Nachfolgend werden die Modalitäten beschrieben, nach denen diese Website in Bezug auf die Verarbeitung der personenbezogenen Daten der Nutzer, die sie als betroffene Personen aufrufen, betrieben wird.
Die nachstehende Datenschutzerklärung wird gemäß Art. 13 und 14 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 (nachfolgend auch nur „DSGVO“) sowie gemäß den nationalen Vorschriften zum Schutz personenbezogener Daten denjenigen erteilt, die mit Zhermack S.p.A. über folgende Adresse in Kontakt treten:
Zhermack S.p.A. betreibt die genannte Website außerdem in gemeinsamer Verantwortlichkeit mit den Tochtergesellschaften Zhermack GmbH Deutschland mit Sitz in Öhlmühle 10, D-49448 Marl, Deutschland, und Zhermapol Sp. z o.o. mit Sitz in ul. Augustówka 14, 02-981 Warschau, Polen, beschränkt auf die gemeinsame Durchführung von Marketingtätigkeiten einschließlich Profiling.
VERANTWORTLICHER
Verantwortlicher für die Verarbeitung der personenbezogenen Daten ist Zhermack S.p.A. mit Sitz in Badia Polesine (RO), Via Bovazecchino 100, Italien.
Die Kontaktdaten von Zhermack S.p.A. sind: die Legal Specialist, Frau Elena Mora, geschäftsansässig bei Zhermack S.p.A. und erreichbar unter folgender Adresse: privacy@zhermack.com.
Die Kontaktdaten der zentralen Anlaufstelle für den Fall der gemeinsamen Verantwortlichkeit mit den oben genannten Gesellschaften in Bezug auf die gemeinsam durchgeführten Marketingtätigkeiten sind: die Legal Specialist, Frau Elena Mora, geschäftsansässig bei Zhermack S.p.A. und erreichbar unter folgender Adresse: privacy@zhermack.com.
DATENSCHUTZBEAUFTRAGTER
Datenschutzbeauftragte ist die Data Protection Officer der Unternehmensgruppe Dentsply Sirona („Group DPO“), der Zhermack S.p.A. angehört, in der Person von Frau Augusta Speiser, an die der Nutzer alle Fragen oder Auskunftsersuchen richten kann, sofern die entsprechenden Voraussetzungen vorliegen, und zwar unter der E-Mail-Adresse augusta.speiser@dentsplysirona.com oder unter der Rufnummer +46313764423.
ZUR VERARBEITUNG PERSONENBEZOGENER DATEN BEFUGTE PERSONEN
Die Verarbeitung der personenbezogenen Daten der Nutzer der Website erfolgt ausschließlich durch Personal, das vom Verantwortlichen oder von den Auftragsverarbeitern zur Verarbeitung befugt wurde.
Die betroffene Person kann die Identität und die Kontaktdaten der Auftragsverarbeiter in Erfahrung bringen, indem sie eine entsprechende Anfrage per E-Mail an die oben genannten Adressen richtet.
BEREITSTELLUNG DER DATEN
Es steht dem Nutzer frei, die angeforderten personenbezogenen Daten bereitzustellen oder nicht.
Bei den erhobenen und verarbeiteten Arten personenbezogener Daten handelt es sich um diejenigen, die für die Erbringung der angebotenen Dienste und für die durchgeführten Tätigkeiten erforderlich sind. Werden diese Daten daher nicht bereitgestellt, können die Dienste oder Tätigkeiten, die sie voraussetzen, nicht erbracht bzw. durchgeführt werden.
Gemäß Art. 13 DSGVO wird der betroffenen Person zum Zeitpunkt einer etwaigen Bereitstellung der Daten eine Information erteilt, die den Verantwortlichen und die Auftragsverarbeiter sowie deren Kontaktdaten, die Zwecke und die Modalitäten der Verarbeitung, die Frage, ob die Bereitstellung der Daten verpflichtend oder freiwillig ist, die Folgen einer Nichtbereitstellung, die Personen oder Kategorien von Personen, denen die personenbezogenen Daten mitgeteilt werden können, und den Umfang ihrer Verbreitung, die Speicherdauer der Daten sowie die der betroffenen Person durch die DSGVO zuerkannten Rechte angibt (Recht auf Widerruf der Einwilligung, auf Beschwerde bei der Aufsichtsbehörde für den Schutz personenbezogener Daten, auf Auskunft, Ergänzung, Aktualisierung, Berichtigung, Löschung wegen Gesetzesverstoßes, auf Widerspruch gegen die Verarbeitung, auf Einschränkung, auf Datenübertragbarkeit usw.).
