Datenschutzerklärung

1.     Einführung

Diese Datenschutzerklärung gilt für alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann („personenbezogene Daten“).

Die AiCuris Anti-infective Cures AG und ihr Auftragsforschungsinstitut Medpace, Inc. („Medpace“) respektieren bei der Verarbeitung personenbezogener Daten die Privatsphäre natürlicher Personen aller Nationalitäten, deren personenbezogene Daten verarbeitet werden, und erkennen die Grundrechte auf Rechtmäßigkeit, Fairness und Transparenz an. Wir halten uns an die Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen, einschließlich der Datenminimierung im größtmöglichen Umfang. Wir halten die Rechtsvorschriften zum Datenschutz in allen Ländern ein, in denen wir geschäftlich tätig sind, unter anderem das Health Insurance Portability and Accountability Act („HIPAA“), die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“), das California Consumer Protection Act („CCPA“) und das United Kingdom Data Protection Act von 2018 sowie die Datenschutz-Grundverordnung des Vereinigten Königreichs.

Personenbezogene Daten von Kindern unter 16 Jahren

Diese Website ist nicht für Kinder unter 16 Jahren gedacht und soll diese auch nicht ansprechen. Von Besuchern unter 16 Jahren sollten uns keine personenbezogenen Daten über die Website übermittelt werden.

Für Personen mit Wohnsitz in Kalifornien

Wir halten uns an die anwendbaren Regelungen des CCPA. Wenn Sie Ihren Wohnsitz in Kalifornien haben, können Sie sich wie nachstehend unter Abschnitt „Kontaktaufnahme mit dem Sponsor und Medpace“ beschrieben an uns wenden, um Informationen über die von Ihnen erhobenen personenbezogenen Daten einzuholen oder die Löschung Ihrer personenbezogenen Daten zu verlangen. Wir können Ihre personenbezogenen Daten erheben, verwenden und weitergeben, wie dies nach anwendbarem Recht erforderlich oder zulässig ist, wobei Ihre Rechte gemäß CCPA nachrangig sein können. Wir sind nicht verpflichtet, Anfragen nachzukommen, wenn dadurch unsere Rechte oder Rechte Dritter verletzt würden oder andere anwendbare Rechtsvorschriften dem entgegenstehen.

Wenn Sie Ihren Wohnsitz in Kalifornien haben, haben Sie das Recht, uns höchstens zweimal im Zeitraum von 12 Monaten eine Anfrage zu nachfolgenden Themen zu senden. Unsere Antwort beschränkt sich dabei auf den 12-Monats-Zeitraum vor dem Datum der Anfrage:

  1. Die Kategorien personenbezogener Daten, die wir über Sie erhoben haben bzw. erheben
  2. Die Kategorien der Quellen, aus denen wir Ihre personenbezogenen Daten erhoben haben
  3. Die geschäftlichen oder gewerblichen Zwecke, zu denen wir Ihre personenbezogenen Daten erheben oder verkaufen
  4. Die Kategorien von Empfängern, an die wir Ihre personenbezogenen Daten weitergegeben haben bzw. weitergeben
  5. Eine Liste der Kategorien personenbezogener Daten, die in den letzten 12 Monaten für einen geschäftlichen Zweck weitergegeben wurden, zusammen mit den Kategorien der Empfänger der jeweiligen Kategorie personenbezogener Daten, oder die Angabe, dass keine Weitergabe erfolgt ist
  6. Eine Liste der Kategorien personenbezogener Daten über Sie, die in den letzten 12 Monaten verkauft wurden, zusammen mit den Kategorien der Empfänger der jeweiligen Kategorie personenbezogener Daten, oder die Angabe, dass kein Verkauf erfolgt ist

Wir können Ihre personenbezogenen Daten für die folgenden Zwecke weitergeben, die keinen Verkauf darstellen: (i) Wenn Sie uns anweisen, die Daten weiterzugeben, (ii) um Ihre Anfragen gemäß CCPA zu beantworten, (iii) im Rahmen einer Fusion oder einer Veräußerung von Vermögenswerten und (iv) wie dies nach anwendbarem Recht anderweitig erforderlich oder zulässig ist.

Personenbezogene Daten (gemäß Definition im CCPA) werden von uns nicht verkauft oder zum Verkauf angeboten.

