Globale Datenschutzerklärung von Caterpillar

Diese Datenschutzerklärung gilt für die Tochtergesellschaften, verbundenen Unternehmen und sonstigen Unternehmen von Caterpillar, die von Caterpillar Inc. kontrolliert werden und in Anhang A (Liste der Datenverantwortlichen/juristischen Personen von Caterpillar) aufgeführt sind (zusammenfassend als „Caterpillar“ bezeichnet). Diese Datenschutzerklärung gilt nur, wenn Caterpillar personenbezogene Daten für die Zwecke von Caterpillar erhebt oder anderweitig verarbeitet (d. h. wenn Caterpillar (entweder allein oder gemeinsam mit anderen Unternehmen) als Verantwortlicher fungiert und daher den Zweck und die Art und Weise der Verarbeitung personenbezogener Daten bestimmt). Diese Datenschutzerklärung gilt nicht, wenn Caterpillar personenbezogene Daten im Auftrag eines anderen Unternehmens, wie beispielsweise Händler, Lieferanten und Kunden von Caterpillar, erhebt oder anderweitig verarbeitet.

Das zuständige Unternehmen von Caterpillar, das als „Verantwortlicher“ für Ihre Daten fungiert, ist dasjenige, zu dem Sie eine Beziehung unterhalten, beispielsweise: als Kunde (z. B. das Caterpillar-Unternehmen, das in Ihrer Bestellung oder einer anderen Vereinbarung mit Caterpillar genannt ist), als Mitarbeiter (z. B. das Caterpillar-Unternehmen, mit dem Sie ein Arbeitsverhältnis eingehen möchten oder bereits eingegangen sind) oder als Lieferant (z. B. das Caterpillar-Unternehmen, mit dem Sie eine Lieferantenbeziehung eingehen möchten oder bereits eingegangen sind). Caterpillar empfiehlt, diese Datenschutzerklärung regelmäßig zu überprüfen, um über etwaige Änderungen informiert zu bleiben.

Aus Gründen der Übersichtlichkeit ist diese Datenschutzerklärung in mehrere Abschnitte nach den unten angegebenen Kategorien von betroffenen Personen gegliedert. Bitte beachten Sie, dass Sie in manchen Situationen möglicherweise nicht perfekt in eine Kategorie passen (z. B. könnten mehrere Kategorien auf Sie zutreffen oder Sie sind kein Kunde von Caterpillar, aber dennoch ist der Abschnitt „Kunde“ der am besten zutreffende). Bitte überprüfen Sie alle Formulierungen, die für Ihre Beziehung zu Caterpillar angemessen sind. Diese Datenschutzerklärung gilt für die personenbezogenen Daten folgender Personen:

• Bewerber für eine Anstellung bei Caterpillar oder Mitarbeiter (d. h. Angestellte, Personal und Arbeiter) oder andere Personen, die derzeit oder früher für Caterpillar tätig waren, einschließlich Zeitarbeitskräfte (zusammenfassend als „Mitarbeiter“ bezeichnet);
• Mit den Kunden von Caterpillar verbundene Personen, darunter Händler, Kunden von Händlern, Vertriebspartner, Kunden von Vertriebspartnern, Direktverkaufskunden, Handelsvertreter und andere Wiederverkäufer (zusammenfassend als „Kunden“ bezeichnet); und
• Mit den Lieferanten von Caterpillar verbundene Personen, wie beispielsweise Mitarbeiter von Lieferanten (Zeitarbeitskräfte, Angestellte, Personal und Auftragnehmer usw.) (zusammenfassend als „Lieferanten“ bezeichnet).

In dieser Datenschutzerklärung bezeichnet der Begriff „Verarbeitung“ jede Tätigkeit, die
mit personenbezogenen Daten durchgeführt wird, darunter beispielsweise das Erheben, Speichern, Ändern, Übermitteln oder sonstige Verwenden dieser Daten. Darüber hinaus
gilt diese Datenschutzerklärung nicht für andere Informationen (nicht personenbezogene Daten), die Caterpillar möglicherweise erhebt oder anderweitig verarbeitet. Näheres zu anderen Informationen, die Caterpillar möglicherweise erhebt oder anderweitig verarbeitet, finden Sie in der Data-Governance-Erklärung von Caterpillar.

Zusätzlich zu dieser Datenschutzerklärung können einige Systeme, Anwendungen
und Prozesse von Caterpillar eigene Datenschutzhinweise enthalten, die zusätzliche Einzelheiten dazu liefern, welche spezifischen personenbezogenen Daten erhoben
werden und wie diese gespeichert, verwendet und übermittelt werden.

Bestimmte Rechtsordnungen verbieten die Erhebung, Verwendung oder Weitergabe bestimmter Kategorien personenbezogener Daten möglicherweise oder schränken sie ein. Dementsprechend wird diese Datenschutzerklärung, in der unsere Praktiken beschrieben werden, möglicherweise durch diese Gesetze eingeschränkt und/oder in länderspezifischen Anhängen, die für Sie gelten und dieser Datenschutzerklärung beigefügt sind, näher erläutert. Im Falle eines Widerspruchs zu dieser Datenschutzerklärung haben diese Anhänge Vorrang.

Für die Zwecke dieser Datenschutzerklärung sind personenbezogene Daten alle Informationen über eine bestimmte Person bzw. Informationen, die eine bestimmte Person identifizieren (können). Mit anderen Worten handelt es sich dabei um jegliche Informationen, die Ihnen zugeordnet werden können. In bestimmten Rechtsordnungen ist die Erhebung bestimmter Kategorien personenbezogener Daten möglicherweise verboten oder eingeschränkt. Vorbehaltlich der lokalen Gesetze und aller beigefügten Anhänge umfassen die personenbezogenen Daten, die wir möglicherweise erheben, unter anderem:

• Kontaktdaten (z. B. Name, Adresse, Telefonnummer, Notfallkontaktdaten);
• Sozialversicherungsnummer sowie andere nationale Identifikationsnummern oder Steueridentifikationsnummern;
• Identifizierungs- und Verifizierungsinformationen (z. B. Fotos, Führerschein, Reisepass, andere Identitätsnachweise);
• Informationssicherheitsdaten (z. B. Mitteilungen, die von einer Person unter Verwendung der Informationstechnologie oder Kommunikationsausrüstung von Caterpillar erstellt, gespeichert oder übertragen wurden);
• Informationen zur Erfüllung von Positionen wie z. B. Mitteilungen, Verträge, Bestellungen, Zahlungen und Forderungen; und
• Sonstige Informationen, die zur Einhaltung geltender Gesetze erforderlich sind, einschließlich gültiger Durchsuchungsbefehle, Vorladungen oder Gerichtsbeschlüsse.

Verschiedene Personengruppen können einer zusätzlichen Erhebung personenbezogener Daten unterliegen, darunter unter anderem:

Kunden:

• Geschäftliche Kontaktdaten (z. B. Firmenname, Adresse, Telefonnummer);
• Kontaktdaten einzelner Vertreter (z. B. Name, Adresse, Telefonnummer, E-Mail-Adresse);
• Rechnungsdaten (z. B. Finanzkontodaten, Rechnungen, Quittungen);
• Informationen zum Kundenbeziehungsmanagement (z. B. Informationen, die zum Ausfüllen eines Kundenprofils oder zur Erleichterung der Marketingautomatisierung erforderlich sind);
• Informationen zu Reparaturen (z. B. Reparaturbedarf und -status);
• Informationen zur Garantie (z. B. Kaufhistorie, erweiterte Garantien); und
• Informationen zur Kundenzufriedenheit.

Caterpillar erhält möglicherweise Informationen zu Geräten, die von einer anderen Partei, z. B. dem Eigentümer des Geräts, als personenbezogene Daten identifiziert werden können, aber in den meisten Fällen ist Caterpillar nicht der Verantwortliche für diese Informationen.

Mitarbeiter:

• Hintergrundinformationen (z. B. Geburtsdatum, Familienstand, Angaben
  zu unterhaltsberechtigten Personen, ethnische Zugehörigkeit und/oder Staatsangehörigkeit);
• Informationen zum Aufenthaltsstatus (z. B. Status der Arbeitserlaubnis);
• Informationen zu Finanzkonten;
• Referenzinformationen (z. B. Empfehlungs- oder Referenzschreiben oder Berichte von früheren Arbeitgebern oder Kollegen);
• Informationen zu Hintergrundüberprüfungen (z. B. Bonitäts- und Strafregisterüberprüfungen, Drogen- und Alkoholtests);
• Gesundheitsdaten (z. B. Aufzeichnungen über verschriebene Medikamente, Leistungsansprüche und die im Zusammenhang mit Leistungsansprüchen versandte Leistungsbeschreibung);
• Biometrische Informationen (z. B. Daumenabdrücke);
• Gewerkschaftszugehörigkeit;
• Informationen zu Kraftfahrzeugen (z. B. Fahrverhalten, Fahrzeugzulassung, Führerscheinnummer);
• Informationen zu beruflichen Qualifikationen (z. B. Berufserfahrung, Ausbildung) und
• Beschäftigungsbezogene Informationen (z. B. beruflicher Werdegang, Einstellungsformulare, Fähigkeiten, Aus- und Fortbildung, Leistungsbeurteilungen, Ziele, Anwesenheit, Fehlzeiten, Urlaubsansprüche und -anträge, Vergütungshistorie, Meldungen von Arbeitsunfällen und Berufskrankheiten, disziplinarische Angelegenheiten und Beschwerden).

Lieferanten:

• Informationen zum Aufenthaltsstatus (z. B. Status der Arbeitserlaubnis);
• Informationen zu Finanzkonten;
• Hintergrundinformationen (z. B. Due Diligence)
• Informationen zu beruflichen Qualifikationen (z. B. Berufserfahrung, Ausbildung);
• Referenzinformationen (z. B. Empfehlungs- oder Referenzschreiben oder Berichte von früheren Arbeitgebern oder Kollegen); und
• Biometrische Informationen (z. B. Daumenabdrücke).

Je nach geltendem lokalem Recht gelten einige von Caterpillar erhobene personenbezogene Daten möglicherweise als „sensible personenbezogene Daten“
(d. h. personenbezogene Daten, die zusätzlichen Schutzmaßnahmen unterliegen).

Darüber hinaus können in bestimmten Fällen, beispielsweise wenn Sie Alleininhaber eines Unternehmens sind, Informationen über Ihr Unternehmen als personenbezogene Daten angesehen werden. Dazu können Geschäftsinformationen (z. B. Firmenname, Geschäftsadresse), Finanzkontoinformationen (z. B. Bankkontoinformationen, Handelsreferenzen, Finanzberichte), Vermögenswerte (z. B. Immobilieneigentum), Bonität, Steueridentifikation und Diversitätsklassifizierung gehören.

Caterpillar verwendet möglicherweise anonymisierte (oder deidentifizierte) Informationen, die aus personenbezogenen Daten abgeleitet wurden, jedoch in ihrer anonymisierten
Form nicht mit einer bestimmten Person in Verbindung gebracht werden können. Diese anonymisierten Informationen gelten im Sinne dieser Datenschutzerklärung nicht als personenbezogene Daten und fallen nicht unter diese Datenschutzerklärung. Wenn solche Informationen jedoch so verwendet oder formatiert werden, dass sie mit einer bestimmten Person in Verbindung gebracht werden können, werden sie gegebenenfalls als personenbezogene Daten betrachtet.

Caterpillar erhebt personenbezogene Daten in verschiedenen Kontexten von unterschiedlichen Personengruppen.

Kunden (entweder direkt oder in einigen Fällen über Dritte) stellen personenbezogene Daten möglicherweise über die Geschäftsbeziehung im Zusammenhang mit dem Erwerb, der Vermarktung oder dem Verkauf von Produkten oder Dienstleistungen von Caterpillar
zur Verfügung. Dazu gehören beispielsweise die Übermittlung personenbezogener Daten
im Rahmen eines Angebots, eines Vertrags, der Inanspruchnahme und Nutzung von Dienstleistungen oder Produkten (einschließlich Reparatur- und Garantieleistungen) sowie möglicherweise des Zugriffs auf Caterpillar-Systeme oder die Überwachung von Caterpillar-Prozessen. Während der gesamten Dauer einer Kundenbeziehung behält sich Caterpillar das Recht vor, bei Bedarf weitere personenbezogene Daten anzufordern, die zur Erreichung der unten beschriebenen Zwecke erforderlich sind.

Mitarbeiter stellen personenbezogene Daten möglicherweise direkt während des Bewerbungs- und Einstellungsprozesses, während der gesamten Dauer ihres Arbeitsverhältnisses und in einigen Fällen, in denen dies zulässig ist, auch bei Beendigung des Arbeitsverhältnisses zur Verfügung. Darüber hinaus kann Caterpillar die oben beschriebenen Informationen von
Dritten einholen, beispielsweise wenn wir Referenzen kontaktieren, die Caterpillar von einem Mitarbeiter zur Verfügung gestellt wurden, oder wenn wir im Zusammenhang mit dem Bewerbungs- oder Einstellungsprozess eines Mitarbeiters Hintergrundinformationen gemäß unseren Richtlinien und den geltenden Gesetzen einholen. Ein Großteil dieser Informationen wird Caterpillar freiwillig als Bedingung für die Beschäftigung zur Verfügung gestellt, um Caterpillar die Verwaltung der Arbeitgeber-Arbeitnehmer-Beziehung zu ermöglichen, was
für unseren gemeinsamen Erfolg von entscheidender Bedeutung ist.

Lieferanten stellen personenbezogene Daten möglicherweise im Rahmen der Geschäftsbeziehung zum Erwerb, zur Vermarktung oder zum Verkauf von Produkten oder Dienstleistungen von Caterpillar zur Verfügung. Dazu gehören beispielsweise die Übermittlung personenbezogener Daten als Teil eines Angebots, eines Vertrags, die Bereitstellung von Dienstleistungen oder Produkten sowie möglicherweise der Zugriff auf Caterpillar-Systeme oder die Überwachung von Caterpillar-Prozessen. Während der gesamten Dauer einer Lieferantenbeziehung behält sich Caterpillar das Recht vor, bei Bedarf weitere personenbezogene Daten anzufordern, die zur Erreichung der unten beschriebenen Zwecke erforderlich sind.

Zusätzlich können von Personen, die eine Einrichtung oder einen Standort von Caterpillar besuchen, Fotos oder Videoaufnahmen gemacht werden (z. B. durch Überwachungskameras in einem geschlossenen Kreislauf (CCTV)).

Caterpillar verarbeitet Ihre personenbezogenen Daten, soweit dies nach den geltenden Datenschutzgesetzen zulässig ist, einschließlich zum Zwecke seiner berechtigten Interessen, zur Erfüllung einer gesetzlichen Verpflichtung von Caterpillar und sofern Sie Caterpillar dazu Ihre Einwilligung erteilt haben.

In einigen Fällen kann Ihre Einwilligung zur Erhebung Ihrer personenbezogenen Daten in
einer dem Kontext angemessenen Weise erteilt werden, d. h. sie kann mündlich, schriftlich, elektronisch oder – sofern dies nach lokalem Recht zulässig ist – stillschweigend erteilt werden, wenn der Zweck aus den Umständen ersichtlich ist und Sie Ihre personenbezogenen Daten freiwillig zur Verfügung stellen. Vorbehaltlich lokaler Gesetze und wie in den beigefügten länderspezifischen Anhängen dargelegt, kann es Umstände geben, unter denen Caterpillar Ihre ausdrückliche Einwilligung einholen muss. Die Erteilung dieser Einwilligung ist Ihre Entscheidung und vollkommen freiwillig. Unter bestimmten Umständen können Sie Ihre Einwilligung zur Erhebung und Verwendung personenbezogener Daten durch Caterpillar widerrufen, sofern vertragliche und rechtliche Beschränkungen und eine angemessene Kündigungsfrist eingehalten werden.

Caterpillar verwendet personenbezogene Daten entsprechend den Zwecken, für die sie ursprünglich erhoben wurden. Dies kann die Verwendung für einen Zweck umfassen, der in einem angemessenen Zusammenhang mit dem ursprünglichen Zweck der Erhebung steht. Die Erhebung, Verwendung und Weitergabe personenbezogener Daten ist ein wesentlicher Bestandteil der Geschäftstätigkeit von Caterpillar.

Weitere Informationen darüber, wie wir diese personenbezogenen Daten verwenden, finden Sie in den ergänzenden Anhängen, in denen die besonderen gesetzlichen Verpflichtungen und Rechte in verschiedenen Rechtsordnungen beschrieben werden.

Personenbezogene Daten können auch verarbeitet werden, um die für Caterpillar geltenden gesetzlichen Anforderungen zu erfüllen, wie beispielsweise die Einreichung von Unterlagen bei Behörden, die Befolgung rechtmäßiger Anordnungen zur Bereitstellung von Informationen, die Erfüllung vertraglicher Verpflichtungen und im Zusammenhang mit dem Schutz der Rechte und des Eigentums von Caterpillar.

Personenbezogene Daten sind für unsere Verwaltung und Administration von Kunden-, Beschäftigungs- und Lieferantenbeziehungen im Allgemeinen von entscheidender Bedeutung. Vorbehaltlich der lokalen Gesetze und aller beigefügten Anhänge werden personenbezogene Daten von verschiedenen Personengruppen für unterschiedliche Zwecke erhoben. Im Folgenden beschreiben wir die verschiedenen Zwecke, zu denen
wir personenbezogene Daten von Kunden, Lieferanten und Mitarbeitern erheben.

Zwecke für die Erhebung personenbezogener Daten von Kunden

Caterpillar verwendet die personenbezogenen Daten seiner Kunden zur Durchführung seiner Geschäftstätigkeiten (z. B. zur Erfüllung von Kundenaufträgen), zur Vermarktung neuer Produkte durch individuelle Kontaktaufnahme oder Gruppenkommunikation
(z. B. Newsletter), zur Bewertung der internen Leistung, zur Verwaltung der Kundenbeziehungen (z. B. Rechnungsstellung und Zahlungen), zum Management von Risiken und Compliance, zur Erstellung umfassender Kundenprofile, zur Durchführung und Nutzung von Datenanalysen sowie zur Unterstützung verschiedener Verwaltungsfunktionen. Einige Beispiele für personenbezogene Daten, die Caterpillar möglicherweise von Kunden erhebt, sowie die damit zusammenhängenden Verwendungen sind die folgenden:

Zwecke für die Erhebung personenbezogener Daten von Mitarbeitern

Caterpillar verwendet die personenbezogenen Daten seiner Mitarbeiter zur Durchführung von Geschäftsabläufen (z. B. Verwaltung der Zugangskontrolle, Sicherheitssysteme und Aktualisierung von Personalverzeichnissen), zur Förderung der Mitarbeiterentwicklung (z. B. Schulungen), zur Unterstützung verschiedener Verwaltungsfunktionen (z. B. Verwaltung von Vergütungsplänen, Sozialleistungen und Urlaubsplänen) und zur Führung unserer Geschäfte.

