Diese neue Fassung der„Datenschutzerklärung von Volta Medical“ enthält verschiedene Ergänzungen und Änderungen, von denen die wichtigsten im Folgenden aufgeführt sind. Diese Datenschutzerklärung tritt am 2. Juli 2026 in Kraft.
Ausgabe 3.0 – Aktualisiert am 2. Juli 2026
Die Datenschutzerklärung von Volta Medical besteht aus zwei Teilen: der allgemeinen Datenschutzerklärung von Volta Medical und verschiedenen spezifischen Richtlinien, die je nach der jeweiligen Datenverarbeitung gelten.
Auf dieser Seite finden Sie allgemeine Informationen zu allen von uns durchgeführten Verarbeitungen personenbezogener Daten, zu unseren Verpflichtungen in Bezug auf Datenschutz und Datenverarbeitung sowie zu all Ihren Rechten als betroffene Person und deren Ausübung. Dieses Dokument trägt den Titel „Volta Medical – Allgemeine Datenschutzrichtlinie“.
Im Anschluss an diese allgemeinen Informationen finden Sie verschiedene spezifische Datenschutzrichtlinien (im Folgenden gemeinsam als „spezifische Richtlinien“ bezeichnet). Jede dieser spezifischen Richtlinien soll Sie – je nach Ihrer Situation – über die wesentlichen Merkmale und die Bedingungen informieren, die sich auf die Art und Weise beziehen, wie wir in unserer Eigenschaft als Verantwortlicher die Verarbeitung personenbezogener Daten durchführen. Bitte lesen Sie die für Ihre Situation geltende Datenschutzerklärung, um zu erfahren, wie wir Ihre Daten verarbeiten.
Bei Fragen können Sie sich an den Datenschutzbeauftragten von Volta Medical wenden, dessen Kontaktdaten Sie unten unter der Registerkarte „Kontakt“ finden.
Volta Medical ist der Handelsname des Unternehmens SUBSTRATE HD SAS. Wir sind ein Unternehmen mit Sitz in Marseille (Frankreich) an der Adresse 65 avenue Jules Cantini – Tour Méditerranée – 13006 Marseille, eingetragen im Handels- und Gesellschaftsregister unter der Nummer 820967875, dessen Vorsitzender Herr Julien Seitz ist.
Im Sinne des europäischen und französischen Rechts sind personenbezogene Daten alle Informationen, die sich auf eine natürliche Person beziehen, die direkt oder indirekt identifiziert wurde oder identifiziert werden kann. In dieser Allgemeinen Datenschutzerklärung und in jeder unserer spezifischen Datenschutzerklärungen bezeichnen wir diese mit den Begriffen „personenbezogene Daten“ oder „Daten“. Die von uns verarbeiteten personenbezogenen Daten können privater oder beruflicher Natur sein.
Unter „Verarbeitung“ versteht man jeden Vorgang jeglicher Art, der an einer oder mehreren personenbezogenen Daten vorgenommen wird.
Wir verarbeiten bestimmte personenbezogene Daten:
- entweder in eigenem Namen: In diesem Fall sind wir der Verantwortliche im Sinne der EU-Verordnung Nr. 2016/679 vom 27. April 2016 (im Folgenden als „DSGVO“ bezeichnet), da wir die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegen. Gelegentlich können wir auch gemeinsam mit einem anderen Verantwortlichen als Verantwortlicher auftreten,
- oder im Auftrag unserer Kunden, Partner oder Organisationen und gemäß deren Anweisungen: In diesem Fall agieren wir als Auftragsverarbeiter im Sinne der DSGVO.
Im Rahmen unserer Geschäftstätigkeit arbeiten wir unter Umständen mit Unternehmen zusammen, die nicht zu unserer Unternehmensgruppe gehören. Wenn Sie wissen möchten, wie diese Unternehmen Ihre Daten verarbeiten, empfehlen wir Ihnen, sich direkt an sie zu wenden oder deren Datenschutzerklärung zu lesen, um sich über deren Verpflichtungen zu informieren und/oder Ihre Rechte gemäß der DSGVO auszuüben.
Wir können Ihre personenbezogenen Daten erheben:
- entweder direkt von Ihnen (direkte Erhebung): Zum Beispiel, wenn Sie mit uns interagieren, unsere Website besuchen, sich auf eine Stelle oder ein Praktikum bewerben, wenn Sie uns wegen eines Produkts oder einer Dienstleistung kontaktieren, wenn Sie sich für eine Schulung anmelden oder wenn Sie unsere Produkte und Dienstleistungen nutzen.
