1. Einleitung
Wir freuen uns über Ihr Interesse an unserer Webseite und dem AlphaCare Serviceprogramm. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Wir beachten die gesetzlichen Vorschriften zum Datenschutz und zur Datensicherheit.
Wir unterliegen insbesondere den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telemediengesetzes (TMG). Hiernach sind wir insbesondere berechtigt, personenbezogene Daten zu erheben und zu verwenden, soweit dies erforderlich ist, um Ihnen die Nutzung unseres Internetangebots unter www.alpha-care.de („Webseite“) einschließlich aller darin enthaltenen Dienste und Funktionen zu ermöglichen (Art. 6 Abs. 1 lit. b) DSGVO; § 15 Abs. 1 TMG).
Nachfolgend finden Sie Informationen darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Webseite und der Inanspruchnahme der darin enthaltenen Dienste und Funktionen erheben und wie wir diese zu welchen Zwecken verwenden.
2. Verantwortlicher
Verantwortlich für die Datenerhebungen und -verwendungen über diese Webseite ist die Grifols Deutschland GmbH, Colmarer Straße 22, 60528 Frankfurt am Main („wir“). Sie erreichen uns per E-Mail unter info.germany@grifols.com. Unseren Datenschutzbeauftragten erreichen Sie unter dsb@grifols.com.
3. Aufruf unserer Webseite
Sobald Sie unsere Webseite besuchen, erfassen und speichern wir bestimmte Nutzungsdaten automatisch. Hierzu gehört die Ihrem Computer zugewiesene IP-Adresse, die wir für die Übermittlung der von Ihnen abgerufenen Inhalte unserer Webseite an Ihren Computer benötigen (z. B. Texte, Bilder und Informationen über das AlphaCare Serviceprogramm sowie zum Download bereitgestellte Dateien etc.). Außerdem erfassen und speichern wir Informationen über die Nutzung der Webseite, so z. B. den verwendeten Browsertyp sowie Datum und Uhrzeit der Webseiten-Nutzungen. Die Verarbeitung dieser Daten erfolgt auf Basis gesetzlicher Vorschriften, die es uns gestatten, personenbezogene Daten zu verarbeiten, soweit es für die Nutzung eines Dienstes bzw. die Erfüllung eines Vertrages erforderlich ist (§ 15 Abs. 1 TMG; Art. 6 Abs. 1 b) DSGVO), bzw. weil wir ein überwiegendes berechtigtes Interesse daran haben, die Nutzung der Webseite so leicht und effizient wie möglich zu machen (Art. 6 Abs. 1 f) DSGVO).
Diese Informationen halten wir maximal 7 Tage für Zwecke der Missbrauchserkennung und -verfolgung vor. Diese Verarbeitungen erfolgen auf Basis gesetzlicher Vorschriften, die es uns gestatten, personenbezogene Daten zum Schutz vor Missbrauch und zur Rechtsverfolgung zu verarbeiten, und weil wir ein überwiegendes berechtigtes Interesse an Verarbeitungen zur Gewährleistung der Funktionsfähigkeit und Sicherheit des Angebots haben (u.a. § 15 Abs. 8 TMG, Art. 6 Abs. 1 f) DSGVO).
Anonyme Nutzungsinformationen verwenden wir gegebenenfalls zur bedarfsgerechten Gestaltung unserer Webseite.
Wir löschen bzw. anonymisieren die Nutzungsdaten einschließlich Ihrer IP-Adresse unverzüglich, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind. Soweit wir aufgrund gesetzlicher Vorschriften zur Aufbewahrung von Daten verpflichtet sind, löschen wir Ihre Daten, nachdem diese Fristen ausgelaufen und die Daten auch im Übrigen nicht länger zur Rechtsverteidigung erforderlich sind.
4. Registrierung
Um Zugang zu bestimmten Bereichen unserer Webseite zu erhalten, ist eine Registrierung erforderlich. Die von Ihnen im Rahmen der Registrierung eingegebenen Daten werden von uns erhoben und verwendet, soweit dies zum Zweck der Prüfung der Zugangsberechtigung sowie nach Maßgabe von Ziffer 5 zur Teilnahme am AlphaCare Serviceprogramm erforderlich ist. Diese Verarbeitungen erfolgen auf Basis gesetzlicher Vorschriften, die es uns gestatten, personenbezogene Daten zu verarbeiten, soweit es für die Nutzung eines Dienstes bzw. die Erfüllung eines Vertrages erforderlich ist (§ 15 Abs. 1 TMG; Art. 6 Abs. 1 b) DSGVO).
5. Datenumgang im Rahmen der Teilnahme am AlphaCare Serviceprogramm
Als Teilnehmer am AlphaCare Serviceprogramm (nachfolgend das „Programm“) stellen Sie uns Ihre Daten über www.alpha-care.de oder im direkten Austausch zur Verfügung. Hierzu zählen neben Stammdaten (z.B. Name, Adresse, E-Mail, Geburtsdatum, behandelnder Arzt) auch medizinische Informationen zum Therapieverlauf (z.B. Behandlungsdauer, Dosierung) und andere medizinisch maßgebliche Angaben (z.B. Vorerkrankungen, Allergien). Wir verarbeiten diese Daten im Rahmen des Programms zu dem Zweck, Ihnen unterschiedliche Informationsangebote zum Umgang mit Alpha-1-Antitrypsin-Mangel zu unterbreiten. Hierunter fallen im Wesentlichen eine telefonische Informations-Hotline, ein Gespräch zur Indikationsaufklärung, ein individuelles Gesundheits-Coaching, die Bereitstellungen von Erinnerungs-Services sowie der Versand von gedruckten und elektronischen Informationsmaterialien (z.B. Broschüren, AlphaPause-Magazin). Um das Programm besser auf Ihre Bedürfnisse zuschneiden zu können, erfragen wir zudem ggf. telefonisch, welche Programminhalte Ihnen gefallen bzw. für Sie von gesteigertem Interesse sind. Wenn Sie sich vom Programm abmelden, nehmen wir ggf. via Telefon oder E-Mail Kontakt mit Ihnen auf, um die Gründe hierfür zu erfahren und das Programm stetig zu verbessern. Hierbei ist es so, dass grundsätzlich nur der von uns mit der Durchführung des Programms eingeschaltete Dienstleister (s.u. Ziff. 11) mit den Daten in personenbezogener Form umgeht; Grifols selbst nutzt allenfalls aggregierte Reports.
Der Umgang mit Ihren personenbezogenen Daten im Rahmen des Programms erfolgt nach Maßgabe der von Ihnen bei der Registrierung zu erteilenden Einwilligung (Art. 6 Abs. 1 a) i.V.m. Art. 9 Abs. 2 a) DSGVO).
6. Abrufbarkeit der Einwilligungserklärung
Sofern Sie bei der Registrierung für das AlphaCare Serviceprogramm eine elektronische Einwilligung zur Erhebung und Verwendung Ihrer Daten im Rahmen des AlphaCare Serviceprogramms erteilt haben, können Sie den Inhalt dieser Einwilligung jederzeit per E-Mail an die folgende Mailadresse abfragen: info@mein.alpha-care.de.
7. Newsletter
Im Rahmen der Anmeldung zum AlphaCare Serviceprogramm sowie auf unserer Webseite können Sie Mitteilungen von uns per E-Mail abonnieren, welche Sie über Neuigkeiten sowie aktuelle Angebote im Umfeld des AlphaCare Serviceprogramms und weitere interessante Programme und Produkte von Grifols informieren (AlphaCare Newsletter). Hierzu erheben wir Ihren Namen sowie Ihre E-Mail-Adresse und verwenden diese Daten, um Ihnen die jeweils von Ihnen angeforderten Mitteilungen per E-Mail zur Verfügung zu stellen (Art. 6 Abs. 1 b) DSGVO).
8. Termin-Service
Auf unserer Website bieten wir einen sog. Termin-Service („Terminerinnerung“) an, über welchen Sie sich an wichtige Arzttermine erinnern lassen können. Wir nutzen die von Ihnen dort hinterlegten Daten, um Sie über das gewählte Medium (E-Mail oder SMS) zu einem wählbaren Zeitpunkt vor dem jeweiligen Termin hieran zu erinnern. Wir verarbeiten Ihre hierbei hinterlegten Daten ausschließlich in demjenigen Umfang, der zur Bereitstellung des Termin-Services erforderlich ist (Art. 6 Abs. 1 b) DSGVO). Eine darüber hinausgehende Verarbeitung Ihrer Termindaten erfolgt nicht.
9. Bestellungen
Auf unserer Webseite können Sie Broschüren sowie weitere Informationsmaterialien bestellen. Die dabei von Ihnen angegebenen Informationen (wie Ihr Name, Ihre Anschrift, weitere Kontaktangaben sowie die von Ihnen ausgewählten Broschüren bzw. die weiteren von Ihnen ausgewählten Informationsmaterialien) erheben und verwenden wir ausschließlich dazu, Ihnen die Broschüren bzw. das weitere Informationsmaterial auf dem von Ihnen gewünschten Weg zuzusenden. Diese Verarbeitungen erfolgen auf Basis gesetzlicher Vorschriften, die es uns gestatten, personenbezogene Daten zu verarbeiten, soweit es für die Ausführung Ihrer Bestellung erforderlich ist (Art. 6 Abs. 1 b) DSGVO).
10. Kontaktformular
Auf unserer Webseite stellen wir Ihnen ein Formular zur Verfügung, über das Sie mit uns Kontakt aufnehmen können, um uns z. B. Fragen zum AlphaCare Serviceprogramm zu stellen. Ihre dabei angegebenen Daten (z. B. Anrede, Name, E-Mail-Adresse, Nachricht etc.) verwenden wir, um Ihre Fragen bearbeiten und beantworten zu können. Diese Verarbeitungen erfolgen auf Basis gesetzlicher Vorschriften, die es uns gestatten, personenbezogene Daten zu verarbeiten, soweit es für die Beantwortung Ihrer Anfragen erforderlich ist (Art. 6 Abs. 1 b) DSGVO), bzw. weil wir ein überwiegendes berechtigtes Interesse daran haben, Ihren Informationswünschen nachzukommen (Art. 6 Abs. 1 f) DSGVO).
11. Einsatz von Cookies
Wir verwenden sogenannte „Cookies“, um Ihnen einen umfangreichen Funktionsumfang zu bieten und die Nutzung unserer Website zu ermöglichen bzw. komfortabler zu gestalten. Teils dienen diese auch der Analyse des Nutzungsverhaltens. Ausführliche Informationen hierzu finden Sie in unserer Cookie-Richtlinie.
12. Übermittlung von Daten
Informationen, die wir im Zusammenhang mit Ihrer Nutzung dieser Webseite erheben und verwenden, geben wir – soweit in dieser Datenschutzerklärung nicht anders angegeben – nicht an Dritte weiter, es sei denn, dass Sie hierin eingewilligt haben oder wir gesetzlich dazu verpflichtet sind.
Teilweise setzen wir für bestimmte Datenverarbeitungstätigkeiten weisungsgebundene Dienstleistungsunternehmen ein. Es handelt sich hierbei ausnahmslos um weisungsgebundene Dienstleistungsunternehmen, die die Daten in unserem Auftrag und nur nach unseren Weisungen verarbeiten.