2.     Von uns erhobene personenbezogene Daten

2. 1     Website-Besucher

2.1.1     Wenn Sie unsere Website nutzen, können wir Daten über Sie erheben, wie z. B. Ihre IP-Adresse und Ihren Standort. Wenn Sie eine Anfrage über unsere Website übermitteln, können wir auch personenbezogene Daten erheben.

2.1.2     Der Zweck der Erhebung dieser personenbezogenen Daten ist unser legitimes Interesse.

2.1.3     Wenn Sie uns selbst kontaktieren und uns Ihre personenbezogenen Daten mitteilen, erheben und verwenden wir Ihre personenbezogenen Daten, um Ihnen die verlangten Informationen zuzusenden (die sich auf unsere Produkte oder Dienstleistungen beziehen können) oder um mit Ihnen für andere Zwecke zu kommunizieren, wie Sie es in Ihrer Anfrage erbeten haben. Zu diesen anderen Zwecken kann von Zeit zu Zeit gehören, unsere Einhaltung der behördlichen Vorschriften zu überwachen und Profile und persönliche Daten über Sie zu erstellen, mit deren Hilfe geeignete Weiterbildungs-/Aufklärungsprogramme oder geeignete Möglichkeiten für eine Zusammenarbeit mit Ihnen gefunden werden können.

2.1.4     Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens und an unsere verbundenen Unternehmen weiter, die sich verpflichten, diese Daten entsprechend den Vorgaben in dieser Datenschutzerklärung zu behandeln. Personenbezogene Daten können zur Weiterverarbeitung an Dritte weitergegeben werden, die für uns und in unserem Auftrag handeln, um die Zwecke zu erfüllen, für welche die Daten ursprünglich erhoben wurden. Diese Dritten haben vertraglich mit uns vereinbart, personenbezogene Daten ausschließlich für die vereinbarten Zwecke zu verwenden und Ihre personenbezogenen Daten nicht an Dritte zu verkaufen oder weiterzugeben, außer insoweit dies gesetzlich erforderlich oder in dieser Datenschutzerklärung angegeben ist.

2.2     Personenbezogene Daten von Teilnehmern klinischer Studien

2.2.1     Wenn Sie an einer klinischen Studie teilnehmen, die von der AiCuris Anti-infective Cures AG in Auftrag gegeben wurde und von Medpace verwaltet wird, erheben wir personenbezogene Daten über Sie. Diese Daten können verschlüsselte („pseudonymisierte“) medizinische und gesundheitsbezogene Informationen enthalten, die von Prüfärzten und deren Mitarbeitern an den Prüfzentren erhoben werden.

2.2.2     Wir können diese Daten aus dem Land, in dem sie erhoben wurden, an Friedrich-Ebert-Str. 475 / Building 302, 42117 Wuppertal, Deutschland und/oder den Hauptsitz von Medpace in den USA übermitteln. Wenn eine Einwilligung in die Verarbeitung personenbezogener Daten erforderlich ist, sind die Prüfärzte, die die Studie durchführen, dafür verantwortlich sicherzustellen, dass Sie die Zwecke der Erhebung Ihrer personenbezogenen Daten verstehen und in deren Erhebung einwilligen. Dazu gehört auch die Übermittlung solcher pseudonymisierten Daten an Dritte, die Dienstleistungen für die klinische Studie erbringen.

2.2.3     Der Zweck der Erhebung der personenbezogenen Daten von Studienteilnehmern ist die Förderung der weltweiten Entwicklung sicherer und wirksamer Arzneimittel und Medizinprodukte. Wir haben uns verpflichtet, klinische Studien in einer Weise durchzuführen, die streng allen nationalen und internationalen ethischen Vorgaben und Vorschriften zu klinischen Studien entspricht. Im Rahmen der effektiven Einhaltung der Vorschriften zu klinischen Studien ist die Erhebung, Erfassung, Verarbeitung, Speicherung und Übermittlung personenbezogener Daten von Studienteilnehmern, Prüfärzten, Dienstleistern, Studienmitarbeitern und sonstigen Angestellten erforderlich.

