Datenschutzhinweise für Sartorius Online Angebote, Geschäftspartnervertreter und Marketingkommunikation

1.1 Verantwortlicher und Datenschutzbeauftragter

Die Sartorius AG, Otto-Brenner-Straße 20, 37079 Göttingen, E-Mail: info@sartorius.com ("Sartorius", "wir", "unser" oder "uns"), ist Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrer Nutzung einer Sartorius Website, Applikation oder eines Online-Dienstes (jeweils ein Sartorius Online Angebot)       .

Der Datenschutzbeauftragte von Sartorius und die Sartorius Konzerndatenschutzorganisation stehen Ihnen als Ansprechpartner in allen datenschutzrechtlichen Fragen und zur Wahrnehmung Ihrer Rechte zur Verfügung. Sie erreichen diese unter dataprotection@sartorius.com.

1.2 Verarbeitungszwecke, Kategorien von personenbezogenen Daten und Rechtsgrundlagen sowie Quellen

Beim Besuch eines Sartorius Online Angebots kann Sartorius Informationen, die Sie aktiv und freiwillig über sich selbst zur Verfügung gestellt haben oder die von uns im Zusammenhang mit Ihrer Nutzung des Sartorius Online Angebots generiert wurden, einschließlich der folgenden Kategorien personenbezogener Daten zu den nachfolgend genannten Zwecken und auf den dort genannten Rechtsgrundlagen verarbeiten:

1.3 Cookies

Im Rahmen der Sartorius Online Angebote können Cookies und Tracking-Mechanismen ("Cookies") verwendet werden. Wenn diese Cookies von uns ohne Ihre Einwilligung verwendet werden, sind sie unbedingt erforderlich, um Ihnen bestimmte Funktionalitäten eines Sartorius Online Angebots zur Verfügung zu stellen oder um Ihnen einen Service zu bieten, den Sie über das Sartorius Online Angebot angefordert haben. Andere Cookies (z.B. Cookies für Marketingzwecke) werden nur dann verwendet, wenn Sie Ihre Einwilligung gegeben haben.

Weitere Informationen über die Verwendung von Cookies durch Sartorius finden Sie in der Sartorius Cookie Notice.

1.4 Externe Links

Sartorius Online Angebote können Links zu Websites oder Anwendungen enthalten, die von Dritten - mit uns nicht verbundenen Anbietern - angeboten und betrieben werden. Nachdem Sie den Link angeklickt haben, haben wir keinen Einfluss mehr auf die Erhebung, Verarbeitung und Nutzung der personenbezogenen Daten, die nach dem Anklicken des Links an Dritte übermittelt werden (z.B. die IP-Adresse oder die URL der Seite, auf der sich der Link befindet), da uns dann naturgemäß die Kontrolle über das Verhalten der Dritten entzogen ist. Wir sind nicht verantwortlich für die Datenschutzpraktiken oder den Inhalt von externen Websites oder Anwendungen.

2.1 Verantwortlicher und Datenschutzbeauftragter

Die Sartorius Konzerngesellschaft, von der Sie im eigenen Namen oder im Namen Ihres Arbeitgebers ein Produkt oder eine Dienstleistung gekauft oder gemietet haben ("Sartorius Konzerngesellschaft"), ist Verantwortlicher für die Verarbeitung personenbezogener Daten für die Verarbeitung personenbezogener Daten von (potenziellen) Kunden, Lieferanten, Verkäufern und Partnern und deren Vertretern (jeweils ein Geschäftspartnervertreter).

Für die Zwecke dieser Mitteilung bezeichnet der Begriff "Sartorius Konzern" die Sartorius AG und die von ihr direkt oder indirekt kontrollierten Unternehmen.

Der Datenschutzbeauftragte der Sartorius Konzerngesellschaft, soweit vorhanden, und die Sartorius Konzerndatenschutzorganisation stehen Ihnen als Ansprechpartner in allen datenschutzrechtlichen Fragen und zur Wahrnehmung Ihrer Rechte zur Verfügung. Sie können ihn unter dataprotection@sartorius.com erreichen.

2.2 Verarbeitungszwecke, Kategorien von personenbezogenen Daten und Rechtsgrundlagen sowie Quellen

Im Rahmen Ihrer Geschäftsbeziehung mit der Sartorius Konzerngesellschaft kann diese Informationen, die Sie aktiv und freiwillig über sich selbst als Geschäftspartnervertreter zur Verfügung gestellt haben oder die von uns generiert wurden, einschließlich der folgenden Kategorien personenbezogener Daten zu den nachfolgend genannten Zwecken und auf den dort genannten Rechtsgrundlagen verarbeiten:

​​​​​​3.1 Verantwortlicher und Datenschutzbeauftragter

Die Sartorius AG, Otto-Brenner-Straße 20, 37079 Göttingen, Deutschland, E-Mail: info@sartorius.com ("Sartorius", "wir", "unser" oder "uns"), ist Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie Informationen über unsere Produkte und Dienstleistungen erhalten möchten und Sie solche Marketingmitteilungen abonnieren.

Der Datenschutzbeauftragte von Sartorius und die Sartorius Konzerndatenschutzorganisation stehen Ihnen als Ansprechpartner in allen datenschutzrechtlichen Fragen und zur Wahrnehmung Ihrer Rechte zur Verfügung. Sie können ihn unter dataprotection@sartorius.com erreichen.

