Nachfolgend informieren wir Sie über die im Rahmen der Diagnostik stattfindenden Datenverarbeitungen.

1. Name und Kontaktdaten des Verantwortlichen, Datenschutzbeauftragter

Datenschutzrechtlich verantwortlich ist die Ceva Tiergesundheit GmbH, vertreten durch den Geschäftsführer Hagen Sattler, Kanzler Str. 4, 40472 Düsseldorf. Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz.de-group@ceva.com.

2. Verarbeitete Daten, Rechtsgrundlage, Zwecke & Dauer der Verarbeitung

Wenn Sie an unserem Diagnostikprogramm teilnehmen, verarbeiten wir die folgenden personenbezogenen Daten von Ihnen:

• Name, Vorname
• E-Mail-Adresse
• Anschrift
• Telefonnummer

Diese Daten verarbeiten wir zum Zwecke der Durchführung der Diagnostik. Rechtsgrundlage hierfür bildet Artikel 6 Absatz 1 Satz 1 Buchstabe b) DSGVO. Durch Ihre Teilnahme an dem Diagnostikprogramm kommt zwischen Ihnen und uns ein entsprechender Vertrag zustande.

Die Daten werden wir innerhalb von 10 Jahren nach Durchführung der Diagnostik löschen, soweit keine anderen gesetzlichen Aufbewahrungsfristen bestehen.

Weiterhin werden Ihre Daten von den diagnostischen Laboren, welche die von Ihnen eingesandten Proben analysieren, zu eigenen Zwecken verarbeitet. Rechtsgrundlage hierfür bildet Artikel 6 Absatz 1 Satz 1 Buchstabe b) DSGVO. Ihre Daten werden von den Laboren innerhalb von 10 Jahren nach Durchführung der Diagnostik gelöscht, soweit keine anderen gesetzlichen Aufbewahrungsfristen bestehen.

3. Weitergabe von Daten an Dritte, Auftragsverarbeiter

Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens ausschließlich an die Bereiche und Personen weiter, die diese Daten zur Erfüllung der vertraglichen und gesetzlichen Pflichten bzw. zur Umsetzung unseres berechtigten Interesses benötigen.

Wenn wir mit externen Dienstleistern zusammenarbeiten, findet regelmäßig eine Auftragsverarbeitung auf Grundlage des Artikel 28 DSGVO statt. Hierzu schließen wir entsprechende Vereinbarungen mit unseren Partnern, um den Schutz Ihrer Daten zu gewährleisten. Wir bedienen uns bei der Verarbeitung Ihrer Daten ausschließlich sorgfältig ausgewählter Auftragsverarbeiter. Diese sind an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert. Wir beauftragen nur solche externen Dienstleister, die sichergestellt haben, dass alle Datenverarbeitungsvorgänge im Einklang mit den datenschutzrechtlichen Vorgaben erfolgen.

In manchen Fällen, insbesondere bei der Beauftragung von Laboren, findet die Verarbeitung Ihrer Daten in gemeinsamer Verantwortlichkeit gemäß Artikel 26 DSGVO statt. Hierzu schließen wir entsprechende Vereinbarungen ab, um die Durchsetzung Ihrer Rechte zu gewährleisten und die datenschutzrechtlichen Pflichten je nach Verantwortlichkeit festzulegen. Sollten Sie Ihre Rechte bei einem unserer Partner i.S.d. Artikel 26 DSGVO geltend machen wollen, werden wir Ihre Anfrage an die entsprechende Stelle weiterleiten.

Folgende Arten von Auftragsverarbeitern können personenbezogene Daten erhalten:

• Anbieter von CRM-Systemen
• Anbieter von Cloud- und Serverdienstleistungen
• Forschungsinstitutionen und Labore

4. Betroffenenrechte

Sie haben das Recht:

• gemäß Artikel 7 Absatz 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Artikel 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Artikel 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Artikel 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Artikel 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Artikel 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Artikel 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
• gemäß Artikel 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Sitzes wenden.

5. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Artikel 6 Absatz 1 S. 1 Buchstabe b) DSGVO verarbeitet werden, haben Sie das Recht, gemäß Artikel 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz.de-group@ceva.com.