Datenschutzerklärung

GELTUNGSBEREICH

Diese Datenschutzrichtlinie gilt für personenbezogene Daten, die von Krystal Biotech, Inc. und ihren Tochtergesellschaften (nachfolgend „Krystal”, „wir”, „uns”, „unser”) im Rahmen unserer Geschäftstätigkeit verarbeitet werden, soweit sie auf unserer Website (die „Website”) (unabhängig davon, von wo aus Sie darauf zugreifen) und über andere damit verbundene Online- oder Offline-Angebote (zusammenfassend die „Dienste”) erhoben werden.

Diese Datenschutzrichtlinie umfasst unsere Verwendung von „personenbezogenen Daten”. Mit „personenbezogenen Daten” meinen wir Informationen, die sich auf Sie als Einzelperson beziehen oder die dazu verwendet werden können, Sie als Einzelperson zu identifizieren. Personenbezogene Daten umfassen keine Daten, die so de-identifiziert oder aggregiert wurden, dass Sie nicht mehr identifiziert werden können.

Da wir unsere Dienste weltweit anbieten, haben wir uns dafür entschieden, das Modell der Europäischen Union (DSGVO), das häufig als das strengste Modell für die Transparenz gegenüber Nutzern gilt, als Format für diese Datenschutzrichtlinie zu verwenden. Abhängig vom Standort, von dem aus Sie auf unsere Website zugreifen, verstehen Sie möglicherweise nicht die Bedeutung einiger in dieser Datenschutzrichtlinie verwendeter Begriffe; wir verweisen Sie daher auf unser Glossar am Ende dieser Datenschutzrichtlinie, um Ihnen das Verständnis dieses Dokuments zu erleichtern.

Diese Datenschutzrichtlinie wird in einem geschichteten Format bereitgestellt, damit Sie auf die unten aufgeführten spezifischen Bereiche klicken können. Alternativ können Sie hier eine PDF-Version der Richtlinie herunterladen.

Inhaltsverzeichnis

1. WICHTIGE INFORMATIONEN UND WER WIR SIND
2. WELCHE PERSONENBEZOGENEN DATEN WIR ERHEBEN
3. WIE WERDEN IHRE INFORMATIONEN ERHOBEN
4. WIE WIR IHRE INFORMATIONEN VERWENDEN
5. WIE WIR IHRE INFORMATIONEN WEITERGEBEN.
6. IHRE WAHLMÖGLICHKEITEN
7. SICHERHEIT IHRER INFORMATIONEN
8. INFORMATIONEN ÜBER KINDER
9. COOKIES, WEB-BEACONS UND ANDERE ANALYSETOOLS
10. ÄNDERUNGEN UNSERER DATENSCHUTZERKLÄRUNG UND IHRE PFLICHT, UNS ÜBER ÄNDERUNGEN ZU INFORMIEREN
11. WIE SIE UNS KONTAKTIEREN
12. GLOSSAR

I. WICHTIGE INFORMATIONEN UND WER WIR SIND

Zweck dieser Datenschutzerklärung

Diese Datenschutzrichtlinie soll Sie darüber informieren, wie Krystal Ihre personenbezogenen Daten im Rahmen Ihrer Nutzung dieser Website erhebt und verarbeitet, einschließlich aller Informationen, die Sie über diese Website bereitstellen, wenn Sie auf unsere Dienste zugreifen und diese nutzen, wenn Sie uns über unser Kontaktformular kontaktieren oder wenn Sie sich auf eine unserer offenen Stellen bewerben.

Es ist wichtig, dass Sie diese Datenschutzrichtlinie zusammen mit allen anderen Datenschutzhinweisen lesen, die wir bei bestimmten Gelegenheiten bereitstellen, wenn wir personenbezogene Daten über Sie erheben oder verarbeiten, damit Sie umfassend darüber informiert sind, wie und warum wir Ihre Daten verwenden. Diese Datenschutzrichtlinie ergänzt die anderen Hinweise und ist nicht dazu bestimmt, diese zu ersetzen.

Verantwortlicher

Krystal besteht aus verschiedenen juristischen Personen, deren Einzelheiten hier zu finden sind. Diese Datenschutzrichtlinie wird im Namen der Krystal-Gruppe herausgegeben. Wenn wir in dieser Datenschutzrichtlinie „Krystal”, „wir”, „uns” oder „unser” erwähnen, beziehen wir uns auf das jeweilige Unternehmen der Krystal-Gruppe, das für die Verarbeitung Ihrer Daten verantwortlich ist. Krystal Biotech, Inc. ist der Verantwortliche und für diese Website zuständig.