2.2.4    Entsprechend der Opinion 03/2019 des Europäischen Datenschutzausschusses ist die Verarbeitung personenbezogener Daten von EU-Bürgern, die an einer klinischen Studie teilnehmen, für die Durchführung einer Aufgabe notwendig, die im öffentlichen Interesse liegt. Insbesondere erfolgt die Verarbeitung von Kategorien sensibler Daten aus Gründen des öffentlichen Interesses auf dem Gebiet der öffentlichen Gesundheit und/oder zum Zweck der Archivierung zu wissenschaftlichen Zwecken gemäß Artikel 89 (1) DSGVO.

2.3     Verwendung von Cookies

Cookies sind kleine Textdateien, die von Websites, Apps, Online-Medien und Werbeanzeigen in Browsern oder auf Geräten gespeichert werden. Wir verwenden Cookies und ähnliche Technologien beispielsweise für folgende Zwecke:

Ihr Webbrowser kann so programmiert werden, dass Sie benachrichtigt werden, wenn ein Cookie gespeichert werden soll, sodass Sie die Möglichkeit haben, das Cookie zu akzeptieren oder abzulehnen. Sie können alle Cookies ablehnen, indem Sie diese in Ihrem Browser deaktivieren.

3.     Wie wir Ihre personenbezogenen Daten verwenden

3.1     Wir können Informationen, die wir auf unserer Website sammeln, für verschiedene geschäftliche Zwecke verwenden. Hierzu zählen:

3.1.1     Verbesserung der Benutzererfahrung auf unserer Website, einschließlich interner Abläufe, die zur Erbringung unserer Dienstleistungen notwendig sind, wie z. B. Behebung von Softwarefehlern und betrieblichen Problemen, Durchführung von Analysen des Datenverkehrs auf der Website, von Datentests und zugehörigen wissenschaftlichen Untersuchungen sowie Überwachung und Analyse von Nutzungs- und Aktivitätstrends

3.1.2     Beantwortung von Anfragen zu unserem Unternehmen oder unseren Dienstleistungen

3.1.3     Wir können Ihre personenbezogenen Daten dazu verwenden, um Klagen oder Streitfälle in Bezug auf unser Unternehmen zu untersuchen oder abzuwickeln, oder zu anderen Zwecken, die nach anwendbarem Recht zulässig sind. Außerdem können wir sie dazu verwenden, um Verlangen von Aufsichtsbehörden oder staatlichen Stellen nachzukommen oder offizielle Anfragen zu beantworten. Medpace kann Ihre personenbezogenen Daten weitergeben, wenn wir der Ansicht sind, dass dies nach anwendbarem Recht oder gemäß Anforderungen aus Rechtsverfahren und von Behörden erforderlich ist, oder wenn die Weitergabe anderweitig aufgrund von Sicherheits- oder ähnlichen Bedenken angemessen ist. Dazu gehört die Übermittlung personenbezogener Daten an Vollstreckungsbehörden, Gesundheitsämter, andere staatliche Stellen oder sonstige Dritte, soweit dies notwendig ist, um unseren Verhaltenskodex oder andere Richtlinien durchzusetzen, unsere Rechte oder unser Vermögen zu schützen oder die Rechte, Sicherheit oder das Vermögen Dritter zu schützen oder um eine Klage oder einen Streitfall in Verbindung mit unserem Geschäftsbetrieb abzuwickeln.

3.2     Teilnehmer klinischer Studien

3.2.1    Die während einer klinischen Studie von Ihnen erhobenen personenbezogenen Daten werden dazu verwendet, um die Sicherheit und Wirksamkeit von in der klinischen Prüfung befindlichen Arzneimitteln und Medizinprodukten zu untersuchen. Wenn Sie an einer klinischen Studie teilnehmen, die von der AiCuris Anti-infective Cures AG in Auftrag gegeben wurde und von Medpace verwaltet wird, lesen Sie bitte die Patienteninformation und Einwilligungserklärung, die Ihnen der Prüfarzt ausgehändigt hat, um weitere Informationen dazu zu erhalten, wie Ihre personenbezogenen Daten verwendet und geschützt werden.

3.2.2     Wir bewahren die personenbezogenen Daten von Benutzern so lange auf, wie dies für die vorstehend beschriebenen Zwecke notwendig ist. Wir bewahren verschiedene Kategorien personenbezogener Daten für unterschiedliche Zeiträume auf. Dies hängt von der Kategorie der Benutzer ab, auf die sich die personenbezogenen Daten beziehen, von der Art der personenbezogenen Daten und von den Zwecken, für die wir die personenbezogenen Daten erhoben haben.

