Datenschutzerklärung – Information zum Schutz personenbezogener Daten

2.1 Notwendige Datenverarbeitung im Rahmen der Webseitennutzung

Grundsätzlich können MSD Webseiten besucht werden, ohne dass Sie Angaben zu Ihrer Person machen müssen.

Manche Informationen sind jedoch notwendig, um unsere Webseite bereitzustellen. Informationen, die während eines Besuches auf den MSD Webseiten notwendigerweise verarbeitet werden, sind der von Ihnen verwendete Internetbrowser und die jeweiligen Browsereinstellungen, die Webseite, von der aus Sie MSD besuchen, die MSD Webseite, die Sie besuchen, Datum und Uhrzeit der Anforderung sowie Ihre IP-Adresse.

Aus Gründen der Datensicherheit, Systemstabilität und Betriebssicherheit verarbeitet MSD Ihr anonymisiertes Nutzungsverhalten in Server-Logfiles über einen Zeitraum von zwei Wochen. Anschließend werden diese vollständig gelöscht.

Diese Datenverarbeitung erfolgt aufgrund unserer berechtigten Interessen, Ihnen eine Webseite bereitzustellen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Wir nutzen darüber hinaus die nachfolgenden Anbieter auf unserer Webseite zur technischen Verbesserung, Gewährleistung der Sicherheit bzw. Bereitstellung unserer Webseite.

1. Cookies für die Sicherheit unserer Webseite
   Zur Gewährleistung der Sicherheit unserer Webseite und technischen Fehlerfreiheit setzen wir die nachfolgenden Anbieter ein:
   
   Wir verwenden den Dienst „Sentry“ von Functional Software, Inc. (Sentry), 1501 Mariposa St #408, San Francisco, CA 94107, USA, um die technische Stabilität unseres Dienstes durch Überwachung der Systemstabilität und Ermittlung von Codefehlern zu gewährleisten. Zur Erreichung dieser Zwecke erhebt Sentry Angaben zu Ihrem Gerät sowie den Fehlerzeitpunkt. Sentry dient allein diesen Zielen und wertet keine Daten zu Werbezwecken aus. Die Daten der Nutzer, wie z. B. Angaben zum Gerät oder Fehlerzeitpunkt, werden anonym erhoben und nicht personenbezogen genutzt sowie anschließend umgehend gelöscht.
   
   Wir haben einen entsprechenden Vertrag mit EU-Standardvertragsklauseln abgeschlossen (Art. 28 und Art. 46 DSGVO).
   
   Die Datenverarbeitung durch Sentry erfolgt aufgrund unserer berechtigten Interessen, Ihnen eine stabile und technisch einwandfreie Webseite bereitzustellen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
   
   
2. Darstellung von PDF-Dateien
   MSD setzt auf dieser Webseite zur Darstellung von PDF-Dateien das Programm „Flowpaper“ des Anbieters Devaldi Ltd., Level 1, 101 Pakenham Wynyard Quarter Auckland 1010 New Zealand, ein. Beim Öffnen einer PDF-Datei über unsere Webseite wird in einem Iframe die Internetseite www.flowpaper.com aufgerufen. Hierbei verarbeitet flowpaper.com insbesondere Ihre IP-Adresse und die Information, von welcher Seite Sie auf Flowpaper zugreifen.
   
   Die Datenschutzerklärung für Flowpaper finden Sie hier https://flowpaper.com/privacy-policy/. Der Anbieter hat seinen Sitz in Neuseeland, weshalb Daten ggf. in Neuseeland verarbeitet werden. In Neuseeland herrscht gemäß einem Beschluss der EU-Kommission ein mit der EU vergleichbares Datenschutzniveau.
   
   Flowpaper wiederum setzt als Sub-Dienst „Cloudflare“ der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, ein. Cloudflare ist ein Content Delivery Network (CDN) Anbieter. Dies bedeutet, dass Ihr Zugriff auf unsere Webseite über Cloudflare geleitet wird. Cloudflare analysiert diese Daten und erkennt, ob ein Angriff auf unsere Webseite stattfindet, sodass dieser verhindert werden kann. Zur Erbringung dieser Dienste erhält Cloudflare die Daten, die beim Zugriff auf die Webseite erhoben werden. Informationen zur Datenverarbeitung durch Cloudflare finden Sie in der Datenschutzerklärung (https://www.cloudflare.com/privacypolicy/) und in den weiteren Informationen von Cloudflare (https://blog.cloudflare.com/what-cloudflare-logs/).
   