Einige Beispiele für personenbezogene Daten, die Caterpillar möglicherweise von Mitarbeitern erhebt, sowie die damit zusammenhängenden Verwendungen sind die folgenden:

Zwecke für die Erhebung personenbezogener Daten von Lieferanten

Caterpillar verwendet personenbezogene Daten von Lieferanten, um Geschäftsabläufe durchzuführen (z. B. Verwaltung von Zugangskontroll- und Sicherheitssystemen), neue Lieferanten auszuwählen und zuzulassen, die Leistung von Lieferanten zu bewerten, Lieferantenbeziehungen zu verwalten (z. B. Rechnungsstellung und Zahlungen), Risiken und Compliance zu verwalten und verschiedene administrative Funktionen zu unterstützen.

Einige Beispiele für personenbezogene Daten, die Caterpillar möglicherweise von Lieferanten erhebt, sowie die damit zusammenhängenden Verwendungen sind die folgenden:

Abschnitt 5. Wie schützt Caterpillar personenbezogene Daten?

Caterpillar ergreift angemessene Maßnahmen, darunter Maßnahmen zur IT-Sicherheit und physische Sicherheitsmaßnahmen, um personenbezogene Daten zu schützen. Diese Maßnahmen sind den Risiken, die mit der Verarbeitung personenbezogener Daten verbunden sind, und der Sensibilität der personenbezogenen Daten angemessen und berücksichtigen die Anforderungen des geltenden lokalen Rechts. Caterpillar verlangt von allen Personen, dass sie bei der Nutzung der Systeme von Caterpillar die geltenden Sicherheitsrichtlinien in Bezug auf personenbezogene Daten einhalten.

Abschnitt 6. Wie lange speichert Caterpillar personenbezogene Daten?

Caterpillar speichert personenbezogene Daten in dem Umfang, der zur Erfüllung der oben genannten Zwecke und zur Einhaltung gesetzlicher Anforderungen, einschließlich der Aufbewahrungspflicht, erforderlich ist. Die Aufbewahrung Ihrer personenbezogenen Daten durch uns unterliegt stets den lokalen Gesetzen. Dieser Speicherzeitraum kann möglicherweise länger als Ihre Geschäftsbeziehung mit Caterpillar sein.

Abschnitt 7. Wie vernichtet Caterpillar personenbezogene Daten?

Wenn personenbezogene Daten nicht mehr benötigt werden oder in jedem Fall, nachdem die gesetzliche Aufbewahrungspflicht abgelaufen ist, werden personenbezogene Daten gemäß den lokalen Gesetzen und den vom jeweiligen System oder Prozess von Caterpillar festgelegten Verfahren vernichtet.

Da Caterpillar ein weltweit tätiges Unternehmen ist, müssen wir Ihre personenbezogenen Daten möglicherweise für unsere geschäftlichen Zwecke in verschiedene Länder übermitteln. Caterpillar kann personenbezogene Daten in Länder oder Rechtsordnungen übermitteln, die möglicherweise nicht das gleiche Niveau an Datenschutz vorschreiben wie die Rechtsordnung, in der diese personenbezogenen Daten erhoben wurden. Diese Datenschutzerklärung gilt für alle Geschäftsbereiche von Caterpillar und deren Datenverarbeitungsaktivitäten. Caterpillar hat mit seinen weltweiten verbundenen Unternehmen Datenübermittlungsvereinbarungen zum Schutz personenbezogener Daten geschlossen.

Caterpillar gibt personenbezogene Daten nur in Übereinstimmung mit dieser Datenschutzerklärung, für die oben genannten Zwecke, wenn dies gesetzlich vorgeschrieben ist oder mit Ihrer Einwilligung an Dritte weiter. Die Übermittlung von Daten an Dritte erfolgt im Allgemeinen an externe Auftragsverarbeiter für Zwecke, die mit dieser Datenschutzerklärung vereinbar sind. Darüber hinaus kann Caterpillar personenbezogene Daten an externe Datenverantwortliche weitergeben, wenn dies gesetzlich vorgeschrieben ist, mit Ihrer Einwilligung oder mit Genehmigung einer zuständigen Behörde. In einigen Rechtsordnungen erfordert die Übermittlung bestimmter Kategorien von Daten oder die Übermittlung an bestimmte Dritte möglicherweise Ihre ausdrückliche Einwilligung. In allen Fällen unterliegt die Übermittlung personenbezogener Daten den lokalen Gesetzen und den beigefügten Anhängen.

Wenn Caterpillar personenbezogene Daten an Dritte weitergibt, die diese Daten im Auftrag von Caterpillar verarbeiten (z. B. Auftragnehmer, Berater), ergreift Caterpillar angemessene Maßnahmen, um diese Empfänger zu verpflichten, personenbezogene Daten gemäß den geltenden Gesetzen zu schützen. Beispiele für Dritte, an die wir Informationen für einen dieser Zwecke weitergeben können, sind die folgenden:

• Anbieter, Dienstleister und andere Partner, die unser Geschäft unterstützen, beispielsweise durch die Bereitstellung technischer Infrastrukturdienstleistungen;
• Strafverfolgungsbehörden oder andere Regierungsbehörden (wenn dies gesetzlich vorgeschrieben ist, wenn dies vom Kunden genehmigt wurde, zum Schutz von Caterpillar, einer Person oder von Eigentum sowie zur Unterstützung unserer Geschäfte, z. B. bei Anträgen auf staatliche Zuschüsse);
• Tochtergesellschaften, verbundene Unternehmen und andere von Caterpillar kontrollierte Unternehmen;
• Andere externe Dienstleister, die personenbezogene Daten im Auftrag von Caterpillar verarbeiten;
• Ein erwerbendes Unternehmen (oder ein Unternehmen, das an einem Erwerb interessiert ist) für den Fall, dass Caterpillar einen Teil seines Geschäfts veräußert (oder eine Veräußerung in Erwägung zieht); und
• (Nur für Mitarbeiter) Anbieter, die medizinische oder finanzielle Planungsdienste für Mitarbeiter anbieten.

Caterpillar ergreift Maßnahmen, um die Richtigkeit und Vollständigkeit personenbezogener Daten zu gewährleisten. Sie können angemessenen Zugriff auf die personenbezogenen Daten, die Sie Caterpillar zur Verfügung gestellt haben, beantragen und erhalten diesen auch. Bei Bedarf haben Sie die Möglichkeit, diese Daten zu korrigieren. Die Verfahren von Caterpillar gewähren Ihnen Zugriff auf Ihre personenbezogenen Daten und ermöglichen Ihnen die Ausübung anderer Rechte, die Ihnen gegebenenfalls gemäß den geltenden lokalen Gesetzen zustehen.

Sofern dies nicht durch lokale Gesetze untersagt ist oder sofern dies in einigen Fällen gemäß den lokalen Gesetzen vorgeschrieben ist, ist Ihr Recht auf Zugriff auf Ihre personenbezogenen Daten möglicherweise eingeschränkt. Beispiele dafür, warum
Ihr Zugriff eingeschränkt sein kann, sind die folgenden:

• Die Anfrage betrifft Rechtsberatung und Gerichtsverfahren;
• In Bezug auf den Gegenstand der Informationen kann eine gesetzliche Schweigepflicht geltend gemacht werden;
• Die personenbezogenen Daten beinhalten auch personenbezogene Daten Dritter, die der Offenlegung nicht zugestimmt haben und deren Privatsphäre durch eine solche Offenlegung beeinträchtigt würde;
• Die Anfrage ist nicht detailliert genug oder wurde bereits beantwortet; 
• Der Antrag ist leichtfertig oder missbräuchlich; oder
• (Nur für Mitarbeiter) Die Informationen könnten eine vertrauliche Referenz offenlegen.

Caterpillar berücksichtigt bei der Prüfung von Anfragen zum Zugriff oder zur Änderung von personenbezogenen Daten, die sich im Besitz von Caterpillar befinden, die lokalen Gesetze.

Wenn Sie Kunde sind, wenden Sie sich bitte an die Person, die Caterpillar vertritt und der Sie Ihre personenbezogenen Daten zur Verfügung gestellt haben, um das richtige Verfahren für den Zugriff auf Ihre personenbezogenen Daten zu erfahren.

Wenn Sie Mitarbeiter sind, wenden Sie sich bitte an Ihren lokalen, regionalen oder unternehmensweiten Personalbeauftragten, um das richtige Verfahren für den Zugriff auf Ihre personenbezogenen Daten zu erfahren. Auf Anfrage und nach Vorlage eines zufriedenstellenden Identitätsnachweises sowie der Erfüllung aller zusätzlichen Anforderungen, die durch geltendes lokales Recht festgelegt sind, erhalten Sie Zugriff auf Ihre personenbezogenen Daten, die Sie einsehen dürfen, und gegebenenfalls die Möglichkeit, diese personenbezogenen Daten in den Systemen von Caterpillar zu kopieren, zu ändern, zu löschen oder anzufechten.

Wenn Sie Lieferant sind, können Sie sich an die Person in Ihrem Unternehmen wenden,
die für die Beziehung zu Caterpillar verantwortlich ist und über eine Corporate Web Security Identification (CWS-ID) verfügt und/oder Zugriff auf die Management-Anwendung für Lieferantendaten (z. B. Supplier Connect) für den „Self-Service“-Zugriff hat.

Genauere Informationen zu den für Sie geltenden Rechten finden Sie im entsprechenden Anhang.

Abschnitt 10. Wo können Sie weitere Informationen erhalten?

Wenn Sie Fragen zu dieser Datenschutzerklärung haben, können Sie uns per E-Mail unter dataprivacy@cat.com, telefonisch unter + 1(800) 806-6832 oder per Post unter der unten angegebenen Adresse kontaktieren. Wenn Sie der Meinung sind, dass Ihre personenbezogenen Daten in einer Weise verarbeitet wurden, die nicht mit dieser Datenschutzerklärung vereinbar ist, wenden Sie sich bitte unverzüglich an dataprivacy@cat.com oder an das Office of Business Practices von Caterpillar unter https://www.caterpillar.com/de/company/code-of-conduct/office-of-business-practices.html oder telefonisch unter +1 (800) 300-7898 oder
die auf der oben genannten Website angegebene länderspezifische Telefonnummer.

Attn: Data Privacy Team
Caterpillar Inc.
100 NE Adams St.
Peoria, IL 61629

Darüber hinaus können die Kontaktdaten Ihres lokalen Datenverantwortlichen auch in Ihrer Bestellung oder in anderen Vereinbarungen, die Sie mit Caterpillar geschlossen haben, angegeben sein.

Wenn Sie Mitarbeiter sind, können Sie weitere Informationen über Ihren lokalen, regionalen oder unternehmensweiten Personalbeauftragten erhalten unter:

Human Resources, 100 N.E. Adams Street, Peoria, IL 61629, USA
corporate_hr@cat.com

In einigen Fällen finden Sie die Kontaktdaten Ihres lokalen Personalverantwortlichen in Ihrem Mitarbeiterhandbuch oder Ihrem Arbeitsvertrag.

Abschnitt 11. Welche Folgen haben Änderungen an dieser Datenschutzerklärung?

Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf zu ändern. Wenn wir dies tun, werden die Änderungen den betroffenen Personen zu diesem Zeitpunkt mitgeteilt, und wir werden oben in dieser Datenschutzerklärung das Datum vermerken,
an dem solche Änderungen vorgenommen werden und/oder wann sie in Kraft treten. In einigen Fällen, wenn die von uns vorgenommenen Änderungen wesentlich sind, senden
wir Ihnen möglicherweise auch eine E-Mail-Nachricht oder eine andere Mitteilung, in der wir Sie über diese Änderungen und die Ihnen zur Verfügung stehenden Optionen oder Maßnahmen informieren, die Sie vor Inkrafttreten der Änderungen ergreifen können. Je nach Art der Änderungen und vorbehaltlich der lokalen Gesetzgebung gilt Ihre fortgesetzte Beziehung zu Caterpillar als Zustimmung zu diesen Änderungen.

Dieser Anhang zur globalen Datenschutzerklärung von Caterpillar enthält zusätzliche Informationen darüber, wie Caterpillar personenbezogene Daten (einschließlich besonderer Kategorien personenbezogener Daten) in oder aus bestimmten Ländern
des Europäischen Wirtschaftsraums („EWR“) und des Vereinigten Königreichs erhebt, speichert, verwendet, übermittelt und anderweitig verarbeitet. Dieser Anhang gilt für Personen, die kein Arbeitsverhältnis/Personalverhältnis mit Caterpillar haben. Weitere Informationen finden Sie in der globalen Datenschutzerklärung von Caterpillar. Weitere Informationen darüber, wie Caterpillar nicht personenbezogene Daten erhebt und verarbeitet, finden Sie in der globalen Data-Governance-Erklärung von Caterpillar.

Wenn Sie aufgrund einer Vereinbarung mit Caterpillar auf diesen Anhang für den EWR
und das Vereinigte Königreich verwiesen wurden, ist die in dieser Vereinbarung genannte juristische Person der Datenverantwortliche für die personenbezogenen Daten, die im Zusammenhang mit dieser Vereinbarung verarbeitet werden. Für die Zwecke dieses Anhangs für den EWR und das Vereinigte Königreich sind die zuständigen Verantwortlichen in Anlage A (Liste der Datenverantwortlichen/juristischen Personen von Caterpillar)
der globalen Datenschutzerklärung von Caterpillar aufgeführt.

Abschnitt 1. Was ist der Zweck dieses Anhangs?

Caterpillar verpflichtet sich, die Privatsphäre und Sicherheit Ihrer personenbezogenen Daten zu schützen. Dieser Anhang für den EWR und das Vereinigte Königreich beschreibt, wie wir personenbezogene Daten über Sie während und nach Ihrer Beziehung zu uns in Übereinstimmung mit der Datenschutz-Grundverordnung der Europäischen Union („DSGVO“) bzw. der General Data Protection Regulation des Vereinigten Königreichs
(„UK GDPR“) erheben, speichern, verwenden und übermitteln. Als Datenverantwortlicher sind wir gemäß den Datenschutzgesetzen verpflichtet, Sie über die in diesem Anhang für den EWR und das Vereinigte Königreich enthaltenen Informationen zu informieren.

Abschnitt 2. Welche sensiblen personenbezogenen Daten könnte Caterpillar erheben und verarbeiten?

Sensible personenbezogene Daten (auch als besondere Kategorien von Daten bezeichnet) erfordern ein höheres Maß an Schutz. Dies sind personenbezogene Daten, die Folgendes offenlegen oder enthalten: rassische oder ethnische Herkunft, politische Meinungen, religiöse und philosophische Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Gesundheitsdaten, Sexualleben oder sexuelle Orientierung.

Wir erheben, speichern und verwenden möglicherweise die folgenden Daten, die „besondere Kategorien“ von Daten (wie oben definiert) umfassen oder als solche angesehen werden können:

• Hintergrundinformationen (z. B. Familienstand, Angaben zu unterhaltsberechtigten Personen, ethnische Zugehörigkeit und/oder Staatsangehörigkeit, Bonitäts- und Strafregisterauskünfte sowie Drogen- und Alkoholtests); und
• Biometrische Informationen (z. B. Daumenabdrücke).

Abschnitt 3. Warum verwendet Caterpillar Ihre personenbezogenen Daten?

Wir benötigen alle Kategorien der erhobenen Daten in erster Linie, um unsere Beziehung
zu Ihnen zu verwalten, damit wir unser Geschäft betreiben und unseren gesetzlichen und behördlichen Verpflichtungen nachkommen können. In einigen Fällen verwenden wir Ihre personenbezogenen Daten möglicherweise zur Verfolgung unserer eigenen berechtigten Interessen oder der berechtigten Interessen Dritter, sofern Ihre Interessen und Grundrechte diese Interessen nicht überwiegen.

Die Gründe, aus denen wir oder ein beauftragter Dritter Ihre personenbezogenen Daten verarbeiten, sind in Tabelle 1 unten aufgeführt.

Einige dieser Verarbeitungszwecke überschneiden sich und es kann mehrere Zwecke geben, die unsere Verwendung Ihrer personenbezogenen Daten rechtfertigen.

Tabelle 1. Kategorien, Zweck und Rechtsgrundlagen der Verarbeitung: Nicht-Beschäftigtendaten

Abschnitt 4. Auf welcher Rechtsgrundlage verarbeitet Caterpillar Ihre personenbezogenen Daten?

Wir verwenden Ihre personenbezogenen Daten nur, wenn dies gesetzlich zulässig ist. In der Regel stützen wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf eine oder mehrere der folgenden Grundlagen:

• Wenn dies zur Erfüllung einer gesetzlichen oder behördlichen Verpflichtung erforderlich ist.
• Wenn dies für unsere berechtigten Interessen (oder die eines Drittanbieters) erforderlich ist und es nicht gegen Ihre Interessen und Grundrechte verstößt.
• Wenn dies für die Erfüllung eines Vertrags erforderlich ist.
• Wir können Ihre personenbezogenen Daten auch in den folgenden Situationen verwenden, die jedoch wahrscheinlich selten vorkommen werden:
• Wenn wir Ihre Interessen (oder die Interessen anderer Personen) schützen müssen.
• Wenn dies im öffentlichen Interesse oder für amtliche Zwecke erforderlich ist.
• Wenn wir Ihre vorherige Einwilligung eingeholt haben (dies gilt nur für freiwillige Verarbeitungen und nicht für Verarbeitungen, die notwendig oder obligatorisch sind).

Die Rechtsgrundlagen, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen, sind in Tabelle 1 aufgeführt.

Abschnitt 5. Wofür werden besondere Kategorien personenbezogener Daten bei Caterpillar verwendet?

Wir verwenden Ihre besonderen Kategorien personenbezogener Daten für folgende Zwecke:

• Informationen im Zusammenhang mit biometrischen Daten zur Identifizierung oder Authentifizierung von Benutzern und zu Zwecken der Zugriffskontrolle.
• Informationen zur Hintergrundüberprüfung, um Personen zu bewerten und auszuwählen, mit denen Caterpillar zusammenarbeitet.

