Sartorius ID Datenschutzhinweis

Die Sartorius AG, Otto-Brenner-Straße 20, 37079 Göttingen, Deutschland ("Sartorius AG", "wir", "unser" oder "uns"), ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrer Nutzung der Sartorius ID sowie von My Sartorius. Der Datenschutzbeauftragte von Sartorius und die Sartorius Konzerndatenschutz-Organisation stehen Ihnen als Ansprechpartner für alle datenschutzrelevanten Fragen und zur Wahrnehmung Ihrer Rechte zur Verfügung. Sie erreichen diese unter der oben genannten Adresse oder unter datenschutz@sartorius.com.

2.1  Verarbeitung von Protokolldaten auf der Webseite

Wenn Sie lediglich die Eingangsseite ("landing page") von My Sartorius besuchen, ohne sich zu registrieren oder einzuloggen, verarbeiten wir nur die folgenden Protokolldaten von Ihnen:

• IP-Adresse,
• Geografische Lokation,
• das von Ihnen genutzte Betriebssystem und den von Ihnen genutzten Web-Browser, sowie
• das Datum und die Uhrzeit Ihres Besuchs.

Diese Daten verarbeiten wir auf Grundlage von Art. 6 (1) (f) DSGVO aufgrund unseres berechtigten Interesses, Ihnen die Webseite ordnungsgemäß anzeigen zu können sowie im Rahmen von Updates, Sicherheits- und Fehlerbehebungsmaßnahmen, und um unsere Online-Angebote zu verbessern und weiterzuentwickeln. Die Protokolldaten werden für die Dauer von 90 Tagen gespeichert. Danach werden diese personenbezogenen Daten gelöscht.

2.2 Cookies

Alle relevanten Informationen zur Verarbeitung personenbezogener Daten im Zusammenhang mit Cookies finden Sie in den Sartorius Cookie-Hinweisen.

2.3 Registrierung und Nutzung von My Sartorius

Wenn Sie sich für eine Sartorius ID registrieren, können Sie sich bei zahlreichen Diensten, Apps und Websites der Sartorius Unternehmensgruppe anmelden. Die Zwecke der Verarbeitung, die Verarbeitung sowie entsprechende Rechtsgrundlagen sind nachfolgend im Detail beschrieben.

2.3.1.
Wenn Sie My Sartorius mittels einer Sartorius ID besuchen und sich einloggen, verarbeiten wir die folgenden Protokolldaten von Ihnen:

• IP-Adresse,
• Geografische Lokation,
• das von Ihnen genutzte Betriebssystem und den von Ihnen genutzten Web-Browser; sowie
• das Datum und die Uhrzeit des Events.

Wenn Sie die My Sartorius Landing Page besuchen, nachdem Sie sich registriert oder eingeloggt haben, verarbeiten wir auch Ihre E-Mail-Adresse in den Protokolldaten. Diese Log-Dateien verarbeiten wir auf Grundlage von Art. 6 (1) (f) DSGVO aufgrund unserer berechtigten Interessen, Ihnen die Webseite sowie unsere Services bereitstellen zu können und unser Onlineangebot zu optimieren, den technischen Betrieb sicherzustellen sowie zur Ermittlung und Beseitigung von Störungen und zur Aufklärung von Straftaten. Die Protokolldaten werden für die Dauer von 90 Tagen gespeichert, sofern sie für die beschriebenen Zwecke nicht mehr erforderlich sind. Log-Dateien, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind von der Löschung bis zur endgültigen Klärung des jeweiligen Vorfalls ausgenommen und können im Einzelfall im Rahmen gesetzlich anwendbarer Bestimmungen an Ermittlungsbehörden weitergegeben werden. Diese technischen Daten der Server-Log-Dateien werden getrennt von allen Sie betreffende personenbezogene Daten gespeichert.

2.3.2.
Um eine Sartorius ID anzulegen, müssen Sie sich mit einer E-Mail-Adresse und einem Passwort registrieren. Für die Verifizierung Ihrer Registrierung für die Sartorius ID verwenden wir das sogenannte Double-Opt-In-Verfahren. Dabei wird Ihnen eine E-Mail an die angegebene E-Mail-Adresse mit der Bitte um Bestätigung gesendet. Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung (Erbringung des Dienstes "Sartorius ID", Art. 6 (1) (b) DSGVO).

