Unbeschadet der in der obigen Tabelle aufgeführten Kategorien personenbezogener Daten informieren wir Sie darüber, dass die Kategorien personenbezogener Daten, die zur Erfüllung rechtlicher Verpflichtungen verarbeitet werden, je nach Gerichtsbarkeit des für die Datenverarbeitung Verantwortlichen unterschiedlich sein können.

3.1. Zusätzliche Informationen über die Legitimierung der Verarbeitung personenbezogener Daten

In der Tabelle des vorherigen Abschnitts sind detailliert die Rechtsgrundlagen für den jeweiligen Zweck der Verarbeitung personenbezogener Daten aufgeführt. Dieser Abschnitt enthält zusätzliche Informationen über die Legitimierung der Verarbeitung:

• Einverständnis: Die Interessenten können ihr Einverständnis über Datenerhebungsformulare durch Anklicken von Zustimmungsschaltflächen oder Markieren von Kästchen, Beantwortung von E-Mails oder irgendeiner anderen, klar Zustimmung ausdrückenden Handlung erteilen. Wie im Abschnitt 6 aufgeführt, kann das Einverständnis jederzeit widerrufen werden.
• Legitimes Interesse (von Grifols bzw. Dritten): Grifols ist daran interessiert, einen Beitrag zur Entwicklung wissenschaftlicher Erkenntnisse und Forschung in einem sicheren Umfeld zu leisten, um die Gesundheit der Menschen sicherzustellen, sowie Initiativen für soziale Zwecke im Zusammenhang mit seinen Stakeholdern durch Stipendien, Sponsoring und Spenden. In diesem Sinne verfolgt Grifols folgende legitime Interessen, die Vorrang vor den grundlegenden Rechten und Freiheiten der Interessenten haben, da sich diese Verarbeitungen im Rahmen der rationalen Erwartungen befinden, die die Interessenten auf Grundlage ihrer Beziehung zu Grifols haben:
  • Gewöhnliche Verwaltung eines multinationalen Konzerns und interne Verwaltung, zu der das Teilen von Informationen mit den Unternehmen des Grifols-Konzern gehört
  • Schaffung von sicheren Informationssysteminfrastrukturen zur Vorbeugung von illegalen und schädlichen Aktivitäten, die die in den Informationssystemen gespeicherten personenbezogenen Daten gefährden könnten.

Die Interessenten können in jedem Fall weitergehende Informationen bezüglich des legitimen Interesses anfordern oder ihr Widerspruchsrecht im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten auf Grundlage des legitimen Interesses ausüben, indem der entsprechende Antrag an privacy@grifols.com geschickt wird.

• Gesetzliche Verpflichtung: Grifols muss zur Erfüllung gesetzlicher Bestimmungen personenbezogene Daten verarbeiten. Die Nichterfüllung der Herausgabe von angeforderten personenbezogenen Daten kann beinhalten, dass Grifols seinen gesetzlichen Verpflichtungen nicht nachkommt.

Im Abschnitt 7 ist die von Grifols zu erfüllende Vorschrift aufgeführt, die die Verarbeitung der personenbezogenen Daten bestimmt.

• Erfüllung eines Vertrags: Die Weigerung, die von Grifols angeforderten personenbezogenen Daten zur Verfügung zu stellen, kann dazu führen, dass der genannte Vertrag nicht abgeschlossen oder fortgeführt werden kann.

3.2. Empfänger der personenbezogenen Daten

Es folgt die Liste der verschiedenen Kategorien der Empfänger, an die Grifos die personenbezogenen Daten übermitteln kann, gemäß der Tabelle des Abschnitts 3 mit entsprechender Angabe der Zwecke der Verarbeitung und zusätzlichen Informationen, soweit zutreffend:

• Unternehmen des Grifols-Konzerns: die Liste kann hier eingesehen werden.
• Anbieter von Produkten und Leistungen: zum Beispiel, Anbieter von Informationsdienstleistungen, Marketingagenturen, Fotografen, Kameraleute oder andere Medienagenturen, um nur einige zu nennen.

Die Websites von Grifols können plug-ins sozialer Netzwerke beinhalten. Diese sind durch das Logo oder den Namen des entsprechenden sozialen Netzwerks zu erkennen, damit die Nutzer auf das Profil von Grifols auf den genannten Plattformen zugreifen können. Durch Betätigung dieser Schaltflächen werden die personenbezogenen Daten der Nutzer (unter anderem die IP-Adresse und die Browsing-Daten) an die Betreiber dieser sozialen Netzwerke übermittelt, wobei Grifols keine Haftung für die mögliche weitere Verarbeitung dieser personenbezogenen Daten durch die Betreiber der sozialen Netzwerke übernimmt. Zwecke und Umfang der Datenerhebung und weiteren Datenverarbeitung sowie die Datennutzung durch die Betreiber der genannten sozialen Netzwerke, als auch die damit verbundenen Rechte und die Möglichkeiten der Datenschutzeinstellungen können in den Datenschutzhinweisen dieser Unternehmen eingesehen werden.

• Die Eigentümer der Medien, in denen die Bilder enthalten sind.
• Potentielle Investoren oder Käufer.

Grifols stellt sicher, dass die Übermittlung personenbezogener Daten in Länder erfolgt, die ein angemessenes Datenschutzniveau bieten. Wenn personenbezogene Daten in Ländern verarbeitet werden, die dieses Schutzniveau nicht bieten, werden Grifols bzw. die Lieferanten ggf. die geeigneten Schutzmaßnahmen ergreifen (z. B. die in der Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021 enthaltenen Standardvertragsklauseln, wenn die DSGVO Anwendung findet), um diese internationalen Datenübermittlungen im Einklang mit den geltenden Datenschutzvorschriften durchzuführen. Spezifische Informationen über die angemessenen Sicherheitsvorkehrungen, die für jede internationale Übermittlung personenbezogener Daten gelten, können bei Grifols unter privacy@grifols.com angefordert werden.

Grifols teilt personenbezogene Daten mit keinem Dritten, es sei denn, die geltende Gesetzgebung sieht das vor oder der Interessent hat eine entsprechende Genehmigung erteilt.

Falls anwendbar, können Sie Ihre Datenschutzrechte beispielsweise durch Versand einer schriftlichen Mitteilung an Grifols an die Adresse privacy@grifols.com ausüben, indem im Betreff „Allgemeine Anträge“ angegeben wird.

Diesbezüglich kann Grifols von Ihnen eine Kopie Ihres gültigen Personalausweises/Passes oder eines sonstigen gültigen Dokuments zum Nachweis Ihrer Identität anfordern, wenn dies notwendig oder zweckmäßig ist.

In den Vereinigten Staaten Ansässige können sich mit dem Datenschutzbeauftragten unter US-PrivacyRights@Grifols.com in Verbindung setzen.

Darüber hinaus haben Sie das Recht, vor einer Datenschutzbehörde eine Beschwerde einzulegen, einschließlich derer, die sich an Ihrem Wohnort, Arbeitsort oder an dem Ort befinden, an dem die mutmaßliche Verletzung stattgefunden hat.