Wir können besondere Kategorien personenbezogener Daten (wie oben definiert) verarbeiten, da wir dafür eine Rechtsgrundlage haben (wie oben dargelegt) und weil wir in bestimmten Fällen Ihre ausdrückliche schriftliche Einwilligung dazu haben. In selteneren Fällen verarbeiten wir diese Art von Daten, wenn dies im Zusammenhang mit Rechtsansprüchen erforderlich ist oder wenn dies zum Schutz Ihrer Interessen (oder der Interessen anderer Personen) erforderlich ist und Sie nicht in der Lage sind, Ihre Einwilligung zu erteilen, oder wenn Sie die Daten bereits öffentlich gemacht haben. Wir können solche Daten auch
im Rahmen legitimer Geschäftstätigkeiten unter Einhaltung angemessener Sicherheitsvorkehrungen verarbeiten.

Abschnitt 6. Wann wird automatisierte Entscheidungsfindung eingesetzt?

Caterpillar führt regelmäßig und systematisch keine automatisierte Entscheidungsfindung durch, die rechtliche Auswirkungen auf Einzelpersonen hat oder ähnlich bedeutende Auswirkungen hätte. Falls Sie mit einem Caterpillar-Unternehmen interagieren, das eine solche automatisierte Entscheidungsfindung durchführt, sollten Sie eine spezielle Mitteilung erhalten, in der die Einzelheiten der automatisierten Entscheidungsfindung dargelegt sind.

Gemäß den europäischen Datenschutzgesetzen (und vorbehaltlich der Art und Weise, in der diese und andere Gesetze und Vorschriften für Caterpillar gelten und von Caterpillar einzuhalten sind) haben Sie das Recht, der automatisierten Entscheidungsfindung unter Verwendung Ihrer personenbezogenen Daten zu widersprechen.

Abschnitt 7. Benötigt Caterpillar Ihre Einwilligung?

Unter bestimmten Umständen werden wir Sie möglicherweise um Ihre schriftliche Einwilligung bitten, damit wir bestimmte besonders sensible Daten verarbeiten dürfen. Wenn wir dies tun, werden wir Ihnen Einzelheiten zu den gewünschten Daten und den Grund für deren Erhebung mitteilen, damit Sie sorgfältig abwägen können, ob Sie Ihre Einwilligung erteilen möchten. Wir stützen uns auch in anderen Situationen, die in
Tabelle 1 aufgeführt sind, auf Ihre Einwilligung.

Sie sollten sich bewusst sein, dass es keine Bedingung Ihres Vertrags mit uns ist, dass
Sie jeder Einwilligungsanfrage von uns zustimmen.

Abschnitt 8. Was passiert, wenn Sie Ihre personenbezogenen Daten nicht angeben?

Wenn Sie bestimmte angeforderte Daten nicht angeben, können wir möglicherweise den mit Ihnen geschlossenen Vertrag nicht erfüllen (z. B. Sie bezahlen oder Ihnen ein Produkt liefern) oder wir können möglicherweise unseren gesetzlichen oder behördlichen Verpflichtungen nicht nachkommen.

Abschnitt 9. Was passiert, wenn sich der Zweck ändert, zu dem Caterpillar die personenbezogenen Daten erhoben hat?

Wir verwenden Ihre personenbezogenen Daten nur für die Zwecke, für die wir sie erhoben haben, es sei denn, wir sind der begründeten Ansicht, dass wir sie aus einem anderen Grund verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Wenn wir Ihre personenbezogenen Daten für einen anderen Zweck verwenden müssen, informieren wir Sie und erläutern die Rechtsgrundlage, die uns diese Verwendung gestattet.

Beachten Sie, dass wir Ihre personenbezogenen Daten in Einklang mit den oben dargelegten Regelungen ohne Ihre Kenntnis oder Einwilligung verarbeiten dürfen, wenn dies gesetzlich erforderlich oder zulässig ist.

Abschnitt 10. Wird Caterpillar Ihre personenbezogenen Daten weitergeben?

Wir müssen Ihre Daten möglicherweise an Dritte (wie unten definiert) weitergeben, darunter Drittanbieter und Caterpillar.

Wir übermitteln Ihre personenbezogenen Daten möglicherweise außerhalb der Europäischen Union („EU“) und des Vereinigten Königreichs. Wenn wir dies tun, können
Sie ein ähnliches Maß an Schutz Ihrer personenbezogenen Daten erwarten.

Abschnitt 11. Welche Dritten dürfen Ihre personenbezogenen Daten verarbeiten?

Zu den „Dritten“ zählen Drittanbieter (einschließlich Auftragnehmer, benannte Vertreter, Versicherer und Versicherungsmakler) und andere Unternehmen von Caterpillar. Beispiele:

• Anbieter, Dienstleister und andere Partner, die unser Geschäft unterstützen, beispielsweise durch die Bereitstellung technischer Infrastrukturdienstleistungen;
• Strafverfolgungsbehörden oder andere Regierungsbehörden;
• Tochtergesellschaften, verbundene Unternehmen und andere von Caterpillar kontrollierte Unternehmen;
• Andere externe Dienstleister, die personenbezogene Daten im Auftrag von Caterpillar verarbeiten; und
• Ein erwerbendes Unternehmen (oder ein Unternehmen, das an einem Erwerb interessiert ist) für den Fall, dass Caterpillar einen Teil seines Geschäfts veräußert (oder eine Veräußerung in Erwägung zieht).

Abschnitt 12. Wann gibt Caterpillar Ihre personenbezogenen Daten gegebenenfalls intern weiter?

Wir geben Ihre personenbezogenen Daten intern im Rahmen unserer regulären Geschäfts- und Berichterstattungsaktivitäten, im Zusammenhang mit einer Unternehmensumstrukturierung oder einer Umstrukturierung der Unternehmensgruppe, zur Unterstützung der Systemwartung, zum Hosting von Daten und aus anderen legitimen geschäftlichen Gründen weiter.

Abschnitt 13. Warum gibt Caterpillar Ihre personenbezogenen Daten gegebenenfalls an Dritte weiter?

Wir geben Ihre personenbezogenen Daten aus folgenden Gründen an Dritte weiter:

• Um einer gesetzlichen oder behördlichen Verpflichtung nachzukommen, wenn
  eine solche Offenlegung von einer Aufsichts- oder Kontrollbehörde, der Polizei oder einem zuständigen Gericht verlangt wird;
• Wenn dies notwendig ist, um den Vertrag mit Ihnen oder für Sie zu verwalten;
• Zum Zwecke der Prüfung, Versicherung und Beratung in Bezug auf unsere Geschäftstätigkeit und die Bearbeitung von Schadensfällen; und
• Wenn wir ein anderes berechtigtes Interesse daran haben.

Abschnitt 14. Wann übermittelt Caterpillar personenbezogene Daten außerhalb
der EU und des Vereinigten Königreichs?

Die personenbezogenen Daten, die wir über Sie erheben, können in ein oder mehrere Länder außerhalb des Europäischen Wirtschaftsraums („EWR“) und des Vereinigten Königreichs übermittelt und dort gespeichert werden. Sie können auch von Mitarbeitern außerhalb des
EWR und des Vereinigten Königreichs verarbeitet werden, die für Caterpillar oder unsere Drittanbieter tätig sind. In solchen Fällen werden wir geeignete Maßnahmen ergreifen, um ein angemessenes Datenschutzniveau des Empfängers gemäß den Anforderungen der DSGVO und wie in diesem Dokument beschrieben sicherzustellen. Wenn wir ein solches angemessenes Datenschutzniveau nicht gewährleisten können, werden Ihre personenbezogenen Daten nur dann außerhalb des EWR und des Vereinigten Königreichs übermittelt, wenn Sie zuvor Ihre Einwilligung zur Übermittlung gegeben haben. Weitere Informationen darüber, wie wir Ihre personenbezogenen Daten möglicherweise außerhalb der EU und des Vereinigten Königreichs übermitteln, erhalten Sie über unser Formular für die Ausübung individueller Rechte in der EU und im Vereinigten Königreich oder per E-Mail an dataprivacy@cat.com.

Abschnitt 15. Welche Sicherheitsmaßnahmen bestehen zum Schutz personenbezogener Daten?

Wir haben angemessene Sicherheitsmaßnahmen getroffen, um die Sicherheit Ihrer personenbezogenen Daten zu schützen und ein angemessenes Sicherheitsniveau für
das Risiko zu gewährleisten, einschließlich Maßnahmen, die verhindern sollen, dass
Ihre personenbezogenen Daten versehentlich verloren gehen, unbefugt verwendet oder abgerufen, verändert oder offengelegt werden. Einzelheiten zu diesen Maßnahmen sind auf Anfrage erhältlich. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und andere Dritte, die diese aus geschäftlichen Gründen kennen müssen.

Wir stellen durch geeignete Verfahren sicher, dass bei einer vermuteten Verletzung des Schutzes personenbezogener Daten entsprechende Maßnahmen eingeleitet werden. Außerdem benachrichtigen wir Sie und alle betroffenen Behörden in allen Fällen, in
denen wir gesetzlich dazu verpflichtet sind, von einer vermuteten Verletzung.

Abschnitt 16. Wie lange bewahrt Caterpillar personenbezogene Daten auf?

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Diese Zwecke schließen die Einhaltung von gesetzlichen und behördlichen Anforderungen, Rechnungslegungsvorschriften oder Berichtsanforderungen ein. Einzelheiten zu den Aufbewahrungsfristen für verschiedene Aspekte Ihrer personenbezogenen Daten finden Sie in unserer Richtlinie zur Datenaufbewahrung. Bei der Ermittlung des zweckdienlichen Aufbewahrungszeitraums
für personenbezogene Daten berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko von Schäden durch eine nicht autorisierte Verwendung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, zu denen wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke durch andere Mittel erreichen können, sowie die geltenden gesetzlichen Bestimmungen. Weitere Informationen darüber, wie wir Ihre personenbezogenen Daten aufbewahren, erhalten Sie über unser Formular für die Ausübung individueller Rechte in der EU und im Vereinigten Königreich
oder per E-Mail an dataprivacy@cat.com.

Abschnitt 17. Inwiefern sind Sie verpflichtet, Caterpillar über Änderungen Ihrer personenbezogenen Daten zu informieren?

Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie gespeichert haben, korrekt und aktuell sind. Bitte wenden Sie sich an Ihren Ansprechpartner bei Caterpillar oder senden Sie eine E-Mail an dataprivacy@cat.com, um uns über notwendige Änderungen Ihrer bei uns gespeicherten personenbezogenen Daten zu informieren.

Abschnitt 18. Welche Rechte haben Sie in Bezug auf Ihre personenbezogenen Daten?

Unter bestimmten Umständen haben Sie laut Gesetz folgende Rechte:

• Recht auf Zugriff auf Ihre personenbezogenen Daten (allgemein bekannt als „Auskunftsrecht der betroffenen Person“). Dadurch können Sie eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, erhalten und überprüfen, ob wir diese rechtmäßig verarbeiten.
• Recht auf Berichtigung der personenbezogenen Daten, die wir über Sie gespeichert haben. Dadurch können Sie alle unvollständigen oder unrichtigen personenbezogenen Daten, die wir über Sie gespeichert haben, korrigieren lassen.
• Recht auf Löschung Ihrer personenbezogenen Daten. Dadurch können Sie uns auffordern, personenbezogene Daten zu löschen oder zu entfernen, wenn kein triftiger Grund für die weitere Verarbeitung dieser Daten vorliegt. Sie haben auch das Recht, uns aufzufordern, Ihre personenbezogenen Daten zu löschen oder zu entfernen, wenn Sie Ihr Recht auf Widerspruch gegen die Verarbeitung ausgeübt haben (siehe unten).
• Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) berufen und Ihre besondere Situation Sie dazu veranlasst, der Verarbeitung aus diesem Grund zu widersprechen. Sie haben auch das Recht, Widerspruch einzulegen, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten.
• Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Dadurch können Sie uns auffordern, die Verarbeitung Ihrer personenbezogenen Daten auszusetzen, beispielsweise wenn Sie möchten, dass wir deren Richtigkeit oder den Grund für deren Verarbeitung überprüfen.
• Recht auf Übertragung Ihrer personenbezogenen Daten an einen Dritten.
• Recht, bei der zuständigen Aufsichtsbehörde eine Beschwerde hinsichtlich unserer Verarbeitung Ihrer personenbezogenen Daten einzureichen.

Wenn Sie Ihre oben genannten Rechte ausüben möchten, können Sie dies auf eine der folgenden Arten tun:

Online: Formular für die Ausübung individueller Rechte in der EU und im Vereinigten Königreich
E-Mail: dataprivacy@cat.com
Telefon: +1 (800) 806-6832

Bei Einreichung per E-Mail geben Sie bitte unbedingt an, welche Rechte Sie geltend machen möchten, und nennen Sie die Daten oder Informationen, auf die sich Ihre Anfrage bezieht, damit Ihre Anfrage ordnungsgemäß und zeitnah bearbeitet werden kann. 

Sie müssen keine Gebühr entrichten, um auf Ihre personenbezogenen Daten zuzugreifen (oder um eines der anderen Rechte auszuüben). Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage auf Zugang offensichtlich unbegründet oder übermäßig ist. Alternativ können wir unter solchen Umständen die Erfüllung der Anfrage ablehnen.

Abschnitt 19. Was benötigt Caterpillar möglicherweise von Ihnen?

Möglicherweise müssen wir bestimmte Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und Ihr Recht auf Zugriff auf die personenbezogenen Daten (oder die Ausübung Ihrer sonstigen Rechte) zu bestätigen. Dies ist eine weitere geeignete Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht darauf haben.

Abschnitt 20. Was ist Ihr Recht auf Widerruf der Einwilligung?

Wenn Sie Ihre Einwilligung zur Erhebung, Verarbeitung und Übermittlung Ihrer personenbezogenen Daten für einen bestimmten Zweck erteilt haben, haben Sie das
Recht, Ihre Einwilligung für diese bestimmte Verarbeitung jederzeit zu widerrufen. Um Ihre Einwilligung zu widerrufen, wenden Sie sich bitte an dataprivacy@cat.com oder nutzen Sie
die Abmeldeoptionen, die wir Ihnen im Rahmen unserer Verarbeitungsaktivitäten zur Verfügung stellen. Sobald wir die Benachrichtigung erhalten haben, dass Sie Ihre Einwilligung widerrufen haben, werden wir Ihre personenbezogenen Daten nicht mehr für den Zweck oder die Zwecke verarbeiten, denen Sie ursprünglich zugestimmt haben, und sofern wir keine andere Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten haben,
werden wir diese sicher vernichten.

Abschnitt 21. Was passiert, wenn dieses Dokument geändert wird?

Wir behalten uns das Recht vor, diese globale Datenschutzerklärung und diesen Anhang jederzeit zu aktualisieren, und wir werden Ihnen aktualisierte Dokumente zur Verfügung stellen, wenn wir wesentliche Änderungen vornehmen. Wir werden Sie möglicherweise auch von Zeit zu Zeit auf andere Weise über die Verarbeitung Ihrer personenbezogenen Daten informieren.

[ENDE Anhang 1. Nicht-Beschäftigtendaten von Betroffenen im EWR und im Vereinigtes Königreich] 

Dieser Anhang zur globalen Datenschutzerklärung von Caterpillar enthält zusätzliche Informationen darüber, wie Caterpillar personenbezogene Daten (einschließlich besonderer Kategorien personenbezogener Daten) in oder aus bestimmten Ländern des Europäischen Wirtschaftsraums („EWR“) und des Vereinigten Königreichs erhebt, speichert, verwendet, übermittelt und anderweitig verarbeitet. Dieser Anhang gilt für Personen, die ein Arbeitsverhältnis/Personalverhältnis mit Caterpillar haben. Weitere Informationen
finden Sie in der globalen Datenschutzerklärung von Caterpillar.

Wenn Sie aufgrund einer Vereinbarung mit Caterpillar auf diesen Anhang für den EWR und das Vereinigte Königreich verwiesen wurden, ist die in dieser Vereinbarung genannte juristische Person der Datenverantwortliche für die personenbezogenen Daten, die im Zusammenhang mit dieser Vereinbarung verarbeitet werden. Für die Zwecke dieses Anhangs für den EWR
und das Vereinigte Königreich sind die zuständigen Verantwortlichen in Anlage A (Liste der Datenverantwortlichen/juristischen Personen von Caterpillar) zur globalen Datenschutzerklärung von Caterpillar aufgeführt.

Abschnitt 1. Was ist der Zweck dieses Anhangs?

Caterpillar verpflichtet sich, die Privatsphäre und Sicherheit Ihrer personenbezogenen
Daten zu schützen. Dieser Anhang für den EWR und das Vereinigte Königreich beschreibt,
wie wir personenbezogene Daten über Sie während und nach Ihrer Beziehung zu uns in Übereinstimmung mit der Datenschutz-Grundverordnung der Europäischen Union („DSGVO“) bzw. der General Data Protection Regulation des Vereinigten Königreichs („UK GDPR“) erheben, speichern, verwenden und übermitteln. Als Datenverantwortlicher sind wir gemäß den Datenschutzgesetzen verpflichtet, Sie über die in diesem Anhang für den EWR und das Vereinigte Königreich enthaltenen Informationen zu informieren.

Abschnitt 2. Welche sensiblen personenbezogenen Daten könnte Caterpillar erheben und verarbeiten?

Sensible personenbezogene Daten (auch als besondere Kategorien von Daten bezeichnet) erfordern ein höheres Maß an Schutz. Dies sind personenbezogene Daten, die Folgendes offenlegen oder enthalten: rassische oder ethnische Herkunft, politische Meinungen, religiöse und philosophische Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Gesundheitsdaten, Sexualleben oder sexuelle Orientierung.

Wir erheben, speichern und verwenden möglicherweise die folgenden Daten, die „besondere Kategorien“ von Daten (wie oben definiert) umfassen oder als solche angesehen werden können:

• Gesundheitsdaten (z. B. Verschreibungsunterlagen, Leistungsansprüche und Leistungsbeschreibungen im Zusammenhang mit Leistungsansprüchen) in Bezug auf unter anderem körperliche oder geistige Gesundheit, Behinderungsstatus, krankheitsbedingte Fehlzeiten und familienbedingte Freistellungen;
• Hintergrundinformationen (z. B. Familienstand, Angaben zu unterhaltsberechtigten Personen, ethnische Zugehörigkeit und/oder Staatsangehörigkeit, Bonitäts- und Strafregisterauskünfte sowie Drogen- und Alkoholtests);
• Biometrische Informationen (z. B. Daumenabdrücke); und
• Gewerkschaftszugehörigkeit.

Abschnitt 3. Warum verwendet Caterpillar Ihre personenbezogenen Daten?