II. WELCHE PERSONENBEZOGENEN DATEN WIR ERHEBEN

Wenn Sie unsere Services nutzen, mit uns kommunizieren oder sich auf eine Stelle bewerben, können wir die folgenden Arten von Informationen erheben:

• Identifikationsdaten (vollständiger Name, Geburtsdatum, Sozialversicherungsnummer, pseudonymisierte oder de-identifizierte ID-Nummer)
• Kontaktdaten (Telefonnummer, E-Mail-Adresse, Postanschrift usw.)
• Verbindungsdaten (IP-Adresse, Benutzereinstellungen, IMEI, MAC-Adresse, Cookie-Kennungen, von Ihnen besuchte Seiten, Elemente, mit denen Sie in unseren Services interagieren, usw.)
• Berufsdaten (Lebenslauf, Berufserfahrung, aktuelle Position usw.)
• Finanzdaten (Vergütung, Steuer-ID-Nummer, Bankverbindungsdaten, Angaben zur Sozialversicherung/Krankenversicherung usw.)
• Standortdaten (Geolokalisierung, Reiseziele, Teilnahme an Veranstaltungen usw.)
• In sehr begrenzten Fällen besondere Kategorien personenbezogener Daten (Rasse/Ethnie, Geschlecht, Strafregister usw.)
• Alle Informationen, die Sie uns direkt zur Verfügung stellen, wenn Sie mit uns per E-Mail, über Kommentare, Blogs, Social-Media-Seiten usw. interagieren.

Wenn Sie sich bei Krystal auf eine Stelle bewerben, können einige dieser Informationen anhand externer Quellen überprüft werden, beispielsweise Ausbildungseinrichtungen, Ihrer früheren Arbeitgeber und Behörden. Ihre Zustimmung wird hierfür ausnahmslos vorab eingeholt.

Wenn wir gesetzlich oder aufgrund der Bedingungen eines Vertrags, den wir mit Ihnen geschlossen haben, personenbezogene Daten erheben müssen und Sie diese auf Anfrage nicht bereitstellen, sind wir möglicherweise nicht in der Lage, den Vertrag, den wir mit Ihnen geschlossen haben oder zu schließen versuchen (z. B. um Ihnen unsere Services bereitzustellen), zu erfüllen. In diesem Fall müssen wir möglicherweise einen Service, den Sie von uns beziehen, stornieren; wir werden Sie in diesem Fall zum jeweiligen Zeitpunkt benachrichtigen.

III. WIE WERDEN IHRE DATEN ERHOBEN

Wir verwenden verschiedene Methoden, um Daten von und über Sie zu erheben, unter anderem durch:

Direkte Interaktionen. Sie können uns Ihre Identifikations-, Kontakt- und Finanzdaten mitteilen, indem Sie Formulare ausfüllen oder mit uns per Post, Telefon, E‑Mail oder auf andere Weise korrespondieren. Dies umfasst personenbezogene Daten, die Sie angeben, wenn Sie:

• unsere Services abonnieren;
• den Versand von Marketingmaterialien an Sie anfordern;
• sich auf eine unserer offenen Stellen bewerben; oder
• uns Feedback geben.

Automatisierte Technologien oder Interaktionen. Wenn Sie mit unserer Website interagieren, können wir automatisch Verbindungsdaten über Ihre Geräte, Ihr Surfverhalten und -muster erheben. Wir erheben diese personenbezogenen Daten mithilfe von Cookies, [Serverprotokollen] und anderen ähnlichen Technologien. Weitere Einzelheiten finden Sie in unserem Cookie-Abschnitt unten.

Dritte. Wir können personenbezogene Daten über Sie von verschiedenen Dritten erhalten, wie nachstehend aufgeführt:

Verbindungsdaten von den folgenden Parteien:

• Analyseanbieter [wie Google mit Sitz in den United States]

IV. WIE WIR IHRE DATEN VERWENDEN

Wir werden Ihre personenbezogenen Daten nur verwenden, wenn das Gesetz dies erlaubt. Am häufigsten werden wir Ihre personenbezogenen Daten unter den folgenden Umständen verwenden:

• Wenn wir den Vertrag erfüllen müssen, den wir mit Ihnen schließen werden oder geschlossen haben.
• Wenn dies für unsere berechtigten Interessen (oder die eines Dritten) erforderlich ist und Ihre Interessen und Grundrechte diese Interessen nicht überwiegen.
• Wenn wir einer rechtlichen Verpflichtung nachkommen müssen.

Klicken Sie hier, um mehr über die Arten von Rechtsgrundlagen zu erfahren, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten stützen.

Grundsätzlich stützen wir uns nicht auf eine Einwilligung als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, obwohl wir vor dem Versand von Direktmarketing-Mitteilungen Dritter per E-Mail oder SMS Ihre Einwilligung einholen. Sie haben das Recht, eine Einwilligung in das Marketing jederzeit zu widerrufen, indem Sie uns kontaktieren.

Wir haben nachfolgend in Tabellenform eine Beschreibung aller Arten dargestellt, wie wir Ihre personenbezogenen Daten zu verwenden beabsichtigen, und auf welche Rechtsgrundlagen gemäß der DSGVO (GDPR) wir uns dabei stützen. Für unsere Nutzer in der EU, der Schweiz oder dem Vereinigten Königreich haben wir gegebenenfalls auch unsere berechtigten Interessen identifiziert.

Wir verwenden Ihre personenbezogenen Daten nur für die Zwecke, für die wir sie erhoben haben, es sei denn, wir sind der Auffassung, dass wir sie aus einem anderen Grund verwenden müssen und dieser Grund mit dem ursprünglichen Zweck vereinbar ist. Wenn Sie eine Erläuterung dazu wünschen, wie die Verarbeitung für den neuen Zweck mit dem ursprünglichen Zweck vereinbar ist, kontaktieren Sie uns bitte.

