Datenschutzhinweise zum Hinweisgebersystem
Information nach Art. 13 EU-DSGVO
Die DE-VAU-GE Gesundkost Deutschland GmbH (im Folgenden: DE-VAU-GE) verarbeitet zur Erfüllung ihrer gesetzlichen und (vor-) vertraglichen Pflichten personenbezogene Daten. Dazu gehören auch die Daten, die die DE-VAU-GE über Sie erhoben hat. Um Sie über die Datenverarbeitung und Ihre Rechte aufzuklären und ihrer Informationspflicht nach Artikel 13 und 14 der EU-Datenschutzgrundverordnung (DSGVO) nachzukommen, informiert Sie die DE-VAU-GE wie folgt:
1. Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortliche im Sinne der Datenschutz-Grundverordnung und sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze sind:
DE-VAU-GE Gesundkost Deutschland GmbH
Lüner Rennbahn 18
21339 Lüneburg
Tel.: +49 (0) 4131 – 98 50 1
E-Mail: info@de-vau-ge.de
Website: www.de-vau-ge.deDie Rechte und Pflichten der gemeinsam Verantwortlichen sind gem. Art. 26 DSGVO zwischen diesen vereinbart. Für die Informationspflicht ist die jeweilige verantwortliche Stelle zuständig. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte (s. unten) können Sie sich an den unten genannten Ansprechpartner wenden.
2. Name und Anschrift des Datenschutzbeauftragten
Für alle Anliegen zum Thema Datenschutz ist unser Datenschutzbeauftragter wie folgt zu erreichen:
DE-VAU-GE Gesundkost Deutschland GmbH
– Datenschutzbeauftragter –
Lüner Rennbahn 18
21339 Lüneburg
Tel.: +49 (0) 4131 – 98 50 1
E-Mail: datenschutz@de-vau-ge.de
3. Kategorien personenbezogener Daten
Im Rahmen des Hinweisgebersystems werden folgende Daten verarbeitet: Angaben über die beschuldigte Person (z. B. Name, Vorname, Titel, Kontaktdaten, Position und Angaben zur Beschäftigung), Angaben über die (angeblichen) Verhaltensverstöße sowie die entsprechenden Sachverhalte. Da das Meldeverfahren der DE-VAU-GE regelt, dass Hinweise anonym erfolgen können, werden, falls Hinweisgeber*innen sich nicht selbst anders äußern, keine personenbezogenen Daten über sie erhoben. Anderenfalls kommen personenbezogene Angaben wie Name der meldenden Person, ihre Kontaktdaten und ggf. auch die Umstände ihrer Beobachtung in Betracht.
4. Zweck der Datenverarbeitung
Zweck der Datenverarbeitung im Rahmen des Hinweisgebersystems ist die Entgegennahme und Aufklärung von schwerwiegenden Verdachtsfällen über Regelverstöße bei der DE-VAU-GE, insbesondere über strafbare Handlungen im Bereich der Wirtschaftskriminalität und Korruption.
5. Rechtsgrundlagen für die Datenverarbeitung
Personenbezogene Daten des Hinweisgebers werden in der Regel auf Grundlage von §10 HinSchg verarbeitet. Weitere Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 lit. c DSGVO i.V.m § 12 HinSchG. In den übrigen Fällen erfolgt die Verarbeitung personenbezogener Daten im Hinweisgebersystem auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO zur Wahrung des überwiegenden berechtigten Interesses der DE-VAU-GE. Dieses berechtigte Interesse liegt in der Korruptionsprävention und –bekämpfung sowie darin, schwerwiegende Verdachtsfälle über andere Regelverstöße in Zusammenhang mit der DE-VAU-GE zu bearbeiten und die DE-VAU-GE und ihre Beschäftigten vor dadurch möglichen Schäden zu schützen. Da die Meldung von Verstößen rechtliche Konsequenzen durch z. B. Strafverfolgung, Schadenersatzforderungen und immensen Imageschaden vermeiden hilft, überwiegen die schutzwürdigen Interessen der Betroffenen an dem Ausschluss der Verarbeitung oder Nutzung nicht.
6. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Die DE-VAU-GE stellt grundsätzlich sicher, dass Ihre personenbezogenen Daten ausschließlich für eine begrenzte Anzahl von befugten Personen zugänglich sind, die diese Daten für die Bereitstellung der oben genannten Verarbeitungszwecke kennen müssen.
Sofern es zur Aufklärung des Sachverhalts erforderlich sein sollte, können personenbezogene Daten an einzelne, sorgfältig ausgewählte Personen der DE-VAU-GE oder – sofern diese vom betreffenden Sachverhalt ebenfalls betroffen sind – an Tochtergesellschaften der DE-VAU-GE im erforderlichen Umfang weitergeleitet werden. Jede Person, die Zugang zu den Daten erhält, ist zur Vertraulichkeit verpflichtet.
Eine Weitergabe oder sonstige Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nicht, es sei denn, dass dies zu Zwecken der Strafverfolgung erforderlich ist. Sofern gesetzliche Bestimmungen oder Anordnungen staatlicher Organe dies erforderlich machen, können personenbezogene Daten an diese herausgegeben werden.
7. Dauer der Datenspeicherung
Personenbezogene Daten werden für die Dauer aufbewahrt, die zur Aufklärung und abschließenden Beurteilung des Hinweises notwendig ist. Nach Abschluss der Untersuchungen werden die personenbezogenen Daten innerhalb einer angemessenen Frist von regelmäßig 1 Monat und entsprechend der gesetzlichen Vorgaben gelöscht. Im Falle der Einleitung von gerichtlichen und/oder disziplinarischen Verfahren kann eine Aufbewahrung bis zum Verfahrensabschluss bzw. bis zum Ablauf von Rechtsbehelfsfristen erfolgen. Personenbezogene Daten im Zusammenhang mit grundlos abgegebenen Hinweismeldungen werden unverzüglich gelöscht. Die Dokumentation wird drei Jahre nach Abschluss des Verfahrens gelöscht, gemäß §11 Abs. 5 HinSchG. Die Dokumentation kann länger aufbewahrt werden, um die Anforderungen nach HinSchG oder nach anderen Rechtsvorschriften zu erfüllen, solange dies erforderlich und verhältnismäßig ist.
8. Datensicherheit
Die DE-VAU-GE setzt technische und organisatorische Maßnahmen ein, um die durch Nutzung des Hinweisgebersystems zu verwaltenden personenbezogenen Daten bei ihrer Erhebung, Verarbeitung und Nutzung vor unbefugtem Zugriff, Weitergabe, Missbrauch, Manipulationen, Verlust und Zerstörung zu schützen. Von der DE-VAU-GE eingesetzte Dienstleister sind in gleichem Maße verpflichtet.
9. Automatisierte Entscheidungsfindung
Im Rahmen des Hinweisgebersystems findet keine automatisierte Entscheidungsfindung gem. Art. 22 DSGVO statt.
10. Betroffenenrechte
Als Betroffener haben Sie das Recht auf Auskunft der über Sie gespeicherten personenbezogenen Daten. Die Identität des Hinweisgebers bleibt von diesem Auskunftsrecht grundsätzlich ausgenommen. Sofern durch die Wahrnehmung dieses Rechts die Sachverhaltsaufklärung oder die Sicherung erforderlicher Beweise gefährdet ist, ist es der DE-VAU-GE gestattet, dem Recht erst zu einem späteren Zeitpunkt zu entsprechen. Sie haben darüber hinaus bei Vorliegen der gesetzlichen Voraussetzungen das Recht, unrichtige Daten korrigieren, ändern, sperren oder löschen zu lassen. Weiterhin steht Ihnen jederzeit ein Beschwerderecht bei der zuständigen Aufsichtsbehörde für den Datenschutz zu. Anfragen zur Ausübung der Betroffenenrechte nach Art. 15-21 DSGVO kann die betroffene Person an den Datenschutzbeauftragten richten:
DE-VAU-GE Gesundkost Deutschland GmbH
– Datenschutzbeauftragter –
Lüner Rennbahn 18
21339 Lüneburg
Tel.: +49 (0) 4131 – 98 50 1
E-Mail: datenschutz@de-vau-ge.de