Diese Liste enthält die Namen der einzelnen Cookies, eine kurze Beschreibung ihrer Funktion, ihrer Laufzeit und Informationen dazu, ob für diese Cookies eine Einwilligungspflicht gem. EU-Cookie-Richtlinie, basierend auf Art. 6 Abs. 1 lit. a) DSGVO für die damit verbundene Datenverarbeitung, besteht oder nicht.
Die unter den Webseiteneinstellungen angezeigten Namen der einzelnen Cookies können hierbei variieren, u.a. abhängig davon, welchen Browser Sie nutzen, auf welchen Webseiten Sie vor dem Besuch dieser Webseite waren oder ob Sie von einer Webseite/einer Social Media Plattform auf diese Webseite weitergeleitet wurden.
3.6 Kontaktaufnahme / Kontaktformular
Wenn Sie mit uns Kontakt aufnehmen (z. B. per Telefon, Kontaktformular oder E-Mail), werden Ihre personenbezogenen Daten (wie z.B. Vor- und Nachname, E-Mail-Adresse oder Telefonnummer/Faxnummer) erfasst und verarbeitet.
Bei der Nutzung unseres Kontaktformulars werden Ihre Daten verschlüsselt zur weiteren Verarbeitung und Speicherung an unser CRM-System auf den Servern des Dienstleisters salesforce.com Germany GmbH („salesforce“), Erica-Mann-Str. 31-37, 80636 München, in Frankfurt a.M. weitergeleitet.
Zugriff- und Bearbeitungsrechte zu den zu verarbeitenden Daten haben ausschließlich die für unseren Support zuständigen, berechtigten Mitarbeiter der MEDICE Arzneimittel Pütter GmbH. Weitere Informationen zu salesforce finden Sie in Abschnitt 3.10.
Nach abschließender Bearbeitung Ihrer Anfrage werden alle im Rahmen der Kontaktaufnahme mit uns erhobenen Daten gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Friendly Captcha
Im Rahmen unseres Kontaktformulars verwenden wir die Friendly Captcha Funktion der Friendly Captcha GmbH, Am Anger 3-5, 82237 Wörthsee, Deutschland.
Die Captcha Funktion dient vor allem zur Unterscheidung, ob eine Eingabe durch eine natürliche Person oder missbräuchlich durch maschinelle und automatisierte Verarbeitung erfolgt. Friendly Captcha generiert dafür ein kryptografisches Rätsel, welches vom jeweiligen Browser vollständig im Hintergrund gelöst wird. Anhand der gesammelten technischen Signale kann die Schwierigkeit angepasst werden, um möglichen Bots das Weiterkommen zu erschweren.
Die durch Friendly Captcha ausschließlich in der EU verarbeiteten Daten sind:
Der Einsatz von Friendly Captcha erfolgt auf Grundlage unseres berechtigten Interesses, Art. 6 Abs. 1 lit. f) DSGVO, Aktivitäten von Spam-Bots, Fake-Usern, Click-Fraud und DDos-Attacken wirksam zu verhindern.
Weiterführende Informationen zu Friendly Captcha können Sie einsehen unter: https://friendlycaptcha.com/privacy/.
3.7 Registrierung
Um die Health Academy, als Angebot unserer Health Family Plattform nutzen zu können, ist es erforderlich, dass Sie sich unter der Angabe von personenbezogenen Daten registrieren und ein Nutzerkonto erstellen. Ihre Registrierung dient uns dazu, Ihnen Inhalte oder Leistungen anzubieten, die aufgrund der Natur der Sache nur registrierten Benutzern angeboten werden können.
Dabei werden folgende Daten zum Zwecke der Bereitstellung des Nutzerkontos durch die MEDICE und die von uns beauftragten Dienstleister erhoben und verarbeitet:
verpflichtend
Kontaktdaten (Vor- und Nachname, E-Mail-Adresse, private Anschrift)
demografische Daten (Anrede)
Kundennummer
Qualifikationsdaten (Approbation bei einer Anmeldung als Ärzten/Ärztinnen)
Technische Daten (IP-Adresse, Datum und Uhrzeit der Registrierung)
Passwort (verschlüsselt)
optional:
Kontaktdaten (Titel, Spitzname, Telefonnummer, Adresszusatz, zusätzliche Adressen)
demografische Daten (Geburtstag)
Medice Kundennummer
Qualifikationsdaten (Berufsbezeichnung: PTA, PKA, Apotheker*in, sonstiges Fachpersonal Apotheke)
Fachgebiet
zusätzliche Beschreibung der Praxis/Klinik
Tätigkeit (Fachjournalist, Arzt, Apotheker, Fachpersonal Apotheke, Fachpersonal Klinik, Fachpersonal Praxis, Heilpraktiker, Psychotherapeut und Sonstige, sonstige Handelspartner) und Kontaktdaten der Institution
Die Erhebung dieser Daten erfolgt nur mit Ihrer freiwilligen, informierten Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.
3.7.1 Single Sign-On
Single Sign-On (SSO) ist ein Authentifizierungsvorgang, der es Nutzenden ermöglicht, mit einem einzigen Satz von Anmeldeinformationen auf mehrere Anwendungen zuzugreifen. Mit SSO müssen sich die Nutzenden nicht mehr mehrere Anmeldeinformationen für verschiedene Anwendungen merken.
Das bedeutet:
Wenn Sie sich bei unseren Angeboten registrieren, werden die bei der Registrierung erhobenen Daten zusätzlich im an die Plattform angebundenen Identitäts- und Zugriffsmanagement-Tool Keycloak gespeichert und verwaltet. Die Verwaltung des Identitäts- und Zugriffsmanagement-Tools übernimmt der den Weisungen von MEDICE unterliegende Dienstleister Werkbank GmbH (Viktoriastraße 75, 44787 Bochum).
So wird es Ihnen ermöglicht sich gegenüber weiteren Angeboten auf dieser Plattform zu authentifizieren, ohne sich erneut registrieren zu müssen. Hierbei werden in ihrem Browser technisch erforderliche Cookies durch MEDICE gesetzt, welche den Authentifizierungsvorgang ermöglichen.
Zu unseren Angeboten, bei denen Sie sich über SSO anmelden können, gehören:
Die Rechtsgrundlage für die Übermittlung und Verarbeitung Ihrer Daten bildet Ihrer freiwillige Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.
Die erhobenen Daten werden auf den Servern des Dienstleisters Werkbank GmbH verarbeitet und gespeichert. Eine Weitergabe der Daten an Dritte oder in Länder außerhalb der EU ist nicht vorgesehen. Hierzu wurde eine entsprechende Vereinbarung zur Datenverarbeitung im Auftrag gem. Art. 28 DSGVO mit dem Dienstleister abgeschlossen.
