Datenschutzerklärung
www.hexal.de / www.sandoz.de
Diese Datenschutzerklärung beschreibt die Art und Weise, wie die Hexal AG (“Hexal” „Sandoz“, “wir” oder “uns”) mit Sitz in der Industriestr. 25, 83607 Holzkirchen, Deutschland, Informationen über sie erhebt und verarbeitet, die sie direkt oder indirekt identifiziert („personenbezogene Daten“), entweder allein oder in Kombination mit anderen Informationen, die uns durch ihre Interaktionen mit uns über unsere Webseiten (einschließlich www.hexal.de, www.sandoz.de) oder über eine mobile APP, Anwendung oder einen anderen Dienst zur Verfügung gestellt werden (sowohl offline als auch online), auf denen diese Datenschutzerklärung hinterlegt ist bzw. auf denen ihnen eine Kopie dieser Datenschutzerklärung zur Verfügung gestellt wird (nachfolgend „Dienste“).
1. Verpflichtung zum Datenschutz
Sandoz ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, da sie entscheidet, warum und wie sie verarbeitet werden, und somit als „Verantwortlicher“ dieser personenbezogenen Daten handelt. Die Datenschutzerklärung beschreibt, wie wir Ihre Datenschutzrechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten in Bezug auf die Dienste und/oder für die in dieser Datenschutzerklärung beschriebenen Zwecke respektieren.
Obwohl diese Datenschutzerklärung für Personen bestimmt ist, die mit den Diensten interagieren, werden Sie möglicherweise auf unseren länderspezifischen Webseiten auf zusätzliche Datenschutzrichtlinien oder separate Datenschutzhinweise verwiesen, wenn Sie an einem bestimmten Ort wohnen oder bestimmte Anwendungen oder Webseiten verwenden, die nicht abgedeckt sind. Wo immer erforderlich, präsentieren wir Ihnen auch spezielle Datenschutzhinweise für Aktivitäten, die nicht unter diese Datenschutzerklärung fallen, einschließlich, aber nicht beschränkt auf Rekrutierung, Beschäftigung, Verwaltung von Drittanbietern oder Patientenbetreuung.
Bitte beachten Sie, dass Sie, wenn Sie über unsere Dienste auf einen Link oder eine Webseite von Drittanbietern zugreifen, möglicherweise zur Datenschutzrichtlinien dieser Drittanbieter gelangen. Daher empfehlen wir Ihnen, die jeweiligen Datenschutzbestimmungen dieser anderen Webseite, die Sie besuchen, aufmerksam zu lesen. Sandoz befürwortet die Informationen oder Datenschutzpraktiken von Webseiten oder Diensten Dritter nicht und ist nicht dafür verantwortlich.
Durch die weitere Nutzung der Dienste stimmen Sie dieser Datenschutzerklärung zu. Wir halten den Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre für ein sehr wichtiges Anliegen. Daher laden wir Sie ein, diese Datenschutzerklärung sorgfältig zu lesen.
Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder dieser Richtlinie haben, lesen Sie bitte unseren Abschnitt Kontakt.
Wir können diese Datenschutzerklärung von Zeit zu Zeit ändern oder aktualisieren, indem wir eine neue Datenschutzerklärung auf dieser Website veröffentlichen. Bitte überprüfen Sie diese gelegentlich, damit Sie über Änderungen informiert sind.
2. Wie gehen wir mit Informationen von Kindern um?
Unsere Dienste richten sich nicht an Kinder, die wir als Personen unter 18 Jahren oder unter dem in Ihrer Gerichtsbarkeit gesetzlich festgelegten Alter betrachten. Wir sammeln wissentlich keine personenbezogenen Daten über die Kinder auf unserer Website oder für die in dieser Datenschutzrichtlinie genannten Zwecke. Wenn uns fälschlicherweise personenbezogene Daten von Kindern zur Verfügung gestellt wurden und Sie verlangen möchten, dass diese personenbezogenen Daten entfernt werden, lesen Sie bitte unseren Abschnitt Kontakt.
3. Welche personenbezogenen Daten verarbeiten wir und zu welchen Zwecken?
Die meisten unserer Dienste erfordern keine Registrierung oder Anmeldung, um auf die Dienste zuzugreifen.
Abhängig davon, wie Sie mit uns interagieren, können wir jedoch personenbezogene Daten erheben und verarbeiten, die Sie direkt identifizieren, wie z. B. Ihren Namen, Ihre Kontaktdaten und Ihre E-Mail-Adresse.