2.3.3.
Neben den Feldern E-Mail-Adresse und Passwort werden bei der Erstellung der Sartorius ID weitere personenbezogene Daten abgefragt, welche sodann von uns gespeichert werden, damit diese Daten an Dienste, an welche Sie sich mit Ihrer Sartorius ID anmelden, übermittelt werden können (s. dazu 2.3.4):

• Namen,
• Firma,
• Anschrift,
• Telefonnummern,
• bevorzugte Sprache,
• Umsatzsteuer-Nr.,
• länderspezifische Steuerinformationen.

Die Speicherung dieser Daten in der Sartorius ID erfolgt auf Grundlage der Vertragserfüllung (Erbringung des Dienstes "Sartorius ID", Art. 6 (1) (b) DSGVO).

2.3.4.
Sie können sich mit Ihrer Sartorius ID bei verschiedenen Diensten (z. B. Webseiten oder anderen digitalen Diensten) anmelden, deren Anbieter wir oder auch Dritte sein können. Bei der ersten Anmeldung werden Sie eventuell aufgefordert, eine Einwilligung (Art. 6 (1) (a) DSGVO) zur Verarbeitung bzw. Übermittlung der für die Erbringung des Dienstes erforderlichen Daten aus der Sartorius ID abzugeben. Wenn Sartorius Dienste fortlaufend gegen Zahlung einer Vergütung erbringt und Sie damit eine laufende Verpflichtung eingehen, beruht der Zugriff auf die personenbezogenen Daten in Ihrer Sartorius ID auf vertraglicher Grundlage (Art. 6 (1) (b) DSGVO), nachdem Sie dem Dienst die Berechtigung erteilt haben, auf diese Daten zuzugreifen.

2.3.5.
Sie können die Löschung Ihrer Sartorius ID mittels einer formlosen E-Mail an SartoriusID@sartorius.com anfordern. Wenn Sie dies tun, löschen wir Ihre personenbezogenen Daten, wenn und soweit wir nicht aus anderen Gründen zur Speicherung der Daten verpflichtet sind (insbesondere aus handels- oder steuerrechtlichen Gründen). In einem solchen Fall werden die Daten spätestens nach Wegfall dieses Grundes gelöscht. Soweit die Daten noch zur Abwicklung von Ansprüchen aus Verträgen mit uns erforderlich sind, erfolgt eine Löschung frühestens nach Abwicklung dieser Ansprüche. Zudem können Sie die Berechtigung, auf Ihre personenbezogenen Daten zuzugreifen, für einzelne oder alle Dienste, an denen Sie sich mit Ihrer Sartorius ID angemeldet haben, entziehen lassen. Wenn Sartorius Dienste fortlaufend gegen Zahlung einer Vergütung erbringt, kann der Entzug der Berechtigung zum Datenzugriff davon abhängig gemacht werden, dass zunächst der Vertrag über die Erbringung der Dienste beendet wird; bei Diensten, die durch Dritte erbracht werden, besteht diese Einschränkung nicht. Der Entzug der Berechtigung zum Datenzugriff wirkt lediglich für die Zukunft. Der jeweilige Dienst wird über den Entzug der Einwilligung benachrichtigt. Es kann jedoch sein, dass bereits übermittelte Daten vom jeweiligen Dienst gegebenenfalls weiterverarbeitet werden. Informationen hierzu finden Sie in dem Datenschutzhinweis des jeweiligen von Ihnen genutzten Dienstes. Eine Übersicht über die Dienste, an denen Sie sich mit Ihrer Sartorius ID angemeldet haben, erhalten Sie in Ihrem Sartorius ID Benutzerkonto.

2.3.6.
Ihre personenbezogenen Daten werden für die Dauer des Bestehens einer Sartorius ID gespeichert. Wenn Sie sich innerhalb von 3 Jahren nicht mehr mit der Sartorius ID eingeloggt haben, wird diese Sartorius ID einschließlich der personenbezogenen Daten gelöscht, soweit wir nicht verpflichtet sind die Daten aus anderen Gründen länger aufzubewahren.

2.4 Kundenbetreuung

Sie haben die Möglichkeit, sich mit Anliegen zur Sartorius ID, zu My Sartorius oder den dort verfügbaren Apps, Diensten und Websites der Sartorius Unternehmensgruppe an das My Sartorius Team zu wenden (z. B. per Post, E-Mail, Kontaktformular oder Telefon). Dabei verarbeitet Sartorius die für die Bearbeitung Ihrer Frage und zur Kundenbetreuung erforderlichen personenbezogenen Daten (z.B. Name, E-Mail-Adresse, Adresse, Telefonnummer, Land und Sprache). Diese Verarbeitung erfolgt auf Grundlage von vertraglichen Verpflichtungen (inkl. Durchführung vorvertraglicher Maßnahmen zur Bearbeitung Ihrer Anfrage, Art. 6 (1) (b) DSGVO) sowie ggfs. auf Grundlage von Art. 6 (1) (f) DSGVO aufgrund unserer berechtigten Interessen an der Weiterleitung Ihrer Daten innerhalb der Sartorius Unternehmensgruppe an die zuständigen internen Funktionen zur Beantwortung Ihrer Anfrage.

