Datenschutz

Die Meldestelle nach HinSchG der Glatthaar Starwalls GmbH & Co. KG. Im folgenden „Glatthaar“ genannt, wurde intern eingerichtet.

Gemäß § 10 Satz 1 Hinweisgeberschutzgesetz (HinSchG) verarbeitet die interne Meldestelle von Glatthaar im Sinne von Artikel 4 Nummer 2 Datenschutz-Grundverordnung (DSGVO) personenbezogene Daten nach Artikel 6 Absatz 1 Buchstabe e, Absatz 3 Buchstabe b DSGVO in Verbindung mit § 3 Bundesdatenschutzgesetz (BDSG) zur Erfüllung ihrer gesetzlichen Aufgaben. Gemäß § 10 Satz 2 HinSchG ist die Verarbeitung besonderer Kategorien personenbezogener Daten im Sinne von Artikel 9 Absatz 1 DSGVO zulässig, wenn dies zur Erfüllung der Aufgaben der internen Meldestelle von Glatthaar erforderlich ist.

Diese Aufgaben umfassen den Schutz von hinweisgebenden Personen, die im Zusammenhang mit ihrer beruflichen Tätigkeit oder im Vorfeld einer beruflichen Tätigkeit Informationen über Verstöße erlangt haben und diese an die interne Meldestelle von Glatthaar melden, sowie den Schutz der Personen, die Gegenstand einer Meldung sind, und sonstiger Personen, die von einer Meldung betroffen sind (vgl. § 1 HinSchG). Hiermit sind zwei Datenverarbeitungstätigkeiten verbunden:

(a) die Entgegennahme und Bearbeitung von Meldungen einschließlich der statistischen Auswertung zur Erfüllung der Berichtspflichten gemäß § 26 HinSchG. Hierunter fallen das Errichten und Betreiben von Meldekanälen nach § 27 HinSchG und die Dokumentation von Meldungen gemäß § 11 HinSchG, das Prüfen der Stichhaltigkeit von Meldungen und das Führen des weiteren Verfahrens nach § 28 HinSchG einschließlich der Erteilung der Eingangsbestätigung und der Rückmeldung. Ferner werden Folgemaßnahmen im Sinne von § 29 HinSchG ergriffen. Zuletzt schließt die interne Meldestelle von Glatthaar das Verfahren gemäß § 31 HinSchG ab und teilt der hinweisgebenden Person das Ergebnis der durch die Meldung ausgelösten Untersuchungen mit;

(b) die umfassende und unabhängige Information und Beratung von Personen, die in Erwägung ziehen, eine Meldung zu erstatten, über bestehende Abhilfemöglichkeiten und Verfahren für den Schutz vor Repressalien.

Die Daten werden nur für die unter Ziffer 1. genannten Zwecke verarbeitet, für die sie erhoben wurden.

Gemäß § 8 Absatz 1 Satz 1 HinSchG hat die interne Meldestelle von Glatthaar die Vertraulichkeit der Identität der hinweisgebenden Personen, der Personen, die Gegenstand einer Meldung sind, und der sonstigen in der Meldung genannten Personen zu wahren. Personenbezogene Daten dürfen grundsätzlich von der Meldestelle nicht offengelegt werden. Ausnahmen sind in § 9 HinSchG und § 31 Absatz 2 Satz 1 und 2 HinSchG ausdrücklich geregelt und an strenge Voraussetzungen geknüpft.

(a) Im Rahmen der Datenverarbeitungstätigkeit „Entgegennahme und Bearbeitung von Meldungen“ können, wenn die Voraussetzungen des § 9 oder von § 31 Absatz 2 Satz 1 und Satz 2 HinSchG vorliegen, personenbezogene Daten an folgende Empfänger weitergeleitet werden:

Der im Rahmen der statistischen Auswertung zu erstellende Jahresbericht im Sinne von § 26 HinSchG enthält keine personenbezogenen, sondern lediglich statistische Daten. Rückschlüsse auf die beteiligten Personen oder Unternehmen darf er nicht zulassen (§ 26 Absatz 1 Satz 2 HinSchG).

(b) Personenbezogene Daten, die im Rahmen der Verarbeitungstätigkeit „Information und Beratung“ erhoben werden, werden keinen anderen Stellen offengelegt.

Personenbezogene Daten werden nicht an Drittländer (Staaten außerhalb der Europäischen Union und dem Europäischen Wirtschaftsraum) oder eine internationale Organisation (Artikel 44 ff. DSGVO) übermittelt.

