Datenschutzerklärung

Diese Datenschutzerklärung beschreibt wie wir, die für die Datenverarbeitung verantwortliche Novartis Pharma GmbH, Roonstraße 25, D-90429 Nürnberg (nachfolgend „Novartis“, „wir“, „uns“) Informationen über Sie als Teilnehmerin/Teilnehmer an „Best of Dermatology Congresses 2024“ (nachfolgend „BoDC 2024“ bzw. „Veranstaltung“) erheben, speichern und verarbeiten. Sie erhalten diese Datenschutzerklärung, weil Novartis Informationen über Sie verarbeitet, die personenbezogene Daten darstellen und Novartis den Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre als sehr wichtig betrachtet.

1. Verpflichtung zum Datenschutz

Personenbezogene Daten sind alle Informationen über persönliche oder sachliche Verhältnisse, die sich auf eine identifizierte oder identifizierbare Person beziehen. Grundsätzlich werden wir Ihre personenbezogenen Daten ausschließlich in Übereinstimmung mit den jeweils anwendbaren Datenschutzgesetzen, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), und nur so verwenden, wie es in dieser Datenschutzerklärung beschrieben ist. Wir behalten uns jedoch vor, diese Daten zusätzlichen Verwendungen zuzuführen, soweit dies gesetzlich zulässig ist. In diesem Fall werden wir Sie, soweit gesetzlich erforderlich, über diese weitere Datenverarbeitung erneut informieren und Ihre Einwilligung dazu einholen.

2. Verarbeitung personenbezogener Daten und Rechtsgrundlagen

a. Anmeldung zum BoDC 2024

Für die Teilnahme ist zunächst Ihre Anmeldung zum BoDC 2024 erforderlich. Im Rahmen der Anmeldung müssen Sie auf der Anmeldewebseite wählen, ob Sie in Präsenz in Köln oder virtuell teilnehmen möchten.
Für eine virtuelle Teilnahme benötigen wir Ihre Anrede, Ihren Namen, Ihre EFN-Nummer, die Postleitzahl Ihres Arbeitsortes sowie Ihre E-Mail-Adresse.
Für eine Präsenz-Teilnahme benötigen wir zusätzlich Ihre Anschrift.

Optional können Sie auch noch weitere Informationen angeben, wie Ihren Titel, Ihr Geburtsdatum für die CME-Teilnahmebescheinigung sowie den Namen des einladenden Novartis-Mitarbeiters. Im Anschluss werden Ihre Anmeldung und die von Ihnen angegebenen Daten überprüft.
Bei einer virtuellen Teilnahme erhalten Sie eine Bestätigung Ihrer Anmeldung per E-Mail. Teilnehmer, bei denen es sich um Amtsträger oder Angestellte handelt, sind verpflichtet, allen für die Teilnahme an dieser Fortbildungsveranstaltung ggf. erforderlichen Anzeige- und/oder Genehmigungserfordernissen gegenüber ihrem Dienstherren/Arbeitgeber vor der Teilnahme ordnungsgemäß nachzukommen. Mit der tatsächlichen Teilnahme an der Fortbildungsveranstaltung bestätigt der Teilnehmer, dass er diesen Erfordernissen ordnungsgemäß nachgekommen ist. Einige Tage vor Veranstaltung werden Ihnen die Login-Daten per E-Mail zugeschickt. Bei einer Präsenz-Teilnahme erhalten Sie eine Bestätigung Ihrer Anmeldung per E-Mail. BoDC-Präsenzteilnehmende erhalten ein individuelles finales Anmeldeformular, das für Amtsträger und Angestellte weitere Anforderungen für die Dienstherrn-/Arbeitgebergenehmigung enthält. Der Wert der Teilnahme ergibt sich aus dem individuellen Fortbildungsteilnahmevertrag. Es werden keine Reise- oder Übernachtungskosten für die Teilnehmenden übernommen. Ihr Fortbildungsteilnahmevertrag wird Ihnen per E-Mail zugestellt. Liegt uns der vollständig unterschriebene Fortbildungsteilnahmevertrag vor, so erhalten Sie von uns eine Bestätigung Ihrer Teilnahme per E-Mail.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 Buchst. b DSGVO), die insbesondere darin bestehen, Ihnen die Registrierung für den BoDC 2024 zu ermöglichen. Die Bereitstellung Ihrer Teilnehmerdaten ist deshalb Voraussetzung für die Registrierung und Teilnahme an dem BoDC 2024.

