en | de

Datenschutzrichtlinie

für Medela's File-Sharing-Lösung

Der Schutz Ihrer Privatsphäre ist uns wichtig. Deshalb möchten wir Ihnen die folgenden Informationen zur Verfügung stellen.

1. Für die Datenverarbeitung verantwortliche Stelle und Kontaktdaten (Verantwortlicher):
Medela AG
Lättichstrasse 4b
6340 Baar
Schweiz
privacy@medela.com

2. Rechtliche Grundlage und Zweck
Die Verarbeitung Ihre personenbezogenen Daten erfolgt auf der Grundlage Ihrer freiwillig erteilten Einwilligung.

Medela verwendet eine Filesharing-Lösung ("Fileshare"), um weltweit Dateien, insbesondere grössere Dokumente, sicher mit internen und hauptsächlich externen Empfängern von Medela auszutauschen. Hierzu muss ein externer Empfänger limitierte personenbezogene Daten der Medela angeben, um ein Konto zu erstellen und um Dateien mit Hilfe von Fileshare hoch- und herunterzuladen.

Alle von Fileshare erfassten personenbezogenen Daten werden ausschliesslich für die oben genannten Zwecke verarbeitet. Sie werden weder automatisch verarbeitet noch in Bezug auf persönliche Aspekte (Profiling) analysiert.

3. Wir verarbeiten die folgenden Kategorien Ihrer personenbezogenen Daten:

Kontaktdaten (Vorname, Nachname, E-Mail-Adresse)
Ihr interner Ansprechpartner bei Medela
Kennwort
Personenbezogene Daten, die in den Dateien enthalten sind

4. Empfänger oder Kategorien von Empfängern
Für den Betrieb von Fileshare erhalten die Firma MASSIVE ART Web Services GmbH (Gütlestrasse 7a, 6850 Dornbirn, Österreich) und ihr Unterauftragnehmer Hetzner Online GmbH (Gunzenhausen, Deutschland) Zugang zu Ihren personenbezogenen Daten. Medela hat mit MASSIVE ART Web Services GmbH einen Vertrag abgeschlossen, um sicherzustellen, dass Ihre personenbezogenen Daten angemessen geschützt werden. Der Dienstleister darf Ihre personenbezogenen Daten nicht an unbefugte Dritte weitergeben oder für andere als die von Medela angewiesenen Zwecke verwenden.

Einige Schwestergesellschaften von Medela (Medela USA, Medela Deutschland und Medela China) werden ebenfalls Zugang zu Ihren personenbezogenen Daten haben, da sie Ihre personenbezogenen Daten im Rahmen des globalen Supports im Auftrag der Global IT der Medela AG weiterverarbeiten.

Neben den oben genannten Empfängern können Medela-Mitarbeiter personenbezogene Daten für andere Zwecke an Dritte weitergeben, für die möglicherweise andere Datenschutzerklärungen gelten. Gemäss der globalen Datenschutzrichtlinie von Medela sind Medela-Mitarbeitende jedoch verpflichtet, personenbezogene Daten vertraulich zu behandeln und dürfen diese nur dann an Dritte weitergeben, wenn dies ausdrücklich erforderlich (legitimer Zweck) oder durch geltende Gesetze und Vorschriften erlaubt ist.

5. Ort und Dauer der Speicherung Ihrer personenbezogenen Daten
Ihre personenbezogenen Daten werden auf Servern in Deutschland bei der Hetzner Online GmbH gespeichert und können von Österreich aus von der MASSIVE ART Web Services GmbH abgerufen werden. Alle gemeinsam genutzten Dateien werden nach dreißig (30) Tagen gelöscht. Inaktive Konten werden nach neunzig (90) Tagen gelöscht und nach weiteren hundertachtzig (180) Tagen vollständig aus dem Archiv entfernt.

