Datenschutz

I. Kontaktdaten des Verantwortlichen und des Datenschutzbeauftragten

1. Name und Anschrift des Verantwortlichen

Ihr Ansprechpartner als Verantwortlicher im Sinne der europäischen Datenschutz-Grundverordnung („DSGVO“) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

AIR LIQUIDE Medical GmbH
Hans-Böckler-Straße 33
D-40476 Düsseldorf

2. Kontaktdaten des Datenschutzbeauftragten

Der Schutz Ihrer persönlichen Daten hat für Air Liquide einen hohen Stellenwert. Um dieser Bedeutung Ausdruck zu verleihen, haben wir ein auf Datenschutz und Datensicherheit spezialisiertes Beratungsunternehmen mit der Übernahme dieser zentralen Themen beauftragt. 
 
Unser Datenschutzbeauftragter ist: 
2B Advice GmbH
Joseph-Schumpeter-Allee 25
53227 Bonn

Bitte wenden Sie sich in allen Fragen rund um das Thema Datenschutz und Datensicherheit bei uns direkt an unseren Datenschutzbeauftragten: 
E-Mail: airliquide@2b-advice.com
Tel.: +49 228-926165-120
 

II. Datenverarbeitungen auf unserer Website

1. Bereitstellung der Website und Erstellung von Logfiles

Die vorübergehende Speicherung Ihrer personenbezogenen Daten durch uns ist notwendig, um eine Auslieferung der Website an Ihrem Endgerät zu ermöglichen. 
 
Die Speicherung Ihrer personenbezogenen Daten in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns Ihre personenbezogenen Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Die Rechtsgrundlage dafür ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Ihre Daten werden nach spätestens drei Monaten gelöscht. Eine darüberhinausgehende Speicherung erfolgt nur anonymisiert, sodass eine Zuordnung nicht mehr möglich ist. Eine anderweitige Verarbeitung Ihrer personenbezogenen Daten findet nicht statt. 

2. Kontaktformular, E-Mail-Kontakt und Chatbot

Sie können uns per E-Mail oder anhand eines Kontaktformulars oder des Chatbots kontaktieren. Im Falle einer Kontaktaufnahme durch den Chatbot nutzen wir die Chatlösung von Intercom (Intercom R&D Unlimited Company, 124 St Stephen's Green, Dublin 2, DC02 C628, Irland), mit dem wir einen Auftragsverarbeitungsvertrag abgeschlossen haben. Diese Chat-Anwendung verarbeitet und speichert Daten für den Zweck, die
Chat-Anwendung zu betreiben und Anfragen zu beantworten. Bei der Datenverarbeitung kann eine Datenübermittlung in den USA auf der Grundlage der Standardvertragsklauseln der EU-Kommission stattfinden. Derzeit benutzen wir diesen Chatbot ohne künstliche Intelligenz. Kollegen aus dem Customer Service beantworten die Fragen, die gestellt werden. Darüber hinaus gibt es lediglich im Vorfeld vorformulierte Fragen und Antworten, die durch die Besucher ausgewählt werden sollen und die unserem Team helfen, die richtigen Informationen zur Verfügung zu stellen. Weitere Informationen über die Verarbeitung Ihrer Daten in Zusammenhang mit den Diensten von Intercom befinden sich in der Datenschutzerklärung von Intercom: https://www.intercom.com/legal/privacy

Die Verarbeitung Ihrer personenbezogenen Daten, im Falle einer Kontaktaufnahme, dient uns allein zur Bearbeitung Ihres Anliegens. Die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO im Falle einer Kontaktaufnahme, die darauf abzielt, einen Vertrag abzuschließen. In allen übrigen Fällen beruht die
Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Insofern Sie im Rahmen Ihrer Nachricht Gesundheitsinformationen erwähnen, findet
die Verarbeitung dieser Daten auf der Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art.9 Abs.2 lit. a DS-GVO. Im Falle des Chatbots weisen wir Ihnen ausdrücklich darauf hin, dass Sie keine Gesundheitsinformationen erwähnen sollten.