b. Durchführung von BoDC 2024 als Hybrid-Veranstaltung

BoDC 2024 wird im Hybrid-Format stattfinden:

aa. Login zum BoDC 2024-Livestream (virtuelle Teilnahme)

Rechtzeitig im Vorfeld zur Veranstaltung werden Ihnen personalisierte Login Daten an die von Ihnen im Rahmen der Anmeldung angegebene E-Mail-Adresse zugeschickt. Mit den Login Daten können Sie sich auf der Veranstaltungsplattform unter www.bodc.de einloggen und den BoDC 2024 im Livestream verfolgen.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 Buchst. b DSGVO), die insbesondere darin bestehen, Ihnen die Teilnahme an der Veranstaltung zu ermöglichen.

bb. Teilnahme am BoDC 2024 in Köln vor Ort (Präsenz-Teilnahme)

Zusätzlich erhebt und verarbeitet Novartis in Verbindung mit der Online-Übertragung der Veranstaltung Ton- und Bildaufnahmen von den Referierenden, sowie den Teilnehmenden, sofern sich diese z.B. zu den Vorträgen äußern oder sonst wie im Rahmen Ihrer Teilnahme an der Veranstaltung von der Live-Übertragung erfasst werden. Dies erfolgt zum Zwecke der Durchführung und Abwicklung des BoDC 2024 als Hybrid-Veranstaltung in Verbindung mit einer Live-Übertragung der Veranstaltung an virtuell Teilnehmende.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 Buchst. b DSGVO), die insbesondere darin bestehen, Ihnen die Teilnahme an der Veranstaltung zu ermöglichen.

cc. Aufzeichnung der Veranstaltung

Novartis fertigt vom BoDC 2023 Aufzeichnungen in Form von Ton- und Bildaufnahmen an (nachfolgend „Aufzeichnungen“), um diese ganz oder teilweise für externe und interne Schulungs- und Fortbildungszwecke von Novartis zu verwenden sowie um diese an die Ärztekammer Berlin zur CME- Zertifizierung weiterzugeben (vgl. Ziffer 2.d. unten). Falls die Aufzeichnungen Ton- und Bildaufnahmen Ihrer Person enthalten, wird Novartis in der Regel diese entfernen, bevor die Aufzeichnungen für weitere Schulungs- und Fortbildungszwecke verwendet werden.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 Buchst. f DSGVO), die insbesondere darin bestehen, die Veranstaltung mittels Aufzeichnung zu dokumentieren und diese im Rahmen von nachgelagerten Schulungs- und Fortbildungsveranstaltungen zu nutzen. Wir nehmen in diesem Fall stets eine Abwägung der Interessen im Einzelfall vor, um zu prüfen, ob Ihre Persönlichkeitsrechte einer geplanten Verarbeitung Ihrer Daten durch Novartis entgegenstehen. Soweit dies rechtlich erforderlich ist, werden wir vor der geplanten Datenverarbeitung Ihre Einwilligung in die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO einholen.

c. Mentimeter

Es besteht für Teilnehmende am BoDC 2024 die Möglichkeit, während der Veranstaltung Fragen zu stellen. Dies geschieht unter Verwendung des webbasierten Dienstes „Mentimeter“ der Mentimeter AB, Tulegatan, SE-113 86 Stockholm, Schweden. Um eine Frage zu stellen, besuchen Sie mit Ihrem internetfähigen Computer, Tablet oder Smartphone die Webseite www.menti.com und geben den Ihnen im Vorfeld mitgeteilten Code ein. Anschließend können Sie Ihre Frage(n) eingeben und abschicken. Ein Moderator wird unter allen eingereichten Fragen eine Auswahl treffen und diese zur Beantwortung an die Referierenden weiterleiten.

