Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Nutzung unserer Website erheben, zu welchen Zwecken wir diese verwenden und welche Rechte Ihnen zustehen.

Wir haben unsere Website darauf ausgelegt, so wenige Daten wie möglich zu erheben. Grundsätzlich ist der Besuch unserer Website ohne Angabe personenbezogener Daten möglich. Erst wenn Sie bestimmte Dienste in Anspruch nehmen (z. B. Kontaktformular, Newsletter-Anmeldung, Registrierung im Fachbereich), wird die Verarbeitung personenbezogener Daten erforderlich. Wir halten uns dabei an den Grundsatz der Datenminimierung.

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) sowie den einschlägigen nationalen Datenschutzgesetzen.

1. Begriffsbestimmungen

Die in dieser Datenschutzerklärung verwendeten Begriffe haben im Einklang mit der DSGVO folgende Bedeutung:

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).
• Verarbeitung: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Verwenden, Übermitteln oder Löschen.
• Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung entscheidet.
• Auftragsverarbeiter: Eine Person oder Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• Einwilligung: Jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung der betroffenen Person.
  

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: 

Ceres Heilmittel GmbH
Schloss Türnich 1
50169 Kerpen
Deutschland

Telefon: +49 2237 63803-0
E-Mail: info@ceresheilmittel.de
Website: www.ceresheilmittel.de

Handelsregister: HRB 69994, Amtsgericht Köln
USt-IdNr.: DE274014467

Vertretungsberechtigter Geschäftsführer: Christoph Kalbermatten

3. Datenschutzbeauftragter

Gemäß Art. 37 DSGVO haben wir einen Datenschutzbeauftragten benannt. Sie erreichen ihn wie folgt:

Riccardo Loffreda
Ceres Heilmittel GmbH
Schloss Türnich 1
50169 Kerpen
E-Mail: datenschutz@ceresheilmittel.de

4. Allgemeines zur Datenverarbeitung

4.1 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur bei Vorliegen einer gesetzlichen Erlaubnisgrundlage:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung berechtigter Interessen 

4.2 Datenweitergabe in Drittstaaten

Einige der von uns eingesetzten Dienste übertragen personenbezogene Daten in Länder außerhalb der EU (Drittstaaten). Soweit diese Länder kein von der EU-Kommission anerkanntes angemessenes Datenschutzniveau bieten, stützen wir die Übermittlung auf geeignete Garantien, insbesondere die Standardvertragsklauseln der EU-Kommission (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Soweit ein Anbieter nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist, gilt die Übermittlung in die USA als datenschutzrechtlich abgesichert.

4.3 Speicherdauer

Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine darüber hinausgehende Speicherung findet nur statt, soweit europäische oder nationale Rechtsvorschriften dies vorschreiben.

5. Hosting und Serverlogfiles

Unsere Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die technische Auslieferung erfolgt über die Vercel-Plattform und das Vercel Edge Network. Je nach Standort des Nutzers können Inhalte über unterschiedliche Rechenzentrums- bzw. Edge-Standorte ausgeliefert werden; für Zugriffe aus Deutschland erfolgt die Auslieferung regelmäßig über europäische Edge-Standorte (z. B. Frankfurt). Die im Rahmen der technischen Prüfung sichtbare IP-Adresse 216.150.1.1 ist dem Vercel-Netzwerk zugeordnet.

Mit Vercel besteht ein Auftragsverarbeitungsvertrag in Form des Vercel Data Processing Addendum. Soweit Vercel Inc. oder von Vercel eingesetzte Unterauftragsverarbeiter personenbezogene Daten in Drittländern, insbesondere in den USA, verarbeiten, erfolgt die Übermittlung auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere des EU-U.S. Data Privacy Framework und/oder der EU-Standardvertragsklauseln.

Bei jedem Aufruf unserer Website erfasst unser System automatisch Daten und Informationen des aufrufenden Rechners:

• IP-Adresse des aufrufenden Rechners
• Datum und Uhrzeit des Abrufs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem
• Übertragene Datenmenge und HTTP-Statuscode

Hinweis: IP-Adressen gelten nach der Rechtsprechung des EuGH (Urteil vom 19.10.2016, C-582/14 – Breyer) als personenbezogene Daten.