Aufgrund der vorstehend genannten Weitergaben kann es dazu kommen, dass die weisungsgebundenen Dienstleister die Daten in Staaten außerhalb der EU („Drittländern“) verarbeiten. Jede Übermittlung von Daten an ein Drittland erfolgt unter Beachtung des anwendbaren Datenschutzrechts. Soweit für ein Drittland durch die Europäische Kommission das Vorliegen eines angemessenen Schutzniveaus nicht festgestellt worden ist, sehen wir angemessene Garantien vor, um einen adäquaten Schutz Ihrer Daten zu gewährleisten. Dies kann beispielsweise durch den Abschluss von Datenverarbeitungsverträgen erfolgen, die Informationen, die wir im Zusammenhang mit Ihrer Nutzung dieser Webseite erheben und verwenden, geben wir – soweit in dieser Datenschutzerklärung nicht anders angegeben – nicht an Dritte weiter, es sei denn, dass Sie hierin eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Teilweise setzen wir für bestimmte Datenverarbeitungstätigkeiten weisungsgebundene Dienstleistungsunternehmen ein. Es handelt sich hierbei ausnahmslos um weisungsgebundene Dienstleistungsunternehmen, die die Daten in unserem Auftrag und nur nach unseren Weisungen verarbeiten. Aufgrund der vorstehend genannten Weitergaben kann es dazu kommen, dass die weisungsgebundenen Dienstleister die Daten in Staaten außerhalb der EU („Drittländern“) verarbeiten. Jede Übermittlung von Daten an ein Drittland erfolgt unter Beachtung des anwendbaren Datenschutzrechts. Soweit für ein Drittland durch die Europäische Kommission das Vorliegen eines angemessenen Schutzniveaus nicht festgestellt worden ist, sehen wir angemessene Garantien vor, um einen adäquaten Schutz Ihrer Daten zu gewährleisten. Dies kann beispielsweise durch den Abschluss von Datenverarbeitungsverträgen erfolgen, die EU-Standarddatenschutzklauseln enthalten und nach Ansicht der Europäischen Kommission angemessene Garantien bieten (abrufbar unter: http://ec.europa.eu/justice/data-protection/international-transfers/transfer/index_en.htm). Wenn es zur Aufklärung einer rechtswidrigen oder missbräuchlichen Nutzung oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an Strafverfolgungsbehörden sowie ggf. an geschädigte Dritte weitergeleitet. Dies geschieht jedoch nur dann, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch dann stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderer Vereinbarungen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewehrte Ordnungswidrigkeiten verfolgen, und die Finanzbehörden. EU-Standarddatenschutzklauseln enthalten und nach Ansicht der Europäischen Kommission angemessene Garantien bieten (abrufbar unter: http://ec.europa.eu/justice/data-protection/international-transfers/transfer/index_en.htm).
Wenn es zur Aufklärung einer rechtswidrigen oder missbräuchlichen Nutzung oder für die Rechtsverfolgung erforderlich ist, werden personenbezogene Daten an Strafverfolgungsbehörden sowie ggf. an geschädigte Dritte weitergeleitet. Dies geschieht jedoch nur dann, wenn Anhaltspunkte für ein gesetzwidriges bzw. missbräuchliches Verhalten vorliegen. Eine Weitergabe kann auch dann stattfinden, wenn dies der Durchsetzung von Nutzungsbedingungen oder anderer Vereinbarungen dient. Wir sind zudem gesetzlich verpflichtet, auf Anfrage bestimmten öffentlichen Stellen Auskunft zu erteilen. Dies sind Strafverfolgungsbehörden, Behörden, die bußgeldbewehrte Ordnungswidrigkeiten verfolgen, und die Finanzbehörden.
13. Datenlöschung
Generell löschen oder anonymisieren wir Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern erhoben oder verwendet haben, nicht mehr erforderlich sind. Spezifische Angaben zur Aufbewahrung und Löschung personenbezogener Daten in den vorangegangenen Ziffern bleiben unberührt.
14. Ihre Rechte als betroffene Person
Als betroffene Person der Verarbeitung personenbezogener Daten haben Sie ein Auskunftsrecht über die verarbeiteten Daten, ein Recht auf Berichtigung Ihrer personenbezogenen Daten, ein Recht auf Löschung Ihrer personenbezogenen Daten, ein Recht, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, sowie ein Recht auf die Übertragbarkeit Ihrer personenbezogenen Daten. Weiter haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen.
In den Fällen, in denen die Datenverarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht oder zum Zwecke der Direktwerbung erfolgt, haben Sie das Recht, der Verarbeitung zu widersprechen.
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Sollten Sie Fragen zum Datenschutz bei uns haben, können Sie sich jederzeit an die oben angegebenen Kontaktstellen wenden.
Stand dieser Datenschutzerklärung: Juni 2020