Datenschutz

Stand: 02.11.2020

1. Allgemeine Informationen

a) Verantwortlicher

Verantwortlicher im Sinne der Datenschutzgrundverordnung (nachfolgend „DS-GVO“) ist die Gilead Sciences GmbH, Fraunhoferstrasse 17, 82152 Martinsried / München (nachfolgend „Gilead Sciences GmbH“ oder „wir“).

b) Die zuständige Aufsichtsbehörde für die Gilead Sciences GmbH ist das:

Bayerisches Landesamt für Datenschutzaufsicht, Postfach 606, 91511 Ansbach

Telefon: +49 (0) 981 53 1300, Telefax: +49 (0) 981 53 98 1300, E-Mail: poststelle@lda.bayern.de

c) Begriffsbestimmungen

Die Datenschutzerklärung der Gilead Sciences GmbH beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der DS-GVO verwendet wurden.

Wir verwenden in dieser Datenschutzerklärung unter anderem die folgenden Begriffe:

aa) personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

bb) betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.

cc) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

dd) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

ee) Pseudonymisierung

Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, auf welche die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.

ff) Verantwortlicher oder für die Verarbeitung Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

gg) Auftragsverarbeiter

Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

hh) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

ii) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

jj) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Erhebung und Nutzung personenbezogener Daten und Ihrer sonstigen Nutzung unserer Webseite

a) Soweit wir Ihr Nutzungsverhalten auf unserer Webseite ohne Ihre ausdrückliche Einwilligung auswerten, verwenden wir Ihre Daten ausschließlich in anonymisierter oder pseudonymisierter Form. Die Einzelheiten hierzu entnehmen Sie bitte Ziffer 3 dieser Datenschutzerklärung.

b) Wir arbeiten mit Dienstleistern zusammen, die bestimmte Daten als Auftragsverarbeiter verarbeiten. Dies geschieht ausschließlich im Einklang mit dem jeweils geltenden Datenschutzrecht. Insbesondere haben wir mit unseren Dienstleistern Vereinbarungen über die Datenverarbeitung im Auftrag abgeschlossen, die insbesondere den Anforderungen der Artikel 28 und 29 DS-GVO genügen. Durch sorgfältige Auswahl und regelmäßige Kontrolle stellen wir sicher, dass unsere Dienstleister alle organisatorischen und technischen Maßnahmen treffen, die zum Schutz Ihrer Daten erforderlich sind.

3. Automatische Erhebung, Verarbeitung und Nutzung von Daten während Ihres Besuches unserer Webseite

a) Datenerhebungen beim Besuch unserer Website

Wenn Sie unsere Website besuchen, verzeichnet unser Web-Server temporär den Domain-Namen sowie Zugriffsdatum und -uhrzeit, die Dateianfrage des Clients (Dateiname und URL), den HTTP Antwortcode und die Website, von der aus Sie uns besuchen, sowie die Anzahl der im Rahmen der Verbindung transferierten Bytes und ggf. weitere technische Informationen, die wir für die technische Abwicklung der Nutzung der Website (Auslieferung der Inhalte, Gewährleistung der Funktionsfähigkeit und Sicherheit der Website, Abwehr von Cyberangriffen und sonstigen Missbräuchen) verwenden und statistisch auswerten.

Die vorübergehende Speicherung der vorgenannten Informationen für die Dauer der Sitzung durch das System ist notwendig, um eine Auslieferung der Website an Ihren Rechner zu ermöglichen.

Einige dieser Daten werden auch in den Logfiles unseres Systems gespeichert. Dies geschieht, um die Funktionsfähigkeit der Website sicherzustellen und zur Optimierung der Website und Sicherstellung der Sicherheit unserer IT Systeme.

Diese Verarbeitung und Speicherung erfolgt zur Wahrung unseres berechtigten Interesses, unsere Website möglichst nutzerfreundlich, sicher und attraktiv zu gestalten (Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO).

