Data Protection Declaration

Überblick

Der Schutz personenbezogener Daten und der verantwortungsvolle Umgang mit Informationen, die Sie uns anvertrauen, sind uns ein wichtiges Anliegen. Die Medac Gesellschaft für klinische Spezialpräparate m.b.H. („medac“, „wir“ oder „uns“) verarbeitet personenbezogene Daten nur im Einklang mit den gesetzlichen Vorgaben, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Diese Datenschutzerklärung gilt für die CDMO-Website der Medac Gesellschaft für klinische Spezialpräparate m.b.H. Sie informiert Sie darüber, wie, in welchem Umfang und zu welchen Zwecken wir personenbezogene Daten im Zusammenhang mit der Nutzung dieser CDMO-Website verarbeiten. Dies betrifft insbesondere

·       die Bereitstellung der Website und das Hosting (dazu Ziffer 2.1),

·       den Einsatz von Cookies und vergleichbaren Technologien, insbesondere Local Storage und Session Storage (dazu Ziffern 2.2 und 2.3),

·       das Consent-Management mit CCM19 Cloud (dazu Ziffer 2.4),

·       den Einsatz von Google Tag Manager und Google Analytics (dazu Ziffern 2.5 und 2.6),

·       die Einbindung von Karten- und Standortfunktionen über Mapbox (dazu Ziffer 2.7),

·       die Kontaktaufnahme über das Kontaktformular, per E-Mail, Telefon oder auf anderem Weg (dazu Ziffer 2.8),

·       die Nutzung von Informationsangeboten, Downloads und externen Links (dazu Ziffer 2.9) sowie

·       die Anbahnung, Durchführung und Verwaltung von Geschäftsbeziehungen im Zusammenhang mit unserem CDMO-Angebot (dazu Ziffer 3).

Ergänzende allgemeine Informationen zum Datenschutz bei medac finden Sie in der allgemeinen Datenschutzerklärung der medac-Hauptseite, abrufbar unter: https://www.medac.de/legal/datenschutz. Soweit diese CDMO-Datenschutzerklärung besondere oder abweichende Informationen enthält, gehen die Angaben dieser Datenschutzerklärung für die Nutzung der CDMO-Website vor.

1. Verantwortlicher und Datenschutzbeauftragte

Verantwortlicher im Sinne des Datenschutzrechts ist:

Medac Gesellschaft für klinische Spezialpräparate m.b.H.
Theaterstraße 6
22880 Wedel
Deutschland

Telefon: +49 (0)4103 - 8006-0

E-Mail: contact@medac.de

Für CDMO-Anfragen: cdmo@medac.de

Unsere Datenschutzbeauftragte erreichen Sie unter:

Medac Gesellschaft für klinische Spezialpräparate m.b.H.
Dr. Anna-Kristina Roschek
Theaterstraße 6
22880 Wedel
Deutschland
Telefon: +49 (0)4103 - 8006-0

Anfragen an die Datenschutzbeauftragte können zudem über die vorstehenden Kontaktdaten mit dem Betreff „Datenschutzbeauftragte“ gerichtet werden.

2. Nutzung unserer CDMO-Website

Für die Nutzung dieser Website ist die Verarbeitung personenbezogener Daten in dem nachfolgend beschriebenen Umfang erforderlich. Darüber hinaus verwenden wir Cookies und vergleichbare Technologien, insbesondere Local Storage und Session Storage. Beim Aufruf unserer Website wird Ihnen ein Cookie-Banner angezeigt, über den Sie über den Einsatz nicht unbedingt erforderlicher Cookies und vergleichbarer Technologien informiert werden und Ihre Einwilligung erteilen oder ablehnen können.

Eine erteilte Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder geändert werden. Cookies und vergleichbare Technologien, die für den Betrieb unserer Website unbedingt erforderlich sind, setzen wir ohne Ihre Einwilligung ein, soweit deren Speicherung bzw. das Auslesen von Informationen auf Ihrem Endgerät erforderlich ist, um die Website bereitzustellen oder Ihre Auswahl im Cookie-Banner technisch umzusetzen. Nicht unbedingt erforderliche Cookies und vergleichbare Technologien setzen wir nur ein, wenn Sie zuvor eingewilligt haben.

