Datenschutz

Datenschutzerklärung Besins Healthcare Germany

Datenschutzbeauftragter

PrivacySells GmbH;   
Nikolaistr. 5   
80802 München   
+49 89 24591584   
datenschutz.de@besins-healthcare.com

Datenschutzerklärung

Im Folgenden informieren wir, die Besins Healthcare Germany GmbH, Sie über die Verarbeitung Ihrer personenbezogenen Daten auf unserer Website und unseren Auftritten in sozialen Medien sowie Ihre Rechte in diesem Zusammenhang.

Personenbezogene Daten

Gemäß Artikel 4 der Datenschutz-Grundverordnung („DSGVO“) sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verantwortlicher

Besins Healthcare Germany GmbH   
Mariendorfer Damm 3   
12099 Berlin   
T: +49 30 408199 0   
F: +49 30 408199 100   
E: info.germany@besins-healthcare.com

Datenschutzbeauftragter

PrivacySells GmbH   
Nikolaistr. 5   
80802 München   
T: +49 89 24591584   
E: datenschutz.de@besins-healthcare.com

Ihre Rechte

Sie als betroffene Person haben aus dem Datenschutzrecht heraus grundsätzlich folgende gesetzliche Rechte, über die wir Sie informieren wollen:

1. Recht auf Auskunft (Artikel 15 DSGVO)   
Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Um Ihr Anliegen so schnell wie möglich bearbeiten zu können, sollten Sie Ihren Auskunftsantrag so präzise wie möglich formulieren. Wir weisen Sie darauf hin, dass Ihr Auskunftsrecht aufgrund gesetzlicher Bestimmungen eingeschränkt werden kann (insbesondere, wenn die Voraussetzungen des § 34 BDSG vorliegen).

2. Recht auf Berichtigung (Artikel 16 DSGVO)   
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ebenso haben Sie unter Berücksichtigung der Zwecke der Verarbeitung das Recht, die Vervollständigung – auch mittels ergänzender Erklärung – zu verlangen.

3. Recht auf Löschung (Artikel 17 DSGVO)   
Sie haben das Recht, unter den Bedingungen des Artikel 17 DSGVO Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. Ihr Anspruch auf Löschung hängt davon ab, ob die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information oder zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedsstaaten, dem wir unterliegen oder wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtansprüchen erforderlich ist.

4. Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)   
Sie haben unter den Voraussetzungen des Artikel 18 DSGVO das Recht, Einschränkung der Verarbeitung zu verlangen.

5. Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)   
Sie haben unter den Voraussetzungen des Artikel 20 DSGVO das Recht, Sie betreffende personenbezogene Daten, welche Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Weiterhin haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln. Soweit dies technisch machbar ist, haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten von uns an einen anderen Verantwortlichen übermittelt werden.

6. Recht auf Beschwerde bei einer Aufsichtsbehörde (Artikel 77 DSGVO)   
Wir machen Sie auf Ihr Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes gegen die DSGVO, aufmerksam. Eine Liste der Aufsichtsbehörden (für den nicht-öffentlichen Sektor) finden Sie hier unter https://www.bfdi.bund.de

Verarbeitungstätigkeiten Informatorische Nutzung

Zweck und Rechtsgrundlage 
Wir verarbeiten personenbezogene Daten zum Zwecke der Auslieferung und Gewährleistung der Stabilität und Sicherheit unserer Website. Rechtsgrundlage ist Artikel 6 Absatz 1 S. 1. Buchstabe f) DSGVO. Unser berechtigtes Interesse besteht darin, unsere Webseite funktionstüchtig zur Verfügung zu stellen.

Speicherdauer  
Die personenbezogenen Daten werden von uns für die Dauer des Besuchs der Website gespeichert und anschließend gelöscht.

Empfänger   
Wir legen diese personenbezogenen Daten gegenüber unserem Hosting-Anbieter, unserer Web-Agentur sowie der Besins Healthcare Monaco S.A.M., 11 Rue du Gabin, 98000 Monaco offen.

