Diese Datenschutzmitteilung (die „COVID-19-Datenschutzmitteilung“) erläutert, wie die WeWork Companies LLC und unsere Tochtergesellschaften (zusammen „WeWork“, „wir“, „uns“ oder „unser“) Ihre personenbezogenen Daten im Zusammenhang mit COVID-19 erheben, verwenden, weitergeben oder anderweitig verarbeiten, und ergänzt die WeWork-Datenschutzrichtlinie zu Personendaten für Mitarbeiter sowie die Globale Datenschutzrichtlinie für Mitglieder, Dienstleister, Besucher und Gäste.
Im Zusammenhang mit der Reaktion von WeWork auf COVID-19 können wir personenbezogene Daten, einschließlich Gesundheitsdaten (unten definiert) erfassen: (i) direkt von Ihnen, (ii) zu Ihnen von anderer Stelle eingeholt, (iii) wenn Sie ein WeWork-Büro besuchen und (iv) aus anderen Quellen.
Daten, die Sie uns zur Verfügung stellen
Die Informationen, die Sie uns möglicherweise zur Verfügung stellen, umfassen Informationen, die Sie (i) in Mitteilungen oder Schreiben erwähnen, die Sie uns zukommen lassen (z. B. per E-Mail oder Telefon), (ii) uns freiwillig zur Verfügung stellen oder (iii) in Formularen erwähnen, die Sie uns auf unsere Aufforderung hin zukommen lassen.
Solche Informationen können Informationen über Sie, wie in unserer Datenschutzrichtlinie für Personendaten und in unserer Globalen Datenschutzrichtlinie dargelegt, wie auch Folgendes enthalten:
Für Mitarbeiter:
Ihre Kontaktdaten;
Informationen über Ihr Beschäftigungsverhältnis mit uns;
Ihren Haushalt betreffende Informationen (insbesondere, ob Sie mit einer Person leben, die in Hinsicht auf eine COVID-19-Infektion als besonders gefährdet gilt);
Informationen bezüglich der Art und Weise, in der Sie den Weg in Ihr WeWork-Büro zurücklegen;
Informationen zu kürzlich erfolgten Reisen;
Informationen in Bezug auf Ihre Gesundheit (einschließlich Ihrer Körpertemperatur; der Information, ob Sie bereits infiziert wurden, derzeit erkrankt sind, bereits erkrankt waren, dem Risiko einer Infektion ausgesetzt sind, dem Risiko einer Verbreitung ausgesetzt sind oder ob Sie als anfällig in Bezug auf Komplikationen gelten, jeweils im Zusammenhang mit COVID-19; COVID-19-Symptomen; und Antikörper-Testergebnissen („Gesundheitsdaten“); und
andere Daten, die Sie uns bereitstellen
Für Mitglieder, Besucher und Gäste
Informationen zu kürzlich erfolgten Reisen;
Gesundheitsdaten; und
andere Daten, die Sie uns bereitstellen;
Daten, die wir möglicherweise über Sie und einschließlich dann erheben, wenn Sie unser Büro besuchen:
Thermografieverfahren:
Wir verlangen möglicherweise von Mitarbeitern, Mitgliedern, Besuchern und Gästen an bestimmten WeWork-Standorten, dass vor dem Betreten des Gebäudes ihre Körpertemperatur durch ein Thermografiegerät („Thermografiegerät“) ermittelt wird. Das Thermografiegerät verwendet die Wärmebildtechnologie und kann bestimmen, ob Ihre Körpertemperatur über oder unter dem jeweils vor Ort geltenden Grenzwert liegt, der ein Anzeichen dafür sein kann, dass eine COVID-19-Infektion vorliegt könnte (z. B. 38 °C, 99,5 °F, usw.).
Das Thermografiegerät erhebt und verarbeitet zeitlich beschränkt die Daten im Zusammenhang mit Ihrer Temperatur – diese Informationen sind personenbezogene Daten in Bezug auf Ihre Gesundheit.
Fragebögen zur Ermittlung des Gesundheitszustands:
Wir verlangen möglicherweise von Mitarbeitern, Mitgliedern, Dienstleistern, Besuchern und Gästen, dass jene einen Fragebogen zur Ermittlung des Gesundheitszustands ausfüllen („Fragebogen“), bevor sie unsere Büros betreten dürfen, um festzustellen, ob eine COVID-19-Infektion vorliegen könnte. Ziel dieser Maßnahme ist die verbesserte Prävention und die Eindämmung von Infektionen an unseren Arbeitsplätzen.
Ausgefüllte Fragebögen werden bis zu 60 Tage lang oder für jede gemäß geltendem Recht anderweitig vorgeschriebene Frist aufbewahrt.