Ihre personenbezogenen Daten werden gelöscht, sobald Ihr Anliegen bearbeitet wurde, insofern sie nicht im Rahmen einer Kundenbeziehung benötigt werden und gesetzlichen Aufbewahrungsfristen einer Löschung nicht entgegenstehen.

3. Verwendung von Cookies und eingesetzte Dienste  

Unsere Website verwendet Cookies und andere Verfolgungstechnologien (nachstehend wird nur der Begriff „Cookies“ für alle diese Verfolgungstechnologien benutzt). Ein Cookie ist ein kleines Datenelement in Form einer Informationskette, das vom Webserver unserer Website an die Cookie-Datei Ihres Browsers gesendet wird, die sich auf der Festplatte Ihres Geräts befindet. Ihr Browser speichert dieses Cookie für einen bestimmten Zeitraum und sendet es an den Webserver der Website zurück, wenn Sie die Website erneut besuchen.

Verwendung des Didomi Cookie Consent Managers
Diese Website nutzt die Cookie-Consent-Technologie von den Didomi Consent Manager, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist die Didomi SAS (137 Boulevard de Sébastopol, 75002 Paris,
Frankreich. Wenn Sie unsere Website betreten, werden folgende Daten an Didomi übertragen:

• Ihre Einwilligung(en) bzw. der Widerruf Ihrer Einwilligung(en)
• Ihre IP-Adresse
• Informationen über Ihren Browser
• Informationen über Ihr Endgerät
• Zeitpunkt Ihres Besuchs auf der Website

Des Weiteren speichert Didomi ein Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, das Didomi-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche
Aufbewahrungspflichten bleiben unberührt. Der Einsatz von Didomi erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Die Rechtsgrundlage für die Datenverarbeitung in diesem Zusammenhang ist Art. 6 Abs. 1 S. 1 lit. c DSGVO. Mehr Informationen zur Datenverarbeitung durch Didomi finden Sie hier: https://www.didomi.io/privacy-policy

Notwendige Cookies, einwilligungspflichtige Cookies und Datenverarbeitung
Nicht notwendige Cookies werden erst nach Ihrer Einwilligung eingesetzt gemäß § 25 Abs. 1 TTDSG eingesetzt und die damit erhobenen personenbezogenen Daten auf der Grundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet, sofern Sie eine entsprechende Einwilligung über das Cookie Management Tool abgegeben haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie Management Tool widerrufen. Mehr Informationen über die konkreten eingesetzten Cookies finden Sie in unserer Richtlinie zum Einsatz von Cookies.

Nachstehend befindet eine kurze Darstellung der Dienste, die auf unserer Website i.V.m. Cookies verwendet werden und der Unternehmen, die diese Dienste anbieten und mit denen wir einen Auftragsverarbeitungsvertrag abgeschlossen haben.

1. Nutzung von Googles Diensten

Diese Website nutzt Funktionen von Google Ads Conversion-Tracking, von Google reCAPTCHA, des Webanalysedienstes Google Analytics (und von Double Clicks und Google Tag Manager in Zusammenhang mit Google Analytics) und YouTube. Anbieter von Google Ads und Google Analytics ist die Google Ireland Limited
(„Google“), Gordon House, Barrow Street, Dublin 4, Irland. Die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA („YouTube“) ist eine Tochtergesellschaft der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert, welches i.V.
mit dem Angemessenheitsentscheidung der Kommission ein angemessenes Datenschutzniveau bei der Übertragung personenbezogener Daten in den USA sicherstellt. Die Zertifizierung von Google unter dem EU-U.S. Data Privacy Framework gilt auch für die Dienste von Youtube.

Weitere Informationen über die Datenverarbeitung in Zusammenhang mit der Nutzung von Youtube und den weiteren Diensten von Google finden Sie in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/

Wir verwenden auf unserer Website das Online-Werbeprogramm „Google Ads“ und in diesem Rahmen Conversion-Tracking (Besuchsaktionsauswertung). Wenn Sie auf eine von Google geschaltete Anzeige klicken, wird ein Cookie für das Conversion-Tracking auf Ihrem Rechner abgelegt. Diese Cookies haben eine begrenzte
Gültigkeit, enthalten keine personenbezogenen Daten und dienen somit nicht der persönlichen Identifizierung. Wenn Sie bestimmte Seiten unserer Website besuchen und das Cookie noch nicht abgelaufen ist, können Google und wir erkennen, dass Sie auf die Anzeige geklickt haben und zu dieser Seite weitergeleitet wurden. Jeder Google Ads-Kunde erhält ein anderes Cookie. Somit besteht keine Möglichkeit, dass Cookies über die Websites von Ads-Kunden nachverfolgt werden können. Die Informationen, die mit Hilfe des Conversion-Cookies eingeholt werden, dienen dem Zweck Conversion-Statistiken zu erstellen. Hierbei erfahren wir die Gesamtanzahl der Nutzer, die auf eine unserer Anzeigen geklickt haben und zu einer mit einem Conversion-Tracking-Tag versehenen Seite weitergeleitet wurden. Wir erhalten jedoch keine Informationen, mit denen sich Nutzer persönlich identifizieren lassen.

Diese Website nutzt Google Analytics. Google Analytics verwendet „Cookies“, die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor  gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen. Die im Rahmen von Google Analytics von Ihrem Internetbrowser übermittelte IP-Adresse wird nicht mit  anderen Daten von Google zusammengeführt. 

Zur Überprüfung und Vermeidung von Interaktionen auf unserer Internetseite durch automatisierte Zugriffe, bspw. durch sog. Bots, wird Google reCAPTCHA eingesetzt. Es handelt sich hierbei um einen Dienst der Google LLC, Gordon House, Barrow Street, Dublin 4, Irland, nachfolgend nur „Google“ genannt.

Mit reCAPTCHA soll überprüft werden, ob die Dateneingabe in den Formularen auf unserer Webseite durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Somit sollen unsere Webangebote vor missbräuchlicher automatisierter Ausspähung und vor SPAM geschützt werden. Hierzu analysiert reCAPTCHA das Verhalten des Websitebesuchers anhand verschiedener Merkmale. Durch diesen Dienst kann Google ermitteln, von welcher Webseite eine Anfrage gesendet wird sowie von welcher IP-Adresse aus die sog. reCAPTCHA-Eingabebox verwendet wird. Neben der IP-Adresse werden womöglich noch weitere Informationen (z.B. Verweildauer des Websitebesuchers auf der Website oder vom Nutzer getätigte Mausbewegungen) durch Google erfasst, die für das Angebot und die Gewährleistung dieses Dienstes notwendig sind.

Teile unserer Website nutzen zur Darstellung von Video-Inhalten die Dienste von YouTube. Videos können nur abgespielt werden, insofern Sie anhand unseres Consent Management Tools, Ihre Einwilligung zur Nutzung der YouTube-Dienste gegeben haben. Alternativ erscheint auf dem Video ein Text, der Sie darüber informiert, dass das Video nur abgespielt werden kann, wenn Sie Ihre Zustimmung zur Nutzung von YouTube geben, mit einer Schaltfläche, die Ihnen ermöglicht, Ihre Zustimmung zur Nutzung der YouTube-Dienste zu erteilen.

Durch das Aktivieren des Videos wird Ihre IP-Adresse an YouTube übermittelt, um eine Verbindung zu deren Servern herzustellen. Die Bereitstellung dieser Daten ist für das Abspielen der Videos erforderlich, ohne Zustimmung ist das Ansehen nicht möglich. YouTube kann zudem Cookies auf Ihrem Endgerät speichern.

Sind Sie während des Besuchs auf unserer Website bei YouTube eingeloggt, kann YouTube das Nutzerverhalten Ihrem YouTube-Konto zuordnen. Um dies zu vermeiden, loggen Sie sich vor dem Besuch unserer Website bei YouTube aus.

