Datenschutz

Sofern innerhalb des Internetangebotes die Möglichkeit zur Eingabe persönlicher oder geschäftlicher Daten (E-Mail-Adressen, Namen, Anschriften) besteht, so erfolgt die Preisgabe dieser Daten seitens des Nutzers auf ausdrücklich freiwilliger Basis. Die Inanspruchnahme aller angebotenen Dienste ist – soweit technisch möglich und zumutbar – auch ohne Angabe solcher Daten bzw. unter Angabe anonymisierter Daten oder eines Pseudonyms gestattet.

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

Kontaktformular und eMail-Kontakt

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Nimmt ein Nutzer diese Möglichkeit wahr, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert. Diese Daten sind:

Anrede, Vorname, Nachname, Firma, Telefonnummer, eMail, Anliegen, Freitext

Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

Widerspruchsrecht

Sie können der Verwendung Ihrer Daten jederzeit widersprechen. Das können Sie über das Kontaktformular der Website beauftragen oder telefonisch, schriftlich, per eMail oder Fax.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Weitere Rechte

Sie haben das Recht auf Auskunft über die bei uns zu Ihnen gespeicherten Daten, Korrektur dieser Daten und Einschränkung der Verarbeitung. Weiterhin haben Sie das Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde. Dies sind die im jeweiligen Bundesland zuständigen Landesdatenschutzbeauftragten.

Datenschutzbeauftragter

Sie haben das Recht auf Unterstützung bei der Wahrnehmung ihrer Rechte – auf Wunsch auch vertraulich – durch unseren externen Datenschutzbeauftragten

ECOVIS Keller Rechtsanwälte PartG mbB
Rechtsanwalt Axel Keller / Senior Associate Karsten Neumann

Am Campus 1-11
18182 Rostock
Tel.: +49 381 12 88 49-0
Fax: +49 381 12 88 49-69
E-Mail: dsb-nord@ecovis.com
Internet: www.ecovis.com/datenschutzberater

 

Information zur Erhebung personenbezogener Daten nach der DSGVO für Hinweisgeber im Hinweisgebersystem

Die EU-Datenschutz-Grundverordnung verpflichtet uns, Ihnen umfassende Informationen zur Verarbeitung personenbezogener Daten im Rahmen unserer Tätigkeit zur Verfügung zu stellen.

Diese Information bezieht sich auf die Verarbeitung personenbezogener Daten durch uns im Rahmen des

Hinweisgebersystems

zur Umsetzung der Richtlinie 2019/1937 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 23. Oktober 2019 zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden der gesetzlichen Anforderungen an interne Meldestellen gemäß §§ 12 (1), 13 des Gesetzes für einen besseren Schutz hinweisgebender Personen (BGBl. 2023 I Nr. 140 vom 02.06.2023; im Folgenden: HinSchG) und hiernach erlassener landesgesetzlicher Regelungen für Landes- und Kommunalbehörden sowie deren Unternehmen.

ECOVIS betreibt das Hinweisgebersystem in unserem Auftrag, da wir als datenschutzrechtlich Verantwortliche hierüber unseren Beschäftigten und ggf. auch Dritten (sog. Hinweisgeber) die – auch anonyme – Übermittlung von Hinweisen auf mögliche Rechtsverstöße oder ethisches Fehlverhalten durch Mitarbeiter des Unternehmens (Betroffene) mit dem Ziel der Prüfung solcher Hinweise und ggf. der Einleitung von Folgemaßnahmen zur Beseitigung von Mängeln oder Ahndung von Verstößen gegen unternehmensinterne oder auch gesetzliche Regelungen eröffnen.

Dies trifft in gleicher Weise auf die Nutzung als Ombudsstelle im Rahmen des sachlichen Anwendungsbereiches des § 2 (1) Nr. 1 – 10 HinSchG zu.

Im Hinweisgebersystem werden somit ggf. Daten des Hinweisgebers und auch Daten von Dritten, d. h.

  • unseren Mitarbeitern als Betroffene,
  • möglichen Zeugen zu Sachverhalten

aufgrund der vertraglichen Regelung zwischen uns und Ecovis als Auftragsverarbeiter verarbeitet.

Im Rahmen der Funktionsübertragung nimmt ECOVIS die Hinweise von Hinweisgebern entgegen, anonymisiert diese und übermittelt die zur Prüfung möglicher Rechtsverstöße erforderlichen Informationen an die bei uns verantwortlichen Stellen. Nach Aufklärung der Sachverhalte durch uns, informieren wir ECOVIS über die ergriffenen Folgemaßnahmen. ECOVIS informiert dann – soweit dies möglich ist – den Hinweisgeber über die ergriffenen Folgemaßnahmen.

