Datenschutzerklärung

Wenn Sie uns damit beauftragen, Prüfungs- oder Beratungsleistungen für Sie zu erbringen, erheben und verwenden wir personenbezogene Daten, sofern wir im Zusammenhang mit diesen Dienstleistungen einen legitimen geschäftlichen Grund haben. Für einen Überblick über unsere Dienstleistungen klicken Sie bitte hier.

Im Rahmen der Erbringung von Prüfungs- und Beratungsleistungen für Mandanten verarbeitet EY auch personenbezogene Daten von Personen, die keine direkten Mandanten von uns sind (z.B. Mitarbeiter, Mandanten oder Zulieferer unserer Mandanten). Für nähere Informationen siehe den Abschnitt „Personen, deren personenbezogene Daten wir im Zusammenhang mit der Erbringung von Dienstleistungen für unsere Mandanten erfassen“.

Die meisten personenbezogenen Daten, die wir für die Erbringung unserer Dienstleistungen erheben und verwenden, stellen uns unsere Mandanten freiwillig zur Verfügung (bzw. erheben wir auf Anfrage unserer Mandanten). Wenn Sie Mandant von EY sind, wird es für Sie daher selbstverständlich sein, dass wir Ihre personenbezogenen Daten erheben und verwenden. Diese Informationen können Folgendes beinhalten:

• grundlegende Informationen wie z.B. Ihr Name, das Unternehmen, für das Sie arbeiten, Ihre Position sowie Ihr Verhältnis zu einer Person
• Kontaktdaten wie z.B. Ihre Postanschrift, E-Mail-Adresse und Telefonnummern
• Finanzinformationen wie z.B. zahlungsrelevante Informationen
• alle sonstigen personenbezogenen Daten über Sie oder Dritte, die Sie uns für die Erbringung unserer Dienstleistungen zur Verfügung stellen

Wir verwenden diese Informationen für folgende Zwecke:

• Erbringung von Dienstleistungen für Sie
• Verwaltung unserer Beziehung mit Ihnen sowie Pflege von Vertragsverhältnissen
• Rechnungslegungs- und Steuerzwecke 
• Marketing und Geschäftsentwicklung
• Erfüllung unserer gesetzlichen und regulatorischen Verpflichtungen
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• historische und statistische Zwecke

Aufgrund der Vielfalt der von uns angebotenen Dienstleistungen verarbeiten wir verschiedene Kategorien personenbezogener Daten. Im folgenden Abschnitt werden einige Beispiele für Kategorien von personenbezogenen Daten angeführt, die von unseren vier wichtigsten Service Lines verarbeitet werden:

Im Rahmen der Erbringung von Prüfungs- und prüfungsnahen Dienstleistungen verarbeitet EY Informationen, die personenbezogene Daten enthalten wie z.B. Gehaltsabrechnungen, Vorstandsunterlagen und andere Dokumente im Zusammenhang mit den Geschäftsaktivitäten des Prüfungsmandanten und dessen Konzerngesellschaften. Beispiele für Kategorien von personenbezogenen Daten, die verarbeitet werden, sind:

• Kontaktdaten wie Name, Anschrift, Telefonnummern und E-Mail-Adresse
• Angaben zur Beschäftigung, z.B. Personalnummer, Abteilung, Funktion und Zugehörigkeitsdauer
• Beurlaubungen oder Elternzeit
• Zugehörigkeit zu einer Gewerkschaft
• persönliche Identifikationsnummer
• finanzielle Informationen, z.B. Bankkontoinformationen, Informationen zum Gehalt und zu sonstigen Vergütungsleistungen, Versicherungsdaten sowie das Autokennzeichen eines Firmenwagens
• Informationen zu Versicherungen und betrieblicher Altersvorsorge
  
• sonstige Kategorien von personenbezogenen Daten, die für die Durchführung der Prüfung gemäß den für Abschlussprüfer geltenden berufsständischen Regelungen und Prüfungsstandards benötigt werden

