Informationspflichten nach Art. 13 DSGVO für Kunden, Interessenten und Patienten

Datenschutz und der Schutz Ihrer personenbezogenen Daten hat für uns oberste Priorität. Wir informieren Sie nachfolgend über die Verarbeitung Ihrer personenbezogenen Daten im Unternehmen. Die Verarbeitung personenbezogener Daten erfolgt im Einklang mit den Vorschriften der Datenschutz-Grundverordnung (DSGVO), des neuen Bundesdatenschutzgesetzes (BDSG-neu) sowie des Telemediengesetzes (TMG).

Name und Anschrift des Verantwortlichen

MIP Pharma Holding GmbH
Kirkeler Straße 41
66440 Blieskastel
Vertreten durch die Geschäftsführung: Dr. Friedrich Sernetz, Martin Osterhues
Vorsitzender des Beirats: Dr. Axel Müller
E-Mail: info@mip-pharma.de
Telefon: +49-(0) 68 42 / 96 05-0

Gleichzeitig auch geltend für die MIP Pharma Unternehmensgruppe:

MIP Pharma GmbH
Kirkeler Straße 41
66440 Blieskastel
Geschäftsführung: Dr. Friedrich Sernetz, Martin Osterhues, Dr. Jürgen Mössinger
info@mip-pharma.de
Telefon: +49-(0) 68 42 / 96 09-0

Chephasaar Chem.-pharm. Fabrik GmbH
Mühlstraße 50
66386 St. Ingbert
Geschäftsführung: Dr. Friedrich Sernetz, Martin Osterhues
info@chephasaar.de
Telefon: +49-(0) 68 94 / 971-0

CNP Pharma GmbH
Marienplatz 10-12 94081 Fürstenzell
Geschäftsführung: Karl Appelmann
info@cnp-pharma.de
Telefon: +49-(0) 85 02 / 9184-200

Rosen Pharma GmbH
Mühlstraße 50
66386 St. Ingbert
Geschäftsführung: Dr. Friedrich Sernetz, Martin Osterhues
info@rosen-pharma.de
Telefon: +49-(0) 68 42 / 96 17-0

Kontaktdaten des Datenschutzbeauftragten

Matthias Wöstemeyer, c/o C&S Consulting, Overbergstraße 45, 49124 Georgsmarienhütte
E-Mail: Datenschutz@MIP-Pharma.de

Verarbeitung personenbezogener Daten im Unternehmen

Wir verarbeiten personenbezogene Daten, die wir im Rahmen einer Anfrage, der Geschäftsanbahnung oder unserer Geschäftsbeziehung von Ihnen erhalten. Wir verarbeiten weiter, soweit für die Erbringung der Vertragserfüllung erforderlich, personenbezogene Daten, die wir von anderen Unternehmen oder von sonstigen Dritten zulässigerweise (z. B. zur Ausführung von Aufträgen, zur Erfüllung von Verträgen oder aufgrund einer von Ihnen erteilten Einwilligung) erhalten haben. Zum anderen verarbeiten wir personenbezogene Daten, die wir aus öffentlich zugänglichen Quellen zulässigerweise gewonnen haben und verarbeiten dürfen.
Relevante personenbezogene Daten sind Personalien (Name, Adresse und andere Kontaktdaten wie z.B. Telefonnummer und E-Mail-Adresse, Geburtstag und -ort und Staatsangehörigkeit). Darüber hinaus können dies auch Auftragsdaten, Daten aus der Erfüllung unserer vertraglichen Verpflichtungen, Informationen über Ihre finanzielle Situation (Bonitätsdaten), Werbe- und Vertriebsdaten, Dokumentationsdaten, sowie andere mit den genannten Kategorien vergleichbare Daten sein.

1. Zwecke und Rechtsgrundlagen der Verarbeitungen

Die Zwecke der Verarbeitung richten sich in erster Linie nach der von Ihnen beauftragten oder angefragten Dienstleistung.

1.1. Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 Buchst. b DSGVO).

  • Die Verarbeitung personenbezogener Daten erfolgt zur Erbringung und Vermittlung von Handelsgeschäften, insbesondere zur Durchführung unserer Verträge oder vorvertraglichen Maßnahmen mit Ihnen und der Ausführung Ihrer Aufträge. Des Weiteren für die Durchführung von Verträgen im Beschäftigungsverhältnis.

1.2. Die Verarbeitung erfolgt Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 Buchst. f DSGVO). Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten.

  • Datenaustausch mit Auskunfteien (SCHUFA, Creditreform) zur Ermittlung von Bonitäts- bzw. Ausfallrisiken
  • Werbung oder Markt- und Meinungsforschung, soweit Sie der Nutzung Ihrer Daten nicht widersprochen haben
  • Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten
  • Gewährleistung der IT-Sicherheit
  • Verhinderung und Aufklärung von Straftaten
  • Maßnahmen zur Gebäude- und Anlagensicherheit
  • Maßnahmen zur Geschäftssteuerung und Weiterentwicklung von Dienstleistungen und Produkten
  • Bearbeitung von Anfragen zu Produkten, Anfragen medizinisch-wissenschaftlicher Art und zu Nebenwirkungen oder Vorkommnissen.