Wenn wir Ihre personenbezogenen Daten für einen nicht damit zusammenhängenden Zweck verwenden müssen, werden wir Sie benachrichtigen und die Rechtsgrundlage erläutern, die uns dies erlaubt.

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten ohne Ihr Wissen oder Ihre Einwilligung verarbeiten können, sofern dies im Einklang mit den oben genannten Regeln erforderlich oder gesetzlich zulässig ist.

V. WIE WIR IHRE DATEN WEITERGEBEN

A. Wir setzen Dienstleister ein.

Wir können alle personenbezogenen Daten, die wir über Sie erheben, mit unseren externen Dienstleistern teilen. Zu den Arten von Dienstleistern, denen wir personenbezogene Daten anvertrauen, gehören Dienstleister für: (i) die Bereitstellung der Services; (ii) die Bereitstellung von Informationen, Produkten und anderen von Ihnen angeforderten Dienstleistungen; (iii) Marketing und Werbung; (iv) Zahlungsabwicklung; (v) Kundendienstaktivitäten; und (vi) die Bereitstellung von IT- und damit verbundenen Dienstleistungen.

B. Verbundene Unternehmen.

Wir können personenbezogene Daten mit unseren verbundenen Unternehmen teilen.

C. Geschäftspartner.

Wenn Sie darin eingewilligt haben, können wir personenbezogene Daten über Sie an Geschäftspartner weitergeben, um Ihnen ein von Ihnen angefordertes Produkt oder eine Dienstleistung bereitzustellen. Wir können personenbezogene Daten auch an Geschäftspartner weitergeben, mit denen wir gemeinsam Produkte oder Dienstleistungen anbieten.

D. Offenlegungen zum Schutz von uns oder anderen.

Wir können auf Ihre personenbezogenen Daten zugreifen, sie aufbewahren und offenlegen, und zwar gegenüber Behörden und/oder Rechtsanwälten, wenn wir der Ansicht sind, dass dies erforderlich oder angemessen ist, um:

(i) Anfragen der Strafverfolgungs- oder Sicherheitsbehörden sowie rechtlichen Verfahren, wie etwa einer gerichtlichen Anordnung oder Vorladung, nachzukommen; (ii) Ihre, unsere oder die Rechte, das Eigentum oder die Sicherheit anderer zu schützen; (iii) Beträge einzuziehen, die uns geschuldet werden; (iv) wenn wir der Ansicht sind, dass eine Offenlegung erforderlich oder angemessen ist, um finanzielle Verluste zu verhindern oder im Zusammenhang mit der Untersuchung oder Verfolgung mutmaßlicher oder tatsächlicher rechtswidriger Aktivitäten; oder (v) wenn wir in gutem Glauben davon ausgehen, dass eine Offenlegung anderweitig notwendig oder ratsam ist.

E. Fusion, Verkauf oder sonstige Übertragung von Vermögenswerten.

Wenn wir an einer Fusion, Übernahme, finanzwirtschaftlichen Due-Diligence-Prüfung, Reorganisation, Insolvenz, Zwangsverwaltung, einem Kauf oder Verkauf von Vermögenswerten oder an der Übertragung von Services an einen anderen Anbieter beteiligt sind, können Ihre Informationen im gesetzlich und/oder vertraglich zulässigen Rahmen im Zuge einer solchen Transaktion verkauft oder übertragen werden.

F. Übermittlung von Daten außerhalb Europas und Japans

Wir geben Ihre personenbezogenen Daten innerhalb der Krystal-Gruppe weiter. Wenn Sie sich im Europäischen Wirtschaftsraum (EU, Island, Liechtenstein oder Norwegen), im Vereinigten Königreich, in der Schweiz oder in Japan befinden, beachten Sie bitte, dass dies die Übermittlung Ihrer personenbezogenen Daten in Länder mit einem anderen Schutzniveau als dem Ihres Wohnsitzlandes umfasst, insbesondere in die Vereinigten Staaten.

Viele unserer externen Dritten haben ihren Sitz außerhalb des EWR, des Vereinigten Königreichs, der Schweiz und Japans, sodass deren Verarbeitung Ihrer personenbezogenen Daten ebenfalls eine Datenübermittlung außerhalb des EWR, des Vereinigten Königreichs, der Schweiz und Japans (je nach Anwendbarkeit) umfasst.

Wenn Sie im EWR, im Vereinigten Königreich, in der Schweiz oder in Japan ansässig sind, beachten Sie bitte, dass wir bei jeder Übermittlung Ihrer personenbezogenen Daten aus dem EWR, dem Vereinigten Königreich, der Schweiz oder Japan ein vergleichbares Schutzniveau gewährleisten. Bei jeder Übermittlung Ihrer personenbezogenen Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz stellen wir sicher, dass mindestens eine der folgenden Schutzmaßnahmen umgesetzt wird:

• Wir übermitteln Ihre personenbezogenen Daten nur in Länder, die von der Europäischen Kommission und dem Schweizer DSG (FADP) als Länder mit einem angemessenen Schutzniveau für personenbezogene Daten anerkannt wurden. Weitere Einzelheiten finden Sie unter Europäische Kommission: Angemessenheit des Schutzes personenbezogener Daten in Drittstaaten und Anerkennung durch die Schweiz von Staaten, die ein angemessenes Datenschutzniveau garantieren.
• Wenn wir Ihre personenbezogenen Daten innerhalb unseres Unternehmens übermitteln oder bestimmte Dienstleister einsetzen, können wir spezifische Verträge verwenden, die für die Verwendung im Vereinigten Königreich oder von der Europäischen Kommission (je nach Anwendbarkeit) genehmigt wurden und die personenbezogenen Daten denselben Schutz wie in Europa gewähren. Weitere Einzelheiten finden Sie unter Europäische Kommission: Musterverträge für die Übermittlung personenbezogener Daten in Drittstaaten und UK Information Commissioner’s Office: International data transfer agreement and guidance.
• Wenn wir Dienstleister mit Sitz in den USA einsetzen, können wir Ihre personenbezogenen Daten an diese übermitteln, sofern sie am EU-U.S. und/oder Swiss-U.S. Data Privacy Framework teilnehmen, welches von ihnen verlangt, einen vergleichbaren Schutz für personenbezogene Daten zu bieten. Weitere Einzelheiten finden Sie unter Data Privacy Framework.

Bitte kontaktieren Sie uns unter [email protected], wenn Sie weitere Informationen über den spezifischen Mechanismus wünschen, den wir bei der Übermittlung Ihrer personenbezogenen Daten aus der Schweiz, dem Vereinigten Königreich oder dem EWR verwenden.

Wann immer wir Ihre personenbezogenen Daten an Krystal Biotech, Inc. und deren Dienstleister außerhalb Japans übermitteln, tun wir dies unter der Voraussetzung, dass sich diese Unternehmen vertraglich zur Einhaltung aller Verpflichtungen des Gesetzes zum Schutz personenbezogener Daten (Act on the Protection of Personal Information – APPI) verpflichten.

Wenn wir Ihre personenbezogenen Daten an Krystal Switzerland und unsere anderen verbundenen Unternehmen und deren jeweilige Tochtergesellschaften mit Sitz im Europäischen Wirtschaftsraum übermitteln, erfolgt dies auf der Grundlage, dass diese Übermittlungen in Länder erfolgen, die auf einer von der Kommission zum Schutz personenbezogener Daten (Personal Information Protection Commission – PPC) herausgegebenen Liste von Ländern stehen, die über ein dem APPI gleichwertiges Datenschutzniveau verfügen.

VI. IHRE WAHLMÖGLICHKEITEN

A. Ihre Datenschutzrechte

Gemäß geltendem Gesetz haben Sie möglicherweise das Recht:

• (i) zu verlangen, dass wir bestätigen, ob wir Ihre personenbezogenen Daten verarbeiten, und Zugriff auf eine Kopie zu erhalten;
• (ii) eine elektronische Kopie der personenbezogenen Daten zu erhalten, die Sie uns bereitgestellt haben, oder uns aufzufordern, diese Informationen an ein anderes Unternehmen zu übermitteln (das „Recht auf Datenübertragbarkeit”);
• (iii) unsere Nutzung Ihrer personenbezogenen Daten einzuschränken;
• (iv) bestimmten Verwendungen Ihrer personenbezogenen Daten zu widersprechen oder sich hiervon abzumelden (Opt-out);
• (v) Ihre Einwilligung in unsere Nutzung Ihrer personenbezogenen Daten jederzeit zu widerrufen;
• (vi) die Berichtigung oder Änderung unrichtiger, unwahrer, unvollständiger oder fehlerhaft verarbeiteter personenbezogener Daten zu verlangen; und
• (vii) die Löschung der bei Krystal über Sie gespeicherten personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter gesetzlich vorgesehener Ausnahmen.
• (viii) wenn Sie im EEA, im UK oder in der Schweiz ansässig sind, bei Ihrer örtlichen Datenschutzbehörde Beschwerde einzulegen.

U.S Einwohner: Ihre staatlichen Datenschutzrechte

California, Colorado, Connecticut, Delaware, Florida, Indiana, Iowa, Montana, Oregon, Tennessee, Texas, Utah und Virginia gewähren (jetzt oder in Zukunft) ihren Einwohnern Rechte zu:

• Zu bestätigen, ob wir ihre personenbezogenen Daten verarbeiten.
• Auf bestimmte personenbezogene Daten zuzugreifen und diese zu löschen.
• Unrichtigkeiten in ihren personenbezogenen Daten zu berichtigen, wobei die Art der Informationen und der Verarbeitungszweck berücksichtigt werden (ausgenommen Iowa und Utah).
• Datenübertragbarkeit.
• Der Verarbeitung personenbezogener Daten zu widersprechen (Opt-out) für:
  • zielgerichtete Werbung (ausgenommen Iowa);
  • Verkäufe; oder
  • Profiling zur Unterstützung von Entscheidungen, die rechtliche oder ähnlich erhebliche Wirkungen entfalten (ausgenommen Iowa und Utah).
• Entweder die Verarbeitung sensibler personenbezogener Daten zu beschränken (Opt-out) oder Ihre Einwilligung zur Verarbeitung sensibler personenbezogener Daten zu verlangen.

