Globale Align Datenschutzerklärung für Webseiten und Apps

Letzte Aktualisierung: 25.06.2025

INHALTSVERZEICHNIS

  1. GELTUNGSBEREICH DIESER ERKLÄRUNG

  2. DATENKATEGORIEN, QUELLEN PERSONENBEZOGENER DATEN UND GESCHÄFTSZWECKE

  3. RECHTSGRUNDLAGE

  4. AN WEN WIR IHRE PERSONENBEZOGENEN DATEN WEITERGEBEN

  5. COOKIES UND ÄHNLICHE TRACKING-TECHNOLOGIEN

  6. ÜBERTRAGUNG VON PERSONENBEZOGENEN DATEN INS AUSLAND

  7. AUFBEWAHRUNG UND LÖSCHUNG IHRER PERSONENBEZOGENEN DATEN

  8. IHRE RECHTE UND WIE SIE DIESE AUSÜBEN

  9. PATIENTENDATEN

  10. DATENSCHUTZ BEI KINDERN

  11. LINKS ZU ANDEREN WEBSEITEN

  12. SOZIALE MEDIEN

  13. MARKETING UND NCHTZUSTIMMUNG

  14. AKTUALISIERUNGEN

  15. KONTAKT


1. GELTUNGSBEREICH DIESER ERKLÄRUNG
Diese Erklärung gilt für Webseiten und Anwendungen („Apps“), die Align Technology, Inc. und seine Gruppenmitglieder („Align“) besitzen und betreiben, und die auf diese Erklärung verweisen.

Hinweis: Wenn Sie ein Kunde von Align sind, gilt unsere Datenschutzerklärung für Sie. Wenn Sie ein Bewerber sind, gilt für Sie unsere Globale Datenschutzerklärung für Bewerber will apply to you.

2. DATENKATEGORIEN, QUELLEN PERSONENBEZOGENER DATEN UND GESCHÄFTSZWECKE
Im Allgemeinen müssen Sie keine personenbezogenen Daten mit Align teilen, um unsere Webseiten oder Apps zu nutzen, bis auf einige begrenzte Daten, die für die Dauer Ihrer Nutzung über unbedingt erforderliche Cookies erfasst werden. Einige Funktionen erfordern jedoch, dass Sie uns Ihre personenbezogenen Daten übermitteln. In unseren Interaktionen mit Ihnen erheben wir einige personenbezogene Daten von Ihnen oder über Sie, wie etwa Identifikatoren (Beispiele: Ihr Name, Ihre Kontaktinformationen) oder andere Kategorien personenbezogener Daten, um Ihnen zum Beispiel Werbung oder Transaktionsmitteilungen zu schicken, Ihre Bestellungen zu bearbeiten und für andere Zwecke, die im Folgenden beschrieben sind.

Mehr erfahren

DATENKATEGORIEN

QUELLE

ZWECK DER DATENVERARBEITUNG

Identifikatoren (z. B. Name, Kontaktdaten, E-Mail-Adresse, Postanschrift usw.) und Bilder

Data you provide to us via Align websites and apps.

Um Ihnen Marketing- und andere Mitteilungen zu senden.

Um App-Konten einzurichten und zu verwalten.

Um Termine zu vereinbaren, Sie mit einem Align Vertreter in Kontakt zu bringen oder allgemein, um die gewünschten Services zu erbringen, wie zum Beispiel die Verarbeitung Ihrer Produktbestellungen.

Um unsere Marketing- und Werbeaktivitäten zu verwalten, wie zum Beispiel die Verwendung Ihrer Informationen für das Retargeting.

Um Gruppenfotos bei Events zu machen und zu verwenden.

Um unsere Beziehung mit Ihnen zu pflegen, wenn Sie zum Beispiel ein Lieferant oder potenzieller Lieferant sind, unter anderem zur Durchführung Ihres Onboardings und zur Sicherstellung der Einhaltung geltender Gesetze

Internet- oder Netzwerkaktivität

Ihre Geräte, Align Webseiten und Apps.

Um das Design von Webseiten und Apps zu verbessern.

Um IT-Probleme zu beheben.
Um Werbeanzeigen zu präsentieren.

3. RECHTSGRUNDLAGE
Einige Gerichtsbarkeiten verlangen von uns, die Rechtsgrundlage anzugeben, die es uns erlaubt, Ihre personenbezogenen Daten zu verarbeiten. Diese Rechtsgrundlagen umfassen unsere berechtigten Interessen, Ihre Einwilligung, die Erfüllung eines Vertrags, eine gesetzliche Verpflichtung und Verfahrensrechte oder jede andere Rechtsgrundlage gemäß geltendem Recht.

Mehr erfahren

Sofern dies nach geltendem Recht erforderlich ist, legen wir die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten, wie in unseren verbindlichen Datenschutz-Vorschriften definiert, für jeden Verarbeitungszweck fest, was Folgendes umfassen kann:

Berechtigte Interessen: Manchmal kann es notwendig sein, dass wir bestimmte Tätigkeiten durchführen, in unserem eigenen Interesse oder im Interesse von Dritten. In jedem dieser Fälle wägen wir unsere berechtigten Interessen mit Ihren Rechten und Interessen ab. Unsere berechtigten Interessen können unter anderem Folgendes umfassen (nicht vollständige Aufzählung):

  • Einblicke in Ihre Nutzung unserer Webseiten, Apps, Produkte oder Services.

  • Entwicklung und Verbesserung unserer Webseiten, Apps, Produkte und unser Service-Angebot.

  • Optimierung, Personalisierung und Änderung unserer Mitteilungen.

  • Information über Produkte und Services, die für Sie relevant sein könnten.

  • Wenn Sie eine Transaktion mit uns getätigt und sich nicht gegen den Erhalt dieser Mitteilungen entschieden haben.

  • Entwicklung unserer Marketingstrategie.

  • Verbesserung unseres Datenschutzes und Aktualisierung unserer Unterlagen.

Ihre Einwilligung: Wenn wir Ihre personenbezogenen Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie Ihre Einwilligung jederzeit widerrufen. Der Widerruf Ihrer Zustimmung wirkt sich nicht auf die Rechtmäßigkeit der vor Ihrem Widerruf durchgeführten Verarbeitung aus. Ebenso wenig wirkt er sich auf die Verarbeitung Ihrer personenbezogenen Daten aus, die aufgrund anderer Rechtsgrundlagen als Ihrer Zustimmung durchgeführt wurde.

Vertrag: Wenn die Erfüllung eines Vertrages, den Sie mit uns abgeschlossen haben, die Verarbeitung Ihrer personenbezogenen Daten erfordert (zum Beispiel unsere Geschäftsbedingungen), oder wenn Sie uns gebeten haben, bestimmte Maßnahmen zu ergreifen, bevor dieser Vertrag abgeschlossen wird.

Einhaltung einer gesetzlichen oder behördlichen Verpflichtung: Um unsere gesetzlichen Verpflichtungen gemäß geltendem Recht zu erfüllen (zum Beispiel unsere Transparenzverpflichtungen im Rahmen des US-amerikanischen oder französischen Sunshine Acts, unsere Beschwerdeabwicklungs- und Untersuchungspflichten im Rahmen geltender Medizinprodukteverordnungen, Gerichtsbeschlüsse usw.).

Gerichtliche oder administrative Verfahren: Ausübung von Rechten in Gerichts- oder Verwaltungsverfahren.

Andere Rechtsgrundlagen: Andere Rechtsgrundlagen, die nach geltendem Recht zulässig sind.

4. AN WEN WIR IHRE PERSONENBEZOGENEN DATEN WEITERGEBEN
Wir können Ihre personenbezogenen Daten aus berechtigten Gründen, wie zum Beispiel der Erbringung von Leistungen, an Gruppenmitglieder, Online-Werbepartner, juristische Personen und andere ausgewählte Dritte weitergeben.

Mehr erfahren

  • Gruppenmitglieder: Wir können Ihre personenbezogenen Daten zu den oben genannten Zwecken und aufgrund der oben genannten Rechtsgrundlagen mit Unternehmen von Align teilen.

  • Online-Werbepartner: Wir können mit Social-Media-Plattformen und digitalen Werbeplattformen zusammenarbeiten, um Ihnen Werbung für unsere Produkte und Services auf anderen Webseiten und Social-Media-Plattformen zu zeigen. Wenn Sie sich zum Beispiel für ein Produkt interessieren oder dieses kaufen, können wir Produkte bewerben, die für Sie interessant sein könnten und die Sie auf anderen Webseiten und in Ihren Social-Media-Feeds sehen. Zu diesem Zweck teilen wir Informationen über Sie mit unseren Social-Media- und digitalen Werbepartnern, zu denen Ihre Käufe, Ihr Alter, Ihr Geschlecht und Ihre Interessen gehören können.

  • Strafverfolgungsbehörden, Aufsichtsbehörden, Regierungsbehörden, Gerichte oder andere Dritte, sofern gesetzlich erforderlich oder zulässig.

  • Bei einer tatsächlichen oder potenziellen Fusion, Übernahme, Schuldenfinanzierung, Veräußerung von Unternehmenswerten, Insolvenz, Konkurs, Zwangsverwaltung oder ähnlichen Transaktion können wir Ihre personenbezogenen Daten im strikt notwendigen Umfang teilen (zum Beispiel mit Dritten, ihren Handlungsbevollmächtigen oder Beratern), um die Transaktion zu erleichtern, unter Einhaltung geltenden Rechts.

