Hinweisgebersystem
Hinweisgebersystem
Information zur Erhebung personenbezogener Daten nach der DSGVO
für Kunden und deren Mitarbeiter sowie Dritte im Hinweisgebersystem
https://www.ecovis.com/datenschutzberater/meldestelle/
Die EU-Datenschutz-Grundverordnung verpflichtet uns, Ihnen umfassende Informationen zur Verarbeitung personenbezogener Daten im Rahmen unserer Tätigkeit zur Verfügung zu stellen.
Diese Information bezieht sich auf die Verarbeitung personenbezogener Daten durch den ASB Kreisverband Bad Doberan e.V. im Rahmen des
Hinweisgebersystems
zur Umsetzung der Richtlinie 2019/1937 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 23. Oktober 2019 zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden sowie hierzu erlassener mitgliedstaatlicher Regelungen und der Betriebsvereinbarung des ASB Landesverbandes MV e.V..
Eine Meldestelle betreibt das Hinweisgebersystem im Auftrag des ASB Kreisverband Bad e.V., das hierüber den eigenen Mitarbeitern und ggf. auch Dritten (sog. Hinweisgeber) die - auch anonyme - Übermittlung von Hinweisen auf mögliche Rechtsverstöße oder ethisches Fehlverhalten durch Mitarbeiter des ASB Kreisverband Bad Doberan e.V. (Betroffene) mit dem Ziel der Prüfung solcher Hinweise und ggf. der Einleitung von Folgemaßnahmen zur Beseitigung von Mängeln oder Ahndung von Verstößen gegen ASB Kreisverband Bad Doberan e.V. interne oder auch gesetzliche Regelungen eröffnen.
Im Hinweisgebersystem werden somit personenbezogene Daten
• unserer Mitarbeiter als Betroffene,
• mögliche Zeugen zu Sachverhalten und
• unserer Mitarbeiter als Hinweisgeber
verarbeitet.
Im Rahmen einer Funktionsübertragung übernimmt eine Meldestelle (Mittler) die Hinweise von Hinweisgebern, anonymisiert diese und übermittelt die zur Prüfung möglicher Rechtsverstöße erforderlichen Informationen an die beim Auftraggeber verantwortlichen Stellen. Ein Mittler berät und unterstützt den Hinweisgeber im Verfahren. Nach Aufklärung der Sachverhalte durch den ASB Kreisverband Bad Doberan e.V. informiert dieses die Meldestelle über die ergriffenen Folgemaßnahmen. Der Mittler informiert dann - soweit dies möglich ist - den Hinweisgeber innerhalb der gesetzlich vorgesehenen Frist von 12 Wochen über die ergriffenen Folgemaßnahmen.
Die Information anderer Betroffener, insbesondere von benannten Verantwortlichen oder Zeugen einer möglichen Verletzung betriebsinterner oder rechtlicher Regelungen erfolgt durch das Unternehmen in eigener Verantwortung, sobald diese Information nicht die Aufklärung der zu prüfenden Sachverhalte erschwert oder verhindert und der Schutz der Identität des Hinweisgebers dem nicht entgegensteht.
I. Kontaktdaten
Verantwortlicher:
Arbeiter-Samariter-Bund
Kreisverband Bad Doberan e.V.
Kröpeliner Straße 17b
18209 Bad Doberan
Tel. 038203 479-0
(im Weiteren: das Unternehmen oder Verantwortlicher)
Meldestelle:
ECOVIS Keller Rechtsanwälte PartG mbB
Interne Meldestelle
persönlich/vertraulich
Am Campus 1 – 11, 18182 Rostock-Bentwisch
Tel.: 0381 – 649 210
eMail:
Externer Datenschutzbeauftragter:
Ecovis Keller Rechtsanwälte PartG mbB
Am Campus 1-11, 18182 Rostock/Bentwisch
Tel.: 0381 649-230
eMail:
II. Verarbeitungsrahmen
Wenn Sie Hinweisgeber sind.
Wir verarbeiten die Daten des Hinweisgebers ausschließlich dann, wenn der Hinweisgeber persönlich dem der Meldestelle als Mittler eine schriftliche und informierte Einwilligung zur Datenübermittlung an den ASB Kreisverband Bad Doberan e.V. gem. Art. 6 Abs. 1 lit. a DSGVO erteilt hat.
Wenn Sie Betroffener sind, ohne selbst der Hinweisgeber zu sein.
