Datenschutzerklärung für Angehörige der Gesundheitsberufe

Diese Datenschutzerklärung gibt Auskunft darüber, wie die Bavarian Nordic A/S (Dänemark) und unsere verbundenen Unternehmen Bavarian Nordic GmbH (Deutschland), Bavarian Nordic AG (Schweiz) und Bavarian Nordic Inc. (USA) (zusammen „Bavarian Nordic“ oder „wir“) Ihre personenbezogenen Daten erheben und verarbeiten, wenn wir mit Ihnen als Angehörige der Gesundheitsberufe interagieren („HCP“).

Die Datenschutzerklärung dient der Erfüllung unserer Transparenzpflichten gemäß den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Verordnung (EU) 2016/679 („DSGVO“) und dem schweizerischen Bundesgesetz über den Datenschutz „DSG“.

1. VERANTWORTLICHE STELLE

Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche juristische Person ist:

Bavarian Nordic A/S

CVR: 16271187

Philip Heymans Alle 3

DK-2900 Hellerup

Dänemark

Fragen zu unserer Verarbeitung Ihrer personenbezogenen Daten richten Sie bitte an [email protected].

2. KATEGORIEN PERSONENBEZOGENER DATEN

Abhängig von der jeweiligen Interaktion mit Ihnen können wir folgende Kategorien von personenbezogenen Daten über Sie erheben und verarbeiten

Kategorie der erfassten personenbezogenen Daten
Bedeutung
Identitätsdaten
Vorname, Name, Titel, Geschlecht, Mitgliedsnummer bei der Ärztekammer (oder Ähnliches)
Kontaktdaten
Ihre E-Mail-Adresse, Telefonnummer, Faxnummer und Arbeitsanschrift
Berufliche Daten
Ihr Aufgabenbereich oder Fachgebiet
Marketing- und Kommunikationsdaten
Ihre Präferenzen zum Erhalt von Marketingmitteilungen von uns und unseren externen Serviceanbietern und die von Ihnen bevorzugte Art der Kommunikation und unseren Drittanbietern sowie Ihre Kommunikationspräferenzen.
Finanzdaten
Ihre Honorare, Erstattungen, Bankverbindung, Vertragsbedingungen und Ihre Teilnahme an HCP-Aktivitäten/Dienstleistungen.
Website-Nutzungsdaten
Ihre IP-Adressen, Browserinformationen und Nutzung der jeweiligen Website

 

Keine speziellen Kategorien personenbezogener Daten

Wir erheben oder verarbeiten keine „besonderen Kategorien personenbezogener Daten“ über Sie. 

3. Ursprung der gesammelten personenbezogenen Daten

Wir erheben und verarbeiten personenbezogene Daten, die Sie in der Kommunikation mit uns bereitgestellt haben. Darüber hinaus können wir personenbezogene Daten erheben und verarbeiten, die aus Ihrer Nutzung unserer Webseiten oder aus folgenden Quellen stammen:

  • Aus öffentlich zugänglichen Quellen, beispielsweise örtlichen Ärzteregistern oder Verbandswebsites, oder sozialen Medien

  • Von Händlern oder Dienstleistern, beispielsweise Anbietern von Datenbanken mit  Gesundheitsdienstleistern (für Gesundheitsdienstleister)

  • Von verbundenen Unternehmen 

4. Zweck und Rechtsgrundlage

Im Folgenden beschreiben wir die Zwecke und die Rechtsgrundlage für unsere Verarbeitung Ihrer personenbezogenen Daten:

Zweck
Kategorie(n) der betroffenen personenbezogenen Daten
Warum tun wir dies
Unsere Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten
HCP-Beziehungsmanagement (Customer Relation Management - CRM)
Identitätsdaten
Kontaktdaten
Berufliche Daten
Marketing- und Kommunikationsdaten
Um sicherzustellen, dass Sie berechtigt sind, Informationen über bestimmte Produkte zu erhalten.
Berechtigtes Interesse
Es ist unser berechtigtes Interesse, ein gutes Verhältnis zu Ihnen zu pflegen.
Vertragserfüllung, einschließlich Zahlung von Gebühren
Identitätsdaten
Kontaktdaten
Berufliche Angaben
Finanzdaten
Um unsere Website, unsere Dienste und die damit verbundenen Systeme betriebsbereit und sicher zu halten.
Erfüllung von Verträgen oder Ergreifen der erforderlichen Schritte vor Abschluss eines Vertrages mit Ihnen
HCP-Analyse
Identitätsdaten
Kontaktdaten
Marketing- und Kommunikationsdaten
Um Probleme zu erfassen, die in unseren Systemen auftreten können.
Berechtigtes Interesse
Es ist unser berechtigtes Interesse, Ihre Präferenzen besser zu verstehen und Ihnen einschlägige Informationen und Neuigkeiten bereitzustellen.
Direktmarketing
Identitätsdaten
Kontaktdaten
Marketing- und
Kommunikationsdaten
Um uns ein Bild davon zu machen, von dem wir glauben, dass Sie es wollen oder brauchen, oder was für Sie von Interesse sein könnte. So entscheiden wir, welche Dienste und Angebote für Sie relevant sein könnten.
Zustimmung
Wir holen Ihre Zustimmung ein, bevor wir Ihnen per E-Mail Marketingmaterial zusenden.
Einhaltung von HCP-bezogenen Offenlegungs- und Meldepflichten und interne Prüfung/Überwachung der Compliance
Identitätsdaten
Kontaktdaten
Berufliche Angaben
Finanzdaten
Gesetzliche Pflichten
Wir sind gesetzlich verpflichtet, die in einigen Ländern geltende Rechtsprechung zu HCP-Offenlegung und Meldung einzuhalten.
Berechtigtes Interesse
Es ist unser berechtigtes Interesse, die Einhaltung einschlägiger ethischer Verhaltenskodizes sicherzustellen oder eine interne Prüfung/Überwachung der Compliance durchzuführen.

 

5. Weitergabe Ihrer personenbezogenen Daten

Wir können Ihre personenbezogenen Daten an folgende Empfänger weitergeben:

  • Unsere (eingangs aufgeführten) verbundenen Unternehmen
  • Dienstleister, einschließlich Cloud-Services und Hosting- und IT-Anbieter
  • Angehöriger der wirtschafts-, steuer- und rechtsberatenden Berufe
  • Regulierungsbehörden und andere Behörden, nämlich einschlägige Gesundheits- und Steuerbehörden

6. Übertragung in Länder außerhalb von EU/EWR und der Schweiz

Zunächst werden Ihre personenbezogenen Daten nur innerhalb der EU, nämlich in Dänemark, verarbeitet und gespeichert, sofern nicht etwas anderes angegeben oder offensichtlich ist (zum Beispiel, wenn der Vertragspartner die Bavarian Nordic Inc., USA ist).

Soweit Ihre personenbezogenen Daten in Länder außerhalb von EU/EWR und der Schweiz übertragen werden, geschieht dies nur, nachdem wir eine der folgenden Sicherheitsvorkehrungen getroffen haben:

  • Angemessenheitsentscheidung der EU-Kommission
  • Standardvertragsklauseln der EU-Kommission

In einigen Fällen können wir uns auf Ihre Zustimmung zur Übertragung Ihrer personenbezogenen Daten in Länder außerhalb der EU berufen, oder es gilt eine der begrenzten und einschlägigen Ausnahmen der DSGVO für eine Übermittlung in ein Drittland.

Wenden Sie sich an uns, wenn Sie weitere Informationen zu den einschlägigen Sicherheitsvorkehrungen oder zur Rechtsgrundlage wünschen.

7. Dauer der Speicherung Ihrer personenbezogenen Daten

Wir speichern Ihre personenbezogenen Daten nicht länger als nötig.

Die Aufbewahrungsdauer richtet sich danach, ob wir rechtlich verpflichtet sind, die jeweiligen personenbezogenen Daten zu speichern, sei es aus Gründen der Einhaltung von Vorschriften der Compliance oder zu Buchführungszwecken, oder ob eine kontinuierliche Speicherung erforderlich ist, um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen oder unsere berechtigten Interessen zu verfolgen.

8. Ihre Rechte

Sie haben in Verbindung mit unserer Verarbeitung Ihrer personenbezogenen Daten folgende Rechte. Bitte beachten Sie, dass einige dieser Rechte Ausnahmen und Einschränkungen unterliegen können.

  • Anforderung von Zugang zu Ihren personenbezogenen Daten und einer Kopie Ihrer personenbezogenen Daten
  • Das Recht auf Berichtigung Ihrer personenbezogenen Daten
  • Das Recht auf Löschung Ihrer personenbezogenen Daten
  • Das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten
  • Das Recht auf Datenübertragbarkeit
  • Das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten
  • Das Recht, nicht einer automatisierten Entscheidung, einschließlich Profiling, unterworfen zu werden
  • Das Recht auf Widerruf Ihrer Zustimmung
  • Das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Ausübung Ihrer Rechte


Wenn Sie eines der oben beschriebenen Rechte ausüben möchten, können Sie sich wie in Abschnitt 1 beschrieben an uns wenden.

Beschwerden


Wenn Sie eine Beschwerde in Bezug auf diese Datenschutzerklärung oder unseren Umgang mit Ihren personenbezogenen Daten einlegen möchten, nehmen Sie bitte wie in Abschnitt 1 beschrieben Kontakt mit uns auf. Wir werden Ihre Beschwerde so schnell wie möglich beantworten.

Sollten Sie der Auffassung sein, dass Ihre Beschwerde nicht zufriedenstellend behoben wurde, beachten Sie bitte, dass Sie gemäß DSGVO das Recht haben, sich an die für Sie zuständige und hier aufgeführte Datenschutzaufsichtsbehörde zu wenden. Die für die Schweiz zuständige Datenschutzaufsichtsbehörde ist das Büro des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten

9. Verpflichtung zur Bereitstellung personenbezogener Daten und Folgen der Unterlassung

Sie sind nicht verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen.

Wenn wir Ihre personenbezogenen Daten verarbeiten müssen, etwa um Gesetze oder die Bedingungen eines mit Ihnen geschlossenen Vertrages einzuhalten, und Sie diese auf Aufforderung nicht bereitstellen, sind wir möglicherweise nicht in der Lage, den mit Ihnen geschlossenen Vertrag zu erfüllen.

10. Automatisierte Entscheidungsfindung

Ihre personenbezogenen Daten werden nicht für die automatisierte Entscheidungsfindung, einschließlich Profiling, verwendet.

11. Änderungen dieser Datenschutzerklärung

Änderungen dieser Datenschutzerklärung werden auf unserer Webseite veröffentlicht: www.bavarian-nordic.com/privacy. Wir empfehlen Ihnen, unsere Webseite regelmäßig zu besuchen, um sich über solche Änderungen zu informieren.