Verarbeitungszweck: Server-Logfiles
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit der Website)
Speicherdauer: Max. 14 Tage

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

6. Kontaktformular und E-Mail-Kontakt

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage verarbeitet.

Verarbeitungszweck: Kontaktformular / E-Mail-Anfragen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Speicherdauer: 6 Monate nach abschließender Bearbeitung; gesetzliche Aufbewahrungsfristen bleiben unberührt

Ihre Daten werden nicht ohne Ihre Einwilligung an Dritte weitergegeben.

7. Newsletter

7.1 Double-Opt-In und Einwilligung

Die Anmeldung zum Newsletter erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail, in der Sie Ihre Anmeldung durch Klick auf einen Link bestätigen müssen.

Verarbeitungszweck: Newsletter-Versand und Empfängerverwaltung
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) i.V.m. § 7 Abs. 2 Nr. 3 UWG
Speicherdauer: Bis zum Widerruf der Einwilligung (Abmeldung)

Verarbeitungszweck: Double-Opt-In-Protokoll (Einwilligung nachweisen)
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO
Speicherdauer: 3 Jahre nach Abmeldung

7.2 Brevo

Für den Versand unserer Newsletter nutzen wir Brevo (Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland).

Mit Brevo haben wir einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Brevo verarbeitet Ihre Daten ausschließlich in unserem Auftrag und nach unseren Weisungen.

Unsere Newsletter enthalten einen Zählpixel, der erfasst, ob und wann eine E-Mail geöffnet wurde und welche Links angeklickt wurden. Diese Daten verwenden wir ausschließlich zur Analyse und Optimierung unserer Newsletter-Kommunikation. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink im Newsletter oder per E-Mail an info@ceresheilmittel.de.

Datenschutzerklärung Brevo: https://www.brevo.com/de/datenschutzrichtlinie/

8. Fachbereich und DocCheck-Login

Unsere Website verfügt über einen passwortgeschützten Fachbereich, der ausschließlich für medizinische Fachpersonen zugänglich ist. Der Zugang erfolgt über ein eigenes CERES-Konto oder über den Dienst DocCheck.

8.1 Registrierung und eigenes Konto

Bei der Registrierung erheben wir personenbezogene Daten wie Name, Berufsbezeichnung und E-Mail-Adresse zur Verifikation des Fachpersonenstatus und Verwaltung des Zugangs.

Verarbeitungszweck: Registrierung und Verwaltung Fachbereich-Konto
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag Fachbereich)
Speicherdauer: Bis zur Kontolöschung auf Anfrage; danach max. 3 Jahre aus Nachweisgründen

8.2 DocCheck

Alternativ können Sie sich über DocCheck verifizieren und einloggen. Anbieter: DocCheck AG, Im Mediapark 8, 50670 Köln, Deutschland.

Bei der Nutzung von DocCheck werden folgende Cookies gesetzt:

Cookie: doccheck_user_id
Zweck / Speicherdauer: Single-Sign-On für alle DocCheck-Logins / 1 Session

Cookie: doccheck_scu_data
Zweck / Speicherdauer: Bereitstellung passender Inhalte anhand pseudonymisierter Kenndaten (Beruf, Land, Sprache) / 1 Jahr 

Die durch DocCheck-Cookies erzeugten Informationen werden ausschließlich an Server von DocCheck übertragen. Eine Weitergabe an Dritte oder eine Datenübertragung außerhalb der EU findet nicht statt.

Datenschutzerklärung DocCheck: https://more.doccheck.com/de/privacy/

9. Cookies und Einwilligung (TDDDG)

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Zwischenspeicher Ihres Browsers gespeichert werden und die Wiedererkennung Ihres Browsers ermöglichen.

9.1 Technisch notwendige Cookies

Technisch notwendige Cookies sind für den Betrieb der Website erforderlich. Sie werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG i.V.m. Art. 6 Abs. 1 lit. f DSGVO gesetzt und bedürfen keiner vorherigen Einwilligung.