  • Wir können Ihre personenbezogenen Daten auch mit Dritten teilen, die nicht oben aufgeführt sind, wenn Sie uns dazu Ihre Einwilligung geben.

5. COOKIES UND ÄHNLICHE TRACKING-TECHNOLOGIEN
Wir können Cookies und ähnliche Technologien auf unseren Webseiten verwenden, um die Funktion unserer Webseiten zu ermöglichen, Ihre Benutzererfahrung zu verbessern und Ihnen relevante Marketinginhalte anzubieten.

Mehr erfahren

Unsere Webseiten und Apps können Cookies oder ähnliche Technologien verwenden, wie zum Beispiel Web-Beacons, Pixel-Tags und Flash-Objekte („Cookies“). Einige dieser Cookies sind für die Funktion unserer Webseiten und Apps erforderlich. Andere Cookies bieten uns analytische Daten über Ihren Besuch oder helfen uns, die Benutzerinteraktionen mit unseren Systemen nachzuvollziehen, oder sie erlauben es uns, die Funktion zu verbessern oder unsere Werbebotschaften persönlich auf Sie abzustimmen. Sie finden ausführliche Informationen über die Arten von Cookies, die wir benutzen, unabhängig davon, ob es sich um Erst- oder Drittanbieter-Cookies handelt, ihre Funktion und die Dauer, für die sie auf Ihrem Gerät gespeichert werden, sowie Ihre Einstellungen auf der Webseite, die Sie besuchen. Gegebenenfalls können Sie bestimmte Cookies akzeptieren oder ablehnen.

6. ÜBERTRAGUNG VON PERSONENBEZOGENEN DATEN INS AUSLAND
Align ist weltweit tätig und schützt Ihre Daten, wenn wir sie in andere Länder als in das Land übertragen, in dem Sie ansässig sind. Ihre personenbezogenen Daten können international übertragen werden, um unsere oben genannten Geschäftszziele zu erreichen.

Wenn Align personenbezogene Daten an Gruppenmitglieder oder andere Dritte weitergibt, unter anderem in andere Länder als das Land/Gebiet, in dem Sie ansässig sind, verlassen wir uns unter Umständen auf Angemessenheitsentscheidungen, Standardvertragsklauseln, die verbindlichen Datenschutz-Vorschriften von Align, oder andere Mechanismen, die von geltenden Gesetzen anerkannt sind. Unsere verbindlichen Datenschutz-Vorschriften reflektieren den Ansatz von Align, personenbezogene Daten weltweit zu schützen und zu verwalten.

7. AUFBEWAHRUNG UND LÖSCHUNG IHRER PERSONENBEZOGENEN DATEN
Align bewahrt Ihre personenbezogenen Daten für den fortlaufenden und rechtmäßigen Bedarf auf, die in dieser Erklärung dargelegten Zwecke zu erreichen.

Mehr erfahren

In bestimmten Fällen müssen wir einige oder alle Ihre personenbezogenen Daten nach Abschluss unserer Vertragsbeziehung aufbewahren, um die erforderlichen Aufbewahrungsfristen und überdauernde gesetzliche Verpflichtungen einzuhalten, die in Ihrem Land und/oder Bundesland gelten; zum Beispiel um Anfragen und Beschwerden zu bearbeiten und abzuwickeln oder für gerichtliche oder behördliche Angelegenheiten.

Wenn keine fortlaufende legitime geschäftliche Notwendigkeit oder gesetzliche Begründung zur Verarbeitung Ihrer personenbezogenen Daten besteht, werden sie entweder gelöscht oder anonymisiert oder, wenn dies nicht möglich ist (zum Beispiel, weil Ihre personenbezogenen Daten in Backup-Archiven gespeichert sind), werden Ihre personenbezogenen Daten sicher gespeichert und von weiteren Bearbeitungen ausgeschlossen, bis ihre Löschung möglich ist.

8. IHRE RECHTE UND WIE SIE DIESE AUSÜBEN
Viele Länder bieten ihren Einwohnern oder Bürgern bestimmte Rechte in Bezug auf ihre personenbezogene Daten. Wir erfüllen geltende Gesetze in Bezug auf diese Rechte. Um eine solche Anfrage zu stellen, kontaktieren Sie uns bitte unter den unten aufgeführten Kontaktdaten oder reichen Sie Ihre Anfrage hier ein.

Mehr erfahren

Sie können einige oder alle der folgenden Rechte oder zusätzliche Rechte nach geltendem Recht besitzen:

  • Sie können die Einsichtnahme, Erstellung von Kopien, Korrektur, Aktualisierung oder Löschung Ihrer personenbezogenen Daten anfordern.

  • Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, indem Sie uns auffordern, die Verarbeitung Ihrer personenbezogenen Daten zu unterlassen oder einzuschränken.

  • Sie können die Übertragung Ihrer Daten anfordern.

  • Sie können sich bei Ihrer lokalen Datenschutzbehörde beschweren.

Von Rechts wegen wird Align wird Sie nicht in Erwiderung auf etwaige Datenschutzanfragen, die Sie stellen, diskriminieren. Um sicherzustellen, dass Ihre Anfrage legitim ist, ergreifen wir womöglich Maßnahmen, um Ihre Identität oder die Identität des Bevollmächtigten zu prüfen, der eine Anfrage in Ihrem Namen stellt. Um Ihre Datenschutzrechte auszuüben, reichen Sie Ihre Anfrage bitte hier ein.

9. PATIENTENDATEN
Wenn Sie ein Patient sind, handelt Align in den meisten Fällen auf Anweisung Ihres behandelnden Arztes, die auch Ihre personenbezogenen Daten betreffen können. Das bedeutet, dass für die personenbezogenen Daten, die für die Behandlungsplanung, für Virtual Care, den Patiententeil der My Invisalign App, oder für andere auf Anweisung Ihres Arztes erbrachte Leistungen, erfasst werden, Align als Datenverarbeiter und Ihr Arzt als Datenverantwortlicher Ihrer personenbezogenen Daten handelt. Dementsprechend erhalten wir Anweisungen von Ihrem Arzt und sind laut Vereinbarung, die wir mit Ihrem Arzt geschlossen haben, an diese Anweisungen gebunden. Ihr Arzt entscheidet im Allgemeinen, welche personenbezogenen Daten er von Ihnen erfasst und wie diese Daten verarbeitet werden. Entsprechend ist Ihr Arzt der Hauptansprechpartner für alle Fragen, die sich auf Ihre personenbezogenen Daten beziehen, und verantwortlich für die Einhaltung aller örtlichen Datenschutzanforderungen.

In seltenen Fällen kann Align jedoch für sich selbst als Datenverantwortlicher in Bezug auf Ihre Patientendaten handeln (zudenen Ihre Behandlungsunterlagen oder Aufnahmen Ihrer Aligner oder andere Informationen gehören können, die Sie uns übermitteln). Es handelt sich im Allgemeinen um Daten, die wir entweder von Ihnen oder von Ihrem behandelnden Arzt erhalten. Das ist der Fall, wenn wir neben anderen rechtmäßigen Zwecken (a) Ihre Daten für interne Zwecke, wie zum Beispiel Forschung und Entwicklung, anonymisieren oder unkenntlich machen, (b) eine gesetzliche Verpflichtung zur Aufbewahrung einiger oder aller Ihrer personenbezogenen Daten haben, zum Beispiel für die Einhaltung von Medizinprodukte-verordnungen, oder (c) für rechtmäßige Zwecke, zum Beispiel zur Erfüllung eines Vertrags mit Ihnen oder zur Beweissicherung bei Gerichtsverfahren, um Ihre Anfrage zu bestätigen, dass Ihre Aligner transparente Invisalign Aligner sind, oder zur Kommunikation mit Ihnen. In den Fällen, in denen wir als Datenverantwortlicher handeln, gilt diese Erklärung für Sie.

10. DATENSCHUTZ BEI KINDERN
Bei Align möchten wir keine personenbezogenen Daten von Kindern unter dreizehn (13) Jahren oder älter (abhängig von den Bestimmungen in Ihrer Gerichtsbarkeit) erfassen, sofern die Erfassung der personenbezogenen Daten nicht über ein Elternteil oder einen Erziehungsberechtigten oder mit deren Zustimmung erfolgt. Wir können zwar nicht verhindern, dass auch Kinder auf unsere Webseiten und Apps zugreifen, speichern jedoch keine personenbezogenen Daten ohne ausdrücklich darauf hinzuweisen, dass die eingebende Person mindestens 13 Jahre oder entsprechend alt sein muss, je nach den Bestimmungen in Ihrer Gerichtsbarkeit. Wenn Sie ein Erziehungsberechtigter sind und glauben, dass Ihr Kind im Alter unter 13 Jahren uns personenbezogene Daten mitgeteilt hat, die Sie überprüfen möchten oder deren Löschung Sie beantragen möchten, oder wenn Sie Fragen zur Erfassung von Daten von Kindern auf unseren Webseiten und Apps haben, kontaktieren Sie uns bitte unter privacy@aligntech.com.

Beachten Sie bitte, dass die oben genannte Altersschwelle je nach den gesetzlichen Anforderungen in Ihrer Gerichtsbarkeit variieren kann. Wenn dies der Fall ist, geben wir dies zum Zeitpunkt der Erfassung an.

