1. Geltungsbereich
Der Schutz personenbezogener Daten ist uns, der Bioprojet Deutschland GmbH, Grabenstr. 5, 40213 Düsseldorf (im Folgenden „Bioprojet" oder „wir"), ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten nur in Übereinstimmung mit den gesetzlichen Regelungen, insbesondere mit der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, im Folgenden „DSGVO") und dem Bundesdatenschutzgesetz (im Folgenden „BDSG").
Diese Datenschutzerklärung informiert Sie gemäß den Art. 13 und 14 DSGVO über die Verarbeitung personenbezogener Daten und Ihre Rechte als Betroffener bei der Nutzung dieser Website. Ferner informiert Sie diese Datenschutzerklärung über den Schutz Ihrer Privatsphäre auf der von Ihnen genutzten Endeinrichtung i. S. d. § 25 des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten (im Folgenden „TDDDG").
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist die Bioprojet Deutschland GmbH, Grabenstr. 5, 40213 Düsseldorf (E-Mail: info@bioprojet.de; Tel.: 0800/2661918).
Die technische Umsetzung und der Betrieb der Website erfolgen im Auftrag durch die Hopf Strategie GmbH, Friedrichstr. 17, 10969 Berlin, als Auftragsverarbeiter. Wir haben mit der Hopf Strategie GmbH einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen.
3. Aufruf der Website und Server-Logfiles
Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister automatisch technisch erforderliche Zugriffsdaten. Bei diesen Daten handelt es sich um Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Wir benötigen diese Informationen, um Ihnen die Website auszuliefern sowie deren Stabilität und Sicherheit zu gewährleisten. Eine Zusammenführung der Daten mit den im Selbsttest eingegebenen Daten findet nicht statt.
Rechtsgrundlage dieser Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im störungsfreien Betrieb und der Absicherung der Website gegen Angriffe und Missbrauch. Wir speichern die betreffenden personenbezogenen Daten für eine Dauer von höchstens 7 Tagen; anschließend werden sie vollständig gelöscht.
4. Cookies und Datenerhebung zu statistischen Zwecken
Auf dieser Website werden Cookies eingesetzt. Bei Cookies handelt es sich um kleine Textdateien, die dem von Ihnen verwendeten Browser zugeordnet und auf der Festplatte des von Ihnen genutzten Endgerätes gespeichert werden. Cookies können keine Programme ausführen oder Viren übertragen.
Wenn Sie unsere Website erstmals aufrufen, blenden wir ein Cookie-Consent-Banner ein, um Sie über die von uns verwendeten Tracking-Technologien zu informieren und Ihnen die Wahl zu geben, welchen optionalen Cookies Sie zustimmen möchten. Sie können Ihre Auswahl jederzeit in dem Cookie-Consent-Banner auf unserer Website ändern.
4.1 Technisch notwendige Cookies
Auf dieser Website werden technisch notwendige Cookies eingesetzt. Sie dienen dazu, Ihnen die Nutzung unserer Website zu ermöglichen, Ihre Entscheidung über den Einsatz weiterer Cookies zu berücksichtigen und die Sicherheit der Website zu gewährleisten. Ohne diese Cookies können bestimmte Dienste nicht bereitgestellt werden. Der Zugriff auf Ihr Endgerät erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten weiterverarbeitet werden, ist Rechtsgrundlage unser berechtigtes Interesse an der Bereitstellung der Website und der Gewährleistung von Datensicherheit, Art. 6 Abs. 1 lit. f DSGVO.
4.2 Statistische Auswertung / Reichweitenmessung
Sofern Sie eingewilligt haben, setzen wir Cookies ein, um Nutzungsstatistiken zu erheben. Diese Daten sind zum Zeitpunkt ihrer Erhebung personenbezogen und werden erst anschließend zu anonymen Kennzahlen aggregiert. Erfasst werden: die grobe regionale Verteilung (Ableitung aus der IP-Adresse auf Ebene des Bundeslandes), aggregierte Durchschnittswerte der Testergebnisse (z. B. der Anteil der Teilnehmenden mit erhöhter Tagesschläfrigkeit), Abbruchquote und -stelle, Verweildauer sowie Aufruf- und Klickverhalten und die Häufigkeit der Testdurchführung.
Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Für die anschließende Datenverarbeitung ist die Rechtsgrundlage ebenfalls Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Einzelheiten zum Widerruf Ihrer Einwilligung entnehmen Sie bitte Ziffer 4.3.
4.3 Einwilligungsmanagement und Widerruf
Mit Ihrem Klick auf „Alle zulassen" oder „Auswahl erlauben" im Cookie-Consent-Banner willigen Sie sowohl in die Speicherung und das Auslesen von Informationen in optionalen Cookies (§ 25 Abs. 1 TDDDG) als auch in die weitere Verarbeitung etwaiger personenbezogener Daten ein (Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihre im Cookie-Consent-Banner erteilten Einwilligungen jederzeit für die Zukunft widerrufen. Klicken Sie hierzu auf den Button „Einwilligung ändern" in dem Cookie-Consent-Banner auf unserer Webseite. Sie gelangen zu dem Cookie-Consent-Banner, indem Sie auf das runde blaue Cookie-Symbol am linken unteren Rand der Webseite klicken. Der Widerruf Ihrer Einwilligung berührt die Rechtmäßigkeit der bis zu diesem Zeitpunkt erfolgten Verarbeitung nicht.
Nähere Informationen zu den einzelnen Cookies (Dateiname, Speicherdauer, Anbieter, Kategorie) entnehmen Sie den Cookie-Einstellungen des Consent-Banners.
5. Durchführung des Selbsttests und Versand des Ergebnisses
Im Rahmen des Epworth-Selbsttests (ESS) verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Antworten auf den Fragebogen. Bei den Antworten handelt es sich um Gesundheitsdaten im Sinne des Art. 9 Abs. 1 DSGVO (besondere Kategorien personenbezogener Daten). Diese Daten werden ausschließlich verarbeitet, um Ihnen das Ergebnis per E-Mail an die von Ihnen angegebene Adresse zu übermitteln.
Eine dauerhafte Speicherung findet nicht statt: Die Verarbeitung erfolgt ausschließlich flüchtig im Arbeitsspeicher; unmittelbar nach dem Versand der Ergebnis-E-Mail werden die Daten gelöscht. Es wird keine Datenbank angelegt. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); ein Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
6. Login mit DocCheck für Ärzte und Apotheker
Neben dem öffentlich zugänglichen Selbsttest enthält diese Website einen Fachbereich, der ausschließlich für Ärzte und Apotheker bestimmt ist. Im Fachbereich stehen Fachinformationen, Praxismaterialien (z. B. ESS-Vordrucke, Poster, Flyer), Veranstaltungshinweise sowie ein Kontaktformular zum Außendienst zur Verfügung.
Der Zugang zum Fachbereich wird über den Authentifizierungsdienst DocCheck der DocCheck Community GmbH, Vogelsanger Straße 66, D-50823 Köln, abgesichert. DocCheck überprüft anhand Ihrer Zugangsdaten, ob Sie als Angehörige bzw. Angehöriger eines Heilberufs verifiziert sind, und übermittelt uns ausschließlich das Ergebnis dieser Prüfung (Bestätigung der Fachkreiszugehörigkeit). Ihre Anmeldedaten (Benutzername, Passwort) verarbeitet DocCheck unter eigener datenschutzrechtlicher Verantwortung; für diese Verarbeitung gelten die Datenschutzhinweise der DocCheck Community GmbH: https://more.doccheck.com/de/privacy.
