Startseite - Daten­schutz­er­klä­rung Hin­weis­ge­ber­ka­nal — Praun­hei­mer Werk­stät­ten gGmbH

Daten­schutz­er­klä­rung Hin­weis­ge­ber­ka­nal — Praun­hei­mer Werk­stät­ten gGmbH

1. Ver­ant­wort­li­cher für die Daten­ver­ar­bei­tung 

Praun­hei­mer Werk­stät­ten gGmbH
Chris­ta-Maar-Stra­ße 2
60488 Frank­furt am Main
E‑Mail: geschaeftsstelle@pw-ffm.de

und 

Leu Rechts­an­walts­ge­sell­schaft mbH 
Hein­rich-Hoff­mann-Stra­ße 3 
60528 Frank­furt am Main 
E‑Mail: info@kanzlei-leu.de 

Die oben genann­ten Stel­len ver­ar­bei­ten die im Zusam­men­hang mit dem Hin­weis­ge­ber­ka­nal erho­be­nen per­so­nen­be­zo­ge­nen Daten in gemein­sa­mer Ver­ant­wor­tung gemäß Art. 26 DSGVO. 

2. Kate­go­rien betrof­fe­ner Per­so­nen 

Über den Hin­weis­ge­ber­ka­nal kann jede Per­son, die mit den Praun­hei­mer Werk­stät­ten gGmbH in einem beruf­li­chen Kon­text steht, einen Miss­stand in unse­rer Orga­ni­sa­ti­on mel­den, ein­schließ­lich mög­li­chem Fehl­ver­hal­ten von Mit­ar­bei­ten­den und Beschäftigten.

Der gemel­de­te Sach­ver­halt kann Infor­ma­tio­nen über Betrof­fe­ne und ande­re Per­so­nen ent­hal­ten. Infol­ge­des­sen wer­den drei Kate­go­rien betrof­fe­ner Per­so­nen verarbeitet: 

( a ) Hinweisgeber*innen, d.h. die Per­son, die eine Hin­weis­mel­dung abge­ge­ben hat;

( b ) Mit­ar­bei­ten­de und Beschäf­tig­te der Praun­hei­mer Werk­stät­ten gGmbH, die mög­li­cher­wei­se gegen gesetz­li­che Vor­ga­ben ver­sto­ßen haben;

( c ) wei­te­re Per­so­nen, die im Zusam­men­hang mit dem gemel­de­ten Sach­ver­halt stehen.

3. Kate­go­rien ver­ar­bei­te­ter Daten und Zwe­cke ihrer Ver­ar­bei­tung 

Im Rah­men der Daten­ver­ar­bei­tung, wer­den die nach­fol­gen­den Daten­ka­te­go­rien der unter Punkt 2 genann­ten Betrof­fe­nen verarbeitet:

( a ) Hinweisgeber*innen: Umstän­de der Mel­dung (z.B. Zeit­punkt), ggf. Iden­ti­tät (z.B. Name) und ggf. Kon­takt­da­ten (z.B. E‑Mail-Adres­se). Die Mel­dung, ein­schließ­lich der dar­in evtl. ent­hal­te­nen Infor­ma­tio­nen über den*die Hinweisgeber*in wer­den zum Zweck der Ermitt­lung des Sach­ver­halts, Klä­rung der Vor­wür­fe und der evtl. Abstel­lung von Fehl­ver­hal­ten ver­ar­bei­tet. Ihre ange­ge­be­nen Kon­takt­da­ten die­nen der Infor­ma­ti­on über den aktu­el­len Stand der Bearbeitung. 

( b ) Mit­ar­bei­ten­de und Beschäf­tig­te: Iden­ti­tät (z.B. Name), Anga­ben zur Beschäf­ti­gung (z.B. Tätig­keits­be­reich), mög­li­ches Fehl­ver­hal­ten und ent­spre­chen­der Sach­ver­halt. Die Daten die­nen der Ermitt­lung des Sach­ver­halts, Klä­rung der Vor­wür­fe und der evtl. Abstel­lung von Fehlverhalten. 

( c ) Wei­te­re Per­so­nen im Zusam­men­hang mit dem gemel­de­ten Sach­ver­halt: Iden­ti­tät (z.B. Name) und wei­te­re Infor­ma­tio­nen, die sich aus dem Gegen­stand der kon­kre­ten Mel­dung erge­ben. Die­se Daten die­nen eben­falls der Ermitt­lung des Sach­ver­halts und Klä­rung der Vorwürfe. 

