Newsletter-Anmeldung

Diese Datenschutzerklärung informiert Sie darüber, wie die Novartis Pharma GmbH Ihre personenbezogenen Daten in Verbindung mit Ihrer Anmeldung zum Newsletter-Service „MS & ich“ (nachfolgend „Newsletter-Service“) verarbeitet.

Novartis verarbeitet Ihre personenbezogenen Daten dabei ausschließlich nach Maßgabe des geltenden Datenschutzrechts, wie insbesondere der Datenschutzgrundverordnung (nachfolgend „DSGVO“) und des Bundesdatenschutzgesetzes (nachfolgend „BDSG“).

1.    Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Newsletter-Services ist die Novartis Pharma GmbH, Roonstraße 25, 90429 Nürnberg, Tel.: +49 911 2730, Fax: +49 911 27312653 , E-Mail: [email protected] (nachfolgend „Novartis“, „wir“ oder „uns“).

Den Datenschutzbeauftragten von Novartis erreichen Sie per Post an Novartis Business Services GmbH, Data Privacy, Industriestraße 25, 83607 Holzkirchen, sowie per E-Mail an [email protected].  

2.    Für welche Zwecke und auf welchen Rechtsgrundlagen werden Ihre personenbezogenen Daten verarbeitet?

Bei der Anmeldung zu unserem Newsletter-Service ist u. a. die Angabe Ihres Namens, Ihrer Anrede und Ihrer E-Mail-Adresse erforderlich. Bitte beachten Sie, dass möglicherweise mittelbare Rückschlüsse auf Ihren Gesundheitszustand gezogen werden können (Zusammenhang mit der Erkrankung MS), wenn Sie sich zu einem Newsletter mit gesundheitsbezogenen Informationen anmelden.

Novartis verarbeitet Ihre bei der Anmeldung zum Newsletter-Service angegebenen personenbezogenen Daten ausschließlich dazu, um Ihnen in Verbindung mit dem Newsletter-Service die gewünschten Informationen, wie z. B. Materialien und Broschüren zum Leben mit und zur Behandlung von Multipler Sklerose, Einladungen und Angebote zum „MS & ich“-Patientenbegleitprogramm, zu (digitalen) Veranstaltungen und Social-Media-Aktivitäten, Informationen zum (Patienten-)Angebot und Dienstleistungen von Novartis sowie Umfragen zu Zwecken der Marktforschung und Kundenzufriedenheit,zuzusenden.

Abhängig von der Empfängergruppe können im Rahmen des Newsletter-Services Informationsinhalte individuell aus vorbereiteten Textbausteinen für den einzelnen Newsletter-Abonnenten zusammengestellt oder in Verbindung mit einem empfängergruppenspezifischen Newsletter versendet werden.

Zur Erstellung individueller Inhalte kann Novartis die bei Abruf und Nutzung des Newsletters durch den einzelnen Abonnenten des Newsletter-Services entstehenden Daten, wie z. B. Öffnungszeitpunkt, angeklickte Hyperlinks, heruntergeladene Dokumente, Verweildauer, auswerten, um dem Abonnenten des Newsletter-Services auf Basis dieser Daten in künftigen Newslettern individualisierte Informationen zur Verfügung zu stellen, die die Interessen und Bedürfnisse des Newsletter-Abonnenten bestmöglich berücksichtigen. Wir nutzen dabei keine automatisierte Entscheidungsfindung (einschließlich Profiling) im Sinne von Art. 22 DSGVO.

Ferner wertet Novartis die bei Zustellung und Abruf des Newsletters entstehenden Daten, wie z. B. Zustellrate, Öffnungsrate, Klickrate, Konversionsrate, Abmelderate, Bouncerate, in aggregierter Form aus, um die Reichweite und den Erfolg unseres Newsletter-Services zu analysieren.

Rechtsgrundlage für die Verarbeitung Ihrer Daten ist (i) die von Ihnen bei der Anmeldung zum Newsletter-Service erteilte Einwilligung (Art. 6 Abs. 1 a) DSGVO i. V. m. § 7 Abs. 2 Nr. 3 UWG) sowie (ii) die für die mit der Auswertung des Newsletter-Services verbundene Datenverarbeitung, die berechtigten Interessen von Novartis (Art. 6 Abs. 1 f) DSGVO), die darin bestehen, Ihnen ein nutzerfreundliches Newsletter-System bereitzustellen, das Ihren Erwartungen und Bedürfnissen entspricht sowie unseren geschäftlichen Interessen dient.

