Krystal Patientenservice – Datenschutzerklärung
Inhalt
- Einleitung
- Zusammenfassung
- Allgemeine Informationen
- Verantwortlicher und Datenschutzbeauftragter
- Abrufbarkeit der Einwilligungserklärung
- Einsatz von Auftragsverarbeitern
- Ihre Rechte
- Einzelheiten zu den einzelnen Verarbeitungsvorgängen
- Bereitstellung des Zugangs zu dieser Website
- Bearbeitung von Informationsanfragen
Einleitung
Bei Bedarf ist die Unterstützung des Datenschutzbeauftragten, der Rechtsabteilung und der IT-Abteilung einzuholen. Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Wir beachten die gesetzlichen Vorschriften zum Datenschutz und zur Datensicherheit.
Insbesondere unterliegen wir den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutzgesetzes (TDDDG).
Nachfolgend finden Sie Informationen darüber, welche personenbezogenen Daten wir erheben, wenn Sie an dem Programm teilnehmen und die darin enthaltenen Dienste und Funktionen nutzen, und wie wir diese Daten verwenden und zu welchen Zwecken.
Zusammenfassung
Die Krystal Biotech Germany GmbH (im Folgenden „Krystal Biotech") hat Sanvartis mit der Durchführung des Krystal Patientenservices (im Folgenden „das Programm") beauftragt. Sanvartis verarbeitet Ihre personenbezogenen Daten / die personenbezogenen Daten Ihres Kindes zum Zweck der Durchführung des Programms. Krystal Biotech selbst hat keinen Zugriff auf Ihre Daten / die Daten Ihres Kindes und erhält lediglich anonymisierte Berichte über das Programm. Ihre Daten werden nicht verkauft und Sie haben jederzeit das Recht, Ihre Daten löschen zu lassen. Weitere Informationen zu Ihren Rechten und zur Verarbeitung Ihrer Daten finden Sie auf den folgenden Seiten.
Allgemeine Informationen
1. Verantwortlicher und Datenschutzbeauftragter
Krystal Biotech Germany GmbH, c/o Mindspace, Friedrichstraße 68, 10117 Berlin, ist für die Datenerhebung und -nutzung im Rahmen des Programms verantwortlich. Sie erreichen uns per E-Mail unter info@krystal-patientenservice.de.
Unseren Datenschutzbeauftragten erreichen Sie unter: privacy@krystalbio.com
2. Abrufbarkeit der Einwilligungserklärung
Wenn Sie sich für das Programm anmelden, erhalten Sie die Einwilligungserklärung zur Erhebung und Nutzung Ihrer Daten / der Daten Ihres Kindes im Rahmen des Programms per E-Mail oder per Post. Sie können den Inhalt dieser Einwilligung jederzeit erneut per E-Mail an folgende E-Mail-Adresse anfordern: info@krystal-patientenservice.de.
3. Einsatz von Auftragsverarbeitern
Wir setzen Dienstleistungsunternehmen zur Verarbeitung Ihrer personenbezogenen Daten ein. Diese Unternehmen verarbeiten Ihre Daten / die Daten Ihres Kindes ausnahmslos in unserem Auftrag und nur gemäß unseren Weisungen (Art. 28 DSGVO). Unsere Auftragsverarbeiter sind die folgenden Unternehmen:
- Sanvartis GmbH
Mercator One (Patientenunterstützungsprogramm)
Mercatorstraße 1b
47051 Duisburg - Website-Hosting und -Administration:
WWU Medien GmbH
Zum Wiesenblick 19
04539 Groitzsch
4. Ihre Rechte
Sie haben das Recht auf Auskunft gemäß Art. 15 DSGVO, das Recht auf Berichtigung1 gemäß Art. 16 DSGVO, das Recht auf Löschung2 gemäß Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung3 gemäß Art. 18 DSGVO, das Recht auf Widerspruch4 gemäß Art. 21 DSGVO und das Recht auf Datenübertragbarkeit5 gemäß Art. 20 DSGVO. Hinsichtlich des Auskunftsrechts und des Rechts auf Löschung können die Einschränkungen nach §§ 34 und 35 BDSG gelten.
1 Recht auf Berichtigung
Gemäß Art. 16 DSGVO können Sie die Berichtigung unrichtiger Angaben über sich selbst / Ihr Kind verlangen.
