Datenschutzerklärung

Jegliche Erhebung, Verwendung, Speicherung, Löschung oder sonstige Nutzung (nachfolgend „Verarbeitung“) von Daten dient ausschließlich der Erbringung unserer Dienstleistungen. Unsere Dienste sind mit dem Ziel gestaltet worden, so wenig personenbezogene Daten wie möglich zu verwenden. Dabei werden unter „personenbezogenen Daten“ (nachfolgend auch „Daten“ genannt) alle Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person (sog. „betroffene Person“) verstanden.

Die folgenden Ausführungen zum Datenschutz beschreiben, welche Arten von personenbezogenen Daten beim Aufruf unseres Internetangebotes verarbeitet werden, was mit diesen personenbezogenen Daten geschieht und wie Sie einer Datenverarbeitung gegebenenfalls widersprechen können.

1 Allgemeines zur Datenverarbeitung auf dieser Webseite

1.1 Verantwortlicher

Verantwortlicher im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) ist:

Kaymogyn GmbH

Anschrift: Dietzgenstraße 79, 13156 Berlin, Deutschland

Telefon: +49 (0)30 235 9382 0

E-Mail: info@kaymogyn.de

Homepage: https://www.kaymogyn.de

1.2 Beauftragter für Datenschutz

Der Datenschutzbeauftragte ist:

Alexander Hönsch von der WS Datenschutz GmbH

Bei Fragen zum Datenschutz können Sie die WS Datenschutz GmbH unter folgender E-Mail-Adresse erreichen: kaymogyn@ws-datenschutz.de

WS Datenschutz GmbH

Dircksenstraße 51

1.3 Schutz Ihrer Daten

Wir haben technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften der DSGVO sowohl von uns als auch von externen Dienstleistern, die für uns arbeiten, beachtet werden.

Wenn wir zur Erbringung unserer Dienstleistungen mit anderen Unternehmen, wie etwa E-Mail- und Server-Anbietern, zusammenarbeiten, geschieht dies nur nach einem umfangreichen Auswahlverfahren. Bei diesem Auswahlverfahren wird jeder einzelne Dienstleister auf seine Eignung in Zusammenhang mit technischen und organisatorischen Fähigkeiten im Datenschutz hin sorgfältig ausgewählt. Dieses Auswahlverfahren wird schriftlich dokumentiert und ein Vertrag gem. Art. 28 Abs. 3 DSGVO über die Verarbeitung von personenbezogenen Daten im Auftrag (AV-Vertrag) nur dann geschlossen, wenn er den Anforderungen des Art. 28 DSGVO entspricht.

Ihre Angaben werden auf besonders geschützten Servern gespeichert. Der Zugriff darauf ist nur wenigen besonders befugten Personen möglich.

Unsere Webseite ist SSL/TLS verschlüsselt, was Sie am „https://“ am Anfang der URL erkennen können. Sofern personenbezogene Daten bei der E-Mail-Kommunikation involviert sind, erfolgt der E-Mail-Versand von unserer Seite aus verschlüsselt. Wir nutzen hierfür ebenfalls das integrierte SSL-Zertifikat.

1.4 Löschung der personenbezogenen Daten

Wir verarbeiten die personenbezogenen Daten nur so lange, wie es notwendig ist. Sobald der Zweck der Datenverarbeitung erfüllt ist, findet nach den Maßstäben des hiesigen Löschkonzepts eine Sperrung und Löschung statt, es sei denn, dass gesetzliche Vorschriften einer Löschung entgegenstehen.

2 Datenverarbeitung auf dieser Webseite und Erstellung von Logfiles

2.1 Beschreibung und Umfang der Datenverarbeitung

Wenn Sie unsere Webseite besuchen, speichern unsere Webserver temporär jeden Zugriff in einer Protokolldatei. Dabei werden folgende personenbezogene Daten erfasst und bis zur automatisierten Löschung gespeichert:

IP-Adresse des anfragenden Rechners

Datum und Uhrzeit des Zugriffs

Name und URL der abgerufenen Datei

Übertragende Datenmenge

Meldung, ob der Abruf erfolgreich war

Erkennungsdaten des verwendeten Browser- und Betriebssystems

Webseite, von der der Zugriff erfolgt

Name Ihres Internet-Zugangs-Providers

Zusätzlich zu diesen personenbezogenen Daten werden ggf. weitere, personenbezogene Daten von uns und unseren Partnern erhoben, dazu unten mehr.