   Diese Datenverarbeitung zur Darstellung von PDF-Dateien samt technischen Schutz unserer Website vor Angriffen erfolgt aufgrund unserer berechtigten Interessen (Art. 6 S. 1 lit. f DSGVO).
   
   Als US-Unternehmen übermittelt der Anbieter bei Erbringung seiner Dienste personenbezogene Daten auch in die USA. Diese Datenübermittlung unterliegt dem EU-US Data Privacy Framework, für das Cloudflare zertifiziert ist (siehe dazu Ziffer 7.3).

2.2 Verwendung von Cookies, Tags und Analysetools zu weiteren Zwecken

Einzelheiten zu den Cookies können Sie auch über das Cookie-Banner abrufen, welches Sie über den Punkt „Cookies“ einsehen können.

2.3 Teilen von Inhalten mittels sozialer Netzwerke (Social Plugins)

Wir nutzen die nachfolgend angegebenen Social Plugins. Bei diesen handelt es sich um Links zu Social-Media-Plattformen. Diese werden von uns standardmäßig deaktiviert eingebunden. Soweit Sie auf die jeweiligen Buttons (Links) klicken, werden jedoch die nachfolgend dargestellten Daten weitergegeben, die wir nicht weiter speichern (und mithin insoweit sofort löschen). Diese Datenverarbeitung erfolgt aufgrund berechtigter Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Darüber hinaus erheben die jeweiligen Anbieter im Rahmen Ihres sozialen Netzwerks weitere Daten, für die wir auf die nachfolgen wiedergegebenen Bedingungen verweisen.

Alle nachstehenden in den USA ansässigen Anbieter übertragen Ihre Daten auch in die USA. Ihre Einwilligung in die Datennutzung umfasst insofern auch die Einwilligung zum Transfer Ihrer Daten in die USA (siehe dazu Ziffer 7.3) mit Blick auf sämtliche in der Folge angegebenen Anbieter.

2.4 Funktion zum Weiterempfehlen per E-Mail

Auf den MSD Webseiten bieten wir die Möglichkeit an, Weiterempfehlungen per E-Mail zu versenden. Wenn Sie den Weiterempfehlen-Button klicken, um eine MSD Webseite mit anderen Personen zu teilen, öffnet sich Ihr lokales E-Mail-Programm. Wir speichern weder Ihre dort eingegebene E-Mail-Adresse, noch die Adresse des Empfängers.

Sie tragen alleine die Verantwortung für die (datenschutzrechtliche) Rechtmäßigkeit der Kontaktaufnahme und sollten sich darüber vergewissern, dass der Empfänger der E-Mail mit der Zusendung der Weiterempfehlung einverstanden (Art. 6 Abs. 1 S. 1 lit. a DSGVO) ist. MSD kann zu keiner Zeit feststellen, an wen Sie welche Information schicken und erhebt im Zusammenhang mit Ihrer Weiterempfehlung keinerlei Daten.

2.5 Verwendung von Schriften und Icons

Einsatz von Font Awesome
MSD nutzt externe Schriften und Icons von Font Awesome. Anbieter ist die Fonticons, Inc., 6 Porter Road, Apartment 3R, Cambridge, MA 02140, USA.

2.6 Verweise auf externe Webseiten

MSD Webseiten enthalten Links zu externen Webseiten. Diese Links werden Ihnen lediglich als Hinweis zur Verfügung gestellt.

Für die Inhalte der verlinkten Webseiten ist stets der jeweilige Betreiber der Webseite verantwortlich. MSD übernimmt keine Verantwortung für fremde Inhalte, die über externe Links zur Nutzung bereitgestellt werden. Für illegale, fehlerhafte oder unvollständige Inhalte sowie für Schäden, die durch die Nutzung oder Nichtnutzung der Informationen entstehen, haftet allein der jeweilige Anbieter der Webseite, auf die verwiesen wird.

MSD hat keinen Einfluss darauf, ob die Betreiber dieser Webseiten ihre Datenschutzbestimmungen einhalten und übernimmt hierfür auch keine Haftung.

Das Anbieten von Links bedeutet nicht, dass MSD die Webseiten Dritter befürwortet oder sich die Inhalte auf diesen Webseiten zu eigen macht. MSD weist darauf hin, dass auf diesen Webseiten dargestellte Äußerungen und Meinungen nicht zwangsläufig mit der Auffassung von MSD übereinstimmen müssen.

3.1 Anmeldung über das MSD Benutzerkonto

Zur Nutzung unserer Webportale www.msd-connect.de, www.msdmedicalportal.de und www.msdcustomerlink.de benötigen Sie ein Kundenkonto bei MSD. Für die Registrierung ist die Eingabe folgender Daten notwendig: Name, Adresse, E-Mail, Beruf und Facharztausbildung.