Gegebenenfalls können wir auch bestimmte personenbezogene Daten erfassen, die Sie nicht direkt identifizieren, die jedoch eine Identifizierung durch die Kombination anderer Informationen oder Identifikatoren wie Ihrem Firmennamen und Ihrer Position oder ID-Nummer ermöglichen. Personenbezogene Daten können auch Informationen wie Computer- oder Geräteseriennummern, IP-Adressen oder Informationen zu einem Unternehmen („juristische Person“) umfassen. Wenn Sie uns oder unseren Dienstleistern im Zusammenhang mit den Diensten personenbezogene Daten anderer Personen übermitteln, erklären Sie, dass Sie dazu befugt sind und uns gestatten, die Daten gemäß dieser Datenschutzerklärung zu verwenden.
3.1. Informationen, die Sie uns freiwillig zur Verfügung stellen
a. Registrierung von Benutzerkonten
Zur Nutzung einiger Dienste (oder einzelner Teile davon) kann es erforderlich sein, durch vorherige Registrierung ein Benutzerkonto anzulegen. Dies ist beispielsweise der Fall, wenn Sie Webseiten besuchen, deren Inhalte nur zugelassenen Fachärzten oder akkreditierten Pressevertretern zugänglich sind. Bei der Registrierung müssen Sie Ihren Namen, Ihre E-Mail-Adresse, LoginID, Sicherheitsfragen & Antworten, verschlüsselte Passwörter, Postanschrift, Telefonnummer und ggf. Ihre Approbation oder Akkreditierung angeben.
Wir verarbeiten und speichern die bei der Registrierung angegebenen personenbezogenen Daten ausschließlich, um Ihnen den Zugriff auf die speziell für Sie relevanten Inhalte/Dienste zu ermöglichen. Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung von Verpflichtungen aus einer Vereinbarung mit Ihnen. Sofern sensible Daten verarbeitet werden, stützen wir uns auf Ihre Einwilligung.
b. Kontaktanfragen, Kundensupport oder Feedback
Bei Anfragen über unser Kontaktformular müssen Sie Ihren Namen, Ihre Postanschrift, E-Mail-Adresse, Telefonnummer, den Grund der Kontaktaufnahme und Ihre Nachricht angeben. Gegebenenfalls können Sie Ihre Social-Media-Profilinformationen einschließlich Name, E-Mail-Adresse, Kontaktdaten, Kommentare und Reaktionen angeben, wenn Sie mit uns auf Social-Media-Plattformen interagieren oder Ihre Social-Media-Anmeldedaten verwenden, um sich auf unserer Webseite zu authentifizieren.
Wir verarbeiten und speichern die in der Kontaktanfrage angegebenen personenbezogenen Daten nur, um Ihre Anfrage zu unseren Produkten und Dienstleistungen zu bearbeiten und zu beantworten und mit Ihnen in Kontakt zu treten.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung unserer vertraglichen Verpflichtungen, relevante Bedenken mitzuteilen, zu denen Sie uns kontaktiert haben.
c. Newsletter
Wenn Sie unseren Newsletter-Service abonnieren, müssen Sie Ihren Namen, Ihre E-Mail-Adresse und/oder Ihre Postanschrift angeben.
Soweit Sie uns bei der Anmeldung zum Newsletter-Dienst Ihre Einwilligung zur Datenverarbeitung erteilt haben, verarbeiten und speichern wir die bei der Anmeldung zum Newsletter angegebenen personenbezogenen Daten nur zur Erbringung des Newsletter-Dienstes und Sie entsprechend dem von Ihnen abonnierten Newsletter-Dienst zu informieren über Veranstaltungen, Produkte, Dienstleistungen und/oder Werbeaktionen von Sandoz.
Sofern Sie hierzu bei der Newsletter-Anmeldung eingewilligt haben, können wir zudem Ihr Nutzerverhalten beim Öffnen des jeweiligen Newsletters analysieren und die erhobenen Daten zur Personalisierung zukünftiger Newsletter und sonstiger werblicher Kommunikation verarbeiten.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung.
d. Bestellungen und Dienstleistungen
Bei der Bestellung von Informationen und Services über die Website (wie z.B. Informationsmaterialien, Broschüren, etc.) ist u.a. die Angabe Ihres Namens, Ihrer E-Mail-Adresse und Postanschrift sowie ggf. Ihrer Zahlungsdaten erforderlich.