Der genaue Umfang dieser Rechte kann je nach Bundesstaat variieren. Wenn Sie eines dieser Rechte ausüben möchten, kontaktieren Sie uns bitte wie im Abschnitt „Kontaktaufnahme” unten angegeben. Wir werden solche Anfragen in Übereinstimmung mit den geltenden Gesetzen bearbeiten. Zum Schutz Ihrer Privatsphäre kann Krystal Maßnahmen ergreifen, um Ihre Identität zu überprüfen, bevor wir Ihre Anfrage erfüllen.

Um gegen eine Entscheidung in Bezug auf eine Verbraucherrechtsanfrage Beschwerde einzulegen, senden Sie uns bitte eine E-Mail an [email protected], geben Sie die Art der von der Entscheidung betroffenen Rechte und Ihre Argumente zur Unterstützung der Beschwerde an und fügen Sie eine Kopie der Entscheidung, alle unterstützenden Unterlagen und die beste Telefonnummer sowie E-Mail-Adresse bei, unter der wir Sie erreichen können. Wir werden Ihnen nach Eingang Ihrer Beschwerde-E-Mail ohne unangemessene Verzögerung antworten.

Nevada gewährt seinen Einwohnern ein eingeschränktes Recht, bestimmten Verkäufen personenbezogener Informationen zu widersprechen. Einwohner, die dieses Widerspruchsrecht ausüben möchten, können eine Anfrage an [email protected] senden. Bitte beachten Sie jedoch, dass wir derzeit keine Daten verkaufen, die die Opt-out-Anforderungen dieses Gesetzes auslösen.

Einwohner Japans: Ihre Datenschutzrechte

In Übereinstimmung mit den Artikeln 17(1), 21(1), (2) und (3) und 32 des Gesetzes zum Schutz personenbezogener Daten (Act on the Protection of Personal Information) und mit Artikel 8 der Kabinettsverordnung zur Durchführung des Gesetzes zum Schutz personenbezogener Daten haben Einwohner Japans das Recht:

• Kenntnis über ihre bei Krystal gespeicherten personenbezogenen Daten zu erlangen;
• ihre personenbezogenen Daten zu überarbeiten, zu berichtigen, zu ändern oder zu löschen;
• die Einstellung der Nutzung ihrer personenbezogenen Daten zu verlangen, wenn diese für einen anderen als den ursprünglich angegebenen Zweck verwendet werden oder wenn sie durch betrügerische oder sonst rechtswidrige Mittel erlangt wurden;
• Zugriff auf unsere Aufzeichnungen über Datenübermittlungen an Dritte zu erhalten; und
• von uns zu verlangen, die Nutzung ihrer personenbezogenen Daten einzustellen oder deren Übermittlung an Dritte zu beenden, wenn wir die Daten nicht mehr benötigen, ein Datenschutzverstoß eingetreten ist oder aufgrund unserer Verarbeitung eine Wahrscheinlichkeit der Beeinträchtigung ihrer Rechte oder berechtigten Interessen besteht.

Wenn Sie eines Ihrer Betroffenenrechte nach dem Gesetz ausüben möchten, kontaktieren Sie uns bitte wie im Abschnitt „Kontaktaufnahme” unten angegeben. Wir werden solche Anfragen in Übereinstimmung mit den geltenden Gesetzen bearbeiten. Zum Schutz Ihrer Privatsphäre kann Krystal Maßnahmen ergreifen, um Ihre Identität zu überprüfen, bevor wir Ihre Anfrage erfüllen.

Um gegen eine Entscheidung in Bezug auf einen Antrag auf Ausübung Ihrer Rechte Beschwerde einzulegen, senden Sie uns bitte eine E-Mail an [email protected], geben Sie die Art der von der Entscheidung betroffenen Rechte und Ihre Argumente zur Unterstützung der Beschwerde an und fügen Sie eine Kopie der Entscheidung, alle unterstützenden Unterlagen und die beste Telefonnummer sowie E-Mail-Adresse bei, unter der wir Sie erreichen können. Wir werden Ihnen nach Eingang Ihrer Beschwerde-E-Mail ohne unangemessene Verzögerung antworten.

B. E-Mail-Kommunikation

Sie können dem Erhalt weiterer Werbe-E-Mails von uns über den Link „Abmelden” am Ende jeder E-Mail widersprechen. Bitte beachten Sie, dass Sie weiterhin transaktionsbezogene E-Mails in Bezug auf von Ihnen angeforderte Produkte oder Services erhalten werden. Wir können Ihnen außerdem bestimmte nicht werbliche Mitteilungen über uns und unsere Services zusenden; von diesen Mitteilungen können Sie sich nicht abmelden (z. B. Mitteilungen zu den Services oder Aktualisierungen dieser Datenschutzerklärung).

C. Zugriffsanalysetools und personalisierte Werbung.

Sie können Ihre Einwilligung in bestimmte Cookies und ähnliche Zugriffsanalysetools wie in Abschnitt IX dieser Richtlinie beschrieben widerrufen.

