Datenschutzrechtliche Information zum Amazon Alexa Hexal Pollenvorhersage Skill
Im Folgenden informieren wir Sie über Art und Weise und die Hintergründe der Verarbeitung Ihrer personenbezogenen Daten im Rahmen des von uns angebotenen Informationsdienstes zur Pollenbelastung (“Informationsdienst”) über das Amazon Alexa Skill “Hexal Pollenvorhersage” (“Hexal Pollenvorhersage Skill”). Personenbezogene Daten sind gemäß Art. 4 Nr. 1 DSGVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
1. Datenschutzrechtlich Verantwortlicher
1.1 Verantwortlich gemäß Art. 4 Abs. 7 DSGVO bezüglich der im Rahmen des Hexal Pollenvorhersage Skills verarbeiteten personenbezogenen Daten ist die Hexal AG, Industriestraße 25, 83607 Holzkirchen, E-Mail: dsgvo.de@sandoz.com (nachfolgend: „Hexal”, „wir”, oder „uns”).
1.2 Der Hexal Pollenvorhersage Skill ist über den Online-Dienst “Alexa” (“Alexa”) der Amazon Europe Core S. à r. l., 5 Rue Plaetis, L-2338 Luxemburg (“Amazon”) zugänglich. Die von Hexal zu verantwortende Verarbeitung Ihrer personenbezogenen Daten beschränkt sich auf den Zeitraum zwischen dem Erhalt Ihrer personenbezogenen Daten durch Übermittlung von Amazon an uns und dem Zeitpunkt, in dem wir eine entsprechende Antwort in Textform an Amazon zur Übermittlung an Sie übergeben. Die Art und Weise der Verarbeitung Ihrer personenbezogenen Daten bevor eine Ihrer Anfragen von Amazon an uns übermittelt wurde sowie nachdem wir eine entsprechende Antwort für Sie an Amazon übermittelt haben, liegt außerhalb unseres Einfluss- und Verantwortungsbereichs. Welche Daten Amazon selbst bei der Nutzung von Alexa verarbeitet, entnehmen Sie bitte der Datenschutzerklärung von Amazon „Alexa und Ihre Privatsphäre” unter nachfolgendem Link: https://www.amazon.de/gp/help/customer/display.html?nodeId=GA7E98TJFEJLYSFR.
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie über folgende Kontaktdaten: Novartis Business Services GmbH, Data Privacy, Industriestr. 25, 83607 Holzkirchen, datenschutz@novartis.com
3. Verarbeitung Ihrer personenbezogenen Daten
3.1 Nach der Aktivierung des Hexal Pollenvorhersage Skills innerhalb von Alexa können Sie Amazon im Rahmen von Alexa den Sprachbefehl geben, eine Frage an unseren Informationsdienst zu übermitteln. Zur Ausführung dieses Befehls wird Amazon die Ihnen von Amazon bei Aktivierung des Hexal Pollenvorhersage Skills zugewiesene individuelle „UserID” und die von Ihnen in Bezug auf den Hexal Pollenvorhersage Skill gestellte Anfrage übermitteln. Eine Übermittlung Ihres Klarnamens (also Ihres Vor- und Nachnamens oder weiterer direkt auf Sie bezogener Informationen) erfolgt nicht. Es bleibt bei der Beschränkung auf die „User-ID“.
3.2 Für die Antwort der Hexal Pollenvorhersage auf die von Ihnen gestellte Frage ist die Angabe eines Zeitpunkts (bis zu sechs Tage im Voraus) und eines Orts oder einer Postleitzahl erforderlich. Soweit Sie keinen Zeitpunkt in Ihrer Anfrage nennen, bezieht sich die Anfrage automatisch auf den aktuellen Tag. Soweit Sie keinen Ort bzw. keine Postleitzahl in Ihrer Anfrage nennen, übermittelt uns Amazon die Postleitzahl, die auf Ihrem Alexa-Gerät hinterlegt ist. Ist keine Postleitzahl auf Ihrem Alexa-Gerät hinterlegt, ist eine Antwort nicht möglich, bis Sie einen Ort oder eine Postleitzahl in Ihrer Anfrage angeben.
3.3 Soweit wir eine passende Antwort auf Ihre uns übermittelte Anfrage haben, geben wir diese in Textform an Amazon weiter. Im Rahmen von Alexa erfolgt sodann die Umwandlung des Textes in eine akustische Sprachausgabe die Ihnen über Ihr Alexa-Gerät abgespielt wird.
3.4 Die HEXAL AG ist gesetzlich dazu verpflichtet, sich über unerwünschte Neben- und Wechselwirkungen, die mangelnde Arzneimittelwirksamkeit, Qualitätsbeanstandungen und/oder andere Aspekte im Zusammenhang mit der Sicherheit oder Qualität von Hexal-Produkten zu informieren. Wenn Sie uns betreffende Informationen zu Hexal-Produkten (z.B. über eine Kundenrezension auf Amazon) mitteilen, werden wir Ihre Informationen (die u.a. Informationen zu Ihrem Gesundheitszustand, Nebenwirkungen und ggfs. ihrem Namen beinhalten können) diesbezüglich auswerten und überprüfen. Zu diesem Zweck kann es auch sein, dass wir Sie bei Rückfragen kontaktieren werden.
Ferner ist die HEXAL AG gesetzlich dazu verpflichtet, erhebliche Nebenwirkungen auch bei den zuständigen Gesundheitsbehörden zu melden, wobei wir Ihre Informationen ausschließlich in pseudonymer Form weitergeben, sodass keine Sie direkt identifizierenden Informationen mitgeteilt werden. Außerdem können wir diese Informationen auch mit anderen Hexal-Konzerngesellschaften oder Lizenzpartnern teilen, sofern diese ihrerseits verpflichtet sind, Meldungen an die für sie zuständige Gesundheitsbehörden zu machen.
4. Rechtsgrundlage der Datenverarbeitung und Speicherung
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Soweit Sie im Rahmen der Anfrage freiwillig Gesundheitsdaten bereitstellen, ist Rechtsgrundlage für die Datenverarbeitung Art. 9 Abs. 2 lit. a DSGVO.
Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Kundenrezensionen und Meldungen von unerwünschten Nebenwirkungen ist die Erfüllung unserer gesetzlichen Pflichten bzw. die Wahrung unserer berechtigten Interessen, die insbesondere darin bestehen, hohe Sicherheits- und Qualitätsstandards von Hexal-Produkten zu gewährleisten (Art. 9 Abs. 2 lit. e / Art. 9 Abs. 2 lit. i DSGVO, Art. 6 Abs. 1 lit. c DSGVO / Art. 6 Abs. 1 lit. f DSGVO i.V.m. § 22 Abs. 1 lit. c BDSG) bzw., sofern Sie Ihre Einwilligung erklärt haben, Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).“
Eine Speicherung Ihrer personenbezogenen Daten in dem Hexal Pollenvorhersage Skill findet nicht statt.
5. Datenempfänger
5.1 Soweit Hexal sich für die Bereitstellung des Informationsdienstes der Dienste Dritter bedient, wurden mit diesen datenschutzrechtliche Vereinbarungen gemäß Art. 28 Abs. 3 DSGVO geschlossen. Verantwortlich bleibt Hexal.
5.2 Bei Kundenrezensionen und Meldungen von unerwünschten Nebenwirkungen kann eine Weitergabe an die zuständigen Gesundheitsbehörden, andere Hexal-Konzerngesellschaften oder Lizenzpartner erfolgen. Einzelheiten dazu finden Sie unter Ziffer 3.4.
5.3 Eine Übermittlung in Drittstaaten außerhalb der EU/des EWR oder an eine internationale Organisation findet durch uns nicht statt, es sei denn, es liegen angemessene Garantien vor. Dazu gehören die EU-Standardvertragsklauseln sowie ein Angemessenheitsbeschluss der EU-Kommission.
6. Ihre Betroffenenrechte
Sie haben nach der DSGVO folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO),
- Recht auf Berichtigung (Art. 16 DSGVO),
- Recht auf Löschung (Art. 17 DSGVO),
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO),
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO).
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
–
Datenschutzhinweis zuklappen