3.2 Verarbeitungszwecke, Kategorien von personenbezogenen Daten und Rechtsgrundlagen sowie Quellen

Soweit nach geltendem Recht zulässig, kann Sartorius Informationen, die Sie aktiv und freiwillig über sich selbst zur Verfügung gestellt haben oder die von uns für Marketing-Kommunikationszwecke generiert wurden, einschließlich der folgenden Kategorien personenbezogener Daten zu den nachfolgend genannten Zwecken und auf den dort genannten Rechtsgrundlagen verarbeiten:

​​​​​​​

​​​​​3.3 Datenweitergabe

Sartorius kann Ihre Daten zu den oben genannten Zwecken an die hier aufgeführten verbundenen Unternehmen weitergeben. Der Anbieter der Marketing-Automatisierungsplattform von Sartorius hat ebenfalls die technische Möglichkeit, auf Ihre Daten zuzugreifen.

​​​​​​​3.4 Widerruf der Einwilligung

Sie haben das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, z. B. durch Nutzung des Opt-out-Mechanismus in der jeweiligen Mitteilung, die Sie erhalten haben.

​​​​​​​3.5 Unternehmenstransaktionen

Im Zuge der Weiterentwicklung unseres Unternehmens können wir die Struktur unseres Unternehmens ändern, indem wir seine Rechtsform ändern, Tochtergesellschaften, Abteilungen oder Komponenten gründen, kaufen oder verkaufen. Bei solchen Transaktionen können Kundendaten zusammen mit dem übertragenen Teil des Unternehmens übertragen werden. Bei jeder Weitergabe personenbezogener Daten an Dritte im oben beschriebenen Umfang stellen wir sicher, dass dies in Übereinstimmung mit diesem Datenschutzhinweis und dem anwendbaren Datenschutzrecht erfolgt.

Eine Weitergabe personenbezogener Daten ist dann gerechtfertigt, wenn wir ein berechtigtes Interesse daran haben, unsere Unternehmensform den wirtschaftlichen und rechtlichen Gegebenheiten entsprechend anzupassen und Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten nicht überwiegen.

Zu den oben genannten Zwecken kann Sartorius Ihre personenbezogenen Daten weitergeben oder offenlegen:

• andere Unternehmen des Sartorius Konzerns oder Dritte im Zusammenhang mit Ihrer Nutzung des Sartorius Online Angebots oder unserer Geschäftsbeziehung zu Ihnen;
• Dritte, die für Sartorius IT-Dienstleistungen erbringen und diese Daten nur zum Zwecke dieser Dienstleistungen verarbeiten (z.B. Hosting oder IT-Wartungs- und Supportleistungen); und/oder
• Dritte im Zusammenhang mit der Erfüllung rechtlicher Verpflichtungen oder der Begründung, Ausübung oder Verteidigung von Rechten oder Ansprüchen (z. B. für Gerichts- und Schiedsverfahren, an Strafverfolgungs- und Aufsichtsbehörden, an Anwälte und Berater).

Die Empfänger Ihrer personenbezogenen Daten können sich außerhalb des Landes befinden, in dem Sie Ihren Wohnsitz haben. Personenbezogene Daten, die Sie auf Sartorius Online Angeboten veröffentlichen, können für andere registrierte Nutzer des jeweiligen Sartorius Online Angebots weltweit zugänglich sein.

Sartorius wird Ihre personenbezogenen Daten so lange aufbewahren, wie es für die Erfüllung der Zwecke, für die wir sie erhoben haben oder anderweitig verarbeiten, erforderlich ist, einschließlich der Erfüllung gesetzlicher, behördlicher, steuerlicher, buchhalterischer oder meldepflichtiger Anforderungen. Wir können Ihre personenbezogenen Daten für einen längeren Zeitraum aufbewahren, wenn es zu einer Beschwerde kommt oder wenn wir Grund zu der Annahme haben, dass ein Rechtsstreit in Bezug auf unsere Beziehung zu Ihnen droht.

Nach anwendbaren Datenschutzrecht haben Sie gegebenenfalls bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Insbesondere können Sie, vorbehaltlich der gesetzlichen Bestimmungen, die folgenden Datenschutzrechte haben:

• Auskunftsrecht: Sie haben das Recht, von uns Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten.
• Berichtigungsrecht: Sie haben das Recht, von uns die Berichtigung oder Vervollständigung Sie betreffender unrichtiger bzw. unvollständiger personenbezogenen Daten zu verlangen.
• Recht auf Löschung: Unter bestimmten Voraussetzungen haben Sie das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Einschränkung der Verarbeitung: Unter bestimmten Voraussetzungen können Sie von uns verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und zu verlangen, dass diese Daten an einen anderen für die Verarbeitung Verantwortlichen übermittelt werden, sofern dies unter den jeweiligen Umständen möglich ist.
• Widerspruchsrecht: Sie haben möglicherweise das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch uns zu widersprechen, insbesondere wenn die Verarbeitung Ihrer personenbezogenen Daten auf (i) der Notwendigkeit der Erfüllung einer Aufgabe im öffentlichen Interesse oder (ii) berechtigten Interessen beruht. Wir werden dann die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir sind weiterhin gesetzlich dazu befugt.
• Beschwerderecht: Sie haben auch das Recht, bei einer Aufsichtsbehörde oder einer anderen zuständigen Datenschutzbehörde eine Beschwerde über unsere Verarbeitung Ihrer Daten einzureichen. Dies kann zum Beispiel die Datenschutzbehörde in Ihrem Wohnsitzland sein. Eine Liste aller Datenschutzbehörden in der Europäischen Union finden Sie hier.

