Rechtliches
Datenschutzbestimmungen
1. Einleitung
Vielen Dank für den Besuch auf unserer Webseite. Datenschutz ist für uns von grösster Bedeutung. Mit diesen Datenschutzbestimmungen informieren wir Sie umfassend über unsere Datenbearbeitungsmethoden. In diesen Datenschutzbestimmungen wird beschrieben, was wir mit Ihren Daten tun, wenn Sie unsere Webseite besuchen, Dienstleistungen oder Produkte von uns beziehen, anderweitig mit uns im Rahmen eines Vertrags in Verbindung stehen, mit uns kommunizieren oder sonst mit uns zu tun haben.
Gestützt auf Artikel 13 der schweizerischen Bundesverfassung und die datenschutzrechtlichen Bestimmungen des Bundes (Datenschutzgesetz, DSG) hat jede Person Anspruch auf Schutz ihrer Privatsphäre sowie auf Schutz vor Missbrauch ihrer Personendaten (alle Angaben, mit denen Sie persönlich identifiziert werden können). Wir halten diese Bestimmungen ein. Personendaten werden streng vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie diesen Datenschutzbestimmungen behandelt.
In enger Zusammenarbeit mit unseren Hosting-Providern bemühen wir uns, die Datenbanken so gut wie möglich vor fremden Zugriffen, Verlusten, Missbrauch oder vor Fälschung zu schützen.
Für einzelne oder zusätzliche Aktivitäten und Tätigkeiten können weitere Datenschutzbestimmungen sowie sonstige rechtliche Dokumente wie Allgemeine Geschäftsbedingungen (AGB), Nutzungsbedingungen oder Teilnahmebedingungen gelten.
2. Welche Arten von Personendaten bearbeiten wir?
Wir bearbeiten abhängig vom konkreten Zweck insbesondere folgende Arten von Personendaten:
- Bestands- und Kontaktdaten (z.B. Name, Adresse, E-Mail, Telefonnummer; ggf. Funktions-/Rollenangaben bei Geschäftskontakten und Fachpersonen);
- Inhaltsdaten (freiwillige Angaben in Formularen/Anfragen, Nachrichteninhalte);
- Angaben zur Verpflegung im Rahmen einer Veranstaltungsanmeldung (z.B. Allergien, Unverträglichkeiten, Ernährungswünsche); solche Angaben können Gesundheitsdaten und damit besonders schützenswerte Personendaten darstellen und werden ausschliesslich für die Menüplanung verwendet;
- Account- und Webshop-Daten (bei Nutzung unseres Webshops/Logins: Login-Kennungen, Zugriffe, Bestell-/Transaktions- und Lieferinformationen);
- Vertrags-, Verkaufs- und Zahlungsdaten (z.B. Vertragsinhalte, Beziehungshistorie, bezogene/gelieferte Produkte, Rechnungs-/Zahlungsinformationen);
- Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten);
- Meta-/Kommunikationsdaten (z.B. Browser- oder Gerätedaten, IP-Adressen);
- Standortdaten (soweit bei der Nutzung unserer Dienste anfallend);
- Bewerbungsdaten (z.B. Lebenslauf, Zeugnisse, Korrespondenz, die Sie uns im Rahmen einer Bewerbung übermitteln);
- Alle weiteren auf Sie bezogenen Informationen, welche Sie uns zur Verfügung stellen.
