Datenschutz

Roche ist ein internationales Unternehmen, das in der Herstellung und im Vertrieb der Bereiche Diagnostik, Diabetes Care und Pharma von verschiedenen medizinischen Produkten, Arzneimitteln sowie der Erbringung von damit verbundenen Dienstleistungen tätig ist.

Roche ist sich bewusst, dass der Schutz der Privatsphäre und damit auch der Schutz personenbezogener Daten von Patientinnen und Patienten, Kundinnen und Kunden sowie Geschäftspartnerinnen und Geschäftspartner sehr wichtig ist und misst diesem erhebliche Bedeutung zu. Roche hat daher die notwendigen Vorkehrungen getroffen, um den weltweit geltenden Anforderungen an den Datenschutz gerecht zu werden und hält sich entsprechend an die Bestimmungen der Europäischen Union, Deutschlands und aller anderen anwendbaren Normen.

Eine Verarbeitung Ihrer personenbezogenen Daten geschieht ausschließlich im rechtlich zulässigen Umfang und unter Beachtung einschlägiger Gesetze, insbesondere dem Gebot der Transparenz. Wie Roche Ihre Daten in unterschiedlichen Zusammenhängen verarbeitet, können Sie den nachfolgenden Datenschutzinformationen entnehmen.

Falls Sie etwas nicht verstehen oder Fragen haben, können Sie sich jederzeit an die für die Datenverarbeitung Verantwortlichen oder unseren Datenschutzbeauftragten (siehe unten) wenden.

Verantwortliche

Sofern im Folgenden nicht anders gekennzeichnet, ist für die Verarbeitung Ihrer Daten auf unserer folgende Roche-Gesellschaft (“Roche”) verantwortlich:

Roche Pharma AG
Emil-Barell-Straße 1
79639 Grenzach-Wyhlen
grenzach.communications@roche.com 

Datenschutzbeauftragter

Den Datenschutzbeauftragten erreichen Sie unter jeder der oben genannten Adressen mit dem Zusatz "c/o Datenschutzbeauftragter” oder per E-Mail an germany.privacy@roche.com.

Ihre Rechte

Sie haben als von der Datenverarbeitung durch Roche betroffene Person folgende Rechte:

Die oben aufgeführten Rechte können im Einzelnen Einschränkungen oder Voraussetzungen unterliegen. Einzelheiten dazu können Sie den Artikeln 15 bis 21 der Datenschutz-Grundverordnung entnehmen oder sich an unseren Datenschutzbeauftragten wenden.

Wahrnehmung Ihrer Rechte: Um Ihre Rechte auszuüben, kontaktieren Sie Roche bitte unter Verwendung der oben unter “Verantwortliche” angegebenen Kontaktdaten oder wenden Sie sich an den Datenschutzbeauftragten.

Verarbeitung Ihrer Daten

Roche verarbeitet Ihre Daten in unterschiedlichen Zusammenhängen zu verschiedenen Zwecken. Im Folgenden wird die Datenverarbeitung beim Besuch unserer Website, bei der Registrierung, bei einer Kontaktaufnahme mit uns, im Rahmen der Pharmakovigilanz und bei Marketingkommunikation beschrieben.

Weitere Informationen zur Verarbeitung Ihrer Daten bei Roche in Deutschland, die nicht unmittelbar mit der Datenverarbeitung im Roche-Fachportal in Zusammenhang stehen sowie Hilfe zu einzelnen Begriffen finden Sie unter www.roche.de/datenschutz.