2. Hotjar

Wir verwenden auf unserer Webseite das Analysetool der Hotjar Ldt. (Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julians STJ1000, Malta; “Hotjar”). Die Datenverarbeitung dient dem Zweck der bedarfsgerechten Gestaltung, Optimierung und Analyse unserer Webseite. Mit dem Tool werden Bewegungen von Seitenbesuchern auf der Webseite stichprobenartig aufgezeichnet. Hierbei entsteht ein Protokoll der Mausbewegungen, des Scrollenverhaltens, der Verweildauer und der Klicks auf der Webseite (sog. Heatmap). Zu diesem Zweck setzt Hotjar u.a. Cookies ein. Dabei können u.a. folgende Informationen erhoben werden: IP-Adresse (in anonymisierter Form), Informationen über das von Ihnen verwendete Gerät (Bildschirmgröße, Geräte, eindeutige Gerätekennung), Informationen über den von Ihnen verwendeten Browser, Standortdaten (ausschließlich zum Land), bevorzugte Sprache zur Anzeige der Webseite, verwendetes Betriebssystem. Ausführliche Informationen zu den zu den verwendeten Cookies, deren Funktion und die Speicherdauer finden Sie hier:  https://help.hotjar.com/hc/en-us/articles/115011789248-Hotjar-Cookies  

Aus diesen Daten werden unter einem Pseudonym Nutzerprofile erstellt. Die Daten werden nicht dazu benutzt, den Besucher der Webseite persönlich zu identifizieren und nicht mit personenbezogenen Daten des Trägers des Pseudonyms zusammengeführt. Hotjar ist es vertraglich untersagt, die erhobenen Daten an sonstige Dritte zu verkaufen. Die physische Speicherung der personenbezogenen Daten erfolgt ausschließlich in einem Mitgliedstaat der Europäischen Union (EU) oder in einem Vertragsstaat des Abkommens über den Europäischen
Wirtschaftsraum (EWR). Für Hotjar kann es erforderlich sein, personenbezogene Daten auf weltweiter Basis zu verarbeiten, wenn autorisierten Mitarbeitern von Hotjar, ihrer verbundenen Unternehmen oder autorisierten Unterauftragsverarbeitern Zugang gewährt werden muss, einschließlich in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR). In diesem Fall hat Hotjar Standardvertragsklauseln mit den Unternehmen abgeschlossen.

Weitere Informationen zum Datenschutz bei Verwendung von Hotjar finden Sie hier:  https://www.hotjar.com/legal/policies/privacy#enduserenglish

3. Marketing Cloud Account Engagement (ehemals Pardot)

Wir verwenden Marketing Cloud Account Engagement (ehemals Pardot) der Salesforce Inc. (Salesforce Tower, 415 Mission Street, San Francisco, CA 94105, USA), um das Nutzerverhalten auf unserer Webseite zu bewerten.

Salesforce Marketing Cloud Account Engagement setzt hierzu Cookies auf dem Endgerät des Nutzers. In die Salesforce Marketing Cloud Account Engagement-Cookies werden folgende Daten gespeichert und übermittelt:

• ID des Besuchers
• Browsertyp und Betriebssystem
• Anzahl der Seitenaufrufe

Die Datenverarbeitung erfolgt auf Basis des Art 6 Abs 1 lit a (Einwilligung) der DS-GVO. 

Eine Verarbeitung der Daten kann zum Teil auch in den USA erfolgen. Salesforce Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Außerdem hat Salesforce Binding corporate rules für Datenübermittlungen zwischen den Unternehmen innerhalb der Gruppe abgeschlossen, um die europäischen Datenschutzstandards bei Datenverarbeitungen, die in weiteren Drittländern stattfinden zu gewährleisten. Mehr Informationen über die Binding corporate rules befinden sich hier: Salesforce BCRs | Salesforce Compliance

Weitere Informationen zur Datenverarbeitung durch Salesforce finden Sie in der Datenschutzerklärung von Saleforce: Salesforce's Global Privacy Information - Salesforce.com. Spezifische Informationen über die Datenverarbeitung in Zusammenhang mit dem Marketing Cloud Account Engagement befinden sich hier: marketing-cloud-account-engagement-security-privacy-and-architecture.

4. Social Plugins

Die Verarbeitung Ihrer personenbezogenen Daten dient der Sichtbarkeit unseres Unternehmens in den sozialen Netzwerken. Ihre personenbezogenen Daten werden nur an LinkedIn, YouTube, Facebook (bzw. Meta), und X (ex-Twitter) übermittelt, wenn Sie auf das betroffene „Social Plugin“ klicken. Sobald Sie das „Social Plugin“ aktivieren, erhält das betroffene soziale Netzwerk die Information, dass Sie mit Ihrer IP-Adresse unsere Seite besucht haben. Sind Sie bei diesem sozialen Netzwerk eingeloggt, kann das Netzwerk den Besuch unserer Seiten Ihrem Benutzerkonto zuordnen.

Das Aktivieren des Plugins stellt eine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO dar und ist somit die Rechtsgrundlage für die Verarbeitung Ihrer Daten.

Die jeweiligen Unternehmen (LinkedIn (1000 W. Maude Avenue Sunnyvale, CA 94085 USA), Youtube als Tochtergesellschaft der Google LLC (600 Amphitheatre Parkway, Mountain View, CA 94043, USA), Meta Platforms Inc. (1601 S. California Ave, Palo Alto, CA 94304, USA), X Corp. (865 FM 1209, Building 2, Bastrop, TX
78602, U.S.A.) stützen sich auf den Datenschutzrahmen EU-USA sowie den zugehörigen Angemessenheitsbeschluss der Europäischen Kommission für die Datenübermittlung in den USA, da sie unter dem EU-US Data Privacy Framework zertifiziert sind.

Mehr Informationen über die Verarbeitung Ihrer Daten durch die sozialen Netzwerke finden Sie unter:
https://www.linkedin.com/legal/privacy-policy?_l=de_DE 
https://policies.google.com/privacy?hl=de (für YouTube)
https://de-de.facebook.com/policy.php
https://x.com/de/privacy 

5. Betroffenenanfragen nach Art. 12 ff. DSGVO

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bearbeitung Ihrer datenschutzrechtlichen Anfrage ist eine rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c i.V.m. Art. 12 ff. DSGVO). Die Rechtsgrundlage für die anschließende Dokumentation der gesetzeskonformen Bearbeitung von Betroffeneneingabe ist Art. 6 Abs. 1 lit. f DSGVO (Rechtsverteidigung). 
Ihre personenbezogenen Daten werden gemäß § 41 BDSG i.V. § 31 Abs. 2 Nr. 1 OWiG drei Jahren nach Ende des jeweiligen Vorgangs gelöscht.
 

III. Weitere Datenverarbeitungen neben unserer Website 

1. Kundenkonto-Registrierung 

Die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Kundenkonto-Registrierung wie beispielsweise auf „mygas“, „mygaspartner“ oder “myInstallations” ermöglicht insbesondere die Anbahnung und den Abschluss von Verträgen sowie die Pflege unserer Kundenbeziehung. Die Rechtsgrundlage für diese Verarbeitung ist das Vertragsverhältnis (Art. 6 Abs. 1 lit. b DSGVO). 
Sie haben jederzeit die Möglichkeit, die Registrierung des Kundenkontos aufzulösen. In diesem Fall werden Ihre personenbezogenen Daten gelöscht, soweit nicht gesetzliche Aufbewahrungsfristen einer Löschung entgegenstehen. 

