Datenschutz | Cookies
Wir freuen uns über Ihren Besuch auf unseren Websites und Ihr Interesse an unserem Unternehmen und unseren Produkten. Wenn Sie unser Onlineangebot nutzen, ist es erforderlich, dass wir auch personenbezogene Daten von Ihnen verarbeiten.
Wir möchten Sie daher auf die folgenden Informationen gemäß Artikel 13 Datenschutz-Grundverordnung (im Folgenden „DSGVO“) hinweisen, die Ihnen einen Überblick über Art und Umfang der Datenverarbeitung und Ihre hieraus resultierenden Rechte verschaffen sollen.
Name und Kontaktdaten des für die Datenverarbeitung Verantwortlichen
Chiesi GmbH
Gasstraße 6
22761 Hamburg
Deutschland
Tel: +49 (0) 40 897 24-0
Fax: +49 (0) 40 897 24-212
E-Mail: info.de(at)chiesi.com
Kontaktdaten unseres Datenschutzbeauftragten
Sie können sich zu allen Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten und der Ausübung Ihrer Rechte direkt an unseren Datenschutzbeauftragten unter den folgenden Kontaktdaten wenden:
datenschutz nord GmbH
Konsul-Smidt-Straße 88
28217 Bremen
E-Mail: office@datenschutz-nord.de
Datenverarbeitungen im Einzelnen
Wir verarbeiten im Rahmen der Nutzung unserer Websites personenbezogene Daten in der Regel nur, soweit dies zur Bereitstellung unserer Internetseiten und der angebotenen Funktionen sowie zur Optimierung unserer Inhalte notwendig ist. Welche Verarbeitungen dies im Einzelnen sind, können Sie den folgenden Ausführungen entnehmen.
1. Protokollierung der Webseitenaufrufe
Durch Aufrufen unserer Websites werden zum Zwecke der Auslieferung der angefragten Inhalte automatisiert folgende Informationen von Ihrem Browser an unseren Webserver gesendet und von uns für die Dauer von sieben Tagen, in dem Interesse, Angriffe auf unsere Websites erkennen, eingrenzen und beseitigen zu können in einer Logdatei protokolliert.
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Anfrage (Methode, angefragte Datei, Protokollversion)
- Name der aufgerufenen Seite
- Statuscode mit dem der Webserver geantwortet hat (z.B. erfolgreich)
- Übertragene Datenmenge
- Browser-Typ und Version
- Betriebssystem
- Verwendetes Endgerät
- Referrer-URL (die zuvor besuchte Seite)
Wir behalten uns vor, die Logdatei länger aufzubewahren, wenn Tatsachen vorliegen, welche die Annahme eines unzulässigen Zugriffs nahelegen.
Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO. Das überwiegende berechtigte Interesse liegt in der Sicherstellung der störungsfreien Funktionsfähigkeit unserer Websites.
2. Speicherung von Informationen oder Zugriff auf gespeicherte Informationen (Cookies)
Wir verwenden auf unseren Websites Cookies, um die Benutzerführung und die Umsetzung gewisser Funktionalitäten zu ermöglichen. Hierbei werden kleine Textdateien, die eine charakteristische Zeichenfolge enthalten und eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Websites ermöglichen auf Ihrem Endgerät je nach Einsatzzweck für die Dauer der Sitzung oder darüber hinaus gespeichert. Einige Elemente unserer Websites erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann, so dass die Speicherung zwingend notwendig ist. Die Einzelheiten zu den von uns eingesetzten notwendigen und optionalen Cookies können Sie in unserem Einwilligungsbanner einsehen, das unter „Cookie Einstellungen ändern“ aufgerufen werden kann.
Die Rechtsgrundlage für die Speicherung von Informationen bzw. den Zugriff auf solche Informationen mittels Cookies ist Artikel 6 Absatz 1 Buchstabe f DSGVO i.V.m. § 25 Absatz 2 Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG), soweit deren Verwendung für die Bereitstellung gewisser Funktionen erforderlich ist. Das hierfür notwendige berechtigte Interesse liegt in dem vorgenannten Zweck, auf unseren Websites bestimmte technische Attribute anbieten zu können. Im Übrigen ist die Grundlage für die Verarbeitung Ihre Einwilligung gemäß § 25 Absatz 1 TTDSG in Verbindung mit Artikel 7 DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können, indem Sie unter „Cookie Einstellungen ändern“ Ihre Wahl ändern.
Wir weisen zudem darauf hin, dass Sie Ihren Browser grundsätzlich so einstellen können, dass Sie über die Platzierung von Cookies informiert werden. So wird der Gebrauch von Cookies für Sie transparent. Sie können Cookies zudem jederzeit über die entsprechende Browsereinstellung löschen und das Setzen neuer Cookies verhindern. Bitte beachten Sie, dass unsere Websites dann gegebenenfalls nicht optimal angezeigt werden und einige Funktionen technisch nicht mehr zur Verfügung stehen.