11. LINKS ZU ANDEREN WEBSEITEN
Wir können Links zu anderen Webseiten über unsere Webseite bereitstellen. Bitte beachten Sie jedoch, dass wir nicht für die Datenschutzpraktiken oder Inhalte dieser Webseiten verantwortlich sind. Wir legen Ihnen deshalb nahe, die Inhalte und Datenschutzpraktiken dieser Webseiten zu lesen, bevor Sie Daten an diese übermitteln.

Mehr erfahren

Unsere Webseiten und Apps enthalten möglicherweise Links zu anderen Webseiten – diese Links werden Ihnen lediglich aus Servicegründen zur Verfügung gestellt. Align ist bei derartig verlinkten Webseiten weder für die Datenschutzverfahren noch für den Inhalt verantwortlich; das Einbeziehen der Links ist nicht mit einer Empfehlung des betreffenden Unternehmens oder des auf diesen Websites vorhandenen Materials gleichzusetzen. Wenn Sie über unsere Webseiten und Apps zu einer anderen Webseite oder App wechseln, können wir den Umgang mit Ihren Daten dort nicht kontrollieren und sind nicht dafür verantwortlich.

Unter Umständen haben Sie auch die Möglichkeit, Ihre Daten für die Verwendung auf anderen Webseiten (beispielsweise von sozialen Netzwerken) freizugeben. Gegebenenfalls stellen wir einen Link zur Verfügung, um dies zu vereinfachen. Wir sind jedoch nicht für die anderen Webseiten verantwortlich und können Ihre Beiträge bzw. Freigaben nicht kontrollieren. Wir empfehlen Ihnen, sich über die Datenschutzrichtlinien und die Verfahren zur Informationserfassung dieser anderen Webseiten und sozialen Medien zu informieren.

12. SOZIALE MEDIEN
Wenn Sie Nutzer von Meta, X oder anderen sozialen Medien mit öffentlichen Kontoeinstellungen sind und eine unserer öffentlichen Kampagnen oder einen unserer Produktnamen (z. B. #Invisalign oder #iTero) mit Hashtags versehen, können Ihre Kommentare zu unseren Produkten gelikt, weitergepostet oder anderweitig in Marketing-Materialien von Align verwendet werden, sofern zulässig.

13. MARKETING UND NCHTZUSTIMMUNG
Möglicherweise senden wir Ihnen gelegentlich Informationen über uns, wenn Sie uns dies erlaubt (sofern erforderlich) bzw. wenn Sie sich nicht dagegen entschieden haben. Sie können sich jederzeit gegen den Erhalt dieser elektronischen Mitteilungen entscheiden, indem Sie uns kontaktieren oder die Option Abmelden verwenden.

Mehr erfahren

Align bietet Ihnen die Möglichkeit, das Senden elektronischer Mitteilungen von Align oder von unseren Geschäftspartnern (sofern zutreffend) an Sie einzustellen, indem Sie Ihre Zustimmung widerrufen oder sich von dem Erhalt abmelden. Wenn Sie keine Mitteilungen von uns erhalten möchten, teilen Sie uns dies bitte mit, wenn wir Daten von Ihnen erfassen. Alternativ können Sie jederzeit die Abmeldeoption nutzen, die Sie in E-Mails finden, oder uns kontaktieren. Es kann ein wenig dauern, bis Ihr Antrag verarbeitet wird; haben Sie deshalb bitte Geduld.

Hinweis: Dieser Widerruf Ihrer Einwilligung gilt nicht für notwendige Mitteilungen, wie zum Beispiel die Beantwortung einer Anfrage. Der Widerruf Ihrer Einwilligung hindert Sie nicht daran, Ihre Einwilligung zu einem späteren Zeitpunkt zu geben.

14. AKTUALISIERUNGEN
Diese Erklärung kann von Zeit zu Zeit aktualisiert werden. Dabei wird auch das zu Beginn der Datenschutzerklärung angegebene Datum der letzten Aktualisierung angegeben. Eine Ankündigung von wichtigen Aktualisierungen bzw. Änderungen wird Ihnen, falls gesetzlich erforderlich, direkt bekannt gegeben. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu lesen, um über die Art und Weise unserer Erfassung, Verwendung und Weitergabe von personenbezogenen Daten auf dem Laufenden zu bleiben.

15. KONTAKT
Wenn Sie glauben, dass wir einen Fehler gemacht oder Ihre personenbezogenen Daten auf unangemessene Weise verwendet haben, teilen Sie uns dies bitte mit, damit wir Korrekturmaßnahmen vornehmen können. Vielleicht haben Sie auch einfach Fragen zu dieser Datenschutzerklärung. Kontaktieren Sie uns gern jederzeit über eine der folgenden Methoden.

Mehr erfahren

Unter Umständen haben Sie auch die Möglichkeit, bei örtlichen Datenschutzbehörden in der von Datenschutzgesetzen vorgegebenen Weise eine Beschwerden zu unseren Datenschutzpraktiken oder über unsere Erfassung und Verwendung Ihrer personenbezogenen Daten einzureichen. Bestimmte Aufsichtsbehörden verlangen von Ihnen, erst unsere eigenen internen Beschwerdeprozesse zur Gänze zu nutzen, bevor sie sich mit Ihrer Beschwerde befassen.

Im Bedarfsfall hat Align einen Datenschutzbeauftragten ernannt. Bitte nutzen Sie die unten angegebenen Kontaktinformationen, um sich an den Datenschutzbeauftragten von Align zu wenden. Datenschutzbüro: privacy@aligntech.com

Support: 1-888-822-5446 oder die hier angegebenen Telefonnummern: https://www.aligntech.com/contact_us

Standorte

Globale Unternehmenszentrale
Align Technology, Inc.
410 North Scottsdale Road
Suite 1300
Tempe, Arizona 85288

Hauptsitz der Westküste der USA
Align Technology, Inc.
2820 Orchard Parkway
San Jose, California 95134

Hauptsitz der Region Nord-, Mittel- und Südamerika
Align Technology, Inc.
3030 Slater Road
Morrisville, North Carolina 27560

Hauptsitz der Region EMEA
Align Technology Switzerland GmbH
Suurstoffi 22
6343 Rotkreuz, Switzerland

Hauptsitz der Region APAC
Invisalign Singapore Pte Ltd
128 Beach Road
#22-01
Guoco Midtown
Singapore 189773

Hauptsitz der Region Lateinamerika
Align Technology do Brasil Ltda
Avenida Brigadeiro Faria
Lima, 4509, 7th Floor,
Itaim Bibi
04538-133
Sao Paulo, SP, Brazil


ANHANG

Anhang mit zusätzlichen Bedingungen für MIA
Für Benutzer der My Invisalign App („MIA APP“) gilt zusätzlich zu der obigen Datenschutzerklärung der folgende Anhang.

ERFORDERLICHE GERÄTEBERECHTIGUNGEN

Sie müssen Berechtigungen aktivieren, um auf Produkte, Funktionen und Services zuzugreifen.

Für die Bereitstellung relevanter Produkte und Services müssen Sie die folgenden Berechtigungen beim ersten Mal autorisieren, damit wir relevante Informationen erfassen können. Wenn Sie die Aktivierung dieser Berechtigungen ablehnen, haben Sie möglicherweise keinen Zugriff auf bestimmte Funktionen oder Services. Unten sind die Geräteberechtigungen aufgeführt, die wir in der MIA APP aktivieren. Sie können die Einstellungen für die App-Berechtigungen jederzeit in den Einstellungen Ihres Telefons ändern.

  1. Wenn Sie ein Patient sind, erfordern die folgenden Szenarien Ihre Geräteberechtigungen:

    1. Kameraberechtigung: Wird für die Fotoaufnahme-Funktion in der Fotobibliothek, in Virtual Care und für Änderungen des Benutzerprofils verwendet.

    2. Berechtigung für Push-Benachrichtigungen: Wird verwendet, um Ihnen Benachrichtigungen über Aktivitäten, neue Inhalte, Statusänderungen usw. zu schicken.

    3. Speicherberechtigung: Wird für Daten-Caching-Dienste verwendet, um den Datenverbrauch zu reduzieren.

    4. Auto-Start-Funktion:: Wird verwendet, um sicherzustellen, dass die Tragedauer-Funktion richtig funktioniert und Sie zeitnahe Benachrichtigungen erhalten. Wir nutzen die Auto-Start-Funktion, wenn sich die Uhrzeit oder Zeitzone Ihres Geräts ändert, das Gerät eingeschaltet wird oder Sie die MIA APP aktualisieren/neu installieren. Wir verwenden die Auto-Start-Funktion auch, um Ihnen zeitnahe Mitteilungen und Benachrichtigungen zu senden, nachdem Sie die MIA APP verlassen haben.

    5. Berechtigung für Fotoalbum: Wird verwendet, um Fotos bei Änderungen des Avatars sowie Screenshots auf der Seite „Kontakt“ hochzuladen.

    6. Berechtigung zum Lesen von Telefonstatus und Identität: Wird verwendet, um Logs hochzuladen und Absturzprobleme zu analysieren.

    7. Installationsliste für mobile App abrufen: Installationsliste für mobile App abrufen

    8. Prozessdaten abrufen: Wird für die Überwachung der Leistung und für die Fehlersuche verwendet.

    9. Gerätesensoren - Beschleunigungsmesser: Wird für die Anmeldung mit Fingerabdruck auf Android-Geräten und für die horizontale Bildschirmanzeige auf Mobiltelefonen verwendet.

