Datenschutzhinweis zur internen Meldestelle i.S.d. HinSchG
bei Richert-Gruppe GmbH gem. Art 13 DSGVO

Verantwortlicher   

Richert-Gruppe GmbH, Robert-Bosch-Str. 8, 49134 Wallenhorst
Tel:  +49 (0) 5407 855-0
E-Mail: info@richert-gruppe.com

Kontaktdaten des Datenschutzbeauftragten / zu Datenschutzthemen  

Datenschutzbeauftragter der Richert Gruppe GmbH, Robert-Bosch-Str. 8, 49134 Wallenhorst
E-Mail: dsb@richert-gruppe.com

Zwecke der Datenverarbeitung

Im Rahmen unserer internen Meldestelle i.S.d.  Hinweisgeberschutzgesetzes (HinSchG) verarbeiten wir personenbezogene Daten von Hinweisgebern und anderen Betroffenen zum Zwecke der Bearbeitung und Dokumentation von Hinweisen, zur Kontaktaufnahme mit Hinweisgebern und anderen Betroffenen sowie zur Einleitung von Folgemaßnahmen.

Rechtsgrundlage

Die Verarbeitung personenbezogener Daten von Hinweisgebern über unsere interne Meldestelle i.S.d. Hinweisgeberschutzgesetzes (HinSchG) erfolgt in der Regel gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 12 HinSchG.

Die Verarbeitung von besonderen Kategorien personenbezogenen Daten nach Art. 9 Abs. 1 DSGVO durch eine interne Meldestelle ist möglich, sofern diese nach § 10 S. 2 HinSchG zur Erfüllung ihrer Aufgaben notwendig sind. Die Rechtsgrundlage der Verarbeitung ist in diesem Fall Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 9 Abs. 2 lit. g DSGVO i.V.m. § 10 HinSchG.

Sollten bestimmte Verarbeitungen, wie die Weitergabe von personenbezogenen Daten nach § 9 Abs. 3,4 HinSchG die Zustimmung des Betroffenen erfordern, werden notwendige Einwilligungen hierzu eingeholt. Die Rechtsgrundlage der Verarbeitung ist dann Art. 6 Abs. 1 S. 1 lit. a DSGVO sowie Art. 9 Abs. 2 lit. a DSGVO.

Dauer der Speicherung / Kriterien zur Festlegung dieser Dauer   

Personenbezogenen Daten im Zusammenhang mit der internen Meldestelle i.S.d. HinSchG werden für den Zeitraum aufbewahrt, der für die Aufklärung und abschließende Bewertung eines Hinweises erforderlich ist. Nach Abschluss der internen Untersuchung werden die betreffenden personenbezogenen Daten gemäß den gesetzlichen Bestimmungen gelöscht.

Im Falle von Verfahren werden betroffene personenbezogene Daten grds. 3 Jahre nach Abschluss gelöscht. Dabei kann die Dokumentation zur Erfüllung der Anforderungen des HinSchG oder anderer einschlägiger Rechtsvorschriften ggf. länger aufbewahrt werden, soweit dies erforderlich und verhältnismäßig ist.

Personenbezogene Daten zu Hinweisen im nicht sachlichen Anwendungsbereich sowie fehlender Ernsthaftigkeit und Verwertbarkeit werden unverzüglich gelöscht.

Empfänger / Kategorien von Empfängern   

Im Rahmen der internen Meldestelle im Sinne des HinSchG wird ein externer Dienstleister eingesetzt. Dieser Dienstleister unterstützt den Verantwortlichen bei dem Betrieb der internen Meldestelle, um eine unabhängige Ausübung der Tätigkeit und den Ausschluss von Interessenkonflikten zu gewährleisten. Der Verantwortliche stellt durch geeignete Maßnahmen sicher, dass dieser Dienstleister die entsprechenden Daten nur im Rahmen der einschlägigen datenschutzrechtlichen Vorgaben verarbeitet.

Soweit es zur Aufklärung von Sachverhalten erforderlich ist, können personenbezogene Daten im erforderlichen Umfang an einzelne, sorgfältig ausgewählte Fachabteilungen innerhalb unseres Unternehmens weitergegeben werden. Dabei stellt der Verantwortliche grundsätzlich sicher, dass personenbezogene Daten nur den Personen zugänglich sind, die diese Daten zur Erfüllung der oben genannten Verarbeitungszwecke erhalten müssen. Alle Personen, die in diesem Rahmen Zugang zu personenbezogenen Daten haben, sind zu besonderer Vertraulichkeit verpflichtet.

Eine Weitergabe oder sonstige Übermittlung personenbezogener Daten an Dritte erfolgt nicht, es sei denn, dass dies zu Zwecken der Strafverfolgung erforderlich ist. Soweit der Verantwortliche gesetzlich oder per Gerichtsbeschluss dazu verpflichtet ist, kann er personenbezogene Daten an auskunftsberechtigte Stellen übermitteln.

Rechte der Betroffenen

Sie können jederzeit nachstehende Datenschutzrechte ausüben:

• Recht auf Auskunft des zuvor genannten Verantwortlichen über Sie betreffende personenbezogene Daten (Art. 15 DSGVO).
• Recht auf Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch der Verarbeitung Ihrer personenbezogenen Daten (Art. 16 - 21 DSGVO).
• Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde.

Bereitstellung der personenbezogenen Daten vorgeschrieben oder erforderlich

Die Bereitstellung von personenbezogenen Daten über die interne Meldestelle i.S.d. HinSchG ist freiwillig. Eine Nichtbereitstellung hat keine Folgen.

Bestehen einer automatisierten Entscheidungsfindung einschl. Profiling

Im Rahmen der internen Meldestelle i.S.d. HinSchG findet keine automatisierte Entscheidungsfindung gem. Art. 22 DSGVO statt.