Datenschutzbestimmungen

Einführung

Diese Bestimmungen gelten für alle Daten und Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, deren Identität sich direkt oder indirekt feststellen lässt, insbesondere durch Bezugnahme auf Identifikatoren wie Namen, Identifikationsnummern, Standortdaten, Onlinekennungen oder ein oder mehrere spezifische Merkmale der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person („personenbezogene Daten“).

89bio und sein Auftragsforschungsinstitut Medpace, Inc. ("Medpace") wahren die Privatsphäre von Personen aller Nationalitäten bei der Verarbeitung ihrer personenbezogenen Daten und respektieren dabei die grundlegenden Rechte auf Rechtmäßigkeit, Fairness und Transparenz. Wir befolgen die Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen, darunter die Datenminimierung, sofern möglich. Wir befolgen die geltenden Datenschutzgesetze in allen Ländern, in denen wir geschäftlich tätig sind, insbesondere den Health Insurance Portability and Accountability Act („HIPAA“), die Datenschutz-Grundverordnung (EU) 2016/679 („DSGVO“), den California Consumer Protection Act („CCPA“) sowie den United Kingdom Data Protection Act of 2018 und die DSGVO in Großbritannien.

Personenbezogene Daten von Kindern unter 16 Jahren

Diese Website ist nicht für Kinder unter 16 Jahren bestimmt und richtet sich auch nicht an sie. Personenbezogene Daten von Besuchern unter 16 Jahren dürfen nicht über die Website an uns übermittelt werden.

Einwohner von Kalifornien:

Wir halten uns an die geltenden Bestimmungen des CCPA. Wenn Sie Ihren Wohnsitz in Kalifornien haben, können Sie uns entsprechend dem Abschnitt „Kontaktaufnahme mit dem Auftraggeber und Medpace“ weiter unten kontaktieren, um sich über die Erhebung Ihrer personenbezogenen Daten zu erkundigen; im Zuge dessen können Sie auch die Löschung Ihrer personenbezogenen Daten beantragen. Wir sind berechtigt, Ihre personenbezogenen Daten zu erheben, zu verwenden und weiterzugeben, soweit dies nach geltendem Recht erforderlich oder zulässig ist, wobei Ihre Rechte nach dem CCPA außer Kraft gesetzt werden können. Wir sind nicht verpflichtet, Anfragen nachzukommen, wenn dies unsere Rechte oder die Rechte einer anderen Person verletzen würde oder gegen geltendes Recht verstößt.

Wenn Sie Ihren Wohnsitz in Kalifornien haben, haben Sie das Recht, innerhalb eines Zeitraums von zwölf Monaten höchstens zweimal eine Anfrage zu einem der folgenden Punkte an uns zu richten. Unsere Antwort beschränkt sich auf den zwölfmonatigen Zeitraum vor dem Datum der Anfrage:

  1. Die Kategorien der personenbezogenen Daten, die wir über Sie erhoben haben.
  2. Die Kategorien der Quellen, aus denen wir Ihre personenbezogenen Daten erhoben haben.
  3. Die geschäftlichen oder kommerziellen Zwecke, zu denen wir Ihre personenbezogenen Daten erheben oder verkaufen.
  4. Die Kategorien der Drittparteien, an die wir Ihre personenbezogenen Daten weitergeben.
  5. Eine Liste der Kategorien personenbezogener Daten, die wir in den letzten zwölf Monaten zu einem geschäftlichen Zweck weitergegeben haben, zusammen mit den Kategorien der Empfänger für jede Kategorie personenbezogener Daten, oder die Auskunft, dass keine Weitergabe stattgefunden hat.
  6. Eine Liste der Kategorien personenbezogener Daten, die wir in den letzten zwölf Monaten über Sie verkauft haben, zusammen mit den Kategorien der Empfänger für jede Kategorie personenbezogener Daten, oder die Auskunft, dass kein Verkauf stattgefunden hat.

Wir können Ihre personenbezogenen Daten für die folgenden Zwecke weitergeben, die keinen Verkauf darstellen: (i) wenn Sie uns anweisen, sie weiterzugeben; (ii) um Ihren Anfragen entsprechend dem CCPA nachzukommen; (iii) im Rahmen einer Fusion oder eines Verkaufs von Vermögenswerten; und (iv) soweit anderweitig nach geltendem Recht erforderlich oder zulässig.