Dazu verwenden wir auch Cookies wie in den nachfolgenden Ziffern beschrieben.

b) Verwendung von Cookies und Analysediensten

Wir verwenden zur Verarbeitung Ihrer Daten u.a. Cookies. Cookies sind Dateien, die auf der Festplatte Ihres Computers abgelegt werden und auf die unser Server bei dem Besuch unserer Website zugreift. Auf solche Cookies greifen ggf. auch die in Ziff. 3c) genannten Analysedienste zu, die in unserem Auftrag die Nutzung unserer Website analysieren.

Beim Aufruf unserer Website wird jeder Nutzer über die Verwendung von Cookies und Analysediensten (Ziff. 3b) und 3c) informiert.

Technisch erforderliche Cookies sind immer aktiv und können nicht abgewählt werden. Diese Cookies sind zur Funktion unserer Website erforderlich und können in unseren Systemen nicht deaktiviert werden. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f) DSGVO. In der Regel werden diese Cookies nur als Reaktion auf von Ihnen getätigten Aktionen gesetzt, die einer Dienstanforderung entsprechen, wie etwa dem Festlegen Ihrer Datenschutzeinstellungen, dem Anmelden oder dem Ausfüllen von Formularen. Sie können Ihren Browser so einstellen, dass diese Cookies blockiert oder Sie über diese Cookies benachrichtigt werden. Einige Bereiche der Website funktionieren dann aber möglicherweise nicht.

Wir verwenden mit Ihrer Einwilligung die in Ziff. 3a) genannten Daten ggf. auch, um aus Ihrem Nutzungsverhalten Rückschlüsse auf Ihre Interessen zu ziehen und das Angebot unserer Website entsprechend Ihren Interessen anzupassen, um unsere Website möglichst nutzerfreundlich, sicher und attraktiv zu gestalten und den Absatz unserer Produkte und Dienstleistungen zu fördern (Profiling). Ein Profiling erfolgt aber jeweils nur aufgrund Ihrer Einwilligung (Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO).

Darüber hinaus verwenden wir Cookies und Analysedienste. Alle Cookies, die nicht technisch erforderlich sind, verwenden wir nur wenn Sie uns hierzu Ihre Einwilligung in unserem Cookie-Manager erteilt haben. (Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO).

Welche Cookies wir zu welchen Zwecken verwenden, wie lange diese Cookies gespeichert werden und welche Wahlrechte Sie in diesem Zusammenhang haben, erklären wir in unserem Cookie Manager. Diesen finden Sie hier: Cookie-Einstellungen verwalten. Sie können mittels unseres Cookie Managers individuell auswählen, welche Verarbeitungen Sie zulassen wollen und diese Auswahl jederzeit auch über unseren Cookie Manager wieder ändern.

Wenn Sie das wünschen, können Sie zudem das Speichern von Cookies auf Ihrer Festplatte schon dadurch verhindern oder einschränken, dass Sie Ihren Browser so einstellen, dass dieser keine Cookies akzeptiert oder Sie vor dem Setzen von Cookies fragt, ob Sie einverstanden sind. Einmal gesetzte Cookies können Sie jederzeit wieder löschen. Wie das funktioniert, entnehmen Sie bitte der Bedienungsanleitung Ihres Browsers. Wenn Sie Cookies nicht akzeptieren, kann das zu Einschränkungen bei der Nutzung unseres Dienstes führen.

c) Verwendung von Google Analytics

Soweit Sie Ihre Einwilligung erteilt haben, nutzt unsere Website Google Analytics, einen Webanalysedienst der Google  LLC. Zuständiger Diensteanbieter ist Google Ireland Limited mit Sitz in Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen (vgl. Ziff. 3b)). Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website wie besuchte Seiten und

  • Browser-Typ/-Version,
  • verwendetes Betriebssystem,
  • Referrer-URL (die zuvor besuchte Seite),
  • Hostname des zugreifenden Rechners (IP-Adresse),
  • Uhrzeit der Serveranfrage,

werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Es ist möglich, dass dabei die Datenverarbeitung auch in sogenannten Drittländern außerhalb des Europäischen Wirtschaftsraumes stattfindet, insbesondere durch Google LLC in den USA. Sie sollten sich bewusst sein, dass in solchen Drittländern nicht nur die Empfänger ggf. Ihre Daten in einer Art und Weise oder für weitere Zwecke verarbeiten und nutzen könnten, die nach dem europäischen Recht nicht zulässig wären sondern auch ein Zugriff von öffentlichen Stellen auf diese Daten ggf. in weiterem Umfang als dies im Europäischen Wirtschaftsraum zulässig wäre, möglich ist. In solchen Drittländern gibt es möglicherweise keine Aufsichtsbehörde und/oder keine Datenverarbeitungsgrundsätze und/oder Sie können in solchen Drittländern die in diesen Hinweisen beschriebenen gesetzlichen Datenschutzrechte möglicherweise nicht ausüben.

Auf dieser Website wurde daher Google Analytics um den Code „gat._anonymizeIp();“ erweitert, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten. Hierdurch wird die IP-Adresse der Nutzer von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den europäischen Wirtschaftsraum gekürzt.

Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt Google ist dem Privacy Shield beigetreten.

Mittels einer Identifikation, etwa bei einem Login bei Google Diensten, können die oben aufgeführten Daten auch geräteübergreifend erfasst und genutzt werden. Damit kann etwa erfasst werden, dass Sie Ihren Besuch bei uns auf einem PC beginnen und auf einem Mobilgerät fortsetzen und die Daten beider Geräte können verknüpft werden. Wir haben die Einstellung zum Einsatz User-ID nicht aktiviert und erheben damit diese Daten nicht.

Auf Basis dieser Informationen wertet Google Ihre Nutzung der Website aus, um Reports über die Websiteaktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website und des Erfolgs unserer Marketing Kampagnen.

Die Löschung der Analytics-Daten ist auf 26 Monate eingestellt. Die Zeit begründet sich aus unserem Interesse, zeitliche Vergleiche mit statistischen Daten vornehmen zu können. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Deaktivierungs-Add-On: Sie können die Speicherung der Cookies verhindern, indem Sie Ihre Einwilligung in das Setzen der Cookies nicht erteilen oder indem Sie entsprechende Einstellung Ihrer Browser-Softwarevornehmen; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:

http://tools.google.com/dlpage/gaoptout?hl=de

In unserer für mobile Browser optimierten Website haben wir eine spezielle Abschaltmöglichkeit vorgesehen.

Weitere Informationen zum Datenschutz im Zusammenhang mit Google Analytics finden Sie etwa in der Google Analytics-Hilfe (https://support.google.com/analytics/answer/6004245?hl=de).

Empfänger der Daten ist Google. Hierfür haben wir mit Google einen Auftragsverarbeitungsvertrag abgeschlossen. Die Google LLC mit Sitz in Kalifornien, USA, und ggf. US-amerikanische Behörden können auf die bei Google gespeicherten Daten zugreifen.

Rechtsgrundlage und Widerrufsmöglichkeit
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung, Art.6 Abs.1 S.1 lit.a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen aufrufen und dort Ihre Auswahl ändern.

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter: https://marketingplatform.google.com/about/analytics/terms/gb/ oder unter https://policies.google.com/?hl=en

4. Auskunftsrecht – Ihre Rechte als Nutzer

Sie können von uns jederzeit unentgeltliche Auskunft über Ihre von uns gespeicherten personenbezogenen Daten verlangen. Außerdem sind Sie berechtigt, die gesetzlich vorgesehenen Betroffenenrechte geltend zu machen und insoweit die Berichtigung, Sperrung oder Löschung Ihrer personenbezogenen Daten zu verlangen, mit Ausnahme derjenigen personenbezogenen Daten, die von uns für Abrechnungszwecke benötigt werden oder für die eine gesetzliche Aufbewahrungsfrist gilt.

Richten Sie Ihre Anfrage bitte per E-Mail an: privacy_DE@gilead.com

oder an:

Gilead Sciences GmbH
Fraunhoferstrasse 17
82152 Martinsried / München

Diese Datenschutzerklärung der Gilead Sciences GmbH können Sie herunterladen.

5. Gesetzliche Rechte der betroffenen Person

a) Recht auf Bestätigung

Jede betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber eingeräumte Recht, von dem für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden. Möchte eine betroffene Person dieses Bestätigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

b) Recht auf Auskunft

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Ferner hat der Europäische Richtlinien- und Verordnungsgeber der betroffenen Person Auskunft über folgende Informationen zugestanden:

  • die Verarbeitungszwecke
  • die Kategorien personenbezogener Daten, die verarbeitet werden
  • die Empfänger oder Kategorien von Empfängern, gegenüber denen die
  • personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen
  • falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
  • das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
  • das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
  • wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
  • das Bestehen einer automatisierten Entscheidungsfindung gemäß Artikel 22 Abs.1 und 4 DS-GVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.

Möchte eine betroffene Person dieses Auskunftsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

c) Recht auf Berichtigung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

Möchte eine betroffene Person dieses Berichtigungsrecht in Anspruch nehmen, kann sie sich hierzu jederzeit an unseren Datenschutzbeauftragten oder einen anderen Mitarbeiter des für die Verarbeitung Verantwortlichen wenden.

d) Recht auf Löschung (Recht auf Vergessen werden)

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit kein Ausnahmetatbestand greift:

  • Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
  • Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO oder Art. 9 Abs. 2 Buchstabe a DS-GVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
  • Die betroffene Person legt gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DS-GVO Widerspruch gegen die Verarbeitung ein.
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
  • Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
  • Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DS-GVO erhoben.

Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei der Gilead Sciences GmbH gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an die in Ziffer 4 hinterlegten Kontaktdaten wenden.

Wurden die personenbezogenen Daten von der Gilead Sciences GmbH öffentlich gemacht und ist unser Unternehmen als Verantwortlicher gemäß Art. 17 Abs. 1 DS-GVO zur Löschung der personenbezogenen Daten verpflichtet, so trifft die Gilead Sciences GmbH unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass die betroffene Person von diesen anderen für die Datenverarbeitung Verantwortlichen die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat, soweit kein Ausnahmetatbestand greift.

e) Recht auf Einschränkung der Verarbeitung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

  • Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
  • Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
  • Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS-GVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei der Gilead Sciences GmbH gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an die in Ziffer 4 hinterlegten Kontaktdaten wenden.

f) Recht auf Widerspruch

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DS-GVO erfolgt, Widerspruch einzulegen.

Die Gilead Sciences GmbH verarbeitet die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Im Falle des Widerspruchs gegen die Verarbeitung für Zwecke der Direktwerbung werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der Gilead Sciences GmbH zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch zu erheben, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Zur Ausübung des Rechts auf Widerspruch kann sich die betroffene Person direkt an die in Ziffer 4 hinterlegten Kontaktdaten wenden.

g) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Möchte die betroffene Person ihr Recht auf Widerruf einer Einwilligung geltend machen, kann sie sich hierzu an die unter Ziffer 4 hinterlegten Kontaktdaten wenden.

6. Rechtsgrundlage der Verarbeitung

Art. 6 I lit. a DS-GVO dient der Gilead Sciences GmbH als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Unterliegt die Gilead Sciences GmbH einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dann würde die Verarbeitung auf Art. 6 I lit. d DS-GVO beruhen. Letztlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DS-GVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses der Gilead Sciences GmbH oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DS-GVO).

7. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, etwa bei der in Ziffer 1b dieser Datenschutzerklärung genannten Behörde oder der Aufsichtsbehörde ihres Aufenthaltsorts oder ihres Arbeitsplatzes.

8. Dauer, für die die personenbezogenen Daten gespeichert werden

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies gesetzlich vorgesehen ist. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine gesetzlich vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Diese Datenschutzerklärung wurden in Teilen aufgrund von Mustertexten der DGD Deutsche Gesellschaft für Datenschutz GmbH, der RC GmbH und WBS-LAW erstellt.