Wir verarbeiten und speichern die bei der Bestellung angegebenen personenbezogenen Daten, um Ihnen die von Ihnen bestellten Produkte und Dienstleistungen bereitzustellen und für unsere Geschäftszwecke, einschließlich der Verbesserung unserer Produkte und Dienstleistungen und der Anpassung Ihrer Erfahrungen bei der Interaktion mit den Diensten. Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten sind die Erfüllung vertraglicher Pflichten und unsere berechtigten Interessen.
e. Verfolgung und Überwachung von unerwünschten Ereignissen
Sandoz ist gesetzlich dazu verpflichtet, sich über unerwünschte Nebenwirkungen und Wechselwirkungen, mangelnde Wirksamkeit von Arzneimitteln, Qualitätsbeschwerden und/oder andere Aspekte im Zusammenhang mit der Sicherheit oder Qualität von Sandoz Produkten zu informieren. Wenn Sie uns Informationen zu Produkten von Sandoz zur Verfügung stellen (z.B. über unsere Webseite), werden wir Ihre Angaben (dazu zählen Angaben zu Ihrem Gesundheitszustand, Nebenwirkungen und ggf. Ihrem Namen) auswerten und prüfen. Zu diesem Zweck können wir Sie auch bei Fragen Ihrerseits kontaktieren.
Sandoz ist zudem gesetzlich verpflichtet, erhebliche Nebenwirkungen an die zuständigen Gesundheitsbehörden zu melden, wobei wir Ihre Daten nur in pseudonymer Form weitergeben, so dass keine Informationen weitergegeben werden, die Sie direkt identifizieren. Wir können diese Informationen auch an andere Gesellschaften der Sandoz bzw. den Sandoz Konzerngesellschaften weitergeben, sofern diese selbst zur Meldung an die für sie zuständigen Gesundheitsbehörden verpflichtet sind.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung unserer gesetzlichen Verpflichtungen oder die Wahrung unserer berechtigten Interessen; die insbesondere darin bestehen, hohe Sicherheits- und Qualitätsstandards für Sandoz-Produkte zu gewährleisten bzw. in bestimmten Fällen Ihre Zustimmung.
3.2. Informationen, die automatisch erfasst werden
a. Social Media Listening
Wir können auch personenbezogene Daten erfassen, die Sie auf öffentlichen Social-Media-Plattformen (einschließlich Blogs, Foren usw.) öffentlich zugänglich gemacht haben, die sich auf Sandoz, Sandoz-Produkte und allgemein auf Medikamente und Krankheiten beziehen. Diese Aktivität, die als „Social Media Listening“ bezeichnet wird, basiert auf unseren legitimen Geschäftsinteressen, um beispielsweise (i) ein besseres Verständnis dafür zu bekommen, wie bestimmte wichtige Zielgruppen wie medizinisches Fachpersonal oder Patienten bestimmte Krankheiten erleben oder auf die Verwendung von Sandoz-Produkten reagieren, (ii) die Reputation von Sandoz sowie andere Markttrends besser zu verstehen, (iii) die wichtigsten Stakeholder, insbesondere Blogger und Social Media Influencer, zu identifizieren und mit ihnen in Kontakt zu treten. Dies kann Ihre personenbezogenen Daten in Form von Kommentaren, Nachrichten, Blogs, Fotos und Videos umfassen, obwohl wir Maßnahmen ergreifen werden, um diese personenbezogenen Daten auf das erforderliche Minimum zu beschränken und sie nicht länger als für die Aktivitäten des Social Media Listening erforderlich aufzubewahren. Wenn Sie weiter einschränken möchten, wer Ihre Informationen sehen kann, empfehlen wir Ihnen, die Datenschutzeinstellungen zu verwenden, die Ihnen auf solchen Plattformen zur Verfügung stehen.
Wenn Sie Ihre personenbezogenen Daten auf einer öffentlichen Social-Media-Plattform teilen, empfehlen wir Ihnen, sich auch mit der Datenschutzrichtlinie dieser speziellen Plattform vertraut zu machen, da diese Plattformen nicht Eigentum von Sandoz sind und nicht von Sandoz verwaltet werden.