2.5 Erfüllung gesetzlicher und behördlicher Vorgaben

Für den Fall des Direktvertriebs sowie der Bereitstellung von digitalen Diensten verarbeiten wir Ihre personenbezogenen Daten (Vorname, Name, Adresse, Land) zu Zwecken der Betrugs- und Geldwäscheprävention, Verhinderung, Bekämpfung und Aufklärung von Terrorismusfinanzierung und vermögensgefährdender Straftaten sowie zum Abgleich mit europäischen und internationalen Antiterrorlisten. Die Anforderungen hierzu ergeben sich für Sartorius insbesondere aus rechtlichen Verpflichtungen (wie bspw. dem Geldwäschegesetz oder den europäischen Embargo- und Terrorismusverordnungen). Unter Umständen hat Sartorius ein berechtigtes Interesse an der Einhaltung und Befolgung von Auflagen, die von öffentlichen und anderen zuständigen Regierungsbehörden – innerhalb oder außerhalb Ihres Wohnsitzlandes – gestellt werden, um Sartorius und seine Vertreter nicht straf- oder zivilrechtlichen Sanktionen auszusetzen.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten sind zu den dargelegten Zwecken im Falle von rechtlichen Verpflichtungen Art. 6 (1) (c) DSGVO oder im Falle eines berechtigten Interesses Art. 6 (1) (f) DSGVO.

Aus Gründen unserer gesetzlichen und steuerlichen Aufbewahrungspflichten speichern wir Ihre bereitgestellten personenbezogenen Daten in der Regel für sieben Jahre nach Vertragserfüllung, aber – falls dies rechtlich zwingend ist – speichern wir Ihre personenbezogenen Daten bis zu 30 Jahre nach der Datenerhebung, um unsere rechtliche Verpflichtung zu erfüllen.

Zu den oben genannten Zwecken übermittelt Sartorius Ihre persönlichen Daten gegebenenfalls an:

• andere Sartorius Gesellschaften oder sonstige Dritte – z.B. Vertriebspartner oder Lieferanten - wenn dies im Zusammenhang mit dem Angebot und Betrieb von My Sartorius und Ihrer Sartorius ID oder der Anbahnung, Durchführung oder Abwicklung der Geschäftsbeziehung erforderlich ist;
• IT-Dienstleister, die Daten im Rahmen Ihrer Leistungserbringung verarbeiten (wie z.B. Dienstleister für IT-Wartungstätigkeiten); und/oder
• Dritte, wenn dies zur Einhaltung geltenden Rechts oder zu Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (z.B., im Zusammenhang mit Schieds- oder Gerichtsverfahren, an Behörden, Gerichte, und Schiedsgerichte, Behörden sowie an Anwälte oder Rechtsberater).

Wenn wir Ihre personenbezogenen Daten an einen Empfänger übermitteln, der seinen Sitz nicht in er Europäischen Union (EU) oder im Europäischen Wirtschaftsraum (EWR) hat, stellen wir sicher, dass Ihre Daten angemessen im Einklang mit der Datenschutzgrundverordnung geschützt werden. Daher und soweit nach geltendem Recht erforderlich, übermittelt Sartorius personenbezogene Daten an externe Empfänger außerhalb der EU bzw. des EWR nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Die verwendeten EU-Standardvertragsklauseln können Sie unter diesem Link einsehen.

4.1
In der Regel werden wir Ihre personenbezogenen Daten nur so lange aufbewahren, wie es für die Erfüllung der Zwecke, für die wir sie erhoben haben, vernünftigerweise notwendig ist, einschließlich der Erfüllung rechtlicher, behördlicher, steuerlicher, buchhalterischer oder Berichterstattungsanforderungen. Wir können Ihre personenbezogenen Daten im Falle einer Beschwerde oder wenn wir vernünftigerweise davon ausgehen, dass die Aussicht auf einen Rechtsstreit in Bezug auf unsere Beziehung zu Ihnen besteht, für einen längeren Zeitraum aufbewahren.

4.2
Um die angemessene Aufbewahrungsfrist für personenbezogene Daten zu bestimmen, berücksichtigen wir die Menge, die Art und die Sensitivität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung Ihrer personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten verarbeiten, und ob wir diese Zwecke durch andere Mittel erreichen können, sowie die geltenden gesetzlichen, behördlichen, steuerlichen, buchhalterischen oder sonstigen Anforderungen.