Im Rahmen unserer Tätigkeit erheben wir in Abhängigkeit des uns von Hinweisgeber und Dritten übermittelten Informationen die folgenden Kategorien von Daten:
• Identifikationsdaten Kontaktdaten Anrede / Geschlecht Adressdaten
• Berufliche Tätigkeiten; Wohnadresse; gegenwärtige Arbeitsstelle
• Angaben zu möglichen Straftaten, Ordnungswidrigkeiten oder Handlungen unter Verstoß gegen unternehmensinterne ethische Regelungen
• Angaben zu möglichen Zeugen der angezeigten Sachverhalte
Diese Daten können einen Personenbezug aufweisen, insbesondere wenn es sich bei den Dritten um natürliche Personen handelt oder solche Personen als Organ, sonstiger Vertretungsberechtigter, Ansprechpartner, Rechtsvertreter oder in ähnlicher Funktion für Dritte tätig werden.
Personenbezogene Daten betroffener Mitarbeiter werden ggf. verifiziert und angereichert durch Informationen, die wir vom Hinweisgeber und Dritten erhalten.
Im Rahmen der Sachverhaltsprüfung werden uns daneben ggf. auch ergänzende Daten durch den jeweiligen Hinweisgeber oder von Dritten offengelegt. Dies ist insbesondere dann der Fall, wenn uns Daten von Kunden und Geschäftspartnern, Rechtsvertretern, Versicherungen, öffentlichen Stellen, Gutachtern, Gerichten oder Behörden übermittelt werden.
Aus öffentlichen Quellen erheben wir - soweit nicht vorhanden - Kontaktdaten und ergänzende Informationen.
Eine gesetzliche Pflicht zur Bereitstellung von Daten besteht nicht.
Möglicherweise kann der Sachverhalt dann nicht vollständig intern aufgeklärt werden. In einem solchen Fall prüfen wir die Übermittlung der Informationen zur weiteren Aufklärung an die jeweilig zuständigen Behörden.
Bei der Datenverarbeitung in unserem Unternehmen werden keine automatischen Überwachungs- oder Bewertungssysteme eingesetzt.
III. Rechtsgrundlage
Rechtsgrundlagen der Datenverarbeitung im Rahmen eines Hinweisgebersystems:
a. Die Datenverarbeitung von Hinweisgebern, Zeugen und Betroffenen kann auf Basis einer freiwillig, informiert und unmissverständlich für einen konkreten Zweck abgegebene Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO erfolgen.
b. Die Datenverarbeitung der betroffenen Mitarbeiter erfolgt gem. Art. 6 Abs. 1 lit. b DSGVO im Rahmen des Arbeitsvertrages zur Überwachung und Durchsetzung der arbeitsvertraglichen Pflichten.
c. Die Datenverarbeitung dient der Erfüllung unserer GESETZLICHEN Pflichten im Rahmen des Hinweisgebersystems auf der Basis von Art. 6 Abs. 1 lit. c DSGVO i.V.m. Betriebsvereinbarung gem. § 87 (1) 1 BetrVG.
d. Die Datenverarbeitung möglicherweise benannter Dritter als Zeugen eines zu untersuchenden Sachverhaltes erfolgt zur Wahrung unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO zur Klärung möglicher Verstöße.
e. Als berechtigten Interessen gem. Art. 6 Abs. 1 lit. f DSGVO kommen weiterhin in Betracht
o das Bestehen eines Rechtsverhältnisses (Arbeitsverhältnisses);
o die Betrugsprävention;
o Maßnahmen zur Gewährleistung und Verbesserung der Sicherheit von IT- Systemen;
o Maßnahmen zum Schutz des Unternehmens vor rechtswidrigen Handlungen;
o Durchsetzung unternehmensinterner Regelungen und Weisungen sowie Betriebsvereinbarungen gem. Betriebsverfassungsgesetz,
o sowie interne Verwaltungszwecke.
Wir weisen ausdrücklich darauf hin, dass Fälle denkbar sind, in denen die Verarbeitung auf mehrere, nebeneinander geltende Rechtsgrundlagen gestützt werden könnte. In einem solchen Fall behalten wir uns vor, die Verarbeitung auch im Falle des Widerrufs der Einwilligung auf eine andere, gesetzliche Rechtsgrundlage zu stützen. Darüber werden wir Sie im Falle des Widerrufs der Einwilligung entsprechend informieren.
IV. Dauer der Datenspeicherung
Die von uns erhobenen personenbezogenen Daten werden nach Maßgabe bis zum Abschluss des Prüfverfahrens und Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert und danach gelöscht, insbesondere wenn nach Art. 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von berufsrechtlichen Vorschriften gesetzliche Verpflichtungen zur längerfristigen Speicherung der Daten bestehen oder einer der Betroffenen in eine darüberhinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hat.
Vorbehaltlich solcher Aufbewahrungspflichten werden Daten gelöscht, sobald der Zweck, zu dem sie erhoben wurden, weggefallen ist.
Soweit gesetzlich zulässig, werden Daten auch gespeichert, wenn dies zur Geltendmachung von oder Verteidigung gegen Rechtsansprüche erforderlich ist.
