Datenschutzerklärung

Wir freuen uns sehr, dass Sie unsere Website besuchen. Wir sehen es als eine Selbstverständlichkeit mit Ihren personenbezogenen Daten im Rahmen der Nutzung unserer Website verantwortungsvoll umzugehen, weshalb wir alle erforderlichen Maßnahmen ergreifen, um Ihre mit uns geteilten personenbezogenen Daten zu schützen. Nachstehend wollen wir Sie deshalb darüber informieren, welche Ihrer personenbezogenen Daten wir bei Ihrem Besuch auf unsere Website erfassen, für welche Zwecke diese verarbeitet werden und welche Rechte Ihnen in Bezug auf deine Ihre Daten zur Verfügung stehen.

Wir halten die Datenschutzbedingungen stets am aktuellen Stand. Da Gesetzesänderungen sowie Änderungen unserer unternehmensinternen Prozesse eine Anpassung der Datenschutzbedingungen erforderlich machen können, bitten wir Sie, sich regelmäßig über die Änderungen der Datenschutzbedingungen zu informieren. Die Datenschutzerklärung kann jederzeit abgerufen, gespeichert und ausgedruckt werden.

1. Verantwortlicher und Geltungsbereich

Verantwortlicher im Sinne der DSGVO und andere nationaler Datenschutzgesetze der Mitgliedsatten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

pro medico Handels GmbH

Gradnerstraße 60a
8055 Graz
Österreich
Tel.: +43 316 26 26 33
E-Mail: [email protected]
E-Mail für Datenschutzanfragen: [email protected]
Tel. für Datenschutzanfragen: +43 664 62 00 939
Website: www.promedico.net

2. Begriffsbestimmungen iSd DSGVO

Was sind personenbezogene Daten?

Gemäß Art 4 Nr 1 DSGVO Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen beispielsweise Name, Alter, Anschrift, Telefonnummer, Geburtsdatum, E-Mail-Adresse oder IP-Adresse der jeweiligen Person. Die Verarbeitung jener personenbezogenen Daten, wie etwa das Erheben, Abfragen, Verwenden, Speichern und Übermitteln, bedarf stets einer gesetzlichen Grundlage oder der Einwilligung der jeweiligen Person.

Verarbeitung personenbezogener Daten

Unter Verarbeitung iSd Art 4 Nr 2 DSGVO versteht man jeglichen Umgang mit personenbezogenen Daten sowohl mit als auch ohne Zuhilfenahme automatisierter Verfahren. Verarbeitungsvorgänge können hierbei das Erheben, Erfassen, Speichern, Verändern oder Anpassen, das Ordnen, das Organisieren, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sein.

Verantwortlicher

Gemäß Art 4 Z 7 DSGVO ist die verantwortliche Stelle bzw. der Verantwortliche, jene natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über Mittel und Zweck der Verarbeitung personenbezogener Daten entscheidet. Im Sinne der gegenständlichen Datenschutzerklärung ist dies, insoweit keine gemeinsame Verantwortlichkeit iSv Art 26 DSGVO vorliegt die pro medico Handels GmbH (im Folgenden „wir“ oder „Promedico“).

Betroffener

Gemäß Art 4 Z 1 DSGVO Betroffener ist jene identifizierte oder identifizierbare natürliche Person, deren personenbezogenen Daten verarbeitet werden.

Auftragsverarbeiter

Gemäß Art 28 DSGVO handelt es sich bei eine Auftragsverarbeiter um jene natürliche oder juristische Person, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Online-Abrufbarhaltung von Informationen über das Unternehmen des Verantwortlichen und dessen Produkte für Interessenten und Kunden* (derzeit abrufbar unter www.pro-academy.net)

3. Verarbeitungstätigkeiten

Cloudflare

Umfang und Zweck

Wir nutzen Cloudflare, einen Dienst der Cloudflare Inc., 101 Townsend St., San Francisco, California 94107 als Content Delivery Network (CDN). CDNs haben den Vorteil, dass man durch sie, den globalen Webauftritt anbieten kann. Aufgrund einer global verteilten Serverlandschaft ist es möglich, Dateien über CDN von standortnahen oder weniger ausgelastet Servern zu übertragen, was die Ladezeit der Website erheblich reduziert. Außerdem übernehmen die CDNs diverse Sicherheitsfunktionen.

Rechtsgrundlage

Für die Datenverarbeitung Art 6 Abs 1 lit f DSGVO die einschlägige Rechtsgrundlage dar, wonach die Verarbeitung zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich.

Weitergabe der Daten an Dritte/in ein Drittland

Eine Übermittlung Ihrer personenbezogenen Daten in ein Drittland kann nicht ausgeschlossen werden.

Die sichere Datenübermittlung in ein Drittland erfolgt auf Basis eines Angemessenheitsbeschlusses der EU-Kommission iSd Art. 45 DSGVO. Dieser Angemessenheitsbeschluss beruht auf dem neuen zwischen der EU und den USA vereinbarten Datenschutzübereinkommen (EU-U.S. Data Privacy Framework). Das EU-U.S. Data Privacy Framework bestätigt zertifizierten US-Unternehmen ein angemessenes Datenschutzniveau. Durch Listung von Cloudflare Inc. in der sogenannten Data Framework Privacy List (Liste der zertifizierten US-Unternehmen), ist ein „sichere“ Datenübermittlung einzig allein aufgrund eines Angemessenheitsbeschlusses möglich, ohne dass es dafür weitere Maßnahmen braucht. Die Liste weiterer zertifizierter US-Unternehmen finden Sie hier. Nähere Informationen zu den Datenschutzbestimmungen von Cloudflare finden Sie hier.

