Datenschutzerklärung

1. Erhebung personenbezogener Daten

Unter personenbezogenen Daten versteht man im Allgemeinen Informationen, die Sie identifizieren, sich auf Sie beziehen, Sie beschreiben, vernünftigerweise mit Ihnen in Verbindung gebracht werden können oder direkt oder indirekt vernünftigerweise mit Ihnen verknüpft werden könnten. Personenbezogene Daten umfassen keine Informationen, die anonymisiert oder aggregiert wurden. Wir können Ihre personenbezogenen Daten mit Daten kombinieren, die wir von unseren Diensten, anderen Nutzern oder anderen Parteien erhalten. Wir behalten uns das Recht vor, Ihre personenbezogenen Daten im Rahmen der gesetzlichen Bestimmungen in unkenntlich gemachte, anonymisierte, aggregierte oder pseudonymisierte Daten umzuwandeln oder anderen die Umwandlung dieser Daten zu gestatten.

Welche personenbezogenen Daten wir erheben, kann je nachdem, wie Sie mit uns interagieren, variieren. Wir erfassen beispielsweise personenbezogene Daten, wenn Sie unsere Dienste nutzen. Diese personenbezogenen Daten können von den personenbezogenen Daten abweichen, die wir von Gesundheitsdienstleistern, von durch einen Gesundheitsdienstleister benannten Klinikadministratoren (zusammen „Gesundheitsdienstleister“) oder von Besuchern unserer Websites erheben.

Die personenbezogenen Daten, die wir über Sie erheben, können folgendes umfassen:

• Kontaktdaten. Hierzu zählen Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Postanschrift sowie Postleitzahl.

• Kennungen. Dazu gehören Ihr Benutzername, Ihr Passwort, Ihre IP-Adresse, Online-Identifikatoren, Identifikatoren für Online-Werbung sowie Gerätekennungen oder Seriennummern.

• Nutzungsinformationen. Dazu gehören Ihr Gerätetyp, das Betriebssystem Ihres Geräts, eindeutige Gerätekennungen, der Browsertyp, Ihr Internetdienstanbieter, Angaben zu den in Ihrem Browser gespeicherten Cookies, diagnostische Leistungsberichte, welche Websites Sie wann besucht haben, die Verweildauer auf den Diensten sowie weitere ähnliche technische Informationen wie Softwaretyp, Version, Sprache, Einstellungen und Konfiguration. Wir können zudem Informationen darüber erfassen, wie Sie oder Ihr Gerät mit unseren Diensten, unseren Websites und unseren Offline-Aktivitäten interagiert haben

• Kundendatensätze. Dazu gehören Ihr Geburtsdatum, Ihre Unterschrift, die Angaben, die Sie uns bei der Kontaktaufnahme übermitteln (einschließlich des Grundes für Ihre Anfrage, der zur Bearbeitung Ihrer Anfrage erforderlichen Informationen sowie aller weiteren Angaben, die Sie uns freiwillig zur Verfügung stellen), sowie Ihre Trainingshistorie im Rahmen unserer Dienste.

• Persönliche Eigenschaften oder Merkmale. Dazu gehören demografische Daten, einschließlich solcher zu gesetzlich geschützten Merkmalen, zum Geschlecht sowie zu körperlichen Merkmalen oder Beschreibungen.

• Kommerzielle Informationen. Dazu gehören Aufzeichnungen über persönliches Eigentum, über gekaufte, in Anspruch genommene oder in Betracht gezogene Dienste sowie über sonstige Kauf- oder Konsumgewohnheiten oder -tendenzen.

• Internet-/Netzwerkinformationen. Dazu gehören der Browserverlauf, der Suchverlauf, Nutzungsdaten sowie Informationen über Ihre Interaktion mit unseren Websites oder Werbeanzeigen.

• Informationen aus sozialen Medien. Wenn Sie über Social-Media-Plattformen mit uns interagieren oder in Kontakt treten, umfasst dies den Inhalt Ihres Beitrags (der Fotos oder Videos enthalten kann, die Sie veröffentlichen), die Art Ihrer Interaktion (wie beispielsweise ein „Gefällt mir“ oder ein „Retweet“) sowie Ihren Benutzernamen oder Ihr Pseudonym.

• Geolokalisierungsdaten. Dazu gehört Ihr ungefährer Standort.

• Audio-, elektronische, visuelle oder ähnliche Informationen. Dazu gehören Audioaufzeichnungen von Kundendienstgesprächen sowie Daten zu Interaktionen in den Geschäftsräumen, wie beispielsweise Aufnahmen von Überwachungskameras.

• Feedback-Daten. Alle Daten, die Sie uns im Rahmen unserer Offline-Aktivitäten freiwillig zur Verfügung stellen.

• Gesundheitsbezogene Daten. Dazu gehören Ihre Krankengeschichte, Ihr Schwangerschaftsstatus, Informationen zur aktuellen Diabetes-Therapie, Laborberichte, Ihre Diagnose- und Verschreibungshistorie (einschließlich Diabetes-Typ, Einnahme von Medikamenten, Ihrer aktuellen Insulinmarke und Angaben zur Insulindosierung), Blutzucker- und Insulindaten, Blutzuckerbereiche, Informationen zu Ihren Schlaf-, Ess-, Trink- und Bewegungsgewohnheiten, Gerätedaten sowie alle Gesundheitsinformationen, die Sie freiwillig zur Verfügung stellen. Zu den Gerätedaten gehören beispielsweise Daten, die von den Geräten erfasst werden, die Sie für den Zugriff auf unsere Dienste nutzen, einschließlich Daten, die uns über App-Berechtigungen übermittelt werden; das Betriebssystem des Geräts, die Bluetooth-Adresse; die UPC; kauf- oder gerätebezogene Informationen zu diesem verbundenen Gerät; Identifikationsdaten der Dienste wie beispielsweise eine Seriennummer; Protokollaufzeichnungen zum Pumpenbetrieb sowie Geräteinteraktionen im Zusammenhang mit unseren Diensten (wie beispielsweise Interaktionen zwischen dem verbundenen Gerät und den Diensten oder Partnerprodukten, einschließlich Geräten zur kontinuierlichen Glukoseüberwachung und Blutzuckerkontrollgeräten). Wir können zudem Informationen von unseren Partnerdiensten erfassen, wenn Sie unsere vernetzten Geräte oder unsere Dienste mit diesen verbinden. Dazu können beispielsweise Informationen von Herstellern oder Lieferanten Ihrer bisherigen oder zukünftigen Insulinpumpen gehören; von Herstellern oder Lieferanten von Blutzuckermessgeräten, die Sie verwenden oder verwendet haben – was auch Blutzuckerwerte umfassen kann; das Vorliegen einer Erkrankung, die sich auf Ihre Therapie auswirken könnte (wie beispielsweise eine Schwangerschaft, Retinopathie oder Neuropathie); die Anspruchsberechtigung auf Versicherungsschutz und die Höhe der Erstattungsbeträge; Nachweise darüber, dass Sie eine Schulung zu den Diensten erhalten haben; den Namen und die Kontaktdaten Ihres medizinischen Fachpersonals; und/oder Einzelheiten zu Ihrer Nutzung medizinischer Geräte für die Diabetes-Therapie bzw. medizinische Behandlung.

• Benutzergenerierte Inhalte. Hierzu gehören sämtliche Inhalte oder Materialien, die Sie veröffentlichen, posten oder an uns übermitteln, beispielsweise Fotos und Videos.