Personenbezogene Daten, wie sie im CCPA definiert sind, werden von uns weder verkauft noch zum Verkauf angeboten.

Von uns erhobene personenbezogene Daten

Besucher der Website

  1. Wenn Sie unsere Website nutzen, erheben wir ggf. Informationen über Sie, beispielsweise Ihre IP-Adresse und Ihren Standort. Unter Umständen erheben wir auch personenbezogene Daten, wenn Sie eine Anfrage auf unserer Website stellen.
  2. Der Zweck der Erfassung dieser personenbezogenen Daten ist unser berechtigtes Interesse.
  3. Wenn Sie sich entscheiden, mit uns Kontakt aufzunehmen und uns Ihre personenbezogenen Daten zur Verfügung zu stellen, erheben und verwenden wir Ihre personenbezogenen Daten, um Ihnen zu antworten, um Ihnen die von Ihnen angeforderten Informationen zur Verfügung zu stellen (die sich beispielsweise auf unsere Produkte oder Dienstleistungen beziehen) oder um mit Ihnen zu anderen Zwecken zu kommunizieren, die Sie in Ihrer Anfrage angegeben haben. Zu diesen anderen Zwecken gehört gelegentlich die Überwachung der Einhaltung gesetzlicher Vorschriften und die Zusammenstellung von Profilen und personenbezogenen Daten über Sie, um geeignete Aufklärungs-/Sensibilisierungsprogramme oder Gelegenheiten zur Zusammenarbeit mit Ihnen zu ermitteln.
  4. Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens und an unsere verbundenen Unternehmen weiter, die sich verpflichten, diese Daten in Übereinstimmung mit diesen Datenschutzbestimmungen zu behandeln. Personenbezogene Daten können außerdem an Dritte weitergegeben werden, die für uns und in unserem Auftrag handeln, um sie zu dem Zweck/den Zwecken weiterzuverarbeiten, zu dem/denen die Daten ursprünglich erhoben wurden. Diese Dritten sind vertraglich verpflichtet, personenbezogene Daten nur zu den vereinbarten Zwecken zu verwenden und Ihre personenbezogenen Daten nicht an Dritte zu verkaufen oder weiterzugeben, es sei denn, dies ist gesetzlich vorgeschrieben oder in diesen Datenschutzbestimmungen festgelegt.

Personenbezogene Daten von Patienten in klinischen Studien

  1. Wenn Sie an einer klinischen Studie teilnehmen, die von 89bio in Auftrag gegeben und von Medpace abgewickelt wird, erheben wir personenbezogene Daten über Sie. Zu diesen Daten können verschlüsselte („pseudonymisierte“) medizinische und gesundheitliche Informationen gehören, die von Prüfärzten und deren Personal in den Prüfzentren erhoben werden.
  2. Gegebenenfalls übermitteln wir diese Daten aus dem Land, in dem sie erhoben wurden, an 142 Sansome St, 2nd Floor, San Francisco, CA 94104 und/oder den Hauptsitz von Medpace in den USA. Sofern für die Verarbeitung personenbezogener Daten eine Einwilligung erforderlich ist, ist es Aufgabe der Prüfärzte, die die Studie leiten, dafür zu sorgen, dass Sie sich über die Erhebung Ihrer personenbezogenen Daten im Klaren sind und dieser zustimmen. Dies gilt auch für die Weitergabe dieser pseudonymisierten Daten an Dritte, die gegebenenfalls Dienstleistungen im Rahmen der klinischen Studie erbringen.
  3. Der Zweck der Erhebung der personenbezogenen Daten von Teilnehmern an klinischen Studien besteht in der Förderung der weltweiten Entwicklung von sicheren und wirksamen medizinischen Therapeutika. Wir verpflichten uns, klinische Studien so durchzuführen, dass alle nationalen und internationalen ethischen Anforderungen und Vorschriften für klinische Studien strikt eingehalten werden. Zur ordnungsgemäßen Einhaltung der Vorschriften für klinische Studien ist es erforderlich, personenbezogene Datensätze von Studienteilnehmern, Prüfärzten, Zulieferern, Hilfspersonal und Mitarbeitern zu erheben, zu registrieren, zu verarbeiten, zu speichern und zu übermitteln.
  4. Entsprechend der Stellungnahme 03/2019 des Europäischen Datenschutzausschusses ist die Verarbeitung personenbezogener Daten von EU-Bürgern, die an einer klinischen Studie teilnehmen, für die Wahrnehmung einer Aufgabe im öffentlichen Interesse erforderlich. Insbesondere erfolgt die Verarbeitung sensibler Datenkategorien aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit und/oder der Archivierung zu wissenschaftlichen Zwecken in Übereinstimmung mit Artikel 89(1) der DSGVO.