A. Besuch unserer Website

1. Webserver-Protokolle

Wenn Sie unsere Websites besuchen ohne weitere Informationen anzufordern (z. B. über Kontaktformulare oder Newsletter-Bestellungen), erheben und verarbeiten wir automatisiert im Protokoll des Webservers bei jedem Zugriff folgende Angaben von Ihnen:

Personenbezogene Daten

Zweck

Rechtsgrundlage

Verbindungsbezogene Daten:

  • IP-Adresse
  • Domäne des Internetserviceproviders
  • Verbindungsgeschwindigkeit
  • Mobilfunknetzbetreiber
  • URL
  • Zeitpunkt des Aufrufs der aufgerufenen URL sowie der vorhergehenden Seiten (Referrer)

Endgerät-bezogene Daten:

  • Softwareumgebung (Betriebssystem, Browsertyp und Browser-Konfigurationseinstellungen/ Fähigkeiten/Darstellungsgröße/Auflösung, Farbtiefe der Anzeigeeinheit)
  • verwendete Hardware

Gewährleistung der Sicherheit bei der Benutzung der Website und der Integrität der angebotenen Inhalte

Wahrung unseres berechtigten Interesses an der sicheren Bereitstellung der Website (Artikel 6 Abs. 1 lit. f DS-GVO)

Speicherdauer: Wir verarbeiten und speichern Ihre Daten nur so lange, wie dies für die Erreichung des jeweiligen Zwecks sowie zur Erfüllung unserer vertraglichen, gesetzlichen oder behördlichen Pflichten erforderlich ist. Auf dieser Website werden die Webserver-Protokolle nach Ablauf von 30 Tagen automatisch gelöscht, sofern eine längere Speicherung in Einzelfällen nicht erforderlich ist (z. B. bei Angriffen auf die Systemsicherheit). Nach Löschung der IP-Adresse werden ausschließlich anonymisierte Informationen (d. h. ohne möglichen Personenbezug) gespeichert.

Empfänger: Wir haben auf Basis einer Auftragsverarbeitung Dienstleister für die Betreuung und Pflege unserer Websites eingesetzt. Es handelt sich um IT-Dienstleistungsunternehmen im Bereich Service und Hosting.

2. Eingesetzte Dienste

Auf unseren Websites werden, wie auch in dem Cookie-Consent-Management-Tool ersichtlich, auch folgende Dienste eingesetzt:

OneTrust

Unsere Websites verwenden das Cookie-Consent-Management-Tool des Anbieters OneTrust, LLC (Geschäftssitze in 1200 Abernathy Rd NE, Building 600,

Atlanta, GA 30328, USA und Dixon House, 1 Lloyd’s Avenue, London, EC3N 3DQ, England). Wir nutzen das Tool auf Basis unseres berechtigten Interesses (Artikel 6 Abs.1 lit. f DS-GVO), um Ihnen und uns die Möglichkeit zu geben, die Nutzung von Cookies und vergleichbaren Technologien nach Ihren Präferenzen anpassen und verwalten zu können. Dabei werden insbesondere Ihre IP-Adresse verarbeitet und Cookies verwendet, um Ihre gewählte Präferenz zu merken.

Weitere Informationen erhalten Sie in der Datenschutzerklärung von OneTrust: https://www.onetrust.de/datenschutzerklaerung/

Adobe Analytics

Unsere Websites verwenden Adobe Analytics, einen Webanalysedienst der Adobe Systems Software Ireland, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland.

Wir nutzen Adobe Analytics als Teil der Adobe Experience Cloud auf Basis Ihrer Einwilligung (Artikel 6 Abs. 1 lit. a DS-GVO) zur Analyse, wie Sie und andere Nutzer unsere Websites nutzen und um entsprechende Reports erstellen zu können. Dabei werden insbesondere Ihre IP-Adresse verarbeitet und Cookies verwendet.

Weitere Informationen erhalten Sie in der Datenschutzerklärung von Adobe:

https://www.adobe.com/de/privacy.html.