2.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 S.1 lit. f) DSGVO. Unser berechtigtes Interesse beruht darauf, Ihnen unsere Webseite zugänglich zu machen

2.3 Zweck der Datenverarbeitung

Die Datenverarbeitung erfolgt zu dem Zweck, die Nutzung der Webseite zu ermöglichen (Verbindungsaufbau). Sie dient der Systemsicherheit, der technischen Administration der Netzinfrastruktur sowie der Optimierung des Internetangebotes. Die IP-Adresse wird nur bei Angriffen auf unsere Netzinfrastruktur bzw. die Netzinfrastruktur unseres Internetproviders ausgewertet.

2.4 Dauer der Datenspeicherung

Die personenbezogenen Daten werden gelöscht, sobald sie zu den oben genannten Zwecken nicht mehr erforderlich sind. Dies ist der Fall, wenn Sie die Webseite schließen. Unser Hosting-Anbieter verwendet die Daten gegebenenfalls für statistische Erhebungen. Hierfür werden die Daten jedoch anonymisiert. Eine Löschung der Daten findet bei unserem Hosting-Anbieter nach 7 Tagen statt.

2.5 Beseitigungsmöglichkeit durch die betroffene Person

Die Webseite kann nur angezeigt werden, wenn die beschriebenen Daten verarbeitet werden.

2.6 Hostingdienstleister – WordPress

Um unser Internetangebot zur Verfügung zu stellen, nutzen wir die Dienste des Hosting-Providers WordPress.

Die Datenverarbeitung wird durchgeführt von: Aut O’Mattic A8C Ireland Ltd., Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irland

Für einige der Verarbeitungsaktivitäten der durch die Aut O’Mattic A8C Ireland Ltd. Bereitgestellten Dienste ist zudem Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA verantwortliche Stelle.

Zusätzliche Informationen entnehmen Sie bitte der Datenschutzerklärung von WordPress: https://automattic.com/de/privacy/

2.6.1 Dauer der Datenspeicherung

2.6.2 Beseitigungsmöglichkeit durch die betroffene Person

Neben dem Auskunftsrecht stehen Ihnen auch ein Berichtigungsrecht bezüglich der über Sie gespeicherten personenbezogenen Daten, ein Löschungsrecht, ein Sperrungsrecht und ein Übertragungsrecht Ihrer Daten zu.

Darüber hinaus können Sie jederzeit gegen diese Verarbeitung bei uns oder bei dem Datenschutzbeauftragten von WordPress Widerspruch einlegen. Möchten Sie eines dieser Rechte ausüben, können Sie sich bei dem Datenschutzbeauftragten von WordPress unter der oben genannten Adresse melden oder eine E-Mail an privacypolicyupdates@automattic.com senden.

2.7 Domain Hosting – Domain Factory

Wir nutzen die Dienste des Hosting-Anbieters Domain Factory. Die Datenverarbeitung wird durchgeführt von: domainfactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning, Deutschland.

Weitere Informationen zum Datenschutz bei Domain Factory können Sie folgendem Link entnehmen: https://www.df.eu/de/datenschutz/

2.7.1 Dauer der Datenspeicherung

Auf den WebHosting und ManagedServer Systemen werden automatisiert Protokolle (sog. Logfiles) für bestimmte Dienste auf dem Server erfasst. Alle Logfiles werden täglich rotiert. Die Logs vom Vortag werden archiviert und stehen für die jeweils genannte Vorhaltezeit zur Verfügung. Es handelt sich dabei um rein interne Logfiles.

Webserver-Logfile:

Enthält: Domain, IP, Anfragen, Useragent, Timestamp, Status Code

Vorhaltezeit: 7 Tage

FTP-Logfile:

Enthält: FTP User, IP, Heruntergeladene/Hochgeladene Dateien

Vorhaltezeit: 24 Std

SSH-Logfile:

Enthält: SSH User, IP

Vorhaltezeit: 3 Tage

E-Mail-Logfile:

Enthält: MetaDaten (Sender, Empfänger, Zeitpunkt, IP, Größe)

Vorhaltezeit: 3 Tage

2.7.2 Beseitigungsmöglichkeit durch die betroffene Person

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit. Sollten Sie Ihre Rechte wahrnehmen wollen oder Fragen zum Datenschutz haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten oder an Domain Factory unter support@df.eu

3 Einsatz von Cookies

3.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite verwendet Cookies. Diese werden bei Ihrer Nutzung unserer Webseite auf Ihrem Rechner gespeichert. Cookies sind kleine Textdateien, die auf Ihrer Festplatte, dem von Ihnen verwendeten Browser zugeordnet, gespeichert werden und durch welche uns bzw. der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie werden von uns dazu verwendet, um Ihnen ein Login zu ermöglichen sowie um in anonymisierter oder pseudonymisierter Form die Nutzung von unserer Webseite zu analysieren und Ihnen interessante Angebote auf dieser Webseite zu präsentieren. Auf diese Weise können verschiedene Daten übermittelt werden:

Häufigkeit der Webseitenbesuche

Welche Funktionen der Webseite von Ihnen in Anspruch genommen werden

Verwendete Suchbegriffe

Ihre Cookie-Einstellung

Ihre Spracheinstellung

Ihre Warenkorbinhalte

Beim Aufruf der Webseite wird über ein Cookiebanner über die Verwendung von Cookies informiert und auf die Datenschutzerklärung verwiesen.

3.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung von Daten durch Cookies, die nicht allein der Funktionalität unserer Webseite dienen, ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO.

Die Rechtsgrundlage für die Datenverarbeitung für Cookies, die allein der Funktionalität dieser Webseite dienen, ist Art. 6 Abs. 1 S.1 lit. f) DSGVO.

3.3 Zweck der Datenverarbeitung

Unser berechtigtes Interesse ergibt sich aus der Gewährleistung eines reibungslosen Verbindungsaufbaus sowie einer komfortablen Nutzung unserer Webseite als auch aus Gründen der Auswertung der Systemsicherheit und Stabilität. Die Datenverarbeitung findet zudem statt, um eine statistische Auswertung der Webseitennutzung zu ermöglichen.

3.4 Dauer der Datenspeicherung

Es gibt zwei Arten von Cookies. Beide werden auf dieser Webseite eingesetzt:

Transiente Cookies (dazu a)

Persistente Cookies (dazu b)

a) Transiente Cookies, sie werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Webseite zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

b) Persistente Cookies, diese werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Die Daten werden nur so lange gespeichert, wie es für die Überprüfung erforderlich ist, sofern nicht gesetzliche Vorschriften eine längere Speicherung der Daten verlangen. Seitens Borlaps wird Ihre Einwilligung nach 6 Monaten gelöscht.

3.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie haben jederzeit die Möglichkeit die Einwilligung in die Datenverarbeitung durch Cookies, die nicht allein der Funktionalität der Webseite dienen, zu widerrufen. Zudem setzen wir Cookies erst, nachdem Sie beim Aufrufen der Seite dem Setzen von Cookies zugestimmt haben. Auf diese Weise können Sie die Datenverarbeitung über Cookies auf unserer Webseite verhindern.

Sie können ebenfalls die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Webseite nutzen können. Auch kann das Setzen von Cookies durch entsprechende Einstellungen in Ihrem Internetbrowsers jederzeit verhindert werden.

Sie können die über unser Consent-Banner Borlabs gegebenen Einwilligungen widerrufen, indem Sie das entsprechende Cookie namens „borlaps-cookie“ löschen.

3.6 Borlaps

Borlabs dient der praktischen Umsetzung der DSGVO und anderem datenschutzrelevantem Recht hinsichtlich des Cookie-Einsatzes auf unserer Webseite und der Einbindung von Analysetools mittels einer Einwilligung. Wenn Sie über das Cookie-Banner Ihre Einwilligung geben werden folgende Daten verarbeitet:

Ihre IP-Adresse

Details Ihrer Einwilligung

URL der Webseite der Einwilligung

Datum und Uhrzeit der Einwilligung

Datum und Uhrzeit des letzten Seitenzugriffs

Die Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 S.1 lit. c) DSGVO.

Die Datenverarbeitung wird durchgeführt von: Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland.

Weitere Informationen über die Datenverarbeitung finden Sie unter: https://de.borlabs.io/datenschutz/

4 Kontakt

4.1 Kontaktaufnahme per E-Mail oder Kontaktformular

4.1.1 Beschreibung und Umfang der Datenverarbeitung

Über unsere Webseite ist es möglich, über E-Mail (info@kaymogyn.de) oder ein Kontaktformular, Kontakt zu uns aufzunehmen. Hierfür werden verschiedene Daten für die Beantwortung der Anfrage erforderlich, die zur Bearbeitung automatisch gespeichert werden. Folgende Daten werden im Rahmen des Kontaktformulars mindestens (gekennzeichnet als Pflichtfeld) erhoben:

E-Mail-Adresse

Nachricht

Freiwillig können Sie noch folgende Angaben machen:

Vorname

Nachname

Eine Weitergabe der Daten an Dritte erfolgt nicht.

4.1.2 Rechtsgrundlage für die Datenverarbeitung

Die hier verwendete Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. b) DSGVO.

