Datenschutzhinweise zum Hinweisgebersystem

Information nach Art. 13 EU-DSGVO

Die DE-VAU-GE Gesundkost Deutschland GmbH (im Folgenden: DE-VAU-GE) verarbeitet zur Erfüllung ihrer gesetzlichen und (vor-) vertraglichen Pflichten personenbezogene Daten. Dazu gehören auch die Daten, die die DE-VAU-GE über Sie erhoben hat. Um Sie über die Datenverarbeitung und Ihre Rechte aufzuklären und ihrer Informationspflicht nach Artikel 13 und 14 der EU-Datenschutzgrundverordnung (DSGVO) nachzukommen, informiert Sie die DE-VAU-GE wie folgt:

1. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortliche im Sinne der Datenschutz-Grundverordnung und sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze sind:

DE-VAU-GE Gesundkost Deutschland GmbH
Lüner Rennbahn 18
21339 Lüneburg
Tel.: +49 (0) 4131 – 98 50 1

E-Mail: info@de-vau-ge.de

Website: www.de-vau-ge.deDie Rechte und Pflichten der gemeinsam Verantwortlichen sind gem. Art. 26 DSGVO zwischen diesen vereinbart. Für die Informationspflicht ist die jeweilige verantwortliche Stelle zuständig. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte (s. unten) können Sie sich an den unten genannten Ansprechpartner wenden.

2. Name und Anschrift des Datenschutzbeauftragten

Für alle Anliegen zum Thema Datenschutz ist unser Datenschutzbeauftragter wie folgt zu erreichen:

DE-VAU-GE Gesundkost Deutschland GmbH
– Datenschutzbeauftragter –
Lüner Rennbahn 18
21339 Lüneburg
Tel.: +49 (0) 4131 – 98 50 1

E-Mail: datenschutz@de-vau-ge.de

3. Kategorien personenbezogener Daten

Im Rahmen des Hinweisgebersystems werden folgende Daten verarbeitet: Angaben über die beschuldigte Person (z. B. Name, Vorname, Titel, Kontaktdaten, Position und Angaben zur Beschäftigung), Angaben über die (angeblichen) Verhaltensverstöße sowie die entsprechenden Sachverhalte. Da das Meldeverfahren der DE-VAU-GE regelt, dass Hinweise anonym erfolgen können, werden, falls Hinweisgeber*innen sich nicht selbst anders äußern, keine personenbezogenen Daten über sie erhoben. Anderenfalls kommen personenbezogene Angaben wie Name der meldenden Person, ihre Kontaktdaten und ggf. auch die Umstände ihrer Beobachtung in Betracht.

4. Zweck der Datenverarbeitung

Zweck der Datenverarbeitung im Rahmen des Hinweisgebersystems ist die Entgegennahme und Aufklärung von schwerwiegenden Verdachtsfällen über Regelverstöße bei der DE-VAU-GE, insbesondere über strafbare Handlungen im Bereich der Wirtschaftskriminalität und Korruption.

5. Rechtsgrundlagen für die Datenverarbeitung

Personenbezogene Daten des Hinweisgebers werden in der Regel auf Grundlage von §10 HinSchg verarbeitet. Weitere Rechtsgrundlagen ergeben sich aus Art. 6 Abs. 1 lit. c DSGVO i.V.m § 12 HinSchG. In den übrigen Fällen erfolgt die Verarbeitung personenbezogener Daten im Hinweisgebersystem auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO zur Wahrung des überwiegenden berechtigten Interesses der DE-VAU-GE. Dieses berechtigte Interesse liegt in der Korruptionsprävention und –bekämpfung sowie darin, schwerwiegende Verdachtsfälle über andere Regelverstöße in Zusammenhang mit der DE-VAU-GE zu bearbeiten und die DE-VAU-GE und ihre Beschäftigten vor dadurch möglichen Schäden zu schützen. Da die Meldung von Verstößen rechtliche Konsequenzen durch z. B. Strafverfolgung, Schadenersatzforderungen und immensen Imageschaden vermeiden hilft, überwiegen die schutzwürdigen Interessen der Betroffenen an dem Ausschluss der Verarbeitung oder Nutzung nicht.

6. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Die DE-VAU-GE stellt grundsätzlich sicher, dass Ihre personenbezogenen Daten ausschließlich für eine begrenzte Anzahl von befugten Personen zugänglich sind, die diese Daten für die Bereitstellung der oben genannten Verarbeitungszwecke kennen müssen.

Sofern es zur Aufklärung des Sachverhalts erforderlich sein sollte, können personenbezogene Daten an einzelne, sorgfältig ausgewählte Personen der DE-VAU-GE oder – sofern diese vom betreffenden Sachverhalt ebenfalls betroffen sind – an Tochtergesellschaften der DE-VAU-GE im erforderlichen Umfang weitergeleitet werden. Jede Person, die Zugang zu den Daten erhält, ist zur Vertraulichkeit verpflichtet.

Eine Weitergabe oder sonstige Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nicht, es sei denn, dass dies zu Zwecken der Strafverfolgung erforderlich ist. Sofern gesetzliche Bestimmungen oder Anordnungen staatlicher Organe dies erforderlich machen, können personenbezogene Daten an diese herausgegeben werden.

