Diese Datenschutzerklärung informiert Sie darüber, wie wir, die Novartis Deutschland GmbH, Roonstraße 25, 90429 Nürnberg (nachfolgend „Novartis“, „wir“, oder „uns“ genannt), personenbezogene Daten bei der Nutzung unseres Social-Media-Kanals auf LinkedIn (nachfolgend „Online-Dienst“ genannt) verarbeiten.

Diese Datenschutzerklärung gilt nur für unseren Social-Media-Kanal auf LinkedIn, auf dem diese Datenschutzerklärung hinterlegt ist bzw. von dem mittels eines Links auf diese Datenschutzerklärung verwiesen wird.

1.    Grundsätze

Wir verarbeiten Ihre personenbezogenen Daten nach Maßgabe des geltenden Datenschutzrechts, wie insbesondere der europäischen Datenschutzgrundverordnung (nachfolgend „DS-GVO“ genannt) und des Bundesdatenschutzgesetzes (nachfolgend „BDSG“ genannt).

Personenbezogene Daten sind alle Informationen über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Hierunter fallen, falls angegeben, z. B. Profildaten, wie z. B. Ihr Name, Ihr Benutzername, Ihre E-Mail-Adresse und Ihr Profilbild, Nutzungsdaten, wie z. B. Information über den Zeitpunkt Ihres Besuchs auf unserem Social-Media-Kanal und Interaktionsdaten, wie z. B. Ihre Kommentare, Ihre Empfehlungen, Kommentierungen und das Teilen von Beiträgen, sowie weitere beim Besuch unseres Social-Media-Kanals generierte Daten in Verbindung mit Ihrer Person.

2.    Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung von personenbezogenen Daten im Sinne des Art. 4 Nr. 7 DS-GVO 

  • ist die Novartis Deutschland GmbH, Roonstraße 25, 90429 Nürnberg, soweit Ihre in Verbindung mit der Nutzung unseres Social-Media-Kanals verarbeiteten personenbezogenen Daten zu eigenen Zwecken von Novartis (vgl. Ziffer 4), wie z. B. zur Bereitstellung unseres Social-Media-Kanals auf LinkedIn sowie Auswertung der Nutzung von dort angebotenen Inhalten, einschließlich dabei generierter Nutzer- und Interaktionsdaten, verarbeitet werden;
  • ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland, die den technischen und administrativen Betrieb des Online-Dienstes „LinkedIn“ übernimmt, auf dem unser Social-Media-Kanal betrieben wird (nachfolgend „Diensteanbieter“ genannt), soweit Ihre in Verbindung mit der Nutzung unseres Social-Media-Kanals verarbeiteten personenbezogenen Daten zudem auch oder ausschließlich zu eigenen Zwecken des Dienstleisters, wie z. B. zur technischen und administrativen Bereitstellung des eigenen Online-Dienstes, einschließlich der Speicherung und Auswertung von dabei generierten Nutzerdaten, verarbeitet werden.

Insoweit die Datenverarbeitung im Rahmen der Bereitstellung und Nutzung unseres Social-Media-Kanals auf Grundlage einer gemeinsamen Verantwortung gem. Art. 26 Abs. 1 DS-GVO von Novartis und dem Diensteanbieter erfolgt, haben wir gemäß den gesetzlichen Vorgaben mit dem Diensteanbieter eine Vereinbarung zwischen gemeinsam Verantwortlichen abgeschlossen, die Sie hier einsehen können: https://legal.linkedin.com/pages-joint-controller-addendum .

3.    Informationen zur Datenverarbeitung durch den Diensteanbieter

3.1    Technische Bereitstellung des Social-Media-Kanals durch den Diensteanbieter

Die technische und administrative Bereitstellung des Online-Dienstes „LinkedIn“, auf dem der Social-Media-Kanal betrieben wird, erfolgt durch den Diensteanbieter, der für die mit dem Betrieb und der Bereitstellung des Online-Dienstes verbundenen Datenverarbeitung, wie insbesondere die Verarbeitung von Webserver-Protokollen (einschließlich Ihre IP-Adresse), verantwortlich ist. Novartis selbst erhält dabei keinen Zugriff auf personenbezogene Daten, mit Ausnahmen von sog. Insights-Daten in aggregierter Form, die wir zu statistischen Zwecken nutzen und uns keine Rückschlüsse auf individuelle Nutzer ermöglichen (vgl. Ziffer 4.3).

