Allgemeine Datenschutzerklärung

Die F. Hoffmann-La Roche AG („Roche“) ist dem Schutz Ihrer personenbezogenen Daten verpflichtet. Diese allgemeine Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir sammeln, wie wir diese verwenden, wie wir sie schützen und welche Wahlmöglichkeiten Sie in Bezug auf Ihre personenbezogenen Daten haben. 

Der “Verantwortliche“ bzw. die “verantwortliche Stelle“ ist die F. Hoffmann-La Roche AG, Grenzacherstrasse 124, CH-4070 Basel, Schweiz, sofern in dieser Erklärung nicht anders angegeben. Ein Verantwortlicher im Sinne des Gesetzes ist die Gesellschaft der Roche-Gruppe, die letztendlich für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist, indem sie den Zweck und die Mittel der Verarbeitungstätigkeit bestimmt.

Diese Erklärung gilt speziell für Roche-Websites, die auf diese Erklärung verweisen. Obwohl unsere Websites möglicherweise mit Websites Dritter verlinkt sind, kontrollieren wir deren Datenschutzpraktiken oder den Inhalt dieser Websites nicht und sind nicht dafür verantwortlich.

Detaillierte Informationen zu US-spezifischen Rechten und ergänzende Angaben zum Schutz von Daten bei der Verarbeitung durch unsere Konzerngesellschaften in den USA finden Sie in unserer   US-Datenschutzerklärung. Diese Website ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben nicht wissentlich Daten von einwilligungsunfähigen Minderjährigen ohne Einwilligung der Eltern bzw. der Erziehungsberechtigten. Die Eltern / Erziehungsberechtigten haben das Recht, Einsicht in die von ihrem Kind bereitgestellten Informationen zu nehmen und deren Löschung zu verlangen, bis das Kind bzw. der/die Minderjährige das gesetzliche Mindestalter für die Einwilligung erreicht hat.

• Wir unterhalten einen umfassenden, dedizierten internen Rahmen für die Datenschutz-Governance, der durch spezifische Datenschutzrichtlinien unterstützt wird, um einen umfassenden Schutz von personenbezogenen Daten in unserem gesamten globalen Betrieb sicherzustellen.

• Schweizerisches Recht als Grundlage: Als Unternehmen mit Hauptsitz in der Schweiz dient uns das Schweizerische Datenschutzgesetz (DSG) als globale Grundlage und als Maßstab für den Schutz personenbezogener Daten.

• Globale Adaptierung: Wir stellen jederzeit sicher, dass lokale Datenschutzgesetze eingehalten werden, sofern sie strenger oder strukturell anders sind als unser globaler Referenzstandard (Baseline).

Roche ist eine globale Gruppe von Gesellschaften (juristische Personen). Je nach dem spezifischen Kontext unserer Interaktion mit Ihnen können F. Hoffmann-La Roche AG und andere Konzerngesellschaften innerhalb der Roche-Gruppe gemäß den geltenden Datenschutzgesetzen als unabhängige oder gemeinsame Verantwortliche fungieren.

• Wie Sie Informationen erhalten: Im Falle einer Joint-Controller-Tätigkeit können Sie sich jederzeit an das Global Privacy Office wenden (wie im Abschnitt „Kontakt“ beschrieben), um weitere Informationen darüber zu erhalten, wie Ihre personenbezogenen Daten verarbeitet werden oder um Ihre Rechte auszuüben.

• Spezielle Datenschutzerklärungen und Datenschutzerklärungen anderer Gesellschaften der Roche-Gruppe: Soweit dies relevant ist für Sie, bitten wir Sie darum, auch die speziellen Datenschutzerklärungen zu konsultieren, wie z. B. unsere Datenschutzerklärung für Pharmakovigilanz. Im Zusammenhang mit der Rekrutierung und der Bearbeitung von Bewerbungen lesen Sie bitte unsere spezielle Datenschutzerklärung für das Bewerbungsmanagement. Darüber hinaus sollten Sie die Datenschutzerklärungen der Gesellschaften der Roche-Gruppe beachten, soweit Sie mit einer anderen Gesellschaft interagiert haben. Folgen Sie bei Bedarf bitte dem Link zum Verzeichnis der Websites der aufgeführten Roche-Tochtergesellschaften, einschließlich des Zugangs zu den lokalen Datenschutzerklärungen: “Unsere Websites“. Bitte beachten Sie, dass die Datenschutzerklärungen auf diesen Websites anderer Gesellschaften gegebenenfalls nur auf Englisch und/oder der jeweiligen Landessprache verfügbar sein können.

