Datenschutzhinweise für ausgewählte Verarbeitungstätigkeiten

Für die Verarbeitung personenbezogener Daten bedienen wir uns teilweise spezialisierter Dienstleister, die Daten in unserem Auftrag verarbeiten, z. B. zu Zwecken des Betriebs oder der Wartung von IT-Systemen. Solche Dienstleister werden von uns sorgfältig ausgewählt und regelmäßig überwacht. Sie verarbeiten personenbezogene Daten ausschließlich auf der Grundlage von Datenverarbeitungsverträgen gemäß unseren Weisungen und unter Einhaltung geltender Datenschutzgesetze.

Wir können personenbezogene Daten auch an folgende Kategorien von Empfängern übermitteln, sofern dies zur Erfüllung der Verarbeitungszwecke erforderlich oder gesetzlich vorgeschrieben ist:

• Tochtergesellschaften des Bayer-Konzerns;
• Regierungsbehörden, staatliche Institutionen, Strafverfolgungsbehörden;
• Externe Anwälte zur Unterstützung rechtlicher Entscheidungen und zur Verfolgung oder Abwehr von Rechtsansprüchen;
• Potenzielle Käufer im Falle einer Übernahme, Fusion oder einer anderen Art von Unternehmens- oder Vermögensübergang, die einen Eigentümer- oder Verantwortungswechsel in Bezug auf uns oder unsere Dienstleistungen mit sich bringt.

Im Rahmen der Verarbeitung personenbezogener Daten zu den genannten Zwecken kann Bayer personenbezogene Daten auch in andere Länder als diejenigen übermitteln, in denen die personenbezogenen Daten erhoben wurden. In diesen Ländern gelten möglicherweise niedrigere Datenschutzbestimmungen als im Herkunftsland. Im Europäischen Wirtschaftsraum (EWR) erhobene personenbezogene Daten können somit in Länder übermittelt werden, für die die Europäische Kommission nicht entschieden hat, dass sie ein angemessenes Datenschutzniveau gewährleisten („unsichere Drittländer“).

Bei der Übermittlung von Daten ins Ausland achtet Bayer darauf, dass diese nur im Einklang mit geltendem Recht erfolgt. Dies geschieht beispielsweise durch den Abschluss spezifischer datenschutzrechtlicher Verträge mit dem Empfänger oder auf Grundlage einer Einwilligung. Für im EWR erhobene personenbezogene Daten, die in „unsichere Drittländer“ übermittelt werden, schließt Bayer grundsätzlich sogenannte „Standardvertragsklauseln“ ab, die von der Europäischen Kommission als Garantien gemäß Art. 46 (2) (c) DSGVO. Eine Kopie der Standardvertragsklauseln kann auf Anfrage zur Verfügung gestellt werden. Die Übermittlung von im Geltungsbereich der DSGVO erhobenen personenbezogenen Daten kann auch auf abweichenden Rechtsgrundlagen im Sinne des Art. 49 DSGVO gestützt werden, etwa wenn dies aus wichtigen Gründen des öffentlichen Interesses an der Gesundheitsversorgung, erforderlich ist, auf Grundlage einer ausdrücklichen Einwilligung, oder zur Ausübung oder Verteidigung von Rechtsansprüchen.

Anwendbare Datenschutzgesetze stellen sicher, dass Personen gewisse Datenschutzrechte in Bezug auf die Verarbeitung ihrer personenbezogenen Daten haben. Diese Rechte umfassen i.d.R. Folgendes:

• Eine Auskunft über die von Bayer verarbeiteten personenbezogenen Daten zu verlangen;
• die Berichtigung personenbezogener Daten zu verlangen, wenn diese falsch oder unvollständig sind;
• die Löschung personenbezogener Daten zu verlangen, z. B., wenn diese für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind oder keine Rechtsgrundlage für ihre weitere Verarbeitung besteht;
• die Einschränkung der Verarbeitung zu verlangen, z. B., wenn die Richtigkeit der personenbezogenen Daten bestritten wird oder die Verarbeitung unrechtmäßig ist;
• die Übermittlung personenbezogener Daten in einem allgemein verwendbaren Format an den Antragsteller oder einen anderen Verantwortlichen zu verlangen, z. B., wenn die Verarbeitung auf einer Einwilligung beruht;
• Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen, soweit diese Verarbeitung auf dem berechtigten Interesse von Bayer beruht;
• eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten zu widerrufen. Der Widerruf einer Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf der Einwilligung;
• eine Beschwerde bei einer Datenschutzbehörde einzureichen.

Abhängig vom jeweils konkret anwendbaren Recht können weitere oder abweichende Rechte gelten. Informationen hierzu finden Sie auf unseren länderspezifischen Bayer-Webseiten verfügbar sein.

Wenn Sie von Ihren Rechten Gebrauch machen möchten, nehmen Sie bitte Kontakt mit uns auf wie im Abschnitt „Kontakt“ erläutert.

Bei Fragen zu unserem Umgang mit Ihren personenbezogenen Daten, oder zur Ausübung Ihrer Rechte, nutzen Sie bitte das bereitgestellte Kontaktformular oder wenden Sie sich an unseren betrieblichen Datenschutzbeauftragten unter folgender Adresse:

Konzerndatenschutzbeauftragter
Bayer AG
51368 Leverkusen, Deutschland

Die Bayer AG ist der Vertreter in der Europäischen Union für unsere außereuropäischen Gesellschaften gemäß Art. 27 DSGVO. Den Vertreter erreichen Sie unter folgender Adresse:

Konzerndatenschutzbeauftragter
Bayer AG
51368 Leverkusen, Deutschland
E-Mail: dp-representative@bayer.com

Wir können unsere Datenschutzhinweise für ausgewählte Verarbeitungsaktivitäten von Zeit zu Zeit aktualisieren. Aktualisierungen werden auf unserer Webseite veröffentlicht. Etwaige Änderungen werden mit der Veröffentlichung wirksam. Wir empfehlen Ihnen daher, diese Webseite regelmäßig zu besuchen, um sich über mögliche Aktualisierungen auf dem Laufenden zu halten.