3.2.3     Wir geben personenbezogene Daten von Benutzern nicht zu Zwecken des Direktmarketings an Dritte weiter und verkaufen diese auch nicht.

3.2.4     Wir führen keine automatisierte Entscheidungsfindung mithilfe personenbezogener Daten durch.

4.     Wie wir Ihre personenbezogenen Daten schützen

4.1     Wir setzen physische, elektronische und organisatorische Verfahren ein, um Ihre personenbezogenen Daten zu schützen und sicher aufzubewahren. Dazu gehören Verschlüsselung, Firewalls, Zugangskontrollen und andere Verfahren zum Schutz personenbezogener Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Offenlegung, Abänderung und Vernichtung.

4.2     Der Zugriff auf personenbezogene Daten ist auf entsprechend befugte Personen beschränkt, die ausschließlich auf der Basis der notwendigen Kenntnis auf die Daten zugreifen dürfen.

4.3     Wir können einige Geschäftsunterlagen oder Dokumente aus klinischen Studien in Papierform oder auf Festplatte aufbewahren, wenn dies gesetzlich oder durch andere Rechtsvorschriften so vorgesehen ist oder einem legitimen geschäftlichen Zweck dient. In diesem Fall werden die Dokumente für die notwendige Mindestdauer aufbewahrt und anschließend auf sichere Weise vernichtet. Die langfristige Aufbewahrung von Dokumenten in Papierform oder auf Festplatte kann von einem qualifizierten Drittanbieter vorgenommen werden.

5.     Wohin wir Ihre personenbezogenen Daten übermitteln

5.1     Übermittlung an Dritte

Ihre personenbezogenen Daten können an Dritte weitergegeben werden, um die Zwecke zu erfüllen, für die die Daten ursprünglich erfasst wurden. Personenbezogene Daten werden gemäß den etwaigen vertraglichen Pflichten aufgrund von Artikel 28 (4) DSGVO an Dritte weitergegeben, soweit dies erforderlich ist und den Vorgaben in dieser Datenschutzerklärung entspricht. Empfänger personenbezogener Daten können Behörden sein, Ethikkommissionen und Dritte, die an der Studie beteiligt sind, die Einrichtung, an der die Studie durchgeführt wird, oder das Auftragsforschungsinstitut und seine verbundenen Unternehmen.

5.2     Übermittlung in andere Länder

Ihre personenbezogenen Daten können in Länder außerhalb der EU oder des Europäischen Wirtschaftsraums übermittelt werden oder in andere Länder, in denen der Datenschutz nicht so streng geregelt ist wie in Ihrem Land. Bitte denken Sie daran, dass alle personenbezogenen Daten, die Sie uns bereitstellen, in die USA übermittelt und dort verarbeitet und gespeichert werden. Wenn Sie unsere Website besuchen oder uns eine Anfrage übermitteln, stimmen Sie der Übermittlung Ihrer Daten, einschließlich personenbezogener Daten, in die USA zu, wie dies in der vorliegenden Datenschutzerklärung beschrieben ist. Die Übermittlung in solche Länder erfolgt unter Anwendung geeigneter Sicherheitsmaßnahmen, wie in Artikel 46 DSGVO ausgeführt.

6.     Ihre Zugriffsrechte und Wahlmöglichkeiten

6.1     Wir haben uns dazu verpflichtet, im vollen gesetzlich zulässigen Umfang mit betroffenen Personen zusammenzuarbeiten, die ihre Rechte ausüben möchten. Wenn Sie Ihre Rechte im Rahmen des anwendbaren Datenschutzrechts ausüben möchten oder Informationen über die Verarbeitung Ihrer personenbezogenen Daten durch die AiCuris Anti-infective Cures AG oder Medpace erhalten möchten, nehmen Sie bitte Kontakt mit uns auf, wie im Abschnitt „Kontaktaufnahme mit dem Sponsor und Medpace“ dieser Datenschutzerklärung beschrieben.

