Letzte Aktualisierung: 16. Mai 2024

Vielen Dank, dass Sie sich dafür entschieden haben, Teil unserer Gemeinschaft bei Clinical Site Services, LLC zu werden, die unter dem Namen CSS („CSS“, „wir“, „uns“, „unser“) geschäftlich tätig ist. Wir verpflichten uns, Ihre personenbezogenen Daten und Ihr Recht auf Privatsphäre zu schützen. Wenn Sie Fragen oder Bedenken zu dieser Datenschutzrichtlinien oder unseren Praktiken in Bezug auf Ihre personenbezogenen Daten haben, kontaktieren Sie uns bitte unter [email protected].

Wenn Sie unsere Website, und ganz allgemein einen unserer Dienste (die „Dienste“, zu denen die Website gehört) nutzen, wissen wir zu schätzen, dass Sie uns Ihre personenbezogenen Daten anvertrauen. Wir nehmen Ihre Privatsphäre sehr ernst. In dieser Datenschutzrichtlinien möchten wir Ihnen so deutlich wie möglich erklären, welche Informationen wir sammeln, wie wir sie verwenden und welche Rechte Sie in Bezug auf diese Informationen haben. Wir hoffen, dass Sie sich etwas Zeit nehmen, um sie sorgfältig durchzulesen, da sie wichtig ist. Wenn diese Datenschutzrichtlinien Bedingungen enthält, mit denen Sie nicht einverstanden sind, stellen Sie die Nutzung unserer Dienste bitte sofort ein.

Diese Datenschutzrichtlinien gilt für alle Informationen, die über unsere Dienste (zu denen, wie oben beschrieben, unsere Website gehört) erhoben werden, sowie für alle damit verbundenen Dienste, Verkäufe, Marketing oder Veranstaltungen

Diese Richtlinie umfasst auch die ergänzende Datenschutzrichtlinien von CSSifür Einwohner bestimmter US-Bundesstaaten. Diese ergänzende Datenschutzrichtlinien enthält zusätzliche Informationen, die in bestimmten US-Bundesstaaten bereitgestellt werden müssen.

Bitte lesen Sie diese Datenschutzrichtlinien sorgfältig durch. Sie soll Ihnen helfen, besser zu verstehen, was wir mit den von uns erhobenen Informationen tun.

INHALTSVERZEICHNIS

1. Welche Informationen erheben wir?
2. Wie verwenden wir Ihre Informationen?
3. Werden Ihre Informationen an Dritte weitergegeben?
4. Verwenden wir Cookies und andere Tracking-Technologien?
5. Werden Ihre Informationen international übermittelt?
6. Detaillierte Erläuterung der Datenerfassungsmethoden
7. Ausführlichere Einzelheiten zu automatisierter Entscheidungsfindung und Profiling
8. Datenschutz-Folgenabschätzung (DSFA)
9. Offenlegung gegenüber Dritten
10. Sicherheitsmaßnahmen
11. Benachrichtigung über Verstöße
12. Datenminimierung
13. Verbesserte Transparenz bei der Datenspeicherung
14. Recht auf Nichtdiskriminierung
15. Wie lange bewahren wir Ihre Daten auf?
16. Wie schützen wir Ihre Informationen?
17. Erheben wir Informationen von Minderjährigen?
18. Welche Datenschutzrechte haben Sie?
19. Steuerelemente für Do-Not-Track-Funktionen
20. Haben die Einwohner von Kalifornien besondere Datenschutzrechte?
21. Nehmen wir Aktualisierungen an dieser Erklärung vor?
22. Wie können Sie uns bezüglich dieser Erklärung kontaktieren?
23. Wie können Sie die Daten, die wir von Ihnen erfassen, überprüfen, aktualisieren oder löschen?

1. Welche Daten erheben wir?

Personenbezogene Daten, die Sie uns mitteilen

Kurz gesagt: Wir erfassen personenbezogene Daten, die Sie uns zur Verfügung stellen.

Wir erfassen personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen, wenn Sie Interesse bekunden, Informationen über uns oder unsere Produkte und Dienstleistungen zu erhalten, wenn Sie an Aktivitäten auf der Website teilnehmen oder uns anderweitig kontaktieren.

Die personenbezogenen Daten, die wir erfassen, hängen vom Kontext Ihrer Interaktionen mit uns und der Website, den von Ihnen getroffenen Entscheidungen und den von Ihnen verwendeten Produkten und Funktionen ab. Die von uns erfassten personenbezogenen Daten können Folgendes umfassen:

Von Ihnen bereitgestellte personenbezogene Daten. Wir erfassen Namen, Telefonnummern, E-Mail-Adressen, Postanschriften, Kontaktpräferenzen, Gesundheitsinformationen, und andere ähnliche Informationen.

Auf einigen Website-Seiten und Apps können Sie sich registrieren, um personalisierte Informationen zu erhalten. Diese Informationen werden im Allgemeinen in „Kontakt“-Formularen erfasst, in denen Sie sich dafür entscheiden können, von CCS kontaktiert zu werden. Die in diesen Fällen erhobenen personenbezogenen Daten umfassen Ihren Namen, Ihre Anrede, Ihre Firma, Ihre Anschrift sowie Ihre Kontaktdaten und E-Mail-Adresse.

Alle personenbezogenen Daten, die Sie uns zur Verfügung stellen, müssen wahr, vollständig und genau sein, und Sie müssen uns über alle Änderungen dieser personenbezogenen Daten informieren.

Automatisch gesammelte Informationen

Zusammenfassend: Einige Informationen, wie Ihre Internet Protocol (IP)-Adresse und/oder Ihre Browser- und Gerätemerkmale, werden automatisch erfasst, wenn Sie unsere Website besuchen.

Bestimmte Informationen werden automatisch erfasst, wenn Sie die Website besuchen, verwenden oder navigieren. Diese Informationen geben Ihre spezifische Identität nicht preis (wie Ihren Namen oder Ihre Kontaktinformationen), können aber Geräte- und Nutzungsinformationen enthalten, wie Ihre IP-Adresse, Browser- und Gerätemerkmale, Betriebssystem, Spracheinstellungen, verweisende URLs, Gerätenamen, Land, Standort, Informationen darüber, wie und wann Sie unsere Website nutzen, und andere technische Informationen. Diese Informationen werden in erster Linie benötigt, um die Sicherheit und den Betrieb unserer Website aufrechtzuerhalten, sowie für interne Analyse- und Berichtszwecke.