Die betroffene Person ist aufgefordert, ihre informierte, freiwillige, für den bestimmten Fall erteilte Einwilligung in der von der DSGVO und von den nationalen Vorschriften zum Schutz personenbezogener Daten vorgesehenen Form zu erklären und zu dokumentieren, soweit diese dies verlangen. Erfolgt die Bereitstellung personenbezogener Daten in mehreren aufeinanderfolgenden Schritten, können Ergänzungen zu den bereits zuvor erteilten Informationen bereitgestellt und, sofern vorgesehen, die von der DSGVO und von den nationalen Vorschriften zum Schutz personenbezogener Daten verlangten neuen Einwilligungen in die Verarbeitung eingeholt werden.
ZWECKE UND MODALITÄTEN DER VERARBEITUNG (EINSCHLIESSLICH PROFILING) UND SICHERHEITSMASSNAHMEN.
Die erhobenen personenbezogenen Daten werden grundsätzlich verarbeitet, um das Navigieren auf der Website zu ermöglichen, die angeforderten Dienste und Tätigkeiten zu erbringen und die Qualität der Dienste zu verbessern. Mit der ausdrücklichen Einwilligung des Nutzers kann die Verarbeitung seiner personenbezogenen Daten unmittelbar durch Zhermack S.p.A. (und die gemeinsam Verantwortlichen) zu Marketingzwecken in der Folge unter Beachtung der einschlägigen Vorschriften erfolgen, und zwar unter Einsatz von Fernkommunikationsmitteln wie Telefon, auch ohne Beteiligung eines Mitarbeiters, E-Mail usw.
Die Bereitstellung der Daten zu diesem Zweck ist freiwillig und die Verarbeitung setzt die Einwilligung der betroffenen Person voraus. Die für die Zusendung von Werbe- und Verkaufsförderungsmitteilungen mittels automatisierter Verfahren erteilte Einwilligung erstreckt sich auch auf die herkömmlichen Kontaktwege. Der Nutzer kann seine Entscheidungen in jedem Fall überprüfen, widerrufen oder bestätigen, indem er eine Anfrage per E-Mail an die Adresse privacy@zhermack.com richtet.
Die Verarbeitung der Daten erfolgt mit elektronischen und telematischen Mitteln nach Logiken, die eng mit den oben genannten Zwecken verbunden sind, und in jedem Fall so, dass die Sicherheit und die Vertraulichkeit der Daten gewährleistet sind. Es werden sichere Instrumente eingesetzt, um die personenbezogenen Daten vor unbefugter Offenlegung, Veränderung oder missbräuchlicher Verwendung zu schützen, und zwar durch die Nutzung geschützter Datennetze, branchenüblicher Firewalls und eines Passwortschutzes. Die für die personenbezogenen Daten aktivierten Schutzmaßnahmen zielen insbesondere darauf ab, die Risiken einer auch unbeabsichtigten Vernichtung oder eines auch unbeabsichtigten Verlusts der Daten, eines unbefugten Zugriffs oder einer unzulässigen bzw. nicht den Erhebungszwecken entsprechenden Verarbeitung auf ein Minimum zu reduzieren. Diese Sicherheitsmaßnahmen entsprechen den in Art. 32 DSGVO genannten Anforderungen.
Mit der ausdrücklichen Einwilligung des Nutzers werden mit elektronischen Mitteln Tätigkeiten der Datenanalyse („Profiling“) durchgeführt, um Analysen im Hinblick auf ein mögliches selektives Marketing nach dem Profil des Nutzers vorzunehmen und ihm gezielte Angebote unterbreiten zu können. Die Einwilligung in das Profiling wird durch eine ausdrückliche Auswahl des Nutzers in einer Bildschirmmaske erklärt, die den Text der Datenschutzerklärung mit einer Zusammenfassung der wesentlichen Elemente der Verarbeitung enthält. Der Nutzer kann seine Entscheidungen in der Folge jederzeit überprüfen, widerrufen oder bestätigen, indem er eine Anfrage per E-Mail an die Adresse privacy@zhermack.com richtet.