Drittlandübermittlung
Wir beabsichtigen, diese personenbezogenen Daten an Empfänger in Monaco zu übermitteln. Ein Angemessenheitsbeschluss der Europäischen Kommission besteht nicht. Als geeignete Garantien gemäß Artikeln 44, 46 Absatz 2 Buchstabe c) DSGVO haben wir mit dem Empfänger Standarddatenschutzklauseln, welche von der kommission erlassen wurden, abgeschlossen. Eine Kopie dieser Standarddatenschutzklauseln ist hier verfügbar: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3-a32021-D0915.

Verpflichtung zur Bereitstellung   
Die Bereitstellung dieser personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Es besteht auch keine Verpflichtung, diese personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie die unsere Webseite nicht abrufen können.

Einwilligungs-Management-System

Zweck und Rechtsgrundlage 
Wir verarbeiten personenbezogene Daten zum Zwecke der Verwaltung Ihrer Entscheidung darüber, Einwilligungen für bestimmte Verarbeitungen abzugeben oder nicht abzugeben.

Rechtsgrundlage ist Artikel 6 Absatz 1 S. 1 Buchstabe c), 5 Absatz 2, 7 Absatz 1 sowie 6 Absatz 1 S. 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse besteht darin, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

Speicherdauer 
Diese personenbezogenen Daten werden für die Dauer von höchstens einem Jahr ab Ihrer Entscheidung, eine Einwilligung abzugeben bzw. nicht abzugeben, gespeichert.

Empfänger 
Wir legen diese personenbezogenen Daten gegenüber Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn offen.

Verpflichtung zur Bereitstellung 
Die Bereitstellung dieser personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Es besteht auch keine Verpflichtung, diese personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass wir die von Ihnen getroffenen Entscheidungen zur Abgabe oder Nichtabgabe einer Einwilligung nicht korrekt verwalten können und somit manche Dienste, für die Sie eine Einwilligung abgeben haben, nicht wie von Ihnen gewünscht ausgeführt werden können.

Kontakt mittels Telefon, E-Mail, Post und anderer Kommunikationsmittel

Zweck und Rechtsgrundlage 
Wir verarbeiten personenbezogene Daten zum Zwecke der Kommunikation. Rechtsgrundlage ist Artikel 6 Absatz 1 S. 1. Buchstabe f) DSGVO. Unser berechtigtes Interesse besteht darin, mit Ihnen zu kommunizieren.

Speicherdauer 
Die personenbezogenen Daten werden von uns für die Dauer von sechs Monaten nach dem letzten Kontakt gespeichert und anschließend gelöscht.

Empfänger 
Wir legen diese personenbezogenen Daten gegenüber unserer Abteilung Unternehmenskommunikation, unserem Hosting-Anbieter und unserer Web-Agentur offen.

Verpflichtung zur Bereitstellung 
Die Bereitstellung dieser personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Es besteht auch keine Verpflichtung, diese personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass Sie mit uns nicht kommunizieren können.

LinkedIn

Wir haben eine LinkedIn Seite erstellt. Für eine Auflistung der Verarbeitungsvorgänge verweisen wir auf die Datenschutzerklärung der LinkedIn Ireland Unlimited Company, Gardner House, Wilton Plaza, Wilton Place, Dublin 2, Irland https://de.linkedin.com/legal/privacy-policy?#data.

Gemeinsame Verantwortlichkeit 
Wir sind gemeinsam mit LinkedIn Ireland Unlimited Company, Gardner House, Wilton Plaza, Wilton Place, Dublin 2, Irland („LinkedIn”) für „Page Insights“ verantwortlich.

