Erklärung zum Datenschutz

Stand: March 2020 [update when necessary]

Ihre Angaben bleiben vertraulich

Hier erfahren Sie, welche personenbezogenen Daten die Betreiberin beim Besuch dieser Website (hetlioz.de und ihrer Unterseiten) von Ihnen erhebt, was sie damit macht und wie sie diese Daten schützt. Außerdem werden Sie darüber informiert, welche Rechte Ihnen zum Schutz Ihrer Daten zustehen.

I. Wer ist Verantwortlicher für diese Website?

Die gemeinsam Verantwortlichen im Sinne der Datenschutz-Grundverordnung sind die:

Vanda Pharmaceuticals Inc.
2200 Pennsylvania Ave NW Suite #300E
Washington DC 20037
USA

und die

Vanda Pharmaceuticals Netherlands B.V.
1097 JB Amsterdam
Niederlande
Deutschland

Nachfolgend werden die Vanda Pharmaceuticals, Inc. und die Vanda Pharmaceuticals Netherlands B.V. gemeinsam als „die Betreiberin“ dieser Webseite bezeichnet.

Informationen zur gemeinsamen Verantwortlichkeit nach Art. 26 Abs. 2 S. 2 der Datenschutz-Grundverordnung finden Sie am Ende dieser Datenschutzerklärung unter X.

Bei Fragen zu dieser Datenschutzerklärung oder zum Schutz Ihrer Daten durch die Betreiberin können Sie sich jederzeit auch an den Datenschutzbeauftragten der Betreiberin wenden:

Vanda Pharmaceuticals Inc.
Data Protection Officer
2200 Pennsylvania Ave., NW Suite 300-E
Washington, DC 20037, USA
E-mail: privacy@vandapharma.com

Siehe unten unter X.

II. Worum geht es?

Wenn die Betreiberin personenbezogene Daten verarbeitet, bedeutet das, dass sie diese erhebt, speichert, übermittelt, löscht oder in anderer Form nutzt. Mit personenbezogenen Daten sind Informationen zu natürlichen Personen gemeint, die sich auf dieser Website über die Angebote der Betreiberin informieren.

Falls Sie bereits Kunde der Betreiberin sind, dann werden Ihre Daten auch im Rahmen Ihrer Geschäftsbeziehung mit der Betreiberin oder ggf. auf der Grundlage einer gegenüber der Betreiberin erklärten und mit Wirkung für die Zukunft jederzeit widerruflichen Einwilligung verarbeitet. Informationen dazu finden Sie in den Datenschutzhinweisen der Betreiberin.

Nachfolgend erhalten Sie einen Überblick, welche Daten die Betreiberin beim Besuch dieser Website zu welchem Zweck verarbeitet.

III. Wie werden Ihre Daten beim Besuch dieser Website verarbeitet?

1. Daten, die benötigt werden, um die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten

Bei der bloß informatorischen Nutzung der Website werden die folgenden technisch erforderlichen Daten verarbeitet:

• IP-Adresse des von Ihnen genutzten Endgerätes
• Name der abgerufenen Datei
• Datum und Uhrzeit des Abrufs
• übertragene Datenmenge
• Status des Abrufs (erfolgreich / nicht erfolgreich)
• Browsertyp nebst Version sowie das Betriebssystem, das Sie nutzen
• URL der jeweils vorher aufgerufenen Seite (sogenannte „Referrer URL“)

Die Verarbeitung der genannten Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung nach Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Zudem kann die Verarbeitung der Daten auch zur Wahrung berechtigter Interessen der Betreiberin auf Grundlage einer Interessenabwägung nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO vorgenommen werden. Im Falle der rechtswidrigen Nutzung dieser Website dienen diese Daten auch dazu, in Betracht kommende Rechtsverletzungen aufzuklären.

Die Betreiberin wertet diese Informationen zudem zu statistischen Zwecken und zur Verbesserung dieser Websites aus, ohne dabei personenbezogene Nutzerprofile zu bilden.

2. Verwendung von Cookies

Diese Website verwendet Cookies. Cookies sind kleine Informationseinheiten, die auf Ihrem Endgerät abgelegt werden. Dies dient dazu, die Besucher einfacher durch die Webseite navigieren und bestimmte Funktionen nutzen zu können und vor allem auch, diese Informationen zu einem späteren Zeitpunkt erneut verwenden zu können. Neben diesen technisch und funktional erforderlichen Cookies sind auch Cookies für andere Zwecke im Einsatz. Eine Erläuterung folgt unter a) und b).

Wenn Sie die Speicherung von Cookies auf Ihrem Endgerät nicht wünschen, können Sie dies durch eine entsprechende Einstellung Ihrer Browsersoftware verhindern. Dort können auch bereits gespeicherte Cookies gelöscht werden. Bei der Deaktivierung von technisch notwendigen Cookies ist jedoch die Benutzung dieser Website nicht mehr vollständig möglich.

Notwendige Cookies:

Die Betreiberin setzt Cookies ein, die für den Betrieb und das Ausspielen von Funktionen notwendig sind, um die Nutzung dieser Website sicher und anwenderfreundlich zu gestalten. Nur so können Nutzer auf den Webseiten navigieren und die Module bzw. Funktionen der Webseite bedienen. Ohne diese Cookies ist die Nutzung der Webseite unter Umständen nicht oder nur eingeschränkt möglich. Für einige Funktionen ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Die mit Hilfe dieser notwendigen Cookies erhobenen Daten werden nicht zur Erstellung von Nutzerprofilen verwendet. In den Cookies werden die folgenden Daten gespeichert und übermittelt:

• Aktuelle Session-ID
• Inanspruchnahme bestimmter Website-Inhalte, zum Beispiel Häufigkeit oder Umfang der Nutzung
• Kenntnisnahme bestimmter Website-Inhalte

Da Webseiten kein Gedächtnis haben, informieren Cookies den Server darüber, welche Seiten dem Besucher angezeigt werden sollen. Dies hat den Vorteil, dass der Besucher sich nicht an alles erinnern oder nochmal durch die komplette Seite navigieren muss.
Fast alle der verwendeten technisch und funktional notwendigen Cookies sind Sitzungscookies, sogenannte „Session-Cookies“. Die darin gespeicherten Daten werden nach Ende Ihres Besuchs automatisch gelöscht.

Die Verarbeitung von Daten mittels technisch und funktional notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO, um einen Vertrag anzubahnen oder zu schließen.

Darüber hinaus verwendet die Betreiberin:

Google Analytics

Google Analytics ist ein Webanalysedienst der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“).

Google Analytics verwendet Cookies, die für statistische Zwecke eine Analyse der Benutzung dieser Website durch Sie ermöglichen. Im Auftrag der Betreiberin wird Google diese Informationen benutzen, um Reports über die Nutzung der Website zusammenzustellen und um weitere verbundene Dienstleistungen zu erbringen.

Die durch Ihre Benutzung dieser Website erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Im Rahmen der für diese Website aktivierten IP-Anonymisierung wird jedoch Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Dadurch können die übermittelten Informationen nicht mehr einer einzelnen Person zugeordnet werden.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen: https://www.privacyshield.gov/EU-US-Framework.

Informationen zum Datenschutz bei Google bietet die Übersicht zum Datenschutz unter http://www.google.com/intl/de/analytics/learn/privacy.html sowie die Datenschutzerklärung unter http://www.google.de/intl/de/policies/privacy.

Die im Rahmen von Google Analytics verarbeiteten und mit Cookies verknüpften Daten werden nach 26 Monaten automatisch gelöscht.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. a DSGVO.

IV. Wer erhält Ihre Daten?

Eine Weitergabe an Dritte findet nur statt, soweit Sie hierfür eine Einwilligung erteilt haben oder wenn hierfür eine rechtliche Verpflichtung besteht.

Unter diesen Voraussetzungen können Empfänger personenbezogener Daten insbesondere sein:

• Strafverfolgungsbehörden

Auch beauftragte Dienstleister können solche Daten erhalten, wenn diese die besonderen Vertraulichkeitsanforderungen der Betreiberin erfüllen. Dies können insbesondere Unternehmen in den Kategorien IT-Dienstleistungen, Beratung sowie Vertrieb sein. Mit den Dienstleistern werden dann entsprechende datenschutzrechtliche Vereinbarungen getroffen.

V. Wann werden Ihre Daten gelöscht?

Werden die in dieser Erklärung genannten Daten für den ursprünglichen Zweck nicht mehr benötigt, werden diese gelöscht. Etwas anderes gilt nur dann, wenn ihre – befristete – Weiterverarbeitung zu anderen Zwecken erforderlich ist.

Soweit bei bestimmten Diensten eine abweichende Speicherdauer definiert ist, finden Sie diese bei der Beschreibung des jeweiligen Dienstes.

VI. Werden Ihre Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Daten, die die Betreiberin durch den Besuch dieser Website erhält, werden in die USA übermittelt. Dort herrschen grundsätzlich nicht dieselben Datenschutzstandards wie in der EU. Vanda Pharmaceuticals Inc. und Vanda Pharmaceuticals Netherlands B.V. haben aber einen Vertrag mit den Inhalten der Standardvertragsklauseln der EU-Kommission abgeschlossen. Damit kann ein vergleichbares Datenschutzniveau hergestellt werden.

Zur Übermittlung anonymisierter Daten durch Analysedienste siehe oben unter „Marketing-Cookies“.

VIII. Welche Rechte haben Sie, wenn es um die Verarbeitung Ihrer Daten geht?

Sie haben gegenüber der Betreiberin folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerruf von erteilten Einwilligungen.

Ihnen steht im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten außerdem ein Beschwerderecht bei der folgenden für die Betreiberin in Bezug auf den Schutz personenbezogener Daten zuständigen Aufsichtsbehörde zu:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Maja Smoltczyk
Friedrichstr. 219
10969 Berlin
Tel.: +49 (0)30 13889-0
Fax: +49 (0)30 2155050
E-Mail: mailbox@datenschutz-berlin.de

IX. Werden Ihre Daten für eine automatisierte Entscheidungsfindung oder Profilbildungen verwendet?

Daten aus dem Besuch dieser Website werden nicht für eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO genutzt.

X. Informationen zur gemeinsamen Verantwortlichkeit nach Art. 26 Abs. 2 S. 2 der Datenschutz-Grundverordnung

Was ist der Grund für die gemeinsame Verantwortlichkeit?

Vanda Pharmaceuticals Netherlands B.V. ist ein deutsches Tochterunternehmen der US-amerikanischen Vanda Pharmaceuticals, Inc. Bei dem Betrieb der Webseite arbeiten Vanda Pharmaceuticals, Inc. und Vanda Pharmaceuticals Netherlands B.V. eng zusammen. Dies betrifft auch die Verarbeitung Ihrer persönlichen Daten. Vanda Pharmaceuticals Netherlands B.V. und Vanda Pharmaceuticals, Inc. sind daher in Bezug auf den Betrieb der Webseite gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO).

Für welche Verarbeitungsschritte besteht eine gemeinsame Verantwortlichkeit?

Vanda Pharmaceuticals Netherlands B.V. stellt die Webseite zur Verfügung, indem sie sie von technischen Dienstleistern hat entwickeln lassen und indem sie sie warten lässt.
Vanda Pharmaceuticals Netherlands B.V. und Vanda Pharmaceuticals, Inc. haben Zugriff auf die statistischen Informationen, die über den Verkehr auf der Webseite gesammelt werden.

Was haben die Parteien vereinbart?

Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit in Bezug auf die Webseite haben Vanda Pharmaceuticals, Inc. und Vanda Pharmaceuticals Netherlands B.V. vereinbart, wer von ihnen welche Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DSGVO.

Diese Vereinbarung ist notwendig, da bei der Kenntnisnahme der statistischen Informationen über den Verkehr auf der Webseite personenbezogene Daten in unterschiedlichen Prozessabschnitten und Systemen verarbeitet werden, die entweder von Vanda Pharmaceuticals, Inc. oder Vanda Pharmaceuticals Netherlands B.V. betrieben werden.

Verarbeitungsschritt: Kenntnisnahme der statistischen Informationen über den Verkehr auf der Webseite
EDV-System: der Vanda Pharmaceuticals, Inc.
Erfüllung der Pflichten durch: Vanda Pharmaceuticals, Inc.

Verarbeitungsschritt: Kenntnisnahme der statistischen Informationen über den Verkehr auf der Webseite
EDV-System: der Vanda Pharmaceuticals Netherlands B.V.
Erfüllung der Pflichten durch: Vanda Pharmaceuticals Netherlands B.V.

Was bedeutet das für Betroffene?

Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten für die einzelnen Prozessabschnitte wie folgt:

• Im Rahmen der gemeinsamen Verantwortlichkeit sind Vanda Pharmaceuticals, Inc. und Vanda Pharmaceuticals Netherlands B.V. für die Verarbeitung der personenbezogenen Daten zuständig.
• Vanda Pharmaceuticals, Inc. und Vanda Pharmaceuticals Netherlands B.V. machen den betroffenen Personen die gemäß Art. 13 und 14 DSGVO erforderlichen Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache unentgeltlich zugänglich. Hierbei lässt jede Partei der anderen Partei sämtliche dafür notwendigen Informationen aus ihrem Wirkbereich zukommen.
• Vanda Pharmaceuticals, Inc. und Vanda Pharmaceuticals Netherlands B.V. informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.
• Datenschutzrechte können sowohl bei Vanda Pharmaceuticals, Inc. als auch bei Vanda Pharmaceuticals Netherlands B.V. geltend gemacht werden. Betroffene erhalten die Auskunft grundsätzlich von der Stelle, bei der Rechte geltend gemacht wurden.