Ohne Einwilligung in die Profiling-Tätigkeiten wäre es nicht möglich, das Marketingangebot so zu verbessern, dass es den Interessen der Nutzer entspricht.
Das Profiling der Nutzer erfolgt unter Verwendung von Kennungen (Authentifizierungsdaten usw.), die erforderlich sind, um bestimmte identifizierte oder identifizierbare Personen bestimmten Segmentierungsklassen personenbezogener Daten zuzuordnen, auch durch Verknüpfung der bei der Erbringung des Dienstes erhobenen personenbezogenen Daten. Da die Verarbeitung mithilfe elektronischer Mittel zur Bestimmung des Profils der betroffenen Person durchgeführt wird, ist sie Gegenstand einer Datenschutz-Folgenabschätzung gemäß Art. 35 und 36 DSGVO. Die betroffene Person hat gemäß Art. 22 DSGVO stets das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt.
Die für den Betrieb der Website eingesetzten Softwareverfahren ermöglichen nicht nur mittels Cookies die Durchführung der oben genannten Profiling-Tätigkeiten, sondern können im Rahmen ihres normalen Betriebs auch einige personenbezogene Daten zur Navigation erfassen, deren Übermittlung der Nutzung der Internet-Kommunikationsprotokolle immanent ist, um den ordnungsgemäßen Betrieb der Website zu überwachen und Informationen über ihre Nutzung zu gewinnen. Die Aufzeichnung (LOG) der hergestellten Verbindungen bzw. der durchgeführten Navigation wird nach Maßgabe der gesetzlichen Vorschriften aufbewahrt, um etwaigen Anfragen der Justizbehörde oder einer anderen hierzu befugten öffentlichen Stelle zur Feststellung etwaiger Verantwortlichkeiten im Falle von Computerstraftaten nachkommen zu können.
VOM NUTZER BEREITGESTELLTE DATEN
Die freiwillige, ausdrückliche und selbstbestimmte Übersendung von E-Mails an die auf dieser Website angegebenen Adressen hat die anschließende Erfassung der Adresse des Absenders zur Folge, die für die Beantwortung der Anfragen erforderlich ist, sowie der etwaigen weiteren in der Nachricht enthaltenen personenbezogenen Daten. Diese personenbezogenen Daten werden ausschließlich zu dem Zweck verwendet, den angeforderten Dienst oder die angeforderte Leistung zu erbringen.
ERHOBENE DATEN
Über die vom Nutzer freiwillig bereitgestellten Daten hinaus werden im Rahmen und in Bezug auf die Navigation folgende Daten erhoben:
- IP-Adresse
- aufgerufene Datei
- Datum und Uhrzeit des Zugriffs
- verwendeter Browser und verwendetes Betriebssystem
WEITERGABE DER DATEN
Die personenbezogenen Daten können zur Erfüllung gesetzlicher Pflichten an Dritte weitergegeben werden, ferner zur Befolgung von Anordnungen hierzu befugter öffentlicher Stellen oder zur Geltendmachung oder Verteidigung eines Rechts vor Gericht.
Sofern dies im Zusammenhang mit bestimmten angeforderten Diensten oder Produkten erforderlich ist, kann es notwendig sein, dass die personenbezogenen Daten an Dritte weitergegeben werden, die als eigenständige Verantwortliche Funktionen wahrnehmen könnten, die eng mit der Erbringung dieser Dienste oder der Lieferung dieser Produkte verbunden sind und ihr dienen. Ohne die für die Ausführung der Dienste erforderliche Weitergabe könnten diese Dienste und Produkte nicht erbracht bzw. geliefert werden.
Mit Einwilligung der betroffenen Personen, sofern gesetzlich vorgeschrieben, und in jedem Fall nach vorheriger angemessener Information, in der die verschiedenen Zwecke im Einzelnen angegeben werden, könnten die personenbezogenen Daten gegebenenfalls an außerhalb von Zhermack S.p.A. stehende Dritte, öffentliche wie private, weitergegeben werden, die sie als eigenständige Verantwortliche verarbeiten werden. Für die von diesen Dritten durchgeführten Verarbeitungen personenbezogener Daten ist Zhermack S.p.A. in keiner Weise verantwortlich.
