Datenschutzerklärung für BD*-Kunden – Europa

BD ist ein international tätiges Medizintechnologie-Unternehmen, das den Fortschritt für die Welt der Gesundheit vorantreibt. Ziel von BD ist es, die Erforschung von Krankheiten, die Diagnostik sowie die Behandlung und Versorgung von Patienten zu verbessern. Dabei erheben, verarbeiten und nutzen wir große Mengen an personenbezogenen Daten. Wir erheben und nutzen Daten von Kunden, medizinischen Fachkräften, Patienten, Geschäftspartnern und anderen externen Parteien, mit denen wir interagieren. BD* nimmt den Datenschutz ernst und ist davon überzeugt, dass die Ausübung unserer Geschäftstätigkeit in Übereinstimmung mit den geltenden Datenschutzgesetzen und im Einklang mit einer nachhaltigen Unternehmensführung die Grundvoraussetzung für unseren Geschäftserfolg ist.

Diese Datenschutzerklärung für BD*-Kunden – Europa („Erklärung“) erläutert unsere Praktiken als verantwortliche Stelle in Bezug auf die Erhebung, Verarbeitung und Nutzung personenbezogener Daten von Personen unter den Kunden und Interessenten von BD, die sich im Europäischen Wirtschaftsraum oder in der Schweiz befinden (oder für die anderweitig das EU-Datenschutzrecht gilt). Zu diesen Personen können medizinische Fachkräfte, Mitarbeiter der Beschaffung, Fachpersonal oder Hilfskräfte und andere Mitarbeiter sowie Geschäftskontakte von Krankenhäusern, Unternehmen, Institutionen, Einkaufsorganisationen, Vertriebspartnern, Großhändlern, Agenten und anderen Vermittlern gehören. Wenn Sie in eine dieser Kategorien fallen, können Sie mithilfe dieser Erklärung nachvollziehen, welche Daten BD von Ihnen erheben kann, wie BD diese Daten nutzt und schützt und an wen wir sie weitergeben können.

* In dieser Erklärung steht BD oder „wir“ für Becton Dickinson und all seine Tochter- und Beteiligungsgesellschaften weltweit, einschließlich C.R. Bard samt Beteiligungsgesellschaften, die in dieser Erklärung jeweils als „Beteiligungsgesellschaft von BD“ bezeichnet werden.

Wir werden diese Erklärung von Zeit zu Zeit aktualisieren, daher empfehlen wir Ihnen, sie regelmäßig auf Änderungen zu überprüfen.

Zusammenfassung der Erklärung

  Welche Kategorien von personenbezogenen Daten erhebt BD von mir und warum?

BD erhebt, verarbeitet und nutzt Ihre personenbezogenen Daten für verschiedene Zwecke. Zum Beispiel:

Was sind personenbezogene Daten?

• Identifikationsdaten
• Berufliche Daten
• Produktdaten
• Kommunikationsdaten

Für welchen Zweck?

• um Ihnen Produkte und Dienstleistungen anbieten zu können
• um den Kundenservice zu gewährleisten
• um Marketing- und Customer Relationship-Aktivitäten
  zur Weiterentwicklung und Verbesserung von Produkten und Dienstleistungen anzubieten
• um mit Ihnen in Bezug auf Dienstleistungen oder Beratung, die Sie uns
  im Zusammenhang mit Sicherheits- und Betrugsbekämpfungsmaßnahmen anbieten, zu interagieren
• um gesetzlichen Verpflichtungen nachzukommen

Wichtig ist die Information, dass BD keine sensiblen personenbezogenen Daten von Ihnen erhebt.

  An wen kann BD meine personenbezogenen Daten weitergeben?

BD kann Ihre personenbezogenen Daten innerhalb von BD, an unsere Dienstleister und Geschäftspartner sowie, in Übereinstimmung mit geltendem Recht, an Regierungsbehörden, Gerichte, externe Berater und ähnliche Dritte weitergeben.

  Wie lange wird BD meine personenbezogenen Daten speichern?