4.1.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich, um Ihre Kontaktanfrage zu bearbeiten.

4.1.4 Dauer der Datenspeicherung

Ihre Daten werden von uns gelöscht, sobald der Zweck der Datenverarbeitung erfüllt wurde, überwiegend umgehend nach der Beantwortung der Anfrage. In seltenen Fällen kann es allerdings vorkommen, dass wir Ihre Daten für einen längeren Zeitraum aufbewahren. Dies kann sich aus gesetzlichen, behördlichen oder vertraglichen Pflichten ergeben.

4.1.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer Daten widersprechen. In diesem Fall können wir die Kommunikation mit Ihnen leider nicht fortführen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme von uns verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn, es stehen der Löschung gesetzliche Pflichten zur Aufbewahrung Ihrer Daten entgegen.

4.2 Kontaktaufnahme per Telefon

4.2.1 Beschreibung und Umfang der Datenverarbeitung

Über unsere Webseite ist es möglich, über Telefon, Kontakt zu uns aufzunehmen. Hierfür verwenden wir den Dienst Swyx. Die Datenverarbeitung wird durchgeführt von: Enreach Germany GmbH, Emil-Figge-Straße 86, 44227 Dortmund.

Wenn Sie bei uns anrufen, werden folgende Daten erhoben:

Telefonnummer

Name und Nachname

Ggf. vollständige Anschrift

Ggf. Name des Unternehmens

Ggf. Bestellereignis (interner Code für die spätere Zuordnung des Bestellkanals bzw. der Werbemaßnahme)

Eine Weitergabe der Daten an Dritte erfolgt nicht.

Weitere Informationen zur Datenverarbeitung durch Swyx finden Sie unter: https://www.enreach.de/datenschutz.html

4.2.2 Rechtsgrundlage der Datenverarbeitung

Die hier verwendete Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. b) DSGVO.

4.2.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich, um Ihre Kontaktanfrage zu bearbeiten.

4.2.4 Dauer der Datenspeicherung

Die erhobenen Daten werden gelöscht, sobald der Zweck der Datenverarbeitung erfüllt wurde und keine gesetzliche, vertraglichen oder behördlichen Regelung einer Löschung entgegensteht.

4.2.5 Beseitigungsmöglichkeiten durch die betroffene Person

Sie können jederzeit mit uns Kontakt aufnehmen und eine erteilte Einwilligung in die Datenverarbeitung widerrufen. In diesem Fall können wir die Kommunikation mit Ihnen leider nicht fortführen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme von uns verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn, es stehen der Löschung gesetzliche Pflichten zur Aufbewahrung Ihrer Daten entgegen.

4.3 Kontaktaufnahme per Fax

4.3.1 Beschreibung und Umfang der Datenverarbeitung

Über unsere Webseite ist es möglich, über Fax, Kontakt zu uns aufzunehmen.

Wenn Sie uns faxen, werden folgende Daten erhoben:

Faxnummer

Vollständige Anschrift

Name und Nachname

Ggf. Name des Unternehmens

Bestellereignis (interner Code für die spätere Zuordnung des Bestellkanals bzw. der Werbemaßnahme)

Eine Weitergabe der Daten an Dritte erfolgt nicht.

4.3.2 Rechtsgrundlage der Datenverarbeitung

Die hier verwendete Rechtsgrundlage ist Art. 6 Abs. 1 S.1 lit. b) DSGVO.

4.3.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich, um Ihre Kontaktanfrage zu bearbeiten.

4.3.4 Dauer der Datenspeicherung

Ihre Daten werden von uns gelöscht, sobald der Zweck der Datenverarbeitung erreicht wurde, spätestens jedoch nach 90 Tagen. In seltenen Fällen kann es allerdings vorkommen, dass wir Ihre Daten für einen längeren Zeitraum aufbewahren. Dies kann sich aus gesetzlichen, behördlichen oder vertraglichen Pflichten ergeben.

4.3.5 Beseitigungsmöglichkeiten durch die betroffene Person

5 Reklamation / Retoure

5.1 Beschreibung und Umfang der Datenverarbeitung

Wir bieten Ihnen die Möglichkeit unsere Produkte an uns zurückzusenden und eine Reklamation bei uns einzureichen. Beim Versand des Artikels und für die Retourenlabelerstellung werden Ihre Adress- und Kontaktdaten von der DHL verarbeitet. Post und Transportdienstleistungen sind dabei im Sinne der DSGVO nicht Auftragsverarbeiter, sondern eigenständig Verantwortliche gem. Art. 24 DSGVO. Weitere Informationen zum Dienstleister können Sie aus der Datenschutzerklärung der DHL entnehmen:

https://group.dhl.com/de/datenschutz.html

5.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO.

