Datenschutzerklärung
Datenschutz
Für Merz ist der Schutz personenbezogener Daten eine Priorität. In der vorliegenden Datenschutzerklärung informieren wir Sie darüber, wer für die Verarbeitung Ihrer Daten verantwortlich ist (siehe Abschnitt A). Je nachdem, in welcher Eigenschaft Sie mit uns in Kontakt treten, ob Sie z. B. Besuchende unserer Website sind oder als Kund*in unsere Produkte erwerben, werden Ihnen weiterführende Informationen zur Verfügung gestellt (siehe Abschnitt B). Außerdem erhalten Sie allgemeine Informationen über die Verarbeitung Ihrer Daten von Merz, insbesondere über die Weitergabe Ihrer Daten, die Aufbewahrungsdauer und Ihre Rechte im Zusammenhang mit der Verarbeitung Ihrer Daten (siehe Abschnitt C bis G).
Merz verarbeitet Ihre Daten unter Einhaltung der datenschutzrechtlichen Bestimmungen des Bundesdatenschutzgesetzes (BDSG) in der seit 25. Mai 2018 geltenden Fassung sowie der Verordnung (EU) 2016/679 (Allgemeine Datenschutzverordnung – DS-GVO).
A. VERANTWORTLICHER FÜR DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Sinne von Artikel 4 Nr. 7 DS-GVO ist die Merz Therapeutics GmbH (nachstehend „Merz“, „wir“ und alle entsprechenden Deklinationen), ein Unternehmen der Merz Group, deren Kontaktadresse im Impressum oder im Rahmen der direkten Kommunikation mit Ihnen angegeben ist.
B. VERARBEITUNG DER DATEN VERSCHIEDENER PERSONENGRUPPEN
I. Besuchende unserer Websites
- Welche Daten werden bei Ihrem Besuch der Merz Websites erhoben und verarbeitet?
Beim Aufruf einer Merz Website speichern die von Merz genutzten Server automatisch Daten über das aufrufende System. Dazu gehören der genutzte Browsertyp, die Browserversion, das verwendete Betriebssystem, die Website, von der aus die Merz Website aufgerufen wird, die besuchten Seiten der Merz Website, Datum und Uhrzeit des Aufrufs, die Internet-Protokoll-Adresse (IP-Adresse), der Internet-Service-Provider und mit diesen Daten vergleichbare Daten. Merz nutzt diese Daten, um den Zugang zur Website zu ermöglichen und etwaige technische Probleme zu erkennen und zu beheben. Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Nutzungsdaten zu diesem Zweck ist Artikel 6 Absatz 1 Satz 1 Buchstabe (b) DS-GVO. Außerdem nutzt Merz diese Daten, um jegliche missbräuchliche Nutzung der Produkte und Dienstleistungen von Merz zu verhindern und ggf. zu bekämpfen. Darüber hinaus verwendet Merz diese Daten in anonymisierter Form, also ohne die Möglichkeit, die Nutzenden zu identifizieren, zu statistischen Zwecken und zur Verbesserung der Websites. Die Rechtsgrundlage für diese Verarbeitung der personenbezogenen Nutzungsdaten ist Artikel 6 Absatz 1 Satz 1 Buchstabe (f) DS-GVO. - Welche Daten werden in Bereichen mit beschränktem Zugang verarbeitet?
Bestimmte Bereiche der Merz Websites sind nur für medizinisches Fachpersonal zugänglich und bedürfen einer vorherigen Registrierung. Bei der Registrierung müssen die Nutzenden verschiedene Angaben machen, z. B. Name, E-Mail-Adresse usw.. Merz verwendet diese Informationen ausschließlich zum Zwecke der Einrichtung und Verwaltung des Nutzendenkontos, zur Identifizierung berechtigter Nutzenden und zur Bereitstellung der von den Nutzenden aufgerufenen Funktionen. Die Rechtsgrundlage für die Verarbeitung der oben beschriebenen Daten ist Artikel 6 Absatz 1 Satz 1 Buchstabe (b) DS-GVO. - Wie werden Cookies verwendet?
