Wir haben in unserem Unternehmen eine interne Meldestelle nach dem Hinweisgeberschutzgesetz (HinSchG) eingerichtet.
 
Nachfolgend informieren wir über Zweck, Art und Umfang der Datenverarbeitung.
 
Wer ist für Datenverarbeitung verantwortlich?
Verantwortlicher im Sinne des Datenschutzrechts ist die
 
Ernst Weber GmbH & Co. KG 

Schmalheck 9 

35625 Hüttenberg-Rechtenbach
 
Telefon: 06441 97850

E-Mail: info@weber-rechtenbach.de
 
Welche Daten von Ihnen werden von uns verarbeitet? Und zu welchen Zwecken?
Sofern Sie als hinweisgebende Person eine Meldung bei der internen Meldestelle machen, verarbeiten wir – soweit Sie dies angeben – personenbezogene Daten von Ihnen.
 
Sofern Sie bei dem von uns verwendeten Hinweisgeberschutzsystem nutzen wird mit Abgabe des Hinweises ein „Account“ angelegt. Sie erhalten einen Hinweiskey und ein Passwort, um Ihnen eine spätere Anmeldung am System zu ermöglichen. Sie können ggf. auch eine E-Mail-Adresse angeben, wenn Sie über diese mit uns kommunizieren möchten und Benachrichtigungen über unser Hinweisgeberschutzsystem erhalten wollen. Daten, die im Zusammenhang mit der Nutzung der Systeme technisch anfallen, (IP-Adresse etc.) werden unverzüglich anonymisiert. Wir können aus diesen Daten keinen Personenbezug herleiten.
 
Das können insbesondere Angaben zu Ihrem Namen und zu einer Kontaktmöglichkeit sein.
 
Sofern Sie eine Person sind, die Gegenstand einer Meldung ist, verarbeiten wir die Informationen, die uns gegenüber von der hinweisgebenden Person oder weiteren Personen mitgeteilt worden sind. Ferner verarbeiten wir auch die Informationen, die wir im Zusammenhang mit weiteren Maßnahmen, Folgemaßnahmen und weiteren Ermittlungen erhalten.
 
Sofern Sie uns als unterstützende Person im Zusammenhang mit der Sachverhaltsaufklärung und -aufarbeitung unterstützen, speichern wir Ihren Namen und weitere, von Ihnen gemachte Angaben ebenfalls in dem betreffenden Vorgang.
 
Der Zweck der Verarbeitung ist die Erfüllung der Pflichten aus dem HinSchG, insbesondere der Aufgaben der internen Meldestelle aus § 13 HinSchG.
 
Auf welcher rechtlichen Grundlage basiert das?
Rechtsgrundlage für die Verarbeitung ist regelmäßig Art. 6 Abs. 1 lit. c) DSGVO i.V.m. § 10 HinSchG. Weitere Rechtsgrundlage kann eine Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) sein. Schließlich kann einer Verarbeitung von personenbezogenen Daten auch auf Basis einer sog. Interessenabwägung nach Art. 6 Abs. 1 lit. f) DSGVO erfolgen. In diesen Fällen wird das Interesse im Zusammenhang mit der jeweiligen Verarbeitung gesondert mitgeteilt.
 
Soweit besondere Kategorien personenbezogener Daten i.S.d. Art. 9 DSGVO verarbeitet werden, ist Art. 9 Abs. 2 lit. b) und g) DSGVO i.V.m. § 10 HinSchG die Rechtsgrundlage für Verarbeitung dieser Daten.
 
Wie lange werden die Daten gespeichert?
Wir sind gesetzlich verpflichtet, Daten im Zusammenhang mit einer Meldung für drei Jahre nach Abschluss des Verfahrens durch die interne Meldestelle aufzubewahren. Eine längere Verarbeitung der Daten kommt in Betracht, um die Anforderungen nach dem HinSchG oder nach anderen Rechtsvorschriften zu erfüllen, solange dies erforderlich und verhältnismäßig ist.
 
Sofern Sie in unserem Hinweisgeberschutzsystem einen Account angelegt haben, werden wir diesen spätestens drei Monate nach Abschluss des Verfahrens durch die interne Meldestelle löschen.
 
An welche Empfänger werden die Daten weitergegeben?
Im Rahmen unseres Hinweisgebersystems werden Ihre Daten zunächst von unserer internen Meldestelle erhoben gesichtet und bewertet und, soweit Sie die Einwilligungserklärung hierzu abgegeben haben, an das Unternehmen weitergegeben.
 
Im Rahmen der internen Bearbeitung des Hinweises werden Ihre Daten an die zuständigen Mitarbeiter unter der Wahrung der Grundsätze der Vertraulichkeit weitergegeben.
 
Ferner können Ihre personenbezogenen Daten, falls dies für oben genannte Zwecke erforderlich ist, an externe Stellen (Rechtsbeistände, Behörden, sonstige staatliche Stellen usw.) weitergegeben werden.
 
Wo werden die Daten verarbeitet?
Die Daten werden grundsätzlich auf dedizierten IT-Systemen in unseren Räumlichkeiten verarbeitet.
 
Sollten Beschäftigtendaten bei Dienstleistern verarbeitet werden, stellen wir sicher, dass dies unter Einhaltung der datenschutzrechtlichen Vorgaben erfolgt. Eine Verarbeitung von Beschäftigtendaten außerhalb der Europäischen Union erfolgt nicht.
 
Ihre Rechte als „Betroffene“
Sie haben das Recht auf Auskunft über die von uns zu Ihrer Person verarbeiteten personenbezogenen Daten.
 
Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.
 
Sie haben ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben.
 
Gleiches gilt für ein Recht auf Datenübertragbarkeit.
 
Unser Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie unter
 
RPA Datenschutz + Compliance GmbH
Hauser Gasse 19 b
35578 Wetzlar
 
Tel.  06441 67100-0
E-Mail: info@rpa-datenschutz.de
 
Beschwerderecht
Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch uns bei einer Aufsichtsbehörde für den Datenschutz zu beschweren.