Wie werden meine Daten bei der Nutzung des Online-Meldesystems geschützt?
Datenschutzbestimmungen Online-Meldesystem
Datenschutz ist uns wichtig
Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. In den folgenden Datenschutzhinweisen erfahren Sie, welche Daten wir von Ihnen beim Besuch dieser Webseite sowie der Abgabe eines Hinweises verarbeiten.
1. Verantwortlicher i.S.d. Art. 4 Ziff. 7 DSGVO
Die für die Datenverarbeitung verantwortliche Stelle i.S.d. Art. 4 Ziff. 7 DSGVO ist diejenige Stelle, die Ihnen bei Hinweisabgabe als Datenempfängerin angezeigt wird.
2. Hinweisabgabe über das Online-Meldesystem/ Kontaktaufnahme mit dem Bereich Compliance
Zweck der Datenverarbeitung und Rechtsgrundlage
Dieses Online-Meldesystem wurde für die Meldung von Hinweisen auf compliancerelevante Sachverhalte eingerichtet. Sie können darüber mögliche Compliance-Verstöße melden, die schwerwiegende Folgen für das Unternehmen haben können. Hierzu zählen strafrechtliche oder bußgeldrechtliche Konsequenzen.
Zum anderen können Sie das Online-Meldesystem nutzen, wenn Sie konkrete Fragen zu Compliance-Themen haben, die Sie mit den Mitarbeitern des Bereichs Compliance klären möchten.
Rechtsgrundlage dieser Datenverarbeitung ist Artikel 6 Abs. 1 S. 1 lit. f) DSGVO.
Art der verarbeiteten Daten
Die Nutzung des Online-Meldesystems ist freiwillig. Welche Daten durch uns verarbeitet werden hängt davon ab, welche Informationen Sie uns übermitteln. Regelmäßig verarbeiten wir folgende Daten:
- Ihren Namen und Ihre Kontaktdaten, sofern Sie uns diese Angaben offenlegen.
- Ob Sie bei uns beschäftigt sind, wenn Sie uns dies mitteilen wollen.
- je nach Ihrer Meldung die Namen von Personen und sonstige personenbezogene oder -beziehbare Daten.
Empfänger/ Kategorien von Empfängern
Die von Ihnen übermittelten Daten werden durch den Verantwortlichen, und dort nur durch den Bereich Compliance bearbeitet. Eine Weitergabe der Daten an Dritte schließen wir grundsätzlich aus. Jedoch kann es sein, dass wir Ihre übermittelten Daten an weitere Fachbereiche des Verantwortlichen oder auch an Gesellschaften der Schwarz Gruppe weitergeben müssen, sofern dies zur Sachverhaltsaufklärung erforderlich ist.
Ausnahmsweise werden zudem Daten in unserem Auftrag von Auftragsverarbeitern verarbeitet, wie etwa der Betreiber dieses Online-Meldesystems, die EQS Group AG, Bayreuther Straße 35, 10789 Berlin, Deutschland. Dieser, sowie eventuell weitere Auftragsverarbeiter, sind jeweils sorgfältig ausgesucht, werden zudem auditiert und vertraglich nach Art. 28 DSGVO verpflichtet.
Wir sind grundsätzlich gesetzlich dazu verpflichtet, die beschuldigten Personen darüber zu informieren, dass wir einen Hinweis über sie erhalten haben, sobald diese Information die Weiterverfolgung des Hinweises nicht mehr gefährdet. Ihre Identität als Hinweisgeber wird dabei – soweit rechtlich zulässig – nicht offenbart.
Speicherdauer/ Kriterien für Festlegung der Speicherdauer
Die Daten werden so lange aufbewahrt, wie es zur Erfüllung der oben genannten Zwecke bzw. zur abschließenden Bearbeitung der Meldung der Hinweisen auf compliancerelevante Sachverhalte und im Rahmen der geltenden Gesetze erforderlich ist. Kriterien hierfür sind beispielsweise die Komplexität des Sachverhalts, die Dauer der Sachverhaltsaufklärung und der Gegenstand des Vorwurfs. Nach Zweckerfüllung werden die Daten gelöscht.
3. Nutzung des Online-Meldesystems
Die Kommunikation zwischen Ihrem Endgerät und dem Online-Meldesystem erfolgt über eine verschlüsselte Verbindung (SSL). Ihre IP-Adresse wird nicht gespeichert. Lediglich zur Aufrechterhaltung der Verbindung mit dem Online-Meldesystem wird ein Cookie auf ihrem Rechner gespeichert, das eine Session-ID beinhaltet (sog. Null-Cookie). Dieses Cookie ist bis zum Ende Ihrer Session gültig und wird danach gelöscht.
4. Ihre Betroffenenrechte
Sie haben das Recht, nach Art. 15 Abs. 1 DSGVO auf Antrag unentgeltlich Auskunft über die beim Verantwortlichen zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten.
Zusätzlich haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.
Sofern die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 e) oder f) DSGVO beruht, steht Ihnen ein Widerspruchsrecht zu. Soweit Sie einer Datenverarbeitung widersprechen, unterbleibt diese zukünftig, es sein denn, der Verantwortliche kann zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die das Interesse des Betroffenen überwiegen.
Sofern Sie selbst die verarbeiteten Daten zur Verfügung gestellt haben, steht Ihnen ein Recht auf Datenübertragung zu.
Sofern die Datenverarbeitung auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 a) oder Art. 9 Abs. 2 a) DSGVO beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.
Wenden Sie sich bitte in den zuvor genannten Fällen, bei offenen Fragen oder im Falle von Beschwerden schriftlich oder per E-Mail an den Datenschutzbeauftragten, siehe unter 5.
Zudem steht Ihnen ein Recht zur Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde zu.
5. Kontakt Datenschutzbeauftragter
Sollten Sie weitere Fragen zur Verarbeitung Ihrer Daten oder zur Ausübung Ihrer Rechte haben, können Sie sich an den zuständigen Datenschutzbeauftragten beim Verantwortlichen wenden:
Schwarz Dienstleistung KG
- Datenschutzbeauftragter -
Stiftsbergstraße 1
D-74172 Neckarsulm
E-Mail: datenschutz@mail.schwarz
SCHWARZ GLOBAL SERVICES BARCELONA, S.L.U.
Protección de Datos
C/ Bergara, nº 13, 5ª Planta
08002 Barcelona
Spain
CIF: B-64445117
E-Mail: SIT-BCN-DPO@mail.schwarz
Schwarz Global Services Bulgaria EOOD
51 Cherni vrah blvd, fl. 11 Office X, Sofia, Bulgaria
1407 Lozenets region
E-Mail: sit-bg-dpo@mail.schwarz
Schwarz Global Services Hub SCS
- Data Protection Officer -
Bulevardul Dimitrie Pompeiu 6 E,
020335 Bucureşti, Romania
E-Mail: protectiadatelor@mail.Schwarz