Auf den Websites von Merz werden Cookies eingesetzt. Cookies sind kleine Textdateien, die auf den Datenträgern der Nutzenden abgelegt werden und über den Browser bestimmte Einstellungen und Daten mit dem System von Merz austauschen. Ein Cookie enthält in der Regel den Namen der Domain, von der die Cookie-Daten gesendet wurden, Informationen über die Laufzeit des Cookies und eine alphanumerische Kennung. Soweit die Cookies technisch notwendig sind, um unsere Websites zu betreiben und den Nutzenden die Nutzung ihrer Funktionen zu ermöglichen, ist die Rechtsgrundlage für die Verwendung dieser Cookies Artikel 6 Absatz 1 Satz 1 Buchstabe (b) DS-GVO. Durch eine Änderung der Einstellungen des Internet-Browsers können Nutzende die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für die Websites von Merz deaktiviert, können möglicherweise nicht mehr alle Funktionen der Websites vollumfänglich genutzt werden. - Wie wird Matomo genutzt?
Mit Ihrer Einwilligung nutzen wir auf unserer Website auch den Webanalysedienst Matomo (ehemals Piwik) von InnoCraft Ltd. 150 Willis St, 6011 Wellington, Neuseeland, NZBN 6106769 (nachstehend „Matomo“). Matomo verwendet Cookies für die Analyse der Websitenutzung. Die aus den Cookies gewonnenen Informationen über die Nutzung dieser Website werden auf Servern von Matomo in der Europäischen Union gespeichert. Über die Cookies werden folgende Informationen über die Nutzenden gesammelt: Nutzungsdaten (z. B. besuchte Websites, Interessen an Inhalten, Zugriffszeiten), Standort (Land, Region, Stadt) und Meta-/Kommunikationsdaten (z. B. Informationen über das Gerät und den Browser, IP-Adresse). Die IP-Adresse der Nutzenden wird vor dem Speichern anonymisiert. Die von Matomo verwendeten Cookies laufen spätestens nach 13 Monaten ab. Nähere Informationen über die von Matomo verarbeiteten Daten finden Sie unter https://matomo.org/privacy-policy/. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten über die Nutzung des Webanalysedienstes Matomo ist die Einwilligung der Nutzenden gemäß Artikel 6 Absatz 1 Satz 1 Buchstabe (a) DS-GVO. Die Nutzenden können ihre Einwilligung jederzeit widerrufen. Die von Matomo platzierten Cookies können deaktiviert oder gelöscht werden, wenn der oder die Nutzende die Cookie-Einstellungen seines Browsers anpasst oder Marketing-Cookies in den Cookie-Einstellungen auf unserer Website deaktiviert. - Abspielen von Vimeo-Videos
Auf unseren Websites sind Videos von Vimeo eingebettet. Betrieben wird der Vimeo-Dienst von Vimeo, Inc. 555 West 18th Street, New York, New York 10011, USA (nachstehend „Vimeo“). Besuchen Nutzende eine unserer Seiten, auf der ein Video über Vimeo eingebettet ist, und haben sie uns zuvor ihre Zustimmung zur Verwendung von Marketing-Cookies gegeben, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei werden die IP-Adresse, technische Informationen (z. B. Browsertyp, Betriebssystem, Informationen zum Endgerät und zur Konfiguration desselben) und andere für den Dienst erforderliche Daten sowie Informationen darüber, dass die Nutzenden eine bestimmte Seite unserer Website besucht haben, und wie auf dieser Seite interagiert wurde, an Vimeo übermittelt. Wenn die Nutzenden mit dem Video interagieren (z. B. durch einen Mausklick auf die Schaltfläche Play), werden diese Daten ebenfalls an Vimeo übermittelt. Wenn die Nutzenden ein Konto bei Vimeo haben und zum Zeitpunkt ihres Besuchs auf unserer Website eingeloggt sind, kann Vimeo die Browsing-Aktivitäten der Nutzenden mit ihrem Nutzerkonto bei Vimeo abgleichen. Die von Vimeo verwendeten Cookies werden nicht länger als zwei Jahre gespeichert. Weitere Informationen über die von Vimeo verarbeiteten Daten finden Sie unter https://vimeo.com/privacy. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten bei der Nutzung von über Vimeo eingebetteten Videos ist die Einwilligung der Nutzenden gemäß Artikel 6 Absatz 1 Satz 1 Buchstabe (a) DS-GVO. Die Nutzenden können ihre Einwilligung jederzeit widerrufen. Die von Vimeo platzierten Cookies können deaktiviert oder gelöscht werden, wenn der oder die Nutzende die Cookie-Einstellungen seines oder ihres Browsers anpasst oder Marketing-Cookies in den Cookie-Einstellungen auf unserer Website deaktiviert. - Wie lange werden meine personenbezogenen Daten gespeichert?