4.3
Spezifische Informationen über die Datenspeicherung in Verbindung mit den einzelnen Zwecken der Datenverarbeitung finden Sie in den entsprechenden Abschnitten oben.

My Sartorius kann Links zu Webseiten Dritter enthalten - zu Anbietern, die nicht mit uns verbunden sind. Nach dem Anklicken des Links haben wir keinen Einfluss mehr auf die Erhebung, Verarbeitung und Nutzung der an Dritte übermittelten personenbezogenen Daten (z.B. die IP-Adresse oder die URL der Website, auf der sich der Link befindet), da uns dann natürlich die Kontrolle über das Verhalten Dritter entzogen ist. Wir übernehmen keine Verantwortung für die Verarbeitung dieser personenbezogenen Daten durch Dritte.

Sartorius ID und My Sartorius sind nicht für Kinder unter 16 Jahren bestimmt.

Die gemäß diesem Datenschutzhinweis erhobenen Daten, einschließlich personenbezogener Daten, können im Zusammenhang mit einem Eigentümer- oder Kontrollwechsel in Bezug auf das Geschäft von Sartorius (sei es durch Fusion, Übernahme, Verkauf oder anderweitig) oder anderen Umstrukturierungen oder Joint Ventures oder einer gänzlich oder teilweise erfolgten Abtretung, Übertragung oder anderen Verfügung in Bezug auf unser Geschäft, Vermögenswerte oder Aktien (auch im Zusammenhang mit jeglichen Konkursverfahren oder ähnlichen Verfahren) einem oder mehreren Dritten gegenüber offengelegt werden, wobei diese Daten von jenen Dritten in Übereinstimmung mit diesem Datenschutzhinweis verwendet werden können, bis Sie eine anderslautende Benachrichtigung erhalten. Ebenso können die gemäß dieser Datenschutzerklärung erhobenen Daten, einschließlich personenbezogener Daten, im Zusammenhang mit der Übernahme eines oder mehrerer Dritter durch Sartorius oder der Fusion selbiger mit Sartorius den betreffenden Dritten gegenüber offengelegt werden.

Nach anwendbarem Datenschutzrecht haben Sie gegebenenfalls bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten. Insbesondere können Sie, vorbehaltlich der gesetzlichen Bestimmungen, die folgenden Datenschutzrechte haben:

• Auskunftsrecht: Sie haben das Recht, von uns Auskunft über die Verarbeitung Ihrer personenbezogenen Daten zu erhalten.
• Berichtigungsrecht: Sie haben das Recht, von uns die Berichtigung oder Vervollständigung Sie betreffender unrichtiger bzw. unvollständiger personenbezogenen Daten zu verlangen.
• Recht auf Löschung: Unter bestimmten Voraussetzungen haben Sie das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Einschränkung der Verarbeitung: Unter bestimmten Voraussetzungen können Sie von uns verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einschränken.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und zu verlangen, dass diese Daten an einen anderen Verantwortlichen übermittelt werden, sofern dies unter den jeweiligen Umständen möglich ist.
• Widerspruchsrecht: Sofern die Verarbeitung auf einem überwiegenden Interesse oder Ihre Daten zum Zwecke der Direktwerbung genutzt werden, haben Sie das Recht, der Verarbeitung Ihrer Daten zu widersprechen. Im Falle des Widerspruchs bitten wir Sie, uns Ihre Gründe mitzuteilen, aus denen Sie der Datenverarbeitung widersprechen. Daneben haben Sie das Recht, der Datenverarbeitung zu Zwecken der Direktwerbung zu widersprechen. Das gilt auch für Profiling, soweit es mit der Direktwerbung zusammenhängt.
• Beschwerderecht: Sie haben außerdem das Recht, bei einer Aufsichtsbehörde oder einer anderen zuständigen Datenschutzbehörde eine Beschwerde über unsere Verarbeitung Ihrer Daten einzureichen. Dies kann zum Beispiel die Datenschutzbehörde in Ihrem Wohnsitzland sein. Eine Liste aller Datenschutzbehörden in der Europäischen Union finden Sie hier.
• Widerrufsrecht: Beruht die Datenverarbeitung auf Ihrer Einwilligung, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft unentgeltlich unter SartoriusID@sartorius.com, über die im Impressum angegebenen Kontaktdaten, im My Sartorius Portal oder über andere Kontaktwege, über die wir Sie informieren werden, zu widerrufen, d. h. die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.