Datenschutzhinweise

Zuletzt aktualisiert am 22. Februar 2024

Das Unternehmen Angelini Pharma Österreich GmbH, Brigittenauer Lände 50-54, 1200 Wien (nachfolgend "Angelini" oder "Verantwortlicher" oder "wir") informiert Sie als datenschutzrechtlicher Verantwortlicher gemäß der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (nachfolgend "DSGVO") im Folgenden über die Verarbeitung Ihrer personenbezogenen Daten in Ihrer Eigenschaft als Besucher unserer Website "thermacare.at" ("Website").

1. Verantwortlicher und Datenschutzbeauftragter

Der Verantwortliche ist:

Angelini Pharma Österreich GmbH
Brigittenauer Lände 50-54
1200 Wien
E-Mail: privacy.austria@angelinipharma.com

Der für die Verarbeitung Verantwortliche hat einen Datenschutzbeauftragten (DSB) ernannt, der unter den folgenden Adressen direkt kontaktiert werden kann: Datenschutzbeauftragter - DSB c/o dpo.austria@angelinipharma.at.

Sämtliche personenbezogenen Daten werden in Übereinstimmung mit den anwendbaren gesetzlichen Bestimmungen (insbesondere der DSGVO, dem Datenschutzgesetz [DSG] und dem Telekommunikationsgesetz 2021 [TKG 2021]) auf korrekte, rechtmäßige und transparente Weise für die unten genannten Zwecke und gemäß den folgenden Bedingungen der Rechtmäßigkeit (Rechtsgrundlage für die Verarbeitung) verarbeitet.

2. Zwecke der Verarbeitung, Datenkategorien und Rechtsgrundlagen für die Verarbeitung

2.1 Bereitstellung der Website und Erstellung von Logfiles

a) Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende technische erforderliche Daten iSd § 165 Abs 3 TKG 2021 werden hierbei erhoben, um Ihnen die Website anzuzeigen sowie deren Stabilität und Sicherheit zu gewährleisten:

Informationen über den Browsertyp und die verwendete Version
das Betriebssystem des Nutzers
den Internet-Service-Provider des Nutzers
die IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Inhalt der Anforderung (konkrete Seite)
Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
Websites, die vom System des Nutzers über unsere Website aufgerufen werden Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

b) Rechtsgrundlage und Zweck für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art 6 Abs 1 lit f DSGVO.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Bereitstellung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website und die Benutzerfreundlichkeit sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Sowohl wir als auch Sie haben ein Interesse an der sicheren Websitenutzung. Wir verarbeiten Ihre Daten daher aufgrund unserer berechtigten Interessen solange dies erforderlich ist, um die Sicherheit bei der Nutzung der Website zu gewährleisten und unzulässige Zugriffe bzw Zugriffsversuche auf unsere Server zu verhindern und um die Datenschutzerklärung ordnungsgemäß darstellen zu können. Im Falle von Sicherheitsverletzungen, Fehlern oder Störungen ermöglichen uns diese Daten, die gewohnte Nutzbarkeit der Website schneller wiederherzustellen.

In diesen Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art 6 Abs 1 lit f DSGVO.

c) Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist.

Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen nach Beendigung der Sitzung der Fall. Erfolgt eine darüberhinausgehende Speicherung, werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

d) Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website aus technischen Gründen zwingend erforderlich.

2.2 Kontaktaufnahme mit uns

a) Beschreibung und Umfang der Datenverarbeitung

Wenn Sie mit uns über die auf der Website angegebenen Kontaktdaten per E-Mail oder per Telefon in Kontakt treten, verarbeiten wir Ihre Daten (Vor-/Nachname, Telefonnummer, E-Mail-Adresse, ggfs Adressdaten, Ihre Anfrage) zur Beantwortung und Bearbeitung Ihres Anliegens.

b) Rechtsgrundlage und Zweck für die Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage unseres berechtigten Interesses (Art 6 Abs 1 lit f DSGVO). Ihre Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert. Sofern Sie mit uns Kontakt aufnehmen, um ein Angebot zu erfragen, erfolgt die Verarbeitung der angegebenen Daten zur Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO).

c) Dauer der Speicherung

Ihre personenbezogenen Daten werden für einen Zeitraum von sechs Monaten gespeichert, um eventuelle Anschlussfragen beantworten zu können. Eine längere Aufbewahrungsfrist gilt nur bei einer sich anschließenden Geschäftsbeziehung oder aufgrund gesetzlicher Aufbewahrungspflichten oder zur Abwehr von Rechtsansprüchen.

d) Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten ist zur Beantwortung und Bearbeitung Ihrer Anfragen und Anliegen erforderlich.

2.3 Verwendung von Cookies

Nähere Informationen zur Verwendung von Cookies entnehmen Sie bitte unserer Cookie-Policy.

3. Empfänger personenbezogener Daten

Zum Betrieb unserer Website arbeiten wir mit externen Dienstleistern (Auftragsverarbeitern) zusammen und übermitteln diesen ggfs im erforderlichen Ausmaß Ihre personenbezogenen Daten. Unsere Auftragsverarbeiter sind vor allem Anbieter von IT-Dienstleistungen:

Software- und Dienstleistungsanbieter sowie Anbieter von Tools und Lösungen, die uns bei der Bereitstellung der Website und der Erbringung unserer Leistungen unterstützen und in unserem Auftrag tätig werden; und
allgemeine IT-Verwaltung (einschließlich Support, Software und Wartung, Rechenzentrum).

Diese Auftragsverarbeiter verarbeiten Ihre Daten nur in unserem Auftrag, auf Grundlage unserer dokumentierten Weisungen und ausschließlich zur Erbringung der genannten Dienste. Wir haben mit all unseren Auftragsverarbeitern Vereinbarungen gemäß Art 28 DSGVO geschlossen.

Darüber hinaus können wir Ihre personenbezogenen Daten im erforderlichen Ausmaß an die folgenden Empfänger als eigenständige Verantwortliche weitergeben:

an externe Dritte, soweit dies zur Wahrung unserer berechtigten Interessen erforderlich ist (zB Wirtschaftsprüfer, Rechtsvertreter im Falle von Rechtsangelegenheiten); und
an Gerichte, Behörden und andere öffentliche Stellen (zB Finanzbehörden, Datenschutzbehörde).

4. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur solange sie für den Zweck erforderlich sind. Danach werden Ihre Daten endgültig gelöscht oder unwiderruflich anonymisiert. Sofern die Datenverarbeitung im berechtigten Interesse von uns oder einem Dritten erfolgt, werden Ihre personenbezogenen Daten gelöscht, sobald dieses Interesse nicht mehr besteht, es sei denn gesetzlichen Aufbewahrungspflichten verpflichten uns zu einer längeren Speicherung.

Dies gilt auch für die Datenverarbeitung aufgrund einer erteilten Einwilligung. Sobald diese Einwilligung für die Zukunft durch Sie widerrufen wird, werden die personenbezogenen Daten sofort gelöscht, es sei denn es besteht eine gesetzliche Aufbewahrungspflicht, die eine längere Aufbewahrung erfordert. Dies gilt unbeschadet der Fälle, in denen eine längere Aufbewahrung für Rechtsstreitigkeiten, Anfragen der zuständigen Behörden oder nach geltendem Recht erforderlich ist.

Ihre Anfragen als Betroffener speichern wir für 18 Monate.

5. Übertragung außerhalb der EU/des EWR

Ihre personenbezogenen Daten können in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, die ein angemessenes Datenschutzniveau bieten, wie es durch Angemessenheitsbeschlüsse der Europäischen Kommission (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) festgelegt ist.

Die Übermittlung Ihrer personenbezogenen Daten in Länder, die nicht der EU/dem EWR angehören und die kein angemessenes Schutzniveau gewährleisten, erfolgt nur dann, wenn der für die Verarbeitung Verantwortliche und die Empfänger der Daten die Standardvertragsklauseln der Europäischen Kommission (SCCs) als angemessene Garantien für den Schutz Ihrer personenbezogenen Daten geschlossen und ergänzenden Sicherheitsmaßnahmen implementiert haben oder Sie Ihre ausdrückliche freiwillige Einwilligung erteilt haben.

6. Datensicherheit

Wir haben entsprechende technische und organisatorische Sicherheitsmaßnahmen im Sinne von Art 32 DSGVO getroffen, um die Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.

7. Ihre Rechte als Betroffener

Sie als Betroffener können in Bezug auf die hier beschriebene Datenverarbeitung die Rechte ausüben, die in der geltenden Gesetzgebung zum Schutz personenbezogener Daten vorgesehen sind:

eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden und, falls dies der Fall ist, Zugang zu den Daten und den damit zusammenhängenden Informationen zu erhalten (insbesondere zu den Zwecken der Verarbeitung; zu den Kategorien der verarbeiteten personenbezogenen Daten; zu den Empfängern oder Kategorien von Empfängern, denen die Daten mitgeteilt wurden oder werden; zu der Dauer der Speicherung der Daten oder dem Kriterium für deren Festlegung; zum Bestehen des Rechts, die Daten zu berichtigen oder zu löschen oder die Verarbeitung einzuschränken oder ihr zu widersprechen; das Recht auf Beschwerde bei einer Aufsichtsbehörde; die Herkunft der Daten; das mögliche Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling und, in solchen Fällen, aussagekräftige Informationen über die verwendete Logik und die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person; die angemessenen Garantien im Falle einer Übermittlung personenbezogener Daten außerhalb der EU/des EWR), sowie eine Kopie dieser personenbezogenen Daten, sofern dies nicht die Rechte und Freiheiten anderer Personen beeinträchtigt (Recht auf Auskunft, Art 15 DSGVO).
Die Berichtigung Ihrer personenbezogenen Daten, dh die Berichtigung, Änderung oder Aktualisierung unrichtiger oder nicht mehr zutreffender Daten sowie die Ergänzung unvollständiger personenbezogener Daten, auch durch eine ergänzende Erklärung (Recht auf Berichtigung, Art 16 DSGVO) zu erwirken.
die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn diese insbesondere (i) für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind, oder (ii) unrechtmäßig verarbeitet wurden, oder (iii) gelöscht werden müssen, um einer rechtlichen Verpflichtung nachzukommen, oder schließlich (iv) Sie der Verarbeitung widersprochen haben (siehe unten "Widerspruchsrecht") und kein überwiegender berechtigter Grund vorliegt, der es dem Verantwortlichen erlaubt, die Verarbeitung in jedem Fall fortzusetzen (Recht auf Löschung, Art 17 DSGVO). Die Löschung kann insbesondere dann nicht erfolgen, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung oder zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht erforderlich ist.
eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu erwirken, dh dass der Datenverantwortliche diese Daten aufbewahrt, ohne sie verwenden zu können. Dieses Recht kann insbesondere dann ausgeübt werden, wenn (i) die Richtigkeit der personenbezogenen Daten bestritten wird, und zwar für den Zeitraum, den der für die Verarbeitung Verantwortliche benötigt, um die Richtigkeit dieser Daten zu überprüfen, oder (ii) die Verarbeitung der Daten unrechtmäßig ist und eine Einschränkung der Verwendung der Daten anstelle ihrer Löschung verlangt wird, oder (iii) obwohl der für die Verarbeitung Verantwortliche sie für die Zwecke der Verarbeitung nicht mehr benötigt, die personenbezogenen Daten für die betroffene Person zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind oder (iv) Sie Widerspruch gegen die Verarbeitung eingelegt haben (siehe unten "Widerspruchsrecht"), solange nicht nachgewiesen ist, dass die berechtigten Gründe der verantwortlichen Stelle Vorrang vor denen der betroffenen Person haben (Recht auf Einschränkung der Verarbeitung, Art 18 DSGVO).
von dem für die Verarbeitung Verantwortlichen zu verlangen, dass die personenbezogenen Daten, die aufgrund Ihrer Einwilligung oder aufgrund eines Vertrags verarbeitet werden, in einem gängigen Format gespeichert und, soweit technisch möglich, direkt an einen von Ihnen benannten Dritten übermittelt werden (Recht auf Datenübertragbarkeit, Art 20 DSGVO).
Eine einmal erteile Einwilligung jederzeit grundlos mit Wirkung für die Zukunft zu widerrufen, zB per E-Mail an dpo.austria@angelinipharma.at (Recht auf Widerruf der Einwilligung, Art 7 Abs 3 DSGVO).

Darüber hinaus haben Sie als Betroffener ein Widerspruchsrecht (Art 21 DSGVO): gegen Direktmarketing-Maßnahmen und jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Vertragsabwicklung und -erfüllung zwischen Angelini und dem Anbieter Widerspruch einzulegen. In diesem Fall wird der Verantwortliche von der weiteren Verarbeitung Ihrer personenbezogenen Daten absehen, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wenn Sie der Meinung sind, dass Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden, haben Sie das Recht, eine Beschwerde bei der Datenschutzbehörde Barichgasse 40-42, 1030 Wien, Österreich einzulegen (Art 77 DSGVO). Die Beschwerde kann auch bei der Aufsichtsbehörde des EU-Landes eingereicht werden, in dem Sie Ihren gewöhnlichen Wohnsitz haben oder arbeiten, oder bei der Aufsichtsbehörde des Ortes, an dem der mutmaßliche Verstoß stattgefunden hat.

Zur Ausübung dieser Rechte können Sie sich jederzeit an den für die Verarbeitung Verantwortlichen wenden, zum Beispiel schriftlich an Angelini Pharma Österreich GmbH, Brigittenauer Lände 50-54, 1200 Wien oder unter der E-Mail-Adresse privacy.austria@angelinipharma.com oder an den Datenschutzbeauftragten (DSB) c/o dpo.austria@angelinipharma.at.

8. Änderungen

Die ständige Weiterentwicklung unserer Aktivitäten kann zu Änderungen der Merkmale der oben beschriebenen Verarbeitung Ihrer personenbezogenen Daten führen. Daher kann diese Datenschutzrichtlinie im Laufe der Zeit Änderungen und Ergänzungen unterliegen, die auch im Hinblick auf neue Gesetze zum Schutz personenbezogener Daten erforderlich sein können.

Die aktuelle Version der Datenschutzhinweise kann jederzeit über thermacare.at abgerufen werden.