Novo Nordisk-Datenschutzerklärung für Partner-Apps

Datum des Inkrafttretens 1. Dezember 2020

A. EINLEITUNG

Diese Datenschutzerklärung ist für Sie maßgeblich, wenn Sie einen von Novo Nordisk gelieferten Connected-Insulinpen verwenden (nachfolgend als „Smart-Insulinpen“ bezeichnet). Die Datenschutzerklärung findet An-wendung, wenn Sie einen Smart-Insulinpen gemeinsam mit einer Soft-ware-Anwendung eines Drittanbieters verwenden, die mit dem Smart-Insulinpen kompatibel ist (der jeweilige Drittanbieter wird nachstehend als „Partner“ und die jeweilige Anwendung als „Partner-App“ bezeichnet). Die Datenschutzerklärung findet weder in Fällen, in denen wir Ihnen mit-geteilt haben, dass eine alternative Datenschutzerklärung maßgeblich ist, noch für Websites von Novo Nordisk Anwendung; dies gilt auch für Web-sites, die von anderen Novo Nordisk-Konzerngesellschaften betrieben werden. Wenn Sie Novo Nordisk-Websites besuchen, sollten Sie die da-rauf veröffentlichte Datenschutzerklärung durchgehen. Informationen dazu, wie Ihre Daten von Partnern verwendet werden, finden Sie in der Datenschutzerklärung des jeweiligen Partners.

Diese Datenschutzerklärung informiert Sie darüber, wie wir Ihre perso-nenbezogenen Daten verarbeiten. Mit „Novo Nordisk“, „wir“, „unsere“ und „uns“ meinen wir Novo Nordisk A/S. Wir empfehlen Ihnen, sich an Novo Nordisk oder den Novo Nordisk-Datenschutzbeauftragten per E-Mail an privacy@novonordisk.com zu wenden, wenn Sie Fragen zu dieser Da-tenschutzerklärung haben. Um Ihre Datenschutzrechte als Benutzer eines Smart-Insulinpens auszuüben, wenden Sie sich bitte an den Partner mit-hilfe der in der Datenschutzerklärung des betreffenden Partners angege-benen Kontaktinformationen. 

Unsere Kontaktinformationen lauten:

Novo Nordisk A/S 
Novo Allé
2880 Bagsværd
Dänemark 
CVR-Nummer 24256790
+45 4444 8888 
privacy@novonordisk.com

Nachstehend finden Sie eine Beschreibung der personenbezogenen Da-ten, die Novo Nordisk über Sie im Zusammenhang mit Ihrer Verwendung unseres Smart-Insulinpens erheben kann, sowie des Zwecks und der Grundlage, auf der wir die Daten verarbeiten. Ihre personenbezogenen Daten sind Informationen, die Ihnen direkt oder indirekt zugeordnet wer-den können.

B. UNSERE NUTZUNG IHRER PERSONENBEZOGENEN DATEN

Personenbezogene Daten, die erhoben werden, wenn Sie einen Smart-Insulinpen gemeinsam mit einer Partner-App benutzen (optionale Informationen)

Bevor Sie uns anlässlich Ihrer Benutzung eines Smart-Insulinpens in Ver-bindung mit einer Partner-App Daten übermitteln, bitten wir Sie um Ihre ausdrückliche Einwilligung, die Sie getrennt von dieser Datenschutzerklä-rung im Rahmen der Partner-App erteilen. Wenn Sie nicht einwilligen, hat dies keine Auswirkungen auf die Nutzbarkeit der Partner-App; außerdem können Sie Ihre Präferenzen jederzeit ändern.

Wenn Sie in die Übermittlung von Informationen an uns einwilligen, ver-wenden wir diese Informationen, um nach Möglichkeit zu ermitteln, wel-che Funktionen am nützlichsten sind, und um die Nutzung und die Wir-kungsweise unserer Produkte und Dienstleistungen zu bewerten, zu do-kumentieren oder zu verbessern.

Im Rahmen Ihrer Benutzung eines Smart-Insulinpens in Verbindung mit der Partner-App kann der Partner, sofern Sie Ihre ausdrückliche Einwilli-gung erteilt haben, alle unten aufgeführten Informationen erfassen und an Novo Nordisk für Zwecke unserer oben beschriebenen Nutzung wei-tergeben, soweit die Daten in der Partner-App gespeichert sind. Wir er-halten weder Ihren Namen noch Ihre Kontaktdaten. Die einzigen Infor-mationen, die Sie mit den Daten verknüpfen, ist die Patientennummer. Die Patientennummer ist eine vom Partner generierte Benutzernummer, und nur der Partner hat die Möglichkeit, die Patientennummer aufgrund des Namens mit Ihnen zu verknüpfen. Mit anderen Worten: Die Daten, die Novo Nordisk über Sie erhält, sind pseudonymisiert.