3.2 Anmeldung via DocCheck

Auf einigen MSD Webseiten können Sie sich mit Ihren DocCheck-Benutzerdaten anmelden.

DocCheck ist ein Service der DocCheck Community GmbH, Vogelsanger Straße 66, 50823 Köln („DocCheck“). Für Ihre Anmeldung benötigen Sie eine entsprechende DocCheck-Zugangsberechtigung. Die Anmeldung und Nutzung des nicht-öffentlichen Bereichs erfolgt durch die Eingabe Ihres DocCheck-Nutzernamens und Passworts. Dieses Anmeldeverfahren wird ausschließlich auf den Servern von DocCheck durchgeführt, so dass keine personenbezogenen Daten an MSD weitergegeben werden. Eine Verarbeitung Ihrer Zugangsdaten durch MSD erfolgt nicht.

MSD hat keine Möglichkeit, Ihre Zugangsdaten einzusehen bzw. zu überprüfen, und hat keinen Einfluss auf die Verwendung der durch DocCheck erhobenen Daten. Darüber hinaus erhält MSD nur dann personenbezogene Daten von DocCheck, wenn Sie einer Datenweitergabe ausdrücklich zugestimmt haben (z. B. bei DocCheck Personal).

Bei der Nutzung von DocCheck gelten die Vereinbarungen zwischen Ihnen und DocCheck und die DocCheck-Datenschutzerklärung: http://www.doccheck.com/de/privacy/. Sie sollten die Datenschutzbestimmungen von DocCheck sorgfältig prüfen, bevor Sie die entsprechenden DocCheck-Funktionalitäten nutzen.

3.3 Technische Bereitstellung des Logins

MSD schaltet einen externen technischen Dienstleister ein, welcher das Login für das MSD Benutzerkonto bereitstellt. Der Anbieter SAP America, Inc., 3999 West Chester Pike, Newtown Square, PA 19073, kann dabei auch Zugriff auf Ihre bei der Anmeldung eingegeben Daten erhalten.

SAP verarbeitet diese Daten jedoch nur im Auftrag von MSD bzw. unserer amerikanischen Mutter, der Merck & Co., Inc., 126 East Lincoln Avenue, P.O. Box 2000, Rahway, NJ 07065, USA. Es bestehen insoweit entsprechende Abreden nach Art. 28 DSGVO.

3.4 Eingeloggt bleiben

Verschiedene MSD Seiten bieten die Möglichkeit, dauerhaft angemeldet zu bleiben. Um diese Funktionalität nutzen zu können, ist es erforderlich, dass Sie vor der Anmeldung Ihre ausdrückliche Einwilligung erteilen. Ihre Zugangsdaten werden danach in Ihrem Browser durch den Einsatz von Cookies gespeichert. Bei jeder neuen Anfrage an eine MSD Webseite werden diese wieder an die aufgerufene MSD Webseite übermittelt. Um diese Funktion zu deaktivieren, melden Sie sich von der MSD Webseite ab oder löschen Sie die in Ihrem Browser gespeicherten Cookies in Ihren Interneteinstellungen. Wenn Sie Ihre Einwilligung nicht erteilt haben, werden Ihre Zugangsdaten allein für den Zeitraum Ihrer Browser-Sitzung (d. h. bei geöffnetem Browser) gespeichert, aber nach Schließen des Vorgangs wieder gelöscht.

3.5 Löschung Ihrer MSD Kundenkontodaten

Wir verarbeiten die für das Kundenkonto notwendigen Daten, solange diese zur Erbringung des Service notwendig sind. Die Daten werden somit typischerweise mit Ihrer Kündigung des Kundenkontos gelöscht.

Für einige Dokumente bestehen jedoch Aufbewahrungsfristen nach der § 147 Abgabenordnung und § 257 HGB. Diese Daten müssen von uns bis zu 10 Jahre aufbewahrt werden.

4.1 Facebook und Instagram

MSD ist mit jeweils einer Seite bei Facebook und bei Instagram vertreten. Diese Dienste werden beide von der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland angeboten und von der Meta Platforms, Inc., 1 Hacker Way, Menlo Park., CA 94025, USA betrieben. In diesem Zusammenhang wird es MSD mit Hilfe der Funktion “Facebook Insight”, die als nicht abdingbarer Teil des Benutzungsverhältnisses zur Verfügung steht, ermöglicht, anonymisiert Daten zu den Besuchern zu erhalten. Diese Daten werden mit Hilfe von Cookies gesammelt, die jeweils einen eindeutigen Benutzercode enthalten. Der Benutzercode kann mit Ihren Facebook-Anmeldedaten verknüpft werden, wenn Sie bei Facebook registriert sind, und wird beim Aufrufen der Fanpage erhoben und verarbeitet.

