DATA SUBJECT RIGHTS

IDEOGEN Group GmbH Version 2.0 | März 2026

Gilt für: www.ideogen.com, IDEOGEN Partner Platform, alle digitalen Kontaktpunkte und Dienste der IDEOGEN Group GmbH

Inhaltsverzeichnis

  • Einleitung und Anwendungsbereich
  • Wie Sie einen Antrag stellen
  • Was Sie beantragen können — Ihre Rechte erläutert
  • Identitätsprüfung
  • Antwortfristen
  • Format der Antwort
  • Ausnahmen und Beschränkungen
  • Beschwerden und Eskalation
  • Interner Arbeitsablauf (Kurzzusammenfassung)
  • Kontaktangaben

1. Einleitung und Anwendungsbereich

Die IDEOGEN Group GmbH ("IDEOGEN", "wir", "uns") verpflichtet sich, die Rechte natürlicher Personen in Bezug auf ihre Personendaten zu achten und zu wahren. Dieses Verfahren erläutert, wie Sie Ihre Rechte als betroffene Person geltend machen können nach:

  • ** (DSGVO)** — anwendbar auf Verarbeitungstätigkeiten, die Personen betreffen, die sich im Europäischen Wirtschaftsraum (EWR) befinden;
  • Schweizerisches Bundesgesetz über den Datenschutz (revDSG/nDSG), in Kraft seit dem 1. September 2023 — anwendbar auf Verarbeitungstätigkeiten der IDEOGEN Group GmbH (Schweiz) und betreffend in der Schweiz ansässige Personen;
  • Sonstige anwendbare nationale Datenschutzgesetze, soweit sie für die Tätigkeiten der EU-Tochtergesellschaft von IDEOGEN relevant sind.

Dieses Verfahren erfasst Anträge betroffener Personen (DSR), die in Bezug auf alle von der IDEOGEN Group GmbH als Verantwortlicher verarbeiteten Personendaten gestellt werden. Handelt eine Tochtergesellschaft der IDEOGEN Group (siehe Datenschutzerklärung Abschnitt 6.1) als unabhängiger Verantwortlicher in Bezug auf Ihre Daten, sollten Sie Ihren Antrag direkt an diese Einheit richten; wir werden Ihnen jedoch bei der Weiterleitung Ihres Antrags behilflich sein, sofern dies technisch möglich ist.

2. Wie Sie einen Antrag stellen

Sie können einen Antrag als betroffene Person bei IDEOGEN über einen der folgenden Kanäle stellen:

2.1 E-Mail (bevorzugt)

[email protected]

Betreffzeile: "Antrag einer betroffenen Person — [Art des Antrags]" (z. B. "Antrag einer betroffenen Person — Auskunftsantrag")

2.2 Post

Datenschutzbeauftragter IDEOGEN Group GmbH Hurdnerstrasse 119 CH-8640 Hurden SZ Schweiz

Bitte kennzeichnen Sie den Umschlag: "VERTRAULICH — Antrag einer betroffenen Person"

2.3 Webformular

Ein spezielles Formular für Anträge betroffener Personen ist unter www.ideogen.com/privacy/dsr-request verfügbar (umgesetzt im Rahmen des Website-Relaunchs). Das Formular führt Sie durch die Art des Antrags, die Identitätsprüfung und den Umfang Ihres Antrags.

2.4 Was Ihr Antrag enthalten sollte

Damit wir Ihre Personendaten auffinden und effizient antworten können, geben Sie bitte an:

  • Ihren vollständigen Namen;
  • Ihre E-Mail-Adresse oder Postanschrift für unsere Antwort;
  • Die Art des Rechts, das Sie geltend machen möchten (z. B. Auskunft, Löschung — siehe Abschnitt 3);
  • Ausreichende Informationen zur Identifizierung der von Ihnen angeforderten Daten oder der Verarbeitungstätigkeit, die Sie beeinflussen möchten (z. B. die E-Mail-Adresse, die Sie zur Kontaktaufnahme mit uns verwendet haben, Ihre Partnerkonto-Referenz, das Datum einer medizinischen Anfrage);
  • Jeglichen relevanten Kontext, der uns beim Auffinden Ihrer Daten hilft (z. B. ungefähre Daten der Interaktion, Produktnamen im Zusammenhang mit einem PV-Bericht).

