Datenschutz

Version zuletzt aktualisiert am 02. August 2024

LIH, 1A-B rue Thomas Edison L-1445 Strassen, Luxemburg („wir“) ist ein autonomes Institut innerhalb des Luxembourg Institute of Health (LIH), 1A-B rue Thomas Edison L-1445 Strassen, Luxemburg,(„wir “ oder „ uns“) ist ein öffentliches Forschungsinstitut für Gesundheit. Unser Ziel ist es, Wissen über Krankheitsmechanismen zu generieren und zur Entwicklung neuer Diagnosen, Präventionsstrategien und innovativer Therapien beizutragen, die positive Auswirkungen auf die Gesundheit von Menschen haben.

Wir verpflichten uns zur Einhaltung der Gesetze und Vorschriften, die die Durchführung der Gesundheitsforschung regeln. Dazu gehören die Datenschutz-Grundverordnung EU 2016/679 (die „DSGVO“) und alle anderen anwendbaren EU- oder lokalen Rechtsvorschriften oder Verordnungen zur Umsetzung der DSGVO (insbesondere das Luxemburger Gesetz vom 1. August 2018 über die Einrichtung der Nationalen Datenschutzkommission und die Umsetzung der DSGVO) sowie deren Nachfolgetexte (zusammen die Datenschutzgesetzgebung“).Als öffentliches Forschungsinstitut nach dem Gesetz vom 3. Dezember 2014 über die Einrichtung öffentlicher Forschungszentren betreiben wir Forschung im öffentlichen Interesse und stellen sicher, dass unsere Forschung den Interessen der Gesellschaft als Ganzes dient. Einige unserer Forschungsaktivitäten können in Zusammenarbeit mit kommerziellen Organisationen und Geldgebern durchgeführt werden. In jedem Fall folgt unsere Forschung den luxemburgischen Gesetzen und Vorschriften, die für den Bereich der Forschung gelten. Diese Datenschutzerklärung richtet sich an Patienten und an alle Teilnehmer unserer wissenschaftlichen Forschungen, Studien oder Projekte („Sie“). Sie informiert Sie ausführlich über die Verarbeitung Ihrer

1. Wer ist der Verantwortliche für Ihre personenbezogenen Daten?

LIH ist als Datenverantwortlicher für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrer Teilnahme an unseren wissenschaftlichen Forschungen, Studien oder Projekten verantwortlich. Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, welche personenbezogenen Daten wir erheben, warum wir diese Daten verwenden und weitergeben, wie lange wir sie speichern, welche Rechte Sie haben und wie Sie diese ausüben können.

Obwohl diese Mitteilung die üblicherweise unter der alleinigen Verantwortung des LIH durchgeführten Verarbeitungstätigkeiten beschreibt, möchten wir betonen, dass Ihre personenbezogenen Daten je nach Art der Forschungstätigkeiten auch von anderen Forschungspartnern entweder gemeinsam mit dem LIH oder im Namen und gemäß den Anweisungen des LIH verarbeitet werden können.

2. Welche Kategorien personenbezogener Daten verarbeiten wir zu welchen Zwecken und basierend auf welchen Rechtsgrundlagen?

Wir erheben und verwenden Ihre personenbezogenen Daten in dem Umfang, der für die Durchführung unserer Forschungstätigkeiten und zur Sicherstellung einer effizienten, sicheren und konformen Durchführung dieser Tätigkeiten erforderlich ist.

Im Rahmen der vom LIH durchgeführten Forschungstätigkeiten erfassen wir Informationen über Sie (i) direkt von Ihnen oder (ii) indirekt aus Ihrer Krankenakte oder aus Datenbanken (z. B. Gesundheitsdaten, die von der Sozialversicherungsbehörde aufbewahrt werden) und/oder (iii) die durch die Analyse Ihrer biologischen Proben gemäß den geltenden Gesetzen generiert werden.

Bitte beachten Sie: Wenn Sie sich zur Teilnahme an einem spezifischen Forschungsprojekt des LIH bereit erklären, werden wir Ihnen (sofern erforderlich) einen zusätzlichen Hinweis zukommen lassen, in dem ausführlich erläutert wird, welche Kategorien personenbezogener Daten unter Berücksichtigung der verfolgten Forschungsziele verarbeitet werden und wie diese verarbeitet werden. 

In der nachstehenden Tabelle finden Sie Informationen über die Kategorien personenbezogener Daten, die vom LIH im Rahmen jedes Verarbeitungsvorgangs verarbeitet werden könnten, sowie die Rechtsgrundlagen, auf denen wir Ihre Daten verarbeiten.

3. Mit wem teilen wir Ihre personenbezogenen Daten?

Je nach Art und Umfang unserer Forschungsaktivitäten und wie in der (ggf.) im Rahmen jedes Projekts oder jeder Studie ausgeführt, können Ihre personenbezogenen Daten an die folgenden Empfänger weitergegeben werden:

• unsere wissenschaftlichen Teams, die für eine bestimmte Forschungsstudie oder ein bestimmtes Projekt verantwortlich sind
• Fachkräfte, die an einer bestimmten Forschungsstudie oder einem bestimmten Projekt beteiligt sind
• Fachkräfte, die für die Datenerhebung, Qualitätskontrollen, Verarbeitung und statistische Analyse Ihrer personenbezogenen Daten verantwortlich sind
• andere Forscher oder Forschungsorganisationen (ob aus dem akademischen oder privaten Sektor), um Forschungsergebnisse zu unseren Projekten zu erzielen
• Einrichtungen, denen wir Forschungsaktivitäten im Rahmen eines anwendbaren Rechts anbieten (z. B. die  Nationale Beobachtungsstelle für Gesundheit in Luxemburg)

Die im Rahmen unserer Forschungstätigkeiten verwendeten personenbezogenen Daten werden verschlüsselt oder pseudonymisiert, bevor wir sie analysieren, teilen und/oder die Forschungsergebnisse veröffentlichen.

In einigen Fällen können die oben genannten Forschungseinrichtungen Ihre personenbezogenen Daten im Namen von und gemäß den Anweisungen des LIH verarbeiten und somit als Auftragsverarbeiter des LIH im Sinne der DSGVO fungieren. Alle vom LIH beauftragten Datenverarbeiter sind vertraglich an datenschutzrechtliche Verpflichtungen gebunden (Datenverarbeitungsvertrag).

