Datenschutzrichtlinie

Die KITE-Studie – Datenschutzrichtlinie

Einführung

Molecure S.A. weist darauf hin, dass sich die Datenschutzerklärung auf natürliche Personen innerhalb und außerhalb
des Europäischen Wirtschaftsraums (EWR) bezieht. Sie wurde auf der Grundlage der DSGVO (Verordnung (EU)
2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der
Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG
(Allgemeine Datenschutz-Grundverordnung) (Text mit EWR-Relevanz)) erstellt, die unter folgendem Link verfügbar ist:
https://eur-lex.europa.eu/eli/reg/2016/679/oj

Auf welcher Rechtsgrundlage werden oder dürfen Ihre personenbezogenen Daten verarbeitet werden?

Die Vorschriften über den Schutz personenbezogener Daten (nachstehend „DSGVO“ genannt) sind unter anderem in
der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher
Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der
Richtlinie 95/46/EG (Allgemeine Datenschutz-Grundverordnung) (Text mit EWR-Relevanz), dem Gesetz vom 10. Mai
2018 über den Schutz personenbezogener Daten und in länderbezogenen Sondergesetzen (lex specialist)
niedergelegt.

Wichtige Begriffe

1. „Personenbezogene Daten“ – sind alle Angaben, die sich auf eine identifizierte oder identifizierbare natürliche
   Person („betroffene Person“) beziehen; eine identifizierbare natürliche Person ist eine Person, die direkt oder
   indirekt identifiziert werden kann, insbesondere durch Zuordnung einer Kennung wie Vor- und Nachname,
   Identifikationsnummer, Standortdaten, Internetkennung oder einer oder mehrerer spezifischer physischer,
   physiologischer, genetischer, psychischer Faktoren, wirtschaftlicher, kultureller oder sozialer Identität einer
   natürlichen Person,
2. „Verarbeitung“ – ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche
   Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten
   wie das Erheben, Erfassen, die Organisation, die Strukturierung, die Speicherung, die Anpassung oder
   Veränderung, das Auslesen, das Abfragen, die Benutzung, die Weitergabe durch Übermittlung, Verbreitung oder
   jede andere Form der Bereitstellung, die Kombination oder die Verknüpfung sowie das Einschränken, Löschen
   oder die Vernichtung,
3. „Verantwortlicher“ – ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein
   oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten
   entscheidet,
4. „Aufsichtsbehörde“ – ist eine unabhängige Behörde, die von einem Mitgliedstaat eingerichtet wurde,
5. „Empfänger“ – ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, an die
   personenbezogene Daten weitergegeben werden, unabhängig davon, ob es sich um einen Dritten handelt oder
   nicht. Öffentliche Stellen, die personenbezogene Daten im Rahmen einer bestimmten Untersuchung gemäß dem
   Recht der Union oder der Mitgliedstaaten erhalten können, sind jedoch nicht als Empfänger anzusehen; die
   Verarbeitung dieser Daten durch diese öffentlichen Stellen muss im Einklang mit den geltenden
   Datenschutzvorschriften entsprechend den Zwecken der Verarbeitung erfolgen,
6. „Datenverarbeiter“ – ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die
   personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet,
7. „Drittpartei“ – ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle als die betroffene
   Person, der Verantwortliche, der Auftragsverarbeiter und die Personen, die unter der unmittelbaren Verantwortung
   des Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten,
8. „Drittland“ – eine Einrichtung außerhalb des EWR (Europäischer Wirtschaftsraum), an die personenbezogene Daten
   weitergegeben werden,
9. „DSGVO“ -Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz
   natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur
   Aufhebung der Richtlinie 95/46 / EG (Allgemeine Datenschutz-Grundverordnung): https://eur-lex.europa.eu/eli/
   reg/2016/679/oj,
10. „Regulierungen“ – bedeutet andere länderspezifische Vorschriften zum Schutz der Privatsphäre und
    personenbezogener Daten, z. B. britische und US-amerikanische Vorschriften,
11. „Klinische Studie“ – gemäß Art. 2 (2) 2) der Verordnung (EU) Nr. 536/2014 des Europäischen Parlaments und des
    Rates vom 16. April 2014 über klinische Studien mit Humanarzneimitteln und zur Aufhebung der Richtlinie
    2001/20/EG Text mit Relevanz für den EWR. Die klinische Studie mit der Bezeichnung KITE-Studie, eine
    randomisierte, doppelblinde, placebokontrollierte, multizentrische Studie der Phase 2 zur Bewertung der
    Wirksamkeit und Sicherheit von OATD-01 bei der Behandlung von Patienten mit aktiver pulmonaler Sarkoidose,
    wird vom Sponsor Molecure S.A. (der Verantwortliche) durchgeführt.