3.7.2 Informations-E-Mail an registrierte Nutzer
Nach erfolgreicher Registrierung senden wir Ihnen regelmäßig E-Mails zu. Hierbei unterscheiden wir zwischen Systemmails und Informationsmails.
Die Systemmails sind für die sichere und ordnungsgemäße Nutzung der Plattform erforderlich und können daher nicht deaktiviert werden. Diese Datenverarbeitung erfolgt zur Erfüllung der mit Ihnen vertraglich vereinbarten Leistungen gem. Art. 6 Abs. 1 lit. b) DSGVO sowie zur Erfüllung gesetzlicher Anforderungen gem. Art. 6 Abs. 1lit. c) DSGVO.
Diese Mails enthalten unter anderem:
Konto- und Login-Informationen
E-Mails zum Zurücksetzen des Passworts
Teilnahmebestätigungen
technische Hinweise
Bestätigung der Kontolöschung
Rechtliche oder regulatorische Informationen, z. B. Änderungen der Datenschutzerklärung oder der Nutzungsbedingungen
Die Informationsmails sind optional und unterstützen Sie dabei die Plattform optimal zu nutzen und immer aktuell informiert zu sein. Diese Datenverarbeitung erfolgt auf Basis Ihrer freiwilligen Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.
Diese Mails enthalten unter anderem:
PTA Family News & Community
Neue Trainings & Lernangebote
Service Erinnerungen
Angebote & Neuigkeiten aus dem Shop
Sie können Ihre Einwilligung jederzeit, ohne Angabe von Gründen widerrufen und die Informationsmails über das Preference Center abbestellen. Alternativ findet sich in jeder E-Mail ein entsprechender Link/Kontakt.
3.7.3 MEDICE Health Family Bonus-Programm
Das MEDICE Health Family Bonus-Programm belohnt registrierte Nutzer bei einer aktiven Teilnahme und Nutzung der Plattform-Angebote. Hierbei können registrierte Nutzer aus den Berufsgruppen Apotheker, Fachpersonal Apotheke, PTA oder PKA Punkte für erfolgreich abgeschlossene Aufgaben, wie z. B. die Teilnahme an Trainings, Umfragen, Einkäufe im Shop, etc. sammeln. Diese Punkte können im Health Family Shop gegen Prämien eingelöst werden.
Im Rahmen des Bonus-Programms verarbeiten wir personenbezogene Daten, um Ihnen die Teilnahme am Programm zu ermöglichen, die Punktevergabe und Gutschein-Erstellung zu automatisieren, Berichte über das Programmverhalten zu erstellen und interne Auswertungen, etwa anhand einer Kontrollgruppe, vorzunehmen.
Ihre Daten werden dabei im Salesforce Loyalty Hub, einem Add-on der Salesforce-Plattform, des Anbieters salesforce.com Inc. ("salesforce"), One Market Street, Suite 300, San Francisco, CA 94105, USA, auf Servern in Deutschland erhoben und verarbeitet.
Es werden folgende Daten von Ihnen erhoben und verarbeitet:
Kontaktdaten (Titel, Vor- und Nachname, private E-Mail-Adresse, Geburtstag, )
Qualifikationsdaten (Berufsbezeichnung: PTA, PKA, Apotheker*in, sonstiges Fachpersonal Apotheke)
Kundennummer
Keycloak ID (technische Identifikationsnummer)
Transaktionen
Abrechnungsdaten (Bestellwert, Versandkosten, Gutschein eingelöst ja/nein, Zahlungsstatus, Zahlungsart)
Anzahl der gesammelten Punkte (verfügbar und insgesamt)
Historie der Punktevergabe, z. B. 200 Punkte für Newsletter-Anmeldung oder Trainingsabschluss
Gewinnspielhistorie und Status, z. B. Teilnahme an Gewinnspiel XY, Status = offen
Einwilligungsstatus, z. B. Einwilligung zum Newsletter-Versand = offen
Diese Daten können im Rahmen der folgenden Angebote und Dienste im Zusammenhang mit dem Bonus-Programm erhoben und verarbeitet werden:
Trainingsplattform 360Learning (Trainings) - Durch das erfolgreiche Absolvieren der verschiedenen Trainingsmodule können Punkte gesammelt werden.
HFP / PTA Websites (Gewinnspiele/Interaktionen Umfragen) - Bei der Teilnahme an Gewinnspielen, Interaktionen oder Umfragen können Punkte gesammelt werden.
KeyCloak/DjangoDB/Registrierungsprozess (Geburtsdatum) - Mit der freiwilligen Angabe des Geburtsdatums können Punkte gesammelt werden.
Self-Service Bereich (Einwilligungen) - Im Self-Service-Bereich können weitere Einwilligungen (Consents) erteilt werden für die man Punkte erhält, wie z. B. für den Versand von Newslettern und Marketinginformationen.
ventari (Events) - Für die Teilnahme an Events können Punkte gutgeschrieben werden.
Die Erhebung und Verarbeitung dieser Daten erfolgt nur mit Ihrer freiwilligen, informierten Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.
Für die Einlösung Ihrer gesammelten Punkte in unserem Shop werden die dafür notwendigen Daten gegebenenfalls an unsere Partner-Systeme (z. B. Shopware, LivingBytes) weitergeleitet, um die Erstellung und Einlösung Ihrer Gutscheine zu ermöglichen.
MEDICE speichert und verwendet die von Ihnen erhobenen Daten bis zum Ablauf der beschriebenen Verarbeitungszwecke, längstens bis zum Widerruf Ihrer Einwilligung/zur Löschung Ihres Nutzerkontos und dem Ablauf aller gesetzlichen Aufbewahrungsfristen (im Falle der Einlösung von Gutscheinen). Die gesetzlichen Aufbewahrungspflichten ergeben sich insbesondere aus handels- oder steuerrechtlichen Vorschriften.
3.7.4 Member-Get-Member-Empfehlungsprogramm
Im Rahmen unseres Member-Get-Member-Empfehlungsprogramms können registrierte Mitglieder andere teilnahmeberechtigte PTAs über einen individuellen Empfehlungslink auf unsere Angebote PTA Family und Health Academy und das MEDICE Health Family Bonus-Programm aufmerksam machen. Der Empfehlungslink enthält eine eindeutige Kennung, die eine Zuordnung der Registrierung zu dem empfehlenden Mitglied ermöglicht.