VII. SICHERHEIT IHRER DATEN

Wir ergreifen Maßnahmen, um sicherzustellen, dass Ihre Informationen sicher und in Übereinstimmung mit dieser Datenschutzerklärung behandelt werden. Leider kann das Internet nicht zu 100 % sicher gewährleistet werden, und wir können die Sicherheit von Informationen, die Sie uns bereitstellen, nicht zusichern oder garantieren. Im größtmöglichen, nach geltendem Recht zulässigen Umfang übernehmen wir keine Haftung für unbeabsichtigte Offenlegung.

Durch die Nutzung der Services oder die Bereitstellung personenbezogener Daten an uns erklären Sie sich damit einverstanden, dass wir elektronisch mit Ihnen über Sicherheits-, Datenschutz- und Verwaltungsangelegenheiten im Zusammenhang mit Ihrer Nutzung der Services kommunizieren dürfen.

Sollten wir von einer Verletzung des Sicherheitssystems erfahren, können wir versuchen, Sie elektronisch zu benachrichtigen, indem wir eine Mitteilung über die Services oder per E-Mail an Sie senden.

Die Services können Links zu anderen Websites/Anwendungen enthalten, und andere Websites/Anwendungen können auf unsere Services verweisen oder verlinken. Diese Dienste Dritter werden nicht von uns kontrolliert. Wir empfehlen unseren Nutzern, die Datenschutzerklärungen jeder Website und Anwendung zu lesen, mit der sie interagieren. Wir billigen, prüfen oder genehmigen nicht die Datenschutzpraktiken oder Inhalte solcher anderen Websites oder Anwendungen und sind hierfür nicht verantwortlich. Der Besuch dieser anderen Websites oder Anwendungen erfolgt auf Ihr eigenes Risiko.

VIII. INFORMATIONEN ZU KINDERN

Die Services richten sich nicht an Kinder unter 13 Jahren (oder einem anderen, nach lokalem Recht vorgeschriebenen Alter), und wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie erfahren, dass Ihr Kind uns ohne Ihre Einwilligung personenbezogene Daten bereitgestellt hat, können Sie uns wie nachstehend beschrieben kontaktieren. Sollten wir erfahren, dass wir personenbezogene Daten eines Kindes unter Verstoß gegen geltendes Gesetz erhoben haben, werden wir umgehend Schritte unternehmen, um diese Informationen zu löschen.

IX. COOKIES, WEB-BEACONS UND ANDERE ANALYSETOOLS

Wir sowie Dritte, die Inhalte, Werbung oder andere Funktionen auf den Services bereitstellen, können Cookies, Pixel-Tags/Web-Beacons, lokalen Speicher und andere Technologien (zusammen „Analysetools”) verwenden, um Informationen automatisch zu erheben, wenn Sie auf die Services zugreifen oder diese nutzen.

A. Welche Arten von Analysetools wir einsetzen können

• Cookies. Cookies sind kleine Textdateien, die im Browser des Geräts von Besuchern abgelegt werden, um deren Präferenzen zu speichern. Die meisten Browser erlauben es Ihnen, Cookies zu blockieren und zu löschen. Wenn Sie dies jedoch tun, funktionieren die Services möglicherweise nicht ordnungsgemäß.
• Pixel-Tags/Web-Beacons. Ein Pixel-Tag (auch als Web-Beacon bezeichnet) ist ein auf den Services eingebetteter Code, der Informationen über die Interaktion der Nutzer erfasst. Die Verwendung eines Pixels ermöglicht es uns beispielsweise aufzuzeichnen, dass ein Nutzer eine bestimmte Webseite besucht oder auf eine bestimmte Anzeige geklickt hat. Wir können auch Web-Beacons in E-Mails einfügen, um zu verstehen, ob Nachrichten geöffnet, darauf reagiert oder weitergeleitet wurden.

Unsere Nutzung von Cookies und ähnlichen Zugriffsanalysetools fällt in die folgenden allgemeinen Kategorien:

• Betriebsnotwendig. Hierzu zählen Technologien, die Ihnen den Zugriff auf unsere Services ermöglichen, die erforderlich sind, um unregelmäßiges Verhalten zu erkennen, betrügerische Aktivitäten zu verhindern und die Sicherheit zu verbessern, oder die es Ihnen ermöglichen, unsere Funktionen zu nutzen;
• Leistungsbezogen. Wir können Technologien einsetzen, um die Leistung unserer Services zu bewerten, unter anderem im Rahmen unserer Analytik, die uns hilft zu verstehen, wie unsere Besucher die Services nutzen;
• Funktionsbezogen. Wir können Technologien verwenden, die es uns ermöglichen, Ihnen beim Zugriff auf oder bei der Nutzung unserer Services erweiterte Funktionalitäten anzubieten. Dies kann beinhalten, Sie zu identifizieren, wenn Sie sich bei unseren Services anmelden, und Ihre angegebenen Präferenzen oder zuvor angesehenen Seiten nachzuverfolgen;
• Werbe- oder Zielgruppenbezogen. Wir können First-Party- oder Third-Party-Technologien einsetzen, um Inhalte zu entwickeln und bereitzustellen, einschließlich Anzeigen, die für Ihre Interessen relevant sind, auf unseren Services oder auf Websites Dritter.