Ihre Fragen werden anonym eingereicht; es werden keine personenbezogenen Daten übermittelt. Es ist weder für die anderen Teilnehmer noch für uns ersichtlich, welcher Teilnehmer welche Frage gestellt hat.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 Buchst. b DSGVO), die insbesondere darin bestehen, Ihnen die Q&A-Funktion bereitzustellen.

d. Tracking der Teilnahme und Aufzeichnung der Veranstaltung von Health Care Professionals (HCP) für CME-Fortbildungspunkte

Für HCP besteht die Möglichkeit, für die Teilnahme am BoDC 2024 Fortbildungspunkte (CME-zertifizierte Veranstaltung) zu erhalten. Aus diesem Grund erheben wir – falls es sich bei Ihnen um einen HCP handelt – auf der Anmeldewebseite weitere personenbezogene Daten in Form Ihrer einheitlichen Fortbildungsnummer (EFN) und optional Ihres Geburtsdatums. Diese Identifikation dient dazu, dass Ihnen die Ärztekammer Nordrhein die Fortbildungspunkte direkt zuschreiben kann und zur Sicherstellung eines rein ärztlichen Teilnehmerkreises.

Die Ärztekammer Nordrhein, die die CME-Zertifizierung der Veranstaltung vornimmt und die Fortbildungspunkte genehmigt, verlangt als Nachweis und Anerkennung Ihrer Teilnahme, dass wir Ihre Teilnahme an der Veranstaltung durch ein Tracking dokumentieren und eine Aufzeichnung der Veranstaltung anfertigen. Wir tracken daher unabhängig davon, ob Sie ihre EFN im Rahmen der Registrierung angegeben haben, Ihre Teilnahme an der Veranstaltung. Das Tracking erfolgt nur aus Gründen dieser CME- Zertifizierung. Wir übermitteln der Ärztekammer Nordrhein auf deren Nachfrage die vorstehenden Daten und speichern diese im Übrigen für einen Zeitraum von zehn Jahren, um Ihnen den Nachweis Ihrer Teilnahme zu ermöglichen. Zusätzlich übermitteln wir an die Ärztekammer Nordrhein Ihre personenbezogenen Daten, die Sie bei der Anmeldung angegeben haben, sowie die Aufzeichnung der Veranstaltung.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 Buchst. b DSGVO), die insbesondere darin bestehen, Ihnen es zu ermöglichen, von der Ärztekammer Nordrhein für Ihre Teilnahme am BoDC 2024 CME-Fortbildungspunkte zu erhalten. Sofern Sie als sonstiger Teilnehmer, der keine CME-Fortbildungspunkte erhält, von der Aufzeichnung erfasst werden, ist Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 Buchst. f DSGVO), die insbesondere darin bestehen, die CME-Zertifizierung der Veranstaltung vorzunehmen. Wir nehmen in diesem Fall stets eine Abwägung der Interessen im Einzelfall vor, um zu prüfen, ob Ihre Persönlichkeitsrechte einer geplanten Verarbeitung Ihrer Daten durch Novartis entgegenstehen. Soweit dies rechtlich erforderlich ist, werden wir vor der geplanten Datenverarbeitung Ihre personenbezogenen Daten löschen oder Ihre Einwilligung in die Verarbeitung Ihrer Daten auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO einholen.

e. Meldungen von Nebenwirkungen (Pharmakovigilanz)

Wir sind gesetzlich dazu verpflichtet, uns über unerwünschte Neben- und Wechselwirkungen, die mangelnde Arzneimittelwirksamkeit, Qualitätsbeanstandungen und/oder andere Aspekte im Zusammenhang mit der Sicherheit oder Qualität von Novartis-Produkten zu informieren (sog. Pharmakovigilanz). Aus diesem Grund werden die im Rahmen des BoDC 2024 bei Mentimeter eingereichten Fragen von Novartis überwacht. Wenn Sie im Rahmen des BoDC 2024 über Mentimeter relevante Informationen zu Novartis-Produkten mitteilen, werden wir Ihre Informationen (die u.a. gesundheitsbezogene Informationen und Nebenwirkungen beinhalten können) diesbezüglich auswerten und überprüfen.

Ferner ist Novartis gesetzlich dazu verpflichtet, erhebliche Nebenwirkungen auch bei den zuständigen Gesundheitsbehörden zu melden. Außerdem können wir diese Informationen auch mit anderen Novartis-Konzerngesellschaften teilen, sofern diese ihrerseits verpflichtet sind, Meldungen an die für sie zuständige Gesundheitsbehörden zu machen.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung unserer gesetzlichen Pflichten bzw. die Wahrung unserer berechtigten Interessen (Art. 9 Abs. 2 Buchst. i DSGVO, Art. 6 Abs. 1 Buchst. c DSGVO bzw. Art. 6 Abs. 1 Buchst. f DSGVO i.V.m. § 22 Abs. 1 Buchst. c BDSG), die insbesondere darin bestehen, hohe Sicherheits- und Qualitätsstandards von Novartis-Produkten zu gewährleisten, bzw., sofern Sie Ihre Einwilligung erklärt haben, Ihre Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO).