- oder über einen Dritten (indirekte Erhebung): Beispielsweise über Ihre Gesundheitseinrichtung im Rahmen der von Ihnen erhaltenen Versorgung: entweder, weil Ihr Arzt/Ihre Gesundheitseinrichtung eines unserer Produkte oder eine unserer Dienstleistungen nutzt (in diesem Fall sind wir der Auftragsverarbeiter dieser Daten) oder weil Sie ausdrücklich der Teilnahme an wissenschaftlicher Forschung zugestimmt haben;
– oder anhand öffentlich zugänglicher Informationen (indirekte Erhebung). Beispielsweise können wir personenbezogene Daten verwenden, die in wissenschaftlichen Publikationen oder öffentlichen Kongressberichten usw. enthalten sind.
Volta Medical verarbeitet die ihm anvertrauten personenbezogenen Daten unter Einhaltung der geltenden Gesetze und Vorschriften, insbesondere der am 25. Mai 2018 in Kraft getretenen Datenschutz-Grundverordnung (DSGVO) und des französischen Datenschutzgesetzes („Loi Informatique et Libertés“) vom 6. Januar 1978 sowie der von der CNIL herausgegebenen und veröffentlichten Forschungsrichtlinien und -methodiken [Nationale Kommission für Datenschutz] herausgegeben und veröffentlicht wurden.
Im Einzelnen lauten unsere Verpflichtungen hinsichtlich der Verarbeitung Ihrer Daten wie folgt:
Transparenz: Volta Medical verpflichtet sich, Ihre personenbezogenen Daten auf transparente, faire und rechtmäßige Weise zu verarbeiten. Daher werden Sie über die wesentlichen Merkmale jeder Verarbeitung Ihrer personenbezogenen Daten informiert, die wir durchführen. Es erfolgt keine Verarbeitung Ihrer Daten ohne Ihr Wissen. Wir stellen Ihnen angemessene und zeitnahe Informationen über alle Verarbeitungen Ihrer Daten zur Verfügung, unabhängig davon, ob diese direkt von Ihnen oder indirekt von Dritten erhoben wurden.
Verhältnismäßigkeit: Wir verpflichten uns außerdem, Ihre personenbezogenen Daten nur für bestimmte, ausdrücklich festgelegte und berechtigte Zwecke zu verarbeiten oder, sofern zutreffend, zur Erfüllung unserer gesetzlichen/aufsichtsrechtlichen Verpflichtungen. Ihre personenbezogenen Daten werden anschließend in keiner Weise weiterverarbeitet, die mit diesen Zwecken unvereinbar ist. Wenn eine Vereinbarkeit mit dem Zweck besteht, für den die Daten erhoben wurden, und wir beabsichtigen, eine weitere Verarbeitung vorzunehmen, werden wir Ihnen alle Informationen zur Verfügung stellen, die Sie benötigen, um diesen neuen Zweck zu verstehen, sowie alle relevanten Informationen. Wenn die Verarbeitung auf unseren berechtigten Interessen beruht, bedeutet dies, dass wir festgestellt haben, dass sie weder Ihre Interessen noch Ihre Grundrechte und Grundfreiheiten beeinträchtigt. Sie können jederzeit Informationen darüber anfordern, wie wir diese Faktoren abwägen, indem Sie sich an den Datenschutzbeauftragten von Volta Medical wenden, dessen Kontaktdaten im Abschnitt „Kontakt“ dieser Allgemeinen Datenschutzerklärung angegeben sind.
Notwendigkeit: Wir achten darauf, die von uns verarbeiteten Daten auf das „unbedingt Notwendige“ zu beschränken. Das bedeutet, dass wir nur Daten erheben, die unbedingt erforderlich sind, um die von uns festgelegten Zwecke zu erreichen. In diesem Zusammenhang sind die Daten angemessen, relevant und auf das beschränkt, was für die Zwecke der jeweiligen von uns durchgeführten Verarbeitungsvorgänge erforderlich ist. Darüber hinaus bewahren wir Daten nur so lange auf, wie es zur Erreichung des Zwecks, für den sie erhoben wurden, erforderlich ist, es sei denn, eine bestimmte Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder eine längere Aufbewahrungsfrist ist zur Wahrung unserer Rechte erforderlich. Ihre Daten können jedoch zu Forschungs- oder statistischen Zwecken aufbewahrt werden, sofern wir geeignete technische und organisatorische Maßnahmen ergreifen, um Ihre Interessen oder Grundrechte und -freiheiten zu gewährleisten (insbesondere die Anonymisierung und Aggregation der Daten).