Beispiele für Kategorien von personenbezogenen Daten, die von den Client Engagement Teams der EY Tax verarbeitet werden, sind:

• persönliche Angaben zum Mandanten und seinen Familienangehörigen einschließlich Namen, Anschriften und demographische Informationen, Kontaktdaten, Geburtsdaten, Steueridentifikationsnummern, Sozialversicherungsnummern und E-Mail-Adressen
• persönliche Angaben der Vertreter des einzelnen Mandanten, u.a. Namen, Kontaktdaten und E-Mail-Adressen
• Steuererklärungsunterlagen: Steuerpflicht, Erstellungs- und Einreichungsdatum sowie Anmerkungen/Hinweise zu Steuererklärungen
• Informationen zum Steuerausgleich: Steuerpflicht, Erstellungsdatum, Verrechnungsbeträge und gezahlte Steuern
• Organisatorische Unterlagen, die zur Erhebung von länderspezifischen Einkommensteuerdaten, Daten zur Ausbildung und zur Beschäftigung, medizinischen Daten, Informationen zu rechtlichen Angelegenheiten sowie sonstigen zur Erbringung unserer Dienstleistungen erforderlichen Daten des Steuerpflichtigen (und, sofern erforderlich, seiner Familienangehörigen) verwendet wurden
• Vergütungsinformationen von Arbeitgebern, Einkommensquellen auf der Basis von Entsendungsdaten und Informationen aus Reisekalendern 
• Informationen zur aktuellen, vergangenen oder zukünftigen Reisetätigkeiten des Steuerpflichtigen einschließlich der besuchten Standorte und Arbeitstage, die an jedem Standort stattgefunden haben 
• Dokumente wie Steuererklärungen, Entsendungsschreiben, Einwanderungsdokumente, Steuerprüfungsanträge von Steuerbehörden sowie amtliche und persönliche Dokumente (Geburts- und Heiratsurkunden, Ausbildungsnachweise und Abschlusszeugnisse sowie Passkopien)
• Fragebögen zur Schlüsselpositionen (Financial Reöporting Oversight Role "FROR") mit Angabe des Beschäftigungsstatus, des Arbeitgebers sowie Stellenbeschreibung
• unternehmensspezifische Informationen: HR-Ansprechpartner von Firmenmandanten und Abteilungsbezeichnungen
• Entsendungsdaten: Informationen zu den aktuellen Arbeits- und Lebensverhältnissen, einschließlich Land und Ort der Entsendung, Abteilung des Arbeitgebers zur Finanzierung der Lohn-/Gehalts- und Entsendungskosten
• Einwanderungsdaten: Fragebögen zur Arbeitserlaubnis, Status der Arbeitserlaubnis, Kopie des Antragsformulars, Kopie der Arbeitserlaubnis, Kopie des Visums, Kopie des Reisepasses und sonstiger Einwanderungsdokumente

Im Rahmen der Erbringung von Beratungsdienstleistungen verarbeitet EY eine Vielzahl von Informationen, darunter möglicherweise alle Arten von personenbezogenen Daten. Der Umfang hängt von der Dienstleistung und Branche ab, in der der Mandant des EY-Mitgliedsunternehmens tätig ist. So werden bei der Erbringung von Cybersecurity-Diensten für eine Bank beispielsweise andere Arten von personenbezogenen Daten verarbeitet als bei der Erbringung von Unterstützungsdienstleistungen für ein Unternehmen der Pharmabranche, die dem Mandanten dabei helfen sollen, die Nachverfolgung von Daten zur Wirksamkeit von Präparaten zu verbessern.