Sie müssen keine bestimmten gesetzlichen Bestimmungen zitieren oder eine förmliche Sprache verwenden. Eine Beschreibung in einfacher Sprache, was Sie möchten, ist ausreichend.

3. Was Sie beantragen können — Ihre Rechte erläutert

Nachfolgend finden Sie eine Erläuterung in einfacher Sprache zu jedem Recht, das Ihnen nach der DSGVO und/oder dem schweizerischen revDSG zusteht.

3.1 Auskunftsrecht

Was es bedeutet: Sie können uns bitten zu bestätigen, ob wir Personendaten über Sie speichern, und, falls ja, Ihnen eine Kopie dieser Daten zusammen mit Informationen darüber bereitzustellen, wie wir sie verwenden, wie lange wir sie aufbewahren, mit wem wir sie teilen und woher sie stammen.

Was Sie erhalten: Eine Kopie der Daten, die wir über Sie speichern, dargestellt in einem klaren und verständlichen Format, zusammen mit den in beschriebenen Informationen.

3.2 Recht auf Berichtigung

Was es bedeutet: Sie können uns bitten, unrichtige Personendaten zu berichtigen oder unvollständige Daten zu vervollständigen.

Beispiele: Aktualisierung Ihrer geschäftlichen Kontaktdaten auf der Partner Platform; Korrektur eines Schreibfehlers in Ihrem Namen; Hinzufügen einer fehlenden Organisationszugehörigkeit.

3.3 Recht auf Löschung ("Recht auf Vergessenwerden")

Was es bedeutet: Sie können uns bitten, Ihre Personendaten zu löschen. Dieses Recht gilt unter bestimmten Umständen, unter anderem, wenn die Daten nicht mehr benötigt werden, wenn Sie Ihre Einwilligung widerrufen und keine andere Rechtsgrundlage besteht, oder wenn Sie der Verarbeitung widersprechen und keine überwiegenden berechtigten Gründe vorliegen.

Beschränkungen: Dieses Recht gilt nicht, wenn wir gesetzlich zur Aufbewahrung der Daten verpflichtet sind (z. B. Pharmakovigilanz-Aufzeichnungen, Handels-/Buchhaltungsunterlagen), oder wenn die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Siehe Abschnitt 7 für die vollständigen Beschränkungen.

3.4 Recht auf Einschränkung der Verarbeitung

Was es bedeutet: Sie können uns bitten, die Art und Weise, wie wir Ihre Personendaten verwenden, in bestimmten Situationen "einzufrieren" — zum Beispiel, während Sie die Richtigkeit der Daten bestreiten, während wir Ihren Widerspruch prüfen, oder während Sie Daten benötigen, die andernfalls für einen Rechtsanspruch gelöscht würden.

Wirkung: Wir werden die Daten weiterhin speichern, sie jedoch nicht weiter verarbeiten (über die Speicherung hinaus), es sei denn, Sie willigen ein, oder die Verarbeitung ist für Rechtsansprüche oder den Schutz der Rechte einer anderen Person erforderlich.

3.5 Recht auf Datenübertragbarkeit

Was es bedeutet: Soweit wir Ihre Personendaten auf der Grundlage Ihrer Einwilligung oder eines Vertrags verarbeiten und die Verarbeitung mit automatisierten Mitteln erfolgt, können Sie uns bitten, Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitzustellen (z. B. JSON, CSV). Sie können auch verlangen, dass wir sie direkt an einen anderen Verantwortlichen übermitteln, sofern dies technisch möglich ist.

Umfang: Dieses Recht gilt beispielsweise für Ihre Partner-Platform-Kontodaten oder Ihre Marketing-Abonnementpräferenzen, jedoch nicht für Daten, die auf der Grundlage einer gesetzlichen Verpflichtung verarbeitet werden (z. B. PV-Daten).

