Hinweisgeberschutzgesetz

Zweck und Rechtsgrundlage der Datenverarbeitung

Sofern Sie Ihre personenbezogenen Daten (bspw. Name, Telefonnummer, E-Mail) in dem Formular angeben, verarbeiten wir Ihre personenbezogenen Daten ausschließlich gemäß den gesetzlichen Vorgaben der DSGVO, des BDSG, des HinSchG sowie den sonstigen gegebenenfalls einschlägigen bereichsspezifischen Gesetzen. In diesem Rahmen verarbeiten wir Ihre personenbezogenen Daten sofern dies zur Erfüllung der rechtlichen Verpflichtungen, der wir als interne Meldestelle unterliegen, erforderlich ist. Zu unseren Verpflichtungen zählt dabei im Rahmen von Untersuchungen die Kommunikation mit Ihnen.

Die Rechtsgrundlage für die Datenverarbeitung zur Durchführung der Tätigkeit einer internen Meldestelle ist die gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO iVm. § 10 HinSchG.

Kategorien von Empfängern der personenbezogenen Daten

1. Verpflichteter Beschäftigungsgeber der internen Meldestelle
   Eine Weitergabe Ihrer personenbezogenen Daten an den verpflichteten Beschäftigungsgeber erfolgt in der Regel nicht. Eine Weitergabe an den verpflichteten Beschäftigungsgeber erfolgt nur dann, wenn die Weitergabe für Folgemaßnahmen erforderlich ist und Sie dieser Weitergabe vorher ausdrücklich zugestimmt haben.
2. Behörden
   Wir werden Ihre personenbezogenen Daten ggf. den Behörden zur Verfügung stellen, wenn dies im Rahmen unserer gesetzlichen Mitteilungspflichten erforderlich ist. Dies ist der Fall bei Strafverfahren auf Verlangen der Strafverfolgungsbehörden, aufgrund einer Anordnung in einem einer Meldung nachfolgenden Verwaltungsverfahren, einschließlich verwaltungsbehördlicher Bußgeldverfahren und bei gerichtlichen Anordnungen. Wir werden Sie vorab über die Weitergabe und deren Gründe informieren. Eine Information findet nicht statt, sofern die Strafverfolgungsbehörde, die zuständige Behörde oder das Gericht uns mitgeteilt hat, dass durch die Information die entsprechenden Ermittlungen, Untersuchungen oder Gerichtsverfahren gefährdet würden.
3. Datenübermittlung in ein Drittland
   Grundsätzlich übermitteln wir Ihre personenbezogenen Daten nicht in ein Drittland oder an eine internationale Organisation innerhalb oder außerhalb des Europäischen Wirtschaftsraums (EWR). Das auf der Webseite unseres Kunden eingebundene Formular von „whistleOps“ wird von einem Server der Azure Cloud der Microsoft Corporation geladen. Bei Ihrem Zugriff auf das Formular könnte die Microsoft Corporation Kenntnis von Ihrer IP-Adresse erhalten. Die von Ihnen im Formular angegeben personenbezogenen Daten werden verschlüsselt versendet und sind davon nicht betroffen. Wir haben mit dem Anbieter von „whistleOps“, der 2B Advice GmbH, einen Auftragsverarbeitungsvertrag geschlossen, durch den die Übermittlung von personenbezogenen Daten an Unterauftragsnehmer nur in solche Drittländer erfolgt, für die ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder das angemessene Datenschutzniveau durch geeignete oder angemessene Garantien (z.B. Binding Corporate Rules oder EU-Standardvertragsklauseln) sichergestellt wurde.

Dauer der Datenspeicherung

Als interne Meldestelle sind wir dazu verpflichtet, alle eingehenden Meldungen unter Beachtung des Vertraulichkeitsgebots zu dokumentieren. Die Dokumentation kann Ihre personenbezogenen Daten beinhalten und wird in der Regel drei Jahre nach Abschluss des Verfahrens gelöscht. Sofern Anforderungen nach dem HinSchG oder einer anderen Rechtsvorschrift bestehen, kann die Dokumentation auch länger aufbewahrt werden, solange dies erforderlich und verhältnismäßig ist.

Rechte der betroffenen Personen

Als betroffene Person haben Sie gem. Art. 15 ff. DSGVO nachfolgende Rechte gegenüber uns. Bitte wenden Sie sich hierfür jeweils per E-Mail an datenschutz@linet.de. Alternativ teilen Sie uns bitte Ihren Wunsch per Post an die oben genannte Adresse mit.

1. Recht auf Auskunft
   Sie haben das Recht von uns eine Auskunft darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben Sie das Recht bei uns Auskunft über diese personenbezogenen Daten zu verlangen.
2. Recht auf Berichtigung
   Sie haben das Recht, von uns die Berichtigung Sie betreffende unrichtige personenbezogener Daten zu verlangen.
3. Recht auf Löschung
   Sie haben in bestimmten Fällen das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden.
4. Recht auf Einschränkung der Verarbeitung
   Sie haben in bestimmten Fällen das Recht, von uns die Einschränkung der Verarbeitung zu verlangen.
5. Recht auf Datenübertragbarkeit
   Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten. 
6. Recht auf Widerspruch gegen die Verarbeitung nach Art. 21 DSGVO
   Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Soweit wir Ihre Daten für Direktwerbung nutzen, können Sie hiergegen jederzeit einen Widerspruch einlegen.
7. Recht auf Widerruf
   Sofern Sie uns eine Einwilligung zur Nutzung von personenbezogenen Daten erteilt haben, können Sie diese jederzeit widerrufen.
8. Recht auf Beschwerde bei der Datenschutz-Aufsichtsbehörde
   Darüber hinaus haben Sie die Möglichkeit, sich bei der zuständigen Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für uns zuständige Datenschutzaufsichtsbehörde ist die:

   Der Landesbeauftragte für den Datenschutz Niedersachsen
   Prinzenstraße 5
   30159 Hannover

Sollten Sie weitere Fragen oder Anmerkungen haben, können Sie sich jederzeit gern an uns oder unseren Datenschutzbeauftragten wenden.

Stand: 14.11.2023