3.    Sind Sie verpflichtet, Ihre Einwilligung zu erteilen? Ist Ihre Einwilligung widerruflich?

Ihre Einwilligung erfolgt auf freiwilliger Basis. Sie haben das Recht, die Erteilung Ihrer Einwilligung zu verweigern oder jederzeit Ihre erteilte Einwilligung mit Wirkung für die Zukunft zu widerrufen. Zudem finden Sie in jeder Newsletter-E-Mail einen Link zum Abbestellen des Newsletters.

Für den Widerruf Ihrer Einwilligung kontaktieren Sie bitte Novartis

per Post an:            Novartis c/o  Republic M!‍. Königsallee 92a, 40212 Düsseldorf oder

per Telefon unter:  +49 211 38789507

per E-Mail an:        [email protected]

4.    Wer erhält Zugriff auf Ihre personenbezogenen Daten?

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Novartis wird Ihre personenbezogenen Daten nicht an Dritte weitergeben oder anderweitig verbreiten, es sei denn, dies ist für die Bereitstellung und Durchführung des Newsletter-Services erforderlich (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 b) DSGVO), Sie haben in die Weitergabe – z. B. an andere Novartis Konzerngesellschaften – eingewilligt (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 a) bzw. Art. 9 Abs. 2 a) DSGVO) oder die Weitergabe von personenbezogenen Daten ist aufgrund einschlägiger gesetzlicher Bestimmungen zulässig.

Novartis ist dazu berechtigt, im Rahmen der datenschutzrechtlichen Vorgaben die Verarbeitung Ihrer personenbezogenen Daten ganz oder teilweise an externe Dienstleister auszulagern, die für Novartis als Auftragsverarbeiter gem. Art. 4 Nr. 8 DSGVO tätig sind, wie insbesondere (i) Republic M!‍. Königsallee 92a, 40212 Düsseldorf, die von Novartis mit der inhaltlichen und organisatorischen Bereitstellung und Durchführung des Newsletter-Services beauftragt ist, (ii) sowie sonstige externe Dienstleister, einschließlich konzerninterner Service-Gesellschaften von Novartis, die im Auftrag von Novartis Dienstleistungen ausführen, wie z. B. die Gestaltung, Erstellung und Versendung von Informationsinhalten, die Bearbeitung von Einwilligungserklärungen und Widerrufen sowie die technische Betreuung der informationstechnischen Angebote von Novartis, wie die Erstellung von Statistiken sowie die technische Betreuung des CRM- und Marketing-Cloud-Systems. Die von Novartis beauftragten Dienstleister verarbeiten Ihre Daten ausschließlich gemäß den Weisungen von Novartis. Novartis bleibt dabei für den Schutz Ihrer personenbezogenen Daten datenschutzrechtlich verantwortlich, der durch strenge vertragliche Regelungen, technische und organisatorische Maßnahmen und ergänzende Kontrollen durch Novartis sichergestellt wird.

Personenbezogene Daten können außerdem auf sonstige Weise verarbeitet sowie gegenüber Dritten offengelegt werden, falls wir dazu gesetzlich – z. B. durch gerichtliche Verfügung oder zur Erfüllung rechtlicher Pflichten, wie z. B. der gesetzlichen Vorschriften zur Meldung sicherheitsrelevanter Ereignisse (vgl. Ziffer 2.5) – verpflichtet sind (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 c) DSGVO) oder dies zur Unterstützung kriminalistischer oder juristischer Untersuchungen oder sonstiger rechtlicher Ermittlungen oder Verfahren im In- oder Ausland oder zur Wahrung berechtigter Interessen (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 f) DSGVO), wie z. B. zur Bereitstellung gemeinsamer Inhalte, Produkte und Dienstleistungen oder zum Schutz lebenswichtiger Interessen (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 d) DSGVO) erforderlich ist.

5.      Werden Ihre personenbezogenen Daten in Länder außerhalb der EU/des EWR übermittelt?

Ihre personenbezogenen Daten können u. a. von Empfängern verarbeitet werden, die ihren Sitz in Drittländern haben, d. h. in Ländern außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR), die kein mit dem Datenschutzrecht der EU vergleichbares Datenschutzniveau aufweisen. In diesem Fall stellt Novartis vor der Übermittlung sicher, dass in dem jeweiligen Drittland oder durch den Empfänger ein angemessenes Datenschutzniveau gewährleistet wird. Dies kann sich insbesondere aus einem sog. „Angemessenheitsbeschluss“ der Europäischen Kommission im Sinne des Art. 45 DSGVO ergeben, mit dem ein angemessenes Datenschutzniveau für ein bestimmtes Drittland insgesamt festgestellt wird. Alternativ kann Novartis die Datenübermittlung auch auf Grundlage geeigneter Garantien im Sinne des Art. 46 DSGVO ergreifen, wie z. B. mit dem Empfänger vereinbarte „EU-Standardvertragsklauseln“. Weitere Informationen zu den von Novartis ergriffenen geeigneten Garantien zur Einhaltung eines angemessenen Datenschutzniveaus stellen wir Ihnen gerne auf Anfrage zur Verfügung. Bitte kontaktieren Sie hierzu den Datenschutzbeauftragten von Novartis (Kontaktangaben siehe Ziffer 1).