B. Welche Analysetools wir derzeit verwenden

Um festzustellen, welche Analysetools wir derzeit verwenden, können Sie unten auf jeder Seite auf den Link „Cookie-Einstellungen” klicken. Die Einzelheiten dazu, welche Tools verwendet werden, finden Sie im Link „Cookie-Details” für jeden Abschnitt.

C. Wie Sie Ihre Cookies verwalten

Das Setzen von Cookies, das auf Ihrer Einwilligung beruht, ist optional. Ihre Einwilligung wird über das Banner angefragt, das bei Ihrem ersten Besuch der Site erscheint. Sie können wählen, das Setzen von Cookies für alle aufgeführten Zwecke zu akzeptieren, es abzulehnen oder Ihre Auswahl anzupassen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie zur Seite mit den Cookie-Einstellungen am unteren Rand jeder Seite der Site gehen.

Sie haben außerdem die Möglichkeit, Ihren Browser so einzustellen, dass er alle Cookies akzeptiert oder ablehnt, Cookies regelmäßig löscht oder anzeigt, wenn ein Cookie gesetzt wird, wie lange es gültig bleibt und was es enthält, sowie dessen Speicherung auf Ihrer Festplatte zu verweigern. Dies kann mithilfe der Anleitungen Ihres Internetbrowser-Anbieters erfolgen.

Bitte beachten Sie, dass Cookie-basierte Opt-outs in mobilen Anwendungen nicht wirksam sind. Sie können jedoch in einigen mobilen Anwendungen personalisierte Werbung deaktivieren, indem Sie den Anweisungen für Android und iOS folgen.

Die Online-Werbebranche stellt außerdem Websites bereit, über die Sie den Erhalt zielgerichteter Werbung von Werbetreibenden, die an Selbstregulierungsprogrammen teilnehmen, abwählen können. Sie können auf diese zugreifen und mehr über zielgerichtete Werbung sowie Wahlmöglichkeiten und Datenschutz für Verbraucher erfahren unter www.networkadvertising.org/managing/opt_out.asp und www.aboutads.info/choices/.

Do Not Track („DNT“) ist eine Datenschutzeinstellung, die Nutzer in bestimmten Webbrowsern festlegen können. Bitte beachten Sie, dass wir auf DNT‑Signale oder ähnliche, von Webbrowsern übermittelte Mechanismen nicht reagieren und diese nicht beachten.

X. ÄNDERUNGEN UNSERER DATENSCHUTZRICHTLINIE UND IHRE PFLICHT, UNS ÜBER ÄNDERUNGEN ZU INFORMIEREN

Wir können diese Datenschutzerklärung von Zeit zu Zeit nach unserem alleinigen Ermessen überarbeiten. Bei wesentlichen Änderungen dieser Datenschutzerklärung werden wir Sie gemäß den geltenden Gesetzen benachrichtigen. Sie verstehen und stimmen zu, dass Sie die aktualisierte Datenschutzerklärung als angenommen gelten lassen, wenn Sie die Services weiter nutzen, nachdem die neue Datenschutzerklärung in Kraft getreten ist.

Es ist wichtig, dass die personenbezogenen Daten, die wir über Sie gespeichert haben, korrekt und aktuell sind. Bitte halten Sie uns auf dem Laufenden, wenn sich Ihre personenbezogenen Daten während Ihrer Beziehung zu uns ändern.

XI. SO KONTAKTIEREN SIE UNS

Wenn Sie Fragen zu unseren Datenschutzpraktiken oder zu dieser Datenschutzerklärung haben, kontaktieren Sie bitte unseren DPO unter [email protected] oder unter:

Krystal Biotech, Inc.
2100 Wharton Street, Suite 310
Pittsburgh, Pennsylvania 15203 United States

Wenn Sie in der Europäischen Union, in der Schweiz oder im Vereinigten Königreich ansässig sind, beachten Sie bitte, dass Sie außerdem jederzeit das Recht haben, eine Beschwerde bei Ihrer nationalen Aufsichtsbehörde für Datenschutzfragen einzureichen. Wir würden jedoch die Gelegenheit begrüßen, Ihre Anliegen zu klären, bevor Sie Ihre nationale Aufsichtsbehörde einschalten. Bitte kontaktieren Sie uns daher zunächst.

XII. GLOSSAR

RECHTSGRUNDLAGEN

Berechtigtes Interesse bezeichnet das Interesse unseres Unternehmens, unser Geschäft zu führen und zu verwalten, damit wir Ihnen den bestmöglichen Service sowie die beste und sicherste Erfahrung bieten können. Wir stellen sicher, dass wir etwaige potenzielle Auswirkungen auf Sie (sowohl positive als auch negative) und Ihre Rechte berücksichtigen und abwägen, bevor wir Ihre personenbezogenen Daten für unsere berechtigten Interessen verarbeiten. Wir verwenden Ihre personenbezogenen Daten nicht für Aktivitäten, bei denen unsere Interessen durch die Auswirkungen auf Sie überlagert werden (es sei denn, wir haben Ihre Einwilligung oder sind anderweitig gesetzlich dazu verpflichtet oder berechtigt). Sie können weitere Informationen darüber erhalten, wie wir unsere berechtigten Interessen gegenüber etwaigen potenziellen Auswirkungen auf Sie im Hinblick auf bestimmte Aktivitäten abwägen, indem Sie uns kontaktieren.