Je nach Art und wissenschaftlichen Zielen des Forschungsprojekts oder der Studie können wir Ihre personenbezogenen Daten so weit wie möglich nach der Pseudonymisierung an folgende Gruppen weitergeben:

• externe Dienstleister/Serviceanbieter, die in unserem Auftrag Dienstleistungen zur Unterstützung unserer Forschungsstudien oder Projekte erbringen, d. h. Softwareanbieter oder Cloud-Speicheranbieter

Im Falle von Audits, Untersuchungen oder Verfahren können wir Ihre personenbezogenen Daten an folgende Gruppen weitergeben:

• Strafverfolgungsbehörden oder andere Regierungs- und Aufsichtsbehörden oder Agenturen (auf Anfrage und in dem gesetzlich zulässigen Umfang)
• reglementierte Fachkräfte wie Rechtsanwälte oder Wirtschaftsprüfer

Wir verpflichten alle Dritten, den Schutz Ihrer personenbezogenen Daten zu respektieren und sie in Übereinstimmung mit den geltenden Gesetzen und Vorschriften zu verarbeiten.

4. Wohin übertragen wir Ihre personenbezogenen Daten?

Unsere Aktivitäten können die Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union/des Europäischen Wirtschaftsraums (EU/EWR) umfassen. In diesem Fall kann die Übermittlung Ihrer personenbezogenen Daten erfolgen, wenn die Europäische Kommission entschieden hat, dass das Land außerhalb der EU/des EWR ein angemessenes Datenschutzniveau gewährleistet.

Bei Transfers in Länder außerhalb der EU/EWR, für die das Schutzniveau von der Europäischen Kommission nicht als angemessen anerkannt wurde, werden wir entweder die in der Datenschutzgesetzgebung vorgesehenen angemessenen Schutzvorkehrungen Datenschutzgesetzen vorgesehen sind (z. B. die Aufnahme in Standarddatenschutzklauseln) treffen oder uns auf eine Ausnahmeregelung stützen, die für bestimmte Situationen gilt (z. B. Ihre ausdrückliche Zustimmung).

Weitere Informationen zu den relevanten Sicherheitsvorkehrungen, auf die wir zurückgreifen, erhalten Sie, indem Sie sich unter dpo@lih.lu an uns wenden.

5. Schutz Ihrer persönlichen Daten

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt über die IT mithilfe elektronischer und manueller Hilfsmittel und ausschließlich zu den vorgenannten Zwecken und in jedem Fall unter Einhaltung der erforderlichen technischen und organisatorischen Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, um unbefugten Verlust oder unbefugten Zugriff auf Ihre Daten zu vermeiden.

Zum Schutz Ihrer Rechte und der Vertraulichkeit Ihrer personenbezogenen Daten – insbesondere bei der Verarbeitung sensibler Daten (z. B. Gesundheitsdaten, genetische Daten usw.) für wissenschaftliche Forschungszwecke – müssen wir über geeignete und spezifische Maßnahmen verfügen, die den Schutz Ihrer personenbezogenen Daten gewährleisten. Unsere Forscher werden gebeten, folgende Maßnahmen umzusetzen:

• Anonymisierung oder Pseudonymisierung (sie entfernen z. B. direkte Identifikatoren wie Ihren Namen und ersetzen diesen durch einen eindeutigen Code oder Schlüssel), wo immer möglich und zum frühestmöglichen Zeitpunkt
• Datenpartitionierung (Getrennthalten von Kennungen und anderen Studiendaten)
• Verwaltung von Zugriffsrechten, um sicherzustellen, dass nur eine geringe Anzahl autorisierter Personen Zugriff auf Ihre Daten haben

6. Wie lange speichern wir Ihre personenbezogenen Daten?

Wir speichern Ihre personenbezogenen Daten so lange, wie dies für die Erfüllung der Zwecke, für die wir sie erhoben haben, und gemäß dem gesetzlich vorgeschriebenen Zeitraum erforderlich ist. Die Zeiträume, für die wir Ihre personenbezogenen Daten speichern, hängen von der Art der Daten und den Zwecken ab, für die wir sie verwenden, und werden in der Mitteilung (falls zutreffend) an Teilnehmer eines bestimmten Forschungsvorhabens oder einer bestimmten Studie näher spezifiziert.

Gemäß dem Grundsatz der Datenminimierung bitten wir unsere Forscher, im Rahmen ihrer Forschungstätigkeit erhobene personenbezogene Daten zu anonymisieren, zu pseudonymisieren oder zu löschen, sobald sie nicht mehr benötigt werden. So werden Daten, die Ihre Identifizierung ermöglichen (z. B. Ihr Name, Nachname, E-Mail-Adresse, Postanschrift usw.) in der Regel für einen minimalen Zeitraum und in Übereinstimmung mit unseren Forschungszielen aufbewahrt. Wir werden jedoch Daten, die Sie nicht direkt identifizieren (Ihre Antworten auf Fragebögen, Alter, Geschlecht, klinische Daten usw.) und Dokumente im Zusammenhang mit unseren Studien  (z. B. Einwilligungserklärungen), nach Abschluss unserer Forschung, Studie oder unseres Projekts für einen längeren Zeitraum aufbewahren, wann immer es einen legitimen Grund, eine gesetzliche oder regulatorische Anforderung dazu gibt.

Wir möchten Sie darauf hinweisen, dass wir Ihnen in geeigneter Weise (z. B. Informationsblatt für Teilnehmer) Auskunft darüber geben werden, wie lange Ihre personenbezogenen Daten bei spezifischen Forschungsprojekten, an denen Sie teilnehmen, aufbewahrt werden.

7. Welche Rechte haben Sie in Bezug auf Ihre personenbezogenen Daten?

 können Sie jederzeit individuelle Rechte in Bezug auf Ihre personenbezogenen Daten ausüben:

• Zugangsrecht, das es Ihnen ermöglicht (gemäß Artikel 15 der DSGVO), von uns eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden oder nicht und, wenn ja, Zugang zu diesen Daten zu erhalten; wir verarbeiten eine große Menge von Informationen und können daher in Übereinstimmung mit der DSGVO verlangen, dass Sie vor der Bereitstellung der Informationen die Informations- oder Verarbeitungsaktivitäten angeben, auf die sich Ihre Anfrage bezieht;
• Recht auf Berichtigung, das es Ihnen ermöglicht, von uns die Berichtigung und/oder Ergänzung Ihrer fehlerhaften und/oder unvollständigen personenbezogenen Daten zu erwirken;

und in bestimmten begrenzten Fällen (in diesem Fall werden wir analysieren, ob die Bedingungen für die Ausübung dieser Rechte erfüllt sind):

• Recht auf Löschung, das es Ihnen in den in Artikel 17 der DSGVO vorgesehenen besonderen Fällen ermöglicht, von uns die Löschung Ihrer personenbezogenen Daten zu erwirken;
• Recht auf Einschränkung der Verarbeitung, das es Ihnen in den in Artikel 18 der DSGVO vorgesehenen besonderen Fällen ermöglicht, die Verarbeitung Ihrer personenbezogenen Daten durch uns einzuschränken;
• Widerspruchsrecht, das es Ihnen ermöglicht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn die Bedingungen gemäß Artikel 21 der DSGVO erfüllt sind;
• Recht auf Datenübertragbarkeit, das es Ihnen in speziellen Fällen, die in Artikel 20 der DSGVO vorgesehen sind, und nur in Bezug auf die uns von Ihnen zur Verfügung gestellten Daten ermöglicht, den Erhalt Ihrer personenbezogenen Daten in einem strukturierten und allgemein maschinenlesbaren Format zu verlangen.