f. Technische Bereitstellung der Anmeldewebseite und der Veranstaltungsplattform

aa. Technische Zugriffsdaten

Wir erfassen und verarbeiten Ihre Zugriffsdaten, die uns Ihr Internetbrowser aus technischen Gründen zur Bereitstellung der Anmeldewebseite und der Veranstaltungsplattform (inkl. Livestream und Q&A-Funktion) automatisch übermittelt. Je nach verwendetem Zugriffsprotokoll beinhaltet der Protokolldatensatz allgemeine Angaben mit den folgenden Inhalten: Ihre Sitzungsdaten (Nutzerverhalten, Verweildauer), Ihre gekürzte bzw. ungekürzte IP-Adresse, Ihre Browser-Version, Ihr Betriebssystem, Ihre webseitenspezifischen Einstellungen, Ihre Cookie-IDs, Ihre Pixel-IDs.

Rechtsgrundlage für die Verarbeitung dieser Daten die Erfüllung unserer vertraglichen Pflichten (Art. 6 Abs. 1 Buchst. b DSGVO) bzw. die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 Buchst. f DSGVO), die insbesondere darin bestehen, Ihnen die Anmeldewebseite und die Veranstaltungsplattform (inkl. Livestream und Q&A-Funktion) mit den erforderlichen Funktionen bereitzustellen und die Anmeldung und Durchführung der Veranstaltung in einem benutzerfreundlichen Format zu ermöglichen.

bb. Cookies

Wir setzen bei der Bereitstellung der Anmeldewebseite sowie der Veranstaltungsplattform (inkl. Livestream und Q&A-Funktion) technisch notwendige Cookies ein. Ein Cookie ist ein kleiner Datensatz, der auf Ihrem Endgerät gespeichert wird und Daten wie z.B. persönliche Seiteneinstellungen und Anmeldeinformationen enthält. Dieser Datensatz wird von dem Web-Server, mit dem Sie über Ihren Web-Browser eine Verbindung aufgebaut haben, erzeugt und an Sie gesendet.

Konkret setzt Novartis Cookies ein, die eine Visitor-ID erzeugen und so einen wiederkehrenden Benutzer identifizieren. Die Daten erlauben allerdings keinen unmittelbaren Rückschluss auf Ihre Person.

Rechtsgrundlage für die Erhebung und Verarbeitung dieser personenbezogenen Daten ist die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 Buchst. f DSGVO), die insbesondere darin bestehen, Ihnen die Anmeldewebseite sowie der Veranstaltungsplattform (inkl. Livestream und Q&A-Funktion) mit ihren wesentlichen Funktionen bereitzustellen.

Sie können durch Browsereinstellungen das Setzen von Cookies einschränken oder gänzlich verhindern und die automatische Löschung von Cookies bei der Schließung des Browserfensters veranlassen. Informationen hierzu finden Sie in der Hilfe-Funktion Ihres Web-Browsers. Gegebenenfalls können Sie in diesem Falle das Angebot nicht mehr oder nicht vollumfänglich nutzen.

3. Weitergabe personenbezogener Daten

Wir werden Ihre personenbezogenen Daten nicht an Dritte weitergeben, außer an den in dieser Datenschutzerklärung genannten Personenkreis. Im Rahmen unserer Aktivitäten können Ihre personenbezogenen Daten von den folgenden Empfängerkategorien abgerufen oder an diese weitergegeben werden, sofern dies für die Organisation und Durchführung des BoDC 2024 erforderlich ist:

• Unser Personal (einschließlich Personal, Abteilungen oder andere Unternehmen des Novartis-Konzerns); und

• unsere IT-Systemanbieter, Cloud-Service-Provider, Datenbank-Anbieter und Berater.