Zusätzliche Kontroll- oder Überwachungsmaßnahmen:
Wir können bei Gelegenheit zusätzliche Kontroll- und Überwachungsmaßnahmen ergreifen, da offizielle Empfehlungen und Vorschriften in Bezug auf COVID-19 fortlaufend aktualisiert werden. Wir werden, soweit dies gemäß den je nach Standort variierenden, jeweils geltenden Gesetzen und Vorschriften zulässig oder erforderlich ist, diese Maßnahmen umsetzen und anpassen. Wir können auch die mithilfe von Thermografiegeräten, von Fragebögen zur Ermittlung des Gesundheitszustands und durch weitere Maßnahmen ermittelten Daten für die Erstellung anonymisierter Berichte und in unterstützender Funktion für die Benachrichtigung von Personen nutzen, die möglicherweise engeren Kontakt mit einer Person hatten, die sich mit COVID-19 infiziert hat, wobei diese anonym bleibt bzw. ohne dass dabei ihr Name genannt wird.
Informationen, die wir aus anderen Quellen über Sie erfassen:
Wir können die folgenden personenbezogenen Daten über Sie aus den folgenden Quellen erfassen, die wir auf die im folgenden Abschnitt beschriebenen Arten nutzen:
Unsere Dienstleister (einschließlich Sicherheitspersonal)
Ihre Kontaktdaten, Gesundheitsdaten und alle relevanten WeWork-Büros, die Sie besucht haben.
Unsere Mitglieder
Ihre Kontaktdaten, Gesundheitsdaten und alle relevanten WeWork-Büros, die Sie besucht haben.
Besucher und Gäste
Ihre Kontaktdaten, Gesundheitsdaten und alle relevanten WeWork-Büros, die Sie besucht haben.
Kollegen und Ihr Arbeitgeber
Ihre Kontaktdaten, Gesundheitsdaten und alle relevanten WeWork-Büros, die Sie besucht haben.
2.1 Personenbezogene Daten und Gesundheitsdaten
Datenschutzgesetze verlangen von uns, dass wir über einen zulässigen Grund für die Verarbeitung Ihrer personenbezogenen Daten verfügen. Das Gesetz bezieht sich auf jeden Grund als „Rechtsgrundlage“. Die Zwecke, für die wir Ihre personenbezogenen Daten verwenden, sowie die Rechtsgrundlagen, auf die wir uns stützen, betreffen die Erfüllung unserer gesetzlichen Pflichten, den Schutz Ihrer oder jemand anderen betreffenden lebenswichtigen Interessen und die Förderung unserer berechtigten Interessen, wie sie nachfolgend erläutert werden. Darüber verarbeiten wir, soweit personenbezogene Daten als Gesundheitsdaten (d. h. nach geltendem Recht als eine besondere Kategorie von Daten) gelten, diese Daten: (i) nur, wenn unserer Verarbeitung notwendig ist, um unsere Pflichten in Hinblick auf arbeitsrechtliche Belange zu erfüllen (zu diesen Pflichten gehört der Schutz von Gesundheit und Sicherheit unserer Mitarbeiter und Arbeitsplätze); (ii) mit Ihrer ausdrücklichen Einwilligung (wir stützen uns nur dann auf eine ausdrückliche Einwilligung, wenn wir in diesem Abschnitt eine Einwilligung als Rechtsgrundlage heranziehen); oder (iii) soweit relevant, zur Verteidigung von Rechtsansprüchen.
Soweit erforderlich, um unsere RECHTLICHEN VERPFLICHTUNGEN zu erfüllen
Wir werden Ihre personenbezogenen Daten nutzen, um unsere rechtlichen Verpflichtungen zu erfüllen:
um die Gesundheit und Sicherheit und das Wohlbefinden unserer Mitarbeiter und Arbeitsplätze zu schützen (z. B. durch die Umsetzung von Maßnahmen, die verhindern, dass Personen, die mit COVID-19 infiziert sind, unsere Mitarbeiter infizieren);
um Ihre personenbezogenen Daten zu anonymisieren oder zu löschen, wenn sie für die in dieser COVID-19-Datenschutzmitteilung genannten Zwecke nicht mehr erforderlich sind;
um gerichtliche Anordnungen oder andere Mitteilungen zu befolgen, sofern das Nichtbefolgen zu einem Gesetzesverstoß unsererseits führen würde;
die Einhaltung von Meldepflichten oder Aufforderungen von behördlicher Seite gemäß geltenden Gesetzen oder gesetzlichem Auftrag, einschließlich für die Kontaktverfolgung, und
um alle Beschwerden zu bearbeiten und zu erledigen, die wir in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten, wie in dieser COVID-19-Datenschutzmitteilung beschrieben, erhalten.