b. Analyse der Webseite-Nutzung
Gegebenenfalls können wir auch Informationen über Ihren Besuch auf dieser Webseite sammeln und verarbeiten, z.B. die von Ihnen besuchten Seiten, die Website, von der Sie gekommen sind, und die von Ihnen durchgeführten Suchen. Wir können diese Informationen verwenden, um den Inhalt der Webseite zu verbessern und aggregierte Statistiken über die Nutzer unserer Webseite für unsere internen Nutzungsstatistiken und Marktforschungszwecke zu erstellen. Dabei können wir „Cookies“ oder ähnliche Technologien installieren, die den Domainnamen des Nutzers, Ihren Internet Service Provider, Ihr Betriebssystem sowie Datum und Uhrzeit des Zugriffs erfassen. Cookies werden auf dem Computer, Telefon oder anderen Geräten des Benutzers erstellt und gespeichert, wenn der Browser des Benutzers eine bestimmte Website lädt. Jedes Mal, wenn der Benutzer auf dieselbe Webseite zurückkehrt, ruft der Browser diese „Cookie“-Datei ab und sendet sie an die Webseite. Cookies sind nützlich, weil sie wichtige Zwecke erfüllen, wie z.B. einer Webseite dabei zu helfen, sich an Ihre Präferenzen und Einstellungen zu erinnern, Analysen zur Verbesserung der Dienste durchzuführen, Ihnen relevante Inhalte oder Werbung bereitzustellen und Sie auf den Webseites zu authentifizieren. Cookies beschädigen Ihren Computer nicht. Sie können Ihren Browser so einstellen, dass er Sie benachrichtigt, wenn Sie ein Cookie erhalten. So können Sie entscheiden, ob Sie dies akzeptieren möchten oder nicht. Sie können Cookies auch ganz ablehnen. Wenn Sie unsere Cookies jedoch nicht akzeptieren, können Sie möglicherweise nicht alle Funktionen unserer Webseite nutzen. Wenn Sie unsere Webseites besuchen, wird Ihnen möglicherweise ein Banner zum Setzen von Cookies angezeigt, mit dem Sie die Einstellungen verwalten und die Cookies akzeptieren oder ablehnen können. Es ist gesetzlich erlaubt, Cookies auf Ihrem Computer zu speichern, wenn sie für den Betrieb der Webseite unerlässlich sind, aber für alle anderen Arten von Cookies benötigen wir dazu Ihre vorherige Einwilligung. Auf Sandoz-Webseiten haben Sie die Möglichkeit, der Verwendung von Cookies beim erstmaligen Besuch der Webseite zuzustimmen, wenn ein Cookie-Banner angezeigt wird, oder diese Einstellungen jederzeit später durch Klicken auf den „Cookie-Einstellungen“-Link in der Fußzeile der Webseite zu ändern. Diese Cookie-Einstellungen geben Ihnen die Möglichkeit, Ihre Zustimmung zu jeder Kategorie von Cookies zu akzeptieren oder zu verweigern (mit Ausnahme der notwendigen Cookies, die immer aktiv sind). Bitte lesen Sie unsere Cookie-Einstellungen, um mehr darüber zu erfahren, welche Arten von Cookies wir verwenden (den Zweck, den sie erfüllen, ihre Lebensdauer und ihre Herkunft) und wie Sie Ihre Einstellungen verwalten können.
Bestimmte unserer Dienste, einschließlich Websites, können den Webanalysedienst "Google Analytics" der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google") verwenden, um sie zu optimieren. Google verwendet diese durch das Cookie erhaltenen Informationen, um ein Profil darüber zu speichern, welche Seiten Sie innerhalb einer Sitzung besucht haben. Die durch den Cookie erzeugten Informationen über die Benutzung der Dienste werden an Server von Google übertragen und dort gespeichert. Um die Sicherheit Ihrer personenbezogenen Daten zu erhöhen, verwenden wir die Funktion "IP-Adresse anonymisieren" oder andere von Google bereitgestellte Funktionen, um Ihre Anonymität zu wahren. Weitere Informationen zur Funktionsweise der IP-Anonymisierung finden Sie https://support.google.com/analytics/answer/2763052
In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für uns zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Sandoz verwendet die von Google Analytics erhaltenen Daten für die Geschäftsplanung, für die eigene Geschäftstätigkeit und für Marketingmassnahmen, um besser zu verstehen, wie die Inhalte unserer Webdienste und das damit verbundene Erlebnis verbessert werden können.
