Datenschutzerklärung in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten durch österreichische Gesellschaften des F. Hoffmann-La Roche Konzerns
(Zuletzt aktualisiert: 05/2021)

Roche legt großen Wert auf den Schutz Ihrer personenbezogenen Daten. Selbstverständlich werden bei der Verwendung Ihrer personenbezogenen Daten sämtliche Datenschutz-Vorgaben, insbesondere die EU-Datenschutz-Grundverordnung (DSGVO) sowie alle sonstigen anwendbaren nationalen und europäischen Vorschriften eingehalten.

Die folgenden Ausführungen geben Ihnen Aufschluss darüber, welche personenbezogenen Daten zu welchen Zwecken und auf Basis welcher Rechtsgrundlage bei uns verarbeitet werden und wie Sie von Ihren - durch die DSGVO eingeräumten - Rechten Gebrauch machen können.

Diese Website richtet sich an Personen, die das 14. Lebensjahr vollendet haben. Die Verarbeitung von Daten Minderjähriger ist nicht vorgesehen. Personen unter 14 Jahren  benötigen für die Nutzung der Website die Zustimmung Ihrer Eltern bzw. Erziehungsberechtigten.

Roche wird diese Datenschutzerklärung jederzeit an geänderte technische Entwicklungen und rechtliche Rahmenbedingungen anpassen. Alle Änderungen gelten ab der Veröffentlichung der aktualisierten Datenschutzerklärung auf dieser Website.

Die genannten Roche-Gesellschaften unterliegen denselben Datenschutzgesetzen und internen Datenschutzrichtlinien. Im rechtlichen Sinne können diese Gesellschaften entweder einzeln oder gemeinsam verantwortlich sein. Dies hängt vom jeweiligen Zusammenhang ab und wird in den folgenden Datenschutzhinweise konkretisiert.

Personenbezogene Daten sind Informationen über natürliche Personen, deren Identität bestimmt oder zumindest bestimmbar ist (z.B. Name, E-Mail-Adresse, IP-Adresse).

Je nachdem, in welcher Beziehung Sie zu uns stehen, werden Ihre Daten auf verschiedene Weise verarbeitet. Konkrete Informationen dazu entnehmen Sie bitte den Ausführungen zu den einzelnen betroffenen Personengruppen aus dem jeweils entsprechenden Verantwortungsbereich.

Wir möchten Sie weiters darüber informieren, dass Sie jederzeit das Recht haben,

• Auskunft darüber zu verlangen, welche Daten von Ihnen bei uns verarbeitet werden,
• Ihre Daten berichtigen oder löschen zu lassen,
• die Verarbeitung Ihrer Daten einzuschränken,
• der Datenverarbeitung zu widersprechen,
• Datenübertragbarkeit geltend zu machen.

Sofern wir Ihre Daten auf Basis Ihrer Einwilligung verarbeiten, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Dadurch wird die Rechtmäßigkeit der bis zu diesem Zeitpunkt erfolgten Datenverarbeitung nicht beeinträchtigt.

Sollte es, trotz unserer Verpflichtung Ihre Daten rechtmäßig zu verarbeiten, wider Erwarten zu einer Verletzung Ihres Rechtes auf rechtmäßige Verarbeitung Ihrer Daten kommen, setzen Sie sich bitte mit uns postalisch oder per E-Mail in Verbindung, damit wir über Ihre Bedenken erfahren und diese behandeln können. Sie haben aber auch das Recht, eine Beschwerde bei der Österreichischen Datenschutzbehörde oder bei einer anderen Datenschutz-Aufsichtsbehörde in der EU, insbesondere an Ihrem Aufenthalts- oder Arbeitsort, zu erheben.

Die Sicherheit Ihrer Daten ist uns ein großes Anliegen. Zum Schutz Ihrer Daten setzen wir daher auf technische und organisatorische Schutzmaßnahmen. Zu diesen zählen unter anderem:

• Technische und organisatorische Maßnahmen zum Schutz der datenverarbeitenden Systeme;
• Beschränkung der Zugriffe auf jene Personenkreise, welche die Daten zur Zweckerfüllung benötigen;
• Verpflichtung der mit der Datenverarbeitung betrauten Mitarbeiterinnen und Mitarbeiter zur Geheimhaltung;
• Vertragliche Vereinbarungen mit Dienstleistern (Auftragsverarbeiter) und Kunden.

