Hinweise zum data privacy framework von ResMed

Diese Hinweise zum Data Privacy Framework („DPF-Erklärung“) gilt für ResMed Inc. und die folgenden aktiven Tochtergesellschaften in den USA (ResMed Corp., ResMed Operations Inc., ResMed Digital Health Inc. und Somnoware Healthcare Systems Inc.; im Folgenden zusammenfassend als „ResMed“, „Unternehmen“, „wir“ oder „unser“ bezeichnet) in Bezug auf die Erhebung, Nutzung und Speicherung personenbezogener Daten, die aus der Europäischen Union (EU), dem Vereinigten Königreich (UK) oder der Schweiz in die Vereinigten Staaten übertragen werden, wie in dieser DPF-Erklärung beschrieben („personenbezogene Daten“).  Diese DPF-Erklärung ergänzt alle Datenschutzerklärungen und -richtlinien von ResMed („ResMed-Datenschutzerklärung“), die auf diese DPF-Erklärung verweisen.

ResMed erfüllt die Anforderungen des EU-U.S. Data Privacy Framework, der britischen Erweiterung des DPF und des Swiss-U.S. Data Privacy Framework (im Folgenden zusammenfassend als „DPF“ bezeichnet), wie vom US-Handelsministerium in Bezug auf die Erfassung, Verwendung und Speicherung personenbezogener Daten festgelegt, die aus der EU, dem Vereinigten Königreich und der Schweiz in die Vereinigten Staaten übertragen werden, gemäß den DPF-Grundsätzen, einschließlich ergänzender Grundsätze und Anhang I der Grundsätze (im Folgenden zusammenfassend als die „DPF-Grundsätze“ bezeichnet), und ist dementsprechend zertifiziert.  Bei Unstimmigkeiten zwischen den Bedingungen in dieser DPF-Erklärung und den DPF-Grundsätzen haben die DPF-Grundsätze Vorrang. Die Compliance von ResMed mit den DPF-Grundsätzen unterliegt den Untersuchungs- und Durchsetzungsbefugnissen der Federal Trade Commission.

Weitere Informationen über das DPF-Programm, die DPF-Grundsätze und unsere Zertifizierung finden Sie unter https://www.dataprivacyframework.gov/s/.

HINWEISE.  Wenn ResMed personenbezogene Daten direkt von Ihnen erfasst, erhalten Sie eine Datenschutzerklärung von ResMed, in der die Zwecke, für die wir Ihre personenbezogenen Daten erfassen und verwenden, die Arten von Drittparteien, an die ResMed diese Daten weitergibt, sowie die Möglichkeiten und Mittel, die ResMed Ihnen bietet, um die Verwendung und Offenlegung Ihrer personenbezogenen Daten einzuschränken, beschrieben werden.  In Fällen, in denen ResMed als Serviceanbieter für unsere Kunden personenbezogene Daten erhält, sind die Kunden von ResMed dafür verantwortlich, Sie entsprechend zu informieren und die erforderliche Zustimmung für die Übermittlung Ihrer personenbezogenen Daten in die USA einzuholen.

GELTUNGSBEREICH DER DATENÜBERTRAGUNGEN GEMÄSS DIESER ERKLÄRUNG: Diese DPF-Erklärung beschreibt, wie ResMed bestimmte personenbezogene Daten, die aus der Europäischen Union (EU), dem Vereinigten Königreich (UK) oder der Schweiz in die Vereinigten Staaten übertragen werden, im Rahmen des DPF und wie im nachstehenden Abschnitt „Übertragung personenbezogener Daten“ beschrieben erfasst, verwendet, weitergibt und schützt.  Diese DPF-Erklärung beschreibt auch Ihre Rechte und Wahlmöglichkeiten in Bezug auf Ihre personenbezogenen Daten.