Ihre personenbezogenen Daten bleiben gemäß den geltenden Datenschutzgesetzen so lange gespeichert, wie es für die Erfüllung der Zwecke, für die diese personenbezogenen Daten erhoben werden, erforderlich ist.

  Welche Rechte habe ich im Hinblick auf meine personenbezogenen Daten?

Im Hinblick auf Ihre Daten haben Sie mehrere Rechte. Unter anderem haben Sie das Recht, auf Ihre Daten zuzugreifen, diese zu korrigieren und zu löschen; das Recht auf Widerspruch gegen bestimmte Arten der Verarbeitung, das Recht auf Einschränkung unserer Verarbeitung Ihrer Daten und auf Übermittlung Ihrer Daten im Rahmen der Datenübertragbarkeit. Da Ihre Rechte sehr wichtig sind, haben wir sie hier ausführlich erläutert.

  An wen kann ich mich wenden, wenn ich Fragen habe?

Sollten Sie im Hinblick auf Ihre personenbezogenen Daten Fragen oder Bedenken haben, teilen Sie uns diese bitte mit. Unsere Kontaktdaten finden Sie am Ende dieser Erklärung. 

Vollständige Erklärung

Kategorien personenbezogener Daten

BD erhebt, verarbeitet und nutzt die folgenden Kategorien Ihrer personenbezogenen Daten, die entweder von Ihnen oder von bestimmten Dritten (z. B. von Ihrem Arbeitgeber, der medizinischen Einrichtung, bei der Sie beschäftigt sind; oder von anderen Geschäftskontakten) eingeholt (und zusammengefasst als „personenbezogene Daten“ bezeichnet) werden: 

• Identifikationsdaten wie vollständiger Name, akademischer Titel, geschäftliche Kontaktdaten;
• berufliche Daten wie Unternehmensname und -art (z. B. von der medizinischen Einrichtung, bei der Sie beschäftigt sind), Website des Unternehmens, Fachgebiet, Stellenbezeichnung und -beschreibung, Abteilung, berufliche Erfahrung;
• Produktdaten wie die Arten der von Ihnen oder Ihrem Arbeitgeber genutzten oder erworbenen Produkte und Dienstleistungen und damit verbundene Daten (einschließlich Benutzerkennung);
• Kommunikations- und Interaktionsdaten wie Kundendienstanfragen, Korrespondenzen, Aufzeichnungen von Telefongesprächen oder Meetings und andere Interaktionen mit Kundenbetreuung oder technischem Service;
• Schulungsdaten wie Einzelheiten zu absolvierten Produktschulungen oder klinischen Schulungen; und
• Finanz- oder Zahlungsdaten (nur in begrenzten Fällen) wie Kontonummern sowie Termine und Beträge von getätigten bzw. erhaltenen Zahlungen.

Verarbeitungszwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden für die folgenden Zwecke erhoben, verarbeitet und verwendet (zusammengefasst die Verarbeitungszwecke). Darüber hinaus stützt sich BD bei der Erhebung, Verarbeitung und Nutzung personenbezogener Daten auf die folgenden Rechtsgrundlagen:

Die Bereitstellung personenbezogener Daten gemäß der Beschreibung in dieser Erklärung ist für die oben beschriebenen Verarbeitungszwecke erforderlich. Obwohl die Angabe Ihrer personenbezogenen Daten in der Regel freiwillig ist, können Sie möglicherweise nicht von den Verarbeitungszwecken profitieren, wenn Sie die personenbezogenen Daten nicht angeben.

Kategorien von Empfängern

Es ist möglich, dass wir Ihre personenbezogenen Daten zu Verarbeitungszwecken wie folgt an Dritte weitergeben:

