Für Merz hat der Schutz personenbezogener Daten einen hohen Stellenwert. In den nachfol-genden Datenschutzhinweisen informieren wir Sie spezifisch darüber, wer für die Verarbeitung Ihrer Daten verantwortlich ist. In diesen Datenschutzhinweisen erklären wir, wie wir Ihre per-sonenbezogenen Daten erheben, was wir damit tun, für welche Zwecke und auf welchen Rechtsgrundlagen dies geschieht, und welche Rechte und Ansprüche sich damit für Sie verbin-den. Zusätzlich verweisen wir auf unsere Merz Datenschutzrichtlinie. Darin informieren wir all-gemein über die Verarbeitungen von personenbezogenen Daten in verschiedenen Konstellat-ionen (beispielsweise ob Sie als Besucher unserer Webseite, als Studienteilnehmer, als Kunde unserer Produkte, als Arzt mit uns in Kontakt treten).

A. Merz-Datenschutzrichtlinie

Merz verarbeitet Ihre Daten gemäß den datenschutzrechtlichen Vorschriften des Bundesdatenschutzgesetzes („BDSG“) in der ab dem 25. Mai 2018 geltenden Fassung und der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – „DS-GVO“).

B. Verantwortlichkeit für die Verarbeitung Ihrer personenbezogenen Daten

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten i.S.d. Art. 4 Nr. 7 DS-GVO ist die Merz Pharmaceuticals GmbH, Eckenheimer Landstraße 100, 60318 Frankfurt am Main („Merz“).

C. Datenschutzhinweise für das Bewerberportal (Behandlung, B/A Fotoshooting)

Wir freuen uns über Ihr Interesse, sich mit den Produkten von Merz Aesthetics behandeln zu lassen. Der Schutz Ihrer personenbezogenen Daten ist für uns auch im Rahmen des Bewerbungsverfahren für eine Behandlung mit Merz Aesthetics Produkten und einem Before & After Fotoshooting ein wichtiges Anliegen. Im Folgenden erläutern wir die Einzelheiten hinsichtlich der Verarbeitung von Daten, die Sie uns im Zusammenhang mit Ihrer Teilnahme mitteilen.

I. Umfang und Zweck der Datenverarbeitung

Die von Merz verarbeiteten personenbezogenen Daten umfassen alle Daten, welche für die Registrierung zum Interaktivem Live Webcast erforderlich und in dem Formular ersichtlich sind. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

1. Nutzungsdaten im Bewerberportals

Bei der Nutzung des Bewerberportals werden verschiedene Daten über das zugreifende System gespeichert. Hierunter fallen der verwendete Browsertyp, die Browserversion, das verwendete Betriebssystem, die Internetseite, von der aus auf die Internetseite von Merz zugegriffen wird, die angesteuerten Unterseiten der Internetseiten von Merz, das Datum und die Uhrzeit des Zugriffs, die Internet-Protokoll-Adresse (IP-Adresse), der Internet-Service-Provider sowie jeweils mit diesen Daten vergleichbare Daten. Merz verwendet diese Daten, um die Webseite zugänglich machen zu können, eventuell auftretende technische Probleme zu erkennen und zu beheben und einen Missbrauch des Angebots von Merz zu verhindern und gegebenenfalls zu verfolgen. Daneben verwendet Merz diese Daten in anonymisierter Form, d.h. ohne die Möglichkeit, den Nutzer zu identifizieren, für statistische Zwecke und um die Webseiten zu verbessern. Die Rechtsgrundlage für die Verarbeitung personenbezogener Nutzungsdaten ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

2. Registrierungsdaten

Für die Teilnahme am unserem Bewerbungsprozess für die Behandlung mit Merz Aesthetics Produkten sowie einem Before & After Fotoshooting werden Sie gebeten, ein Profil einzurichten und Merz bestimmte Angaben (E-Mail-Adresse, Kontaktdaten, Geburtsjahr, sowie ein Profilbild) mitzuteilen. Die Rechtsgrundlage für die Verarbeitung der vorstehend beschriebenen Daten ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO.