Informationen zum Datenschutz bei Facebook finden Sie unter: https://www.facebook.com/about/privacy/. Wenn Sie der Datenerhebung durch Facebook für die Zukunft widersprechen möchten, können Sie dies tun unter: https://www.facebook.com/settings?tab=ads.

4.2 LinkedIn

MSD ist mit einer Präsenz bei dem Anbieter LinkedIn vertreten (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland). Dieser Dienst analysiert für uns die Wirksamkeit unserer Beiträge und lässt uns wissen, wie die Nutzer von LinkedIn auf unsere Inhalte reagiert haben.

Informationen zum Datenschutz bei LinkedIn finden Sie unter: https://www.linkedin.com/legal/privacy-policy?_l=de_DE.

4.3 Xing

MSD ist mit einer Präsenz bei dem Anbieter Xing vertreten (betrieben von New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland). Dieser Dienst analysiert für uns die Wirksamkeit unserer Beiträge und lässt uns wissen, wie die Nutzer von Xing auf unsere Inhalte reagiert haben.

Informationen zum Datenschutz bei Xing und eine Opt-Out Möglichkeit finden Sie hier: https://privacy.xing.com/de/datenschutzerklaerung.

4.4 Youtube

MSD ist mit einer Präsenz bei dem Anbieter YouTube vertreten. YouTube ist ein Tochterunternehmen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dieser Dienst analysiert für uns die Wirksamkeit unserer Beiträge und lässt uns wissen, wie die Nutzer von YouTube auf unsere Inhalte reagiert haben.

Informationen zum Datenschutz bei Youtube und eine Opt-Out Möglichkeit finden Sie hier: https://www.google.com/policies/privacy/.

7.1 Geben wir personenbezogene Daten weiter und wer sind die Empfänger?

Eine Weitergabe innerhalb der internationalen MSD Unternehmensgruppe erfolgt lediglich im Bedarfsfall und nur in den folgenden Fällen:

1. An andere Mitglieder der MSD Unternehmensgruppe, um Dienste zu erbringen wie z. B. die Durchführung von Kongressen und Veranstaltungen. Diese Weitergabe Ihrer Daten unterliegt den von der EU zertifizierten „Binding Corporate Rules“. Sie finden diese unter http://www.msd.com/privacy/.
2. Ferner werden Ihre Kundendaten zum Zwecke der Prävention von Straftaten, Bestechung oder Korruption („Anti-Bribery and Corruption“ ‘ABC’) sowie zum Zweck der Umsetzung des FSA-Transparenzkodex in eine globale Kundendatenbank der Merck Sharp & Dohme LLC, Rahway, NJ, USA, in die USA übertragen (Global Customer Master).

Weiterhin arbeiten wir mit Auftragnehmern zusammen, die uns im Zusammenhang mit der Verarbeitung Ihrer Daten Dienste bereitstellen. Diese verarbeiten Ihre Daten ausschließlich gemäß unserer Anweisung. Dazu gehören insbesondere

1. Hosting-Anbieter wie z. B. derzeit Hetzner Online GmbH, Salesforce.com Germany GmbH, Amazon Web Services Inc., SpaceNet AG
2. Software-Service-Anbieter wie z. B. YSURA GmbH, Veeva Systems Inc., Profidata Services AG, Intercom Inc. SAP America Inc., Microsoft Corporation, CISCO Systems GmbH
3. Dienstleister wie z. B. COVENDOS GmbH, Loxxess AG, DOCUBYTE HM GmbH
4. Datenverarbeitungsfirmen wie z.B. IQVIA Commercial GmbH & Co., GESDAT Gesellschaft für Informationsmanagement mbH, Ysura GmbH, MMIS Inc.
5. Kooperationspartner wie z. B. InfectoPharm Arzneimittel und Consilium GmbH, AstraZeneca GmbH, Grünenthal GmbH, Berlin-Chemie AG
6. Auftragsforschungsinstitute (CROs) wie z. B. Zentrum für Epidemiologie und Gesundheitsforschung Berlin GmbH
7. Archivdienstleister wie z. B. Iron Mountain Deutschland GmbH

Sonstige Empfänger:

1. Gegebenenfalls werden Ihre Daten an Behörden weitergegeben, sofern eine Anfrage geltend gemacht wird und wir zur Weitergabe der Daten gesetzlich oder behördlich verpflichtet sind, z. B. das Bayerische Landesamt für Datenschutzaufsicht.
2. Innerhalb von MSD erhalten nur diejenigen Personen in dem jeweils notwendigen Umfang Zugriff auf Ihre Daten, die an der Ausführung der jeweiligen Datenverarbeitungsvorgänge mitwirken müssen. Dies sind in aller Regel insbesondere die Bereiche Business Operations, Data Science, IT, Pharmareferenten/Sales Management, Marketing, MSD Infocenter/Medical, Pharmakovigilanz, Klinische Forschung sowie Compliance/Recht.