Einige unserer Webseiten verwenden auch „OneTrust“ Cookies, um Ihnen die einfache Verwaltung der Cookies zu ermöglichen und um uns zu helfen, Ihre Zustimmung zur Platzierung und Verwendung von Cookies auf Ihrem Gerät einzuholen. Wir benötigen diese Cookies, um uns an die von Ihnen bezüglich der Cookie-Einstellungen getroffenen Entscheidungen zu erinnern.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, wenn wir Webseiten-Analysen durchführen, ist Ihre Einwilligung oder unser berechtigtes Geschäftsinteresse.
c. Andere Tracking-Technologien
Wir können Cookies oder andere Tracking-Technologien (auch bekannt als Action-Tags, Single-Pixel-GIFs, Clear-GIFs, unsichtbare GIFs und 1-by-1-GIFs) von Drittanbietern verwenden, um relevante Werbung (interaktiv oder nicht interaktiv) bereitzustellen. basierend auf Ihren Interessen oder Ihrem Browserverlauf. In der Regel nutzen wir die Dienste von Social-Media-Unternehmen und anderen Drittanbieter-Werbeunternehmen, um Informationen wie Ihre Browserdetails, eindeutige Kunden-ID usw. zu sammeln, damit wir Ihnen Anzeigen auf unseren Webseiten und auf anderen Webseiten, die Sie möglicherweise nutzen, schalten können. Bitte lesen Sie unsere Cookie-Einstellungen, um mehr über unsere Marketing- oder Werbe-Cookies zu erfahren und Ihre Präferenzen zu verwalten.
Unsere Dienste, einschließlich Webseiten, können Google Tag Manager („GTM“) verwenden, ein von Google betriebenes Tag-Management-System zur Verwaltung von JavaScript- und HTML-Tags, die zum Tracking und zur Analyse auf Webseiten verwendet werden. Tags sind kleine Codeelemente, die unter anderem verwendet werden, um den Verkehr und das Besucherverhalten zu messen: um die Wirkung von Online-Werbung und sozialen Kanälen zu verstehen; zum Aufbau von Remarketing und Ausrichtung auf Zielgruppen; und um Webseiten zu testen und zu optimieren. GTM erleichtert uns die Einbindung und Verwaltung unserer Tags.
Gegebenenfalls können wir andere Technologien verwenden, einschließlich der Tags, die einige Ihrer Informationen wie die IP-Adresse sammeln, um die von den Anbietern angebotenen Webseite-Analysen zu unterstützen, einschließlich, aber nicht beschränkt auf die unten genannten:
Megaphone (Megaphone LLC, 1255 23rd St. NW, Suite 650 Washington DC, 20037) Privacy Policy
GlobeNewswire (Intrado Corp. 11808 Miracle Hills Drive Omaha, NE 68154 United States) Privacy Policy
Fouanalytics (Marketing Science Consulting Group, Inc. 425 Fifth Ave #33A, New York, NY 10016, US) Privacy Policy
Kaltura (Kaltura Inc., 250 Park Avenue South, 10th Floor, New York, NY 10003, United States) Privacy Policy
Crazy Egg (Crazy Egg, Inc., 16220 E. Ridgeview Lane, La Mirada, CA, 90638, USA) Privacy Policy
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre vorherige freiwillige Einwilligung, oder unsere berechtigten Geschäftsinteressen.
d. Einstellungen und Sicherheit der Webseite
Wir können bestimmte Informationen über Sie sammeln, wie Ihre IP-Adresse, eindeutige Gerätekennungen wie Media Access Control (MAC)-Adresse, Computertyp (Windows oder Mac), Browsertyp und -version, Bildschirmauflösung, Betriebssystemname und -version. Wir können Ihre Standortinformationen auch aus Ihrer IP-Adresse ableiten. Wir verwenden diese Informationen, um unsere Webseiten und Netzwerksysteme zu sichern und unsere Dienste zu verbessern, indem wir Ihre Präferenzen aufzeichnen, Service-Levels aufrechterhalten, technische Probleme diagnostizieren und beheben.
Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten sind unsere berechtigten Geschäftsinteressen.
Gegebenenfalls können wir aggregierte oder anonymisierte Daten mit Daten, die wir von Ihnen oder über Sie aus anderen Quellen erheben, wie etwa öffentlichen Datenbanken, Anbietern demografischer Informationen, gemeinsamen Marketingpartnern, öffentlichen Social-Media-Plattformen (von Ihnen veröffentlichte Daten) und sonstige Dritte, kombinieren.
Wir können Ihre Daten für unsere Geschäftszwecke verwenden, einschließlich Audits, Überwachung und Verhinderung von Betrug, Verstößen und anderem potenziellem Missbrauch unserer Produkte und Dienstleistungen sowie zur Änderung unserer Dienstleistungen.
Außerdem können wir Ihre personenbezogenen Daten verwenden:
- wenn wir durch bzw. an eine nationale und/oder internationale Regulierungs- oder Vollstreckungsbehörde, eine Körperschaft des öffentlichen Rechts oder ein Gericht dazu aufgefordert werden, weil wir durch ein Gesetz oder geltende Rechtsvorschriften dazu verpflichtet sind oder von diesen Einrichtungen dazu aufgefordert werden.