Bei einer erfolgreichen Registrierung über einen solchen Empfehlungslink und Erfüllen der geltenden Teilnahmevoraussetzungen, können sowohl das empfehlende Mitglied als auch das neu registrierte Mitglied eine Punktegutschrift im Rahmen des MEDICE Health Family Bonus-Programms erhalten. Die Punktegutschrift erfolgt erst nach erfolgreicher Prüfung der Registrierung und der Teilnahmevoraussetzungen. Zur Verhinderung von Missbrauch, Mehrfachanmeldungen oder sonstigen unzulässigen Registrierungen können dabei entsprechende Prüfungen durchgeführt werden. Bei festgestellten missbräuchlichen oder unzulässigen Registrierungen kann eine Punktegutschrift abgelehnt oder eine bereits gewährte Punktegutschrift korrigiert werden.
Zur Durchführung des Empfehlungsprogramms verarbeiten wir insbesondere folgende Daten:
den verwendeten Empfehlungslink bzw. die zugehörige technische Kennung
die Zuordnung zwischen empfehlendem und geworbenem Mitglied
Registrierungs- und Teilnahmestatus
Informationen zur Prüfung der Teilnahmevoraussetzungen
Informationen über die gewährten Bonuspunkte
Einträge in der Punktehistorie
Informationen zur Erkennung und Verhinderung missbräuchlicher Nutzung
Zur transparenten Darstellung der Punktegutschrift wird die erfolgreiche Empfehlung in der persönlichen Punktehistorie der beteiligten Mitglieder dokumentiert. Hierbei kann der Vorname des jeweils anderen an der Empfehlung beteiligten Mitglieds angezeigt werden. Die Anzeige erfolgt ausschließlich innerhalb des MEDICE Health Family Bonus-Programms und nur gegenüber den unmittelbar an der jeweiligen Empfehlungsaktion beteiligten Mitgliedern.
Darüber hinaus können die im Rahmen des Empfehlungsprogramms anfallenden Daten, insbesondere die Zuordnung zwischen empfehlendem und geworbenem Mitglied, der Status der Empfehlung sowie die hieraus resultierenden Punktegutschriften, für interne Reporting-, Analyse- und Auswertungszwecke verarbeitet werden. Dies umfasst insbesondere die Auswertung der Nutzung und des Erfolgs des Empfehlungsprogramms sowie die Weiterentwicklung und Optimierung der Programmmechaniken.
Die Verarbeitung erfolgt zur Durchführung des Bonus- und Empfehlungsprogramms. Die Daten werden für die Dauer der Teilnahme am Bonus-Programm gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine längere Speicherung bestehen.
Die Erhebung und Verarbeitung dieser Daten erfolgt nur mit Ihrer freiwilligen, informierten Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.
3.8 Gewinnspielteilnahme und Bonusaktionen
Im Rahmen einer Gewinnspielteilnahme/Teilnahme an einer unserer Bonusaktionen verarbeiten wir Ihre Kontaktdaten wie Name und Anschrift zum Zwecke der Angebotsabwicklung, Kontaktaufnahme im Rahmen unserer Newsletter und Preisübersendung im Falle eines Gewinnes. Ausführliche Informationen zum Datenschutz und Ihren Rechten finden Sie in den jeweiligen Teilnahmebedingungen des Gewinnspiels/der Bonusaktion.
3.9 Marketing und Newsletterversand
Im Rahmen unserer Marketingaktivitäten versenden wir u.a. digitale Newsletter im Rahmen von Produkt-, Veranstaltungs-, Aktions-, Angebots- oder Werbeinformationen zum Angebot Apothekenmitarbeitende der MEDICE Health Family.
Dieses Angebot umfasst dabei die folgenden Themen:
Unsere Marketingaktivitäten dienen im Wesentlichen der Kundenbindung und-pflege, Informationsweitergabe, Markt- und Meinungsforschung, Verbesserung unserer Angebote, sowie der Automatisierung von Kommunikation.
Für den Versand der Newsletter werden folgende Daten von Ihnen verarbeitet:
Kontaktdaten (Titel, Vor- und Nachname, private E-Mail-Adresse)
Berufsgruppe (PTA, PKA, Apotheker*in, Fachpersonal Apotheke)
ggf. Bonuspunkte-Informationen, sofern diese für personalisierte Newsletter relevant sind
Für den Versand der Newsletter werden Ihre Kontaktdaten (Name, E-Mail-Adresse) verwendet. Wir setzen die Lösung Brevo für den Versand von E-Mails ein. Anbieter ist die Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Brevo speichert und verarbeitet Ihre Daten auf Servern in Deutschland. Hierzu wurde eine entsprechende Vereinbarung zur Datenverarbeitung im Auftrag gem. Art. 28 DSGVO mit dem Dienstleister abgeschlossen.
Nähere Informationen zu den Datenschutzbestimmungen von Brevo finden Sie unter: Datenschutzübersicht von Brevo.
Die Rechtsgrundlage für die Verarbeitung Ihrer Daten im Rahmen des Newsletterversands ist entweder eine abgeschlossene, vertragliche Vereinbarung mit Ihnen (z.B. bei einer Gewinnspielteilnahme) gem. Art. 6 Abs. 1 lit. b) oder Ihre freiwillige Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO.
Sie können Ihre Einwilligung jederzeit, ohne Angabe von Gründen widerrufen und den Newsletter abbestellen. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link/Kontakt.
3.9.1 QuestionPro
Wir nutzen das Online-Umfragetool QuestionPro der QuestionPro GmbH, Friedrichstraße 171, 10117 Berlin, zur Durchführung von Befragungen zu Marketing- und Marktforschungszwecken (z. B. zu Themen wie Zufriedenheit, Feedback zu unseren Produkten oder Services) auf dieser Webseite.
Für die Weiterleitung von unserer Webseite zur jeweiligen Umfrage setzt der Dienstleister QuestionPro einen Cookie in Ihrem Browser. Dabei werden Ihre Session-ID sowie die im Rahmen der Umfrage erhobenen Daten durch QuestionPro verarbeitet. Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO über das entsprechende Cookie-Banner.
Die Teilnahme an diesen Umfragen ist grundsätzlich freiwillig. Welche Daten im Falle der Teilnahme an einer unserer Umfragen erhoben werden, ist aus der jeweiligen Umfrage ersichtlich.
Selbstverständlich werden Ihre Antworten vertraulich behandelt, nur anonymisiert veröffentlicht und ausschließlich mit Ihrer ausdrücklichen Zustimmung an Dritte weitergegeben.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre informierte, freiwillige Einwilligung gem. Art. 6 Abs. 1 lit. a).