Wie viele andere Unternehmen erfassen auch wir Informationen durch Cookies und ähnliche Technologien.

Die Informationen, die wir sammeln, umfassen die folgenden:

Protokoll- und Nutzungsdaten. Protokoll- und Nutzungsdaten sind dienstbezogene, diagnostische, Nutzungs- und Leistungsinformationen, die unsere Server automatisch erfassen, wenn Sie auf unsere Website zugreifen oder sie nutzen, und die wir in Protokolldateien aufzeichnen. Je nachdem, wie Sie mit uns interagieren, können diese Protokolldaten Ihre IP-Adresse, Geräteinformationen, Browsertyp und -einstellungen sowie Informationen über Ihre Aktivität auf der Website (wie die Datums-/Zeit-Stempel im Zusammenhang mit Ihrer Nutzung, aufgerufene Seiten und Dateien, Suchen und anderen Aktionen, die Sie ausführen, z. B. welche Funktionen Sie verwenden) und Geräteereignisinformationen (z. B. Systemaktivität, Fehlerberichte (manchmal als „Crash-Dump-Dateien“ bezeichnet) und Hardwareeinstellungen) umfassen.

Gerätedaten. Wir erfassen Gerätedaten wie Informationen über Ihren Computer, Ihr Telefon, Ihr Tablet oder ein anderes Gerät, das Sie für den Zugriff auf die Website verwenden. Je nach verwendetem Gerät können diese Gerätedaten Informationen wie Ihre IP-Adresse (oder Proxyserver), Geräte- und Anwendungsidentifikationsnummern, Standort, Browsertyp, Hardwaremodell, Internetdienstanbieter und/oder Mobilfunkanbieter, Betriebssystem und Informationen zur Systemkonfiguration umfassen.

Standortdaten. Wir erfassen Standortdaten wie Informationen über den Standort Ihres Geräts, die entweder genau oder ungenau sein können. Wie viele Informationen wir erfassen, hängt von der Art und den Einstellungen des Geräts ab, das Sie für den Zugriff auf die Website verwenden. Beispielsweise können wir GPS und andere Technologien verwenden, um Geolokalisierungsdaten zu sammeln, die uns Ihren aktuellen Standort mitteilen (basierend auf Ihrer IP-Adresse). Sie können die Erfassung dieser Informationen durch uns ablehnen, indem Sie entweder den Zugriff auf die Informationen verweigern oder Ihre Standorteinstellung auf Ihrem Gerät deaktivieren. Beachten Sie jedoch, dass Sie möglicherweise bestimmte Aspekte der Dienste nicht nutzen können, wenn Sie sich für die Ablehnung entscheiden.

2. Wie verwenden wir Ihre Informationen?

Zusammenfassend: Wir verarbeiten Ihre Daten für Zwecke auf der Grundlage berechtigter Geschäftsinteressen, zur Erfüllung unseres Vertrags mit Ihnen, zur Einhaltung unserer gesetzlichen Verpflichtungen, und/oder Ihrer Einwilligung.

Wir verwenden personenbezogene Daten, die über unsere Website erhoben werden, für eine Vielzahl von Geschäftszwecken, die unten beschrieben werden. Wir verarbeiten Ihre personenbezogenen Daten für diese Zwecke unter Berufung auf unsere berechtigten Geschäftsinteressen, um mit Ihrer Einwilligung einen Vertrag mit Ihnen abzuschließen oder zu erfüllen, und/oder zur Einhaltung unserer gesetzlichen Verpflichtungen. Wir geben die spezifischen Verarbeitungsgründe, auf die wir uns stützen, neben jedem unten aufgeführten Zweck an.

Prüfer, Mitglieder des Studienteams an der Prüfstelle und andere Angehörige der Gesundheitsberufe (HCPs)

Wir erfassen die Namen, Kontaktdaten und beruflichen Informationen von klinischen Prüfern, Studienforschern und anderen HCPs zum Zwecke der Identifizierung und Bewertung der Eignung zur Unterstützung bei klinischen Prüfungen und Forschungsstudien und zur Erbringung von Dienstleistungen. Wir erfassen Ihre personenbezogenen Daten, wenn Sie uns diese direkt zur Verfügung stellen, beispielsweise wenn Sie über unsere Websites ein Interesse an der Teilnahme an einer Studie bekunden oder verzeichnen, sowie direkt oder indirekt aus öffentlich zugänglichen Quellen wie Websites, Verzeichnissen und Branchennetzwerken. Weitere Informationen zu unseren Erfassungsaktivitäten und der Verwendung personenbezogener Daten über unsere Websites finden Sie unter „Website-Besucher und Benutzer mobiler Anwendungen“. Wenn Sie anschließend an einer Prüfung oder Studie teilnehmen, die CCS verwaltet oder für die CCS Dienstleistungen erbringt, erfassen wir außerdem Informationen in Bezug auf die Beteiligung und Leistung von HCPs. Weitere Informationen finden Sie in unserer hier verfügbaren Website-Datenschutzrichtlinien und unserer Einwilligungserklärung.

Studienteilnehmer an Studien, die von CSS-Kunden gesponsert werden

CSS ist eine globale Patientenrekrutierungsorganisation, die Dienstleistungen zur Unterstützung klinischer Prüfungen und medizinischer Forschungsstudien von Sponsoren oder CROs anbietet. Abhängig von den Rekrutierungsdiensten, die CSS für einen Sponsor oder ein CRO erbringt, verarbeiten wir personenbezogene Daten von Studienteilnehmern im Namen unserer Sponsoren und in Übereinstimmung mit Verträgen mit dem Sponsor und Anweisungen des Sponsors. CSS kann, soweit erforderlich, auch personenbezogene Daten von Ehepartnern, Partnern, Betreuern und Verwandten von Studienteilnehmern verarbeiten, wenn sie an der Teilnahme der Teilnehmer an einer Studie mitwirken, z. B. Eltern, die an der Entscheidungsfindung von minderjährigen Teilnehmern beteiligt sind, oder Ehepartner, die an der Pflege eines behinderten Teilnehmers mitwirken.