7.2 Internationale Datenweitergabe innerhalb von MSD

Unsere geschäftlichen Tätigkeiten werden durch ein Netzwerk von Computern, Cloud-basierten Servern und anderen Infrastruktur- und Informationstechnologien unterstützt. In diesem Zusammenhang greifen wir auch auf externe Serviceprovider zurück. Diese können gegebenenfalls in Ländern außerhalb des Europäischen Wirtschaftsraums ansässig sein, z. B. der Dienstleister HCL in Indien (zuständig für die Datenbank-Administration). Ferner werden die Daten auch in verschiedenen MSD Rechenzentren weltweit verarbeitet, darunter: Charlotte (NC, USA), Rahway (NJ, USA), Singapur, Amsterdam (NL), Ashburn (VA, USA).
Insofern werden Ihre personenbezogenen Daten auch in die genannten Länder weitergegeben. In diesen Ländern ist nicht immer ein mit der EU gleichwertiger Datenschutz gegeben. Eine Übermittlung der Daten findet daher nur statt, wenn Sie Ihre ausdrückliche Einwilligung nach Art. 49 DSGVO erteilt haben oder MSD mit solchen Unternehmen, die sich außerhalb des EWR befinden, sog. EU-Standardvertragsklauseln abgeschlossen hat, um den Schutz Ihrer Daten zu gewährleisten. Nähere Informationen zu den Standardvertragsklauseln finden Sie hier:

https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/rules-international-data-transfers_de

Ferner ist für die Datenweitergabe der Übertragung und der Verarbeitung Ihrer Kundendaten zum Zwecke der Verbrechens-, Bestechungs- und Korruptionsbekämpfung („Anti-Bribery and Corruption“ ‘ABC’) sowie zum Zweck der Umsetzung des FSA-Transparenzkodex an die Merck Sharp & Dohme LLC, Rahway, NJ, USA, in die USA (Global Customer Master) zu beachten, dass diese Datenweitergabe auf den Binding Corporate Rules basiert. Außerdem wurde unser Mutterkonzern unter dem EU-US-Data Privacy Framework registriert. Nähere Information zum EU-US-Data Privacy Framework finden Sie unter https://www.dataprivacyframework.gov.

7.3 Einwilligung in internationale Datenübermittlung an Drittanbieter

Die von uns eingesetzten Drittanbieter selbst oder deren Mutterkonzerne sind teils in den USA ansässig. Diese Drittanbieter übertragen Ihre personenbezogenen Daten, insbesondere Ihre IP-Adresse auch in die USA.

Dies betrifft den Datentransfer an und die Verarbeitung durch die oben aufgeführten Drittanbieter Sentry, SAP, Devaldi, Youtube, Brightcove, Vimeo, Google (Analytics und Conversion Tracking), Jetpack, Facebook, LinkedIn sowie die Social PlugIns der oben angeführten Anbieter Facebook, Kununu, LinkedIn und Youtube.

Das Datenschutzniveau, dem die Daten dort unterliegen, hängt davon ab, ob der betreffende Drittanbieter gemäß dem EU-US Data Privacy Framework zertifiziert ist. Zertifizierte Drittanbieter gewährleisten, gemäß dem Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023, ein mit der Europäischen Union vergleichbares Datenschutzniveau. Eine aktuelle Liste der zertifizierten Unternehmen kann unter https://www.dataprivacyframework.gov eingesehen werden. Zur Übermittlung von Daten an Drittanbieter in den USA, die nicht gemäß dem EU-US Data Privacy Framework zertifiziert sind, holen wir Ihre Einwilligung über das beim Ansteuern unserer Webseite eingeblendeten Cookie-Banner ein. Diese bildet gem. Art. 49 Abs. 1 S. 1 lit. a DSGVO die Grundlage für eine rechtmäßige Übermittlung in die USA. Sie können Ihre Einwilligung jederzeit widerrufen. Für einen Widerruf ihrer bereits erteilten Einwilligung klicken Sie bitte den Link „Cookie-Präferenzen“ am Seitenende der jeweilig besuchten MSD Webseite“ und wählen Sie dann „Alle ablehnen“.