Die von Ihnen eingegebenen Daten werden dabei auf den Servern von QuestionPro innerhalb der Europäischen Union erhoben und verarbeitet. Hierzu wurde eine entsprechende Vereinbarung zur Datenverarbeitung im Auftrag gem. Art. 28 DSGVO mit dem Dienstleister abgeschlossen.
Nach Beendigung der jeweiligen Umfrage und Erstellung der Auswertung werden Ihre Daten noch vierundzwanzig Monate lang zwecks Archivierung gespeichert und nach Ablauf dieser Frist endgültig gelöscht. Im Sinne des Datenschutzes haben Sie auch bei einer Umfrageteilnahme alle unter 7. genannten Rechte, insbesondere das Recht jederzeit eine Auskunft über die so gespeicherten Daten und/oder ihre Löschung zu verlangen sowie die Einwilligung zur Speicherung und Verarbeitung Ihrer Antworten zu widerrufen. Wenden Sie sich dafür bitte an datenschutz@medice.de.
Weitere Informationen zu QuestionPro finden Sie unter: Datenschutzerklärung QuestionPro
3.10 Webanalyse
Google Analytics 4 (GA4)
Auf unserer Plattform nutzen wir den Webanalysedienst Google Analytics 4 (GA4) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google").
Hierdurch werden pseudonymisierte Nutzungsprofile erstellt und Cookies (siehe Punkt 3.4 „Cookies“) verwendet.
Folgende Daten zur Nutzung der Plattform werden u. a. durch die Cookies von Ihnen erhoben:
IP-Adresse (eine kurzzeitige Erfassung ohne dauerhafte Speicherung)
Standortdaten
Browser-Typ/-Version
verwendetes Betriebssystem
Referrer-URL (zuvor besuchte Seite)
Uhrzeit der Serveranfrage
Die pseudonymisierten Daten können von Google an einen Server in den USA übertragen und dort gespeichert werden.
Die Informationen werden verwendet, um die Nutzung der Plattform auszuwerten, um Reports über die Aktivitäten auf der Plattform zusammenzustellen und um weitere mit der Nutzung der Plattform und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung der Plattform zu erbringen. Auch werden diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag verarbeiten.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO über das entsprechende Cookie-Banner.
Die von Google voreingestellte Speicherdauer der Daten beträgt 14 Monate. Im Übrigen werden die personenbezogenen Daten solange aufbewahrt, wie sie zur Erfüllung des Verarbeitungszwecks erforderlich sind. Die Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr benötigt werden.
Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Privacy Framework zertifiziert, womit der Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO greift und somit ein angemessenes Datenschutzniveau bestätigt. Um Ihre Daten zu schützen haben wir darüber hinaus Vereinbarungen zur Auftragsverarbeitung gem. Art. 28 DSGVO, auf Grundlage der Standardvertragsklauseln der Europäischen Kommission abgeschlossen.
Nähere Informationen zu den Datenschutzbestimmungen von Google LLC zum Einsatz von GA4 finden Sie unter: https://support.google.com/analytics/answer/12017362?hl=de.
Meta Pixel
Diese Plattform verwendet den "Meta Pixel" der Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA ("Meta"). Im Falle der Erteilung einer ausdrücklichen Einwilligung kann hierdurch das Verhalten von Nutzern nachverfolgt werden, nachdem diese eine Facebook-Werbeanzeige gesehen oder angeklickt haben. Dieses Verfahren dient dazu, die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und kann dazu beitragen, zukünftige Werbemaßnahmen zu optimieren.
Beim Besuch der Plattform können unter anderem die folgenden Daten durch den Meta Pixel verarbeitet werden:
Die Daten werden von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke, entsprechend der (https://www.facebook.com/about/privacy/) verwenden kann. Meta und dessen Partnern wird damit das Schalten von Werbeanzeigen auf und außerhalb von Facebook ermöglicht. Es kann ferner zu diesen Zwecken ein Cookie auf Ihrem Rechner gespeichert werden.
Die gesammelten Daten werden von Meta für die Dauer von 180 Tagen gespeichert und im Anschluss entfernt, wenn die Plattform nicht erneut vom Nutzer besucht wird.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung der ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
Meta Platforms, Inc. ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Matomo
Wir haben in dieser Plattform den Open-Source-Webanalysedienst Matomo des Anbieters InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland integriert. Matomo ist ein Softwaretool zur Web-Analyse, also zur Erhebung, Sammlung und Auswertung von Daten über das Verhalten von Besuchern von Internetseiten bzw. Anwendungen.
Es werden dabei unter anderem Daten darüber erfasst, von welcher Internetseite eine betroffene Person auf eine Internetseite gekommen ist (sogenannter Referrer), auf welche Unterseiten der Internetseite zugegriffen oder wie oft und für welche Verweildauer eine Unterseite betrachtet wurde. Dies wird zur Optimierung der Internetseite und zur Kosten-Nutzen-Analyse von Internetwerbung eingesetzt.
Die Software wird auf dem Server des für die Verarbeitung Verantwortlichen betrieben, die datenschutzrechtlich sensiblen Logdateien werden ausschließlich auf diesem Server gespeichert.
Matomo setzt Cookies auf Ihrem IT-System. Mit dem Setzen des Cookies wird uns eine Analyse der Benutzung unserer Plattform ermöglicht. Durch jeden Aufruf der Plattform wird der Internetbrowser auf Ihrem IT-System automatisch durch die Matomo-Komponente veranlasst, Daten zum Zwecke der Online-Analyse an unseren Server zu übermitteln. Im Rahmen dieses technischen Verfahrens erhalten wir Kenntnis über personenbezogene Daten, wie der IP-Adresse der betroffenen Person, die uns unter anderem dazu dient, die Herkunft der Besucher und Klicks nachzuvollziehen. Wir geben diese personenbezogenen Daten nicht an Dritte weiter.
Hierzu besteht eine entsprechende vertragliche Vereinbarungen gem. Art. 28 DSGVO mit dem Dienstleister.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO über das entsprechende Cookie-Banner.
Die Datenschutzerklärung der InnoCraft Ltd. finden Sie unter: https://matomo.org/privacy/
Microsoft Clarity
Auf unserer Plattform nutzen wird den Webanalysedienst Microsoft Clarity der Microsoft Ireland Operations Limited, nachfolgend „Microsoft“ genannt.
Der Dienst Microsoft Clarity dient zur Analyse des Nutzungsverhaltens unserer Plattform, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu Zwecken der Marktforschung und bedarfsgerechten Gestaltung unserer Plattform zu erbringen.
