Zum Inhalt springen

Datenschutzerklärung für das Treueprogramm Treuepass ThermaCare® 

1. Wer ist für den Umgang mit Ihren Daten verantwortlich?

Angelini Pharma Österreich GmbH, Brigittenauer Lände 50–54, 1200 Wien, E-Mail: office@angelini.at (“Angelini“, “wir“, “uns“), ist der Schutz Ihrer personenbezogenen Daten ein wichtiges Anliegen. Daher ist die Einhaltung der Bestimmungen des Datenschutzes, insbesondere der Datenschutzgrundverordnung (“DSGVO”) und des österreichischen Datenschutzgesetzes (“DSG”) für uns selbstverständlich.

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und die Zwecke der Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dem Treueprogramm Treuepass ThermaCare® (“Treueprogramm”).

Hinweis: Bei der Registrierung zum Treueprogramm werden keine Ihrer personenbezogenen Daten an Angelini übermittelt. Die Abwicklung des Treueprogrammes erfolgt über unseren Dienstleister Österreichische Apotheker-Verlagsgesellschaft m.b.H. und der KYTE-TEC GmbH & Co. KG. Angelini erhält Ihre Daten nur, wenn Sie uns direkt kontaktieren, Sie von Ihren Betroffenenrechten Gebrauch machen sowie im Falle von Rechtsstreitigkeiten und Verfahren. 

2. Was sind personenbezogene Daten und welche Daten werden im Rahmen des Treueprogrammes verarbeitet?

Personenbezogene Daten sind Informationen über Betroffene (natürliche Personen), deren Identität bestimmt oder zumindest bestimmbar ist (zB Name).

2.1 Bereitstellung des digitalen Treuepasses

Die Registrierung zum Treueprogramm erfolgt über thermacare.deinegutscheine.at, der Abruf des digitalen Treuepasses ist über den individuell erstellten Link zu Ihrem Treuepass möglich (“Websites“).

Folgende technisch erforderliche Daten iSd § 165 Abs 3 TKG 2021 werden im Zuge Ihres Besuchs dieser Websites automatisch erhoben, um Ihnen die Websites anzuzeigen sowie deren Stabilität und Sicherheit zu gewährleisten:

  • Informationen über den Browsertyp und die verwendete Version,
  • das Betriebssystem der bzw des Nutzenden,
  • die IP-Adresse der bzw des Nutzenden,
  • Datum und Uhrzeit des Zugriffs,
  • Inhalt der Anforderung (konkrete Seite),
  • Websites, von denen das System der bzw des Nutzenden auf unsere Internetseite gelangt, sowie
  • Websites, die vom System der bzw des Nutzenden über unsere Website aufgerufen werden.

Diese Daten werden lediglich zur Bereitstellung der Websites und zum Zwecke der Betriebssicherheit erhoben. Sie sind diese daher unbedingt technisch erforderlich iSv § 165 Abs 3 TKG 2021. Rechtsgrundlage für die Verarbeitung ist die Erfüllung (vor)vertraglicher Pflichten zur Abwicklung des Treueprogrammes (Art 6 Abs 1 lit b DSGVO) und das berechtigte Interesse, die Sicherheit und Stabilität unserer Websites zu gewährleisten (Art 6 Abs 1 lit f DSGVO).

Ihre Daten werden für bis zum 31.12.2026 gespeichert.

Im Zusammenhang mit den Websites werden keine Cookies oder vergleichbare Tracking-Technologien eingesetzt.

2.2 Anmeldung zum Treueprogramm

Im Rahmen des Treueprogrammes werden folgende Daten erhoben:

  • Ihre E-Mail-Adresse;
  • ein generierter individueller Link;
  • ein vorgegebenes, 21-stelliges Passwort, sowie
  • der generierte QR-Code, der von den Apotheken gescannt wird.

Der individuelle Link, über den Sie Ihren QR-Code abrufen können, ist zusätzlich durch ein vorgegebenes, 21-stelliges Passwort gesichert. Der Abruf des QR-Codes ist ausschließlich durch Anklicken des individuellen Links möglich, der technisch mit dem vorgegebenen Passwort verknüpft ist. Wir benötigen für die Erstellung dieses einzigartigen Links, des Passwortes sowie des QR-Codes und die Versendung an Sie eine E-Mail-Adresse. Möchten Sie Ihren Klarnamen nicht bekanntgeben, verwenden Sie bitte eine E-Mail-Adresse, die nicht Ihren Namen enthält.

Die Verarbeitung Ihrer E-Mail-Adresse, des individuellen Links, des Passwortes und des QR-Codes erfolgt zur Erfüllung (vor)vertraglicher Pflichten sowie zur Abwicklung des Treueprogrammes (Art 6 Abs 1 lit b DSGVO). Es besteht keine Verpflichtung, uns Ihre personenbezogenen Daten zur Verfügung zu stellen. Sie können daher auch einen Fantasienamen für Ihre E-Mail Adresse wählen.

