Datenschutzerklärung (Verbraucherinnen und Verbraucher)

Letzte Aktualisierung: August 2026

Liebe Verbraucherin,
lieber Verbraucher,

mit der vorliegenden Datenschutzerklärung möchten wir Sie darüber informieren,

• welche personenbezogenen Daten wir verarbeiten
• wofür wir sie nutzen,
• wie Sie der Nutzung widersprechen bzw. Einwilligungen widerrufen können und
• welche sonstigen Rechte Sie als betroffene Person haben und wie Sie diese wahrnehmen können.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortliche Stelle für die Datenverarbeitung im Sinne der DSGVO ist

Bionorica SE
Kerschensteinerstr. 11 -15
92318 Neumarkt
Telefon: +49 (0) 9181 231-90
Telefax: +49 (0) 9181 231-265

Sie erreichen unseren Betrieblichen Datenschutzbeauftragten per Mail unter datenschutz@bionorica.de (mailto:datenschutz@bionorica.de) oder postalisch unter der obigen Adresse mit dem Vermerk „Betrieblicher Datenschutzbeauftragter“.

Als Muttergesellschaft der Bionorica-Gruppe erbringen wir im Rahmen einer einheitlichen Unternehmenssteuerung auch unterschiedliche Dienstleistungen für unsere Tochtergesellschaften (z.B. gesellschaftsübergreifende IT-, Kommunikations- und Datenbanksysteme, zentrale HR- oder Finanzbuchhaltungsdienstleistungen sowie ähnliche Tätigkeiten in unserem Firmensitz in Neumarkt) und verarbeiten in diesem Zusammenhang auch personenbezogene Daten.

Datenschutzrechtlich erfolgen diese Verarbeitungen unter der gemeinsamen Verantwortung der Bionorica SE und der jeweiligen Tochtergesellschaft nach Art 26 DSGVO. Im Rahmen der gemeinsamen Verarbeitung gelten folgende wesentliche Eckpunkte:

• Bionorica SE und die jeweilige Tochtergesellschaft sind gleichermaßen für die Rechtmäßigkeit der gemeinsamen Verarbeitungen verantwortlich und ergreifen angemessene technische und organisatorische Maßnahmen, damit die Rechte der betroffenen Personen jederzeit gewährleistet werden.
• Bionorica SE verpflichtet sich, die gemäß Art. 13 und 14 DSGVO verpflichtenden Informationen auch bezüglich der gemeinsamen Verarbeitung zu veröffentlichen.
• Um eine angemessene Transparenz und zuverlässige Geltendmachung von Betroffenenrechten sicherzustellen, können alle Betroffenenrechte bei gemeinsamen Verarbeitungen grundsätzlich auch stets gegenüber der Bionorica SE als Muttergesellschaft geltend gemacht werden.
• Bionorica SE und die jeweilige Tochtergesellschaft obliegen die aus Art. 33, 34 DSGVO resultierenden Informationspflichten gegenüber der Aufsichtsbehörde bzw. den von einer Verletzung des Schutzes personenbezogener Daten betroffener Personen gleichermaßen.
• Beide Parteien haften für den Schaden, der durch eine nicht der DSGVO entsprechende Verarbeitung verursacht wird im Außenverhältnis gemeinsam gegenüber der jeweiligen betroffenen Person.

Gerne stellen wir Ihnen einen Auszug unserer „Vereinbarung über die gemeinsame Verarbeitung von personenbezogenen Daten nach Art. 26 DSGVO“ sowie eine Übersicht der Verarbeitungen, für die die Tochtergesellschaft allein sowie für die wir gemeinsam verantwortlich sind, zur Verfügung. Wenden Sie sich hierfür bitte einfach an den unter oben genannten Kontakt.

2. Besteht eine Pflicht zur Bereitstellung von Daten?

Als Verbraucherin oder Verbraucher sind Sie uns gegenüber grundsätzlich nicht zur Bereitstellung von personenbezogenen Daten verpflichtet.

Bitte beachten Sie jedoch, dass wir bestimmte Angebote oder Leistungen nur dann bereitstellen können, wenn die hierfür erforderlichen Daten zur Verfügung gestellt werden. Dies kann beispielsweise bei der Nutzung unserer Online-Dienste der Fall sein. Informationen hierzu finden Sie in der jeweils einschlägigen Datenschutzerklärung auf unseren Internetseiten.

3. Welche Quellen und Daten nutzt die Bionorca SE?

Wir verarbeiten nur personenbezogene Daten, die wir von Ihnen selbst erhalten (z.B. bei der Anmeldung zu Newslettern). Eine Ausnahme können UAW-Meldungen sein, sofern wir diese nicht direkt von Ihnen selbst, sondern von Angehörigen der Fachkreise (z.B. Ärzte, Ärztinnen und Apothekern, Apothekerinnen) erhalten, wenn Sie diesen gegenüber personenbezogene Daten mitgeteilt und sich mit einer Übermittlung an uns einverstanden erklärt haben.

Die von uns verarbeitenden personenbezogenen Daten umfassen insbesondere:

• Personalien (Name, Adresse und andere Kontaktdaten)
• Daten zur Arzneimittelsicherheit (z.B. Gesundheitsdaten und Informationen zu unerwünschten Arzneimittelwirkungen
• andere mit den genannten Kategorien vergleichbare Daten.