Verwendung von Cookies

Cookies sind kleine Textdateien, die von Websites, Apps, Onlinemedien und Werbeanzeigen in Browsern oder auf Geräten gespeichert werden. Wir verwenden Cookies und ähnliche Technologien unter anderem zu folgenden Zwecken:

Ihr Webbrowser ist möglicherweise so programmiert, dass er Sie benachrichtigt, wenn Sie ein Cookie erhalten, und Ihnen die Wahl lässt, es zu akzeptieren oder nicht. Sie können auch alle Cookies ablehnen, indem Sie sie in Ihrem Browser deaktivieren.

Wie verwenden wir Ihre personenbezogenen Daten?

Besucher der Website

Wir verwenden die auf unserer Website erhobenen Informationen für eine Vielzahl von Zwecken, die mit unserer Geschäftstätigkeit zusammenhängen, d.h.

  1. zur Verbesserung der Benutzerfreundlichkeit unserer Website, einschließlich interner Vorgänge, die für die Erbringung unserer Dienstleistungen erforderlich sind, beispielsweise die Behebung von Softwarefehlern und operativen Problemen, die Analyse von Daten zum Datenverkehr auf der Website, die Durchführung von Tests und Recherchen sowie die Überwachung und Analyse von Nutzungs- und Aktivitätstrends.
  2. zur Beantwortung von Anfragen zu unseren Geschäftstätigkeiten oder Dienstleistungen.
  3. Unter Umständen verwenden wir Ihre personenbezogenen Daten, um Ansprüche oder angefochtene Zahlungen im Zusammenhang mit unserer Geschäftstätigkeit zu prüfen oder zu klären, oder soweit dies nach geltendem Recht zulässig ist, oder auf Verlangen von Aufsichtsbehörden, staatlichen Stellen und öffentlichen Einrichtungen. Medpace gibt Ihre personenbezogenen Daten gegebenenfalls weiter, wenn wir der Auffassung sind, dass dies durch geltendes Recht, ein Gerichtsverfahren oder eine behördliche Aufforderung erforderlich ist, oder wenn die Weitergabe aus anderen Gründen der Sicherheit oder aus ähnlichen Gründen angemessen ist. Dazu gehört auch die Weitergabe personenbezogener Daten an Strafverfolgungsbehörden, Beamte des öffentlichen Gesundheitswesens, andere Regierungsbehörden oder andere Dritte, sofern dies erforderlich ist, um unseren Verhaltenskodex oder andere Richtlinien durchzusetzen, um unsere Rechte oder unser Eigentum oder die Rechte, die Sicherheit oder das Eigentum anderer zu schützen oder um einen Anspruch oder eine angefochtene Zahlung im Zusammenhang mit unserem Geschäftsbetrieb geltend zu machen.

Teilnehmer an klinischen Studien

Die von Ihnen im Rahmen einer klinischen Studie erhobenen personenbezogenen Daten werden verwendet, um die Sicherheit und Wirksamkeit von in der Erprobung befindlichen Arzneimitteln und Medizinprodukten zu testen. Wenn Sie an einer klinischen Studie teilnehmen, die von 89bio in Auftrag gegeben und von Medpace abgewickelt wird, lesen Sie bitte die Patienteninformation und Einwilligungserklärung, die Sie von Ihrem Prüfarzt erhalten haben, um mehr über die Verwendung und den Schutz Ihrer personenbezogenen Daten zu erfahren.