Um unsere Dienstleistungen zu verbessern und medizinische Innovationen zu beschleunigen, nutzt Roche KI-gestützte Arbeitsabläufe und Tools für die Datenverarbeitung. Dabei halten wir uns strikt an die geltenden Datenschutzgesetze (erneut auf Basis des Schweizer Rechts als Referenzstandard) sowie an die anwendbaren regionalen KI-Vorschriften, die für die Nutzung und Entwicklung von KI-Lösungen gelten, wie zum Beispiel den EU AI-Act.

• Zweck: Wir verwenden diese Technologien, um die Leistung der Website zu analysieren, Ihre Erfahrungen zu personalisieren und um uns bei komplexen Datenverarbeitungsaufgaben, etwa in den Bereichen der Pharmakovigilanz, der Produktsicherheit und der Forschung zu unterstützen.

• Governance: Jegliche KI-gestützte Verarbeitung wird in Übereinstimmung mit den geltenden Gesetzen durchgeführt, um gegebenenfalls eine menschliche Aufsicht sicherzustellen und die gleichen strengen Sicherheitsstandards aufrechtzuerhalten, die für all unsere Datenverarbeitungsvorgänge gelten.

Wir verwenden personenbezogene Daten für Marketingaktivitäten und um mit unseren Kunden, Partnern und Website-Besuchern zu kommunizieren.

• Global Customer Relationship Management (CRM) System: Wir verarbeiten Ihre personenbezogenen Daten in einem globalen CRM-System, soweit Sie als Kunde/Kundin oder im Rahmen einer Kollaboration mit uns interagieren, um diese Interaktionen zu verwalten.

• Personalisierung unserer Kommunikation: Wir können personenbezogene Daten verwenden, um unsere Kommunikation und an Sie gerichtete Informationsangebote anzupassen, damit wir Ihnen die bestmögliche Erfahrung basierend auf Ihren Interessen oder einer früheren Interaktion mit Roche bieten können.

• Marketing: Wir werden Ihre Einwilligung einholen, falls erforderlich, bevor wir Ihnen Marketingmaterialien bzw. werbliche Kommunikation zukommen lassen. Sie können Marketingaktivitäten jederzeit abbestellen bzw. uns die werbliche Ansprache untersagen.

Wenn Sie an einer unserer Veranstaltungen teilnehmen oder unseren Stand bei Messen oder Konferenzen besuchen, erheben und verarbeiten wir gegebenenfalls personenbezogene Daten zu Ihrer Person. 

• Registrierung: Möglicherweise benötigen wir Ihre personenbezogenen Daten, um die Registrierung und die Teilnahme abzuwickeln, einschließlich der Sicherstellung einer angemessenen Organisation.

• Kommunikation: Wir können uns an Sie wenden, um Sie über Veranstaltungsaktualisierungen (z. B. Änderungen des Standorts oder der Uhrzeit, Webinar-Links, Agenda) oder Aktivitäten nach der Veranstaltung zu informieren, wie z. B. Präsentationen unter den Teilnehmenden auszutauschen und Feedback zu sammeln.

• Marketing: Wenn Sie damit einverstanden sind, können wir Sie auch kontaktieren, um Ihnen Informationen über Roche-Produkte und -Dienstleistungen, medizinische Informationen und andere von Roche gesponserte Veranstaltungen und Kongresse zu senden. Sie können sich jederzeit von Marketingaktivitäten abmelden.

Informationen können über Onlineformulare oder durch Scannen Ihres Konferenzausweises (Badge) erfasst werden.

Soweit im Zuge einer Veranstaltung Video- und/oder Fotoaufnahmen gemacht werden, gilt das Folgende: 

• Vor der Veranstaltung: Sie werden vorab informiert.

• Bei Präsenzveranstaltungen: Vor Ort werden Schilder und/oder Hinweise aufgestellt bzw. mündlich kund getan, die auf die Aufnahmen hinweisen. Wenn Sie Teilnehmer sind und nicht fotografiert werden möchten, informieren Sie bitte das Veranstaltungspersonal und verlassen Sie den Aufnahmebereich, wenn Sie bemerken, dass Fotos mit Ihrer Person gemacht werden. Wenn Sie Referent/in sind und eine Aufzeichnung bzw. fotografische Dokumentation Ihres Beitrages ablehnen, informieren Sie bitte vorab unser Personal. 

• Bei virtuellen Veranstaltungen: Der Veranstalter informiert die Teilnehmenden, bevor sie mit der Aufzeichnung beginnen. Das Tool zeigt auch einen Hinweis an, wenn die Aufzeichnung beginnt. Wenn Sie Teilnehmer sind und nicht aufgenommen werden möchten, schalten Sie bitte Ihre Kamera aus und bleiben Sie stumm geschaltet. Wenn Sie Referent/in sind und nicht erfasst werden möchten, informieren Sie bitte vorab unsere Mitarbeitenden.

