Der Schutz Ihrer Persönlichkeitsrechte bei der Verarbeitung personenbezogener Daten ist ein wichtiges Anliegen. Die personenbezogene Daten werden in Übereinstimmung mit den Vorschriften der EU-Datenschutz-Grundverordnung (DSGVO) und gemäß den nationalen gesetzlichen Bestimmungen verarbeitet. Im Folgenden informieren wir Sie über die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Rahmen des Hinweisgebersystems. Bitte lesen Sie sich diese Information zum Datenschutz aufmerksam durch, bevor Sie einen Hinweis abgeben.
Zweck der Verarbeitung
Das Hinweisgebersystem dient dazu, Meldungen von Gesetzes- bzw. Regelverstößen auf einem vertraulichen und sicheren Weg übermitteln zu können. Das Hinweisgebersystem erfüllt damit die Anforderungen aus dem Hinweisgeberschutzgesetz (HinSchG – Pflicht zur Einrichtung interner Meldestellen) und auch der Deutsche Corporate Governance Kodex verlangt in Punkt 4.1.3. die Einrichtung eines Hinweisgebersystems. Die Hinweise werden über das Hinweisgebersystem von unabhängigen und qualifizierten Personen entgegengenommen, geprüft und bearbeitet.
Rechtsgrundlage
Die Verarbeitung von personenbezogenen Daten im Rahmen des Hinweisgebersystems erfolgt zweckgebunden allein zur Bearbeitung des Hinweises (Art. 6 Abs. 1 lit. c DSGVO) und stützt sich zudem auf das berechtigte Interesse des Unternehmens/der Behörde (Art. 6 Abs. 1 lit. f DSGVO). Betrifft ein eingegangener Hinweis einen Mitarbeitenden, dient die Verarbeitung der Verhinderung von Straftaten und sonstigen Rechtsverstößen, die im Zusammenhang mit dem Beschäftigtenverhältnis stehen (§ 26 Abs. 1 BDSG). Ihre personenbezogenen Daten werden an andere Empfänger weitergegeben, sofern dies rechtlich verpflichtend ist (Art. 6 Abs. 1 lit. c, f DSGVO), z.B. an Behörden im Zuge eines behördlichen Verfahrens.
Datenkategorien
Die Nutzung des Hinweisgebersystems erfolgt auf freiwilliger Basis. Wenn Sie über dieses System einen Hinweis abgeben, erheben wir folgende Informationen und personenbezogene Daten:
- Ihren Namen und Ihre Kontaktdaten (sofern Sie uns diese mitteilen),
- Ihre beruflichen Kontakt- und Organisationsdaten (sofern Sie uns diese mitteilen),
- ggf. Namen von Personen sowie sonstige personenbezogene Daten, die Sie in Ihrem Hinweis nennen.
Sicherung der Daten
Personenbezogene Daten und Informationen, die in das Hinweisgebersystem eingegeben werden, werden auf einem in Deutschland stehenden Server gespeichert. Die Einsichtnahme in die Daten ist nur ausdrücklich autorisierte Personen (passwortgeschützt) möglich. Dritte haben keinen Zugang zu den Daten. Dies wird durch umfassende technische und organisatorische Maßnahmen gewährleistet.
Die Kommunikation zwischen Ihrem Rechner und dem Hinweisgebersystem erfolgt über eine verschlüsselte Verbindung (SSL). Die IP-Adresse Ihres Rechners wird während der Nutzung des Hinweisgebersystems nicht gespeichert. Zur Aufrechterhaltung der Verbindung zwischen Ihrem Rechner und dem Hinweisgebersystem wird ein Cookie auf Ihrem Rechner gespeichert, das lediglich die Session-ID beinhaltet (Null-Cookie).
Dauer der Datenspeicherung
Die Daten werden so lange aufbewahrt, wie es die Aufklärung und abschließende Beurteilung erfordert oder ein berechtigtes Interesse des Unternehmens / der Behörde besteht oder dies aufgrund eines Gesetzes erforderlich ist. Danach werden die Daten entsprechend den gesetzlichen Vorgaben gelöscht.
Weitere Informationen über die Datenverarbeitung personenbezogener Daten finden Sie unter: Impressum/Datenschutz | Bewital