GLOBALE RICHTLINIE FÜR DEN DATENSCHUTZ IM INTERNET

Der in dieser Richtlinie verwendete Begriff „personenbezogene Daten“ bezieht sich auf alle Daten, die sich auf eine identifizierte oder identifizierbare Person beziehen, einschließlich Daten, die eine Person identifizieren oder zur Identifizierung, Lokalisierung, Kontaktaufnahme oder Verfolgung des Verhaltens oder der Vorlieben einer Person verwendet werden könnten.

Wir erfassen personenbezogene Daten online über Websites und andere Online-Ressourcen. Zudem stellen wir in Zusammenarbeit mit anderen Online-Diensteanbietern Online-Ressourcen bereit, über die wir ggf. personenbezogene Daten von den Benutzern dieser Ressourcen erhalten. Diese Online-Kooperationen werden durch Vereinbarungen geregelt, die zur Sicherstellung eines angemessenen Schutzes personenbezogene Daten erfordern. Der Zugriff auf zahlreiche Bestandteile unserer Websites und Online-Ressourcen ist jedoch auch ohne die Bereitstellung personenbezogener Daten möglich. Die Online-Erfassung personenbezogener Daten erfolgt auf drei verschiedene Arten:

1. Von Ihnen bereitgestellte Daten: Wir erfassen personenbezogene Daten und andere Daten von Ihnen, die Sie in Formulare oder Datenfelder auf unseren Websites oder in unseren Online-Ressourcen eingeben. Zu diesen Daten zählen insbesondere Kontaktinformationen (wie z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Benutzer-ID und Passwörter), Geburtsdaten, berufliche Referenzen, Erfahrungen, Aktivitäten, Fähigkeiten, Präferenzen, Hobbys und Interessen. Wenn für den Verarbeitungszweck relevant, erfassen wir darüber hinaus gesundheitsbezogene Daten, die Sie uns durch Beantwortung unserer Fragen, Ihre Teilnahme an Umfragen oder Ihre Nutzung von online verfügbaren und herunterladbaren gesundheitsbezogenen Tools von uns bereitstellen. Über einige unserer Websites können die Benutzer beispielsweise Impfstoffe und Gesundheitsprodukte für Tiere bestellen. Diese Websites können externe, akkreditierte Dritte nutzen (z. B. Online-Kreditkartenprüfung, die von Finanz- oder Kreditorganisationen verwaltet wird) oder direkt Kreditkartendaten sammeln, um diese Bestellungen zu bearbeiten. Solche Daten werden angemessen gesichert und nicht länger aufbewahrt als für die Erbringung der Dienstleistung erforderlich.
2. Daten aus öffentlich zugänglichen Quellen oder Quellen Dritter: Wir erfassen unter Umständen personenbezogene Daten von medizinischen Fachkräften, die sich über öffentlich zugängliche Quellen oder Quellen Dritter auf einer unserer Websites registrieren, um ihre beruflichen Referenzen und ihre Identität überprüfen zu lassen. Wenn Kunden eine Kreditkarte verwenden, um eine Bestellung auf einer unserer Websites vorzunehmen, lassen wir uns die Gültigkeit der Kreditkartendaten von Finanz-oder Kreditinstituten bestätigen. In einigen Fällen erweitern wir unsere bestehenden Benutzerdatenbanken anhand der Informationen Dritter. Zu diesen Daten zählen unter anderem personenbezogene Daten, wie beispielsweise die geänderte Anschrift eines Benutzers.

   Wir können auch personenbezogene Daten über Sie aus öffentlichen Internetquellen über das so genannte „Social Media Listening“ sammeln. Beispiele für soziale Medien sind soziale Netzwerke, Communities, Foren und Messageboards, Blogging, Microblogging und Vlogging, Wikis, Social Bookmarking und Podcasts.

3. Daten, die wir über Ihren Computer oder sonstige elektronische Geräte erfassen: Wir erfassen Daten über Ihren Computer oder sonstige elektronische Geräte, wenn Sie eine unserer Websites besuchen oder unsere Online-Ressourcen nutzen. Zu diesen Daten zählen unter anderem die Internet-Protocol-Adresse (IP), der Internet Service Provider (ISP), der Domänenname, der Browsertyp, Datum und Zeitpunkt der Anfrage und Daten, die von Tracking-Technologien, wie z. B. Cookies, Ein-Pixel-Bildern, Local Shared Objects (Flash-Cookies), lokalen Speichern, Etags und Skripten, bereitgestellt werden. Wenn Sie in den Vereinigten Staaten eine unserer Websites verlassen, ohne sich als Nutzer zu registrieren, können wir in Verbindung mit Dritten Cookies verwenden, um Werbung auf Ihren Computer oder andere elektronische Geräte zu senden, die Sie auf unsere von Ihnen vorher besuchte Website aufmerksam machen. In unserer Global Online Tracking Policy finden Sie weitere Informationen über Cookies und deren Steuerung. Wenn Sie über ein Mobilgerät auf eine unserer Websites und Online-Ressourcen zugreifen oder unsere mobilen Apps bzw. Dienste herunterladen, erfassen wir ggf. auch Daten über Ihr Gerät, wie z. B. die Geräte-ID und den Gerätetyp sowie Daten zur Nutzung Ihres Geräts und die Nutzung unserer mobilen Website oder sonstigen mobilen Ressourcen.