• Nach der Veranstaltung: Sie können sich jederzeit an Roche wenden, um die Löschung Ihrer Daten zu beantragen, der Datenverarbeitung zu widersprechen oder gegebenenfalls Ihre Einwilligung zu widerrufen.

Personenbezogene Daten sind alle Informationen, die Sie direkt oder indirekt identifizieren, wie Ihren Namen, Ihre E-Mail-Adresse oder technische Daten, die Ihr Gerät identifizieren.

Wir verwenden Cookies und ähnliche Tracking-Technologien, um den reibungslosen Betrieb unserer Website zu gewährleisten, die Leistung zu analysieren und Inhalte zu liefern, die auf Ihre Interessen zugeschnitten sind. Wir sorgen dafür, dass Sie die volle Kontrolle über die digitalen Fußabdrücke haben, die Sie hinterlassen.

• Wie wir mit Ihrer Einwilligung umgehen
  Um Ihnen eine echte Kontrolle zu geben, verwenden wir ein zentralisiertes Tool zur Verwaltung von Cookie-Einwilligungen, das so konzipiert ist, dass es den globalen Datenschutzstandards entspricht. Standardmäßig sind alle nicht essentiellen Cookies deaktiviert. Wir aktivieren Performance-, Funktions- oder Marketing-Cookies nur, wenn Sie uns Ihre Einwilligung erteilen (Einwilligung/Opt-In). Nähere Informationen finden Sie in unserer Cookie-Richtlinie und im angezeigten Cookie-Banner. 

• Sie haben die Kontrolle
  Haben Sie Ihre Meinung geändert? Sie können Ihre Auswahl jederzeit ändern, Ihre Einwilligung widerrufen oder Ihre Präferenzen anpassen, indem Sie auf den Link „Cookies“ in der Fußzeile unserer Website klicken. Alternativ können Sie Cookies direkt über Ihre Browsereinstellungen verwalten oder blockieren.

Roche ist in über 100 Ländern weltweit tätig. Um die wissenschaftliche Zusammenarbeit zu erleichtern, Ihnen Dienstleistungen oder Informationen zur Verfügung zu stellen und sichere zentralisierte IT-Systeme zu gewährleisten, können Ihre Daten an andere Unternehmen der Roche Group oder Drittanbieter in Regionen außerhalb Ihres Wohnsitzlandes übermittelt werden.

• Compliance-Rahmen: In Ländern, in denen die lokalen Gesetze keinen „angemessenen“ Schutz bieten, wenden wir spezifische Rechtsinstrumente an, d. h. „Übertragungsmechanismen“, um den Empfänger der Daten an strengere Datenschutzregeln zu binden. Dies ist besonders wichtig für die Übermittlung Ihrer personenbezogenen Daten in die Schweiz (soweit eine Rechtsordnung die Schweiz nicht als angemessen betrachtet) und die Weitergabe solcher Daten an Gesellschaften der Roche Gruppe und Dienstleister. Sofern und soweit es das geltende Recht erfordert, stellen wir auch sicher, dass abweichende lokale Anforderungen, insbesondere bezüglich der grenzüberschreitenden Datenübertragung oder der Lokalisierung von personenbezogenen Daten, beachtet werden.  

• Übermittlung: Wir nutzen die hohen Schutzstandards des Schweizerischen Rechts (DSG) und der EU-DSGVO als unseren globalen Standard, sind uns aber der heterogenen Anforderungen bewusst, die weltweit bestehen. Wir implementieren offizielle Angemessenheitsvorkehrungen, einschließlich, aber nicht beschränkt auf die Standardvertragsklauseln (SCCs) der Europäischen Kommission mit der Schweizer und/oder Britischen Zusatzvereinbarung, je nach Bedarf, die Standardvertragsklauseln für die Übermittlung von Personenbezogenen Daten ins Ausland (Türkei), die Standardvertragsklauseln für die Übermittlung von Personenbezogenen Daten außerhalb des Königreichs Saudi-Arabien, die Modellvertragsklauseln der südostasiatischen Nationen (ASEAN/APAC) und die Modellvertragsklauseln für die Internationale Übermittlung von Personenbezogenen Daten (Lateinamerika). Innerhalb der Roche-Gruppe haben wir einen Roche-Datenübertragungsvertrag abgeschlossen, der auf diesen Sicherheitsvorkehrungen für die grenzüberschreitende Datenübertragung aufbaut und ein hohes Maß an Schutz personenbezogener Daten in der gesamten Roche-Gruppe gewährleistet. 