2.1 Bereitstellung der Website und Hosting

Wenn Sie unsere Website aufrufen, verarbeitet der von Ihnen verwendete Browser automatisch Informationen, die technisch erforderlich sind, um Ihnen die Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten. Hierzu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer-URL), Browsertyp und Browserversion, Betriebssystem, Geräteinformationen, übertragene Datenmenge und Zugriffsstatus.

Zwecke der Verarbeitung sind die Bereitstellung der Website, die technische Administration, die Gewährleistung der Systemsicherheit und -stabilität, die Missbrauchs- und Angriffserkennung sowie die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und nutzerfreundlichen Bereitstellung unserer Website.

Die Website wird auf einer Cloud-Infrastruktur von Microsoft Azure betrieben. Der Cloud-Serverstandort der Website befindet sich in Frankreich. Soweit Microsoft im Rahmen des Hostings personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies durch Microsoft als Auftragsverarbeiter auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Da Microsoft Teil eines weltweit tätigen Konzerns ist, kann ein Zugriff durch verbundene Unternehmen, insbesondere aus den USA, nicht vollständig ausgeschlossen werden. Soweit eine Übermittlung personenbezogener Daten in die USA erfolgt, wird diese auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework gestützt, sofern der jeweilige Empfänger entsprechend zertifiziert ist. Die Europäische Kommission hat den entsprechenden Angemessenheitsbeschluss zum EU-US Data Privacy Framework erlassen; die Zertifizierung einzelner Unternehmen ist über die offizielle DPF-Liste prüfbar. Soweit erforderlich, werden ergänzend die Standardvertragsklauseln der Europäischen Kommission und weitere geeignete Schutzmaßnahmen eingesetzt.

Die vorgenannten Zugriffsdaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung oder Abwehr von Angriffen, zur Behebung technischer Störungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

2.2 Cookies und vergleichbare Technologien

Wenn Sie unsere Website besuchen, können Cookies und vergleichbare Technologien eingesetzt werden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Local Storage und Session Storage sind Speicherbereiche Ihres Browsers, in denen Informationen gespeichert werden können. Über diese Technologien können Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden.

Technologien, die für den Betrieb der Website unbedingt erforderlich sind, setzen wir ohne Einwilligung ein. Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit sie zur Bereitstellung, Sicherheit und Funktionsfähigkeit der Website erforderlich ist. Soweit wir Einwilligungen dokumentieren müssen, ist Rechtsgrundlage außerdem Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. § 25 TDDDG unterscheidet zwischen einwilligungsbedürftigen Speicher- bzw. Zugriffsvorgängen und solchen, die für den ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind.

Nicht unbedingt erforderliche Cookies und vergleichbare Technologien setzen wir nur ein, wenn Sie zuvor über das Consent-Management-Tool eingewilligt haben. Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist in diesem Fall § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.

Sie können das Speichern von Cookies in den Einstellungen Ihres Browsers deaktivieren und gespeicherte Cookies sowie Local-Storage- und Session-Storage-Einträge löschen. Bitte beachten Sie, dass die Nutzung unserer Website ohne bestimmte technisch erforderliche Cookies und vergleichbare Technologien nur eingeschränkt möglich sein kann.

2.3 Übersicht der auf der Website eingesetzten Cookies und Speichertechnologien

Auf der Website werden insbesondere die folgenden Cookies und Speichertechnologien eingesetzt:

2.4 Consent-Management mit CCM19 Cloud

Wir verwenden auf unserer Website das Consent-Management-Tool CCM19 Cloud. Anbieter ist die Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, Deutschland. CCM19 dient dazu, Einwilligungen für nicht unbedingt erforderliche Cookies und vergleichbare Technologien einzuholen, zu verwalten und zu dokumentieren.

Zu diesem Zweck kann CCM19 insbesondere Informationen über Ihre Einwilligungsentscheidung, eine pseudonyme Kennung, technische Geräte- und Browserinformationen, Datum und Uhrzeit der Einwilligung oder Änderung sowie die von Ihnen gewählten Kategorien verarbeiten. Diese Verarbeitung ist erforderlich, um die von Ihnen getroffene Auswahl technisch umzusetzen und Einwilligungen nachweisen zu können.

Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO und, soweit es um den Nachweis erteilter Einwilligungen geht, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Die im Local Storage gespeicherten Einwilligungsinformationen bleiben grundsätzlich gespeichert, bis Sie Ihre Cookie-Einstellungen ändern oder die entsprechenden Browserdaten löschen. Soweit Einwilligungsinformationen darüber hinaus zum Nachweis erteilter Einwilligungen dokumentiert werden, werden sie gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind und keine gesetzlichen Nachweis- oder Aufbewahrungspflichten entgegenstehen.