• Innerhalb von BD: Ihre personenbezogenen Daten können bei Bedarf zu Verarbeitungszwecken an Becton Dickinson in den USA sowie jede Beteiligungsgesellschaft von BD gesendet werden. Details zu den Beteiligungsgesellschaften von BD finden Sie in den Unternehmensunterlagen, die auf den Investorenseiten von www.bd.com veröffentlicht wurden.
• An bestimmte übernehmende oder übernommene Unternehmen: Wenn BD ganz oder teilweise verkauft oder übertragen wird, oder wenn ein anderes Unternehmen von BD erworben oder in BD integriert wird (oder eine ähnliche Transaktion in Betracht gezogen wird), können Ihre personenbezogenen Daten vor oder nach der Transaktion an das andere Unternehmen übertragen werden, vorbehaltlich der Rechte, die durch geltendes Recht vorgesehen sind, einschließlich in den Ländern, in denen sich das andere Unternehmen befindet.
• An Auftragsverarbeiter: Bestimmte Dienstleister, z. B. aus den Bereichen IT-Support, Logistik und Marketing, erhalten Ihre personenbezogenen Daten, um diese unter entsprechenden Anweisungen, die für die Verarbeitung erforderlich sind, zu verarbeiten (Auftragsverarbeiter), insbesondere um IT- und andere administrative Unterstützung zu leisten, um die Einhaltung der geltenden Gesetze zu unterstützen und für andere Aktivitäten. Die Auftragsverarbeiter sind vertraglich verpflichtet, angemessene technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten zu ergreifen und die personenbezogenen Daten nur anweisungsgemäß zu verarbeiten.
• An bestimmte andere Drittanbieter: Ihre personenbezogenen Daten müssen möglicherweise an professionelle Berater, Regulierungsbehörden, Regierungsbehörden und andere ähnliche Stellen weitergegeben werden, z. B. wenn wir zu Transparenz bei Interaktionen mit medizinischen Fachkräften oder Regierungsbeamten im Zusammenhang mit unseren Geschäftstätigkeiten verpflichtet sind. 

Der Zugang zu Ihren personenbezogenen Daten ist im Allgemeinen auf diejenigen Personen beschränkt, die diese Daten kennen oder verwenden müssen, um ihren beruflichen Pflichten nachzukommen.

Internationale Übermittlungen

Sie sollten davon ausgehen, dass sich die oben genannten Empfänger, die Ihre personenbezogenen Daten erhalten oder darauf zugreifen können, innerhalb oder außerhalb des Europäischen Wirtschaftsraums („EWR“) befinden können.

• Für Empfänger außerhalb des EWR gilt, dass einige dieser Empfänger gemäß EU-U.S. Privacy Shield zertifiziert sind und andere sich in Ländern mit Angemessenheitsbeschlüssen laut Art. 45 DSGVO befinden (insbesondere die Schweiz und Kanada). In jedem Fall wird somit davon ausgegangen, dass die Übermittlung vom Standpunkt des europäischen Datenschutzgesetzes aus ein angemessenes Datenschutzniveau bietet.
• Andere Empfänger befinden sich in Ländern, die vom Standpunkt des europäischen Datenschutzgesetzes aus kein angemessenes Datenschutzniveau bieten (z. B. die USA, Indien oder Malaysia). Wir ergreifen alle erforderlichen Maßnahmen, um zu gewährleisten, dass Übermittlungen aus dem EWR gemäß den geltenden Datenschutzvorschriften angemessen geschützt sind.
  • Hinsichtlich Datenübermittlungen in Länder, die kein angemessenes Datenschutzniveau bieten, beruht die Übermittlung auf angemessenen Schutzmaßnahmen, wie die von der Europäischen Kommission oder einer Aufsichtsbehörde angenommenen/genehmigten Standarddatenschutzklauseln (Art. 46 (2)(c) oder (d) DSGVO), genehmigten Verhaltensregeln zusammen mit rechtsverbindlichen und durchsetzbaren Verpflichtungen des Empfängers (Art. 46 (2)(e) DSGVO) oder genehmigten Zertifizierungsmechanismen zusammen mit rechtsverbindlichen und durchsetzbaren Verpflichtungen des Empfängers (Art. 46 (2)(f) DSGVO). Sie können eine Kopie dieser geeigneten Garantien anfordern. Wenden Sie sich zu diesem Zweck wie in Abschnitt 7 beschrieben an uns.
  • Die Datenübermittlung an Beteiligungsgesellschaften von BD sind durch die von der Europäischen Kommission angenommenen Standarddatenschutzklauseln geschützt (Art. 46 (2)(c) oder (d) DSGVO).
  • Die Datenübermittlung an Auftragsverarbeiter, die nicht gemäß EU-U.S. Privacy Shield zertifiziert sind und sich nicht in einem Land mit anderen Angemessenheitsbeschlüssen befinden, ist normalerweise ebenfalls durch diese Standarddatenschutzklauseln geschützt.