5.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich, um Ihre Reklamation zu bearbeiten und die Retoure der Ware zu ermöglichen.

5.4 Dauer der Datenspeicherung

Die erhobenen Daten werden gelöscht, sobald der Zweck der Datenverarbeitung erfüllt wurde und keine gesetzliche, vertraglichen oder behördlichen Regelung einer Löschung entgegensteht.

5.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer Daten widersprechen. In diesem Fall können wir Ihre Reklamation mit Ihnen leider nicht abschließend bearbeiten. Alle personenbezogenen Daten, die im Zuge der Reklamation von uns verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn, es stehen der Löschung gesetzliche Pflichten zur Aufbewahrung Ihrer Daten entgegen.

6 Datenverarbeitung im Rahmen von Bewerbungen

6.1 Beschreibung und Umfang der Datenverarbeitung

Über unsere Webseite ist es möglich, sich mittels eines via E-Mail bei uns zu bewerben. Hierfür werden personenbezogene Daten verarbeitet und zur weiteren Verarbeitung für das jeweilige Bewerbungsverfahren gespeichert.

6.2 Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlagen für die Datenverarbeitung sind Art. 88 DSGVO und § 26 BDSG.

6.3 Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zu dem Zweck das Bewerbungsverfahren durchzuführen.

6.4 Dauer der Datenspeicherung

Sofern die Bewerbung zur Aufnahme eines Arbeitsverhältnisses führen sollte, werden die personenbezogenen Daten unter Achtung der gesetzlichen Vorschriften entsprechend gespeichert. Sollte die Bewerbung bei der Auswahl eines potentiellen Kandidaten nicht berücksichtigt werden, wird diese nach den Regeln des hiesigen Löschkonzepts gelöscht, wobei die Vorschriften zum AGG, insbesondere der bestehenden Beweispflicht nach § 22 AGG, Berücksichtigung finden.

Dies gilt nicht, sofern gesetzliche Bestimmungen der Löschung entgegenstehen oder Sie einer längeren Speicherung Ihre Einwilligung erteilt haben. In diesem Falle erfolgt die weitergehende Speicherung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 S. 1 lit. c) bzw. lit. a) DSGVO.

6.5 Beseitigungsmöglichkeit durch die betroffene Person

Sie können jederzeit mit uns Kontakt aufnehmen und einer weiteren Verarbeitung Ihrer Daten widersprechen. Alle personenbezogenen Daten, die im Zuge des Bewerbungsverfahrens von uns verarbeitet wurden, werden in diesem Fall gelöscht, es sei denn einer Löschung zwingende gesetzliche Vorschriften entgegen.

7 Social Media-Links

Wir haben auf unseren Diensten Social Media-Plattformen über Links eingebunden, die dazu führen, dass die Social Media-Anbieter ggf. Daten von Ihnen erhalten. Sofern Sie auf den Social Media-Link klicken, wird die Webseite des jeweiligen Social Media-Anbieters aufgerufen. Durch den Aufruf der Webseite des jeweiligen Social Media-Anbieters über unsere Dienste werden dem jeweiligen Social Media-Anbieters die jeweiligen Bezugsdaten übermittelt. Der Social Media-Anbieter erhält dadurch die Information, dass Sie uns besucht haben.

Hinweis zur Datenverarbeitung in den USA: 

Wenn Sie auf einen Social Media-Link klicken, werden möglicherweise Daten von Ihnen durch den jeweiligen Anbieter in den USA verarbeitet. Der Datenschutzstandard in den USA ist nach Ansicht des EuGHs unzureichend und es besteht die Gefahr, dass Ihre Daten durch die US-Behörden zu Kontroll- und Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden. Sofern Sie nicht auf die Links der Social media-Anbieter klicken, findet eine Datenübermittlung nicht statt.