- wenn wir unsere Allgemeinen Geschäftsbedingungen durchsetzen müssen;
- wenn wir in gutem Glauben davon ausgehen, dass die Verarbeitung personenbezogener Daten zum Schutz der gesetzlichen Rechte, der Sicherheit oder Integrität dieser Webseite erforderlich ist;
- um Ihre Sicherheit oder die Sicherheit anderer zu schützen;
- im Rahmen von strafrechtlichen oder anderen rechtlichen Ermittlungen oder Verfahren in Ihrem Land oder in anderen Ländern; oder,
- soweit dies für die Entwicklung oder die Verhandlung oder den Abschluss einer Unternehmens- oder Handelstransaktion vernünftigerweise erforderlich ist.
Wir erheben normalerweise keine sensiblen personenbezogenen Daten zu anderen Zwecken als der Überwachung und Verwaltung von unerwünschten Ereignissen, bei denen wir einer behördlichen Verpflichtung unterliegen. Sie werden gebeten, Ihre sensiblen personenbezogenen Daten nicht an uns weiterzugeben, es sei denn, wir bitten Sie ausdrücklich darum (z.B. nationale Ausweisnummern, Informationen zu Rasse oder ethnischer Herkunft, politischer Meinung, Religion oder Weltanschauung, Gesundheit, Sexualleben oder sexueller Orientierung, kriminellen Hintergrund, Gewerkschaftsmitgliedschaft, biometrische oder genetische Daten zum Zwecke der eindeutigen Identifizierung einer Person).
4. Wann und an wen geben wir Ihre personenbezogenen Daten weiter?
Diese Datenschutzrichtlinie beschreibt die Umstände, unter denen wir Ihre personenbezogenen Daten weitergeben können. Unter Umständen geben wir Ihre personenbezogenen Daten an andere Tochtergesellschaften und verbundene Unternehmen von Sandoz weltweit weiter, um Informationen auszutauschen und Datenbanken in verschiedenen Ländern zu pflegen. Wir können personenbezogene Daten auch an Dritte weitergeben, die in unserem Namen handeln, zur weiteren Verarbeitung in Übereinstimmung mit den Zwecken, für die die Daten ursprünglich erhoben wurden, oder auf andere rechtmäßige Weise verarbeitet werden können, z.B. Bereitstellung von Diensten, Bewertung der Nützlichkeit unserer Dienste, Marketing, Werbung, Datenverwaltung oder technischer Support.
Wir werden Ihre personenbezogenen Daten nicht an Dritte verkaufen, weitergeben oder anderweitig an Dritte weitergeben, die nicht in dieser Datenschutzrichtlinie angegeben sind.
Im Rahmen unserer Tätigkeiten und zu den in dieser Datenschutzerklärung aufgeführten Zwecken kann der Zugriff auf Ihre personenbezogenen Daten oder die Übermittlung Ihrer personenbezogenen Daten durch bzw. an die folgenden Kategorien von Empfängern erfolgen, soweit erforderlich:
- Unser Personal (darunter Mitarbeiter, Abteilungen oder andere Unternehmen der Sandoz-Gruppe https://www.sandoz.com/about/locations);
- Gegebenenfalls unsere freiberuflichen Vertreter oder Vermittler;
- Unsere Lieferanten und Dienstanbieter, die uns Produkte und Dienstleistungen bereitstellen;
- Unsere IT-Systemanbieter, Cloud-Serviceanbieter, Datenbankanbieter und Berater;
- Unsere Geschäftspartner, die Produkte oder Dienstleistungen gemeinsam mit uns oder unseren Tochter- oder verbundenen Unternehmen anbieten;
- Dritte, an die wir unsere Rechte oder Pflichten übertragen oder austauschen;
- Unsere Berater und externen Anwälte im Rahmen des Verkaufs oder der Übertragung eines Teils unseres Geschäftsbetriebs oder unserer Vermögenswerte
Diese Dritten haben mit uns vertraglich vereinbart, personenbezogene Daten nur für den vereinbarten Zweck zu verwenden und personenbezogene Daten nicht an Dritte zu verkaufen und sie nicht an Dritte weiterzugeben, es sei denn, dies ist von uns gestattet, gesetzlich vorgeschrieben oder in dieser Datenschutzerklärung angegeben.
Unter Umständen werden Ihre personenbezogenen Daten an Dritte weitergeben, falls das Unternehmen oder ein Teil davon und die damit verbundenen Kundendaten verkauft, abgetreten oder übertragen werden, in diesem Fall würden wir vom Käufer, Abtretungsempfänger oder Übernehmer verlangen, dass er personenbezogene Daten gemäß dieser Datenschutzerklärung behandelt.