In Bezug auf die Erbringung von Patientenrekrutierungsdiensten durch CSS für Sponsoren hat der Sponsor die Kontrolle darüber, wie und warum Ihre personenbezogenen Daten verarbeitet werden. Als solcher ist der Sponsor der „Verantwortliche“ und CSS ist ein „Datenverarbeiter“. Die Rolle von CSS als Auftragsverarbeiter kann die Übermittlung dieser personenbezogenen Daten an den jeweiligen Sponsor, seine verbundenen Unternehmen, Geschäftspartner und Drittanbieter umfassen, die Dienstleistungen im Zusammenhang mit der Studie erbringen.

Die Zwecke, für die personenbezogene Daten der Studienteilnehmer von Sponsoren und CSS verwendet werden, hängen von der Art der Studie des Sponsors ab und werden in der studienspezifischen Dokumentation und insbesondere in den Einwilligungsdokumenten der Studienteilnehmer behandelt, die vor der Teilnahme an einer Studie besprochen werden. Daher sollten Studienteilnehmer diese Dokumentation lesen, um zu verstehen, wie ihre personenbezogenen Daten im Zusammenhang mit einer Studie verarbeitet werden. Um einen allgemeinen Überblick zu vermitteln, werden personenbezogene Daten typischerweise verarbeitet, um die Eignung zur Teilnahme an einer Studie zu beurteilen, die Studie zu verwalten, die Studie zu überwachen, Daten zu analysieren, um die allgemeine Sicherheit und Wirksamkeit der Therapie zu bewerten, die Gegenstand der Studie ist, und um Schlussfolgerungen hinsichtlich der Wirksamkeit und Durchführbarkeit der Therapie, die Gegenstand der Studie ist, zu ziehen.

Teilnehmer an CSS-Patientendatenbanken

Bestimmte CSS-Dienste umfassen die Entwicklung und Pflege von Datenbanken von Personen, die möglicherweise für die Teilnahme an von Sponsoren verwalteten klinischen Prüfungen und medizinischen Forschungsstudien in Frage kommen und daran teilnehmen möchten („Datenbanken zur Patientenrekrutierung“). Sobald eine Person in den Patientenrekrutierungsdatenbanken von CSS erfasst ist, kann CSS sie für eine weitere Überprüfung kontaktieren und sie unter Umständen an möglicherweise geeignete klinische Prüfungen oder Forschungsstudien verweisen, die ihren medizinischen Interessengebieten entsprechen.

Um diese in die Patientenrekrutierungsdatenbanken eingetragenen Personen mit geeigneten klinischen Prüfungen oder Forschungsstudien abzugleichen, wird CSS in dem jeweils nötigen Umfang geeignete personenbezogene Daten auf der Grundlage der ausdrücklichen Zustimmung dieser Person anfordern, erfassen und verarbeiten, wie z. B. Namen, Adressen und Kontaktinformationen, die auf Sprachaufzeichnungen gesammelt werden können, sowie sensible personenbezogene Daten.

Beispiele für sensible personenbezogene Daten, die wir erheben, sind:

• Gesundheitsinformationen, z. B. Größe und Gewicht, körperliche und geistige Gesundheit oder Verfassungen, Krankenakten, Behinderungen
• Informationen zu Rasse und ethnischer Zugehörigkeit
• Interessengebiete in der medizinischen Forschung
• Genetische Daten

Ihre personenbezogenen Daten können gesammelt werden, indem Sie sie entweder freiwillig über eine unserer Websites oder im Zusammenhang mit Live-Interviews oder Screening-Telefonanrufen oder Treffen mit CSS-Vertretern bereitstellen. Bitte beachten Sie, dass Sie durch die Angabe Ihrer personenbezogenen Daten zustimmen, dass ein Mitglied unseres Teams Sie direkt kontaktiert, indem Sie nachverfolgt werden, einschließlich der direkten Kontaktaufnahme per Telefon oder auf andere Weise, einschließlich SMS-Textnachrichten, und dass Ihre personenbezogenen Daten zu unseren Datenbanken zur Patientenrekrutierung hinzugefügt werden.

In diesem Zusammenhang ist CSS der Verantwortliche für die personenbezogenen Daten.

Verwendung Ihrer personenbezogenen Daten. Wie bereits erwähnt, besteht der Hauptzweck der Erhebung personenbezogener Daten in Patientenrekrutierungsdatenbanken darin, Patienten auf der Grundlage ihrer medizinischen Interessengebiete geeigneten klinischen Prüfungen und Forschungsprojekten zuzuordnen. Wenn beispielsweise eine Person mit Alzheimer den Wunsch äußert, an klinischer Forschung teilzunehmen oder neuartige Behandlungen für Alzheimer oder damit verbundene Symptome in Anspruch zu nehmen:

• So kann sie CSS ihre Kontaktinformationen und relevanten Gesundheitsinformationen zur Aufnahme in eine Patientenrekrutierungsdatenbank freiwillig zur Verfügung stellen
• Ein CSS-Kunde oder -Sponsor, der neue Behandlungen entwickelt, kann CSS beauftragen, interessierte potenzielle Patienten weiterzuleiten, die bereit sind, eine experimentelle Behandlung in einer kontrollierten klinischen Prüfungsumgebung auszuprobieren
• Wenn die Eignungskriterien für klinische Prüfungen des CSS-Kunden oder -Sponsors mit den in unserer Patientenrekrutierungsdatenbank gespeicherten Informationen über die Person übereinstimmen und die Studie innerhalb ihrer geografischen Reichweite durchgeführt wird, können wir die Person kontaktieren und sie an eine geeignete Klinik verweisen, in der ein medizinisches Screening von potenziellen Teilnehmern an einer klinischen Prüfung durchgeführt wird. Bitte beachten Sie, dass das Screening-Verfahren im Allgemeinen persönlich durchgeführt wird und erfordert, dass Sie uns und/oder den Parteien, die die Studie verwalten, zusätzliche personenbezogene Daten zur Verfügung stellen, und dass möglicherweise separate Datenschutzbestimmungen für zusätzliche personenbezogene Daten, die in diesem Stadium erhoben werden, gelten.