8.1 Welche Daten verarbeiten wir im Rahmen des Bewerbungsprozesses?

1. Online-Bewerbung – Registrierung
   Zur Online-Registrierung in unserer Jobbörse ist die Angabe der E-Mail-Adresse und eines Kennworts erforderlich. Diese Datenerfassung dient dazu, nur Ihnen Zugang zu Ihrem Bereich der Jobbörse zu gewähren.
   
2. Datenverarbeitung im Bewerbungsprozess
   Im Rahmen des Bewerbungsprozesses fragen wir Ihren Namen, Adresse, weitere Kontaktdaten, Geburtstag, Geburtsort, Nationalität sowie Einzelheiten über Ihre schulische sowie berufliche Ausbildung ab. Des Weiteren können Sie uns Ihre Zeugnisse und Zertifikate zur Verfügung stellen. Ebenso stellen wir die Möglichkeit bereit, ein Anschreiben an uns einzustellen. Die darin enthaltenen Daten verarbeiten wir ebenfalls nur im Rahmen des Bewerbungsprozesses.
   

8.2 Wie lange speichern wir Ihre Daten?

Ihre Bewerbungsdaten werden nicht länger als sechs Monate nach Abschluss des Bewerbungsverfahrens aufgehoben. Anschließend löschen wir Ihre Daten, es sei denn, Sie haben uns Ihre Einwilligung für eine weitere Speicherung Ihrer Daten erteilt. Sofern wir Ihre Bewerbung ablehnen, teilen wir Ihnen dies per E-Mail mit.

8.3 Rechtsgrundlage der Verarbeitung von Bewerbungsdaten

Die Verarbeitung Ihrer Bewerberdaten erfolgt auf der Grundlage von § 26 BDSG zur Eingehung eines Arbeitsverhältnisses.

Die anschließende Speicherung der Daten für 6 Monate erfolgt aufgrund unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) etwaigen abgelehnten Bewerbern Auskünfte über das Verfahren zu geben und ggf. Rechtsstreitigkeiten angemessen beilegen zu können. Sofern wir Ihre Daten über eine Dauer von 6 Monaten hinaus speichern, geschieht dies aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO.

8.4 Wer empfängt meine Bewerbungsdaten?

Innerhalb von MSD erhalten nur die Personalabteilung sowie die jeweiligen Fachabteilungen Ihre Bewerberdaten.

Für unsere Online-Jobbörse setzen wir zwei Dienstleister ein. Für die Bearbeitung von Festanstellungen setzen wir den Dienstleister Alexander Mann Solutions GmbH, Eichhornstraße 3, Potsdamer Platz, WeWork Atrium Tower, 10785 Berlin, ein. Für die Bearbeitung von befristeten externen Beschäftigungen setzen wir den Dienstleiter Agile One Germany GmbH, Taunusanlage 8, 60329 Frankfurt am Main, ein. Die Bewerberdaten werden auf den Servern des Dienstleisters gespeichert. Soweit dieser Ihre personenbezogenen Daten verarbeitet, geschieht dies im Auftrag von MSD.

9.1 Welche Daten verarbeiten wir und aus welchen Quellen stammen diese?

9.2 Auf welcher Rechtsgrundlage und zu welchem Zweck verarbeiten wir Ihre Daten?

Wir verarbeiten die oben beschriebenen personenbezogenen Daten gemäß den gesetzlichen Bestimmungen, insbesondere denen der Europäischen Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG):

1. Vertragliche Verpflichtungen
   Zur Erfüllung unserer vertraglichen Pflichten Ihnen gegenüber (Art. 6 Abs. 1 S. 1 lit. b DSGVO), v. a. Ihre Stamm- und Vertragsdaten sowie Daten zur Erbringung unserer Dienstleistungen (siehe oben), sofern wir einen Vertrag mit Ihnen geschlossen haben und soweit die Verarbeitung der Daten für dessen Durchführung erforderlich ist.
   
   
2. Gesetzliche Vorgaben
   Zur Erfüllung von gesetzlichen Vorgaben (Art. 6 Abs. 1 S. 1 lit. c DSGVO), v. a. Daten zur Erfüllung des Arzneimittelgesetzes, z. B. bei Nebenwirkungsmeldungen oder Musteranfragedaten sowie Ihre Stammdaten zu Compliance-Zwecken im Rahmen der Verbrechens-, Betrugs- und Korruptionsbekämpfung. Die von uns gesammelten Informationen zu Nebenwirkungen/unerwünschten Ereignissen/Produktqualitätsbeanstandungen basieren auf den gesetzlichen Anforderungen zur Dokumentation unerwünschter und anderer meldepflichtiger Ereignisse.
   