Eye-Able

Um einen einfacheren und barriere-reduzierten Zugang zu unserer Website zu ermöglichen, benutzen wir den Dienst Eye-Able der Web Inclusion GmbH, Gartenstraße 12c, 97276 Margetshöchheim, die als Auftragsverarbeiter nach Art. 28 DS-GVO tätig wird. Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Ermöglichung des einfacheren Zugangs zur Website (Artikel 6 Abs. 1 lit. f DS-GVO), sofern wir Sie nicht explizit um eine Einwilligung bitten (dann ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO die Rechtsgrundlage). Zu den verarbeiteten Daten gehören verbindungs- und endgerätbezogene Daten (z.B. IP-Adresse, Geräte- und Browserinformationen). Die Web Inclusion GmbH erfasst oder analysiert dabei kein personenbezogenes Nutzerverhalten oder andere personenbezogenen Daten. Die Datenspeicherung erfolgt auf Servern, die von der 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, betrieben werden. Zudem setzt die Web Inclusion GmbH das Content Delivery Network der BunnyWay d.o.o. (Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia) ein.

Weitere Informationen zur Datenverarbeitung durch die Web Inclusion GmbH finden Sie unter https://eye-able.com/datenschutz/.

Patientenprogramm

Sie haben die Möglichkeit, nach Registrierung innerhalb des geschützten Bereichs (vgl. Abschnitt “Registrierung”) an unserem Patientenprogramm teilzunehmen.

Um das Patientenprogramm anbieten zu können, erheben und verarbeiten wir aber - neben den unter “Besuch unserer Website” und “Registrierung” genannten Daten - verschiedene von Ihnen bereitgestellte personenbezogene Daten (nachfolgend auch „Daten“ genannt), insbesondere:

Personenbezogene Daten Zweck Rechtsgrundlage
Namen (Vor- und Nachname), Ihre Kontaktdaten (Adresse, E-Mail, Telefonnummer, Erreichbarkeit) sowie Angaben zu Ihrer Krankheit und Therapie (z. B. Medikation und Behandlungsverlauf) Durchführung des augenblicke – MEIN SERVICE Patientenprogramms Sofern wir Sie explizit um Ihre Einwilligung bitten: Ihre Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

Ansonsten ist die Rechtsgrundlage die Wahrung unseres berechtigten Interesses an der Zurverfügungstellung des Patientenprogramms innerhalb des geschützten Bereichs (Artikel 6 Abs. 1 lit. f DS-GVO).
Ihre Einwilligung ist freiwillig und kann jederzeit ohne Angabe von Gründen widerrufen werden, die kann z. B. auch per E-Mail an mein.service@meineaugenblicke.de oder per Post an das augenblicke – MEIN SERVICE Team (Lise-Meitner-Str. 35, 10589 Berlin) erfolgen. Eine weitere Teilnahme an dem Patientenprogramm ist dann jedoch nicht mehr möglich.

Speicherdauer: Wir verarbeiten und speichern Ihre Daten nur so lange, wie dies für die Erreichung des jeweiligen Zwecks sowie zur Erfüllung unserer vertraglichen, gesetzlichen oder behördlichen Pflichten erforderlich ist. Sollte eine längere Datenspeicherung aus regulatorischen Gründen nicht erforderlich sein, werden Daten in der Regel dann gelöscht, wenn Sie Ihre Einwilligung widerrufen.

Empfänger: Die bei der Durchführung des Patientenprogrammes erfolgende Datenerhebung, -auswertung und -aggregierung erfolgt durch das augenblicke – MEIN SERVICE Team, mit dem Patientenprogramm beauftragten Agentur dialog4health (dialog4health GmbH, Lise-Meitner-Str. 35, 10589 Berlin), im Auftrag der Roche Pharma AG) im Wege einer Auftragsverarbeitung (Art. 28 DS-GVO) ein. Eine Datenweitergabe durch dialog4health GmbH an die Roche Pharma AG findet grundsätzlich nur in anonymisierter und aggregierter Form statt.

3. Minderjährige

Unsere Websites richten sich an ein erwachsenes Publikum. Wenn wir erfahren, dass jemand noch nicht 16 Jahre alt ist, werden wir von dieser Person keine personenbezogenen Daten erheben, bevor nicht die Zustimmung von deren gesetzlichem Vertreter in einer überprüfbaren Form vorliegt. Ein solcher gesetzlicher Vertreter kann auf Anfrage die vom Kind getätigten Angaben einsehen und/oder die Löschung dieser Daten verlangen.

