Datenschutz
Diese Erklärung
Dieser Hinweis erläutert, wie wir personenbezogene Daten verarbeiten. Dieser Hinweis kann von Zeit zu Zeit geändert oder aktualisiert werden. Bitte überprüfen Sie ihn daher regelmäßig auf Aktualisierungen.
Diese Erklärung wird von jeder der in Abschnitt (Q) (zusammen „Norgine“, „wir“, „uns“ und „unser“) aufgeführt sind, herausgegeben und richtet sich an Personen außerhalb unserer Organisation, mit denen wir interagieren, einschließlich Patienten, Besucher unserer Websites, andere Nutzer unserer Produkte oder Dienstleistungen, (Personal von Unternehmens-)Kunden, Partner und Lieferanten, Bewerber um eine Stelle und Besucher unserer Räumlichkeiten (zusammen „Sie“). Definierte Begriffe, die in diesem Hinweis verwendet werden, werden in Abschnitt (R) unten erläutert.
Diese Erklärung kann von Zeit zu Zeit geändert oder aktualisiert werden, um Änderungen unseres Vorgehens in Bezug auf die Verarbeitung personenbezogener Daten oder Änderungen des geltenden Rechts zu berücksichtigen. Falls erforderlich, werden wir Sie über alle Änderungen informieren, die wir in Übereinstimmung mit den Bestimmungen dieses Hinweises vornehmen.
Diese Erklärung wurde zuletzt am 24. Juli 2023 aktualisiert.
Erhebung von personenbezogenen Daten
Wir erheben oder erhalten personenbezogene Daten: wenn diese Daten uns zur Verfügung gestellt werden (z. B. wenn Sie uns kontaktieren); im Laufe unserer Beziehung zu Ihnen (z. B. wenn Sie einen Angehörigen der Heilberufe (HCP) oder eine Gesundheitsorganisation (HCO) vertreten); wenn Sie personenbezogene Daten veröffentlichen (z. B. wenn Sie einen öffentlichen Beitrag über uns in sozialen Medien veröffentlichen); wenn Sie unsere Websites besuchen; wenn Sie sich registrieren, um eine unserer Websites, Produkte oder Dienstleistungen zu nutzen; oder wenn Sie mit Inhalten oder Werbung von Dritten auf einer Website interagieren. Wir können auch personenbezogene Daten über Sie von Dritten erhalten (z. B. von Strafverfolgungsbehörden).
Erhebung von personenbezogenen Daten: Wir sammeln oder erhalten personenbezogene Daten über Sie aus den folgenden Quellen:
- Uns zur Verfügung gestellte Daten: Wir erhalten personenbezogene Daten, wenn uns diese Daten zur Verfügung gestellt werden (z. B. wenn Sie uns per E-Mail oder Telefon oder auf anderem Wege kontaktieren, wenn Sie uns Ihre Visitenkarte zur Verfügung stellen, wenn Sie eine Bewerbung einreichen oder wenn Sie unseren Vertriebsmitarbeitern Informationen zur Verfügung stellen).
- Persönlich erhobene Daten: Wir erhalten personenbezogene Daten bei Gesprächen, bei Besuchen von Vertriebs- oder Marketingvertretern oder bei Veranstaltungen, an denen wir teilnehmen
- Kollaborationen: Wir erhalten personenbezogene Daten, wenn Sie mit uns in der Forschung oder in einer beratenden Funktion zusammenarbeiten.
- Beziehungsdaten: Wir erheben oder erhalten personenbezogene Daten im normalen Verlauf unserer Beziehung zu Ihnen (z. B. wenn wir eine Dienstleistung für Sie oder Ihren Arbeitgeber erbringen).
- Daten, die Sie öffentlich machen: Wir erheben oder erhalten personenbezogene Daten, die Sie offenkundig öffentlich machen, auch über soziale Medien (z. B. können wir Informationen aus wissenschaftlichen Veröffentlichungen, nationalen Registern und Ihren Profilen in sozialen Medien sammeln, wenn Sie einen öffentlichen Beitrag über uns verfassen).
- Website-Daten: Wir sammeln oder erhalten persönliche Daten, wenn Sie eine unserer Websites besuchen oder Funktionen oder Ressourcen nutzen, die auf oder über eine Website verfügbar sind.
- Registrierung: Wir sammeln oder erhalten persönliche Daten, wenn Sie eine unserer Websites, Produkte oder Dienstleistungen nutzen oder sich dafür registrieren.
- Datenbanken von Dritten: Wir sammeln oder erhalten personenbezogene Daten über Datenbanken von Dritten, mit denen wir Verträge abgeschlossen haben (z. B. IQVIA).
- Informationen über Inhalte und Werbung: Wenn Sie mit Inhalten oder Werbung von Dritten auf einer Website interagieren (einschließlich Cookies), erhalten wir personenbezogene Daten von dem jeweiligen Drittanbieter dieser Inhalte oder Werbung.
- Informationen von Dritten: Wir sammeln oder erhalten personenbezogene Daten von Dritten, die sie uns zur Verfügung stellen (z. B. Kreditauskunfteien, Strafverfolgungsbehörden usw.).