Beispiele für Kategorien von personenbezogenen Daten, die von den Client Engagement Teams der Advisory eingeholt oder verarbeitet werden, sind:

• Kontaktdaten wie Name, Anschrift, Telefonnummern und E-Mail-Adresse
• Personal- und Lieferantendaten von Mandanten, die persönliche Daten von Mitarbeitern oder Zulieferern des Mandanten beinhalten wie Name, Kontaktdaten, Geburtsname, rassische Herkunft, amtliche Identifikationsnummern, Arbeits- und Dienstleistungsverträge
• Finanzdaten wie Lohn- und Gehaltsinformationen, Informationen zu Pensions- und Altersvorsorge sowie Bankkontonummern
• gesundheitsbezogene Informationen über Personen, die spezielle Medikamente oder Behandlungen erhalten
• personenbezogene Daten von Mitarbeitern, die möglicherweise durch Auslagerungen betroffen sind
• Mandantendaten, einschließlich Angaben zur rassischen Herkunft oder zum Geschlecht im Rahmen eines Auftrags zur Mandantenzufriedenheit

Von den Client Engagement Teams der EY Strategy and Transactions werden verschiedene Kategorien von personenbezogenen Daten verarbeitet. Diese beinhalten Informationen über Käufer und tatsächliche oder potenzielle Zielunternehmen, die in erster Linie persönliche Angaben zur Geschäftsführung und zu Mitarbeitern in Schlüsselpositionen umfassen wie z.B.:

Beispiele für Kategorien von personenbezogenen Daten, die von den Client Engagement Teams der Advisory eingeholt oder verarbeitet werden, sind:

• Gehaltsdaten
• Arbeitsverträge
• Informationen zur Pensions- und weiteren Altersvorsorge
• Einträge in Unfallbüchern
• Versicherungsfälle
• Mandantenlisten
• Verbraucherverträge
• Unternehmensregister

Im Rahmen der Prüfungs- und Beratungsleistungen, die wir für unsere Mandanten erbringen, verarbeitet EY personenbezogene Daten von Personen, zu denen wir keine direkte (vertragliche oder sonstige) Beziehung haben. Wenn wir eine gesetzliche Abschlussprüfung durchführen, muss unser Engagementteam beispielsweise die Bücher unseres Mandanten prüfen, die Gehaltsdaten von Mitarbeitern des Mandanten, Lieferantendaten, Finanzmanagementdaten sowie Daten von Klägern und Gerichtsverfahren enthalten. Ein weiteres Beispiel: Bei eines von einem Mandanten in Auftrag gegebenen Due Diligence Reviews eines Zielunternehmens erhebt EY personenbezogene Daten über die Mitarbeiter, das Management und die Mandanten des Zielunternehmens.

Wir holen von unseren Mandanten die Bestätigung ein, dass sie berechtigt sind, uns die personenbezogenen Daten im Zusammenhang mit der Erbringung der Dienstleistungen zu überlassen, und dass die uns überlassenen personenbezogenen Daten in Übereinstimmung mit den geltenden Gesetzen verarbeitet wurden.

Aufgrund der Vielfalt der von uns angebotenen Dienstleistungen verarbeiten wir personenbezogene Daten, die verschiedenen Kategorien zugeordnet sind, wie z.B.

• Angaben zur Person (z.B. Name, Alter, Geburtsdatum, Geschlecht, Familienstand und Land)
• Kontaktdaten (z.B. Telefonnummern, E-Mail-Adressen und Postanschrift)
• Finanzdaten (z.B. Lohn- und Gehaltsdaten, Einkommen, Investitionen, Vergünstigungen und Steuerstatus)
• Angaben zur Beschäftigung (z.B. Funktion, Position, Erfahrung, Leistungsdaten und Personalnummer)

Für bestimmte Dienstleistungen verarbeiten wir zudem besondere Kategorien personenbezogener Daten. So müssen beispielsweise in einigen Ländern bei der Erstellung von Steuererklärungen Informationen über Zahlungen verarbeitet werden, die von unserem Mandanten, dessen Ehepartner oder Familienangehören im Hinblick auf eine Mitgliedschaft in einer Gewerkschaft, einer politischen Partei, für ärztliche Behandlungen oder an eine religiöse Wohlfahrtsorganisation getätigt wurden. Solche Daten werden gezielt erhoben und nur verwendet, wenn dies für die Erbringung der Leistung, für die diese Daten erfasst wurden, notwendig ist (z.B. zur Festsetzung der korrekten Besteuerung der vom Mandanten erzielten Einkünfte und zur Geltendmachung des korrekten Steuerabzugs in Bezug auf diese Zahlungen).

