DATENSCHUTZHINWEISE FÜR GESCHÄFTSPARTNER UND BESUCHER 

5. WELCHE PERSONENBEZOGENEN DATEN VERARBEITEN WIR? 

Als Geschäftspartner oder Besucher von ASML verarbeiten und nutzen wir Ihre Daten, um mit Ihnen Geschäftsbeziehungen aufzubauen und zu unterhalten, um Ihnen einen einfachenZugang zu unseren Räumlichkeiten oder unserer Website zu ermöglichen und um unsere Prozesse zu verwalten. Wir verarbeiten möglicherweise die folgenden personenbezogenen Daten von Ihnen:

a. Daten und Unterlagen, die von Behörden ausgegeben werden und gemäß Einwanderungsrecht erforderlich sind, wie Reisepassnummer und Ablaufdatum, Staatsangehörigkeit, Sozialversicherungsnummer/vergleichsweise Identifikationsnummern und Arbeitserlaubnis; 

b. Identifikatoren, wie z. B. Kontaktdaten (z. B. Name, Alias, Telefonnummer, Postanschrift, E-Mail-Adresse), Geschlecht, Geburtsdatum; 

c. Sensor- oder Überwachungsdaten, wie z.B. Informationen, die durch Zugangskontrollen und CCTV-Aufzeichnungen vor Ort gesammelt werden; 

d. Organisatorische Informationen wie Ihren Arbeitgeber und Ihre Funktion, Handelskammer, Mehrwertsteuer- und Steuerinformationen; 

e. Systemprotokolle und Daten, die bei der Übertragung von Informationen über ein ASML-Netzwerk oder bei der Nutzung eines ASML-Assets generiert werden, wie z.B. IP-Adressen, Telekommunikationsdaten, Geräteinformationen, Benutzerkontoinformationen und Benutzeraktivitätsprotokolle, Zeit und Datum Ihrer Anmeldungen und die Art der ausgetauschten Informationen und Dateien; 

f. Geolokalisierungsdaten, wie z. B. geografische Standortkennungen (z. B. zur Überprüfung Ihrer Zugriffsrechte auf Hochrisiko- oder exportkontrollierte Daten); 

g. Daten aus Screenings und Hintergrundüberprüfungen; 

h. Auftragsverlauf, Bonitäts- und Zahlungsdaten;  

i. Angaben, die Sie während des Onboarding-Prozesses für Kunden und/oder Lieferanten von ASML machen; 

j. Angaben über mutmaßliche und tatsächliche kriminelle Verhaltensweisen, Strafregister oder Verfahren wegen kriminellen oder rechtswidrigen Verhaltens; 

k. Daten und Ergebnisse aus Umfragen, Tests und Schulungen; 

l. Informationen, die Sie uns zur Verfügung stellen, um an einer ASML-Veranstaltung teilzunehmen, z. B. Angaben zur Ausbildung und zu Ernährungsgewohnheiten; 

m. Interaktionsdaten wie Anfragen- und Beschwerdebearbeitung, Verwaltung von Geschäftsbeziehungen und Kommunikation; sowie 

n. Daten, die aus Cookies und ähnlichen auf unseren Websites verwendeten Tracking-Technologien durch Ihre Nutzung unserer Websites gewonnen werden. Beachten Sie für weitere Informationen unsere Cookie-Richtlinie. 

Besondere Datenkategorien und sensible personenbezogene Daten 

Wir können auch personenbezogene Daten verarbeiten, die als besondere Kategorien personenbezogener Daten oder sensible personenbezogene Daten gelten. Sie können uns zum Beispiel ein Foto zur Verfügung stellen, das Aufschluss über Ihre Rasse oder ethnische Herkunft, Ihren Gesundheitszustand (einschließlich einer Behinderung) oder Ihre religiösen Überzeugungen geben kann. Des Weiteren können wir personenbezogene Daten verarbeiten, die als sensibel gelten, wie z. B. Veteranenstatus oder Angaben zu strafrechtlichen Verurteilungen oder Straftaten (Führungszeugnis). 