3.6 Widerspruchsrecht

Was es bedeutet: Sie können unserer Verarbeitung Ihrer Personendaten in zwei Situationen widersprechen:

  • Verarbeitung auf der Grundlage berechtigter Interessen ( Sie können aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir werden die Verarbeitung einstellen, es sei denn, wir können zwingende berechtigte Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung ist für Rechtsansprüche erforderlich.
  • Direktwerbung: Sie haben ein bedingungsloses Recht, der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung zu widersprechen, einschliesslich Profiling zu Werbezwecken. Wir werden die Verarbeitung nach Eingang Ihres Widerspruchs sofort einstellen.

3.7 Recht auf Widerruf der Einwilligung

Was es bedeutet: Soweit wir uns bei der Verarbeitung Ihrer Personendaten auf Ihre Einwilligung stützen (z. B. für Marketingmitteilungen, Analyse-Cookies), können Sie diese Einwilligung jederzeit widerrufen.

Wirkung: Der Widerruf berührt nicht die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung. Nach dem Widerruf werden wir die betreffende Verarbeitung einstellen.

Wie: Abmeldelink in Marketing-E-Mails; Link zu den Cookie-Einstellungen auf der Website; oder Kontakt unter [email protected].

3.8 Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden

Was es bedeutet: Sie haben das Recht, keiner ausschliesslich auf einer automatisierten Verarbeitung beruhenden Entscheidung — ohne jegliches menschliches Zutun — unterworfen zu werden, sofern solche Entscheidungen rechtliche oder in ähnlicher Weise erhebliche Auswirkungen haben.

IDEOGEN führt derzeit keine solche automatisierte Entscheidungsfindung durch. Siehe Datenschutzerklärung Abschnitt 10 für Einzelheiten.

3.9 Recht auf Beschwerde

Was es bedeutet: Wenn Sie mit der Art und Weise, wie wir Ihren Antrag oder Ihre Personendaten allgemein bearbeitet haben, nicht zufrieden sind, haben Sie das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen. Siehe Abschnitt 8.

4. Identitätsprüfung

Um Ihre Personendaten vor unbefugter Offenlegung zu schützen, sind wir verpflichtet, Ihre Identität zu überprüfen, bevor wir einem Antrag nachkommen. Die von uns ergriffenen Massnahmen stehen im Verhältnis zur Art und Sensibilität der betroffenen Daten.

4.1 Standardanträge

Bei den meisten Anträgen (z. B. Auskunft über Einreichungen von Kontaktformularen, Marketingpräferenzen) werden wir Sie bitten, Ihre Identität zu überprüfen durch:

  • Bestätigung der mit Ihren Daten verknüpften E-Mail-Adresse oder Kontoangaben; und/oder
  • Beantwortung einer Bestätigungs-E-Mail, die an Ihre registrierte Kontaktadresse gesendet wird.

4.2 Anträge mit sensiblen Daten

Bezieht sich ein Antrag auf sensible Personendaten (wie Gesundheitsdaten aus einem Pharmakovigilanz-Bericht oder finanzielle Aufzeichnungen der Partner Platform), wenden wir eine erweiterte Überprüfung an, die Folgendes umfassen kann:

  • Eine Kombination von Identifikatoren (z. B. E-Mail-Adresse plus Kontoreferenznummer oder Datum der letzten Interaktion);
  • Bei per Post eingereichten Anträgen: eine Kopie eines amtlichen Ausweisdokuments (Reisepass oder nationale Identitätskarte), die nach der Überprüfung vernichtet und nicht über den Zweck der Überprüfung hinaus aufbewahrt wird.

Wir werden Sie nicht um mehr Informationen bitten, als zur Feststellung Ihrer Identität erforderlich ist.

4.3 Anträge durch Dritte / bevollmächtigte Vertreter

Wenn Sie im Namen einer anderen Person handeln (z. B. als gesetzlicher Vormund oder bevollmächtigter Vertreter), müssen Sie Folgendes vorlegen:

  • Nachweis Ihrer eigenen Identität; und
  • Nachweis Ihrer Befugnis, im Namen der betroffenen Person zu handeln (z. B. eine unterzeichnete schriftliche Vollmacht, eine Prokura oder Unterlagen über eine gesetzliche Vormundschaft).

4.4 Wenn wir die Identität nicht überprüfen können

Wenn wir Ihre Identität nach angemessenen Bemühungen nicht überprüfen können, können wir es ablehnen, dem Antrag nachzukommen, und werden Sie hierüber schriftlich informieren, einschliesslich Informationen über Ihr Recht, bei der Aufsichtsbehörde Beschwerde einzureichen.

5. Antwortfristen

5.1 Standardfrist

Wir werden Ihren Antrag unverzüglich und in jedem Fall innerhalb von beantworten:

  • 30 Kalendertagen ab Eingang Ihres Antrags — sowohl für Anträge nach der DSGVO (Art. 12 Abs. 3) als auch nach dem schweizerischen revDSG (Art. 16 Abs. 1).

Die 30-Tage-Frist beginnt an dem Tag, an dem wir Ihren Antrag erhalten, oder, falls eine Identitätsprüfung erforderlich ist, an dem Tag, an dem wir ausreichende Informationen zur Überprüfung Ihrer Identität erhalten.

5.2 Verlängerung bei komplexen oder zahlreichen Anträgen

Sind Anträge komplex oder zahlreich, können wir die Antwortfrist um weitere 60 Kalendertage verlängern ( — für insgesamt maximal 90 Kalendertage.

Falls wir die Frist verlängern müssen, werden wir Sie innerhalb der ursprünglichen 30-Tage-Frist schriftlich informieren und die Gründe für die Verlängerung sowie das voraussichtliche Antwortdatum erläutern.

5.3 Empfangsbestätigung

Nach Eingang eines Antrags senden wir innerhalb von 5 Werktagen eine Empfangsbestätigung, in der wir den Eingang bestätigen, eine Referenznummer bereitstellen und etwaige erforderliche Schritte zur Identitätsprüfung bestätigen.

5.4 Aussetzung der Frist

Die Frist wird ausgesetzt, während wir auf Informationen zur Identitätsprüfung von Ihnen warten. Wir werden Sie umgehend benachrichtigen, wenn die Frist ausgesetzt wurde und wenn sie wieder aufgenommen wird.

6. Format der Antwort

6.1 Format

Antworten werden in der Regel im elektronischen Format (per E-Mail oder über einen sicheren Download-Link) bereitgestellt, es sei denn, Sie fordern ausdrücklich eine Antwort in Papierform an.

Wenn wir eine Kopie von Personendaten bereitstellen (z. B. als Antwort auf einen Auskunftsantrag), verwenden wir ein klares, gängiges Format (z. B. PDF, strukturiertes JSON oder gegebenenfalls ein tabellarisches Format).

6.2 Sprache

Antworten werden auf Englisch bereitgestellt, es sei denn, Sie fordern eine Antwort in einer anderen Sprache an, in der IDEOGEN tätig ist (Französisch, Deutsch oder Italienisch); in diesem Fall werden wir uns bemühen, Ihrer Präferenz zu entsprechen.

6.3 Gebühren — Erste Kopie

Die Bereitstellung einer Kopie Ihrer Personendaten als Antwort auf einen Auskunftsantrag ist kostenlos (

6.4 Gebühren — Weitere Kopien

Wenn Sie zusätzliche Kopien derselben Daten anfordern, oder wenn Anträge offenkundig unbegründet oder exzessiv sind (z. B. wiederholt), können wir eine angemessene Verwaltungsgebühr auf der Grundlage unserer tatsächlichen Kosten für die Bereitstellung der Antwort erheben. Wir werden Sie im Voraus benachrichtigen, bevor wir eine Gebühr erheben.

6.5 Offenkundig unbegründete oder exzessive Anträge

Wenn wir einen Antrag als offenkundig unbegründet oder exzessiv erachten, können wir entweder eine angemessene Gebühr erheben oder es ablehnen, dem Antrag nachzukommen. In beiden Fällen werden wir Sie innerhalb der Standardfrist schriftlich informieren und unsere Gründe sowie Ihr Recht, bei der Aufsichtsbehörde Beschwerde einzureichen, erläutern.

7. Ausnahmen und Beschränkungen

Nicht alle Rechte gelten unter allen Umständen. Nachfolgend finden Sie die wichtigsten Situationen, in denen Ihre Rechte eingeschränkt sein können oder in denen wir einen Antrag ganz oder teilweise ablehnen können:

7.1 Gesetzliche Verpflichtungen und regulatorische Aufbewahrung

Wenn wir gesetzlich zur Aufbewahrung von Daten verpflichtet sind, können wir einem Löschungs- oder Widerspruchsantrag nicht nachkommen, soweit er mit dieser Verpflichtung kollidiert. Insbesondere:

  • Pharmakovigilanz-Daten (siehe Datenschutzerklärung Abschnitt 14): Wir sind gesetzlich verpflichtet, Berichte über unerwünschte Ereignisse für einen Zeitraum von mindestens 10 Jahren (Standardprodukte) oder 30 Jahren (ATMP) aufzubewahren. Wir können PV-Daten nicht in einer Weise löschen, einschränken oder übertragen, die mit den Anforderungen von , , oder Modul VI kollidiert.
  • Handels- und Buchhaltungsunterlagen: Bestellhistorie, Rechnungsstellung und Transaktionsdaten der Partner Platform müssen gemäss dem schweizerischen Obligationenrecht (Art. 957ff OR) und der anwendbaren Steuergesetzgebung für einen Zeitraum von mindestens 10 Jahren aufbewahrt werden.

7.2 Laufende Rechtsstreitigkeiten oder Rechtsansprüche

Wenn Personendaten einem Litigation Hold unterliegen (d. h. sie sind oder können für tatsächliche oder erwartete Gerichtsverfahren relevant sein), können wir einen Löschungs- oder Einschränkungsantrag in Bezug auf diese Daten ablehnen, bis der Rechtsstreit beigelegt oder der Litigation Hold aufgehoben ist. Wir werden Sie über diesen Umstand informieren, ohne die durch das Anwaltsgeheimnis geschützte Rechtsstrategie offenzulegen.

7.3 Geschäftsgeheimnisse und vertrauliche Informationen

Wir können Informationen als Antwort auf einen Auskunftsantrag zurückhalten oder schwärzen, wenn die Offenlegung die Rechte und Freiheiten anderer beeinträchtigen würde, oder wenn die Informationen ein Geschäftsgeheimnis oder vertrauliche Geschäftsinformationen darstellen — beispielsweise Informationen über unsere internen Geschäftsprozesse oder über Dritte, die einer Offenlegung nicht zustimmen.

7.4 Unverhältnismässiger Aufwand oder Unmöglichkeit der Erfüllung

Wenn die Erfüllung eines Übertragbarkeits- oder Auskunftsantrags einen unverhältnismässigen Aufwand erfordern würde (z. B. weil die Daten in Archivsystemen gespeichert sind, die nicht für einen regelmässigen Zugriff oder Export ausgelegt sind), werden wir Ihnen dies mitteilen und alternative Mittel zur Bereitstellung der relevanten Informationen erörtern.

7.5 Rechte Dritter

Wenn sich Personendaten auf Dritte beziehen oder Informationen über Dritte offenbaren (z. B. eine gemeinsam eingereichte Anfrage), müssen wir möglicherweise Ihr Auskunftsrecht gegen die Datenschutzrechte des Dritten abwägen. Wir werden jeden Fall einzeln prüfen.