3. Cookies

Im Rahmen der Nutzung des Registierungsportals von Merz kommen Cookies zum Einsatz. Cookies sind kleine Textdateien, die auf dem Datenträger des Nutzers gespeichert werden und über den Browser bestimmte Einstellungen und Daten mit dem System der Merz austauschen. Ein Cookie enthält in der Regel den Namen der Domain, von der die Cookie-Daten gesendet wurden, sowie Informationen über das Alter des Cookies und ein alphanumerisches Identifizierungszeichen. Cookies ermöglichen es Merz, aus Gründen der Benutzerfreundlichkeit bei der Authentifizierung und zur Zugriffssteuerung auf die verschiedenen passwortgeschützten Bereiche der Webseiten von Merz ein sog. Single-Sign-On Konzept zu verwenden. Nutzer können sich dann im gesamten passwortgeschützten Bereich der Webseite bewegen, ohne dass sie sich für jeden Bereich neu anmelden müssen. Darüber hinaus werden Cookies verwendet, um Informationen darüber zu sammeln, wie die Nutzer die Webseiten von Merz nutzen, wie sie durch die Webseite navigieren und für welche Bereiche der Webseite und welche Produkte sie sich interessieren. Auf diese Weise kann Merz die Webseiten sowie das Online-Erlebnis der Nutzer verbessern. Die in den Cookies gespeicherten Informationen werden nicht verwendet, den Nutzer zu identifizieren, und werden nicht mit anderen personenbezogenen Daten zusammengeführt, die über den Nutzer gespeichert sind. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Durch eine Änderung der Einstellungen des Internet-Browsers können Nutzer die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für die Webseiten von Merz deaktiviert, können möglicherweise nicht mehr alle Funktionen der Webseiten vollumfänglich genutzt werden.

a. Cookie-Liste

Ein Cookie ist ein kleines Datenpaket (Textdatei), das Ihr Browser auf Anweisung einer besuchten Website auf Ihrem Gerät speichert, um sich Informationen über Sie zu „merken“, wie etwa Ihre Spracheinstellungen oder Anmeldeinformationen. Diese Cookies werden von uns gesetzt und als Erstanbieter-Cookies bezeichnet. Wir verwenden auch Drittanbieter-Cookies, welche von einer anderen Domäne als die der von Ihnen besuchten Website stammen. Wie verwenden diese Cookies zur Unterstützung unserer Werbe- und Marketingmaßnahmen. Insbesondere verwenden wir Cookies und andere Tracker-Technologien für die folgenden Zwecke:

b. Unbedingt erforderliche Cookies

Diese Cookies sind für die Funktionen der Webseite unbedingt erforderlich und können in unseren Systemen nicht abgeschaltet werden. Sie werden grundsätzlich nur als Reaktion auf eine Aktivität Ihrerseits wie beispielsweise Serviceanfragen, Festlegung Ihrer Datenschutzeinstellungen, Anmeldungen, Zugriff auf sichere Bereiche usw. verwendet. Diese Cookies sammeln keine personenbezogenen Daten, die für Marketingzwecke verwendet werden oder Ihre Internetaktivitäten aufzeichnen können. Sie können diese Cookies sperren oder löschen, indem Sie ihre Browsereinstellungen ändern. In diesem Fall kann die Webseite unter Umständen nicht mehr ordnungsgemäß funktionieren.

Cookie-Untergruppe	Cookies	Verwendete Cookies

c. Analyse Cookies

Mit diesen Cookies können wir Besuche und Trafficquellen zählen, damit wir die Leistung unserer Webseite messen und verbessern können. Mit Ihrer Hilfe können wir erkennen, welche unserer Seiten am beliebtesten oder am unbeliebtesten sind, wie Benutzer sich auf unserer Website bewegen, ob sie Fehlermeldungen erhalten usw. Diese Informationen werden haupt-sächlich für die Verbesserung unserer Website verwendet. Zur Klarstellung werden Web Analytics zu dieser Cookie-Kategorie gezählt. Diese Cookies speichern keine Informationen, die eine Person direkt identifizieren, basieren jedoch auf einer eindeutigen Identifikation Ihres Browsers und Internetgeräts (einschließlich anderer technischer Daten wie Ihrer IP-Adresse, Betriebssystem, Internetprovider, Website, von der Sie uns besuchen etc.). Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung dieser Cookies (s. u.) ist Ihre Einwilligungserklärung, Art. 6 Abs. 1 S. 1 lit. a DS-GVO, Art. 49 Abs. 1 S. 1 lit. a DS-GVO. Die Einwilligung in die Datenverarbeitung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Sofern Sie diese Cookies nicht akzeptieren, können wir nicht analysieren, wann Nutzer unsere Website besucht haben.