Erstellung von personenbezogenen Daten
Wir erstellen persönliche Daten über Sie (z. B. Aufzeichnungen über Ihre Interaktionen mit uns).
Unter bestimmten Umständen erstellen wir auch personenbezogene Daten über Sie, wie z. B. Aufzeichnungen über Ihre Interaktionen mit uns und Details über Ihre früheren Interaktionen mit uns, sofern die Löschfristen diesem Verfahren nicht widersprechen. Wir können auch persönliche Daten von unseren Websites, Produkten oder Dienstleistungen kombinieren, auch wenn diese Daten von verschiedenen Geräten gesammelt werden.
Kategorien von personenbezogenen Daten, die wir verarbeiten
Wir verarbeiten: Ihre persönlichen Daten (z. B. Ihren Namen); Ihre Kontaktdaten (z. B. Ihre Adresse); Ihre beruflichen Daten (z. B. Ihren Lebenslauf); Aufzeichnungen über Umfragen oder Tests, an denen Sie teilgenommen haben; demografische Daten (z. B. Ihr Alter); Besucherprotokolle für unsere Räumlichkeiten; Aufzeichnungen über Ihre Einwilligungen; Zahlungsdaten (z. B., Ihre Rechnungsadresse); Informationen über unsere Websites (z. B. die Art des von Ihnen verwendeten Geräts); Angaben zu Ihrem Arbeitgeber (sofern zutreffend); Informationen über Ihre Interaktionen mit unseren Inhalten oder unserer Werbung; und alle Ansichten oder Meinungen, die Sie uns mitteilen.
Wir verarbeiten die folgenden Kategorien von personenbezogenen Daten über Sie:
- Angaben zur Person: Vorname(n), bevorzugter Name und Foto.
- Kontaktdaten: Korrespondenzanschrift; Lieferanschrift; Telefonnummer; E-Mail-Adresse; Angaben zu persönlichen Assistenten, falls zutreffend.
- Berufliche Angaben: Lebenslauf, Aufzeichnungen über Ihre Fachkenntnisse, beruflicher Werdegang, Angaben zu Ihrer Tätigkeit und Ihren Qualifikationen, Informationen über Ihre Erfahrung, Teilnahme an Tagungen, Seminaren, Beiräten und Konferenzen, Informationen über Ihre beruflichen Beziehungen zu anderen Personen oder Institutionen, Sprachkenntnisse und sonstige berufliche Fähigkeiten.
- Demografische Informationen: Geschlecht, Geburtsdatum/Alter, Nationalität, Anrede, Titel und Sprachpräferenzen.
- Besuchsprotokolle: Aufzeichnungen über Besuche in unseren Räumlichkeiten.
- Aufzeichnungen über Einwilligungen: Aufzeichnungen über alle Einwilligungen, die Sie erteilt haben, zusammen mit Datum und Uhrzeit, Art und Weise der Einwilligung und allen damit zusammenhängenden Informationen (z. B. der Gegenstand der Einwilligung).
- Kaufdetails: Aufzeichnungen über Käufe und Preise sowie Name, Adresse, Telefonnummer und E-Mail-Adresse des Empfängers.
- Zahlungsdaten: Rechnungsdaten, Zahlungsdaten, Rechnungsadresse, Zahlungsmethode, Bankkontonummer oder Kreditkartennummer, Name des Karteninhabers oder Kontoinhabers, Karten- oder Kontosicherheitsdaten, Gültigkeitsdatum der Karte, Ablaufdatum der Karte, BACS-Daten, SWIFT-Daten, IBAN-Daten, Zahlungsbetrag, Zahlungsdatum und Scheckdaten.
- Daten im Zusammenhang mit unseren Websites: Gerätetyp, Betriebssystem, Browsertyp, Browsereinstellungen, IP-Adresse, Spracheinstellungen, Datum und Uhrzeit des Zugriffs auf eine Website, Registrierungsdaten, Benutzername, Passwort, Sicherheits-Login-Daten, Nutzungsdaten, eindeutige Kennungen, Zugriffsrechte und zusammengefasste statistische Daten.
- Angaben zum Arbeitgeber: wenn Sie in Ihrer Eigenschaft als Angestellter eines Dritten mit uns interagieren, sowie Name, Adresse, Telefonnummer und E-Mail-Adresse Ihres Arbeitgebers, soweit relevant.
- Inhalts- und Werbedaten: Aufzeichnungen Ihrer Interaktionen mit unseren Online-Werbeinhalten, Aufzeichnungen von Werbung und Inhalten, die auf den Ihnen angezeigten Seiten angezeigt werden, sowie alle Interaktionen, die Sie mit solchen Inhalten oder Werbung hatten (z. B. Mausbewegungen, Mausklicks, Formulare, die Sie ganz oder teilweise ausfüllen), und alle Touchscreen-Interaktionen.
- Ansichten, Feedback und Meinungen: alle Ansichten, Feedback, Umfrageantworten und Meinungen, die Sie uns mitteilen oder öffentlich veröffentlichen.