Prismic

Umfang und Zweck

Sämtliche Inhalte dieser Website sind bei Prismic gehostet. Hierbei handelt es sich um einen Dienst der Prismic Networks, Inc. 185 Alewife Brook Parkway, #410 Cambridge, MA 02138. Bei Aufruf unserer Website wird eine Verbindung zu den Prismic-Servern aufgebaut. Dies ist notwendig, um die Darstellung unseres Internetauftritts zu ermöglichen. Verarbeitet wird dabei Ihre IP-Adresse, Prismic erhält nämlich durch den Aufruf unserer Website die Information, an welche IP-Adresse die aufgerufenen Inhalte geliefert werden müssen.

Rechtsgrundlage

Die einschlägige Rechtsgrundlage zur Verarbeitung der personenbezogenen Daten stellt Art 6 Abs 1 lit f DGSVO dar, wonach die Verarbeitung zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen, sohin Promedico, erforderlich ist. Es besteht kein höherwertigeres Interesse des Websitenutzers, sohin die Interessen der pro medico Handels GmbH als Websitebetreiber überwiegen.​​​​​

Weitergabe der Daten an Dritte/ in ein Drittland

Durch das Webhosting werden personenbezogene Daten auch von Prismic als externer Dienstleister verarbeitet, deren Server  sich in den USA befinden. Die Datenverarbeitung erfolgt im Rahmen einer Auftragsdatenverarbeitung, wonach sich Prismic vertraglich verpflichtet, ausschließlich auf Anweisung von Promedico zu handeln sowie sämtliche technische und organisatorische Maßnahmen zu ergreifen, um den Schutz Ihrer personenbezogenen Daten so gewährleisten zu können. Prismic hat sich außerdem dazu verpflichtet, mit dem von den Datenschutzbehörden der EU zusammenzuarbeiten, wenn es um ungelöste Beschwerden über Datenübermittlungen aus der EU geht. Mehr Informationen zu den Datenschutzbestimmungen von Prismic erhalten Sie hier.

eFront

Umfang und Zweck

eFront ist ein Learning Management System, ein Dienst, welcher von clickandlearn GmbH, Petrinumstraße 12/3, 4040 Linz unserer E-Learning Agentur eingesetzt wird. Als Organisationstool werden mit eFront Kurse, Teilnehmer verwaltet, Kennzahlen ermittelt und Prozesse automatisiert. Folgende personenbezoge und nicht-personenbezogene Daten werden verarbeitet: Name, akademischer Grad, Kontaktdaten der Apotheke/Institut, Passwort (verschlüsselt); Fachbereich - Ausbildungsnachweis, Informationen zur Kontonutzung (z.B.: Erstelldatum, Anzahl der Logins, Datum der letzten Anfrage), Anzahl der Pro Points; Veranstaltungsteilnahme - Kundennummer, Veranstaltungsteilnahmen, E-Learning-Teilnahmen.

Rechtsgrundlage

Art 6 Abs 1 lit b DSGVO stellt die einschlägige Rechtsgrundlage dar, wonach die Verarbeitung im Rahmen von Vertragsbeziehungen durchgeführt wird.

Weitergabe der Daten an Dritte

Die Datenverarbeitung erfolgt im Rahmen einer Auftragsdatenverarbeitung, wonach sich clickandlearn vertraglich verpflichtet, ausschließlich auf Anweisung von Promedico zu handeln sowie sämtliche technische und organisatorische Maßnahmen zu ergreifen, um den Schutz Ihrer personenbezogenen Daten so gewährleisten zu können.

eFront selbst ist von clickandlearn in einem DSGVO-konformen Rechenzentrum installiert.

Newsletterversand

Umfang und  Zweck

Auf unserer Website haben Sie die Möglichkeit, sich unter Angabe personenbezogener Daten zu unserem Newsletter anzumelden. Durch das Teilen Ihrer personenbezogenen Daten können wir sie über Neuigkeiten im Zusammenhang mit der Pro Academy informiert halten.  Für die Anmeldung zu unserem Newsletter nutzen wir das sogenannte Double Opt-in-Verfahren, d.h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten wirst.

Bei den gegenständlichen personenbezogenen Daten handelt sich um:

• IP Standort
• Bevorzugter E-Mail Client
• Quelle der Anmeldung
• Kampagnendetails (Empfang, Öffnung, Klick)

Rechtsgrundlage

Für die Datenverarbeitung im Zusammenhang mit der Anmeldung zum Newsletterversand stellt die von Ihnen im Zuge der Anmeldung zum Newsletter freiwillig abgegebene Einwilligungserklärung iSv Art 6 Abs 1 lit a DSGVO die einschlägige Rechtsgrundlage dar.

Speicherdauer und Datenlöschung

Das Abonnement des Newsletters kann von Ihnen als betroffene Person jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.