Weitere Informationen zur Datenverarbeitung durch die Social Media-Anbieter finden Sie hier:

LinkedIn: https://www.linkedin.com/legal/privacy-policy

8 Tracker und Analysetools

Zur stetigen Verbesserung unseres Webseiten-Angebots nutzen wir folgende Analysetools. Welche Daten hierbei jeweils verarbeitet werden und wie Sie die jeweiligen Dienstleister erreichen können, erfahren Sie im Folgenden:

8.1 Google Analytics

Unser Internetangebot nutzt Google Analytics. Dies ist ein Dienst zur Analyse von Zugriffen auf Webseiten der Google LLC. („Google“) und ermöglicht uns die Verbesserung unseres Internetangebotes. Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Durch Cookies wird uns die Analyse Ihrer Nutzung unseres Internetangebotes ermöglicht. Die mittels eines Cookies erhobenen Informationen sind:

IP-Adresse,

Zugriffszeitpunkt,

Zugriffsdauer

und werden an einen Server von Google in den USA übertragen und dort gespeichert. Die Auswertung Ihrer Aktivitäten auf unserem Internetangebot wird uns in Form von Berichten übermittelt. Google gibt die erhobenen Informationen gegebenenfalls an Dritte weiter, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Die Google Trackingcodes unseres Internetangebotes verwenden die Funktion „_anonymizeIp()“, somit werden IP-Adressen nur gekürzt weiterverarbeitet, um eine gegebenenfalls mögliche direkte Personenbeziehbarkeit mit Ihnen auszuschließen. Unter https://www.google.de/intl/de/policies/ sowie unter http://www.google.com/analytics/terms/de.html finden Sie nähere Informationen zu den Nutzungsbedingungen und dem Datenschutz von Google Analytics.

8.2 Matomo

Wir nutzen den Web-Analysedienst Matomo (ehemals PIWIK). Die Datenverarbeitung wird durchgeführt von: InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland.

Matomo sitzt in Neu Seeland, einem Drittland mit von der EU-Kommission zertifizierten angemessenem Schutzniveau gem. Art 45 Abs. 3 DSGVO, https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX%3A32013D0065

Matomo setzt ein Cookie. Zur Erklärung der Cookies wird auf den entsprechenden Passus weiter oben verwiesen. Folgende Daten werden dabei gespeichert:

Zwei Bytes der IP-Adresse des aufrufenden Systems

Die aufgerufene Webseite

Die Website, von der Sie auf die aufgerufene Webseite gelangt sind (Referrer)

Die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden

Die Verweildauer auf der Webseite

Die Häufigkeit der Aufrufe der Webseite

Die Software wird dabei auf den Servern von Matomo in der Cloud gehosted.

Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert, sondern 2 Bytes der IP-Adresse maskiert werden (Bsp.: 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich. Für weitere Informationen zu den Datenschutzbestimmungen von Matomo verweisen wir auf die nachstehenden Links: https://matomo.org/privacy/ und https://matomo.org/privacy-policy/

8.3 Microsoft Clarity

Unser Internetangebot nutzt Microsoft Clarity. Dies ist ein Dienst zur Analyse von Zugriffen auf Webseiten der Microsoft Corporation und ermöglicht uns die Verbesserung unseres Internetangebotes.

Die Datenverarbeitung für den europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Microsoft Ireland Operations Limited, One Microsoft Pace, South Country Business Park, Leopardstown, Dublin 18, Ireland einer Tochter der: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Die erhobenen Informationen sind mitunter:

IP-Adresse,

Zugriffszeitpunkt,

Zugriffsdauer

Interaktion auf der Webseite (Klicks, Scrolls, Mausbewegungen)

Standort

Browserinformationen

Bildschirmauflösung

Spracheinstellungen

Zur Erhebung und Auswertung dieser Daten werden, sofern Sie in diese Datenverarbeitung einwilligen, Cookies gesetzt. Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher des Internet-Browsers des Seitenbesuchers gespeichert werden. Die Cookies ermöglichen die Wiedererkennung des Internet-Browsers. Die mittels eines Cookies erhobenen Informationen werden gegebenenfalls an einen Server der Microsoft Corporation in den USA übertragen und dort gespeichert. Wir haben mit Microsoft einen Auftragsverarbeitungsvertrag geschlossen, der Microsoft zum Schutz der Daten unserer Kunden verpflichtet. Weitere Informationen zum Datenschutz bei Microsoft finden Sie hier: https://privacy.microsoft.com/de-de/privacystatement

9 Weitere Tools von Drittanbietern

Des Weiteren nutzen wir Drittanbieter, die uns bei der Seitendarstellung und der Funktionalität der Webseite helfen. Diese sind im Folgenden aufgeführt:

9.1 Honeypot

Wir nutzen Google Honeypot, um uns vor übermäßigem Spam zu schützen. Dieses Programm soll sicherstellen, dass es sich bei dem Anfragenden um einen Menschen und nicht um ein automatisiertes Programm handelt.

Die Datenverarbeitung für den Europäischen Wirtschaftsraum und für die Schweiz wird durchgeführt von: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.

