Die Indivumed GmbH („Indivumed“, „wir“, „uns“ oder das „Unternehmen“) verpflichtet sich zum Schutz personenbezogener Daten und zur Wahrung der Privatsphäre. 

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Videoaufzeichnungen können personenbezogene Daten darstellen, wenn Personen direkt oder indirekt identifiziert werden können. 

Dieser Datenschutzhinweis richtet sich an Personen, die die Räumlichkeiten des Unternehmens betreten, einschließlich externer Dienstleister oder sonstiger Besucher („Sie"). Er erläutert, wie personenbezogene Daten mittels Videoüberwachung auf dem Gelände der Indivumed verarbeitet werden, und informiert Sie über Ihre Rechte gemäß der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO"), dem Bundesdatenschutzgesetz („BDSG") sowie sonstigen anwendbaren Datenschutzvorschriften. 

1. Verantwortlicher 

Indivumed GmbH 
vertreten durch ihren Geschäftsführer Prof. Dr. Hartmut Juhl 

Falkenried 88, Gebäude D 
20251 Hamburg 
Deutschland 
Tel:. +49 40 4133 83 0 
E-Mail: info@indivumed.com 

2. Zwecke der Verarbeitung 

Videoüberwachung wird an den Eingängen zu den Unternehmensräumlichkeiten ausschließlich zur Gewährleistung der physischen Sicherheit unserer Räumlichkeiten, Gebäude, der sich darin befindlichen Personen sowie der dortigen kritischen Infrastruktur/ Vermögenswerte eingesetzt. 

3. Kategorien personenbezogener Daten 

Im Rahmen der Videoüberwachung können folgende Kategorien personenbezogener Daten verarbeitet werden: 

• Videoaufzeichnungen und Bildaufnahmen von Personen, die überwachte Bereiche betreten, verlassen oder sich darin bewegen; 

• Datum und Uhrzeit der Aufzeichnungen; 

• Informationen über den Aufenthaltsort der Personen innerhalb des überwachten Bereichs, in dem die Aufzeichnung erfolgte. 

Bitte beachten Sie, dass keine Tonaufzeichnungen erfolgen. 

4. Rechtsgrundlage 

Die Verarbeitung personenbezogener Daten durch Videoüberwachung erfolgt auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. 

Unsere berechtigten Interessen bestehen im Schutz unserer Räumlichkeiten, Mitarbeitenden, Besucher und Besucherinnen sowie Vermögenswerte und in der Verhinderung, Aufdeckung und Untersuchung von Sicherheitsvorfällen und rechtswidrigen Handlungen. 

5. Empfänger personenbezogener Daten 

Der Zugriff auf Videoaufzeichnungen ist auf autorisierte Personen beschränkt, die diese Informationen zur Erfüllung ihrer Aufgaben benötigen (Need-to-know-Prinzip). 

Soweit erforderlich, können Aufzeichnungen an Strafverfolgungsbehörden, Rechtsberater und sonstige Empfänger übermittelt werden, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. 

6. Speicherdauer 

Videoaufzeichnungen werden für 14 Tage gespeichert und anschließend gelöscht, sofern eine längere Aufbewahrung nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zur Untersuchung von Sicherheitsvorfällen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. 

7. Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR) 

Personenbezogene Daten, die im Rahmen der Videoüberwachung erhoben werden, werden nicht außerhalb des EWR übermittelt. 

8. Abruf dieses Datenschutzhinweises in elektronischer Form 

Um den Zugang zu diesem Datenschutzhinweis zu erleichtern, stellen wir ihn elektronisch über einen QR-Code auf unseren Hinweisschildern zur Videoüberwachung sowie über den entsprechenden Weblink zur Verfügung. 

Beim Abruf der elektronischen Version dieses Datenschutzhinweises – sei es durch Scannen des QR-Codes oder durch manuelle Eingabe des Links – können bestimmte technische Informationen automatisch verarbeitet werden, darunter Ihre IP-Adresse, Informationen zu Browser und Endgerät sowie Datum und Uhrzeit des Abrufs. Diese Verarbeitung ist erforderlich, um den Zugang zum Dokument zu ermöglichen und die Sicherheit sowie Funktionsfähigkeit der zugrunde liegenden Systeme zu gewährleisten. 

Rechtsgrundlage für diese Verarbeitung sind unsere berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. 

9. Ihre Rechte 

Vorbehaltlich der geltenden gesetzlichen Bestimmungen haben Sie das Recht: 

• Auskunft über Ihre personenbezogenen Daten zu verlangen; 

• die Berichtigung unrichtiger personenbezogener Daten zu verlangen; 

• die Löschung Ihrer personenbezogenen Daten zu verlangen; 

• die Einschränkung der Verarbeitung zu verlangen; 

• der Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen; sowie 

• Beschwerde bei einer zuständigen Aufsichtsbehörde einzulegen. 

Die für Indivumed zuständige Aufsichtsbehörde ist: 
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) 
Ludwig-Erhard-Str.22 
20459 Hamburg 

10. Kontaktdaten des Datenschutzbeauftragten 

Bei Fragen zu diesem Datenschutzhinweis oder zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer datenschutzrechtlichen Rechte wenden Sie sich bitte an unseren Datenschutzbeauftragten: 
Visnja Jankovic 
Falkenried 88, Gebäude D 
20251 Hamburg, Deutschland 
dpo@indivumed.com 

11. Änderungen dieses Datenschutzhinweises 

Dieser Datenschutzhinweis kann von Zeit zu Zeit aktualisiert werden, um Änderungen unserer Verarbeitungstätigkeiten oder geltenden rechtlichen Anforderungen Rechnung zu tragen. Änderungen werden in der jeweils elektronisch bereitgestellten Fassung dieses Hinweises kenntlich gemacht. 

Stand: Oktober 2026 

At Indivumed GmbH ("Indivumed", "we", "us" or “Company"), we are committed to protecting personal data and respecting privacy. 

Personal data means any information relating to an identified or identifiable individual. Video recordings may constitute personal data where individuals can be identified directly or indirectly. 

This Privacy Notice provides information to individuals accessing Company’s premises, including external service providers or any other visitors ("you”) on how personal data is processed through video surveillance at the premises of Indivumed as well as about your rights under Regulation (EU) 2016/679 (General Data Protection Regulation, "GDPR"), the German Federal Data Protection Act (Bundesdatenschutzgesetz, "BDSG"), and other applicable data protection laws. 

1. Controller 

Indivumed GmbH 
represented by its Managing Director (Geschäftsführer) Prof. Dr. Hartmut Juhl  

Falkenried 88, Bldg. D 
20251 Hamburg 
Germany 
Tel:. +49 40 4133 83 0 
Email: info@indivumed.com 

2. Purposes of Processing 

Video surveillance is operated at entrances to Company premises solely to ensure the physical security of our premises, buildings, individuals and critical infrastructure/ assets located therein. 

3. Categories of Personal Data 

The following categories of personal data may be processed through video surveillance: 

• Video recordings and images of individuals entering, exiting or moving within monitored areas; 

• Date and time of recordings; 

• Information about the individuals’ whereabouts within the monitored area where the recording was captured. 

Kindly note that no audio is recorded. 

4. Legal Basis 

The processing of personal data through video surveillance is based on our legitimate interests pursuant to Article 6(1)(f) GDPR. 

Our legitimate interests consist of protecting our premises, employees, Visitors, and assets, as well as preventing, detecting and investigating security incidents and unlawful activities. 

5. Recipients of Personal Data 

Access to video recordings is restricted to authorized personnel on a need-to-know basis.  

Where necessary, recordings may be disclosed to law enforcement authorities, legal advisors and other recipients where disclosure is required by law or necessary for the establishment, exercise or defense of legal claims. 

6. Retention Period 

Video recordings are retained for 14 days and are subsequently deleted unless longer retention is required for the establishment, exercise or defense of legal claims, the investigation of security incidents, or compliance with applicable legal obligations. 

7. International Transfers 

Personal data collected through video surveillance is not transferred outside the European Economic Area. 

8. Accessing this Privacy Notice Online 

To facilitate access to this Privacy Notice, we make it available electronically via a QR code displayed on our video surveillance signage and through the corresponding web link. 

When accessing the electronic version of this Privacy Notice, (whether by scanning the QR code or entering the link manually), certain technical information may be processed automatically, including your IP address, browser and device information, and the date and time of access. Such processing is necessary to provide access to the document and to ensure the security and functionality of the underlying systems. 

The legal basis for this processing is our legitimate interests pursuant to Article 6(1)(f) GDPR. 

9. Your Rights 

Subject to applicable laws, you have the right to: 

• request access to your personal data; 

• request rectification of inaccurate personal data; 

• request erasure of your personal data; 

• request restriction of processing; 

• object to processing based on legitimate interests; and 

• lodge a complaint with a competent supervisory authority. 

The competent supervisory authority for Indivumed is: 

Hamburg Commissioner for Data Protection and Freedom of Information (HmbBfDI) 
Ludwig-Erhard-Str.22 
20459 Hamburg 

10. Contact Details of the Data Protection Officer 

If you have any questions regarding this Privacy Notice, the processing of your personal data, or wish to exercise your data protection rights, please contact our Data Protection Officer: 

Visnja Jankovic 
Falkenried 88, Bldg. D 
20251 Hamburg, Germany, 
dpo@indivumed.com 

11. Changes to this Privacy Notice 

We may update this Privacy Notice from time to time to reflect changes in our processing activities or applicable legal requirements. Any updates will be reflected in the version available electronically.   

Last updated: October 2026