Darüber hinaus regeln wir streng, wie potenzielle Empfänger Ihrer Daten auf diese zugreifen dürfen:
- Innerhalb unserer Unternehmensgruppe beschränken wir den Zugriff unserer Mitarbeiter ausschließlich auf die Daten, die für die Erfüllung ihrer Aufgaben unbedingt erforderlich sind, und führen regelmäßige Überprüfungen dieser Zugriffsberechtigungen durch;
- Extern wählen wir unsere Auftragsverarbeiter, Partner und Dienstleister (wie z. B. unsere Datenhosting-Anbieter) sorgfältig aus und regeln unsere Beziehungen durch angemessene vertragliche Schutzmaßnahmen, um (i) sicherzustellen, dass diese geeignete technische und organisatorische Maßnahmen ergreifen, um ein hohes Schutzniveau für Ihre Daten zu gewährleisten, und (ii) die Verarbeitung in Übereinstimmung mit den Vorschriften zum Schutz personenbezogener Daten durchzuführen.
In Ausnahmefällen und im Einklang mit den gesetzlichen Bestimmungen können wir verpflichtet sein, Ihre Daten zu extrahieren und offenzulegen, wenn dies von einer zuständigen Justiz- oder Verwaltungsbehörde verlangt wird, wobei Ihre Grundrechte und Grundfreiheiten sowie die Bestimmungen der französischen Strafprozessordnung zu beachten sind. In solchen Fällen ist die Offenlegung von Daten streng gesetzlich geregelt.
Richtigkeit: Wir stellen sicher, dass Ihre personenbezogenen Daten richtig sind und auf dem neuesten Stand gehalten werden. Wir ergreifen angemessene Maßnahmen, um sicherzustellen, dass Daten, die unter Berücksichtigung der Zwecke, für die sie verarbeitet werden, unrichtig sind, unverzüglich gelöscht oder berichtigt werden.
Zu diesem Zweck empfehlen wir Ihnen, falls Ihre Daten unvollständig oder unrichtig geworden sind, Ihr Recht auf Berichtigung unter den auf der Registerkarte „ „Welche Rechte haben Sie hinsichtlich der Verarbeitung Ihrer Daten und wie können Sie diese ausüben?“ der Allgemeinen Datenschutzrichtlinie von Volta Medical beschrieben sind.
Sicherheit: Ihre Daten werden so verarbeitet, dass ihre Sicherheit gewährleistet ist und jegliche Verletzung ihrer Vertraulichkeit, Verfügbarkeit und Integrität verhindert wird. In diesem Zusammenhang ergreifen wir angemessene technische und organisatorische Maßnahmen, die an die Sensibilität der verarbeiteten Daten angepasst sind, um diese zu schützen und insbesondere die Risiken des Verlusts, der Zerstörung, der Veränderung, der Offenlegung oder des unbefugten Zugriffs auf diese Daten zu vermeiden.
Insbesondere setzen wir, wann immer möglich oder angemessen, Verschlüsselungs- und/oder Pseudonymisierungstechniken ein und führen vor der Durchführung jeder Verarbeitung, die ein hohes Risiko für die Rechte und Freiheiten der betroffenen Personen mit sich bringen könnte, Folgenabschätzungen durch.
Generell verpflichten wir uns zur Einhaltung der Vorschriften zum Schutz personenbezogener Daten und insbesondere dazu, Folgendes sicherzustellen:
- die Achtung der den betroffenen Personen zustehenden Rechte;
- die Einhaltung der Aufbewahrungsfristen (unter Berücksichtigung des Verarbeitungszwecks, vertraglicher oder betrieblicher Anforderungen sowie unserer rechtlichen/gesetzlichen Verpflichtungen gemäß geltendem Recht);
- Einhaltung unserer Verpflichtungen im Zusammenhang mit internationalen Datenübermittlungen, wobei wir die erforderlichen Maßnahmen ergreifen, um die Einhaltung der europäischen Vorschriften zu gewährleisten, wenn die Empfänger ihren Sitz nicht in einem Mitgliedstaat der Europäischen Union haben,
- Überwachung der Auftragsvergabe an Subunternehmer;
- Sensibilisierung der Mitarbeiter für den Datenschutz und die Notwendigkeit der Vertraulichkeit,
- Umsetzung organisatorischer und technischer Maßnahmen zur Gewährleistung einer wirksamen Einhaltung dieser Grundsätze.
Gemäß der Datenschutz-Grundverordnung („DSGVO“) und dem französischen Datenschutzgesetz („Loi Informatique et Libertés“) vom 6. Januar 1978 stehen Ihnen folgende Rechte zu:
Sollten Bedenken oder Beschwerden ungelöst bleiben oder sollten Sie der Ansicht sein, dass eine Verletzung des Schutzes personenbezogener Daten vorliegt, haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde, nämlich der „Commission Nationale de l’Informatique et des Libertés“, einzureichen (Postanschrift: 3 Place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07 – FRANKREICH).
Sie können Ihre Rechte jederzeit ausüben. Wenn Sie eines Ihrer Rechte ausüben möchten, bitten wir Sie möglicherweise um zusätzliche Informationen, um den Umfang Ihrer Anfrage zu klären, sowie um Unterlagen zum Nachweis Ihrer Identität. Dadurch wird sichergestellt, dass vertrauliche Informationen nicht an Personen weitergegeben werden, die keinen Zugriff darauf haben dürfen.