Widerrufsrecht: Beruht die Datenverarbeitung auf Ihrer Einwilligung, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft unentgeltlich zu widerrufen, d. h. die Rechtmäßigkeit der auf der Einwilligung beruhenden Verarbeitung vor dem Widerruf wird durch den Widerruf nicht berührt.

​​​​​​7.1 Anwendbares Recht

Dieser Abschnitt findet Anwendung und bietet Ihnen weitere Informationen, wenn Ihre personenbezogenen Daten durch eine unserer Gesellschaften mit Sitz im Europäischen Wirtschaftsraum verarbeitet werden.

In diesen Fällen gilt für die Verarbeitung Ihrer personenbezogenen Daten unter anderem die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung - DSGVO) und es gelten die folgenden Ergänzungen und/oder Abweichungen zu diesem Datenschutzhinweis:

7.2 Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist, sofern bei der Erhebung der personenbezogenen Daten nichts anderes angegeben wurde, die folgende:

• Artikel 6 (1) (b) DSGVO ("Vertragserfüllung") - Ausübung unserer Rechte und Erfüllung unserer Pflichten im Rahmen eines Vertrags, den wir mit Ihnen schließen
• Artikel 6 (1) (c) DSGVO ("Gesetzliche Verpflichtung") - Einhaltung unserer gesetzlichen Verpflichtungen
• Artikel 6 (1) (f) DSGVO ("Berechtigtes Interesse") - Von uns verfolgte berechtigte Interessen
• Artikel 6 (1) (a) DSGVO ("Einwilligung") - In einigen Fällen können wir Sie fragen, ob Sie der entsprechenden Verwendung Ihrer personenbezogenen Daten zustimmen. In solchen Fällen kann die Rechtsgrundlage für die Verarbeitung dieser Daten über Sie (zusätzlich oder stattdessen) darin bestehen, dass Sie eingewilligt haben.

​​​​​​​7.3 Internationale Datenübermittlung

Sofern wir personenbezogene Daten an Dienstleister oder Sartorius Konzerngesellschaften außerhalb des Europäischen Wirtschaftsraums (EWR) übermitteln, erfolgt die Übermittlung nur, wenn dem Drittland von der EU-Kommission ein angemessenes Datenschutzniveau bestätigt wurde oder andere geeignete Datenschutzgarantien (z.B. verbindliche unternehmensinterne Datenschutzvorschriften oder EU-Standarddatenschutzklauseln) vorliegen. Hierüber und über das Datenschutzniveau bei unseren Dienstleistern in Drittländern können Sie unter den oben genannten Kontaktdaten Auskunft verlangen.

​​​​​​8.1 Anwendbares Recht

D findet Anwendung und bietet Ihnen weitere Informationen, wenn die Verarbeitung durch eines unserer Unternehmen (i) auf brasilianischem Hoheitsgebiet erfolgt, (ii) die Daten von Personen betrifft, die sich auf brasilianischem Hoheitsgebiet befinden, (iii) personenbezogene Daten umfasst, die auf brasilianischem Hoheitsgebiet erhoben wurden, oder (iv) das Ziel hat, Personen, die sich auf brasilianischem Hoheitsgebiet befinden, Waren oder Dienstleistungen anzubieten oder zu liefern.

In diesen Fällen gilt das brasilianische Allgemeine Datenschutzgesetz (Lei Geral de Proteção de Dados - LGPD) für die Verarbeitung Ihrer personenbezogenen Daten, und es gelten die folgenden Ergänzungen und/oder Abweichungen zu diesem Datenschutzhinweis:

8.2 Speicherfristen

Gemäß Artikel 16 LGPD können wir Ihre personenbezogenen Daten aufbewahren, um gesetzlichen oder behördlichen Verpflichtungen nachzukommen (z. B. Aufbewahrungspflichten nach Steuer- oder Handelsrecht), während der gesetzlichen Verjährungsfrist oder zur ordnungsgemäßen Ausübung von Rechten in Gerichts-, Verwaltungs- oder Schiedsgerichtsverfahren.

​​​​​​​8.3 Ihre Rechte

Zusätzlich zu den in diesem Datenschutzhinweis genannten Rechten haben Sie nach dem LGPD das Recht:

• Wenn Sie der Meinung sind, dass Ihre Daten nicht im Einklang mit dem geltenden Datenschutzrecht oder in exzessiver Weise verarbeitet werden, können Sie uns auffordern, nicht erforderliche oder exzessive personenbezogene Daten zu anonymisieren, zu sperren oder zu löschen, oder;
• Informationen über die öffentlichen und/oder privaten Stellen anzufordern, denen wir Ihre personenbezogenen Daten weitergegeben haben;
• Über die Möglichkeit der Verweigerung der Einwilligung zur Verarbeitung Ihrer Daten und die Folgen der Verweigerung der Einwilligung informiert zu werden, falls wir Sie um Ihre Einwilligung zur Verarbeitung Ihrer Daten bitten;
• Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit zu widerrufen, wenn wir Sie um Ihre Einwilligung zur Verarbeitung Ihrer Daten bitten.