2.5 Google Tag Manager

Wir verwenden auf unserer Website den Google Tag Manager. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager dient dazu, Website-Tags zentral zu verwalten und andere Dienste, insbesondere Analyse-Dienste, technisch einzubinden.

Der Google Tag Manager selbst erstellt keine eigenen Analyseprofile. Er kann jedoch dazu verwendet werden, andere Dienste auszulösen. Soweit über den Google Tag Manager einwilligungsbedürftige Dienste eingebunden werden, werden diese Dienste erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlage für den Einsatz des Google Tag Managers ist Art. 6 Abs. 1 lit. f DSGVO, soweit der Dienst der technischen Verwaltung der Website dient. Unser berechtigtes Interesse liegt in einer effizienten und sicheren Verwaltung der auf der Website eingesetzten Dienste. Soweit über den Google Tag Manager einwilligungsbedürftige Dienste geladen werden, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Beim Laden des Google Tag Managers kann Ihr Browser eine Verbindung zu Servern von Google herstellen. Dabei können insbesondere Ihre IP-Adresse sowie technische Geräte- und Browserinformationen verarbeitet werden.

Im Zusammenhang mit der Nutzung des Google Tag Managers kann eine Übermittlung personenbezogener Daten an Google-Gesellschaften in die USA nicht ausgeschlossen werden. Soweit eine Übermittlung personenbezogener Daten in die USA erfolgt, wird diese auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework gestützt, sofern der jeweilige Empfänger entsprechend zertifiziert ist. Soweit erforderlich, werden ergänzend die Standardvertragsklauseln der Europäischen Kommission eingesetzt.

2.6 Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website, damit wir unser Online-Angebot verbessern und an den Interessen der Nutzer ausrichten können.

Google Analytics wird auf dieser Website nur nach Ihrer vorherigen Einwilligung geladen. Dabei können insbesondere Ihre IP-Adresse, Geräte- und Browserinformationen, Informationen zu Ihrer Nutzung der Website, Referrer-Informationen sowie Cookie-IDs verarbeitet werden. Wir verwenden Google Analytics 4. Dabei wird Ihre IP-Adresse nach Angaben von Google nicht protokolliert oder gespeichert, sondern nur zur Ableitung von Standortinformationen verwendet und anschließend verworfen.

Wir nutzen Google Analytics in Verbindung mit dem Google Consent Mode. Ohne Ihre Einwilligung wird Google Analytics nicht zu Analysezwecken geladen. Nach Erteilung Ihrer Einwilligung werden entsprechende Consent-Signale an Google übermittelt.

Rechtsgrundlage für die Speicherung und das Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Im Rahmen der Nutzung von Google Analytics kann eine Übermittlung personenbezogener Daten an Google LLC in den USA nicht ausgeschlossen werden. Soweit eine Übermittlung personenbezogener Daten in die USA erfolgt, wird diese auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework gestützt, sofern der jeweilige Empfänger entsprechend zertifiziert ist. Soweit erforderlich, werden ergänzend die Standardvertragsklauseln der Europäischen Kommission eingesetzt.

2.7 Mapbox

Auf unserer Website verwenden wir Dienste von Mapbox, um Karteninhalte, Standortinformationen oder vergleichbare grafische Funktionen bereitzustellen. Anbieter ist Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA. Wenn Inhalte von Mapbox geladen werden, stellt Ihr Browser eine Verbindung zu Servern von Mapbox her. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, Referrer-Informationen, Standort- bzw. Kartenausschnittdaten sowie technische Nutzungs-, Diagnose- und Telemetriedaten verarbeitet werden.

Soweit für die Einbindung von Mapbox Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden oder die Einbindung nicht unbedingt erforderlich ist, erfolgt die Nutzung auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Soweit Mapbox ohne einwilligungsbedürftige Speicher- oder Auslesevorgänge zur Darstellung der Website oder standortbezogener Informationen geladen wird, stützen wir die anschließende Verarbeitung personenbezogener Daten auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen Darstellung standortbezogener Informationen im Zusammenhang mit unserem CDMO-Angebot.