4. Datensicherheit

Roche und ihre Dienstanbieter und Kooperationspartner unternehmen angemessene Schritte, um persönliche Daten, auf die wir über diese Website zugreifen oder die wir über diese Website erhalten, vor Verlust, Missbrauch und unbefugtem Zugriff, Offenlegung, Änderung oder Zerstörung zu schützen. Nichtsdestotrotz übernimmt Roche keine Garantie für die Sicherheit Ihrer persönlichen Daten und lehnt, soweit gesetzlich zulässig, jegliche Haftung und Schäden ab, die durch Verlust, Missbrauch und unbefugten Zugriff, Offenlegung, Änderung oder Zerstörung entstehen. Wir empfehlen Ihnen, alle verfügbaren Vorsichtsmaßnahmen zum Schutz Ihrer persönlichen Daten, die Sie auf dieser Website eingeben, zu ergreifen.

5. Links zu Websites Dritter

Unsere Website kann auch Links zu Websites Dritter enthalten. Wir befürworten den Inhalt von Websites oder Ressourcen Dritter nicht und sind nicht für deren Inhalt verantwortlich und unser Datenschutzhinweis gilt nicht für Websites, die nicht mit Roche verbunden sind, selbst wenn Sie diese über einen Link auf unserer Website aufrufen. Sie sollten die Datenschutzhinweise der Websites Dritter überprüfen, bevor Sie Informationen bereitstellen.

Im Folgenden informieren wir Sie darüber, wie Ihre persönlichen Daten bei Roche verarbeitet werden.

B. Im Folgenden informieren wir Sie darüber, wie Ihre persönlichen Daten bei Roche in anderen Zusammenhängen verarbeitet werden.

1. Registrierung

Sie haben die Möglichkeit, sich auf unserer Website zu registrieren, um Zugang zu einem geschützten Bereich zu erhalten. Alternativ bieten wir eine Autorisierung mittels des Dienstes DocCheck an (s.u.). 

Wir erheben und verarbeiten in diesem Zusammenhang verschiedene von Ihnen bereitgestellte personenbezogene Daten (nachfolgend auch „Daten“ genannt), insbesondere:

Personenbezogene Daten Zweck Rechtsgrundlage
Die von Ihnen im Registrierungsprozess angegebenen Daten (insbesondere Vor- und Nachname, Beruf, Name der Institution, Land/Region, Sprache, E-Mail-Adresse, Passwort, Interessengebiete), die im geschützten Bereich vorgenommenen Einstellungen und gemachten Angaben sowie Metadaten (Verbindungs- und endgerätbezogene Angaben, z. B. IP-Adresse, verwendetes Gerät, Zugriffe auf Inhalte)
Ermöglichung eines sicheren Zugangs zu dem geschützten Bereich und Zurverfügungstellung der darin abrufbaren Inhalte.
Wahrung unseres berechtigten Interesses an der Zurverfügungstellung eines sicheren, geschützten Bereichs (Artikel 6 Abs. 1 lit. f DS-GVO).

Speicherdauer: Wir verarbeiten und speichern Ihre Daten nur so lange, wie dies für die Erreichung des jeweiligen Zwecks sowie zur Erfüllung unserer vertraglichen, gesetzlichen oder behördlichen Pflichten erforderlich ist. Dies ist in der Regel die Dauer, für die Sie einen registrierten Account bei uns haben. Wir behalten uns vor, diesen nach bei dauerhafter Inaktivität zu löschen. Sie können sich allerdings jederzeit neu registrieren.

2. Kontaktaufnahme mit Roche

Sie können auf verschiedene Weisen mit uns in Kontakt treten, etwa per E-Mail, Chat oder durch das Ausfüllen eines Kontaktformulars.

