Lundbeck’s Datenschutzhinweise

Lundbeck (Schweiz) AG („Lundbeck“) behandelt alle erfassten personenbezogenen Daten vertraulich. Bei der Verarbeitung
personenbezogener Daten setzt Lundbeck als Datenverantwortlicher die geltende Gesetzgebung um, einschließlich der
EU-Datenschutzgrundverordnung (DSGVO).

Die folgende Datenschutzrichtlinie zeigt Ihnen als Nutzer der Website https://vyepti.ch/ wie wir die bei Ihrem Website-Besuch erhobenen Daten verarbeiten.
Sollten Sie sich über die Website bei uns bewerben wollen, informieren Sie sich bitte spezifisch über unseren Umgang mit
personenbezogenen Daten im Rahmen von Bewerbungen. Auch für die Nutzung der Compliance Hotline gilt eine eigene
Datenschutzrichtlinie. Wenn Lundbeck personenbezogene Daten verarbeitet, die über andere Kanäle als über diese Website
erhoben wurden, wird Lundbeck Sie ausdrücklich darüber informieren, wie Ihre personenbezogenen Daten verarbeitet werden.

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Hetzner

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend Hetzner).

Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

1. Lundbeck’s Verarbeitung von personenbezogenen Daten

Wenn Sie die Website https://vyepti.ch/ sowie Funktionen auf den Unterseiten nutzen,
können wir nach dem unten dargestellten Vorgehen persönliche Daten erheben und verarbeiten.

Im Folgenden wird beschrieben, wie wir mit den über die Webseite erhobenen Personendaten umgehen. Diese
Datenschutzhinweise gelten nur für das Internet-Angebot der Lundbeck (Schweiz) AG. Die Internetseiten, zu denen unsere
externen Links führen, sind darin nicht integriert und unterliegen den Datenschutzhinweisen des jeweiligen
Seitenbetreibers. Als Anbieter dieser Webseite ist Lundbeck für die Erhebung von Personendaten verantwortlich. Lundbeck
ist es ein wichtiges Anliegen, die Personendaten, die wir von unseren Online-Besuchern erheben, zu schützen. Es ist
unser Ziel, unsere legitimen Geschäftsinteressen bei der Bearbeitung der empfangenen Informationen mit den angemessenen
Erwartungen unserer Online-Nutzer an die Privatsphäre in Einklang zu bringen. Bei der Bearbeitung von Personendaten hält
sich Lundbeck stets an das anwendbare Datenschutzrecht, einschliesslich des schweizerischen Datenschutzgesetzes.

A) Personenbezogene Daten und Zwecke der Verarbeitung

• Uns übermittelte Personendaten
  Lundbeck bearbeitet Personendaten (z.B. Name, Anschrift, E-Mail-Adresse), die Sie uns zur Verfügung stellen, zu
  folgenden Zwecken: Um Ihnen Zugang zu einem bestimmten Teil unserer Webseite zu gewähren; um Sie bezüglich der
  von Ihnen angeforderten Dienstleistungen (wie z.B. E-Mail-Benachrichtigung) zu kontaktieren; um Umfragen
  durchzuführen, wie wir unseren Service für Sie verbessern können (z.B. Besucher-Feedback); um die geltenden
  Gesetze einzuhalten, insbesondere im pharmazeutischen Bereich und für andere von Ihnen direkt angeforderte
  Zwecke.
• Besonders Schützenswerte Personendaten
  Grundsätzlich bearbeitet Lundbeck keine besonders schützenswerten Personendaten, es sei denn, Sie haben uns
  solche Informationen freiwillig zur Verfügung gestellt, z.B. durch direkte Kontaktaufnahme.
• Personenbezogene Daten von Kindern
  Diese Webseite ist nicht dazu gedacht, Kinder unter 18 Jahren anzusprechen. Wir sammeln nicht wissentlich
  personenbezogene Daten von Personen, von denen wir wissen, dass sie unter 18 Jahre alt sind.
• Cookies
  Durch den Einsatz von Cookies sammeln wir auch Informationen darüber, wie Sie unsere Webseite nutzen und wie Sie
  sich online verhalten. Die Art der gesammelten Informationen umfasst Angaben zur Internetseite, über die Sie
  unsere Webseite angesteuert haben, den Typ des Browsers, das verwendete Betriebssystem und die Suchmaschine
  sowie die Dauer des Besuchs auf der Webseite. Weitere Informationen darüber, wie wir Cookies
  verwenden, einschließlich zur Erstellung von Profilen, und wie Sie das Setzen von Cookies durch entsprechende
  Einstellung Ihres Browsers verhindern, finden Sie in unserer Cookie-Richtlinie (über den Cookie-Link
  unten auf jeder Seite).
• Einwilligung mit Cookie Information
  Unsere Website nutzt die Consent-Technologie von Cookie Information, um Ihre Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Cookie Information, Købmagergade 19, 1150 Copenhagen, Denmark, VAT: DK-38758292 (im Folgenden „Cookie Information“).Wenn Sie unsere Website betreten, wird eine Verbindung zu den Servern von Cookie Information hergestellt, um Ihre Einwilligungen und sonstigen Erklärungen zur Cookie-Nutzung einzuholen. Anschließend speichert Cookie Information einen Cookie in Ihrem Browser, um Ihnen die erteilten Einwilligungen bzw. deren Widerruf zuordnen zu können. Die so erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern, den Cookie Information-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.Der Einsatz von Cookie Information erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.AuftragsverarbeitungWir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
• Webseitenanalyse
  Google Analytics

  Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG bzw. Art. 6 Nr. 6 DSG und Art. 17 a DSG. Die Einwilligung ist jederzeit widerrufbar.Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.

  Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

  IP Anonymisierung

  Die Google Analytics IP-Anonymisierung ist aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

  Browser Plugin

  Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

  Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

  Auftragsverarbeitung

  Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

  Google Tag Manager

  Wir setzen den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

  Der Google Tag Manager ist ein Tool, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die Vereinigten Staaten übertragen werden kann.

  Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG bzw. Art. 6 Nr. 6 DSG und Art. 17 a DSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.

2. Rechtsgrundlage für die Bearbeitung

In den meisten Fällen bearbeitet Lundbeck Personendaten, um eine Vereinbarung mit Ihnen einzuhalten oder zur Wahrung
unserer berechtigten Interessen. Wir stützen uns für die Bearbeitung von Personendaten nur dann auf ein berechtigtes
Interesse, sofern Ihre Interessen oder Ihre Grundrechte und Grundfreiheiten nicht überwiegen. Ein berechtigtes Interesse
für Lundbeck kann z.B. darin liegen, die Webseite, unsere Dienstleistungen, oder Prüfungen im Zusammenhang mit Ihrer
Anfrage sowie die Erbringung der von Ihnen gewünschten Dienstleistungen zu verbessern. Die Bearbeitung von
Personendaten, die sich auf eines unserer Arzneimittel beziehen, ist in den meisten Fällen aufgrund der geltenden
Rechtsvorschriften über Arzneimittel, z.B. für Zwecke der Pharmakovigilanz erforderlich, wenn Sie uns solche
Informationen zur Verfügung stellen. In diesem Zusammenhang können wir auch besonders schützenswerte Personendaten
bearbeiten. Lundbeck bearbeitet Personendaten ausserdem dann, wenn Sie Ihre Einwilligung erteilt haben.

3. Offenlegung personenbezogener Daten

Je nachdem, welche Informationen Sie uns zur Verfügung stellen, können wir diese an Dritte weitergeben, einschliesslich
Partner, Mitarbeiter, Lundbecks Tochtergesellschaften und/oder Behörden. Beispielsweise sind wir verpflichtet,
Personendaten an die zuständigen Gesundheitsbehörden weiterzugeben, wenn Sie uns Informationen über Nebenwirkungen eines
unserer Arzneimittel zur Verfügung stellen.

Unsere Mitarbeiter haben Zugriff auf Ihre Personendaten, soweit dies für die beschriebenen Zwecke und die Tätigkeit der
betreffenden Mitarbeiter erforderlich ist. Sie handeln dabei nach unseren Weisungen und sind im Umgang mit Ihren
Personendaten zu Vertraulichkeit und Verschwiegenheit verpflichtet. Wir können Ihre Personendaten an Dritte innerhalb
und ausserhalb der Lundbeck-Gruppe weitergeben, wenn wir deren Dienstleistungen in Anspruch nehmen wollen
(Auftragsbearbeiter, s. unten).

Es ist ferner möglich, dass Personendaten an andere Unternehmen (auch) zu deren eigenen Zwecken weitergeben. In diesen
Fällen ist der Empfänger der Daten datenschutzrechtlich ein eigener Verantwortlicher. Das betrifft z.B. die folgenden
Fälle:

Wenn wir Transaktionen wie Unternehmenszusammenschlüsse oder den Erwerb oder Verkauf einzelner Teile eines Unternehmens
oder seiner Vermögenswerte prüfen oder durchführen, müssen wir in diesem Zusammenhang Personendaten an ein anderes
Unternehmen übermitteln.

Wir können Ihre Personendaten Dritten offenlegen (z.B. Gerichten und Behörden in der Schweiz und im Ausland), wenn dies
gesetzlich vorgeschrieben ist. Beispielsweise sind wir verpflichtet, Personendaten an die zuständigen
Gesundheitsbehörden weiterzugeben, wenn Sie uns Informationen über Nebenwirkungen eines unserer Arzneimittel zur
Verfügung stellen. Wir behalten uns die Bearbeitung Ihrer Personendaten zudem vor, um einer gerichtlichen Verfügung
nachzukommen oder Rechtsansprüche geltend zu machen bzw. abzuwehren oder wir es aus anderen rechtlichen Gründen für
notwendig halten.