    10. Zugriff auf Stammverzeichnis der SD-Karte: Wird für die Absturzanalyse verwendet.

    11. Kalenderberechtigungen (iOS): Wird für Erinnerungen an die Tragedauer oder für benutzerdefinierte Erinnerungen verwendet.

  2. Wenn Sie ein allgemeiner Verbraucher oder ein potenzieller Invisalign Kunde sind, erfordern die folgenden Szenarien die Aktivierung Ihrer Geräteberechtigungen:

    1. Kameraberechtigung: Wird für SmileView und die Fotoaufnahme-Funktion bei Änderungen des Benutzerprofils verwendet.

    2. Standortberechtigung: Wird für die „Anwendersuche“ verwendet, um Invisalign Anwender in der Nähe anzuzeigen.

    3. Berechtigung für Push-Benachrichtigungen: Wird verwendet, um Ihnen Benachrichtigungen über Aktivitäten, neue Inhalte, Statusänderungen usw. zu schicken.

    4. Speicherberechtigung: Wird für Daten-Caching-Dienste verwendet, um den Datenverbrauch zu reduzieren.

    5. Berechtigung für Fotoalbum: Wird verwendet, um Fotos bei Änderungen des Benutzerprofils sowie Screenshots auf der Seite „Kontakt“ hochzuladen.

    6. Berechtigung zum Lesen von Telefonstatus und Identität: Wird verwendet, um Logs hochzuladen und Absturzprobleme zu analysieren.

    7. Installationsliste für mobile App abrufen: Wird verwendet, um Apps zu aktualisieren, indem der spezifische App-Paketname abgerufen wird.

    8. Prozessdaten abrufen: Wird für die Überwachung der Leistung und für die Fehlersuche verwendet.

    9. Gerätesensoren - Beschleunigungsmesser: Wird für die Anmeldung mit Fingerabdruck auf Android-Geräten und für die horizontale Bildschirmanzeige auf Mobiltelefonen verwendet.

    10. Zugriff auf Stammverzeichnis der SD-Karte: Wird für die Absturzanalyse verwendet.

Länderspezifischer Anhang

Einige Regionen setzen voraus, dass wir zusätzliche Informationen berücksichtigen, um die jeweiligen Anforderungen dieser Region zu erfüllen. Diese für die Regionen spezifischen Bedingungen sind in den folgenden Anhängen enthalten und hierin per Verweis aufgenommen. Wenn Sie in einem der folgenden Gebiete ansässig sind, gelten diese Abschnitte der Erklärung für Sie zusätzlich zu den allgemeinen Inhalten in den Abschnitten 1 bis 16.

Brasilien

Se você tiver alguma dúvida sobre esta Política de Privacidade, entre em contato com:

ALIGN TECHNOLOGY DO BRASIL LTDA.

Rua Santa Justina, nº 660, Conjuntos 71 a 74 – Vila Olímpia – CEP: 04542-042 São Paulo/SP – Brasil

privacidade@aligntech.com

Para saber mais ou exercer qualquer um dos seus direitos de privacidade de dados pessoais, acesse este.

China

Diese Mitteilung fasst zusammen, wie Align Technology (Chengdu) Healthcare Management Co., Ltd. (mit Sitz in Unit 716, Floor 7, No. 1577 Middle Section Tianfu Avenue, Chengdu High-Tech Zone, China (Sichuan) Pilot Free Trade Zone) und seine verbundenen Unternehmen („Align“ oder „wir“) die sensiblen personenbezogenen Daten von Patienten verarbeitet, die zum Zweck der Bereitstellung von Produkten und/oder Services im Rahmen der Zusammenarbeit mit medizinischen Fachkräften in China („Arzt“) gemäß der Datenschutzrichtlinie für die Invisalign Doctor Site erfasst und verwendet werden.

Sensible personenbezogene Daten beziehen sich auf personenbezogene Daten, die nach ihrer Offenlegung, unrechtmäßigen Bereitstellung oder missbräuchlichen Verwendung die persönliche Würde einer natürlichen Person verletzen oder die Sicherheit von Personal, Eigentum, einschließlich biometrischer Daten, religiöser Überzeugungen, spezifischer Identitäten, medizinischer und gesundheitlicher Daten, Finanzkonten, Aufenthaltsorten und anderer Informationen, gefährden können, sowie auf die personenbezogenen Daten von Minderjährigen unter 14 Jahren.

Für die Verarbeitung personenbezogener Daten von Minderjährigen unter 14 Jahren gelten folgende besondere Methoden:

Unsere Produkte und Services richten sich an Erwachsene und Jugendliche. Ohne das Einverständnis der Eltern oder Erziehungsberechtigten werden wir keine Informationen von Kindern erfassen.

Wir werden personenbezogene Daten von Kindern, die mit dem Einverständnis der Eltern oder Erziehungsberechtigten erfasst wurden, nur verwenden oder veröffentlichen, wenn dies gesetzlich zulässig ist, das Einverständnis der Eltern oder Erziehungsberechtigten eingeholt wurde oder dies zum Schutz der Kinder erforderlich ist.

Obwohl die Definition von Kindern gemäß den örtlichen Gesetzen und Gepflogenheiten variiert, behandeln wir alle Personen unter 14 Jahren als Kinder.

Wenn wir feststellen, dass wir personenbezogene Daten von Kindern ohne vorheriges Einverständnis überprüfbarer Eltern oder Erziehungsberechtigter erfassen, werden wir versuchen, diese Daten so schnell wie möglich zu löschen.

Wir gehen davon aus, dass Sie eine separate Einverständniserklärung unterschrieben haben, bevor der Arzt uns sensible personenbezogene Daten des Patienten zur Verfügung stellt, die Sie dazu ermächtigt, uns Ihre sensiblen personenbezogenen Daten zur Verfügung zu stellen und zu verwalten und uns zu erlauben, die sensiblen personenbezogenen Daten des Patienten auf die in dieser Erklärung und in der Datenschutzerklärung für die Invisalign Doctor Site beschriebene Weise zu verwenden, zu verarbeiten, zu teilen, zu übertragen, zu speichern und zu schützen.

Erfassung und Verwendung von sensiblen personenbezogenen Daten

Zu den sensiblen personenbezogenen Daten, die Sie dem Arzt im Verlauf der Invisalign Behandlung bereitstellen müssen, gehören unter anderem die Folgenden:

  1. Medizinische Bilder: Fotoaufnahmen des Patienten (unter anderem Fotoaufnahmen von Zähnen und Gesicht des Patienten), Röntgenaufnahmen, Gipsmodelle, Abdrücke von Zähnen oder intraorale Scans;

  2. Gesundheitsinformationen: Informationen zum klinischen Gesundheitszustand und Behandlungsplan basierend auf den Daten des Patienten.

Wir erfassen und verwenden Ihre sensiblen personenbezogenen Daten, die Sie uns ggf. übermitteln, für die folgenden Zwecke:

  1. zur Herstellung individualisierter Produkte (z. B. Aligner, Retainer) für Sie und zur Erbringung relevanter Leistungen gemäß dem vom Arzt für den Patienten erstellten Behandlungsplan;

  2. zur Erbringung von TPS-Leistungen gemäß Einwilligungserklärung und Autorisierung des Arztes;

  3. zur Durchführung interner Audits, Datenanalysen und Untersuchungen, um unsere Produkte und Services zu verbessern;

  4. für andere gesetzlich zulässige Zwecke.

Die Erfassung und Verwendung der oben genannten sensiblen personenbezogenen Daten der Patienten ist notwendig, damit wir Ihnen unsere Produkte und/oder Services bereitstellen können. Wenn Sie es ablehnen, dem Arzt diese sensiblen personenbezogenen Daten zu geben oder unserer Erfassung und Verwendung dieser Daten nicht zustimmen, können wir dem Arzt nicht die Produkte und/oder Services bereitstellen.

Verarbeitung, Weitergabe, Übertragung und Offenlegung von sensiblen personenbezogenen Daten

Um die Effizienz unserer Services zu verbessern, können wir Dritte mit der Verarbeitung der personenbezogenen Daten beauftragen, die Sie in unserem Auftrag übermittelt haben. Wir schließen eine Datenverarbeitungsvereinbarung mit Dritten ab, die wir mit der Verarbeitung personenbezogener Daten beauftragen, und verlangen von ihnen, die von Ihnen übermittelten personenbezogenen Daten gemäß der Vereinbarung, dieser Erklärung und den Anforderungen relevanter Datenschutzgesetze und -vorschriften in China zu verarbeiten.

Wir werden keine sensiblen personenbezogenen Daten, die sie uns übermitteln, an Unternehmen, Organisationen oder Einzelpersonen außerhalb von Align weitergeben, übertragen oder offenlegen, außer in den folgenden Fällen:

  1. Wir haben von Ihnen eine separate Einwilligungserklärung entweder über Ihren Arzt oder uns erhalten;

  2. in Übereinstimmung mit den Bestimmungen von Gesetzen, Vorschriften oder obligatorischen Anforderungen von zuständigen Regierungsbehörden;

  3. Beauftragung unserer verbundenen Unternehmen und autorisierten Partner zwecks Bereitstellung von Produkten und/oder Services;

  4. Übertragung von sensiblen personenbezogenen Daten bei Fusionen, Übernahmen, Insolvenz und Liquidation.