CSS kann Ihre personenbezogenen Daten verwenden, um auf spätere Anfragen zu reagieren, die Sie möglicherweise an uns richten, und von Zeit zu Zeit können wir uns auf Ihre personenbezogenen Daten beziehen, um Ihre Bedürfnisse besser zu verstehen und zu erfahren, wie wir unsere Websites, Produkte und Dienstleistungen auf der Grundlage unserer berechtigten Interessen verbessern können. Wir können Ihre personenbezogenen Daten zu denselben Zwecken mit Daten von Dritten ergänzen oder zusammenführen. Alle anderen von Ihnen übermittelten Informationen, die nicht verwendet werden können, um Sie zu identifizieren (und die daher keine personenbezogenen Daten darstellen), können in Datenbanken aufgenommen werden, die CSS gehören und von CSS verwaltet werden. CSS kann auch anonymisierte personenbezogene Daten verwenden, um allgemeine statistische Analysen zur Unterstützung der Patientenrekrutierung und zu ähnlichen analytischen Zwecken durchzuführen.

3. Werden Ihre Informationen an Dritte weitergegeben?

Zusammenfassend: Wir geben Informationen nur mit Ihrer Einwilligung weiter, um Gesetze einzuhalten, Ihnen Dienstleistungen bereitzustellen, Ihre Rechte zu schützen oder geschäftlichen Verpflichtungen nachzukommen.

Wir können Ihre von uns gespeicherten Daten auf der Grundlage der folgenden Rechtsgrundlage verarbeiten oder weitergeben:

Einwilligung: Wir können Ihre Daten verarbeiten, wenn Sie uns Ihre ausdrückliche Einwilligung zur Verwendung Ihrer personenbezogenen Daten für einen bestimmten Zweck gegeben haben.

Berechtigte Interessen: Wir können Ihre Daten verarbeiten, wenn dies zur Wahrung unserer berechtigten Geschäftsinteressen erforderlich ist.

Erfüllung eines Vertrages: Wenn wir einen Vertrag mit Ihnen abgeschlossen haben, können wir Ihre personenbezogenen Daten verarbeiten, um die Bedingungen unseres Vertrags zu erfüllen.

Gesetzliche Verpflichtungen: Wir können Ihre Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind, um geltendem Recht, behördlichen Anfragen, einem gerichtlichen Verfahren, einer gerichtlichen Anordnung oder einem rechtlichen Verfahren nachzukommen, z. B. als Reaktion auf einen Gerichtsbeschluss oder eine Vorladung (einschließlich als Reaktion auf Behörden zur Erfüllung nationaler Sicherheits- oder Strafverfolgungsanforderungen).

Berechtigte Interessen: Wir können Ihre Informationen offenlegen, wenn wir glauben, dass dies notwendig ist, um potenzielle Verstöße gegen unsere Richtlinien, mutmaßlichen Betrug, Situationen, die eine potenzielle Bedrohung für die Sicherheit einer Person darstellen, und illegale Aktivitäten zu untersuchen, zu verhindern oder Maßnahmen zu ergreifen, oder als Beweismittel in Rechtsstreitigkeiten, an denen wir beteiligt sind.

Genauer gesagt müssen wir Ihre Daten möglicherweise in den folgenden Situationen verarbeiten oder Ihre personenbezogenen Daten weitergeben:

Geschäftsübermittlungen. Wir können Ihre Daten im Zusammenhang mit einer Fusion, einem Verkauf von Unternehmensvermögen, einer vollständigen oder teilweisen Finanzierung oder der Übernahme unseres gesamten Unternehmens durch ein anderes Unternehmen oder während der Verhandlungen darüber weitergeben oder übermitteln.

4. Verwenden wir Cookies und andere Tracking-Technologien?

Zusammenfassend: Wir können Cookies und andere Tracking-Technologien verwenden, um Ihre Informationen zu erfassen und zu speichern.

Wir können Cookies und ähnliche Tracking-Technologien (wie Web-Beacons und Pixel) verwenden, um auf Informationen zuzugreifen oder diese zu speichern. Spezifische Informationen darüber, wie wir solche Technologien verwenden und wie Sie bestimmte Cookies ablehnen können, finden Sie in unserer Cookie-Richtlinie.

5. Werden Ihre Daten in andere Länder übermittelt?

Zusammenfassend: Wir können Ihre Informationen in andere Länder als Ihr eigenes übertragen, und sie dort speichern und verarbeiten.

Unsere Server befinden sich in den Vereinigten Staaten. Wenn Sie von außerhalb der Vereinigten Staaten auf unsere Website zugreifen, beachten Sie bitte, dass Ihre Informationen von uns in unseren Einrichtungen und von jenen Dritten, in den Vereinigten Staaten und anderen Ländern, an die wir Ihre personenbezogenen Daten weitergeben können, übertragen, gespeichert und verarbeitet werden können (siehe „WERDEN IHRE INFORMATIONEN MIT ANDEREN GETEILT?“oben).

Wenn Sie im Europäischen Wirtschaftsraum (EWR) ansässig sind, haben diese Länder möglicherweise nicht unbedingt Datenschutzgesetze oder andere ähnliche Gesetze, die so umfassend sind wie die Gesetze in Ihrem Land. Wir werden jedoch alle erforderlichen Maßnahmen ergreifen, um Ihre personenbezogenen Daten in Übereinstimmung mit dieser Datenschutzrichtlinien und mit geltendem Recht zu schützen.

Standardvertragsklauseln der Europäischen Kommission:

Wir haben Maßnahmen zum Schutz Ihrer personenbezogenen Daten implementiert, einschließlich der Verwendung der Standardvertragsklauseln der Europäischen Kommission für die Übermittlung personenbezogener Daten zwischen unseren Konzernunternehmen und zwischen uns und unseren Drittanbietern. Diese Klauseln erfordern von allen Empfängern, alle von ihnen verarbeiteten personenbezogenen Daten aus dem EWR gemäß den europäischen Datenschutzgesetzen und -vorschriften zu schützen. Unsere Datenverarbeitungsvereinbarungen, die Standardvertragsklauseln enthalten, können auf Anfrage bereitgestellt werden/sind auf Anfrage erhältlich hier. Wir haben ähnliche geeignete Sicherheitsvorkehrungen bei unseren dritten Serviceanbietern und Partnern implementiert. Weitere Einzelheiten hierzu können auf Anfrage zur Verfügung gestellt werden.