Wenn Sie Ihre Rechte ganz oder teilweise auf elektronischem Wege ausüben, werden Ihnen die Daten nach Möglichkeit elektronisch zur Verfügung gestellt, sofern Sie zum Zeitpunkt Ihrer Anfrage nicht ausdrücklich etwas anderes wählen. Wenn Sie Ihre Rechte per Post ausüben möchten, müssen Sie uns die Adresse mitteilen, an die unsere Antwort gesendet werden soll.
Ihre Anträge können schriftlich oder mündlich gestellt werden; im letzteren Fall müssen Sie Ihre Identität jedoch auf andere Weise nachweisen können. Darüber hinaus werden wir Ihren mündlichen Antrag schriftlich festhalten, um bestimmte Aspekte zu dokumentieren (beispielsweise die Art und Weise, wie wir Ihre Identität überprüft haben, und/oder die Ihnen bereitgestellten Informationen).
Nach Eingang Ihres Antrags haben wir einen Monat Zeit, Ihnen zu antworten. In Ausnahmefällen kann diese Frist um weitere zwei Monate verlängert werden, wenn es sich um einen „komplexen“ Antrag handelt oder wenn das Antragsvolumen hoch ist. In einem solchen Fall werden wir Sie so schnell wie möglich über die Verlängerung dieser Frist informieren.
Sollte der Antrag jedoch offensichtlich missbräuchlich sein, insbesondere aufgrund seines wiederholten oder wahllosen Charakters, oder sollte der Antrag von einer anderen Person als Ihnen gestellt werden und die Person, die Ihre Rechte ausübt, keine schriftliche Vollmacht von Ihnen haben, oder sollten die betreffenden Daten nicht bei uns gespeichert sein, können wir beschließen, Ihrem Antrag nicht nachzukommen.
Vorbehaltlich geltender gesetzlicher Beschränkungen (insbesondere wenn die Ausübung Ihrer Rechte die Rechte Dritter beeinträchtigen würde, einschließlich des Rechts auf Privatsphäre, der Rechte an geistigem Eigentum, von Geschäftsgeheimnissen oder etwaiger Vertraulichkeitsverpflichtungen, denen wir gesetzlich unterliegen) oder wenn dies den Zweck der Verarbeitung ernsthaft gefährden würde, werden wir Ihnen die angeforderten Informationen zur Verfügung stellen oder Sie bitten, zusätzliche Informationen bereitzustellen, die erforderlich sind, um Ihre Anfrage so effizient wie möglich zu bearbeiten.
Volta Medical verpflichtet sich, alle Anfragen zu prüfen. Wenn Sie Fragen zu dieser Richtlinie haben oder eines Ihrer Rechte ausüben möchten, wenden Sie sich bitte an uns
Bei Anfragen zur Ausübung Ihrer Rechte in Bezug auf:
– Personalbeschaffung: Bitte wenden Sie sich an: hr@volta-medical.com;
– Meldungen aus dem beruflichen Umfeld (Whistleblowing): Bitte wenden Sie sich an compliance@volta-medical.com;
– sonstige Verarbeitungsvorgänge: Bitte wenden Sie sich an Ihren üblichen Ansprechpartner bei Volta Medical oder an den Datenschutzbeauftragten (DSB) von Volta Medical unter: dpo@volta-medical.com.Wenn Ihre Rechteausübung die Datenverarbeitung im Zusammenhang mit der Personalbeschaffung betrifft, wenden Sie sich bitte an die Personalabteilung unter folgender Adresse: hr@volta-medical.com.
Sie können sich auch an den Datenschutzbeauftragten wenden, wenn Sie mit den Dienstleistungen von Volta Medical nach der Ausübung Ihrer Rechte nicht zufrieden sind.
Der Datenschutzbeauftragte (DSB) von Volta Medical:
Volta Medical hat einen Datenschutzbeauftragten (DSB) ernannt, dessen Aufgabe es ist, dafür zu sorgen, dass eine Kultur des Schutzes personenbezogener Daten nicht nur innerhalb von Volta Medical, sondern auch bei seinen Partnern, Dienstleistern und Kunden verbreitet wird. Der Datenschutzbeauftragte ist an Datenverarbeitungsprojekten beteiligt, um sicherzustellen, dass die Rechte der betroffenen Personen berücksichtigt werden. Der Datenschutzbeauftragte von Volta Medical beantwortet außerdem Ihre Fragen zur Verarbeitung Ihrer Daten sowie Ihre Anträge auf Ausübung Ihrer Rechte. Sie können den Datenschutzbeauftragten unter folgender Adresse kontaktieren: dpo@volta-medical.com.