   
3. Ihrer Einwilligung
   Gegebenenfalls aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) verarbeiten wir v. a. die unter 3. Genannten Stamm-, Vertrags- und Supportdaten sowie Informationen zum Zweck von Kontaktaufnahmen für werbliche Zwecke insbesondere im Rahmen folgender Tätigkeiten: zur Erteilung von Informationen über Arzneimittel und Erbringung von Dienstleistungen zu pharmazeutischen Produkten von MSD, zur Einladung zu und Durchführung von regionalen und überregionalen Veranstaltungen, Webcasts und Webinaren, für den Versand von eCards, für eine Kontaktaufnahme mittels Telefon, E-Mail (soweit es sich nicht um den Newsletter handelt), Telefax und für unser Zielgruppen- und Terminmanagement, zur Verwaltung von Musteranfragen, zur Marktforschung, für die Koordination Ihres Einsatzes als Experte bei Veranstaltungen und in Gremien sowie für compliance-relevante Vorgänge, insbesondere in den Bereichen Sponsoring, Spenden und Beraterverträge.
   
   
4. Interessenabwägung im Rahmen des berechtigten Interesses
   Im Rahmen des berechtigten Interesses(Art. 6 Abs. 1 S. 1 lit. f DSGVO), hier v.a. die oben erwähnten Stammdaten, Informationen zu Kontaktaufnahmen, Daten aus medizinischen Anfragen und Vertragsdaten, Daten zur Erbringung unserer Dienstleistungen, insbesondere über unser Kundenportal, sowie für werbliche Zwecke (Zielgruppenmerkmale und ergänzende Zielgruppenmerkmale von Drittanbietern zu Ihren Präferenzen bezüglich bestimmter Themen und Kommunikationskanäle), soweit wir für diese Vorgänge keine gesonderte Einwilligung eingeholt haben. Die Datenverarbeitung erfolgt insofern vor dem Hintergrund, dass MSD ein wirtschaftliches Interesse an der Verarbeitung dieser Daten hat. Aktuelle Kontaktinformationen von medizinischen Fachkräften und deren gezielte Information sind für MSD von entscheidender Bedeutung für das Dialogmarketing und um medizinische Fachkräfte interessengerecht zu informieren. Der Zweck der Direktwerbung im beruflichen Kontext kann nach den Erwägungsgründen der Europäischen Datenschutz-Grundverordnung grundsätzlich als berechtigtes Interesse betrachtet werden. Im Rahmen der Interessenabwägung ist vor allem maßgeblich, dass die Verarbeitung Ihrer Daten ausschließlich in einem beruflichen Kontext erfolgt, es sich um Daten mit geringer Anfälligkeit für Missbrauch handelt und MSD auch ein grundsätzliches Interesse Ihrerseits an der zielgerichteten Information und Ansprache annimmt, zielgerichtet und gerade über die von Ihnen präferierten Kommunikationskanäle angesprochen und informiert zu werden.
   
   

9.3 Entwickeln wir Kundenprofile und nutzen wir automatisierte Marketingmaßnahmen?

Im Rahmen der Nutzung Ihrer Daten setzen wir auch Verfahren automatisierter Entscheidungsfindung ein. Dies erfolgt aber lediglich insofern, als dass mittels der unter Ziffer 1 dieses Abschnitts genannten Daten Kundenprofile erstellt werden, die wir dazu nutzen, möglichst maßgeschneiderte Angebote anzubieten. Hierbei setzen wir auch automatisierte Marketingmaßnahmen ein. Bei diesen Verfahren entsteht keine materielle oder rechtsähnliche Wirkung für Sie. Die Kundenprofile dienen lediglich dazu, Ihnen passende Angebote zu machen, indem wir Sie auf dem von Ihnen gewünschten Kommunikationsweg zu Themen ansprechen, die Ihren Interessen am ehesten entsprechen. MSD erstellt aus folgenden Präferenzen und Tatsachen ein Profil:

1. Präferenz für MSD Indikationsgebiete: Dieser Wert besagt, ob es für die Ärztin/den Arzt sinnvoll ist, durch MSD Außendienstmitarbeiter besucht zu werden;
2. Präferenz des Kommunikationskanals (wie z. B. persönlicher Kontakt, Telefonkontakt oder per digitalen Medien);
3. Präferenz für neue Therapien, Behandlungsmethoden und beruflich relevante Interessensgebiete (wie z. B. die Präferenz zu bewährten bzw. zu neuen Therapien);
4. Ihre Vernetzung mit Berufskollegen.