LinkedIn stellt uns Informationen unter dem Reiter „Analysen“ Informationen („Page Insights“) zur Verfügung. Auf die Zusammenstellung dieser Information und die Zurverfügungstellung haben wir keinen Einfluss. Page Insights, die uns zur Verfügung gestellt werden, bestehen aus aggregierten Daten. LinkedIn stellt uns weder personenbezogenen Daten von Mitgliedern bezüglich der Page Insights zur Verfügung noch ist es uns möglich, Page Insights auf individuelle Mitglieder zurück zu beziehen.

Deshalb haben wir mit LinkedIn einen Vertrag über die gemeinsame Verantwortlichkeit („LinkedIn Addendum“) geschlossen, welcher im Wesentlichen folgenden Inhalt hat:

LinkedIn stellt die Sicherheit der Verarbeitung von Mitgliederdaten und der Bereitstellung von Page Insights sicher, indem sie geeignete technische und organisatorische Maßnahmen implementieren; weitere Informationen in diesem Zusammenhang finden Sie hier: https://security.linkedin.com/.

LinkedIn hat sich uns gegenüber verpflichtet, die Verantwortlichkeit nach der DSGVO für die Zurverfügungstellung der Page Insights zu übernehmen und alle anwendbaren Verpflichtungen nach der DSGVO bezüglich ihrer Verarbeitung von Page Insights (einschließlich, aber nicht beschränkt auf Artikel 12-22 und Artikel 32-34 der DSGVO) zu erfüllen.

Wir haben uns gegenüber LinkedIn verpflichtet, die sich aus unserer Nutzung von Page Insights ergebenden anwendbaren Verpflichtungen nach der DSGVO zu erfüllen. Wenn wir von einer betroffenen Person oder Aufsichtsbehörde nach der DSGVO (oder anderem anwendbaren Recht) bezüglich der Verarbeitung von Page Insights und/oder der von LinkedIn und uns nach dem LinkedIn Addendum übernommenen Verpflichtungen kontaktiert werden (jeder solcher Kontakt eine „Anfrage“), LinkedIn sofort und in jedem Fall innerhalb von drei Werktagen zu benachrichtigen und LinkedIn alle Informationen, die sie vernünftigerweise im Zusammenhang mit der Anfrage benötigen, zur Verfügung zu stellen.

Außerdem hat sich LinkedIn gegenüber uns verpflichtet, Anfragen im Einklang mit den Verpflichtungen von LinkedIn nach dem LinkedIn Addendum, der DSGVO und anderen anwendbaren Recht zu beantworten.

Wir haben uns gegenüber LinkedIn verpflichtet, alle zumutbaren Anstrengungen zu unternehmen, um mit LinkedIn zeitnah bei der Beantwortung jeglicher solcher Anfrage zusammenzuarbeiten.

Webanalyse etracker Analytics

Zweck und Rechtsgrundlage 
Wir verarbeiten personenbezogene Daten zum Zwecke der allgemeinen Website-Analyse, der Erfolgskontrolle von Marketingkampagnen und zur Optimierung der allgemeinen Website-Performance und -inhalte.

Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 Buchstabe a) DSGVO.

Speicherdauer 
Diese personenbezogenen Daten werden für eine Dauer von höchstens 13 Monaten ab Erhebung gespeichert.

Empfänger 
Wir legen diese personenbezogenen Daten gegenüber etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg und gegenüber unserer Web-Agentur offen.

Verpflichtung zur Bereitstellung 
Die Bereitstellung dieser personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Es besteht auch keine Verpflichtung, diese personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch zur Folge, dass wir Ihre Daten nicht in die Verbesserung unserer Website einfließen lassen können.

Fachlicher Informationsaustausch mit ärztlichem Personal

Zweck und Rechtsgrundlage 
Wir verarbeiten die personenbezogenen Daten zum Zwecke des fachlichen Informationsaustausches mit ärztlichem Personal zu den Themen Schmerz- und Hormonersatztherapie. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse besteht darin uns mit Ärzten zu Fachthemen auszutauschen.

Kategorien der personenbezogenen Daten   
Es werden folgende Kategorien personenbezogener Daten verarbeitet: Kontaktdaten und Gesprächsnotizen.