Die Verarbeitung personenbezogener Daten, die wir im Zusammenhang mit der Erbringung von Dienstleistungen für unsere Mandanten erhalten, stützt sich auf folgende Rechtsgrundlagen:

• Einhaltung rechtlicher oder regulatorischer Verpflichtungen
• unser berechtigtes Interesse, für unsere Mandanten weltweit integrierte, konsistente und qualitativ hochwertige Dienstleistungen zu erbringen
• Verbesserung der Prozesse und Kommunikation im Rahmen von betrieblichen Prüfungen

Wenn ein Unternehmen eine Insolvenz erleidet, können ein oder mehrere Insolvenzverwalter von EY (das heißt Verwalter und Liquidatoren) ernannt werden, um die Geschäfte, Angelegenheiten und das Vermögen der Gesellschaft zu verwalten. Gleichermaßen könnten bei Insolvenz- oder Umstrukturierung eines Schuldners ein oder mehrere Insolvenzverwalter von EY ernannt werden, die die Geschäfte, Angelegenheiten und das Vermögen des Schuldners verwalten.

In diesem Abschnitt haben die nachstehend genannten Begriffe folgende Bedeutung:

• Amtsinhaber bezeichnet die Insolvenzverwalter von EY.
  
• Unternehmen bezeichnet das insolvente Unternehmen, für das der Amtsinhaber ernannt wurde.
• Schuldner bezeichnet die Person, die einer Insolvenz- oder Umstrukturierungsregelung unterliegt.
•  „Sie/Ihre“ bezeichnet die Personen, die von dem Insolvenzverfahren des Unternehmens oder Schuldners betroffen sind.

Zur Erbringung von Insolvenzdienstleistungen verarbeitet EY Ihre personenbezogenen Daten, da wir ein berechtigtes Interesse haben, die Amtsinhaber bei der Erfüllung ihrer rechtlichen und regulatorischen Verpflichtungen im Zusammenhang mit dem Insolvenzverfahren zu unterstützen. Zur Klarstellung sei darauf hingewiesen, dass der Verantwortliche in Bezug auf Ihre personenbezogenen Daten, die für andere Zwecke als die Erfüllung der rechtlichen und regulatorischen Verpflichtungen der Amtsinhaber verarbeitet werden, weiterhin das Unternehmen bzw. der Schuldner ist.

Die meisten personenbezogenen Daten, die wir verarbeiten, erheben wir direkt von Ihnen. Daneben erfassen wir indirekt auch personenbezogene Daten über Sie.

Die Amtsinhaber und EY verarbeiten Ihre personenbezogenen Daten für die folgenden (nicht abschließenden) Zwecke:

• Kommunikation mit der Gesellschaft oder den Gläubigern des Schuldners sowie den einzelnen Gläubigern: spezifische Informationen, die benötigt werden, um gesetzlich unerlässliche Pflichten zu erfüllen (diese Informationen werden beispielsweise zur Beurteilung des Anspruchs einer eventuell vorhandenen Dividende verwendet)
• Weitergabe von Referenzen oder Berichten an Regierungsstellen, Regulierungsbehörden und zuständige Stellen im Zusammenhang mit der Ausübung eines öffentlichen Amtes oder der Beantwortung von Anfragen
• Erbringung der gesetzlichen Erklärungen
• Zwecke der Sachbearbeitung, einschließlich der Verwertung von Vermögenswerten, der Feststellung von Ansprüchen und der Zahlung von Ausschüttungen
• Verarbeitung für persönliche Zwecke der Mitarbeiter gemäß den gesetzlichen Bestimmungen und den eigenen Richtlinien des Unternehmens
• Abwicklung der Gehaltsabrechnung, Rechnungsstellung, Kreditkontrolle und sonstiger Daten im Zusammenhang mit den Finanzen des Unternehmens
• angemessene und rechtmäßige Bereitstellung von Informationen an interessierte Parteien
• Prävention und Aufdeckung strafbarer oder betrügerischer Handlungen
• Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, Inanspruchnahme von Rechtsberatung, Einleitung oder Verteidigung von Rechtsstreitigkeiten
• Einhaltung gesetzlicher Verpflichtungen, denen das Unternehmen oder der Schuldner unterworfen ist
• Qualitäts- und Risikomanagement

