Das Meldesystem wird von der LORICA GmbH, Pfotenhauerstr. 63, 01307 Dresden, im Auftrag der R-Biopharm AG betrieben. Die LORICA GmbH wird dabei als Auftragsverarbeiter der R-Biopharm AG tätig. Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten ist die
R-Biopharm AG
An der neuen Bergstraße 17
64297 Darmstadt
Tel.: +49 (0) 6151 – 8102-0
Fax: +49 (0) 6151 – 8102-40
E-Mail: datenschutz@r-biopharm.de
Ihre personenbezogenen Daten werden im Einklang mit den jeweils anwendbaren gesetzlichen Datenschutzanforderungen zu den je Gruppe von Betroffenen nachfolgend aufgeführten Zwecken verarbeitet.
Zweck der Datenerhebung
Ihre personenbezogenen Daten werden hauptsächlich zur Prüfung von Ihnen gemeldeter Sachverhalte, zur Entscheidung über und zur Ergreifung von Folgemaßnahmen und dazu verwendet, die Kommunikation mit Ihnen fortzusetzen.
Datenarten, die von uns verarbeitet werden
In diesem Rahmen verarbeiten wir insbesondere private und dienstliche Kontaktdaten (Name, Adresse, Telefonnummer, E-Mail).
Kategorien von Empfängern
Ihre personenbezogenen Daten übersenden wir an Dienstleister zum Betrieb der Meldestelle und ggf. auch an Behörden wie z.B. Staatsanwaltschaften, Zollbehörden und sonstige Behörden, sowie an gesellschaftsrechtlich verbundene Unternehmen (Konzernunternehmen).
Rechtsgrundlagen der Verarbeitung
Eine Verarbeitung erfolgt nur auf einer Rechtsgrundlage. Folgende Rechtsgrundlagen kommen insbesondere im Arbeitsverhältnis in Betracht:
§ 26 BDSG (Fassung ab 25. Mai 2018) soweit erforderlich zur Durchführung des Beschäftigungsverhältnisses oder zur Aufklärung eines konkreten Verdachts auf Straftaten
Art. 6 Abs. 1 lit. a) DSGVO auf Basis einer Einwilligung von Ihnen,
Art. 6 Abs. 1 lit.b) DSGVO zur Durchführung eines Vertragsverhältnisses,
Art. 6 Abs. 1 lit.c) DSGVO zur Erfüllung einer rechtlichen Verpflichtung,
Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung eines berechtigten Interesses.
Berechtigte Interessen
Wenn wir Ihre Daten im Rahmen unseres berechtigten Interesses verarbeiten liegt dieses z.B. in:
- der Sicherstellung der Compliance mit Sicherheitsvorschriften, Auflagen, Industrie-Standards und vertraglichen Verpflichtungen,
- der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche, inkl. Daten zur Dokumentation von Leistungsströmen
- der Vermeidung einer Schädigung und/oder Haftung des Unternehmens durch entsprechende Maßnahmen.
Gegen eine Verarbeitung personenbezogener Daten im Rahmen eines berechtigten Interesses steht Ihnen aus Gründen, die sich aus Ihrer besonderen Situation ergeben, ein Widerspruchsrecht gegen die Verarbeitung zu. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe unsererseits nachweisen, die Ihre Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Automatisierte Entscheidungsfindung
Wir verwenden die von Ihnen zur Verfügung gestellten personenbezogenen Daten nicht, um Sie betreffende automatisierte Entscheidungen zu treffen.
Einsatz von Dienstleistern
Einzelne der vorgenannten Prozesse oder Serviceleistungen werden durch sorgfältig ausgewählte und beauftragte Dienstleister ausgeführt. Wir übermitteln oder erhalten personenbezogene Daten dieser Dienstleister einzig auf Grundlage eines Verarbeitungsvertrags. Eine Übermittlung in ein Drittland erfolgt nicht.
Löschung Ihrer Daten
Sofern nicht in den detaillierteren Datenschutzerklärungen abweichend geregelt, löschen wir Ihre personenbezogenen Daten, wenn das Vertragsverhältnis mit Ihnen beendet ist, Sie von Ihrem Recht auf Löschung Gebrauch gemacht haben, sämtliche gegenseitige Ansprüche erfüllt sind und keine anderweitigen gesetzlichen Aufbewahrungspflichten oder gesetzliche Rechtfertigungsgrundlagen für die Speicherung bestehen. Handelsrechtliche Aufbewahrungsfristen für finanzrelevante Daten betragen in der Regel bis zu 10 Jahre. Fernen können wir Daten so lange aufbewahren, wie es nötig ist, um uns vor Ansprüchen, die gegen uns geltend gemacht werden könnten, zu schützen. Diese Fristen können bis zu 30 Jahre betragen.
Hinweise auf Ihre Rechte
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i. S. d. DSGVO. Als Betroffener stehen Ihnen diverse Rechte wie bspw. das Recht auf Auskunft, Berichtigung und Löschung, zu. Vollumfängliche Informationen zu Ihren Rechten als Betroffener finden Sie in unserer übergreifenden Datenschutzerklärung unter dem Abschnitt „Hinweise auf Ihre Rechte“.