Aufbewahrungsfrist

Ihre personenbezogenen Daten bleiben gemäß den geltenden Datenschutzgesetzen so lange gespeichert, wie es für die Erfüllung der Verarbeitungszwecke, für die diese personenbezogenen Daten erhoben werden, erforderlich ist. Wenn BD Ihre personenbezogenen Daten nicht mehr für die oben genannten Zwecke verwenden muss, werden wir sie aus unseren Systemen und Unterlagen entfernen und/oder Maßnahmen ergreifen, um sie ordnungsgemäß zu anonymisieren, sodass Sie nicht mehr anhand dieser Daten identifiziert werden können (sofern keine gesetzlich vorgeschriebenen Aufbewahrungsfristen gelten). Wenn wir Daten anonymisieren, gelten sie nicht mehr als personenbezogene Daten und können Ihnen nicht mehr zugeordnet werden. In diesem Fall können wir diese Daten ohne weitere Mitteilung an Sie verwenden. 

Um die entsprechenden Aufbewahrungsfristen für personenbezogene Daten zu ermitteln, berücksichtigen wir die Menge, Art und Sensibilität der personenbezogenen Daten, das potenzielle Risiko von Schäden durch unberechtigte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, ob wir diese Zwecke mit anderen Mitteln erreichen können sowie die geltenden rechtlichen Anforderungen.

Ihre Rechte

Recht, Ihre Zustimmung zu widerrufen: Wenn Sie sich gemäß den geltenden Gesetzen mit bestimmten Arten von Verarbeitungsmaßnahmen einverstanden erklärt haben (insbesondere im Hinblick auf den Erhalt von Direktmarketingmitteilungen per E-Mail, SMS/MMS, Fax und Telefon), können Sie jederzeit Ihre Zustimmung für eine zukünftige Verarbeitung widerrufen, wie in der ursprünglichen oder einer zugehörigen Mitteilung beschrieben. Ein solcher Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf der Zustimmung. Sie können Ihre Zustimmung auch widerrufen, indem Sie uns wie unten beschrieben kontaktieren. 

Zusätzliche Datenschutzrechte: Nach den geltenden Datenschutzgesetzen haben Sie das Recht: (i) Auskunft über Ihre personenbezogenen Daten zu verlangen; (ii) die Berichtigung Ihrer personenbezogenen Daten zu verlangen; (iii) die Löschung Ihrer personenbezogenen Daten zu verlangen; (iv) die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen; (v) Datenübertragbarkeit zu verlangen und/oder (vi) der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Nachstehend finden Sie weitere Informationen zu Ihren Rechten, im Rahmen der DSGVO. Beachten Sie, dass diese Rechte möglicherweise durch geltendes lokales Datenschutzrecht eingeschränkt werden. 

• Recht auf Auskunft über Ihre personenbezogenen Daten: Gemäß anwendbarem Datenschutzrecht haben Sie das Recht, von uns eine Bestätigung darüber zu erhalten, ob Sie betreffende personenbezogene Daten verarbeitet werden, und, wenn dies der Fall ist, Auskunft über diese personenbezogenen Daten zu verlangen. Die Auskunftsinformation umfasst unter anderem die Verarbeitungszwecke, die Kategorien betroffener personenbezogener Daten und die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt wurden oder noch offengelegt werden. Dies ist jedoch kein absolutes Recht und die Interessen anderer Personen können Ihr Auskunftsrecht einschränken. 

Sie haben das Recht, kostenlos eine Kopie der verarbeiteten personenbezogenen Daten zu erhalten. Für weitere von Ihnen angeforderte Kopien können wir unter Umständen eine angemessene Gebühr berechnen, die auf den Verwaltungskosten beruht. 

• Recht auf Berichtigung: Gemäß dem geltenden Datenschutzgesetz haben Sie das Recht, von uns die Berichtigung unrichtiger personenbezogener Daten über Sie zu verlangen. Abhängig von den Verarbeitungszwecken könnte Ihnen das Recht zustehen, dass unvollständige personenbezogene Daten vervollständigt werden, auch mittels einer ergänzenden Erklärung. 

• Recht auf Löschung (Recht auf Vergessen): Gemäß anwendbarem Datenschutzrecht haben Sie das Recht, von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen. In diesem Fall sind wir verpflichtet, diese personenbezogenen Daten zu löschen. 

• Recht auf eine Einschränkung der Verarbeitung: Gemäß dem geltenden Datenschutzgesetz haben Sie das Recht, von uns eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. In diesem Fall werden die betreffenden Daten gekennzeichnet und dürfen von uns nur zu bestimmten Zwecken verarbeitet werden. 

• Recht auf Datenübertragbarkeit: Gemäß dem geltenden Datenschutzgesetz könnten Sie – in Fällen, in denen die Verarbeitung auf Grundlage der Zustimmung oder der Erfüllung eines Vertrages und automatisiert erfolgt – das Recht haben, die von Ihnen zur Verfügung gestellten personenbezogenen Daten in einem strukturierten, üblichen und maschinenlesbaren Format zu erhalten und diese Daten an ein drittes Unternehmen zu übermitteln, ohne dass wir Sie daran hindern. 

• Widerspruchsrecht: Unter bestimmten Umständen haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten durch uns Widerspruch einzulegen. In diesem Fall müssen wir die Verarbeitung Ihrer personenbezogenen Daten einstellen. Wenn Sie ein Widerspruchsrecht besitzen und dieses Recht ausüben, werden Ihre personenbezogenen Daten nicht mehr von uns für diese Zwecke verarbeitet.

Mit diesem Online-Antragsformular können Sie einen Antrag auf Ausübung Ihrer Rechte gemäß der DSGVO einreichen. Bitte füllen Sie das nachstehende Formular aus und wir werden Ihre Anfrage bearbeiten.

Online-Antragsformular aufrufen

Zur Ausübung dieses Rechts können Sie sich gemäß Abschnitt 7 unten mit uns in Verbindung setzen. Ein solches Widerspruchsrecht kann insbesondere dann nicht bestehen, wenn die Verarbeitung Ihrer personenbezogenen Daten notwendig ist, um vor Vertragsabschluss Maßnahmen zu ergreifen oder einen bereits geschlossenen Vertrag zu erfüllen. Wenn Sie Ihre Zustimmung zum Erhalt von Direktmarketing per E-Mail, SMS/MMS, Fax und Telefon erteilt haben, können Sie Ihre Zustimmung wie oben beschrieben widerrufen.

 Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte wie nachfolgend beschrieben. Sie haben auch das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde in dem jeweiligen Mitgliedsstaat einzureichen (z. B. der Ort, an dem Sie leben oder arbeiten – Kontaktdaten finden Sie hier: https://edpb.europa.eu/about-edpb/board/members_de).

Fragen und Kontaktinformationen

Wenn Sie Fragen zu dieser Erklärung haben, den Datenschutzbeauftragten von BD kontaktieren möchten oder Ihre Rechte wie oben beschrieben ausüben möchten, kontaktieren Sie uns bitte unter:

  Per E-Mail: EMEA_Privacy@BD.com

Datenschutzbeauftragter

BD Switzerland Sàrl
Route de Crassier 17,
Business Park Terre-Bonne,
Bâtiment A4, 1262 Eysins,
Switzerland

Änderungen an dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren, um auf sich ändernde rechtliche, regulatorische oder betriebliche Anforderungen zu reagieren. Wir werden Sie über solche Änderungen, auch über das Datum des Inkrafttretens, informieren, indem wir das Datum unter „Zuletzt aktualisiert“ ändern oder wie es das geltende Recht vorschreibt.
Zuletzt aktualisiert: 22. November 2018