Wir speichern die personenbezogenen Daten von Nutzern so lange, wie es für die oben beschriebenen Zwecke erforderlich ist. Wir speichern verschiedene Kategorien personenbezogener Daten über unterschiedliche Zeiträume hinweg, abhängig von der Kategorie der Nutzer, auf die sich die personenbezogenen Daten beziehen, von der Art der personenbezogenen Daten und von den Zwecken, für die wir die personenbezogenen Daten erhoben haben.

Wir verkaufen keine personenbezogenen Daten von Nutzern und geben sie nicht an Dritte für deren Direktmarketing weiter.

Wir verwenden personenbezogene Daten nicht zur automatisierten Entscheidungsfindung.

Wie schützen wir Ihre personenbezogenen Daten?

Zum Schutz und zur Sicherung Ihrer personenbezogenen Daten setzen wir physische, elektronische und organisatorische Verfahren ein. Dazu gehören Verschlüsselung, Firewalls, Zugangskontrollen und andere Verfahren zum Schutz personenbezogener Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Änderung und Vernichtung.

Der Zugriff auf personenbezogene Daten ist auf autorisierte Personen nach dem sogenannten „Need-to-know-Prinzip“ beschränkt, d.h. soweit diese für ihre Tätigkeit Kenntnis davon haben müssen.

Einige Datensätze oder Dokumente zu klinischen Studien werden in schriftlicher Form (Papier oder Datenträger) aufbewahrt, wenn dies gesetzlich vorgeschrieben ist oder zur Erfüllung eines legitimen Geschäftszwecks erforderlich ist. In diesem Fall werden die Dokumente nur so lange wie nötig aufbewahrt und dann sicher vernichtet. Die langfristige Aufbewahrung von schriftlichen Dokumenten erfolgt möglicherweise durch einen qualifizierten Drittanbieter.

Wohin übermitteln wir Ihre personenbezogenen Daten?

Weitergabe an Dritte

Ihre personenbezogenen Daten werden möglicherweise an Dritte weitergegeben, um den Zweck zu erfüllen, für den sie ursprünglich erhoben wurden. Die Weitergabe personenbezogener Daten an Dritte erfolgt entsprechend den vertraglichen Verpflichtungen ggf. in Übereinstimmung mit Artikel 28(4) der DSGVO und mit diesen Datenschutzbestimmungen. Die Empfänger personenbezogener Daten sind unter anderem Aufsichtsbehörden, Ethikkommissionen und Dritte, die mit der Studie in Verbindung stehen, die Einrichtung, in der die Studie durchgeführt wird, oder das Auftragsforschungsinstitut und seine verbundenen Unternehmen.

Weitergabe an Drittländer

Ihre personenbezogenen Daten werden möglicherweise in ein Drittland außerhalb der EU oder des Europäischen Wirtschaftsraums oder in ein Land übertragen, in dem das Datenschutzniveau nicht so hoch ist wie in Ihrem Land. Bitte beachten Sie, dass alle personenbezogenen Daten, die Sie uns zur Verfügung stellen, in die USA übertragen, dort verarbeitet und gespeichert werden. Sie stimmen der Weitergabe Ihrer Daten, einschließlich personenbezogener Daten, in die USA zu, wie in diesen Datenschutzbestimmungen dargelegt, wenn Sie unsere Website besuchen oder eine Anfrage an uns stellen. Die Weitergabe in diese Länder erfolgt unter Einhaltung angemessener Sicherheitsvorkehrungen, wie in Artikel 46 der DSGVO dargelegt.

Ihre Rechte auf Zugang und Wahlfreiheit

Wir verpflichten uns, bei der Wahrnehmung der Rechte betroffener Patienten im vollen Umfang des geltenden Rechts zu kooperieren. Wenn Sie Ihre Rechte nach geltendem Datenschutzrecht wahrnehmen oder sich über die Verarbeitung Ihrer personenbezogenen Daten durch 89bio oder Medpace erkundigen möchten, kontaktieren Sie uns, wie im Abschnitt „Kontaktaufnahme mit dem Auftraggeber und Medpace“ dieser Datenschutzbestimmungen angegeben.

