Datenschutz

II. Allgemeine Hinweise und Pflichtinformationen

1) Verantwortliche Stelle

Verantwortlich für die Verarbeitung Ihrer Daten ist die

Kyberg Vital GmbH
Keltenring 8
82041 Oberhaching

vertreten durch die Geschäftsführer Stephan Lix und Thomas Lix

Tel.: +49 89 613 809 3300
E-Mail: info@kyberg-vital.de

2) Datenschutzbeauftragter

Den Datenschutzbeauftragten der Kyberg Vital GmbH können Sie per E-Mail unter datenschutz@kyberg.de oder per Post kontaktieren:

msecure GmbH
z. Hd. DSB Kyberg Vital
Bajuwarenring 21
82041 Oberhaching

3) Datenverarbeitung zur Erfüllung von gesetzlichen Meldepflichten
(Pharmakovigilanz)

Personenbezogene Daten von betroffenen Personen werden durch die verantwortliche Stelle grundsätzlich gelöscht, sobald der Zweck der Verarbeitung entfällt. Es kann davon abweichend allerdings notwendig sein, personenbezogene Daten auch nach dem Wegfall der ursprünglichen Notwendigkeit zu speichern, z.B. aufgrund von rechtlichen Verpflichtungen.

Sofern wir eine Information bzw. eine Meldung erhalten, die im Zusammenhang mit der Einnahme unserer Arzneimittel stehen, sind wir gesetzlich verpflichtet, diese Meldungen strukturiert zu erfassen und an die zuständigen Organisationen für Arzneimittelaufsicht weiterzuleiten.

Im Rahmen der Meldung werden personenbezogene Daten der meldenden Person und der betroffenen Patienten verarbeitet. Die Rechtsgrundlage für diese Verarbeitung von personenbezogenen Daten ist die Erfüllung gesetzlicher Pflichten hinsichtlich der Überwachung der Sicherheit von Arzneimitteln nach Maßgabe der Artikel 6 Abs. 1 UAbs. 1 lit. c und Artikel 9 Abs. 2 lit. i DSGVO in Verbindung mit der EU-Verordnung 520/2012.

Die Daten werden ausschließlich für die Klärung des Sachverhalts und zur Erfüllung der Meldepflichten an entsprechend autorisierte Organisationen übermittelt. Personenbezogenen Daten werden für die Dauer der Zulassung des Arzneimittels und für weitere 10 Jahre darüber hinaus gespeichert.

III. Beschreibung und Umfang der Datenverarbeitung

1) Bereitstellung der Webseite und Log-Dateien

Bei jedem Aufruf unserer Website erfasst unser System, d.h. der Webserver, automatisiert Informationen vom System Ihres aufrufenden Rechners bzw. Endgeräts.

Folgende Daten werden hierbei von uns erhoben:

• Informationen über den Browsertyp und die verwendete Version
• das Betriebssystem des Endgeräts
• den Internet-Service-Provider
• die IP-Adresse
• Datum und Uhrzeit des Zugriffs
• die vorherige Website, von der der Nutzer auf unsere Website gelangt ist (Referrer-URL)

a) Zweck der Datenverarbeitung

Die vorübergehende Speicherung Ihrer IP-Adresse durch unser System ist notwendig, um eine Auslieferung der Website an Ihr Gerät zu ermöglichen. Hierfür muss die IP-Adresse des Endgeräts zwangsläufig für die Dauer der Sitzung gespeichert bleiben. Die Speicherung der oben genannten Daten in sog. Log-Files erfolgt, um die Funktionsfähigkeit unserer Website sicherzustellen. Zudem dienen uns diese Daten zur Optimierung der Website und zur Gewährleistung der Sicherheit unserer informationstechnischen Systeme (z.B. zur Angriffserkennung).

b) Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung dieser Daten und der Log-Files ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (berechtigte Interessen von uns als Websitebetreiber an der sicheren, störungsfreien und rechtskonformen Bereitstellung der Website).

c) Dauer der Speicherung

Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.
Im Falle der Speicherung der Daten in Log-Files ist dies nach spätestens 7 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall wird die IP-Adresse des Nutzers von uns gelöscht oder verfremdet, so dass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist und die enthaltenen Daten keinen Personenbezug mehr aufweisen.

2) Session-Cookies

Um Ihnen die Nutzung unserer Webseite zu erleichtern, verwenden wir sog. “Session-Cookies”. Dabei handelt es sich um kleine Textdateien, die nur für die Dauer Ihres Besuchs unserer Webseite auf Ihrer Festplatte hinterlegt und abhängig von der Einstellung Ihres Browser-Programms beim Beenden des Browsers wieder gelöscht werden. Diese Cookies rufen keine auf Ihrer Festplatte über Sie gespeicherten Informationen ab und beeinträchtigen nicht Ihre Dateien.

Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies jedoch deaktivieren oder ihren Browser so einstellen, dass er Sie auf die Sendung von Cookies hinweist. Bitte beachten Sie, dass einzelne Funktionen unserer Website beeinträchtigt werden könnten, wenn Sie die Verwendung von Cookies deaktiviert haben.

3) E-Mail und Kontaktformular

Über unser Kontaktformular und die bereitgestellte E-Mail-Adresse können wir kontaktiert werden. In diesem Fall werden die mit der Anfrage übermittelten personenbezogenen Daten des Absenders (in jedem Fall der Name und die E-Mail-Adresse) zusammen mit dem Inhalt der Nachricht, gespeichert.

a) Zweck der Verarbeitung

Die Verarbeitung dieser personenbezogenen Daten dient uns zur Bearbeitung des Inhalts der Kontaktaufnahme.

b) Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung dieser Daten, die im Zuge der Übersendung einer Anfrage übermittelt werden, ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (berechtigtes, gleichgerichtetes Interesse von uns als verantwortlicher Stelle an der Kommunikation mit der die Nachricht übermittelnden Person).
Zielt die Anfrage auf den Abschluss bzw. die Erfüllung eines Vertrags ab, so ist die Rechtsgrundlage Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen hierzu).

c) Dauer der Speicherung

Die oben genannten Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail oder das Kontaktformular übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation in der Regel dann, wenn sich aus den Umständen entnehmen lässt, dass der entsprechende Sachverhalt abschließend geklärt ist. Für den Fall der Vorbereitung bzw. Durchführung von Verträgen können sich aus gesetzlichen (z.B. steuerrechtlichen) Vorgaben längere Aufbewahrungsfristen ergeben.

d) Widerspruchsmöglichkeit

Sie haben als Nutzer jederzeit die Möglichkeit, der Datenverarbeitung mit Wirkung für die Zukunft zu widersprechen. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall unverzüglich gelöscht, sofern nicht gesetzliche Aufbewahrungsfristen oder sonstige rechtliche Gründe entgegenstehen.

4) Newsletter

Wir verwenden für den Versand unserer Newsletter den Dienst „Adobe Marketo“ der Firma Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland (im Folgenden: Adobe), mit der wir einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen haben. Dafür geben wir folgende personenbezogene Daten an Adobe weiter: E-Mail-Adresse. Nach Anmeldung zum Newsletter erhalten Sie eine E-Mail von Adobe. Erst nach einem Klick auf den dort enthaltenen Link werden Sie in den Newsletter-Verteiler aufgenommen (Double Opt-In Verfahren). Adobe ist Empfänger Ihrer personenbezogenen Daten und vertraglich als Auftragsverarbeiter für uns tätig, soweit es um den Versand unserer Newsletter geht. Ohne Ihre Einwilligung und die Übermittlung Ihrer personenbezogenen Daten können wir keinen Newsletter an Sie aussenden. Für mögliche Datenübermittlungen in die USA hat sich der Anbieter, der ein Tochterunternehmen der US-Gesellschaft Adobe, Inc. mit Sitz in San Jose, Kalifornien, ist, dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, der auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission gemäß Art. 45 DSGVO die Datenübertragung legitimiert.

a) Zweck der Verarbeitung

Der Versand von Newslettern ermöglicht es uns, Abonnenten direkt und regelmäßig Informationen bereit zu stellen. Zusätzlich analysieren wir Ihr Nutzungsverhalten, um unser Angebot zu optimieren. Das heißt, wir erfahren beispielsweise, ob und wann der Newsletter von Ihnen geöffnet wurde oder ob und wann Sie auf einen Link im Newsletter geklickt haben.

b) Rechtsgrundlage

Rechtsgrundlage für diese Verarbeitungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO. Die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen. In allen E-Mail-Aussendungen findet sich ein entsprechender Link, mit dem Sie sich aus unserer Verteilerliste austragen können. Außerdem kann der Widerruf über die angegebenen Kontaktmöglichkeiten erfolgen. Durch Erklärung des Widerrufs wird die Rechtmäßigkeit der bisher erfolgten Verarbeitung nicht berührt.

c) Dauer der Verarbeitung

Ihre Daten werden verarbeitet, solange eine entsprechende Einwilligung vorliegt. Abgesehen davon werden diese nach Beendigung des Vertrages zwischen uns und Adobe gelöscht, es sei denn, dass gesetzliche Vorgaben eine weitere Speicherung erforderlich machen.

5) Umgang mit Bewerberdaten

Wir veröffentlichen auf unserer Website Stellenausschreibungen. Als Nutzerin oder Nutzer der Website können Sie sich auf eine ausgeschriebene Stelle per E-Mail bewerben. Unabhängig davon können Sie uns jederzeit per E-Mail Bewerbungsunterlagen zukommen lassen.

a) Zweck der Verarbeitung
Zweck der Verarbeitung der durch Sie übermittelten Daten ist die Anbahnung eines Beschäftigungsverhältnisses. Umfang und die Art der verarbeiteten Daten bemessen sich allein danach, welche Daten Sie uns in diesem Zusammenhang von sich aus übermitteln. Die Daten werden ausschließlich zum Zweck der Personalrekrutierung und ggfs. getrennt von etwaigen anderen Daten verarbeitet.

b) Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen).

c) Dauer der Speicherung
Im Falle einer erfolgreichen Bewerbung werden wir die übermittelten Daten zu unseren Personalakten nehmen und sie für die Dauer der gesetzlichen Aufbewahrungspflicht aufbewahren bzw. verarbeiten. Andernfalls werden wir Ihre übermittelten Daten ausschließlich für die Zwecke des Bewerbungsverfahrens verarbeiten und spätestens 6 Monate nach Abschluss des Bewerbungsverfahrens automatisch löschen.

IV. Analyse der Website

5.1 Google Tag Manager – Verwaltung von Tools

Wir setzen den Google Tag Manager ein.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, mit der wir einen entsprechenden Auftragsverarbeitungsvertrag geschlossen haben.

a) Zweck der Verarbeitung

Als Webseitenbetreiber haben wir ein Interesse an der schnellen und unkomplizierten Verwaltung von den unterschiedlichen Tools auf unserer Website.

Der Google Tag Manager ist ein Organisationstool, mit dem wir Website-Tags zentral und über eine Benutzeroberfläche einbinden und effizient verwalten können.

Der Google Tag Manager erfasst Daten auf der Webseite und leitet diese an die angebundenen Analyse-Tools weiter. Diese Tools (z. B. Google Analytics) speichern und werten diese dann aus, falls sie aktiviert sind.

Der Google Tag Manager ist eine Domain und speichert selbst keine Daten. Er hat darauf keinen Zugriff. Der Tag Manager erhebt lediglich Daten dazu, wie einzelne Tags verwendet werden. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in den Vereinigten Staaten übertragen werden kann.

b) Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO (Ihre Einwilligung, die Sie uns über unser Consent Banner erteilt haben).

Die Datenschutzerklärung von Google finden sie hier: https://policies.google.com/privacy?hl=de

Google verarbeitet Ihre Daten u.a. auch in den USA. Wir haben mit Google einen Auftragsverarbeitungsvertrag unter Einbeziehung der sog. Standard Contractual Clauses (SCC) der Europäischen Kommission abgeschlossen. Gleichwohl weisen wir darauf hin, dass nach derzeitiger Rechtslage kein mit den Standards der Europäischen Union vergleichbares Datenschutzniveau in den USA besteht.

c) Dauer der Verarbeitung

Daten werden durch den Tag Manager selbst nicht gespeichert. Ihre Einwilligung zur Verwendung des Tools können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5.2 Google Analytics

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics eingesetzt, ein Webanalysedienst der Google LLC. Zuständiger Dienstanbieter in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Wir nutzen die Funktion ‘anonymizeIP’ (sog. IP-Masking): Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Website-Besuchs werden u.a. folgende Daten erfasst:

• die von Ihnen aufgerufenen Seiten, Ihr „Klickpfad“
• Erreichung von „Website-Zielen“ (Conversions)
• Ihr Nutzerverhalten (beispielsweise Klicks, Verweildauer, Absprungraten)
• Ihr ungefährer Standort (Region)
• Ihre IP-Adresse (in gekürzter Form)
• technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten 
 (z.B Spracheinstellung, Bildschirmauflösung)
• Ihr Internetanbieter
• die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website
 gekommen sind)

a) Zwecke der Verarbeitung

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre pseudonyme Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website.

b) Empfänger der Daten

Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als Auftragsverarbeiter. Hierfür haben wir mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Die Google LLC mit Sitz in Kalifornien, USA, und ggf. US-amerikanische Behörden können ggfs. auf die bei Google gespeicherten Daten zugreifen.
Wir weisen darauf hin, dass die USA kein mit der EU vergleichbares Schutzniveau Ihrer personenbezogenen Daten bieten.

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de .

c) Rechtsgrundlage

Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung, Art. 6 Abs. 1 UAbs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen

d) Speicherdauer

Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder die Speicherung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen.

6) Google reCAPTCHA

Unsere Angebote nutzen reCAPTCHA, eine von Google Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA bereitgestellte Funktion. Wenn Sie die Funktion nutzen, wird Ihre IP-Adresse an Server von Google übermittelt. Wir verwenden Google reCAPTCHA, um der missbräuchlichen Nutzung unserer Kontaktaufnahmemöglichkeiten durch Spam vorzubeugen.

a) Zweck der Verarbeitung

Der Zweck der Verarbeitung ist die technische sichere Bereitstellung unserer Dienste (Art. 32 DSGVO), hier insbesondere der Schutz vor Angriffen durch automatisierte Spam-Attacken.

b) Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO (unser Interesse an der technisch optimierten und sicheren Bereitstellung der Webinhalte).

Die Datenschutzerklärung von Google finden sie hier: https://policies.google.com/privacy?hl=de

7) YouTube Videos

Wir nutzen die Plattform YouTube.com, um eigene Videos einzustellen und öffentlich zugänglich zu machen. Bei YouTube handelt es sich um das Angebot eines nicht mit uns verbundenen Dritten, nämlich der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Einige Internetseiten unseres Angebotes enthalten Links bzw. Verknüpfungen zu dem Angebot von YouTube. Generell gilt, dass wir für die Inhalte von Internetseiten, auf die verlinkt wird, nicht verantwortlich sind. Für den Fall, dass Sie einem Link auf YouTube folgen, weisen wir aber darauf hin, dass YouTube die Daten ihrer Nutzer (z.B. persönliche Informationen, IP-Adresse) entsprechend ihrer eigenen Datenverwendungsrichtlinien abspeichert und für geschäftliche Zwecke nutzt.

Wir binden auf einigen unserer Internetseiten auch bei YouTube gespeicherte Videos unmittelbar ein. Bei dieser Einbindung werden in Teilbereichen eines Browserfensters Inhalte der YouTube Internetseite abgebildet. Die YouTube-Videos werden jedoch erst durch gesondertes Anklicken abgerufen. Diese Technik wird auch „Framing“ genannt. Wenn Sie eine (Unter-)Seite unseres Internetangebots aufrufen, auf der YouTube-Videos in dieser Form eingebunden sind, wird eine Verbindung zu den YouTube-Servern hergestellt und dabei der Inhalt durch Mitteilung an Ihren Browser auf der Internetseite dargestellt.

Die Einbindung von YouTube-Inhalten erfolgt nur im “erweiterten Datenschutzmodus”. Diesen stellt YouTube selbst bereit und sichert damit zu, dass YouTube zunächst keine Cookies auf Ihrem Gerät speichert. Beim Aufruf der betreffenden Seiten werden allerdings die IP-Adresse sowie die vorgenannten weiteren Daten übertragen und so insbesondere mitgeteilt, welche unserer Internetseiten Sie besucht haben. Diese Information lässt sich jedoch nicht Ihnen zuordnen, sofern Sie sich nicht vor dem Seitenaufruf bei YouTube oder einem anderen Google-Dienst angemeldet haben bzw. dauerhaft angemeldet sind.

Sobald Sie die Wiedergabe eines eingebundenen Videos durch Anklicken starten, speichert YouTube durch den erweiterten Datenschutzmodus auf Ihrem Gerät nur Cookies, die keine persönlich identifizierbaren Daten enthalten, es sei denn Sie sind aktuell bei einem Google-Dienst angemeldet. Diese Cookies lassen sich durch entsprechende Browsereinstellungen und -erweiterungen verhindern.

Rechtsgrundlage für die Einbindung der Inhalte ist Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO:

Das berechtigte Interesse unsererseits besteht in der Zurverfügungstellung der Inhalte, um Sie als Webseitenbesucher über Produkte und Services zu informieren.

Adresse und Link zu den Datenschutzhinweisen des Drittanbieters:

Google/YouTube: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Die Datenschutzerklärung der Fa. Google können Sie hier einsehen: https://policies.google.com/privacy

8) Online-Shop

Über den Online-Shop auf unserer Webseite haben Sie die Möglichkeit, direkt bei uns Produkte zu erwerben. Hierfür verarbeiten wir die erforderlichen Daten wie z. B. Name, Vorname, Postanschrift, E-Mail-Adresse, Daten zum gewählten Zahlungsmittel, Inhalt der Bestellung u. ä.

a) Zweck der Verarbeitung

Die Verarbeitung Ihrer Daten dient dem Abschluss des Vertrags und der Abwicklung Ihrer Bestellung.

b) Empfänger der Daten

Die Kyberg Vital GmbH hat der Kyberg Pharma Vertriebs-GmbH, Keltenring 8, 82041 Oberhaching (https://www.kyberg-pharma.de/index.php/impressum.html) die Zahlungsabwicklung übertragen. Die Kyberg Pharma Vertriebs-GmbH verarbeitet die von Kyberg Vital GmbH übermittelten Daten auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Die Datenschutzerklärung der Kyberg Pharma Vertriebs-GmbH können Sie hier einsehen: https://www.kyberg-pharma.de/index.php/datenschutz.html. Die Kyberg Vital GmbH klärt die betroffene Person in dem Formular zur Erteilung der Basis-SEPA-Lastschrift über Ihre Rechte auf und darüber, dass die Kyberg Pharma Vertriebs-GmbH für die Kyberg Vital GmbH im Rahmen einer Auftragsverarbeitung die Forderungen einzieht. Mit der Erteilung zur Basis-SEPA-Lastschrift durch die betroffene Person wird die Kyberg Pharma Vertriebs-GmbH zur Datenverarbeitung ermächtigt. Eine Weitergabe der personenbezogenen Daten der betroffenen Person an Dritte durch die Kyberg Pharma Vertriebs-GmbH erfolgt nur, soweit dies zur Zahlungsabwicklung notwendig ist, z.B. im Rahmen der Weitergabe der Kundendaten an Finanzdienstleister oder ggf. ein Inkassounternehmen.

Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten – „Kauf auf Rechnung“ oder „Ratenzahlung“ via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend „PayPal“), weiter. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist.

PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten – „Kauf auf Rechnung“ oder „Ratenzahlung“ via PayPal die Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 UAbs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zweck der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

c) Rechtsgrundlage

Die Verarbeitung der Daten erfolgt auf der Grundlage von Art. 6 Abs. 1 UAbs. 1 lit. b DSGVO.

d) Speicherdauer

Die Daten werden nur so lange gespeichert, wie dies zur Erfüllung des Zweckes erforderlich ist oder gesetzliche Vorgaben eine Speicherung vorschreiben.
Im Rahmen der Durchführung von Kaufverträgen beträgt die regelmäßige Aufbewahrungsfrist 10 Jahre.

V. Ihre Rechte

Nach der Datenschutzgrundverordnung (DSGVO) haben Sie das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Dies umfasst die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern der Daten, die geplante Speicherdauer, die Herkunft ihrer Daten, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling;
  gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, falls Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist und Sie die Löschung Ihrer Daten ablehnen sowie in Fällen, in denen wir Ihre Daten nicht länger benötigen, Sie diese aber zur Durchsetzung von Rechtsansprüchen benötigen. Eine Einschränkung der Verarbeitung wird auch durchgeführt, wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, aber noch nicht feststeht, ob unsere berechtigten Interessen die Ihrigen überwiegen;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
  gemäß Art. 7 Abs. 3 DSGVO eine uns gegenüber erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt;
• gemäß Art. 21 DSGVO Widerspruch gegen die die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Beruht die Verarbeitung Ihrer Daten auf berechtigtem Interesse UNSERERSEITS oder Dritter und Ihr Widerspruch begründet sich aus Ihrer besonderen Situation, werden wir dem nachkommen, sofern nicht schutzwürdige Gründe für die Verarbeitung bestehen, die Ihre Interessen überwiegen, oder wir Ihre Daten zur Durchsetzung von Rechtsansprüchen benötigen.
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. Sollten Sie der Ansicht sein, dass wir Ihren Rechten und unseren Pflichten aus der Datenschutzgrundverordnung nicht ausreichend nachgekommen sind, haben Sie das Recht, eine Beschwerde bei einer Datenschutzbehörde einzureichen. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach