Datenschutzerklärung
Danke für Ihr Interesse an unserem Unternehmen. Der Schutz Ihrer personenbezogenen Daten ist uns besonders wichtig und nehmen wir insbesondere Ihre Rechte auf Privatsphäre, Datenschutz und informationelle Selbstbestimmung sehr ernst. Aus diesem Grund verarbeiten wir Ihre Daten im Einklang mit der Datenschutzgrundverordnung („DSGVO“) und dem Datenschutzgesetz („BDSG“). In dieser Datenschutzerklärung informieren wir Sie gerne darüber, welche Daten wir über Sie verarbeiten, wenn Sie unsere Website www.ask-an-expert-live.de („Website“) besuchen und benutzen:
Aus Gründen der besseren Lesbarkeit wird im Rahmen der nachfolgenden Erläuterungen auf die gleichzeitige Verwendung männlicher und weiblicher und diverser sonstiger Sprachformen verzichtet. Sämtliche Personenbezeichnungen gelten für alle Geschlechter: m/w/d.
1. ALLGEMEIN
Verantwortliche im Sinne der DSGVO ist die AOP Orphan Pharmaceuticals Germany GmbH, Fraunhoferstrasse 11, 85737 Ismaning („wir“, „uns“).
Zudem haben wir gemäß Art 37 Abs 4 DSGVO einen Konzerndatenschutzbeauftragten bestellt:
Christian Zange
Tel.: + 43 1 503 72 44
e-mail: data-protection@aoporphan.com
2. DATEN, ZWECKE UND RECHTSGRUNDLAGEN
2.1. Kontaktaufnahme allgemein
Wenn Sie Kontakt mit uns aufnehmen – zB über E-Mail oder per Telefon – verarbeiten wir die darin enthaltenen personenbezogenen Daten: In der Regeln handelt es sich dabei um Ihren Namen, Kontaktdaten (zB Telefonnummer und/oder E-Mail-Adresse) und den Inhalt der Nachricht. Die Verarbeitung ist erfordelrich, um Ihre Anfrage zu bearbeiten und Ihnen zu antworten. Sie erfolgt somit im Rahmen unserer (vor-)vertraglichen Pflichten Ihnen gegenüber gem Art 6 Abs 1 lit b DSGVO.
Sofern Sie uns Unterlagen (zB Scans von Dokumenten, Rechnungen oder Bilder) im Rahmen der Kontaktaufnahme übermitteln, verarbeiten wir auch die ggf darin enthaltenen personenbezogenen Daten. Sollten diese Unterlagen Daten Dritter beinhalten, liegt es in Ihrer Verantwortung, die betroffene Person über die Übermittlung der Daten zu informieren und für die Rechmäßigkeit der Übermittlung zu sorgen.
Die Verarbeitung dieser Daten ist nicht rechtlich verpflichtend. Ohne sie können wir Ihre Anfragen jedoch nicht ordnungsgemäß bearbeiten und benatworten.
2.2. Frage an Experten über das Textfeld
Wenn Sie uns Ihre Frage über das Textfeld stellen, bitten wir Sie, uns keine personenbezogenen Daten – wie zB Name oder E-Mail-Adresse – insbesondere in Verbindung mit Gesundheitsdaten zu senden. Die Anfragen werden anonym bearbeitet und beantwortet. Eine Verarbeitung von personenbezogenen Daten in dem Zusammenhang findet somit nicht statt.
2.3. Nutzerdaten
Wenn Sie unsere Website besuchen, erfassen unsere Server das Datum und die Uhrzeit des Aufrufs einer Seite auf unserer Website, Ihre IP-Adresse, Browser Version System und Server URL.
Wir verwenden Ihre personenbezogenen Daten aufgrund unserer berechtigten Interessen gem Art 6 Abs 1 lit f DSGVO, um Ihnen eine benutzerfreundliche und sichere Website zur Verfügung zu stellen. Die Verarbeitung dieser Daten ist nicht rechtlich verpflichtend, ohne sie können wir Ihnen die Website jedoch nicht zur Verfügung stellen.
3. DRITTANBIETER TOOLS UND COOKIES
3.1. Teilnahme an Online-Patientenstunden
Unsere Online-Patientenstunden finden über das Videokommunikationstool „Zoom“ des Anbeiters Zoom Video Communications mit Sitz in den USA statt. Über den auf der Website zur Verfügung gestellten Link gelangen Sie direkt auf die Zoom-Plattform. Wir erhalten und verarbeiten über dieses Tool keine personenbezogene Daten von Teilnehmern. Informationen darüber, wie Zoom Video Communications mit Ihren Daten umgeht finden Sie hier: https://explore.zoom.us/en/privacy/.
3.2. Cookies
Wir verwenden keine Cookies auf unserer Website.
4. DATENÜBERMITTLUNG
4.1. Auftragsverarbeiter
Sofern bei unserer Tätigkeit erforderlich, überlassen wir Ihre personenbezogenen Daten an folgende externe Empfänger:
- Anbieter von IT-Dienstleistungen, Datenhosting und -verarbeitung bzw ähnliche Dienste;
- Anbieter von Softwarelösungen und Tools, die uns bei unserer Tätigkeit unterstützen.