Im Rahmen des DocCheck-Logins erhalten und verarbeiten wir die von DocCheck übermittelte Bestätigung Ihrer Fachkreiszugehörigkeit, um Ihnen Zugang zum Fachbereich zu gewähren. Darüber hinaus werden die in den Ziffern 3 und 4 beschriebenen Zugriffsdaten verarbeitet. Rechtsgrundlage ist die Erfüllung unserer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO, Werbung für verschreibungspflichtige Arzneimittel ausschließlich an Angehörige der Fachkreise zu richten.
Wenn Sie das Kontaktformular nutzen, um mit unserem Außendienst in Kontakt zu treten, verarbeiten wir die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse und Ihre Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wenn Sie sich über den Fachbereich für eine Veranstaltung anmelden, verarbeiten wir die hierfür erforderlichen Angaben (insbesondere Name, E-Mail-Adresse sowie die im Anmeldeformular als Pflichtfelder gekennzeichneten Angaben, z. B. Fachrichtung und Einrichtung) zur Abwicklung Ihrer Anmeldung und Durchführung der Veranstaltung. Rechtsgrundlage ist die Erfüllung eines Vertrages bzw. die Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
7. Direktmarketing
Wir kontaktieren Ärztinnen und Ärzte im Rahmen unserer Informationskampagne zur Tagesschläfrigkeit postalisch und – sofern eine entsprechende Einwilligung vorliegt – per E-Mail.
Ihre Kontaktdaten (Name, Adresse, Fachrichtung, ggf. E-Mail-Adresse) stammen entweder aus unserem bestehenden Kontaktbestand oder wurden uns von der ArztData AG, Schloßstraße 2, 22041 Hamburg, bereitgestellt, einer auf medizinisches Fachpersonal spezialisierten Adressdatenbank. Wir verarbeiten Ihre Daten, um Sie über den ESS-Selbsttest zur Bewertung der Tagesschläfrigkeit zu informieren und Sie auf unser Produkt Ozawade® aufmerksam zu machen.
Rechtsgrundlage für den postalischen Versand ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Angehörige medizinischer Fachkreise über therapeutische Optionen im Bereich Tagesschläfrigkeit zu informieren. Für den Versand per E-Mail ist Rechtsgrundlage Ihre zuvor erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 2 UWG.
Wir speichern Ihre Daten für die Dauer der Kampagne sowie für einen angemessenen Zeitraum danach, um etwaige Widersprüche oder Abmeldungen zu dokumentieren. Sofern Sie der Verarbeitung widersprechen, werden Ihre Daten unverzüglich für Werbezwecke gesperrt bzw. gelöscht.
Soweit wir Ihre Daten für den postalischen Versand auf Grundlage unseres berechtigten Interesses verarbeiten, haben Sie das Recht, der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung jederzeit zu widersprechen (Art. 21 Abs. 2 DSGVO). Im Falle eines Widerspruchs werden Ihre Daten nicht mehr für diese Zwecke verarbeitet. Soweit wir Ihre Daten für den Versand per E-Mail auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Zur Ausübung Ihres Widerspruchs- oder Widerrufsrechts wenden Sie sich bitte an: datenschutz@bioprojet.de. Darüber hinaus stehen Ihnen die in Ziffer 10 genannten weiteren Betroffenenrechte zu.
8. Empfänger / Auftragsverarbeiter und Drittlandtransfer
Innerhalb unseres Unternehmens erhalten nur solche Personen Zugriff auf Ihre personenbezogenen Daten, die diesen zur Erfüllung ihrer jeweiligen Aufgaben benötigen.
Wir lassen außerdem einzelne unternehmensinterne Prozesse und Serviceleistungen durch sorgfältig ausgewählte und datenschutzkonform beauftragte Dienstleister ausführen. Dies sind Unternehmen insbesondere aus den Bereichen IT-Dienstleistungen, die auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO Ihre Daten nach unseren Weisungen verarbeiten. Anderen Dritten legen wir Ihre Daten nur offen, wenn wir hierzu gesetzlich verpflichtet sind oder hierfür eine sonstige Rechtsgrundlage gegeben ist.