- Angaben zur Produktverwendung: wenn Sie ein mögliches unerwünschtes Ereignis und/oder eine medizinische Informationsanfrage oder Qualitätsbeschwerde im Zusammenhang mit einem unserer Produkte melden.
Sensible persönliche Daten
Wenn wir sensible personenbezogene Daten für einen rechtmäßigen Zweck oder zur Erfüllung unserer Branchenverpflichtungen verarbeiten müssen, tun wir dies in Übereinstimmung mit dem geltenden Recht.
Wenn es aus irgendeinem Grund notwendig wird, Ihre sensiblen personenbezogenen Daten zu verarbeiten, stützen wir uns auf eine der folgenden Rechtsgrundlagen (wie in Artikel 9 der GDPR / UK GDPR dargelegt):
- Sie haben Ihre ausdrückliche Zustimmung zur Verarbeitung Ihrer sensiblen personenbezogenen Daten für einen oder mehrere festgelegte Zwecke im Einklang mit dem geltenden Recht gegeben;
- Die Verarbeitung ist für die Erfüllung der Pflichten und die Ausübung bestimmter Rechte im Bereich der Beschäftigung und der sozialen Sicherheit und des Sozialschutzes erforderlich, soweit sie nach geltendem Recht oder einem Tarifvertrag nach geltendem Recht, der angemessene Garantien für Ihre Grundrechte und Interessen vorsieht, zulässig ist;
- Die Verarbeitung ist erforderlich, um Ihre lebenswichtigen Interessen oder die einer anderen natürlichen Person zu schützen, wenn Sie aus physischen oder rechtlichen Gründen nicht in der Lage sind, Ihre Einwilligung zu geben;
- Die Verarbeitung bezieht sich auf personenbezogene Daten, die Sie offenkundig öffentlich gemacht haben;
- Die Verarbeitung ist für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder in Fällen, in denen Gerichte in ihrer Eigenschaft als Richter tätig werden, erforderlich;
- Die Verarbeitung ist aus Gründen eines wichtigen öffentlichen Interesses auf der Grundlage des geltenden Rechts erforderlich, das in einem angemessenen Verhältnis zu dem verfolgten Zweck steht, den Wesensgehalt des Rechts auf Datenschutz achtet und geeignete und spezifische Maßnahmen zum Schutz Ihrer Grundrechte und Interessen vorsieht;
- Die Verarbeitung ist erforderlich für die Zwecke der Präventiv- oder Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Arbeitnehmers, für die medizinische Diagnose, für die Bereitstellung von Gesundheits- oder Sozialfürsorge oder Behandlung oder für die Verwaltung von Gesundheits- oder Sozialfürsorgesystemen und -diensten auf der Grundlage des geltenden Rechts oder aufgrund eines Vertrags mit einem Angehörigen der Gesundheitsberufe und vorbehaltlich der im geltenden Recht vorgesehenen einschlägigen Bedingungen und Garantien;
- Die Verarbeitung ist aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit erforderlich, z. B. zum Schutz vor schwerwiegenden grenzüberschreitenden Gesundheitsbedrohungen oder zur Gewährleistung hoher Qualitäts- und Sicherheitsstandards bei der Gesundheitsversorgung und bei Arzneimitteln oder Medizinprodukten, und zwar auf der Grundlage des geltenden Rechts, das geeignete und spezifische Maßnahmen zum Schutz Ihrer Rechte und Freiheiten vorsieht, insbesondere das Berufsgeheimnis;
- Die Verarbeitung ist für im öffentlichen Interesse liegende Archivierungszwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß den geltenden Rechtsvorschriften erforderlich, die in einem angemessenen Verhältnis zu dem verfolgten Zweck stehen, den Wesensgehalt des Rechts auf Datenschutz achten und geeignete und spezifische Maßnahmen zum Schutz Ihrer Grundrechte und Interessen vorsehen.
Zwecke der Verarbeitung und Rechtsgrundlagen für die Verarbeitung
Wir verarbeiten personenbezogene Daten zu folgenden Zwecken: Bereitstellung unserer Websites, Produkte und Dienstleistungen für Sie; Überprüfung der Einhaltung von Vorschriften; Betrieb unseres Unternehmens; Kommunikation mit Ihnen; Verwaltung unserer IT-Systeme; Gesundheit und Sicherheit; Finanzverwaltung; Durchführung von Umfragen; Gewährleistung der Sicherheit unserer Räumlichkeiten und Systeme; Durchführung von Untersuchungen, wo dies erforderlich ist; Einhaltung geltender Gesetze; Verbesserung unserer Websites, Produkte und Dienstleistungen; Betrugsprävention; Begründung, Ausübung und Verteidigung von Rechtsansprüchen sowie Personalbeschaffung und Stellenbewerbungen
Weitergabe von personenbezogenen Daten an Dritte
Wir geben personenbezogene Daten weiter an: Rechts- und Aufsichtsbehörden, unsere externen Berater, unsere Auftragsverarbeiter, alle Parteien, die im Zusammenhang mit Gerichtsverfahren erforderlich sind, alle Parteien, die für die Untersuchung, Aufdeckung oder Verhinderung von Straftaten erforderlich sind, und alle Käufer unseres Unternehmens sowie alle Drittanbieter von Werbung oder Inhalten, die auf unseren Websites verwendet werden.