3. Zu welchem Zweck bearbeiten wir Ihre Personendaten?
Wir bearbeiten Personendaten insbesondere zu folgenden Zwecken:
- Kommunikation und Bearbeitung von Anfragen (z.B. via Kontaktformular, E-Mail, Telefon, Social Media);
- Betrieb, Sicherheit und Optimierung unserer Webseiten (u.a. Erstellung von Server-Logfiles, Webanalyse etc.);
- Bereitstellung des Webshops und Abwicklung von Bestellungen (Kontoerstellung/-verwaltung, Auftrags- und Lieferabwicklung, Kundenservice);
- Betrieb des Fachpersonen-Bereichs (Authentifizierung und Zugang zu geschützten Inhalten via swiss-rx-login);
- Durchführung von Fortbildungen, Seminaren und Schulungen (Academy) inklusive Anmeldungs- und Teilnahmemanagement;
- Versand von Newslettern und sonstige Direktkommunikation/Marketing (sofern rechtlich zulässig und/oder mit Einwilligung), einschliesslich Profiling für Angebots- und Produktentwicklung sowie CRM-gestützter Beziehungspflege (z.B. Einladungen zu Anlässen);
- Durchführung von Wettbewerben und Umfragen (inkl. Kontakt der Gewinner bzw. Auswertung nicht-anonymer Umfrageantworten);
- Erfüllung heilmittelrechtlicher Verpflichtungen (z.B. Pharmakovigilanz: Erfassung, Bewertung und, soweit gesetzlich geboten, Meldung von Verdachtsfällen unerwünschter Arzneimittelwirkungen an Swissmedic; Bearbeitung von Produktbeanstandungen/Qualitätsmeldungen);
- Compliance- und Hinweiswesen (Bearbeitung von Meldungen über unsere Hinweisgeber-/Beschwerdekanäle; Abwehr/Durchsetzung von Rechtsansprüchen; Einhaltung gesetzlicher/aufsichtsrechtlicher Vorgaben);
- Betrieb unserer Social-Media-Präsenzen (Interaktion mit Nutzerinnen und Nutzern; Reichweiten-/Nutzungsanalysen der Plattformen).
4. Auf welcher Rechtsgrundlage bearbeiten wir Ihre Personendaten?
Die Rechtsgrundlage für die Bearbeitung Ihrer Personendaten hängt im Einzelfall vom jeweiligen Zweck der Datenbearbeitung ab. In Frage kommen namentlich:
- Soweit rechtlich vorgeschrieben, Ihre ausdrückliche Einwilligung, die Sie jederzeit widerrufen können;
- der Abschluss oder die Erfüllung eines Vertrages mit Ihnen oder die Durchführung vorvertraglicher Massnahmen, insbesondere zur medizinischen Beratung und Leistungserbringung;
- die Wahrung unserer berechtigten Interessen, so insbesondere um die vorstehend unter Ziff. 3 beschriebenen Zwecke und damit verbundenen Ziele zu verfolgen;
- die Erfüllung rechtlicher Verpflichtungen.
Wenn die Bearbeitung Ihrer Personendaten auf Ihrer Einwilligung oder unseren berechtigten Interessen beruht, können Sie die Einwilligung jederzeit widerrufen oder dieser Bearbeitung widersprechen, indem Sie sich direkt an uns wenden unter datenschutz@schwabepharma.ch. Bitte beachten Sie jedoch, dass der Widerruf Ihrer Einwilligung keine Auswirkung auf bereits erfolgte Datenbearbeitungen hat.
5. Wie schützen wir Ihre Personendaten?
Die Sicherheit Ihrer Personendaten ist uns wichtig. Wir treffen angemessene sowie geeignete technische und organisatorische Massnahmen, um die Sicherheit Ihrer Personendaten zu wahren und diese gegen unberechtigte oder unrechtmässige Bearbeitung und/oder gegen unbeabsichtigten Verlust, Veränderung, Bekanntmachung oder Zugriff zu schützen. Zu diesen Sicherheitsmassnahmen gehören etwa IT- und Netzwerksicherheitslösungen, Verschlüsselung von Datenträgern und Übermittlungen, Zugangskontrollen und -beschränkungen, Erlass von Weisungen, Vertraulichkeitsvereinbarungen und Kontrollen. Die Sicherheitsmassnahmen werden regelmässig überprüft und dem Stand der Technik angepasst. Wir verpflichten auch unsere Auftragsbearbeiter dazu, angemessene Sicherheitsmassnahmen zu treffen. Sicherheitsrisiken lassen sich allerdings generell nicht ganz ausschliessen; Restrisiken sind unvermeidbar.
6. Was sind Cookies und wann werden sie eingesetzt?
In bestimmten Fällen setzen wir Cookies und vergleichbare Technologien ein. Cookies sind Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät (Laptop, Tablet, Smartphone o. Ä.) abgelegt und gespeichert werden. Diese richten auf Ihrem Endgerät keinen Schaden an und können weder Programme ausführen noch Viren enthalten. Cookies dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.