Bürger der EU und der Schweiz, deren personenbezogene Daten verarbeitet werden, haben das Recht, über die Möglichkeiten und Mittel zur Einschränkung der Nutzung und Offenlegung dieser Daten informiert zu werden. Bürger der EU und der Schweiz haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu ändern oder einzuschränken, die Übermittlung personenbezogener Daten an Dritte zu untersagen oder der Verwendung Ihrer personenbezogenen Daten zu einem anderen Zweck als dem, der Ihnen mitgeteilt wurde oder der in diesen Datenschutzbestimmungen angegeben ist, zu widersprechen. Wir kommen Ihrer Bitte nach, wenn Sie den Zugriff auf Ihre personenbezogenen Daten, deren Änderung, Einschränkung, Verhinderung oder Unterbrechung der Übermittlung oder Löschung wünschen, soweit dies möglich ist. Gemäß den gesetzlichen Bestimmungen können wir personenbezogene Daten auf rechtmäßige Anfragen von Behörden weitergeben, unter anderem zur Erfüllung von Anforderungen der nationalen Sicherheit oder der Strafverfolgung. Bitte beachten Sie, dass gemäß den Vorschriften für klinische Studien einige personenbezogene Daten ggf. auch dann aufbewahrt werden, wenn Sie deren Löschung beantragen.

Wenn Sie an einer klinischen Studie teilnehmen, sollten Sie sich zunächst an Ihr Prüfzentrum oder an den leitenden Prüfarzt der Studie wenden, um sich über Ihre Optionen und die Möglichkeiten zur Einschränkung der Nutzung und Weitergabe Ihrer personenbezogenen Daten gemäß den geltenden Datenschutzgesetzen zu erkundigen. Die Rechte, die Ihnen als Teilnehmer an einer klinischen Studie zustehen, können aufgrund einer Ausnahme vom geltenden Datenschutzgesetz eingeschränkt sein, um die Integrität oder den wissenschaftlichen Wert der erhobenen klinischen Studiendaten zu wahren.

Ihre Rechte auf Geltendmachung und Regress

Wenn Sie Ihren Wohnsitz in der EU haben, haben Sie das Recht, eine Beschwerde bei der zuständigen EU-Aufsichtsbehörde einzureichen, und außerdem das Recht auf einen wirksamen gerichtlichen Rechtsbehelf gegen die für die Datenverarbeitung Verantwortlichen und die Verarbeiter.

Einwohner von Kalifornien haben im Falle eines Datenschutzverstoßes möglicherweise ein privates Klagerecht. Nach kalifornischem Recht müssen die betroffenen Personen uns zunächst über den mutmaßlichen Verstoß informieren und uns 30 Tage Zeit geben, gegen den Verstoß vorzugehen.

Kontaktaufnahme mit dem Auftraggeber und Medpace

Wenn Sie weitere Informationen über unsere Verpflichtung zum Datenschutz wünschen oder Ihre Rechte nach den geltenden Datenschutzgesetzen wahrnehmen möchten, wenden Sie sich bitte an 89bio unter entrustinfo@89bio.com und an Medpace unter privacy@medpace.com, telefonisch unter +1 (513) 579-9911 (lokal in Cincinnati), +1 (800) 730-5779 (gebührenfrei in den USA) oder per Post an 5375 Medpace Way, Cincinnati, Ohio 45227, USA, zu Händen des Datenschutzbeauftragten (Attn: Data Protection Officer).

Unter Umständen aktualisieren wir diese Bestimmungen gelegentlich. Bei wesentlichen Änderungen informieren wir unsere Nutzer auf unserer Website oder auf anderem Weg (z. B. per E-Mail) entsprechend. Wir empfehlen unseren Nutzern, diese Bestimmungen regelmäßig zu lesen, um sich über die neuesten Informationen zu unseren Datenschutzpraktiken zu informieren. Nach diesen Bestimmungen wird die Nutzung unserer Dienste durch Nutzer in Ländern außerhalb der Europäischen Union als Einwilligung in die Aktualisierungen verstanden, sofern dies gesetzlich zulässig ist.