Honeypot erfasst automatisiert die IP-Adresse, den Zugriffsort und den Zeitpunkt des Zugriffs. Außerdem wird das Verhalten des Webseitenbesuchers anhand verschiedener Merkmale (z.B. Verweildauer des Besuchers auf der Webseite, getätigte Mausbewegungen, im Browserverlauf gespeicherte Cookies) analysiert. Diese Analyse durch Honeypot beginnt automatisch, sobald Sie eine Seite aufrufen, die Honeypot nutzt, wenn Sie der Nutzung von Honeypot zuvor zugestimmt haben.

Weitere Informationen zum Umgang mit personenbezogenen Daten finden Sie in der Datenschutzerklärung von Honeypot unter https://de.wordpress.org/about/privacy/

9.2 Yoast SEO

Auf unserer Webseite nutzen wir die Dienste von Yoast SEO. Die Datenverarbeitung wird durchgeführt von: Yoast B.V.Don, Emanuelstraat 3, 6602 GX Wijchen, Niederlande.

Wir nutzen das Plugin von Yoast SEO. Dieses Plugin übernimmt die komplette technische Optimierung unserer Webseiten für Suchmaschinen. Es unterstützt auch bei der Entwicklung von Inhalten. Das Plugin verwendet Cookies.

Weitere Informationen zum Datenschutz des Dienstleisters finden Sie hier: https://yoast.com/privacy-notice/

10 Datentransfer in ein Drittland

Damit wir unsere Leistungen erbringen können, bedienen wir uns der Unterstützung von Diensteanbietern aus dem europäischen Raum als auch aus Drittstaaten. Um den Schutz Ihrer personenbezogenen Daten auch im Fall der Datenübermittlung in ein Drittland sicherzustellen, schließen wir mit jedem der sorgfältig ausgewählten Diensteanbieter spezielle Auftragsverarbeitungsverträge. Alle von uns genutzten Diensteanbieter verfügen über hinreichende Nachweise, dass Sie die Datensicherheit über geeignete technische und organisatorische Maßnahmen sicherstellen. Unsere Diensteanbieter aus Drittländern befinden sich entweder in Ländern, die über ein von der EU-Kommission anerkanntes, angemessenes Datenschutzniveau verfügen (Art. 45 DSGVO) oder haben geeignete Garantien vorgesehen (Art. 46 DSGVO).

Angemessenes Schutzniveau: Der Anbieter stammt aus einem Land, dessen angemessenes Datenschutzniveau von der EU-Kommission anerkannt wurde. Nähere Informationen finden Sie unter: Adequacy decisions (europa.eu)

EU-Standardvertragsklauseln: Unser Anbieter hat sich den EU-Standardvertragsklauseln unterworfen, um einen sicheren Datentransfer zu gewährleisten. Nähere Informationen hierzu finden Sie unter: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?uri=CELEX%3A32021D0914&locale=en

Binding Corporate Rules: Die DSGVO sieht mit Art. 47 die Möglichkeit vor, den Datenschutz beim Datentransfer in einen Drittstaat über verbindliche interne Datenschutzvorschriften zu gewährleisten. Diese werden von den zuständigen Aufsichtsbehörden im Rahmen des Kohärenzverfahrens nach Art. 63 DSGVO geprüft und abgenommen.

Einwilligung: Außerdem findet ein Datentransfer in ein Drittland ohne angemessenes Schutzniveau nur dann statt, wenn Sie uns gem. Art. 49 Abs. 1 lit. a) DSGVO hierfür Ihre Einwilligung erteilt haben oder eine andere Ausnahme nach Art. 49 DSGVO für die Datenübermittlung einschlägig ist.

11 Aufnahme von Nebenwirkungsmeldungen

11.1 Beschreibung und Umfang der Datenverarbeitung

Wir erheben und verarbeiten personenbezogene Daten im Rahmen der Meldung und Nachverfolgung von Nebenwirkungen zu unseren Produkten, die zur Erfüllung unserer gesetzlichen Verpflichtungen im Bereich der Pharmakovigilanz erforderlich sind. Die Verarbeitung umfasst die Erhebung, Speicherung und Nutzung der für die Bewertung und gegebenenfalls Weiterverfolgung der Meldung notwendigen Daten.

Hierfür verarbeiten wir folgende Daten:

Name, Vorname (ggf. Titel)

Institution/Stempel

Adressdaten

E-Mail-Adresse

Telefonnummer

Beschreibung Ihrer Nebenwirkungen

Ergriffene Maßnahmen

Geschlecht

Alter

Angaben zum Verwendeten Produkt

11.2 Rechtsgrundlage für die Datenverarbeitung

Die Verarbeitung der Daten für Nebenwirkungsmeldungen erfolgt gem. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung) und Art. 9 Abs. 2 lit. i DSGVO (öffentliches Interesse im Bereich der Gesundheit).