I. Kontaktdaten

Verantwortlicher

Florian Oswald
dialog4good GmbH
Boxhagener Straße 119
10245 Berlin-Friedrichshain
E-Mail: f.oswald@dialog4good.de
Telefon: 030-232553-041

Datenschutzbeauftragter des Unternehmens

ECOVIS Keller Rechtsanwälte PartG mbB
Rechtsanwalt Axel Keller / Senior Associate Karsten Neumann

Am Campus 1-11
18182 Rostock
Tel.: +49 381 12 88 49-0
Fax: +49 381 12 88 49-69
E-Mail: dsb-nord@ecovis.com
Internet: www.ecovis.com/datenschutzberater

Auftragsverarbeiter als interne Meldestelle:

Ecovis Keller Rechtsanwälte PartG mbB
Am Campus 1-11, 18182 Rostock/Bentwisch
Tel.: 0381 128849-0
E-Mail: meldestelle380@ecovis.com
Internet: Meldestelle – Datenschutz-Beratung (ecovis.com)

Externer Datenschutzbeauftragter
Herr Sebastian Fröhlich
E-Mail: datenschutz@ecovis.com

II. Verarbeitungsrahmen

Wenn Sie Hinweisgeber sind:

Im Rahmen des Hinweisgebersystems erhebt die durch uns beauftragte Meldestelle bei ECOVIS in Abhängigkeit der vom Hinweisgeber, Dritten oder von uns übermittelten Informationen die folgenden Kategorien von Daten:

  • Identifikationsdaten Kontaktdaten Anrede / Geschlecht Adressdaten,
  • Berufliche Tätigkeiten Wohnadresse Gegenwärtige Arbeitsstelle,
  • Angaben zu möglichen Straftaten, Ordnungswidrigkeiten oder Handlungen unter Verstoß gegen unternehmensinterne ethische Regelungen,
  • Angaben zu möglichen Zeugen der angezeigten Sachverhalte.

Diese Daten können einen Personenbezug aufweisen, insbesondere wenn es sich bei den Dritten um natürliche Personen handelt oder solche Personen als Organ, sonstiger Vertretungsberechtigter, Ansprechpartner, Rechtsvertreter oder in ähnlicher Funktion für Dritte tätig werden.

Die interne Meldestelle ECOVIS erhebt die Daten grundsätzlich im direkten Kontakt mit dem Hinweisgeber. Personenbezogene Daten betroffener Mitarbeiter unseres Unternehmens erhebt die Meldestelle erstmalig ebenfalls vom Hinweisgeber. Diese werden ggf. verifiziert und angereichert durch Informationen, die die Meldestelle von uns erhalten hat.

Im Rahmen der Sachverhaltsprüfung werden uns daneben ggf. auch ergänzende Daten durch Dritte offengelegt. Dies ist insbesondere dann der Fall, wenn uns Daten von Kunden und Geschäftspartnern, Rechtsvertretern, Versicherungen, öffentlichen Stellen, Gutachtern, Gerichten oder Behörden übermittelt werden.

Aus öffentlichen Quellen erheben wir – soweit nicht vorhanden – Kontaktdaten und ergänzende Informationen.
Eine gesetzliche Pflicht zur Bereitstellung von Daten des Hinweisgebers besteht nicht.

Die Nichtbereitstellung personenbezogener Daten des Hinweisgebers hat in der Regel zur Folge, dass nicht über Folgemaßnahmen informiert werden kann. Möglicherweise kann der Sachverhalt nicht vollständig aufgeklärt werden.

Sofern der Hinweisgeber seine personenbezogenen Daten der Meldestelle ECOVIS zur Verfügung stellt, werden diese ausschließlich im Rahmen einer informierten und schriftlichen Einwilligung und nur im für die Aufklärung des Sachverhaltes erforderlichen Umfang durch uns als Beschäftigungsgeber verarbeitet. Die Meldestelle gewährleistet die Anonymität des Hinweisgebers sowohl durch eine Datentrennung innerhalb des Hinweisgebersystems als auch durch die Übermittlung ausschließlich anonymisierter Daten an uns.

Bei der Datenverarbeitung in unserem Unternehmen werden keine automatischen Überwachungs- oder Bewertungssysteme eingesetzt.

III. Rechtsgrundlage

  • Rechtsgrundlagen der Datenverarbeitung im Rahmen Erfüllung der vertraglichen Funktionsübertragung zur Bereitstellung eines Hinweisgebersystems:

a. Die Datenverarbeitung der Hinweisgeber bei der Meldestelle ECOVIS erfolgt auf Basis einer Einwilligung gem. Art. 6 (1) a DSGVO zu der Verarbeitung der sie betreffenden personenbezogenen Daten für den Zweck der Information über den Fortgang des Verfahrens und ggf. Rückfragen zur Klärung des Sachverhaltes. Schließlich kann es vorkommen, dass wir die Datenverarbeitung auf eine vom Hinweisgeber freiwillig, informiert und unmissverständlich für weitere konkreten Zweck abgegebene Einwilligung stützen. In diesem Fall informieren wir den Hinweisgeber im Zusammenhang mit der Einwilligung gesondert.

b. Die Dokumentation der Meldung sowie die Verwendung der durch den Hinweisgeber bereitgestellten eigenen personenbezogenen Daten, möglicherweise benannter Dritter als Zeugen oder als Verursacher eines zu untersuchenden Sachverhaltes erfolgt auf der Basis von Art. 6 Abs. 1 lit. c DSGVO in Umsetzung der gesetzlichen Anforderungen des Hinweisgeberschutzgesetzes, hier insbesondere nach §§ 9, 10 HinSchG.