Für wen gilt diese Datenschutzerklärung?

Dieser Datenschutzhinweis bezieht sich auf die Verarbeitung personenbezogener Daten natürlicher Personen, möglicher
Teilnehmer an der Phase II der klinischen Prüfung namens KITE-Studie, die von Molecure S.A. als Verantwortlicher und
Sponsor der klinischen Studie durchgeführt wird. Bitte beachten Sie, dass Absolutely Advertising als Betreiber und im
Auftrag und nach den Anweisungen des Verantwortlichen handelt.

Wer ist Verantwortlicher

Bitte beachten Sie, dass der Verantwortliche Molecure S.A. mit Sitz in Warschau ist, Adresse Żwirki I Wigury 101 Street,
02-089 Warsaw, Poland, Register No.: 0000657123.

Kontaktdaten des Verantwortlichen

Anfragen zum Schutz personenbezogener Daten richten Sie bitte an den Verantwortlichen per Post an die oben
genannte Adresse oder per E-Mail an die folgende Adresse CT.data.privacy@molecure.com

Gemeinsame Verantwortlichkeit

Facebook (Meta) and Instagram

Bitte beachten Sie, dass der Verantwortliche eine Fanpage in den sozialen Medien (Facebook und Instagram) betreiben
kann und gemäß Art. 26 der DSGVO kann die gemeinsame Verantwortung für die Verarbeitung stattfinden. Wir
möchten Sie darüber informieren, dass die Verantwortlichen eine gemeinsame Vereinbarung über ihre Verpflichtungen
gemäß der DSGVO getroffen haben. Das Wesentliche der Vereinbarung über die gemeinsamen Verantwortlichen finden
Sie hier: https://www.facebook.com/legal/controller_addendum. Die Informationen über die gemeinsame Kontrollstelle
werden auf Anfrage der betroffenen Person bereitgestellt.

Datenschutzbeauftragter

Bitte beachten Sie, dass der für die Verarbeitung Verantwortliche keinen Datenschutzbeauftragten ernannt hat. Anfragen
zum Schutz personenbezogener Daten sind an den

Verantwortlichen per Post an die Adresse des Verantwortlichenoder per E-Mail an die folgende Adresse zu richten
CT.data.privacy@molecure.com

Zu welchem Zweck werden oder können Ihre personenbezogenen Daten verarbeitet werden?

Die personenbezogenen Daten werden oder können zu folgenden Zwecken verarbeitet werden:

Wie lange werden personenbezogene Daten nach dem Grundsatz der Beschränkung der Datenspeicherung
(Aufbewahrung personenbezogener Daten) verarbeitet?

Wir weisen Sie darauf hin, dass personenbezogene Daten für folgende Zeiträume verarbeitet werden oder werden können:

Unter welchen Umständen ist die Bereitstellung personenbezogener Daten ein gesetzliches oder vertragliches
Erfordernis oder ein Erfordernis, das für den Abschluss eines Vertrags erforderlich ist?

Bitte beachten Sie, die Bereitstellung von Daten ist:

Verarbeitung personenbezogener Daten mit Einwilligung des Patienten

Bitte beachten Sie, im Falle der Verarbeitung personenbezogener Daten auf der Grundlage der Einwilligung des Patienten
(Artikel 6 Absatz 1 Buchstabe a DSGVO):

Weitergabe personenbezogener Daten durch den Verantwortlichen

Wir teilen mit, dass personenbezogene Daten vom Verantwortlichen wie folgt weitergegeben werden oder
weitergegeben werden können:

Weitergabe personenbezogener Daten durch den Verantwortlichen

1. Weitergabe an Datenempfänger, die Dienstleistungen ausführen, gemäß Art. 28 DSGVO – Anvertrauen
   personenbezogener Daten. Je nach Zweck der Verarbeitung personenbezogener Daten können folgende
   Kategorien von Datenempfängern in Betracht kommen: Klinische Forschungsorganisation, Kliniken/Studienzentren,
   Prüfärzte für klinische Prüfungen, IT-Infrastruktur (Software und Hardware), Website-Hosting. Die Liste der
   Auftragsverarbeiter, denen der Verantwortliche die Verarbeitung personenbezogener Daten anvertraut, ist auf
   Anfrage der betroffenen Person erhältlich,
2. Weitergabe an Empfänger, die mit dem Verantwortlichen zusammenarbeiten. Je nach Zweck der Verarbeitung
   personenbezogener Daten sind die Kategorien von Empfängern, an die personenbezogene Daten weitergegeben
   werden können, Einrichtungen, die auf dem Gebiet der Rechnungsprüfung tätig sind, Postdienste, Kurierdienste,
   Anwaltskanzleien. Wir möchten Sie darauf hinweisen, dass nach der Weitergabe personenbezogener Daten der
   Empfänger der Daten zum Verantwortlichen wird. Die Liste der Empfänger, an die der Verantwortliche
   personenbezogene Daten weitergibt, ist auf Anfrage der betroffenen Person erhältlich,
3. Weitergabe an Empfänger, die öffentliche / staatliche Behörden sind. Je nach Zweck der Verarbeitung
   personenbezogener Daten kann es sich bei den Kategorien von Datenempfängern um Stellen wie
   Aufsichtsbehörden oder andere Stellen handeln, an die der für die Verarbeitung Verantwortliche personenbezogene
   Daten nach geltendem Recht weitergibt. Bitte beachten Sie, dass nach der Weitergabe personenbezogener Daten
   der Empfänger zum Verantwortlichen der Daten wird. Die Liste der Empfänger, an die der Verantwortliche
   personenbezogene Daten weitergibt, ist auf Anfrage der betroffenen Person erhältlich,
4. Weitergabe personenbezogener Daten an Drittparteien. Die Liste der Drittparteien, an die der Verantwortliche
   personenbezogene Daten weitergibt, ist auf Anfrage der betroffenen Person erhältlich.

Weitergabe personenbezogener Daten in ein Drittland (außerhalb des EWR)

1. Bitte beachten Sie, dass personenbezogene Daten in ein Drittland, d.h. außerhalb des EWR, übermittelt werden
   können. Im Falle der Übermittlung personenbezogener Daten außerhalb der Europäischen Wirtschaftsregion darf
   eine solche Übermittlung nur unter den in Kapitel V der DSGVO genannten Bedingungen erfolgen:
   1. 1.1 gemäß Art. 45 DSGVO – Übermittlung auf der Grundlage eines Angemessenheitsbeschlusses,
   2. 1.2 gemäß Art. 46 DSGVO – Übermittlung vorbehaltlich angemessener Garantien, einschließlich der Verwendung
      der von der Europäischen Kommission angenommenen Standarddatenschutzklauseln,
2. Wir weisen darauf hin, dass die Übermittlung personenbezogener Daten in Länder außerhalb des EWR das Risiko
   bergen kann, dass die Sicherheit personenbezogener Daten nicht ausreichend gewährleistet ist. Für den Fall, dass
   ein Risiko im Zusammenhang mit der Übermittlung personenbezogener Daten in Länder außerhalb des EWR
   besteht, gibt der Verantwortliche in diesem Datenschutzhinweis entsprechende Informationen,
3. Bitte beachten Sie, dass die Liste der Stellen außerhalb des EWR, an die der für die Verarbeitung Verantwortliche
   personenbezogene Daten weitergibt, auf Anfrage der betroffenen Person zur Verfügung steht.

Was sind die Rechte der betroffenen Person?

1. Informationen für im EWR und im Vereinigten Königreich ansässige Personen
   Wir möchten Sie über das Recht informieren, vom Verantwortlichen die Ausübung der folgenden Rechte einzufordern:
   1.1) das Recht auf Auskunft über die personenbezogenen Daten der betroffenen Person,
   1.2) das Recht, personenbezogene Daten zu berichtigen,
   1.3) das Recht auf Löschung personenbezogener Daten (Recht auf Vergessenwerden)
   1.4) das Recht, die Verarbeitung personenbezogener Daten einzuschränken (Einschränkung der Verarbeitung)
   1.5) das Recht auf Widerspruch gegen die Verarbeitung,
   1.6) das Recht auf Übertragbarkeit von Daten (Recht auf Datenübertragbarkeit),
   1.7) das Recht, eine Kopie Ihrer personenbezogenen Daten zu erhalten,
   1.8) das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde des Landes einzureichen.
2. Informationen für die Vereinigten Staaten – Einwohner von Nevada
   Wenn Sie in Nevada ansässig sind, können Sie dem Verkauf bestimmter erfasster Daten, die ein Website-Betreiber
   über Sie erfasst hat oder erfassen wird, widersprechen. Um eine Deaktivierungsanfrage zu stellen, kontaktieren Sie
   uns bitte über [Absolutely Advertising Kontaktinformationen einfügen] und geben Sie an, dass Sie in Nevada
   ansässig sind.
3. Informationen für die Vereinigten Staaten – Einwohner von Kalifornien
   Sie haben die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten und können diese über die
   Kontaktdaten am Anfang dieser Erklärung ausüben:
   a) Recht, einen Antrag auf Löschung zu stellen
   b) Recht auf Widerspruch gegen den Verkauf Ihrer Personenbezogenen Daten
   c) Recht auf Nicht-Diskriminierung