6. Übermittlung an ein Drittland
Einige Medela-Schwestergesellschaften befinden sich in Ländern ausserhalb der Schweiz und der EU/EWR, die nicht das gleiche Datenschutzniveau wie in Ihrem Wohnsitzland gewährleisten. Medela hat mit diesen Medela-Schwestergesellschaften eine Vereinbarung getroffen, um sicherzustellen, dass alle notwendigen Massnahmen zum Schutz Ihrer personenbezogenen Daten gemäss den geltenden Anforderungen getroffen werden.

7. Technische und organisatorische Massnahmen
Jede IT-Person bei Medela, die auf Ihre personenbezogenen Daten zugreift, muss ein Administratorkonto verfügen, für das ein interner Genehmigungsprozess eingehalten werden muss. Medela hat auch die Anzahl der Personen beim Dienstleister eingeschränkt, die Zugang zu Ihren personenbezogenen Daten haben. Darüber hinaus muss während des Registrierungsprozesses die interne Medela-Kontaktperson den Antrag genehmigen, bevor die externe Person Fileshare nutzen kann. Zudem kann die externe Person nur mit diesem speziellen Medela-Mitarbeiter Dateien austauschen und kann Fileshare nicht zum Austausch von Dokumenten mit anderen missbrauchen.

8. Ihre Datenschutzrechte

Recht auf Auskunft: Sie haben das Recht, Auskunft über Ihre personenbezogenen Daten zu erhalten, die über Sie erhoben oder im Rahmen des Fileshares verarbeitet oder gegebenenfalls an Dritte weitergegeben werden.

Recht auf Berichtigung: Sie haben das Recht, unrichtige personenbezogene Daten berichtigen zu lassen.

Recht auf Löschung ("Recht auf Vergessenwerden"): Sie haben vorbehaltlich gesetzlicher Aufbewahrungspflichten das Recht, Ihre personenbezogenen Daten löschen zu lassen - zum Beispiel, wenn Ihre personenbezogenen Daten für den ursprünglichen Zweck, zu dem sie gesammelt wurden, nicht mehr erforderlich sind.

Recht auf Einschränkung der Datenverarbeitung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu beantragen, beispielsweise, wenn die Verarbeitung unrechtmässig ist oder die Richtigkeit Ihrer personenbezogenen Daten angefochten wird.

Recht auf Datenportabilität: Sie haben das Recht, eine Kopie der personenbezogenen Daten zu erhalten, die Sie bei der Nutzung von Fileshare zur Verfügung gestellt haben. Sie können beantragen, dass Ihre personenbezogenen Daten an Sie oder, sofern technisch möglich, an einen anderen für die Datenverarbeitung Verantwortlichen Ihrer Wahl übermittelt werden.

Recht auf Einspruch: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten für bestimmte Zwecke zu widersprechen oder Ihre Zustimmung zu einer solchen Verarbeitung zurückzuziehen.

Bitte beachten Sie, dass die Ausübung der oben genannten Rechte in Ausnahmefällen aufgrund gesetzlicher oder regulatorischer Bestimmungen möglicherweise nicht garantier werden kann.

Wenn Sie eines der oben genannten Rechte ausüben möchten, senden Sie bitte Ihre Anfrage an Medela AG, Data Protection Officer, Lättichstrasse 4b, 6340 Baar, Schweiz, oder senden Sie eine E-Mail an unsere Datenschutzbeauftragte unter privacy@medela.com.

Um eine offizielle Beschwerde einzureichen, wenden Sie sich bitte an Ihre lokale Datenschutzbehörde (in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter / Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB).

9. Änderungen zu dieser Datenschutzerklärung für Medela's File-Sharing-Lösung

Wir behalten uns das Recht vor, diese Datenschutzerklärung für Medela's File-Sharing-Lösung jederzeit mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Version dieser Datenschutzerklärung für Medela's Filesharing-Lösung wird auf der Fileshare-Website zur Verfügung gestellt. Auch wenn wir keine häufigen Änderungen beabsichtigen, raten wir Ihnen, unsere aktuellste Erklärung von Zeit zu Zeit zu überprüfen, damit Sie sicher sein können, dass Sie über die von uns erhobenen Daten, deren Verwendung und Weitergabe informiert sind.

Letzte Änderung im Mai 2020