Die von Ihnen im Rahmen der Einwilligung zum Newsletterversand bei uns gespeicherten personenbezogenen Daten werden von uns bis zu Ihrer Abmeldung vom Newsletter gespeichert und nach der Abmeldung gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Weitergabe der Daten an Dritte/in ein Drittland

Für den Newsletterversand nutzen wir Mailchimp als Newsletter-Management-Tool. Mailchimp (Intuit Inc.), The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA sowie deren Server haben ihren Hauptsitz in den Vereinigten Staaten. Das bedeutet, dass die Übermittlung von uns verarbeiteter Daten in ein Drittland – hier USA – nicht ausgeschlossen werden kann. Die sichere Datenübermittlung in ein Drittland erfolgt auf Basis eines Angemessenheitsbeschlusses der EU-Kommission iSd Art. 45 DSGVO. Dieser Angemessenheitsbeschluss beruht auf dem neuen zwischen der EU und den USA vereinbarten Datenschutzübereinkommen (EU-U.S. Data Privacy Framework). Das EU-U.S. Data Privacy Framework bestätigt zertifizierten US-Unternehmen ein angemessenes Datenschutzniveau. Durch Listung von Mailchimp, Intuit Inc.in der sogenannten Data Framework Privacy List (Liste der zertifizierten US-Unternehmen), ist ein „sichere“ Datenübermittlung einzig allein aufgrund eines Angemessenheitsbeschlusses möglich, ohne dass es dafür weitere Maßnahmen braucht. Die Liste weiterer zertifizierter US-Unternehmen finden Sie hier. Die Datenverarbeitung erfolgt außerdem im Rahmen einer Auftragsdatenverarbeitung, wonach sich Mailchimp vertraglich verpflichtet, ausschließlich auf Anweisung von Promedico zu handeln sowie sämtliche technische und organisatorische Maßnahmen zu ergreifen, um den Schutz Ihrer personenbezogenen Daten so gewährleisten zu können. Weitere Informationen zu den Datenschutzbestimmungen von Mailchimp findet Sie hier.

Social-Media-Kanäle

Umfang und Zweck

Für die Unternehmenskommunikation mit unseren Kunden bzw. potenziellen Kunden nutzen wir Social-Media-Kanäle (Facebook und LinkedIn). Dazu teilen wir auf dem entsprechenden allgemeinen Unternehmensaccount von Promedico von Zeit zu Zeit Impressionen von unseren Veranstaltungen.

Sind Sie mit Ihrem Profil auf der jeweiligen Social-Media-Plattform eingeloggt und interagieren mit uns, indem Sie unsere Unternehmensseite besuchen, Beiträge liken, teilen oder kommentieren, werden sämtliche Informationen aus dieser Interaktion Ihrem Benutzerkonto des jeweiligen Social-Media-Kanals zugeordnet. Die Social-Media-Betreiber nutzen den Besuch des Onlineauftritts durch Sie als Kunden sodann für eigene Zwecke, insbesondere um (interessensbasierte) Werbung auszuspielen. Die Social-Media-Betreiber nutzen den Besuch, um „Cookies“ am Endgerät des Kunden abzulegen, bereits vorhandene Cookies/Identifier auszulesen, aus dem Nutzungsverhalten auf Interessen des Kunden zu schließen und damit das zum Kunden oder Identifier angelegte Nutzungsprofil anzureichern. Das merken Sie in der Regel daran, dass Werbung - zugeschnitten auf Ihre mutmaßlichen Interessen - an Sie ausgespielt wird, die auch auf später besuchten Websites dritter Anbieter erfolgen kann. Für die Verwaltung der Cookie-Einstellungen auf der jeweiligen Social-Media-Plattform wenden Sie sich direkt an das jeweilige soziale Netzwerk. Als Nutzer von Social-Media-Kanälen können Sie auch selbst im Bereich ihrer Privacy-Einstellungen Änderungen vornehmen.

Rechtsgrundlage

Die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem definierten Zweck betreffend der Unternehmenskommunikation mit unseren Kunden bzw. potenziellen Kunden stützt sich auf unser überwiegendes berechtigtes Interesse jenen Zweck auch zu verfolgen (Art 6 Abs lit f DSGVO). Werden Sie zur Erteilung Ihrer Einwilligung auf den jeweiligen Sozialen Netzwerken aufgefordert, stützt sich die Verarbeitung Ihrer personenbezogenen Daten auf Art 6 Abs. lit a DSGVO.

Übermittlung der Daten an Dritte/in ein Drittland

Die jeweiligen Social-Media-Kanäle werden von Unternehmen betrieben, die ihren Firmensitz in einem Drittland haben. Nachstehend finden Sie die Kontaktdaten und Informationen zu den jeweiligen Datenschutzerklärungen:

Facebook

Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Mutterunternehmen an welches unter Umständen Daten weitergegeben werden können:: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA Website: https://www.facebook.com Datenschutzerklärung: https://www.facebook.com/about/privacy

Einstellungen für Werbeanzeigen: https://www.facebook.com/settings?tab=ads.

LinkedIn

LinkedIn Corporation 2029 Stierlin Court, Mountain View, CA 94043, USA

Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy

Google Analytics

Umfang und Zweck

Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Websites durch Sie ermöglichen. Die mittels jener Cookies erhobenen Informationen über Ihre Nutzung der Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

In unserem Auftrag wird Google diese Informationen nutzen, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die bereitgestellten Reports dienen der Analyse der Leistung unserer Website sowie dem Erfolg unserer Marketing-Kampagnen. Dabei werden die anonymisierte IP-Adresse, Websitetitel, browserspezifische Informationen, Informationen über die Websitenutzung verarbeitet.

Rechtsgrundlage

Einschlägige Rechtsgrundlage stellt deine freiwillig erteilte Einwilligung iSv Art 6 Abs 1 lit a DSGVO dar.