9.4 Wie lange speichern wir Ihre Daten?

Wir verarbeiten und speichern Ihre Daten grundsätzlich nur solange, wie es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten und die Zwecke der Verarbeitung erforderlich ist. Sind die Daten für die Erfüllung dieser Zwecke nicht mehr erforderlich, werden diese zeitnah gelöscht.

Wir sind insbesondere verpflichtet, bestimmte Unterlagen, die im Rahmen von Vertragsverhältnissen ausgetauscht werden, nach § 257 HGB und § 147 AO für bis zu 10 Jahre aufzubewahren.

Daten, die in unserer Kundendatenbank gespeichert sind, werden fünf Kalenderjahre aufbewahrt und im darauffolgenden Kalenderjahr gelöscht.

Personenbezogene Daten im Rahmen von medizinische Anfragen, die in unserem MSD Infocenter erhoben und verarbeitet werden, anonymisieren wir nach Ablauf von 2 Jahren und löschen diese nach 10 Jahren.

13.1 Auskunftsrecht

Sie haben nach Art. 15 DSGVO das Recht, von uns Auskunft darüber zu erhalten, ob und welche Daten wir über Sie verarbeiten. Zudem können Sie von uns eine Kopie dieser Daten zur Verfügung gestellt bekommen.

13.2 Recht auf Berichtigung

Sie haben nach Art. 16 DSGVO das Recht, dass wir nicht oder nicht mehr zutreffende Angaben über Sie unverzüglich berichtigen. Zudem können Sie eine Vervollständigung Ihrer unvollständigen personenbezogenen Daten verlangen. Wenn dies gesetzlich vorgeschrieben ist, informieren wir über diese Berichtigung auch Dritte, wenn wir Ihre Daten an diese weitergegeben haben.

13.3 Recht auf Löschung

Sie haben unter den Voraussetzungen von Art. 17 DSGVO das Recht, von uns die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen. Bitte beachten Sie, dass Ihr Recht auf Löschung durch gesetzliche Bestimmungen eingeschränkt sein kann. Dazu gehören insbesondere die Einschränkungen, die in Art. 17 DSGVO und § 35 Bundesdatenschutzgesetz (in der seit 25. Mai 2018 geltenden Fassung) aufgeführt sind.

13.4 Recht auf Einschränkung der Verarbeitung (Sperrung)

Unter den Voraussetzungen von Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten durch MSD verlangen. Wenn Sie eine Einschränkung der Verarbeitung erwirkt haben, werden wir Sie unterrichten, bevor die Einschränkung aufgehoben wird.

13.5 Widerrufsrecht bei Einwilligungen

Sie können Ihre uns gegenüber erteilten Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen. Dieser Widerruf kann neben einer formlosen Mitteilung an die o. g. Kontaktadressen auch im MSD Kundenportal erfolgen. Dies gilt auch für Einwilligungen, die Sie uns vor Geltung der DSGVO (d. h. vor dem 25. Mai 2018) erteilt haben. Falls Sie Ihre Einwilligung widerrufen, wird davon die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung nicht berührt. Konsequenz eines Widerrufs ist in aller Regel, dass Sie das MSD Kundenportal nicht mehr oder nicht in vollem Umfang nutzen können.

13.6 Recht auf Datenübertragbarkeit

Sie haben unter den Voraussetzungen von Art. 20 DSGVO das Recht, personenbezogene Daten, die Sie betreffen und die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten anderen zu übermitteln. Einzelheiten und Einschränkungen können Sie Art. 20 DSGVO entnehmen. Die Ausübung dieses Rechts lässt Ihr Recht auf Löschung unberührt.

13.7 Recht auf Beschwerde bei der Aufsichtsbehörde

Wenn Sie meinen, dass die Verarbeitung Ihrer Daten durch uns gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht sich bei der zuständigen Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht in Ansbach. Sie können sich ebenfalls an die Aufsichtsbehörde in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes wenden.

13.8 Ihr Widerspruchsrecht nach Art. 21 DSGVO

1. Einzelfallbezogenes Widerspruchsrecht
   Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO, das wir im Rahmen unseres Kundenportals einsetzen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
   
   
2. Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung
   In Einzelfällen verarbeiten wir Ihre personenbezogenen Daten, um Direktwerbung zu betreiben. Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann in beiden Fällen formfrei erfolgen. Bitte wenden Sie sich dazu an: datenschutzbeauftragter@msd.de.
   

Hinweis:

Diese Erklärung kann von Zeit zu Zeit von MSD aktualisiert werden.
München, den 23. September 2024