1.3. Sie haben Ihre Einwilligung zu der Verarbeitung der Sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben (Art. 6 Abs. 1 Buchst. a DSGVO).

  • Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Werbung, Newsletterversand, Veröffentlichung von Fotos bzw. personenbezogenen Daten), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben.
  • Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO, also vor dem 25. Mai 2018, uns gegenüber erteilt worden sind.
  • Der Widerruf gilt erst mit Wirkung für die Zukunft. Verarbeitungen, die vor dem Widerruf erfolgten, sind davon nicht betroffen.

1.4. Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (Art. 6 Abs. 1 Buchst. c DSGVO).

  • Als Unternehmen unterliegen wir diversen rechtlichen Verpflichtungen im Rahmen steuer- und sozialversicherungsrechtlicher Kontroll- und Meldepflichten. Weitere Anforderungen können sich aus dem Schwerbehindertengesetz, seitens Berufsgenossenschaften, der Betrugs- und Geldwäscheprävention, der Erfüllung der Auflagen der EU-Antiterror-Verordnung, Arzneimittel- und Medizinprodukterechtlichen Vorgaben u.a. ergeben.

2. Empfänger oder Kategorien von Empfänger der Daten (sofern eine Datenübermittlung stattfindet)

2.1. Innerhalb des Unternehmens erhalten diejenigen Abteilungen Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Auch von uns eingesetzte Auftragsverarbeiter (Art. 28 DSGVO) können zu diesen genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien kreditwirtschaftliche Leistungen, IT-Dienstleistungen, Druckdienstleistungen, Telekommunikation, Beratung und Consulting sowie Vertrieb und Marketing.

2.2. Außerhalb des Unternehmens können ggf. Unternehmen Ihre Daten erhalten, welche diese zur Erfüllung unserer vertraglichen Pflichten benötigen. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

  • Steuerberater, Wirtschaftsprüfer, Berater
  • Rechtsanwälte (Streitigkeiten, Inkasso, etc.)
  • Techniker/Handwerker (Instandhaltung, Reparaturmaßnahmen)
  • Transport- und Logistikunternehmen
  • Inkasso-Unternehmen
  • Banken/Sparkassen
  • Auskunfteien (SCHUFA, Creditreform)
  • Landes-, Bundes- und internationale Behörden im Zusammenhang mit arzneimittel- und medizinprodukterechtlichen Verpflichtungen (pseudonymisiert)

3. Speicherdauer oder Kriterien für die Festlegung der Dauer

Soweit erforderlich, verarbeiten und speichern wir Ihre personenbezogenen Daten für die Dauer unserer Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages umfasst. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich im Wesentlichen aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen sechs bis zehn Jahre.

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, bei Notwendigkeit der Erhaltung von Beweismitteln etwa im Rahmen gerichtlicher Verfahren können die Verjährungsfristen des Bürgerlichen Gesetzbuches (BGB) bei Vorhandensein eines gerichtlichen Titels bis zu 30 Jahre betragen.

Nach Beendigung des Vertragsverhältnisses erfolgt die Löschung nach Ablauf der gesetzlichen Aufbewahrungsvorschriften.

4. Hinweise auf die Rechte der Betroffenen

Jeder betroffenen Person stehen folgende Datenschutzreche nach der DSGVO zu:

  • Recht auf Auskunft nach Art. 15 DSGVO
  • Recht zur Berichtigung unrichtiger Daten nach Art. 16 DSGVO
  • Recht auf Löschung nach Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
  • Recht auf Widerspruch nach Art. 21 DSGVO

Zur Ausübung Ihrer o.a. Rechte sowie dem Widerruf einer erteilten Einwilligung wenden Sie sich bitte an die o.a. verantwortliche Stelle.

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde. Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes, oder des Orts des mutmaßlichen Verstoßes geltend machen.
Bevor Sie sich mit einer Beschwerde an die zuständige Aufsichtsbehörde wenden, möchten wir Sie bitten, diese Angelegenheit mit unserem Datenschutzbeauftragten zu klären.

5. Geplante Datenübermittlung in Drittstaaten

Derzeit findet keine Datenübermittlung in Drittstaaten statt und ist auch zukünftig nicht geplant.

6. Freiwilligkeit und Bereitstellungspflicht personenbezogener Daten

Im Rahmen unserer Geschäftsbeziehung müssen diejenigen personenbezogenen Daten bereitgestellt werden, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten sind wir nicht in der Lage, einen Vertrag zu schließen oder diesen durchzuführen.

7. Automatisierte Entscheidungsfindungen einschließlich Profiling

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.