   Wir beauftragen unter Umständen andere Unternehmen, um E-Mail-Mitteilungen in unserem Auftrag für uns zu versenden oder Werbeanzeigen für uns auf anderen Websites zu schalten. Bitte lesen Sie die Datenschutzrichtlinien dieser Drittanbieter, um sich mit deren Praktiken vertraut zu machen. In unserer Global Online Tracking Policy finden Sie weitere Informationen dazu, wie Sie Einfluss auf die Tracking-Maßnahmen Dritter nehmen können.

1. Allgemeines: Wir erfassen online alle erforderlichen persönlichen Daten, um unseren Benutzern die Möglichkeit zu bieten, sich für bestimmte Online-Ressourcen und -Mitteilungen zu registrieren, diese anzupassen und zu personalisieren. Wir verwenden die online erfassten personenbezogenen Daten, um angefragte Produkte, Dienste, Funktionen und sonstige Ressourcen bereitzustellen; dazu zählen beispielsweise Bildungs-materialien und Informationen über unser Unternehmen, E-Mail-Programme, Tools, Quizspiele, Fragebögen und Umfragen. Wir analysieren die online erfassten personenbezogenen Daten, um zu ermitteln, welche zusätzlichen Dienste und Werbeaktionen unserer Ansicht nach für Sie von Interesse sein könnten. Wir bewerten die Nutzung einiger Online-Ressourcen und -Mitteilungen ausschließlich anhand nicht identifizierbarer oder zusammengefasster Daten. Darüber hinaus verwenden wir persönliche Daten ggf., um unsere Online-Ressourcen auf Einhaltung der Compliance-Vorgaben, berechtigten Zugriff und Sicherheit zu überprüfen.
2. Social Media: Online verfügbare Social-Media-Ressourcen sind interaktive Tools, die zur Zusammenarbeit sowie zum Informationsaustausch mit anderen Personen genutzt werden können. Beispiel hierfür sind soziale Netzwerke, Diskussionsforen, Bulletin Boards, Blogs, Wikis und Funktionen zum Teilen von Website-Inhalten und Tools mit Freunden und Kollegen. Wir erfassen unter Umständen Ihre personenbezogene Daten, um Ihnen die Nutzung von Social-Media-Ressourcen zu ermöglichen, die wir von Zeit zu Zeit anbieten. Darüber hinaus gewähren wir Ihnen ggf. Zugriff auf diese Social-Media-Ressourcen, damit Sie personenbezogene Daten veröffentlichen und mit anderen austauschen können. Sie sollten sich bei der Nutzung von Social-Media-Ressourcen jedoch sorgfältig überlegen, welche Ihrer Daten oderDaten von anderen, wie Kollegen, Freunden, Kunden oder Patienten, Sie an Dritte weitergeben möchten. Wir stellen auf unseren Websites und sonstigen Online-Ressourcen, die Social-Media-Inhalte bieten oder verwenden, zusätzliche Informationen zur Art der Erfassung, Nutzung und Offenlegung von personenbezogenen Daten und diesbezügliche Wahlmöglichkeiten für Sie bereit.

   Der Zugriff auf einige unserer Websites erfolgt über Anmeldungsdienste wie Facebook Connect oder einen Open-ID-Anbieter. Über diese Dienste können Sie Ihre Identität authentifizieren lassen und uns bestimmte personenbezogene Daten, wie z. B. Ihren Namen und Ihre E-Mail-Adresse, bereitstellen, um Registrierungs- und andere Anmeldungs-formulare automatisch ausfüllen zu lassen. Dienste wie Facebook Connect bieten Ihnen die Möglichkeit, Daten über Ihre Aktivitäten auf unseren Seiten, die diesen Dienst nutzen, in Ihrem Facebook-Profil zu veröffentlichen, um diese mit anderen in Ihrem Netzwerk auszutauschen.