Empfänger der Daten

Empfänger der Daten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland als Auftragsverarbeiter. Hierfür haben wir mit Google einen Auftragsverarbeitungsvertrag abgeschlossen.

Übermittlung der Daten in ein Drittland

Die Google LLC mit Sitz in Kalifornien, USA sowie gegebenenfalls US-amerikanische Behörden können auf die bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland gespeicherten Daten zugreifen. Eine Übermittlung von Daten in ein Drittland – hier USA – kann sohin nicht ausgeschlossen werden. Die sichere Datenübermittlung in ein Drittland erfolgt auf Basis eines Angemessenheitsbeschlusses der EU-Kommission iSd Art. 45 DSGVO. Dieser Angemessenheitsbeschluss beruht auf dem neuen zwischen der EU und den USA vereinbarten Datenschutzübereinkommen (EU-U.S. Data Privacy Framework). Das EU-U.S. Data Privacy Framework bestätigt zertifizierten US-Unternehmen ein angemessenes Datenschutzniveau. Durch Listung von Google in der sogenannten Data Framework Privacy List (Liste der zertifizierten US-Unternehmen), ist ein „sichere“ Datenübermittlung einzig allein aufgrund eines Angemessenheitsbeschlusses möglich, ohne dass es dafür weitere Maßnahmen braucht. Die Liste weiterer zertifizierter US-Unternehmen finden Sie hier.

Speicherdauer und Datenlöschung

Sie haben die Möglichkeit, die durch gesetzte Cookies ermöglichte Verarbeitung Ihrer Daten durch Google zu verhindern, indem Sie entweder die Einwilligung in das Setzen von Cookies nicht erteilen oder eine bereits erteilte Einwilligung wieder zurückziehen, indem Sie das Icon links am unteren Bildschirmrand anklicken, um dort deine getroffen Auswahl zu ändern oder indem Sie das Browser-Ad-on zur Deaktivierung von Google Analytics hier herunterladen und installiere. Die Speicherung von Cookies kann außerdem über die Browsereinstellungen Ihres Endgeräts verhindert werden. Wenn Sie Ihre Browsereinstellungen so setzen, dass sämtliche Cookies abgelehnt werden, kann es zu Einschränkungen der Funktionalität unserer Website kommen.

Matomo (Piwik)

Umfang und Zweck

Matomo ist ein Open-Source-Tool, mit dem es uns möglich ist, das Nutzerverhalten auf unserer Website zu untersuchen und eine bedarfsgerechte Gestaltung der Website vorzunehmen. Matomo erstellt dazu detaillierte Statistiken zu etwa benutzten Suchmaschinen, Suchbegriffen, Browsern und zur Herkunft des Nutzers.  Um diese Statistiken auch erstellen zu können, erhebt und speichert Matomo umfassende Daten. Dazu zählen etwas IP-Adressen, Browser-, Geräte- und Betriebssystemdaten, Websiteverhalten, Geolokalisierung, Name und E-Mail Adresse.. Zu diesem Zweck werden von Matomo Cookies eingesetzt.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung personenbezogener Daten bildet hier deine Einwilligung über das Cookie-Consent-Tool gemäß Art 6 Abs lit a DSGVO.

Weitergabe der Daten an Dritte/in ein Drittland

Wir erheben über Matomo personenbezogene Daten und geben diese an diese auch weiter. Die Datenverarbeitung erfolgt im Rahmen einer Auftragsdatenverarbeitung, wonach sich Matomo vertraglich verpflichtet, ausschließlich auf Anweisung von Promedico zu handeln sowie sämtliche technische und organisatorische Maßnahmen zu ergreifen, um den Schutz Ihrer personenbezogenen Daten so gewährleisten zu können.

Speicherdauer und Datenlöschung

Sie haben die Möglichkeit, die durch gesetzte Cookies ermöglichte Verarbeitung Ihrer Daten zu verhindern, indem Sie entweder die Einwilligung in das Setzen von Cookies nicht erteilen bzw. die bereits erteilte Einwilligung zurückziehen, indem Sie das Icon links am unteren Bildschirmrand anklicken, um dort die getroffene Auswahl zu ändern. Die Speicherung von Cookies kann außerdem über die Browsereinstellungen Ihres Endgeräts verhindert werden. Wenn Sie Ihre Browsereinstellungen so setzen, dass sämtliche Cookies abgelehnt werden, kann es zu Einschränkungen der Funktionalität unserer Website kommen. Außerdem werden Ihre erhobenen Daten in Matomo nur so lange aufbewahrt, als es für den definierten Zweck erforderlich ist.

Kameleoon

Umfang und Zweck

Kameleoon ist ein Test- und Analysetool sowie ein Personalisierungsdienst. Kameleoon ermöglicht uns, neue Inhalte zu Testzwecken einem prozentualen Anteil der Nutzer auszuspielen und die Nutzungsänderung zur Verbesserung unserer Website auszuwerten. Durch Cookies oder sogenannte Local Storage Objekte können wir analysieren, wie sich der Nutzerkreis auf unserer Website verhält bzw. welche Bereiche häufiger angesehen werden oder wann die Website wieder verlassen wird. Zu diesem Zweck wird Ihre IP-Adresse vollständig anonymisiert und nicht gespeichert. Die durch die Cookies erzeugten Informationen über die Nutzung unserer Website werden an einen in Deutschland befindlichen Server von Kameleoon übermittelt. Diese Informationen werden in aggregierter sowie pseudonymisierter Form gespeichert.