3. Datenverarbeitungen durch Einbindung von externen Inhalten
3.1 Authentifizierungsdienst
Gewisse Bereiche unserer Websites sind nur Angehörigen der medizinischen Fachkreise vorbehalten. Um auf diese zugriffsbeschränkten Seiten zugreifen zu können, ist eine vorherige Anmeldung erforderlich. Zu diesem Zweck ist der Authentifizierungsdienst der DocCheck Medical Services GmbH („DocCheck“), Vogelsanger Straße 66, 50823 Köln in einige unserer Unterseiten eingebettet, so dass mit Aufruf dieser Websites, unabhängig von Ihrer Anmeldung, eine Verbindung mit dem Server des Anbieters hergestellt wird und die in Ziffer 1. dargelegten Informationen übertragen werden. Die Datenverarbeitung in diesem Umfang erfolgt auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO in dem Interesse, ein geeignetes Anmeldeverfahren innerhalb unserer Websites anzubieten.
Wenn Sie sich über das integrierte Log-In-Formular anmelden, erhalten wir keine personenbezogenen Informationen von Ihnen, da dieser Überprüfungsvorgang auf den Servern des Anbieters ausgeführt wird. Für diese Datenverarbeitung ist DocCheck verantwortlich. Weitere Informationen hierzu finden Sie unter dem folgenden Link http://info.doccheck.com/de/privacy/
3.2 Eingebettete Videos
Auf einigen Unterseiten unseres Webauftritts sind YouTube-Videos des Anbieters Google Ireland Limited - Gordon House, Barrow Street, Dublin 4, Irland - verfügbar. Wenn Sie die eingebetteten Videos aktiv abrufen, werden die Inhalte automatisiert nachgeladen und hierbei die in Ziffer 1 näher beschriebenen Informationen zur Bereitstellung des Dienstes an den Anbieter übertragen. Zum Schutz Ihrer Privatsphäre sind sämtliche Videos im sogenannten „erweiterten Datenschutzmodus” eingebettet, so dass keine Cookies zu Werbezwecken gespeichert werden. Auf die weitere Verarbeitung durch Google Ireland Limited haben wir keinen Einfluss.
In diesem Zusammenhang können Ihre Informationen durch den Anbieter auch an die Server der Google LLC in den USA übermittelt werden. Da personenbezogene Daten in diesem Zielland keinen mit dem Europäischen Datenschutzrecht vergleichbaren adäquaten Schutz genießen, kann derzeit nicht von einem angemessenen Datenschutzniveau ausgegangen werden. Es besteht das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder sich verteidigen können. Bitte berücksichtigen Sie dies, wenn Sie sich dazu entscheiden, Ihre Einwilligung abzugeben.
Rechtsgrundlage für die Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit Artikel 7 DSGVO. Falls Sie eine Datenverarbeitung durch die Google Ireland Limited nicht wünschen, bitten wir Sie, auf die Nutzung der Videos zu verzichten.
3.3 Kartendienste
In einigen Unterseiten unseres Webauftritts sind zum Zwecke der Darstellung von interaktiven Karten und zur Erstellung von Anfahrtsplänen die Kartendienste „Google Maps“ verfügbar, die durch den Anbieter Google Ireland Limited - Gordon House, Barrow Street, Dublin 4, Irland - betrieben und bereitgestellt werden. Wenn Sie die Karten aktiv abrufen, werden diese nachgeladen und hierbei die in Ziffer 1. näher beschriebenen Informationen zur Bereitstellung des Dienstes an den Anbieter übertragen. Auf die weitere Verarbeitung durch Google Ireland Limited haben wir keinen Einfluss.
In diesem Zusammenhang können Ihre Informationen durch den Anbieter auch an die Server der Google LLC in den USA übermittelt werden. Da personenbezogene Daten in diesem Zielland keinen mit dem Europäischen Datenschutzrecht vergleichbaren adäquaten Schutz genießen, kann derzeit nicht von einem angemessenen Datenschutzniveau ausgegangen werden. Es besteht das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder sich verteidigen können. Bitte berücksichtigen Sie dies, wenn Sie sich dazu entscheiden, Ihre Einwilligung abzugeben.
Rechtsgrundlage für die Datenverarbeitung ist Artikel 6 Absatz 1 Buchstabe a DSGVO in Verbindung mit Artikel 7 DSGVO. Falls Sie eine Datenverarbeitung durch die Google Ireland Limited nicht wünschen, verzichten Sie bitte auf das Nachladen der Karten.
3.4 Tag Manager
In unsere Websites ist der Dienst „Google Tag Manager“ des Anbieters Google Ireland Limited - Gordon House, Barrow Street, Dublin 4, Irland im Rahmen einer Auftragsverarbeitung für die Zwecke der Verwaltung und Auslösung von Tags eingebunden.