In diesem Zusammenhang werden pseudonymisierte Nutzungsprofile (ohne direkten Bezug zu Ihrer Person) erstellt und Cookies auf Ihrem Endgerät gesetzt.
Dabei werden folgende Daten erhoben und verarbeitet:
Anonymisierte IP-Adressen
Standortinformationen
Zugriffszeiten
Browserinformationen (Zugriff über Edge, Chrome, etc.)
Bildschirmauflösung
Spracheinstellungen
Besuchte Websites/Unterseiten
Datum und Uhrzeit des Zugriffs
Nutzerverhalten wie Klicks, Scrolls und Mausbewegungen
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO über das entsprechende Cookie-Banner.
Der Mutterkonzern Microsoft Corporation ist als US-Unternehmen unter dem EU-US Privacy Framework zertifiziert, womit der Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO greift und somit ein angemessenes Datenschutzniveau bestätigt. Es wurden entsprechende vertragliche Vereinbarungen gem. Art. 28 DSGVO auf Grundlage der Standardvertragsklauseln der Europäischen Kommission mit dem Dienstleister abgeschlossen.
Die Datenschutzerklärung von Microsoft finden Sie unter: https://privacy.microsoft.com/de-de/privacystatement
3.11 Werbung
Google Ads mit Conversion Tracking
Wir haben in dieser App Google Ads integriert. Betreibergesellschaft der Dienste von Google Ads ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ist ein Dienst zur Internetwerbung, der es Werbetreibenden gestattet, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch im Google-Werbenetzwerk zu schalten. Google Ads ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschließlich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Internetseiten verteilt.
Der Zweck von Google Ads ist die Bewerbung unserer App durch die Einblendung von interessenrelevanter Werbung auf den Internetseiten von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google und eine Einblendung von Fremdwerbung auf unserer Internetseite.
Gelangen Sie über eine Google-Anzeige auf unsere App, wird auf Ihrem IT-System durch Google ein sogenannter Conversion-Cookie abgelegt. Ein Conversion-Cookie verliert nach dreißig Tagen seine Gültigkeit und dient nicht zu Ihrer Identifikation. Über den Conversion-Cookie wird, sofern das Cookie noch nicht abgelaufen ist, nachvollzogen, ob bestimmte Unterseiten, beispielsweise der Warenkorb von einem Online-Shop-System, auf unserer Internetseite aufgerufen wurden. Durch den Conversion-Cookie können sowohl wir als auch Google nachvollziehen, ob ein Nutzer, der über eine AdWords-Anzeige auf unsere Internetseite gelangt ist, einen Umsatz generierte, also einen Warenkauf vollzogen oder abgebrochen hat.
Die durch die Nutzung des Conversion-Cookies erhobenen Daten und Informationen werden von Google verwendet, um Besuchsstatistiken für unsere Internetseite bzw. App zu erstellen. Diese Besuchsstatistiken werden durch uns wiederum genutzt, um die Gesamtanzahl der Nutzer zu ermitteln, welche über Ads-Anzeigen an uns vermittelt wurden, also um den Erfolg oder Misserfolg der jeweiligen Ads-Anzeige zu ermitteln und um unsere Ads-Anzeigen für die Zukunft zu optimieren. Weder unser Unternehmen noch andere Werbekunden von Google-Ads erhalten Informationen von Google, mittels derer Sie identifiziert werden könnten.
Mittels des Conversion-Cookies werden personenbezogene Informationen, beispielsweise die durch Sie besuchten Internetseiten, gespeichert. Bei jedem Besuch unserer Internetseiten bzw. unserer App werden demnach personenbezogene Daten, einschließlich der IP-Adresse des von Ihnen genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.
Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Die Datenschutzerklärung und weitergehende Informationen von Google AdSense können Sie einsehen unter: https://www.google.de/intl/de/policies/privacy/.
3.12 Plugins und andere Dienste
Sentry.io
Wir verwenden das Tool Sentry.io (Sentry, 1501 Mariposa St #408, San Francisco, CA 94107, USA) für die Fehleranalyse, um die technische Stabilität unserer Plattform durch Überwachung der Systemstabilität und Ermittlung von Codefehlern zu verbessern. Sentry hilft uns, technische Probleme schnell zu identifizieren und zu beheben. Hierbei werden Fehlermeldungen und Informationen über die Umstände des Fehlers an Sentry übermittelt. Diese Informationen beinhalten keine personenbezogenen Daten und dienen ausschließlich der Verbesserung und Stabilität der Plattform.
Sentry dient alleine diesen Zielen und wertet keine Daten zu Werbezwecken aus. Die Daten der Nutzer, wie z. B. Angaben zum genutzten Endgerät oder Fehlerzeitpunkt, werden anonym erhoben und nicht personenbezogen genutzt sowie anschließend gelöscht.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Sentry: https://sentry.io/privacy/.
Google Tag Manager
Auf dieser Plattform verwenden wir den Google Tag Manager Dienst. Betreibergesellschaft von Google Tag Manager ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ireland Limited ist Teil der Google Firmengruppe mit Hauptsitz in 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Durch dieses Tool können "Webseiten-Tags" (d.h. Schlagwörter, welche in HTML Elemente eingebunden werden) implementiert und über eine Oberfläche verwaltet werden. Durch den Einsatz des Google Tag Manager können wir automatisiert nachvollziehen, welchen Button, Link oder welches personalisierte Bild Sie aktiv angeklickt haben und können sodann festhalten, welche Inhalte unserer Plattform für Sie besonders interessant sind.
Das Tool sorgt zudem für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn Sie auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen haben, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Weiterführende Informationen zum Google Tag Manager sowie die Datenschutzerklärung von Google können Sie einsehen unter: https://www.google.com/intl/de/policies/privacy/
Vimeo
Auf unserer Plattform sind Plugins des Videoportals Vimeo der Vimeo, LLC, 555 West 18th Street, New York, New York 10011, USA eingebunden. Wenn Sie eine Seite unserer Plattform aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Vimeo her. Der Inhalt des Plugins wird von Vimeo direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch diese Einbindung erhält Vimeo die Information, dass Ihr Browser die entsprechende Seite unserer Plattform aufgerufen hat, auch wenn Sie keinen Vimeo-Account besitzen oder gerade nicht bei Vimeo eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server von Vimeo in die USA übermittelt und dort gespeichert.
Sind Sie bei Vimeo eingeloggt, kann Vimeo den Besuch unserer Plattform Ihrem Vimeo-Account unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren (wie z. B. Betätigung des Start-Buttons eines Videos), wird diese Information ebenfalls direkt an einen Server von Vimeo übermittelt und dort gespeichert.
