Datenschutzerklärung

1.    Einführung

Diese Datenschutzerklärung gilt für alle Informationen, die sich auf eine identifizierte oder identifizierbare natürlichePerson beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesonderemittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer OnlineKennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen,genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind,identifiziert werden kann („personenbezogene Daten“).

Stoke Therapeutics und das Auftragsforschungsinstitut Medpace, Inc. („Medpace“) respektieren bei der Verarbeitungpersonenbezogener Daten die Privatsphäre natürlicher Personen aller Nationalitäten, deren personenbezogene Datenverarbeitet werden, und erkennen die Grundrechte auf Rechtmäßigkeit, Fairness und Transparenz an. Wir halten unsan die Grundsätze des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen,einschließlich der Datenminimierung im größtmöglichen Umfang. Wir halten die Rechtsvorschriften zum Datenschutz inallen Ländern ein, in denen wir geschäftlich tätig sind, unter anderem das Health Insurance Portability andAccountability Act („HIPAA“), die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, „DSGVO“), das CaliforniaConsumer Protection Act („CCPA“) und das United Kingdom Data Protection Act von 2018 sowie die DatenschutzGrundverordnung des Vereinigten Königreichs.

Personenbezogene Daten von Kindern unter 16 Jahren

Diese Website ist nicht für Kinder unter 16 Jahren gedacht und soll diese auch nicht ansprechen. Von Besuchern unter16 Jahren sollten uns keine personenbezogenen Daten über die Website übermittelt werden.

Für Personen mit Wohnsitz in Kalifornien

Wir halten uns an die anwendbaren Regelungen des CCPA. Wenn Sie Ihren Wohnsitz in Kalifornien haben, können Siesich wie nachstehend unter Abschnitt „Kontaktaufnahme mit Stoke Therapeutics und Medpace“ beschrieben an unswenden, um Informationen über die von Ihnen erhobenen personenbezogenen Daten einzuholen oder die LöschungIhrer personenbezogenen Daten zu verlangen. Wir können Ihre personenbezogenen Daten erheben, verwenden undweitergeben, wie dies nach anwendbarem Recht erforderlich oder zulässig ist, wobei Ihre Rechte gemäß CCPAnachrangig sein können. Wir sind nicht verpflichtet, Anfragen nachzukommen, wenn dadurch unsere Rechte oderRechte Dritter verletzt würden oder andere anwendbare Rechtsvorschriften dem entgegenstehen.

Wenn Sie Ihren Wohnsitz in Kalifornien haben, haben Sie das Recht, uns höchstens zweimal im Zeitraum von12 Monaten eine Anfrage zu nachfolgenden Themen zu senden. Unsere Antwort beschränkt sich dabei auf den 12-Monats-Zeitraum vor dem Datum der Anfrage:

  1. Die Kategorien personenbezogener Daten, die wir über Sie erhoben haben bzw. erheben
  2. Die Kategorien der Quellen, aus denen wir Ihre personenbezogenen Daten erhoben haben
  3. Die geschäftlichen oder gewerblichen Zwecke, zu denen wir Ihre personenbezogenen Daten erheben oderverkaufen
  4. Die Kategorien von Empfängern, an die wir Ihre personenbezogenen Daten weitergegeben haben bzw.weitergeben
  5. Eine Liste der Kategorien personenbezogener Daten, die in den letzten 12 Monaten für einen geschäftlichen Zweckweitergegeben wurden, zusammen mit den Kategorien der Empfänger der jeweiligen Kategoriepersonenbezogener Daten, oder die Angabe, dass keine Weitergabe erfolgt ist
  6. Eine Liste der Kategorien personenbezogener Daten über Sie, die in den letzten 12 Monaten verkauft wurden,zusammen mit den Kategorien der Empfänger der jeweiligen Kategorie personenbezogener Daten, oder dieAngabe, dass kein Verkauf erfolgt ist

Wir können Ihre personenbezogenen Daten für die folgenden Zwecke weitergeben, die keinen Verkauf darstellen: (i)Wenn Sie uns anweisen, die Daten weiterzugeben, (ii) um Ihre Anfragen gemäß CCPA zu beantworten, (iii) im Rahmeneiner Fusion oder einer Veräußerung von Vermögenswerten und (iv) wie dies nach anwendbarem Recht anderweitigerforderlich oder zulässig ist.

Personenbezogene Daten (gemäß Definition im CCPA) werden von uns nicht verkauft oder zum Verkauf angeboten.

2.     Von uns erhobene personenbezogene Daten

2. 1     Website-Besucher

2.1.1     Wenn Sie unsere Website nutzen, können wir Daten über Sie erheben, wie z. B. Ihre IP-Adresse und Ihren Standort.Auch dann, wenn Sie eine Anfrage über unsere Website übermitteln, können wir personenbezogene Daten erheben.

2.1.2     Der Zweck der Erhebung dieser personenbezogenen Daten ist unser legitimes Interesse.

2.1.3     Wenn Sie selbst uns kontaktieren und uns Ihre personenbezogenen Daten mitteilen, erheben und verwenden wir Ihrepersonenbezogenen Daten, um Ihnen die verlangten Informationen zuzusenden (die sich auf unsere Produkte oderDienstleistungen beziehen können) oder um mit Ihnen für andere Zwecke zu kommunizieren, wie Sie es in IhrerAnfrage erbeten haben. Zu diesen anderen Zwecken kann von Zeit zu Zeit gehören, unsere Einhaltung derbehördlichen Vorschriften zu überwachen und Profile und persönliche Daten über Sie zu erstellen, mit deren Hilfegeeignete Weiterbildungs-/Aufklärungsprogramme oder geeignete Möglichkeiten für eine Zusammenarbeit mit Ihnengefunden werden können.

2.1.4     Wir geben Ihre personenbezogenen Daten innerhalb unseres Unternehmens und an unsere verbundenenUnternehmen weiter, die sich verpflichten, diese Daten entsprechend den Vorgaben in dieser Datenschutzerklärungzu behandeln. Personenbezogene Daten können außerdem zur Weiterverarbeitung an Dritte weitergegeben werden,die für uns und in unserem Auftrag handeln, um die Zwecke zu erfüllen, für welche die Daten ursprünglich erhobenwurden. Diese Dritten haben vertraglich mit uns vereinbart, personenbezogene Daten ausschließlich für dievereinbarten Zwecke zu verwenden und Ihre personenbezogenen Daten nicht an Dritte zu verkaufen oderweiterzugeben, außer insoweit dies gesetzlich erforderlich oder in dieser Datenschutzerklärung angegeben ist

2.2     Personenbezogene Daten von Teilnehmern klinischer Studien

2.2.1     Wenn Sie an einer klinischen Studie teilnehmen, die von Stoke Therapeutics in Auftrag gegeben wurde und vonMedpace verwaltet wird, erheben wir personenbezogene Daten über Sie. Diese Daten können unter anderemkodierte („pseudonymisierte“) medizinische und gesundheitsbezogene Informationen sein, die von Prüfärzten undderen Mitarbeitern an den Prüfzentren erhoben werden. Wir können diese Daten aus dem Land, in dem sie erhobenwurden, an den Konzernhauptsitz von Stoke Therapeutics (45 Wiggins Ave, Bedford, MA 01730, USA) und/oder denHauptsitz von Medpace in den USA übermitteln. Wenn eine Einwilligung in die Verarbeitung personenbezogenerDaten erforderlich ist, sind die Prüfärzte, die die Studie durchführen, dafür verantwortlich sicherzustellen, dass Sie dieZwecke der Erhebung Ihrer personenbezogenen Daten verstehen und in deren Erhebung einwilligen. Dazu gehörtauch die Übermittlung solcher pseudonymisierten Daten an Dritte, die Dienstleistungen für die klinische Studieerbringen.

2.2.2     Der Zweck der Erhebung der personenbezogenen Daten von Studienteilnehmern ist die Förderung der weltweitenEntwicklung sicherer und wirksamer Arzneimittel und Medizinprodukte. Wir haben uns verpflichtet, klinische Studienin einer Weise durchzuführen, die streng allen nationalen und internationalen ethischen Vorgaben und Vorschriftenzu klinischen Studien entspricht. Im Rahmen der effektiven Einhaltung der Vorschriften zu klinischen Studien ist dieErhebung, Erfassung, Verarbeitung, Speicherung und Übermittlung personenbezogener Daten vonStudienteilnehmern, Prüfärzten, Dienstleistern, Studienmitarbeitern und sonstigen Angestellten erforderlich.

2.2.3    Entsprechend der Opinion 03/2019 des Europäischen Datenschutzausschusses ist die Verarbeitungpersonenbezogener Daten von EU-Bürgern, die an einer klinischen Studie teilnehmen, für die Durchführung einerAufgabe notwendig, die im öffentlichen Interesse liegt. Insbesondere erfolgt die Verarbeitung von Kategoriensensibler Daten aus Gründen des öffentlichen Interesses auf dem Gebiet der öffentlichen Gesundheit und/oder zumZweck der Archivierung zu wissenschaftlichen Zwecken gemäß Artikel 89 (1) DSGVO.

2.3     Verwendung von Cookies

Cookies sind kleine Textdateien, die von Websites, Apps, Online-Medien und Werbeanzeigen in Browsern oder aufGeräten gespeichert werden. Wir verwenden Cookies und ähnliche Technologien beispielsweise für folgende Zwecke:

Ihr Webbrowser kann so programmiert werden, dass Sie benachrichtigt werden, wenn ein Cookie gespeichert werdensoll, so dass Sie die Möglichkeit haben, das Cookie zu akzeptieren oder abzulehnen. Sie können alle Cookiesablehnen, indem Sie diese in Ihrem Browser deaktivieren.

3.     Wie wir Ihre personenbezogenen Daten verwenden

3.1     Website-Besucher: Wir können Informationen, die wir auf unserer Website sammeln, für verschiedene geschäftliche Zwecke verwenden.Hierzu zählen:

3.1.1     Verbesserung der Benutzererfahrung auf unserer Website, einschließlich interner Abläufe, die zur Erbringung unsererDienstleistungen notwendig sind, wie z. B. Behebung von Softwarefehlern und betrieblichen Problemen,Durchführung von Analysen des Datenverkehrs auf der Website, von Datentests und zugehörigen wissenschaftlichenUntersuchungen sowie Überwachung und Analyse von Nutzungs- und Aktivitätstrends.

3.1.2    Beantwortung von Anfragen zu unserem Unternehmen oder unseren Dienstleistungen

3.1.3     Wir können Ihre personenbezogenen Daten dazu verwenden, um Klagen oder Streitfälle in Bezug auf unserUnternehmen zu untersuchen oder abzuwickeln, oder zu anderen Zwecken, die nach anwendbarem Recht zulässigsind. Außerdem können wir sie dazu verwenden, um Verlangen von Aufsichtsbehörden oder staatlichen Stellennachzukommen oder offizielle Anfragen zu beantworten. Medpace kann Ihre personenbezogenen Datenweitergeben, wenn wir der Ansicht sind, dass dies nach anwendbarem Recht oder gemäß Anforderungen ausRechtsverfahren und von Behörden erforderlich ist, oder wenn die Weitergabe anderweitig aufgrund von Sicherheitsoder ähnlichen Bedenken angemessen ist. Dazu gehört die Übermittlung personenbezogener Daten anVollstreckungsbehörden, Gesundheitsämter, andere staatliche Stellen oder sonstige Dritte, soweit dies notwendig ist,um unseren Verhaltenskodex oder andere Richtlinien durchzusetzen, unsere Rechte oder unser Vermögen zuschützen oder die Rechte, Sicherheit oder das Vermögen Dritter zu schützen oder um eine Klage oder einen Streitfallin Verbindung mit unserem Geschäftsbetrieb abzuwickeln.

3.2     Teilnehmer klinischer Studien

3.2.1     Die während einer klinischen Studie von Ihnen erhobenen personenbezogenen Daten werden dazu verwendet, um dieSicherheit und Wirksamkeit von in der klinischen Prüfung befindlichen Arzneimitteln und Medizinprodukten zuuntersuchen. Wenn Sie an einer klinischen Studie teilnehmen, die von Stoke Therapeutics in Auftrag gegeben wurdeund von Medpace verwaltet wird, lesen Sie bitte die Patienteninformation und Einwilligungserklärung, die Ihnen derPrüfarzt ausgehändigt hat, um weitere Informationen dazu zu erhalten, wie Ihre personenbezogenen Daten verwendetund geschützt werden.

3.2.2     Wir bewahren die personenbezogenen Daten von Benutzern so lange auf, wie dies für die vorstehend beschriebenenZwecke notwendig ist. Wir bewahren verschiedene Kategorien personenbezogener Daten für unterschiedlicheZeiträume auf. Dies hängt von der Kategorie der Benutzer ab, auf die sich die personenbezogenen Daten beziehen,von der Art der personenbezogenen Daten und von den Zwecken, für die wir die personenbezogenen Daten erhobenhaben.

3.2.3     Wir geben personenbezogene Daten von Benutzern nicht zu Zwecken des Direktmarketings an Dritte weiter undverkaufen diese auch nicht.

3.2.4     Wir führen keine automatisierte Entscheidungsfindung mithilfe personenbezogener Daten durch.

4.     Wie wir Ihre personenbezogenen Daten schützen

4.1     Wir setzen physische, elektronische und organisatorische Verfahren ein, um Ihre personenbezogenen Daten zuschützen und sicher aufzubewahren. Dazu gehören Verschlüsselung, Firewalls, Zugangskontrollen und andereVerfahren zum Schutz personenbezogener Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Offenlegung,Abänderung und Vernichtung.

4.2     Der Zugriff auf personenbezogene Daten ist auf entsprechend befugte Personen beschränkt, die ausschließlich auf derBasis der notwendigen Kenntnis auf die Daten zugreifen dürfen.

4.3     Wir können einige Geschäftsunterlagen oder Dokumente aus klinischen Studien in Papierform oder auf Festplatteaufbewahren, wenn dies gesetzlich oder durch andere Rechtsvorschriften so vorgesehen ist oder einem legitimengeschäftlichen Zweck dient. In diesem Fall werden die Dokumente für die notwendige Mindestdauer aufbewahrt undanschließend auf sichere Weise vernichtet. Die langfristige Aufbewahrung von Dokumenten in Papierform oder aufFestplatte kann von einem qualifizierten Drittanbieter vorgenommen werden.

5.     Wohin wir Ihre personenbezogenen Daten übermitteln

5.1     Übermittlung an Dritte

Ihre personenbezogenen Daten können an Dritte weitergegeben werden, um die Zwecke zu erfüllen, für die die Datenursprünglich erfasst wurden. Personenbezogene Daten werden gemäß den etwaigen vertraglichen Pflichten aufgrundvon Artikel 28 (4) DSGVO an Dritte weitergegeben, soweit dies erforderlich ist und den Vorgaben in dieserDatenschutzerklärung entspricht. Empfänger personenbezogener Daten können Behörden sein, Ethikkommissionenund Dritte, die an der Studie beteiligt sind, die Einrichtung, an der die Studie durchgeführt wird, oder dasAuftragsforschungsinstitut und seine verbundenen Unternehmen.

5.2     Übermittlung in andere Länder

Ihre personenbezogenen Daten können in Länder außerhalb der EU oder des Europäischen Wirtschaftsraumsübermittelt werden oder in andere Länder, in denen der Datenschutz nicht so streng geregelt ist wie in Ihrem Land. Bittedenken Sie daran, dass alle personenbezogenen Daten, die Sie uns bereitstellen, in die USA übermittelt und dortverarbeitet und gespeichert werden. Wenn Sie unsere Website besuchen oder uns eine Anfrage übermitteln, stimmenSie der Übermittlung Ihrer Daten, einschließlich personenbezogener Daten, in die USA zu, wie dies in der vorliegendenDatenschutzerklärung beschrieben ist. Die Übermittlung in solche Länder erfolgt unter Anwendung geeigneterSicherheitsmaßnahmen, wie in Artikel 46 DSGVO ausgeführt.

6.     Ihre Zugriffsrechte und Wahlmöglichkeiten

6.1     Wir haben uns dazu verpflichtet, im vollen gesetzlich zulässigen Umfang mit betroffenen Personenzusammenzuarbeiten, die ihre Rechte ausüben möchten. Wenn Sie Ihre Rechte gemäß dem anwendbarenDatenschutzrecht ausüben möchten oder Informationen über die Verarbeitung Ihrer personenbezogenen Daten durchStoke Therapeutics oder Medpace erhalten möchten, nehmen Sie bitte Kontakt mit uns auf, wie im Abschnitt„Kontaktaufnahme mit Stoke Therapeutics und Medpace“ dieser Datenschutzerklärung beschrieben.

6.2     EU- und Schweizer Bürger, deren personenbezogene Daten verarbeitet werden, haben das Recht, darüber informiertzu werden, welche Wahlmöglichkeiten und Mittel ihnen zur Verfügung stehen, um die Verwendung und Weitergabeihrer Daten zu beschränken. EU- und Schweizer Bürger haben das Recht auf Einsichtnahme in ihrepersonenbezogenen Daten, auf deren Änderung und Unterdrückung sowie das Recht, die Weitergabe ihrerpersonenbezogenen Daten an Dritte sowie deren Verwendung für Zwecke zu untersagen, die sich wesentlich von denZwecken unterscheiden, die ihnen genannt oder in der vorliegenden Datenschutzerklärung angegeben wurden. Wirwerden Ihrem Verlangen auf Einsichtnahme, Änderung, Unterdrückung, Verhinderung oder Einstellung der Weitergabeoder Löschung Ihrer personenbezogenen Daten entsprechen, soweit dies nach vernünftigem Ermessen möglich ist. Wirkönnen nach dem Gesetz personenbezogene Daten auf rechtmäßige Anfragen von öffentlichen Stellen hin offenlegen,darunter auch zu Zwecken der nationalen Sicherheit oder der Strafverfolgung. Bitte beachten Sie, dass gemäß denVorschriften zu klinischen Studien bestimmte personenbezogene Daten weiter aufbewahrt werden dürfen, obwohl Sieeine Löschung verlangt haben.

6.3     Wenn Sie eine Studienteilnehmerin oder ein Studienteilnehmer sind, wenden Sie sich bitte zuerst an das Prüfzentrum,an dem Sie an der Studie teilnehmen bzw. teilgenommen haben, oder an den Prüfarzt der Studie, um sich über IhreWahlmöglichkeiten oder die Mittel zu erkundigen, die Ihnen zum Zweck der Einschränkung der Verwendung undWeitergabe Ihrer personenbezogenen Daten gemäß den anwendbaren Rechtsvorschriften zum Datenschutz zurVerfügung stehen. Die Rechte, die Sie als Teilnehmerin oder Teilnehmer einer klinischen Studie haben, könnenaufgrund einer Ausnahme vom geltenden Datenschutzrecht eingeschränkt werden, um die Aussagekraft oder denwissenschaftlichen Wert der im Rahmen der klinischen Studie erhobenen Daten zu wahren.

7.     Ihre Beschwerde- und Regressrechte

7.1    Wenn Sie Ihren Wohnsitz in der EU haben, haben Sie das Recht, eine Beschwerde bei der zuständigen EUDatenaufsichtsbehörde einzureichen, und außerdem das Recht, effektiven gerichtlichen Rechtsschutz gegenVerantwortliche und Auftragsverarbeiter zu erwirken.

7.2     Einwohner von Kalifornien haben im Falle einer Verletzung des Datenschutzes möglicherweise das Recht auf einePrivatklage. Nach kalifornischem Recht müssen betroffene Personen uns zuerst über die angebliche Verletzung inKenntnis setzen und uns 30 Tage Zeit geben, um diese Verletzung zu beheben.

8.     Kontaktaufnahme mit Stoke Therapeutics und Medpace

8.1     Wenn Sie an weiteren Informationen über unser Eintreten für den Datenschutz interessiert sind oder Rechte ausübenmöchten, die Sie nach den geltenden Datenschutzgesetzen haben, wenden Sie sich bitte an Stoke Therapeutics unterinfo@stoketherapeutics.com oder telefonisch unter +1 (781)-430-8200 und an Medpace unter privacy@medpace.com,telefonisch unter +1 (513) 579-9911 (Ortsgespräch Cincinnati), +1 (800) 730-5779 (USA-weit gebührenfrei) oder perPost an 5375 Medpace Way, Cincinnati, Ohio 45227, USA, Attn: Data Protection Officer.

8.2     Wir können diese Datenschutzerklärung von Zeit zu Zeit ändern. Wenn wir wesentliche Änderungen vornehmen,werden wir die Benutzer auf unserer Website oder mit anderen Mitteln, wie z. B. E-Mail, über die Änderungeninformieren. Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um stets über die neuestenInformationen über unsere Datenschutzpraktiken zu verfügen. Nach der Veröffentlichung dieser Datenschutzerklärunggilt die Nutzung unserer Dienstleistungen durch Benutzer in Ländern außerhalb der Europäischen Union im gesetzlichzulässigen Rahmen als Zustimmung zu den Änderungen.