Hinweisgebersystem

Diese Information ist relevant für Hinweisgeber, die sich nicht für die anonyme Meldung entschieden haben und für Betroffene, die in der Meldung genannt werden.

 

Art und Zweck der Verarbeitung

Bei der Hinweisgebermeldung sowie dem Fall Login werden ggf. einige personenbezogene Daten erhoben. Sofern der Hinweisgeber sich nicht für eine anonyme Meldung entschieden hat, werden seine personenbezogenen Daten zur Abwicklung des Falls verwendet. Ebenso können personenbezogene Daten eines Betroffenen, die in der Hinweisgebermeldung enthalten sind, verarbeitet und zur Aufklärung und Bearbeitung des Sachverhalts verwendet werden. Hat der Hinweisgeber einen Hinweis gemeldet, kann er sich über den Fall Login mit Fallnummer und Passwort anmelden.

 

Rechtliche Grundlage

Die Bereitstellung des Portals und die Bearbeitung des Falls erfolgt auf Grundlage einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

 

Datenkategorien

Hinweisgeber: E-Mail-Adresse, Telefonnummer, Vorname, Nachname, Ihr Anliegen, ggf. sonstige Daten, die der Hinweisgeber uns unaufgefordert zukommen lässt.

Betroffene: Die Angaben können je nach Hinweisgebermeldung variieren. I. d. R. mindestens Angaben zum Namen.

 

Quelle der Daten

Hinweisgeber

 

Empfänger

Empfänger der Daten ist die Hinweisgeber-Ombudsstelle extern und die BKP Compliant GmbH als Auftragsverarbeiter.

 

Speicherfristen

Daten werden in diesem Zusammenhang nur verarbeitet, solange der entsprechende Zweck vorliegt. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

 

Gesetzliche / vertragliche Erfordernis

Die Bereitstellung der personenbezogenen Daten des Hinweisgebers erfolgt freiwillig.

 

Drittstaatentransfer

Die Verarbeitung erfolgt nicht außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR).

 

Automatisierte Entscheidungsfindung und Profiling

Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling bei dieser Datenverarbeitung.