Quelle 
Die von uns verarbeiteten Kontaktdaten stammen von der direkt + online GmbH, Martin-Kollar-Straße 5, 818129 München. Diese Quelle ist nicht öffentlich zugänglich.

Speicherdauer 
Für diesen Zweck werden die personenbezogenen Daten für die Dauer von sechs Monaten nach der letzten Kommunikation gespeichert. Die personenbezogenen Daten werden zu diesem Zwecke gelöscht, wenn kein Interesse am fachlichen Austausch (mehr) besteht.

Empfänger 
Wir legen diese personenbezogenen Daten gegenüber unseren internen Abteilungen Medical Affairs, Medical Marketing und Digital Marketing, unserem IT-Dienstleister sowie der REMARK GmbH, Ringstraße 3, 85764 Oberschleißheim offen.

Veranstaltungen (online oder vor Ort)

Zweck und Rechtsgrundlage 
Wir verarbeiten personenbezogene Daten zur Organisation, Durchführung und Verbesserung von Veranstaltungen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstaben f) DSGVO. Unser berechtigtes Interesse besteht darin, Veranstaltungen in einer komfortablen, stabilen und sicheren Art und Weise durchführen zu können.

Speicherdauer 
Diese personenbezogenen Daten werden nach dem Ende der Veranstaltung gelöscht.

Empfänger 
Wenn Sie sich auf einer unserer Webseiten für die Veranstaltung anmelden:   
- Antwerpes AG, Vogelsanger Str. 66, 50823 Köln   
- united-domains AG, Gautinger Straße 10, 82319 Starnberg   
- Abteilung Veranstaltungsmanagement 

Verpflichtung zur Bereitstellung 
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Es besteht auch keine Verpflichtung, diese personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass die betroffene Person an der Veranstaltung nicht teilnehmen kann.

Online-Veranstaltungen

Zweck und Rechtsgrundlage 
Wir verarbeiten personenbezogene Daten zum Zwecke Durchführung der Online-Veranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstaben f) DSGVO. Unser berechtigtes Interesse besteht darin, Online-Veranstaltungen komfortablen, stabilen und sicheren Art und Weise durchführen zu können.

Speicherdauer 
Diese personenbezogenen Daten werden nach dem Ende der Veranstaltung gelöscht.

Empfänger 
Wir legen diese personenbezogenen Daten gegenüber folgenden Empfängern offen:   
- Antwerpes AG, Vogelsanger Str. 66, 50823 Köln;   
- united-domains AG, Gautinger Straße 10, 82319 Starnberg und Cisco Konzerngesellschaften.

Verpflichtung zur Bereitstellung 
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Es besteht auch keine Verpflichtung, diese personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass die betroffene Person an der Online-Veranstaltung nicht.   
teilnehmen kann.

Teilnahmebescheinigung für Fortbildungsveranstaltungen

Zweck und Rechtsgrundlage 
Wir verarbeiten personenbezogene Daten zum Zwecke des Ausstellens einer Teilnehmerbescheinigung für (Online-)Fortbildungsveranstaltungen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse besteht darin, eine nach den gesetzlichen Vorschriften und den Vorschriften der Landesärztekammern gültige Teilnehmerbescheinigung ausstellen zu können, falls gewünscht.

Speicherdauer 
Die personenbezogenen Daten werden nach dem Ausstellen der Teilnahmebescheinigung gelöscht.

Empfänger 
Wir legen diese personenbezogenen Daten gegenüber folgenden Empfängern offen   
- Antwerpes AG, Vogelsanger Str. 66, 50823 Köln   
- united-domains AG,  Gautinger Straße 10, 82319 Starnberg

Verpflichtung zur Bereitstellung 
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Es besteht auch keine Verpflichtung, diese personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass wir der betroffenen Person keine Teilnahmebestätigung ausstellen können.