Speicherung sensibler personenbezogener Daten

Grundsätzlich werden sensible personenbezogene Daten von Patienten, die innerhalb der Volksrepublik China erhoben und generiert werden, auf dem Gebiet der Volksrepublik China gespeichert. Da wir weltweit tätig sind, können die sensiblen personenbezogenen Daten von Patienten auch auf unseren Servern außerhalb von China gespeichert werden (z. B. Daten die Align Technology, Inc. mit ihren Kontaktinformationen über privacy@aligntech.com empfangen hat), sofern wir die Anforderungen der chinesischen Gesetze und Vorschriften erfüllt haben. Wenn die sensiblen personenbezogenen Daten der Patienten außerhalb der Volksrepublik China weitergegeben/übertragen werden könnten, werden wir alle notwendigen Compliance-Pflichten erfüllen, die durch geltende Gesetze und Vorschriften auferlegt sind.

Wir werden vom Arzt übermittelte sensible personenbezogene Daten nur für den Mindestzeitraum aufbewahren, der zur Erreichung der in dieser Erklärung angegebenen Zwecke erforderlich ist, es sei denn, die geltenden Gesetze sehen eine obligatorische Aufbewahrungspflicht vor. Die Kriterien für die oben genannten Fristen umfassen Folgendes:

  1. Abschluss des Servicezwecks in Bezug auf die betroffene Person, Führung der entsprechenden Service- und Geschäftsunterlagen und Beantwortung Ihrer möglichen Anfragen oder Beschwerden;

  2. Gewährleistung der Sicherheit und Qualität der Dienstleistungen, die wir dem Arzt anbieten;

  3. Ob Sie damit einverstanden sind, eine längere Aufbewahrungsfrist beizubehalten;

  4. Ob es andere Sondervereinbarungen für die Aufbewahrungsfrist gibt.

Nachdem die Aufbewahrungsfrist der von Ihnen übermittelten sensiblen personenbezogenen Daten überschritten wurde, werden wir die sensiblen personenbezogenen Daten löschen oder die Verarbeitung mit Ausnahme der Speicherung und gesetzlich vorgeschriebenen notwendigen Sicherheitsmaßnahmen beenden.

Schutz von sensiblen personenbezogenen Daten

Wir speichern die sensiblen personenbezogenen Daten von Patienten mit Sicherheitskontrollen wie Verschlüsselung usw.

Um zu verhindern, dass sensible personenbezogene Daten vernichtet werden oder verloren gehen, setzen wir Sicherheitsmaßnahmen gemäß geltenden Branchenstandards um, unter anderem angemessene Standardarbeitsverfahren, Sicherheitskontrollen zur Vermeidung des unbefugten Zugriffs oder der Veränderung von sensiblen personenbezogenen Daten von Patienten.

Bei einem Datenverlust, der sensible personenbezogene Daten von Patienten betrifft, benachrichtigen wir den Arzt oder Sie gemäß den geltenden gesetzlichen Bestimmungen per E-Mail, Schreiben, Telefon oder Erklärung usw. Sollte es schwierig sein, den Arzt oder Sie persönlich zu informieren, werden wir eine Erklärung in angemessener und effektiver Weise veröffentlichen.

Ihre Rechte

Wir stellen gemäß der allgemeinen Praxis der entsprechenden Gesetze, Vorschriften, Standards in China und anderen Ländern oder Regionen sicher, dass Sie und Patienten die folgenden Rechte in Bezug auf Ihre sensiblen personenbezogenen Daten haben: Auskunftsrecht, Recht auf Berichtigung, Recht auf Löschung, Recht auf Änderung Ihres Umfangs der Einwilligung, Recht auf Abmeldung, Recht auf Erhalt der Kopie der sensiblen personenbezogenen Daten. Weitere Informationen zu den Grundsätzen der Verarbeitung von sensiblen personenbezogenen Daten erhalten Sie von Ihrem Arzt. Wenn Sie Fragen, Kommentare oder Vorschläge haben, können Sie uns auf folgende Weise kontaktieren.

Name: Align Technology (Chengdu) Healthcare Management Co., Ltd.

Addresse: Unit 716, Floor 7, No. 1577 Middle Section Tianfu Avenue, Chengdu High-Tech Zone, China (Sichuan) Pilot Free Trade Zone

E-Mail-Adresse: privacy@aligntech.com

ÜBERTRAGUNG VON PERSONENBEZOGENEN DATEN INS AUSLAND

Grundsätzlich werden die personenbezogenen Daten, die wir in der Volksrepublik China erheben und generieren, in der Volksrepublik China gespeichert, es sei denn, eine grenzüberschreitende Übermittlung ist gemäß den geltenden Rechtsvorschriften zulässig. Da wir weltweit tätig sind, können die von Ihnen angegebenen personenbezogenen Daten auf Servern außerhalb des Gerichtsstands Ihres Wohnsitzes übertragen und gespeichert werden, nachdem die Anforderungen der chinesischen Gesetze und Vorschriften erfüllt wurden. Wir stellen Informationen außerhalb Chinas nur dann zur Verfügung, wenn dies erforderlich ist und nur für die in dieser Erklärung angegebenen Zwecke. Diese Erklärung und die Erfassung und Verarbeitung von personenbezogenen Daten gemäß dieser Erklärung unterliegen den Gesetzen der Volksrepublik China und werden gemäß dieser ausgelegt. Wir werden angemessene Maßnahmen zum Schutz der von Ihnen übermittelten personenbezogenen Daten ergreifen, ganz gleich wo wir diese übertragen, speichern oder verarbeiten.

Israel

Sie sind gesetzlich nicht verpflichtet, uns personenbezogene Daten zur Verfügung zu stellen, und tun dies freiwillig (oder unterlassen es). Sollten Sie sich gegen die Bereitstellung Ihrer personenbezogenen Daten entscheiden, beachten Sie jedoch, dass wir möglicherweise nicht in der Lage sind, die volle Funktionalität der Align Webseiten und Apps anzubieten oder das bestmögliche Nutzererlebnis zu gewährleisten. Wenn Sie es vorziehen, Ihre personenbezogenen Daten nicht weiterzugeben oder verarbeiten zu lassen, bitten wir Sie, diese nicht anzugeben und die Webseiten oder Apps von Align nicht zu besuchen oder zu nutzen. Sie können Ihre Rechte auch ausüben, indem Sie wie oben beschrieben eine Anfrage einreichen. Für die Zwecke des israelischen Datenschutzgesetzes ist Align Technology Inc. der „Datenbankverantwortliche“, der für die in Israel im Zusammenhang mit den Align Webseiten und Apps verarbeiteten personenbezogenen Daten verantwortlich ist und unter folgender Adresse kontaktiert werden kann privacy@aligntech.com.

Japan

Umgang mit personenbezogenen Daten

Align erhält personenbezogene Daten über Patienten („personenbezogene Daten über Patienten“) in Verbindung mit der kieferorthopädischen Behandlung, zum Beispiel Name, Geschlecht, Alter, Adresse und Untersuchungsunterlagen, einschließlich Röntgenaufnahmen und intraoraler Fotoaufnahmen. Align verwendet personenbezogene Daten über Patienten für die folgenden Verwendungszwecke und verwaltet diese Daten auf angemessene Weise gemäß Gesetzen und Vorschriften wie dem Gesetz zum Schutz personenbezogener Daten.

  1. Müssen verwendet werden, um die kieferorthopädische Behandlung mit dem Invisalign System durchzuführen.

  2. Müssen anderen Zahnärzten, Kieferorthopäden oder Gruppen, denen Zahnärzte oder Kieferorthopäden angehören, oder Align (Hauptsitz: im Bundesstaat Arizona in den USA) oder den Gruppenunternehmen von Align (einschließlich ausländischer Gruppenunternehmen mit Sitz in China, Singapur, Mexiko und Costa Rica) zwecks Analyse und Einblick in den Behandlungsverlauf übermittelt werden, sofern sie für die kieferorthopädische Behandlung mit dem Invisalign System benötigt werden.

  3. Müssen für die Zwecke der Ausbildung oder Forschung und Entwicklung verwendet werden.

Das fremde Land, in dem der Empfänger der Daten ansässig ist

Rechtssystem für den Schutz personenbezogener Daten in dem fremden Land

Bundesstaat Arizona und Bundesstaat Kalifornien in den USA usw.

Forschung über Systeme zum Schutz personenbezogener Daten in den USA - Kommission für den Schutz personenbezogener Daten (https://www.ppc.go.jp/personalinfo/legal/kaiseihogohou/#gaikoku)

China

Forschung über Systeme zum Schutz personenbezogener Daten in China - Kommission für den Schutz personenbezogener Daten https://www.ppc.go.jp/files/pdf/china_report.pdf)

Singapur

Forschung über Systeme zum Schutz personenbezogener Daten in Singapur – Kommission für den Schutz personenbezogener Daten https://www.ppc.go.jp/files/pdf/singapore_report.pdf

Mexiko

Forschung über Systeme zum Schutz personenbezogener Daten in Mexiko - Schutz personenbezogener Daten (https://www.ppc.go.jp/files/pdf/mexican_report.pdf)

Costa Rica

Als Anlage dieses Dokuments angehängt

Align und seine Gruppenunternehmen haben im Wesentlichen Maßnahmen im gleichen Umfang ergriffen, wie es für den Umgang des Unternehmers mit personenbezogenen Daten in Japan erforderlich ist. Zusätzlich kann diese Institution, wenn dies Gesetze oder Vorschriften erfordern, die empfangenen personenbezogenen Daten über Patienten für 2) oben an Dritte weiterleiten, um die kieferorthopädische Behandlung mit dem Invisalign System durchzuführen.