3.2    Verwendung von Cookies durch den Diensteanbieter

Wenn Sie den Online-Dienst „LinkedIn“, auf dem unser Social-Media-Kanal betrieben wird, nutzen und Ihr Browser die Speicherung von Cookies erlaubt, speichert der Diensteanbieter in Verbindung mit Ihrer Nutzung des Online-Dienstes Informationen in Form von kleinen Textdateien im Speicher Ihres Browsers (nachfolgend „Cookies” genannt) und kann auf diese Informationen beim Besuch des Online-Dienstes oder einer Webseite, die Technologien des Diensteanbieters einbindet, zugreifen. Nähere Informationen zum Zweck der eingesetzten Cookies, zur Einbindung dieser Cookies durch andere Webseiten und zu Ihren diesbezüglichen Kontrollmöglichkeiten finden Sie in den Informationen zu Cookies des Diensteanbieters unter: https://www.linkedin.com/legal/cookie-policy .

Wir möchten Sie darauf hinweisen, dass der Diensteanbieter mittels der verwendeten Cookies dazu in der Lage ist, Ihr Nutzerverhalten (bei angemeldeten Nutzern geräteübergreifend) auch jenseits des Online-Dienstes auf anderen Webseiten nachzuvollziehen. Dies gilt sowohl für bei dem Online-Dienst registrierte als auch für dort nicht registrierte Nutzer.  

Wir möchten Sie zudem darauf hinweisen, dass wir keinen Einfluss auf die im Zusammenhang mit Cookies erfolgte Datenverarbeitung durch den Diensteanbieter haben. Novartis selbst erhält dabei auch keinen Zugriff auf personenbezogene Daten, mit Ausnahmen von sog. Insights-Daten in aggregierter Form, die wir zu statistischen Zwecken nutzen und uns keine Rückschlüsse auf individuelle Nutzer ermöglichen (vgl. Ziffer 4.3). Der Besuch unseres Social-Media-Kanals ist für Sie auch möglich, wenn Sie Ihren Browser so konfigurieren, dass keine Cookies von dem Online-Dienst gespeichert werden. Informationen darüber, wie Sie die Einstellungen für Cookies in Ihrem Browser anpassen, finden Sie üblicherweise im Hilfe-Bereich des von Ihnen genutzten Browsers.

Wenn Sie bei dem Online-Dienst mittels eines persönlichen Nutzerkontos registriert bzw. angemeldet sind und vermeiden möchten, dass der Diensteanbieter den Besuch unseres Social-Media-Kanals mit Ihrem persönlichen Nutzerkonto in Verbindung bringen kann, sollten Sie sich beim Online-Dienst abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten.

3.3    Speicherung und Verarbeitung erzeugter Nutzungsdaten durch den Diensteanbieter

Neben der technischen und administrativen Bereitstellung des Online-Dienstes erfolgt auch die Speicherung der mittels Ihrer Nutzung unseres Social-Media-Kanals erzeugten Nutzungs- und Interaktionsdaten durch den Diensteanbieter. Dabei kann der Diensteanbieter auf Ihre Nutzungs- und Interaktionsdaten zugreifen und (ggf. mit zusätzlichen Analyse- und Tracking-Technologien, wie z. B. Cookies; vgl. Ziffer 3.2) auswerten und für eigene Geschäftszwecke, wie z. B. zur Werbung, Optimierung von Webseitenfunktionen und -dienste, Performance-Messungen sowie zur sonstigen Analyse und Forschung, nutzen und speichern. Novartis selbst erhält dabei keinen Zugriff auf diese Daten, mit Ausnahmen von sog. Insights-Daten in aggregierter Form, die wir zu statistischen Zwecken nutzen und uns keine Rückschlüsse auf individuelle Nutzer ermöglichen (vgl. Ziffer 4.3). 