Erfüllung eines Vertrags bedeutet die Verarbeitung Ihrer Informationen, wenn sie für die Erfüllung eines Vertrags, dessen Partei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen auf Ihren Wunsch erforderlich ist.

Einhaltung einer rechtlichen Verpflichtung bedeutet die Verarbeitung Ihrer personenbezogenen Daten, wenn sie zur Einhaltung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen.

Einwilligung bedeutet die Verarbeitung Ihrer personenbezogenen Daten, wenn Sie Ihre Zustimmung durch eine klare Opt-in-Erklärung zur Verarbeitung für einen bestimmten Zweck bekundet haben. Eine Einwilligung ist nur dann gültig, wenn sie eine freiwillige, spezifische, informierte und unmissverständliche Angabe dessen darstellt, was Sie wünschen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie uns kontaktieren.

IHRE RECHTE IN BEZUG AUF IHRE PERSONENBEZOGENEN DATEN

Sie haben das Recht:

Auskunft zu verlangen zu Ihren personenbezogenen Daten (allgemein als „data subject access request” bekannt). Dies ermöglicht es Ihnen, eine Kopie der personenbezogenen Daten zu erhalten, die wir über Sie gespeichert haben, und zu überprüfen, dass wir diese rechtmäßig verarbeiten.

Berichtigung verlangen von personenbezogenen Daten, die wir über Sie gespeichert haben. Dadurch können Sie unvollständige oder unrichtige Informationen, die wir über Sie gespeichert haben, berichtigen lassen; möglicherweise müssen wir jedoch die Richtigkeit der neuen Informationen, die Sie uns bereitstellen, überprüfen.

Löschung verlangen Ihrer personenbezogenen Daten. Dadurch können Sie uns auffordern, personenbezogene Daten zu löschen oder zu entfernen, wenn es keinen triftigen Grund für unsere weitere Verarbeitung gibt. Sie haben außerdem das Recht, von uns die Löschung oder Entfernung Ihrer personenbezogenen Daten zu verlangen, wenn Sie Ihr Widerspruchsrecht gegen die Verarbeitung erfolgreich ausgeübt haben (siehe unten), wenn wir Ihre Informationen unrechtmäßig verarbeitet haben oder wenn wir Ihre personenbezogenen Daten löschen müssen, um lokalen Gesetzen zu entsprechen. Beachten Sie jedoch, dass wir Ihrer Aufforderung zur Löschung aus bestimmten rechtlichen Gründen nicht immer nachkommen können; diese werden Ihnen, sofern zutreffend, zum Zeitpunkt Ihrer Anfrage mitgeteilt.

Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) stützen und es etwas in Ihrer besonderen Situation gibt, das Sie veranlasst, der Verarbeitung aus diesem Grund zu widersprechen, da Sie der Ansicht sind, dass dies Ihre Grundrechte und -freiheiten beeinträchtigt. Sie haben außerdem das Recht, Widerspruch einzulegen, wenn wir Ihre personenbezogenen Daten für Zwecke des Direktmarketings verarbeiten. In einigen Fällen können wir nachweisen, dass wir zwingende berechtigte Gründe für die Verarbeitung Ihrer Informationen haben, die Ihre Rechte und Freiheiten überwiegen.

Einschränkung der Verarbeitung verlangen Ihrer personenbezogenen Daten. Dadurch können Sie uns auffordern, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Szenarien auszusetzen:

• Wenn Sie möchten, dass wir die Richtigkeit der Informationen feststellen.
• Wenn unsere Nutzung der Informationen unrechtmäßig ist, Sie aber nicht möchten, dass wir sie löschen.
• Wenn Sie benötigen, dass wir die Informationen aufbewahren, auch wenn wir sie nicht mehr benötigen, da Sie sie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
• Sie haben unserer Nutzung Ihrer Informationen widersprochen, wir müssen jedoch überprüfen, ob wir zwingende berechtigte Gründe für die Nutzung haben.

Übertragung verlangen Ihrer personenbezogenen Daten an Sie oder an einen Dritten. Wir werden Ihnen oder einem von Ihnen gewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen. Beachten Sie, dass dieses Recht nur für automatisierte Informationen gilt, für deren Nutzung Sie uns ursprünglich eine Einwilligung erteilt haben oder bei denen wir die Informationen zur Erfüllung eines Vertrags mit Ihnen verwendet haben.

Einwilligung jederzeit widerrufen, wenn wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf eine Einwilligung stützen. Dies berührt jedoch nicht die Rechtmäßigkeit der Verarbeitung, die vor Ihrem Widerruf erfolgt ist. Wenn Sie Ihre Einwilligung widerrufen, können wir Ihnen möglicherweise bestimmte Services nicht mehr bereitstellen. Wir werden Sie in diesem Fall zum Zeitpunkt des Widerrufs Ihrer Einwilligung darauf hinweisen.