​​​​​​​8.4 Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage gemäß des LGPD für die Verarbeitung personenbezogener Daten ist, sofern bei der Erhebung der personenbezogenen Daten nicht anders angegeben, folgende:

• Artikel 7 V LGPD ("Vertragserfüllung")
• Artikel 7 II LGPD ("Gesetzliche Verpflichtung")
• Artikel 10 I und II LGPD ("Berechtigtes Interesse")
• Artikel 7 I LGPD ("Einwilligung").

​​​​​​​8.5 Internationale Datenübermittlungen

Gemäß den in Artikel 33 des LGPD definierten Anforderungen stellen wir für den Fall, dass wir Ihre personenbezogenen Daten außerhalb des brasilianischen Territoriums übermitteln, sicher, dass Ihre Daten auf eine Art und Weise geschützt werden, die mit dem brasilianischen Datenschutzgesetz übereinstimmt, und wir befolgen das geltende Recht und die von der zuständigen Behörde erlassenen Entscheidungen.

​​​​​​​8.6 Ihr Ansprechpartner für Datenschutz

Sofern dieser Abschnitt Anwendung findet, können Sie sich auch an unsere brasilianische Datenschutzorganisation unter dataprotection.br@sartorius.com kontaktieren.

​​​​​​​

Jede Sartorius Gesellschaft mit Sitz in Kanada ("Sartorius Gesellschaft in Kanada") speichert Ihre personenbezogenen Daten auf sicheren Servern, die nur autorisierten Mitarbeitern, Vertretern oder Agenten zugänglich sind, die zu den in diesem Datenschutzhinweis beschriebenen Zwecken Zugang benötigen. Wenn Sie Fragen dazu haben, wie eine Sartorius Gesellschaft in Kanada Ihre personenbezogenen Daten verarbeitet, auch im Hinblick auf die Nutzung von Dienstleistern außerhalb Kanadas, oder wenn Sie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten, die unter der Kontrolle einer Sartorius Gesellschaft in Kanada stehen, ausüben möchten, können Sie sich an das Sartorius Group Data Protection Office wenden unter dataprotection@sartorius.com.

​​​​​​10.1 Anwendbares Recht

Dieser Abschnitt findet Anwendung und bietet Ihnen weitere Informationen, wenn die Verarbeitung durch eines unserer Unternehmen innerhalb der Grenzen der Volksrepublik China ("VR China") stattfindet oder die Daten von Personen innerhalb der Grenzen der VR China betrifft.

In diesen Fällen gilt für die Verarbeitung Ihrer personenbezogenen Daten das Gesetz der Volksrepublik China zum Schutz personenbezogener Daten (People’s Republic of China Personal Information Protection Law - PIPL), und es gelten die folgenden Ergänzungen und/oder Abweichungen zu diesem Datenschutzhinweis:

10.2 Verarbeitung von sensiblen personenbezogenen Daten

Nach dem PIPL sind sensible personenbezogene Daten personenbezogene Daten, die, wenn sie an die Öffentlichkeit gelangen oder unrechtmäßig verwendet werden, leicht zu einer Verletzung der Würde natürlicher Personen führen kann, die die persönliche Sicherheit oder die Sicherheit des Eigentums ernsthaft beeinträchtigt, einschließlich Informationen über biometrische Merkmale, religiöse Überzeugungen, einen besonderen Status, den Gesundheitszustand, Finanzkonten, die Verfolgung des individuellen Standorts usw. sowie die personenbezogenen Daten von Minderjährigen unter 14 Jahren.

Zusätzlich zu den Zahlungsdaten werden wir grundsätzlich keine sensiblen personenbezogenen Daten verarbeiten. Falls Ihre sensiblen personenbezogenen Daten verarbeitet werden, werden wir Sie über die Notwendigkeit der Verarbeitung und die Auswirkungen auf die Rechte und Interessen des Einzelnen informieren und gegebenenfalls Ihre ausdrückliche Einwilligung einholen.

​​​​​​​10.3 Übermittlung und Weitergabe von personenbezogenen Daten

Gemäß den in Artikel 23 des PIPL festgelegten Anforderungen und zusätzlich zu den in Abschnitt 3 genannten Inhalten werden wir Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weitergeben, es sei denn, wir erhalten (1) Ihre ausdrückliche Einwilligung, falls zutreffend, oder (2) um die gesetzlichen Pflichten gemäß den örtlichen Gesetzen und Vorschriften zu erfüllen.

​​​​​​​10.4 Internationale Datenübermittlungen

Sie nehmen zur Kenntnis, dass Ihre Daten außerhalb der VR China übertragen und verarbeitet werden. Wir werden die geltenden Gesetze und Entscheidungen der zuständigen Behörde befolgen und sicherstellen, dass Ihre Daten in einer Weise geschützt werden, die mit dem PIPL übereinstimmt. Wenn Sie oder das Unternehmen, für das Sie arbeiten, ein Geschäftspartner sind, beachten Sie bitte, dass Sartorius ein multinationales Unternehmen ist, und dass wir zum Zweck des Abschlusses oder der Erfüllung des Vertrags/der Vereinbarung mit Ihnen oder dem Unternehmen, für das Sie arbeiten, Ihre personenbezogenen Daten an ausländische verbundene Unternehmen weitergeben können, und dass Sie damit einverstanden sind.