Bitte beachten Sie, dass Novartis, soweit die Datenverarbeitung eigenverantwortlich durch den Diensteanbieter erfolgt, keinen Einfluss auf die Art und den Umfang der durch den Diensteanbieter vorgenommenen Verarbeitung Ihrer personenbezogenen Daten hat. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten gegenüber dem Diensteanbieter.
Weitergehende Informationen zu der eigenverantwortlich vorgenommenen Verarbeitung Ihrer personenbezogenen Daten durch den Diensteanbieter erhalten Sie in der Datenschutzerklärung des Diensteanbieters gem. Art. 13 und 14 DS-GVO unter:   https://www.linkedin.com/legal/privacy-policy .

Die Datenschutzerklärung des Diensteanbieters enthält insbesondere auch Informationen dazu, wie und zu welchen Zwecken sowie auf welcher Rechtsgrundlage der Diensteanbieter Ihre personenbezogenen Daten in Verbindung mit der Nutzung des Online-Dienstes verarbeitet. Außerdem finden Sie dort Informationen, wie Sie gegenüber dem Diensteanbieter Ihre Datenschutzrechte ausüben sowie die Verarbeitung Ihrer personenbezogenen Daten beschränken können (vgl. hierzu auch Ziffer 8).

4.    Informationen zur Verarbeitung personenbezogener Daten durch Novartis

Wir verarbeiten Ihre in Verbindung mit der Nutzung unseres Social-Media-Kanals erhobenen personenbezogenen Daten für die Zwecke der Bereitstellung und Nutzung unseres Social-Media-Kanals, wie insbesondere zur

  • Präsentation der von uns über unseren Social-Media-Kanal angebotenen Inhalte, wie z. B. zur Bereitstellung von Informationen zu Produkten und Dienstleitungen von Novartis, zur Durchführung von Marketingaktionen (z. B. Gewinnspiele), zu Zwecken der Personalgewinnung sowie zur sonstigen Förderung unserer allgemeinen Geschäftsziele,
  • Interaktion zwischen uns und den Nutzern unseres Social-Media-Kanals, wie z. B. mittels des Kommentierens, Empfehlens oder des Teilens von Inhalten, Ihrer Teilnahme an Marketingaktionen oder um auf Ihre Anfragen oder Ihre Anliegen zu reagieren sowie
  • Analyse des Nutzungsverhaltens und zur Messung der Reichweite unserer auf dem Social-Media-Kanal angebotenen Inhalte, um z. B. unsere Produkte und Dienstleistungen zu verbessern, unerwünschte Nebenwirkungen zu identifizieren und zu melden sowie unserer allgemeinen Geschäftsziele zu fördern.

In Verbindung mit den vorstehenden Zwecken verarbeiten wir insbesondere folgende personenbezogenen Daten über Sie:

4.1    Abonnieren und Folgen unseres Social-Media-Kanals

Wenn Sie unseren Social-Media-Kanal abonnieren bzw. diesem folgen, fügt der Diensteanbieter Ihr Profil zu der Abonnenten-Liste des Social-Media-Kanals hinzu. Diese Liste wird mit Novartis geteilt. In dieser Liste sind insbesondere folgende Profildaten enthalten

  • Profilnamen (Vor- und Nachname) 
  • Profilfoto
  • Berufsbezeichnung
  • Unternehmen

Abhängig von den Privatsphäre-Einstellungen Ihres Nutzerkontos des Online-Dienstes, kann der Diensteanbieter auch weitere in Ihrem Nutzerkonto gespeicherte Informationen zu Ihrem Profil, Ihren Präferenzen (z. B. Informationen Ihrer Kontakte) und Ihren Beiträgen mit uns teilen. Sie haben die Möglichkeit, das Teilen von Profildaten mit Dritten in den Datenschutz-Einstellungen Ihres Nutzerkontos zu beschränken. Weitere Informationen dazu, welche Informationen der Diensteanbieter mit uns teilt, finden Sie in den jeweiligen Privatsphäre-Einstellungen Ihres Nutzerkontos sowie den jeweiligen Nutzungsbedingungen und Datenschutzbestimmungen des Diensteanbieters.

