Datenschutz
Überblick
Der Schutz personenbezogener Daten und der verantwortungsvolle Umgang mit Informationen, die Sie uns anvertrauen, sind uns ein wichtiges Anliegen. Die medac pharma production GmbH („medac“, „wir“ oder „uns“) verarbeitet personenbezogene Daten nur im Einklang mit den gesetzlichen Vorgaben, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).
Mit dieser Datenschutzerklärung informieren wir Sie über medac als datenschutzrechtlich Verantwortlichen (dazu Ziffer 1) und darüber, wie, in welchem Umfang und zu welchen Zwecken wir personenbezogene Daten verarbeiten
Für diese Verarbeitungsvorgänge geltende Grundsätze sowie Informationen zu Empfängern personenbezogener Daten, Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums, Speicherdauer, Datensicherheit und Ihren Rechten finden Sie in den Ziffern 6 bis 13.
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher im Sinne des Datenschutzrechts ist die medac pharma production GmbH, Am Pharmapark, 06861 Dessau-Roßlau, Deutschland, Telefon: +49 (0)34901 885-7000, E-Mail: contact.dessau@medac-group.com.
Unsere Datenschutzbeauftragte ist auch für die medac pharma production GmbH benannt. Sie erreichen sie unter: medac GmbH, Dr. Anna-Kristina Roschek, Theaterstraße 6, 22880 Wedel, Telefon: +49 (0)4103 - 8006-0. Anfragen an die Datenschutzbeauftragte können zudem über die vorstehenden Kontaktdaten der medac pharma production GmbH mit dem Betreff „Datenschutzbeauftragte“ gerichtet werden.
2. Nutzung unserer Website
Für die Nutzung dieser Website ist die Verarbeitung personenbezogener Daten in dem unter Ziffer 2.1 beschriebenen Umfang erforderlich. Darüber hinaus verwenden wir Cookies und vergleichbare Technologien, insbesondere Local Storage und Session Storage. Beim Aufruf unserer Website wird Ihnen ein Cookie-Banner angezeigt, über den Sie über den Einsatz nicht unbedingt erforderlicher Cookies und vergleichbarer Technologien informiert werden und Ihre Einwilligung erteilen oder ablehnen können. Eine erteilte Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder geändert werden.
Cookies und vergleichbare Technologien, die für den Betrieb unserer Website unbedingt erforderlich sind, setzen wir ohne Ihre Einwilligung ein, soweit deren Speicherung bzw. das Auslesen von Informationen auf Ihrem Endgerät erforderlich ist, um die Website bereitzustellen oder Ihre Auswahl im Cookie-Banner technisch umzusetzen. Nicht unbedingt erforderliche Cookies und vergleichbare Technologien setzen wir nur ein, wenn Sie zuvor eingewilligt haben. Einzelheiten zu den eingesetzten Cookies und vergleichbaren Technologien finden Sie in den nachfolgenden Abschnitten.
2.1 Bereitstellung der Website und Hosting
Wenn Sie unsere Website aufrufen, verarbeitet der von Ihnen verwendete Browser automatisch Informationen, die technisch erforderlich sind, um Ihnen die Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten. Hierzu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Seite (Referrer-URL), Browsertyp und Browserversion, Betriebssystem, Geräteinformationen, übertragene Datenmenge und Zugriffsstatus sowie gegebenenfalls Suchbegriffe oder Filterkriterien, die Sie über Such- oder Filterfunktionen der Website eingeben oder auswählen.
Zwecke der Verarbeitung sind die Bereitstellung der Website, die technische Administration, die Gewährleistung der Systemsicherheit und -stabilität, die Missbrauchs- und Angriffserkennung sowie die Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und nutzerfreundlichen Bereitstellung unserer Website.
Die Website wird auf einer Cloud-Infrastruktur von Microsoft Azure betrieben. Der Cloud-Serverstandort der Website befindet sich in Frankreich. Soweit Microsoft im Rahmen des Hostings personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies durch die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, als Auftragsverarbeiter. Da Microsoft Teil eines weltweit tätigen Konzerns ist, kann ein Zugriff durch verbundene Unternehmen, insbesondere die Microsoft Corporation in den USA, nicht vollständig ausgeschlossen werden. Die Microsoft Corporation ist nach dem EU-US Data Privacy Framework zertifiziert. Soweit erforderlich, werden ergänzend die Standardvertragsklauseln der Europäischen Kommission und weitere geeignete Schutzmaßnahmen eingesetzt.
Die vorgenannten Zugriffsdaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, soweit dies zur Aufklärung oder Abwehr von Angriffen, zur Behebung technischer Störungen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
2.2 Cookies und vergleichbare Technologien
Wenn Sie unsere Website besuchen, können Cookies und vergleichbare Technologien eingesetzt werden. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Local Storage und Session Storage sind Speicherbereiche Ihres Browsers, in denen Informationen gespeichert werden können. Über diese Technologien können Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden.
Es gibt verschiedene Arten von Cookies und vergleichbaren Technologien. Zu unterscheiden ist insbesondere zwischen Technologien, die vom Betreiber der Website eingesetzt werden, und Technologien von Drittanbietern. Außerdem gibt es Technologien, die nur während Ihres jeweiligen Besuchs unserer Website gespeichert werden, und solche, die über die einzelne Sitzung hinaus gespeichert bleiben.
Sie können das Speichern von Cookies in den Einstellungen Ihres Browsers deaktivieren und gespeicherte Cookies sowie Local-Storage- und Session-Storage-Einträge löschen. Bitte beachten Sie, dass die Nutzung unserer Website ohne bestimmte technisch erforderliche Cookies und vergleichbare Technologien nur eingeschränkt möglich sein kann.
Technologien, die für den Betrieb der Website unbedingt erforderlich sind, setzen wir ohne Einwilligung ein. Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit sie zur Bereitstellung, Sicherheit und Funktionsfähigkeit der Website erforderlich ist. Soweit wir Einwilligungen dokumentieren müssen, ist Rechtsgrundlage außerdem Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Nicht unbedingt erforderliche Cookies und vergleichbare Technologien setzen wir nur ein, wenn Sie zuvor über das Consent-Management-Tool eingewilligt haben. Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist in diesem Fall § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen oder ändern.
2.3 Übersicht der auf der Website eingesetzten Cookies und Speichertechnologien
Auf der Website werden insbesondere die folgenden Cookies und Speichertechnologien eingesetzt:
| Name | Typ | Kategorie | Speicherdauer | Zweck | Rechtsgrundlage |
|---|---|---|---|---|---|
| ccm_consent | Local Storage | Unbedingt erforderlich | Bis zur Änderung oder Löschung der Cookie-Einstellungen bzw. Browserdaten | Speicherung des Zustimmungsstatus und der Cookie-Einstellungen, damit der Cookie-Banner nicht bei jedem Besuch erneut angezeigt werden muss und Einwilligungen nachvollzogen werden können. | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO; für Nachweispflichten Art. 6 Abs. 1 lit. c DSGVO |
| eZSESSID[ID] | First-Party-Session-Cookie | Unbedingt erforderlich | Sitzung | Technische Sitzungsverwaltung der Website; enthält eine dynamisch generierte Session-ID und dient der Bereitstellung grundlegender Website-Funktionen. | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
| what-input / what-intent | Session Storage | Unbedingt erforderlich | Sitzung | Technische Speicherung von Statusinformationen zur Bedienung und Interaktion mit der Website. | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. f DSGVO |
| mapbox.eventData / mapbox.eventData.uuid | Local Storage | Funktional / einwilligungspflichtig | Bis zur Löschung durch den Nutzer oder durch die Website | Technische Speicherung von Informationen zur Bereitstellung und Nutzung von Karteninhalten von Mapbox; kann auch der Verarbeitung von Nutzungsereignissen sowie technischen Diagnose- und Telemetriedaten im Zusammenhang mit der Kartenfunktion dienen. | § 25 Abs. 1 TDDDG; Art. 6 Abs. 1 lit. a DSGVO |
2.4 Consent-Management mit CCM19 Cloud
Wir verwenden auf unserer Website das Consent-Management-Tool CCM19 Cloud. Anbieter ist die Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, Deutschland. CCM19 dient dazu, Einwilligungen für nicht unbedingt erforderliche Cookies und vergleichbare Technologien einzuholen, zu verwalten und zu dokumentieren.
Zu diesem Zweck kann CCM19 insbesondere Informationen über Ihre Einwilligungsentscheidung, eine pseudonyme Kennung, technische Geräte- und Browserinformationen, Datum und Uhrzeit der Einwilligung oder Änderung sowie die von Ihnen gewählten Kategorien verarbeiten. Diese Verarbeitung ist erforderlich, um die von Ihnen getroffene Auswahl technisch umzusetzen und Einwilligungen nachweisen zu können. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO und, soweit es um den Nachweis erteilter Einwilligungen geht, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.
Die im Local Storage gespeicherten Einwilligungsinformationen bleiben grundsätzlich gespeichert, bis Sie Ihre Cookie-Einstellungen ändern oder die entsprechenden Browserdaten löschen. Soweit Einwilligungsinformationen darüber hinaus zum Nachweis erteilter Einwilligungen dokumentiert werden, werden sie gelöscht, sobald sie für diesen Zweck nicht mehr erforderlich sind und keine gesetzlichen Nachweis- oder Aufbewahrungspflichten entgegenstehen.
2.5 Mapbox (Kartenfunktion)
Auf unserer Website binden wir nach Ihrer Einwilligung Karteninhalte über den Dienst Mapbox ein. Anbieter ist Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA. Wenn Sie in die Nutzung der Kartenfunktion einwilligen oder Karteninhalte aktivieren, stellt Ihr Browser eine Verbindung zu Servern von Mapbox her. Dabei können insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Datum und Uhrzeit des Abrufs, die aufgerufene Seite, Standort- bzw. Kartenausschnittdaten sowie technische Nutzungs-, Diagnose- und Telemetriedaten verarbeitet werden. Hierbei können insbesondere Kartenstile, Kartendaten, Schriftarten, Symbole und weitere technische Ressourcen von Mapbox geladen werden. Zudem können Nutzungsereignisse und technische Diagnosedaten im Zusammenhang mit der Kartenfunktion an Server von Mapbox übertragen werden. Im Local Storage Ihres Browsers können insbesondere mapbox.eventData und mapbox.eventData.uuid gespeichert werden.
Zweck der Verarbeitung ist die Darstellung interaktiver Karteninhalte, insbesondere zur Anzeige von Standorten der medac Gruppe. Rechtsgrundlage für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Bei der Nutzung von Mapbox kann es zu Datenübermittlungen in die USA kommen. Mapbox, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen zur Datenverarbeitung durch Mapbox finden Sie in den Datenschutzhinweisen von Mapbox.
2.6 Kontaktaufnahme per E-Mail, Telefon oder auf anderem Weg
Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten, insbesondere Name, Kontaktdaten, Unternehmen, Funktion, Inhalt der Anfrage und die weitere Korrespondenz. Dies gilt insbesondere bei Anfragen von Interessenten, Kunden, Lieferanten, Dienstleistern, Bewerbern oder sonstigen Geschäftspartnern.
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen. Rechtsgrundlage ist, je nach Inhalt der Anfrage, Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrages erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der sachgerechten Bearbeitung von Anfragen und der geschäftlichen Kommunikation, sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen.
Soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist, können wir Ihre Anfrage innerhalb der medac Gruppe oder an zuständige externe Empfänger weiterleiten, etwa wenn Ihre Anfrage ein anderes Unternehmen der medac Gruppe, ein bestimmtes Produkt, eine Geschäftsbeziehung oder eine fachliche Zuständigkeit betrifft. Eine Weitergabe erfolgt nur, soweit hierfür eine datenschutzrechtliche Rechtsgrundlage besteht.
Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.
2.7 Such- und Filterfunktionen, Downloads und Informationsangebote
Wenn Sie Such- oder Filterfunktionen, Download-Angebote oder sonstige Informationsangebote unserer Website nutzen, verarbeiten wir die hierfür technisch erforderlichen Zugriffsdaten nach Ziffer 2.1. Dies betrifft insbesondere den Abruf von Informationsseiten, die Nutzung von Filterfunktionen, etwa im Download-Bereich, im Event-Kalender oder im Bereich Stellenangebote, sowie den Download bereitgestellter Dokumente. Soweit Sie Suchbegriffe oder Filterkriterien eingeben oder auswählen, können diese verarbeitet werden, um die jeweiligen Ergebnisse auszugeben und die Funktion technisch bereitzustellen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung nutzerfreundlicher Informations-, Download-, Such- und Filterfunktionen.
2.8 Veranstaltungen und Messen
Unsere Website kann Informationen zu Veranstaltungen, Messen oder sonstigen Terminen enthalten, an denen wir teilnehmen oder die im Zusammenhang mit unserer Tätigkeit stehen. Solange Sie entsprechende Seiten lediglich aufrufen, werden nur die unter Ziffer 2.1 beschriebenen Zugriffsdaten verarbeitet.
Sofern Sie uns im Zusammenhang mit einer Veranstaltung oder Messe kontaktieren oder uns in diesem Zusammenhang personenbezogene Daten zur Verfügung stellen, etwa durch Übergabe einer Visitenkarte, durch eine Anfrage am Messestand oder durch sonstige geschäftliche Kommunikation, verarbeiten wir diese Daten zur Bearbeitung Ihrer Anfrage, zur Fortführung des geschäftlichen Kontakts sowie, soweit erforderlich, zur Organisation, Durchführung und Nachbereitung der jeweiligen Veranstaltung. Hierzu können insbesondere Name, Kontaktdaten, Unternehmen, Funktion, Inhalt der Anfrage und die weitere Korrespondenz gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Teilnahme an einer Veranstaltung erforderlich ist. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Organisation und Nachbereitung von Veranstaltungen und Messen sowie in der Kommunikation mit Interessenten, Geschäftspartnern und sonstigen Kontakten. Soweit wir im Einzelfall eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.
Eine werbliche Ansprache per E-Mail erfolgt nur, soweit hierfür eine Einwilligung vorliegt oder eine gesetzliche Erlaubnis besteht. Einer werblichen Ansprache können Sie jederzeit mit Wirkung für die Zukunft widersprechen.
2.9 Externe Links
Unsere Website enthält Links zu Websites Dritter, etwa zu anderen Websites der medac Gruppe, zur medac CDMO Website, zum Bewerbungsportal und gegebenenfalls zu weiteren externen Informationsangeboten. Solange Sie diese Links nicht anklicken, wird nach unserer derzeitigen Gestaltung keine Verbindung zu den jeweiligen Drittanbietern allein durch die Einbindung eines solchen Links hergestellt.
Wenn Sie einen externen Link anklicken, verlassen Sie unsere Website. Es gelten dann die Datenschutzhinweise und Verantwortlichkeiten des jeweiligen Anbieters. Auf die Verarbeitung personenbezogener Daten durch diese Drittanbieter haben wir keinen Einfluss.
3. Gemeinsame Verantwortlichkeit für unsere LinkedIn-Unternehmensseite
Wir unterhalten eine Unternehmensseite auf dem sozialen Netzwerk LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“). Wenn Sie unsere LinkedIn-Unternehmensseite besuchen, ihr folgen oder mit ihr interagieren, verarbeitet LinkedIn personenbezogene Daten. Hierzu gehören insbesondere Informationen darüber, wie Sie mit unserer Unternehmensseite und den dort veröffentlichten Inhalten interagieren, sowie Informationen aus Ihrem LinkedIn-Profil, etwa Angaben zu Funktion, Land, Branche, Seniorität, Unternehmensgröße oder Beschäftigungsstatus. LinkedIn verarbeitet diese Daten unter anderem, um uns sogenannte Page Insights bereitzustellen. Dabei handelt es sich um aggregierte statistische Auswertungen, die uns helfen zu verstehen, wie Nutzer mit unserer LinkedIn-Unternehmensseite und den dort veröffentlichten Inhalten interagieren. Wir erhalten über Page Insights keine personenbezogenen Daten einzelner LinkedIn-Mitglieder.
Für die Verarbeitung personenbezogener Daten im Zusammenhang mit Page Insights sind wir mit LinkedIn gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit ist im Page Insights Joint Controller Addendum von LinkedIn geregelt. Danach übernimmt LinkedIn insbesondere die Verantwortung für die Erfüllung der Betroffenenrechte im Zusammenhang mit Page Insights. Ihre Rechte können Sie sowohl gegenüber LinkedIn als auch gegenüber uns geltend machen. Wenn Sie Ihre Rechte uns gegenüber geltend machen, leiten wir Ihre Anfrage, soweit sie die Verarbeitung durch LinkedIn oder Page Insights betrifft, an LinkedIn weiter.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Außendarstellung unseres Unternehmens, der Kommunikation mit Interessenten, Bewerbern, Geschäftspartnern und sonstigen Nutzern sowie der Auswertung der Reichweite und Nutzung unserer LinkedIn-Unternehmensseite.
LinkedIn verarbeitet personenbezogene Daten auch in eigener Verantwortung. Weitere Informationen zur Verarbeitung personenbezogener Daten durch LinkedIn, einschließlich Informationen zu möglichen Datenübermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums, finden Sie in den Datenschutzhinweisen von LinkedIn (Link: linkedin.com/legal/privacy-policy). Soweit personenbezogene Daten an die LinkedIn Corporation in den USA übermittelt werden, stützen wir diese Übermittlung auf die Zertifizierung der LinkedIn Corporation nach dem EU-US Data Privacy Framework.
4. Stellenangebote und Bewerbungen
Auf unserer Website informieren wir über aktuelle Stellenangebote der medac pharma production GmbH. Sie können die Stellenangebote auf unserer Website aufrufen und nach bestimmten Kriterien filtern. Dabei verarbeiten wir die hierfür technisch erforderlichen Zugriffsdaten nach Ziffer 2.1 sowie die von Ihnen ausgewählten Filterkriterien, um die jeweiligen Ergebnisse anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der nutzerfreundlichen Bereitstellung unserer Stellenangebote.
Die Bewerbung erfolgt über ein externes Bewerbungsportal, das unter einer Workday-Domain betrieben wird. Wenn Sie einen Bewerbungslink, einen Link zur Initiativbewerbung oder den Login-Bereich zur Verwaltung Ihrer Bewerbungen anklicken, verlassen Sie unsere Website und werden zu dem Bewerbungsportal weitergeleitet. Für die Verarbeitung personenbezogener Daten im Bewerbungsportal gelten die dort bereitgestellten Datenschutzhinweise und Nutzungsbedingungen.
Soweit Sie uns im Zusammenhang mit einer Bewerbung außerhalb des Bewerbungsportals kontaktieren, etwa per E-Mail oder Telefon, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage bzw. Bewerbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 26 BDSG, soweit die Verarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur nach Maßgabe von Art. 9 Abs. 2 DSGVO und § 26 Abs. 3 BDSG.
5. Geschäftsbeziehungen und Vertragserfüllung
Wenn Sie selbst oder das Unternehmen bzw. die Organisation, für die Sie tätig sind, mit uns in einer Geschäftsbeziehung stehen oder eine solche angebahnt wird, verarbeiten wir personenbezogene Daten, soweit dies für die Anbahnung, Durchführung und Verwaltung der Geschäftsbeziehung erforderlich ist. Hierzu gehören insbesondere Kontaktdaten, Kommunikationsdaten, Angaben zu Ihrer Funktion oder Rolle, Vertrags- und Geschäftskorrespondenz sowie, soweit einschlägig, Bestell-, Rechnungs- und Zahlungsdaten sowie sonstige Daten im Zusammenhang mit der jeweiligen Geschäftsbeziehung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Sie selbst Vertragspartei sind oder vorvertragliche Maßnahmen auf Ihre Anfrage erfolgen. Soweit Sie als Beschäftigter, Ansprechpartner, Vertreter oder sonstige Kontaktperson eines Unternehmens oder einer Organisation handeln, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Anbahnung, Durchführung und Verwaltung der Geschäftsbeziehung mit dem jeweiligen Unternehmen bzw. der jeweiligen Organisation. Soweit gesetzliche Aufbewahrungs- oder Dokumentationspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO Rechtsgrundlage.
6. Empfänger personenbezogener Daten
Innerhalb unseres Unternehmens erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese zur Erfüllung der in dieser Datenschutzerklärung genannten Zwecke benötigen. Darüber hinaus können personenbezogene Daten innerhalb der medac Gruppe übermittelt werden, soweit dies zur Bearbeitung Ihrer Anfrage, zur Durchführung einer Geschäftsbeziehung, zur Bearbeitung von Bewerbungen außerhalb des Bewerbungsportals oder aus administrativen Gründen erforderlich und rechtlich zulässig ist.
Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Hierzu gehören insbesondere IT- und Hosting-Dienstleister, Anbieter von Consent-Management-Lösungen sowie technische Dienstleister für Betrieb, Wartung und Sicherheit der Website. Mit Auftragsverarbeitern schließen wir Verträge nach Art. 28 DSGVO.
Eine Übermittlung an weitere Empfänger erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht. Hierzu können insbesondere Behörden, Gerichte, Berater, Wirtschaftsprüfer, Zahlungsdienstleister oder sonstige Dritte gehören, soweit dies zur Erfüllung gesetzlicher Pflichten, zur Durchführung von Verträgen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Eine ggf. erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
7. Übermittlung in Staaten außerhalb des EWR
Eine Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums erfolgt nur, soweit dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist und die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Im Zusammenhang mit der Bereitstellung unserer Website, der Einbindung einzelner Dienste und dem Betrieb unserer LinkedIn-Unternehmensseite können insbesondere Microsoft, Mapbox und LinkedIn in die Verarbeitung eingebunden sein. Dabei kann ein Zugriff aus den USA nicht vollständig ausgeschlossen werden. Soweit ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission. Eine vollständige Liste der nach dem EU-US Data Privacy Framework zertifizierten Unternehmen finden Sie unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search.
Soweit kein Angemessenheitsbeschluss besteht, verwenden wir geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission, und ergreifen, soweit erforderlich, zusätzliche Schutzmaßnahmen. Nur in Ausnahmefällen kann eine Übermittlung auf eine ausdrückliche Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO gestützt werden.
8. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, Nachweispflichten oder berechtigten Interessen an einer weiteren Speicherung entgegenstehen.
Gesetzliche Aufbewahrungsfristen können sich insbesondere aus handels- und steuerrechtlichen Vorschriften ergeben. Eine längere Speicherung kann außerdem erfolgen, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
9. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unberechtigten Zugriff und unberechtigte Offenlegung zu schützen. Unsere Website wird grundsätzlich verschlüsselt über HTTPS bereitgestellt. Sie erkennen dies an der Adresszeile Ihres Browsers und dem dort angezeigten Schlosssymbol.
10. Ihre Rechte
Das Datenschutzrecht gewährt Ihnen eine Reihe von Rechten in Bezug auf Daten, die Ihre Person betreffen (sogenannte Betroffenenrechte). Allgemein sind dies
Außerdem können Sie Widerspruch gegen die Verarbeitung einlegen, wenn diese auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Art. 6 Abs. 1 lit. e DSGVO beruht (Art. 21 Abs. 1 DSGVO). Dies gilt aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit widersprechen (Art. 21 Abs. 2 DSGVO), ohne dass hierfür besondere Gründe erforderlich sind.
Ob und inwieweit diese Rechte im Einzelfall bestehen und welche Voraussetzungen hierfür gelten, ergibt sich aus der DSGVO und dem BDSG. Zur Ausübung Ihrer Rechte können Sie sich an die in Ziffer 1 genannten Kontaktdaten wenden. Soweit Sie Fragen oder Beschwerden zum Datenschutz bei medac haben, empfehlen wir Ihnen, sich zunächst an unsere Datenschutzbeauftragte zu wenden.
11. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben ferner das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Zuständig für die medac pharma production GmbH ist insbesondere die Landesbeauftragte für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg; Postadresse: Postfach 1947, 39009 Magdeburg; Telefon: 0391 81803-0; E-Mail: poststelle@lfd.sachsen-anhalt.de.
12. Keine automatisierte Einzelfallentscheidung
Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Entscheidungen im Sinne von Art. 22 DSGVO.
13. Änderung dieser Datenschutzerklärung
Neue rechtliche Vorgaben, technische Änderungen oder Änderungen unserer Verarbeitungsvorgänge können eine Anpassung dieser Datenschutzerklärung erforderlich machen. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.
Stand: Juni 2026