Soweit Sie Ihre Einwilligung zu der in Ziffer 3.4 näher beschriebenen Datenverarbeitung erteilt haben, wird mit Aufruf unserer Seiten eine Verbindung mit den Servern des Anbieters mit der Folge hergestellt, dass die in Ziffer 1. näher beschriebenen Informationen übertragen werden.
In diesem Zusammenhang können Ihre Informationen durch den Anbieter auch an die Server der Google LLC in den USA übermittelt werden. Da personenbezogene Daten in diesem Zielland keinen mit dem Europäischen Datenschutzrecht vergleichbaren adäquaten Schutz genießen, kann derzeit nicht von einem angemessenen Datenschutzniveau ausgegangen werden. Es besteht das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder sich verteidigen können. Bitte berücksichtigen Sie dies, wenn Sie sich dazu entscheiden, Ihre Einwilligung abzugeben.
Rechtsgrundlage für die Datenverarbeitung, die durch die Einbindung des Dienstes in unsere Websites erfolgt, ist Artikel 6 Absatz 1 Buchstabe a DSGVO.
Sie können Ihre Einwilligung jederzeit unter „Cookie Einstellungen ändern“ durch Anpassung Ihrer Auswahl mit Wirkung für die Zukunft widerrufen.
3.5 Webanalyse
Wir setzen - Ihre Einwilligung vorausgesetzt - für die bedarfsgerechte Gestaltung unserer Websites das Webanalysesystem „Google Analytics“ des Anbieters Google Ireland Limited - Gordon House, Barrow Street, Dublin 4, Irland in der Betriebsart "Universal Analytics" ein. Hierdurch werden mittels Speicherung von Cookies Daten, Sitzungen und Interaktionen erfasst, um die Aktivitäten webseitenübergreifend zu analysieren.
Beim Tracking mit Google Analytics werden mehrere, unterschiedliche Domains von der Chiesi GmbH erfasst. Die Daten werden zusätzlich in eine gemeinsame Google Analytics Property geleitet (Cross Domain Tracking). Anhand des Cross Domain Trackings kann Google Analytics beispielsweise einen Nutzer, der mehrere dieser Domains besucht, einer Sitzung zuordnen. Die Voraussetzung für das Cross Domain Tracking ist, dass der Nutzer auf beiden Domains den entsprechenden Statistik-Cookies zustimmt.
Die durch die Cookies erzeugten Informationen über die Benutzung unserer Websites werden durch den Anbieter, der die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrages verarbeitet, in der Regel an einen Server in den USA übertragen und dort gespeichert. Wir nutzen die Funktion ‘anonymizeIP’ (sog. IP-Masking), so dass durch den Dienst Ihre IP-Adresse in der Regel innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird.
Da personenbezogene Daten in diesem Zielland keinen mit dem Europäischen Datenschutzrecht vergleichbaren adäquaten Schutz genießen, kann derzeit nicht von einem angemessenen Datenschutzniveau ausgegangen werden. Es besteht das Risiko, dass Behörden auf die Daten zu Sicherheits- und Überwachungszwecken zugreifen, ohne dass Sie hierüber informiert werden oder Rechtsmittel einlegen können. Bitte beachten Sie dies, wenn Sie sich dazu entscheiden, Ihre Einwilligung abzugeben.
Rechtsgrundlage für die Datenverarbeitung ist § 25 Absatz 1 TTDSG in Verbindung mit Artikel 7 DSGVO.
Sie können Ihre Einwilligung jederzeit unter „Cookie Einstellungen ändern“ durch Anpassung Ihrer Auswahl widerrufen.
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht.
4. Datenverarbeitung durch Nutzereingabe
4.1 Anfrage per Kontaktformular
Wenn Sie über das in unsere Websites integrierte Kontaktformular eine Anfrage an uns übermitteln, verarbeiten wir die von Ihnen über die Pflichtfelder der Maske angegebenen Daten - je nach Inhalt Ihres Anliegens – entweder gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO in dem Interesse, Ihre Anfrage bearbeiten und beantworten zu können und gegebenenfalls – bei Vorliegen der Voraussetzungen – gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO als vorvertragliche Maßnahme.
Sollten Sie uns darüber hinaus freiwillig weitere Informationen zur Verfügung stellen, die für die Kommunikation nicht zwingend erforderlich sind, ist die Rechtsgrundlage für die Verarbeitung dieser Daten Ihre jederzeit widerrufbare Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a und Artikel 7 DSGVO.
Soweit die Datenverarbeitung auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO erfolgt, haben Sie das Recht, der Verarbeitung jederzeit zu widersprechen.