Zhermack S.p.A. gehört zur multinationalen Unternehmensgruppe Dentsply Sirona, die Datenbanken in verschiedenen Staaten der Welt unterhält. Sofern dies für die Zwecke erforderlich ist, für die die Daten erhoben wurden, könnte Zhermack S.p.A. die personenbezogenen Daten an andere Gesellschaften der Gruppe weitergeben. Um das Verzeichnis all dieser Empfänger, denen die Daten mitgeteilt werden, zu erhalten, kann man an privacy@zhermack.com schreiben.
Die personenbezogenen Daten werden nicht verbreitet, es sei denn, der angeforderte Dienst erfordert die Veröffentlichung des Namens.
Ebenfalls im Rahmen der oben dargelegten Zwecke könnten die Daten auch außerhalb der EU übermittelt werden, und zwar unter Beachtung der Angemessenheitsbeschlüsse bzw. unter Beachtung der von der EU-Kommission erlassenen geeigneten oder zweckmäßigen Garantien oder jedenfalls unter Beachtung dessen, was die geltenden Bestimmungen anderweitig vorsehen: Um eine Kopie dieser Daten oder den Ort, an dem sie verfügbar gemacht wurden, zu erhalten, schreiben Sie an privacy@zhermack.com.
RECHTE DES NUTZERS
Die DSGVO verleiht der betroffenen Person in den Art. 15 bis 22 eine Reihe von Rechten, die sie gegenüber dem Verantwortlichen für die Verarbeitung der sie betreffenden personenbezogenen Daten ausüben kann.
Insbesondere wird ihr das Recht auf Auskunft über die personenbezogenen Daten, auf deren Berichtigung oder Löschung, auf Einschränkung der Verarbeitung bzw. auf Widerspruch gegen diese sowie auf Datenübertragbarkeit zuerkannt.
Das Recht auf Auskunft über die Daten kann in angemessenen Abständen ausgeübt werden, um eine zutreffende und fortlaufende Information über die Verarbeitung zu erhalten und deren Rechtmäßigkeit zu überprüfen.
Das Recht auf Löschung betrifft die unter Verstoß gegen das Gesetz verarbeiteten personenbezogenen Daten oder die übrigen in Art. 17 DSGVO vorgesehenen Fälle.
Die betroffene Person kann vom Verantwortlichen die Einschränkung der Verarbeitung erwirken für die Dauer, die erforderlich ist, um die personenbezogenen Daten zu überprüfen, deren Richtigkeit sie bestreitet, oder wenn die Verarbeitung unrechtmäßig ist und sie die Einschränkung der Löschung der Daten vorzieht, oder wenn sie die Daten zur Geltendmachung, Ausübung oder Verteidigung eines Rechts vor Gericht benötigt, auch wenn der Verantwortliche sie für die Zwecke der Verarbeitung nicht mehr benötigt, sowie für die Dauer, die erforderlich ist, um zu überprüfen, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen, derentwegen Letztere Widerspruch gegen die Verarbeitung eingelegt hat. Im Falle der Einschränkung werden die personenbezogenen Daten nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung eines Rechts vor Gericht oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet. In jedem Fall wird die betroffene Person vom Verantwortlichen unterrichtet, bevor dieser die Einschränkung aufhebt.
Aus Gründen, die sich aus ihrer besonderen Situation ergeben, hat die betroffene Person das Recht, Widerspruch gegen die Verarbeitung von Daten einzulegen, die für die Wahrnehmung einer Aufgabe im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt, die dem Verantwortlichen übertragen wurde, oder zur Wahrung des berechtigten Interesses des Verantwortlichen erforderlich ist. Der Verantwortliche wird diese Daten nicht mehr weiterverarbeiten, es sei denn, er weist zwingende schutzwürdige Gründe nach, die gegenüber denen der betroffenen Person überwiegen. Diese kann der Verarbeitung jederzeit widersprechen, wenn die personenbezogenen Daten zum Zwecke des Direktmarketings einschließlich Profiling verarbeitet werden. Das Recht auf Widerspruch gegen die Verarbeitung der Daten zu Marketingzwecken mittels automatisierter Kontaktverfahren erstreckt sich auch auf die herkömmlichen Verfahren, wobei der betroffenen Person die Möglichkeit bleibt, dieses Recht ganz oder teilweise auszuüben, indem sie beispielsweise nur der Zusendung von Werbemitteilungen mittels automatisierter Verfahren widerspricht.