Ihre E-Mail-Adresse wird für die Dauer Ihrer Teilnahme am Treueprogramm (dh bis zum Einlösen Ihrer Treuesterne für ein Gratisprodukt in einer teilnehmenden Apotheke) gespeichert und danach gelöscht. Der einzigartige Link, das Passwort und der QR-Code werden für die Dauer Ihrer Teilnahme am Treueprogramm gespeichert, damit Sie sich einloggen können und Zugriff auf Ihren Treuepass erhalten (Art 6 Abs 1 lit b DSGVO).

  • Informationen zu den von Ihnen im Rahmen des Treueprogrammes erworbenen ThermaCare® Produkte

Da es sich bei ThermaCare® Produkten um Medizinprodukte handelt, lässt sich nicht ausschließen, dass Informationen über die erworbenen Produkte Rückschlüsse auf den Gesundheitszustand nahelegen. Die Verarbeitung dieser Daten erfolgt daher ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art 9 Abs 2 lit a DSGVO iVm Art 6 Abs 1 lit a DSGVO. Sie können Ihre Einwilligung jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen, zB per E-Mail an privacy.austria@angelinipharma.com. Sollten Sie eine Verarbeitung Ihrer personenbezogenen Daten nicht wünschen, haben Sie alternativ die Möglichkeit, über einen Treuepass in Papierform teilzunehmen, der bei teilnehmenden Apotheken erhältlich ist.

Wir speichern Informationen zu den im Rahmen des Treueprogrammes erworbenen Produkten, solange Sie am Treueprogramm teilnehmen.

2.3 Anmeldung zum Treueprogramm

Wenn Sie im Rahmen der Abwicklung des Treueprogrammes mit uns oder unseren Dienstleistern Kontakt aufnehmen, werden Ihre personenbezogenen Daten (E-Mail-Adresse sowie Inhalt der Anfrage, weitere Korrespondenz zu Ihrer Anfrage) zum Zwecke der Bearbeitung und Beantwortung Ihrer Anfrage verarbeitet.

Rechtsgrundlage ist die Erfüllung (vor-)vertraglicher Pflichten gemäß Art 6 Abs 1 lit b DSGVO und das berechtigte Interesse nach Art 6 Abs 1 lit f DSGVO an der raschen Bearbeitung und Reaktion auf allfällige Rückfragen.

Ihre Daten werden für eine Dauer von sechs Monaten gespeichert, damit Folgefragen angemessen beantwortet werden können. Dies gilt unbeschadet der Fälle, in denen eine längere Aufbewahrung bei gesetzlichen Aufbewahrungspflichten, Rechtsstreitigkeiten oder Anfragen der zuständigen Behörden erforderlich ist.

2.4 Bearbeitung von Betroffenenanfragen

Machen Sie von Ihren Betroffenenrechten Gebrauch, wird Ihr Begehren und die diesbezügliche Korrespondenz mit Ihnen auf Grundlage berechtigter Interessen an der Geltendmachung und Abwehr von Rechtsansprüchen verarbeitet (Art 9 Abs 2 lit f iVm Art 6 Abs 1 lit f DSGVO).

Ihre Daten im Zusammenhang mit der Ausübung von Betroffenenrechten werden zum Nachweis der Erledigung Ihres Antrags für 18 Monate auf Grundlage des berechtigten Interesses zum Nachweis der ordnungsgemäßen Bearbeitung Ihres Begehrens und zur Geltendmachung und Verteidigung von Rechtsansprüchen gespeichert (Art 6 Abs 1 lit f DSGVO). Dies gilt unbeschadet der Fälle, in denen eine längere Aufbewahrung bei gesetzlichen Aufbewahrungspflichten, Rechtsstreitigkeiten oder Anfragen der zuständigen Behörden erforderlich ist.

3. An wen übermitteln wir Ihre personenbezogenen Daten?

Ihre personenbezogenen Daten werden selbstverständlich vertraulich behandelt. Daher wird der Kreis der Empfänger Ihrer Daten bewusst klein gehalten.

Zum Betrieb unserer Website setzen wir Dienstleister ein, um den Treuepass anbieten zu können. Unsere Auftragsverarbeiter sind vor allem IT-Dienstleister:

  • Software- und Dienstleistungsanbietende sowie Anbietende von Tools und Lösungen, die uns bei der Bereitstellung der Website und der Erbringung unserer Leistungen unterstützen (Österreichischen Apotheker-Verlagsgesellschaft m.b.H.; KYTE-TEC GmbH & Co.KG),
  • allgemeine IT-Verwaltung (einschließlich Support, Software und Wartung, Rechenzentrum).

Außerdem übermitteln wir Ihre personenbezogenen Daten im Anlassfall im erforderlichen Ausmaß an folgende Empfänger:

  • an externe Dritte im erforderlichen Ausmaß auf Basis unserer berechtigten Interessen (zB Rechtsvertreter im Anlassfall);
  • an Behörden und sonstige öffentliche Stellen im gesetzlich verpflichtenden Ausmaß (zB Datenschutzbehörde).
 