Rechtsgrundlage

Einschlägige Rechtsgrundlage stellt deine freiwillig erteilte Einwilligung iSv Art 6 Abs 1 lit a DSGVO die einschlägige Rechtsgrundlage dar.

Empfänger der Daten

Empfänger der Daten ist Kameleoon SAS 12, Rue de la Chaussee d'Antin, 75009 Paris, Frankreich als Auftragsverarbeiter. Hierfür haben wir mit Kameleoon einen Auftragsverarbeitungsvertrag abgeschlossen, wonach sich Kameleoon vertraglich verpflichtet, ausschließlich auf Anweisung von uns zu handeln sowie sämtliche technische und organisatorische Maßnahmen zu ergreifen, um den Schutz Ihrer personenbezogenen Daten so gewährleisten zu können.

Speicherdauer und Datenlöschung

Die Auswertung der erhobenen anonymisierten Daten erfolgt über einen Zeitraum von maximal 365 Tagen.

Sie haben die Möglichkeit die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website (inkl. IP-Adresse) sowie deren Verarbeitung zu verhindern, indem Sie entweder die Einwilligung in das Setzen von Cookies nicht erteilen bzw. die bereits erteilte Einwilligung zurückziehen, indem Sie das Icon links am unteren Bildschirmrand anklicken, um dort deine getroffen Auswahl zu ändern. Die Speicherung von Cookies kann außerdem über die Browsereinstellungen Ihres Endgeräts verhindert werden. Wenn Sie Ihre Browsereinstellungen so setzen, dass sämtliche Cookies abgelehnt werden, kann es zu Einschränkungen der Funktionalität unserer Website kommen.

Google Tag Manager

Umfang und Zweck

Tags sind kleine Codeschnipsel, die der Analyse der Website-Performance dienen – Besucherverhalten, Traffic, Zielgruppenausrichtung, Auswirkungen von Onlinewerbung und Social-Media-Kanäle.

Die Einbindung solcher Tags erfolgt mittels dem Google Tag Manager. Über dieses sogenannte Tag Management System werden keine personenbezogenen Daten verarbeitet und außerdem auch keine Cookies gesetzt.

Google Tag Manager ist ein Dienst von Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Weiterführende Informationen zum Google Tag Manager finden Sie hier.

Google Optimize

Umfang und Zweck

Google Optimize verarbeitet umfassende Daten iZm dem Verhalten der Websitebesucher. Google Optimize ist ein Dienst der Google LLC mit Sitz in Kalifornien, USA. Für den europäischen Raum ist Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) verantwortlich. Durch Google Optimize ist es uns möglich zu analysieren, wie Bilder, Call to Actions, Überschriften u.dgl. bei den Websitebesuchern ankommen. Hierfür werden personenbezogene Daten verarbeitet - dazu zählt etwa Ihre IP-Adresse.

Rechtsgrundlage

Einschlägige Rechtsgrundlage stellt deine freiwillig erteilte Einwilligung iSv Art 6 Abs 1 li. a DSGVO die einschlägige Rechtsgrundlage dar.

Weitergabe der Daten an Dritte/in ein Drittland

Die Google LLC mit Sitz in Kalifornien, USA sowie gegebenenfalls US-amerikanische Behörden können auf die bei Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland gespeicherten Daten zugreifen. Eine Übermittlung von Daten in ein Drittland – hier USA – kann sohin nicht ausgeschlossen werden. Die sichere Datenübermittlung in ein Drittland erfolgt auf Basis eines Angemessenheitsbeschlusses der EU-Kommission iSd Art. 45 DSGVO. Dieser Angemessenheitsbeschluss beruht auf dem neuen zwischen der EU und den USA vereinbarten Datenschutzübereinkommen (EU-U.S. Data Privacy Framework). Das EU-U.S. Data Privacy Framework bestätigt zertifizierten US-Unternehmen ein angemessenes Datenschutzniveau. Durch Listung von Google in der sogenannten Data Framework Privacy List (Liste der zertifizierten US-Unternehmen), ist ein „sichere“ Datenübermittlung einzig allein aufgrund eines Angemessenheitsbeschlusses möglich, ohne dass es dafür weitere Maßnahmen braucht. Die Liste weiterer zertifizierter US-Unternehmen finden Sie hier.

Die Datenverarbeitung erfolgt außerdem im Rahmen einer Auftragsdatenverarbeitung, wonach sich Google vertraglich verpflichtet, ausschließlich auf Anweisung von Promedico zu handeln sowie sämtliche technische und organisatorische Maßnahmen zu ergreifen, um den Schutz Ihrer personenbezogenen Daten so gewährleisten zu können.

Vimeo

 Umfang und Zweck

Vimeo ist ein Videoplattform, betrieben von Vimeo LLC., 555 West 18th Street, New York, New York 10011. Wir betten einzelne Links zu Vimeo-Videos auf unserer Website ein. Solange Sie nicht auf den Link klicken, werden keine personenbezogenen Daten an Vimeo übermittelt bzw. von Vimeo überarbeitet. Andernfalls werden diverse Daten übermittelt, auf die wir keinen Einfluss haben. Möglicherweise wird auch Ihre IP-Adresse an Google übermittelt.