Außerdem können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn wir aufgrund geltender Gesetze, Anfragen von öffentlichen und staatlichen Behörden (einschließlich Gerichtsbeschlüssen, Vorladungen oder behördlichen Vorschriften) dazu verpflichtet sind, auch außerhalb Ihres Wohnsitzlandes; wenn wir unsere Allgemeinen Geschäftsbedingungen durchsetzen müssen; wenn wir in gutem Glauben davon ausgehen, dass die Offenlegung notwendig ist, um gesetzliche Rechte, die Sicherheit oder Integrität dieser Website zu schützen; um Ihre Sicherheit oder die Sicherheit anderer zu schützen; im Rahmen strafrechtlicher oder anderer rechtlicher Ermittlungen oder Verfahren in Ihrem Land oder in anderen Ländern; oder an Dritte, Berater und andere Unternehmen, soweit dies für die Entwicklung oder die Fortsetzung der Verhandlungen oder des Abschlusses einer Unternehmens- oder Handelstransaktion erforderlich ist.
Die Verarbeitung oder Speicherung der personenbezogenen Daten, die wir über Sie erheben, oder der Zugriff darauf kann auch in einem anderen Land als Deutschland befindet, erfolgen, das möglicherweise nicht dasselbe Schutzniveau für personenbezogene Daten bietet. Wenn wir Ihre personenbezogenen Daten an externe Unternehmen in anderen Rechtsordnungen übermitteln, stellen wir sicher, dass Ihre personenbezogenen Daten geschützt sind, indem wir das nach den geltenden Datenschutzgesetzen erforderliche Schutzniveau anwenden, indem wir angemessene technische und organisatorische Maßnahmen ergreifen. Für den Fall, dass Ihre personenbezogenen Daten an einen Dienstleister mit Sitz in einem Drittland (Länder außerhalb der Europäischen Union, die kein mit dem Datenschutzrecht der Europäischen Union vergleichbares Datenschutzniveau haben, wie von einer zuständigen Datenschutzbehörde festgelegt) und dort verarbeitet werden, gewährleistet Sandoz den Schutz Ihrer personenbezogenen Daten durch Standardvertragsklauseln oder EU-Musterklauseln oder eine andere Methode gemäß geltendem Recht. Sollten diese Standardvertragsklauseln in Zukunft für nichtig erklärt und/oder von der Europäischen Kommission überarbeitet werden, werden wir andere anwendbare und/oder genehmigte Instrumente ergreifen, um angemessene Garantien zu bieten, die für die Drittlandtransfers erforderlich sind, und diese vereinbarten Instrumente in schriftlicher und rechtsverbindlicher Form abschließen.
Für die Übermittlung personenbezogener Daten zwischen unseren Konzernunternehmen hat die Sandoz-Gruppe die Vereinbarung über die konzerninterne Datenübertragung und -verarbeitung von Sandoz abgeschlossen (an der alle Sandoz-Unternehmen beteiligt sind), in der sich Sandoz auf Standardvertragsklauseln stützt, die von der Europäischen Kommission als relevanter Übertragungsmechanismus für die Übermittlung personenbezogener Daten außerhalb des EWR, des Vereinigten Königreichs und der Schweiz genehmigt wurden, um sicherzustellen, dass dieser globale Austausch personenbezogener Daten den Datenschutzgesetzen entspricht.
5. Wie schützen wir Ihre personenbezogenen Daten?
Wir haben geeignete technische und organisatorische Maßnahmen ergriffen, um ein angemessenes Maß an Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten.
Der Zweck dieser Maßnahmen besteht darin, personenbezogene Daten vor versehentlicher oder rechtswidriger Zerstörung oder Änderung, versehentlichem Verlust, unbefugter Offenlegung oder unbefugtem Zugriff und vor anderen rechtswidrigen Formen der Verarbeitung zu schützen.
Diese Maßnahmen berücksichtigen den Stand der Technik, die Kosten ihrer Implementierung, die Art der Daten und das Risiko der Verarbeitung.
6. Wie lange speichern wir Ihre personenbezogenen Daten?
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es notwendig ist, um den Zweck zu erfüllen, für den sie erhoben wurden, oder um gesetzliche oder behördliche Anforderungen zu erfüllen.
Nach Ablauf dieser Frist werden Ihre personenbezogenen Daten aus unseren Systemen und Repositories entfernt.