   Social Media Listening“ ist der Prozess, mit dem wir identifizieren und bewerten, was über ein Unternehmen, eine Person, ein Produkt oder eine Marke im Internet gesagt wird. Wir werden nur relevante, angemessene und nicht übermäßig öffentlich zugängliche personenbezogene Daten sammeln. Aufgrund der Natur von Social Media ist es uns möglicherweise nicht möglich, die Person zu identifizieren, die den ursprünglichen Inhalt, den wir sammeln, gepostet hat. Wenn personenbezogene Daten gesammelt werden und über Ihre ursprüngliche Absicht, als Sie sie in das Netz stellten, hinaus verarbeitet werden, werden angemessene Anstrengungen unternommen, um Sie so schnell wie möglich darüber zu informieren. Beachten Sie, dass es in manchen Fällen nicht möglich ist, Ihre Kontaktdaten anhand der verfügbaren Daten zu erfassen und zu überprüfen. Angemessene Bemühungen können darin bestehen, Ihre Kontaktdaten auf der Social-Media-Plattform, falls möglich, oder innerhalb des Postings zu identifizieren. Darüber hinaus werden wir angemessene Anstrengungen unternehmen, um Ihnen einen Mechanismus zur Verfügung zu stellen, mit dem Sie der Datenverarbeitung widersprechen oder Ihre Rechte ausüben können, wie in unserer Richtlinie und den geltenden Vorschriften vorgesehen.

   Wir sammeln auch personenbezogene Daten aus dem öffentlichen Bereich für die Meldung von unerwünschten Ereignissen, um unsere Pharmakovigilanz-Compliance-Anforderungen zu erfüllen. Die Grundlage für diese Art der Erfassung von personenbezogenen Daten ist die Erfüllung einer gesetzlichen Verpflichtung. Unter diesen Umständen ist keine Zustimmung von Ihnen erforderlich, aber wir werden Sie im Rahmen unserer Pharmakovigilanz-Richtlinien und -Verfahren darüber informieren.

3. Mobile Endgeräte: Einige unserer Websites und Online-Ressourcen sind speziell für die Nutzung auf Ihren mobilen Endgeräten vorgesehen. So kann es bei einigen mobilen Versionen unserer Websites erforderlich sein, dass Sie sich mit Ihrem Benutzerkonto dieser Website anmelden. Daten über Ihre Nutzung der mobilen Version der Website werden mit Ihrem Benutzerkonto verknüpft. Über einige unserer Websites und Online-Ressourcen können Sie eine Anwendung (App), ein Widget oder sonstige Tools herunterladen, um es auf Ihrem mobilen oder sonstigen Endgerät zu verwenden. Einige dieser Apps speichern Daten über Ihr mobiles oder sonstiges Endgerät. Diese Apps übermitteln unter Umständen personenbezogene Daten über Sie oder andere Mitarbeiter an uns, um Ihnen Zugriff auf Ihr Benutzerkonto zu gewähren oder es uns zu ermöglichen, Daten über die Nutzung dieser Tools, wie z. B. die Häufigkeit der Nutzung und die vorzugsweise verwendeten Funktionen, zu erfassen. Über einige dieser Apps können Sie Berichte und andere Daten von der App per E-Mail versenden. Wir verwenden unter Umständen an uns übertragene, personenbezogene oder nicht-identifizierbare Daten, um diese Apps zu verbessern, neue Tools zu entwickeln, die Qualität zu optimieren und andere Maßnahmen zu ergreifen, die in dieser Richtlinie oder in anderen Mitteilungen von uns vorgesehen sind.Diese Anwendungen übertragen in der Regel keine anderen als die oben beschriebenen personenbezogenen Daten oder sensible personenbezogene Daten. Falls solche Übertragungen erforderlich sind, um die von Ihnen in der Anwendung angeforderten Dienste zu erbringen, werden wir Sie darüber informieren und Ihnen die Wahl lassen, eine solche Verarbeitung zuzulassen, zusätzlich zu allen relevanten Rechten auf Zugriff, Korrektur und Löschung, wie in dieser Richtlinie und den geltenden Gesetzen gefordert.