Die personenbezogenen Daten der Besuchenden unserer Website werden gelöscht, wenn ihre Daten für die oben beschriebenen Zwecke nicht mehr benötigt werden, es sei denn, eine längere Speicherung ist gesetzlich vorgeschrieben. Nutzungsdaten im Sinne des obenstehenden Abschnitts B.I.1 werden regelmäßig für einen Zeitraum von sieben Tagen gespeichert. Cookies, die für den Betrieb unserer Website aus technischer Sicht notwendig sind, werden für einen Zeitraum von bis zu einem Jahr gespeichert.
II. Kund*innenmeldungen zu unerwünschten Nebenwirkungen
Wir begrüßen es, wenn Sie uns über unerwünschte Reaktionen auf unsere Produkte informieren. Diese Meldungen sind für die öffentliche Gesundheit von entscheidender Bedeutung. Wenn Sie den Eindruck haben, dass bei der Anwendung eines unserer Produkte eine unerwünschte Nebenwirkung aufgetreten ist, teilen Sie uns dies bitte mit.
Wenn Sie sich an uns wenden, können wir eine Reihe von (Gesundheits-)Daten über Sie einholen und verarbeiten. Dazu gehören z. B. Informationen über den Vorfall, Alter, Geschlecht usw.. Der einzige Zweck der Bereitstellung dieser Daten ist es, uns bei der Untersuchung zum Sachverhalt zu helfen. Wir, die Merz Therapeutics GmbH, sind innerhalb der Merz Group (mit Ausnahme von Merz Niederlassungen in den USA) für die zentrale Verwaltung der eingehenden Meldungen zu Nebenwirkungen zuständig. Wir übermitteln alle Berichte über unerwünschte Nebenwirkungen aus Europa an die Europäische Arzneimittelagentur. Soweit gesetzlich vorgeschrieben, werden die Daten auch an andere zuständige Behörden weitergeleitet. Die Rechtsgrundlage für die Verarbeitung der Daten ist Artikel 6 Absatz 1 Satz 1 Buchstabe (c) DS-GVO und Artikel 9 Absatz 2 Buchstabe (i) DS-GVO.
Die Meldungen zu Nebenwirkungen müssen mindestens 10 Jahre aus Gründen der öffentlichen Gesundheit nach Ablauf der Zulassung des Produkts in einem Land aufbewahrt werden.
C. DATENVERARBEITUNG BEI DIREKTER KOMMUNIKATION MIT MERZ (Z. B. ÜBER DAS KONTAKTFORMULAR ODER PER E-MAIL)
Wenn Sie mit Merz in Kontakt treten, z. B. über das Kontaktformular auf einer Website oder per E-Mail, werden die von Ihnen an Merz übermittelten personenbezogenen Daten, wie E-Mail-Adresse, Name oder Inhalt der Anfrage, ausschließlich zur Bearbeitung der entsprechenden Anfrage verwendet. Ihre Daten können an andere Unternehmen der Merz Group übermittelt werden, wenn und soweit dies zur Beantwortung Ihrer Anfrage erforderlich ist. Eine Übersicht über die Merz-Konzerngesellschaften finden Sie hier.
Die Rechtsgrundlage für die Verarbeitung der oben beschriebenen Daten ist, je nach Inhalt des jeweiligen Kontakts, Artikel 6 Absatz 1 Satz 1 Buchstabe (b) oder (f) DS-GVO. Die Weitergabe von Daten an andere Unternehmen der Merz Group zu internen Verwaltungszwecken erfolgt ebenfalls auf der Grundlage von Artikel 6 Absatz 1 Satz 1 Buchstabe (f) DS-GVO. Sofern zur Beantwortung der Anfrage Daten an Unternehmen der Merz Group außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden müssen und das Unternehmen der Merz Group seinen Sitz in einem Land hat, das gemäß Beschluss der Europäischen Kommission kein angemessenes Datenschutzniveau gewährleistet, sind die erforderlichen Gewährleistungen für den Schutz personenbezogener Daten in den von der Europäischen Kommission angenommenen Standardvertragsklauseln enthalten. Diese können hier aufgerufen werden: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en.