Novartis setzt teilweise für die Verarbeitung Ihrer personenbezogenen Daten externe Dienstleister ein, die als Auftragsverarbeiter gemäß Art. 4 Nr. 8 DSGVO tätig sind. Externe Dienstleister unterstützen uns in Verbindung mit der Durchführung des BoDC 2024, wie insbesondere bei der Erbringung von Dienstleistungen, wie z.B. die Bereitstellung der Anmeldewebseite und der Veranstaltungsplattform (inkl. Livestream und Q&A-Funktion), dem technischen Support, dem Datenmanagement und dem Marketing. Die von Novartis beauftragten Dienstleister verarbeiten Ihre Daten dabei ausschließlich gemäß unseren Weisungen. Novartis bleibt dabei für den Schutz Ihrer Daten verantwortlich, der durch strenge vertragliche Regelungen, technische und organisatorische Maßnahmen und ergänzende Kontrollen durch uns sichergestellt wird. Sofern die von Novartis beauftragten Dienstleister ihrerseits Auftragsverarbeiter gemäß Art. 4 Nr. 8 DSGVO (sog. Unterauftragsverarbeiter) einsetzen, sind sie verpflichtet diesen dieselben Datenschutzpflichten aufzuerlegen, denen sie gegenüber Novartis unterliegen, und sicherzustellen, dass jegliche Datenverarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt.

Im Rahmen des BoDC 2024 setzen wir insbesondere die folgenden externen Dienstleiter als Auftragsverarbeiter gemäß Art. 4 Nr. 8 DSGVO ein:

• die face to face GmbH (Hohenzollernring 72, D-50672 Köln) zu Zwecken der Durchführung der Hybrid-Veranstaltung sowie der Präsenzveranstaltung

• die WWM GmbH & Co. KG, Hans-Georg-Weiss-Straße 18, 52156 Monschau zu Zwecken der Bereitstellung der Anmeldewebseite und der Veranstaltungswebseite, der Durchführung und Abwicklung des Anmeldeprozesses

• die 3Q GmbH (Kurfürstendamm 102, D-10711 Berlin) zu Zwecken der Bereitstellung, Durchführung und Abwicklung des Livestreams

• die MCI Deutschland GmbH (Markgrafenstraße 56, D-10117 Berlin) zu Zwecken der Organisation und Durchführung der internen Fortbildungsveranstaltung (einschließlich ggf. der Verwaltung und Organisation der Reise) sowie zur Dokumentation und Nachhaltung damit verbundener Leistungen und Zuwendungen im Rahmen der gesetzlichen Dokumentations- und Aufbewahrungspflichten (einschließlich Compliance-Anforderungen) und

• die Mentimeter AB (Tulegatan, SE-113 86 Stockholm, Schweden) zu Zwecken der Bereitstellung, Durchführung und Abwicklung des webbasierten Dienstes „Mentimeter“.

Personenbezogene Daten können außerdem auf sonstige Weise verarbeitet und auch gegenüber Dritten offengelegt werden, falls wir dazu gesetzlich – z.B. durch gerichtliche Verfügung – verpflichtet sind (Art. 6 Abs. 1 Buchst. c DSGVO) oder dies zur Unterstützung kriminalistischer oder juristischer Untersuchungen oder sonstiger rechtlicher Ermittlungen oder Verfahren im In- oder Ausland oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 Buchst. f DSGVO), wie z.B. zur Bereitstellung gemeinsamer Inhalte, Produkte und Dienstleistungen, erforderlich ist.

4. Datenübermittlungen in Drittländer

Wir sind Teil des Novartis Konzerns, einer weltweiten Gruppe von Unternehmen (die Sie ermitteln können, indem Sie auf diesen Link klicken: https://www.novartis.com/our-company/contact-us/office-locations?tid=All&name_list=DE), die Datenbanken in verschiedenen Ländern besitzt. Einige dieser Datenbanken werden von lokalen Novartis Gesellschaften verwaltet, die ihren Sitz in Drittländern haben. Drittländer sind Länder außerhalb der Europäischen Union (EU) sowie des Europäischen Wirtschaftsraums (EWR). Um bei der Übermittlung von personenbezogenen Daten in Drittländer außerhalb der EU bzw. des EWR sowie der Schweiz die Einhaltung europäischer Datenschutzstandards zu gewährleisten, hat der Novartis-Konzern verbindliche unternehmensinterne Vorschriften in Form eines vom europäischen Datenschutzrecht vorgegebenen Systems aus Prinzipien, Regeln und Instrumenten im Sinne des Art. 47 DSGVO umgesetzt. Lesen Sie mehr über die verbindlichen unternehmensinternen Regeln des Novartis-Konzerns, indem Sie hier klicken: https://www.novartis.com/sites/www.novartis.com/files/bcr-individual-rights-2012.pdf.