WELCHE INFORMATIONEN ERHEBEN WIR? Um mehr über die Arten von personenbezogenen Daten zu erfahren, die Clinical Site Services, LLC erfasst.

WIE VERWENDEN WIR IHRE INFORMATIONEN? Um mehr über die Zwecke zu erfahren, für die Clinical Site Services, LLC personenbezogene Daten über Sie erfasst und verwendet.

WERDEN IHRE INFORMATIONEN MIT ANDEREN GETEILT? Um mehr über die Art oder Identität von Dritten zu erfahren, an die Clinical Site Services, LLC personenbezogene Daten weitergibt, und die Zwecke, für die wir dies tun.

WELCHE DATENSCHUTZRECHTE HABEN SIE? Um mehr über das Recht von Einzelpersonen auf Zugang zu ihren personenbezogenen Daten zu erfahren.

6. Detaillierte Erläuterung der Datenerfassungsmethoden

Wir weisen darauf hin, dass personenbezogene Daten nicht nur durch direkte Interaktionen mit unseren Diensten erhoben werden, sondern auch aus öffentlich zugänglichen Quellen wie Social-Media-Plattformen oder von Marktforschungspartnern und Datenbrokern bezogen werden können, stets in Übereinstimmung mit den geltenden Gesetzen. Die konkreten Quellen werden bei der Erhebung bzw. durch einen aktualisierten Hinweis bekannt gegeben.

7. Ausführlichere Einzelheiten zu automatisierter Entscheidungsfindung und Profiling

Wir können im Rahmen unserer Dienste automatisierte Entscheidungsfindung und Profiling einsetzen. Hierzu gehört die Nutzung von Technologien zur Entscheidungsfindung auf Grundlage personenbezogener Daten, die wir besitzen oder von anderen erfassen dürfen, was Ihren Zugriff auf bestimmte Dienste beeinträchtigen könnte. Wenn solche Prozesse rechtliche oder ähnlich bedeutende Auswirkungen haben, haben Sie das Recht, solche Entscheidungen anzufechten, Ihren Standpunkt darzulegen und ein menschliches Eingreifen zu verlangen.

8. Datenschutz-Folgenabschätzung (DSFA)

Wir führen Datenschutz-Folgenabschätzungen (DSFA) für Verarbeitungsvorgänge durch, die voraussichtlich ein hohes Risiko für den Schutz Ihrer Daten mit sich bringen. Diese Bewertungen helfen, Risiken zu minimieren und Ihre personenbezogenen Daten vor möglichen Verstößen zu schützen.

9. Offenlegung gegenüber Dritten

Wir legen ausführlicher offen, wie wir Ihre Daten an Drittdienstleister, Partner und andere Unternehmen weitergeben. Sämtliche Drittanbieter sind verpflichtet, unsere Datenschutzstandards einzuhalten und erhalten nur solche Daten, die sie zur Erbringung der vereinbarten Leistungen benötigen. Konkrete Einzelheiten zu diesen Dritten können Sie über die angegebenen Kontaktdaten erfragen.

10. Sicherheitsmaßnahmen

Wir setzen spezifischere Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten ein, beispielsweise erweiterte Verschlüsselung, sichere Serverkonfigurationen und strenge Richtlinien für den Datenzugriff. Unsere Sicherheitspraktiken werden regelmäßig überprüft und basierend auf den neuesten Industriestandards und technologischen Fortschritten aktualisiert.

11. Benachrichtigung über Verstöße

Im Falle einer Datenschutzverletzung verpflichten wir uns, Sie und die zuständigen Behörden möglichst innerhalb von 72 Stunden nach Kenntniserlangung zu benachrichtigen, wie dies die DSGVO vorschreibt. Darüber hinaus werden wir Sie ausführlich über die Auswirkungen des Verstoßes und die Maßnahmen informieren, die wir zu dessen Eindämmung ergriffen haben.

12. Datenminimierung

Wir halten uns strikt an den Grundsatz der Datenminimierung und stellen sicher, dass wir nur die personenbezogenen Daten erheben, verarbeiten und speichern, die für bestimmte, eindeutige und legitime Zwecke erforderlich sind. Wir überprüfen regelmäßig unsere Datenerfassungspraktiken, um sicherzustellen, dass sie diesen Grundsätzen entsprechen.

13. Verbesserte Transparenz bei der Datenspeicherung

Wir legen die Kriterien fest, nach denen die Aufbewahrungsfrist für verschiedene Kategorien personenbezogener Daten bestimmt wird. Dabei berücksichtigen wir unsere gesetzlichen Verpflichtungen und die Zwecke, für die die Daten erhoben wurden. Einzelheiten zu diesen Aufbewahrungszeiträumen können auf Anfrage mitgeteilt werden.

14. Recht auf Nichtdiskriminierung

Wir bekräftigen Ihr Recht, bei der Ausübung der durch die DSGVO verliehenen Datenschutzrechte nicht diskriminierend behandelt zu werden. Hierzu gehört, dass wir Sie für die Wahrnehmung Ihrer Rechte nicht durch Leistungsverweigerung, Preiserhöhungen oder eine Verschlechterung der Servicequalität abstrafen.

15. Wie lange bewahren wir Ihre Daten auf?

Zusammenfassend: Wir bewahren Ihre Daten so lange auf, wie dies zur Erfüllung der in dieser Datenschutzrichtlinien beschriebenen Zwecke erforderlich ist, sofern gesetzlich nichts anderes vorgeschrieben ist.

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Datenschutzrichtlinien dargelegten Zwecke erforderlich ist, es sei denn, eine längere Aufbewahrungsfrist ist erforderlich oder gesetzlich zulässig (z. B. Steuer-, Rechnungslegungs- oder andere gesetzliche Anforderungen). Kein Zweck dieser Richtlinie erfordert, dass wir Ihre personenbezogenen Daten länger als ein Jahr aufbewahren.