Wir geben personenbezogene Daten an andere Unternehmen innerhalb der Norgine Gruppe und an unsere Geschäftspartner (Lizenzpartner und Distributoren) für legitime Geschäftszwecke und den Betrieb unserer Websites, Produkte oder Dienstleistungen für Sie weiter, in Übereinstimmung mit dem geltenden Recht. Darüber hinaus geben wir persönliche Daten weiter an:
- Sie und gegebenenfalls die von Ihnen benannten Vertreter;
- Rechts- und Aufsichtsbehörden auf Anfrage oder zum Zwecke der Meldung eines tatsächlichen oder vermuteten Verstoßes gegen geltende Gesetze oder Vorschriften;
- Buchhalter, Wirtschaftsprüfer, Berater, Rechtsanwälte und andere externe professionelle Berater von Norgine, die verbindlichen vertraglichen Vertraulichkeitsverpflichtungen unterliegen, z. B. externer Datenschutzbeauftragter, Anwaltskanzlei First Privacy;
- Drittverarbeiter (z. B. Anbieter von Dienstleistungen im Zusammenhang mit klinischen Studien, Zahlungsdienstleister, Versandunternehmen, Anbieter von Webdiensten usw., z. B. Amazon Web Services, Google Analytics, Microsoft Azure), die sich überall auf der Welt befinden, vorbehaltlich der unten in diesem Abschnitt genannten Anforderungen (G);
- jede betroffene Partei, Aufsichtsbehörde, Regierungsbehörde, Strafverfolgungsbehörde oder jedes Gericht, soweit dies für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- jede relevante Partei, Regulierungsbehörde, Regierungsstelle, Strafverfolgungsbehörde oder jedes Gericht zum Zwecke der Verhütung, Untersuchung, Aufdeckung oder Verfolgung von Straftaten oder der Vollstreckung strafrechtlicher Sanktionen;
- alle relevanten dritten Erwerber oder Rechtsnachfolger für den Fall, dass wir alle oder einen relevanten Teil unseres Geschäfts oder unserer Vermögenswerte verkaufen oder übertragen (einschließlich im Falle einer Umstrukturierung, Auflösung oder Liquidation); und
- jeder relevante Drittanbieter, wenn unsere Seiten Werbung oder Inhalte von Dritten verwenden. Wenn Sie sich dafür entscheiden, mit solcher Werbung oder solchen Inhalten zu interagieren, können Ihre persönlichen Daten an den jeweiligen Drittanbieter weitergegeben werden. Wir empfehlen Ihnen, die Datenschutzrichtlinien des jeweiligen Drittanbieters zu lesen, bevor Sie mit dessen Werbung oder Inhalten interagieren.
Wenn wir einen Drittverarbeiter mit der Verarbeitung Ihrer personenbezogenen Daten beauftragen, unterliegt der Verarbeiter verbindlichen vertraglichen Verpflichtungen, (i) die personenbezogenen Daten nur in Übereinstimmung mit unseren vorherigen schriftlichen Anweisungen zu verarbeiten und (ii) Maßnahmen zum Schutz der Vertraulichkeit und der Sicherheit der personenbezogenen Daten zu ergreifen, zusammen mit allen zusätzlichen Anforderungen nach geltendem Recht.
Internationale Übermittlung von personenbezogenen Daten
Wir übermitteln personenbezogene Daten an Datenverarbeiter, gemeinsame Datenverantwortliche und Empfänger in anderen Ländern. Wenn wir personenbezogene Daten aus dem Vereinigten Königreich oder dem EWR an einen Empfänger außerhalb des Vereinigten Königreichs oder des EWR (wie zutreffend) übermitteln, der sich nicht in einem angemessenen Rechtsgebiet befindet, tun wir dies auf der Grundlage der Standardvertragsklauseln oder des britischen Äquivalents (d. h. der internationalen Datenübertragungsvereinbarung des Vereinigten Königreichs / des britischen Zusatzes zu den Standardvertragsklauseln).
Aufgrund des internationalen Charakters unseres Geschäfts übertragen wir personenbezogene Daten innerhalb der Norgine Gruppe und an Dritte, wie in Abschnitt (G) oben erwähnt, in Verbindung mit den in dieser Erklärung dargelegten Zwecken. Aus diesem Grund übermitteln wir personenbezogene Daten in andere Länder, in denen möglicherweise andere Gesetze und Anforderungen an die Einhaltung des Datenschutzes gelten als in dem Land, in dem Sie sich befindenSo können wir Ihre Daten beispielsweise in europäische Mitgliedstaaten (Österreich, Deutschland, Frankreich, Belgien, Spanien, Italien, Portugal, Niederlande, Finnland, Schweden), in Länder des EWR (z. B. Norwegen, Schweiz) sowie in Länder außerhalb des EWR übermitteln, die kein angemessenes Schutzniveau für Ihre personenbezogenen Daten bieten (z. B. Indien). Zu den Nicht-EU-Ländern gehören die Vereinigten Staaten, Indien, Australien und Neuseeland.