​​​​​​​10.5 Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage gemäß dem PIPL für die Verarbeitung personenbezogener Daten ist, sofern bei der Erhebung der personenbezogenen Daten nicht anders angegeben, folgende:

• PIPL Artikel 13(2) ("Vertragserfüllung")
• PIPL Artikel 13(3) ("Gesetzliche Verpflichtung")
• PIPL Artikel 13(6) ("Berechtigtes Interesse") - zur Verarbeitung öffentlich zugänglicher Daten
• PIPL Artikel 13(1) ("Einwilligung").

​​​​​​​10.6 Nutzung durch Kinder

Dieses Sartorius Online Angebot richtet sich nicht an Kinder unter vierzehn (14) Jahren. Personenbezogene Daten von Kindern unter 14 Jahren werden wir nicht wissentlich sammeln, ohne ausdrücklich darauf hinzuweisen, dass solche Daten nur mit Einwilligung der Eltern übermittelt werden sollten, wenn anwendbare Rechtsvorschriften dies vorsehen. Wir werden personenbezogene Daten von Kindern nur verwenden oder weitergeben, soweit dies gesetzlich zulässig ist, um die Einwilligung der Eltern einzuholen, gemäß den lokalen Gesetzen und Vorschriften oder zum Schutz von Kindern.

​​​​​11.1 Anwendbares Recht

Dieser Abschnitt findet Anwendung und bietet Ihnen weitere Informationen, wenn die Verarbeitung durch eines unserer Unternehmen (i) innerhalb der Grenzen Südafrikas erfolgt oder (ii) in Südafrika durchgeführt wird, es sei denn, es werden lediglich personenbezogene Daten über Südafrika weitergeleitet.

In diesen Fällen gilt der südafrikanische Protection of Personal Information Act, 2013 (POPIA) für die Verarbeitung Ihrer personenbezogenen Daten, und es gelten die folgenden Ergänzungen und/oder Abweichungen zu diesem Datenschutzhinweis:

11.2 Verarbeitung Ihrer personenbezogenen Daten

Im Sinne von Abschnitt 1 des POPIA umfassen "personenbezogene Daten" oder "personenbezogene Informationen" "Informationen über eine bestimmbare, lebende, natürliche Person und, sofern zutreffend, eine bestimmbare, existierende, juristische Person".

​​​​​​​11.3 Rechtsgrundlage der Verarbeitung

Die entsprechenden Rechtsgrundlagen und Bedingungen für die rechtmäßige Verarbeitung personenbezogener Daten in Südafrika sind in den Abschnitten 8 bis 25 des POPIA enthalten und beziehen sich auf die "Rechenschaftspflicht", die "Beschränkung der Verarbeitung", die "Zweckbestimmung", die "Beschränkung der Weiterverarbeitung", die "Informationsqualität", die "Offenheit", die "Sicherheitsgarantien" und die "Beteiligung der betroffenen Person".

Die Rechtsgrundlage gemäß dem POPIA für die Verarbeitung personenbezogener Daten ist, sofern bei der Erhebung der personenbezogenen Daten nicht anders angegeben, die folgende:

• POPIA Abschnitt 69 (1) (a) ("Einwilligung") - die Verarbeitung personenbezogener Daten einer betroffenen Person zum Zwecke des Direktmarketings mittels jeglicher Form der elektronischen Kommunikation, einschließlich automatischer Anrufmaschinen, Faxgeräte, SMS oder E-Mail ist verboten
• POPIA § 69 (1) (b) ("Berechtigtes Interesse") - zur Verarbeitung personenbezogener Daten zum Zwecke des Direktmarketings für bestehende Kunden des Verantwortlichen, vorbehaltlich weiterer Bedingungen.

​​​​​​​11.4 Internationale Datenübermittlungen

Wir können Ihre personenbezogenen Daten an Orte anderer Rechtsordnung als den, an dem sie erhoben wurden, übermitteln und/oder sie dort speichern müssen, und wir informieren Sie hiermit darüber, dass diese Rechtsordnung möglicherweise keine vergleichbaren Datenschutzgesetze hat.

​​​​​​​11.5 Ihr Beschwerderecht

Sie haben das Recht, eine Beschwerde über einen Verstoß gegen POPIA bei der Informationsbehörde einzureichen:

Beschwerden: complaints.IR@justice.gov.za

Allgemeine Anfragen: inforeg@justice.gov.za

​​​​​​12.1 Anwendbares Recht

Dieser Abschnitt findet Anwendung und bietet Ihnen weitere Informationen, wenn Ihre personenbezogenen Daten von einem unserer Unternehmen mit Sitz im Vereinigten Königreich gemäß dem Data Protection Act 2018 und/oder der UK GDPR (d. h. der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (General Data Protection Regulation), wie sie gemäß Abschnitt 3 des European Union (Withdrawal) Act 2018 Teil des Rechts von England und Wales, Schottland und Nordirland ist) verarbeitet werden.

In diesen Fällen gilt der Data Protection Act 2018 und/oder die UK GDPR für die Verarbeitung Ihrer personenbezogenen Daten und die folgenden Ergänzungen und/oder Abweichungen zu diesem Datenschutzhinweis:

12.2 Datenverantwortlicher

Das Unternehmen, das auf dieser Seite als Betreiber dieser Website angegeben ist, ist der für die Verarbeitung Verantwortliche im Sinne der UK GDPR für die in diesem Datenschutzhinweis beschriebenen Aktivitäten.