Die betroffene Person hat in den von der DSGVO zugelassenen Fällen (Art. 20) das Recht auf Datenübertragbarkeit (die Möglichkeit, die bereitgestellten Daten zu erhalten und sie gegebenenfalls einem anderen Verantwortlichen zu übermitteln).
Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden. Ausnahmsweise ist eine solche Verarbeitung zulässig, wenn sie nach dem Recht der Union oder des Mitgliedstaats, dem der Verantwortliche unterliegt, zulässig ist, oder wenn die betroffene Person in sie eingewilligt hat oder sie für Vertragszwecke erforderlich ist. In den beiden letztgenannten Fällen hat die betroffene Person gleichwohl das Recht, das Eingreifen einer Person seitens des Verantwortlichen zu erwirken, ihren eigenen Standpunkt darzulegen und die Entscheidung anzufechten. Mit Einwilligung der betroffenen Person und bei angemessenen Maßnahmen zum Schutz der Rechte, Freiheiten und berechtigten Interessen kann sich eine solche Verarbeitung auch auf besondere Kategorien personenbezogener Daten beziehen.
Zur Ausübung dieser Rechte kann sich die betroffene Person an die oben angegebenen Kontakte wenden.
SPEICHERDAUER
Die personenbezogenen Daten werden mit automatisierten Mitteln für die Zeit verarbeitet, die im Hinblick auf die Erhebungszwecke und die Erfüllung des Zwecks unbedingt erforderlich ist; danach werden sie in der Regel anonymisiert und/oder gelöscht. Im Einzelnen:
- für die angeforderten Auskünfte entspricht die Frist derjenigen, die für die Dokumentation der zum Zwecke der Beantwortung durchgeführten Tätigkeiten erforderlich ist; sie wird mit 18 Monaten angegeben;
- für die Verarbeitung zu Marketing- und zu Profiling-Zwecken beträgt die Speicherdauer der Daten 24 Monate ab der Erhebung des Datums oder ab der letzten Aktivität der betroffenen Person.
Unbeschadet des Rechts der betroffenen Person, jederzeit die Löschung und/oder Anonymisierung ihrer Daten zu verlangen, kann Zhermack S.p.A. nach Ablauf der so angegebenen Speicherdauer die betroffene Person per E-Mail bitten, ihren ausdrücklichen Willen zu erklären, die Daten (gegebenenfalls nach deren Aktualisierung) für weitere zwei Jahre aufzubewahren. Fehlt die ausdrückliche Einwilligung in die Aufbewahrung, werden die Daten gelöscht oder anonymisiert.
INFORMATIONEN ZUR VERWENDUNG VON COOKIES
Auf der Website verwendet Zhermack S.p.A. sogenannte „Cookies“, um eine komfortable Nutzung zu ermöglichen, und zwar unter Beachtung der einschlägigen Vorschriften, insbesondere der Maßnahme Nr. 229 vom 8. Mai 2014 der italienischen Aufsichtsbehörde für den Schutz personenbezogener Daten.
Cookies sind Textdateien, die die von den Nutzern besuchten Websites an deren Endgeräte senden, wo sie gespeichert werden, um beim nächsten Besuch an dieselben Websites zurückübermittelt zu werden.
Cookies werden zu unterschiedlichen Zwecken eingesetzt: Durchführung informatischer Authentifizierungen, Überwachung von Sitzungen, Speicherung von Informationen zu bestimmten Konfigurationen der Nutzer, die auf den Server zugreifen, Speicherung von Präferenzen usw.
Die mit Cookies erhobenen Informationen werden auch erfasst, um die Sicherheit zu erhöhen und/oder die Funktionalität der Website zu verbessern; sie vermeiden die wiederholte Eingabe von Daten, erleichtern die Navigation und werten den Inhalt auf.
Für nähere Informationen zu den verwendeten Arten von Cookies und um deren Anwendung in Bezug auf sich selbst zu ändern, kann die betroffene Person die Cookie-Richtlinie auf der Website magazine.zhermack.com aufrufen.