7. Dauer der Datenspeicherung

Personenbezogene Daten werden für die Dauer aufbewahrt, die zur Aufklärung und abschließenden Beurteilung des Hinweises notwendig ist. Nach Abschluss der Untersuchungen werden die personenbezogenen Daten innerhalb einer angemessenen Frist von regelmäßig 1 Monat und entsprechend der gesetzlichen Vorgaben gelöscht. Im Falle der Einleitung von gerichtlichen und/oder disziplinarischen Verfahren kann eine Aufbewahrung bis zum Verfahrensabschluss bzw. bis zum Ablauf von Rechtsbehelfsfristen erfolgen. Personenbezogene Daten im Zusammenhang mit grundlos abgegebenen Hinweismeldungen werden unverzüglich gelöscht. Die Dokumentation wird drei Jahre nach Abschluss des Verfahrens gelöscht, gemäß §11 Abs. 5 HinSchG. Die Dokumentation kann länger aufbewahrt werden, um die Anforderungen nach HinSchG oder nach anderen Rechtsvorschriften zu erfüllen, solange dies erforderlich und verhältnismäßig ist.

8. Datensicherheit

Die DE-VAU-GE setzt technische und organisatorische Maßnahmen ein, um die durch Nutzung des Hinweisgebersystems zu verwaltenden personenbezogenen Daten bei ihrer Erhebung, Verarbeitung und Nutzung vor unbefugtem Zugriff, Weitergabe, Missbrauch, Manipulationen, Verlust und Zerstörung zu schützen. Von der DE-VAU-GE eingesetzte Dienstleister sind in gleichem Maße verpflichtet.

9. Automatisierte Entscheidungsfindung

Im Rahmen des Hinweisgebersystems findet keine automatisierte Entscheidungsfindung gem. Art. 22 DSGVO statt.

10. Betroffenenrechte

Als Betroffener haben Sie das Recht auf Auskunft der über Sie gespeicherten personenbezogenen Daten. Die Identität des Hinweisgebers bleibt von diesem Auskunftsrecht grundsätzlich ausgenommen. Sofern durch die Wahrnehmung dieses Rechts die Sachverhaltsaufklärung oder die Sicherung erforderlicher Beweise gefährdet ist, ist es der DE-VAU-GE gestattet, dem Recht erst zu einem späteren Zeitpunkt zu entsprechen. Sie haben darüber hinaus bei Vorliegen der gesetzlichen Voraussetzungen das Recht, unrichtige Daten korrigieren, ändern, sperren oder löschen zu lassen. Weiterhin steht Ihnen jederzeit ein Beschwerderecht bei der zuständigen Aufsichtsbehörde für den Datenschutz zu. Anfragen zur Ausübung der Betroffenenrechte nach Art. 15-21 DSGVO kann die betroffene Person an den Datenschutzbeauftragten richten:

DE-VAU-GE Gesundkost Deutschland GmbH
– Datenschutzbeauftragter –
Lüner Rennbahn 18
21339 Lüneburg
Tel.: +49 (0) 4131 – 98 50 1

E-Mail: datenschutz@de-vau-ge.de

11. Anti-Spam by CleanTalk

Unser Onlineangebot nutzt den Dienst „Anti-Spam by CleanTalk“, der von der CleanTalk Inc. Address 711 S Carson street, suite 4, Carson City, NV, 89701, USA, angeboten wird. Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1 lit. f) DSGVO. Mit Hilfe dieses Dienstes werden Nachrichten echter Menschen von Spam-Nachrichten unterschieden. Dazu werden Parameter wie bestimmte Wörter, IP-Adressen, Email-Adressen oder Domain-Namen an einen Server in den USA versendet und dort abgeglichen. Sollte CleanTalk einen der übermittelten Inhalte als Spam identifizieren, so wird dies als Meldung an C.O.M.E.S zurückgegeben und die Information in den USA gespeichert. Unser Onlinedienst hat keinen Einfluss darauf, welche Informationen dort dauerhaft gespeichert werden und kann diese Informationen nicht einsehen. Wichtig: Ihre Daten werden nur im Falle einer abgesendeten Nachricht, über unserer Kontaktformular an die Cloud verschickt. Sollten Sollten Sie unserer Kontaktformular nicht nutzen, findet auch kein Datenaustausch statt.

Nähere Informationen zur Erhebung und Nutzung der Daten durch Anti-Spam by CleanTalk finden sich in den Datenschutzhinweisen von CleanTalk Inc.: https://cleantalk.org/help/cleantalk-gdrp-compliance

Cleantalk ist ein reines Sicherheitsprogramm: Malware Scanner, Anti Spam Filter for IP Networks, Schutz der Kontaktformulare. Bitte beachten Sie das Ihre IP Adresse zur Überprüfung an die Cloud gesendet wird. Sollten Sie dies nicht wünschen, können Sie unsere Kontaktformulare nicht nutzen.

Ablauf von Anti-Spam:

Sie erreichen eine Seite mit einem Formular, dann werden Ihre Eingaben, sowie Ihre IP-Adresse in Form von Cookies auf der Webseite gespeichert.
Senden Sie das Formular ab, dann werden die zuvor gespeicherten Daten, an die CleanTalk Cloud weitergegeben. Dies geschieht aus Sicherheitsgründen und um diese Website vor Spam zu schützen.
Ihre Daten werden vom CleanTalk Cloud Service verarbeitet und in Logfiles für 7 Tage gespeichert. Nach Ablauf der genannten Frist werden sie vollständig gelöscht.