Wenn eine Ausnahme oder Abweichung gilt (z. B. wenn eine Übermittlung zur Begründung, Ausübung oder Verteidigung eines Rechtsanspruchs erforderlich ist), können wir uns gegebenenfalls auf diese Ausnahme oder Abweichung berufen. Wenn keine Ausnahmeregelung gilt und wir Ihre personenbezogenen Daten aus dem Vereinigten Königreich oder dem EWR an Empfänger außerhalb des Vereinigten Königreichs oder des EWR (wie zutreffend) übermitteln, die nicht zu den angemessenen Gerichtsbarkeiten gehören, tun wir dies auf der Grundlage der neuesten gültigen Version der Standardvertragsklauseln der Europäischen Kommission oder des britischen Äquivalents (d. h. der internationalen Datenübertragungsvereinbarung des Vereinigten Königreichs / des britischen Zusatzes zu den Standardvertragsklauseln), wie zutreffend. Sie sind berechtigt, ein Exemplar unseres Musters der Standardvertragsklauseln oder des britischen Äquivalents (d. h. des internationalen Datentransfervertrags des Vereinigten Königreichs / des britischen Zusatzes zu den Standardvertragsklauseln) anzufordern, und zwar unter den in Abschnitt (Q) unten angegebenen Kontaktdaten.
Sicherheit der Daten
Die Sicherheit Ihrer personenbezogenen Daten ist für uns von größter Bedeutung. Daher sind wir bestrebt, die angemessensten und modernsten technischen und organisatorischen Sicherheitsmaßnahmen zu ergreifen, um Ihre personenbezogenen Daten vor Verletzungen der Vertraulichkeit, Integrität und Verfügbarkeit zu schützen.
Wir haben angemessene technische und organisatorische Sicherheitsmaßnahmen (wie Ende-zu-Ende-Verschlüsselung, Pentesting, Incident-Response-Management, Malware-Warnungen und Abhilfemaßnahmen) implementiert, um Ihre personenbezogenen Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Änderung, unbefugter Offenlegung, unbefugtem Zugriff und anderen unrechtmäßigen oder unbefugten Formen der Verarbeitung in Übereinstimmung mit dem geltenden Recht zu schützen.
Da das Internet ein offenes System ist, ist die Übertragung von Informationen über das Internet nicht völlig sicher. Obwohl wir alle angemessenen Maßnahmen ergreifen, um Ihre personenbezogenen Daten zu schützen, können wir die Sicherheit Ihrer Daten, die über das „offene“ Internet an uns übermittelt werden, nicht garantieren. Daher erfolgt die Übermittlung über die offenen Kanäle des Internets auf Ihr eigenes Risiko, und Sie sind dafür verantwortlich, dass alle persönlichen Daten, die Sie an uns senden, sicher übermittelt werden. Es wird empfohlen, im Falle eines festgestellten Risikos bei der Übermittlung von Daten Schutzmaßnahmen wie die Verschlüsselung nach den allgemein üblichen Methoden zu verwenden.
Genauigkeit der Daten
Wir unternehmen alle angemessenen Schritte, um sicherzustellen, dass Ihre personenbezogenen Daten korrekt und auf dem neuesten Stand gehalten werden, und sie zu löschen oder zu berichtigen, wenn wir von Ungenauigkeiten erfahren oder wenn Sie uns darauf aufmerksam machen.
Wir unternehmen alle angemessenen Schritte, um dies sicherzustellen:
- Ihre persönlichen Daten, die wir verarbeiten, korrekt sind und, soweit erforderlich, auf dem neuesten Stand gehalten werden; und
- Ihre personenbezogenen Daten, die wir verarbeiten und die (im Hinblick auf die Zwecke, für die sie verarbeitet werden) unrichtig sind, unverzüglich gelöscht oder berichtigt werden.
Von Zeit zu Zeit werden wir Sie bitten, die Richtigkeit Ihrer persönlichen Daten zu bestätigen.
Minimierung der Datenmenge
Wir unternehmen alle angemessenen Schritte, um den Umfang Ihrer persönlichen Daten, die wir verarbeiten, auf das Notwendige zu beschränken.
Wir unternehmen alle angemessenen Schritte, um sicherzustellen, dass Ihre persönlichen Daten, die wir verarbeiten, auf die persönlichen Daten beschränkt sind, die in Verbindung mit den in dieser Erklärung dargelegten Zwecken vernünftigerweise erforderlich sind.
Vorratsspeicherung von Daten
Wir unternehmen alle angemessenen Schritte, um sicherzustellen, dass Ihre persönlichen Daten nur so lange gespeichert werden, wie sie für einen rechtmäßigen Zweck benötigt werden.