Die Dokumentation wird drei Jahre nach Abschluss des Verfahrens gemäß § 11 Absatz 5 HinSchG gelöscht. Die Dokumentation kann im Einzelfall länger aufbewahrt werden, um die Anforderungen nach dem HinSchG oder nach anderen Rechtsvorschriften zu erfüllen, solange dies erforderlich und verhältnismäßig ist.

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Die interne Meldestelle von Glatthaar bearbeitet auch anonym eingehende Meldungen. Wenn die hinweisgebende Person ihre Meldung anonym abgibt und keine Kontaktmöglichkeit angibt, hat die interne Meldestelle keine Möglichkeit, die hinweisgebende Person bei etwaigen Rückfragen zu kontaktieren und ggf. über das Ergebnis der Prüfung in Kenntnis zu setzen. Im Fall einer Offenlegung kann sich die hinweisgebende Person, wenn sie keine Kontaktmöglichkeit angibt, auch nicht darauf berufen, dass keine geeigneten Folgemaßnahmen ergriffen wurden oder, dass sie keine Rückmeldung über das Ergreifen solcher Folgemaßnahmen erhalten hat. Eine geschützte Offenlegung von Informationen aus diesen Gründen ist dann nicht möglich.

Personenbezogene Daten sind alle Daten im Sinne des Artikel 4 Nummer 1 DSGVO, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere die Angaben, die im Rahmen einer Meldung durch die hinweisgebende Person übermittelt werden. Zu den personenbezogenen Daten zählen aber auch die Informationen über die Nutzung des Internetangebots. Bei jedem Besuch der Internetseite werden automatisch von dem Browser Informationen an den Server der Internetseite gesendet und temporär in sogenannten Logfiles gespeichert. Folgende Daten werden erhoben und bis zur Löschung für maximal 30 Tage gespeichert:

Die genannten Daten werden ausschließlich zur Gewährleistung der Systemsicherheit und -stabilität des Internetangebots verarbeitet. Die Daten werden nicht verwendet, um Rückschlüsse auf Personen zu ziehen.

Darüber hinaus werden zur Nutzung des Internetangebots sogenannte Sitzungscookies eingesetzt.

Cookies sind Dateien, die beim Besuch einer Internetseite vom Browser auf den anfragenden Rechner abgelegt werden. Die meisten Browser akzeptieren Cookies standardmäßig. Sie können über die Sicherheitseinstellungen des Browsers je Internetseite zugelassen oder blockiert werden.

Zur Nutzung des Internetangebots sind Sitzungscookies zwingend erforderlich.

Der Server des Internetangebots ordnet über das Sitzungscookie dem Browser für die Dauer des Besuchs eine eindeutige Sitzung zu, um mehrere zusammengehörende Anfragen an die Website unter dieser Sitzung zu bündeln. Eine Sitzung wird durch Abbrechen oder Abschließen einer Meldung, Schließen des Browsers oder spätestens nach 90 Minuten Inaktivität auf der Internetseite beendet. Das zugehörige Sitzungscookie wird mit Beendigung der Sitzung ungültig. Bei erneutem Besuch der Internetseite beginnt eine neue Sitzung und ein bestehendes Sitzungscookie wird durch ein neues überschrieben.

Aus technischen Gründen werden Daten, die Sie in das Formular eingeben, schon während der Eingabe zwischengespeichert. Wenn Sie die Daten wieder aus dem Formular löschen, bevor Sie Ihre Meldung absenden, werden die Daten spätestens beim Absenden der Meldung aus dem Zwischenspeicher gelöscht. Wenn Sie sich entschließen sollten, doch keine Meldung abzugeben, werden die Daten spätestens bei Beendigung der Sitzung durch schließen des Browsers gelöscht. 

(a) Im Rahmen der Datenverarbeitungstätigkeit „Entgegennahme und Bearbeitung von Meldungen“ werden voraussichtlich folgende Kategorien personenbezogener Daten verarbeitet:

(b) Im Rahmen der Verarbeitungstätigkeit „Information und Beratung“ werden voraussichtlich folgende Kategorien personenbezogener Daten verarbeitet:

Die interne Meldestelle von Glatthaar erhält die personenbezogenen Daten in der Regel durch die hinweisgebende Person. Darüber hinaus dürfen bei der Durchführung der Folgemaßnahmen im Sinne von § 29 HinSchG neue personenbezogene Daten erhoben und weiterverarbeitet werden.

Im Übrigen wird auf die allgemeine Datenschutzerklärung der Firma Glatthaar Starwalls GmbH & Co. KGverwiesen.

Stand: 03/24, Datenschutz/ F. Falkenstein