D. ÜBERMITTLUNG VON PERSONENBEZOGENEN DATEN AN (SONSTIGE) DRITTE
Bei der technischen Verarbeitung personenbezogener Daten wird Merz von spezialisierten technischen Dienstleistenden unterstützt. Diese Dienstleistenden werden sorgfältig ausgewählt und sind gesetzlich und vertraglich verpflichtet, ein hohes Datenschutzniveau zu gewährleisten. Die Rechtsgrundlage für die Zusammenarbeit mit diesen Dienstleistenden ist Artikel 28 DS-GVO.
Merz übermittelt personenbezogene Daten zu anderen als den in der vorliegenden Datenschutzerklärung genannten Zwecken nur dann an Dritte, wenn eine entsprechende gesetzliche Verpflichtung besteht (Artikel 6 Absatz 1 Satz 1 Buchstabe (c) DS-GVO), oder wenn Sie Ihre ausdrückliche Einwilligung erteilt haben (Artikel 6 Absatz 1 Satz 1 Buchstabe (a) DS-GVO).
Sollten wir personenbezogene Daten an eine Partei außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln, befinden sich diese entweder in einem Land, das gemäß Beschluss der Europäischen Kommission ein angemessenes Datenschutzniveau gewährleistet, oder es wird ein angemessenes Datenschutzniveau durch Standardvertragsklauseln festgelegt, die von der Europäischen Kommission genehmigt und zwischen uns und der jeweiligen Partei abgeschlossen wurden. Die Standardvertragsklauseln können hier aufgerufen werden: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en.
E. DAUER DER AUFBEWAHRUNG IHRER DATEN
Sofern in der vorliegenden Datenschutzerklärung nicht anderweitig festgelegt, werden personenbezogene Daten von Merz gelöscht, wenn sie für die Zwecke, zu denen sie verarbeitet wurden, nicht mehr benötigt werden und die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Vertragsrelevante Daten werden bis zu zehn Jahre nach Beendigung des jeweiligen Vertrages mit Merz aufbewahrt.
F. RECHTE IN BEZUG AUF DIE VERARBEITUNG
Sollten Sie eine detaillierte Auskunft oder Kopie zu den von Merz zu ihrer Person gespeicherten personenbezogenen Daten wünschen, können Sie sich an Merz wenden. Sie können außerdem die Daten, die Sie Merz bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder verlangen, dass Merz diese Daten einem Dritten übermittelt. Sollten Sie feststellen, dass die zu ihrer Person gespeicherten Daten fehlerhaft oder unvollständig sind, können Sie jederzeit die unverzügliche Berichtigung oder Vervollständigung dieser Daten verlangen. Unter den in Art. 17 und 18 DS-GVO bezeichneten Voraussetzungen kann auch die Löschung oder Einschränkung der Verarbeitung personenbezogener Daten verlangt werden. Falls Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass dadurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Sie haben außerdem das Recht, sich mit einer Beschwerde an die zuständige Datenschutzaufsichtsbehörde zu wenden.
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf unserem berechtigten Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DS-GVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung etwaig gestütztes Profiling. Merz wird die personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, Merz kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
G. KONTAKTINFORMATIONEN
Wenn Sie Fragen zur Verarbeitung personenbezogener Daten durch Merz haben oder Ihre Rechte in Bezug auf eine solche Verarbeitung ausüben möchten, können Sie sich jederzeit an Merz wenden. Richten Sie zu diesem Zweck einfach ein Schreiben an folgende Anschrift:
Merz Therapeutics GmbH
Datenschutz
Eckenheimer Landstraße 100
60318 Frankfurt am Main
Deutschland
Den Datenschutzbeauftragten von Merz erreichen Sie unter datenschutz-therapeutics@merz.de.
Ferner verweisen wir auf unsere Merz Datenschutzerklärung (siehe https://merztherapeutics.com/fin), in der wir allgemeine Informationen über die Verarbeitung der personenbezogenen Daten verschiedener Personengruppen (z. B. Besuchende unserer Website, Studienteilnehmende, Kaufende unserer Produkte oder Angehörige eines Heilberufs) bereitstellen.