7.6 Wie wir mit teilweiser Erfüllung umgehen

Wenn eine Ausnahme auf einen Teil, aber nicht auf den gesamten Antrag zutrifft, werden wir dem Antrag soweit möglich nachkommen und Sie schriftlich über den Teil informieren, den wir nicht erfüllen können, wobei wir die anwendbare Ausnahme und Ihr Beschwerderecht angeben.

8. Beschwerden und Eskalation

8.1 Interne Eskalation

Wenn Sie mit unserer Antwort oder der Art und Weise, wie wir Ihren Antrag bearbeitet haben, nicht zufrieden sind, können Sie Ihr Anliegen direkt an unseren Datenschutzbeauftragten unter [email protected] eskalieren. Wir nehmen alle Beschwerden ernst und werden innerhalb von 15 Werktagen nach der Eskalation eine inhaltliche Antwort geben.

8.2 Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben jederzeit das Recht, bei der zuständigen Datenschutz-Aufsichtsbehörde Beschwerde einzureichen, ohne uns zuvor zu kontaktieren.

Schweiz — Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB): Feldeggweg 1 3003 Bern, Schweiz Telefon: +41 58 462 43 95 Website: www.edoeb.admin.ch Online-Beschwerdeformular: verfügbar unter www.edoeb.admin.ch/edoeb/en/home/the-/contact.html

Niederlande — Autoriteit Persoonsgegevens (AP): PO Box 93374 2509 AJ Den Haag, Niederlande Website: www.autoriteitpersoonsgegevens.nl

Spanien — Agencia Española de Protección de Datos (AEPD): Calle Jorge Juan 6 28001 Madrid, Spanien Website: www.aepd.es

Österreich — Datenschutzbehörde (DSB): Barichgasse 40-42 1030 Wien, Österreich Website: www.dsb.gv.at

Malta — Information and Data Protection Commissioner (IDPC): Website: https://idpc.org.mt

Türkei — Kişisel Verileri Koruma Kurumu (KVKK): Website: www.kvkk.gov.tr

Sie können bei der Aufsichtsbehörde Ihres Landes des gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmasslichen Verstosses Beschwerde einreichen.

9. Interner Arbeitsablauf (Kurzzusammenfassung)

> Dieser Abschnitt richtet sich an die Mitarbeitenden von IDEOGEN, die für die Bearbeitung von Anträgen betroffener Personen zuständig sind.

Die folgenden Schritte gelten für alle Anträge betroffener Personen, die unter [email protected], über das Webformular oder per Post eingehen:

DSAR-Register: Ein spezielles DSAR-Register wird vom DPO geführt. Es erfasst alle Anträge, den Status, die Fristen, die Ergebnisse und etwaige Verlängerungen. Das Register wird vierteljährlich überprüft und der Geschäftsleitung jährlich im Rahmen des Compliance-Berichts zum Datenschutz gemeldet.

Verlängerungen: Jede Entscheidung, die Antwortfrist zu verlängern, muss vom DPO genehmigt und im Register dokumentiert werden, wobei der Grund und die neue Frist dem Antragsteller vor Ablauf der ursprünglichen 30-Tage-Frist mitzuteilen sind.

Offenkundig unbegründete/exzessive Anträge: Jede Entscheidung, einen Antrag auf diesen Grundlagen zu bepreisen oder abzulehnen, muss vom DPO getroffen und im Register mit unterstützenden Gründen dokumentiert werden, bevor die Entscheidung dem Antragsteller mitgeteilt wird.

10. Kontaktangaben

Datenschutzbeauftragter (DPO) [Name noch zu benennen] [email protected]

IDEOGEN Group GmbH Hurdnerstrasse 119 CH-8640 Hurden SZ Schweiz Tel: +41 43 311 52 52

Allgemeine Anfragen: [email protected] Gesundheitswesen / Medizin: [email protected]

Dieses Verfahren für Anträge auf Wahrnehmung der Rechte betroffener Personen wurde zuletzt im März 2026 überarbeitet (Version 2.0). IDEOGEN Group GmbH, Hurdnerstrasse 119, CH-8640 Hurden SZ, Schweiz.