EINSCHRÄNKUNGEN DES GELTUNGSBEREICHS: Bitte beachten Sie, dass nur die im Abschnitt „Übertragung personenbezogener Daten“ beschriebenen Anwendungsfälle durch diese DPF-Erklärung und die Beteiligung von ResMed am DPF abgedeckt sind.  Für alle anderen Übertragungen personenbezogener Daten aus der EU, dem Vereinigten Königreich und der Schweiz in die USA verwendet ResMed Standardvertragsklauseln und andere von der EU genehmigte Verfahren. Informationen darüber, wie ResMed personenbezogene Daten erfasst, verwendet, weitergibt und schützt, finden Sie in den Datenschutzerklärungen und -richtlinien von ResMed, die auf diese Richtlinie verweisen.  Darüber hinaus kann die Einhaltung dieser DPF-Erklärung durch ResMed auf ein Maß beschränkt werden, das erforderlich ist, um gesetzliche, behördliche oder nationale Sicherheitsverpflichtungen zu erfüllen, einschließlich der Verpflichtung zur Zusammenarbeit mit Strafverfolgungsbehörden und zum Schutz der Gesundheit oder Sicherheit von Personen.

ÜBERTRAGUNG PERSONENBEZOGENER DATEN: ResMed kann im Rahmen seiner Beteiligung am DPF personenbezogene Daten aus der Europäischen Union (EU), dem Vereinigten Königreich (UK) oder der Schweiz wie folgt in die Vereinigten Staaten übertragen:

• Untersuchungen und Vorfallmanagement. ResMed-Fachkräfte in den USA können im Rahmen von Vorfällen und Fehlerbehebungen, die eine beschleunigte Lösung und die Einbeziehung von Experten (einschließlich Cybersicherheitsexperten) in den USA erfordern, auf Ihre personenbezogenen Daten zugreifen.
• Operative Unterstützung. Mitarbeiter von ResMed in den USA können auf Ihre personenbezogenen Daten zugreifen, um operative Unterstützung zu leisten, bei der Entwicklung und Verbesserung der Services und Produkte von ResMed zu helfen, Produkte und Updates bereitzustellen, Wartungsarbeiten durchzuführen und Kundensupport zu leisten.
• Produktanalyse. Mitarbeiter von ResMed in den USA können auf Ihre personenbezogenen Daten zugreifen, um Erkenntnisse darüber zu gewinnen, wie die Produkte von ResMed verwendet und vertrieben werden. Dies dient dazu, die Prozesse und Produkte von ResMed zu verbessern und den Zugang zu unseren Produkten und Services zu erweitern.
• Datenanalyse. Mitarbeiter von ResMed in den USA können auf Ihre personenbezogenen Daten zugreifen, um Erkenntnisse über die Effektivität und Akzeptanz der Produkte und Services von ResMed auf globaler Ebene zu gewinnen, was wiederum zu genaueren Analysen für alle Regionen führen kann.
• Bereitstellung von Services für unsere Kunden.  Mitarbeiter von ResMed in den USA können auf Ihre personenbezogenen Daten zugreifen, um Serviceleistungen für unsere Geschäftskunden zu erbringen, mit denen Sie möglicherweise in einer direkten Geschäftsbeziehung stehen.
• Einhaltung von Gesetzen.  ResMed behält sich das Recht vor, Ihre personenbezogenen Daten im Rahmen von gesetzlichen oder behördlichen Bestimmungen oder auf ordnungsgemäß autorisierte Informationsanfragen von Regierungsbehörden hin weiterzugeben.

IHRE INDIVIDUELLEN RECHTE

Sie haben Rechte in Bezug auf Ihre personenbezogenen Daten, wie in den Grundsätzen des Data Privacy Framework beschrieben. Weitere Informationen über Ihre Rechte bezüglich des Zugriffs auf Ihre personenbezogenen Daten und der Einschränkung ihrer Nutzung und Offenlegung finden Sie in der geltenden Datenschutzerklärung von ResMed. Um Ihre Privatsphäre zu schützen, können wir Maßnahmen ergreifen, um Ihre Identität und/oder Befugnis zu überprüfen, bevor wir auf eine Anfrage bezüglich Ihrer personenbezogenen Daten reagieren.  In Fällen, in denen ResMed als Serviceanbieter für unsere Kunden personenbezogene Daten erhält, wenden Sie sich bitte an das Unternehmen, mit dem Sie in einer direkten Geschäftsbeziehung stehen, um Ihre individuellen Rechte geltend zu machen.

DATENÜBERTRAGUNG UND OFFENLEGUNG GEGENÜBER DRITTEN

ResMed kann Ihre personenbezogenen Daten an unsere Serviceanbieter, Berater und Partner weitergeben, die Daten in unserem Auftrag zu den im vorstehenden Abschnitt „Übertragung personenbezogener Daten“ genannten Zwecken verarbeiten.  ResMed wird sich bemühen, personenbezogene Daten nur dann an eine dritte Vertragspartei zu übermitteln, wenn diese zugesichert hat, dass sie mindestens dasselbe Maß an Datenschutz gewährleistet, wie es in den DPF-Grundsätzen und dieser DPF-Erklärung gefordert wird. Zum Beispiel kann ResMed Ihre personenbezogenen Daten an Drittanbieter von Cloud-Diensten weitergeben, damit unsere Teams in den USA bei der Produktwartung und Fehlerbehebung behilflich sein können. ResMed haftet im Rahmen des Data Privacy Framework für jegliche Verstöße der Drittpartei gegen die DPF-Verpflichtungen von ResMed, es sei denn, wir können nachweisen, dass uns keine Verantwortung hinsichtlich des schadensverursachenden Sachverhalts trifft.

RECHTSMITTEL, DURCHSETZUNG UND HAFTUNG

Bei Fragen oder Beschwerden zur Verarbeitung Ihrer personenbezogenen Daten durch ResMed im Rahmen des DPF wenden Sie sich bitte an die im Abschnitt „Kontaktinformationen“ unten angegebenen Ansprechpartner.

Wenn Sie nach der direkten Kontaktaufnahme mit ResMed weiterhin Bedenken hinsichtlich des Datenschutzes haben, die nicht ausgeräumt werden konnten, können Sie sich an unseren in den USA ansässigen externen Ansprechpartner für die Streitbeilegung, JAMS, wenden. Wenn Sie keine zeitnahe Eingangsbestätigung Ihrer Beschwerde von uns erhalten oder wenn wir Ihre Beschwerde nicht zu Ihrer Zufriedenheit bearbeitet haben, klicken Sie bitte hier, um den JAMS-Beschwerdelink aufzurufen. Die Services von JAMS werden Ihnen gebührenfrei zur Verfügung gestellt.

Unter bestimmten Voraussetzungen können Einzelpersonen ein verbindliches Schiedsverfahren vor dem EU-U.S. DPF-Gremium anstrengen, das vom US-Handelsministerium und der Europäischen Kommission eingerichtet wird, wenn ihre Beschwerde auf diesen Wegen nicht beigelegt werden konnte. Weitere Informationen zur Einreichung von Beschwerden finden Sie auf der Website des US-Handelsministeriums. Wenn Sie Bedenken hinsichtlich der Verwendung Ihrer Daten durch US-Geheimdienste haben, haben Sie das Recht, eine Beschwerde beim Europäischen Datenschutzausschuss einzureichen.

In Fällen, in denen ResMed Ihre personenbezogenen Daten als Serviceanbieter erhält oder verwaltet, können Sie Beschwerden bezüglich der Verarbeitung Ihrer personenbezogenen Daten an die jeweilige Vertragspartei richten, mit der Sie eine direkte Beziehung haben, und zwar in Übereinstimmung mit deren Streitbeilegungsverfahren. ResMed wird auf Anfrage einer der Vertragsparteien an diesem Prozess teilnehmen, soweit dies angemessen ist.

KONTAKTINFORMATIONEN: Beschwerden, Fragen, Kommentare oder Bedenken zu dieser DPF-Erklärung, unserer Datenerhebung oder unseren Datenverarbeitungspraktiken richten Sie bitte an:

Head of Privacy Assurance

ResMed Corp.

9001 Spectrum Center Blvd, San Diego, CA 92123

Tel: +1 (800) 424-0737

Email: privacy@resmed.com

ÄNDERUNGEN DER RICHTLINIE: Diese DPF-Erklärung kann von Zeit zu Zeit ohne Vorankündigung überprüft und geändert werden, um sicherzustellen, dass ein angemessener Schutz für personenbezogene Daten gewährleistet ist. Alle Änderungen werden auf dieser Website veröffentlicht. Bitte werfen Sie regelmäßig einen Blick auf diese DPF-Erklärung, um über Aktualisierungen auf dem Laufenden zu bleiben.

RH-1111066/1   2025-01