6.2     EU- und Schweizer Bürger, deren personenbezogene Daten verarbeitet werden, haben das Recht, darüber informiert zu werden, welche Wahlmöglichkeiten und Mittel ihnen zur Verfügung stehen, um die Verwendung und Weitergabe ihrer Daten zu beschränken. EU- und Schweizer Bürger haben das Recht auf Einsichtnahme in ihre personenbezogenen Daten, auf deren Änderung und Unterdrückung sowie das Recht, die Weitergabe ihrer personenbezogenen Daten an Dritte sowie deren Verwendung für Zwecke zu untersagen, die sich wesentlich von den Zwecken unterscheiden, die ihnen genannt oder in der vorliegenden Datenschutzerklärung angegeben wurden. Wir werden Ihrem Verlangen auf Einsichtnahme, Änderung, Unterdrückung, Verhinderung oder Einstellung der Weitergabe oder Löschung Ihrer personenbezogenen Daten entsprechen, soweit dies nach vernünftigem Ermessen möglich ist. Wir können nach dem Gesetz personenbezogene Daten auf rechtmäßige Anfragen von öffentlichen Stellen hin offenlegen, darunter auch zu Zwecken der nationalen Sicherheit oder der Strafverfolgung. Bitte beachten Sie, dass gemäß den Vorschriften zu klinischen Studien bestimmte personenbezogene Daten weiter aufbewahrt werden dürfen, obwohl Sie eine Löschung verlangt haben.

6.3     Wenn Sie eine Studienteilnehmerin oder ein Studienteilnehmer sind, wenden Sie sich bitte zuerst an das Prüfzentrum, an dem Sie an der Studie teilnehmen bzw. teilgenommen haben, oder an den Prüfarzt der Studie, um sich über Ihre Wahlmöglichkeiten oder die Mittel zu erkundigen, die Ihnen zum Zweck der Einschränkung der Verwendung und Weitergabe Ihrer personenbezogenen Daten gemäß den anwendbaren Rechtsvorschriften zum Datenschutz zur Verfügung stehen. Die Rechte, die Sie als Teilnehmerin oder Teilnehmer einer klinischen Studie haben, können aufgrund einer Ausnahme vom geltenden Datenschutzrecht eingeschränkt werden, um die Aussagekraft oder den wissenschaftlichen Wert der im Rahmen der klinischen Studie erhobenen Daten zu wahren.

7.     Ihre Beschwerde- und Regressrechte

7.1     Wenn Sie Ihren Wohnsitz in der EU haben, haben Sie das Recht, eine Beschwerde bei der zuständigen EU-Datenaufsichtsbehörde einzureichen, und außerdem das Recht, effektiven gerichtlichen Rechtsschutz gegen Verantwortliche und Auftragsverarbeiter zu erwirken.

7.2     Einwohner von Kalifornien haben im Falle einer Verletzung des Datenschutzes möglicherweise das Recht auf eine Privatklage. Nach kalifornischem Recht müssen betroffene Personen uns zuerst über die angebliche Verletzung in Kenntnis setzen und uns 30 Tage Zeit geben, um diese Verletzung zu beheben.

8.     Kontaktaufnahme mit der AiCuris Anti-infective Cures AG und Medpace

8.1    Wenn Sie an weiteren Informationen über unser Eintreten für den Datenschutz interessiert sind oder Rechte ausüben möchten, die Sie nach den geltenden Datenschutzgesetzen haben, wenden Sie sich bitte unter info@aicuris.com oder telefonisch unter +49 (0)202317 63-0 an die AiCuris Anti-infective Cures AG oder an Medpace unter privacy@medpace.com, telefonisch unter +1 (513) 579-9911 (Ortsgespräch Cincinnati), +1 (800) 730-5779 (USA-weit gebührenfrei) oder per Post an 5375 Medpace Way, Cincinnati, Ohio 45227, USA, Attn: Data Protection Officer.

8.2     Wir können diese Datenschutzerklärung von Zeit zu Zeit ändern. Wenn wir wesentliche Änderungen vornehmen, werden wir die Benutzer auf unserer Website oder mit anderen Mitteln, wie z. B. E Mail, über die Änderungen informieren. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um stets über die neuesten Informationen über unsere Datenschutzpraktiken zu verfügen. Nach der Veröffentlichung dieser Datenschutzerklärung gilt die Nutzung unserer Dienstleistungen durch Benutzer in Ländern außerhalb der Europäischen Union im gesetzlich zulässigen Rahmen als Zustimmung zu den Änderungen.