Wir erheben und verarbeiten in diesem Zusammenhang verschiedene von Ihnen bereitgestellte personenbezogene Daten (nachfolgend auch „Daten“ genannt), insbesondere:

Personenbezogene Daten

Zweck

Rechtsgrundlage

Die von Ihnen in Ihrer E-Mail oder im Kontaktformular angegebenen Daten (z. B. Vor- und Nachname, Firma, E-Mail-Adresse, Inhalt der Nachricht)

Bearbeitung des jeweiligen Anliegens

Abhängig vom Inhalt der Anfrage: Durchführung vorvertraglicher Maßnahmen / Vertragserfüllung (Artikel 6 Abs. 1 lit. b DS-GVO) oder Wahrung unseres berechtigten Interesses an der Bearbeitung Ihres Anliegens (Artikel 6 Abs. 1 lit. f DS-GVO).

Sofern es sich bei der Anfrage um einen meldepflichtigen Vorfall handelt, verarbeiten wir Ihre Daten auf Basis der Erfüllung rechtlicher Verpflichtungen

(Artikel 6 Abs. 1 lit. c und Artikel 9 Abs. 2 lit. i DS-GVO)

Speicherdauer:

Wir verarbeiten und speichern Ihre Daten nur so lange, wie dies für die Erreichung des jeweiligen Zwecks sowie zur Erfüllung unserer vertraglichen, gesetzlichen oder behördlichen Pflichten erforderlich ist. Die Dauer der Datenspeicherung hängt wesentlich vom Inhalt Ihres Anliegens ab. Sollte eine längere Datenspeicherung aus regulatorischen Gründen (z. B. bei meldepflichtigen Vorfällen) nicht erforderlich sein, werden Daten in der Regel drei Jahre nach ihrer Erhebung gelöscht.

3. Meldung und Nachverfolgung von Nebenwirkungs-Verdachtsfällen (Pharmakovigilanz), medizinische Anfragen und Produktbeanstandungen

Im Folgenden wird beschrieben, wie Ihre Daten verarbeitet werden, wenn Sie sich an Roche wenden, um über eine mögliche Nebenwirkung eines Roche-Arzneimittels zu berichten, Sie eine medizinische bzw. pharmazeutische Frage haben oder eine Frage oder Beanstandung in Zusammenhang mit einem Roche-Produkt haben.

Wir erheben und verarbeiten verschiedene von Ihnen bereitgestellte personenbezogene Daten (nachfolgend auch „Daten“ genannt), insbesondere:

Personenbezogene Daten

Zweck

Rechtsgrundlage

Pharmakovigilanz:

Namen, Kontaktdaten und Zugehörigkeiten/Beruf der meldenden Person und Angaben zum Verdachtsfall. Bei Bedarf ggf. zusätzliche Angaben zur Gesundheit und medizinischen Vorgeschichte der von einer Nebenwirkung betroffenen Person.

Meldung und Nachverfolgung von Nebenwirkungs-Verdachtsfällen (Pharmakovigilanz) entsprechend gesetzlicher und weiterer Vorschriften (GVP).

Sofern wir Sie (als betroffener Patient) um Ihre Einwilligung bitten, ist Rechtsgrundlage Ihre Einwilligung (Art. 9 Abs. 2 lit. a DS-GVO).

Ansonsten ist die Rechtsgrundlage die Erfüllung rechtlicher Verpflichtungen

(Artikel 6 Abs. 1 lit. c und Artikel 9 Abs. 2 lit. i DS-GVO), § 63b und 63c AMG.

Medizinische und pharmazeutische Anfragen:

Namen, Kontaktdaten und Zugehörigkeiten/Beruf der meldenden Person, ggf. weitere Angaben im Rahmen der Anfrage.

Beantwortung Ihrer Anfrage und Speicherung in unserer Informationsdatenbank.

Sofern Ihre Anfrage Angaben zu einer Nebenwirkung oder Produktbeanstandung enthält, werden Ihre Daten zum Zweck der Pharmakovigilanz bzw. Bearbeitung der Produktbeanstandung und ggf. Meldungen an Behörden verarbeitet.

Sofern wir Sie (als betroffener Patient) um Ihre Einwilligung bitten, ist Rechtsgrundlage Ihre Einwilligung (Art. 9 Abs. 2 lit. a DS-GVO).

Ansonsten ist die Rechtsgrundlage die Wahrung unseres berechtigten Interesses an der Beantwortung Ihrer Anfrage und Speicherung der Daten zu Referenzzwecken in einer Informationsdatenbank (Artikel 6 Abs. 1 lit. f DS-GVO).

Wenn Ihre Anfrage Angaben zu einer möglichen Nebenwirkung oder Produktbeanstandung enthält, ist Rechtsgrundlage die Erfüllung rechtlicher Verpflichtungen

(Artikel 6 Abs. 1 lit. c und Artikel 9 Abs. 2 lit. i DS-GVO, § 63b und 63c AMG).

Produktbeanstandungen:

Namen, Kontaktdaten und Zugehörigkeiten/Beruf der meldenden Person. Bei Bedarf ggf. zusätzliche Angaben zur Gesundheit und medizinischen Vorgeschichte, sofern dies zur Beurteilung, Einordnung und Bewertung der Produktbeanstandung erforderlich ist.

Bearbeitung der Produktbeanstandung und Erfüllung der in diesem Zusammenhang bestehenden rechtlichen Verpflichtungen.

Sofern wir Sie (als betroffener Patient) um Ihre Einwilligung bitten, ist Rechtsgrundlage Ihre Einwilligung (Art. 9 Abs. 2 lit. a DS-GVO).

Ansonsten ist Rechtsgrundlage die Wahrung unseres berechtigten Interesses an der Beanstandung (Artikel 6 Abs. 1 lit. f DS-GVO) bzw. die Erfüllung rechtlicher Verpflichtungen

(Artikel 6 Abs. 1 lit. c und Artikel 9 Abs. 2 lit. i DS-GVO).

Service-Feedback:

Ihre Rückmeldung zur Servicequalität

Verbesserung der Servicequalität bei Anfragen

Die Rechtsgrundlage ist die Wahrung unseres berechtigten Interesses an der Verbesserung unserer Servicequalität (Artikel 6 Abs. 1 lit. f DS-GVO).

Speicherdauer: Wir verarbeiten und speichern Ihre Daten nur so lange, wie dies für die Erreichung des jeweiligen Zwecks sowie zur Erfüllung unserer vertraglichen, gesetzlichen oder behördlichen Pflichten erforderlich ist. Die Dauer der Datenspeicherung hängt wesentlich vom Inhalt Ihres Anliegens ab. Sollte eine längere Datenspeicherung aus regulatorischen Gründen (z. B. bei meldepflichtigen Vorfällen oder Nebenwirkungsverdachtsmeldungen, die für mind. 10 Jahre nach der Marktrücknahme der jeweiligen Produkte im letzten Land, in dem sie angeboten wurden, gespeichert werden) nicht erforderlich sein, werden Daten in der Regel spätestens nach 15 Jahren gelöscht. Ihre Rückmeldung zur Servicequalität wird für 18 Monate zu Ihrer Anfrage sowie Ihrem Namen und Ihren Kontaktdaten (jeweils sofern vorhanden) gespeichert und dann gelöscht.

Empfänger: Im Zusammenhang mit Pharmakovigilanz, medizinischen und pharmazeutischen Anfragen sowie Produktbeanstandungen werden Ihre Daten in zentralen Systemen des Roche-Konzerns gespeichert und an Geschäftspartner oder Dienstleister weitergegeben, sofern dies erforderlich ist, um die zentralen Datenbanken von Roche zu pflegen und den rechtlichen Vorgaben nachzukommen. Roche ist zudem verpflichtet, hinsichtlich Pharmakovigilanz und Produktbeanstandungen relevante Informationen an Gesundheitsbehörden weltweit weiterzugeben. Die Datenweitergabe kann in diesem Zusammenhang auch in Länder außerhalb der EU erfolgen, für die von denen der EU abweichende Datenschutzregelungen mit einem ggf. niedrigeren Datenschutzniveau gelten. Ein Transfer in diese Länder außerhalb der EU erfolgt in der Regel auf Basis von EU-Standardvertragsklauseln.

Die betreffenden Meldungen an Behörden beinhalten Einzelheiten zum jeweiligen Vorfall, jedoch grundsätzlich nur begrenzt personenbezogene Daten. Bei Patienten werden etwa Alter oder Geburtsdatum-/jahr (soweit Offenlegung zulässig) sowie Geschlecht, nicht jedoch der Name des Patienten weitergegeben. Bei berichtenden Personen werden die gemeldeten Informationen in der Regel einschließlich (sofern von Ihnen angegeben) Daten wie Name, Beruf, Initialen, Adresse, E-Mail, Telefonnummer weitergegeben, um den Behörden Rückfragen zu ermöglichen.

Bitte beachten Sie in diesem Zusammenhang auch die Datenschutzerklärung der F. Hoffmann-La Roche AG: https://www.roche.com/privacy-policy

 

4. Marketingkommunikation (Informationsschreiben, Newsletter etc.)

Für die Datenverarbeitung Verantwortlicher: Für die Datenverarbeitung ist die Roche- Gesellschaft verantwortlich, welche die Kommunikation versendet, was am Absender erkennbar ist.

Wir erheben und verarbeiten in diesem Zusammenhang verschiedene von Ihnen bereitgestellte personenbezogene Daten (nachfolgend auch „Daten“ genannt), insbesondere:

Personenbezogene Daten Zweck Rechtsgrundlage
Versand der Marketingkommunikation
Einwilligung (Artikel 6 Abs. 1 lit. a DS-GVO)
Vor- und Nachname, E-Mail-Adresse, Postleitzahl, Informationen zur Fachkreiszugehörigkeit (z. B. Beruf, Praxis-/Kliniknamen und -adressen)
Überprüfung Ihrer Angaben zur Sicherstellung Ihrer Fachkreiszugehörigkeit, insbesondere durch Abgleich mit unsereren Datenbank und öffentlich zugänglichen Informationen
Erfüllung unserer Verpflichtung aus § 10 HWG (Artikel 6 Abs. 1 lit. c DS-GVO i.V.m. § 10 HWG)
Tracking-Informationen (Informationen über Ihre IP-Adresse, Ihren Browser, Ihr System und den Zeitpunkt, zu dem der Newsletter geöffnet wurde und welche Links angeklickt wurden)
Messung vom Erfolg unserer Marketing-Kommunikation auf aggregierter Ebene messen zu können, damit wir alle Empfänger mit möglichst relevanten Inhalten versorgen können.

Einwilligung (Artikel 6 Abs. 1 lit. a DS-GVO)

Informationen darüber, wann Sie sich für den Newsletter registriert haben, einschließlich Ihrer E-Mail-Adresse und der verwendeten IP-Adresse (Log-Datei)
Nachweis, dass Sie in den Erhalt des Newsletters eingewilligt haben
Wahrung des berechtigten Interesses an einem Nachweis ihrer Einwilligung (Artikel 6 Abs. 1 lit. f DS-GVO)

Speicherdauer: Wir verarbeiten und speichern Ihre Daten nur so lange, wie dies für die Erreichung des jeweiligen Zwecks sowie zur Erfüllung unserer vertraglichen, gesetzlichen oder behördlichen Pflichten erforderlich ist. In der Regel speichern wir Ihre Daten daher so lange, wie Sie unseren Newsletter abonniert haben bzw. dessen Registrierung nicht widerrufen.

Empfänger: Wir haben auf Basis einer Auftragsverarbeitung Dienstleister für den Versand unserer Marketingkommunikation eingesetzt. Dieser ist:

C. Datenempfänger

Ihre Daten können zweckgebunden an Dritte weitergegeben werden, wenn dies zur Durchführung oder Erfüllung der oben genannten Zwecke notwendig ist. Dies betrifft neben den in dieser Datenschutzerklärung explizit aufgeführten Anbieter insbesondere die Weitergabe an andere Roche-Konzerngesellschaften (insbesondere die F. Hoffmann-La Roche AG, Grenzacherstrasse 124, CH-4070 Basel, Schweiz), etwa wenn Fachexperten hinzugezogen werden, die bei einer anderen Roche-Gesellschaft angestellt sind. Alle diese Unternehmen sind verpflichtet, die Bestimmungen unserer Datenschutzrichtlinien einzuhalten. Darüber hinaus können Ihre Daten in Einzelfällen, z. B. im Zusammenhang mit Rechtsstreitigkeiten, an spezialisierte Dienstleister (etwa Beratungen und Rechtsanwaltskanzleien) sowie, sofern gesetzlich oder auf gerichtliche oder behördliche Anordnung hin, an Behörden oder andere Dritte weitergegeben werden.

Wir setzen zudem verschiedene Dienstleister ein, die Ihre Daten im Rahmen einer sog. Auftragsverarbeitung (Artikel 28 DS-GVO), d. h. in unserem Auftrag und allein nach unseren Weisungen, verarbeiten. Dabei handelt es sich insbesondere um technische Dienstleister, die für uns IT-technische Wartungs- und Servicedienstleistungen durchführen sowie Anbieter von Cloud-Diensten oder Vertreter, die uns bei der Abwicklung geschäftlicher Transaktionen behilflich sind, etwa durch Bereitstellung von Kundenservices, Versand von Marketinginformationen über unsere Produkte, Dienstleistungen und Angebote. Bitte beachten Sie auch, dass einige der Empfänger im jeweiligen Zusammenhang in dieser Datenschutzerklärung namentlich genannt sind.

Sofern Sie sich bei einem unserer Dienstleister direkt registrieren bzw. einen Benutzeraccount erstellen, können diese Dienstleister zusätzliche Daten erheben und verarbeiten. Darauf hat Roche keinen Einfluss, da es sich um eine Datenverarbeitung durch den jeweiligen Dienstleister selbst handelt. Nähere Informationen zum Datenschutz erhalten Sie bei den jeweiligen Anbietern.

D. Datenübermittlung in Drittländer

Zur Erfüllung der oben genannten Zwecke können Ihre Daten in Länder innerhalb und außerhalb der EU bzw. des Europäischen Wirtschaftsraums übermittelt werden, insbesondere in die Schweiz, USA und Indien. Für einige dieser Länder ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der EU-Kommission festgestellt (derzeit etwa die Schweiz). Für Übermittlungen, die nicht auf einen Angemessenheitsbeschluss gestützt werden, wird die Einhaltung eines angemessenen Datenschutzniveaus durch geeignete Garantien, insbesondere EU-Standardvertragsklauseln, und bei Bedarf zusätzlichen Maßnahmen, sichergestellt. Weitere Informationen zu den Garantien erhalten Sie über den Datenschutzbeauftragten.

Aktualisierung der Datenschutzerklärung

Von Zeit zu Zeit können wir diese Datenschutzerklärung überarbeiten. Alle derartigen Änderungen an dieser Datenschutzerklärung werden auf dieser Seite wiedergegeben. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig auf Änderungen zu überprüfen.

Weitere Informationen zur Verarbeitung Ihrer Daten bei Roche in Deutschland, die nicht unmittelbar mit der Datenverarbeitung im Roche-Fachportal in Zusammenhang stehen, finden Sie unter www.roche.de/datenschutz

Datum der letzten Änderung: 29.09.2023