• Aus personenbezogenen Daten abgeleitete Schlussfolgerungen. Dazu gehören Informationen über Ihre Eigenschaften, Ihr Verhalten, Ihre Einstellungen, Begabungen, Interessen oder Vorlieben, wozu auch Rückschlüsse gehören können, die sich aus Ihrer Nutzung vernetzter Geräte oder aus der Kombination mehrerer Informationsquellen oder -kategorien ergeben. Wir können bestimmte Informationen, die wir von Ihnen erfassen, auch durch externe Aufzeichnungen ergänzen. Externe Parteien können uns im Zusammenhang mit einer Co-Marketing-Vereinbarung oder im Zusammenhang mit einer Tracking-Technologie Informationen über Sie bereitstellen.

• Gesundheitsdienstleister-Informationen. Wenn Sie unsere Dienste als Gesundheitsdienstleister (HCP) nutzen, erfassen wir möglicherweise Ihren Namen, Ihre berufliche E-Mail-Adresse, Ihre Zugangsdaten, Ihre NPI-Nummer, Ihre Postleitzahl, die Ihnen zugewiesene HCP-Kontonummer, die Klinik-ID-Nummer sowie weitere Informationen im Zusammenhang mit unseren Interaktionen mit Ihnen in Ihrer Funktion als medizinisches Fachpersonal.

2. Quellen personenbezogener Daten

Wir können Ihre personenbezogenen Daten direkt von Ihnen, von Dritten oder indirekt über Cookies und andere Technologien erfassen, unter anderem über die folgenden Quellen.

Direkt von Ihnen, wenn Sie:

• Mit uns telefonisch oder über elektronische oder gedruckte Formulare und Mitteilungen kommunizieren, eine Frage stellen, Informationen anfordern, eine Beschwerde einreichen, Daten in unseren Diensten eingeben oder unseren Kundensupport in Anspruch nehmen.

• Auf unseren Social-Media-Kanälen Beiträge veröffentlichen oder über Social-Media-Plattformen mit uns interagieren bzw. in Kontakt treten.

• Dienste bestellen, einschließlich der Zahlungsabwicklung und der Registrierung für unsere Dienste.

• Sich für ein Online-Konto registrieren.

• Uns Ihre gekauften Artikel oder Dienste zur Bewertung bzw. Fehlerbehebung oder zur Teilnahme an Schulungen zu den Diensten (die entweder im Einzelunterricht oder in Gruppen stattfinden können) zur Verfügung stellen.

• Unsere Geschäftsstellen besuchen.

• Mit unseren Online-Diensten interagieren, die möglicherweise Tracking-Technologien wie Cookies enthalten, die wir oder unsere Anbieter in unseren Online-Diensten platzieren, oder die Funktionen oder Dienste von Drittanbietern enthalten, wie beispielsweise Tools sozialer Netzwerke.

• an unseren Veranstaltungen oder anderen Werbeaktivitäten wie Konferenzen oder Präsentationen teilnehmen.

• an einer Umfrage teilnehmen, an einer Fokusgruppe teilnehmen, unsere Geräte testen oder Ihre Meinung zu unseren Diensten oder unserem Marketing äußern (z. B. Bewertungen und Rezensionen zu unseren Diensten).

• mit unseren Werbe- oder Marketingmaßnahmen interagieren oder sich dafür anmelden, einschließlich gezielter Werbung oder Marketingmitteilungen wie E-Mails oder SMS, sofern zutreffend.

• vernetzte Geräte nutzen, einschließlich unserer Geräte und solcher anderer Hersteller, um mit uns oder unseren Diensten zu interagieren.

Weitere Quellen:

Wir können Ihre personenbezogenen Daten auch aus einer Vielzahl von Quellen beziehen, darunter externe Parteien wie Werbenetzwerke, Internetdienstanbieter (ISPs), Auftragnehmer, Anbieter von Datenanalysen, staatliche Stellen und soziale Netzwerke, wie dies im geltenden Recht definiert ist.

Wir können bestimmte Informationen automatisch von Ihrem Computer, Mobiltelefon, Tablet oder einem anderen Gerät erfassen, wenn Sie unsere Websites besuchen, unsere Dienste nutzen oder an Offline-Aktivitäten teilnehmen, sowie Sicherheitsaufnahmen, wenn Sie sich physisch auf unserem Gelände aufhalten.

Darüber hinaus arbeiten wir mit Vertriebspartnern auf der ganzen Welt zusammen, um Ihnen unsere Dienste anbieten zu können. Bei der Nutzung eines Tandem-Dienstes werden Ihre personenbezogenen Daten daher von Ihnen an den jeweiligen Vertriebspartner im jeweiligen Land übermittelt. Der Händler kann einige dieser Informationen bei Bedarf an uns weitergeben, beispielsweise um ein fehlerhaftes Gerät zur Untersuchung zurückzusenden. Bitte lesen Sie die Datenschutzerklärung Ihres jeweiligen Vertriebshändlers im Land, um mehr über die von ihm verarbeiteten Informationen zu erfahren.

Wir können zudem personenbezogene Daten von Partnerdiensten erhalten, wenn Sie unsere vernetzten Geräte oder unsere Dienste mit diesen verbinden oder wenn Sie sich dafür entscheiden, eine von einem externen Anbieter bereitgestellte Funktion eines Dienstes zu nutzen. Wir können zudem personenbezogene Daten über Sie von Partnern erhalten, wenn Sie einem Partnerdienst die Erlaubnis erteilen, uns personenbezogene Daten über Sie zur Verfügung zu stellen.

Wir können auch personenbezogene Daten über Sie von Dritten erhalten, die Social-Media-Websites hosten, die wir verwalten.

Die Nutzung eines externen Onlinedienstes kann den Bedingungen und Datenschutzrichtlinien dieses Onlinedienstes unterliegen.

Indirekt durch Cookies und andere Tracking-Technologien:

Wir können Ihre personenbezogenen Daten mithilfe von Cookies und anderen Tracking-Technologien erfassen. Weitere Einzelheiten finden Sie im Abschnitt "Cookies und andere Tracking-Technologien" dieser Datenschutzerklärung.

3. Verwendung personenbezogener Daten

Wir erheben, nutzen, verbreiten oder verarbeiten Ihre personenbezogenen Daten auf sonstige Weise zu verschiedenen Zwecken, darunter die folgenden:

• Bereitstellung von Diensten. Wir können Ihre personenbezogenen Daten verwenden, um Ihnen unsere Dienste bereitzustellen, einschließlich zur Erstellung und Aktivierung Ihres Kontos; zur Ermöglichung Ihrer Aktivitäten innerhalb unserer Dienste; zur Ermöglichung von Funktionen externer Anbieter (z. B. Verknüpfungen mit sozialen Medien) oder anderer Produkte von Drittanbietern (z. B. verbundene Geräte); um Käufe zu ermöglichen und zu verwalten (einschließlich der Zusammenarbeit mit den zuständigen Versicherungsgesellschaften); Software-Updates bereitzustellen; Produkte, Verbrauchsmaterialien und zugehörige Materialien zu versenden und zu verfolgen; Kundeninformationen zu überprüfen; einen Vertrag mit Ihnen abzuschließen, zu erfüllen oder aufrechtzuerhalten sowie Schulungen zu unseren Diensten anzubieten.

• Um Ihre Nutzung unserer Dienste zu verstehen und die technische Funktionalität der Dienste sicherzustellen. Wir können Ihre personenbezogenen Daten verwenden, um sicherzustellen, dass unsere Dienste mit Ihren Geräten kompatibel sind, sowie zur Verwaltung unserer Websites, zur effektiveren Darstellung von Informationen, zur Fehlerbehebung bei Problemen mit unseren Netzwerken und Servern, um besser zu verstehen, wer unsere Websites besucht und/oder wer unsere Dienste nutzt, um festzustellen, welche Inhalte auf unseren Websites und/oder in unseren Diensten entsprechend Ihrem Standort angemessen sind, und um zu ermitteln, was für Sie von Interesse ist, und Ihr Nutzererlebnis zu personalisieren.

• Gesundheitsmanagement. Wir können Ihre gesundheitsbezogenen Daten und andere personenbezogene Daten verwenden, um Ihnen maßgeschneiderte Informationen zur Unterstützung Ihres Gesundheitsmanagements bereitzustellen, wie z. B. Insulin-Tracking, Schulungen zu unseren Diensten, Anleitungsfeedback und Empfehlungen zu unseren Diensten.

• Standortbezogene Funktionen. Wir können Standortdaten, einschließlich der ungefähren Geolokalisierung, verwenden, um standortbezogene Funktionen wie geografisch relevante Dienste, Angebote oder Anzeigen bereitzustellen sowie Analysen durchzuführen, um unsere Dienste zu verbessern und die Navigation zu erleichtern.

• Forschung und Entwicklung. Wir können neue Funktionen für unsere Dienste entwickeln, neue Dienste einführen oder bestehende Dienste verbessern, wozu auch die Verwendung personenbezogener Daten für interne Zwecke im Zusammenhang mit bestimmten Forschungs-, Analyse-, Entwicklungs-, statistischen, Demonstrations-, Innovations-, Test-, Überwachungs-, Kundenkommunikations-, Risikomanagement- und Verwaltungszwecken gehört. Dies kann unter anderem der Fall sein, wenn Sie an Umfragen oder Forschungsaktivitäten teilnehmen, beispielsweise zu akademischen, kommerziellen oder wissenschaftlichen Zwecken. Hierzu können auch Umfragen zu Ihren Präferenzen oder Daten gehören, die aus Ihrer Nutzung unserer Dienste für interne Analysen gewonnen werden.

• Werbung. Wir können Ihr Erlebnis bei uns und mit unseren Diensten personalisieren, indem wir Werbung schalten, beispielsweise kontextbezogene, zielgerichtete oder verhaltensbasierte Werbung. Auf diese Weise können wir Ihnen beispielsweise Dienste empfehlen, die Ihnen gefallen oder die Sie nützlich finden könnten. Darüber hinaus können wir Benutzerinteraktionen, einschließlich der Anzeigeneinblendungen bei einzelnen Besuchern und der Qualität der Anzeigeneinblendungen, bewerten. Wir können auch Social-Media-Dienste wie Matched Ads nutzen, um Ihnen auf diesen Social-Media-Plattformen Anzeigen zu liefern. Wenn Sie personenbezogene Daten über ein soziales Netzwerk offenlegen, unterliegt diese Offenlegung den Datenschutzrichtlinien sowie den Einstellungen und Präferenzen des jeweiligen sozialen Netzwerks.

• Marketingbotschaften. Wir können Ihre personenbezogenen Daten verwenden, um mit Ihnen über die von Ihnen erworbenen oder genutzten Dienste zu kommunizieren; um Ihnen Werbemitteilungen und personalisierte Werbung (einschließlich Einladungen zu Offline-Veranstaltungen) zukommen zu lassen; um Sie über andere Dienste zu informieren, von denen wir glauben, dass sie für Sie von Interesse sein könnten; sowie für andere Marketingzwecke, sofern dies gesetzlich zulässig ist.

• Kundendienst. Wir können Ihre personenbezogenen Daten verwenden, um auf Ihre Anfragen bezüglich technischer Unterstützung (einschließlich Produktbeschwerden, Fehlerbehebung oder Funktionsstörungen), Online-Serviceanfragen, Anfragen zu Diensten oder sonstige von Ihnen initiierte Kommunikation, einschließlich Anfragen, Rückfragen oder Beschwerden, zu reagieren.

• Sicherheit. Wir können personenbezogene Daten zu Sicherheitszwecken verwenden, um vor unbefugter Offenlegung personenbezogener Daten zu schützen, Sicherheitsvorfälle aufzudecken, Schutz vor böswilligen, irreführenden, betrügerischen oder illegalen Aktivitäten zu bieten und die für diese Aktivitäten Verantwortlichen strafrechtlich zu verfolgen. Wir können personenbezogene Daten auch zur Fehlerbehebung verwenden, um Fehler zu identifizieren und zu beheben, die die beabsichtigte Funktionalität der Dienste beeinträchtigen.

• Rechtliches und Sicherheit. Wir können personenbezogene Daten verwenden, um die Qualität oder Sicherheit eines Dienstes oder Geräts, das sich in unserem Besitz befindet, von uns hergestellt wurde, für uns hergestellt wurde oder von uns kontrolliert wird, zu überprüfen oder aufrechtzuerhalten, sowie um den Dienst oder das Gerät, das sich in unserem Besitz befindet, von uns hergestellt wurde, für uns hergestellt wurde oder von uns kontrolliert wird, zu verbessern, zu aktualisieren oder weiterzuentwickeln. Wir nutzen personenbezogene Daten auch zur Erfüllung unserer rechtlichen Verpflichtungen, zur Zusammenarbeit mit den Strafverfolgungsbehörden und für Zwecke der öffentlichen Sicherheit. Wir können personenbezogene Daten verwenden, um Gesetze, Vorschriften, gerichtliche Anordnungen oder sonstige rechtliche Verpflichtungen einzuhalten oder bei Ermittlungen mitzuwirken; um unsere Rechte und unser Eigentum oder die Rechte bzw. die Sicherheit anderer Parteien zu schützen und zu verteidigen; um unsere Nutzungsbedingungen, diese Datenschutzerklärung oder Vereinbarungen mit anderen Parteien durchzusetzen oder zu Zwecken der Verbrechensprävention.

4. Offenlegung personenbezogener Daten

Wir können Ihre personenbezogenen Daten, wie oben beschrieben, an folgende Stellen weitergeben:

• Verbundene Unternehmen.

  Wir können personenbezogene Daten an Unternehmen weitergeben, die sich weder in unserem Besitz befinden noch von uns kontrolliert werden, um unsere Dienste bereitzustellen und zu verbessern, sowie zu Marketingzwecken und für Werbezwecke.

• Anbieter. Wir können personenbezogene Daten an Auftragnehmer, Geschäftspartner, Marketingpartner, Analyseanbieter und andere Dienstleister weitergeben, um unsere Dienste bereitzustellen, zu verbessern und zu personalisieren. Unsere Lieferanten können Subunternehmer mit der Erbringung von Diensten für uns beauftragen.

• Anbieter von SMS-Programmen. Auch wenn wir bestimmte personenbezogene Daten an Dienstleister weitergeben, die uns bei der Bereitstellung von SMS-Programmen unterstützen, geben wir keine Daten zur Einwilligung in den SMS-Empfang (wie z. B. Einzelheiten zur Einwilligung) an Dritte für deren eigene Marketing- oder Werbezwecke weiter.

• Anderer Nutzer der Dienste. Wenn Ihre personenbezogenen Daten in unseren Diensten öffentlich zugänglich gemacht werden – beispielsweise wenn Sie uns gestatten, Ihr Feedback oder Ihre Erfahrungsberichte zu veröffentlichen, Beiträge in Community-Foren zu posten oder mit anderen in Kontakt zu treten –, können diese von anderen Besuchern und Nutzern eingesehen werden.

• Ihre Versicherungsträger. Je nach Ihrem Standort können wir Sie unterstützen, indem wir Ihren Versicherern personenbezogene Daten zur Verfügung stellen, um den Versicherungsschutz und die Zahlungen für unsere Dienste zu erleichtern.

• Gesundheitsdienstleister. Wir können personenbezogene Daten an Ihre Gesundheitsdienstleister weitergeben, um die Behandlung zu unterstützen. Bitte beachten Sie: Wenn Sie sich in den Vereinigten Staaten von Amerika befinden, gilt diese Datenschutzerklärung nicht für geschützte Gesundheitsdaten (PHI) im Sinne des HIPAA. Weitere Informationen finden Sie in unserer HIPAA-Datenschutzerklärung.

• Vertriebspartner. Wir können personenbezogene Daten an unsere Vertriebspartner weitergeben, um Ihnen die Dienste anbieten zu können.

• Strafverfolgungsbehörden, Regierungsbehörden, professionelle Berater und ähnliche Parteien. Wir können personenbezogene Daten zur Einhaltung gesetzlicher Vorschriften, zur Strafverfolgung und zur öffentlichen Sicherheit offenlegen, soweit dies gesetzlich zulässig ist. Beispielsweise an Strafverfolgungsbehörden, Regierungs- oder Aufsichtsbehörden, rechtmäßige Behörden oder andere befugte externe Parteien, um Gesetze, Vorschriften, gerichtliche Anordnungen oder sonstige rechtliche Verpflichtungen einzuhalten oder bei Ermittlungen mitzuwirken, um unsere Rechte und unser Eigentum oder die Rechte, lebenswichtigen Interessen oder die Sicherheit anderer Parteien zu schützen und zu verteidigen, um Strafverfolgungsverfahren nachzukommen, um unsere Nutzungsbedingungen, diese Datenschutzerklärung oder Vereinbarungen mit anderen Parteien durchzusetzen, zur Unterstützung im Bereich der öffentlichen Gesundheit und Sicherheit sowie zu Zwecken der Kriminalprävention. Dies kann die Zusammenarbeit mit einem Gerichtsmediziner oder einem Bestatter beinhalten.

• Andere. Wir geben Ihre personenbezogenen Daten weiter, wenn Sie Ihre Zustimmung dazu geben oder uns anweisen, diese weiterzugeben, beispielsweise wenn Sie unsere verbundenen Geräte mit einem kompatiblen Service verbinden, der nicht von uns bereitgestellt wird, oder mit Personen, mit denen Sie Ihr Konto freiwillig teilen.

• Käufer. Wir können personenbezogene Daten an einen tatsächlichen oder potenziellen Käufer (sowie dessen Beauftragte und Berater) im Zusammenhang mit einem tatsächlichen oder geplanten Verkauf oder einer Übertragung unseres gesamten Unternehmensvermögens oder eines Teils davon (z. B. im Rahmen einer tatsächlichen oder geplanten Fusion, Umstrukturierung, Liquidation, Insolvenz oder einer sonstigen geschäftlichen Transaktion) weitergeben, einschließlich der Verhandlungen über solche Transaktionen.

5. Weitergabe personenbezogener Daten an externe Unternehmen

Diese Datenschutzerklärung gilt nicht für die Praktiken von Unternehmen, die nicht in unserem Besitz sind oder von uns kontrolliert werden. Unsere Dienste können einen Link bereitstellen oder anderweitig Zugriff auf externe Dienste ermöglichen. Wir stellen diese Links lediglich zu Ihrer Bequemlichkeit zur Verfügung. Wir haben keine Kontrolle über externe Dienstleistungen, überprüfen diese nicht und sind nicht für sie verantwortlich. Externe Dienstleister und andere Unternehmen können eigene Datenschutzrichtlinien haben, die für die Verarbeitung ihrer personenbezogenen Daten gelten.

6. Cookies und andere Tracking-Technologien

Wir können Cookies, Pixel, Software Development Kits (SDKs), Web-Beacons, mobile Analyse- und Werbe-IDs sowie ähnliche Online-Tracking-Technologien (zusammenfassend „Cookies“ oder „Tracking-Technologien“) einsetzen, die von Anbietern oder externen Parteien verwaltet werden. Dies geschieht aus verschiedenen Gründen, beispielsweise um Ihre Geräte und Ihre Einstellungen zu erkennen, wenn Sie sich bei Ihrem Tandem-Konto anmelden, um Ihre Tandem-Kontodaten zu schützen, um unsere Dienste durch die Erfassung statistischer Informationen zur Navigation zu verbessern, um die Sicherheit unserer Dienste zu gewährleisten, zur Fehlerbehebung sowie allgemein, um Ihnen eine bessere Nutzererfahrung bei der Nutzung unserer Dienste zu bieten.

Wir können im Zusammenhang mit Ihrer Aktivität auf bestimmten Seiten unserer Websites Technologieanbieter einsetzen. Die von diesen Anbietern bereitgestellten Tools helfen uns dabei, zu kontrollieren, wie personenbezogene Daten von Benutzern durch Online-Tracking-Technologien erfasst werden. Mithilfe dieser Tools können wir außerdem einschränken, wie bestimmte Arten von Website-Benutzerdaten, beispielsweise Einzelheiten zu Ihren Aktivitäten auf unseren Websites, an Dritte übermittelt werden können.

Unter bestimmten Umständen können wir Informationen aus der Tracking-Technologie mit anderen personenbezogenen Daten über Sie kombinieren. Wenn Sie unsere Dienste nutzen, können wir oder externe Parteien in unserem Namen und gemäß Vertrag im Laufe der Zeit und über verschiedene Onlinedienste hinweg personenbezogene Daten über Ihre Online-Aktivitäten erfassen.

Wenn Sie unsere Website besuchen, mit Ausnahme von Besuchern in den Vereinigten Staaten, können Sie über ein Cookie-Banner die Verwendung von Cookies und ähnlichen Tracking-Technologien verwalten. Erforderliche Cookies sind stets aktiv, da sie für den Betrieb der Website notwendig sind. Optionale Cookies sind standardmäßig deaktiviert und werden nur dann aktiviert, wenn Sie Ihre Einwilligung erteilen. Das Cookie-Banner enthält Informationen zu den Cookie-Kategorien und einzelnen Cookies, einschließlich ihrer Zwecke und jeweiligen Anbieter. Sie können Ihre Präferenzen jederzeit über die auf der Website verfügbaren Cookie-Einstellungen ändern oder Ihre Einwilligung widerrufen.

Wir können Google Analytics oder andere Anbieter (wie Google Tag Manager und New Relic) für Analysedienste verwenden. Wir können auch Google Analytics-Werbefunktionen wie Remarketing mit Analysen und interessenbasierter Werbung implementieren. Wir können First-Party-Cookies oder andere First-Party-Identifikatoren sowie Third-Party-Cookies oder andere Third-Party-Identifikatoren verwenden, um Werbung anzuzeigen, Ihre Interessen zu ermitteln und/oder Inhalte zu personalisieren.

Weitere Informationen darüber, wie diese Anbieter die über unsere Dienste erfassten Daten verwenden oder wie Sie Ihr Widerspruchsrecht (Opt-out) ausüben können, finden Sie hier:

• Google Analytics

  • Weitere Informationen: http://www.google.com/policies/privacy/partners.

  • Opt-out: Um Google Analytics-Cookies zu deaktivieren, besuchen Sie https://tools.google.com/dlpage/gaoptout oder laden Sie das Browser-Add-on zur Deaktivierung von Google Analytics herunter.

• Google Tag Manager

  • Weitere Informationen: https://www.google.com/policies/privacy/partners
    

• New Relic

  • Weitere Informationen: https://newrelic.com/termsandconditions/services-notices
    

  • Opt-out: E-Mail-Anfragen an PersonalDataRequests@NewRelic.com

Sie können bestimmte Tracking-Technologien auch deaktivieren, indem Sie die Opt-out-Dienste der Digital Advertising Alliance in den USA, der Canadian Digital Advertising Alliance in Kanada und der European Digital Advertising Alliance in der EU aufrufen. Sie können Ad Choices (USA), Your Ad Choices (Kanada) oder Your Online Choices (EU) besuchen. Eine Abmeldung (Opt-out) über diese Dienste bedeutet nicht, dass Sie keine Werbung mehr von uns oder bei der Nutzung des Internets erhalten.

Je nach Geräteeinstellungen können Sie bestimmte interessenbezogene Werbung auch über die Funktion „Ad-Tracking beschränken“ oder eine gleichwertige Funktion des Geräts deaktivieren. Weitere Informationen zu den Auswirkungen dieser Deaktivierung finden Sie auf Ihrem Gerät. So können Sie beispielsweise die Werbe-Identifikatoren auf Ihrem Mobilgerät in der Regel in den Geräteeinstellungen anpassen oder zurücksetzen. Darüber hinaus bieten die Betriebssysteme iOS und Android Möglichkeiten, das Tracking einzuschränken und/oder Werbe-IDs zurückzusetzen.

Sie können Ihren Browser so einstellen, dass er Cookies von Websites ablehnt. Wenn Sie dies jedoch tun, können Sie möglicherweise nicht auf Teile unserer Dienste zugreifen oder diese nutzen, und bestimmte Funktionen unserer Dienste funktionieren möglicherweise nicht wie vorgesehen oder nicht in vollem Umfang.

Wir können Web-Beacons in unseren E-Mail-Mitteilungen verwenden, um festzustellen, wie Sie mit unseren Mitteilungen interagieren. Um Web-Beacons zu kontrollieren, bieten die meisten E-Mail-Anbieter Einstellungen an, mit denen Sie das automatische Herunterladen von Bildern verhindern können, wodurch Web-Beacons in den von Ihnen gelesenen E-Mail-Nachrichten deaktiviert werden.

Wir sind nicht verantwortlich für Opt-out-Verfahren, die von externen Parteien bereitgestellt werden.

7. Interaktive Funktionen

Wir können externe Dienstleister beauftragen, bestimmte interaktive Funktionen in unseren Diensten bereitzustellen. Ihre Nutzung dieser interaktiven Funktionen ist freiwillig und wir können die Informationen, die Sie über diese Funktionen übermitteln, speichern. Beispielsweise bieten wir in unseren Diensten möglicherweise interaktive Chat- oder Sprachassistenzfunktionen an, um Fragen zu beantworten und andere Kundendienstzwecke zu erfüllen. Wenn Sie die interaktiven Funktionen nutzen – sei es mit einem virtuellen oder einem Live-Mitarbeiter –, kann der Inhalt der Kommunikation aufgezeichnet und als Protokoll gespeichert werden. Durch die Nutzung dieser Funktionen erklären Sie sich damit einverstanden, dass unsere Dienstleister die über die jeweilige Funktion erhobenen Daten verarbeiten dürfen, um die Dienste in unserem Auftrag zu erbringen.

8. Sicherheit

Wir setzen angemessene administrative, technische, physische und organisatorische Maßnahmen ein, um die personenbezogenen Daten, die wir über Sie erheben und verarbeiten, zu schützen. Die von uns getroffenen Maßnahmen sind darauf ausgelegt, ein Sicherheitsniveau zu gewährleisten, das dem Risiko der Verarbeitung Ihrer personenbezogenen Daten angemessen ist. Obwohl wir Sicherheitsmaßnahmen ergreifen, die auf die jeweiligen Risiken abgestimmt sind, weisen wir Sie darauf hin, dass keine Datenübertragung über das Internet oder ein drahtloses Netzwerk als zu 100 % sicher garantiert werden kann.

9. Datenaufbewahrung

Wir speichern Ihre personenbezogenen Daten nicht länger, als es für die Erfüllung unserer Verpflichtungen oder zur Erreichung der Zwecke, für die die Daten erhoben wurden, erforderlich ist, oder als es nach geltendem Recht vorgeschrieben oder zulässig ist. Zur Festlegung der angemessenen Aufbewahrungsfrist berücksichtigen wir den Umfang, die Art und die Sensibilität der Daten; das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung der Daten; die Zwecke, zu denen wir die Daten verarbeiten, und ob wir diese Zwecke auch mit anderen Mitteln erreichen können sowie die geltenden gesetzlichen Anforderungen.

10. Ihre Wahlmöglichkeiten

Bei einigen unserer Dienste stehen Ihnen möglicherweise Einstellungen zur Verfügung, mit denen Sie Ihre Präferenzen festlegen können. Daten, die über unsere verschiedenen Dienste erfasst werden, werden möglicherweise nicht synchronisiert (insbesondere wenn Sie bei einem Dienst nicht angemeldet sind, bei einem anderen jedoch schon). Sollten die Informationen nicht synchronisiert sein und Sie einheitliche Einstellungen wünschen, können Sie sicherstellen, dass Ihre Einstellungen in allen Diensten einheitlich sind, indem Sie jeden Dienst einzeln aufrufen. Bei Problemen können Sie sich an den Kundendienst wenden.

Sie können Ihre Präferenzen zu Cookies und Tracking-Technologien über die auf unseren Websites verfügbaren Cookie-Einstellungen verwalten. Um die Verwendung bestimmter Tracking-Technologien zu deaktivieren, klicken Sie bitte auf den Link „Meine persönlichen Daten nicht verkaufen oder weitergeben“ in der Fußzeile der Website, die Sie besuchen. Weitere Informationen zur Verwaltung von Tracking-Technologien finden Sie im Abschnitt "Cookies und andere Tracking-Technologien" weiter oben.

Wenn Sie Marketing-E-Mails von uns erhalten, können Sie sich gemäß den in der E-Mail enthaltenen Anweisungen abmelden. Bitte beachten Sie, dass wir Ihnen unabhängig von Ihren E-Mail-Einstellungen Benachrichtigungen im Zusammenhang mit der Erbringung unserer Dienste zusenden können, beispielsweise über Änderungen unserer Nutzungsbedingungen oder dieser Datenschutzerklärung oder andere formelle Mitteilungen zu Diensten, die Sie erworben oder genutzt haben. Wenn Sie SMS von uns erhalten, können Sie sich abmelden, indem Sie eine SMS mit dem Inhalt „STOP“ an die Nummer senden, von der Sie kontaktiert wurden.

11. Personenbezogene Daten von Kindern

Teile unserer Dienste sind möglicherweise für Kinder verfügbar und/oder an Kinder gerichtet. Soweit dies gesetzlich vorgeschrieben ist, bemühen wir uns, die nachweisbare Einwilligung der Eltern oder des Erziehungsberechtigten des Kindes einzuholen. Sofern wir gesetzlich verpflichtet sind, eine nachprüfbare elterliche Einwilligung einzuholen, und wir erfahren, dass ein Kind im Sinne dieser gesetzlichen Vorschrift uns personenbezogene Daten eigenständig und ohne die Zustimmung seiner Eltern oder Erziehungsberechtigten übermittelt hat, löschen wir diese Daten.

12. Zusätzliche Informationen für kalifornische Verbraucher

Dieser Abschnitt wurde gemäß dem California Consumer Privacy Act in seiner jeweils gültigen Fassung (im Folgenden „CCPA“) erstellt und beschreibt, wie Tandem personenbezogene Daten von Verbrauchern mit Wohnsitz in Kalifornien erheben, verwenden und weitergeben kann. Bitte beachten Sie, dass bestimmte Informationen, die wir sammeln, verwenden und weitergeben, als PHI (geschützte Gesundheitsdaten) gelten, wie oben beschrieben, und daher unter unsere HIPAA-Datenschutzrichtlinie fallen. Weitere Informationen finden Sie unter https://www.tandemdiabetes.com/legal/privacy/hipaa-notice-of-privacy-practices.

Sofern nicht anders angegeben, beziehen sich die Angaben in diesem Abschnitt auf unsere Aktivitäten in den zwölf (12) Monaten vor dem Datum der „letzten Aktualisierung“ sowie auf unsere derzeitigen Vorgehensweisen.

Wie und warum wir Ihre personenbezogenen Daten erheben, verwenden und weitergeben

Tandem kann personenbezogene Daten gemäß den oben stehenden Abschnitten „Erhebung personenbezogener Daten“, „Quellen personenbezogener Daten“, „Nutzung personenbezogener Daten“ und „Offenlegung personenbezogener Daten“ erheben, verwenden und offenlegen.

Verkauf und Weitergabe von personenbezogenen Daten

Wir können die folgenden Kategorien personenbezogener Daten an Dritte zum Zwecke kontextübergreifender verhaltensbasierter Werbung verkaufen oder weitergeben: Identifikatoren, Aktivitäten im Internet oder in anderen elektronischen Netzwerken sowie ungefähre Standortdaten. Wir verkaufen diese personenbezogenen Daten und/oder geben sie zu Werbezwecken an Dritte weiter. Bei den Dritten, an die diese personenbezogenen Daten verkauft und/oder weitergegeben wurden, handelt es sich um Werbetreibende und Anbieter von Analysediensten. Wenn wir die Begriffe „verkaufen“, „verkauft“ oder „Verkauf“ verwenden, meinen wir damit eine Gegenleistung, nicht jedoch einen monetären Wert.

Wir bieten Ihnen die Möglichkeit, dem Verkauf und der Weitergabe Ihrer personenbezogenen Daten zu widersprechen, wie im Abschnitt „Datenschutzrechte für Kalifornien“ unten beschrieben.

Uns ist nicht bekannt, dass wir personenbezogene Daten von Verbrauchern unter sechzehn (16) Jahren verkaufen oder weitergeben.

Datenschutzrechte für Kalifornien

Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht, bestimmte Anfragen in Bezug auf Ihre personenbezogenen Daten zu stellen, wie unten beschrieben. Um Ihre Rechte gemäß CCPA auszuüben, senden Sie bitte eine Anfrage per E-Mail an privacy@tandemdiabetes.com oder rufen Sie uns unter 1-877-283-8720 an. Bitte beachten Sie, dass Sie je nach Art Ihrer Anfrage möglicherweise aufgefordert werden, Informationen zur Überprüfung Ihrer Identität bereitzustellen, bevor Ihre Anfrage bearbeitet werden kann.

Sie können einen bevollmächtigten Vertreter benennen, der einen Antrag in Ihrem Namen stellt. Sie müssen jedoch dennoch Ihre Identität direkt bei uns nachweisen, bevor Ihr Antrag bearbeitet werden kann.

Wenn Sie einen Antrag gemäß Ihren Rechten nach HIPAA anstelle von CCPA stellen möchten, kontaktieren Sie uns bitte unter privacy@tandemdiabetes.com und geben Sie an, dass es sich um einen HIPAA-Antrag handelt.

Recht auf Information. Sie haben das Recht zu erfahren, welche personenbezogenen Daten wir über Sie erhoben haben. Dazu gehören:

1. die Kategorien der personenbezogenen Daten, die wir über Sie erhoben haben, darunter:

   1. die Kategorien der Quellen, aus denen die personenbezogenen Daten erhoben wurden.

   2. Unsere geschäftlichen oder kommerziellen Zwecke für die Erhebung, den Verkauf oder die Weitergabe personenbezogener Daten.

   3. Die Kategorien von Empfängern, an die wir personenbezogene Daten weitergeben.

   4. Die Kategorien personenbezogener Daten, die wir verkauft und weitergegeben haben, sowie für jede identifizierte Kategorie die Kategorien von Dritten, an die wir diese bestimmte Kategorie personenbezogener Daten verkauft und weitergegeben haben.

   5. Die Kategorien personenbezogener Daten, die wir zu geschäftlichen Zwecken weitergegeben haben, sowie für jede identifizierte Kategorie die Kategorien von Empfängern, an die wir diese bestimmte Kategorie personenbezogener Daten weitergegeben haben.

2. Die konkreten personenbezogenen Daten, die wir über Sie erhoben haben.

Recht auf Löschung Ihrer personenbezogenen Daten. Sie haben das Recht, von uns die Löschung der von uns über Sie erhobenen personenbezogenen Daten zu verlangen, vorbehaltlich bestimmter Ausnahmen.

Recht auf Berichtigung unrichtiger Informationen. Wenn Sie der Ansicht sind, dass die von uns über Sie gespeicherten personenbezogenen Daten unrichtig sind, haben Sie das Recht, die Berichtigung dieser personenbezogenen Daten zu verlangen.

Recht auf Widerspruch gegen den Verkauf und die Weitergabe personenbezogener Daten. Sie haben das Recht, dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten zu widersprechen und zu verlangen, dass wir Ihre personenbezogenen Daten nicht für kontextübergreifende verhaltensbasierte Werbung weitergeben. Dies gilt ausschließlich für Tandem im Zusammenhang mit Cookies und anderen Tracking-Technologien. Um dem Verkauf oder der Weitergabe Ihrer personenbezogenen Daten über Cookies und andere Tracking-Technologien zu widersprechen, klicken Sie bitte auf den Link „Meine personenbezogenen Daten nicht verkaufen oder weitergeben“ in der Fußzeile unserer Websites. Sie können den Verkauf oder die Weitergabe Ihrer personenbezogenen Daten auch über ein Opt-out-Präferenzsignal ablehnen. Um Ihre Anfrage über ein Opt-out-Präferenzsignal zu bearbeiten, müssen Sie einen Browser oder eine Erweiterung verwenden, die das Präferenzsignal unterstützt.

Recht auf Einschränkung der Nutzung und Weitergabe sensibler personenbezogener Daten. Wir verwenden oder geben sensible personenbezogene Daten nicht für Zwecke weiter, für die gemäß CCPA das Recht auf Einschränkung der Verwendung und Weitergabe gilt.

Recht auf Nichtdiskriminierung bei der Ausübung Ihrer Datenschutzrechte. Sollten Sie eines der oben beschriebenen Datenschutzrechte ausüben, werden wir Sie deswegen nicht benachteiligen.

„California Shine the Light“ (Kalifornisches Datenschutztransparenzgesetz)

Wir geben keine personenbezogenen Daten an Drittparteien oder verbundene Unternehmen für deren eigene Direktmarketingzwecke weiter. Kalifornier können Informationen über unsere Einhaltung dieses Gesetzes anfordern, indem sie uns unter privacy@tandemdiabetes.com kontaktieren.

13. Zusätzliche Informationen für Nutzer außerhalb der Vereinigten Staaten

Rechte betroffener Personen

Bitte beachten Sie, dass wir Ihre personenbezogenen Daten derzeit nicht für automatisierte Entscheidungsfindungen verwenden, die rechtliche Auswirkungen für Sie haben oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Die Datenschutz-Grundverordnung der Europäischen Union („DSGVO“), die britische Datenschutz-Grundverordnung („UK-DSGVO“), das Schweizer Datenschutzgesetz sowie weitere Datenschutzgesetze gewähren den betroffenen Personen bestimmte Rechte in Bezug auf ihre personenbezogenen Daten. Wenn Sie sich in bestimmten Ländern befinden, können Sie uns unter bestimmten Bedingungen bitten, die folgenden Maßnahmen in Bezug auf Ihre personenbezogenen Daten zu ergreifen:

• Bestätigen, ob wir Ihre personenbezogenen Daten verarbeiten, Ihnen Informationen über unsere Verarbeitung Ihrer personenbezogenen Daten zur Verfügung stellen und Ihnen Zugang zu Ihren personenbezogenen Daten gewähren.

• Aktualisieren, Vervollständigen oder Korrigieren veralteter, unvollständiger oder inkorrekter personenbezogener Informationen.

• Beantragen der Löschung, Vernichtung oder Anonymisierung Ihrer personenbezogenen Daten.

• Übermittlung einer maschinenlesbaren Kopie Ihrer personenbezogenen Daten an Sie oder einen Dritten.

• Beschränkung der Verarbeitung Ihrer personenbezogenen Daten.

• Der Verarbeitung Ihrer personenbezogenen Daten zu Direktmarketingzwecken durch uns widersprechen.

• Auskunft einholen über und Widerspruch einlegen gegen unsere Berufung auf berechtigte Interessen als Grundlage für die Verarbeitung Ihrer personenbezogenen Daten.

• Ihre Einwilligung zur Verarbeitung personenbezogener Daten gegebenenfalls zu widerrufen.

Sie können möglicherweise eine Person benennen, die in Ihrem Namen handelt, beispielsweise wenn Sie jemandem eine Vollmacht erteilt haben oder wenn jemand Ihr gesetzlicher Vormund ist.

Wenn Sie in Kanada wohnen, haben Sie das Recht, Auskunft darüber zu erhalten, wie wir Ihre personenbezogenen Daten verwenden und an welche Empfänger sie weitergegeben wurden. Wenn Sie in Kanada leben und schriftliche Informationen zu unseren Richtlinien und Praktiken in Bezug auf Dienstanbieter außerhalb Kanadas erhalten möchten, senden Sie Ihre Anfrage bitte per E-Mail gemäß den Anweisungen weiter unten in diesem Abschnitt.

Wenn Sie in Italien ansässig sind und als betroffene Person ein unmittelbares Interesse an den personenbezogenen Daten eines verstorbenen Nutzers haben oder als Vertreter eines verstorbenen Nutzers zum Schutz der Interessen des Verstorbenen oder seiner Familie handeln, haben Sie das Recht, die oben beschriebenen Rechte auszuüben, mit Ausnahme des Rechts auf Löschung.

Wenn Sie in Frankreich wohnen, können Sie eine Person benennen, die spezifische oder allgemeine Anweisungen zur Speicherung, Löschung oder Übermittlung Ihrer personenbezogenen Daten nach Ihrem Tod ausführt. Wenn sich die Anweisungen ausschließlich auf die personenbezogenen Daten beziehen, die wir über Sie speichern, können Sie uns diese Anweisungen auch direkt mitteilen.

Wenn Sie in Portugal ansässig sind, können Sie eine Person benennen, die Ihre Rechte in Bezug auf besondere Kategorien personenbezogener Daten (wie beispielsweise Gesundheitsdaten) oder Daten, die das Privatleben, Bilder oder die Kommunikation betreffen, nach Ihrem Tod ausüben oder Anweisungen erteilen kann, diese Rechte überhaupt nicht auszuüben. Sie können einige dieser Rechte und Auswahlmöglichkeiten über Servicefunktionen ausüben, z. B. durch Bearbeiten Ihrer Kontoeinstellungen oder Profildetails, wenn Sie angemeldet sind. Darüber hinaus können Sie Anfragen wie unten beschrieben per E-Mail senden.

Wenn Sie einen Antrag auf Ausübung eines der in diesem Abschnitt beschriebenen Rechte stellen möchten, können Sie Ihren Antrag per E-Mail an privacy@tandemdiabetes.com senden. Wir können Sie um bestimmte Informationen bitten, die uns helfen, Ihre Identität zu bestätigen, bevor wir Ihre Anfrage bearbeiten. Anwendbares Recht kann uns verpflichten oder berechtigen, Ihre Anfrage abzulehnen.

Wenn Sie eine Beschwerde über unsere Verarbeitung Ihrer personenbezogenen Daten oder unsere Reaktion auf Ihre Anfragen bezüglich Ihrer personenbezogenen Daten einreichen möchten, können Sie uns unter DPO@tandemdiabetes.com kontaktieren oder eine Beschwerde bei einer Datenschutzbehörde einreichen. Einwohner des EWR finden Informationen über ihre Datenschutzbehörde hier. Die Datenschutzbehörde für Einwohner des Vereinigten Königreichs ist das Information Commissioner’s Office. Wenn Sie in der Schweiz wohnen, können Sie eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten einreichen. Die Kontaktdaten finden Sie hier. Zu den Datenschutzbehörden in Kanada zählen das Amt des kanadischen Datenschutzbeauftragten sowie die Datenschutzbeauftragten der jeweiligen Provinzen British Columbia, Alberta und Quebec.

Rechtliche Grundlagen der Verarbeitung

Für Nutzer mit Wohnsitz in Rechtsordnungen, in denen bestimmte Rechtsgrundlagen für die Verarbeitung personenbezogener Daten vorgeschrieben sind, darunter der EWR und das Vereinigte Königreich, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage der folgenden Rechtsgrundlagen:

• Die Verarbeitung ist erforderlich, damit wir Ihnen die von Ihnen angeforderten Dienste bereitstellen können oder damit wir auf Ihre Anfragen reagieren können, beispielsweise um unserer vertraglichen Verpflichtung zur Erbringung von Transaktionsdienstleistungen nachzukommen.

• Wir sind gesetzlich verpflichtet, Ihre personenbezogenen Daten zu verarbeiten, beispielsweise zur Einhaltung geltender steuerrechtlicher und anderer behördlicher Vorschriften oder zur Befolgung einer gerichtlichen Anordnung oder einer verbindlichen Aufforderung durch Strafverfolgungsbehörden.

• Die Verarbeitung erfolgt zum Schutz Ihrer lebenswichtigen Interessen oder der lebenswichtigen Interessen anderer Personen.

• Wir haben ein berechtigtes Interesse an der Durchführung der Verarbeitungstätigkeit. Insbesondere haben wir ein berechtigtes Interesse:

  • Die Sicherheit des Dienstes zu analysieren und zu verbessern. Hierzu gehören die Implementierung und Verbesserung von Sicherheitsmaßnahmen und Schutzvorkehrungen sowie der Schutz vor Betrug, Spam und Missbrauch.

  • Den Dienst aufrechtzuerhalten und zu verbessern.

  • Die Dienste zu betreiben und Ihnen bestimmte Informationen und Mitteilungen bereitzustellen, die auf Ihre Präferenzen zugeschnitten sind und diesen entsprechen.

• Sie haben der Verarbeitung Ihrer personenbezogenen Daten zugestimmt. Wenn Sie zustimmen, können Sie Ihre Meinung jederzeit ändern.

Aufgrund der Art unseres Geschäfts können wir besondere Kategorien Ihrer personenbezogenen Daten in Form von Gesundheitsdaten verarbeiten. Zu diesen Informationen gehören Daten zur Diabetes-Therapie, wie beispielsweise Ihre Blutzuckerwerte und Laborberichte. Wir werden diese Daten ausschließlich im Einklang mit den geltenden Rechtsvorschriften verarbeiten, beispielsweise nach Einholung Ihrer ausdrücklichen Einwilligung oder wenn die Verarbeitung aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit erforderlich ist.

Übermittlung personenbezogener Daten für betroffene Personen mit Wohnsitz im EWR, im Vereinigten Königreich und in der Schweiz

Wenn wir Ihre personenbezogenen Daten in Länder und Gebiete außerhalb des EWR, des Vereinigten Königreichs und der Schweiz übermitteln, denen offiziell ein angemessenes Schutzniveau für personenbezogene Daten zuerkannt wurde, stützen wir uns auf die entsprechenden „Angemessenheitsbeschlüsse“ der Europäischen Kommission, „Angemessenheitsverordnungen“ des britischen Staatssekretärs sowie auf die Angemessenheitsbeurteilung des Schweizer Bundesrats, soweit zutreffend (zusammenfassend als „Angemessenheitsbeschlüsse EWR/Großbritannien/Schweiz“ bezeichnet).

Einige Angemessenheitsentscheidungen EWR/Großbritannien/Schweiz erfordern, dass Tandem Maßnahmen ergreift, damit die betreffenden Datenübermittlungen abgedeckt sind, insbesondere bei Übermittlungen in die USA im Rahmen des EU-US-Data Privacy Framework („EU-US-DPF“), die britische Erweiterung des EU-US-DPF („UK Extension“) sowie das Schweizer-US-Datenschutz-Rahmenwerk („Swiss-U.S. DPF“), wie vom US-Handelsministerium festgelegt.