Bitte beachten Sie, dass das Ausmaß, in dem diese Rechte für die Forschung gelten, unterschiedlich ist und dass unter bestimmten Umständen die Rechte eingeschränkt sein können. Es ist auch zu beachten, dass wir Ihre Rechte nur während der Zeit ausüben können, in der wir personenbezogene Daten über Sie gespeichert haben. Sobald die von uns über Sie gespeicherten Daten unwiderruflich anonymisiert sind und Teil eines Forschungsdatensatzes werden, ist ein Zugriff auf Ihre personenbezogenen Daten nicht mehr möglich.

Wenn Sie Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit widerrufen, ohne dass dies Ihre medizinische Versorgung beeinträchtigt.

Um eines dieser Rechte auszuüben, können Sie sich per E-Mail dpo@lih.lu oder per Post an unseren Datenschutzbeauftragten wenden:

Luxembourg Institute of Health (LIH) Data Protection Officer

1A-B rue Thomas Edison L-1445 Strassen

Sie haben das Recht, eine förmliche Beschwerde bei der Commission nationale pour la protection des données (CNPD) einzureichen. Ausführliche Informationen finden Sie im Beschwerdebereich der CNPD- Website (https://cnpd.public.lu).

8. Änderungen dieser Datenschutzerklärung

Bei der Verarbeitung Ihrer personenbezogenen Daten kann es zu Änderungen kommen. Falls wir aufgrund dieser Änderungen verpflichtet sind, diesen Datenschutzhinweis zu aktualisieren, wird die jeweils neueste Version auf unserer Website verfügbar sein.

9. Glossar

Anonymisierung bezeichnet den unumkehrbaren Prozess der Anonymisierung personenbezogener Daten in einer Weise, dass die betroffene Person nicht mehr identifizierbar ist.

Zustimmung ist jede freiwillig abgegebene, spezifische, informierte und eindeutige Zustimmung der betroffenen Person zur Verarbeitung ihrer personenbezogenen Daten durch eine Erklärung oder eine eindeutige positive Maßnahme.

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt; wenn die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten bestimmt sind, können der Verantwortliche oder die spezifischen Kriterien für dessen Benennung durch das Unionsrecht oder das Recht der Mitgliedstaaten festgelegt werden.

Gesundheitsbezogene Daten oder Gesundheitsdaten sind personenbezogene Daten im Zusammenhang mit der körperlichen oder geistigen Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, die Auskunft über ihren Gesundheitszustand geben.

Genetische Daten sind personenbezogene Daten über die vererbten oder erworbenen genetischen Merkmale einer natürlichen Person, die eindeutige Informationen über die Physiologie oder die Gesundheit dieser natürlichen Person liefern und die insbesondere aus einer Analyse einer biologischen Probe der betreffenden natürlichen Person resultieren;

Personenbezogene Daten sind alle Informationen über eine identifizierte oder identifizierbare natürliche Person („betroffene Person“); eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf einen Identifikator wie einen Namen, eine Identifikationsnummer, Standortdaten, einen Online-Identifikator oder durch einen oder mehrere Faktoren, der/die für die physische, physiologische, genetische, geistige, wirtschaftliche, kulturelle oder soziale Identität dieser natürlichen Person (im Sinne der DSGVO) spezifisch ist/sind;

Verarbeitung bezeichnet jeden Arbeitsvorgang oder jede Reihe von Arbeitsvorgängen, die mit personenbezogenen Daten, mit oder ohne automatisierte Mittel, durchgeführt werden, wie z. B. Erhebung, Aufzeichnung, Organisation, Strukturierung, Speicherung, Anpassung oder Änderung, Abruf, Konsultierung, Verwendung, Offenlegung durch Übermittlung, Verbreitung oder anderweitige Bereitstellung, Ausrichtung oder Kombination, Einschränkung, Löschung oder Zerstörung

Verarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;

Pseudonymisierung bezeichnet die Verarbeitung personenbezogener Daten in der Weise, dass die personenbezogenen Daten ohne die Verwendung zusätzlicher Informationen nicht mehr einer bestimmten betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen getrennt aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, um sicherzustellen, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden;

Empfänger bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder eine andere Stelle, an die die personenbezogenen Daten weitergegeben werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht. Behörden, die personenbezogene Daten im Rahmen einer besonderen Untersuchung nach dem Unionsrecht oder dem Recht eines Mitgliedstaats erhalten können, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch diese Behörden erfolgt in Übereinstimmung mit den geltenden Datenschutzbestimmungen gemäß den Zwecken der Verarbeitung;

Sensible personenbezogene Daten oder besondere Datenkategorien sind personenbezogene Daten, die die ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit sowie die Verarbeitung genetischer Daten, biometrischer Daten zum Zwecke der eindeutigen Identifizierung einer natürlichen Person, gesundheitliche Daten oder Daten über das Sexualleben oder die sexuelle Orientierung einer natürlichen Person offenbaren;

Dritte sind natürliche oder juristische Personen, Behörden, Einrichtungen oder Stellen mit Ausnahme der betroffenen Person, des Verantwortlichen, des Verarbeiters und der Personen, die unter der direkten Aufsicht des Verantwortlichen oder des Verarbeiters zur Verarbeitung personenbezogener Daten berechtigt sind.

Letzte Aktualisierung der Version am 3. Januar 2023

Das Luxembourg Institute of Health (LIH), 1A-B rue Thomas Edison L-1445 Strassen, Luxemburg („wir“) ist dem Schutz Ihrer personenbezogenen Daten gemäß den Datenschutzgesetzen, insbesondere der Datenschutzgrundverordnung EU 2016/679 (die „DSGVO“) verpflichtet.