Soweit wir personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermitteln, stellen wir sicher, dass entweder ein Angemessenheitsbeschluss der EU-Kommission vorliegt oder geeignete Garantien im Sinne des Art. 46 DSGVO – insbesondere EU-Standardvertragsklauseln – vereinbart sind.
Wir setzen folgende Auftragsverarbeiter ein:
Hopf Strategie GmbH, Friedrichstr. 17, 10969 Berlin, Deutschland: Technische Umsetzung und Betrieb der Website, des ESS-Selbsttests sowie der Nutzungsstatistik. Verarbeitung ausschließlich innerhalb der EU/des EWR.
ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland: Hosting und technische Auslieferung der Website. Die Server befinden sich in Deutschland; eine Verarbeitung außerhalb der EU/des EWR findet nicht statt.
SUPABASE PTE. LTD., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513: Betrieb der Datenbank für anonyme Nutzungsstatistik-Aggregate. Das Datenbankprojekt wird in der EU-Region Frankfurt auf der Infrastruktur von Amazon Web Services (AWS) betrieben. Mit Supabase wurden EU-Standardvertragsklauseln vereinbart; Amazon Web Services fungiert als Unterauftragsverarbeiter. Die Anbindung von Supabase erfolgt erst mit Aktivierung der Statistikfunktion; bis dahin findet keine Verarbeitung durch Supabase statt.
Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland: Versand der Ergebnis-E-Mail an Nutzerinnen und Nutzer nach Abschluss des ESS-Selbsttests. Verarbeitung innerhalb der EU.
9. Speicherdauer
Wir löschen Ihre personenbezogenen Daten, sobald ihre Verarbeitung für die in dieser Datenschutzerklärung erläuterten Zwecke nicht mehr erforderlich ist, im Falle Ihres Widerspruchs nach Art. 21 Abs. 1 DSGVO der Löschung keine zwingenden schutzwürdigen Gründe unseres Unternehmens entgegenstehen oder im Falle eines Widerrufs einer Einwilligung keine sonstige Rechtsgrundlage für die Verarbeitung besteht.
Die im Rahmen des Selbsttests verarbeiteten Gesundheits- und Kontaktdaten werden ausschließlich flüchtig im Arbeitsspeicher verarbeitet und unmittelbar nach Versand der Ergebnis-E-Mail gelöscht. Server-Logfiles werden nach spätestens 7 Tagen gelöscht. Statistikdaten werden nur bis zur Aggregation als personenbezogene Daten verarbeitet; anschließend liegen sie ausschließlich in anonymisierter Form vor. Nachweise über erteilte Einwilligungen speichern wir für 3 Jahre ab Erteilung der Einwilligung bzw. bis zum Widerruf.
10. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@bioprojet.de.
11. Automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling statt (Art. 22 DSGVO).
12. Verpflichtung zur Bereitstellung von Daten und mögliche Folgen einer Nichtbereitstellung
Um unsere Webseite aufrufen zu können, müssen Sie die in Ziffer 3 und 4.1 genannten Daten bereitstellen. Ohne diese Daten sind wir nicht in der Lage, Ihnen den Besuch unserer Website zu ermöglichen.
Um den ESS-Selbsttest durchzuführen und die Ergebnisse des ESS-Selbsttests zu erhalten, müssen Sie alle abgefragten und als Pflichtfelder hinterlegten Informationsfelder ausfüllen. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den ESS-Selbsttest auszuwerten und Ihnen die Ergebnisse zur Verfügung zu stellen.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Aufsichtsbehörde für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf (www.ldi.nrw.de).
14. Stand
Diese Datenschutzerklärung hat den Stand September 2026 und wird bei Änderungen der Datenverarbeitung oder der Rechtslage aktualisiert.