Zudem hat der Novartis-Konzern bei der Übermittlung personenbezogener Daten außerhalb der/des EU/EWR verbindliche unternehmensinterne Vorschriften in Form eines vom europäischen Datenschutzrecht vorgegebenen Systems aus Prinzipien, Regeln und Instrumenten im Sinne des Art. 47 DSGVO umgesetzt, um bei der Verarbeitung Ihrer personenbezogenen Daten in einem Drittland die Einhaltung eines mit dem Datenschutzrecht der EU vergleichbares Datenschutzniveau zu gewährleisten. Lesen Sie mehr über die verbindlichen unternehmensinternen Regeln von Novartis unter https://www.novartis.com/privacy-policy/novartis-binding-corporate-rules-bcr.

6.    Wie lang werden Ihre Daten gespeichert?

Novartis speichert Ihre personenbezogenen Daten grundsätzlich nur so lang, wie Novartis an dieser Speicherung ein berechtigtes Interesse hat und Ihre Interessen an der Nichtfortführung der Speicherung nicht überwiegen. Auch ohne ein berechtigtes Interesse kann Novartis Ihre personenbezogenen Daten weiterhin speichern, wenn Novartis hierzu gesetzlich (etwa zur Erfüllung von Aufbewahrungspflichten) verpflichtet ist. Novartis löscht Ihre personenbezogenen Daten auch ohne Ihr Zutun, sobald deren Kenntnis zur Erfüllung des Zweckes der Verarbeitung nicht mehr notwendig oder die Speicherung sonst rechtlich unzulässig ist. Novartis wird Ihre E-Mail-Nutzungsdaten daher nach einem erfolgten Widerruf Ihrer Einwilligung löschen.

7.    Welche Rechte haben Sie?

        Welche Datenschutzrechte haben Sie?

Gemäß den gesetzlichen Voraussetzungen haben Sie als betroffene Person das Recht

• auf Auskunft zu den über Sie gespeicherten personenbezogenen Daten, Art. 15 DSGVO;
• auf Berichtigung unrichtiger oder unvollständiger Daten, Art. 16 DSGVO;
• auf Löschung personenbezogener Daten, Art. 17 DSGVO;
• auf Einschränkung der Verarbeitung, Art. 18 DSGVO;
• auf Datenübertragbarkeit, Art. 20 DSGVO; und
• auf Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, Art. 21 DSGVO.

Zur Ausübung Ihrer Datenschutzrechte oder bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten kontaktieren Sie bitte Novartis

per Post an:                 Novartis
                                      c/o  Republic M!‍.
                                      Königsallee 92a, 
                                      40212 Düsseldorf

per Telefon unter:       +49 211 38789507

per E-Mail an:              [email protected]

Sie haben außerdem das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde für den Datenschutz einzulegen, wenn Sie der Auffassung sind, dass Ihre personenbezogenen Daten unrechtmäßig verarbeitet werden; Art. 77 DSGVO. Die für Novartis zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27 (Schloss), 91522 Ansbach, https://www.lda.bayern.de/de/index.html.

8.    Links zu anderen Webseiten

Der Newsletter enthält ggf. Links zu anderen Webseiten, für die Dritte verantwortlich sind. Wir haben keine Kontrolle über die Datenschutzpraktiken oder den Inhalt dieser anderen Webseiten. Deshalb empfehlen wir Ihnen, die jeweiligen Datenschutzbestimmungen dieser anderen Webseiten, die Sie besuchen, aufmerksam zu lesen.

9.    Änderungsvorbehalt

Novartis behält sich das Recht vor, diese Datenschutzhinweise nach eigenem Ermessen jederzeit unter Beachtung der rechtlichen Vorgaben zu ändern. Dies kann z. B. zur Einhaltung neuer Gesetzesbestimmungen oder zur Berücksichtigung neuer Datenverarbeitungsvorgänge in Verbindung mit dem Newsletter-Service der Fall sein.

Wir beabsichtigen, Änderungen an unserer Datenschutzerklärung per E-Mail bekannt zu geben, sodass Sie immer umfassend und richtig darüber informiert sind, wie wir Ihre personenbezogenen Daten verarbeiten.

Stand: Juni 2022