Im Rahmen unserer Geschäftsbeziehung mit Ihnen geben wir möglicherweise Kontaktinformationen von Geschäftspartnern an verbundene Sartorius Unternehmen weiter. Wir und diese Sartorius Unternehmen sind gemeinsam für den ordnungsgemäßen Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 UK GDPR). Damit Sie Ihre Betroffenenrechte im Rahmen dieser gemeinsamen Verantwortung wirksam ausüben können, haben wir mit diesen Sartorius Gesellschaften eine Vereinbarung getroffen, die Ihnen das Recht einräumt, Ihre Betroffenenrechte gegenüber der Sartorius Aktiengesellschaft, Deutschland, zentral auszuüben.

Zur Wahrnehmung Ihrer Rechte können Sie sich an folgende Adresse wenden: dataprotection@sartorius.com.

​​​​​​​12.3 Rechtsgrundlage der Verarbeitung

Die Rechtsgrundlage gemäß dem POPIA für die Verarbeitung personenbezogener Daten ist, sofern bei der Erhebung der personenbezogenen Daten nicht anders angegeben, die folgende:

• Artikel 6 (1) (b) UK GDPR ("Vertragserfüllung") - Ausübung unserer Rechte und Erfüllung unserer Pflichten im Rahmen eines Vertrags, den wir mit Ihnen schließen
• Artikel 6 (1) (c) UK GDPR ("Gesetzliche Verpflichtung") - Einhaltung unserer gesetzlichen Verpflichtungen
• Artikel 6 (1) (f) UK GDPR ("Berechtigtes Interesse") - Von uns verfolgte berechtigte Interessen
• Artikel 6 (1) (a) UK GDPR ("Einwilligung") - In einigen Fällen können wir Sie fragen, ob Sie der entsprechenden Verwendung Ihrer personenbezogenen Daten zustimmen. In solchen Fällen kann die Rechtsgrundlage für die Verarbeitung dieser Daten über Sie (zusätzlich oder stattdessen) darin bestehen, dass Sie eingewilligt haben.

​​​​​​​12.4 Internationale Datenübermittlungen

Für den Fall, dass wir Ihre personenbezogenen Daten außerhalb des Vereinigten Königreichs übermitteln, stellen wir sicher, dass Ihre Daten in einer Weise geschützt werden, die mit der britischen Datenschutz-Grundverordnung übereinstimmt. Daher ergreifen wir die folgenden Maßnahmen, sofern dies nach geltendem Recht erforderlich ist:

Wir übermitteln personenbezogene Daten nur dann an Empfänger außerhalb des Vereinigten Königreichs, wenn der Empfänger (i) die Standardvertragsklauseln des Vereinigten Königreichs mit uns abgeschlossen hat oder (ii) in seiner Organisation verbindliche Unternehmensregeln eingeführt hat. Sie können weitere Informationen über die Sicherheitsvorkehrungen in Bezug auf bestimmte Übermittlungen anfordern, indem Sie sich an dataprotection@sartorius.com wenden.

​​​​​​​12.5 Ihre zuständige Datenschutzbehörde

Bei datenschutzrechtlichen Bedenken und Anfragen bitten wir Sie, sich an unsere Datenschutzorganisation unter dataprotection@sartorius.com zu wenden. Neben der Kontaktaufnahme mit der Datenschutzorganisation haben Sie immer das Recht, sich mit Ihrem Anliegen oder Ihrer Beschwerde an die zuständige Datenschutzbehörde zu wenden.

Eine Liste und die Kontaktdaten der örtlichen Datenschutzbehörden finden Sie hier.

​​​​​13.1 US-Einwohner

Für US-Bürger gelten die folgenden weiterführenden Informationen:

13.1.1 Nicht verfolgen

Derzeit erkennen unsere Sartorius Online Angebote keine "Do Not Track"-Browsersignale und reagieren auch nicht darauf.  Weitere Informationen zu "Do Not Track" finden Sie auf der Support-Seite Ihres Browsers.

​​​​​​​13.1.2  Nutzung durch Kinder

Dieses Sartorius Online Angebot richtet sich nicht an Kinder unter dreizehn Jahren. Wir werden nicht wissentlich personenbezogene Daten von Kindern unter dreizehn Jahren sammeln, ohne ausdrücklich darauf hinzuweisen, dass solche Daten nur mit Einwilligung der Eltern übermittelt werden sollten, wenn anwendbare Rechtsvorschriften dies vorsehen. Wir werden personenbezogene Daten von Kindern nur verwenden oder weitergeben, soweit dies gesetzlich zulässig ist, um die Einwilligung der Eltern einzuholen, gemäß den örtlichen Gesetzen und Vorschriften oder zum Schutz eines Kindes.

​​​​​​​13.1.3 Staatliche Rechte

Je nach US-Bundesstaat, in dem Sie Ihren Wohnsitz haben, haben Sie möglicherweise besondere Rechte in Bezug auf Ihre personenbezogenen Daten. Für Informationen zu diesen Rechten lesen Sie bitte unten:

​​​​​​​13.2 Rechte bestimmter Bundesstaaten

13.2.1 Kalifornien, Virginia

​​​​​​​13.2.1.1 Geltungsbereich

Dieser Abschnitt ergänzt den obigen Datenschutzhinweis und enthält Informationen und beschreibt Rechte, die für Einwohner der folgenden US-Bundesstaaten Anwendung finden können:

• Kalifornien
• Virginia

Zweck dieses Abschnitts ist es, den Einwohnern dieser US-Bundesstaaten Informationen zur Verfügung zu stellen und sie über ihre Rechte nach dem Recht des Staates, in dem sie wohnen, zu informieren. Dieser Abschnitt gilt nicht für Personen, die ihren Wohnsitz außerhalb der aufgeführten US-Bundesstaaten haben, und berechtigt diese nicht dazu, sich auf diesen Abschnitt zu berufen.  Wenn Sie in einem der aufgelisteten US-Bundesstaaten ansässig sind, (a) haben Sie möglicherweise zusätzliche Rechte in Bezug auf Ihre personenbezogenen Daten, und (b) sollten Sie das Folgende beachten.