Bei diesen Empfängern handelt es sich um Auftragsverarbeiter. Bei der Beauftragung stellen wir sicher, dass die Dienstleister sorgfältig ausgewählt, und regelmäßig überprüft werden. Die Verarbeitung erfolgt auf Basis von Auftragsverarbeitervereinbarungen ausschließlich in unserem Auftrag und aufgrund unserer Weisungen.
4.2. Verantwortliche
Zusätzlich übermitteln wir Ihre personenbezogenen Daten – soweit erfordelrich – an folgende Empfänger, die als eigenständige Verantwortliche agieren:
- Dritte, die uns bei der Erfüllung unserer vertraglichen Pflichten gegenüber den betroffenen Personen unterstützen (zB Zahlungsdienstleister und Banken zur Zahlungsabwicklung, Post und Paketdiensteister bei Versand usw);
- externe Dritte, die uns im erforderlichen Umfang auf Basis unserer berechtigten Interessen beraten und unterstützen (zB Rechtsvertreter und Versicherungen, Wirtschaftsprüfer und -berater usw);
- Gerichte, Behörden und sonstige öffentlichen Stellen im gesetzlich verpflichtenden Ausmaß oder auf Einzelfallbasis (zB Finanzbehörde, Datenschutzbehörde, Zivilgerichte usw).
4.3. Empfänger außerhalb der Europäischen Union
Im Rahmen der Erbringung unserer Leistungen können Ihre personenbezogenen Daten an Empfänger übermittelt werden, die entweder außerhalb der Europäischen Union sitzen oder Daten verarbeiten. Dies erfolgt nur auf Basis Ihrer Einwilligung oder unserer berechtigter Interessen oder wenn es zur Erfüllung unserer (vor-)vertraglichen Pflichten bzw auf Grundlage einer rechtlichen Verpflichtung erforderlich ist.
Besteht für das jeweilige Drittland kein Angemessenheitsbeschlus gem Art 45 DSGVO, implementieren wir geeignete Garantien, um das Datenschutzniveau gem Art 44 DSGVO aufrechtzuerhalten. Dabei handelt es sich in der Regel um Abschluss von Standarddatenschutzklauseln (Standard Contractual Clauses) gem Art 46 Abs 2 lit c DSGVO oder das Bestehen von verbindlichen internen Datenschutzvorschriften (Binding Corporate Rules) gem Art 47 DSGVO. Sofern aufgrund von rechtlichen Bestimmungen in dem jeweiligen Land erforderlich (zB USA aufgrund von Zugriffsrechten durch Behörden), implementieren wir auch ergänzende Maßnahmen, um der besonderen Datenschutzsituation Rechnung zu tragen. Auf Ihre Anfrage übermitteln wir Ihnen gerne eine Kopie der jeweiligen geeigneten Garantien mit einem konkreten Datenempfänger.
Stehen uns keine dieser geeigneten Garantien zur Verfügung können wir die Übermittlung auf Ihre ausdrückliche Einwilligung im Einzelfall gem Art 49 DSGVO stützen. In dem Fall informieren wir Sie gesondert darüber.
5. SPEICHERFRISTEN
Wir verarbeiten Ihre Daten nur solange sie für die Zweckerfüllung erforderlich sind. Daten in Verbindung mit Ihrer Kontaktaufnahme speichern wir für die Dauer von sechs Monaten, um auf etwaige Folgefragen reagieren zu können.
Eine darüber hinausgehende Verarbeitung kann stattfinden, wenn im Einzelfall Anhaltspunkte dafür bestehen, dass die Daten für die Geltendmachung bzw Verteidigung unserer Ansprüchen erforderlich sind. Auch in dem Fall ist die Aufbewahrung mit dem Ablauf von geseltzlichen Gewährleistungs- bzw Verjährungsfristen beschränkt. Diese über den ursprünglichen Zweck hinausgehende Speicherung erfolgt in dem Fall auf Basis unserer berechtigter Interessen gem Art 6 Abs 1 lit f bzw Art 9 Abs 2 lit DSGVO.
6. SICHERHEIT
Wir implementieren angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor unrechtmäßigem Verlust, Veränderung, Zugriff durch Dritte und sonstiger Verarbeitung zu schützen.
7. BETROFFENENRECHTE
Als Betroffene haben Sie das Recht auf Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten. Weiters stehen Ihnen das Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung bzw auf Datenübertragbarkeit zu. Zudem haben Sie das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, sofern sich das aus Ihrer besonderen Situation ergibt oder wenn Ihre personenbezogenen Daten zu Direktmarketingzwecken verarbeitet werden. Basiert die Verarbeitung auf Ihrer freiwilligen Einwilligung, können Sie diese jederzeit kostenlos und ohne Angabe von Gründen mit der Wirkung für die Zukunft zB per E-Mail an data-protection@aoporphan.com widerrufen.
Ferner haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde. In Österreich ist es die Österreichische Datenschutzbehörde, erreichbar unter dsb.gv.at.
Bevor Sie sich aber an die Behörde wenden, Ihre Betroffenenrechte ausüben oder sonstige Fragen zum Datenschutz haben, wenden Sie sich direkt an uns unter den im Pkt 1 angeführten Kontaktdaten. Wir stehen Ihnen jederzeit gerne mit Rat und Antwort zur Verfügung.
Januar 2023