Diese Datenschutzerklärung für das Bewerbungsverfahren betrifft Bewerber, die sich um eine Stelle bei dem LIH bewerben („Sie“). Sie erhalten detaillierte Informationen darüber, wie wir Ihre personenbezogenen Daten schützen.

1. WER IST DER VERANTWORTLICHE FÜR IHRE PERSONENBEZOGENEN DATEN?

LIH ist als Datenverantwortlicher für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit Ihrer Bewerbung um eine Stelle bei dem LIH/ der IBBL und unserem Bewerbungsverfahren verantwortlich. Mit dieser Datenschutzerklärung für das Bewerbungsverfahren möchten wir Sie darüber informieren, welche personenbezogenen Daten wir erheben, warum wir diese Daten verwenden und weitergeben, wie lange wir sie speichern, welche Rechte Sie haben und wie Sie diese geltend machen können.

2. WELCHE PERSONENBEZOGENE DATEN VERARBEITEN WIR?

Wir erheben und verwenden Ihre personenbezogenen Daten, soweit dies im Zusammenhang mit unserem Bewerbungsverfahren erforderlich ist.

Wir können verschiedene Arten von personenbezogenen Daten erfassen, die Sie im Zusammenhang mit Ihrer Bewerbung für eine bestimmte Stelle angeben können, einschließlich:

• Identifikationsdaten (wie Name, Geburtsdatum und -ort, Nationalität, Kontaktdaten, Adresse, Telefonnummer, E-Mail, Land oder andere Kontaktinformationen),
  • Bewerbungsdaten (Lebenslauf, Anschreiben, frühere Berufserfahrung, Ausbildung, Zusatzqualifikation oder andere Informationen über Ihre berufliche Qualifikation und Erfahrung, zusätzliche Fähigkeiten und Fertigkeiten, fachliche Interessen, Angaben zu Ihrer Arbeitserlaubnis in Luxemburg),
  • Vorabüberprüfungen vor der Einstellung: Interviewnotizen, Aufzeichnungen/Ergebnisse der Vorabüberprüfungen vor der Einstellung, Angaben in Ihrem Lebenslauf und/oder in Bewerbungsformularen,
  • Bild: Wir verlangen von Bewerbern nicht, dass sie in ihren Bewerbungsunterlagen ein Foto beifügen.

Es liegt an Ihnen, ob Sie Ihr Foto freiwillig übermitteln möchten.

• Identifikation der Stelle und der persönlichen Anforderungen (Art der angestrebten Beschäftigung, Gehaltsvorstellung, Umzugsbereitschaft oder andere Jobpräferenzen, die Sie freiwillig übermitteln können),
  • Empfehlung: Empfehlungsschreiben, Namen und Kontaktdaten von Personen, die Ihr Empfehlungsschreiben verfasst haben,
  • alle anderen Informationen, die Sie uns freiwillig mitteilen, wie Hobbys, Interessen, berufliche Pläne, wie Sie von unserem Stellenangebot erfahren haben, was Sie motiviert, sich beim LIH zu bewerben, Familienstand, Gehaltsstufe.

Wenn Sie sich entscheiden, Empfehlungsschreiben an Ihre Bewerbung anzuhängen, liegt es in Ihrer Verantwortung, die Person, die das Schreiben für Sie verfasst hat, (vor dem Bereitstellen deren personenbezogener Daten) zu informieren, dass ihre  personenbezogenen Daten vom LIH gemäß dieser Datenschutzerklärung für das Bewerbungsverfahren verarbeitet werden. Wir werden die Person, die Ihnen eine Empfehlung ausgesprochen hat nicht direkt kontaktieren, es sei denn, Sie stimmen einer solchen Vorgehensweise ausdrücklich zu.

Wir verlangen von Bewerbern nicht, dass sie besondere Datenkategorien (ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, genetische Daten, biometrischer Daten (welche Ihre eindeutige Identifizierung erlauben oder bestätigen), Daten über Gesundheit oder Daten über Sexualleben oder sexuelle Orientierung) oder juristische Daten (z. B. Strafregisterauszug) in die Bewerbungsunterlagen aufnehmen. Bitte fügen Sie solche sensiblen Daten nicht in Ihre Bewerbung ein.

Wir können auch Informationen über Sie aus öffentlich zugänglichen Quellen wie LinkedIn usw. sammeln, wo wir Ihren vollständigen Namen, Ihre E-Mail-Adresse, Ihren beruflichen Werdegang und andere in Ihrem Profil enthaltene Daten erfassen.

Möglicherweise erhalten wir Informationen über Sie auch von Arbeitsvermittlungen (beispielsweise Ihren Lebenslauf und Ihr Bewerbungsschreiben sowie personenbezogene Daten, die Sie freiwillig in Ihrer Bewerbung angeben) und von der luxemburgischen Arbeitsagentur ADEM (Agence pour le développement de l’emploi), wenn Sie einen Wiedereinstiegsvertrag mit der ADEM haben und die ADEM Ihnen eine Bewerbung auf eine Stelle beim LIH vorschlägt. In diesem Fall stellt uns die ADEM nur Ihre Kontaktdaten zur Verfügung, und wir bestätigen, ob Sie sich beworben haben oder nicht.

Sie können wählen, welche Arten von Informationen Sie im Rahmen Ihrer Bewerbung übermitteln möchten. In der Regel sind folgende Datenkategorien unbedingt erforderlich, damit wir Ihre Bewerbung für die jeweilige Stelle berücksichtigen können: Ihre Identifikationsdaten, Ihre Bewerbungsdaten, Vorabüberprüfungen vor der Einstellung sowie die Identifizierung der Stelle und der persönlichen Anforderungen.

In bestimmten Fällen kann eine LIH-Stellenausschreibung zusätzliche Kategorien von personenbezogenen Daten angeben, die für eine bestimmte Stelle erforderlich sind. In diesem Fall wäre auch die Bereitstellung solcher Informationen obligatorisch (bitte überprüfen Sie die Stellenausschreibung erneut).

Die Übermittlung aller anderen Informationen ist ausschließlich von Ihnen abhängig und wird als freiwillig erachtet.