Zweck, Rechtsgrundlagen und Speicherdauer

Wir verarbeiten personenbezogene Daten zum Zweck der Darstellung der Inhalte auf unserer Website auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder um unseren gesetzlichen Verpflichtungen nachzukommen (Art. 6 Abs. 1 lit. c DSGVO). Unsere berechtigten Interessen liegen

• in der Bereitstellung der Website-Funktionalität,
• in der laufenden Weiterentwicklung und Verbesserung unserer Website,
• in der Aufrechterhaltung des Website-Betriebs und -Sicherheit,
• im Eigenschutz (Schutz des Eigentums und Schutz der Mitarbeiter/innen),
• im Verantwortungsschutz sowie
• in der Verhinderung, Eindämmung und Aufklärung strafrechtlich relevanten Verhaltens, soweit hievon der Aufgabenbereich des Verantwortlichen betroffen ist.

Ihre Daten werden in sogenannten Logfiles zur Systemsicherung automatisiert erfasst. Die Erfassung der Daten und deren Speicherung in Logfiles ist für den Betrieb der Website erforderlich, sodass für Sie keine Widerspruchsmöglichkeit besteht. Log-Informationen werden automatisch gelöscht, sobald diese nicht mehr benötigt werden. Eine Speicherung darüber hinaus wird nur vorgenommen, wenn dies gesetzlich vorgesehen ist oder zu Wahrung berechtigter Interessen unbedingt erforderlich ist.

Datenkategorien 

Folgende Datenkategorien werden verarbeitet („Art 6-Daten“):

• IP – Adresse des anfragenden Rechners
  ○ Alle Computer und netzwerkfähige Geräte, welche mit dem Internet verbunden sind, wird eine IP-Adresse zugewiesen. IP-Adressen sind erforderlich, damit Sie sich im Internet bewegen und Websites aufrufen können. Website-Betreiber haben dadurch Zugriff auf IP-Adressen ihrer Nutzer/innen. Über eine IP-Adresse lässt sich häufig der Ort ermitteln, an welchem die Internetverbindung hergestellt wird. Auch kann unter Umständen der Inhaber/ die Inhaberin der IP-Adresse ermittelt werden.
• Datum, Uhrzeit und Dauer des Zugriffes
• Übertragene Datenmenge
• Name und Website (URL) der abgerufenen Datei
• Quelle, von der aus der Zugriff erfolgt
• Name des Internet-Zugang-Providers
• Angaben zum verwendeten Endgerät (Browser, Betriebssystem)

Empfänger

Wir können Ihre personenbezogenen Daten weltweit an Gesellschaften des F. Hoffmann-La Roche Konzerns weitergeben. Eine Liste aller aktuellen Konzerngesellschaften kann dem aktuellen Geschäftsbericht entnommen werden.
Darüber hinaus werden jeweils notwendige personenbezogenen Daten an folgende Kategorien an Empfängern übermittelt:

Sollten Daten an Empfänger außerhalb des EWR übermittelt werden, sorgen wir in jedem Fall für ein ausreichendes Datenschutzniveau gemäß Art. 45 DSGVO, z.B. durch Auswahl von Dienstleistern in Ländern, für die durch die EU-Kommission ein Angemessenheitsbeschluss gefasst wurde, oder stellen die Vorkehrung geeigneter Garantien iSd Art. 46 f DSGVO sicher. 

Unsere Website und unsere App verwenden sogenannte Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf Ihrem Endgerät gespeichert werden. 