Wenn für uns keine anhaltende legitime geschäftliche Notwendigkeit besteht, Ihre personenbezogenen Daten zu verarbeiten, werden wir diese Daten entweder löschen oder anonymisieren, oder, falls dies nicht möglich ist (z. B. weil Ihre personenbezogenen Daten in Backup-Archiven gespeichert wurden), Ihre personenbezogenen Daten auf sichere Weise speichern und von jeder weiteren Verarbeitung isolieren, bis eine Löschung möglich ist.

16. Wie schützen wir Ihre Daten?

Zusammenfassend: Wir sind bestrebt, Ihre personenbezogenen Daten durch ein System organisatorischer und technischer Sicherheitsmaßnahmen zu schützen.

Wir haben angemessene technische und organisatorische Sicherheitsmaßnahmen implementiert, um die Sicherheit aller von uns verarbeiteten personenbezogenen Daten zu gewährleisten. Trotz unserer Sicherheitsvorkehrungen und Bemühungen zum Schutz Ihrer Informationen kann jedoch keine elektronische Übertragung über das Internet oder Datenspeicher-Technologie 100 Prozent sicher sein, sodass wir nicht versprechen oder garantieren können, dass Hacker, Cyberkriminelle oder andere unbefugte Dritte nicht in der Lage sind, unsere Sicherheit zu umgehen und Ihre Daten auf unangemessene Weise zu erfassen, darauf zuzugreifen, sie zu stehlen oder zu ändern. Obwohl wir unser Bestes tun werden, um Ihre personenbezogenen Daten zu schützen, erfolgt die Übertragung personenbezogener Daten auf unsere Website und von unserer Website auf eigene Gefahr. Sie sollten nur in einer sicheren Umgebung auf die Website zugreifen.

17. Erheben wir Daten von Minderjährigen?

Zusammenfassend: Wir sammeln weder wissentlich Daten von Kindern unter 18 Jahren noch verkaufen wir an Kinder unter 18 Jahren.

Wir erbitten weder wissentlich Daten von Kindern unter 18 Jahren noch verkaufen wir an Kinder unter 18 Jahren. Durch die Nutzung der Website erklären Sie, dass Sie mindestens 18 Jahre alt sind oder dass Sie ein Elternteil oder Vormund eines solchen Minderjährigen sind, und stimmen der Nutzung der Website durch diesen minderjährigen Angehörigen zu. Wenn wir erfahren, dass personenbezogene Daten von Benutzern unter 18 Jahren erfasst wurden, werden wir das Konto deaktivieren und angemessene Maßnahmen ergreifen, um diese Daten umgehend aus unseren Aufzeichnungen zu löschen. Wenn Sie Kenntnis von Daten erlangen, die wir möglicherweise von Kindern unter 18 Jahren gesammelt haben, kontaktieren Sie uns bitte unter dpo@cssienroll.com.

18. Welche Datenschutzrechte haben Sie?

Zusammenfassend: In einigen Regionen, wie dem Europäischen Wirtschaftsraum, haben Sie Rechte, die Ihnen einen besseren Zugang zu und eine bessere Kontrolle über Ihre personenbezogenen Daten ermöglichen. Sie können Ihr Konto jederzeit überprüfen, ändern oder kündigen.

In einigen Regionen (wie dem Europäischen Wirtschaftsraum) haben Sie bestimmte Rechte unter den geltenden Datenschutzgesetzen. Diese können das Recht umfassen, (i) den Zugriff auf Ihre personenbezogenen Daten anzufordern und eine Kopie davon zu erhalten, (ii) die Berichtigung oder Löschung zu verlangen; (iii) die Verarbeitung Ihrer personenbezogenen Daten einzuschränken; und (iv) sie umfassen gegebenenfalls das Recht auf Datenübertragbarkeit. Unter bestimmten Umständen haben Sie möglicherweise auch das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen. Um eine solche Anfrage zu stellen, verwenden Sie bitte die unten angegebenen Kontaktdaten. Wir werden jede Anfrage in Übereinstimmung mit den geltenden Datenschutzgesetzen prüfen und entsprechend handeln.

Wenn wir uns auf Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten verlassen, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Bitte beachten Sie jedoch, dass dies weder die Rechtmäßigkeit der Verarbeitung vor dem Widerruf berührt, noch die Verarbeitung Ihrer personenbezogenen Daten, die im Vertrauen auf andere rechtmäßige Verarbeitungsgründe als die Einwilligung erfolgt.

Wenn Sie im Europäischen Wirtschaftsraum ansässig sind und glauben, dass wir Ihre personenbezogenen Daten unrechtmäßig verarbeiten, haben Sie auch das Recht, sich bei Ihrer örtlichen Datenschutzaufsichtsbehörde zu beschweren. Deren Kontaktdaten finden Sie unter: http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.

Wenn Sie in der Schweiz ansässig sind, stehen Ihnen die Kontaktdaten der Datenschutzbehörden hier zur Verfügung: https://www.edoeb.admin.ch/edoeb/en/home.html.

Cookies und ähnliche Technologien: Die meisten Webbrowser sind standardmäßig so eingestellt, dass sie Cookies akzeptieren. Wenn Sie möchten, können Sie Ihren Browser normalerweise so einstellen, dass Cookies entfernt bzw. abgelehnt werden. Wenn Sie sich dafür entscheiden, Cookies zu entfernen oder abzulehnen, kann dies bestimmte Funktionen oder Dienste unserer Website beeinträchtigen. Um interessenbezogene Werbung von Werbetreibenden beim Besuch unserer Website abzulehnen, gehen Sie bitte auf http://www.aboutads.info/choices/.

19. Kontrollen für Do-Not-Track-Funktionen

Die meisten Webbrowser und einige mobile Betriebssysteme und mobile Anwendungen beinhalten eine Do-Not-Track („DNT“)-Funktion oder -Einstellung, die Sie aktivieren können, um Ihre Datenschutzpräferenz zu signalisieren, keine Daten über Ihre Online-Browsing-Aktivitäten überwachen und sammeln zu lassen. Zum jetzigen Zeitpunkt wurde noch kein einheitlicher Technologiestandard zur Erkennung und Implementierung von DNT-Signalen endgültig festgelegt. Daher reagieren wir derzeit nicht auf DNT-Browsersignale oder andere Mechanismen, die automatisch Ihre Entscheidung mitteilen, online nicht verfolgt zu werden. Wenn ein Standard für das Online-Tracking eingeführt wird, den wir in Zukunft befolgen müssen, werden wir Sie in einer überarbeiteten Version dieser Datenschutzrichtlinien darüber informieren.