3. WAS SIND DER ZWECK UND DIE RECHTSGRUNDLAGE FÜR UNSERE VERARBEITUNG?

Wir erheben und verwenden Ihre personenbezogenen Daten für folgende Zwecke:

• zur Beurteilung Ihrer Fähigkeiten, Qualifikationen und Interessen im Hinblick auf unsere Karrieremöglichkeiten, zur Aufrechterhaltung unserer Zusammenarbeit während des Bewerbungsverfahrens, einschließlich durch Anrufe und Einladungen zu Interviews, Austausch zu Angeboten und Arbeitsbedingungen usw.,
  • zur Überprüfung Ihrer Daten, zur Durchführung unserer internen Compliance- und Konfliktprüfungen und zur Durchführung von Referenz-/Hintergrundprüfungen (falls nach geltendem Recht erforderlich oder mit Ihrer Zustimmung);
  • um mit Ihnen zu kommunizieren und Sie mit Ihrem EInverständnis über andere Karrieremöglichkeiten zu informieren,
  • für die Sicherheit und den Schutz unserer Organisation, unserer IT-Netzwerke und der LIH- Informationen;
  • zur Verbesserung unseres Bewerbungsverfahrensund
  • zur Verteidigung in Rechts- und Gerichtsverfahren.

Wir erheben Ihre personenbezogenen Daten auf der folgenden Grundlage:

• vorvertragliche Maßnahmen, die erforderlich sind, um ein Vertragsverhältnis mit Ihnen einzugehen oder Schritte in diese Richtung zu unternehmen, auf Ihren Wunsch hin,
  • zur Erfüllung unserer gesetzlichen und regulatorischen Verpflichtungen im Zusammenhang mit Bewerbungskampagnen,
  • für unsere legitimen Interessen, einschließlich der Gewährleistung, dass unser Institut, unsere IT- Netzwerke und Informationen sicher sind, um unser Bewerbungsverfahren zu verwalten, (falls zutreffend) Persönlichkeitstests mit Ihnen durchzuführen, Aufzeichnungen über das Bewerbungsverfahren zu führen und unsere Interessen und Rechte im Falle von untersuchten, vermuteten oder tatsächlichen Verstößen gegen geltendes Recht zu schützen, oder
  • mit Ihrer Zustimmung (nur wenn dies gesetzlich vorgeschrieben oder erlaubt ist).

4. AN WEN GEBEN WIR IHRE PERSONENBEZOGENEN DATEN WEITER?

Zur Erfüllung der vorgenannten Zwecke können Ihre personenbezogenen Daten intern für das Bewerbungsverfahren an Mitglieder der Personalabteilung des LIH, am Bewerbungsverfahren beteiligte Interviewer und Manager im Geschäftsbereich mit einer vakanten Stelle weitergegeben werden, wenn der Zugriff auf die Daten für die Erfüllung ihrer Aufgaben erforderlich ist. Die LIH-Personalabteilung hat Zugang zu Ihren personenbezogenen Daten für die oben genannten Zwecke.

Bitte beachten Sie, dass im Lauf der Bewerbungsverfahren personenbezogene Daten dieser Bewerber (Lebensläufe) an nicht dem LIH angehörige Mitglieder des Auswahlgremiums weitergegeben werden können (z. B. Forscher von der Universität Luxemburg, das LIST, das LISER, Krankenhäuser in Luxemburg, private Unternehmen, die an Ihrem Projekt beteiligt sind, Forscher im Ausland usw.).

Wir können Ihre personenbezogenen Daten auch an folgende Parteien weitergeben:

• Dienstleister/Anbieter (z. B. Personalvermittler), die Dienstleistungen in unserem Namen erbringen,
  • Strafverfolgungsbehörden oder andere Regierungs- und Regulierungsbehörden oder -stellen, auf Anfrage und im gesetzlich zulässigen Umfang
  • bestimmte reglementierte Berufe wie Rechtsanwälte oder Wirtschaftsprüfer.

Wir können auch Anfragen von Dritten mit Befugnis zur Erwirkung der Offenlegung personenbezogener Daten erhalten. Wir werden auf solche Anfragen nur antworten, wenn wir dazu in Übereinstimmung mit den geltenden Gesetzen und Vorschriften berechtigt sind.

Wir verlangen von allen Dritten, dass sie die Sicherheit Ihrer personenbezogenen Daten respektieren und diese in Übereinstimmung mit den gesetzlichen Bestimmungen verarbeiten.

5. WOHIN ÜBERMITTELN WIR IHRE PERSONENBEZOGENE DATEN?

Wir können Drittanbieter hinzuziehen, um unsere Dienstleistungen zu erbringen, und dies kann die Übermittlung Ihrer personenbezogenen Daten in Länder außerhalb der/des Europäischen Union/Europäischen Wirtschaftsraums (EU/EWR) mit sich bringen. Bei internationalen Übermittlungen aus der/dem EU/EWR in ein Land außerhalb der/des EU/EWR kann die Übermittlung Ihrer personenbezogenen Daten erfolgen, wenn die Europäische Kommission beschlossen hat, dass das Land außerhalb der/des EU/EWR ein angemessenes Datenschutzniveau gewährleistet.

Bei Übermittlungen in Länder außerhalb der/des EU/EWR, für die das Schutzniveau von der Europäischen Kommission als nicht ausreichend eingestuft wurde, werden wir entweder die im geltenden Datenschutzrecht vorgesehenen angemessenen Sicherheitsvorkehrungen (z. B. die Aufnahme von Standardklauseln zum Datenschutz) anwenden oder uns auf eine Ausnahmeregelung stützen, die für bestimmte Situationen gilt (z. B. für den Fall Ihrer ausdrücklichen Zustimmung).

Weitere Informationen zu unseren relevanten Sicherheitsvorkehrungen erhalten Sie unter dpo@lih.lu.

6. SICHERHEIT IHRER PERSONENBEZOGENEN DATEN.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt durch IT, elektronische und manuelle Hilfsmittel, mittels einer Logik, die sich strikt auf die oben genannten Zwecke bezieht. Darüber hinaus werden Ihre personenbezogenen Daten stets in Übereinstimmung mit den geeigneten technischen und organisatorischen Maßnahmen verarbeitet, welche gesetzlich vorgeschrieben sind um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, unbefugten Verlust oder Zugriff auf Ihre Daten zu vermeiden.

7. WIE LANGE SPEICHERN WIR IHRE PERSONENBEZOGENEN DATEN?

Wenn Ihre Bewerbung erfolglos ist, speichern wir Ihre personenbezogenen Daten für 2 (zwei) Jahre nach Abschluss des jeweiligen Bewerbungsverfahrens (um das Bewerbungsverfahren zu dokumentieren und um unsere Interessen und Rechte in Falle von untersuchten, vermuteten oder tatsächlichen Verletzungen anwendbarer Gesetze zu schützen und um Sie gegebenenfalls für zukünftige Beschäftigungsmöglichkeiten zu kontaktieren). Nach Ablauf dieser Frist oder wenn Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen, werden Ihre personenbezogenen Daten gelöscht oder vernichtet.