Zweck, Rechtsgrundlagen und Speicherdauer
Wir nutzen Cookies für unterschiedliche Zwecke. Mit Hilfe von Cookies können wir

• die elektronische Kommunikation aufrecht erhalten und die Funktionalität sicherstellen („Session Cookies”). Diese Cookies sind zwingend erforderlich.
• den Besuch unserer Website bzw. Verwendung unserer App nutzerfreundlich gestalten sowie den Besucher identifizieren und die Website bzw. App zielgerichtet an die Bedürfnisse der Nutzer/innen anpassen (z.B. durch Personalisierung).
• die Funktionsfähigkeit und Reichweite der Website bzw. der App zu überprüfen.

Durch die unterschiedlichen Zwecke von Cookies ist auch die erforderliche Rechtsgrundlage unterschiedlich.

• Cookies, die für den Kommunikationsvorgang technisch zwingend erforderlich sind und deren Optimierung oder der Bereitstellung bestimmter, erwünschter Funktionen dienen verarbeiten wir – sofern nicht anders angegeben – auf Grundlage unserer berechtigten Interessen an der technisch fehlerfreien und optimierten Bereitstellung unserer Digital-Angebote (Art. 6 Abs. 1 lit. f DSGVO).
• Wenn wir Sie um Ihre Einwilligung zur Speicherung von Cookies oder zur Verwendung von Technologien gebeten haben, erfolgt die Speicherung bzw. Verarbeitung der betreffenden Cookies oder Technologien ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung durch Anpassen der Cookie-Einstellungen (Link im unteren Bereich der Website - “Footer”) jederzeit widerrufen. Wenn Sie der Nutzung von Cookies oder Technologien nicht zustimmen, kann die Funktionalität unserer Digital-Angebote eingeschränkt sein.

Cookies werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. 

Cookie-Kategorien

Unsere Website kann unter anderem die folgenden Arten von Cookies und Techniken zur Nachverfolgung einsetzen:

• Sitzungscookies sind vorübergehend gespeicherte Informationsdateien, die bei Schließen Ihres Browserfensters oder Ausschalten Ihres Computers gelöscht werden. Sitzungscookies werden beispielsweise verwendet, um die Navigation auf unseren Websites zu verbessern, unangemessene Eingaben durch Besucher zu unterbinden (z. B. kann sich die Website die Eingabe eines Alters außerhalb des zulässigen Bereichs merken und spätere Änderungen verhindern) und zusammenfassende statistische Informationen zu sammeln.
• Persistente Cookies sind dauerhaftere Informationsdateien auf der Festplatte Ihres Computers. Sie bleiben gespeichert, bis Sie das betreffende Cookie löschen. Persistente Cookies speichern zu verschiedenen Zwecken Informationen auf Ihrem Computer. Sie dienen beispielsweise dazu, bestimmte bereits früher eingegebene Informationen abzurufen (z. B. den Benutzernamen). Sie tragen dazu bei, festzustellen, welche Bereiche der Website für Besucher am interessantesten sind und ermöglichen die kontinuierliche benutzerspezifische Anpassung der Website an Ihre Präferenzen.
• Web-Beacons sind kleine Softwareelemente auf einer Website oder in einer E-Mail-Nachricht, mit denen nachverfolgt werden kann, welche Seiten oder Nachrichten geöffnet wurden. Web-Beacons teilen dem Server der Website Informationen wie die IP-Adresse und den Browsertyp des Computers des Besuchers mit. Web-Beacons können in Online-Werbung platziert werden, durch die Besucher auf unsere Website und unterschiedliche Seiten der Website geführt werden. Web-Beacons teilen uns mit, wie oft die einzelnen Seiten geöffnet werden und welche Informationen abgerufen werden. Web-Beacons werden auch als Internet-Tags, Einpixel-GIFs, Clear GIFs oder unsichtbare GIFs bezeichnet.
• Unsere Websites können Analysetools von Drittanbietern verwenden, um mit Hilfe von Cookies Informationen zu sammeln. Unter anderem verwenden wir folgende Tools:
  ○     Wir setzen auf unseren Websites Adobe Analytics ein, das mittels Cookies Informationen sammelt. Wenn Sie nicht möchten, dass Ihre Daten in diesem Zusammenhang verwendet werden, können Sie sich mit folgendem Tool bei Adobe abmelden: http://www.adobe.com/privacy/opt-out.html.
  ○     Unsere Website kann bestimmte Werbefunktionen von Google Analytics verwenden, die mittels Cookies Informationen sammeln. Hierzu gehört auch das Remarketing mit Google Analytics and Demographics and Interests reporting. Wenn Sie nicht möchten, dass Ihre Daten in diesem Zusammenhang verwendet werden, können Sie sich mit folgendem Tool bei Google abmelden: https://tools.google.com/dlpage/gaoptout/.
  ○     Ausschließlich in der Roche Diagnostics GmbH kommt außerdem das Webanalysetool Marketo zum Einsatz. Dabei werden ggf. Cookies eingesetzt. Daneben können sog. Web-Beacon-Technologien zum Einsatz kommen. Markto erfasst wie die anderen Webanalyse-Tools verschiedene Nutzungsdaten (Browsertyp/Version, Clickstream, Verweildauer auf einzelnen Seiten, Datum und Uhrzeit der ersten und der letzten Anfrage, Company DNS Name, Land und Stadt der Einwahl in das Internet). Soweit Sie als Nutzer auf bzw. über unsere Website keine personenbezogenen Daten angegeben haben (Einwilligung zum Erhalt des regelmäßigen eNewsletters), dient Marketo denselben Zwecken wie Adobe Analytics.
• Social Media Plugins: Unsere Website verwendet sogenannte Social Media Plugins (“Plugins”) der sozialen Netzwerke Facebook, Twitter, LinkedIn, Google+ und Xing. Die jeweiligen Dienste werden von Facebook Inc., Twitter Inc., LinkedIn Ireland Unlimited Company, Google Ireland Limited und New Work SE (jeweils ein “Anbieter”) angeboten.
  Diese Plugins sind grundsätzlich deaktiviert. Um ein Plugin zu nutzen, müssen Sie aktiv auf das Plugin klicken und dieses durch den Klick aktivieren. Mit einem Klick auf ein auf unserer Website angebotenes Plugin stimmen Sie der nachstehenden Datenverarbeitung zu:
  Nach dem Aktivieren eines Plugins durch Anklicken, wird eine direkte Verbindung zum Anbieter des aktivierten Plugins hergestellt. Der Anbieter überträgt den Inhalt des Plugins direkt an Ihren Browser und integriert das Plugin auf unserer Website. Bei diesem Vorgang erhält der Anbieter die Information, dass Ihr Browser unsere Website aufgerufen hat, unabhängig davon, ob Sie ein Profil bei dem Anbieter des jeweiligen sozialen Netzwerks haben und unabhängig davon, ob Sie bei diesem sozialen Netzwerk gerade angemeldet sind bzw. sich gerade anmelden.
  Wenn Sie während der Nutzung eines aktivierten Plugins in das jeweilige soziale Netzwerk eingeloggt sind, kann der Besuch unserer Website Ihrem Profil in diesem sozialen Netzwerk zugeordnet werden. Wenn Sie das aktivierte Plugin nutzen, z.B. indem Sie ein Kommentar verfassen oder z.B. den “Teilen”, “Gefällt mir” bzw. “Like”-Button anklicken, werden die entsprechenden Informationen von Ihrem Browser direkt an den Anbieter des Plugins übermittelt und von diesem verarbeitet.
  Sie finden in der Datenschutzerklärung des jeweiligen Anbieters Informationen über den Zweck und den Umfang der Datenerhebung sowie der Nutzung und Weiterverarbeitung Ihrer personenbezogenen Daten durch den jeweilige Anbieter des von Ihnen aktivierten Plugins.  

Nachfolgend die Verarbeitungsvorgänge der Roche Austria GmbH (alleinige Verantwortung):

Bewerber

Zweck

Wenn Sie sich bei uns bewerben verwenden wir personenbezogene Daten von Bewerberinnen und Bewerbern, soweit diese Daten angegeben wurden, zum Zweck der

• Abwicklung von Bewerbungen im Rahmen des Personalmanagements;
• Durchführung einer Vorauswahl für Bewerbungsgespräche;
• Evidenthaltung von Bewerbungen.

Rechtsgrundlagen

Wenn Sie sich auf eine konkrete Stelle bewerben, verarbeiten wir Ihre Daten auf Grundlage der Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Wenn Sie sich initiativ bei uns bewerben oder uns eine Einwilligung zur Evidenthaltung erteilen, verarbeiten wir Ihre Daten auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sollten Sie uns zur Berücksichtigung Ihrer besonderen Bedürfnisse Daten zur Verfügung stellen, welche eine besondere Kategorie personenbezogener Daten darstellen (z.B. Gesundheitsdaten), tun wir dies zur Erfüllung von Pflichten aus dem Arbeitsrecht (Art. 9 Abs. 2 lit. b DSGVO). Sollte Ihre angestrebte Tätigkeit eine besondere Vertrauenswürdigkeit voraussetzen, verarbeiten wir von Ihnen bereitgestellte Daten über strafrechtliche Verurteilungen und Straftaten. Dies tun wir auf Grundlage berechtigter Interessen oder berechtigter Dritter zur Überprüfung Ihrer Eignung im Rahmen des Eigenschutzes (Schutz des Eigentums und Schutz der Mitarbeiter/innen) und des Verantwortungsschutzes (§ 4 Abs. 3 Z. 2 DSG).

Aufgrund einer Interessenabwägung zugunsten des Verantwortlichen oder berechtigter Dritter erfolgt eine Datenverarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO):

• zur effizienten Prozessgestaltung und zur optimalen Erfüllung der angeführten Zwecke;
• zum Eigenschutz (Schutz des Unternehmens und Betriebsgeländes, z.B. Videoüberwachung) und Verantwortungsschutz (z.B. Vertragshaftung gegenüber Kunden);
• zur Geltendmachung oder Verteidigung von Rechtsansprüchen.

Speicherdauer

Wir speichern Ihre personenbezogenen Daten entweder (i) für die Dauer des Bewerbungsprozesses oder (ii) bis zum Widerruf Ihrer Einwilligung (für den Fall, dass Sie Ihre Einwilligung dazu erteilt haben, dass wir Ihre Bewerbung in Evidenz halten).

Hiervon unabhängig speichern wir Ihre Daten solange (i) gesetzliche Aufbewahrungspflichten bestehen oder (ii) etwaige rechtliche Ansprüche noch nicht verjährt sind, für deren Geltendmachung oder deren Abwehr die personenbezogenen Daten benötigt werden. 

Datenkategorien

Folgende allgemeinen Kategorien personenbezogener Daten werden verarbeitet (Art. 6 DSGVO):

• Name, Kontaktdaten
• Informationen über erlernte Berufe (z.B. Qualifikationen), spezielle Fähigkeiten, angestrebte Tätigkeiten
• Bewerbungsunterlagen (z.B. Lebenslauf, Ausbildungsbescheinigungen)
• Sonstige von Ihnen bekanntgegebene Informationen (z.B. Verfügbarkeitsdatum, Kündigungsfrist, Gehaltsvorstellung)

Folgende besondere Kategorien personenbezogener Daten werden verarbeitet (Art. 9 DSGVO):

• Informationen über Ihre Gesundheit, welche den beruflichen Einsatz und die Fürsorgepflichten des Verantwortlichen als Arbeitgeber berühren (z.B. Impfungen)

Folgende Kategorien personenbezogener Daten über strafrechtliche Verurteilungen und Straftaten werden verarbeitet (Art. 10 DSGVO):

• Strafregisterauszug

Empfänger

Wir können Ihre personenbezogenen Daten weltweit an Gesellschaften des F. Hoffmann-La Roche Konzerns weitergeben. Eine Liste aller aktuellen Konzerngesellschaften kann dem aktuellen Geschäftsbericht entnommen werden.
Darüber hinaus werden jeweils notwendige personenbezogenen Daten an folgende Kategorien an Empfängern übermittelt:

Sollten Daten an Empfänger außerhalb des EWR übermittelt werden, sorgen wir in jedem Fall für ein ausreichendes Datenschutzniveau gemäß Art. 45 DSGVO, z.B. durch Auswahl von Dienstleistern in Ländern, für die ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, oder durch Sicherstellung der Vorkehrung geeigneter Garantien iSd Art 46 f DSGVO. 

Zwecke und Rechtsgrundlage

Wenn Sie Kunde bei uns sind oder in dessen Namen handeln, verarbeiten wir personenbezogene Daten im Rahmen der Geschäftsbeziehung für folgende Zwecke:

• zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
• zur Verwaltung von Systemen und Diensten im Gesundheits- und Sozialbereich (Art. 9 Abs. 2 lit. h DSGVO) sowie zur Gewährleistung hoher Qualitäts- und Sicherheitsstandards von Arzneimitteln und Medizinprodukten (Art. 9 Abs. 2 lit. i DSGVO)
• zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unsere berechtigten Interessen liegen
  ○     in der optimalen Erledigung von Anfragen und der angeführten Zwecke,
  ○     in der Führung von Aufzeichnungen im Rahmen des Kundenzufriedenheits- und des Beschwerdemanagements sowie der Qualitätssicherung,|
  ○     in der Verbesserung unseres Angebots und unseres öffentlichen Auftritts,
  ○     im Eigenschutz (Schutz des Unternehmens und Betriebsgeländes, z.B. Videoüberwachung),
  ○     im Verantwortungsschutz (Vertragshaftung) sowie
  ○     in der Verhinderung, Eindämmung und Aufklärung strafrechtlich relevanten Verhaltens, soweit hievon der Aufgabenbereich des Verantwortlichen betroffen ist.

Ihre Daten dienen vorwiegend der Anbahnung, Durchführung und Abwicklung der vertraglich vereinbarten Leistungen. Ohne diese Daten können wir kein Vertragsverhältnis mit Ihnen eingehen. 

Speicherdauer

Wir speichern Ihre personenbezogenen Daten (i) bis zur Beendigung der Geschäftsbeziehung mit Ihnen, jedenfalls aber (ii) solange gesetzliche Aufbewahrungspflichten bestehen oder (iii) etwaige konkrete rechtliche Ansprüche noch nicht verjährt sind, für deren Geltendmachung oder deren Abwehr die personenbezogenen Daten benötigt werden.

Datenkategorien

Folgende Datenkategorien werden verarbeitet (Art. 6 DSGVO):

• Kontaktinformationen (z.B. Name, Anschrift, Telefonnummer, E-Mail-Adresse)
• Unternehmensstammdaten
• Angaben zu beruflichen Funktion (z.B. Rolle/Zuständigkeiten und Berechtigungen, Qualifikation)
• Informationen betreffend die Teilnahme an Terminen, Veranstaltungen oder Schulungen 
• Vertragsdaten, Daten betreffend Lieferungen und Leistungen, Verrechnungsdaten
• Daten aus öffentlich einsehbaren Registern (z.B. Firmenbuch)
• Bilddaten von Betroffenen in Foto- und Videoaufzeichnungen von Unternehmensveranstaltungen
• Marketing-, Werbe- und Vertriebsdaten
• Protokolle und Schriftverkehr
• Automatisch verarbeitete Netzwerkverkehrsdaten
• Besucherregistrierung

Folgende besondere Kategorien personenbezogener Daten werden verarbeitet:

• Unter Umständen gesundheitsbezogene Angaben (Art. 9 DSGVO) im Rahmen von Support-Dienstleistungen 

Empfänger

Wir können Ihre personenbezogenen Daten weltweit an Gesellschaften des F. Hoffmann-La Roche Konzerns weitergeben. Eine Liste aller aktuellen Konzerngesellschaften kann dem aktuellen Geschäftsbericht entnommen werden.
Darüber hinaus werden jeweils notwendige personenbezogenen Daten an folgende Kategorien an Empfängern übermittelt:

Sollten Daten an Empfänger außerhalb des EWR übermittelt werden, sorgen wir in jedem Fall für ein ausreichendes Datenschutzniveau gemäß Art. 45 DSGVO, z.B. durch Auswahl von Dienstleistern in Ländern, für die ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, oder durch Sicherstellung der Vorkehrung geeigneter Garantien iSd Art 46 f DSGVO. 

Wenn Sie Lieferant von uns sind oder in dessen Namen agieren, verarbeiten wir personenbezogene Daten im Rahmen der Geschäftsbeziehung für folgende Zwecke:

• Zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)
• zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)
• zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unsere berechtigten Interessen liegen
  ○     in der optimalen Erledigung von Anfragen und der angeführten Zwecke,
  ○     in der Führung von Aufzeichnungen im Rahmen des Kundenzufriedenheits- und des Beschwerdemanagements sowie der Qualitätssicherung,
  ○     in der Verbesserung unseres Angebots und unseres öffentlichen Auftritts,
  ○     im Eigenschutz (Schutz des Unternehmens und Betriebsgeländes (z.B. Videoüberwachung),
  ○     im Verantwortungsschutz (Vertragshaftung) sowie
  ○     in der Verhinderung, Eindämmung und Aufklärung strafrechtlich relevanten Verhaltens, soweit hievon der Aufgabenbereich des Verantwortlichen betroffen ist.

Ihre Daten dienen vorwiegend der Anbahnung, Durchführung und Abwicklung der vertraglich vereinbarten Leistungen. Ohne diese Daten können wir kein Vertragsverhältnis mit Ihnen eingehen. Speicherdauer

Speicherdauer

Ihre personenbezogenen Daten werden von uns gespeichert (i) bis zur Beendigung unserer Geschäftsbeziehung mit Ihnen oder darüber hinaus (ii) solange gesetzliche Speicherpflichten bestehen oder (iii) solange etwaige konkrete rechtliche Ansprüche, zu deren Geltendmachung die personenbezogenen Daten benötigt werden, noch nicht verjährt sind.

Datenkategorien

Folgende Datenkategorien werden verarbeitet (Art. 6 DSGVO):

• Kontaktinformationen (Name, Anschrift, E-Mail-Adresse, Telefonnummer und sonstige Informationen zur Adressierung), Unternehmensstammdaten
• Angaben zu beruflichen Funktion, Rolle/Zuständigkeiten und Berechtigungen
• Informationen betreffend die Teilnahme an Terminen
• Vertragsdaten, Daten betreffend Lieferungen und Leistungen, Verrechnungsdaten
• im Rahmen von Ausschreibungen anzugebende Informationen (z. B. berufliche Erfahrung, Qualifikation)
• Daten aus öffentlich einsehbaren Registern (z. B. Firmenbuch)
• Bilddaten von Betroffenen in Foto- und Videoaufzeichnungen von Unternehmensveranstaltungen
• Marketing-, Werbe- und Vertriebsdaten
• Protokolle und Schriftverkehr
• Automatisch verarbeitete Netzwerkverkehrsdaten
• Besucherregistrierung (Name, Kontaktperson, Aufenthaltszeitraum)

Folgende Daten über strafrechtliche Verurteilungen und Straftaten werden verarbeitet (Art. 10 DSGVO):

• Von Ihnen im Rahmen von Ausschreibungen bereitgestellter Strafregisterauszug;

Empfänger

Wir können Ihre personenbezogenen Daten weltweit an Gesellschaften des F. Hoffmann-La Roche Konzerns weitergeben. Eine Liste aller aktuellen Konzerngesellschaften kann dem aktuellen Geschäftsbericht entnommen werden.

Darüber hinaus werden jeweils notwendige personenbezogenen Daten an folgende Kategorien an Empfängern übermittelt:

Sollten Daten an Empfänger außerhalb des EWR übermittelt werden, sorgen wir in jedem Fall für ein ausreichendes Datenschutzniveau gemäß Art. 45 DSGVO, z.B. durch Auswahl von Dienstleistern in Ländern, für die ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, oder durch Sicherstellung der Vorkehrung geeigneter Garantien iSd Art 46 f DSGVO.

Zwecke und Rechtsgrundlagen

Wenn Sie mit uns in Kontakt treten bzw. wir mit Ihnen in Kontakt stehen, ohne dass wir eine aktive Geschäftsbeziehung mit Ihnen unterhalten, verarbeiten wir Daten von Ihnen. Dies tun wir zu folgenden Zwecken:

•  zur Erfüllung rechtlicher Verpflichtungen bzw. gesetzlicher Sorgfaltspflichten (Art. 6 Abs. 1 lit. c DSGVO)
•  zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO). Unsere berechtigten Interessen liegen
   ○  in der optimalen Erledigung von Anfragen inkl. Weiterleitung an zuständige Stellen
   ○  in der Führung von Aufzeichnungen im Rahmen des Beschwerdemanagements sowie der Qualitätssicherung,
   ○  in der positiven Ausgestaltung der Beziehungen im Unternehmensumfeld
   ○  in der Verbesserung unseres Angebots und unseres öffentlichen Auftritts
   ○  im Eigenschutz (Schutz des Unternehmens und Betriebsgeländes, z.B. Videoüberwachung)

in der Verhinderung, Eindämmung und Aufklärung strafrechtlich relevanten Verhaltens, soweit hievon der Aufgabenbereich des Verantwortlichen betroffen ist.

Speicherdauer

Ihre personenbezogenen Daten werden von uns nur solange aufbewahrt, wie dies vernünftigerweise erforderlich ist, um die zuvor beschriebenen Verarbeitungszwecke zu erreichen und dies nach anwendbarem Recht zulässig ist. Wir speichern Ihre personenbezogenen Daten jedenfalls solange gesetzliche Aufbewahrungspflichten bestehen.

Datenkategorien

Folgende Datenkategorien werden verarbeitet (Art. 6 DSGVO):

●     Kontaktinformationen (z.B. Name, Anschrift), Unternehmensstammdaten
●     Funktion/Rolle im Rahmen des jeweiligen Anlassfalls
●     Informationen betreffend die Teilnahme an Terminen
●     Bilddaten von Betroffenen in Foto- und Videoaufzeichnungen von Unternehmensveranstaltungen
●     Bilddaten von Betroffenen im Rahmen der Gebäudeüberwachung
●     Angaben in den Anlassfall betreffenden Protokollen, Dokumenten und Schriftverkehr
●     Automatisch verarbeitete Telekommunikationsdaten
●     Besucherregistrierung (Name, Kontaktperson, Aufenthaltszeitraum)

Empfänger

Innerhalb der Roche Austria GmbH erhalten jene Stellen bzw. Mitarbeiter/innen Ihre Daten, welche zur Erfüllung der angeführten Zwecke Zugriff benötigen. Wir können Ihre personenbezogenen Daten weltweit an Gesellschaften des F. Hoffmann-La Roche Konzerns weitergeben. Eine Liste aller aktuellen Konzerngesellschaften kann dem aktuellen Geschäftsbericht entnommen werden.

Darüber hinaus werden jeweils notwendige personenbezogenen Daten an folgende Kategorien an Empfängern übermittelt:

Empfänger

IT-Dienstleister

Anbieter von Archiven

Anbieter von Internet- und Telefonieleistungen

Anbieter von Personaldienstleistungen zur Leistungsabrechnung

Wach- und Sicherheitsdienste

Versicherungen

Post- und Paketdienstleister

Banken

Steuerberater und Wirtschaftstreuhänder

Zuständige Verwaltungsbehörden

Rechtsvertreter

Zuständige Gerichte

Sitz des Empfängers

weltweit

EWR

Österreich

Österreich

Österreich

Österreich

Österreich

Österreich

Österreich

Österreich

Österreich

Österreich

Empfänger

IT-Dienstleister

Anbieter von Internet- und Telefonieleistungen

Anbieter von Plattformen zur Vertriebsoptimierung

Anbieter von Marketing-Automatisierungssoftware

Sitz des Empfängers

weltweit

Österreich

Weltweit

Weltweit

Empfänger

IT-Dienstleister

Anbieter von Internet- und Telefonieleistungen

Verwaltungsbehörden

Rechtsvertreter

Gerichte

Sitz des Empfängers

weltweit

Österreich

Österreich

Österreich

Österreich