2. Newsletter / Informationsangebot

Die Verarbeitung Ihrer personenbezogenen Daten dient der Übersendung von Informationen, Angeboten und gegebenenfalls der Förderung des Absatzes durch den Verkauf von Waren oder Dienstleistungen. Die Rechtsgrundlage dafür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen. Dafür können Sie den in jedem Informationsangebot enthaltenen Abmelde-Link nutzen. Ihre Daten werden nach dem Zugang Ihres Widerrufs nicht mehr für den Zweck verarbeitet und sie werden nach der Verjährungsfrist von drei Jahren nach dem Zugang Ihres Widerrufs (§ 41 BDSG i.V. § 31 Abs. 2 Nr. 1 OWiG)  gelöscht.

3. Direktmarketing

Ihre personenbezogenen Daten werden für die Übersendung von Informationen, Angeboten, Kundenzufriedenheitsbefragungen und gegebenenfalls die Förderung des Absatzes durch den Verkauf von Waren oder Dienstleistungen verarbeitet. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 7 Abs. 3 UWG für die Fälle, die dort aufgeführt sind, und Art. 6 Abs. 1 lit. a DSGVO in den anderen Fällen.
Ihre personenbezogenen Daten werden nach dem Zugang Ihres Widerrufs nicht mehr für den Zweck verarbeitet und sie werden nach der Verjährungsfrist von drei Jahren nach dem Zugang Ihres Widerrufs bzw. Ihres Widerspruchs (§ 41 BDSG i.V. § 31 Abs. 2 Nr. 1 OWiG) gelöscht.

4. Verkauf von Waren und Dienstleistungen

Der Zweck der Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung eines Vertrages zwischen Ihnen und uns und die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO.
Ihre personenbezogenen Daten werden gelöscht, wenn der Vertrag erfüllt ist und sämtliche Ansprüche aus dem Vertragsverhältnis verjährt sind und keine gesetzlichen Aufbewahrungsfristen mehr bestehen.

5. Lieferantenanlage und fortlaufende Geschäftsbeziehung 

Der Zweck der Verarbeitung Ihrer personenbezogenen Daten (im Sinne von Ihren Daten und von den Daten der Kontaktpersonen Ihres Unternehmens) im Rahmen des Lieferantenfragebogens, Lieferantenqualifizierung, Lieferantenanlage und fortlaufenden Geschäftsbeziehung ist die Vergabe, Durchführung und Abrechnung des jeweiligen Auftrags, von Rahmenverträgen sowie die Berücksichtigung bei zukünftigen Auftragsvergaben bzw. Ausschreibungen. Die Rechtsgrundlage für diese Verarbeitung ist das vertragliche Verhältnis (Art. 6 Abs. 1 lit. b DSGVO) bzw. Ihre Einwilligung (z.B. bei Angebotsabgabe),  oder unser berechtigtes Interesse (Berücksichtigung bei zukünftigen Auftragsvergaben bzw. Ausschreibungen) (Art. 6 Abs. 1 lit. f DSGVO) wenn keine vertraglichen Beziehungen existieren.
 
Sofern Ihr Unternehmen als Lieferant endgültig kein Interesse an einer Berücksichtigung bei zukünftigen Auftragsvergaben bzw. Ausschreibungen haben sollte, werden die Daten gelöscht, wenn der dem Auftrag zu Grunde liegende Vertrag erfüllt ist und sämtliche Ansprüche aus dem Vertragsverhältnis verjährt sind bzw. keine weiteren, gesetzlichen Aufbewahrungsfristen bestehen.

6. Bewerbungsverfahren

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zum Zwecke der Begründung des Beschäftigungsverhältnisses und die Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO i.V.m., Art. 88 Abs. 1  DSGVO und § 26 Abs. 1 BDSG. Bewerbungsunterlagen und -daten werden nach Entscheidung über Nichtbesetzung bis zu 6 Monate aufbewahrt.  