Bei der Nutzung von Mapbox kann es zu Datenübermittlungen in die USA kommen. Mapbox, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit erforderlich, werden ergänzend die Standardvertragsklauseln der Europäischen Kommission eingesetzt.

2.8 Kontaktaufnahme über das Kontaktformular, per E-Mail, Telefon oder auf anderem Weg

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten. Dies betrifft insbesondere Name, Kontaktdaten, Unternehmen, Funktion, Land, Inhalt der Anfrage und die weitere Korrespondenz. Bei Nutzung des Kontaktformulars können zusätzlich die dort abgefragten Angaben verarbeitet werden, insbesondere Angaben zu Ihrem Interessengebiet, zu gewünschten Leistungen oder zu Darreichungsformen im Zusammenhang mit unserem CDMO-Angebot.

Die Bereitstellung Ihrer Angaben ist freiwillig. Die im Kontaktformular als Pflichtangaben gekennzeichneten Angaben sind erforderlich, um Ihre Anfrage bearbeiten zu können. Ohne diese Angaben können wir Ihre Anfrage nicht oder nur eingeschränkt bearbeiten.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Rechtsgrundlage ist, je nach Inhalt der Anfrage, Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrages erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der sachgerechten Bearbeitung von Anfragen und der geschäftlichen Kommunikation, sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen.

Soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist, können wir Ihre Anfrage innerhalb der medac-Gruppe oder an zuständige externe Empfänger weiterleiten, etwa wenn Ihre Anfrage ein anderes Unternehmen der medac-Gruppe, ein bestimmtes Produkt, eine Geschäftsbeziehung oder eine fachliche Zuständigkeit betrifft. Eine Weitergabe erfolgt nur, soweit hierfür eine datenschutzrechtliche Rechtsgrundlage besteht.

Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

2.9 Informationsangebote, Downloads und externe Links

Wenn Sie Informationsangebote, Download-Angebote oder sonstige Inhalte unserer Website nutzen, verarbeiten wir die hierfür technisch erforderlichen Zugriffsdaten nach Ziffer 2.1. Dies betrifft insbesondere den Abruf von Informationsseiten, Standortinformationen, CDMO-bezogenen Inhalten sowie den Download bereitgestellter Dokumente. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung nutzerfreundlicher Informations- und Downloadfunktionen.

Unsere Website kann Links zu Websites Dritter enthalten, etwa zu anderen Websites der medac-Gruppe, zu externen Informationsangeboten oder zu sonstigen Websites Dritter. Solange Sie diese Links nicht anklicken, wird nach unserer derzeitigen Gestaltung keine Verbindung zu den jeweiligen Drittanbietern allein durch die Einbindung eines solchen Links hergestellt.

Wenn Sie einen externen Link anklicken, verlassen Sie unsere Website. Es gelten dann die Datenschutzhinweise und Verantwortlichkeiten des jeweiligen Anbieters. Auf die Verarbeitung personenbezogener Daten durch diese Drittanbieter haben wir keinen Einfluss.

3. Geschäftsbeziehungen und Vertragserfüllung

Wenn Sie selbst oder das Unternehmen bzw. die Organisation, für die Sie tätig sind, mit uns in einer Geschäftsbeziehung stehen oder eine solche angebahnt wird, verarbeiten wir personenbezogene Daten, soweit dies für die Anbahnung, Durchführung und Verwaltung der Geschäftsbeziehung erforderlich ist. Hierzu gehören insbesondere Kontaktdaten, Kommunikationsdaten, Angaben zu Ihrer Funktion oder Rolle, Vertrags- und Geschäftskorrespondenz sowie, soweit einschlägig, Bestell-, Rechnungs- und Zahlungsdaten sowie sonstige Daten im Zusammenhang mit der jeweiligen Geschäftsbeziehung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind oder vorvertragliche Maßnahmen auf Ihre Anfrage erfolgen. Soweit Sie als Beschäftigter, Ansprechpartner, Vertreter oder sonstige Kontaktperson eines Unternehmens oder einer Organisation handeln, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Anbahnung, Durchführung und Verwaltung der Geschäftsbeziehung mit dem jeweiligen Unternehmen bzw. der jeweiligen Organisation. Soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.

4. Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der in dieser Datenschutzerklärung genannten Zwecke benötigen. Darüber hinaus können personenbezogene Daten innerhalb der medac-Gruppe übermittelt werden, soweit dies zur Bearbeitung Ihrer Anfrage, zur Durchführung einer Geschäftsbeziehung oder aus administrativen Gründen erforderlich und rechtlich zulässig ist.