Sie haben vier Wahlkategorien. Dazu zählen:

1. Verzicht auf die Erfassung von personenbezogenen Daten: Sie können der Online-Erfassung personenbezogener Daten widersprechen, indem Sie entweder keine personenbezogenen Daten in ein Formular oder Datenfeld auf unseren Websites eingeben oder keine personalisierten Dienste nutzen, die über unsere Online-Ressourcen angeboten werden. Allerdings verlangen einige unserer Online-Ressourcen dass, die Benutzer sich identifizieren, um personalisierte Dienste oder erweiterte Funktionen nutzen zu können, die ohne diese Daten nicht verfügbar sind.
2. Beschränkungen und Optionen für die Nutzung und Offenlegung zu anderen Zwecken: Bei einigen unserer Online-Ressourcen ist Ihre Zustimmung zur Nutzung und Offenlegung Ihrer personenbezogenen Daten erforderlich, um Sie in unsere Kontaktliste aufzunehmen, Ihnen die Möglichkeit zu bieten, sich in einem Verzeichnis oder einer Social-Media-Ressource einzutragen, und zu ermitteln, welche zusätzlichen Dienste und Werbeaktionen unserer Ansicht nach für Sie von Interesse sein könnten. Sie können die Nutzung Ihrer personenbezogenen Daten beschränken, indem Sie die Optionen aktivieren oder deaktivieren, die Ihnen bei Eingabe der Daten oder in Zukunft zur Auswahl gestellt werden. Darüber hinaus können Sie Ihre Kommunikationspräferenzen (wie z. B. das Abbestellen von abonnierten Mitteilungen) ändern, indem Sie den Abmeldelink in unseren elektronischen Mitteilungen verwenden oder unter der für Sie am naheliegendsten Adresse Kontakt zu uns aufnehmen.
3. Beschränkungen und Optionen beim Tracking: Informationen darüber, wie wir Online-Tracking-Technologien verwenden und welche Wahlmöglichkeiten Sie haben, finden Sie in unserer globalen Richtlinie zum Online-Tracking.
4. E-Mail-Marketing-Mitteilungen: Sie können wählen, ob Sie optionale Marketing-E-Mails und andere Mitteilungen von uns erhalten möchten, indem Sie sich für diese Mitteilungen auf unseren Websites und bei anderen Online-Ressourcen anmelden bzw. diese abonnieren. Wenn Sie keine optionalen E-Mail-Mitteilungen mehr erhalten möchten, besuchen Sie die entsprechende Seite der Website oder Online-Ressource, wo Sie diesen Dienst abonniert hatten und ändern die gewählten Optionen zum Erhalt von E-Mail-Mitteilungen oder befolgen die Anleitungen zum Deaktivieren oder Abbestellen der E-Mail-Mitteilungen, die Sie von uns zugestellt bekommen. Alternativ nehmen Sie über die entsprechende Adresse Kontakt zu uns auf, um diese Dienste abzubestellen. Wenn Sie von uns keine Lesebestätigung mehr für bestimmte, von uns versendete E-Mail-Mitteilungen erhalten möchten, können Sie sich anhand einer der oben aufgeführten Methoden von dem Dienst zum Erhalt dieser E-Mail-Mitteilungen abmelden.

Soweit gesetzlich zulässig, wenn Sie sich dafür entscheiden, Bekannte über eine unserer Websites oder Online-Ressourcen zu informieren, indem Sie unsere E-Mail-Empfehlungsfunktionen nutzen, werden wir Sie gesondert darüber informieren, inwieweit bei diesen Diensten personenbezogene Daten verwendet werden. In der Regel werden im Zuge der E-Mail-Empfehlungsdienste keine Namen oder E-Mail-Adressen der Personen gespeichert, denen Sie Links zu unseren Websites oder Online-Ressourcen zusenden.

In der Regel richten sich unsere Websites und Online-Ressourcen nicht an Kinder; die meisten Online-Dienste, die wir anbieten, sind für Personen ab 18 Jahren vorgesehen. In Fällen, bei denen Anfragen zu Medikamenten gesetzlich zulässig sind, müssen die Personen, die Informationen über Medikamente für Kinder anfordern, mindestens 18 Jahre alt sein.

Wir erfassen nicht wissentlich personenbezogenen Daten von Kindern, die jünger als 13 Jahre alt sind oder, nach den örtlichem Gesetzen, ohne Einholung einer überprüfbaren elterlichen Zustimmung vor der Erfassung. Wenn Sie in Ihrer Rolle als Elternteil oder Vormund die Kenntnis erlangen, dass wir Daten von Ihrem Kind erfasst haben, wenden Sie sich bitte an das Global Privacy Office, um eine Entfernung zu beantragen.

Einige unserer Websites und Online-Ressourcen beinhalten von Zeit zu Zeit optionale Angebote für Kinder. Wenn wir diese Angebote bereitstellen, werden wir angemessene Maßnahmen ergreifen, um sicherzustellen, dass vor der Erfassung, Nutzung oder Offenlegung von persönlichen Daten der Kinder die nachweisliche Zustimmung der Eltern eingeholt wird.