Wir möchten Sie gerne darüber informieren, dass das EU-US Privacy Shield als unwirksam erklärt wurde. Bei einer Datenübermittlung in Drittländer und damit verbunden dem Einsatz von Dienstleistern in Drittländern (hier: USA) besteht mithin die Gefahr, dass die staatlichen US-Behörden bei Vorliegen bestimmter Voraussetzungen aufgrund von US-Gesetzen auf die verarbeiteten Daten Zugriff nehmen können, ohne dass Sie darüber informiert werden und ohne dass Ihnen als betroffene Personen durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen.

Sofern Sie diese Cookies nicht akzeptieren, können wir nicht analysieren, wann Nutzer unsere Website besucht haben.

Cookie-Untergruppe	Cookies	Verwendete Cookies

II. Weitergabe an Dienstleister und andere Merz-Gesellschaften

Bei der technischen Verarbeitung Ihrer personenbezogenen Daten bedient sich Merz der Unterstützung durch spezialisierte technische Dienstleister. Diese Dienstleister werden sorgfältig aus-gewählt und sind gesetzlich und vertraglich auf die Sicherstellung eines hohen Datenschutzniveaus verpflichtet. Rechtsgrundlage für die Zusammenarbeit ist insoweit Art. 28 DS-GVO.
In Einzelfällen arbeitet Merz mit Unternehmen und sonstigen Stellen zusammen, die über eine besondere Expertise auf einzelnen Gebieten oder zu bestimmten Fachthemen verfügen (z.B. Steuerprüfer, Rechtsanwälten, Beratungsgesellschaften).
Diese Stellen unterliegen entweder einer Berufsverschwiegenheitspflicht oder wurden von Merz auf die Verschwiegenheit verpflichtet. Soweit eine Weitergabe personenbezogener Daten an diese Stellen erforderlich sein sollte, ist Rechtsgrundlage hierfür Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Zu anderen als den in diesen Hinweisen zum Datenschutz genannten Zwecken gibt Merz personenbezogene Daten an Dritte nur weiter, soweit dazu eine gesetzliche Verpflichtung besteht oder Sie eine ausdrückliche Einwilligung erteilt haben.

D. Dauer der Aufbewahrung Ihrer Daten

Soweit in diesen Datenschutzhinweisen nicht anders beschrieben, werden personenbezogene Daten von Merz gelöscht, wenn sie für die Zwecke, für die Sie verarbeitet wurden, nicht mehr benötigt werden und gesetzliche Aufbewahrungsfristen abgelaufen sind. Ihre Bewerbungsdaten werden spätestens nach 2 Jahre gelöscht.

E. Rechte in Bezug auf die Verarbeitung

Sollten Sie eine detaillierte Auskunft zu den von Merz zu ihrer Person gespeicherten personenbezogenen Daten wünschen, können Sie sich an Merz wenden. Sie können außerdem die Daten, die sie Merz bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder verlangen, dass Merz diese Daten einem Dritten übermittelt. Sollten Sie feststellen, dass die zu ihrer Person gespeicherten Daten fehlerhaft oder unvollständig sind, können Sie jederzeit die unverzügliche Berichtigung oder Vervollständigung dieser Daten verlangen. Unter den in Art. 17 und 18 DS-GVO bezeichneten Voraussetzungen kann auch die Löschung oder Einschränkung der Verarbeitung personenbezogener Daten verlangt werden. Sie haben außerdem das Recht, sich mit einer Beschwerde an die zuständige Datenschutzaufsichtsbehörde zu wenden.

Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Interessenabwägung im Sinne von Art. 6 Abs. 1 S. 1 lit. f DS-GVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung etwaig gestütztes Profiling. Merz wird die personenbezogenen Daten dann nicht mehr verarbeiten, es sei denn, Merz kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, welche Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für etwaiges Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

F. Kontaktinformationen

Bei allen Fragen rund um die Verarbeitung personenbezogener Daten durch Merz sowie bei der Ausübung der Ihnen gegen die Verarbeitung zustehenden Rechte können Sie sich jederzeit an Merz wenden. Der Datenschutzbeauftragte von Merz ist unter datenschutz@merz.de erreichbar.