11.3 Zweck der Datenverarbeitung

Die erfassten personenbezogenen Daten werden ausschließlich zur Dokumentation, Bewertung und gegebenenfalls Meldung von Nebenwirkungen im Zusammenhang mit unseren Produkten verarbeitet. Dies dient der Erfüllung gesetzlicher Verpflichtungen zur Arzneimittelsicherheit (Pharmakovigilanz) gemäß den geltenden regulatorischen Anforderungen, insbesondere zur Überwachung, Analyse und Minimierung potenzieller Risiken für Patienten und Verbraucher.

11.4 Dauer der Datenspeicherung

Die Daten werden gespeichert, bis der Zweck der Datenverarbeitung erreicht wurde und keine gesetzlichen, vertraglichen oder behördlichen Aufbewahrungspflichten einer Löschung entgegenstehen.

11.5 Beseitigungsmöglichkeit durch die betroffene Person

Darüber hinaus können Sie jederzeit gegen diese Verarbeitung bei uns oder bei unserem Datenschutzbeauftragten Widerspruch einlegen.

12 ihre rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

12.1 Recht auf Widerruf der Einwilligung (vgl. Art. 7 DSGVO)

Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten für die Zukunft, nachdem Sie ihn gegenüber uns ausgesprochen haben. Er kann (fern-)mündlich oder schriftlich per Post oder E-Mail an uns erfolgen.

12.2 Recht auf Auskunft (vgl. Art. 15 DSGVO)

Im Falle eines Auskunftsersuchens müssen Sie hinreichende Angaben zu Ihrer Identität machen und einen Nachweis erbringen, dass es sich um Ihre Informationen handelt. Die Auskunft betrifft folgende Informationen:

die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;

die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

12.3 Recht auf Berichtigung oder Löschung (vgl. Art. 16, 17 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns als Verantwortlichem, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Zudem können Sie die Löschung der Sie betreffenden personenbezogenen Daten verlangen, sofern einer der folgenden Gründe auf Sie zutrifft:

Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 S.1 lit. a) oder Art. 9 Abs. 2 lit. a) DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir alle zumutbaren Maßnahmen auch andere für die Datenverarbeitung Verantwortliche darüber zu informieren, dass Sie die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

zur Ausübung des Rechts auf freie Meinungsäußerung und Information;

zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;

für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das oben genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder

zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

12.4 Recht auf Einschränkung der Verarbeitung (vgl. Art. 18 DSGVO)

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen Daten von uns verlangen:

wenn Sie die Richtigkeit, der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit Ihrer personenbezogenen Daten zu überprüfen;

die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen;

wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder

wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.

Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werden Sie von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

12.5 Recht auf Unterrichtung (vgl. Art. 19 DSGVO)

Haben Sie uns gegenüber Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Datenverarbeitung geltend gemacht, sind wir verpflichtet, allen Empfängern Ihrer personenbezogenen Daten die Berichtigung, Löschung oder Einschränkung der Datenverarbeitung mitzuteilen. Dies gilt nur insoweit, wie sich diese Mitteilung nicht als unmöglich erweist oder mit einem unverhältnismäßigen Aufwand verbunden wäre.

Sie haben das Recht zu erfahren, welche Empfänger Ihre Daten erhalten haben.

12.6 Recht auf Datenübertragbarkeit (vgl. Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem gängigen, maschinenlesbaren Format von uns zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen, sofern

die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 S.1 lit. a) DSGVO oder Art. 9 Abs. 2 lit. a) DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO beruht und

die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Bei der Ausübung Ihres Rechts auf Datenübertragbarkeit haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von uns einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

12.7 Recht auf Widerspruch gegen die Verarbeitung (vgl. Art. 21 DSGVO)

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf ein berechtigtes Interesse (gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO) unsererseits stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Gleiches gilt, sollten wir die Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. e) DSGVO stützen.

Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

12.8 Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (vgl. Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

13 Wie Sie diese Rechte wahrnehmen

Zur Wahrnehmung dieser Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten:

Alexander Hönsch von der WS Datenschutz GmbH

kaymogyn@ws-datenschutz.de

oder per Post:

WS Datenschutz GmbH

Dircksenstraße 51

D-10178 Berlin

14 Änderungsvorbehalt

Wir behalten uns vor, diese Datenschutzerklärung unter Beachtung der gesetzlichen Bestimmungen zu ändern.

Stand August 2024