Die für die oben genannten Zwecke verarbeiteten Arten von personenbezogenen Daten beinhalten (sind aber nicht beschränkt auf) den Namen, die Anschrift, Identifizierungsinformationen, Gehaltsabrechnungsdaten sowie jegliche Informationen über Ihre geschäftlichen Beziehungen zu dem Unternehmen oder dem Schuldner, die benötigt werden, damit die Amtsinhaber ihren gesetzlichen Verpflichtungen im Rahmen des Insolvenzverfahrens nachkommen können.

Sie haben bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Falls Sie Fragen haben oder Ihre Rechte geltend machen möchten, wenden Sie sich bitte schriftlich an die Stelle (Unternehmen, Schuldner oder Amtsinhaber), die für Ihre personenbezogenen Daten verantwortlich ist. Bitte verwenden Sie hierbei die in den Mitteilungen zur Insolvenz angegebenen Kontaktdaten.

Wir verarbeiten personenbezogene Daten über Kontakte (ehemalige, bestehende und potenzielle Mandanten und Personen, die bei diesen Mandanten beschäftigt oder anderweitig mit diesen verbunden sind sowie sonstige Geschäftskontakte wie zum Beispiel Alumni, Berater, Mitarbeiter von Aufsichtsbehörden und Journalisten) in unseren CRM-Systemen. Diese CRM-Systeme unterstützen die Marketingaktivitäten von EY. Die in unseren CRM-Systemen gespeicherten Kontakte erhalten Thought Leadership-Materialien von EY, Newsletter, Marketingmaterialien, Schulungsangebote, Umfragen und Einladungen zu Veranstaltungen.

In unseren CRM-Systemen verarbeiten wir die folgenden Kategorien von personenbezogenen Daten:

• Name, Berufsbezeichnung, Anschrift, E-Mail-Adresse, Telefon- und Faxnummern
  
• Name des Arbeitgebers oder des Unternehmens, mit dem die Person verbunden ist
• Marketingpräferenzen
• Antworten auf Einladungen und Teilnahmebestätigungen für Veranstaltungen

Wir erheben nicht gezielt sensible Daten, es sei denn, Sie stellen uns solche Daten zur Verfügung (zum Beispiel spezielle Ernährungsbedürfnisse, die Ihre Religionszugehörigkeit oder etwaige Nahrungsmittelunverträglichkeiten offenbaren), wenn Sie an einer unserer Veranstaltungen teilnehmen.

Die Verarbeitung personenbezogener Daten von Geschäftskontakten stützt sich auf folgende Rechtsgrundlagen:

• ausdrückliche Zustimmung des Geschäftskontakts
• unser berechtigtes Interesse, die Beziehung zu unseren Geschäftskontakten zu pflegen und Informationen über EY, unsere Dienstleistungen und die von uns durchgeführten Veranstaltungen bereitzustellen

Wir verarbeiten personenbezogene Daten von Teilnehmern an Sitzungen, Konferenzen, Veranstaltungen und Schulungen (Events) von EY. Zur Verwaltung der mit diesen Veranstaltungen verbundenen Registrierungsprozesse nutzen wir verschiedene Anwendungen. Für diese Anwendungen gelten jeweils gesonderte Datenschutzerklärungen, in denen erläutert ist, warum und wie personenbezogene Daten von diesen Anwendungen erhoben und verarbeitet werden. 