Wir weisen ausdrücklich darauf hin, dass Fälle denkbar sind, in denen die Verarbeitung auf mehrere, nebeneinander geltende Rechtsgrundlagen gestützt werden könnten. In einem solchen Fall behalten wir uns vor, die Verarbeitung auch im Falle des Widerrufs der Einwilligung auf eine andere, gesetzliche Rechtsgrundlage zu stützen. Darüber werden wir Sie im Falle des Widerrufs der Einwilligung entsprechend informieren.

IV. Dauer der Datenspeicherung

Die Dokumentation der Meldung wird aufgrund gesetzlicher Vorschriften für 3 Jahre nach Abschluss des Verfahrens im Rahmen der Auftragsverarbeitung bei Ecovis verwahrt (§ 11 (5) HinSchG).

Die Meldestelle bei Ecovis hat eigene gesetzliche Aufbewahrungsfristen, so dass die Dokumentation der Meldung gem. § 50 BRAO zur sechsjährigen Speicherung nach Ende des Jahres besteht, in dem das Verfahren abgeschlossen wurde,

V. Weitergabe und Auslandsbezug

• Empfänger oder Kategorien von Empfängern der personenbezogenen Daten

Die durch die Meldestelle erhobenen Daten werden unter Beachtung der gesetzlichen Vorschriften ausschließlich dann an andere Empfänger und Dritte weitergeleitet, wenn dies unter Wahrung der Anonymität des Hinweisgebers möglich ist oder durch diesen im Einzelfall eine Einwilligung vorliegt.

Zum technischen Betrieb der Kommunikations- und Datenverarbeitungssysteme werden externe Datenverarbeiter als Auftragsverarbeiter im Sinne von Art. 4 Nr. 10 DSGVO einbezogen, so dass die Verarbeitung der Daten durch sie keine Übermittlung im Sinne von Art. 4 Nr. 2 DSGVO darstellt. Diese wurden sorgfältig insbesondere im Hinblick auf die erforderliche Vertraulichkeit der Datenverarbeitung ausgewählt, vertraglich gebunden und werden regelmäßig überwacht.
• Eine Übermittlung Ihrer personenbezogenen Daten in ein Drittland erfolgt nicht und ist nicht beabsichtigt.

VI. Ihre Rechte

Als betroffene Person haben Sie nach der Datenschutz-Grundverordnung verschiedene Rechte. Dies sind

  • Recht auf Auskunft über die bei uns zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung der Daten, wenn keine Rechtsgrundlage für eine weitere Speicherung vorliegt (Art. 17 DSGVO) und
  • Recht auf Einschränkung der Verarbeitung der Daten auf bestimmte Zwecke (Art. 18 DSGVO).

Beruht die Verarbeitung Ihrer Daten auf einer Einwilligung, dann haben Sie das Recht, die von Ihnen erteilte Einwilligung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der erteilten Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt. Wir weisen daneben noch einmal ausdrücklich darauf hin, dass Fälle denkbar sind, in denen die Verarbeitung auf mehrere nebeneinander geltenden Rechtsgrundlagen gestützt werden könnte. In einem solchen Fall behalten wir uns vor, die Verarbeitung auch im Falle des Widerrufs der Einwilligung auf eine andere, gesetzliche Rechtsgrundlage zu stützen. Darüber wer-den wir Sie im Falle des Widerrufs der Einwilligung entsprechend informieren.

Bitte beachten Sie, dass die Informationspflicht gemäß Art. 14 Abs. 5 lit. d DSGVO gegenüber betroffenen Personen, deren personenbezogene Daten die Meldestelle im Rahmen Ihrer Tätigkeit für uns nicht bei diesen selbst erheben, nicht anzuwenden ist. Auch das Recht von betroffenen Personen auf Auskunft nach Art. 15 DSGVO ist insoweit eingeschränkt, als dies die entgegenstehenden Rechte und Freiheiten des Hinweisgebers oder Dritter beeinträchtigen würde. Soweit der Meldestelle daher Ihre Daten im Rahmen eines erteilten Auftrages Daten von Dritten übermittelt wurden, ersuchen wir Sie, die Betroffenenrechte bei uns direkt einzufordern.

Der Meldestelle ist eine Erfüllung dieser Betroffenenrechte aus berufsrechtlichen Gründen nicht erlaubt, soweit die Meldestelle mit deren Erfüllung gegen die sie gesetzlich treffende Berufsverschwiegenheit verstoßen würde.

Daneben haben Sie nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Telefon: +49 30 13889-0
Fax: +49 30 2155050
E-Mail: mailbox@datenschutz-berlin.de
Web: https://www.datenschutz-berlin.de/ueber-uns/kontakt/

Schließlich haben Sie das Recht, sich jederzeit an unseren Datenschutzbeauftragten zu wenden. Dieser ist hinsichtlich Ihrer Anfrage zur Verschwiegenheit verpflichtet, soweit es um die Verarbeitung Ihrer Daten geht. Unseren Datenschutzbeauftragten erreichen Sie unter den in Ziffer 1 genannten Kontaktdaten.