Novartis verwendet Ihre Profildaten dazu, um Ihnen unseren Social-Media-Kanal bereitzustellen und die Nutzung und Reichweite unserer dort angebotenen Inhalte zu messen.

Rechtsgrundlage für die damit verbundene Datenverarbeitung ist die vertragliche Bereitstellung unseres Social-Media-Kanals (Art. 6 Abs. 1 lit. b DS-GVO) sowie die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DS-GVO), die insbesondere darin bestehen, die Profile unserer Nutzer sowie die Reichweite unseres Social-Media-Kanals auszuwerten, mit dem Ziel das Angebot unserer dort angebotenen Inhalte für Sie zu optimieren. 

4.2    Interaktionen auf unserem Social-Media-Kanal, wie z. B. kommentieren, empfehlen und teilen von Inhalten

Unser Social-Media-Kanal bieten Ihnen die Möglichkeit, auf unsere dort bereitgestellten Inhalte zu reagieren, diese zu kommentieren, zu empfehlen (z. B. mittels „Gefällt-mir/Like-Button“) und unsere Beiträge zu kommentieren (nachfolgend „Interaktionsdaten“ genannt). Novartis verwendet Ihre Interaktions- und Profildaten dazu, um Ihnen die interaktive Nutzung unseres Social-Media-Kanals zu ermöglichen sowie, um mit Ihnen über unseren Social-Media-Kanal zu kommunizieren.

Bitte beachten Sie, dass Ihre öffentliche Interaktion auf unserem Social-Media-Kanal in Verbindung mit Ihrem Benutzernamen zu einer direkten Personenzuordnung führt und dabei auch für andere Nutzer des Social-Media-Kanals sichtbar ist. Wir haben in der Regel keinen Einfluss auf die interaktiven Funktionalitäten und die Sichtbarkeit Ihrer öffentlichen Interaktions- und Profildaten auf unserem Social-Media-Kanal, z. B. wenn diese von anderen Nutzern weiterempfohlen oder geteilt werden.

Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie uns in Verbindung mit der Nutzung unseres Social-Media-Kanals mitteilen. Dabei kann es insbesondere auch zur Verarbeitung Ihrer Gesundheitsdaten kommen, wenn Sie, z. B. in öffentlichen Kommentaren oder in privaten Nachrichten, entsprechende Angaben zu Ihrer Gesundheit machen. Wenn Sie nicht möchten, dass auch der Diensteanbieter Ihre in Verbindung mit der Nutzung unseres Social-Media-Kanals erhobenen personenbezogenen Daten verarbeiten, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf. Wir weisen darauf hin, dass der Social-Media-Kanal auch besucht werden kann, ohne die dort bereitgestellten interaktiven Funktionalitäten zu nutzen.

Rechtsgrundlage für die damit verbundene Verarbeitung Ihrer Interaktions- und Profildaten ist die vertragliche Bereitstellung unseres Social-Media-Kanals (Art. 6 Abs. 1 lit. b DS-GVO) sowie die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DS-GVO), die insbesondere in der Kommunikation mit unseren Nutzern und der Beantwortung ihres Anliegens bestehen. Soweit Sie in Kommentaren öffentliche Angaben zu Ihrer Gesundheit machen, ist Rechtsgrundlage für die damit verbundene Verarbeitung Ihrer Gesundheitsdaten Art. 9 Abs. 2 lit. e DS-GVO.

Zudem können Ihre Interaktions- und Profildaten von uns auch dazu ausgewertet werden, um unsere Inhalte zu optimieren sowie unseren gesetzlichen Pflichten zur Meldung von Nebenwirkungen nachzukommen (vgl. Ziffern 4.3 und 4.4).