Wenn Sie nicht möchten, dass Vimeo die über unsere Plattform gesammelten Daten unmittelbar Ihrem Vimeo-Account zuordnet, müssen Sie sich vor Ihrem Besuch unserer Plattform bei Vimeo ausloggen.
Bei Videos von Vimeo, die auf unserer Plattform eingebunden sind, ist das Trackingtool Google Analytics automatisch integriert. Dabei handelt es sich um ein eigenes Tracking von Vimeo, auf das wir keinen Zugriff haben und welches von unserer Seite nicht beeinflusst werden kann. Google Analytics verwendet für das Tracking sog. "Cookies", dies sind Textdateien, die auf Ihrem Computer gespeichert werden und eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Plattform werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
Die Vimeo LLC ist als US-Unternehmen unter dem EU-US Data Privacy Framework zertifiziert. Es liegt hiermit ein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor, sodass eine Übermittlung personenbezogener Daten auch ohne weitere Garantien oder zusätzliche Maßnahmen erfolgen darf.
Die Datenschutzbestimmungen von Vimeo finden Sie unter: https://vimeo.com/privacy.
Spotify
Auf unsere Plattform sind Funktionen des Musik-Dienstes Spotify eingebunden. Anbieter ist die Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden. Die Spotify Plugins erkennen Sie an dem grünen Logo auf unserer Plattform.
Bei einem Besuch unserer Plattform wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Spotify-Server hergestellt. Spotify erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse unsere Plattform besucht haben. Wenn Sie den Spotify Button anklicken während Sie in Ihrem Spotify-Account eingeloggt sind, können Sie die Inhalte unserer Plattform auf Ihrem Spotify Profil verlinken. Dadurch kann Spotify den Besuch unserer Plattform Ihrem Benutzerkonto zuordnen. Wenn Sie nicht wünschen, dass Spotify den Besuch unserer Plattform Ihrem Spotify-Nutzerkonto zuordnen kann, loggen Sie sich bitte vor dem Besuch unserer Plattform aus Ihrem Spotify-Benutzerkonto aus.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
Die Datenschutzbestimmungen von Spotify finden Sie unter: https://www.spotify.com/de/legal/privacy-policy/
Eine Übersicht über die Spotify-Plugins finden Sie unter: https://developer.spotify.com
Youtube (Videos)
Wir haben auf dieser Plattform Komponenten von YouTube integriert. Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist eine Tochtergesellschaft der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
YouTube ist ein Internet-Videoportal, das Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. Durch jeden Aufruf einer der Einzelseiten dieser Plattform, die von uns betrieben wird und auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf Ihrem IT-System automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Von YouTube können zudem die Dienste Google WebFonts, Google Video sowie Google Photo nachgeladen werden.
Weitere Informationen zu YouTube können unter YouTube – Über uns abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Plattform durch Sie besucht wird.
Sofern Sie gleichzeitig bei YouTube eingeloggt sind, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Plattform Sie besuchen. Diese Informationen werden durch YouTube und Google gesammelt und Ihrem YouTube-Account zugeordnet.
YouTube und Google erhalten über die YouTube-Komponente immer dann eine Information darüber, dass Sie unsere Internetseite besucht haben, wenn Sie zum Zeitpunkt des Aufrufs unserer Plattform gleichzeitig bei YouTube eingeloggt sind; dies findet unabhängig davon statt, ob Sie ein YouTube-Video anklicken oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von Ihnen nicht gewollt, können Sie die Übermittlung dadurch verhindern, dass Sie sich vor einem Aufruf unserer Plattform aus Ihrem YouTube-Account ausloggen.
Diese Verarbeitungsvorgänge erfolgen ausschließlich bei Erteilung einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO.
Das Mutterunternehmen Google LLC ist als US-Unternehmen unter dem EU-US Privacy Framework zertifiziert, womit der Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO greift und somit ein angemessenes Datenschutzniveau bestätigt.
Die Datenschutzbestimmungen von YouTube finden Sie unter: https://www.google.de/intl/de/policies/privacy/.
salesforce
Wir nutzen zusätzlich die CRM-Lösungen des Anbieters salesforce.com Germany GmbH, Erica-Mann-Str. 31-37, 80636 München, Deutschland im Rahmen von Kundensupport- und Marketingaktivitäten. Die CRM-Plattform (Customer-Relationship-Management-Plattform) wird für das Management von Kunden- und Einwilligungsdaten, das Vertriebs- und Marketingmanagement, sowie zur Bereitstellung des Kundensupport eingesetzt.
Im Rahmen der Kontaktaufnahme mit dem Kundensupport (per E-Mail, Kontaktformular, Telefon) können dabei folgende personenbezogene Daten von Ihnen erhoben und verarbeitet werden:
Kontaktdaten (Vor- und Nachname, E-Mail-Adresse, Telefonnummer)
Kommunikationsdaten (Inhalte der Anfrage/Korrespondenz)
Alle gespeicherten Daten werden verschlüsselt und unterliegen strengen Datenschutzrichtlinien gemäß der EU-Datenschutz-Grundverordnung (DSGVO). Die Datenverarbeitung erfolgt ausschließlich auf Servern innerhalb von Deutschland.
Der Mutterkonzern der salesforce.com Germany GmbH, die salesforce.com Inc., ist als US-Unternehmen unter dem EU-US Privacy Framework zertifiziert, womit der Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO greift und somit ein angemessenes Datenschutzniveau bestätigt. Es wurden entsprechende vertragliche Vereinbarungen gem. Art. 28 DSGVO auf Grundlage der Standardvertragsklauseln der Europäischen Kommission mit dem Dienstleister abgeschlossen.
Nähere Informationen zu den Datenschutzbestimmungen von salesforce finden Sie unter: https://www.salesforce.com/de/company/privacy/
3.13 Zwecke der Verarbeitung
Die personenbezogenen Daten werden für folgende Zwecke verarbeitet:
zur Bereitstellung der Health Academy, dies umfasst folgende Verarbeitungen:
die Registrierung und Fachkreis-Verifizierung
die Bereitstellung der Fortbildungsinhalte
die Abwicklung von Prämien
die Durchführung von Gewinnspielen
die Ausfertigung von Teilnahmezertifikaten
Einsicht von Reaktionen und Erfolgsstatus zwischen den Nutzern innerhalb der Lernumgebung
zur Erfüllung von vertraglichen Pflichten oder im Rahmen von vorvertraglichen Maßnahmen
zum Schutz der Rechte und Interessen der MEDICE Health Family und Dritter (z. B. User)
zur Kommunikation und Kontaktaufnahme
zur Erfüllung gesetzlicher Verpflichtungen
zur Bereitstellung und dauerhaften Gewährleistung der technischen Funktionsfähigkeit und Nutzerfreundlichkeit der Health Academy
in seltenen Fällen zur Abwehr von Rechtsansprüchen oder zur Betrugsbekämpfung
zu Marktforschungs- und Marketingzwecken
3.14 Speicher- und Löschfristen
Sofern sich aus dieser Datenschutzerklärung nichts anderes ergibt, speichern wir Ihre personenbezogenen Daten nur solange, wie es für die Erfüllung der genannten Verarbeitungszwecke, Erfüllung unserer vertraglichen oder gesetzlichen Verpflichtungen oder der Verfolgung und Abwehr von rechtlichen Ansprüchen erforderlich ist.