2 Recht auf Löschung
Nach den gesetzlichen Voraussetzungen des Art. 17 DSGVO haben Sie das Recht, von uns zu verlangen, dass wir Sie / Ihr Kind betreffende personenbezogene Daten unverzüglich löschen. Das Recht auf Löschung besteht u. a. nicht, wenn die Verarbeitung der personenbezogenen Daten für die Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (z. B. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
3 Recht auf Einschränkung der Verarbeitung
Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten / der personenbezogenen Daten Ihres Kindes gemäß Art. 18 DSGVO verlangen.
4 Widerspruchsrecht
Unter den Voraussetzungen des Art. 21 DSGVO haben Sie das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten / der personenbezogenen Daten Ihres Kindes Widerspruch einzulegen und zu verlangen, dass wir die Verarbeitung einstellen. Das Widerspruchsrecht besteht nur in dem gesetzlich vorgesehenen Umfang. Ihrem Widerspruch können berechtigte Interessen entgegenstehen, die eine weitere Verarbeitung erforderlich machen.
5 Recht auf Datenübertragbarkeit
Sie sind berechtigt, unter den Voraussetzungen des Art. 20 DSGVO zu verlangen, dass wir Ihnen die von uns verarbeiteten personenbezogenen Daten über Sie / Ihr Kind in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen.
Sie können Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf nur für die Zukunft wirksam ist. Die vor dem Widerruf erfolgte Verarbeitung bleibt davon unberührt.
Darüber hinaus können Sie jederzeit bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einlegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten / der Daten Ihres Kindes gegen das Datenschutzrecht verstößt (Art. 77 DSGVO in Verbindung mit § 19 BDSG).
Die für uns zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Anschrift: Alt-Moabit 59–61 (Eingang: Alt-Moabit 60), 10555 Berlin
Telefon: +49 30 13889‑0
Fax: +49 30 2155050
E-Mail: mailbox@datenschutz-berlin.de
Einzelheiten zu den einzelnen Verarbeitungsvorgängen
1. Bereitstellung des Zugangs zu dieser Website
i. Zweck und Rechtsgrundlage
Wenn Sie mit dieser Website interagieren, erfassen wir automatisch Verbindungsdaten, wie z. B. Ihre IP-Adresse und die Elemente, mit denen Sie interagieren. Wir verwenden diese Informationen ausschließlich, um Ihnen den Zugriff auf die angeforderten Webseite zu ermöglichen.
Diese Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an der Bereitstellung des Zugangs zu dieser Website (Art. 6 Abs. 1 lit. f DSGVO).
ii. Empfänger
WWU Medien GmbH
Zum Wiesenblick 19
04539 Groitzsch
iii. Speicherdauer
Verbindungsdaten werden in unseren Protokollen für einen Zeitraum von maximal einem Jahr nach Ihrem letzten Besuch gespeichert.
2. Bearbeitung von Informationsanfragen
i. Zweck und Rechtsgrundlage
Sie können uns über unsere Service-Hotline oder per E-Mail kontaktieren, z. B. um uns Fragen zum Programm zu stellen. Wir verwenden die von Ihnen angegebenen Daten (Anrede, Name, E-Mail-Adresse, Nachricht usw.), um Ihre Fragen bearbeiten und beantworten zu können. Diese Verarbeitung erfolgt auf Grundlage unserer berechtigten Interessen an der Bearbeitung Ihrer Anfragen (Art. 6 Abs. 1 f. DSGVO).
ii. Empfänger
Sanvartis GmbH
Mercator One (Patientenunterstützungsprogramm)
Mercatorstraße 1b
47051 Duisburg
iii. Speicherdauer
Wenn Ihre Serviceanfrage nicht zu einer Teilnahme am Programm führt oder Sie / Ihr Kind bereits am Programm teilnehmen / teilnimmt, werden Ihre Daten / die Daten Ihres Kindes innerhalb 6 Wochen nach Beantwortung Ihrer Anfrage nach Erfüllung des Zwecks anonymisiert. Als Teilnehmer am Programm gilt die in Abschnitt 1, Absatz 3 genannte Speicherdauer.
iv. Bereitstellung von Daten, Folgen einer Verweigerung
Die Bereitstellung Ihrer Daten / der Daten Ihres Kindes zur Erstellung einer Serviceanfrage ist freiwillig. Wenn Sie die Daten nicht bereitstellen, kann die Serviceanfrage nicht erstellt und Ihre Anfrage nicht beantwortet werden.