4.3    Datenauswertung zu statistischen Zwecken

Zur statistischen Auswertung der Nutzung unseres Social-Media-Kanals erheben wir Statistikdaten in aggregierter Form, die uns Erkenntnisse über die Nutzung unseres Social-Media-Kanals sowie die Interaktion mit den dort bereitgestellten Inhalten liefern (sog. „Insights-Daten”). Insights-Daten beinhalten in der Regel folgende Informationen: 

  • Anzahl von Interaktionen (z. B. mittels „Gefällt-mir/Like-Button“)
  • Anzahl von Kommentaren
  • Verweildauer bei Videobeiträgen
  • Besucher-Kennzahlen (z. B. Seitenaufrufe)
  • Demografische Daten zu den Besuchern (z. B. Tätigkeitsbereich, Ort, Branche) 

Novartis verarbeitet Insights-Daten ausschließlich zur statistischen Analyse des Nutzerverhaltens, mit dem Ziel mehr über die Nutzer unseres Social-Media-Kanals zu erfahren und unsere Inhalte bestmöglich auf die Bedürfnisse und Interessen unserer Nutzer auszurichten. Wir haben dabei keinen Zugang zu den jeweils zugrundeliegenden Nutzungsdaten. Mittels Insights-Daten können deshalb keine Rückschlüsse auf Ihre Person gezogen werden. Auch eine Verknüpfung dieser Daten mit Ihrem Nutzerkonto des Online-Dienstes ist deshalb nicht möglich. 

Rechtsgrundlage für die damit verbundene Verarbeitung Ihrer Insights-Daten ist die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DS-GVO), die insbesondere darin bestehen, unseren Nutzern optimierte Inhalte auf unserem Social-Media-Kanal anzubieten sowie mit diesen auf bestmögliche Art und Weise zu kommunizieren.

4.4    Meldungen von Nebenwirkungen (Pharmakovigilanz-Meldungen)

Wir sind gesetzlich dazu verpflichtet, uns über unerwartete und unerwünschte Ereignisse, Neben- und Wechselwirkungen, die mangelnde Arzneimittelwirksamkeit, Qualitätsbeanstandungen und/oder andere Aspekte im Zusammenhang mit der Sicherheit oder Qualität von Novartis-Produkten zu informieren. Wenn Sie uns betreffende Informationen zu Novartis-Produkten über unseren Social-Media-Kanal mitteilen, werden wir Ihre Informationen (die u. a. Informationen zu Ihrem Gesundheitszustand, Nebenwirkungen und ggfs. Ihren Namen beinhalten können) diesbezüglich auswerten und überprüfen. Zu diesem Zweck kann es auch sein, dass wir Sie bei Rückfragen kontaktieren werden. 

Ferner ist Novartis gesetzlich dazu verpflichtet, erhebliche Nebenwirkungen auch bei den zuständigen Gesundheitsbehörden zu melden, wobei wir Ihre Informationen ausschließlich in pseudonymer Form mitteilen, sodass keine Sie unmittelbar identifizierenden Informationen offengelegt werden. Außerdem können wir diese Informationen auch mit anderen Novartis-Konzerngesellschaften teilen, sofern diese ihrerseits verpflichtet sind, Meldungen an die für sie zuständige Gesundheitsbehörden zu machen.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung unserer gesetzlichen Pflichten bzw. die Wahrung unserer berechtigten Interessen, die insbesondere darin bestehen, hohe Sicherheits- und Qualitätsstandards von Novartis-Produkten zu gewährleisten (Art. 9 Abs. 2 lit. i DS-GVO, Art. 6 Abs. 1 lit. c DS-GVO bzw. Art. 6 Abs. 1 lit. f DS-GVO i.V.m. § 22 Abs. 1 Nr. 1 lit. c BDSG) bzw., sofern Sie Ihre Einwilligung erklärt haben, Ihre Einwilligung (Art. 9 Abs. 2 lit. a DS-GVO).

5.    Weitergabe von personenbezogenen Daten

Novartis wird Ihre personenbezogenen Daten nicht an Dritte weitergeben oder anderweitig verbreiten, es sei denn, dies ist für die Bereitstellung und Nutzung unseres Social-Media-Kanals erforderlich (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. b) DS-GVO), Sie haben in die Weitergabe – z. B. an andere Novartis Konzerngesellschaften – eingewilligt (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. a) DS-GVO) oder die Weitergabe von personenbezogenen Daten ist aufgrund einschlägiger gesetzlicher Bestimmungen zulässig.