Die gesetzlichen Aufbewahrungspflichten ergeben sich insbesondere aus handels- oder steuerrechtlichen Vorschriften.
Sie können Ihr Nutzerkonto jederzeit löschen. Bei einer Kontolöschung werden Ihre Daten fortan nur noch eingeschränkt durch die MHF verarbeitet, wenn entsprechende gesetzliche Vorgaben nach Art. 6 Abs. 1 lit. c) dies vorgeben.
Bei einer Kontoinaktivität von mehr als 2 Jahren werden Sie per E-Mail angeschrieben und gefragt, ob Sie das Angebot der MEDICE Health Academy weiter nutzen möchten. Sollte Ihr Nutzerkonto nach weiteren 3 Monaten ab Zeitpunkt des Erhaltens der Informationsmail weiter inaktiv bleiben, wird Ihr Nutzerkonto durch MEDICE gelöscht.
3.15 Zusammenarbeit zwischen Muttergesellschaft und anderen Tochtergesellschaften
Zur Wahrnehmung der berechtigten Interessen der MEDICE Health Family Holding GmbH gemäß Art. 6 Abs. 1 lit. f) DSGVO an der Optimierung des werblichen und vertrieblichen Marktauftritts unserer Muttergesellschaft sowie der Tochtergesellschaften kann es erforderlich sein, dass wir bestimmte personenbezogene Daten innerhalb der MEDICE Health Family Holding GmbH teilen. Dies betrifft insbesondere mögliche Kontaktdaten, Informationen zu Ihren Interessen und Ihrem Kundenprofil sowie zu Ihrer Nutzung unserer Produkte und Dienstleistungen.
Die gemeinsame Verarbeitung dieser Daten erfolgt im Rahmen einer gemeinsamen Verantwortlichkeit gemäß Art. 26 DSGVO. Die beteiligten Unternehmen innerhalb der MEDICE Health Family Holding GmbH haben in einer Vereinbarung festgelegt, wie die jeweiligen Aufgaben und Verantwortlichkeiten in Bezug auf die Verarbeitung personenbezogener Daten verteilt sind und wer welche Verpflichtungen gemäß der DSGVO erfüllt. Hierbei liegt die Hauptverantwortlichkeit für die Datenverarbeitungen in den Bereichen Personalverwaltung, Bereitstellung IT-Infrastruktur, Marketing und Vertrieb, Rechtsberatung inkl. Datenschutzberatung und -management, Finanzbuchhaltung, Controlling, Unternehmenskommunikation, Vigilanz-Meldungen, Qualitätsmanagement- und Qualitätssicherheitsleistungen sowie Studienplanung, -koordination und -durchführung bei der MEDICE Arzneimittel Pütter GmbH & Co. KG, als in Deutschland ansässige Muttergesellschaft der MEDICE Health Family Holding GmbH.
Die Tochter- und Enkelgesellschaften sind insbesondere für die Datenverarbeitungen in den Bereichen Marketing und Vertrieb, Vigilanz-Meldungen, Studienplanung, -koordination und -durchführung sowie Personalverwaltung in ihrem jeweiligen Niederlassungsland sowie bei ihrem jeweiligen Produkt- und Angebotsportfolio verantwortlich.
Die geteilten Daten können dazu verwendet werden:
Unsere Marketing- und Vertriebsstrategien zu optimieren.
Marktforschungen und Analysen durchzuführen, um unsere Produkte und Dienstleistungen weiter zu verbessern.
Die beteiligten Unternehmen innerhalb der MEDICE Health Family Holding GmbH stellen sicher, dass geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten getroffen werden. Die Übermittlung und Verarbeitung Ihrer Daten erfolgt stets in Übereinstimmung mit den geltenden Datenschutzbestimmungen.
Weitere Informationen zum Datenschutz, zu Ihren Rechten als betroffene Person und zur Datenverarbeitung durch die MEDICE Arzneimittel Pütter GmbH & Co. KG als Muttergesellschaft der MEDICE Health Family Holding GmbH finden Sie hier: Datenschutzerklärung der MEDICE Arzneimittel Pütter GmbH & Co. KG.
Wenn Sie Fragen zur gemeinsamen Verarbeitung Ihrer Daten innerhalb der MEDICE Health Family Holding GmbH haben oder Ihre Datenschutzrechte geltend machen möchten, können Sie sich jederzeit an unser Datenschutzteam unter datenschutz[at]medice.de wenden.
4. Rechtsgrundlage
Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten können Ihre informierte, freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a) ggf. i.V.m. Art. 7 DSGVO/§ 25 Abs. 1 TDDDG, die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder die Erfüllung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b) DSGVO, die Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c) oder die Wahrung unserer berechtigten Interessen oder der eines Dritten nach Art. 6 Abs. 1 lit. f) DSGVO sein.
5. Datenübermittlung
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:
Sie uns Ihre nach Art. 6 Abs. 1 lit. a) DSGVO ausdrückliche Einwilligung dazu erteilt haben,
die Weitergabe nach Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung unserer berechtigten Interessen zulässig ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 lit. c) DSGVO eine gesetzliche Verpflichtung besteht, sowie
dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b) DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
Im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitungsvorgänge können personenbezogene Daten in die USA übermittelt werden. Unternehmen in den USA verfügen nur dann über ein angemessenes Datenschutzniveau, sofern sie sich unter dem EU-US Data Privacy Framework zertifiziert haben und somit der Angemessenheitsbeschluss der EU-Kommission gem. Art. 45 DSGVO greift.