Wenn es in Ihrem WESENTLICHEN INTERESSE oder in dem einer anderen Person ist
Wir werden Ihre personenbezogenen Daten nutzen, um Personen zu benachrichtigen, mit denen Sie in engem Kontakt standen und die nun dem Risiko einer COVID-19-Infektion ausgesetzt sind. Wir werden dies tun, um die Gesundheit unserer Mitarbeiter, Mitglieder, Besucher und Gäste zu schützen. Solche Benachrichtigungen werden in anonymer Weise durchgeführt.
Wenn ein BERECHTIGTES INTERESSE vorliegt
Wir können, wenn dies notwendig ist, um unsere berechtigten Interessen als Unternehmen oder das legitime Interesse einer Drittpartei zu verfolgen, Ihre personenbezogenen Daten zu folgenden Zwecken nutzen und verarbeiten:
Die Verarbeitung ist notwendig, um unser Geschäft effektiv zu betreiben und sicherzustellen, dass unsere Bürobereiche geöffnet bleiben
um die Verbreitung von COVID-19-Infektionen zu überwachen und zu verringern;
um zu entscheiden und zu planen, wie und wann unsere Mitarbeiter physisch in unsere Büros zurückkehren werden;
Die Verarbeitung ist erforderlich, damit unsere Mitglieder sicherstellen können, dass ihre Geschäfte weiterhin betrieben werden können
um die Verbreitung von COVID-19-Infektionen zu überwachen und zu verringern; und
um die Gesundheit und Sicherheit und das Wohlbefinden der Mitarbeiter und Arbeitsplätze unserer Mitglieder zu schützen.
Wenn Sie Ihre EINWILLIGUNG erteilt haben
Wir können Ihre personenbezogenen Daten nutzen und verarbeiten, wenn Sie diesem für die folgenden Zwecke zugestimmt haben:
in Ländern, in denen die durch uns erfolgte Einführung der Messung der Körpertemperatur freiwillig oder optional ist (d. h. wir müssen Ihre Körpertemperatur nicht messen), um Ihre Körpertemperatur zu messen und Ihnen den Zugang zu unseren Büros zu gestatten oder zu verweigern; und
in Ländern, in denen wir nicht von Ihnen verlangen, Auskunft darüber zu geben, ob Sie mit COVID-19 infiziert sind, um diese Informationen zu nutzen, um Ihnen den Zugang zu unseren Büros zu gestatten oder zu verweigern und um andere Personen, mit denen Sie möglicherweise in engem Kontakt standen, über Ihre Infektion zu informieren (ohne Namensnennung).
Sie können Ihre Einwilligung in die Nutzung Ihrer Daten in Bezug auf jede dieser Arten jederzeit widerrufen.
Ihre Informationen können für die oben genannten Zwecke an unsere externen Dienstleister, Vertreter und Unterverarbeiter („Anbieter“) und sonstige Personen weitergegeben oder von diesen wie folgt verarbeitet werden:
Sicherheit
Sicherheitsdienstleister
IT (Datenverwaltung)
Gebäude- und Technologiedienstleister, einschließlich SaaS-, Scanning- und Datenvernichtungsdienstleister
Versicherung (Versicherungsabschluss und Versicherungsvertrieb)
Versicherer und Versicherungsmakler
Professionelle Dienstleistungen (Recht und Buchhaltung
Rechts-, Sicherheits- und andere professionelle Berater und Prüfer
Gesundheitswesen
Mitarbeiter von Gesundheitsbehörden
Verschiedene
Mitglieder, Besucher, Gäste, Mitarbeiter
Wenn Sie mit COVID-19 in Verbindung gebrachte Symptome haben oder mitteilen, dass Sie positiv auf COVID-19 getestet worden sind, werden wir Ihre personenbezogenen Daten verwenden, um jene Personen zu benachrichtigen, mit denen Sie engen Kontakt hatten und für die nun das Risiko einer COVID-19-Infektion besteht. Wir werden dies tun, um die Gesundheit unserer Mitarbeiter, Mitglieder, Besucher und Gäste zu schützen. Solche Benachrichtigungen werden in anonymer Weise durchgeführt.
Informationen dazu, wo wir Ihre personenbezogenen Daten speichern, wie lange wir Ihre personenbezogenen Daten aufbewahren, und zu Ihren Rechten gemäß geltendem Datenschutzrecht finden Sie in der WeWork-Datenschutzrichtlinie für Personendaten für Mitarbeiter sowie in der Globale Datenschutzrichtlinie für Mitglieder, Besucher und Gäste, die durch diese COVID-19-Datenschutzmitteilung ergänzt werden.
Weitere Informationen dazu, wie und wann Sie uns erreichen, finden Sie in der WeWork-Datenschutzrichtlinie für Personendaten, für Mitarbeiter und in der Globalen Datenschutzrichtlinie für Mitglieder, Besucher und Gäste, die durch diese COVID-19-Datenschutzmitteilung ergänzt wird.
LETZTE AKTUALISIERUNG: 21. Juli 2020