Personenbezogene Daten, die im Rahmen eines Rechtsansprüchs erhoben und verarbeitet werden, werden gelöscht oder archiviert, (i) sobald eine Einigung erzielt wurde, (ii) sobald eine Entscheidung in letzter Instanz ergangen ist oder (iii) wenn der Anspruch verjährt ist.
7. Welche Rechte haben Sie und wie können Sie diese ausüben?
Wann immer wir personenbezogene Daten verarbeiten, unternehmen wir angemessene Schritte, um Ihre personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, korrekt und aktuell zu halten.
Unter Beachtung der gesetzlich festgelegten Bedingungen und Einschränkungen können Sie folgende Rechte ausüben:
- das Recht, darüber informiert zu werden, welche personenbezogenen Daten wir über Sie haben und wie wir Ihre personenbezogenen Daten verarbeiten;
- das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten und, wenn Sie der Meinung sind, dass die Sie betreffenden Daten falsch, veraltet oder unvollständig sind, deren Berichtigung oder Aktualisierung zu verlangen;
- das Recht, die Löschung Ihrer personenbezogenen Daten oder deren Beschränkung auf bestimmte Verarbeitungskategorien zu verlangen;
- das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass dies Einfluss auf die frühere Rechtmäßigkeit der Verarbeitung hat;
- das Recht, der Verarbeitung Ihrer personenbezogenen Daten ganz oder teilweise zu widersprechen. Mit bestimmten Ausnahmen umfasst dies das Recht, dem Direktmarketing zu widersprechen und der Verwendung Ihrer personenbezogenen Daten für Forschungszwecke zu widersprechen;
- Das Recht, die Datenübertragbarkeit zu beantragen, d. h., dass die uns von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format ohne Behinderung durch uns und vorbehaltlich Ihrer Vertraulichkeitspflichten an Sie zurückgegeben oder an die Person Ihrer Wahl übertragen werden und
- das Recht, einer automatisierten Entscheidungsfindung, einschließlich Profilerstellung, die erhebliche oder rechtliche Auswirkungen hat, zu widersprechen, dh Sie können ein Eingreifen eines Menschen in jeden automatisierten Entscheidungsfindungsprozess im Zusammenhang mit der Verarbeitung Ihrer Daten verlangen, der eine erhebliche oder rechtliche Wirkung hat, und wenn eine solche Verarbeitung erfolgt nicht auf Grundlage Ihrer Einwilligung, gesetzlich zulässig oder zur Vertragserfüllung erforderlich. Wie dem auch sei treffen wir derzeit jedoch keine Entscheidungen nur durch automatisierte Verfahren, die erhebliche oder rechtliche Auswirkungen auf den Einzelnen haben.
Falls Sie Fragen haben oder die obengenannten Rechte ausüben möchten, senden Sie eine E-Mail an den lokalen Datenschutzkontakt unter [email protected] oder: Privacy Web Form (onetrust.com)
Wenn Sie eine Frage haben oder wenn Sie mit unserer Art der Verarbeitung Ihrer personenbezogenen Daten nicht einverstanden sind, wenden Sie sich bitte an [email protected] zur Prüfung Ihres Anliegens.
Sie haben neben den oben beschriebenen Rechten in jedem Fall auch das Recht, bei den zuständigen Datenschutzbehörden eine Beschwerde einzulegen. Dies kann zum Beispiel in dem Mitgliedstaat erfolgen, in dem Sie Ihren gewöhnlichen Aufenthalt oder Ihren Arbeitsort haben, in Österreich ist die österreichische Datenschutzbehörde zuständig.
8. Wie oft aktualisieren wir diese Richtlinie?
Wir überprüfen unsere Datenschutzerklärung regelmäßig und aktualisieren sie bei Bedarf. Die letzte Version der Richtlinie wurde zuletzt am 8. November 2023 aktualisiert.
9. Kontaktieren Sie uns
Wenn Sie uns bezüglich der Verarbeitung Ihrer personenbezogenen Daten kontaktieren oder Ihre Datenschutzrechte ausüben möchten, senden Sie uns bitte eine E-Mail an [email protected] oder schreiben Sie uns an die folgende Adresse:
Hexal AG / Sandoz in Deutschland
Industriestr. 25
83607 Holzkirchen, Deutschland
Um eine möglichst effiziente Beantwortung zu ermöglichen, geben Sie bitte die folgenden Informationen an:
- Name der Webseite, auf die Sie verweisen
- Ihre Beziehung und Interaktion mit uns
- Die Beschreibung der Informationen, die Sie von uns erhalten möchten