Wir haben dies bei den betroffenen Dienstleistern in der Datenschutzerklärung explizit genannt. Um Ihre Daten in allen anderen Fällen zu schützen, haben wir Vereinbarungen zur Auftragsverarbeitung auf Grundlage der Standardvertragsklauseln der Europäischen Kommission abgeschlossen. Sofern die Standardvertragsklauseln nicht ausreichen, um ein adäquates Sicherheitsniveau herzustellen kann Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a) DSGVO als Rechtsgrundlage für die Übermittlung in Drittländer dienen. Dies gilt mitunter nicht bei einer Datenübermittlung in Drittländer, für welche die Europäische Kommission einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO ausgestellt hat.
Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:
Mit der MHF verbundene Unternehmen, soweit dies für den Zweck der Datenverarbeitung erforderlich ist.
Öffentliche Stellen und Institutionen (z. B. Europäische Zentralbank, Finanzbehörden, Bundeszentralamt für Steuern, Staatsanwaltschaften) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung.
Auftragsverarbeiter, an die wir zur Durchführung der Geschäftsbeziehung mit Ihnen personenbezogene Daten übermitteln z. B. für Dienstleistungen im Zusammenhang mit Archivierung, Belegbearbeitung, Call-Center-Services, Controlling, Compliance, Datenvernichtung, Einkauf, Beitreibung von Forderungen, Kundenverwaltung, Lettershops, Marketing, Medientechnik, Meldewesen, Unterstützung/Wartung von IT-Anwendungen, Risikocontrolling, Telefonie, Warenversand, Webseitenmanagement, Zahlungsverkehr.
Zur beruflichen Verschwiegenheit verpflichtete Personen (u. a. Rechtsanwälte, Steuerberater, Wirtschaftsprüfer) zur Unterstützung bei der Erfüllung gesetzlicher oder behördlicher Verpflichtungen sowie zur Verfolgung und Abwehr von Rechtsansprüchen und in der Strafverfolgung.
Weitere Datenempfänger können diejenigen Stellen sein, für die Sie Ihre Einwilligung zur Datenübermittlung erteilt haben.
Die MHF versichert Ihre Daten nur an Stellen weiterzugeben, die ein geeignetes Datenschutzkonzept entsprechend den geltenden Verordnungen und Gesetzen vorweisen können und mit denen, wenn erforderlich, entsprechende vertragliche Vereinbarungen gem. Art. 26 und Art. 28 DSGVO bestehen.
6. Datensicherheit
Die Sicherheit Ihrer persönlichen Informationen ist uns sehr wichtig.
Bei jeder Erhebung, Speicherung, Nutzung und Übermittlung von Daten bestehen Vertraulichkeitsrisiken (z. B. die Möglichkeit, die betreffende Person zu identifizieren). Diese Risiken lassen sich nicht völlig ausschließen und steigen, je mehr Daten miteinander verknüpft werden können. Die MHF versichert Ihnen, alles nach dem Stand der Technik Mögliche zum Schutz der Übermittlung Ihrer Daten zu tun.
Hierfür ergreifen wir unter anderem folgende technischen und organisatorischen Maßnahmen:
SSL/TLS-Verschlüsselung: Die personenbezogenen Daten werden nur über, nach dem aktuellen Stand der Technik verschlüsselte Verbindungen übertragen. Wir setzen hierbei die geltenden Vorgaben des Bundesamts für Sicherheit in der Informationstechnik um und setzen diese Technologie ein, um die Übermittlung Ihrer Daten zu schützen. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
IP Anonymisierung: Die Funktion IP-Anonymisierung ist für diese Webseite aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
unterschiedliche Passwörter für alle intern genutzten Software-Tools
Multi-Faktor-Authentifizierung für den Zugriff auf interne Systeme und Informationen
Viren-Schutz für die gesamte verwendete IT-Hardware
Firewall für unser internes Firmennetzwerk
regelmäßige Schulungen zu Datensicherheit und -schutz für alle Mitarbeiter
regelmäßige Updates aller Software-Komponenten
regelmäßige Datensicherung, um die Verfügbarkeit zu gewährleisten
regelmäßige Risikoanalysen zu den entsprechenden IT-Systemen
7. Ihre Rechte
Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten ist es unser Ziel Ihre Datenschutzrechte zu jedem Zeitpunkt zu gewährleisten. Unsere Servicezeiten, sowie alle Kontaktmöglichkeiten finden Sie unter Punkt 2 „Kontakt“.
Folgenden Rechte können Sie in Bezug auf Ihre personenbezogenen Daten wahrnehmen:
Sie können Auskunft über die Verarbeitung Ihrer Daten verlangen.
Sie können die Anpassung Ihrer personenbezogenen Daten fordern, sofern diese fehlerhaft oder unvollständig sind.
Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten fordern. (1) Für die Dauer der Überprüfung der Richtigkeit der Daten. (2) Wenn die Verarbeitung unrechtmäßig ist und Sie eine Löschung ablehnen. (3) Wenn die Daten vom Verantwortlichen für die Verarbeitungszwecke nicht länger benötigt werden, Sie diese jedoch zu Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. (4) Im Falle eines Widerspruchs gegen die Datenverarbeitung, solange die entsprechende Interessensabwägung nicht geklärt ist.
Sie können eine Datenübertragung der zu Ihrer Person erhobenen Daten an Sie oder eine von Ihnen bestimmte Stelle verlangen.
Sie können, bei Vorliegen einer Beschwerdegrundlage, eine Beschwerde bei der zuständigen Datenschutzbehörde einreichen.
Die Kontaktdaten der Datenschutzaufsichtsbehörden aller Bundesländer finden Sie unter folgender Internetadresse: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Sie können die Löschung der zu Ihrer Person erhobenen Daten verlangen.
Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit formlos, ohne Angabe von Gründen widersprechen. Wenn die Verarbeitung aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt.
Sie können eine erteilte Einwilligung zur Datenverarbeitung jederzeit formlos, ohne Angabe von Gründen widerrufen.
Bei einem Widerspruch/Widerruf entstehen Ihnen keine Nachteile. Der Widerspruch gilt dabei mit Wirkung für die Zukunft; die bisherigen Datenweitergaben bleiben rechtmäßig. Ihre Daten werden fortan nur noch eingeschränkt durch die MHF verarbeitet, wenn entsprechende gesetzliche Vorgaben nach Art. 6 Abs. 1 lit. c) und unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO dies vorgeben.
Falls Sie weitere Fragen zum Umgang mit Ihren personenbezogenen Daten haben oder von Ihren anderen Rechten Gebrauch machen möchten, wenden Sie sich gerne an unser Datenschutzteam unter datenschutz[at]medice.de.
Bei vertraulichen Anliegen in Bezug auf den Datenschutz können Sie sich direkt an unsere Datenschutzbeauftragte wenden unter dsb[at]medice.de.