• Wenn wir mit externen Dienstleistern zusammenarbeiten, stellen wir vertraglich sicher, dass diese Dienstleister strenge Datenschutzvorgaben in Übereinstimmung mit den geltenden Gesetzen und Vorschriften einhalten und dass diese Dienstleister angemessene technische und organisatorische Maßnahmen (TOMs) zum Schutz der Integrität und Vertraulichkeit Ihrer personenbezogenen Daten festgelegt haben. Auch hier gilt, dass wir zwar keine absolute Sicherheit garantieren können, jedoch die Schweizer Standards gemäß dem Schweizerischen Datenschutzgesetz als globale Grundlage anwenden und striktere Anforderungen berücksichtigen, soweit diese speziell für die Verarbeitung Ihrer personenbezogenen Daten gelten.

• Sicherheitsmaßnahmen: Wir haben robuste technische und organisatorische Maßnahmen (TOM) basierend auf den Anforderungen des Schweizerischen Rechts und der EU-DSGVO implementiert. 

• Aufbewahrung und Löschung: Wir bewahren Ihre Daten in der Regel drei (3) Jahre nach unserer letzten Interaktion mit Ihnen auf. Viele Aufbewahrungsfristen basieren jedoch auf regulatorischen Anforderungen (wie z. B. Pharmakovigilanz oder Produktsicherheit, die eine Aufbewahrung für 10 Jahre oder mehr erfordern können). Wir unterhalten einen internen Löschzeitplan, um sicherzustellen, dass wir personenbezogene Daten, die sich auf Sie beziehen, in Übereinstimmung mit geltendem Recht löschen. 

• Vorzeitige Löschung: Wir löschen Daten auch früher, wenn dies gesetzlich vorgeschrieben ist oder wenn diese Daten nicht mehr benötigt werden.

Ihre spezifischen Rechte

Die Datenschutzgesetze räumen Ihnen spezifische „Rechte betroffener Personen“ ein, um sicherzustellen, dass Sie die Kontrolle über Ihre personenbezogenen Daten behalten. 

Abhängig von Ihrem Wohnort oder anderen Auslösern in Bezug auf den rechtlichen Rahmen, der für die Verarbeitung Ihrer personenbezogenen Daten gilt (z. B. Ihre Staatsbürgerschaft), können Sie die folgenden Rechte ausüben. Bitte beachten Sie, dass einige dieser Rechte bestimmten gesetzlichen Bedingungen und Kriterien unterliegen können.

• Auskunftsrecht: Sie dürfen erfahren, welche personenbezogenen Daten wir über Sie gespeichert haben und eine Kopie verlangen. 

• Recht auf Berichtigung: Sie können verlangen, dass wir unrichtige Informationen zu Ihrer Person aktualisieren oder korrigieren.

• Recht auf Löschung: Sie können verlangen, dass wir personenbezogenen Daten zu Ihrer Person löschen, wenn diese nicht mehr erforderlich sind.

• Recht auf Einschränkung der Verarbeitung: Unter bestimmten Umständen können Sie verlangen, die Verwendung Ihrer Daten zu „unterbrechen“ bzw zu „beschränken“.

• Recht auf Datenübertragbarkeit: Sie haben möglicherweise das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten. Dieses Recht unterliegt bestimmten Bedingungen, d.h. dieses Recht können Sie in  der Regel nur hinsichtlich der Daten geltend machen, die Sie uns aktiv zur Verfügung gestellt haben.

• Widerspruchsrecht: Widerspruch gegen die Verarbeitung Ihrer Daten durch uns, soweit die Verarbeitung auf Basis unseres „berechtigten Interesses“ erfolgt. 

• Recht auf Widerruf der Einwilligung: Wenn wir Ihre Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie Ihre Einwilligung jederzeit uns gegenüber widerrufen.

Wie Sie Ihre Rechte ausüben

Um eines dieser Rechte auszuüben, wenden Sie sich bitte an das Global Privacy Office per E-Mail unter global.privacy@roche.com oder wie unten im Abschnitt „Kontakt“ beschrieben.  Sie können auch eine Beschwerde bei der jeweiligen Datenschutzbehörde einreichen.

Diese Erklärung unterliegt einer regelmäßigen Überprüfung und kann jederzeit geändert werden, um Aktualisierungen unserer Geschäftspraktiken, eingesetzter Technologien oder um geänderte gesetzliche Anforderungen widerzuspiegeln.

F. Hoffmann-La Roche Ltd
Grenzacherstrasse 124
CH-4070 Basel / Switzerland
E-mail: global.privacy@roche.com