Erfolgt das Abspielen des Videos während Sie mit Ihrem Vimeo-Konto eingeloggt sind, erkennt Vimeo das und wird möglicherweise sämtliche Informationen, die sich aus dem Abspielen des Videos ergeben Ihrem Nutzerprofil zuordnen und für eigene Zwecke einsetzen. Wenn Sie damit nicht einverstanden sind, müssen Sie sich direkt an Vimeo wenden. Weiterführende Informationen zu den Datenschutzbestimmungen von Vimeo finden Sie hier.

​​​​​​​Rechtsgrundlage

Art 6 Abs 1 lit f DSGVO stellt die einschlägige Rechtsgrundlage dar, wonach die Verarbeitung zur Wahrung der überwiegenden berechtigten Interessen des Verantwortlichen erforderlich.

Weitergabe der Daten an Dritte/in ein Drittland

Durch die Einbettung der Videos auf unserer Website und in weiterer Folge durch das Abspielen der Videos durch Klick auf den Link, kann nicht ausgeschlossen werden, dass personenbezogene Daten in ein Drittland gelangen.

Zoom

Umfang und Zweck
Zur Abwicklung bzw Übertragung unsere Webinare nutzen wir Zoom, eine US-amerikanische Plattform für Video- und Audiokonferenzen. Zoom ist ein Dienst von Zoom Video Communications, San Jose, 55 Almaden Boulevard, 6th Floor, CA 95113. Der Dienst macht es uns möglich die Veranstaltung für Sie online abhalten zu können und bietet darüber hinaus die Möglichkeit, sich im Rahmen der Veranstaltung auch via Chat auszutauschen. Wenn Sie via Zoom an einem unserer Webinare teilnehmen, werden folgende personenbezogene Daten von der Plattform verarbeitet: IP-Adresse, E-Mail-Adresse, Geräteinformation, Benutzerdaten und Betriebssystem, sowie allenfalls über die Chatfunktion geteilte Dateien.

​​​​​​​Rechtsgrundlage

Art 6 Abs 1 lit b DSGVO stellt die einschlägige Rechtsgrundlage dar, wonach die Verarbeitung im Rahmen von Vertragsbeziehungen durchgeführt wird. Auch Art 6 Abs 2 lit a DGSVO ist einschlägig, sofern Sie ihrer Einwilligung zur Datenverarbeitung erteilen.

Weitergabe der Daten an Dritte/in ein Drittland

Zoom verarbeitet die Daten auch in den USA. Wir weisen allerdings darauf hin, dass Zoom Video Communications kein zertifiziertes Unternehmen iSd Data Privacy Frameworks ist, sohin derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Die Datenverarbeitung erfolgt im Rahmen einer Auftragsdatenverarbeitung, wonach sich Zoom vertraglich verpflichtet, ausschließlich auf Anweisung von Promedico zu handeln sowie sämtliche technische und organisatorische Maßnahmen zu ergreifen, um den Schutz Ihrer personenbezogenen Daten so gewährleisten zu können.

Wenn Sie nicht damit einverstanden sind, dass Ihre Daten von Zoom verarbeitet werden, können Sie an unseren Webinaren leider nicht teilnehmen.

Wufoo

Umfang und Zweck

Für das Erstellen und Durchführen von Um- und Abfragen nutzen wir Wufoo, ein Dienst von SurveyMonkey Inc., eine Einheirt des US-amerikanischen Unternehmens Momentive Inc. Für den europäischen Raum ist Momentive Europe UC, 2 Shelbourne Buildings, Second Floor, Shelbourne Rd, Ballsbridge Dublin 4, Irland verantwortlich. Die Teilnahme an einer Umfrage erfolgt über einen Link. Folgende personenbezogenen Daten werden im Falle der Teilnahme an einer Umfrage verarbeitet: Name, E-Mail-Adresse, IP-Adresse, Betriebssystem, Gerätetyp, Informationen zum System und Leistung, Browsertyp, Textdaten in Antwortfeldern.

Rechtsgrundlage

Einschlägige Rechtsgrundlage stellt unser überwiegend berechtigtes Interesse iSv Art 6 Abs 1 lit f DSGVO dar. Unser Interesse besteht hierbei in der Steigerung der Kundenzufriedenheit.

Weitergabe der Daten an Dritte/in ein Drittland

Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben. Da die Momentive Europe UC eine Tochtergesellschaft der Momentive Inc. ist, kann nicht ausgeschlossen werden, dass Daten auch in den USA verarbeitet werden. Die sichere Datenübermittlung in ein Drittland erfolgt auf Basis eines Angemessenheitsbeschlusses der EU-Kommission iSd Art. 45 DSGVO. Dieser Angemessenheitsbeschluss beruht auf dem neuen zwischen der EU und den USA vereinbarten Datenschutzübereinkommen (EU-U.S. Data Privacy Framework). Das EU-U.S. Data Privacy Framework bestätigt zertifizierten US-Unternehmen ein angemessenes Datenschutzniveau. Durch Listung von Momentive Inc. in der sogenannten Data Framework Privacy List (Liste der zertifizierten US-Unternehmen), ist ein „sichere“ Datenübermittlung einzig allein aufgrund eines Angemessenheitsbeschlusses möglich, ohne dass es dafür weitere Maßnahmen braucht. Die Liste weiterer zertifizierter US-Unternehmen finden Sie hier.