[Anlage]【Zusammenfassung der Datenschutzgesetze in der Republik Costa Rica】

Ob es ein System für den Schutz personenbezogener Daten gibt

Als umfangreiches Gesetz existiert Folgendes:

„Das Gesetz zum Schutz von Personen bezüglich der Verarbeitung ihrer personenbezogenen Daten Nr. 8968“ vom Juli 2011 (im Folgenden als „Hauptgesetz“ bezeichnet) und „Exekutivbeschluss Nr. 37554-JP“ vom Oktober 2012 (im Folgenden als „Vollstreckungsgesetz“ bezeichnet).

-URL (nur auf Spanisch verfügbar)
Hauptgesetz: OEA :: SAJ :: Departamento de Derecho Internacional (DDI):: Protección de Datos Personales (oas.org)
Vollstreckungsgesetz: Sistema Costarricense de Información Jurídica (pgrweb.go.cr)
-In Kraft getreten: März 2013
-Geltungsbereich: Personenbezogene Daten, die in automatisierten oder manuellen Datenbanken von öffentlichen oder privaten Organisationen aufbewahrt werden.
-Umfang der Daten: Alle Daten, die sich auf eine identifizierte oder identifizierbare lebende Person beziehen.

Der Kongress von Costa Rica diskutiert aktuell einen Gesetzesentwurf, der die aktuell geltenden Gesetze vollständig ändern würde. Der vorgeschlagene Gesetzesentwurf hat zum Ziel, die Gesetze zu aktualisieren und ihre Bestimmungen an die Grundsätze der EU-Datenschutz-Grundverordnung (DSGVO) anzupassen.

Informationen, die als Indikator für das System zum Schutz personenbezogener Daten dienen könnten

Angemessenheitsbeschluss der EU: Nicht eingegangen. .

CBPR-System der APEC: Nicht beteiligt

Acht Grundsätze der OECD-Datenschutzrichtlinien

Verpflichtungen der Datenverantwortlichen usw. oder Rechte der betroffenen Personen im Einklang mit den acht Grundsätzen der OECD-Datenschutzrichtlinien lauten wie folgt:

1)Beschränkung der Datenerhebung

Im Haupt- und/oder Vollstreckungsgesetz vorgesehen.

2) Datenqualität

Im Haupt- und/oder Vollstreckungsgesetz vorgesehen.

3) Zweckbestimmung

Im Haupt- und/oder Vollstreckungsgesetz vorgesehen.

4) Nutzungsbeschränkung

Im Haupt- und/oder Vollstreckungsgesetz vorgesehen.

5) Sicherheitsvorkehrungen

Im Haupt- und/oder Vollstreckungsgesetz vorgesehen.

6) Offenheit

Im Haupt- und/oder Vollstreckungsgesetz vorgesehen.

7) Individuelle Beteiligung

Im Haupt- und/oder Vollstreckungsgesetz vorgesehen.

8) Rechenschaftspflicht

Im Haupt- und/oder Vollstreckungsgesetz vorgesehen.

Andere Systeme, die die Rechte und Interessen der betroffenen Personen ernsthaft beeinträchtigen können

(Auch wenn es die Rechte und Interessen der betroffenen Personen nicht ernsthaft beeinträchtigen könnte) Datenbanken, die für Marketing- und andere kommerzielle Zwecke verwendet werden, müssen bei der Datenschutzbehörde namens PRODHAB (im Folgenden als die „Behörde“ bezeichnet) registriert werden, und die Behörde hat uneingeschränkten Zugang zu solchen Datenbanken, der offenbar dem Zugang der Regierung ähnelt. In der Praxis übt die Behörde dieses Auskunftsrecht jedoch nur aus, wenn sie Belege oder eine schriftliche Beschwerde wegen Missmanagements der Datenbank erhält, ihr Zweck darin besteht, personenbezogene Daten und betroffene Personen zu schützen, und sie ihre Befugnisse nicht unnötig missbraucht (gemäß der Antwort der Behörde auf häufig gestellte Fragen).

Südkorea

Invisalign Korea Yuhan Hoesa (im Folgenden „wir“ oder „Align“) schützt die personenbezogenen Daten der betroffenen Personen gemäß Artikel 30 des Gesetzes zum Schutz personenbezogener Daten und stellt sicher, dass diesbezügliche Beschwerden schnell und reibungslos bearbeitet werden. Wir legen die Richtlinien für die Verarbeitung personenbezogener Daten wie folgt fest und legen sie offen.

Artikel 1 (Zweck der Verarbeitung personenbezogener Daten) Align verarbeitet personenbezogene Daten für die folgenden Zwecke. Die verarbeiteten personenbezogenen Daten werden nicht für andere Zwecke als die folgenden verwendet. Wenn sich der Verwendungszweck ändert, werden die erforderlichen Maßnahmen ergriffen, wie die Einholung einer separaten Einwilligung gemäß Artikel 18 des Gesetzes zum Schutz personenbezogener Daten.

  1. Zweck der Datenerfassung: Allgemein

    1. Homepage- (im Folgenden auch Apps und verwandte Webseiten einschließlich Mobiltelefon und PC) Mitgliederregistrierung und -verwaltung und Kundenverwaltung: Bestätigung der Absicht, der Webseite beizutreten, Identifizierung und Authentifizierung einer Person gemäß Bereitstellung des Services für Mitglieder, Aufrechterhaltung und Verwaltung der Berechtigung für die Mitgliedschaft, Verhinderung der illegalen Nutzung des Dienstes. Bei der Verarbeitung der personenbezogenen Daten von Kindern unter 14 Jahren werden die personenbezogenen Daten zur Bestätigung der Einwilligung des gesetzlichen Vertreters, für verschiedene Mitteilungen und Benachrichtigungen sowie für die Bearbeitung von Beschwerden verarbeitet.

    2. Bereitstellung von Waren oder Dienstleistungen: Personenbezogene Daten werden für die Produktlieferung, die Erbringung von Dienstleistungen, für den Versand von Verträgen/Rechnungen, für die Bereitstellung von Inhalten, für die Durchführung von kundenspezifischen Dienstleistungen, für die Identitätsprüfung, die Altersprüfung, die Rechnungsbegleichung, den Zahlungsausgleich und die Schuldeneintreibung verarbeitet.

    3. Bearbeitung von Beschwerden: Personenbezogene Daten werden verarbeitet, um die Identität des Beschwerdeführers zu überprüfen, die Beschwerde zu bestätigen, Kontakt aufzunehmen und über die sachliche Untersuchung zu benachrichtigen und das Ergebnis der Verarbeitung zu kommunizieren.

Artikel 2 (Verarbeitungs- und Aufbewahrungsfrist für personenbezogene Daten) Align verarbeitet und speichert personenbezogene Daten innerhalb der Aufbewahrungs- und Verwendungsfrist für personenbezogene Daten gemäß den Gesetzen und Vorschriften oder innerhalb der Aufbewahrungs- und Verwendungsfrist für personenbezogene Daten, die bei der Erfassung personenbezogener Daten mit der betroffenen Person vereinbart wurde. Die Verarbeitungs- und Aufbewahrungsfristen für die jeweiligen personenbezogenen Daten lauten wie folgt.

  1. Registrierung und Verwaltung der Webseiten-Mitgliedschaft und Kundenverwaltung: Bis zum Rücktritt von unserer Webseite. Bei den folgenden Gründen jedoch, bis der relevante Grund nicht mehr zutrifft.

    1. Wenn eine Untersuchung oder Ermittlung wegen Verstoßes gegen relevante Gesetze und Vorschriften durchgeführt wird, bis die Untersuchung abgeschlossen ist.

    2. Falls Ansprüche/Schuldverhältnisse durch die Nutzung der Webseite bestehen bleiben, bis die entsprechenden Ansprüche/Schuldverhältnisse beglichen sind.

  2. Lieferung von Waren und Erbringung damit verbundener Dienstleistungen: Bis die Lieferung von Waren und die Erbringung damit verbundene Dienstleistungen abgeschlossen sind und die Zahlung/Begleichung der Gebühr abgeschlossen ist. In den folgenden Fällen jedoch bis zum Ende der relevanten Frist.

    1. Aufzeichnungen über Transaktionen wie Kennzeichnung, Werbung, Vertragsdetails und Leistung gemäß dem Gesetz über den Verbraucherschutz im elektronischen Geschäftsverkehr usw.

      1. Aufzeichnungen über Kennzeichnung und Werbung: 6 Monate

      2. Aufzeichnungen über Vertrags- oder Abonnementkündigungen, Zahlungen, Warenlieferungen usw.: 5 Jahre

      3. Aufzeichnungen über Verbraucherbeschwerden oder Streitbeilegung: 3 Jahre

    2. Speicherung von Kommunikationsbestätigungsdaten gemäß dem 「Gesetz zum Schutz von Kommunikationsgeheimnissen」

      1. Computer-Kommunikation, Internet-Protokollaufzeichnungen, Access Point-Trackingdaten: 3 Monate

      2. Marketing: 2 Jahre ab dem Datum der Einwilligung (ausgenommen Fälle, in denen der Empfänger bestätigt, dass er einer Verlängerung alle 2 Jahre gemäß Artikel 50 des Gesetzes zum Informations- und Kommunikationsnetzwerk zugestimmt hat oder nicht)

      3. Wenn jedoch personenbezogene Daten aufbewahrt werden müssen, um Gesetze wie das Medizinproduktegesetz einzuhalten, gelten die anwendbaren Gesetze.