Tandem Diabetes Care, Inc. hat dem US-Handelsministerium bestätigt, dass sie folgende Standards einhält:

• die Grundsätze des EU-US-Frameworks („EU-US-DPF-Grundsätze“) in Bezug auf die Verarbeitung personenbezogener Daten, die aus dem EWR im Rahmen des EU-US-DPF und aus dem Vereinigten Königreich im Rahmen der britischen Erweiterung des EU-US-DPF übermittelt wurden; und

• die Grundsätze des Schweizerisch-US-amerikanischen Datenschutzrahmens („Grundsätze des Schweizerisch-US-amerikanischen Datenschutzrahmens“) in Bezug auf die Verarbeitung personenbezogener Daten, die aus der Schweiz im Rahmen des Schweizerisch-US-amerikanischen Datenschutzrahmens übermittelt wurden.

Weitere Informationen zum Datenschutzrahmen („DPF“) sowie unsere Zertifizierung finden Sie hier. Es ist uns jedoch wichtig, Ihnen folgende Informationen zu unserer Zertifizierung mitzuteilen:

• Wir werden die „UK Extension“ und den „Swiss-U.S. DPF“ erst dann als Übermittlungsmechanismen im Sinne der geltenden Datenschutzgesetze heranziehen, wenn (i) die Angemessenheitsverordnungen zur Umsetzung der Datenbrücke für die „UK Extension“ und/oder (ii) die Anerkennung der Angemessenheit des „Swiss-U.S. DPF“ durch den Schweizer Bundesrat in Kraft treten.

• Wir sind für die Verarbeitung der im Rahmen der einzelnen DPF erhaltenen personenbezogenen Daten sowie für die anschließende Übermittlung an Dritte, die in unserem Auftrag handeln, verantwortlich. Wir halten uns bei allen Weitergaben personenbezogener Daten, die wir im Rahmen der EU-US-/Schweiz-US-DPF-Grundsätze und/oder der britischen Erweiterung erhalten, an die DPF-Grundsätze, einschließlich der Bestimmungen zur Haftung bei der Weitergabe.Insbesondere wenn wir Ihre personenbezogenen Daten in den USA unter Berufung auf die EU-US-/Schweiz-US-DPF-Grundsätze und/oder die britische Erweiterung erhalten haben und diese Daten anschließend an einen in unserem Auftrag handelnden Dritten weitergeben und dieser Dritte Ihre personenbezogenen Daten in einer Weise verarbeitet, die nicht mit den Grundsätzen vereinbar ist, haften wir weiterhin, es sei denn, wir können nachweisen, dass wir für das Ereignis, das den Schaden verursacht hat, nicht verantwortlich sind.

• In Bezug auf personenbezogene Daten, die gemäß den einzelnen DPFs empfangen oder übertragen werden, unterliegt Tandem den behördlichen Durchsetzungsbefugnissen der US-amerikanischen Federal Trade Commission. In bestimmten Situationen sind wir möglicherweise verpflichtet, personenbezogene Daten als Reaktion auf rechtmäßige Anfragen von Behörden offenzulegen, unter anderem um Anforderungen der nationalen Sicherheit oder der Strafverfolgung zu erfüllen.

• Wenn Sie uns bei Fragen oder Beschwerden bezüglich unserer Nutzung der DPFs kontaktieren möchten, können Sie uns eine E-Mail an privacy@tandemdiabetes.com senden oder den Abschnitt „So erreichen Sie uns“ am Ende dieser Datenschutzerklärung konsultieren.

• Sollten Sie ein ungelöstes Datenschutzanliegen haben, auf das wir nicht zufriedenstellend eingegangen sind, können Sie sich an das von den EU-Datenschutzbehörden eingerichtete Gremium sowie gegebenenfalls an das britische Information Commissioner’s Office (ICO) (sowie die Aufsichtsbehörde von Gibraltar (GRA)) und/oder den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragter (FDPIC) kostenlos wenden, um eine Beschwerde einzureichen. Tandem verpflichtet sich zur Zusammenarbeit mit diesem Gremium und zur Befolgung seiner Empfehlungen. Unter bestimmten Bedingungen, die auf der DPF-Website ausführlicher beschrieben sind, können Sie auch ein verbindliches Schiedsverfahren einleiten, wenn andere Streitbeilegungsverfahren ausgeschöpft sind.

Sofern die Übermittlung nicht einer Angemessenheitsentscheidung oder entsprechenden Vorschriften unterliegt, treffen wir geeignete Schutzmaßnahmen, um sicherzustellen, dass Ihre personenbezogenen Daten geschützt bleiben. Zu den Schutzmaßnahmen, die wir gemäß der DSGVO einsetzen, gehören die Standardvertragsklauseln der Europäischen Kommission („SCCs“) vom 4. Juni 2021 in Form von Modul 1 (Verantwortlicher zu Verantwortlichem), Modul 2 (Verantwortlicher zu Auftragsverarbeiter), Modul 3 (Auftragsverarbeiter zu Auftragsverarbeiter) und/oder Modul 4 (Auftragsverarbeiter zu Verantwortlichem), je nach unserer Beziehung zum/zu den Empfänger(n). Wir beziehen den britischen Zusatz zum internationalen Datentransfer zu den Standardvertragsklauseln der EU-Kommission gemäß Artikel 46 der britischen DSGVO ein, wenn wir personenbezogene Daten übermitteln, die unter die britische DSGVO fallen, sowie den Schweizer Zusatz zu den Standardvertragsklauseln, wie er vom FDPIC in seiner Stellungnahme vom 27. August 2021 vorgesehen ist.

Unsere SCCs können auf Anfrage zur Verfügung gestellt werden. Bitte beachten Sie, dass einige sensible Geschäftsinformationen möglicherweise geschwärzt werden. Einzelheiten darüber, welche personenbezogenen Daten an Konzernunternehmen oder Dritte weitergegeben werden können, finden Sie im Abschnitt „Offenlegung personenbezogener Daten“ dieser Datenschutzerklärung weiter oben.

Unter außergewöhnlichen Umständen können personenbezogene Daten auf der Grundlage einer Ausnahmeregelung auch in Länder übermittelt werden, für die keine Angemessenheitsentscheidung oder entsprechende Vorschriften gelten. Eine Ausnahme kann beispielsweise bei Gerichtsverfahren im Ausland gelten, wenn die Übermittlung für die Erfüllung eines Vertrags erforderlich ist, oder wenn Sie der Übermittlung zugestimmt haben.

14. Aktualisierungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Sie können erkennen, wann diese Datenschutzerklärung zuletzt aktualisiert wurde, indem Sie das Datum unter „Letzte Aktualisierung“ oben in dieser Datenschutzerklärung überprüfen. Änderungen dieser Datenschutzerklärung treten unmittelbar nach ihrer Veröffentlichung oder anderweitigen Bereitstellung durch Tandem in Kraft.

15. So erreichen Sie uns

Wenn Sie Fragen zu dieser Datenschutzerklärung oder unserer Verarbeitung personenbezogener Daten haben, kontaktieren Sie uns bitte unter privacy@tandemdiabetes.com oder

Tandem Diabetes Care, Inc.
Attn: Legal Department
12400 High Bluff Drive
San Diego, CA 92130

Um den Datenschutzbeauftragten (DSB) von Tandem für den EWR und das Vereinigten Königreichs zu kontaktieren, wenden Sie sich bitte an uns unter DPO@tandemdiabetes.com oder

Fieldfisher LLP
Attn: Data Privacy
Riverbank House
2 Swan Lane
London
EC4R 3TT

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist Tandem Diabetes Care, Inc.