(a) Patientennummer

(b) Alter

(c) Wohnsitzland/-region

(d) Geschlecht

(e) Größe und Gewicht

(f) Datum und Form der Einholung Ihrer Einwilligung

(g) Typ, Status, Seriennummer, Firmware, Einstellungen, System-ID und Fehlermeldungen des Smart-Insulinpens

(h) Smartphone-Marke und Betriebssystem

(i) Insulintyp oder andere verwendete Diabetesmedikamente

(j) Dosisprotokolldaten (Dosisgröße, Datum und Zeitstempel der Do-sis, Informationen aus Notizen, Klassifikation als Vorbereitung oder Therapie)

(k) CGM/BGM/manuell eingegebene Blutzucker-Protokolldaten (Blut-zuckerinformationen)

(l) Andere von Ihnen übermittelte Gesundheitsdaten (z. B. Keton-spiegel, Kohlenhydrat-Zahl, Essenszeiten, Schrittzählung, Tracking anderer Aktivitäten oder Blutdruck)

(m) Diabetestyp 

(n) Lebensjahre mit Diabetes 

(o) Status als gesetzlicher Vormund, falls zutreffend

Nutzung personenbezogener Daten für die Meldung von Reklama-tionen und Nebenwirkungen

Wenn Sie sich für die Übermittlung von Informationen an uns wie zuvor beschrieben entschieden haben, können wir diese Informationen für die Meldung von Reklamationen und Nebenwirkungen verwenden, wenn wir glauben, dass wir dazu verpflichtet sind, um Gesetze, Vorschriften, Ge-richtsbeschlüsse oder gesetzliche bzw. behördliche Anforderungen einzu-halten oder zu erfüllen. Bitte lesen Sie die Mitteilung zur Verarbeitung personenbezogener Daten im Zusammenhang mit Nebenwirkungsmel-dungen um weitere Informationen zu erhalten. (https://www.novonordisk.com/data-privacy-and-user-rights/privacy-notice-report-side-effect.html)

C. SCHUTZ UND WEITERGABE IHRER DATEN

Wir erhalten Ihre personenbezogenen Daten vom Partner in pseudonymi-sierter Form, weshalb wir sie Ihnen nicht mithilfe des Namens zuordnen können. Die Daten werden von den Personen, die auf sie zugreifen dür-fen, als vertrauliche Informationen behandelt. Wir verwenden die Daten nur für die in dieser Datenschutzerklärung dargelegten Zwecke. Wir kön-nen Ihre Daten offenlegen, wenn dies zur Erfüllung einer rechtlichen Ver-pflichtung, der wir unterliegen, notwendig ist. 

Von Novo Nordisk beauftragte externe Dienstleister (Auftragsverarbei-ter), wie zum Beispiel IT-Dienstleister und Berater, können in unserem Auftrag auf Ihre pseudonymisierten personenbezogenen Daten zugreifen, wenn auch nur für die in dieser Datenschutzerklärung beschriebenen Verwendungszwecke. 

D. SPEICHERUNG UND LÖSCHUNG

Wir speichern Ihre personenbezogenen Daten so lange wie nötig, um den Zweck der Verarbeitung zu erfüllen. Im Falle des Widerrufs der Einwilli-gung löschen wir Ihre Daten nach einer kurzen Umsetzungsfrist, soweit uns nicht eine andere Rechtsgrundlage zur weiteren Speicherung berech-tigt oder verpflichtet (z.B. Aufbewahrungspflichten). Wenn die Löschung Ihrer Daten laufende Forschungsarbeiten unmöglich machen oder erheb-lich behindern würde, können wir den notwendigen Teil Ihrer Daten wenn auch nur für Zwecke dieser Forschungsarbeiten weiter aufbewahren. Im Anschluss daran werden Ihre personenbezogenen Daten gelöscht oder anonymisiert. 

E. IHRE RECHTE

Als betroffene Person haben Sie eine Reihe von Rechten, die nachfolgend beschrieben werden. Da Novo Nordisk weder Ihren Namen kennt noch Ihre Kontaktinformationen besitzt, können wir Sie nicht mit den uns ver-fügbaren Daten verknüpfen, wenn Sie sich direkt an uns wenden. Wir bit-ten Sie, stattdessen den Partner zu kontaktieren, der die Partner-App anbietet. Der Partner leitet sodann die Anfrage gemeinsam mit Ihrer Pa-tientennummer an uns weiter, woraufhin wir Ihnen behilflich sein können, ohne Ihre Identität zu kennen. Bitte verwenden Sie die in der Daten-schutzerklärung angegebenen Kontaktinformationen, die von diesem Partner bereitgestellt werden. Sie können uns auch mitteilen, welche Partner-App Sie verwenden, damit wir Ihnen die relevanten Kontaktin-formationen des jeweiligen Partners übermitteln. 

Ihnen stehen die folgenden Rechte zu:

Recht auf Auskunft. Sie können weitere Informationen zu den Sie be-treffenden personenbezogenen Daten erhalten, die wir speichern und verarbeiten, indem Sie den Partner kontaktieren und ihn um Zugang zu den Informationen bitten, die Novo Nordisk über Sie verarbeitet. 

Recht auf Erhalt einer Kopie. Sie können eine Kopie Ihrer personen-bezogenen Daten in einem strukturierten, häufig verwendeten und ma-schinenlesbaren Format erhalten, wenn Sie sich mit diesem Wunsch an den Partner wenden.

Recht auf Widerspruch. Sie können der Verarbeitung Ihrer personen-bezogenen Daten zu jedem beliebigen Zeitpunkt widersprechen, wenn Sie sich mit der entsprechenden Nachricht an Partner wenden.

Recht zur Einschränkung der Datenverarbeitung. Sie haben das Recht, eine Einschränkung unserer Nutzung Ihrer personenbezogenen Daten für die Dauer einer von Ihnen gewünschten Überprüfung zu ver-langen.

Recht auf Berichtigung. Sie können zu jedem beliebigen Zeitpunkt die Berichtigung Ihrer personenbezogenen Daten verlangen, indem Sie sich mit diesem Wunsch an den Partner wenden.

Recht auf Rücknahme der Einwilligung. Sie können Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten zu jedem beliebigen Zeitpunkt zurücknehmen, indem Sie den Partner kontaktieren und ihm mitteilen, dass Sie Ihre Einwilligung zur oben beschriebenen Verarbeitung durch Novo Nordisk zurücknehmen möchten.

Recht auf Löschung. Sie haben das Recht, die Löschung Ihrer Daten zu verlangen, indem Sie den Partner kontaktieren und angeben, dass Sie Ihre Daten von Novo Nordisk löschen lassen möchten. Es gibt Ausnah-men zu dem Recht auf Löschung, zum Beispiel, wenn wir gesetzlich dazu verpflichtet sind, die Daten aufzubewahren. 

Recht auf Beschwerde. Wenn Sie sich über die Verarbeitung Ihrer per-sonenbezogenen Daten durch Novo Nordisk beschweren möchten, kön-nen Sie sich an die dänische Datenschutzbehörde wenden oder eine Be-schwerde bei der Überwachungsbehörde des Landes, in dem Sie ansässig sind, einreichen. Die Namen und Kontaktdaten aller Überwachungsbe-hörden in der EU sind hier aufgeführt. (https://edpb.europa.eu/about-edpb/board/members)

F. ÄNDERUNGEN

Da sich Technologien sowie die gesetzlichen Vorschriften zu Datenschutz und Geräten ständig ändern, müssen auch wir diese Datenschutzerklä-rung von Zeit zu Zeit abändern. Wir informieren Sie über Änderungen mithilfe unserer Partner und/oder Partner-Apps mit ausreichendem zeitli-chen Vorlauf und holen nötigenfalls neue Einwilligungen ein. 

G. PERSONENBEZOGENE DATEN VON KINDERN

Wir erheben nicht wissentlich personenbezogene Daten von Kindern ohne die Einwilligung ihres jeweiligen Elternteils oder Erziehungsberechtigten. Wenn wir erfahren, dass ein Kind, das nicht alt genug ist, um seine Ein-willigung im Einklang mit den Bedingungen der jeweiligen Partner-App zu erteilen, uns seine personenbezogenen Daten ohne die Einwilligung seiner Eltern oder Erziehungsberechtigten übermittelt hat, werden diese Infor-mationen von uns gelöscht. Wenn Sie glauben, dass ein Kind, das die in der jeweiligen Partner-App angegebene Altersgrenze nicht erreicht hat, seine personenbezogenen Daten ohne die Einwilligung seiner Eltern oder Erziehungsberechtigten übermittelt hat, wenden Sie sich bitte an den Partner.