20. Haben die Einwohner von Kalifornien besondere Datenschutzrechte?

Zusammenfassung: Ja, wenn Sie in Kalifornien ansässig sind, werden Ihnen bestimmte Rechte in Bezug auf den Zugriff auf Ihre persönlichen Daten gewährt.

California Civil Code Section 1798.83, auch bekannt als „Shine The Light“-Gesetz, erlaubt es unseren in Kalifornien ansässigen Anwendern, einmal im Jahr und kostenlos Informationen über Kategorien personenbezogener Daten (falls vorhanden) von uns anzufordern und zu erhalten, die für Direktmarketingzwecke an Dritte weitergegeben wurden, sowie die Namen und Adressen aller Dritten, mit denen wir im unmittelbar vorangegangenen Kalenderjahr personenbezogene Daten geteilt haben. Wenn Sie in Kalifornien ansässig sind und eine solche Anfrage stellen möchten, senden Sie Ihre Anfrage bitte schriftlich an uns unter Verwendung der unten angegebenen Kontaktinformationen.

Wenn Sie unter 18 Jahre alt sind, Ihren Wohnsitz in Kalifornien haben und ein registriertes Konto bei der Website haben, haben Sie das Recht, die Entfernung unerwünschter Daten zu verlangen, die Sie öffentlich auf der Website posten. Um die Entfernung solcher Daten zu beantragen, kontaktieren Sie uns bitte unter Verwendung der unten angegebenen Kontaktinformationen und geben Sie die mit Ihrem Konto verknüpfte E-Mail-Adresse und eine Erklärung an, dass Sie in Kalifornien ansässig sind. Wir werden sicherstellen, dass die Daten nicht öffentlich auf der Website angezeigt werden. Bitte beachten Sie jedoch, dass die Daten möglicherweise nicht vollständig oder umfassend von allen unseren Systemen entfernt werden (z. B. Backups usw.).

CCPA-Datenschutzrichtlinien

Der California Code of Regulations definiert einen „Ansässigen“ als:

(1) jede Person, die sich zu anderen als vorläufigen oder vorübergehenden Zwecken im Bundesstaat Kalifornien aufhält und

(2) jede Person mit Wohnsitz im Bundesstaat Kalifornien, die sich für einen vorläufigen oder vorübergehenden Zweck außerhalb des Bundesstaates Kalifornien aufhält

Alle anderen Personen werden als „Nichtansässige“ definiert.

Wenn diese Definition eines „Ansässigen“ auf Sie zutrifft, müssen wir bestimmte Rechte und Pflichten in Bezug auf Ihre personenbezogenen Daten einhalten.

Welche Kategorien personenbezogener Daten erfassen wir?

Wir haben in den letzten zwölf (12) Monaten die folgenden Kategorien personenbezogener Daten erhoben:

Wir können auch andere personenbezogene Daten außerhalb dieser Kategorien erfassen, wenn Sie mit uns persönlich, online oder per Telefon oder Post im Zusammenhang mit Folgendem interagieren:

• Erhalten von Hilfe über unsere Kundensupportkanäle;
• Teilnahme an Kundenumfragen oder -Wettbewerben; und
• Erleichterung bei der Erbringung unserer Dienstleistungen und zur Beantwortung Ihrer Anfragen.

Wie verwenden und teilen wir Ihre personenbezogenen Daten?

Weitere Informationen über unsere Datenerhebungs- und Weitergabepraktiken finden Sie in dieser Datenschutzrichtlinien.

Kontaktieren Sie uns gerne per E-Mail unter privacy@cssienroll.comoder anhand der Kontaktdaten am Ende dieses Dokuments.

Wenn Sie einen bevollmächtigten Vertreter einsetzen, um Ihr Recht auf Abmeldung auszuüben, können wir eine Anfrage ablehnen, wenn der bevollmächtigte Vertreter keinen Nachweis erbringt, dass er gültig bevollmächtigt wurde, in Ihrem Namen zu handeln.

Werden Ihre Informationen mit anderen geteilt?

Wir können Ihre personenbezogenen Daten gemäß einem schriftlichen Vertrag, der zwischen uns und jedem Dienstleister besteht, an unsere Dienstleister weitergeben. Jeder Dienstleister ist ein gewinnorientiertes Unternehmen, das die Informationen in unserem Auftrag verarbeitet.

Wir können Ihre personenbezogenen Daten für unsere eigenen Geschäftszwecke verwenden, z. B. um interne Forschung für die technologische Entwicklung und Demonstration durchzuführen. Dies gilt nicht als „Verkauf“ Ihrer personenbezogenen Daten.

Clinical Site Services, LLC hat in den letzten 12 Monaten keine personenbezogenen Daten zu geschäftlichen oder kommerziellen Zwecken an Dritte weitergegeben oder verkauft. Clinical Site Services, LLC wird zukünftig keine personenbezogenen Daten von Website-Besuchern, Anwendern und anderen Verbrauchern verkaufen.

Ihre Rechte in Bezug auf Ihre personenbezogenen Daten

Recht auf Löschung der Daten – Antrag auf Löschung

Sie können die Löschung Ihrer personenbezogenen Daten verlangen. Wenn Sie uns auffordern, Ihre personenbezogenen Daten zu löschen, werden wir Ihrer Aufforderung nachkommen und Ihre personenbezogenen Daten löschen, vorbehaltlich bestimmter gesetzlich vorgesehener Ausnahmen, wie (aber nicht beschränkt auf) die Ausübung des Rechts auf freie Meinungsäußerung durch einen anderen Verbraucher, unsere Compliance-Anforderungen, die sich aus einer rechtlichen Verpflichtung ergeben, oder eine Verarbeitung, die zum Schutz vor illegalen Aktivitäten erforderlich sein kann.