Einen allgemeinen Überblick darüber wie wir Ihre personenbezogenen Daten im Rahmen unserer Veranstaltungen verarbeiten können Sie unserer Veranstaltungsdatenschutzerklärung entnehmen.

Wir bieten externen Benutzern Zugriff auf verschiedene von uns verwaltete Anwendungen (z.B. das EY Client Portal). Für diese Anwendungen gelten jeweils gesonderte Datenschutzerklärungen, in denen erläutert ist, warum und wie personenbezogene Daten durch diese Anwendungen erhoben und verarbeitet werden. Wir empfehlen Personen, die unsere Anwendungen nutzen, sich auf die Datenschutzerklärungen zu beziehen, die für diese Anwendungen verfügbar sind.

EY verwendet verschiedene Tools, um die Sicherheit unserer IT-Infrastruktur, einschließlich unserer E-Mail-Systeme, zu gewährleisten. Beispiele für diese Tools sind:

• Systeme, die eingehende E-Mails, welche an EY-Empfänger adressiert sind, auf verdächtige Anhänge und URLs scannen, um Malware-Attacken zu verhindern
• Tools, die eine Endpunkt-Bedrohungserkennung bieten, um böswillige Angriffe aufzudecken
• Tools, die bestimmte Inhalte oder Webseiten blockieren

Wenn Sie per E-Mail mit einem EY-Empfänger korrespondieren, werden Ihre E-Mails von den von EY verwendeten Tools gescannt, um die Sicherheit unserer IT-Infrastruktur zu gewährleisten. Dies könnte zur Folge haben, dass Inhalte von autorisierten EY-Mitarbeitern gelesen werden, die nicht mit dem beabsichtigten Empfänger identisch sind.

Die Verarbeitung personenbezogener Daten von Personen, die per E-Mail mit EY korrespondieren, stützt sich auf folgende Rechtsgrundlagen:

• unser berechtigtes Interesse, unsere IT-Infrastruktur gegen unbefugte Zugriffe oder Datenverluste zu schützen
• unser berechtigtes Interesse, den E-Mail-Verkehr zu analysieren

Der Telefondienst von EY wird intern bei EY gehostet. Wenn Sie das EY-Personal anrufen, wird nur Ihre Telefonnummer auf den EY-Servern gespeichert und dem Empfänger Ihres Anrufs auf seinem Telefon und per E-Mail zugestellt. Es werden keine anderen personenidentifizierende Informationen gesammelt, aber technische Protokolle und Berichte können zu Zwecken der Fehlerbehebung gespeichert werden.

Der Voicemail-Dienst von EY wird von Microsoft zur Verfügung gestellt. Wenn Sie EY-Mitarbeiter anrufen und eine Voicemail hinterlassen, werden diese Voicemail und alle darin enthaltenen personenbezogenen Daten auf globalen Microsoft-Azure-Servern gespeichert und dem Empfänger Ihres Anrufs als MP3-Voiceclip in einer E-Mail zugestellt. Microsoft wird keine Anrufprotokolle in Bezug auf Ihre Anrufe bei EY-Beschäftigten führen.

Rechtliche Gründe für die Verarbeitung personenbezogener Daten von Personen, die mit EY über Telefon- und Voicemail-Dienste korrespondieren:

• unser legitimes Interesse an der Aufrechterhaltung von Kommunikationsnetzen

Wenn Sie sich bei EY bewerben, werden Ihre Daten zur Prüfung und Bearbeitung Ihrer Bewerbung verarbeitet. Bitte beachten Sie, dass je nach Land, in dem Sie sich bewerben, hierbei unterschiedliche Informationen erforderlich sind. Im Allgemeinen umfassen die Daten Informationen, die wir über Lebensläufe, Zeugnisse und sonstige Unterlagen erhalten. Weitere Daten werden erhoben, sofern Sie diese uns direkt mitteilen oder ein rechtliches Erfordernis besteht. 

Ihre personenbezogenen Daten werden nur durch die zuständigen Fachabteilungen zur Durchführung des Bewerbungsverfahrens verarbeitet. Weitere Informationen entnehmen Sie bitte unserer Datenschutzerklärung für das Bewerbungsverfahren.

In Abhängigkeit von dem Land, in dem Sie sich bewerben, erfasst EY personenbezogene Daten über Kandidaten („Sie“, „Ihnen“ oder „Ihre“) aus den folgenden Quellen:

• direkt von Ihnen – zum Beispiel Informationen, die Sie uns zur Verfügung stellen, wenn Sie sich direkt über das EY-Jobportal auf eine Stelle bewerben (für weitergehende Informationen zur Verarbeitung Ihrer personenbezogenen Daten über unser globales Rekrutierungsmanagementsystem lesen Sie bitte die in diesem System enthaltene Datenschutzerklärung)
  
• von Personaldienstleistern – zum Beispiel, wenn ein Personaldienstleister uns kontaktiert, um Sie als potenziellen Kandidaten vorzuschlagen
• über öffentlich zugängliche Online-Quellen – zum Beispiel, wenn Sie Ihr Berufsprofil online (zum Beispiel auf der Website Ihres aktuellen Arbeitgebers oder auf einer professionellen Netzwerk-Webseite wie LinkedIn) veröffentlicht haben
• durch Empfehlung – zum Beispiel durch die Empfehlung eines ehemaligen Arbeitnehmers oder Arbeitgebers oder von einem von Ihnen benannten Referenzgeber
• Ergebnisse der Hintergrundüberprüfung

Die Verarbeitung personenbezogener Daten von Stellenbewerbern stützt sich auf folgende Rechtsgrundlagen:

• Durchführung des Bewerbungsverfahrens bzw. Vorbereitung des Beschäftigungsverhältnisses 
• Einhaltung gesetzlicher oder behördlicher Verpflichtungen (bei der Durchführung von Hintergrundüberprüfungen zur Gewährleistung der Arbeitsfähigkeit eines Bewerbers)

EY ist bestrebt, eine lebenslange, gegenseitig vorteilhafte Beziehung zu EY-Alumni (ehemalige Partner von Mitgliedsunternehmen und Mitarbeiter) zu pflegen. 

Wenn wir Sie einladen, Mitglied unseres Alumni-Netzwerks zu werden, verwenden wir Ihren Namen, Ihre Kontaktdaten, Ihre Funktion, Ihr letztes EY-Büro, Ihre Position, Ihre Serviceline und Ihr Land, um in einer unserer Alumni-Datenbanken einen Datensatz für Sie anzulegen, es sei denn, Sie haben darauf hingewiesen, dass Sie kein Interesse haben, am Alumni-Programm von EY teilzunehmen. Sie haben die Möglichkeit, ein detaillierteres Profil zu erstellen und zu entscheiden, wie viele zusätzliche Informationen Sie EY und dem erweiterten Alumni-Netzwerk zur Verfügung stellen möchten.

Für unsere Alumni-Datenbanken gelten jeweils gesonderte Datenschutzerklärungen, in denen erläutert ist, warum und wie personenbezogene Daten von diesen Datenbanken erhoben und verarbeitet werden. Wir empfehlen Personen, die unsere Alumni-Datenbanken nutzen, die in diesen Datenbanken enthaltenen Datenschutzerklärungen zu lesen.