 

4. Auftragsverarbeiter

Ihre Personendaten können an von Lundbeck beauftragte Dritte übertragen und gespeichert werden (z.B. Hosting Provider),
die Ihre Daten im Auftrag von Lundbeck bearbeiten und bei der Bereitstellung der von Ihnen gewünschten Inhalte und
Dienste behilflich sind. Diese Drittanbieter sind von Lundbeck verpflichtet, die Vertraulichkeit Ihrer Daten zu wahren
und angemessene technische und organisatorische Massnahmen zu ergreifen, um Ihre Daten vor zufälliger oder
unrechtmässiger Zerstörung, Verlust oder Veränderung, unberechtigter Offenlegung oder Missbrauch oder sonstiger
unrechtmässiger Bearbeitung zu schützen.

 

5. Übermittlung von Personendaten in Drittländer ausserhalb der Schweiz

Ihre Personendaten werden auf Lundbeck-Computern/Servern in der Schweiz und/oder innerhalb des Europäischen
Wirtschaftsraums gespeichert.

Je nach Art und Kontext der Personendaten, die wir über die Webseite erhalten, können Ihre Personendaten jedoch in einen
Staat übertragen werden, der keinen angemessenen Schutz im Sinne des anwendbaren Datenschutzrechts gewährleistet.
Lundbeck wird bei solchen Übertragungen einen geeigneten Datenschutz durch den Abschluss von Standarddatenschutzklauseln
oder durch Geeignete Garantien gemäß Art. 16 Abs. 2 DSG sowie Art. 46 Abs. 2 DSGVO. Die „Standardvertragsklauseln“ der
Europäischen Union wurden vom Eidgenössischen Datenschutz- und Öffentlichkeitsberater anerkannt und sind in mehreren
Sprachen hier https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_de abrufbar.

Werden Ihre Personendaten an andere Lundbeck-Tochtergesellschaften weitergegeben, erfolgt die Übermittlung auf der
Grundlage des jeweils gültigen Lundbeck Intra Group Agreement. Eine Liste der Staaten, in denen
Lundbeck-Tochtergesellschaften vertreten sind, können Sie über den Link https://www.lundbeck.com/ch/de/ueber-uns/lundbeck-weltweit entnehmen.

 

6. Speicherung (Aufbewahrung) personenbezogener Daten

Lundbeck wird Ihre Personendaten nur so lange aufbewahren, wie es für die Zwecke, für die sie erhoben oder erhalten
wurden, erforderlich ist, oder um die geltenden gesetzlichen Aufbewahrungspflichten zu erfüllen.

 

7. Sicherheitsmaßnahmen

Lundbeck setzt technische und organisatorische Sicherheitsmassnahmen ein, um Ihre Lundbeck zur Verfügung gestellten
Daten durch zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu
schützen. Unsere Sicherheitsmassnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
Lundbeck überprüft sein System regelmässig auf mögliche Schwachstellen und Angriffe. Bei einer Übermittlung von Daten
über unser Kontaktformular wird der Inhalt der Übermittlung verschlüsselt.

 

8. Ihre Rechte als betroffene Person

Sie haben nach Massgabe des anwendbaren Rechts die nachstehenden Rechte. Bitte beachten Sie, dass es Einschränkungen bei
der Ausübung dieser Rechte geben kann, z.B. wenn sich herausstellt, dass Ihrem Recht, Informationen über die zu Ihrer
Person gespeicherten Daten zu erhalten, überwiegende Interessen oder Grundrechte/Grundfreiheiten Dritter
gegenüberstehen.

 

9. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des Datenschutzbeauftragten
Diese Datenschutz-Information gilt für die Datenverarbeitung durch:

Verantwortlicher:

Geschäftsadresse: Lundbeck (Schweiz) AG, Balz-Zimmermann-Strasse 7, CH-8152 Glattbrugg

Postanschrift: Lundbeck (Schweiz) AG, Postfach 5, CH-8058 Zürich-Flughafen

Unseren Datenschutzbeauftragten erreichen Sie per Post mit dem Adresszusatz “Der Datenschutzbeauftragte” an die
oben angegebene Postadresse oder per Mail an: dataprivacy@lundbeck.com

 

10. Beschwerderecht

Wenn Ihre datenschutzrechtliche Anfrage von Lundbeck nicht zu Ihrer Zufriedenheit gelöst wird, können Sie eine
Beschwerde bei der zuständigen Datenschutzbehörde einreichen. In der Schweiz ist der Eidgenössische Datenschutz- und
Öffentlichkeitsbeauftragte zuständig.

 

11. Änderungen dieser Datenschutzhinweise

Änderungen an den Datenschutzhinweisen werden umgehend auf dieser Seite mitgeteilt. Wenn Sie weitere Fragen zu diesem
Dokument oder der Webseite im Allgemeinen haben, zögern Sie bitte nicht, uns zu kontaktieren.