Personenbezogene Daten sind für unsere Verwaltung und Administration von Beschäftigungsbeziehungen von entscheidender Bedeutung. Wir benötigen alle Kategorien der erhobenen personenbezogenen Daten in erster Linie, um unsere Beziehung zu Ihnen
zu verwalten, damit wir unseren gesetzlichen und behördlichen Verpflichtungen nachkommen können. In einigen Fällen verwenden wir Ihre personenbezogenen Daten möglicherweise zur Verfolgung unserer eigenen berechtigten Interessen oder der berechtigten Interessen Dritter, sofern Ihre Interessen und Grundrechte diese Interessen nicht überwiegen.

Die Gründe, aus denen wir oder ein beauftragter Dritter Ihre personenbezogenen
Daten verarbeiten, sind in Tabelle 1 unten aufgeführt.

Einige dieser Verarbeitungszwecke überschneiden sich und es kann mehrere Zwecke geben, die unsere Verwendung Ihrer personenbezogenen Daten rechtfertigen.

Tabelle 1. Kategorien, Zweck und Rechtsgrundlagen der Verarbeitung: Personalbezogene Daten

Abschnitt 4. Auf welcher Rechtsgrundlage verarbeitet Caterpillar Ihre personenbezogenen Daten?

Wir verwenden Ihre personenbezogenen Daten nur, wenn dies gesetzlich zulässig ist. In der Regel stützen wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf eine oder mehrere der folgenden Grundlagen:

• Wenn dies für die Erfüllung eines Vertrags erforderlich ist, den wir mit Ihnen geschlossen haben.
• Wenn dies zur Erfüllung einer gesetzlichen oder behördlichen Verpflichtung erforderlich ist.
• Wenn dies für unsere berechtigten Interessen (oder die eines Drittanbieters) erforderlich ist und es nicht gegen Ihre Interessen und Grundrechte verstößt.

Wir können Ihre personenbezogenen Daten auch in den folgenden Situationen verwenden, die jedoch wahrscheinlich selten vorkommen werden:

• Wenn wir Ihre Interessen (oder die Interessen anderer Personen) schützen müssen.
• Wenn dies im öffentlichen Interesse oder für amtliche Zwecke erforderlich ist.
• Wenn wir Ihre vorherige Einwilligung eingeholt haben (dies gilt nur für freiwillige Verarbeitungen und nicht für Verarbeitungen, die notwendig oder obligatorisch sind).

Wir stützen uns auf berechtigte Interessen als Rechtsgrundlage für die Verarbeitung der unten aufgeführten Kategorien personenbezogener Daten und haben in jedem Fall das berechtigte Interesse, auf das wir uns stützen, identifiziert. (Wir identifizieren auch ergänzende Grundlagen für die Verarbeitung bestimmter Kategorien von Daten, wenn dies erforderlich ist.)

Abschnitt 5. Wofür werden besondere Kategorien personenbezogener Daten bei Caterpillar verwendet?

Wir verwenden Ihre besonderen Kategorien personenbezogener Daten für folgende Zwecke:

• Informationen zu Beurlaubungen, darunter krankheitsbedingte Fehlzeiten oder auch familiäre Beurlaubungen, zur Einhaltung von Arbeits- und anderen Gesetzen.
• Informationen über Ihre körperliche oder geistige Gesundheit oder Ihren Behinderungsstatus, um Ihre Gesundheit und Sicherheit am Arbeitsplatz zu gewährleisten und Ihre Arbeitsfähigkeit zu beurteilen, um angemessene Anpassungen am Arbeitsplatz vorzunehmen, um krankheitsbedingte Fehlzeiten zu überwachen und zu verwalten und um Sozialleistungen zu gewähren.
• Informationen zur Gewerkschaftszugehörigkeit, um die Einziehung von Beiträgen
  zu erleichtern, Kontaktlisten zu pflegen und andere geschäftsbezogene Aktivitäten durchzuführen.
• Informationen zu ethnischer Zugehörigkeit und/oder Nationalität, um Arbeits- und andere Gesetze einzuhalten.
• Informationen im Zusammenhang mit biometrischen Daten zur Identifizierung
  oder Authentifizierung von Benutzern und zu Zwecken der Zugriffskontrolle.
• Informationen im Zusammenhang mit der Überprüfung des beruflichen Werdegangs, um Personen für eine Position bei Caterpillar zu bewerten und auszuwählen.

Wir können besondere Kategorien personenbezogener Daten (wie oben definiert) verarbeiten, da wir dafür eine Rechtsgrundlage haben (wie oben dargelegt) und weil:

• wir in bestimmten Fällen Ihre ausdrückliche schriftliche Einwilligung dazu haben.
• Wir müssen Verpflichtungen erfüllen oder bestimmte Rechte im Bereich des Arbeits- und Sozialversicherungsrechts und in Übereinstimmung mit unserer globalen Datenschutzerklärung ausüben.
• Wenn dies im öffentlichen Interesse erforderlich ist, beispielsweise für die Überwachung der Chancengleichheit und in Übereinstimmung mit unserer
  globalen Datenschutzerklärung; oder
• Wenn dies zur Beurteilung Ihrer Arbeitsfähigkeit aus gesundheitlichen Gründen erforderlich ist, vorbehaltlich angemessener Vertraulichkeitsgarantien.

In selteneren Fällen verarbeiten wir diese Art von Daten, wenn dies im Zusammenhang mit Rechtsansprüchen erforderlich ist oder wenn dies zum Schutz Ihrer Interessen (oder der Interessen anderer Personen) erforderlich ist und Sie nicht in der Lage sind, Ihre Einwilligung zu erteilen, oder wenn Sie die Daten bereits öffentlich gemacht haben. Wir können solche Daten auch im Rahmen legitimer Geschäftstätigkeiten unter Einhaltung angemessener Sicherheitsvorkehrungen verarbeiten.

Abschnitt 6. Wann wird automatisierte Entscheidungsfindung eingesetzt?

 Caterpillar führt regelmäßig und systematisch keine automatisierte Entscheidungsfindung durch, die rechtliche Auswirkungen auf Einzelpersonen hat oder ähnlich bedeutende Auswirkungen hätte. Falls Sie mit einem Caterpillar-Unternehmen interagieren, das eine solche automatisierte Entscheidungsfindung durchführt, sollten Sie eine spezielle Mitteilung erhalten, in der die Einzelheiten der automatisierten Entscheidungsfindung dargelegt sind.

Gemäß den europäischen Datenschutzgesetzen (und vorbehaltlich der Art und Weise, in der diese und andere Gesetze und Vorschriften für Caterpillar gelten und von Caterpillar einzuhalten sind) haben Sie das Recht, der automatisierten Entscheidungsfindung unter Verwendung Ihrer personenbezogenen Daten zu widersprechen.

Abschnitt 7. Benötigt Caterpillar Ihre Einwilligung?

Unter bestimmten Umständen werden wir Sie möglicherweise um Ihre schriftliche Einwilligung bitten, damit wir bestimmte besonders sensible Daten verarbeiten dürfen. Wenn wir dies tun, werden wir Ihnen Einzelheiten zu den gewünschten Daten und den Grund für deren Erhebung mitteilen, damit Sie sorgfältig abwägen können, ob Sie Ihre Einwilligung erteilen möchten.

Sie sollten sich bewusst sein, dass es keine Bedingung Ihres Vertrags mit uns ist, dass
Sie jeder Einwilligungsanfrage von uns zustimmen.

Abschnitt 8. Was passiert, wenn Sie Ihre personenbezogenen Daten nicht angeben?

Wenn Sie bestimmte angeforderte Daten nicht angeben, können wir möglicherweise den
mit Ihnen geschlossenen Vertrag nicht erfüllen (z. B. Sie bezahlen oder Ihnen Sozialleistungen zu gewähren) oder wir können möglicherweise unseren gesetzlichen oder behördlichen Verpflichtungen nicht nachkommen (z. B. zur Gewährleistung Ihrer Gesundheit und Sicherheit).

Abschnitt 9. Was passiert, wenn sich der Zweck ändert, zu dem Caterpillar die personenbezogenen Daten erhoben hat?

Wir verwenden Ihre personenbezogenen Daten nur für die Zwecke, für die wir sie erhoben haben, es sei denn, wir sind der begründeten Ansicht, dass wir sie aus einem anderen Grund verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Wenn
wir Ihre personenbezogenen Daten für einen anderen Zweck verwenden müssen, informieren wir Sie und erläutern die Rechtsgrundlage, die uns diese Verwendung gestattet.

Beachten Sie, dass wir Ihre personenbezogenen Daten in Einklang mit den oben dargelegten Regelungen ohne Ihre Kenntnis oder Einwilligung verarbeiten dürfen,
wenn dies gesetzlich erforderlich oder zulässig ist.

Abschnitt 10. Wird Caterpillar Ihre personenbezogenen Daten weitergeben?

Wir müssen Ihre Daten möglicherweise an Dritte (wie unten definiert) weitergeben, darunter Drittanbieter und Caterpillar.

Wir übermitteln Ihre personenbezogenen Daten möglicherweise außerhalb der Europäischen Union („EU“) und des Vereinigten Königreichs. Wenn wir dies tun, können Sie ein ähnliches Maß an Schutz Ihrer personenbezogenen Daten erwarten.

Abschnitt 11. Welche Dritten dürfen Ihre personenbezogenen Daten verarbeiten?

Zu den „Dritten“ zählen Drittanbieter (einschließlich Auftragnehmer, benannte Vertreter, Versicherer und Versicherungsmakler) und andere Unternehmen von Caterpillar. Beispiele:

• Anbieter, Dienstleister und andere Partner, die unser Geschäft unterstützen, beispielsweise durch die Bereitstellung technischer Infrastrukturdienstleistungen;
• Strafverfolgungsbehörden oder andere Regierungsbehörden;
• Tochtergesellschaften, verbundene Unternehmen und andere von Caterpillar kontrollierte Unternehmen;
• Andere externe Dienstleister, die personenbezogene Daten im Auftrag von Caterpillar verarbeiten; und
• Ein erwerbendes Unternehmen (oder ein Unternehmen, das an einem Erwerb interessiert ist) für den Fall, dass Caterpillar einen Teil seines Geschäfts veräußert (oder eine Veräußerung in Erwägung zieht).

Abschnitt 12. Wann gibt Caterpillar Ihre personenbezogenen Daten gegebenenfalls intern weiter?

Wir geben Ihre personenbezogenen Daten intern im Rahmen unserer regulären Geschäfts- und Berichterstattungsaktivitäten, im Zusammenhang mit einer Unternehmensumstrukturierung oder einer Umstrukturierung der Unternehmensgruppe, zur Unterstützung der Systemwartung, zum Hosting von Daten und aus anderen legitimen geschäftlichen Gründen weiter. Beispiele:

• Lohnbuchhaltung;
• Bereitstellung und Verwaltung von Sozialleistungen (einschließlich Renten);
• Arbeitsmedizinische oder medizinische Untersuchungen hinsichtlich Ihrer Arbeitsfähigkeit und Ihrer Gesundheit und Sicherheit (z. B. Arbeitsplatzbewertungen);
• Versicherungsansprüche und -meldungen;
• Bereitstellung und Verwaltung von Einstellungsbewertungen, Schulungen und beruflicher Weiterbildung;
• Bibliotheks- und Forschungsdienstleistungen wie z. B. Abonnements und Mitgliedschaften;
• Gebäudesicherheit, Zugang und Wartung;
• Reiseanbieter;
• Telekommunikations- und Messaging-Dienste wie z. B. unser Notfallbenachrichtigungssystem zur Gewährleistung der Geschäftskontinuität;
• Archivierung in Papierform; und
• IT-Dienstleistungen.

Abschnitt 13. Warum gibt Caterpillar Ihre personenbezogenen Daten gegebenenfalls an Dritte weiter?

Wir geben Ihre personenbezogenen Daten aus folgenden Gründen an Dritte weiter:

• Um einer gesetzlichen oder behördlichen Verpflichtung nachzukommen, wenn
  eine solche Offenlegung von einer Aufsichts- oder Kontrollbehörde, der Polizei oder einem zuständigen Gericht verlangt wird;
• Wenn dies für die Verwaltung des Vertrags oder Arbeitsverhältnisses mit Ihnen
  und aller damit verbundenen Leistungen für Sie erforderlich ist;
• Zum Zwecke der Prüfung, Versicherung und Beratung in Bezug auf unsere Geschäftstätigkeit und die Bearbeitung von Schadensfällen; und
• Wenn wir ein anderes berechtigtes Interesse daran haben.

Abschnitt 14. Wann übermittelt Caterpillar personenbezogene Daten außerhalb der EU und des Vereinigten Königreichs?

Die personenbezogenen Daten, die wir über Sie erheben, können in ein oder mehrere Länder außerhalb des Europäischen Wirtschaftsraums („EWR“) und des Vereinigten Königreichs übermittelt und dort gespeichert werden. Sie können auch von Mitarbeitern außerhalb des EWR und des Vereinigten Königreichs verarbeitet werden, die für Caterpillar oder unsere Drittanbieter tätig sind. In solchen Fällen werden wir geeignete Maßnahmen ergreifen, um ein angemessenes Datenschutzniveau des Empfängers gemäß den Anforderungen der DSGVO und wie in diesem Dokument beschrieben sicherzustellen. Wenn wir ein solches angemessenes Datenschutzniveau nicht gewährleisten können, werden Ihre personenbezogenen Daten nur dann außerhalb des EWR und des Vereinigten Königreichs übermittelt, wenn Sie zuvor Ihre Einwilligung zur Übermittlung gegeben haben. Weitere Informationen darüber, wie wir Ihre personenbezogenen Daten möglicherweise außerhalb der EU und des Vereinigten Königreichs übermitteln, erhalten Sie über unser Formular für die Ausübung individueller Rechte in der EU und im Vereinigten Königreich oder per E-Mail an dataprivacy@cat.com.

Abschnitt 15. Welche Sicherheitsmaßnahmen bestehen zum Schutz personenbezogener Daten?

Wir haben angemessene Sicherheitsmaßnahmen getroffen, um die Sicherheit Ihrer personenbezogenen Daten zu schützen und ein angemessenes Sicherheitsniveau für
das Risiko zu gewährleisten, einschließlich Maßnahmen, die verhindern sollen, dass
Ihre personenbezogenen Daten versehentlich verloren gehen, unbefugt verwendet oder abgerufen, verändert oder offengelegt werden. Einzelheiten zu diesen Maßnahmen
sind auf Anfrage erhältlich. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer
und andere Dritte, die diese aus geschäftlichen Gründen kennen müssen.

Wir stellen durch geeignete Verfahren sicher, dass bei einer vermuteten Verletzung des Schutzes personenbezogener Daten entsprechende Maßnahmen eingeleitet werden. Außerdem benachrichtigen wir Sie und alle betroffenen Behörden in allen Fällen,
in denen wir gesetzlich dazu verpflichtet sind, von einer vermuteten Verletzung.

Abschnitt 16. Wie lange bewahrt Caterpillar personenbezogene Daten auf?

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Diese Zwecke schließen die Einhaltung von gesetzlichen und behördlichen Anforderungen, Rechnungslegungsvorschriften oder Berichtsanforderungen ein. Einzelheiten zu den Aufbewahrungsfristen für verschiedene Aspekte Ihrer personenbezogenen Daten finden Sie in unserer Richtlinie zur Datenaufbewahrung, die bei der Personalabteilung erhältlich ist. Bei der Ermittlung des zweckdienlichen Aufbewahrungszeitraums für personenbezogene Daten berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko von Schäden durch eine nicht autorisierte Verwendung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, zu denen wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke durch andere Mittel erreichen können, sowie die geltenden gesetzlichen Bestimmungen.

Sobald Sie nicht mehr als Mitarbeiter, Arbeiter oder Auftragnehmer von Caterpillar tätig sind, werden wir Ihre personenbezogenen Daten gemäß unserer Richtlinie zur Datenaufbewahrung aufbewahren und sicher vernichten. Weitere Informationen darüber, wie wir Ihre personenbezogenen Daten aufbewahren, erhalten Sie über unser Formular für die Ausübung individueller Rechte in der EU und im Vereinigten Königreich oder per E-Mail an dataprivacy@cat.com.

Abschnitt 17. Inwiefern sind Sie verpflichtet, Caterpillar über Änderungen Ihrer personenbezogenen Daten zu informieren?

Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie gespeichert haben, korrekt und aktuell sind. Bitte wenden Sie sich an Ihren Personalverantwortlichen,
um zu erfahren, wie Sie uns über notwendige Änderungen Ihrer bei uns gespeicherten personenbezogenen Daten informieren können.

Abschnitt 18. Welche Rechte haben Sie in Bezug auf Ihre personenbezogenen Daten?

Unter bestimmten Umständen haben Sie laut Gesetz folgende Rechte:

• Recht auf Zugriff auf Ihre personenbezogenen Daten (allgemein bekannt als „Auskunftsrecht der betroffenen Person“). Dadurch können Sie eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben, erhalten und überprüfen, ob wir diese rechtmäßig verarbeiten.
• Recht auf Berichtigung der personenbezogenen Daten, die wir über Sie gespeichert haben. Dadurch können Sie alle unvollständigen oder unrichtigen personenbezogenen Daten, die wir über Sie gespeichert haben, korrigieren lassen.
• Recht auf Löschung Ihrer personenbezogenen Daten. Dadurch können Sie uns auffordern, personenbezogene Daten zu löschen oder zu entfernen, wenn kein triftiger Grund für die weitere Verarbeitung dieser Daten vorliegt. Sie haben auch
  das Recht, uns aufzufordern, Ihre personenbezogenen Daten zu löschen oder zu entfernen, wenn Sie Ihr Recht auf Widerspruch gegen die Verarbeitung ausgeübt haben (siehe unten).
• Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) berufen und Ihre besondere Situation Sie dazu veranlasst, der Verarbeitung aus diesem Grund
  zu widersprechen. Sie haben auch das Recht, Widerspruch einzulegen, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten.
• Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Dadurch können Sie uns auffordern, die Verarbeitung Ihrer personenbezogenen Daten auszusetzen, beispielsweise wenn Sie möchten, dass wir deren Richtigkeit oder den Grund für deren Verarbeitung überprüfen.
• Recht auf Übertragung Ihrer personenbezogenen Daten an einen Dritten.
• Recht, bei der zuständigen Aufsichtsbehörde eine Beschwerde hinsichtlich unserer Verarbeitung Ihrer personenbezogenen Daten einzureichen.