Wir verwenden verschiedene Cookies auf unserer Webseite und erlauben bestimmten Dritten, dies ebenfalls zu tun. Diese Dritte haben ihren Sitz überall auf der Welt, insbesondere auch in den USA. Beim Aufruf unserer Webseite werden Sie mittels eines Cookie-Banners über die Verwendung von Cookies informiert und es wird auf diese Datenschutzbestimmungen verwiesen. Je nach dem Zweck dieser Cookies fragen wir Sie nach Ihrer Einwilligung, bevor diese zum Einsatz kommen. Sie können Cookies zudem in Ihren Browsereinstellungen jederzeit ganz oder teilweise deaktivieren sowie löschen. Die Vorgehensweise beim Kontrollieren und Löschen von Cookies ist von dem von Ihnen verwendeten Browser abhängig. Informationen dazu finden Sie im Hilfe-Menü Ihres Browsers (meist unter dem Stichwort «Datenschutz»). Bestimmte Funktionen auf unserer Webseite, Services und Tools sind nur mit der Nutzung von Cookies verfügbar. Wenn Cookies gesperrt werden, können bestimmte Webseitenfunktionen, Services, Anwendungen und Tools möglicherweise nicht genutzt werden.
Ergänzung für diese Website: Diese Website setzt keine Cookies zu Analyse-, Tracking- oder Werbezwecken ein und bindet keine entsprechenden Dienste ein. Es wird deshalb auch kein Cookie-Banner angezeigt. Gespeichert wird lediglich Ihre Sprachwahl im lokalen Speicher des Browsers (siehe Ziffer 7.7). Für die Anmeldung gelten zusätzlich die Bestimmungen von Infomaniak Ticketing (siehe Ziffer 7.4).
7. Welche Daten erfassen wir und zu welchem Zweck?
7.1 Server-Logfiles
Beim Besuch unserer Webseite speichern unsere Server vorübergehend jeden Zugriff in einer Protokolldatei (sog. Logfiles). Diese können die folgenden Daten beinhalten:
- Browsertyp und Browserversion;
- Verwendete Betriebssysteme;
- Referrer URL (die zuvor besuchte Webseite);
- Hostname des zugreifenden Rechners;
- Datum und Uhrzeit der Serveranfrage;
- Internet Protokoll-Adresse (IP-Adresse);
- Übertragene Datenmenge;
- Sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffe auf unserer IT-Systeme dienen.
Die Erhebung und Bearbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung unserer Webseite zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität dauerhaft zu gewährleisten sowie zur Fehler- und Performanceanalyse und ermöglicht es uns, unsere Dienste zu verbessern und zu schützen.
Im Falle eines Angriffes auf die Netzinfrastruktur der Webseite oder bei einem Verdacht auf eine andere unerlaubte oder missbräuchliche Webseitennutzung wird die IP-Adresse sowie die anderen Daten zur Aufklärung und Abwehr ausgewertet und gegebenenfalls im Rahmen eines Strafverfahrens zur Identifikation und zum zivil- und strafrechtlichen Vorgehen gegen die betreffenden Nutzer verwendet.
7.2 Hosting
Diese Website wird bei einem externen Anbieter in der Schweiz betrieben:
Infomaniak Network SA
Rue Eugène-Marziano 25
1227 Les Acacias (Genf)
Schweiz
Der Anbieter bearbeitet die unter Ziffer 7.1 genannten technischen Daten in unserem Auftrag, soweit dies für Bereitstellung, Stabilität und Sicherheit der Website erforderlich ist. Infomaniak betreibt eigene Rechenzentren in der Schweiz; die uns anvertrauten Daten werden ausschliesslich dort gehostet und bearbeitet.
Datenschutzrichtlinien von Infomaniak
7.3 Kontaktaufnahme
Sie haben die Möglichkeit, mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via soziale Medien) in Kontakt zu treten. In diesem Fall werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung Ihrer Anfrage und deren Abwicklung bearbeitet.
Die betroffenen Personen haben das Recht, der weiteren Datenbearbeitung zu widersprechen. In diesem Fall werden die Daten gelöscht und die Anfrage nicht weiterbearbeitet. Werden die Daten aufgrund einer Kontaktaufnahme bereits in anderen Zusammenhängen, wie z.B. aufgrund eines zwischenzeitlich abgeschlossenen Vertrages, bearbeitet, so gelten für den Widerspruch betreffend die Datenbearbeitung die für den betreffenden Zusammenhang massgeblichen Grundsätze.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Ihre Daten werden in unserem Schwabe Pharma-internen CRM aufbewahrt.
7.4 Anmeldung über Infomaniak Ticketing
Die Anmeldung und Abmeldung zu den Veranstaltungen dieser Reihe erfolgt über den externen Dienst Infomaniak Ticketing. Wenn Sie einen Anmelde- oder Abmeldelink öffnen, verlassen Sie diese Website; für die Bearbeitung Ihrer Eingaben gelten zusätzlich die Datenschutzrichtlinien von Infomaniak (siehe Ziffer 7.2).