​​​​​​​13.2.1.2 Kategorien von personenbezogenen Informationen

Das Unternehmen kann über eine Vielzahl von Online- und Offline-Quellen die unten und in dem obigen Datenschutzhinweis genannten Kategorien von personenbezogenen Daten erfassen:

• Persönliche Identifikatoren wie ein realer Name, ein Alias, eine Postanschrift, eine eindeutige persönliche Kennung, eine Online-Kennung, eine Internetprotokolladresse, eine E-Mail-Adresse, ein Kontoname, eine Sozialversicherungsnummer, eine Führerscheinnummer, eine Reisepassnummer, eine Telefonnummer, eine Reisepassnummer, eine staatliche Ausweisnummer, eine Versicherungspolicen-Nummer, eine Bankkontonummer, eine Kreditkartennummer, eine Debitkarten-Nummer, Finanzinformationen, medizinische Informationen oder Krankenversicherungsinformationen
• Kommerzielle Informationen, einschließlich Aufzeichnungen über persönliches Eigentum, gekaufte, erworbene oder in Erwägung gezogene Produkte oder Dienstleistungen oder andere Kauf- oder Verbrauchsverhaltensweisen oder -tendenzen
• Informationen über Aktivitäten im Internet oder anderen elektronischen Netzwerken, einschließlich, aber nicht beschränkt auf den Browserverlauf, den Suchverlauf und Informationen über die Interaktion eines Verbrauchers mit einer Internet-Website, -Anwendung oder -Werbung
• Geolokalisierungsdaten
• Biometrische und physische Merkmale wie akustische, elektronische, visuelle, thermische, olfaktorische oder ähnliche Informationen
• Berufliche oder beschäftigungsbezogene Informationen
• Informationen zur Bildung

Diese gesammelten Informationen können für die in den oben genannten Datenschutzhinweisen beschriebenen Zwecke verwendet werden.

​​​​​​​13.2.1.3 Verkauf und Offenlegung

Wir geben personenbezogene Daten für geschäftliche Zwecke weiter. Zu den Kategorien personenbezogener Daten, die wir in den letzten 12 Monaten zu Geschäftszwecken weitergegeben haben, gehören:

• Persönliche Identifikatoren wie ein realer Name, ein Alias, eine Postanschrift, eine eindeutige persönliche Kennung, eine Online-Kennung, eine Internetprotokolladresse, eine E-Mail-Adresse, ein Kontoname, eine Sozialversicherungsnummer, eine Führerscheinnummer, eine Reisepassnummer, eine Telefonnummer, eine Reisepassnummer, eine staatliche Ausweisnummer, eine Versicherungspolicen-Nummer, eine Bankkontonummer, eine Kreditkartennummer, eine Debitkarten-Nummer, finanzielle Informationen, medizinische Informationen oder Krankenversicherungsinformationen
• Kommerzielle Informationen, einschließlich Aufzeichnungen über persönliches Eigentum, gekaufte, erworbene oder in Erwägung gezogene Produkte oder Dienstleistungen oder andere Kauf- oder Verbrauchsverhaltensweisen oder -tendenzen
• Informationen über Aktivitäten im Internet oder anderen elektronischen Netzwerken, einschließlich, aber nicht beschränkt auf den Browserverlauf, den Suchverlauf und Informationen über die Interaktion eines Verbrauchers mit einer Internet-Website, -Anwendung oder -Werbung
• Geolokalisierungsdaten
• Biometrische und physische Merkmale wie akustische, elektronische, visuelle, thermische, olfaktorische oder ähnliche Informationen
• Berufliche oder beschäftigungsbezogene Informationen
• Informationen zur Bildung

Die Kategorien von Dritten, an die wir personenbezogene Daten weitergeben können, sind in den oben genannten Datenschutzhinweisen beschrieben. Bitte beachten Sie, dass wir zur Zeit keine personenbezogenen Daten an Dritte verkaufen.

​​​​​​​13.2.1.4 Ausübung der anwendbaren Rechte; Rechtsbehelf

Um die Rechte auszuüben, die Ihnen nach dem Recht des Staates, in dem Sie Ihren Wohnsitz haben, zustehen (z. B. das Recht auf Löschung oder Weitergabe personenbezogener Daten oder das Recht, gegen eine Entscheidung, die wir in Bezug auf Ihre Anfrage getroffen haben, Einspruch zu erheben), wenden Sie sich bitte an uns unter dataprotection@sartorius.com.