7. Nebenwirkungsmeldung per Kontaktformular oder E-Mail im Rahmen der Pharmakovigilanz

Die Verarbeitung Ihrer personenbezogenen Daten im Falle einer Nebenwirkungsmeldung über das Kontaktformular oder per E-Mail dient uns allein zum Nachkommen der gesetzlichen Verpflichtung zu Nebenwirkungsmeldungen (nach dem § 63b des Arzneimittelgesetzes). Die Rechtsgrundlage für diese Verarbeitung ist die Erfüllung einer rechtlichen Verpflichtung. Neben der Verarbeitung ihrer Kontaktdaten auf der Basis vom Art. 6 Abs. 1 lit. c DSGVO, begründet diese Verpflichtung auch die Verarbeitung von gesundheitlichen Daten auf der Basis vom Art. 9 Abs. 2 lit. g DSGVO, weil sie aus Gründen eines erheblichen öffentlichen Interesses erforderlich ist. Eine Löschung ihrer Daten ist nicht möglich, solange diese gesetzliche Verpflichtung ihre Speicherung fordert.

IV. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte uns gegenüber zu:

1. Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht zu erfahren, welche Daten wir von Ihnen verarbeiten und zu welchem Zweck. Weiterhin haben Sie das Auskunftsrecht über die Speicherdauer Ihrer Daten sowie über mögliche Empfänger sowie über die  Herkunft ihrer Daten  (wenn wir nicht die Daten bei Ihnen erhoben haben). 

2. Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, sofern Ihre von uns verarbeiteten, personenbezogenen Daten unrichtig oder unvollständig sind. 

3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben ein Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, während der Prüfung der Richtigkeit Ihrer Daten (Art. 16), während der Prüfung Ihres Widerspruchs (Art. 21 Abs.1 DSGVO), wenn wir Ihre Daten nach dem Wegfall der eigentlichen Zwecke Ihrer Verarbeitung zur Rechtsverfolgung benötigen oder wenn Sie bei einer unrechtmäßigen Verarbeitung eine Einschränkung einer Löschung vorziehen.

4. Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung der Daten zu verlangen, wenn wir die Daten nicht speichern dürfen. Wenn uns jedoch ein Gesetz erlaubt, Daten zu speichern oder dies gar verlangt, können wir der Aufforderung zur Löschung nicht nachkommen.

5. Recht auf Unterrichtung (Art. 19 DGSVO)

Sofern Sie Ihr Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht haben, werden wir allen Empfängern Ihrer personenbezogenen Daten, diese Berichtigung, Löschung der Daten oder Einschränkung der Verarbeitung mitteilen. 

6. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht oder erforderlich ist, um einen Vertrag zu erfüllen, haben Sie das Recht, diese Daten in einem strukturierten,  gängigen und maschinenlesbaren Format zu erhalten. Sofern dies technisch machbar ist, haben Sie das Recht uns zu beauftragen, diese Daten direkt an einen anderen Verantwortlichen zu übermitteln. 

7. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben im Fall von besonderen Gründen ein Recht auf Widerspruch gegen die Verarbeitung 
Ihrer personenbezogenen Daten (Abs.1). Dieser Einwand muss eine Erläuterung der besonderen Situation enthalten, aufgrund derer eine weitere Bearbeitung für Sie inakzeptabel ist. Der Widerspruch wird sorgfältig geprüft und die Daten werden für die Dauer der Prüfung gesperrt. Nach der Prüfung verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. 
Sie haben das Recht der Verwendung Ihrer personenbezogenen Daten für Werbezwecke jederzeit mit Wirkung für die Zukunft zu widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen anfallen (die normalen Kosten Ihrer Internet- oder Telefonverbindung) (Abs.2). Sie müssen keinen Grund dafür nennen. Wenn Sie Widerspruch einlegen, werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

8. Recht auf Widerruf (Art. 7 Abs. 3 DSGVO)

Sie haben das Recht, eine uns abgegebene Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 

9. Recht auf Beschwerde bei einer Aufsichtsbehörde 

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
Kavalleriestraße 2-4 | 40213 Düsseldorf  | Telefon: 0211/38424-0 | Fax: 0211/38424-10 | E-Mail: poststelle@ldi.nrw.de

Für Rückfragen steht Ihnen unser Datenschutzbeauftragter jederzeit gerne zur Verfügung.