Die Verarbeitung personenbezogener Daten unserer Alumni stützt sich auf folgende Rechtsgrundlagen:

• ausdrückliche Zustimmung des Alumnus
• unser berechtigtes Interesse, eine enge Beziehung zu unseren Alumni aufrechtzuerhalten, Publikationen über EY und unsere Dienstleistungen zu verschicken, Alumni zu Veranstaltungen einzuladen und ihnen die Möglichkeit zu geben, mit anderen Alumni in Kontakt zu bleiben

Wir verarbeiten personenbezogene Daten über unsere Zulieferer (einschließlich Subunternehmer und Personen, die mit unseren Zulieferern und Auftragnehmern verbunden sind), um Verträge zu verwalten und Dienstleistungen unserer Zulieferer in Anspruch zu nehmen.

Die personenbezogenen Daten, die wir verarbeiten, sind im Allgemeinen auf Kontaktinformationen (Name, Name des Arbeitgebers, Telefonnummern, E-Mail-Adresse und sonstige Kontaktdaten) sowie Finanzinformationen (zahlungsrelevante Informationen) beschränkt.

Darüber hinaus verwenden wir Daten über unsere Zulieferer, um zu überprüfen, ob bei der Beauftragung eines Zulieferers ein Interessenkonflikt oder ob die Beauftragung eines Zulieferers in Widerspruch zu den für uns als Abschlussprüfer geltenden Unabhängigkeitsvorschriften steht. 

Die Verarbeitung personenbezogener Daten von Zulieferern stützt sich auf folgende Rechtsgrundlagen:

• Erfüllung eines Vertrags
  
• Einhaltung gesetzlicher oder behördlicher Verpflichtungen
• unser berechtigtes Interesse, Zahlungen Honorare und Gebühren zu verwalten sowie EY geschuldete Beträge einzufordern und einzutreiben
• unser berechtigtes Interesse, Interessenkonflikte oder Widersprüche im Hinblick auf die Gesetzgebung zur Unabhängigkeit zu erkennen

EY/Ethics bietet Mitarbeitern und Mandanten von EY sowie unternehmensfremden Personen die Möglichkeit, Verhaltensweisen, die unethisch oder illegal sind, die berufliche Standards verletzen oder in einer anderen Weise nicht mit dem EY Global Code of Conduct vereinbar sind, entweder anonym oder unter Namensnennung zu melden. Solche Meldungen können online oder über eine Telefonhotline erfolgen.

Für EY/Ethics gilt eine gesonderte Datenschutzerklärung, mit den Hinweisen zu den Datenverarbeitungen. Wir empfehlen Personen, die EY/Ethics benutzen, die auf dieser Webseite enthaltene Datenschutz- und Einverständniserklärung zu lesen.

Wenn Sie ein EY-Büro besuchen, verarbeiten wir Ihre personenbezogenen Daten, um Ihnen bestimmte Funktionen bereitzustellen (zum Beispiel Zugang zu unseren Gebäuden und Konferenzräumen oder Wi-Fi), um den Zugang zu unseren Gebäuden zu kontrollieren und um unsere Geschäftsräume, Mitarbeiter, Gegenstände und vertraulichen Informationen zu schützen.

Die personenbezogenen Daten, die wir über Sie erfassen, beschränken sich in der Regel auf Ihren Namen, Ihre Kontaktdaten, den Standort sowie die Uhrzeit, zu der Sie unsere Geschäftsräume betreten und verlassen haben.

Besucherprotokoll und Zugangsausweise

Besucher von EY-Büros müssen sich am Empfang anmelden. Das entsprechende Besucherprotokoll wird für einen kurzen Zeitraum von uns aufbewahrt. Besucher unserer Büros erhalten einen zeitlich befristeten Zugangsausweis. Unser Besucherprotokoll dient dazu, sicherzustellen, dass die Zugangsausweise zurückgegeben werden sowie Sicherheitsvorfälle zu überprüfen und für Notfallzwecke (zum Beispiel wenn Büros evakuiert werden müssen).

Wi-Fi

Wir überwachen und protokollieren den Datenverkehr in unseren Wi-Fi-Netzwerken, um die Sicherheit unseres Netzwerks zu gewährleisten und Rechtsverstöße durch Nutzer zu unterbinden bzw. rechtlich verfolgen zu können.