Novartis ist dazu berechtigt, im Rahmen der datenschutzrechtlichen Vorgaben die Verarbeitung Ihrer personenbezogenen Daten ganz oder teilweise an externe Dienstleister auszulagern, die für Novartis als Auftragsverarbeiter gem. Art. 4 Nr. 8 DS-GVO tätig sind. Externe Dienstleister unterstützen uns z. B. bei der Bereitstellung und inhaltlichen Ausgestaltung des Social-Media-Kanals, dem Datenmanagement, dem Marketing und der Reichweitenmessung, sowie der Durchführung und Erfüllung von Vigilanz-Meldungen. Die von Novartis beauftragten Dienstleister verarbeiten Ihre Daten dabei ausschließlich gemäß unseren Weisungen. Novartis bleibt dabei für den Schutz Ihrer Daten verantwortlich, der durch strenge vertragliche Regelungen, technische und organisatorische Maßnahmen und ergänzende Kontrollen durch uns sichergestellt wird.

Personenbezogene Daten können außerdem auf sonstige Weise verarbeitet und auch gegenüber Dritten offengelegt werden, falls wir dazu gesetzlich – z. B. durch gerichtliche Verfügung oder zur Erfüllung rechtlicher Pflichten, wie z. B. den gesetzlichen Vorschriften zu Vigilanz-Meldungen (vgl. Ziffer 4.4), verpflichtet sind (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. c) DS-GVO) oder dies zur Unterstützung kriminalistischer oder juristischer Untersuchungen oder sonstiger rechtlicher Ermittlungen oder Verfahren im In- oder Ausland oder zur Wahrung berechtigter Interessen (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. f) DS-GVO), wie z.B. zur Bereitstellung gemeinsamer Inhalte, Produkte und Dienstleistungen oder zum Schutz lebenswichtiger Interessen (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. d) DS-GVO) erforderlich ist.

6.    Datenübermittlungen in Drittländer

6.1    Datenübermittlung innerhalb des Novartis-Konzerns

Wir sind Teil des Novartis-Konzerns, einer weltweiten Gruppe von Unternehmen (die Sie ermitteln können unter: https://www.novartis.com/our-company/contact-us/office-locations?tid=Al… ), die Datenbanken in verschiedenen Ländern besitzt. Einige dieser Datenbanken werden von lokalen Novartis Gesellschaften verwaltet, die ihren Sitz in Drittländern außerhalb der Europäischen Union (EU) bzw. der Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) haben, die über keinen Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DS-GVO verfügen und damit kein dem europäischen Datenschutzrecht vergleichbares Datenschutzniveau aufweisen. Um bei der Verarbeitung Ihrer personenbezogenen Daten die Einhaltung des europäischen Datenschutzniveaus zu gewährleisten, hat der Novartis-Konzern bei der Übermittlung personenbezogener Daten außerhalb der/des EU/EWR verbindliche unternehmensinterne Vorschriften in Form eines vom europäischen Datenschutzrecht vorgegebenen Systems aus Prinzipien, Regeln und Instrumenten im Sinne des Art. 47 DS-GVO umgesetzt. Lesen Sie mehr über die verbindlichen unternehmensinternen Regeln von Novartis unter: https://www.novartis.com/privacy-policy/novartis-binding-corporate-rule… .

6.2    Datenübermittlungen an sonstige Empfänger

In der Regel verarbeiten unsere externen Dienstleister Ihre personenbezogenen Daten innerhalb der/des EU/EWR. Für den Fall, dass Novartis Ihre personenbezogenen Daten an einen in einem Drittland ohne Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DS-GVO ansässigen Dienstleister übermittelt, stellt Novartis den Schutz ihrer personenbezogenen Daten mittels geeigneter Garantien gem. Art. 46 DS-GVO sicher, wie z. B. den Abschluss von Standarddatenschutzklauseln.

Für weitere Informationen, wie insbesondere welche geeigneten oder angemessenen Garantien wir im konkreten Einzelfall bei der Übermittlung Ihrer personenbezogenen Daten in Drittländer ergriffen haben, sowie für den Erhalt einer Kopie davon, kontaktieren Sie uns bitte unter den in Ziffer 9 angegebenen Kontaktangaben.