Wir unternehmen alle angemessenen Schritte, um sicherzustellen, dass Ihre personenbezogenen Daten nur für den Mindestzeitraum verarbeitet werden, der für die in dieser Erklärung genannten Zwecke erforderlich ist. Die Kriterien für die Bestimmung der Dauer, für die wir Ihre personenbezogenen Daten aufbewahren, sind wie folgt:
(1) Persönliche Daten werden in einer Form aufbewahrt, die eine Identifizierung ermöglicht, und zwar nur so lange wie:
(a) wir eine laufende Beziehung zu Ihnen unterhalten (z. B. wenn Sie ein Nutzer unserer Dienste sind oder wenn Sie rechtmäßig in unsere Mailingliste aufgenommen wurden und sich nicht abgemeldet haben); oder
(b) Ihre personenbezogenen Daten sind im Zusammenhang mit den in dieser Erklärung dargelegten rechtmäßigen Zwecken erforderlich, für die wir eine gültige Rechtsgrundlage haben (z. B. wenn Ihre personenbezogenen Daten in einem Vertrag zwischen uns und Ihrem Arbeitgeber enthalten sind und wir ein berechtigtes Interesse an der Verarbeitung dieser personenbezogenen Daten haben, um unser Geschäft zu betreiben und unsere Verpflichtungen aus diesem Vertrag zu erfüllen, oder wenn wir gesetzlich verpflichtet sind, Ihre personenbezogenen Daten zu speichern),
plus:
(2) die Dauer von:
(a) alle nach geltendem Recht anwendbaren Verjährungsfristen (d. h. alle Fristen, innerhalb derer eine Person einen Rechtsanspruch gegen uns im Zusammenhang mit Ihren personenbezogenen Daten geltend machen könnte oder für die Ihre personenbezogenen Daten relevant sind); und
(b) eine zusätzliche Frist von zwei (2) Monaten nach Ablauf der geltenden Verjährungsfrist (so dass wir, wenn eine Person nach Ablauf der Verjährungsfrist einen Anspruch erhebt, immer noch über eine angemessene Zeitspanne verfügen, um alle personenbezogenen Daten zu ermitteln, die für diesen Anspruch relevant sind),
und:
(3) Darüber hinaus verarbeiten wir personenbezogene Daten im Falle einschlägiger rechtlicher Ansprüche so lange weiter, wie es im Zusammenhang mit diesem Anspruch erforderlich ist.
Während der in den Absätzen genannten Zeiträume (2)(a) und (2)(b) (2) (a) und (2) (b), beschränken wir die Verarbeitung Ihrer personenbezogenen Daten auf die Speicherung und die Aufrechterhaltung der Sicherheit dieser Daten, es sei denn, diese Daten müssen im Zusammenhang mit einem Rechtsanspruch oder einer Verpflichtung nach geltendem Recht überprüft werden.
Sobald die Fristen der Absätze (1), (2) und (3) (2) und (3), jeweils soweit zutreffend, abgeschlossen sind, werden wir entweder:
- die betreffenden personenbezogenen Daten endgültig zu löschen oder zu vernichten; oder
- die betreffenden personenbezogenen Daten zu anonymisieren.
Ihre gesetzlichen Rechte
Vorbehaltlich des geltenden Rechts haben Sie eine Reihe von Rechten, darunter: das Recht, uns Ihre personenbezogenen Daten nicht zur Verfügung zu stellen; das Recht auf Zugang zu Ihren personenbezogenen Daten; das Recht, die Berichtigung von Ungenauigkeiten zu verlangen; das Recht, die Löschung oder die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen; das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen; das Recht, Ihre personenbezogenen Daten an einen anderen für die Verarbeitung Verantwortlichen übermitteln zu lassen; das Recht, die Einwilligung zu widerrufen; und das Recht, bei den Datenschutzbehörden Beschwerde einzulegen. In einigen Fällen ist es erforderlich, Ihre Identität nachzuweisen, bevor wir diese Rechte wahrnehmen können.
Vorbehaltlich des anwendbaren Rechts haben Sie möglicherweise die folgenden Rechte in Bezug auf die Verarbeitung Ihrer relevanten personenbezogenen Daten:
- das Recht, uns Ihre persönlichen Daten nicht zur Verfügung zu stellen (bitte beachten Sie jedoch, dass wir nicht in der Lage sind, Ihnen den vollen Nutzen unserer Websites, Produkte oder Dienstleistungen zu bieten, wenn Sie uns Ihre persönlichen Daten nicht zur Verfügung stellen – z. B. können wir Ihre Anfragen ohne die erforderlichen Angaben möglicherweise nicht bearbeiten);
- das Recht, Zugang zu Ihren relevanten personenbezogenen Daten oder Kopien davon zu verlangen, zusammen mit Informationen über die Art, Verarbeitung und Weitergabe dieser relevanten personenbezogenen Daten;
- das Recht, die Berichtigung von Ungenauigkeiten in Ihren relevanten personenbezogenen Daten zu verlangen;
- das Recht, aus legitimen Gründen einen Antrag zu stellen:
- die Löschung Ihrer relevanten personenbezogenen Daten; oder
- Einschränkung der Verarbeitung Ihrer relevanten personenbezogenen Daten;
- das Recht auf Übermittlung bestimmter relevanter personenbezogener Daten an einen anderen für die Verarbeitung Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format, soweit dies möglich ist;
- in Fällen, in denen wir Ihre relevanten personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeiten, das Recht, diese Einwilligung zu widerrufen (wobei zu beachten ist, dass ein solcher Widerruf die Rechtmäßigkeit einer Verarbeitung, die vor dem Datum, an dem wir die Erklärung über den Widerruf erhalten haben, durchgeführt wurde, nicht berührt und die Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage anderer verfügbarer Rechtsgrundlagen nicht verhindert); und
- das Recht, bei einer Datenschutzbehörde (d. h. im Vereinigten Königreich beim Information Commissioner’s Office (https://ico.org.uk) oder in der EU bei der Datenschutzbehörde des EU-Mitgliedstaats, in dem Sie leben oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat (siehe die Liste hier: https://edpb.europa.eu/about-edpb/about-edpb/members_en)) Beschwerden über die Verarbeitung Ihrer relevanten personenbezogenen Daten einzureichen.