Artikel 3 (Bereitstellung personenbezogener Daten an Dritte) Align verarbeitet die personenbezogenen Daten der betroffenen Person nur innerhalb des in Artikel 1 (Zweck der Verarbeitung personenbezogener Daten) festgelegten Rahmens und holt die Einwilligung der betroffenen Person ein, erfüllt besondere Bestimmungen des Gesetzes usw. Personenbezogene Daten werden Dritten nur in Fällen zur Verfügung gestellt, die unter die Artikel 17 und 18 des Gesetzes zum Schutz personenbezogener Daten fallen.

Artikel 4 (Beauftragung der Verarbeitung personenbezogener Daten) Für eine reibungslose Verarbeitung personenbezogener Daten stellt Align der Verarbeitung personenbezogener Daten wie folgt in Auftrag.

  1. Alle verbundenen Unternehmen von Invisalign Korea Limited

    1. Personen, die personenbezogene Daten empfangen: Alle verbundenen Unternehmen von Invisalign Korea Limited (HERE)

    2. Der Zweck der Nutzung der personenbezogenen Daten durch den Empfänger: Kundenverwaltung, Waren, Entwicklung neuer Produkte und Marketing

    3. Elemente der übertragenen personenbezogenen Daten: Jedes Element an personenbezogenen Daten, das von Align erfasst wird

    4. Dauer der Aufbewahrung und Nutzung durch den Empfänger: Wenn der Zweck des Auftrags erzielt wurde

    5. Datum und Methode der Bereitstellung: Online-Übertragung in regelmäßigen Abständen

    6. Datenschutzbeauftragter für alle verbundenen Unternehmen: GLOBAL PRIVACY COUNSEL & DATA PROTECTION OFFICER Email privacy@aligntech.com

      1. Hauptsitz
        Align Technology, Inc.
        410 N Scottsdale Road, Suite 1300
        Tempe, AZ 85288
        USA

      2. Hauptsitz EMEA
        Align Technology Switzerland
        GmbH Suurstoffi 22
        6343 Risch-Rotkreuz
        Switzerland

  2. Kundenverwaltung (weltweite Unterauftragsverarbeiter von Align)

    1. Beauftragte Partei (Treuhänder): Alorica, Amazon Web Services, Heroku, Microsoft Azure, Salesforce.com (SFDC), Salesforce Marketing Cloud, Savvis (Century Link), SAP SE, Tata Consulting Service (siehe Offenlegung auf Webseite des Hauptsitzes: Align Technology, Inc. Subprocessors)

    2. Art der beauftragten Arbeiten: Bereitstellung eines Servers zur Speicherung personenbezogener Daten, Verwaltung des Transaktionsverlaufs, Produktlieferung

    3. Beauftragte Partei (Treuhänder): Salesforce.com Inc und Salesforce Marketing Cloud

    4. Art der beauftragten Arbeiten: Bereitstellung eines Servers zur Speicherung personenbezogener Daten, Senden von Textnachrichten und E-Mails mit Informationen zu Events, Verwaltung von Teilnehmern bei Produktbriefings und Bereitstellung eines SMS-Benachrichtigungsdienstes für Invisalign Produkte

  3. Fortschritt des Verbrauchermarketings

    1. Beauftragte Partei (Treuhänder): Shortcut Creative

    2. Art der beauftragten Arbeiten: Marketing- und Markenförderung, Bewertung der Effektivität von Marketingkampagnen, Kundenservice, E-Mail- und DM-Versand, Produktlieferung gemäß Event-Fortschritt

  4. Aufbewahrung und Lieferung von Waren

    1. Beauftrage Partei (Treuhänder): DHL Supply Chain Korea

    2. Art der beauftragten Arbeiten: Güterverkehrsvermittlung, Vermittlung und verwandte Dienstleistungen, Lagerwirtschaft

    3. Beauftragte Partei (Treuhänder): Ilyang Logis

    4. Art der beauftragten Arbeiten: Lieferung

    5. Beauftragte Partei (Treuhänder): LogiCare Co., Ltd.

    6. Art der beauftragten Arbeiten: Güterverkehrsvermittlung, Vermittlung und verwandte Dienstleistungen

  5. Wenn Align die Verarbeitung personenbezogener Daten gemäß Artikel 26 des Gesetzes zum Schutz personenbezogener Daten in Auftrag gibt, werden diese gemäß einem Dokument mit den folgenden Inhalten verarbeitet (einschließlich der verbindlichen Datenschutz-Vorschriften für Datenverantwortliche und der verbindlichen Datenschutz-Vorschriften für Datenverarbeiter).

    1. Angelegenheiten im Zusammenhang mit dem Verbot der Verarbeitung personenbezogener Daten zu anderen Zwecken als der Durchführung von Konsignationsarbeiten

    2. Angelegenheiten im Zusammenhang mit administrativen und technischen Schutzmaßnahmen für personenbezogene Daten

    3. Angelegenheiten im Zusammenhang mit dem Sicherheitsmanagement personenbezogener Daten

    4. Angelegenheiten betreffend Zweck und Umfang der Konsignationsarbeiten und Beschränkungen der Weiterbeauftragung

    5. Angelegenheiten im Zusammenhang mit der Überwachung, wie z. B. Überprüfung des Verwaltungsstatus von personenbezogenen Daten, die im Zusammenhang mit Konsignationsarbeiten aufbewahrt werden

    6. Angelegenheiten im Zusammenhang mit der Haftung für Schäden bei Verletzung von Pflichten, die der Treuhänder zu erfüllen hat

  6. Wenn sich die Details der beauftragten Arbeiten oder des Treuhänders ändern, werden wir die Änderung unverzüglich im Rahmen dieser Erklärung zur Verarbeitung personenbezogener Daten offenlegen.

Artikel 5 (Rechte, Pflichten und Ausübungsmethoden der betroffenen Personen und der gesetzlichen Vertreter)

  1. Betroffene Personen können ihre Rechte auf Auskunft, Berichtigung, Löschung oder Einstellung der Verarbeitung personenbezogener Daten jederzeit gegenüber Align ausüben.

  2. Sie können Ihre Rechte gemäß Absatz 1 gegenüber Align durch eine Anwendung Ihrer Rechte zum Schutz Ihrer personenbezogenen Daten gemäß Artikel 41 Absatz 1 der Durchsetzungsverordnung des Gesetzes zum Schutz personenbezogener Daten ausüben, und Align wird unverzüglich Maßnahmen ergreifen.

  3. Die Ausübung der Rechte nach Absatz 1 kann durch einen Bevollmächtigten erfolgen, beispielsweise durch den gesetzlichen Vertreter der betroffenen Person oder eine hierzu befugte Person. In diesem Fall müssen Sie eine Vollmacht gemäß dem Formular in Anhang Nr. 11 der „Mitteilung über Methoden der Verarbeitung personenbezogener Daten (Nr. 2020-7)“ einreichen.

  4. Anträge um Auskunft über die Verarbeitung personenbezogener Daten und um Einstellung dieser Verarbeitung können die Rechte der betroffenen Person gemäß Artikel 35 Absatz 4 und Artikel 37 Absatz 2 des Gesetzes zum Schutz personenbezogener Daten einschränken.

  5. Anträge auf Berichtigung oder Löschung personenbezogener Daten können nicht gestellt werden, wenn die personenbezogenen Daten in anderen Gesetzen und Vorschriften als Gegenstand der Erfassung angegeben sind.

  6. Align prüft, ob die Person, die den Antrag stellt, wie z. B. einen Antrag auf Auskunft, einen Antrag auf Berichtigung oder Löschung oder einen Antrag auf Einstellung der Verarbeitung, die Person oder ein Bevollmächtigter im Einklang mit den Rechten der betroffenen Person ist.

Artikel 6 (Zu verarbeitende Elemente personenbezogener Informationen) Align verarbeitet die folgenden Elemente personenbezogener Informationen.

  1. Verwaltung der Webseite

    1. Erforderliche Elemente: Name, Telefonnummer, Wohnsitz, ID, Adresse, Telefonnummer, E-Mail-Adresse.

    2. Für medizinisches Fachpersonal: Krankenhausname, Krankenhausadresse, Telefonnummer, Mobiltelefonnummer, ID, Passwort, medizinische Zulassungsnummer, Abschlussjahr.

  2. Bereitstellung von Waren und damit verbundenen Dienstleistungen

    1. Erforderliche Elemente: Name, Geburtsdatum, ID, Passwort, Adresse, Telefonnummer, E-Mail-Adresse, Kreditkartennummer, Bankkontoinformationen, Krankenhausname, Krankenhausadresse, Gewerbeanmeldungsnummer

  3. Marketing:

    1. Optionale Elemente: Name, E-Mail-Adresse, Telefonnummer, Wohnsitz

  4. Die folgenden personenbezogenen Daten können bei der Nutzung von Internetdiensten automatisch erstellt und erfasst werden..

    1. IP-Adresse, Cookie, MAC-Adresse, Servicenutzungsdatensatz, Besuchsdatensatz.

  5. Unter Umständen haben betroffene Personen auch die Möglichkeit, Ihre Daten für die Verwendung auf anderen Webseiten (beispielsweise von sozialen Netzwerken) freizugeben. Wir können Links veröffentlichen, um eine solche Weitergabe zu erleichtern, aber die Webseite ist nicht für die Veröffentlichung/Weitergabe der Informationen durch die betroffene Person verantwortlich und wir können sie nicht kontrollieren. Wir empfehlen Ihnen, sich über die Datenschutzrichtlinien und die Verfahren zur Erhebung personenbezogener Daten auf diesen Webseiten und Webseiten in den sozialen Medien zu informieren.