Bitte beachten Sie, dass bei allen Anfragen die Identität des Anfragenden überprüft werden kann. Die Methode, die wir zur Überprüfung Ihrer Identität anwenden, hängt von der Art und Weise und dem Kontext ab, in dem Ihre Daten erhoben wurden, und kann die Bereitstellung solcher persönlicher Informationen durch Sie erfordern, die notwendig sind, um Sie mit unseren Aufzeichnungen über Sie abzugleichen (falls vorhanden). Je nach den Gesetzen Ihres Staates können Sie berechtigt sein, einen Bevollmächtigten mit der Wahrnehmung Ihrer Rechte in Ihrem Namen zu beauftragen, und wenn Sie sich dafür entscheiden, kann ein solcher Bevollmächtigter uns auf dieselbe Weise wie oben beschrieben kontaktieren und muss auch seine eigene Identität und seine Befugnis, in Ihrem Namen zu handeln, überprüfen.

13.2.2 Kalifornien

​​​​​​​13.2.2.1 Geltungsbereich

Dieser Abschnitt gilt für in Kalifornien ansässige Personen und bietet Ihnen weitere Informationen und informiert sie über ihre Rechte nach kalifornischem Recht. Dieser Abschnitt gilt nicht für Personen, die nicht in Kalifornien ansässig sind, und darf auch nicht von diesen in Anspruch genommen werden.

​​​​​​​13.2.2.2 Das kalifornische "Shine The Light"-Gesetz

Das kalifornische "Shine The Light"-Gesetz erlaubt es unseren Kunden, die in Kalifornien ansässig sind, jährlich eine Liste ihrer personenbezogenen Daten (falls vorhanden) anzufordern, die wir im vorangegangenen Kalenderjahr zu Direktmarketingzwecken an Dritte weitergegeben haben, sowie die Namen und Adressen dieser Dritten. Gegenwärtig geben wir keine personenbezogenen Daten an Dritte für deren Direktmarketingzwecke weiter.

​​​​​​​13.2.2.3 Quellen

Zu den Quellen, von denen personenbezogene Daten erhoben werden können, gehören:

• die Internetseiten des Unternehmens und seiner Tochtergesellschaften, die Sie besuchen
• die mobilen Anwendungen des Unternehmens und seiner verbundenen Unternehmen, die Sie nutzen
• Sie oder Ihren Arbeitgeber, z. B. per Telefon, Post, E-Mail, auf Messen oder in Verbindung mit potenziellen Beschäftigungs- oder Geschäftsmöglichkeiten
• unsere Kunden, Verkäufer und Lieferanten
• Dritte, von denen wir Kontaktdaten erhalten, wie z. B. LinkedIn.

13.2.2.4 Rechte 

In Kalifornien ansässige Personen haben das Recht, von uns die Löschung der personenbezogenen Daten zu verlangen, die wir über diese Personen gesammelt haben. Bitte beachten Sie, dass es Umstände gibt, unter denen ein solches Recht auf Löschung nicht gilt, z. B. wenn es für uns angemessen ist, die personenbezogenen Daten aufzubewahren, um:

• die Transaktion abzuschließen, für die die personenbezogenen Daten erhoben wurden, eine angeforderte oder erwartete Ware oder Dienstleistung bereitzustellen oder einen Vertrag mit dem Einwohner auf andere Weise zu erfüllen.
• Aufdeckung von Sicherheitsvorfällen, Schutz vor böswilligen, betrügerischen oder illegalen Aktivitäten oder Verfolgung der für diese Aktivitäten Verantwortlichen.
• Debuggen, um Fehler zu erkennen und zu beheben, die die vorgesehene Funktionalität beeinträchtigen.
• das Recht auf freie Meinungsäußerung ausüben, das Recht eines anderen Einwohners auf freie Meinungsäußerung gewährleisten oder ein anderes gesetzlich vorgesehenes Recht ausüben oder einer gesetzlichen Verpflichtung nachkommen.
• Befolgung des kalifornischen Gesetzes zum Schutz der elektronischen Kommunikation.
• Öffentliche oder von Experten begutachtete wissenschaftliche, historische oder statistische Forschung im öffentlichen Interesse (wenn die Löschung der Daten die Durchführung dieser Forschung wahrscheinlich unmöglich machen oder ernsthaft beeinträchtigen würde), wenn der Einwohner in Kenntnis der Sachlage seine Einwilligung gegeben hat.
• Um ausschließlich interne Verwendungszwecke zu ermöglichen, die vernünftigerweise mit den Erwartungen des Bewohners aufgrund der Beziehung zu uns übereinstimmen.
• die personenbezogenen Daten intern in einer rechtmäßigen Weise zu verwenden, die mit dem Kontext vereinbar ist, in dem der Einwohner die Daten zur Verfügung gestellt hat.

In Kalifornien ansässige Personen haben das Recht, von uns zu verlangen, dass wir die Daten der betreffenden Person offenlegen,

• Die Kategorien der von uns erhobenen personenbezogenen Daten.
• Die Kategorien der Quellen, aus denen wir die personenbezogenen Daten erhobenen haben.
• Der Zweck der Erhebung oder des Verkaufs personenbezogener Daten.
• Die Kategorien von Dritten, mit denen wir personenbezogene Daten austauschen.
• Die spezifischen Elemente der personenbezogener Daten, die wir erhoben haben.

In Kalifornien ansässige Personen haben das Recht, die Berichtigung unzutreffender personenbezogener Daten zu verlangen.

Um Ihre oben beschriebenen Rechte auszuüben, kontaktieren Sie uns bitte unter dataprotection@sartorius.com.

Sie haben das Recht, von uns nicht diskriminiert zu werden, wenn Sie eines dieser Rechte in Anspruch nehmen.