Vorbehaltlich des geltenden Rechts können Sie auch die folgenden zusätzlichen Rechte in Bezug auf die Verarbeitung Ihrer relevanten personenbezogenen Daten haben:
- das Recht, aus Gründen, die sich auf Ihre besondere Situation beziehen, gegen die Verarbeitung Ihrer relevanten personenbezogenen Daten durch uns oder in unserem Namen Widerspruch einzulegen, wenn diese Verarbeitung auf Artikel 6 Absatz 1 Buchstabe e (öffentliches Interesse) oder Artikel 6 Absatz 1 Buchstabe f (berechtigte Interessen) der Datenschutz-Grundverordnung / UK GDPR beruht; und
- das Recht, der Verarbeitung Ihrer relevanten personenbezogenen Daten durch uns oder in unserem Namen zu Direktmarketingzwecken zu widersprechen.
Ihre gesetzlichen Rechte bleiben davon unberührt.
Wenn Sie eines oder mehrere dieser Rechte ausüben oder eine Frage zu diesen Rechten oder einer anderen Bestimmung dieses Hinweises oder zu unserer Verarbeitung Ihrer personenbezogenen Daten stellen möchten, verwenden Sie bitte die in Abschnitt (Q) unten angegebenen Kontaktdaten. Bitte beachten Sie dies:
- in einigen Fällen ist es erforderlich, Ihre Identität nachzuweisen, bevor wir diese Rechte wahrnehmen können; und
- Wenn Ihr Ersuchen die Feststellung zusätzlicher Fakten erfordert (z. B. die Feststellung, ob eine Verarbeitung gegen geltendes Recht verstößt), werden wir Ihr Ersuchen so schnell wie möglich prüfen, bevor wir entscheiden, welche Maßnahmen zu ergreifen sind.
Cookies und ähnliche Technologien
Wir verarbeiten personenbezogene Daten mit Hilfe von Cookies und ähnlichen Technologien. Weitere Informationen finden Sie in unserer Cookie-Richtlinie auf der jeweiligen Website, die Sie besuchen.
Wenn Sie eine Website besuchen, legen wir in der Regel Cookies auf Ihrem Gerät ab oder lesen bereits auf Ihrem Gerät befindliche Cookies aus, wobei wir stets Ihr Einverständnis einholen, sofern dies im Einklang mit dem geltenden Recht erforderlich ist. Wir verwenden Cookies, um Informationen über Ihr Gerät, Ihren Browser und in einigen Fällen Ihre Präferenzen und Surfgewohnheiten aufzuzeichnen. Wir verarbeiten personenbezogene Daten durch Cookies und ähnliche Technologien in Übereinstimmung mit unseren Cookie-Richtlinien.
Nutzungsbedingungen
Unsere Nutzungsbedingungen regeln die Nutzung unserer Websites und unserer Dienstleistungen.
Jede Nutzung unserer Websites, Produkte oder Dienstleistungen unterliegt unseren Nutzungsbedingungen. Wir empfehlen Ihnen, unsere Nutzungsbedingungen regelmäßig zu lesen, um sich über etwaige Änderungen, die wir von Zeit zu Zeit vornehmen, zu informieren.
Direktmarketing
Wir verarbeiten personenbezogene Daten, um Ihnen Informationen über Websites, Produkte oder Dienstleistungen zukommen zu lassen, die für Sie von Interesse sein könnten. Sie können sich jederzeit von diesen Erklärungen abmelden.
Wir verarbeiten personenbezogene Daten, um Sie per E-Mail, Telefon, Post oder in anderen Kommunikationsformaten zu kontaktieren, um Ihnen Informationen über Websites, Produkte oder Dienstleistungen zukommen zu lassen, die für Sie von Interesse sein könnten. Wir verarbeiten personenbezogene Daten auch, um Ihnen Inhalte anzuzeigen, die auf Ihre Nutzung unserer Websites, Produkte oder Dienstleistungen zugeschnitten sind. Wenn wir Ihnen Websites, Produkte oder Dienstleistungen anbieten, können wir Ihnen Informationen über unsere Websites, Produkte oder Dienstleistungen, bevorstehende Werbeaktionen und andere Informationen, die für Sie von Interesse sein könnten, zusenden oder anzeigen, auch unter Verwendung der Kontaktdaten, die Sie uns zur Verfügung gestellt haben, oder auf andere geeignete Weise, vorbehaltlich der Einholung Ihrer vorherigen Zustimmung, soweit dies nach geltendem Recht erforderlich ist.
