Die AlphaID-Plattform, abrufbar unter www.alphaid.ch (nachfolgend "Plattform"), wird von der Grifols Deutschland GmbH (nachfolgend "Grifols", "wir" oder "uns") zur Verfügung gestellt.
Die Plattform wird von uns eingesetzt, um behandelnde Ärzte und die Universität Marburg dabei zu unterstützen, Beauftragungen für Untersuchungen von Blutproben und Wangenschleimhautabstrichen im Hinblick auf Alpha-1-Antitrypsin-Mangel administrativ abzuwickeln. Die folgende Datenschutzerklärung informiert über Art und Umfang der Verarbeitung personenbezogenen Daten im Rahmen der Bereitstellung und Nutzung der Plattform.
Grifols, ist die datenschutzrechtlich Verantwortliche für die Verarbeitung personenbezogener Daten im Rahmen der Bereitstellung und Nutzung der Plattform. Die Verarbeitung personenbezogener Daten erfolgt unter Einhaltung des jeweils anwendbaren Datenschutzrechts, insbesondere der Verordnung (EU) 2016/679 ("DSGVO") und des revidierten Bundesgesetzes über den Datenschutz ("revDSG").
Bei Fragen zum Datenschutz erreichen Sie unseren Datenschutzbeauftragten unter folgender E-Mail- Adresse: dsb@grifols.com.
Die Verantwortlichkeit von Grifols erstreckt sich ausdrücklich nicht auf die Verarbeitung personenbezogener Daten im Rahmen der Durchführung des Untersuchungsverfahrens selbst. Hierfür sind jeweils der behandelnde Arzt bzw. die Philipps-Universität Marburg, Biegenstraße 10, 35037 Marburg verantwortlich. Ausführende Stelle bei der Philipps-Universität Marburg für die Durchführung der Untersuchung des Wangenschleimhautabstrichs und der damit verbundenen Verarbeitung ist die Klinik für Innere Medizin / SP Pneumologie, Alpha-1-Antitrypsin-Zentrum, Baldingerstraße, D-35043 Marburg. Bei Fragen zum Datenschutz bei der Durchführung des Untersuchungsverfahrens wenden Sie sich daher bitte an diese Stelle(n).
Die Nutzung der Plattform erfordert eine vorherige Registrierung des Arztes und der zugangsberechtigten Labormitarbeiter der Universität Marburg. Bei der Registrierung werden Identifikations- und Kommunikationsdaten für das Anlegen eines Accounts und für Ihre Authentifizierung verarbeitet. Hierzu gehören:
Die Datenverarbeitung dient insoweit der Bereitstellung des Accounts sowie der eindeutigen Identifizierung des Nutzers.
Die Verarbeitung Ihrer Daten erfolgt, wie nach der DSGVO vorausgesetzt, auf Basis gesetzlicher Vorschriften, welche die Datenverarbeitung zulassen, vorliegend, weil sie für die Bereitstellung unserer Leistungen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
In den Log In-Datensätzen werden jedes Mal, wenn sich ein Nutzer einloggt, folgende Nutzerdaten für Zwecke der Zugangsverwaltung erhoben und gespeichert:
Es erfolgt jedoch keine Speicherung der vorgenannten Daten zusammen mit anderen personenbezogenen Daten.
Nach Abschluss des Nutzungsvorgangs werden die Log-In-Daten für eine Dauer von 1 Monat für Zwecke der Missbrauchserkennung und –verfolgung gespeichert. Wir löschen bzw. anonymisieren die Nutzungsdaten einschließlich der IP-Adressen unverzüglich, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind.
Die Verarbeitung Ihrer Daten erfolgt, wie nach der DSGVO vorausgesetzt, auf Basis gesetzlicher Vorschriften, die die Datenverarbeitung zulassen, vorliegend entweder deshalb, weil sie für die technische Erbringung unserer Leistungen Ihnen gegenüber erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), oder weil wir ein berechtigtes Interesse daran haben, die Sicherheit und Funktionsfähigkeit unserer Plattform und deren ordnungsgemäße Nutzung zu gewährleisten, ohne dass dem ein überwiegendes Interesse der betroffenen Personen entgegensteht (Art. 6 Abs. 1 lit. f DSGVO).
Auf der Plattform werden weder vom behandelnden Arzt noch von der Universität Marburg für Grifols identifizierbare Patientendaten eingegeben. Es handelt sich um für Grifols anonyme Informationen (insbesondere eine Identifikationsnummer (Barcode, 14-stellig), die ausschließlich der behandelnde Arzt einem Patienten zuordnen kann).
Nach Abschluss der Laboruntersuchung werden von der Universität Marburg zu der jeweiligen Identifikationsnummer die Laborergebnisse (ohne weitere Identifikatoren) hinzugespeichert, mit der Unterschrift des validierenden Arztes versehen und bestimmungsgemäß an den jeweils behandelnden Arzt zurückübermittelt.
Wir verwenden ausschließlich so genannte funktionale, d.h. technisch notwendige Cookies, die dem Zweck dienen, bestimmte Funktionen unserer internetbasierten Plattform zu ermöglichen. „Cookies“ sind kleine Dateien, die mit Hilfe des Internetbrowsers auf Ihrem Endgerät gespeichert werden. Die verwendeten Cookies dienen insbesondere dazu, während des Aufrufs unserer Plattform bestimmte technische Daten zu speichern, z.B. um festzustellen, ob der behandelnde Arzt sich eingeloggt hat.
Die Nutzung dieser Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO als nach der DSGVO vorausgesetzter Rechtsgrundlage bzw. nach § 25 Abs. 2 Nr. 2 TTDSG, da der Einsatz der Cookies für den Betrieb unserer Plattform technisch erforderlich ist.
Sie haben jederzeit die Möglichkeit, Ihren Browser so zu konfigurieren, dass Cookies abgelehnt, nur für eine Sitzung gespeichert oder vorzeitig gelöscht werden. Falls Sie Cookies sperren, kann es jedoch sein, dass sich gewisse Funktionalitäten der Plattform nicht nutzen lassen.
Gelegentlich sind wir für die Erbringung der in dieser Datenschutzerklärung beschriebenen Funktionalitäten unserer Plattform auf externe Dienstleister angewiesen, beispielsweise für die technische Bereitstellung und Wartung der Plattform (Spanien). Diese externen Serviceprovider werden von uns sorgfältig ausgewählt und regelmäßig überprüft, um sicherzugehen, dass Ihre Privatsphäre gewahrt bleibt. Die Dienstleister dürfen die Daten ausschließlich zu den von uns vorgegebenen Zwecken verwenden. Sie werden darüber hinaus von uns vertraglich verpflichtet, Ihre Daten ausschließlich nach unserer Weisung und in Einklang mit den anwendbaren Datenschutzgesetzen zu verarbeiten.
Sofern in dieser Datenschutzerklärung nicht anders beschrieben, löschen wir personenbezogene Daten grundsätzlich dann, wenn der Zweck für deren Speicherung entfällt. Dies ist üblicherweise im Hinblick auf Registrierungsdaten dann der Fall, wenn sich der registrierte Arzt oder Mitarbeiter der Universität Marburg gegenüber Grifols von der Plattform abmeldet. Ein fortwährender Zweck kann insbesondere dann bestehen, wenn anwendbare gesetzliche Bestimmungen längere Aufbewahrungsfristen vorsehen oder die Daten noch benötigt werden, um vertragliche Leistungen zu erbringen oder Gewährleistungs- und ggf. Stand der Datenschutzerklärung: Januar 2022 3 Germany/6257248.2 Garantieansprüche zu prüfen und gewähren oder abwehren zu können. Wir überprüfen in regelmäßigen Abständen, ob der Speicherzweck wegfällt oder eine Aufbewahrung weiterhin erforderlich ist.
Es stehen Ihnen die unter dem anwendbaren Recht vorgesehenen Betroffenenrechte zu. So erteilen wir Ihnen auf Anfrage Auskunft über die Verarbeitung Ihrer Daten (insbesondere über die verarbeiteten Daten, die allfälligen Empfänger oder die Kategorien von Empfängern, an die Ihre Daten weitergegeben werden, die Zwecke der Verarbeitung etc.). Zudem haben Sie unter den jeweiligen gesetzlichen Voraussetzungen einen Anspruch auf Berichtigung unrichtiger Daten sowie auf Löschung, Einschränkung der Verarbeitung und die Übertragbarkeit Ihrer personenbezogenen Daten. Sofern Sie uns eine Einwilligung in die Verarbeitung Ihrer Daten erteilen, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Ferner haben Sie ein Recht auf Einlegung einer Beschwerde bei einer zuständigen Aufsichtsbehörde.
In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte:
https://www.edoeb.admin.ch/edoeb/de/home.html
Eine Liste der deutschen Aufsichtsbehörden finden Sie hier:
https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
In den Fällen, in denen wir Ihre Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, gegen diese Verarbeitung Widerspruch einzulegen (Art. 21 DSGVO).
Um Ihre Rechte auszuüben und Ihre Einwilligung zu widerrufen, können Sie sich an unseren Datenschutzbeauftragten unter dsb@grifols.com wenden.
Wir behalten uns vor, den Inhalt dieser Datenschutzerklärung jederzeit anzupassen. Dies erfolgt in der Regel bei Weiterentwicklung oder Anpassung der eingesetzten Plattform, die eine Änderung der Datenverarbeitung mit sich bringt.
Stand der Datenschutzerklärung: Februar 2022