Wer ist die Aufsichtsbehörde?

1. Bitte beachten Sie, dass die Aufsichtsbehörde der Leiter des Amtes für den Schutz personenbezogener Daten ist,
   Stawki 2 Straße, 00-193 Warschau, Polen (https:// uodo.gov.pl/en). Bitte informieren Sie sich über das Recht, eine
   Beschwerde beim Leiter des Amtes für den Schutz personenbezogener Daten einzureichen: https://uodo.gov.pl/en/p/
   for-citizens, citizens,
2. Bitte beachten Sie, dass Sie die Aufsichtsbehörde nach den Vorschriften Ihres Landes beauftragen können. Die Liste
   der Aufsichtsbehörden im EWR finden Sie unter folgendem Link: https://edpb.europa.eu/about-edpb/about-edpb/
   members_en.

Profiling und automatisierte Verarbeitung

Ihre Antworten auf den Pre-Screener-Fragebogen werden im Rahmen einer automatisierten Entscheidungsfindung
verarbeitet, um festzustellen, ob Sie für die nächste Auswahlrunde der Studie geeignet sind. Wir haben geeignete
Maßnahmen ergriffen, um die Wahrung Ihrer Rechte und Freiheiten sowie Ihrer legitimen Interessen in Bezug auf die
automatisierte Verarbeitung zu gewährleisten.

Absolutely Advertising führt eine automatisierte Entscheidungsfindung auf der Grundlage personenbezogener Daten
durch, wenn Sie unsere Fragebögen ausfüllen. Dabei ist zu beachten, dass die betroffene Person das Recht hat, der
automatisierten Entscheidungsfindung zu widersprechen, was jedoch bedeuten könnte, dass wir den Fragebogen nicht
weiter bearbeiten können. Bei der automatisierten Verarbeitung handelt es sich um die automatische Erkennung von
Antworten der betroffenen Personen, die sie von der Teilnahme an der Studie ausschließen können oder würden.

Woher stammen die Daten?

Die personenbezogenen Daten stammen direkt von den betroffenen Personen.

Wie schützen wir personenbezogene Daten?

Der Verantwortliche verarbeitet personenbezogene Daten in dem Umfang, der erforderlich ist, um die in der
Datenschutzerklärung angegebenen Zwecke der Verarbeitung zu erreichen. Gemäß dem Grundsatz der
Datenminimierung verarbeiten wir nur den Umfang an personenbezogenen Daten, der zur Erreichung des
Verarbeitungszwecks erforderlich ist.

Benachrichtigung über die Verletzung des Schutzes personenbezogener Daten

Wir informieren hiermit, dass gemäß Art. 34 DSGVO im Falle einer Verletzung des Schutzes personenbezogener Daten,
die ein hohes Risiko der Verletzung der Rechte oder Freiheiten natürlicher Personen zur Folge haben kann, der
Verantwortliche die betroffene Person unverzüglich über eine solche Verletzung personenbezogener Daten zu
benachrichtigen hat. Bitte beachten Sie, dass gemäß Art.

34 DSGVO personenbezogene Daten im Zusammenhang mit der oben erwähnten Verletzung des Schutzes
personenbezogener Daten verarbeitet werden können. Bitte beachten Sie, dass die Rechtsgrundlage für die
Verarbeitung personenbezogener Daten Art. 6 sec. 1 lit. c) DSGVO. Wir weisen darauf hin, dass der Verantwortliche im
Falle einer Verletzung des Schutzes personenbezogener Daten alle möglichen und verfügbaren technischen und
organisatorischen Maßnahmen ergreift, um den Anforderungen von Art 33 und Art. 34 DSGVO zu entsprechen.