Wenn Sie Ihre oben genannten Rechte ausüben möchten, können Sie dies auf eine der folgenden Arten tun:

Online: Formular für die Ausübung individueller Rechte in der EU und im Vereinigten Königreich
E-Mail: dataprivacy@cat.com
Telefon: +1 (800) 806-6832

Bei Einreichung per E-Mail geben Sie bitte unbedingt an, welche Rechte Sie geltend machen möchten, und nennen Sie die Daten oder Informationen, auf die sich Ihre Anfrage bezieht, damit Ihre Anfrage ordnungsgemäß und zeitnah bearbeitet werden kann.

Sie müssen keine Gebühr entrichten, um auf Ihre personenbezogenen Daten zuzugreifen (oder um eines der anderen Rechte auszuüben). Wir können jedoch eine angemessene Gebühr erheben, wenn Ihre Anfrage auf Zugang offensichtlich unbegründet oder übermäßig ist. Alternativ können wir unter solchen Umständen die Erfüllung der Anfrage ablehnen.

Abschnitt 19. Was benötigt Caterpillar möglicherweise von Ihnen?

Möglicherweise müssen wir bestimmte Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und Ihr Recht auf Zugriff auf die personenbezogenen Daten (oder die Ausübung Ihrer sonstigen Rechte) zu bestätigen. Dies ist eine weitere geeignete Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht darauf haben.

Abschnitt 20. Was ist Ihr Recht auf Widerruf der Einwilligung?

Falls Sie Ihre Einwilligung zur Erhebung, Verarbeitung und Übermittlung Ihrer personenbezogenen Daten für einen bestimmten Zweck erteilt haben, haben Sie das Recht, Ihre Einwilligung für diese bestimmte Verarbeitung jederzeit zu widerrufen. Um
Ihre Einwilligung zu widerrufen, wenden Sie sich bitte an Ihren lokalen, regionalen oder unternehmensweiten Personalverantwortlichen. Sobald wir die Benachrichtigung erhalten haben, dass Sie Ihre Einwilligung widerrufen haben, werden wir Ihre personenbezogenen Daten nicht mehr für den Zweck oder die Zwecke verarbeiten, denen Sie ursprünglich zugestimmt haben, und sofern wir keine andere Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten haben, werden wir diese sicher vernichten.

Abschnitt 21. Was passiert, wenn dieses Dokument geändert wird?

Wir behalten uns das Recht vor, diese globale Datenschutzerklärung und diesen Anhang jederzeit zu aktualisieren, und wir werden Ihnen aktualisierte Dokumente zur Verfügung stellen, wenn wir wesentliche Änderungen vornehmen. Wir werden Sie möglicherweise auch von Zeit zu Zeit auf andere Weise über die Verarbeitung Ihrer personenbezogenen Daten informieren.

[ENDE Anhang 2. Personalbezogene betroffene Personen im EWR und im Vereinigtes Königreich] 

Aktualisiert 2.12.2025

Dieser Anhang zur globalen Datenschutzerklärung von Caterpillar enthält zusätzliche Informationen darüber, wie Caterpillar personenbezogene Daten in oder aus Australien erhebt, speichert, verwendet, übermittelt und anderweitig verarbeitet. Weitere Informationen finden Sie im Haupttext der globalen Datenschutzerklärung von Caterpillar.

Abschnitt 1. Speicherung personenbezogener Daten

Caterpillar speichert personenbezogene Daten elektronisch auf unseren Servern, die von Caterpillar und seinen Drittanbietern bereitgestellt und verwaltet werden.

Abschnitt 2. Grenzüberschreitende Übermittlung personenbezogener Daten

Wir können personenbezogene Daten außerhalb Australiens weitergeben, einschließlich
an verbundene Unternehmen von Caterpillar, die unter diese globale Datenschutzerklärung fallen, und an Lieferanten, die von diesen Caterpillar-Unternehmen beauftragt werden
(eine Liste der verbundenen Unternehmen von Caterpillar, die unter die globale Datenschutzerklärung von Caterpillar fallen, sowie die Länder, in denen sie ansässig sind, finden Sie im Abschnitt „Juristische Personen“ der globalen Datenschutzerklärung). Zu den Ländern, in denen sich die ausländischen Empfänger voraussichtlich befinden, gehören derzeit die Vereinigten Staaten von Amerika, das Vereinigte Königreich, die Niederlande,
die Schweiz, Singapur, China, Japan und Indien. Bei personenbezogenen Daten, die den australischen Datenschutzgrundsätzen unterliegen, ergreifen wir geeignete Maßnahmen,
um ein angemessenes Schutzniveau (z. B. im Einklang mit den australischen Datenschutzgrundsätzen) zu gewährleisten, wenn wir solche personenbezogenen Daten
an Personen in anderen Ländern übermitteln oder Ihre Einwilligung einholen. Für weitere Informationen darüber, wie wir Ihre personenbezogenen Daten möglicherweise außerhalb Australiens übermitteln, senden Sie bitte eine E-Mail an dataprivacy@cat.com.

Abschnitt 3. Kontaktaufnahme mit Caterpillar oder dem Büro des australischen Informationsbeauftragten

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch Caterpillar haben, wenden Sie sich bitte an Ihren lokalen Ansprechpartner bei Caterpillar, senden Sie eine E-Mail an dataprivacy@cat.com oder wenden Sie sich an die Abteilung Office of Business Practices von Caterpillar, die in Abschnitt 10 der globalen Datenschutzerklärung aufgeführt ist. Wenn Sie der Meinung sind, dass personenbezogene Daten in einer Weise verarbeitet wurden, die nicht mit der globalen Datenschutzerklärung vereinbar ist, und Sie mit der Antwort Ihres lokalen Caterpillar-Ansprechpartners, der Datenschutzabteilung oder das Office of Business Practices von Caterpillar nicht zufrieden sind, können Sie sich an das Büro des australischen Informationsbeauftragten wenden.

Datum des Inkrafttretens: 1. Januar 2020 (Letzte Aktualisierung: 2.12.2025) 

Gemäß dem California Consumer Privacy Act („CCPA“) in der durch den California Privacy Rights Act („CPRA“) und dessen Durchführungsbestimmungen geänderten Fassung (zusammenfassend als „kalifornisches Datenschutzgesetz“ bezeichnet) enthält dieser Anhang zur globalen Datenschutzerklärung von Caterpillar zusätzliche Informationen darüber, wie Caterpillar personenbezogene Daten von kalifornischen Verbrauchern (im Sinne des CCPA) erhebt, speichert, verwendet, übermittelt und anderweitig verarbeitet. Dieser Anhang gilt nur für kalifornische Verbraucher. Für die Zwecke dieses Anhangs ist ein „kalifornischer Verbraucher“ eine natürliche Person mit Wohnsitz in Kalifornien. Weitere Informationen zum Thema Personalwesen finden Sie in Artikel 1 – Personalbezogene Verbraucher dieses Anhangs 4. Weitere Informationen zu sonstigen Verbrauchern finden Sie in Artikel 2 – Nicht personalbezogene Verbraucher dieses Anhangs 4. Weitere Informationen zu den Praktiken von Caterpillar im Zusammenhang mit personenbezogenen Daten im Allgemeinen finden Sie im Hauptteil der globalen Datenschutzerklärung von Caterpillar. 

Für die Zwecke dieses Anhangs sind „personenbezogene Daten“ Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Personenbezogene Daten umfassen keine anonymisierten, aggregierten oder kombinierten Informationen, darunter Daten, die nicht in angemessener Weise dazu geeignet sind, Sie zu identifizieren oder mit Ihnen in Verbindung gebracht zu werden. Personenbezogene Daten umfassen auch keine öffentlich zugänglichen Informationen (darunter fallen unter anderem Informationen,
die rechtmäßig aus Unterlagen von bundesstaatlichen, einzelstaatlichen oder lokalen Behörden bereitgestellt werden, sowie Informationen, von denen wir vernünftigerweise annehmen können, dass sie von Ihnen oder aus weit verbreiteten Medien rechtmäßig
der allgemeinen Öffentlichkeit zugänglich gemacht wurden) oder rechtmäßig erlangte, wahrheitsgemäße Informationen, die von öffentlichem Interesse sind. 

Artikel 1 – Personalbezogene Verbraucher

Abschnitt 1. Was ist der Zweck dieses Artikels zu Anhang 4?

Der Zweck dieses Artikels zu Anhang 4 besteht darin, Bewerber, Mitarbeiter, Eigentümer, Direktoren, Führungskräfte, medizinisches Personal und Auftragnehmer von Caterpillar (im Sinne dieses Artikels zusammenfassend als „Mitarbeiter“ bezeichnet) über die Kategorien personenbezogener Daten (wie unten definiert) zu informieren, die wir erheben, sowie über die Zwecke, für die wir diese personenbezogenen Daten verwenden. 

Abschnitt 2. Erhebung und Verwendung personenbezogener Daten für geschäftliche Zwecke

Die Erhebung, Verwendung und Weitergabe personenbezogener Daten von Mitarbeitern durch uns erfolgt ausschließlich zu geschäftlichen Zwecken (wie weiter unten beschrieben) und in Übereinstimmung mit den geltenden Gesetzen. Wenn wir personenbezogene Daten an andere Parteien weitergeben, tun wir dies zu den unten beschriebenen Zwecken und verlangen gegebenenfalls von diesen Parteien, dass sie die Vertraulichkeit der personenbezogenen Daten wahren und geeignete Systeme und Verfahren zum Schutz
und zur Sicherung der personenbezogenen Daten unterhalten. 

Wir erheben und verwenden die folgenden Kategorien personenbezogener Daten über
Sie, um Ihr Arbeitsverhältnis mit uns zu verwalten: 

 Nach dem kalifornischen Datenschutzgesetz gelten bestimmte Arten von personenbezogenen Daten als „sensible personenbezogene Daten“. Wir erheben und verwenden sensible personenbezogene Daten wie in der obigen Tabelle beschrieben. Soweit gesetzlich vorgeschrieben, holen wir Ihre Einwilligung ein, bevor wir Ihre sensiblen personenbezogenen Daten verarbeiten. 

Wir können die oben genannten Kategorien personenbezogener Daten auch für folgende Zwecke verwenden und weitergeben:

• Prüfung von Interaktionen, Transaktionen und Aufzeichnungen; 
• Überwachung der Einhaltung von Unternehmensrichtlinien und -verfahren, einschließlich Untersuchungen bei Verstößen; 
• Erkennung von Sicherheitsvorfällen, Schutz vor böswilligen, betrügerischen, irreführenden oder illegalen Aktivitäten und strafrechtliche Verfolgung der für diese Aktivitäten Verantwortlichen; 
• Einhaltung gesetzlicher Verpflichtungen und Weitergabe an Strafverfolgungsbehörden oder andere Regierungsbehörden (wenn dies gesetzlich vorgeschrieben ist, zum Schutz von Caterpillar, einer Person oder von Eigentum, zur Unterstützung unserer Geschäfte, z. B. bei Anträgen auf staatliche Zuschüsse, und wenn dies von Ihnen genehmigt wurde); und 
• Sonstige Offenlegung gemäß Ihren Anweisungen oder Ihrer Einwilligung. 

Wenn Sie Fragen zu unserem Umgang mit sensiblen personenbezogenen Daten haben, wenden Sie sich bitte an dataprivacy@Cat.com.

Wir haben Ihre personenbezogenen Daten in den letzten zwölf (12) Monaten nicht verkauft oder weitergegeben und werden Ihre personenbezogenen Daten auch nicht an Dritte verkaufen oder weitergeben. Wir bieten keine finanziellen Anreize im Austausch für Ihre personenbezogenen Daten.

Abschnitt 3. Wie lange speichert Caterpillar personenbezogene Daten?

Wir speichern personenbezogene Daten in dem Umfang, der zur Erfüllung der oben genannten Zwecke und zur Einhaltung gesetzlicher Anforderungen, einschließlich der Aufbewahrungspflicht, erforderlich ist. Die Aufbewahrung Ihrer personenbezogenen Daten durch uns unterliegt stets den geltenden Gesetzen. Dieser Speicherzeitraum kann möglicherweise länger als Ihre Geschäftsbeziehung mit Caterpillar sein.

Abschnitt 4. Welche Rechte stehen Ihnen zu?

Das kalifornische Datenschutzgesetz gewährt Ihnen bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten; diese Rechte sind jedoch nicht absolut und gelten unter bestimmten Umständen nicht.

Zu diesen Rechten gehören die folgenden: 

• Recht auf Auskunft / Zugriff auf Ihre personenbezogenen Daten – Das Recht, Auskunft über die Erhebung Ihrer personenbezogenen Daten durch Caterpillar
  zu verlangen oder auf Ihre personenbezogenen Daten zuzugreifen. 
• Recht auf Löschung – Das Recht, die Löschung Ihrer personenbezogenen Daten
  zu verlangen, die Caterpillar von Ihnen erhoben hat. 
• Recht auf Ablehnung des Verkaufs oder der Weitergabe personenbezogener Daten – Das Recht, Caterpillar aufzufordern, Ihre personenbezogenen Daten nicht zu verkaufen oder weiterzugeben (oder den Verkauf oder die Weitergabe einzustellen). Caterpillar hat Ihre personenbezogenen Daten in den letzten zwölf (12) Monaten nicht verkauft oder weitergegeben und wird Ihre personenbezogenen Daten auch nicht an Dritte verkaufen oder weitergeben.
• Recht auf Berichtigung unrichtiger personenbezogener Daten – Das Recht, von Caterpillar die Berichtigung unrichtiger personenbezogener Daten zu verlangen,
  die über Sie gespeichert sind.
• Recht auf Einschränkung der Verwendung und Weitergabe sensibler personenbezogener Daten – Das Recht, die Verwendung und Weitergabe sensibler personenbezogener Daten durch das Unternehmen auf das zu beschränken, was zur Erbringung der Dienstleistungen oder zur Lieferung der Waren erforderlich ist, die ein durchschnittlicher Verbraucher, der solche Waren oder Dienstleistungen anfordert, vernünftigerweise erwarten kann, oder zur Erfüllung bestimmter aufgeführter Geschäftszwecke. Da wir sensible personenbezogene Daten nur für begrenzte und nach dem kalifornischen Datenschutzgesetz zulässige Zwecke verwenden, bieten wir kein Recht auf Einschränkung der Verwendung und Weitergabe sensibler personenbezogener Daten an.
• Recht auf Widerspruch gegen den Einsatz von Technologien zur automatisierten Entscheidungsfindung – Das Recht, der automatisierten Entscheidungsfindung unter Verwendung Ihrer personenbezogenen Daten zu widersprechen. Da wir keine Technologien zur automatisierten Entscheidungsfindung verwenden, bieten wir kein Recht auf Widerspruch gegen den Einsatz von Technologien zur automatisierten Entscheidungsfindung an.
• Recht auf Zugang zu Technologien zur automatisierten Entscheidungsfindung – Das Recht, Informationen über unsere Nutzung von Technologien zur automatisierten Entscheidungsfindung anzufordern, einschließlich des spezifischen Zwecks, für
  den wir Technologien zur automatisierten Entscheidungsfindung in Bezug auf Ihre personenbezogenen Daten verwenden, Informationen über die Logik der Technologien zur automatisierten Entscheidungsfindung, das Ergebnis Ihres Entscheidungsprozesses (einschließlich der Art und Weise, wie wir die Ergebnisse
  der Technologien zur automatisierten Entscheidungsfindung verwendet haben, um eine wichtige Entscheidung zu treffen). Da wir keine Technologien zur automatisierten Entscheidungsfindung nutzen, bieten wir kein Recht auf Zugang zu Informationen über unsere Nutzung von Technologien zur automatisierten Entscheidungsfindung an.
• Recht auf Nichtvergeltung – Das Recht, keine Vergeltungsmaßnahmen zu erleiden, wenn Sie Ihre Rechte gemäß dem kalifornischen Datenschutzgesetz ausüben. 
   
  Wir werden Sie nicht diskriminieren oder gegen Vergeltungsmaßnahmen gegen
  Sie ergreifen, wenn Sie Ihre Rechte gemäß dem kalifornischen Datenschutzgesetz ausüben, und sofern dies nicht durch das kalifornische Datenschutzgesetz gestattet ist, werden wir Folgendes unterlassen: 
  • Ihnen Waren oder Dienstleistungen verweigern; 
  • Ihnen unterschiedliche Preise oder Tarife für Waren oder Dienstleistungen berechnen, einschließlich durch die Gewährung von Rabatten oder anderen Vorteilen oder die Verhängung von Strafen; 
  • Ihnen ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen bieten; oder 
  • darauf hindeuten, dass Sie möglicherweise einen anderen Preis oder Tarif
    für Waren oder Dienstleistungen oder ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen erhalten; 

wenn Sie eines Ihrer Rechte gemäß dem kalifornischen Datenschutzgesetz ausüben. 

Abschnitt 5. Wie können Sie Ihre kalifornischen Datenschutzrechte geltend machen?

Sie können Ihre Rechte gemäß dem kalifornischen Datenschutzgesetz auf eine der folgenden Arten ausüben:

• Online: Formular zu Anfragen zu kalifornischen Rechten; 
• E-Mail: dataprivacy@cat.com; oder 
• Telefon: +1 (800) 806-6832. 

Bei Einreichung per E-Mail geben Sie bitte unbedingt an, welche Rechte Sie geltend machen möchten, und nennen Sie die Daten oder Informationen, auf die sich Ihre Anfrage bezieht, damit Ihre Anfrage ordnungsgemäß und zeitnah bearbeitet werden kann. Wir können Informationen von Ihnen anfordern, um zu bestätigen, dass Sie oder ein von Ihnen benannter Bevollmächtigter die Person sind, die Ihr Recht als Verbraucher ausübt. Wir können Sie bitten, Ihre Anfrage
über Ihr Konto zu senden (sofern Sie ein Konto haben) oder wir können Ihnen bestimmte Sicherheitsfragen stellen, um Ihre Identität zu verifizieren, bevor wir auf Ihre Anfrage antworten. Sie müssen kein Konto bei Caterpillar erstellen, um Ihre individuellen Rechte auszuüben. Wir werden Ihre Anfrage bezüglich Ihrer Datenschutzrechte innerhalb von 45 Kalendertagen nach Erhalt berücksichtigen (oder in einigen Fällen ablehnen), es sei denn, wir beantragen eine Verlängerung, wie es nach dem kalifornischen Datenschutzgesetz zulässig ist.

Sie haben das Recht, einen Bevollmächtigten zu benennen. Wenn Sie einen Bevollmächtigten benennen, der in Ihrem Namen eine Anfrage stellen soll, muss dieser entsprechende Unterlagen vorlegen, darunter eine schriftliche, unterschriebene Erlaubnis von Ihnen, einen Identitätsnachweis von Ihnen und einen Nachweis seiner Identität; oder eine gültige, benannte Vollmacht gemäß der Definition im California Probate Code.