Beachten Sie bitte, dass wir in manchen Fällen, wie z. B. beim „Social Media Listening“, nicht der ursprüngliche Herausgeber der personenbezogenen Daten sind, die wir möglicherweise sammeln. Wir werden unser Bestes tun, um Ihre Rechte in Bezug auf die von uns gesammelten Daten zu respektieren, aber es liegt in Ihrer Verantwortung, die sozialen Medien oder die Website zu kontaktieren, um eine Datenänderung auf der Quellenebene zu beantragen, wie es das „Recht auf Vergessenwerden“ in einigen Gerichtsbarkeiten vorschreibt.

Sollten Sie Fragen zu dieser Richtlinie oder unsere Praktiken im Hinblick auf die Erfassung, Nutzung und Offenlegung von Daten haben, schreiben Sie bitte eine E-Mail an das Global Privacy Office oder die entsprechende Adresse. Die Adressliste finden Sie online unter http://www.msd.com/contact/contacts.html abrufen. Wenn Sie Kontakt zu uns aufnehmen, geben Sie bitte den Namen der Website oder Online-Ressource an, die Sie besucht haben oder wo Sie Ihre personenbezogenen Daten angegeben haben, und teilen Sie uns mit, welche Art von Daten Sie bereitgestellt haben. Wir sind stets bemüht, innerhalb von 30 Werktagen auf Ihre Anfragen, Fragen oder Bedenken hinsichtlich Ihres Zugriffs auf Ihre online erfassten, personenbezogenen Daten oder unsere Verwendung Ihrer personenbezogenen Daten zu reagieren.

Wir werden Sie unter Umständen kontaktieren, um weiterführende Informationen anzufordern und geben Ihre Anfrage ggf. an Mitarbeiter inner- oder außerhalb unseres Unternehmens weiter, die Ihnen bei Ihrem Anliegen am besten weiterhelfen können. Ausgenommen sofern gesetzlich oder mittels unserer Datenschutzrichtlinie für die grenzüberschreitende Datenübermittlung vorgeschrieben, können wir nicht garantieren, dass Sie eine Antwort auf Fragen oder Reaktion auf Kommentare zu Themen erhalten, die nicht mit dieser Richtlinie oder unseren Datenschutzpraktiken in Verbindung stehen.

In Übereinstimmung mit den EU-USA- Data Privacy Framework (DPF)-Programm, der Erweiterung des DPF auf das Vereinigte Königreich und den Prinzipien des Schweiz-USA- Data Privacy Framework-Programms verpflichten wir uns, Beschwerden bezüglich Ihrer Privatsphäre und unserer Erhebung oder Verwendung Ihrer in die Vereinigten Staaten übertragenen personenbezogenen Daten zu klären. Personen aus der Europäischen Union, dem Vereinigten Königreich und der Schweiz mit Anfragen oder Beschwerden zum Privacy Shield sollten sich zunächst per E-Mail an unser Global Privacy Office wenden.

Wir haben uns darüber hinaus verpflichtet, ungelöste Datenschutzbeschwerden im Rahmen des EU-USA- Data Privacy Framework (DPF)-Programms, der Erweiterung des DPF auf das Vereinigten Königreich und den Prinzipien des Schweiz-USA- Data Privacy Framework-Programms über einen unabhängigen Rechtsmittelmechanismus, die „Data Privacy Framework Services“, die von BBB National Programs betrieben werden, beizulegen. Wenn Sie keine rechtzeitige Bestätigung Ihrer Beschwerde erhalten oder wenn Ihre Beschwerde nicht zufriedenstellend behandelt wird, wenden Sie sich bitte an https://bbbprograms.org/programs/all-programs/dpf-consumers/ProcessForConsumers für weitere Informationen und zum Einreichen einer Beschwerde. Dieser Dienst wird Ihnen kostenlos zur Verfügung gestellt.

Wenn im EU-USA- Data Privacy Framework (DPF)-Programm, der Erweiterung des DPF auf das Vereinigten Königreich oder dem Schweiz-USA- Data Privacy Framework-Programm Ihre Beschwerde nicht über die oben genannten Kanäle gelöst werden, können Sie unter bestimmten Bedingungen ein verbindliches Schiedsverfahren für einige verbleibende Ansprüche in Anspruch nehmen, die nicht durch andere Rechtsbehelfsmechanismen gelöst wurden. Siehe https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584=2

Wenn Sie Fragen zu dieser Richtlinie haben oder sich mit anderen Fragen zum Datenschutz an das Unternehmen wenden möchten, nutzen Sie bitte die Kontaktinformationen auf der Datenschutz-Homepage Ihres Landes/Standorts unter msdprivacy.com