Teilnehmerliste für Fortbildungsveranstaltungen

Zweck und Rechtsgrundlage 
Wir verarbeiten personenbezogene Daten zum Zwecke des Führens und Aufbewahrens einer Teilnehmerliste einer  (Online-)Fortbildungsveranstaltung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse besteht darin, Teilnehmerlisten zu Fortbildungsveranstaltungen gemäß den Vorgaben der Landesärztekammern der Länder zu führen und aufzubewahren.

Speicherdauer 
Die personenbezogenen Daten werden zehn Jahre ab der Fortbildungsveranstaltung gespeichert.

Empfänger 
Wir legen diese personenbezogenen Daten gegenüber folgenden Empfängern offen   
- Antwerpes AG, Vogelsanger Str. 66, 50823 Köln;   
- united-domains AG, Gautinger Straße 10, 82319 Starnberg und   
- Landesärztekammern der Länder.

Verpflichtung zur Bereitstellung   
Die Bereitstellung der personenbezogenen Daten ist gesetzlich vorgeschrieben. Die Nichtbereitstellung hätte zur Folge, dass die betroffene Person nicht an der Veranstaltung teilnehmen kann.

Meldung von Punkten für ärztliche Fortbildungsveranstaltungen

Zweck und Rechtsgrundlage 
Wir verarbeiten personenbezogene Daten zum Zwecke der Meldung von bei einer Fortbildungsveranstaltung erworbenen Punkten. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse besteht darin, anhand der von den Teilnehmern freiwillig mitgeteilten Elektronischen Fortbildungsnummer (EFN) die von den Teilnehmern erworbenen Punkte der Bundesärztekammer mitzuteilen, damit diese den Teilnehmern gutgeschrieben werden können.

Speicherdauer 
Die personenbezogenen Daten werden unsererseits nach der Übermittlung an die Bundesärztekammer gelöscht.

Empfänger 
Wir legen diese personenbezogenen Daten gegenüber folgenden Empfängern offen:   
Bundesärztekammer, Arbeitsgemeinschaft der deutschen Ärztekammern, Herbert-Lewin-Platz 1, 10623 Berlin.

Verpflichtung zur Bereitstellung 
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Es besteht auch keine Verpflichtung, diese personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass wir die von der betroffenen Person erworbenen Punkte nicht für diese an die Bundesärztekammer übermitteln können und diese sich selbst um die Gutschrift der Punkte bemühen müsste.

Bewerbung von Produkten und Veranstaltungen

Zweck und Rechtsgrundlage 
Wir verarbeiten personenbezogene Daten zum Zwecke der zielgerichteten Bewerbung unsere Produkte und Veranstaltungen. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO. Unser berechtigtes Interesse besteht darin, unsere Produkte und Veranstaltungen bewerben zu können.

Speicherdauer 
Die personenbezogenen Daten werden ein Jahr ab Erhebung oder dem letzten Kontakt durch die betroffene Person gespeichert.

Empfänger 
Wir legen diese personenbezogenen Daten gegenüber folgenden Empfängern offen:   
- Antwerpes AG, Vogelsanger Str. 66, 50823 Köln;   
- united-domains AG,Gautinger Straße 10, 82319 Starnberg und   
- unser hauseigener Außendienst.

Verpflichtung zur Bereitstellung   
Die Bereitstellung der personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben und auch nicht für einen Vertragsabschluss erforderlich. Es besteht auch keine Verpflichtung, diese personenbezogenen Daten bereitzustellen. Die Nichtbereitstellung hätte jedoch unter Umständen zur Folge, dass wir der betroffenen Person keine Information über unsere Produkte und Veranstaltungen zukommen lassen können.   
 

Hinweis: Soweit die Verarbeitung auf unserem berechtigten Interesse beruht, haben Sie ein Widerspruchsrecht nach Artikel 21 DSGVO. Ihren Widerspruch können Sie uns zum Beispiel per E-Mail oder postalisch unter den oben angegebenen Kontaktdaten jederzeit zukommen lassen.