Sie können sich jederzeit von unserer Liste der Werbe-E-Mails abmelden, indem Sie einfach auf den Abmeldelink klicken, der in jeder von uns verschickten elektronischen Werbenachricht enthalten ist. Bitte beachten Sie, dass es bis zu 4 Wochen dauern kann, bis Ihre Abmeldungsanfrage bearbeitet wird; in dieser Zeit können Sie weiterhin Erklärungen von uns erhalten. Nachdem Sie sich abgemeldet haben, werden wir Ihnen keine weiteren Werbe-E-Mails schicken, aber unter Umständen werden wir Sie weiterhin kontaktieren, soweit dies für die von Ihnen angeforderten Websites, Produkte oder Dienstleistungen erforderlich ist.
Einzelheiten zu Controllern
Es gibt mehrere Norgine-Einheiten, die als Controller für die Zwecke dieser Datenschutzerklärung fungieren.
Für die Zwecke dieser Erklärung sind die für die Verarbeitung verantwortlichen Controller:
Alternativ können Sie uns auch über unser Online-Kontaktformular kontaktieren oder sich an unseren Datenschutzbeauftragten (First Privacy GmbH) wenden:
Anschrift:
First Privacy GmbH, Konsul-Smidt-Straße 88, 28217 Bremen, Germany
Tel: (+49) 0421 696632-0
Fax: (+49) 0421 696632-11
Email: office@first-privacy.com
Definitionen
- „Angemessene Gerichtsbarkeit“ bedeutet eine Gerichtsbarkeit, die von der Europäischen Kommission förmlich als ein angemessenes Schutzniveau für personenbezogene Daten benannt worden ist.
- Ein „Cookie“ ist eine kleine Datei, die auf Ihrem Gerät gespeichert wird, wenn Sie eine Website (einschließlich unserer Websites) besuchen. In dieser Erklärung umfasst ein Verweis auf ein „Cookie“ auch analoge Technologien wie Web-Beacons und Clear GIFs.
- „Verantwortlicher“ ist die Stelle, die entscheidet, wie und warum personenbezogene Daten verarbeitet werden. In vielen Rechtsordnungen ist der für die Verarbeitung Verantwortliche in erster Linie für die Einhaltung der geltenden Datenschutzgesetze verantwortlich.
- „Datenschutzbehörde“ ist eine unabhängige öffentliche Behörde, die gesetzlich mit der Überwachung der Einhaltung der geltenden Datenschutzgesetze beauftragt ist.
- „EWR“ bezeichnet den Europäischen Wirtschaftsraum.
- „GDPR“ bezeichnet die Allgemeine Datenschutzverordnung (EU) 2016/679.
- „Personenbezogene Daten“ sind Informationen, die sich auf eine Person beziehen oder anhand derer eine Person direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sind.
- „Verarbeiten”, „Verarbeitung“ oder „verarbeitet“ bedeutet alles, was mit personenbezogenen Daten geschieht, unabhängig davon, ob es sich um automatisierte oder nicht automatisierte Verfahren handelt, wie das Erheben, das Erfassen, die Organisation, die Strukturierung, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Kombination, die Einschränkung, das Löschen oder die Vernichtung.
- „Auftragsverarbeiter“ bezeichnet jede natürliche oder juristische Person, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet (mit Ausnahme der Mitarbeiter des für die Verarbeitung Verantwortlichen).
- „Relevante personenbezogene Daten“ sind personenbezogene Daten, für die wir die verantwortliche Stelle sind.
- „Sensible personenbezogene Daten“ sind personenbezogene Daten über Rasse oder ethnische Zugehörigkeit, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, biometrische Daten, körperliche oder geistige Gesundheit, Sexualleben, tatsächliche oder angebliche Straftaten oder Strafen, nationale Identifikationsnummer oder andere Informationen, die nach geltendem Recht als sensibel gelten.
- „Standardvertragsklauseln“ sind von der Europäischen Kommission angenommene oder von einer Datenschutzbehörde angenommene und von der Europäischen Kommission genehmigte Mustertransferklauseln.
- „Website“ bezeichnet jede Website, die von uns oder in unserem Namen betrieben oder unterhalten wird.
- „UK GDPR“ bezeichnet die GDPR in der Form, in der sie Teil der im Vereinigten Königreich gemäß Abschnitt 3 des European Union (Withdrawal) Act 2018 geltenden Gesetze ist, und in der Form, in der sie durch Schedule 2 der Data Protection, Privacy and Electronic Communications (Amendments etc) (EU Exit) Regulations 2019 (SI 2019/419) angewendet und geändert wird, oder in der Form, in der sie von Zeit zu Zeit durch andere im Vereinigten Königreich geltende Gesetze geändert wird.)
- „Internationale Datenübertragungsvereinbarung des Vereinigten Königreichs“ bezeichnet die vom britischen Information Commissioner’s Office am 21. März 2022 angenommene Vorlage für eine Übertragungsvereinbarung.