Die Datenverarbeitung erfolgt im Rahmen einer Auftragsdatenverarbeitung, wonach sich SurveyMonkey Inc. vertraglich verpflichtet, ausschließlich auf Anweisung von Promedico zu handeln sowie sämtliche technische und organisatorische Maßnahmen zu ergreifen, um den Schutz Ihrer personenbezogenen Daten so gewährleisten zu können.

Wenn Sie nicht damit einverstanden sind, dass Ihre Daten verarbeitet werden, können Sie an Umfragen leider nicht teilnehmen. Weitere Informationen zu den Datenschutzbestimmungen von SurveyMonkey finden Sie hier.

Speicherdauer und Datenlöschung

Wir speichern Ihre Daten nur so lange, als es für die Abwicklung der Umfrage notwendig ist.

Microsoft Forms

Umfang und Zweck

Um Um- und Abfragen zu erstellen und durchzuführen, um damit beispielsweise die Kundenzufriedenheit zu erhöhen, nutzen wir außerdem Microsoft Forms, ein Dienst des US-amerikanischen Unternehmens Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Die Teilnahme an einer Umfrage erfolgt über einen Link. Folgende personenbezogenen Daten werden im Falle der Teilnahme an einer Umfrage verarbeitet: Name, E-Mail-Adresse, Nutzungsdaten (Datum, Uhrzeit), IP-Adresse, Betriebssystem, Gerätetyp, Informationen zum System und Leistung, Browsertyp, Textdaten in Antwortfeldern.

Rechtsgrundlage

Einschlägige Rechtsgrundlage stellt unser überwiegend berechtigtes Interesse iSv Art 6 Abs 1 lit f DSGVO dar. Unser Interesse besteht hierbei in der Steigerung der Kundenzufriedenheit.

Weitergabe der Daten an Dritte/in ein Drittland

Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte weitergegeben. Das Microsoft Teams ein Dienst der Microsoft Corporation Die sichere Datenübermittlung in ein Drittland erfolgt auf Basis eines Angemessenheitsbeschlusses der EU-Kommission iSd Art. 45 DSGVO. Dieser Angemessenheitsbeschluss beruht auf dem neuen zwischen der EU und den USA vereinbarten Datenschutzübereinkommen (EU-U.S. Data Privacy Framework). Das EU-U.S. Data Privacy Framework bestätigt zertifizierten US-Unternehmen ein angemessenes Datenschutzniveau. Durch Listung von Microsoft Corporation in der sogenannten Data Framework Privacy List (Liste der zertifizierten US-Unternehmen), ist ein „sichere“ Datenübermittlung einzig allein aufgrund eines Angemessenheitsbeschlusses möglich, ohne dass es dafür weitere Maßnahmen braucht. Die Liste weiterer zertifizierter US-Unternehmen finden Sie hier.

Die Datenverarbeitung erfolgt im Rahmen einer Auftragsdatenverarbeitung, wonach sich Microsoft Corporation vertraglich verpflichtet, ausschließlich auf Anweisung von Promedico zu handeln sowie sämtliche technische und organisatorische Maßnahmen zu ergreifen, um den Schutz Ihrer personenbezogenen Daten so gewährleisten zu können.

Wenn Sie nicht damit einverstanden sind, dass Ihre Daten verarbeitet werden, können Sie an Umfragen leider nicht teilnehmen. Weitere Informationen zu den Datenschutzbestimmungen von Microsoft Corporation finden Sie hier.

Speicherdauer und Datenlöschung

Wir speichern Ihre Daten nur so lange, als es für die Abwicklung der Umfrage notwendig ist.

4. Einsatz von Cookies

Um unsere Website zu optimieren und unser Internetangebot für dich nutzerfreundlicher und effektiver gestalten zu können, indem wir beispielsweise deine Nutzung unserer Website nachvollziehen und deine bevorzugten Einstellungen wie etwas Ländereinstellungen feststellen, setzen wir auf unserer Website Cookies ein. Dabei handelt es sich um kleine Dateien, die im Rahmen deines ersten Besuches auf unsere Website von uns an den Browser deines Endgerätes gesendet und dort gespeichert werden. Bei deinem nächsten Besuch auf unserer Website, erkennt diese, dass sie vom Browser deines Endgeräts schon einmal aufgerufen wurde. Dadurch wird es uns möglich, die angebotenen Dienste unserer Website, an deine individuellen Bedürfnisse anzupassen.

Für die Einholung Ihrer Einwilligung zu den jeweiligen Cookies verwenden wir das Cookie Consent-Tool von CookieFirst, bereitgestellt von Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018 DH Amsterdam. CookieFirst speichert deine Cookieauswahl selbst, damit du beim nächsten Besuch auf unserer Website nicht erneut eine Auswahl treffen musst. Näheres zu den Datenschutzbestimmungen von CookieFirst findest du hier.

Am Ende dieser Datenschutzerklärung findest du eine Liste von auf unserer Website verwendeten Cookies.

5. Zu Zwecken der Datenverarbeitung im Konzern

Der Verantwortliche ist Teil einer Unternehmensgruppe. Zur Erfüllung seiner umfangreichen Verpflichtungen bedient sich der Verantwortliche in arbeitsteiliger Weise auch der konzernverbundenen Unternehmen. Daran hat der Verantwortliche ein überwiegendes berechtigtes Interesse (Erwägungsgrund 48 der DSGVO).

6. Pflicht zur Bereitstellung von Daten

Den Kunden trifft keine Pflicht zur Bereitstellung von Daten.

7. Automatisierte Entscheidungsfindung

Der Kunde unterliegt keiner automatisierten Entscheidung, die ihm gegenüber rechtliche Wirkung entfaltet.