Artikel 7 (Vernichtung personenbezogener Daten) Align wird die personenbezogenen Daten unverzüglich vernichten, wenn der Zweck der Erfassung und Verwendung personenbezogener Daten erreicht wurde oder wenn ein Antrag auf Widerruf der Einwilligung vorliegt. Wenn es jedoch erforderlich ist, die personenbezogenen Daten der betroffenen Person gemäß anderen Gesetzen aufzubewahren, werden die Bestimmungen der geltenden Gesetze befolgt. Die Verfahren und Methoden zur Vernichtung personenbezogener Daten sind wie folgt.

  1. Vernichtungsverfahren: Align wählt die personenbezogenen Daten aus, für die ein Vernichtungsgrund vorliegt, und vernichtet die personenbezogenen Daten mit Zustimmung des Verantwortlichen der Abteilung für die Verarbeitung personenbezogener Daten.

  2. Vernichtungsmethode: Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie es für die Erreichung der oben genannten Zwecke erforderlich ist. Nach Ablauf der erforderlichen Frist werden wir diese personenbezogenen Daten unverzüglich über eine Reihe von Verfahren vernichten. Elektronische Dateien, die personenbezogene Daten enthalten, werden ebenfalls dauerhaft gelöscht. Dabei wenden wir technische Methoden an, die dafür sorgen, dass die Dateien nicht vervielfältigt werden können. Andere Aufzeichnungen und gedruckte Materialien werden ebenfalls gelöscht bzw. vernichtet. Dokumente und alle anderen Aufzeichnungsmedien werden vernichtet oder verbrannt, sodass personenbezogene Daten nicht wiederhergestellt oder kopiert werden können.

Artikel 8 (Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten) Align ergreift die folgenden Maßnahmen, um die Sicherheit personenbezogener Daten zu gewährleisten.

  1. Management-Maßnahmen: Unternehmensvorschriften (einschließlich der verbindlichen Datenschutz-Vorschriften für Datenverantwortliche und der verbindlichen Datenschutz-Vorschriften für Datenverarbeiter), regelmäßige Mitarbeiterschulungen usw.

  2. Technische Maßnahmen: Verwaltung der Zugriffsrechte auf Systeme zur Verarbeitung personenbezogener Daten, Installation von Systemen zur Zugangskontrolle, Verschlüsselung personenbezogener Daten usw., Installation von Sicherheitsprogrammen.

Artikel 10 (Datenschutzbeauftragter) Align ist für die gesamte Verwaltung der Verarbeitung personenbezogener Daten verantwortlich und ernennt wie folgt einen Datenschutzbeauftragten, um Beschwerden zu bearbeiten und bei Schäden im Zusammenhang mit der Verarbeitung personenbezogener Daten Abhilfe für betroffene Personen zu schaffen.

  1. Datenschutzbeauftragter:
    GLOBAL PRIVACY COUNSEL & DATA PROTECTION OFFICER
    Email: privacy@aligntech.com

  2. Die betroffene Person kann sich bezüglich aller Anfragen im Zusammenhang mit dem Schutz personenbezogener Daten, der Bearbeitung von Beschwerden, der Abhilfe bei Schäden usw., die bei der Nutzung der Produkte und zugehörigen Dienstleistungen von Align entstehen, an den Datenschutzbeauftragten oder die zuständige Abteilung wenden.

Artikel 11 (Standards zur Bestimmung der zusätzlichen Nutzung und Bereitstellung) Align berücksichtigt Angelegenheiten gemäß Artikel 14-2 der Durchsetzungsverordnung des Gesetzes zum Schutz personenbezogener Daten gemäß Artikel 15 Absatz 3 und Artikel 17 Absatz 4 des Gesetzes zum Schutz personenbezogener Daten. Personenbezogene Daten können ohne Einwilligung der betroffenen Person zusätzlich verwendet und bereitgestellt werden. Dementsprechend hat Align die folgenden Punkte geprüft, um eine zusätzliche Nutzung und Bereitstellung von Daten ohne die Einwilligung der betroffenen Person zu ermöglichen.

  1. Ob der Zweck der zusätzlichen Nutzung und Bereitstellung personenbezogener Daten mit dem ursprünglichen Zweck der Erhebung zusammenhängt

  2. Ob angesichts der Umstände, unter denen personenbezogene Daten erfasst oder verarbeitet wurden, eine zusätzliche Nutzung und Bereitstellung personenbezogener Daten vorhersehbar ist.

  3. Ob die zusätzliche Nutzung und Bereitstellung personenbezogener Daten in unlauterer Weise gegen die Interessen der betroffenen Person verstößt

  4. Ob die erforderlichen Sicherheitsmaßnahmen wie Pseudonymisierung oder Verschlüsselung ergriffen wurden.

Artikel 12 (Antrag auf Auskunft über personenbezogene Daten) Die betroffene Person kann gemäß Artikel 35 des Gesetzes zum Schutz personenbezogener Daten die Auskunft über personenbezogene Daten bei der nachstehenden Abteilung beantragen. Align wird sich bemühen, den Antrag der betroffenen Person auf Auskunft über personenbezogene Daten umgehend zu bearbeiten.

  1. Datenschutzbeauftragter:
    GLOBAL PRIVACY COUNSEL & DATA PROTECTION OFFICER
    Email: privacy@aligntech.com

Artikel 13 (Verfahren zur Abhilfe bei Rechtsverletzungen) Bei Nachforschungen aufgrund von Verletzungen des Schutzes personenbezogener Daten kann die betroffene Person auf folgende Weise Abhilfe erhalten.

  1. Antrag auf Abhilfe bei Rechtsverletzung von Align

    1. Wenden Sie sich an den in Artikel 10 genannten Datenschutzbeauftragten

    2. E-Mail-Adresse: privacy@aligntech.com

  2. Wenn das Problem nicht durch Kontaktaufnahme mit Align oder über Schadensersatz gelöst werden kann, können Sie eine Streitbeilegung oder Beratung beim Schlichtungsausschuss für personenbezogene Daten oder bei der Meldestelle für Verletzungen des Schutzes personenbezogener Daten der Korea Internet & Security Agency beantragen.

    1. Schlichtungsausschuss für Streitigkeiten bezüglich personenbezogener Daten: (ohne Vorwahl) 1833-6972 (www.kopico.go.kr)

    2. Meldestelle für Verletzungen des Schutzes personenbezogener Daten: (ohne Vorwahl) 118 (privacy.kisa.or.kr)

    3. Oberste Staatsanwaltschaft: (ohne Vorwahl) 1301 (www.spo.go.kr)

    4. Nationale Polizeibehörde: (ohne Vorwahl) 182 (cyberbureau.police.go.kr)

Artikel 14 (Änderungen der Richtlinie zur Verarbeitung personenbezogener Daten) Diese Richtlinie zur Verarbeitung personenbezogener Daten gilt ab dem Datum der letzten Aktualisierung am Anfang dieser Erklärung.

Sie können die vorherige Datenschutzrichtlinie einsehen: Gültig vom 20. Mai 2018 bis zum 17. August 2021

Vereinigte Staaten

Bestimmte US-Bundesstaaten haben Gesetze verabschiedet, die Verbrauchern gesetzliche Rechte in Bezug auf personenbezogene Daten gewähren, wie Kalifornien, Colorado, Utah, Virginia, Oregon, Montana, Texas, Tennessee, Indiana, Iowa, Delaware und Connecticut. Darüber hinaus gibt es derzeit in mehreren anderen Bundesstaaten Gesetzesentwürfe, die sich im Gesetzgebungsverfahren befinden. Align überwacht diese Prozesse kontinuierlich, um sicherzustellen, dass wir Verbraucherdaten fair behandeln. Gemein ist diesen Gesetzen das Recht auf Auskunft, Löschung, Berichtigung, Beschränkung und Widerspruch gegen bestimmte Verarbeitungen personenbezogener Daten, mit einigen gesetzlichen Ausnahmen. Von Rechts wegen wird Align Sie nicht in Erwiderung auf etwaige Datenschutzanfragen, die Sie stellen, diskriminieren. Wir weiten diese Rechte nach bestem Bemühen auf alle Menschen aus. Einige Patientendaten erhalten wir jedoch im Rahmen von Dienstleistungen, die wir für Zahnärzte erbringen. In diesen Fällen müssen wir per Gesetz Ihre Anfrage an das Unternehmen, die Organisation oder den Datenverantwortlichen zur Verarbeitung weiterleiten (d. h. den Zahnarzt).

BIOMETRISCHE DATEN

Biometrische Identifikatoren sind eine Datenkategorie, die sich im Allgemeinen auf Daten bezieht, die auf einzigartigen biologischen Merkmalen oder Eigenschaften basieren, die zur Identifizierung einer Person verwendet werden (wie z. B. Retina- oder Irisscan, Fingerabdruck, Stimmabdruck, Scan der Hand- oder Gesichtsgeometrie oder ähnliche Beispiele). Align erfasst, speichert, verwendet oder verlangt keine biometrischen Identifikatoren für den Zugriff auf oder die Benutzung von Apps, Systemen oder allgemein bei unseren Interaktionen mit Ihnen.