6.3    Datenübermittlungen durch den Diensteanbieter

Wir weisen darauf hin, dass der Diensteanbieter, der den technischen und administrativen Betrieb des Online-Dienstes übernimmt, auf dem unser Social-Media-Kanal betrieben wird, u. a. seinen Sitz in den USA oder anderen Ländern außerhalb der/des EU/EWR haben und somit Ihre personenbezogenen Daten auch in Ländern, in denen dieser geschäftlich tätig ist, verarbeiten kann. Bei diesen Ländern kann es sich auch um sog. Drittländer handeln, die über keinen Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DS-GVO verfügen, und somit keine Garantie dafür besteht, dass in diesen Ländern ein angemessenes Datenschutzniveau gemäß den Vorgaben der DS-GVO gewährleistet wird. Dabei kann ggf. auch nicht ausgeschlossen werden, dass staatliche Behörden in diesen Ländern auf Ihre personenbezogenen Daten zugreifen können. Gemäß den Angaben des Diensteanbieters verwendet dieser allerdings zur Gewährleistung eines angemessenen Datenschutzniveaus in den jeweiligen Empfängerländern geeignete Garantien gem. Art. 46 DS-GVO, wie z. B. den Abschluss von Standarddatenschutzklauseln, um den Schutz Ihrer personenbezogenen Daten sicherzustellen. Bitte beachten Sie, dass Novartis keinen Einfluss auf die Art und den Umfang der durch den Diensteanbieter vorgenommenen Verarbeitung Ihrer personenbezogenen Daten in Drittländern hat. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten gegenüber dem Diensteanbieter. Für weitere Informationen hierzu kontaktieren Sie bitte den Diensteanbieter unter den in Ziffer 8.2 angegebenen Kontaktangaben.

7.    Speicherdauer

Ihre personenbezogenen Daten werden von uns nur solange gespeichert, wie diese für die Erreichung der Zwecke, für die diese Daten erhoben wurden, erforderlich sind oder – soweit darüberhinausgehende gesetzliche Aufbewahrungsfristen bestehen – für die Dauer der gesetzlich vorgegebenen Aufbewahrung. Im Anschluss werden Ihre personenbezogenen Daten von uns gelöscht. Lediglich in wenigen Ausnahmenfällen können Ihre Daten auch darüber hinaus gespeichert werden, wenn z. B. die Speicherung im Zusammenhang mit der Durchsetzung und Abwehr von Rechtsansprüchen zugunsten von Novartis erforderlich ist. Sofern darüber hinaus eine weitergehende Speicherung Ihrer personenbezogenen Daten durch den Diensteanbieter erfolgt, richtet sich diese ausschließlich nach den Bestimmungen wie insbesondere den geltenden Nutzungsbedingungen und Datenschutzhinweisen des Diensteanbieters.

8.    Ihre Datenschutzrechte

8.1    Datenschutzrechte 

Nach Maßgabe des geltenden Datenschutzrechts stehen Ihnen insbesondere die folgenden Datenschutzrechte zu:

  • Recht auf Auskunft, Berichtigung, Löschung und Einschränkung
    Sie haben ggf. das Recht, jederzeit Auskunft über Ihre von uns gespeicherten personenbezogenen Daten zu verlangen. Wenn wir Ihre personenbezogenen Daten verarbeiten oder nutzen, bemühen wir uns, durch angemessene Maßnahmen sicherzustellen, dass Ihre personenbezogenen Daten für die Zwecke, für die sie erfasst wurden, richtig und aktuell sind. Für den Fall, dass Ihre personenbezogenen Daten unrichtig oder unvollständig sind, können Sie die Berichtigung dieser Daten verlangen. Ferner haben Sie ggf. das Recht, die Löschung bzw. Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn z. B. für eine solche Verarbeitung gemäß dieser Datenschutzerklärung oder geltendem Recht kein legitimer Geschäftszweck mehr besteht und gesetzliche Aufbewahrungspflichten die weitere Speicherung nicht erfordern.
  • Recht auf Datenübertragbarkeit
    Sie haben ggf. das Recht, die sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese Daten an einen anderen Verantwortlichen zu übermitteln.
  • Recht zum Widerruf Ihrer erteilten Einwilligung
    Sofern Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, jedoch ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung dadurch berührt wird.
  • Widerspruchsrecht gemäß Art. 21 Abs. 1 und 2 DS-GVO
    Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DS-GVO erfolgt, einzulegen. Wir verarbeiten Ihre personenbezogenen Daten nach einem Widerspruch nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Weiterverarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (vgl. Art. 21 Abs. 1 DS-GVO, sog. „eingeschränktes Widerspruchsrecht“). In diesem Fall müssen Sie für den Widerspruch Gründe darlegen, die sich aus Ihrer besonderen Situation ergeben. Ferner haben Sie jederzeit das Recht, auch ohne Angabe von Gründen der Verarbeitung Ihrer personenbezogenen Daten für die Zwecke der Direktwerbung zu widersprechen.

8.1    Ausübung Ihrer Betroffenenrechte gegenüber Novartis

Soweit Novartis für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist (vgl. Ziffer 4), können Sie sich zur Durchsetzung Ihrer Datenschutzrechte gem. Ziffer 8.1 jederzeit an uns unter den in Ziffer 9 angegebenen Kontaktangaben wenden. In diesem Fall geben Sie bitte den Namen des Social-Media-Kanals an und fügen eine entsprechende Identifikation Ihrer Person bei.

Außerdem haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns nicht rechtmäßig erfolgt. Die für Novartis zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht; Postanschrift: Postfach 606, 91511 Ansbach; Telefon: +49 (0) 981 53 1300; E-Mail: [email protected].

8.2    Ausübung Ihrer Betroffenenrechte gegenüber dem verantwortlichen Diensteanbieter

Soweit der Diensteanbieter für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist, wenden Sie sich bitte zur Durchsetzung Ihrer Datenschutzrechte an den Diensteanbieter. Den Diensteanbieter erreichen Sie unter den folgenden Kontaktangaben: https://www.linkedin.com/help/linkedin/ask/TSO-DPO .

9.    Kontaktangaben von Novartis

Wenn Sie Fragen oder Beschwerden bezüglich der Einhaltung dieser Datenschutzerklärung oder Empfehlungen bzw. Anmerkungen zur Verbesserungen unserer Datenschutzpraktiken haben, teilen Sie uns dies bitte schriftlich mit

per Post:    Novartis Deutschland GmbH
Stichwort Datenschutz
Roonstraße 25
90429 Nürnberg

Per E-Mail:    [email protected]

Den für Novartis zuständigen Datenschutzbeauftragten erreichen Sie ebenfalls unter diesen Kontaktangaben.

10.    Links zu anderen Webseiten

Der Social-Media-Kanal enthält ggf. Links zu anderen Webseiten. Wir haben keine Kontrolle über die Datenschutzpraktiken oder den Inhalt dieser anderen Webseiten. Deshalb empfehlen wir Ihnen, die jeweiligen Datenschutzbestimmungen dieser anderen Webseiten, die Sie besuchen, aufmerksam zu lesen.

11.    Änderungsvorbehalt

Novartis behält sich das Recht vor, diese Datenschutzerklärung nach eigenem Ermessen jederzeit unter Beachtung der rechtlichen Vorgaben zu ändern. Dies kann z. B. zur Einhaltung neuer Gesetzesbestimmungen oder zur Berücksichtigung neuer Datenverarbeitungsvorgänge auf unserem Social-Media-Kanal der Fall sein.
Wir beabsichtigen, Änderungen an unserer Datenschutzerklärung auf dieser Webseite bekannt zu geben, sodass Sie immer umfassend und richtig darüber informiert sind, wie wir Ihre personenbezogenen Daten verarbeiten. Wir empfehlen Ihnen deshalb, sich in regelmäßigen Abständen auf dieser Webseite über unsere aktuellen Datenschutzpraktiken zu informieren.

Stand: September 2020