Wir erhalten aus dem Ticketing die für die Durchführung erforderlichen Angaben, insbesondere Titel, Name, Institution, Kontaktdaten, gewählten Veranstaltungsort sowie freiwillige Hinweise zur Verpflegung. Diese Daten verwenden wir für das Anmelde- und Teilnahmemanagement der jeweiligen Veranstaltung (siehe Ziffer 7.5).
Falls das Anmeldeformular direkt in diese Website eingebettet wird, erfolgt dies erst nach Ihrer ausdrücklichen Zustimmung; bis dahin werden keine Daten an Infomaniak übermittelt.
7.5 Teilnahme an Fortbildungen, Seminaren, Schulungen
Die Personendaten, die Sie uns im Rahmen einer Anmeldung zur Verfügung stellen, werden nur für die Bearbeitung Ihrer Anmeldung und Teilnahme verwendet. Mit Ihrer Anmeldung zur jeweiligen Fortbildung erklären Sie sich einverstanden, dass Ihre Kontaktdaten - i.d.R. Name, Vorname, E-Mail-Adresse - zur Teilnahme an der Fortbildung bearbeitet werden dürfen. Weitere Informationen entnehmen Sie bitte der jeweiligen Fortbildungsausschreibung.
7.6 Marketingzwecke
Alle Daten, die Sie uns angeben, während Sie unsere Dienste in Anspruch nehmen, können aufgrund des berechtigten Interesses für Marketingzwecke verwendet werden. Dies beinhaltet die Kommunikation über bestimmte Produkte oder Dienstleistungen oder eine kundenfreundliche Bedienung und Ansprache.
Im Rahmen der Beziehungspflege können wir auch ein Customer-Relationship-Management-System («CRM») betreiben, in welchem wir die zur Pflege der Beziehung nötigen Daten zu Kunden, Lieferanten und anderen Geschäftspartnern speichern, z.B. über Kontaktpersonen, zur Beziehungshistorie (z.B. über bezogene oder gelieferte Produkte und Dienstleistungen, Interaktionen etc.), Interessen, Wünsche, Marketingmassnahmen (Newsletter, Einladungen zu Anlässen etc.) und weitere Angaben.
Die betroffenen Personen haben das Recht, der Bearbeitung ihrer Daten zu Marketingzwecken jederzeit zu widersprechen. Der Zugriff ist auf autorisierte Mitarbeitende beschränkt.
7.7 Sprachwahl im Browser
Wechseln Sie zwischen Deutsch und Französisch, wird diese Wahl im lokalen Speicher Ihres Browsers hinterlegt. Es handelt sich um eine reine Komfortfunktion ohne Personenbezug; die Angabe verbleibt auf Ihrem Gerät und lässt sich über die Browsereinstellungen löschen.
7.8 Externe Links
Diese Website verweist auf Websites Dritter, insbesondere auf Infomaniak Ticketing und auf schwabepharma.ch. Für deren Inhalte und Datenbearbeitung ist stets der jeweilige Anbieter verantwortlich.
8. An wen geben wir Ihre Personendaten weiter?
Grundsätzlich werden Ihre Daten von uns nicht an Dritte weitergeleitet. Bekanntgaben können jedoch stattfinden, wenn wir dies zur Einhaltung der geltenden Gesetze und Vorschriften, bei Gerichtsverfahren, auf Verlangen der zuständigen Gerichte und Behörden oder aus anderen rechtlichen Verpflichtungen für notwendig halten, um unsere Rechte bzw. unser Eigentum zu schützen und zu verteidigen.
Zur Erbringung unserer Leistungen, zur Einhaltung vertraglicher oder gesetzlicher Vorschriften oder für die weiteren in diesen Datenschutzbestimmungen genannten Zwecke kann es notwendig sein, dass wir Ihre Personendaten an folgende Kategorien von Empfängern bekannt geben:
- Gruppenunternehmen;
- Dienstleister für IT-Dienstleitungen (Datenmanagement, Datenspeicherung/Hosting, technischer Support, Cloud-Dienste, Newsletterversand, Datenanalyse und -veredelung etc.), Werbe- und Marketingdienstleistungen, Unternehmensverwaltung; Dienstleister für die Organisation und Durchführung von Veranstaltungen, Dienstleister im Bereich Rekrutierung, HR oder andere Dienstleistungen;
- Händler, Transportunternehmen, Lieferanten, Subunternehmer und sonstige Geschäftspartner;
- Kunden;
- Behörden, Amtsstellen oder Gerichte;
- Medien;
- Öffentlichkeit, einschliesslich Besuchern von Webseiten und sozialer Medien;
- anderen Parteien in möglichen oder tatsächlichen Rechtsverfahren.