Recht auf Auskunft – Auskunftsersuchen

Abhängig von den Umständen haben Sie das Recht, Folgendes zu erfahren:

• ob wir Ihre personenbezogenen Daten erheben und verwenden;
• die Kategorien personenbezogener Daten, die wir erheben;
• die Zwecke, für die die gesammelten personenbezogenen Daten verwendet werden;
• ob wir Ihre personenbezogenen Daten an Dritte verkaufen;
• die Kategorien personenbezogener Daten, die wir für geschäftliche Zwecke verkauft oder offengelegt haben;
• die Kategorien von Dritten, an die die personenbezogenen Daten zu Geschäftszwecken verkauft oder weitergegeben wurden; und
• den geschäftlichen oder kommerziellen Zweck für die Erfassung oder das Verkaufen personenbezogener Daten.

Gemäß geltendem Recht sind wir nicht verpflichtet, Verbraucherinformationen bereitzustellen oder zu löschen, die als Antwort auf eine Verbraucheranfrage anonymisiert wurden, oder einzelne Daten erneut zu identifizieren, um eine Verbraucheranfrage zu überprüfen.

Recht auf Nichtdiskriminierung bei der Ausübung der Datenschutzrechte eines Verbrauchers

Wir werden Sie nicht diskriminieren, wenn Sie Ihre Datenschutzrechte ausüben.

Überprüfungsprozess

Nach Erhalt Ihrer Anfrage müssen wir Ihre Identität überprüfen, um festzustellen, dass Sie dieselbe Person sind, über die wir die Informationen in unserem System haben. Diese Überprüfungsbemühungen erfordern, dass wir Sie um die Angabe von Informationen bitten, damit wir sie mit Informationen abgleichen können, die Sie uns zuvor bereitgestellt haben. Abhängig von der Art der von Ihnen eingereichten Anfrage können wir Sie beispielsweise bitten, bestimmte Informationen bereitzustellen, damit wir die von Ihnen bereitgestellten Informationen mit den bereits gespeicherten Informationen abgleichen können, oder wir können Sie über eine Kommunikationsmethode (z. B. per Telefon oder E-Mail) kontaktieren, die Sie uns zuvor zur Verfügung gestellt haben. Wir können auch andere Überprüfungsmethoden verwenden, wenn die Umstände dies erfordern.

Wir verwenden die in Ihrer Anfrage angegebenen personenbezogenen Daten nur zur Überprüfung Ihrer Identität oder Berechtigung, die Anfrage zu stellen. Soweit möglich vermeiden wir es, zusätzliche Informationen von Ihnen zu Überprüfungszwecken anzufordern. Wenn wir Ihre Identität jedoch nicht anhand der bereits von uns gespeicherten Informationen überprüfen können, können wir Sie bitten, zusätzliche Informationen zur Überprüfung Ihrer Identität und zu Sicherheits- oder Betrugsverhütungszwecken bereitzustellen. Wir werden solche zusätzlich bereitgestellten Informationen löschen, sobald wir Ihre Überprüfung abgeschlossen haben.

Andere Datenschutzrechte

• Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
• Sie können die Berichtigung Ihrer personenbezogenen Daten verlangen, wenn diese unrichtig oder nicht mehr relevant sind, oder die Einschränkung der Verarbeitung der Daten verlangen.
• Sie können einen bevollmächtigten Vertreter benennen, der in Ihrem Namen eine Anfrage gemäß dem CCPA stellt. Wir können eine Anfrage eines bevollmächtigten Vertreters ablehnen, der keinen Nachweis dafür vorlegt, dass er berechtigt ist, gemäß dem CCPA in Ihrem Namen zu handeln.
• Sie können verlangen, dass Sie sich vom zukünftigen Verkauf Ihrer personenbezogenen Daten an Dritte abmelden. Nach Erhalt einer Anfrage bezüglich Abmeldung werden wir der Anfrage so schnell wie möglich nachkommen, jedoch nicht später als 15 Tage ab dem Datum der Antragstellung.
• Um diese Rechte auszuüben, können Sie uns per E-Mail unter privacy@cssienroll.com oder über die Kontaktdaten am Ende dieses Dokuments kontaktieren. Wenn Sie eine Beschwerde darüber haben, wie wir mit Ihren Daten umgehen, würden wir uns freuen, von Ihnen zu hören.

21. Nehmen wir Aktualisierungen an dieser Erklärung vor?

Zusammenfassung: Ja, wir werden diese Erklärung nach Bedarf aktualisieren, um die geltenden Gesetze weiterhin einzuhalten.

Wir können diese Datenschutzrichtlinien von Zeit zu Zeit aktualisieren. Die aktualisierte Version wird durch ein aktualisiertes „Aktualisiert am“-Datum angezeigt und die aktualisierte Version tritt in Kraft, sobald sie verfügbar ist. Wenn wir wesentliche Änderungen an dieser Datenschutzrichtlinien vornehmen, können wir Sie benachrichtigen, indem wir entweder an prominenter Stelle eine Mitteilung über solche Änderungen veröffentlichen oder Ihnen direkt eine Benachrichtigung zusenden. Wir empfehlen Ihnen, diese Datenschutzrichtlinien regelmäßig zu lesen, um darüber auf dem Laufenden zu bleiben, wie wir Ihre Daten schützen.

22. Wie können Sie uns bezüglich dieser Erklärung kontaktieren?

Wenn Sie Fragen oder Kommentare zu dieser Erklärung haben, können Sie sich wie folgt an unseren Datenschutzbeauftragten (DPO) wenden: per E-Mail unter dpo@cssienroll.com, telefonisch unter 866.277.4888 oder per Post an:

• Clinical Consulting Services, LLC
• Datenschutzbeauftragter
• 1099 Winterson Road, Suite 136
• Linthicum, MD 21090
• USA
  

23. Wie können Sie die Daten, die wir von Ihnen erfassen, überprüfen, aktualisieren oder löschen?

Gemäß den geltenden Gesetzen Ihres Landes haben Sie möglicherweise das Recht, Zugriff auf die personenbezogenen Daten, die wir von Ihnen erfassen, anzufordern, diese Daten zu ändern oder sie unter bestimmten Umständen zu löschen. Um die Überprüfung, Aktualisierung oder Löschung Ihrer personenbezogenen Daten zu beantragen, senden Sie uns bitte ein Antragsformular, indem Sie hier klicken. Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten.