Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne des Schweizer Datenschutzrechts ist:

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Adresse oder direkt an die in Ziffer 12 genannten Ansprechpersonen.

2. Geltungsbereich und Rechtsgrundlagen

Diese Datenschutzerklärung gilt für alle Websites, Plattformen und digitalen Angebote der ALBIN GROUP AG sowie für alle Verarbeitungen personenbezogener Daten im Rahmen unserer geschäftlichen Tätigkeit.

Rechtsgrundlagen:

• Revidiertes Bundesgesetz über den Datenschutz (revDSG, SR 235.1)
• Datenschutzverordnung (DSV, SR 235.11)
• Spezialgesetzliche Regelungen (z. B. Heilmittelgesetz, Medizinprodukterecht)

3. Grundsätze der Datenverarbeitung

Die ALBIN GROUP AG verpflichtet sich zu folgenden Grundsätzen:

• Rechtmässigkeit: Datenverarbeitung erfolgt nur auf gesetzlicher Grundlage oder mit Einwilligung
• Transparenz: Betroffene werden klar über die Datenverarbeitung informiert
• Zweckbindung: Daten werden nur für festgelegte, eindeutige Zwecke verarbeitet
• Verhältnismässigkeit: Nur die für den jeweiligen Zweck notwendigen Daten werden bearbeitet
• Richtigkeit: Daten werden aktuell und korrekt gehalten
• Datensicherheit: Angemessene technische und organisatorische Massnahmen schützen die Daten
• Treu und Glauben: Datenbearbeitung erfolgt nach Treu und Glauben und nur so lange wie nötig

4. Kategorien personenbezogener Daten

Je nach Kontakt und Interaktion bearbeiten wir folgende Kategorien personenbezogener Daten:

4.1 Automatisch erhobene Daten (Website-Nutzung)

Erhobene Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, verweisende URL, verwendeter Browser, Betriebssystem und Gerätetyp.

Zweck: Bereitstellung und Absicherung der Website, Statistik, Fehlererkennung und Optimierung.

4.2 Erhobene Daten — Kontaktanfragen

Erhobene Daten: Name, Vorname, Funktion, Institution, E-Mail, Telefonnummer, Adresse, Inhalt Ihrer Anfrage.

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Zusendung angefragter Unterlagen und Nachverfolgung.

4.3 Erhobene Daten — Geschäftsbeziehungen

Erhobene Daten:

• Medizinische Fachpersonen: Titel, Name, Fachgebiet, FMH-Nummer, Institution, Kontaktdaten
• Kliniken und Spitäler: Ansprechpersonen, Funktion, Kontaktdaten
• Lieferanten und Partner: Kontaktdaten, Funktion, geschäftliche Korrespondenz

Zweck: Vertragsanbahnung und -abwicklung, Betreuung der Geschäftsbeziehung, Fortbildungsangebote und regulatorische Kommunikation.

4.4 Erhobene Daten — Newsletter

Erhobene Daten: E-Mail-Adresse, Anrede, Name, Institution, Interessensgebiete.

Zweck: Zusendung fachlicher Informationen, Produktneuigkeiten und Einladungen zu Fortbildungen.

Rechtsgrundlage: ausdrückliche Einwilligung (jederzeit widerrufbar über den Abmeldelink in jedem Newsletter).

4.5 Erhobene Daten — Veranstaltungen und Fortbildungen

Erhobene Daten: Anmeldedaten, Teilnehmerlisten, ggf. Foto- und Videoaufnahmen (mit Hinweis vor Ort).

Zweck: Organisation und Durchführung von Workshops und Live-Operationen der ALBIN ACADEMY sowie Nachbereitung.

5. Zwecke der Datenverarbeitung

Wir bearbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Anbahnung, Abschluss und Abwicklung von Verträgen
• Kommunikation mit Kundinnen, Kunden, Partnerinnen und Partnern
• Beratung und Unterstützung medizinischer Fachpersonen
• Organisation und Durchführung von Fortbildungen und Veranstaltungen
• Erfüllung regulatorischer Pflichten (u. a. Vigilanz, Rückverfolgbarkeit von Medizinprodukten)
• Rechnungsstellung, Buchhaltung und Abwehr rechtlicher Ansprüche
• Bereitstellung, Sicherheit und Optimierung unserer Website
• Marketingkommunikation im Rahmen bestehender Geschäftsbeziehungen oder mit Einwilligung
• Statistische Auswertungen zur Qualitätssicherung

6. Rechtsgrundlagen der Bearbeitung

Nach dem revidierten Schweizer Datenschutzgesetz (revDSG) darf die ALBIN GROUP AG personenbezogene Daten bearbeiten, sofern die Bearbeitung nach Treu und Glauben, verhältnismässig und zweckgebunden erfolgt. Als Rechtfertigungsgründe stützen wir uns insbesondere auf:

• Vertrag oder vorvertragliche Massnahmen: Bearbeitung zur Erfüllung eines Vertrags mit der betroffenen Person oder zur Umsetzung vorvertraglicher Massnahmen.
• Gesetzliche Verpflichtungen: Bearbeitung zur Erfüllung gesetzlicher Pflichten (z. B. Buchhaltung, Heilmittel- und Medizinprodukterecht, Vigilanz).
• Überwiegendes berechtigtes Interesse: Bearbeitung im überwiegenden Interesse der ALBIN GROUP AG (z. B. IT-Sicherheit, Direktkommunikation mit Fachpersonen, Missbrauchs- und Betrugsprävention), soweit keine überwiegenden schutzwürdigen Interessen der betroffenen Personen entgegenstehen.
• Einwilligung: Bearbeitung auf Basis einer freiwilligen, informierten und ausdrücklichen Einwilligung, die jederzeit widerrufen werden kann (z. B. Newsletter, nicht notwendige Cookies).

7. Cookies und ähnliche Technologien

7.1 Einsatz von Cookies

Diese Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die von Ihrem Browser auf Ihrem Endgerät gespeichert werden und die Wiedererkennung sowie bestimmte Funktionen der Website ermöglichen. Wir unterscheiden folgende Kategorien:

• Notwendige Cookies: Erforderlich für den Betrieb der Website (z. B. Sicherheit, Spracheinstellung). Ohne diese Cookies funktioniert die Website nicht korrekt.
• Funktionale Cookies: Verbessern Bedienkomfort und Personalisierung.
• Analyse-Cookies: Ermöglichen anonymisierte Auswertungen zur Verbesserung des Angebots.
• Marketing-Cookies: Werden nur mit Ihrer ausdrücklichen Einwilligung eingesetzt und ermöglichen relevante Inhalte und Werbung.

7.2 Einwilligung und Verwaltung

Für alle nicht notwendigen Cookies (funktional, Analyse, Marketing) holen wir Ihre Einwilligung über ein Cookie-Banner ein. Sie können jede Kategorie einzeln annehmen oder ablehnen; das Ablehnen ist genauso einfach möglich wie das Annehmen. Ihre Auswahl wird gespeichert und kann jederzeit über den Link «Cookie-Einstellungen» im Footer der Website angepasst oder widerrufen werden.

Notwendige Cookies werden auf Basis unseres überwiegenden berechtigten Interesses am Betrieb einer funktionsfähigen und sicheren Website eingesetzt und benötigen keine gesonderte Einwilligung.

8. Weitergabe von Daten

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies für die genannten Zwecke erforderlich ist oder eine gesetzliche Grundlage besteht.

a) Auftragsbearbeiter (Art. 9 revDSG)

Sorgfältig ausgewählte Dienstleister bearbeiten Daten ausschliesslich weisungsgebunden für uns. Alle Auftragsbearbeiter sind vertraglich zur Einhaltung des Datenschutzes verpflichtet. Wir arbeiten insbesondere mit folgenden Kategorien:

• Hosting- und Cloud-Anbieter
• IT-Dienstleister für Betrieb, Wartung und Sicherheit
• Marketing- und Kommunikationsdienstleister
• Zahlungs- und Buchhaltungsdienstleister

b) Dritte

• Behörden und Gerichte, soweit dies gesetzlich vorgeschrieben ist
• Rechts- und Steuerberatung, Wirtschaftsprüfung
• Kredit- und Bonitätsauskünfte im Rahmen von Vertragsanbahnungen

c) Partner

• Hersteller unserer vertriebenen Produkte im Rahmen regulatorischer Pflichten und Vigilanz-Meldungen
• Logistik- und Versanddienstleister zur Auslieferung von Produkten

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen.

Technische Massnahmen:

• Verschlüsselte Datenübertragung (TLS/SSL)
• Zugriffs- und Berechtigungskonzepte auf Systemebene
• Regelmässige Datensicherungen und Notfallpläne
• Aktueller Virenschutz und Firewall-Systeme

Organisatorische Massnahmen:

• Verpflichtung der Mitarbeitenden auf das Datengeheimnis
• Regelmässige Schulungen zum Datenschutz
• Klare Prozesse zum Umgang mit personenbezogenen Daten
• Vertragliche Verpflichtung aller Auftragsbearbeiter auf angemessene Sicherheitsstandards

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Typische Aufbewahrungsdauern:

• Kontaktanfragen: bis zur abschliessenden Bearbeitung, danach gemäss Aufbewahrungspflichten
• Vertragsunterlagen: 10 Jahre nach Vertragsende (Obligationenrecht)
• Buchhaltungsunterlagen: 10 Jahre (Art. 958f OR)
• Medizinprodukte-Rückverfolgbarkeit: gemäss geltenden regulatorischen Vorgaben
• Newsletter-Daten: bis zum Widerruf der Einwilligung
• Server-Logs: in der Regel maximal 12 Monate
• Cookies: gemäss Kategorie und Ihrer Auswahl im Cookie-Banner

11. Rechte der betroffenen Personen

Nach dem revidierten Schweizer Datenschutzgesetz (revDSG) stehen Ihnen umfassende Rechte in Bezug auf Ihre personenbezogenen Daten zu.

Auskunftsrecht

Sie haben das Recht, Auskunft über die zu Ihrer Person bearbeiteten Daten zu verlangen. Die Auskunft umfasst insbesondere:

• Die bearbeiteten Daten und deren Herkunft
• Den Bearbeitungszweck
• Die Aufbewahrungsdauer bzw. die Kriterien für deren Festlegung
• Empfänger oder Kategorien von Empfängern

Recht auf Berichtigung

Sie können jederzeit die Berichtigung unrichtiger oder unvollständiger Daten verlangen.

Recht auf Löschung / Vernichtung

Sie können die Löschung oder Vernichtung Ihrer Daten verlangen, sofern:

• Die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind
• Sie eine erteilte Einwilligung widerrufen haben und keine andere Rechtsgrundlage besteht
• Keine überwiegenden gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen

Widerspruchsrecht

Sie können der Bearbeitung Ihrer Daten für bestimmte Zwecke (insbesondere Direktwerbung) jederzeit widersprechen.

Recht auf Datenherausgabe und Datenübertragbarkeit

Sie haben das Recht, Ihre Daten, die Sie uns bereitgestellt haben, in einem gängigen elektronischen Format herauszuverlangen oder — soweit technisch möglich — an einen anderen Verantwortlichen übertragen zu lassen.

Beschwerderecht

Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen:

12. Ausübung Ihrer Rechte

Datenschutzanfragen richten Sie bitte an die für den Datenschutz zuständigen Ansprechpersonen der ALBIN GROUP AG:

Zur Sicherstellung Ihrer Identität können wir bei entsprechenden Anfragen einen geeigneten Identitätsnachweis verlangen. Wir bearbeiten Ihre Anfrage innerhalb der gesetzlichen Fristen.

13. Datenbekanntgabe ins Ausland

Im Rahmen von Hosting-, Cloud-, IT- und Newsletter-Diensten können personenbezogene Daten auch ausserhalb der Schweiz — insbesondere im Europäischen Wirtschaftsraum (EWR) — bearbeitet werden. Eine Bekanntgabe erfolgt ausschliesslich auf Grundlage von Art. 16 revDSG und nur, wenn ein angemessener Datenschutz sichergestellt ist. Dies wird sichergestellt durch:

• Länder mit einem vom Bundesrat als angemessen anerkannten Datenschutzniveau (Länderliste gemäss Anhang 1 DSV),
• Standarddatenschutzklauseln (SCC) der Europäischen Kommission bzw. vom EDÖB anerkannte Vertragsklauseln,
• verbindliche unternehmensinterne Datenschutzvorschriften (BCR) oder
• Ihre ausdrückliche Einwilligung im Einzelfall.

Auf Anfrage informieren wir Sie über die konkreten Garantien im Einzelfall.

14. Besondere Hinweise

Regulatorische Meldepflichten (Vigilanz)

Als Vertreiber von Medizinprodukten sind wir gesetzlich verpflichtet, Vorkommnisse und Rückrufe zu dokumentieren und den zuständigen Behörden zu melden. In diesem Rahmen können auch personenbezogene Daten (z. B. behandelnde Fachpersonen oder Institutionen) verarbeitet werden.

B2B-Kommunikation

Die Produktinformationen dieser Website richten sich an medizinische Fachpersonen. Direktkommunikation mit Fachpersonen im Rahmen bestehender Geschäftsbeziehungen stützen wir auf unser überwiegendes berechtigtes Interesse.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, insbesondere bei:

• Änderungen der gesetzlichen Grundlagen
• Anpassungen unserer Bearbeitungstätigkeiten oder eingesetzten Technologien
• Weiterentwicklung unserer Website und Dienstleistungen

Die jeweils aktuelle Version ist stets auf dieser Website abrufbar.