Ihre Angaben werden nur zur Beantwortung Ihrer Anfrage verarbeitet. Wir löschen Ihre Daten daher, sobald diese nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen entgegenstehen.
4.2 Bestellung von Informationsmaterial
Sie haben die Möglichkeit durch Eingabe Ihrer Daten in den als „Pflichtfeld“ gekennzeichneten Masken des in unsere Websites integrierten Bestellformulars online Broschüren mit weitergehenden Informationen anzufordern. Die Rechtsgrundlage für die Datenverarbeitung ist in diesem Zusammenhang Artikel 6 Absatz 1 Buchstabe b DSGVO, da wir Ihre Informationen verwenden müssen, um den durch Sie initiierten Bestellvorgang durchzuführen.
Sollten Sie uns darüber hinaus freiwillig weitere Informationen zur Verfügung stellen, die für die Bereitstellung des Informationsmaterials nicht zwingend erforderlich ist, ist die Rechtsgrundlage für die Verarbeitung dieser Daten Ihre jederzeit widerrufbare Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a und Artikel 7 DSGVO.
Ihre Angaben werden nur zur Bearbeitung Ihrer Bestellung verarbeitet. Wir löschen Ihre Daten daher, sobald diese nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen entgegenstehen.
Datenempfänger
Empfänger Ihrer Daten, die wir durch Ihre Nutzung unseres Onlineangebots bei Ihnen erheben, sind intern nur zuständige Stellen und Personen sowie extern Dienstleister, die uns weisungsgebunden im Rahmen einer Auftragsverarbeitung gemäß Artikel 28 DSGVO bei dem Betrieb unserer Webseiten und der damit zusammenhängenden Prozesse unterstützen. Ergänzend zu den in Ziffer 3.3 und 3.4 aufgeführten Dienstleistern sind dies der Webhost und die von uns beauftragte Marketingagentur.
Eine Übermittlung Ihrer Informationen an Dritte erfolgt nur, sofern dies datenschutzrechtlich zulässig ist und an anderer Stelle dieser Datenschutzerklärung, wie in Ziffer 3.1 und 3.2 ausdrücklich benannt wird.
Datenübermittlung an Empfänger in Drittländer
Soweit im Rahmen einzelner Datenverarbeitungen eine Übermittlung auch an Empfänger in Drittländer erfolgt, werden wir, soweit ein Angemessenheitsbeschluss der Europäischen Kommission für dieses Zielland nicht besteht, durch Abschluss der Standardvertragsklauseln oder alternativ der Umsetzung sonstiger in Artikel 46 DSGVO genannter Maßnahmen sicherstellen, dass ein angemessenes Datenschutzniveau erreicht wird oder wir holen uns für die Datenübermittlung Ihre Einwilligung ein.
Speicherdauer
Ihre personenbezogenen Daten werden gelöscht bzw. anonymisiert, sobald sie zur Zweckerreichung nicht mehr benötigt werden und einer Löschung keine gesetzlichen Aufbewahrungspflichten oder berechtigte Interessen entgegenstehen. Wann dies konkret der Fall ist, entnehmen Sie den Angaben in den jeweiligen Verarbeitungen. Datensicherheit Um Ihre Daten vor unerwünschten Zugriffen möglichst umfassend zu schützen, treffen wir technische und organisatorische Maßnahmen, wie etwa durch den Einsatz eines dem Stand der Technik entsprechenden Verschlüsselungsverfahrens. Ihre Angaben werden daher von Ihrem Rechner zu unserem Server und umgekehrt über das Internet mittels einer TLS-Verschlüsselung übertragen.
Ihre Rechte als betroffene Person
Sie dürfen als betroffene Person jederzeit Auskunft über die durch uns verarbeiteten Sie betreffenden personenbezogenen Daten (Artikel 15 DSGVO) sowie im Falle der Unrichtigkeit der verarbeiteten Angaben die Berichtigung verlangen (Artikel 16 DSGVO). Bei Vorliegen der Voraussetzungen haben Sie zudem das Recht auf Löschung (Artikel 17 DSGVO) und auf Einschränkung der Verarbeitung (Artikel 18 DSGVO) sowie nach Maßgabe des Artikel 20 DSGVO auf Datenübertragbarkeit.
Soweit Ihre Daten gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO zur Wahrung unserer berechtigten Interessen verarbeitet werden, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Falle der Verarbeitung Ihrer personenbezogenen Daten für die Zwecke der Direktwerbung können Sie Ihr Widerspruchsrecht ohne Angabe von Gründen geltend machen.
Wenn die Datenverarbeitung auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Artikel 7 Absatz 3 DSGVO berechtigt, Ihre erteilte Einwilligung mit Wirkung für die Zukunft jederzeit zu widerrufen.
Beschwerderecht bei einer Aufsichtsbehörde
Darüber hinaus haben Sie als betroffene Person das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.