den aktuellen Arbeitgeber, die Position und andere Aspekte des beruflichen Werdegangs von Einzelpersonen.

• Nichtöffentliche Ausbildungsdaten: Daten über Bildungsinstitutionen, die eine Person besucht hat, oder die erreichten Bildungsabschlüsse.

• Schlussfolgerungen, die gezogen werden, um ein Profil über einen Verbraucher zu erstellen, das die Präferenzen oder Merkmale des Verbrauchers widerspiegelt: Wir können tatsächliche oder wahrscheinliche Präferenzen über eine Reihe von Computerprozessen analysieren. Manchmal können wir unsere Beobachtungen zum internen Profil einer Einzelperson hinzufügen.

Wir können diese Daten an Dienstleister weitergeben, bei denen es sich um externe Parteien handelt, die wir für geschäftliche Zwecke beschäftigen und die personenbezogene Daten nur für Zwecke verwenden dürfen, die im Zusammenhang mit dieser Beschäftigung stehen. Die Kategorien von Dienstleistern, an die wir Daten weitergeben, und die Dienstleistungen, die sie erbringen, sind hier beschrieben. 

Der CCPA gewährt Einwohnern Kaliforniens bestimmte Rechte in Bezug auf den „Verkauf“ von Daten an Dritte. Gemäß CCPA bedeutet ein „Verkauf“ personenbezogener Daten, diese zu finanziellem oder anderem Nutzen an eine externe Partei zu übermitteln, wobei beispielsweise unser Vertrag diese Partei nicht daran hindert, die verkauften Daten für andere Zwecke zu verwenden. Wir können Daten unter den folgenden Umständen „verkaufen“:

• Personenkennzeichen:

o Wir zeigen in unseren Produkten Kontaktinformationen an, die unseren Abonnenten und den Abonnenten unserer Geschäftspartner zugänglich sind.

o Wir übermitteln Kontaktinformationen (d. h. Teilnehmerlisten) an unsere Webinar- und Konferenzpartner.

o Wir geben bei Bedarf Kontaktinformationen an Sicherheitsbehörden weiter.

o Wir geben IP-Adressen und Geräte-IDs an unsere Werbepartner weiter.

• Geschützte Klassifizierungen: Wir zeigen das Alter, falls verfügbar, in unserer „Professionals“-Datenbank an, die für unsere Abonnenten und die Abonnenten unserer Geschäftspartner zugänglich ist. Wir können gebündelte Daten zum Geschlecht in unseren Produkten anzeigen, aber wir zeigen nicht das Geschlecht von Einzelpersonen an.

• Daten zur Aktivität im Internet oder in anderen elektronischen Netzwerken: Wir geben Daten über die Interaktionen von Abonnenten mit unseren Produkten an Unternehmen weiter, von denen wir Daten erfassen.

• Berufliche oder beschäftigungsbezogene Daten: Wir zeigen Daten über den aktuellen Arbeitgeber, die Position, die Vergütungsdetails und andere Aspekte des beruflichen Werdegangs und Bildungsverlaufs von Einzelpersonen in unseren Produkten an, die für unsere Abonnenten und die Abonnenten unserer Geschäftspartner zugänglich sind.

• Aufzeichnungen über persönliches Eigentum, gekaufte, erhaltene oder in Betracht gezogene Produkte oder Dienstleistungen sowie andere Einkaufs- oder Konsumverläufe und entsprechende Tendenzen

Dieser Nachtrag zu Brasilien („Nachtrag zu Brasilien“) ergänzt diese Richtlinie in dem Umfang, in dem das allgemeine Datenschutzgesetz Brasiliens (General Data Protection Law, „LGPD“) für die Verarbeitung personenbezogener Daten durch S&P Global gilt. Im Falle von Widersprüchen zwischen diesem Nachtrag zu Brasilien und dem Rest dieser Richtlinie hat dieser Nachtrag zu Brasilien Vorrang.

Das LGPD verleiht Ihnen jeweils das Recht:

• auf eine Bestätigung dafür, dass Ihre personenbezogenen Daten verarbeitet werden;

• auf Datenzugriff;

• unvollständige, fehlerhafte oder veraltete Daten zu korrigieren;

• nicht erforderliche oder übermäßig erfasste Daten oder Daten, die nicht in Übereinstimmung mit dem LGPD verarbeitet werden, zu anonymisieren, zu sperren oder zu löschen;

• auf Übertragbarkeit von Daten an einen anderen Dienstleister oder Produktanbieter durch eine ausdrückliche Aufforderung Ihrerseits;

• auf Löschung personenbezogener Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden;

• auf Informationen über öffentliche und private Stellen, an die wir Daten weitergegeben haben;

• auf Informationen über die Möglichkeit, Ihre Einwilligung zu verweigern, und über die Folgen einer solchen Verweigerung;

• auf einen Widerruf Ihrer Einwilligung;

• eine Überprüfung von Entscheidungen zu verlangen, die ausschließlich auf Grundlage einer automatisierten Verarbeitung personenbezogener Daten getroffen wurden und Ihre Interessen beeinträchtigen könnten.

Sie oder ein bevollmächtigter Vertreter können Ihre Rechte über die Seite für Datenschutzanfragen ausüben. Die LGPD sieht weiterhin vor, dass Sie eine Beschwerde bezüglich Ihrer Daten direkt bei der brasilianischen Datenschutzbehörde einreichen können.

Data Protection Officer
c/o Commercial Legal
Rua do Passeio 38/40
Rio de Janeiro
Brasilien

Dieser Nachtrag zu Kolumbien („Nachtrag zu Kolumbien“) ergänzt diese Richtlinie in dem Umfang, in dem kolumbianisches Recht für die Verarbeitung personenbezogener Daten durch S&P Global gilt. Im Falle von Widersprüchen zwischen diesem Nachtrag zu Kolumbien und dem Rest dieser Richtlinie hat dieser Nachtrag zu Kolumbien Vorrang.

Rechte betroffener Personen

Vorbehaltlich des anwendbaren Rechts haben Sie jeweils das Recht:

• frei auf Ihre personenbezogenen Daten zuzugreifen;

• personenbezogene Daten zu kennen, zu aktualisieren und zu korrigieren, wenn Daten ungenau, unvollständig, fragmentiert oder irreführend sind oder wenn die Verarbeitung unbefugt stattfindet oder verboten ist;

• einen Nachweis der Befugnis zur Verarbeitung Ihrer personenbezogenen Daten anzufordern, sofern nicht eine Ausnahme gemäß dem anwendbaren Recht greift;

• Beschwerden bei der Handelsaufsichtsbehörde des Landes einzureichen;

• Ihre Zustimmung zu widerrufen und/oder die Löschung personenbezogener Daten zu verlangen, wenn keine rechtliche oder vertragliche Grundlage mehr für die Speicherung der personenbezogenen Daten besteht; und

• Ihre Einwilligung zur Verarbeitung sensibler personenbezogener Daten zu verweigern. Die Bereitstellung sensibler personenbezogener Daten oder personenbezogener Daten von Minderjährigen ist optional.

Hauptgeschäftssitz

Der Hauptgeschäftssitz von IHS Markit Colombia SAS (NIT #900.505.649-2) befindet sich in Calle 72 No 10 – 07 Of. 1106, Bogotá, Republik Kolumbien.

Dieser Nachtrag zu Südafrika („Nachtrag zu Südafrika“) gilt für die Verarbeitung personenbezogener Daten durch die unten aufgeführten verantwortlichen Parteien von S&P Global in der Republik Südafrika und ergänzt die oben in dieser Richtlinie dargelegten Informationen. Im Falle von Widersprüchen zwischen diesem Nachtrag zu Südafrika und dem Rest dieser Richtlinie hat dieser Nachtrag zu Südafrika Vorrang.

1. Verantwortliche Parteien.

Zu den verantwortlichen Parteien von S&P Global, die von Zeit zu Zeit personenbezogene Daten verarbeiten können, gehören:

• SPGI Indices UK (Incorporated in United Kingdom) External Profit Company South Africa, Registrierungsnummer 2013/147353/10

• SPGI UK (Incorporated in England) External Profit Company, Registrierungsnummer 2012/065136/10

• S&P Global Ratings Europe Limited (Incorporated in Ireland) External Profit Company, Registrierungsnummer 2017/655416/10

2. Personenbezogene Daten von juristischen Personen

Zusätzlich zu den personenbezogenen Daten von Einzelpersonen, die gemäß dieser Richtlinie erfasst werden, verarbeiten wir Daten mit Bezug auf südafrikanische juristische Personen, deren Daten für Zwecke des südafrikanischen Gesetzes über den Schutz personenbezogener Daten (Protection of Personal Information Act of South Africa) personenbezogene Daten darstellen können. Die von uns verarbeiteten personenbezogenen Daten mit Bezug auf südafrikanische juristische Personen umfassen:

• Name, Adresse, Telefonnummer, E-Mail-Adresse, Registrierungsnummer und Name der Kontaktperson eines Unternehmens oder einer anderen juristischen Person;

• Gründungsdokumente, Steuernummern, geprüfte Jahresabschlüsse, B-BBEE-Zertifikate und Bankkontounterlagen eines Unternehmens oder einer anderen juristischen Person;

• Angaben zu einem Repräsentanten eines Unternehmens oder einer anderen juristischen Person, einschließlich Name, E-Mail-Adresse, Telefonnummern, Stellenbezeichnung, Stellenfunktion und Einzelheiten zum Arbeitsbereich;

• Produkt- oder Spezifikationsanforderungen eines Unternehmens oder einer anderen juristischen Person; und

• Daten über die Interaktion mit dem Produktsupport und Daten zu Produktschulungen, soweit solche Daten identifizierbare Daten darstellen.

Wir erfassen die Daten direkt von der betreffenden juristischen Person oder ihren Repräsentanten während Verhandlungen, bei der Vorbereitung und beim Abschluss von Vereinbarungen und bei der Einführung oder Nutzung von Produkten/Dienstleistungen für ihre Nutzer. Wir können die Daten auch von den als Benutzer registrierten Mitarbeitern des Kunden erfassen, wenn sie sich für Produkte/Dienstleistungen registrieren und diese nutzen, oder wir können die Daten erlangen, die über das Internet und die Website-Suche öffentlich zugänglich gemacht wurden, oder wenn der als Benutzer registrierte Mitarbeiter des Kunden S&P Global anderweitig seine Kontaktdaten zur Verfügung stellt.

3. Zwecke und Rechtsgrundlage für die Verarbeitung personenbezogener Daten von juristischen Personen

Die Zwecke für die Verarbeitung der oben genannten personenbezogenen Daten umfassen:

• Identifizierung von Kunden und potenziellen Kunden;

• Vermarktung und Verkauf von Produkten an Kunden;

• Verhandlung und Abschluss von Verträgen mit Kunden;

• Einholung einer Erlaubnis von Kunden und ihren Benutzern;

• Durchführung von Schulungen und Bereitstellung von Kundendienst für Kunden/Benutzer;

• Aufzeichnung von Interaktionen und Gesprächen mit Kunden;

• Abrechnung mit dem Kunden und Nachweise für Kundeneinnahmen;

• Einhaltung der maßgeblichen gesetzlichen Verpflichtungen; und

• Durchführung und Verwaltung unserer Geschäftstätigkeiten und alle anderen rechtmäßigen Geschäftszwecke.

Im Allgemeinen verarbeiten wir die oben genannten personenbezogenen Daten für Zwecke der Erfüllung eines Vertrags mit einem Kunden, oder wenn wir die Einwilligung des betroffenen Kunden oder der betroffenen juristischen Person besitzen, oder auf der Grundlage, dass es in unserem berechtigten Interesse oder in im berechtigten Interesse eines Dritten liegt, dem die Daten u. a. für Zwecke der Vermarktung und des Verkaufs unserer Produkte und Dienstleistungen, der Unterstützung des Zugriffs von Kunden auf unsere Produkte und ihrer dazugehörigen Nutzung, der Bereitstellung von Schulungen für Benutzer unserer Produkte, der Beantwortung von Kunden- oder Benutzeranfragen, der Verbesserung von Produkten und Dienstleistungen oder der Benachrichtigung von Benutzern über Produktmerkmale, neue Veröffentlichungen oder Wartungszeiträume.

Die personenbezogenen Daten juristischer Personen können an Dritte weitergegeben und in Länder außerhalb Südafrikas übermittelt werden. Bitte beachten Sie hierzu die entsprechenden Bestimmungen der Richtlinie.

4. Gesetze, die eine Erfassung der personenbezogenen Daten gestatten oder erfordern.

Die Gesetze, in deren Rahmen möglicherweise personenbezogenen Daten von Einzelpersonen oder juristischen Personen verarbeitet werden müssen, umfassen:

• das Finanzüberwachungsgesetz (Financial Intelligence Centre Act), 2001;

• das Einkommensteuergesetz (Income Tax Act), 1962; und

• das Gesellschaftsgesetz (Company’s Act), 2008.

5. Sensible personenbezogene Daten.

Soweit zutreffend, können Daten mit Bezug auf religiöse oder philosophische Überzeugungen, ethnische Herkunft, Gewerkschaftsmitgliedschaft, politische Überzeugung, Gesundheit oder Sexualleben, biometrische Daten oder das Strafregister einer Person, einschließlich Fotos oder Videoaufzeichnungen von ihnen, gemäß den anwendbaren südafrikanischen Gesetzen und Vorschriften als sensible/besondere personenbezogene Daten gelten. Wir werden die besonderen personenbezogenen Daten einer Person für die in dieser Datenschutzrichtlinie genannten Zwecke verwenden, oder auch, oder wie Ihnen anderweitig von Zeit zu Zeit mitgeteilt wird.

6. Kontakt. Wenn Sie Fragen oder Bedenken zu diesem Nachtrag oder der Richtlinie haben, können Sie sich unter privacy@spglobal.com oder über die in der Richtlinie im Abschnitt „Wie können Sie uns kontaktieren?“ angegebenen Kontaktdaten an den Informationsbeauftragten wenden. Wir werden innerhalb einer angemessenen Frist und in jedem Fall innerhalb von 30 Tagen auf Ihre Anfrage antworten. Wir können Sie auffordern, Ihre Identität nachzuweisen.