4. Verarbeitungszwecke und Rechtgrundlage

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) auf folgenden Rechtsgrundlagen:

4.1 Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 S. 1 b DSGVO)

Die Verarbeitung von Daten erfolgt zur Erbringung der mit Ihnen geschlossenen Verträge (z.B. Teilnahme an Gewinnspielen) und zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen.

4.2 Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 S. 1 f DSGVO)

Darüber hinaus verarbeiten wir personenbezogene Daten zur Wahrung unserer berechtigten Interessen an einer ordnungsgemäßen Aufbau- und Ablauforganisation beim Betrieb eines pharmazeutischen Unternehmens. Dies kann v.a. folgende Berechtigte Einzelinteressen umfassen:

• Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
• Gewährleistung der IT-Sicherheit und des IT-Betriebs unseres Unternehmens,

Dabei prüfen wir stets im Einzelfall, ob unsere Interessen an einer Verarbeitung den gegenübergestellten Interessen einer betroffenen Person an der Nicht-Verarbeitung überwiegen.

4.3 Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a DSGVO)

Soweit Sie uns oder einem Angehörigen der Fachkreise eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben (z.B. im Rahmen der Meldung von unerwünschten Arzneimittelwirkungen, Anmeldung zu Newslettern), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben.

Eine uns erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf der Einwilligung nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt.

Der Widerruf einer Einwilligung, die Sie uns erteilt haben, kann kostenlos und formlos an unsere unter Ziff. 1. genannten Kontaktdaten erfolgen. Bei einem telefonischen Widerruf bitten wir Sie ggf. um einen ergänzenden Nachweis Ihrer Identität auf einem anderen Weg.

4.4 Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs.1 S. 1 c DSGVO) oder im öffentlichen Interesse(Art. 6 Abs. 1 S. 1 e DSGVO)

Wie jedes Unternehmen unterliegt auch die Bionorica SE zahlreichen rechtlichen Verpflichtungen, die eine Verarbeitung von personenbezogenen Daten notwendig machen. Als Beispiel können hier z.B. die Einhaltung steuerlicher und arzneimittelrechtlicher Dokumentationspflichten genannt werden. Darüber hinaus kann in wenigen Ausnahmefällen eine Verarbeitung auf Grundlage der öffentlichen Interessen geboten sein (z.B. Übermittlung von pseudonymisierten unerwünschten Arzneimittelwirkungen (z.B. Nebenwirkungen) und potenziellen Qualitätsmängeln an zuständige Behörden).

5. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?

Wir benutzen keine Prozesse zur automatisierten Entscheidungsfindung.

6. Wer bekommt meine Daten?

Innerhalb der Bionorica SE erhalten diejenigen Stellen und Abteilungen Zugriff auf Ihre Daten, die diese zur Erfüllung der von Ihrer Einwilligung gedeckten Aufgabe benötigen. Auch uns eingesetzte und sorgfältig ausgewählten und kontrollierten Dienstleister können zu diesen Zwecken Daten erhalten, werden aber im Rahmen einer sog. Auftragsverarbeitung auf die auch für uns geltenden datenschutzrechtlichen Anforderungen verpflichtet. Dies können z.B. Unternehmen in den Bereichen IT-Dienstleistungen oder Telekommunikation sein.

Eine Weitergabe an Empfänger außerhalb der Bionorica erfolgt nur bei Vorliegen einer Rechtsgrundlage (z.B. gesetzliche Verpflichtung).

7. Werden Daten an Unternehmen in Drittländern oder an eine internationale Organisation übermittelt?

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet nur statt, soweit neben allgemeinen Voraussetzungen zur Datenübermittlung zusätzlich ein Angemessenheitsbeschluss (Art. 45 DSGVO) oder geeignete Garantien (Art. 46 DSGVO) und ggf. zusätzliche Maßnahmen bestehen oder die Anforderungen des Art. 49 erfüllt sind (z.B. Vorliegen einer entsprechenden Einwilligung).

8. Wie lange werden meine Daten gespeichert?

Wir verarbeiten Ihre personenbezogenen Daten nur solange es für die Erfüllung der oben beschriebenen Verarbeitungszwecke erforderlich ist. Sind die Daten hierfür nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist zu folgende Zwecken erforderlich:

• Erfüllung gesetzlicher Aufbewahrungspflichten: Zu nennen ist die Durchführungsverordnung (EU) Nr. 520/2012. Die dort vorgegebene Frist zur Aufbewahrung bzw. Dokumentation beträgt mindestens 10 Jahre nach Ende der Zulassung des betroffenen Produktes.
• Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195ff. des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.

9. Welche Rechte habe ich als betroffene Person?

Als betroffene Person haben Sie das Recht auf Auskunft nach Artikel 15 DSGVO, das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO sowie das Recht auf Datenübertragbarkeit aus Artikel 20 DSGVO. Beim Auskunfts¬recht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i.V.m. § 19 BDSG).

Weiterhin steht Ihnen das Recht auf Widerspruch aus Artikel 21 DSGVO zu. Sie können einer Verarbeitung von personenbezogenen Daten auf Grundlage der Artikel 6 Abs. 1 e oder f DSGVO jederzeit ohne Angabe von Gründen widersprechen.