Datenschutzhinweis für Kundenkommunikation
Dies ist die Datenschutzhinweis für Kundenkommunikation von CSL Behring GmbH (Anschrift: Philipp-Reis-Straße 2, 65795 Hattersheim) (”CSL Behring", "wir", "uns"), welche die Grundlage festlegt, auf der wir Ihre personenbezogenen Daten erfassen und verarbeiten werden.
1. Kategorien personenbezogener Daten, Zweck und Rechtsgrundlage für die Datenverarbeitung und Kategorien von Empfängern
Ihre personenbezogenen Daten werden erfasst und verarbeitet:
- für die von Ihnen in der Einwilligungserklärung gewählte Marketingkommunikation und -verwendung (z.B. Senden sie mir Informationen über ihre Produkte und Dienstleistungen per E-Mail);
Die personenbezogenen Daten werden wie folgt erfasst und verarbeitet
- auf der Grundlage Ihrer Einwilligung (Art. 6 (1) (a) der EU-Datenschutzgrundverordnung);
Die Verarbeitung Ihrer personenbezogenen Daten geschieht:
- bis Sie Ihre Einwilligung widerrufen (die jederzeit, mit der Wirkung auf zukünftige Verarbeitung) oder die Verwendung Ihrer personenbezogenen Daten für Marketingzwecke (bitte verwenden Sie die unten stehenden Kontaktangaben, um Ihre Einwilligung oder Ihr Objekt zur Verwendung Ihrer personenbezogenen Daten zu widerrufen).
Um Ihnen personalisierte Marketingkommunikation oder weitere relevante Informationen zukommen zu lassen (basierend auf Ihren Entscheidungen und explizite Zustimmung), verwenden wir
a) die von Ihnen bereitgestellten Informationen, Ihre Auswahl und die Interessen (identifizieren und anwenden), welche Sie uns bei der Einwilligung gegeben haben; und
b) bewerten die von uns gesendeten E-Mail-Kommunikation mittels Pixel-Tags, die automatisierte Entscheidungsfindung und Profiling umfassen. Diese sind wie folgt beschrieben:
Pixel-Tags (auch als Web Beacons oder Clear Gifs bezeichnet) sind kleine Grafikbilder, die in Verbindung mit E-Mails, die wir Ihnen senden, verwendet werden. Die Pixel-Tags ermöglichen es uns, zu verfolgen, ob Sie die E-Mails geöffnet haben, auf Links klicken um Kampagnen und Funktionen zu verbessern.
Wir verwenden Pixel-Tags, um Kundenkommunikationen auf Basis Ihrer Interessen zu personalisieren. Dies umfasst Technologien, um zu bestimmen, wie wichtig der Inhalt von E-Mails für Sie ist, wann und wo Sie Marketing-E-Mails öffnen und ob Sie auf bestimmte Aktivitäten reagieren – wie beispielsweise auf einen Link klicken.
Wir erfassen die relevanten Daten von Geräten (einschließlich mobiler Geräte), über die Sie auf ihre E-Mail-Adresse zugreifen. Die gesammelten und verarbeiteten Daten umfassen die folgenden Verwendung- und gerätebezogenen Daten:
- Zugriffszeit, Häufigkeit und Dauer des Zugriffs auf Marketing-E-Mails, die wir Ihnen gesendet haben, sowie Links, auf die Sie klicken und andere Aktionen, die Sie in diesem Kontext ergriffen haben.
- Gerätetyp, Betriebssystem und Version, Browserart und -einstellungen, Geräte-ID oder andere individuelle Geräte-ID und individuelle Gerätetoken.
- Ihr Benutzersegment.
- IP-Adresse des Geräts, das Sie für den E-Mail-Zugang verwenden
Für die Personalisierung werden Ihre personenbezogenen Daten mit bereits erfassten Daten kombiniert, die bereits in Bezug auf Ihre Interessen erfasst wurden. Die Bereitstellung Ihrer personenbezogenen Daten ist freiwillig und nicht notwendig, um einen Vertrag mit uns abzuschließen. Wenn Sie Ihre personenbezogenen Daten nicht bereitstellen, können wir Ihre personenbezogenen Daten für die von Ihnen ausgewählten Zwecke nicht oder nur teilweise verarbeiten und Sie ebenfalls nicht über die von Ihnen oben ausgewählten Kanäle kontaktieren.
2. Datenschutzbeauftragter
Die Kontaktdaten unseres Datenschutzbeauftragten sind wie folgt:
Regional Lead Privacy and Data Protection
Philipp-Reis-Straße 2
65795 Hattersheim
Deutschland
E-Mail: Privacy@cslbehring.com
Webportal: https://privacyinfo.csl.com/
3. Empfängerkategorien
Zur Verarbeitung Ihrer Daten für die von Ihnen gewählten Zwecke verwendet CSL Behring Dienstleister (z. B. Hosting, IT-Support und/oder Maintenance Provider).