Bitte beachten Sie, dass personenbezogene Daten, die für unsere Geschäftsabläufe erforderlich sind, variieren können, abhängig von anwendbaren regionalen Vorschriften und Gesetzen. Wir können besondere Kategorien oder sensible personenbezogene Daten unter Berücksichtigung lokaler gesetzlicher Anforderungen verarbeiten. Falls wir aufgrund lokaler Anforderungen besondere oder sensible personenbezogene Daten verarbeiten, werden wir Sie im Voraus benachrichtigen. 

Wir erheben und verarbeiten keine sensiblen personenbezogenen Daten oder Merkmale geschützter Einstufungen, um Rückschlüsse auf Ihre Person ziehen zu können.  

Wie erfassen wir Ihre personenbezogenen Daten? 

Wir erfassen personenbezogene Daten direkt von Ihnen, sobald Sie mit uns geschäftlich in Kontakt treten oder uns besuchen. Darüber hinaus können wir personenbezogene Daten durch technische Mittel wie Cookies oder ähnliche Technologien auf unserer Website, CCTV oder den ASML-Systemen und -Anlagen, die Sie nutzen, erfassen. Wir erheben Ihre personenbezogenen Daten auch von Dritten, wie z.B. von professionellen Screening-Agenturen und Anbietern von Background-Checks, soweit dies nach geltendem Recht zulässig ist. 

Wir verarbeiten Ihre personenbezogenen Daten eventuell für einen der folgenden Zwecke: 

a. Bewertung und (erneute) Überprüfung von (potenziellen) Geschäftspartnern; 

b. Zur Bereitstellung von Kundendienstleistungen, Reisevorbereitungen und Beschaffung von Visa, Genehmigungen und Exportlizenzen für Technologien; 

c. Verwalten von (gelieferten) Dienstleistungen, Produkten und Materialien an und von ASML; 

d. Zur Entwicklung und Verbesserung von Produkten und/oder Dienstleistungen; 

e. Für ein effizientes Management und den Betrieb von Verwaltungs-, Informationstechnologie- und Kommunikationssystemen, für Risikomanagement- und Versicherungsfunktionen, für die Budgetierung, das Finanzmanagement und die strategische Planung; 

f. Zum Schutz der Gesundheit, Sicherheit und Unversehrtheit von ASML und seinen Geschäftspartnern und Besuchern, Einrichtungen und (IT-)Anlagen, einschließlich der Sicherheit und Gesundheit am Arbeitsplatz, und zum Schutz geistigen Eigentums; 

g. Zur Unternehmensanalyse und -entwicklung, Managementberichterstattung und für Unternehmens- oder Finanztransaktionen, wie Akquisitionen und Veräußerungen; 

h. Für die Finanzbuchhaltung und das Rechnungswesen, die Archivierung und den Versicherungsschutz, zur Rechts- und Unternehmensberatung und mögliche Streitschlichtung; 

i. Für den Verkauf, das Account Management, Marketing und soziales Engagement; 

j. Zur Förderung von Vielfalt und Integration; 

k. Zur Einhaltung von Gesetzen, einschließlich der Untersuchung möglicher Fälle der Nichteinhaltung gesetzlicher oder vertraglicher Verpflichtungen oder der Weitergabe personenbezogener Daten an staatliche Einrichtungen oder Aufsichtsbehörden sowie zur Geltendmachung oder Verteidigung von Rechtsansprüchen;  

l. Zum Schutz lebenswichtiger Interessen von Geschäftspartnern und Besuchern;  

m. Zur Einhaltung des ASML-Verhaltenskodex und anderer ASML-Richtlinien, einschließlich etwaiger interner Untersuchungen; und 

n. Für Geschäftsprozesse, Arbeitsausführung und interne Verwaltung, einschließlich Unternehmensaudits. 

Sekundäre Verwendung personenbezogener Daten 

 Wenn wir personenbezogene Daten erfasst haben, können diese Daten für einen sekundären Zweck verwendet werden, jedoch nur, wenn der sekundäre Zweck mit dem ursprünglichen Zweck vereinbar ist. So kann zum Beispiel die statistische Analyse ein zulässiger sekundärer Zweck sein.  

7. WAS IST DIE RECHTSGRUNDLAGE FÜR DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN? 

Die rechtlichen Grundlagen (oder berechtigten Gründe) für die Verarbeitung Ihrer personenbezogenen Daten sind: 

• Das berechtigte Interesse an Geschäfts- und Verwaltungszwecken; 
• Der Abschluss und die Verwaltung eines Vertrags oder einer Geschäftsbeziehung; 
• Die Einhaltung unserer gesetzlichen Pflichten; 
• Der Schutz Ihrer lebenswichtigen Interessen oder der einer anderen Person; 
• Ihre ausdrückliche und informierte Einwilligung. 

Für den Fall, dass die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Wir möchten Sie darauf hinweisen, dass der Widerruf Ihrer Einwilligung die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten vor dem Widerruf Ihrer Einwilligung nicht berührt. 

Zugriff auf Ihre personenbezogenen Daten innerhalb von ASML 

Unsere Mitarbeiter sind nur insoweit berechtigt, auf personenbezogene Daten zuzugreifen, als dies für einen oder mehrere der in Abschnitt 6 genannten Zwecke erforderlich ist und soweit dies im Rahmen ihrer Aufgaben und Verantwortlichkeiten als ASML-Mitarbeiter notwendig ist.  

Zugriff auf Ihre personenbezogenen Daten durch Drittparteien 

Ihre personenbezogenen Daten können an Dritte weitergegeben werden, damit diese ASML ihre Produkte und/oder Dienstleistungen bereitstellen können oder umgekehrt. Wenn wir personenbezogene Daten an Dritte übermitteln, werden wir dies nur unter strikter Einhaltung der Vertraulichkeitsverpflichtungen tun und, falls erforderlich, eine Vereinbarung über die Verarbeitung Ihrer personenbezogenen Daten treffen. Wir können Ihre personenbezogenen Daten an die folgenden Kategorien von Dritten weitergeben, einschließlich, aber nicht beschränkt auf:  

• Banken, Versicherungsgesellschaften, Finanz-, Steuer- und Rechtsberater sowie Buchhalter; 
• Ausbildungs- und Entwicklungsorganisationen oder Berater;  
• IT- und Sicherheitsdienstleister; 
• Kunden;  
• Unternehmenstransaktionen; und 
• Agenturen und Organisationen, die Reise- oder Umzugsarrangements durchführen. 

Ihre personenbezogenen Daten können auch an zuständige Behörden, Regierungen, Aufsichts- oder Finanzbehörden übermittelt werden, um gesetzliche oder behördliche Auflagen zu erfüllen, denen ASML unterliegt. Darüber hinaus können wir Ihre personenbezogenen Daten auf Ihre Anweisung hin an Dritte weitergeben und wir können Ihre personenbezogenen Daten auch offenlegen, wenn wir glauben, dass die Offenlegung notwendig ist, um das Gesetz einzuhalten oder die Rechte, das Eigentum oder die Sicherheit von ASML, seinen Kunden oder anderen zu schützen.

ASML verkauft Ihre personenbezogenen Daten nicht und gibt sie auch nicht für kontextübergreifende verhaltensbezogene Werbung an Dritte weiter. 

Internationale Übermittlung Ihrer personenbezogenen Daten  

 Aufgrund des multinationalen Charakters unseres Unternehmens können die Daten, die wir über Sie verarbeiten, an ASML, unsere Partner und vertrauenswürdige Dritte aus verschiedenen Ländern auf der ganzen Welt weitergeleitet oder von diesen eingesehen werden. Ihre personenbezogenen Daten können in ein anderes Land als das Land Ihres Wohnsitzes übermittelt werden, wenn dies für die Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist. 

Um Ihre Rechte zu schützen, übermitteln wir Ihre personenbezogenen Daten nur in ein Land, im Hinblick auf das Folgendes der Fall ist: 

1. Ein angemessenes Datenschutzniveau wird auf der Grundlage einer Entscheidung der Europäischen Kommission gewährleistet (siehe hier für die Liste der Länder, für die von der Europäischen Kommission ein angemessenes Schutzniveau bestätigt wurde); oder 

2. ein Abkommen deckt die Anforderungen an die Übermittlung von personenbezogenen Daten ab, einschließlich:  

a.-Standardvertragsklauseln;  

b. Verhaltenskodex; oder  

c. Zertifizierungen; oder 

3. wenn die Übermittlung nach den geltenden Datenschutzgesetzen anderweitig zulässig ist. 

9. WIE LANGE WERDEN WIR IHRE PERSONENBEZOGENEN DATEN SPEICHERN?

Ihre Daten werden nur für den Zeitraum aufbewahrt, für den eine Speicherung erforderlich ist, um die in Abschnitt 6 oben genannten Zwecke zu erfüllen (und um gesetzliche Anforderungen zu erfüllen - falls vorhanden). Nach Ablauf der geltenden Aufbewahrungsfrist werden Ihre personenbezogenen Daten zuverlässig gelöscht, vernichtet oder anonymisiert. 

10. WIE WERDEN IHRE PERSONENBEZOGENEN DATEN GESCHÜTZT?

Wir haben angemessene Maßnahmen getroffen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer personenbezogenen Daten zu schützen. Die Implementierung geeigneter technischer, physischer und organisatorischer Maßnahmen schützt Ihre personenbezogenen Daten vor folgenden Ereignissen: 

• Versehentliche oder unrechtmäßige Löschung; 
• Versehentlicher Verlust, Beschädigung oder Änderung; 
• Unbefugte Weitergabe oder unbefugter Zugriff; und 
• alle anderen Formen der unrechtmäßigen Verarbeitung (einschließlich, aber nicht beschränkt auf unzulässige Weiterverarbeitung). 

Wir haben entsprechende Verfahren für den Umgang mit einer (potentiellen) Datenschutzverletzung. Sie und die zuständigen Datenschutzbehörden werden über eine Verletzung des Schutzes personenbezogener Daten informiert, sofern wir dazu verpflichtet sind. 

11. WAS SIND IHRE RECHTE? 

Soweit nach geltendem Recht vorgesehen, haben Sie Rechte in Bezug auf Ihre personenbezogenen Daten, wie z. B.: 

• Das Recht auf Auskunft über die personenbezogenen Daten, die wir von Ihnen haben; 
• Das Recht zu erfahren, wie wir Ihre personenbezogenen Daten verarbeiten; 
• Das Recht, Ihre personenbezogenen Daten korrigieren zu lassen; 
• Das Recht, Ihre personenbezogenen Daten löschen zu lassen („Recht auf Vergessen“); 
• Das Recht, die Verarbeitung Ihrer personenbezogenen Daten durch uns einzuschränken; 
• Das Recht auf Einspruch gegen automatisierte Entscheidungen;  
• Das Recht, Ihre Einwilligung jederzeit und ohne Nachteile zu widerrufen; 
• Das Recht, gegen bestimmte Datenverarbeitungsvorgänge Einspruch zu erheben;  
• Das Recht, eine Übertragung Ihrer personenbezogenen Daten anzufordern („Recht auf Datenübertragbarkeit“); und 
• Das Recht, Ihre personenbezogenen Daten durch Ihren Angehörigen im Falle Ihres Todes kopieren, korrigieren oder löschen zu lassen (falls zutreffend). 

Wenn Sie der Meinung sind, dass wir Ihre Anfrage nicht angemessen bearbeiten, haben Sie außerdem das Recht, bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen.  

Wie Sie Ihre Rechte wahrnehmen 

Wenn Sie eines dieser Rechte ausüben möchten, füllen Sie bitte unser Antragsformular für Datenschutzrechte aus, das Sie auf der Intranetseite des Data Privacy Office finden. Alternativ können Sie eine E-Mail an privacyoffice@asml.com senden. In einigen Ländern, in denen ASML tätig ist, ist ein einheitlicher Ansprechpartner erforderlich, an den Sie Ihre Anfragen oder Fragen richten können. Beim Senden Ihrer Anfrage an privacyoffice@asml.com werden wir diese Frage oder Anfrage an den entsprechenden Ansprechpartner für Ihre Region weiterleiten.  

Wir werden Ihre Identität immer überprüfen, um sicherzustellen, dass Sie Ihre Rechte wahrnehmen. Um Ihre Identität zu überprüfen, gleichen wir personenbezogene Daten, die Sie uns zur Verfügung stellen, mit personenbezogenen Daten ab, die wir in unseren Dateien führen. Je risikoreicher die Anfrage ist (z. B. eine Anfrage nach bestimmten personenbezogenen Daten), desto mehr personenbezogene Daten können wir anfordern, um das Risiko zu verringern, dass jemand versucht, sich als Sie auszugeben. Wenn wir Ihre Identität nicht mit ausreichender Sicherheit überprüfen können, um Ihre Anfrage zu beantworten, teilen wir Ihnen dies umgehend mit und erklären Ihnen, warum wir Ihre Identität nicht überprüfen können und welche weiteren Informationen wir von Ihnen benötigen, um Ihre Identität ordnungsgemäß zu überprüfen und Ihrer Anfrage nachzukommen. 

Je konkreter Sie bei der Ausübung Ihres Rechts sind, desto besser können wir Sie bei Ihrer Anfrage unterstützen. In einigen gesetzlich zulässigen Fällen können wir Ihren Antrag ablehnen. In diesem Fall werden wir Sie über den Grund der Ablehnung informieren.  

ASMLs Richtlinie zur Nicht-Diskriminierung und Nicht-Verleumdung 

ASML wird Sie nicht ungesetzlich diskriminieren oder Vergeltungsmaßnahmen gegen Sie ergreifen, wenn Sie Ihre Rechte wahrnehmen. 

Bevollmächtigte Vertreter von Geschäftspartnern und Besuchern aus Kalifornien 

Wenn ein Bevollmächtigter in Ihrem Namen einen Antrag auf Kenntnisnahme, Korrektur oder Löschung stellt, muss der Bevollmächtigte zusammen mit dem Antrag entweder (a) eine nach kalifornischem Recht gültige Vollmacht oder (b) ein von Ihnen unterzeichnetes Dokument vorlegen, das den Bevollmächtigten ermächtigt, den Antrag in Ihrem Namen zu stellen. Darüber hinaus können wir Sie bitten, das oben beschriebene Verfahren zur Überprüfung Ihrer Identität zu befolgen. Sie können ein Formular „Bevollmächtigung" anfordern, indem Sie uns unter privacyoffice@asml.com kontaktieren. 

12. WAS SIND IHRE VERANTWORTLICHKEITEN? 

Wir möchten Sie höflich daran erinnern, dass Sie dafür verantwortlich sind, uns korrekte, vollständige und aktuelle Daten zur Verfügung zu stellen. Falls Sie uns personenbezogene Daten anderer Personen zur Verfügung stellen, müssen Sie die (lokalen) gesetzlichen und ASML-Anforderungen einhalten. Dazu gehört, dass Sie die betroffenen Personen ausreichend über die Verarbeitung ihrer Daten informieren, ihnen diese Datenschutzhinweise zur Verfügung stellen und ihre Zustimmung einholen, bevor Sie ihre Daten an uns weitergeben. 

13. UNSERE KONTAKTDATEN