In der Regel verarbeiten unsere externen Dienstleister Ihre personenbezogenen Daten innerhalb der EU bzw. des EWR. Für den Fall, dass Ihre personenbezogenen Daten jedoch an einen im Drittland ansässigen Dienstleister übermittelt und dort verarbeitet werden, stellt Novartis den Schutz ihrer personenbezogenen Daten mittels geeigneter Garantien sicher, wie z.B. den Abschluss von Standarddatenschutzklauseln. Weitere Informationen zu den von uns ergriffenen geeigneten Garantien zur Einhaltung eines angemessenen Datenschutzniveaus stellen wir Ihnen gerne auf Anfrage zur Verfügung (Kontaktangaben siehe Ziffer 7).

5. Speicherdauer

Ihre personenbezogenen Daten werden von uns nur so lange gespeichert, wie dies für die Teilnahme am BoDC 2024 erforderlich ist oder – soweit darüberhinausgehende gesetzliche Aufbewahrungsfristen bestehen (z.B. im Handelsgesetzbuch und in der Abgabenordnung) – für die Dauer der gesetzlich vorgegebenen Aufbewahrung. In wenigen Ausnahmenfällen können Ihre Daten auch darüber hinaus gespeichert werden, wenn z.B. die Speicherung im Zusammenhang mit der Durchsetzung und Abwehr von Rechtsansprüchen zugunsten von Novartis erforderlich ist.

6. Ihre Datenschutzrechte

Nach Maßgabe des geltenden Datenschutzrechts stehen Ihnen gemäß den gesetzlichen Voraussetzungen die folgenden Rechte zu:

• Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu erhalten (Art. 15 DSGVO) und, falls Sie der Meinung sind, dass die Sie betreffenden Informationen unrichtig, veraltet oder unvollständig sind, deren Korrektur oder Aktualisierung zu verlangen (Art. 16 DSGVO);

• die Löschung Ihrer personenbezogenen Daten oder deren Beschränkung auf bestimmte Verarbeitungskategorien zu verlangen (Art. 17 und 18 DSGVO);

• die Übertragung Ihrer Daten zu verlangen (Art. 20 DSGVO), d.h. dass die von Ihnen zur Verfügung gestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen zu übermitteln.

• soweit die Verarbeitung auf Ihrer Einwilligung beruht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, d.h. durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt (Art. 7 Abs. 3 DSGVO).

Sie haben zudem das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von berechtigten Interessen gemäß Art. 6 Abs. 1 Buchst. f DSGVO erfolgt, einzulegen. Wir verarbeiten Ihre personenbezogenen Daten nach einem Widerspruch nicht, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (vgl. Art. 21 Abs. 1 DSGVO, sog. „eingeschränktes Widerspruchsrecht“). In diesem Fall müssen Sie für den Widerspruch Gründe darlegen, die sich aus Ihrer besonderen Situation ergeben.

Zur Durchsetzung Ihrer Datenschutzrechte können Sie sich jederzeit unter Bezugnahme auf die Veranstaltung „Best of Dermatology Congresses 2024“ an uns unter den in Ziffer 7 angegebenen Kontaktmöglichkeiten wenden.

Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht rechtmäßig erfolgt. Die für Novartis zuständige Aufsichtsbehörde ist das Bayerisches Landesamt für Datenschutzaufsicht, Postfach 606, D-91511 Ansbach, Telefon +49 (0)981 53 1300, E-Mail poststelle@lda.bayern.de

7. Kontaktangaben

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder Ihre oben genannten Rechte ausüben möchten, teilen Sie uns dies bitte unter Bezugnahme auf die Veranstaltung „Best of Dermatology Congresses 2024“ idealerweise per E-Mail mit: bodc.novartis@novartis.com

Unseren Datenschutzbeauftragten erreichen Sie unter folgender Kontaktadresse:

8. Änderungsvorbehalt

Wir behalten uns das Recht vor, diese Datenschutzerklärung unter Beachtung der rechtlichen Vorgaben zu ändern. Dies kann z.B. zur Einhaltung neuer Gesetzesbestimmungen, zur Berücksichtigung organisatorischer Änderungen oder aufgrund sich wandelnder technischer Gegebenheiten, z.B. seitens einer unserer Dienstleister erforderlich sein. Wir werden Sie über relevante Änderungen dieser Datenschutzerklärung informieren.

Stand: Januar 2024