Die folgenden Dienstleister werden verwendet:
- Veeva Systems, Inc.
- Inxmail GmbH
4. Speicherung und Löschung
Ihre personenbezogenen Daten werden von CSL Behring gespeichert und/oder von unseren Dienstanbietern im Einklang mit geltenden Datenschutzgesetzen, soweit dies für die in dieser Datenschutzmitteilung erläuterten Zwecke erforderlich ist.
Wenn CSL Behring Ihre personenbezogenen Daten für die oben genannten Zwecke nicht länger benötigt werden, werden die personenbezogenen Daten aus unseren Systemen gelöscht oder gemäß unserer Richtlinie zur Aufbewahrung und Löschung von Daten anonymisiert, es sei denn CSL Behring ist gesetzlich verpflichtet, Ihre personenbezogenen Daten gemäß Steuern oder Handelsrecht oder für Buchhaltungs- oder Prüfungszwecke aufzubewahren.
Wir werden Ihre personenbezogenen Daten bis zu einem Jahr nach dem letzten Kontakt mit Ihnen auf der Grundlage der Einwilligungserklärung aufbewahren. Soweit rechtlich zulässig oder erforderlich, beschränken wir die Verarbeitung Ihrer Daten anstatt sie zu löschen (z. B. durch Beschränkung des Zugriffs). Dies gilt insbesondere für Fälle, in denen wir weiterhin die Daten für die Erfüllung von Verträgen oder für die Behauptung oder Verteidigung gegen Rechtsansprüche benötigen. In diesen Fällen hängt die Dauer der Einschränkung der Verarbeitung von den jeweiligen gesetzlichen Beschränkungen oder Aufbewahrungsfristen ab. Die Daten werden gelöscht, nachdem die relevanten Beschränkungen oder Aufbewahrungsfristen abgelaufen sind.
5. Ihre Rechte
Gemäß dem geltenden Datenschutzgesetz haben Sie möglicherweise die folgenden Rechte (die unter dem jeweiligen geltenden nationalen Datenschutzgesetz beschränkt sein könnten). Um Ihre Rechte einzufordern, kontaktieren Sie uns bitte wie oben angegeben. Zusätzlich zu den folgenden Rechten haben Sie auch das Recht, eine Beschwerde bei der Datenschutzaufsichtsbehörde einzureichen:
a) Zugriffsrecht: Sie haben möglicherweise das Recht, sich von uns bestätigen zu lassen, ob personenbezogene Daten über Sie verarbeitet werden oder nicht, und wo dies der Fall ist, welche Zugriffsregeln gelten. Das Zugangsrecht umfasst – inter alia – das Recht, Informationen zu den Zwecken der Verarbeitung, die betroffenen personenbezogenen Daten und die Empfänger oder Kategorien von Empfängern bereitzustellen, denen die personenbezogenen Daten offengelegt wurden oder offengelegt werden. Dies ist jedoch kein absolutes Recht und die Interessen anderer Personen können Ihr Recht auf Zugang einschränken.
b) Sie sind möglicherweise in der Position das Recht zu haben, eine Kopie der verarbeiteten personenbezogenen Daten zu erhalten. Für weitere von Ihnen angeforderte Exemplare können wir eine angemessene Gebühr auf Basis der Verwaltungskosten erheben.
c) Recht auf Berichtigung: Sie haben möglicherweise das Recht, zur Korrektur Ihrer personenbezogenen Daten. Abhängig von den Zwecken der Verarbeitung haben Sie möglicherweise das Recht, unvollständige personenbezogene Daten auszufüllen, einschließlich der Bereitstellung einer ergänzenden Stellungnahme.
d) Recht auf Löschung („Recht auf Vergessenheit“): Unter bestimmten Umständen haben Sie möglicherweise das Recht, eine Bestätigung der Löschung Ihrer personenbezogenen Daten zu erhalten, und uns zu verpflichten diese personenbezogenen Daten zu löschen.
e) Recht auf Einschränkung der Verarbeitung: Unter bestimmten Umständen haben Sie möglicherweise das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu bestätigen. In diesem Fall werden die entsprechenden Daten gekennzeichnet und können von uns nur für bestimmte Zwecke verarbeitet werden.
f) Recht auf Datenübertragbarkeit: Unter bestimmten Umständen haben Sie möglicherweise das Recht, die personenbezogenen Daten von uns zu erhalten, die Sie uns in einem strukturierten, häufig verwendeten und maschinenlesbaren Format überlassen haben, und Sie haben das Recht, diese Daten an ein anderes Unternehmen zu übermitteln, ohne diese von uns abzutreten.
g) Recht auf Widerspruch: Unter bestimmten Umständen haben Sie das Recht, aufgrund der jeweiligen besonderen Situation, der Nutzung von personenbezogenen Daten zu widersprechen und uns aufzufordern, diese Daten nicht länger zu verarbeiten.
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung dieser, die Person betreffenden Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. In diesem Fall werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.