4. Internationale Datentransfers

Ihre personenbezogenen Daten können in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, die ein angemessenes Datenschutzniveau bieten, wie es durch Angemessenheitsbeschlüsse der Europäischen Kommission (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) festgelegt ist.

Die Übermittlung Ihrer personenbezogenen Daten in Länder, die nicht der EU/dem EWR angehören und die kein angemessenes Schutzniveau gewährleisten, erfolgt nur dann, wenn der für die Verarbeitung Verantwortliche und die Empfänger der Daten die Standardvertragsklauseln der Europäischen Kommission (SCCs) als angemessene Garantien für den Schutz Ihrer personenbezogenen Daten geschlossen, ein Transfer Impact Assessment durchgeführt und ergänzenden Sicherheitsmaßnahmen implementiert haben oder Sie Ihre ausdrückliche freiwillige Einwilligung erteilt haben.

 

5. Speicherdauer

Ihre personenbezogenen Daten werden grundsätzlich nur so lange gespeichert, wie sie für die Erfüllung der dargestellten Zwecke benötigt werden und danach von unseren Systemen gelöscht oder anonymisiert, damit Sie unwiderruflich nicht mehr identifiziert werden können.

Angaben zu jeweiligen konkreten Speicherfristen finden Sie oben beim jeweiligen Zweck.

Sofern die Datenverarbeitung auf Grundlage berechtigter Interessen erfolgt, werden Ihre personenbezogenen Daten gelöscht, sobald dieses Interesse nicht mehr besteht, es sei denn, gesetzliche Aufbewahrungspflichten verpflichten uns zu einer längeren Speicherung. Dies gilt auch für die Datenverarbeitung aufgrund einer erteilten Einwilligung. Sobald diese Einwilligung für die Zukunft durch Sie widerrufen wird, werden die personenbezogenen Daten sofort gelöscht, es sei denn, es besteht eine gesetzliche Aufbewahrungspflicht, die eine längere Aufbewahrung erfordert.

Zudem berücksichtigen wir bei der Speicherdauer die gesetzlichen Verjährungsfristen, insbesondere nach dem Allgemeinen Bürgerlichen Gesetzbuch (ABGB), die in der Regel 3 Jahre, in bestimmten Fällen bis zu 30 Jahre beträgt (§ 1489 ABGB).

Dies gilt unbeschadet der Fälle, in denen eine längere Aufbewahrung bei Rechtsstreitigkeiten, Anfragen der zuständigen Behörden oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

6. Datensicherheit

Wir haben angemessene technische und organisatorische Sicherheitsmaßnahmen im Sinne von Art 32 DSGVO getroffen, um die Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten zu gewährleisten. Insbesondere ist Ihr einzigartiger Link zu Ihrem Treuepass durch ein sicheres Passwort geschützt.

7. Betroffenenrechte

Sie haben ein Recht auf Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art 15 DSGVO). Zusätzlich haben Sie das Recht auf Berichtigung unrichtiger Daten und Löschung Ihrer Daten (“Recht auf Vergessenwerden”) (Art 16 und 17 DSGVO). Ihnen kann weiterhin ein Recht auf Einschränkung der Verarbeitung Ihrer Daten (Art 18 DSGVO) sowie ein Recht auf Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen (“Datenübertragbarkeit”, Art 20 DSGVO). Außerdem können Sie jederzeit Ihre freiwillig erteilte Einwilligung zur Verarbeitung personenbezogener Daten mit Wirkung für die Zukunft widerrufen, zB per E-Mail an privacy.austria@angelinipharma.com (Art 7 Abs 3 DSGVO).

Darüber hinaus haben Sie das Recht der Datenverarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen (Art 21 DSGVO). In diesem Fall werden wir von der weiteren Verarbeitung Ihrer personenbezogenen Daten absehen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, und wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Wenn Sie der Meinung sind, dass Ihre personenbezogenen Daten unrechtmäßig verarbeitet werden, haben Sie außerdem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde zu erheben oder einen gerichtlichen Rechtsbehelf einzulegen (Art 77 DSGVO). In Österreich ist das die:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
E-Mail: dsb@dsb.gv.at

Die Beschwerde können Sie auch bei der Aufsichtsbehörde des EU-Landes einreichen, in dem Sie Ihren gewöhnlichen Wohnsitz haben oder arbeiten, oder bei der Aufsichtsbehörde des Ortes, an dem der mutmaßliche Verstoß stattgefunden hat.

Zur Ausübung dieser Rechte können Sie sich jederzeit zB per E-Mail an privacy.austria@angelinipharma.com an uns wenden.

8. Änderungen

Die Weiterentwicklung unseres Angebots kann zu Änderungen führen. Selbstverständlich werden wir die Datenschutzhinweise aktuell halten und falls erforderlich anpassen. Wir stellen die aktuell gültige Version der Datenschutzhinweise auf unserer Website zum Abruf bereit und verständigen Sie über wesentliche Änderungen gesondert. Wir empfehlen Ihnen zudem, sich regelmäßig über die aktuelle Version zu informieren.