V. Weitergabe und Auslandsbezug
· Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Die von uns erhobenen Daten werden unter Beachtung der gesetzlichen Vorschriften ausschließlich dann an andere Empfänger und Dritte weitergeleitet, wenn dies unter Wahrung der Anonymität des Hinweisgebers möglich ist oder durch diesen im Einzelfall eine Einwilligung vorliegt.
Mit der Errichtung und dem Betrieb des Hinweisgebersystems hat der ASB Kreisverband Bad Doberan e.V.
ECOVIS Keller Rechtsanwälte PartG mbB
Rechtsanwalt Axel Keller
Am Campus 1 – 11, 18182 Rostock-Bentwisch
als Meldestelle und Mittler beauftragt.
Die Meldestelle eröffnet verschiedene Meldemöglichkeit auch für anonyme Hinweisgeber im Einklang mit den gesetzlichen Vorschriften und stellt insbesondere den Schutz der Hinweisgeber durch eine umfassende Anonymisierung der übermittelten Informationen sicher. Die Meldestelle kommuniziert mit dem Hinweisgeber, erteilt die Eingangsbestätigung und informiert diesen über die ergriffenen Folgemaßnahmen durch den ASB Kreisverband Bad Doberan e.V..
Die Meldestelle übermittelt die für die Aufklärung eines Sachverhaltes erforderlichen Informationen an die zuständigen Stellen im Unternehmen und berät und unterstützt den ASB Kreisverband Bad Doberan e.V bei der Aufklärung des Sachverhaltes.
Soweit sich ein strafrechtlich relevanter Sachverhalt ergibt, prüft und entscheidet das Unternehmen über die Weiterleitung der Informationen an Strafverfolgungs- oder sonstige zuständige Behörden.
· Eine Übermittlung Ihrer personenbezogenen Daten in ein Drittland erfolgt nicht und ist nicht beabsichtigt.
VI. Ihre Rechte
Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung verschiedene Rechte. Dies sind
· Recht auf Auskunft über die bei uns zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
· Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
· Recht auf Löschung der Daten, wenn keine Rechtsgrundlage für eine weitere Speicherung vorliegt (Art. 17 DSGVO)
· Recht auf Einschränkung der Verarbeitung der Daten auf bestimmte Zwecke (Art. 18 DSGVO)
· Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und
· Widerspruchsrecht gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO).
Beruht die Verarbeitung Ihrer Daten auf einer Einwilligung, dann haben Sie das Recht, die von Ihnen erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der erteilten Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt. Wir weisen daneben noch einmal ausdrücklich darauf hin, dass Fälle denkbar sind, in denen die Verarbeitung auf mehrere nebeneinander geltende Rechtsgrundlagen gestützt werden könnte. In einem solchen Fall behalten wir uns vor, die Verarbeitung auch im Falle des Widerrufs der Einwilligung auf eine andere, gesetzliche Rechtsgrundlage zu stützen. Darüber werden wir Sie im Falle des Widerrufs der Einwilligung entsprechend informieren.
Bitte beachten Sie, dass die Informationspflicht gemäß Art. 14 Abs. 5 lit. d DSGVO gegenüber betroffenen Personen, deren personenbezogene Daten wir im Rahmen der Klärung entsprechender Sachverhalte verarbeiten, erst erfüllt werden kann, wenn hierdurch die Aufklärung des Sachverhaltes nicht gefährdet ist und keine berechtigten Interessen Dritter, insbesondere der Hinweisgeber, überwiegen.
Auch das Recht von betroffenen Personen auf Auskunft nach Art. 15 DSGVO ist insoweit eingeschränkt, als dies die entgegenstehenden Rechte und Freiheiten des Hinweisgebers oder Dritter beeinträchtigen würde.
Bitte beachten Sie ferner, dass das Widerspruchsrecht nach Art. 21 Abs. 1 S. 2 DSGVO nicht dazu führt, dass die Verarbeitung eingestellt wird, wenn diese der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Darüber werden wir Sie im Falle des Widerrufs der Einwilligung entsprechend informieren.
Daneben haben Sie nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Die für uns zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern
Schloss Schwerin, Lennéstraße 1,
19053 Schwerin
Telefon: +49 385 59494 0
Telefax: +49 385 59494 58
E-Mail:
Web: www.datenschutz-mv.de; www.informationsfreiheit-mv.de
https://www.datenschutz-mv.de/kontakt/kontaktformular/
Schließlich haben Sie das Recht, sich jederzeit an unseren Datenschutzbeauftragten zu wenden. Dieser ist hinsichtlich Ihrer Anfrage zur Verschwiegenheit verpflichtet, soweit es um die Verarbeitung Ihrer Daten geht.
Unseren Datenschutzbeauftragten erreichen Sie unter den in Ziffer 1 genannten Kontaktdaten.