Im Falle zukünftiger Beschäftigungsmöglichkeiten können wir Ihre personenbezogenen Daten zum Zwecke der Kontaktaufnahme verarbeiten, sofern Sie uns Ihre Zustimmung dafür gegeben haben.

Wenn Sie für die von Ihnen gewünschte Stelle ausgewählt werden, werden die oben genannten Kategorien personenbezogener Daten im Zusammenhang mit Ihrer Personalakte beim LIH oder der IBBL weiterverarbeitet (weitere Informationen werden Ihnen zu Beginn Ihrer Beschäftigung mitgeteilt).

8. WELCHE RECHTE HABEN SIE IN BEZUG AUF IHRE PERSONENBEZOGENEN DATEN?

Sie können jederzeit uns gegenüber die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten geltend machen, die vom LIH zu Bewerbungszwecken verarbeitet werden:

• Zugangsrecht, das es Ihnen ermöglicht (gemäß Artikel 15 der DSGVO), von uns eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden oder nicht und wenn ja, Zugang zu diesen Daten zu erhalten; wir verarbeiten eine große Menge von Informationen und können daher in Übereinstimmung mit der DSGVO verlangen, dass Sie vor der Bereitstellung der Informationen die Informations- oder Verarbeitungsaktivitäten detailliert angeben, auf die sich Ihre Anfrage bezieht;
  • Recht auf Berichtigung, das es Ihnen ermöglicht (gemäß Artikel 16 der DSGVO), von uns die Berichtigung und/oder Ergänzung Ihrer fehlerhaften und/oder unvollständigen personenbezogenen Daten zu erwirken; und

in bestimmten begrenzten Fällen (in diesem Fall werden wir untersuchen, ob die Bedingungen für die Ausübung dieser Rechte erfüllt sind):

• Recht auf Löschung, das es Ihnen in den in Artikel 17 der DSGVO vorgesehenen besonderen Fällen ermöglicht, von uns die Löschung Ihrer personenbezogenen Daten zu erwirken;
  • Recht auf Einschränkung der Verarbeitung, das es Ihnen in den in Artikel 18 der DSGVO vorgesehenen besonderen Fällen ermöglicht, die Verarbeitung Ihrer personenbezogenen Daten durch uns einzuschränken;
  • Widerspruchsrecht, das es Ihnen ermöglicht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn spezielle Bedingungen erfüllt sind, die im Artikel 21 der DSGVO aufgeführt sind;
  • Recht auf Datenübertragbarkeit, das es Ihnen in spezifischen Fällen, die in Artikel 20 der DSGVO vorgesehen sind, und nur in Bezug auf die uns von Ihnen zur Verfügung gestellten Daten ermöglicht, den Erhalt Ihrer personenbezogenen Daten in einem strukturierten und allgemein maschinenlesbaren Format zu verlangen.

Wenn Sie uns Ihre Zustimmung erteil haben für die Verarbeitung Ihrer personenbezogenen Daten, können Sie diese jederzeit rückgängig machen.

Um eines dieser Rechte geltend zu machen, können Sie sich an unseren Datenschutzbeauftragten per E-Mail unter dpo@lih.lu oder per Post wenden:

Luxembourg Institute of Health (LIH)
Data Protection Officer
1A-B rue Thomas Edison
L-1445 Strassen

Sie haben das Recht, eine förmliche Beschwerde bei der Commission nationale pour la protection des données (CNPD) einzureichen. Ausführliche Informationen finden Sie im Beschwerdebereich der CNPD-Website (https://cnpd.public.lu).

9. ÄNDERUNGEN AN DIESER DATENSCHUTZERKLÄRUNG FÜRDAS BEWERBUNGSVERFAHREN.

Es können sich Änderungen in der Art und Weise ergeben, wie wir personenbezogene Daten verarbeiten. Falls diese Änderungen uns verpflichten, diese Datenschutzerklärung für das Bewerbungsverfahren zu aktualisieren, werden wir Ihnen dies deutlich kommunizieren, entweder über unsere Website oder auf andere geeignete Weise. Auf unserer Website wird immer die aktuellste Version verfügbar sein.

Version zuletzt aktualisiert am 7. November 2022.

Das Luxembourg Institute of Health (LIH) dankt Ihnen für Ihre großzügige Spende für seine Forschungsunternehmungen. Im Zusammenhang mit Ihrer Spende haben Sie uns gegenüber bestimmte personenbezogene Daten angegeben. Wir legen großen Wert auf den Schutz Ihrer Daten, deshalb ist es uns wichtig, Sie über deren Nutzung durch LIH und Ihre Rechte zu informieren.

1. Zweck und Rechtsgrundlage für die Verarbeitung 

Das LIH fungiert als Datenverantwortlicher bei der Verwaltung Ihrer Spende und verarbeitet Ihre personenbezogenen Daten für die folgenden Zwecke:

• Um Ihre Spende entgegen zu nehmen (Ausführung des Spendenvertrages),
• Um ein Dankesschreiben an Sie zu versenden, das auch als Steuerbescheinigung über Ihre Spende dient (Erfüllung unserer gesetzlichen Pflichten),
• Um Ihre Kontaktdaten im Falle einer Spende auf Wunsch eines Dritten (insbesondere der Angehörigen einer Person, deren Tod Ihre Spende motiviert hat) zu übermitteln, jedoch nur auf Anfrage des Dritten, damit dieser sich, den Gepflogenheiten zufolge, direkt bei Ihnen bedanken kann (berechtigtes Interesse des Dritten), und
• um Sie regelmäßig per E-Mail über den Fortschritt von Forschungsprojekten zu informieren, die dank Ihrer finanziellen Unterstützung in unseren Labors durchgeführt werden (berechtigtes Interesse des LIH).

2. Verarbeitete Daten

Die Daten, die wir für diese unterschiedlichen Zwecke erheben, sind Ihr Nachname, Ihr Vorname, Ihr Titel, Ihre Postanschrift (Straße, Postleitzahl, Ort und Land), Ihre elektronische Adresse (sofern Sie uns diese mitgeteilt haben), Ihre Telefonnummer (optional), Ihr Unternehmen (optional), die Höhe und den Grund Ihrer Spende sowie Ihre Bankverbindung.

Die vorgenannten Daten werden direkt von Ihnen erhoben. Es werden keine weiteren Daten zu Ihrer Person durch das LIH verarbeitet.

3. Wer hat Zugriff auf Ihre Daten?

Das LIH verarbeitet die personenbezogenen Daten von Spendern vertraulich und ausschließlich in Luxemburg. Ihre Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist für die oben genannten Zwecke erforderlich oder gesetzlich vorgeschrieben (z. B. an Strafverfolgungsbehörden, zuständige Regierungs- und Aufsichtsbehörden oder bestimmte regulierte Berufsgruppen wie Rechtsanwälte oder Wirtschaftsprüfer).

Ihre Kontodaten werden nur von unserer Finanzabteilung zur Verwaltung Ihrer Spende verwendet und zum Zweck der Zahlungsausführung an unseren Dienstleister für die Onlinezahlung WORLDLINE (SIX Payment Services Europe) weitergegeben.

Ihre Kontaktdaten (Vor- und Nachname, E-Mail-Adresse, Unternehmen) werden an unseren Dienstleister für die Verwaltung unseres Informationsnewsletters Sarbacane (Europa) weitergegeben, damit der Newsletter an Sie versandt werden kann. Wenn Sie aufgrund eines Spendenaufrufs Dritter (insbesondere Familienmitgliedern im Gedenken an eine verstorbene Person) gespendet haben, werden möglicherweise Ihre Kontaktdaten von uns übermittelt, damit diese Dritten sich bei Ihnen bedanken können, sofern Sie dem nicht widersprechen. Wir geben unter keinen Umständen Auskunft über die Höhe Ihrer Spende.

4. Wie lange werden Ihre Daten aufbewahrt?

Die für die Verwaltung Ihrer Spende erhobenen Daten werden nicht über den Zeitraum hinaus aufbewahrt, der zur Erfüllung der oben genannten Zwecke und unserer gesetzlichen Verpflichtungen in Steuer- und Buchhaltungsangelegenheiten erforderlich ist (bis zu maximal 10 Jahre ab dem Ende des Jahres nach Eingang Ihrer Spende).

Die Daten, die erhoben werden, um Sie mit unserem Newsletter regelmäßig über unsere Forschungsprojekte zu informieren, bleiben gespeichert, bis Sie der Verarbeitung widersprechen.

5. Ihre Rechte

Gemäß der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO) haben Sie ein Auskunftsrecht und das Recht auf Berichtigung Ihrer personenbezogenen Daten. In bestimmten Fällen (je nach den gesetzlichen Voraussetzungen) haben Sie das Recht, die Löschung Ihrer Daten zu verlangen, das Recht, die Einschränkung bestimmter Aspekte der Verarbeitung Ihrer Daten zu verlangen, das Recht, Ihre Daten im Hinblick auf die Weitergabe an Dritte zu erhalten (Recht auf Datenübertragbarkeit) und schließlich das Recht, der Art der Verwendung Ihrer Daten zu widersprechen. Insbesondere können Sie jederzeit der Weitergabe Ihrer Daten vom LIH an den Drittanbieter, von dem Sie den Spendenaufruf erhalten haben, sowie der erneuten Kontaktaufnahme durch das LIH zur Information über unsere Forschungsprojekte widersprechen. Wenn Sie Ihre Rechte geltend machen möchten, können Sie sich unter dpo@lih.lu an den Datenschutzbeauftragten des LIH wenden. Wenn Sie keine Informationen in elektronischer Form zu unseren Forschungsprojekten erhalten möchten, können Sie sich entweder an den Datenschutzbeauftragten des LIH wenden oder sich über den eigens dafür vorgesehenen Link am Ende unseres Newsletters vom Newsletter abmelden.

Sie haben außerdem das Recht, bei der Nationalen Datenschutzkommission (CNPD) eine Beschwerde wegen der Verarbeitung Ihrer personenbezogenen Daten durch das LIH einzureichen. Umfassende Informationen hierzu finden Sie im Beschwerdebereich der Website des CNPD (https://cnpd.public.lu).

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch das LIH können Sie sich per E-Mail an dpo@lih.lu an den Datenschutzbeauftragten des LIH oder per Post an folgende Anschrift wenden:

LUXEMBOURG INSTITUTE OF HEALTH – Data Protection – 1A-B, rue Thomas Edison – L-1445 Strassen – LUXEMBOURG

Stand der aktuellen Version: 31.03.2023

Das Luxembourg Institute of Health (LIH), 1A rue Thomas Edison L-1445 Strassen, Luxemburg („wir“) verpflichtet sich zum Schutz Ihrer personenbezogenen Daten in Übereinstimmung mit dem Datenschutzrecht, insbesondere der Datenschutz-Grundverordnung EU 2016/679 (die „DSGVO“).

Diese Datenschutzerklärung richtet sich an Ansprechpartner von Lieferanten, potenziellen Lieferanten und Kunden des LIH (z. B. deren Vertreter, Mitarbeiter oder sonstigen Beschäftigten) sowie an alle Personen, die einen Ad-hoc-Service für das LIH erbringen (z. B. Gastredner bei LIH-Vorträgen oder -Seminaren, Berater und andere Personen, die auf eigene Rechnung tätig sind). Sie bietet Ihnen ausführliche Informationen darüber, wie wir Ihre personenbezogenen Daten schützen.

1. Wer ist hinsichtlich Ihrer personenbezogenen Daten für die Verarbeitung Verantwortlicher?

LIH ist als für die Verarbeitung Verantwortlicher für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten im Rahmen unserer Geschäftsbeziehung mit Ihrem Arbeitgeber (unser Lieferant oder unser Kunde, je nach Kontext) oder unserer Zusammenarbeit mit Ihnen verantwortlich.

Der Zweck dieser Datenschutzerklärung besteht darin, Sie darüber zu informieren, welche personenbezogenen Daten wir erheben, warum wir diese Daten verwenden und weitergeben, wie lange wir sie aufbewahren, über welche Rechte Sie verfügen und wie Sie diese ausüben können.

2. Verarbeitete personenbezogene Daten, Zwecke und Rechtsgrundlagen der Verarbeitung

Je nach Art Ihrer Beziehung zum LIH verarbeiten wir verschiedene Kategorien personenbezogener Daten zu unterschiedlichen Zwecken und aufgrund unterschiedlicher Rechtsgrundlagen. In der folgenden Tabelle finden Sie die Einzelheiten zur Verarbeitung Ihrer personenbezogenen Daten durch das LIH je nach der Kategorie, der Sie angehören:

3. An wen geben wir Ihre personenbezogenen Daten weiter?

Ihre personenbezogenen Daten werden in erster Linie von unseren Mitarbeitern erhoben und verarbeitet, die diese zu den zuvor genannten Zwecken auf berechtigte Art verarbeiten müssen (unsere Finanz- und Einkaufsabteilung und möglicherweise unsere wissenschaftlichen Teams).

Wir geben Ihre personenbezogenen Daten auch weiter an:

• Vollzugsbehörden oder andere staatliche und Aufsichtsbehörden oder Stellen, lediglich auf Anfrage und im gesetzlich zulässigen Umfang,
• bestimmte reglementierten Fachberufen angehörende Spezialisten, wie Rechtsanwälte oder Wirtschaftsprüfer.

Bitte beachten Sie, dass Ihr Name, Ihre Bankkontonummer und der Gesamtbetrag der Aufwendungen, die im Zuge Ihrer Intervention als Gastredner bei einer von uns organisierten Veranstaltung anfallen, an unsere Bank übermittelt werden, um die Zahlung zu tätigen. Ihre Kostenaufstellung wird unserem Dienstleister für die Vernichtung von Archiven zugänglich sein.

Um Ihnen unsere Kundenzufriedenheitsumfragen zuzusenden, werden Ihre personenbezogenen Daten (Vorname, Nachname, Titel, Unternehmen, Land, E-Mail) des Weiteren an unseren Dienstleister für die Verwaltung unserer Kunden-Mailingliste, Sarbacane (Europe), weitergegeben, damit dieser unsere Umfrage an Sie verteilen kann.

Wir verlangen von sämtlichen Dritten, die Sicherheit Ihrer personenbezogenen Daten zu wahren und diese in Übereinstimmung mit dem Gesetz zu verarbeiten.

4. Wohin übertragen wir Ihre personenbezogenen Daten?

Wir werden Ihre personenbezogenen Daten nicht in Länder außerhalb der Europäischen Union/des Europäischen Wirtschaftsraums (EU/EWR) übermitteln. Sollten in Zukunft internationale Übertragungen aus der/dem (EU/EWR) in ein Land außerhalb der EU/des EWR erfolgen, werden wir diese Erklärung aktualisieren und sicherstellen, dass Ihre personenbezogenen Daten angemessen geschützt sind und wir angemessene Sicherheitsvorkehrungen gemäß der DSGVO treffen. Weitere Informationen zu relevanten Sicherheitsvorkehrungen, auf die wir uns stützen, können Sie bei unserem Datenschutzbeauftragten unter dpo@lih.lu erhalten.

5. Sicherheit Ihrer personenbezogenen Daten

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt über IT-, elektronische und manuelle Tools mit Logiken, die eng mit den zuvor genannten Zwecken zusammenhängen, und in jedem Fall unter Einhaltung der gesetzlich erforderlichen geeigneten technischen und organisatorischen Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, um unbefugten Verlust, Zugriff auf oder Änderung Ihre(r) Daten zu vermeiden.

6. Wie lange bewahren wir Ihre personenbezogenen Daten auf?

Wir speichern Ihre personenbezogenen Daten bis zu 10 Jahre nach Beendigung unserer Vertragsbeziehung mit unserem Lieferanten/Kunden, Ihrem Arbeitgeber, oder mit Ihnen, falls wir direkt mit Ihnen zusammenarbeiten, um unseren Buchführungspflichten nachzukommen.

Bitte beachten Sie, dass unsere Kunden-Mailingliste, um Ihnen unsere Kundenzufriedenheitsumfrage zuzusenden, auf der Grundlage unserer aktiven Kunden erstellt wird. Diese Liste wird daher so lange aufbewahrt, wie unsere Geschäftsbeziehung zu unserem Kunden, Ihrem Arbeitgeber, besteht und Sie der Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Kundenzufriedenheitsumfragen nicht widersprechen.

7. Welche Rechte haben Sie in Bezug auf Ihre personenbezogenen Daten?

In Übereinstimmung mit dem geltenden Datenschutzrecht können Sie jederzeit die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten ausüben:

• Recht auf Auskunft, das Ihnen ermöglicht (gemäß Art. 15 DSGVO) von uns eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden oder nicht, und wenn ja, Zugriff auf diese Daten zu erhalten; wir verarbeiten eine große Menge von Informationen und können daher gemäß der DSGVO verlangen, dass Sie vor der Bereitstellung der Informationen angeben, auf welche Informationen oder Verarbeitungstätigkeiten sich Ihre Anfrage bezieht;
• Recht auf Berichtigung, das Ihnen ermöglicht (gemäß Art. 16 DSGVO) von uns die Berichtigung und/oder Ergänzung Ihrer fehlerhaften und/oder unvollständigen personenbezogenen Daten zu verlangen;

und in bestimmten begrenzten Fällen (in diesem Fall werden wir prüfen, ob die Voraussetzungen für die Ausübung dieser Rechte erfüllt sind):

• Recht auf Löschung, das Ihnen ermöglicht, in bestimmten Fällen gemäß Art. 17 DSGVO von uns die Löschung Ihrer personenbezogenen Daten zu verlangen;
• Recht auf Einschränkung der Verarbeitung, das Ihnen ermöglicht, in bestimmten Fällen gemäß Art. 18 DSGVO die Verarbeitung Ihrer personenbezogenen Daten durch uns einzuschränken;
• Recht auf Widerspruch, das Ihnen ermöglicht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn die Voraussetzungen von Art. 21 DSGVO erfüllt sind. Bitte beachten Sie, dass Sie das Recht haben, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn dies auf einem berechtigten Interesse gemäß Art. 6(1)(f) DSGVO (siehe Tabelle oben) beruht;
• Recht auf Datenübertragbarkeit, das Ihnen ermöglicht, in bestimmten Fällen gemäß Art. 20 DSGVO und nur in Bezug auf die Daten, die Sie uns zur Verfügung gestellt haben, den Empfang Ihrer personenbezogenen Daten in einem strukturierten und gängigen maschinenlesbaren Format zu verlangen.

Um eines dieser Rechte auszuüben, können Sie sich per E-Mail an unseren Datenschutzbeauftragten unter dpo@lih.lu oder per Post an folgende Adresse wenden:

Luxembourg Institute of Health
Data Protection Officer
1A-B rue Thomas Edison
L-1445 Strassen

Sie haben das Recht, bei der Commission nationale pour la Protection des données (CNPD) eine formelle Beschwerde bezüglich der Verarbeitung Ihrer personenbezogenen Daten durch das LIH einzureichen. Sämtliche Einzelheiten können auf der Webseite der CNPD (https://cnpd.public.lu) eingesehen werden.

8. Änderungen dieser Datenschutzerklärung

Unsere Verarbeitung personenbezogener Daten kann sich ändern. Falls diese Änderungen uns zwingen, diese Datenschutzerklärung zu aktualisieren, werden wir diese Ihnen auf geeignete Weisedeutlich mitteilen. Die jeweils aktuelle Version ist stets auf unserer Website verfügbar.