Abschnitt 6. An wen kann ich mich für weitere Informationen wenden?

Sie können sich per E-Mail an das Datenschutzteam von Caterpillar wenden unter dataprivacy@Cat.com oder per Post an: 

Attn: Data Privacy 
Caterpillar Inc. 
100 N.E. Adams Street 
Peoria, IL 61629 

Artikel 2 – Nicht personalbezogene Verbraucher

Abschnitt 1. Was ist der Zweck dieses Artikels zu Anhang 4?

Das kalifornische Datenschutzgesetz gewährt kalifornischen Verbrauchern bestimmte Rechte in Bezug auf ihre personenbezogenen Daten. Dieser Artikel beschreibt, wie wir personenbezogene Daten über Sie während und nach Ihrer Beziehung zu uns erheben, verarbeiten und weitergeben, und erläutert Ihre Rechte. Wenn Sie ein kalifornischer Verbraucher sind und eines dieser Rechte gemäß dem kalifornischen Datenschutzgesetz ausüben möchten, finden Sie in Abschnitt 6 unten weitere Informationen dazu, wie Sie eine Anfrage einreichen können. 

Abschnitt 2. Welche Kategorien personenbezogener Daten könnte Caterpillar zu welchen Zwecken erheben, verarbeiten und weitergeben?

In den letzten 12 Monaten haben wir die folgenden Kategorien personenbezogener Daten an Dritte verkauft und weitergegeben (gemäß der Definition im kalifornischen Datenschutzgesetz), vorbehaltlich Ihrer Einstellungen und Präferenzen sowie Ihres Widerspruchsrechts: Identifikatoren.

Wir verkaufen keine personenbezogenen Daten von Verbrauchern unter 16 Jahren.

Um dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten zu widersprechen, klicken Sie bitte hier.

Zu den Kategorien von Dritten, an die wir Ihre personenbezogenen Daten verkaufen, weitergeben oder offenlegen, und den entsprechenden geschäftlichen Zwecken für den Verkauf oder die Offenlegung gehören: Dienstleister und Werbepartner zum Zwecke der Bereitstellung von Marketing-, Personalisierungs- und Werbedienstleistungen. 

Nach dem kalifornischen Datenschutzgesetz gelten bestimmte Arten von personenbezogenen Daten als „sensible personenbezogene Daten“. Wir erheben sensible personenbezogene Daten wie in der obigen Tabelle beschrieben. Soweit gesetzlich vorgeschrieben, holen wir
Ihre Einwilligung ein, bevor wir Ihre sensiblen personenbezogenen Daten verarbeiten. Wir verwenden Ihre sensiblen personenbezogenen Daten ebenfalls nur für die in der obigen Tabelle beschriebenen begrenzten Zwecke. 

 Wir können die oben genannten Kategorien personenbezogener Daten auch für folgende Zwecke verwenden und weitergeben: 

• Strafverfolgungsbehörden oder andere Regierungsbehörden (wenn dies gesetzlich vorgeschrieben ist, zum Schutz von Caterpillar, einer Person oder von Eigentum, zur Unterstützung unserer Geschäfte, z. B. bei Anträgen auf staatliche Zuschüsse, und wenn dies von Ihnen genehmigt wurde). 
• gemäß Ihren Anweisungen. 

Wenn Sie Fragen zu unserem Umgang mit sensiblen personenbezogenen Daten haben, wenden Sie sich bitte an dataprivacy@Cat.com.

Abschnitt 4. Wie lange speichert Caterpillar personenbezogene Daten?

 Wir speichern personenbezogene Daten in dem Umfang, der zur Erfüllung der oben genannten Zwecke und zur Einhaltung gesetzlicher Anforderungen, einschließlich der Aufbewahrungspflicht, erforderlich ist. Die Aufbewahrung Ihrer personenbezogenen
Daten durch uns unterliegt stets den geltenden Gesetzen. Dieser Speicherzeitraum
kann möglicherweise länger als Ihre Geschäftsbeziehung mit Caterpillar sein.

Abschnitt 5. Welche Rechte stehen kalifornischen Verbrauchern zu?

Das kalifornische Datenschutzgesetz gewährt Ihnen bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten; diese Rechte sind jedoch nicht absolut und gelten unter bestimmten Umständen nicht.

Zu diesen Rechten gehören die folgenden:

• Recht auf Auskunft / Zugriff auf Ihre personenbezogenen Daten – Das Recht, Auskunft über die Erhebung Ihrer personenbezogenen Daten durch Caterpillar
  zu verlangen oder auf Ihre personenbezogenen Daten zuzugreifen. 
• Recht auf Löschung – Das Recht, die Löschung Ihrer personenbezogenen Daten
  zu verlangen, die Caterpillar von Ihnen erhoben hat. 
• Recht auf Ablehnung des Verkaufs oder der Weitergabe personenbezogener Daten – Das Recht, Caterpillar aufzufordern, Ihre personenbezogenen Daten nicht zu verkaufen oder weiterzugeben (oder den Verkauf oder die Weitergabe einzustellen). 
• Recht auf Berichtigung unrichtiger personenbezogener Daten – Das Recht, von Caterpillar die Berichtigung unrichtiger personenbezogener Daten zu verlangen,
  die über Sie gespeichert sind.
• Recht auf Einschränkung der Verwendung und Weitergabe sensibler personenbezogener Daten – Das Recht, die Verwendung und Weitergabe sensibler personenbezogener Daten durch das Unternehmen auf das zu beschränken, was zur Erbringung der Dienstleistungen oder zur Lieferung der Waren erforderlich ist, die ein durchschnittlicher Verbraucher, der solche Waren oder Dienstleistungen anfordert, vernünftigerweise erwarten kann, oder zur Erfüllung bestimmter aufgeführter Geschäftszwecke. Da wir sensible personenbezogene Daten nur für begrenzte und nach dem kalifornischen Datenschutzgesetz zulässige Zwecke verwenden, bieten wir kein Recht auf Einschränkung der Verwendung und Weitergabe sensibler personenbezogener Daten an.
• Recht auf Nichtvergeltung – Das Recht, keine Vergeltungsmaßnahmen zu erleiden, wenn Sie Ihre Rechte gemäß dem kalifornischen Datenschutzgesetz ausüben. 
  
  Wir werden Sie nicht diskriminieren oder gegen Vergeltungsmaßnahmen gegen
  Sie ergreifen, wenn Sie Ihre Rechte gemäß dem kalifornischen Datenschutzgesetz ausüben, und sofern dies nicht durch das kalifornische Datenschutzgesetz gestattet ist, werden wir Folgendes unterlassen:
  • Ihnen Waren oder Dienstleistungen verweigern;
  • Ihnen unterschiedliche Preise oder Tarife für Waren oder Dienstleistungen berechnen, einschließlich durch die Gewährung von Rabatten oder anderen Vorteilen oder die Verhängung von Strafen; 
  • Ihnen ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen bieten; oder 
  • darauf hindeuten, dass Sie möglicherweise einen anderen Preis oder Tarif
    für Waren oder Dienstleistungen oder ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen erhalten; 

 wenn Sie eines Ihrer Rechte gemäß dem kalifornischen Datenschutzgesetz ausüben.

Abschnitt 6. Wie können kalifornische Verbraucher ihre Datenschutzrechte geltend machen?

Sie können Ihre Rechte gemäß dem kalifornischen Datenschutzgesetz auf eine der folgenden Arten ausüben:

• Online: Formular zu Anfragen zu kalifornischen Rechten;
• E-Mail: dataprivacy@cat.com; oder 
• Telefon: +1 (800) 806-6832. 

Bei Einreichung per E-Mail geben Sie bitte unbedingt an, welche Rechte Sie geltend machen möchten, und nennen Sie die Daten oder Informationen, auf die sich Ihre Anfrage bezieht, damit Ihre Anfrage ordnungsgemäß und zeitnah bearbeitet werden kann.

Wir können Informationen von Ihnen anfordern, um zu bestätigen, dass Sie oder ein von Ihnen benannter Bevollmächtigter die Person sind, die Ihr Recht als Verbraucher ausübt. Wir können Sie bitten, Ihre Anfrage über Ihr Konto zu senden (sofern Sie ein Konto haben) oder wir können Ihnen bestimmte Sicherheitsfragen stellen, um Ihre Identität zu verifizieren, bevor wir auf Ihre Anfrage antworten. Sie müssen kein Konto bei Caterpillar erstellen, um Ihre individuellen Rechte auszuüben. Wir werden Ihre Anfrage bezüglich Ihrer Datenschutzrechte innerhalb von 45 Kalendertagen nach Erhalt berücksichtigen (oder in einigen Fällen ablehnen), es sei denn, wir beantragen eine Verlängerung, wie es nach dem kalifornischen Datenschutzgesetz zulässig ist. Wir werden jedoch Widerspruchsanfragen bezüglich Verkauf und Weitergabe innerhalb von 15 Werktagen berücksichtigen. Wir müssen Ihre Identität bei Anfragen zum Widerspruch gegen den Verkauf oder die Weitergabe nicht verifizieren, aber
wir können zusätzliche Informationen anfordern, um Sie oder Ihr Konto zu finden.

Sie haben das Recht, einen Bevollmächtigten zu benennen. Wenn Sie einen Bevollmächtigten benennen, der in Ihrem Namen eine Anfrage stellen soll, muss dieser entsprechende Unterlagen vorlegen, darunter eine schriftliche, unterschriebene Erlaubnis von Ihnen, einen Identitätsnachweis von Ihnen und einen Nachweis seiner Identität; oder eine gültige, benannte Vollmacht gemäß der Definition im California Probate Code.

Abschnitt 7. An wen kann ich mich für weitere Informationen wenden?

Sie können sich per E-Mail an das Datenschutzteam von Caterpillar wenden unter dataprivacy@Cat.com oder per Post an: 

Attn: Data Privacy 
Caterpillar Inc. 
100 N.E. Adams Street 
Peoria, IL 61629 

[ENDE Anhang 4. Kalifornien] 

Letzte Aktualisierung: 2.12.2025

Dieser Anhang zur globalen Datenschutzerklärung von Caterpillar enthält zusätzliche Informationen darüber, wie Caterpillar personenbezogene Daten (einschließlich sensibler personenbezogener Daten) in oder aus Brasilien erhebt, speichert, verwendet, übermittelt und anderweitig verarbeitet. Dieser Anhang gilt für Personen, die kein Arbeitsverhältnis/
Personalverhältnis mit Caterpillar haben. Weitere Informationen finden Sie in der globalen Datenschutzerklärung von Caterpillar. Weitere Informationen darüber, wie Caterpillar nicht personenbezogene Daten erhebt und verarbeitet, finden Sie in der globalen Data-Governance-Erklärung von Caterpillar.

Wenn Sie aufgrund einer Vereinbarung mit Caterpillar auf diesen Anhang für Brasilien verwiesen wurden, ist die in dieser Vereinbarung genannte juristische Person der Datenverantwortliche für die personenbezogenen Daten, die im Zusammenhang mit dieser Vereinbarung verarbeitet werden. Für die Zwecke dieses Anhangs für Brasilien sind die zuständigen Verantwortlichen in Anlage A – Liste der Datenverantwortlichen/juristischen Personen von Caterpillar der globalen Datenschutzerklärung von Caterpillar aufgeführt.

Abschnitt 1. Was ist der Zweck dieses Anhangs?

Caterpillar verpflichtet sich, die Privatsphäre und Sicherheit Ihrer personenbezogenen Daten zu schützen. Dieser Anhang für Brasilien beschreibt, wie wir personenbezogene Daten über Sie während und nach Ihrer Beziehung zu uns gemäß dem brasilianischen Allgemeinen Datenschutzgesetz (Gesetz Nr. 13.709/18 – „LGPD“) erheben, speichern, verwenden und übermitteln. Als Datenverantwortlicher sind wir gemäß den Datenschutzgesetzen verpflichtet, Sie über die in diesem Anhang für Brasilien enthaltenen Informationen zu informieren.

Abschnitt 2. Welche sensiblen personenbezogenen Daten könnte Caterpillar erheben und verarbeiten?

Sensible personenbezogene Daten erfordern ein höheres Maß an Schutz. Dies sind personenbezogene Daten, die Folgendes offenlegen oder enthalten: rassische oder ethnische Herkunft, politische Meinungen, religiöse und philosophische Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Gesundheitsdaten, Sexualleben oder sexuelle Orientierung.

Wir erheben, speichern und verwenden möglicherweise die folgenden Daten, die sensible personenbezogene Daten (wie oben definiert) umfassen oder als solche angesehen werden können:

• Hintergrundinformationen, sofern dies nach geltendem Recht zulässig ist
  (z. B. ethnische Zugehörigkeit und Drogen- und Alkoholtests); und
• Biometrische Informationen (z. B. Daumenabdrücke).

Abschnitt 3. Warum verwendet Caterpillar Ihre personenbezogenen Daten?

Wir benötigen alle Kategorien der erhobenen Daten in erster Linie, um unsere Beziehung zu Ihnen zu verwalten, damit wir unser Geschäft betreiben und unseren gesetzlichen und behördlichen Verpflichtungen nachkommen können. In einigen Fällen verwenden wir Ihre personenbezogenen Daten möglicherweise zur Verfolgung unserer eigenen berechtigten Interessen oder der berechtigten Interessen Dritter, sofern Ihre Interessen und Grundrechte diese Interessen nicht überwiegen.

Die Gründe, aus denen wir oder ein beauftragter Dritter Ihre personenbezogenen Daten verarbeiten, sind in Tabelle 1 unten aufgeführt.

Einige dieser Verarbeitungszwecke überschneiden sich und es kann mehrere Zwecke geben, die unsere Verwendung Ihrer personenbezogenen Daten rechtfertigen.

Tabelle 1. Kategorien, Zweck und Rechtsgrundlagen der Verarbeitung: Nicht-Beschäftigtendaten

Abschnitt 4. Auf welcher Rechtsgrundlage verarbeitet Caterpillar Ihre personenbezogenen Daten?

Wir verwenden Ihre personenbezogenen Daten nur, wenn dies gesetzlich zulässig ist. In der Regel stützen wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf eine oder mehrere der folgenden Grundlagen:

• Wenn dies zur Erfüllung einer gesetzlichen oder behördlichen Verpflichtung erforderlich ist.
• Wenn dies für unsere berechtigten Interessen (oder die eines Drittanbieters) erforderlich ist und es nicht gegen Ihre Interessen und Grundrechte verstößt.
• Wenn dies für die Erfüllung eines Vertrags erforderlich ist.

Wir können Ihre personenbezogenen Daten auch in den folgenden Situationen verwenden, die jedoch wahrscheinlich selten vorkommen werden:

• Wenn wir Ihr Leben oder Ihre körperliche Unversehrtheit (oder das Leben oder
  die körperliche Unversehrtheit einer anderen Person) schützen müssen.
• Wenn wir sie zur Kreditsicherung benötigen.
• Wenn dies für die Ausübung unserer Rechte in Gerichtsverfahren, Verwaltungsverfahren oder Schiedsverfahren erforderlich ist.
• Wenn wir Ihre vorherige Einwilligung eingeholt haben (dies gilt nur für freiwillige Verarbeitungen und nicht für Verarbeitungen, die notwendig oder obligatorisch sind).
• Zum Schutz von Krediten, einschließlich wie in den einschlägigen Rechtsvorschriften vorgesehen.

Die Rechtsgrundlagen, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen, sind in Tabelle 1 aufgeführt.

Abschnitt 5. Wofür werden sensible personenbezogene Daten bei Caterpillar verwendet?

Wir verwenden Ihre sensiblen personenbezogenen Daten für folgende Zwecke:

• Informationen im Zusammenhang mit biometrischen Daten zur Identifizierung oder Authentifizierung von Benutzern und zu Zwecken der Zugriffskontrolle.

Wir können sensible personenbezogene Daten (wie oben definiert) verarbeiten, da wir eine Rechtsgrundlage dafür haben (insbesondere zur Erfüllung einer gesetzlichen Verpflichtung
oder zum Schutz der Sicherheit der betroffenen Person, wie oben dargelegt) und weil wir in bestimmten Fällen Ihre ausdrückliche schriftliche Einwilligung dazu haben. In selteneren Fällen verarbeiten wir diese Art von Daten, wenn dies im Zusammenhang mit Rechtsansprüchen oder der Ausübung unserer Rechte erforderlich ist oder wenn dies zum Schutz Ihres Lebens oder Ihrer körperlichen Unversehrtheit (oder des Lebens oder der körperlichen Unversehrtheit
einer anderen Person) erforderlich ist.

Abschnitt 6. Wann wird automatisierte Entscheidungsfindung eingesetzt?

Caterpillar führt regelmäßig und systematisch keine automatisierte Entscheidungsfindung durch, die rechtliche Auswirkungen auf Einzelpersonen hat oder ähnlich bedeutende Auswirkungen hätte. Falls Sie mit einem Caterpillar-Unternehmen interagieren, das eine solche automatisierte Entscheidungsfindung durchführt, sollten Sie eine spezielle Mitteilung erhalten, in der die Einzelheiten der automatisierten Entscheidungsfindung dargelegt sind.

Gemäß dem LGPD haben Sie das Recht, die Überprüfung von Entscheidungen zu beantragen, die ausschließlich auf der Grundlage einer automatisierten Verarbeitung personenbezogener Daten getroffen wurden und Ihre Interessen betreffen.

Abschnitt 7. Benötigt Caterpillar Ihre Einwilligung?

Unter bestimmten Umständen werden wir Sie möglicherweise um Ihre schriftliche Einwilligung bitten, damit wir bestimmte besonders sensible personenbezogene Daten verarbeiten dürfen. Wenn wir dies tun, werden wir Ihnen Einzelheiten zu den gewünschten Daten und den Grund für deren Erhebung mitteilen, damit Sie sorgfältig abwägen können, ob Sie Ihre Einwilligung erteilen möchten. Wir stützen uns auch in anderen Situationen,
die in Tabelle 1 aufgeführt sind, auf Ihre Einwilligung.

Sie sollten sich bewusst sein, dass es keine Bedingung Ihres Vertrags mit uns ist, dass Sie jeder Einwilligungsanfrage von uns zustimmen. Wenn Sie uns Ihre Einwilligung erteilen, können Sie diese jederzeit widerrufen.

Abschnitt 8. Was passiert, wenn Sie Ihre personenbezogenen Daten nicht angeben?

Wenn Sie bestimmte angeforderte Daten nicht angeben, können wir möglicherweise den mit Ihnen geschlossenen Vertrag nicht erfüllen (z. B. Sie bezahlen oder Ihnen ein Produkt liefern) oder wir können möglicherweise unseren gesetzlichen oder behördlichen Verpflichtungen nicht nachkommen.

Abschnitt 9. Was passiert, wenn sich der Zweck ändert, zu dem Caterpillar die personenbezogenen Daten erhoben hat?

Wir verwenden Ihre personenbezogenen Daten nur für die Zwecke, für die wir sie erhoben haben, es sei denn, wir sind der begründeten Ansicht, dass wir sie aus einem anderen Grund verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Wenn
wir Ihre personenbezogenen Daten für einen anderen Zweck verwenden müssen, informieren wir Sie und erläutern die Rechtsgrundlage, die uns diese Verwendung gestattet.

Beachten Sie, dass wir Ihre personenbezogenen Daten in Einklang mit den oben dargelegten Regelungen ohne Ihre Kenntnis oder Einwilligung verarbeiten dürfen, wenn dies gesetzlich erforderlich oder zulässig ist.

Abschnitt 10. Wird Caterpillar Ihre personenbezogenen Daten weitergeben?

Wir müssen Ihre Daten möglicherweise an Dritte (wie unten definiert) weitergeben, darunter Drittanbieter und Caterpillar.

Wir übermitteln Ihre personenbezogenen Daten möglicherweise außerhalb Brasiliens. Wenn wir dies tun, können Sie ein ähnliches Maß an Schutz Ihrer personenbezogenen Daten erwarten.

Abschnitt 11. Welche Dritten dürfen Ihre personenbezogenen Daten verarbeiten?

Zu den „Dritten“ zählen Drittanbieter (einschließlich Auftragnehmer, benannte Vertreter, Versicherer und Versicherungsmakler) und andere Unternehmen von Caterpillar. Beispiele:

• Anbieter, Dienstleister und andere Partner, die unser Geschäft unterstützen, beispielsweise durch die Bereitstellung technischer Infrastrukturdienstleistungen;
• Strafverfolgungsbehörden oder andere Regierungsbehörden;
• Tochtergesellschaften, verbundene Unternehmen und andere von Caterpillar kontrollierte Unternehmen;
• Andere externe Dienstleister, die personenbezogene Daten im Auftrag von Caterpillar verarbeiten; und
• Ein erwerbendes Unternehmen (oder ein Unternehmen, das an einem Erwerb interessiert ist) für den Fall, dass Caterpillar einen Teil seines Geschäfts veräußert (oder eine Veräußerung in Erwägung zieht).

Abschnitt 12. Wann gibt Caterpillar Ihre personenbezogenen Daten gegebenenfalls intern weiter?

Wir geben Ihre personenbezogenen Daten intern im Rahmen unserer regulären Geschäfts- und Berichterstattungsaktivitäten, im Zusammenhang mit einer Unternehmensumstrukturierung oder einer Umstrukturierung der Unternehmensgruppe, zur Unterstützung der Systemwartung, zum Hosting von Daten und aus anderen legitimen geschäftlichen Gründen weiter.

Abschnitt 13. Warum gibt Caterpillar Ihre personenbezogenen Daten gegebenenfalls an Dritte weiter?

Wir geben Ihre personenbezogenen Daten aus folgenden Gründen an Dritte weiter:

• Um einer gesetzlichen oder behördlichen Verpflichtung nachzukommen, wenn eine solche Offenlegung von einer Aufsichts- oder Kontrollbehörde, der Polizei oder einem zuständigen Gericht verlangt wird;
• Wenn dies notwendig ist, um den Vertrag mit Ihnen oder für Sie zu verwalten;
• Zum Zwecke der Prüfung, Versicherung und Beratung in Bezug auf unsere Geschäftstätigkeit und die Bearbeitung von Schadensfällen; und
• Wenn wir ein anderes berechtigtes Interesse daran haben.

Abschnitt 14. Wann übermittelt Caterpillar personenbezogene Daten außerhalb Brasiliens?

Die personenbezogenen Daten, die wir über Sie erheben, können in ein oder mehrere Länder außerhalb Brasiliens übermittelt und dort gespeichert werden. Sie können auch von Mitarbeitern außerhalb Brasiliens verarbeitet werden, die für Caterpillar oder unsere Drittanbieter tätig sind. In solchen Fällen werden wir geeignete Maßnahmen ergreifen, um ein angemessenes Datenschutzniveau des Empfängers gemäß den Anforderungen des LGPD und wie
in diesem Dokument beschrieben sicherzustellen. Wenn wir ein solches angemessenes Datenschutzniveau nicht gewährleisten können, werden Ihre personenbezogenen Daten
nur dann außerhalb Brasiliens übermittelt, wenn Sie zuvor Ihre Einwilligung zur Übermittlung gegeben haben. Weitere Informationen darüber, wie wir Ihre personenbezogenen Daten möglicherweise außerhalb Brasiliens übermitteln, erhalten Sie über unser Formular für
die Ausübung individueller Rechte in Brasilien oder per E-Mail an dataprivacy@cat.com.

Abschnitt 15. Welche Sicherheitsmaßnahmen bestehen zum Schutz personenbezogener Daten?

Wir haben angemessene Sicherheitsmaßnahmen getroffen, um die Sicherheit Ihrer personenbezogenen Daten zu schützen und ein angemessenes Sicherheitsniveau für
das Risiko zu gewährleisten, einschließlich Maßnahmen, die verhindern sollen, dass Ihre personenbezogenen Daten versehentlich verloren gehen, unbefugt verwendet oder abgerufen, verändert oder offengelegt werden. Einzelheiten zu diesen Maßnahmen sind auf Anfrage erhältlich. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und andere Dritte, die diese aus geschäftlichen Gründen kennen müssen.

Wir stellen durch geeignete Verfahren sicher, dass bei einer vermuteten Verletzung des Schutzes personenbezogener Daten entsprechende Maßnahmen eingeleitet werden. Außerdem benachrichtigen wir Sie und alle betroffenen Behörden in allen Fällen, in denen wir gesetzlich dazu verpflichtet sind, von einer vermuteten Verletzung.

Abschnitt 16. Wie lange bewahrt Caterpillar personenbezogene Daten auf?

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Diese Zwecke schließen die Einhaltung von gesetzlichen und behördlichen Anforderungen, Rechnungslegungsvorschriften oder Berichtsanforderungen ein. Einzelheiten zu den Aufbewahrungsfristen für verschiedene Aspekte Ihrer personenbezogenen Daten finden Sie in unserer Richtlinie zur Datenaufbewahrung. Bei der Ermittlung des zweckdienlichen Aufbewahrungszeitraums
für personenbezogene Daten berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko von Schäden durch eine nicht autorisierte Verwendung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, zu denen wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke durch andere Mittel erreichen können, sowie die geltenden gesetzlichen Bestimmungen. Weitere Informationen darüber, wie wir Ihre personenbezogenen Daten aufbewahren, erhalten Sie über unser Formular für die Ausübung individueller Rechte in Brasilien oder per E-Mail an dataprivacy@cat.com.

Abschnitt 17. Inwiefern sind Sie verpflichtet, Caterpillar über Änderungen Ihrer personenbezogenen Daten zu informieren?

Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie gespeichert haben, korrekt und aktuell sind. Bitte wenden Sie sich an Ihren Ansprechpartner bei Caterpillar oder senden Sie eine E-Mail an dataprivacy@cat.com, um uns über notwendige Änderungen Ihrer bei uns gespeicherten personenbezogenen Daten zu informieren.

Abschnitt 18. Welche Rechte haben Sie in Bezug auf Ihre personenbezogenen Daten?

Unter bestimmten Umständen haben Sie laut Gesetz folgende Rechte:

• Recht auf Bestätigung der Verarbeitung;
• Recht auf Zugriff auf Ihre personenbezogenen Daten (allgemein bekannt als „Auskunftsrecht der betroffenen Person“) mittels eines zusammenfassenden Berichts oder eines detaillierten Berichts. Unter bestimmten begrenzten Umständen haben Sie möglicherweise das Recht, eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben.
• Recht auf Berichtigung der unvollständigen, ungenauen oder veralteten personenbezogenen Daten, die wir über Sie gespeichert haben.
• Recht auf Beantragung der Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger personenbezogener Daten über Sie oder personenbezogener Daten über Sie, die wir unter Verstoß gegen die Bestimmungen des LGPD verarbeiten.
• Recht, unter bestimmten Umständen die Übertragbarkeit der personenbezogenen Daten, die wir über Sie gespeichert haben, an einen anderen Dienstleister oder Produktanbieter zu beantragen.
• Recht auf Löschung Ihrer personenbezogenen Daten, die auf Grundlage Ihrer Einwilligung verarbeitet wurden.
• Recht auf Auskunft über öffentliche und private Stellen, an die wir Ihre personenbezogenen Daten weitergegeben haben.
• Recht auf Information über die Möglichkeit, die Einwilligung zu verweigern, und über die Folgen einer solchen Verweigerung, wenn wir Sie um Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten bitten.
• Recht auf Widerspruch gegen jede Datenverarbeitungsaktivität, für die Ihre Einwilligung nicht erforderlich war, wenn ein Verstoß gegen das LGPD vorliegt.
• Recht auf Widerruf Ihrer Einwilligung, wenn unsere Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruhte.
• Recht, bei der zuständigen Aufsichtsbehörde eine Beschwerde hinsichtlich unserer Verarbeitung Ihrer personenbezogenen Daten einzureichen.

Wenn Sie Ihre oben genannten Rechte ausüben möchten, können Sie dies auf eine der folgenden Arten tun:

Online: Formular für die Ausübung individueller Rechte in Brasilien

E-Mail: dataprivacy@cat.com

Bei Einreichung per E-Mail geben Sie bitte unbedingt an, welche Rechte Sie geltend machen möchten, und nennen Sie die Daten oder Informationen, auf die sich Ihre Anfrage bezieht, damit Ihre Anfrage ordnungsgemäß und zeitnah bearbeitet werden kann.

Sie müssen keine Gebühr entrichten, um auf Ihre personenbezogenen Daten zuzugreifen (oder um eines der anderen Rechte auszuüben). Wir können jedoch die Erfüllung der Anfrage ablehnen, wenn Ihre Anfrage auf Zugang offensichtlich unbegründet oder übermäßig ist.

Sie können sich auch an den zuständigen Datenschutzbeauftragten wenden. Um den Datenschutzbeauftragten für das jeweilige Caterpillar-Unternehmen zu ermitteln, siehe Anhang A – Liste der Datenverantwortlichen/juristischen Personen von Caterpillar.

Abschnitt 19. Was benötigt Caterpillar möglicherweise von Ihnen?

Möglicherweise müssen wir bestimmte Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und Ihr Recht auf Zugriff auf die personenbezogenen Daten (oder die Ausübung Ihrer sonstigen Rechte) zu bestätigen. Dies ist eine weitere geeignete Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht darauf haben.

Abschnitt 20. Was ist Ihr Recht auf Widerruf der Einwilligung?

Wenn Sie Ihre Einwilligung zur Erhebung, Verarbeitung und Übermittlung Ihrer personenbezogenen Daten für einen bestimmten Zweck erteilt haben, haben Sie das Recht, Ihre Einwilligung für diese bestimmte Verarbeitung jederzeit zu widerrufen. Um Ihre Einwilligung zu widerrufen, wenden Sie sich bitte an dataprivacy@cat.com oder nutzen
Sie die Abmeldeoptionen, die wir Ihnen im Rahmen unserer Verarbeitungsaktivitäten zur Verfügung stellen. Sobald wir die Benachrichtigung erhalten haben, dass Sie Ihre Einwilligung widerrufen haben, werden wir Ihre personenbezogenen Daten nicht mehr
für den Zweck oder die Zwecke verarbeiten, denen Sie ursprünglich zugestimmt haben, und sofern wir keine andere Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten haben, werden wir diese sicher vernichten.

Abschnitt 21. Was passiert, wenn dieses Dokument geändert wird?

Wir behalten uns das Recht vor, diese globale Datenschutzerklärung und diesen Anhang jederzeit zu aktualisieren, und wir werden Ihnen aktualisierte Dokumente zur Verfügung stellen, wenn wir wesentliche Änderungen vornehmen. Wir werden Sie möglicherweise auch von Zeit zu Zeit auf andere Weise über die Verarbeitung Ihrer personenbezogenen Daten informieren.

[ENDE Anhang 5. Brasilien – Nicht-Beschäftigtendaten von Betroffenen] 

Letzte Aktualisierung: 2.12.2025

Dieser Anhang zur globalen Datenschutzerklärung von Caterpillar enthält zusätzliche Informationen darüber, wie Caterpillar personenbezogene Daten (einschließlich sensibler personenbezogener Daten) in oder aus Brasilien erhebt, speichert, verwendet, übermittelt und anderweitig verarbeitet. Dieser Anhang gilt für Personen, die ein Arbeitsverhältnis/
Personalverhältnis mit Caterpillar haben. Weitere Informationen finden Sie in der globalen Datenschutzerklärung von Caterpillar.

Wenn Sie aufgrund einer Vereinbarung mit Caterpillar auf diesen Anhang für Brasilien verwiesen wurden, ist die in dieser Vereinbarung genannte juristische Person der Datenverantwortliche für die personenbezogenen Daten, die im Zusammenhang mit dieser Vereinbarung verarbeitet werden. Für die Zwecke dieses Anhangs für Brasilien sind die zuständigen Verantwortlichen in Anlage A (Liste der Datenverantwortlichen/juristischen Personen von Caterpillar) zur globalen Datenschutzerklärung von Caterpillar aufgeführt.

Abschnitt 1. Was ist der Zweck dieses Anhangs?

Caterpillar verpflichtet sich, die Privatsphäre und Sicherheit Ihrer personenbezogenen Daten zu schützen. Dieser Anhang für Brasilien beschreibt, wie wir personenbezogene Daten über Sie während und nach Ihrer Beziehung zu uns gemäß dem brasilianischen Allgemeinen Datenschutzgesetz (Gesetz Nr. 13.709/18 – „LGPD“) erheben, speichern, verwenden und übermitteln. Als Datenverantwortlicher sind wir gemäß den Datenschutzgesetzen verpflichtet, Sie über die in diesem Anhang für Brasilien enthaltenen Informationen zu informieren.

Abschnitt 2. Welche sensiblen personenbezogenen Daten könnte Caterpillar erheben und verarbeiten?

Sensible personenbezogene Daten (auch als besondere Kategorien von Daten bezeichnet) erfordern ein höheres Maß an Schutz. Dies sind personenbezogene Daten, die Folgendes offenlegen oder enthalten: rassische oder ethnische Herkunft, politische Meinungen, religiöse und philosophische Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrische Daten, Gesundheitsdaten, Sexualleben oder sexuelle Orientierung.

Wir erheben, speichern und verwenden möglicherweise die folgenden Daten, die sensible personenbezogene Daten (wie oben definiert) umfassen oder als solche angesehen werden können:

• Gesundheitsdaten (z. B. Verschreibungsunterlagen, Leistungsansprüche und Leistungsbeschreibungen im Zusammenhang mit Leistungsansprüchen) in Bezug auf unter anderem körperliche oder geistige Gesundheit, Behinderungsstatus, krankheitsbedingte Fehlzeiten und familienbedingte Freistellungen;
• Hintergrundinformationen, sofern dies nach geltendem Recht zulässig ist (z. B. Familienstand, Rasse, ethnische Zugehörigkeit und Drogen- und Alkoholtests);
• Biometrische Informationen (z. B. Daumenabdrücke); und
• Gewerkschaftszugehörigkeit.

Abschnitt 3. Warum verwendet Caterpillar Ihre personenbezogenen Daten?

Personenbezogene Daten sind für unsere Verwaltung und Administration von Beschäftigungsbeziehungen von entscheidender Bedeutung. Wir benötigen alle Kategorien der erhobenen personenbezogenen Daten in erster Linie, um unsere Beziehung zu Ihnen zu verwalten, damit wir unseren gesetzlichen und behördlichen Verpflichtungen nachkommen können. In einigen Fällen verwenden wir Ihre personenbezogenen Daten möglicherweise zur Verfolgung unserer eigenen berechtigten Interessen oder der berechtigten Interessen Dritter, sofern Ihre Interessen und Grundrechte diese Interessen nicht überwiegen.

Die Gründe, aus denen wir oder ein beauftragter Dritter Ihre personenbezogenen Daten verarbeiten, sind in Tabelle 1 unten aufgeführt.

Einige dieser Verarbeitungszwecke überschneiden sich und es kann mehrere Zwecke geben, die unsere Verwendung Ihrer personenbezogenen Daten rechtfertigen.

Tabelle 1. Kategorien, Zweck und Rechtsgrundlagen der Verarbeitung: Personalbezogene Daten

Abschnitt 4. Auf welcher Rechtsgrundlage verarbeitet Caterpillar Ihre personenbezogenen Daten?

Wir verwenden Ihre personenbezogenen Daten nur, wenn dies gesetzlich zulässig ist. In der Regel stützen wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf eine oder mehrere der folgenden Grundlagen:

• Wenn dies für die Erfüllung eines Vertrags erforderlich ist, den wir mit Ihnen geschlossen haben.
• Wenn dies zur Erfüllung einer gesetzlichen oder behördlichen Verpflichtung erforderlich ist.
• Wenn dies für unsere berechtigten Interessen (oder die eines Drittanbieters) erforderlich ist und es nicht gegen Ihre Interessen und Grundrechte verstößt.

Wir können Ihre personenbezogenen Daten auch in den folgenden Situationen verwenden, die jedoch wahrscheinlich selten vorkommen werden:

• Wenn wir Ihr Leben oder Ihre körperliche Unversehrtheit (oder das Leben oder die körperliche Unversehrtheit einer anderen Person) schützen müssen.
• Wenn dies für die Ausübung unserer Rechte in Gerichtsverfahren, Verwaltungsverfahren oder Schiedsverfahren erforderlich ist.
• Wenn wir Ihre vorherige Einwilligung eingeholt haben (dies gilt nur für freiwillige Verarbeitungen und nicht für Verarbeitungen, die notwendig oder obligatorisch sind).
• Zum Schutz von Krediten, einschließlich wie in den einschlägigen Rechtsvorschriften vorgesehen.

Wir stützen uns auf berechtigte Interessen als Rechtsgrundlage für die Verarbeitung der unten aufgeführten Kategorien personenbezogener Daten und haben in jedem Fall das berechtigte Interesse, auf das wir uns stützen, identifiziert. Wir identifizieren auch ergänzende Grundlagen für die Verarbeitung bestimmter Kategorien von Daten in einer besonderen Mitteilung an Sie, wenn dies erforderlich ist.