Die Empfänger können im In- oder Ausland (irgendwo auf der Welt) sein. Sie müssen insbesondere mit der Übermittlung Ihrer Daten in alle Länder rechnen, in denen die Schwabe Gruppe vertreten ist, sowie in andere Länder Europas und den USA, wo sich die von uns benutzten Dienstleister befinden (wie z.B. Google). Wenn wir Daten in ein Land ohne angemessenen gesetzlichen Datenschutz übermitteln, verlangen wir, dass der Empfänger angemessene Massnahmen zum Schutz von Personendaten trifft (z.B. mittels der Vereinbarung von sog. EU-Standardklauseln, anderer Vorkehrungen oder gestützt auf Rechtfertigungsgründe).
9. Wie lange bewahren wir Ihre Personendaten auf?
Wir bewahren Ihre Personendaten so lange auf, wie es für die Erfüllung unserer vertraglichen und gesetzlichen oder sonst für die mit der Bearbeitung verfolgten Zwecke erforderlich ist sowie darüber hinaus gemäss den gesetzlichen Aufbewahrungsfristen.
Wir löschen Ihre Personendaten, sobald diese nicht mehr benötigt werden und auf jeden Fall nach Ablauf der gesetzlichen Aufbewahrungsfrist.
10. Welche Rechte haben Sie?
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen folgende Rechte:
- das Recht, von uns Auskunft zu verlangen, ob und welche Daten wir von Ihnen bearbeiten;
- das Recht, dass wir Daten korrigieren, wenn sie unrichtig sind;
- das Recht, die Löschung von Daten zu verlangen;
- das Recht, von uns die Herausgabe bestimmter Personendaten in einem gängigen elektronischen Format oder ihre Übertragung an einen anderen Verantwortlichen zu verlangen;
- das Recht, eine Einwilligung zu widerrufen, soweit unsere Bearbeitung auf Ihrer Einwilligung beruht;
- das Recht, der Bearbeitung Ihrer Daten zu widersprechen, insbesondere jener für Zwecke des Direktmarketings, des für Direktwerbung betriebenen Profiling und weiterer berechtigter Interessen an der Bearbeitung;
- das Recht auf Nachfrage weitere Informationen zu erhalten, die für die Ausübung dieser Rechte erforderlich sind;
- das Recht, bei automatisierten Einzelentscheidungen Ihren Standpunkt darzulegen und zu verlangen, dass die Entscheidung von einer natürlichen Person überprüft wird.
Sie haben zudem das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen.
Zur Ausübung dieser Rechte senden Sie uns bitte eine E-Mail an folgende Adresse: datenschutz@schwabepharma.ch.
Bitte beachten Sie, dass für diese Rechte Voraussetzungen, Ausnahmen oder Einschränkungen gelten (z.B. wenn wir zur Aufbewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen). Wir werden Sie ggf. entsprechend informieren.
11. Wer ist verantwortlich für die Datenbearbeitung
Verantwortlich für die Datenbearbeitungen Ihrer Daten ist:
Schwabe Pharma
bestehend aus den Firmen Schwabe Pharma AG und OPS drogerie GmbH
Erlistrasse 2
6403 Küssnacht a.R.
12. Datenschutzbeauftragter
Anfragen zur Bearbeitung Ihrer Daten oder Geltendmachung allfälliger Rechte können Sie an folgende Stelle richten:
E-Mail: datenschutz@schwabepharma.ch
13. Änderungen
Wir behalten uns ausdrücklich das Recht vor, diese Datenschutzbestimmungen jederzeit zu ergänzen oder zu ändern. Es gilt die jeweils auf unserer Webseite veröffentlichte Fassung.
14. Massgebende Fassung von Schwabe Pharma
Diese Datenschutzbestimmungen entsprechen den Datenschutzbestimmungen von Schwabe Pharma, ergänzt um die Angaben zu dieser Website und zur Veranstaltungsreihe. Massgebend ist im Zweifelsfall die jeweils auf schwabepharma.ch veröffentlichte Fassung.