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Hierzu gehören insbesondere IT- und Hosting-Dienstleister, Anbieter von Consent-Management-Lösungen sowie technische Dienstleister für Betrieb, Wartung und Sicherheit der Website. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO.

Eine Übermittlung an weitere Empfänger erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht. Hierzu können insbesondere Behörden, Gerichte, Berater, Wirtschaftsprüfer oder sonstige Dritte gehören, soweit dies zur Erfüllung gesetzlicher Pflichten, zur Durchführung von Verträgen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Eine ggf. erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Übermittlung in Staaten außerhalb des EWR

Eine Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums erfolgt nur, soweit dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Im Zusammenhang mit der Bereitstellung unserer Website und der Einbindung einzelner Dienste können insbesondere Microsoft, Google und Mapbox in die Verarbeitung eingebunden sein. Dabei kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden. Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission.

Soweit kein Angemessenheitsbeschluss besteht oder die jeweilige Zertifizierung nicht einschlägig ist, verwenden wir geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission, und ergreifen, soweit erforderlich, zusätzliche Schutzmaßnahmen. Nur in Ausnahmefällen kann eine Übermittlung auf eine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO gestützt werden.

6. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, Nachweispflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.

Gesetzliche Aufbewahrungsfristen können sich insbesondere aus handels- und steuerrechtlichen Vorschriften ergeben. Eine längere Speicherung kann außerdem erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zur Aufklärung oder Abwehr von Angriffen, zur Behebung technischer Störungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Für handels- und steuerrechtlich relevante Unterlagen können je nach Art der Unterlage gesetzliche Aufbewahrungsfristen von regelmäßig sechs, acht oder zehn Jahren gelten.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unberechtigten Zugriff und unberechtigte Offenlegung zu schützen. Unsere Website wird grundsätzlich verschlüsselt über HTTPS bereitgestellt. Sie erkennen dies an der Adresszeile Ihres Browsers und dem dort angezeigten Schlosssymbol.

8. Ihre Rechte

Das Datenschutzrecht gewährt Ihnen eine Reihe von Rechten in Bezug auf Daten, die Ihre Person betreffen. Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere

·       das Recht, Auskunft über die bei uns zu Ihrer Person verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO),

·       das Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),

·       das Recht auf Löschung von Daten, die nicht mehr gespeichert werden dürfen (Art. 17 DSGVO),

·       das Recht auf Einschränkung der Verarbeitung in bestimmten Fällen (Art. 18 DSGVO),

·       das Recht auf Datenübertragbarkeit, d.h. auf Übertragung von Daten, die Sie bereitgestellt haben, in elektronischer Form an Sie oder an einen Dritten (Art. 20 DSGVO), und

·       das Recht auf Widerruf ggf. erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

Bitte beachten Sie, dass wir im Falle eines Widerrufs Ihre Einwilligung weiterhin aufbewahren können, soweit dies erforderlich ist, um die Erteilung und den Widerruf der Einwilligung nachweisen zu können. Rechtsgrundlagen für die Aufbewahrung sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 1 lit. a, Abs. 2 und Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Außerdem können Sie Widerspruch gegen die Verarbeitung einlegen, wenn diese auf berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruht. Dies gilt aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit widersprechen, ohne dass hierfür besondere Gründe erforderlich sind.

Ob und inwieweit diese Rechte im Einzelfall bestehen und welche Voraussetzungen hierfür gelten, ergibt sich aus der DSGVO und dem BDSG. Zur Ausübung Ihrer Rechte können Sie sich an die in Ziffer 1 genannten Kontaktdaten wenden. Sie haben ferner ein Recht zur Beschwerde bei einer Datenschutzaufsichtsbehörde. Soweit Sie Fragen oder Beschwerden zum Datenschutz bei medac haben, empfehlen wir Ihnen, sich zunächst an unsere Datenschutzbeauftragte zu wenden.

9. Keine automatisierte Einzelfallentscheidung

Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Entscheidungen im Sinne von Art. 22 DSGVO.

10. Änderung dieser Datenschutzerklärung

Neue rechtliche Vorgaben, technische Änderungen oder Änderungen unserer Verarbeitungsvorgänge können eine Anpassung dieser Datenschutzerklärung erforderlich machen. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.

Stand: Juli 2026

Change cookie settings