8. Verarbeitete Datenarten

Von Kunden bekannt gegeben

• Anrede, Vorname, Nachname, akademischer Grad
• Telefonnummer der Apotheke/Institut
• persönliche E-Mail-Adresse
• Anschrift der Apotheke/Institut
• Passwort (verschlüsselt)
• Fachbereich
• Name der Apotheke/des Instituts
• Ausbildungsnachweis/Gewerbeschein
• Nachrichteninhalte

Vom Verantwortlichen zusätzlich erhoben

• Informationen zur Kontonutzung (z.B. Erstelldatum, Anzahl Logins, Datum der letzten Anfrage)
• Anzahl „Pro Points“ für Veranstaltungsteilnahmen
• Kundennummer
• Veranstaltungsteilnahmen
• E-Learning-Teilnahmen
  
  

9. Auftragsdatenverarbeiter

Der Verantwortliche behält sich den Einsatz weiterer Auftragsdatenverarbeiter ausdrücklich vor. Diese werden sodann in der auf den Einsatzbeginn folgenden Aktualisierung der Datenschutzinformation ausgewiesen. Diese Datenverarbeitungen der Auftragsdatenverarbeiter finden unter der Verantwortung des Verantwortlichen statt.

10. Drittstaattransfer

Folgende Daten werden im Zuge der Datenverarbeitung an Staaten außerhalb der EU übermittelt:

Google LLC. (Data Privacy Framework/Angemessenheitsbeschluss als zertifiziertes Unternehmen), USA

Intuit Inc. (Data Privacy Framework/Angemessenheitsbeschluss als zertifiziertes Unternehmen), USA

Microsoft Corporation (Data Privacy Framework/Angemessenheitsbeschluss als zertifiziertes Unternehmen), USA

Momentive Inc. (Data Privacy Framework/Angemessenheitsbeschluss als zertifiziertes Unternehmen), USA

Cloudflare Inc. (Data Privacy Framework/Angemessenheitsbeschluss als zertifiziertes Unternehmen), USA

11. Speicherdauer

Registrierte Kunden: Die Daten von registrierten Kunden werden vom Verantwortlichen auf Grund der oben genannten Rechtsgrundlage auf Dauer des Registrierungsverhältnisses verarbeitet. Der Nutzungsvertrag endet jedenfalls durch Löschung des Accounts.

12. Rechte des Kunden

• Grundlage Art 15 DSGVO „Auskunft“: Der Kunde hat das Recht, Auskunft darüber zu verlangen, ob und in welchem Umfang personenbezogene Daten von ihm verarbeitet werden.
• Grundlage Art 16 DSGVO „Berichtigung“: Der Kunde hat das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten oder deren Vervollständigung zu verlangen.
• Grundlage Art 17 DSGVO „Löschung“: Der Kunde hat das Recht, zu verlangen, dass die personenbezogenen Daten unverzüglich gelöscht werden, sofern die in Art 17 Abs 1 DSGVO genannten Gründe erfüllt sind.
• Grundlage Art 18 DSGVO „Einschränkung“: Der Kunde hat das Recht, zu verlangen, dass die Verarbeitung der personenbezogenen Daten eingeschränkt wird, sofern die in Art 18 Abs 1 DSGVO genannten Gründe erfüllt sind.
• Grundlage Art 21 DSGVO „Widerspruch“: Der Kunde hat das Recht, gegen die Verarbeitung seiner personenbezogenen Daten auf der Grundlage des überwiegenden berechtigten Interesses Widerspruch einzulegen.
• Grundlage Art 20 DSGVO „Datenübertragbarkeit“: Der Kunde hat das Recht, seine bekannt gegebenen personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Grundlage Art 7 Abs 3 DSGVO „Widerruf Einwilligung": Sie könne Ihre einmal erteilte Einwilligung jederzeit uns gegenüber unter der oben angegebenen E-Mail-Adresse widerrufen. Dies hat zur Folge, dass wir die auf dieser Einwilligung beruhende(n) Datenverarbeitung(en) für die Zukunft nicht mehr fortführen dürfen.
  

13. Beschwerderecht

• Grundlage Art 77 DSGVO § 24 DSG: Jeder Kunde hat das Recht auf Beschwerde bei der Aufsichtsbehörde, wenn er der Ansicht ist, dass die Verarbeitung der ihn betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
  

14. Aufsichtsbehörde

Österreichische Datenschutzbehörde

Barichgasse 40-42

1030 Wien

Telefon: +43 1 52 152-0

E-Mail: [email protected]

* Sollten in dieser Datenschutzinformation auf natürliche Personen bezogene Bezeichnungen nur in männlicher Form angeführt sein, beziehen sie sich auf Frauen und Männer in gleicher Weise. Bei der Anwendung der Bezeichnung auf bestimmte natürliche Personen ist die jeweils geschlechtsspezifische Form zu verwenden. Unter Kunden werden sowohl Konsumenten (Verbraucher), als auch Unternehmer verstanden.

** Direktwerbung ist die unmittelbare Ansprache der betroffenen Person zu Werbezwecken, etwa zur Zusendung von Briefen oder Prospekten, durch Telefonanrufe oder elektronische Nachrichten.

*** Kühling/Buchner DS-GVO2, Art 6 Rz 59

**** Datenschutzgrundverordnung, abrufbar unter http://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32016R0679