9.2 Einwilligungspflichtige Cookies

Cookies, die nicht technisch notwendig sind, setzen wir nur mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung erteilen Sie über unser Cookie-Consent-Banner beim ersten Besuch der Website.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen auf unserer Website aufrufen.

Nachfolgend dokumentieren wir die auf der Website eingesetzten Cookies und vergleichbaren Speichertechnologien:
Cookie-Tabelle

9.3 Cookie-Verwaltung im Browser

Sie können Ihren Browser so einstellen, dass Cookies nur auf Anfrage akzeptiert werden oder generell abgelehnt werden. Bitte beachten Sie, dass bei Deaktivierung von Cookies die Funktionalität dieser Website möglicherweise eingeschränkt ist.

10. Eingebettete YouTube-Videos

Auf unserer Website sind Videos eingebettet, die auf YouTube bereitgestellt werden. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim Aufruf einer Seite mit eingebettetem YouTube-Video stellt Ihr Browser eine Verbindung zu YouTube-Servern her. Dabei wird YouTube mitgeteilt, welche Seite Sie besucht haben. Eine Zuordnung zu Ihrem Google-Konto ist möglich, wenn Sie eingeloggt sind.

Verarbeitungszweck: Einbindung YouTube-Videos
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
Speicherdauer: Entsprechend Google-Datenschutzrichtlinie; bis zum Widerruf

YouTube-Videos werden erst geladen, wenn Sie im Cookie-Banner in die Verwendung einwilligungspflichtiger Dienste eingewilligt haben.

Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau für Datenübermittlungen in die USA gewährleistet wird. Ergänzend werden EU-Standardvertragsklauseln (SCC) eingesetzt.

Datenschutzerklärung Google/YouTube: https://policies.google.com/privacy

11. Instagram-Inhalte auf unserer Website

Auf unserer Website werden Inhalte des sozialen Netzwerks Instagram eingebunden. Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Beim Laden von Instagram-Inhalten wird eine Verbindung zu Meta-Servern hergestellt. Dabei können Daten an Meta übermittelt werden, auch ohne Instagram-Konto.

Verarbeitungszweck: Instagram-Feed auf der Website
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
Speicherdauer: Entsprechend Meta-Datenschutzrichtlinie; bis zum Widerruf 

Instagram-Inhalte werden erst geladen, wenn Sie im Cookie-Banner in die Verwendung einwilligungspflichtiger Dienste eingewilligt haben.

Meta ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert. Ergänzend werden EU-Standardvertragsklauseln (SCC) eingesetzt.

Datenschutzerklärung Meta/Instagram: https://privacycenter.instagram.com/policy/

12. Therapeutenverzeichnis und interaktive Karte

Auf unserer Website ist ein Therapeutenverzeichnis mit interaktiver Karte verfügbar. Die Karte wird über die Bibliothek Leaflet (Open-Source, keine externe Datenübertragung) dargestellt. Als Kartendienst wird OpenStreetMap verwendet.

12.1 OpenStreetMap

Anbieter des Kartendienstes ist die OpenStreetMap Foundation (OSMF), St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, United Kingdom.

Beim Laden der Karte stellt Ihr Browser eine Verbindung zu Servern der OpenStreetMap Foundation her. Dabei wird Ihre IP-Adresse übertragen. Die Datenverarbeitung erfolgt auf Servern innerhalb der EU bzw. des EWR.

Verarbeitungszweck: Laden von Kartenmaterial (OpenStreetMap)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionierender Kartenansicht im Therapeutenverzeichnis)
Speicherdauer: Entsprechend OpenStreetMap-Datenschutzrichtlinie; keine dauerhafte Speicherung durch uns

 Datenschutzerklärung OpenStreetMap: https://osmfoundation.org/wiki/Privacy_Policy

12.2 Daten im Therapeutenverzeichnis

Das Therapeutenverzeichnis enthält personenbezogene Daten von Therapeuten (Name, Berufsbezeichnung, Ort). Diese Daten werden nur mit ausdrücklicher Einwilligung der jeweiligen Person veröffentlicht.

Verarbeitungszweck: Veröffentlichung von Therapeutendaten im Verzeichnis
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung der eingetragenen Person)
Speicherdauer: Bis zum Widerruf durch die eingetragene Person

13. SSL-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an "https://" in der Adresszeile und dem Schloss-Symbol im Browser.

14. Weitergabe personenbezogener Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn:

• Sie Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO)
• Die Weitergabe zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• Eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO), oder
• Die Weitergabe zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Soweit wir Dienstleister im Rahmen einer Auftragsverarbeitung einsetzen, haben wir mit diesen Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen.

15. Ihre Rechte als betroffene Person

a) Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. 

b) Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.

c) Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, die Löschung Ihrer gespeicherten Daten zu verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

d) Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten oder der Verarbeitung widersprochen haben.

e) Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

f) Widerspruchsrecht (Art. 21 DSGVO)

SIE HABEN DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN, SOWEIT DIESE AUF ART. 6 ABS. 1 LIT. F DSGVO (BERECHTIGTE INTERESSEN) GESTÜTZT WIRD. NACH EINEM WIDERSPRUCH VERARBEITEN WIR DIESE DATEN NICHT MEHR, ES SEI DENN, ES LIEGEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE VOR, DIE IHRE INTERESSEN ÜBERWIEGEN. 

g) Widerrufsrecht bei Einwilligung (Art. 7 Abs. 3 DSGVO)

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

h) Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Postfach 20 04 44
40102 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de 

Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an info@ceresheilmittel.de oder schriftlich an unsere Anschrift.

16. Meldung unerwünschter Arzneimittelwirkungen (Vigilanz)

Als Herstellerin zugelassener und registrierter Arzneimittel ist die Ceres Heilmittel GmbH gesetzlich verpflichtet, Meldungen über unerwünschte Arzneimittelwirkungen zu erfassen, zu verarbeiten und ggf. an die zuständigen Behörden weiterzuleiten (Pharmakovigilanz).

Wenn Sie uns über unerwünschte Wirkungen eines CERES-Arzneimittels informieren – per Kontaktformular, E-Mail oder auf anderem Wege – verarbeiten wir die dafür erforderlichen personenbezogenen Daten ausschließlich zu diesem Zweck. 

Verarbeitungszweck: Erfassung und Bearbeitung von Meldungen über unerwünschte Arzneimittelwirkungen (Pharmakovigilanz)
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 63c AMG, § 19 AMWHV (gesetzliche Verpflichtung zur Pharmakovigilanz)
Speicherdauer: Mindestens 10 Jahre nach Ablauf der letzten in Verkehr gebrachten Charge des betroffenen Arzneimittels 

Folgende Datenkategorien können im Rahmen einer Meldung verarbeitet werden: Name und Kontaktdaten der meldenden Person, Angaben zur betroffenen Person (Initialen, Alter, Geschlecht), beschriebene Symptome und Wirkungen, verwendetes Arzneimittel, Begleitmedikation.

Soweit sich aus einer Meldung eine behördliche Meldepflicht ergibt, werden die erforderlichen Daten in pseudonymisierter Form an die zuständige Behörde weitergeleitet (z. B. Bundesinstitut für Arzneimittel und Medizinprodukte, BfArM). Personenbezogene Daten der meldenden Person werden dabei nicht weitergegeben.

Die Verarbeitung dieser Daten unterliegt einer gesetzlichen Verpflichtung. Ein Widerspruch gegen diese Verarbeitung ist daher nicht möglich, soweit die gesetzlichen Voraussetzungen vorliegen.

17. Verweise und Links auf Drittseiten

Unsere Website enthält Links zu externen Websites Dritter. Auf den Inhalt dieser Seiten und deren Umgang mit personenbezogenen Daten haben wir keinen Einfluss. Diese Datenschutzerklärung gilt ausschließlich für unsere Website ceresheilmittel.de. Wir empfehlen Ihnen, vor der Eingabe personenbezogener Daten auf Drittseiten die jeweilige Datenschutzerklärung zu lesen.

18. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Aktualisierung erforderlich werden.