Abschnitt 5. Wofür werden sensible personenbezogene Daten bei Caterpillar verwendet?

Wir verwenden Ihre sensiblen personenbezogenen Daten für folgende Zwecke:

• Informationen zu Beurlaubungen, darunter krankheitsbedingte Fehlzeiten oder auch familiäre Beurlaubungen, zur Einhaltung von Arbeits- und anderen Gesetzen.
• Informationen über Ihre körperliche oder geistige Gesundheit oder Ihren Behinderungsstatus, um Ihre Gesundheit und Sicherheit am Arbeitsplatz zu gewährleisten und Ihre Arbeitsfähigkeit zu beurteilen, um angemessene Anpassungen am Arbeitsplatz vorzunehmen, um krankheitsbedingte Fehlzeiten zu überwachen und zu verwalten und um Sozialleistungen zu gewähren.
• Informationen zur Gewerkschaftszugehörigkeit, um die Einziehung von Beiträgen
  zu erleichtern, Kontaktlisten zu pflegen und andere geschäftsbezogene Aktivitäten durchzuführen.
• Informationen zu ethnischer Zugehörigkeit und/oder Nationalität, um Arbeits-
  und andere Gesetze einzuhalten.
• Informationen im Zusammenhang mit biometrischen Daten zur Identifizierung
  oder Authentifizierung von Benutzern und zu Zwecken der Zugriffskontrolle.

Wir können sensible personenbezogene Daten (wie oben definiert) verarbeiten, da wir dafür eine Rechtsgrundlage haben (wie oben dargelegt) und weil

• wir in bestimmten Fällen Ihre ausdrückliche schriftliche Einwilligung dazu haben;
• Wir müssen Verpflichtungen erfüllen oder bestimmte Rechte im Bereich des Arbeits- und Sozialversicherungsrechts und in Übereinstimmung mit unserer globalen Datenschutzerklärung ausüben.

In selteneren Fällen verarbeiten wir diese Art von Daten, wenn dies im Zusammenhang mit Rechtsansprüchen oder der Ausübung unserer Rechte erforderlich ist oder wenn dies zum Schutz Ihres Lebens oder Ihrer körperlichen Unversehrtheit (oder des Lebens oder der körperlichen Unversehrtheit einer anderen Person) erforderlich ist.

Abschnitt 6. Wann wird automatisierte Entscheidungsfindung eingesetzt?

Caterpillar führt regelmäßig und systematisch keine automatisierte Entscheidungsfindung durch, die rechtliche Auswirkungen auf Einzelpersonen hat oder ähnlich bedeutende Auswirkungen hätte. Falls Sie mit einem Caterpillar-Unternehmen interagieren, das eine solche automatisierte Entscheidungsfindung durchführt, sollten Sie eine spezielle Mitteilung erhalten, in der die Einzelheiten der automatisierten Entscheidungsfindung dargelegt sind.

Gemäß dem LGPD haben Sie das Recht, die Überprüfung von automatisierten Entscheidungen zu beantragen, die ausschließlich auf der Grundlage einer automatisierten Verarbeitung personenbezogener Daten getroffen wurden und Ihre Interessen betreffen.

Abschnitt 7. Benötigt Caterpillar Ihre Einwilligung?

Unter bestimmten Umständen werden wir Sie möglicherweise um Ihre schriftliche Einwilligung bitten, damit wir bestimmte besonders sensible personenbezogene Daten verarbeiten dürfen. Wenn wir dies tun, werden wir Ihnen Einzelheiten zu den gewünschten Daten und den Grund für deren Erhebung mitteilen, damit Sie sorgfältig abwägen können, ob Sie Ihre Einwilligung erteilen möchten.

Sie sollten sich bewusst sein, dass es keine Bedingung Ihres Vertrags mit uns ist, dass Sie jeder Einwilligungsanfrage von uns zustimmen.

Abschnitt 8. Was passiert, wenn Sie Ihre personenbezogenen Daten nicht angeben?

Wenn Sie bestimmte angeforderte Daten nicht angeben, können wir möglicherweise den
mit Ihnen geschlossenen Vertrag nicht erfüllen (z. B. Sie bezahlen oder Ihnen Sozialleistungen zu gewähren) oder wir können möglicherweise unseren gesetzlichen oder behördlichen Verpflichtungen nicht nachkommen (z. B. zur Gewährleistung Ihrer Gesundheit und Sicherheit).

Abschnitt 9. Was passiert, wenn sich der Zweck ändert, zu dem Caterpillar die personenbezogenen Daten erhoben hat?

Wir verwenden Ihre personenbezogenen Daten nur für die Zwecke, für die wir sie erhoben haben, es sei denn, wir sind der begründeten Ansicht, dass wir sie aus einem anderen Grund verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Wenn wir Ihre personenbezogenen Daten für einen anderen Zweck verwenden müssen, informieren wir Sie und erläutern die Rechtsgrundlage, die uns diese Verwendung gestattet.

Beachten Sie, dass wir Ihre personenbezogenen Daten in Einklang mit den oben dargelegten Regelungen ohne Ihre Kenntnis oder Einwilligung verarbeiten dürfen, wenn dies gesetzlich erforderlich oder zulässig ist.

Abschnitt 10. Wird Caterpillar Ihre personenbezogenen Daten weitergeben?

Wir müssen Ihre Daten möglicherweise an Dritte (wie unten definiert) weitergeben, darunter Drittanbieter, andere Caterpillar-Unternehmen, öffentliche Stellen oder Regierungsbehörden.

Wir übermitteln Ihre personenbezogenen Daten möglicherweise außerhalb Brasiliens. Wenn wir dies tun, können Sie ein ähnliches Maß an Schutz Ihrer personenbezogenen Daten erwarten.

Abschnitt 11. Welche Dritten dürfen Ihre personenbezogenen Daten verarbeiten?

Zu den „Dritten“ zählen Drittanbieter (einschließlich Auftragnehmer, benannte Vertreter, Versicherer und Versicherungsmakler) und andere Unternehmen von Caterpillar. Beispiele:

• Anbieter, Dienstleister und andere Partner, die unser Geschäft unterstützen, beispielsweise durch die Bereitstellung technischer Infrastrukturdienstleistungen;
• Strafverfolgungsbehörden oder andere Regierungsbehörden;
• Tochtergesellschaften, verbundene Unternehmen und andere von Caterpillar kontrollierte Unternehmen;
• Andere externe Dienstleister, die personenbezogene Daten im Auftrag von Caterpillar verarbeiten; und
• Ein erwerbendes Unternehmen (oder ein Unternehmen, das an einem Erwerb interessiert ist) für den Fall, dass Caterpillar einen Teil seines Geschäfts veräußert (oder eine Veräußerung in Erwägung zieht).

Abschnitt 12. Wann gibt Caterpillar Ihre personenbezogenen Daten gegebenenfalls intern weiter?

Wir geben Ihre personenbezogenen Daten intern im Rahmen unserer regulären Geschäfts- und Berichterstattungsaktivitäten, im Zusammenhang mit einer Unternehmensumstrukturierung oder einer Umstrukturierung der Unternehmensgruppe, zur Unterstützung der Systemwartung, zum Hosting von Daten und aus anderen legitimen geschäftlichen Gründen weiter. Beispiele:

• Lohnbuchhaltung;
• Bereitstellung und Verwaltung von Sozialleistungen (einschließlich Renten);
• Arbeitsmedizinische oder medizinische Untersuchungen hinsichtlich Ihrer Arbeitsfähigkeit und Ihrer Gesundheit und Sicherheit (z. B. Arbeitsplatzbewertungen);
• Versicherungsansprüche und -meldungen;
• Bereitstellung und Verwaltung von Einstellungsbewertungen, Schulungen und beruflicher Weiterbildung;
• Bibliotheks- und Forschungsdienstleistungen wie z. B. Abonnements und Mitgliedschaften;
• Gebäudesicherheit, Zugang und Wartung;
• Reiseanbieter;
• Telekommunikations- und Messaging-Dienste wie z. B. unser Notfallbenachrichtigungssystem zur Gewährleistung der Geschäftskontinuität;
• Archivierung in Papierform; und
• IT-Dienstleistungen.

Abschnitt 13. Warum gibt Caterpillar Ihre personenbezogenen Daten gegebenenfalls an Dritte weiter?

Wir geben Ihre personenbezogenen Daten aus folgenden Gründen an Dritte weiter:

• Um einer gesetzlichen oder behördlichen Verpflichtung nachzukommen, wenn
  eine solche Offenlegung von einer Aufsichts- oder Kontrollbehörde, der Polizei
  oder einem zuständigen Gericht verlangt wird;
• Wenn dies für die Verwaltung des Vertrags oder Arbeitsverhältnisses mit Ihnen
  und aller damit verbundenen Leistungen für Sie erforderlich ist;
• Zum Zwecke der Prüfung, Versicherung und Beratung in Bezug auf unsere Geschäftstätigkeit und die Bearbeitung von Schadensfällen; und
• Wenn wir ein anderes berechtigtes Interesse daran haben.

Abschnitt 14. Wann übermittelt Caterpillar personenbezogene Daten außerhalb Brasiliens?

Die personenbezogenen Daten, die wir über Sie erheben, können in ein oder mehrere
Länder außerhalb Brasiliens übermittelt und dort gespeichert werden. Sie können auch
von Mitarbeitern außerhalb Brasiliens verarbeitet werden, die für Caterpillar oder unsere Drittanbieter tätig sind. In solchen Fällen werden wir geeignete Maßnahmen ergreifen, um ein angemessenes Datenschutzniveau des Empfängers gemäß den Anforderungen des LGPD und wie in diesem Dokument beschrieben sicherzustellen. Wenn wir ein solches angemessenes Datenschutzniveau nicht gewährleisten können, werden Ihre personenbezogenen Daten nur dann außerhalb Brasiliens übermittelt, wenn Sie zuvor Ihre Einwilligung zur Übermittlung gegeben haben. Weitere Informationen darüber, wie wir Ihre personenbezogenen Daten möglicherweise außerhalb Brasiliens übermitteln, erhalten Sie über unser Formular für die Ausübung individueller Rechte in Brasilien oder per E-Mail an dataprivacy@cat.com.

Abschnitt 15. Welche Sicherheitsmaßnahmen bestehen zum Schutz personenbezogener Daten?

Wir haben angemessene Sicherheitsmaßnahmen getroffen, um die Sicherheit Ihrer personenbezogenen Daten zu schützen und ein angemessenes Sicherheitsniveau für
das Risiko zu gewährleisten, einschließlich Maßnahmen, die verhindern sollen, dass Ihre personenbezogenen Daten versehentlich verloren gehen, unbefugt verwendet oder abgerufen, verändert oder offengelegt werden. Einzelheiten zu diesen Maßnahmen sind auf Anfrage erhältlich. Darüber hinaus beschränken wir den Zugriff auf Ihre personenbezogenen Daten auf diejenigen Mitarbeiter, Vertreter, Auftragnehmer und andere Dritte, die diese aus geschäftlichen Gründen kennen müssen.

Wir stellen durch geeignete Verfahren sicher, dass bei einer vermuteten Verletzung des Schutzes personenbezogener Daten entsprechende Maßnahmen eingeleitet werden. Außerdem benachrichtigen wir Sie und alle betroffenen Behörden in allen Fällen, in denen wir gesetzlich dazu verpflichtet sind, von einer vermuteten Verletzung.

Abschnitt 16. Wie lange bewahrt Caterpillar personenbezogene Daten auf?

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie dies zur Erfüllung der
Zwecke, für die sie erhoben wurden, erforderlich ist. Diese Zwecke schließen die Einhaltung
von gesetzlichen und behördlichen Anforderungen, Rechnungslegungsvorschriften oder Berichtsanforderungen ein. Einzelheiten zu den Aufbewahrungsfristen für verschiedene
Aspekte Ihrer personenbezogenen Daten finden Sie in unserer Richtlinie zur Datenaufbewahrung, die bei der Personalabteilung erhältlich ist. Bei der Ermittlung des zweckdienlichen Aufbewahrungszeitraums für personenbezogene Daten berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko von Schäden durch eine nicht autorisierte Verwendung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, zu denen wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke durch andere Mittel erreichen können, sowie die geltenden gesetzlichen Bestimmungen.

Sobald Sie nicht mehr als Mitarbeiter, Arbeiter oder Auftragnehmer von Caterpillar tätig sind, werden wir Ihre personenbezogenen Daten gemäß unserer Richtlinie zur Datenaufbewahrung aufbewahren und sicher vernichten. Weitere Informationen darüber, wie wir Ihre personenbezogenen Daten aufbewahren, erhalten Sie über unser Formular für die Ausübung individueller Rechte in Brasilien oder per E-Mail an dataprivacy@cat.com.

Abschnitt 17. Inwiefern sind Sie verpflichtet, Caterpillar über Änderungen Ihrer personenbezogenen Daten zu informieren?

Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie gespeichert haben, korrekt und aktuell sind. In vielen Fällen haben Sie Selbstbedienungszugriff auf Ihre Daten (z. B. interne Personalsysteme). Bitte sorgen Sie dafür, dass Ihre Daten aktuell sind, oder wenden
Sie sich an Ihren Personalverantwortlichen, um zu erfahren, wie Sie uns über notwendige Änderungen Ihrer bei uns gespeicherten personenbezogenen Daten informieren können.

Abschnitt 18. Welche Rechte haben Sie in Bezug auf Ihre personenbezogenen Daten?

Unter bestimmten Umständen haben Sie laut Gesetz folgende Rechte:

• Recht auf Bestätigung der Verarbeitung;
• Recht auf Zugriff auf Ihre personenbezogenen Daten (allgemein bekannt als „Auskunftsrecht der betroffenen Person“) mittels eines zusammenfassenden Berichts oder eines detaillierten Berichts. Unter bestimmten begrenzten Umständen haben Sie möglicherweise das Recht, eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben.
• Recht auf Berichtigung der unvollständigen, ungenauen oder veralteten personenbezogenen Daten, die wir über Sie gespeichert haben.
• Recht auf Beantragung der Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger personenbezogener Daten über Sie oder personenbezogener Daten über Sie, die wir unter Verstoß gegen die Bestimmungen des LGPD verarbeiten.
• Recht, unter bestimmten Umständen die Übertragbarkeit der personenbezogenen Daten, die wir über Sie gespeichert haben, an einen anderen Dienstleister oder Produktanbieter zu beantragen.
• Recht auf Auskunft über öffentliche und private Stellen, an die wir Ihre personenbezogenen Daten weitergegeben haben.
• Recht auf Widerspruch gegen jede Datenverarbeitungsaktivität, für die Ihre Einwilligung nicht erforderlich war, wenn ein Verstoß gegen das LGPD vorliegt.
• Recht auf Löschung Ihrer personenbezogenen Daten, die auf Grundlage Ihrer Einwilligung verarbeitet wurden.
• Recht auf Information über die Möglichkeit, die Einwilligung zu verweigern, und
  über die Folgen einer solchen Verweigerung, wenn wir Sie um Ihre Einwilligung
  zur Verarbeitung Ihrer personenbezogenen Daten bitten.
• Recht auf Widerruf Ihrer Einwilligung, wenn unsere Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruhte.
• Recht, bei der zuständigen Aufsichtsbehörde eine Beschwerde hinsichtlich unserer Verarbeitung Ihrer personenbezogenen Daten einzureichen.

Wenn Sie Ihre oben genannten Rechte ausüben möchten, können Sie dies auf eine der folgenden Arten tun:

Online: Formular für die Ausübung individueller Rechte in Brasilien

E-Mail: dataprivacy@cat.com

Bei Einreichung per E-Mail geben Sie bitte unbedingt an, welche Rechte Sie geltend machen möchten, und nennen Sie die Daten oder Informationen, auf die sich Ihre Anfrage bezieht, damit Ihre Anfrage ordnungsgemäß und zeitnah bearbeitet werden kann. 

Sie müssen keine Gebühr entrichten, um auf Ihre personenbezogenen Daten zuzugreifen (oder um eines der anderen Rechte auszuüben). Wir können jedoch die Erfüllung der Anfrage ablehnen, wenn Ihre Anfrage auf Zugang offensichtlich unbegründet oder übermäßig ist.

Sie können sich auch an den zuständigen Datenschutzbeauftragten wenden. Um den Datenschutzbeauftragten für das jeweilige Caterpillar-Unternehmen zu ermitteln, siehe Anhang A (Liste der Datenverantwortlichen/juristischen Personen von Caterpillar).

Abschnitt 19. Was benötigt Caterpillar möglicherweise von Ihnen?

Möglicherweise müssen wir bestimmte Informationen von Ihnen anfordern, um Ihre Identität zu bestätigen und Ihr Recht auf Zugriff auf die personenbezogenen Daten (oder die Ausübung Ihrer sonstigen Rechte) zu bestätigen. Dies ist eine weitere geeignete Sicherheitsmaßnahme, um sicherzustellen, dass personenbezogene Daten nicht an Personen weitergegeben werden, die kein Recht darauf haben.

Abschnitt 20. Was ist Ihr Recht auf Widerruf der Einwilligung?

Falls Sie Ihre Einwilligung zur Erhebung, Verarbeitung und Übermittlung Ihrer personenbezogenen Daten für einen bestimmten Zweck erteilt haben, haben Sie das Recht, Ihre Einwilligung für diese bestimmte Verarbeitung jederzeit zu widerrufen. Um Ihre Einwilligung zu widerrufen, wenden Sie sich bitte an Ihren lokalen, regionalen oder unternehmensweiten Personalverantwortlichen. Sobald wir die Benachrichtigung erhalten haben, dass Sie Ihre Einwilligung widerrufen haben, werden wir Ihre personenbezogenen Daten nicht mehr für den Zweck oder die Zwecke verarbeiten, denen Sie ursprünglich zugestimmt haben, und sofern wir keine andere Rechtsgrundlage für die weitere Verarbeitung Ihrer personenbezogenen Daten haben, werden wir diese sicher vernichten.

Abschnitt 21. Was passiert, wenn dieses Dokument geändert wird?

Wir behalten uns das Recht vor, diese globale Datenschutzerklärung und diesen Anhang jederzeit zu aktualisieren, und wir werden Ihnen aktualisierte Dokumente zur Verfügung stellen, wenn wir wesentliche Änderungen vornehmen. Wir werden Sie möglicherweise auch von Zeit zu Zeit auf andere Weise über die Verarbeitung Ihrer personenbezogenen Daten informieren.

[ENDE Anhang 6. Brasilien – Personalbezogene betroffene Personen]