4. Quel­le der per­so­nen­be­zo­ge­nen Daten 

Wir erhal­ten die durch uns ver­ar­bei­te­ten Daten der Mit­ar­bei­ten­den und Beschäf­tig­ten ( b ) und der wei­te­ren Per­so­nen ( c ) aus der Hin­weis­mel­dung des*der Hinweisgebers*in ( a ). Je nach Ein­zel­fall, kann unse­re Orga­ni­sa­ti­on für die Ermitt­lung des Sach­ver­halts und Klä­rung der Vor­wür­fe wei­te­re Quel­len, ein­schließ­lich öffent­lich zugäng­li­cher Quel­len, heranziehen.

5. Rechts­grund­la­gen für die Daten­ver­ar­bei­tung 

( a ) Hinweisgeber*innen: Die per­so­nen­be­zo­ge­nen Daten des*der Hinweisgebers*in wer­den mit ihrer wider­ruf­li­chen Ein­wil­li­gung ver­ar­bei­tet (Art. 6 Abs. 1 lit. a DSGVO). 

( b ) Mit­ar­bei­ten­de und Beschäf­tig­te: Ihre Daten wer­den auf der Grund­la­ge des über­wie­gend berech­tig­ten Inter­es­ses unse­rer Orga­ni­sa­ti­on ver­ar­bei­tet (Art. 6 Abs. 1 lit. f DSGVO). Das berech­tig­te Inter­es­se liegt in der Bekämp­fung von unter ande­rem Kor­rup­ti­on, Inter­es­sen­kon­flik­ten, sexua­li­sier­ter Gewalt, Ver­stö­ßen gegen Wett­be­werbs­recht, Arbeits­schutz, Daten­schutz und ande­re Geheim­hal­tungs­pflich­ten. Die Daten wer­den zur Auf­de­ckung von Straf­ta­ten ver­ar­bei­tet, wenn die Mel­dung tat­säch­li­che Anhalts­punk­te ent­hält, die den Ver­dacht begrün­den, dass ein*e Mitarbeitende*r oder Beschäftigte*r eine Straf­tat began­gen hat, die Ver­ar­bei­tung zur Auf­de­ckung erfor­der­lich ist und das schutz­wür­di­ge Inter­es­se der Betrof­fe­nen nicht über­wiegt (§ 26 Abs. 1 S. 2 BDSG). 

( c ) Wei­te­re Per­so­nen im Zusam­men­hang mit dem gemel­de­ten Sach­ver­halt: Ihre Daten wer­den auf der Grund­la­ge des­sel­ben über­wie­gend berech­tig­ten Inter­es­ses unse­rer Orga­ni­sa­ti­on wie bei Mit­ar­bei­ten­den und Beschäf­tig­ten ver­ar­bei­tet (Art. 6 Abs. 1 lit. f DSGVO). 

6. Auf­be­wah­rung und Löschung der Daten 

Die Doku­men­ta­ti­on wird drei Jah­re nach Abschluss des Ver­fah­rens gelöscht. Die Doku­men­ta­ti­on kann län­ger auf­be­wahrt wer­den, um die Anfor­de­run­gen nach die­sem Gesetz oder nach ande­ren Rechts­vor­schrif­ten zu erfül­len, solan­ge dies erfor­der­lich und ver­hält­nis­mä­ßig ist (§ 11 Abs. 5 HinSchG).

7. Daten­über­mitt­lun­gen an Drit­te 

Soweit es im Ein­zel­fall zur Auf­klä­rung des Sach­ver­halts erfor­der­lich ist, lei­tet der Ver­ant­wort­li­che im jeweils erfor­der­li­chen Umgang per­so­nen­be­zo­ge­ne Daten an Drit­te weiter. 

Bei den Emp­fän­gern kann es sich um exter­ne Rechts­be­ra­ter, Steu­er­be­ra­ter, Wirt­schafts­prü­fer und ande­re Sach­ver­stän­di­ge han­deln. Soweit sie nicht bereits einer eige­nen beruf­li­chen Geheim­hal­tungs­pflicht unter­lie­gen, wer­den sie vom Ver­ant­wort­li­chen vor­her zur Ver­trau­lich­keit verpflichtet. 

Die Rechts­grund­la­ge für die Daten­über­mitt­lung ist das in Nr. 5 genann­te berech­tig­te Inter­es­se unse­rer Organisation. 

8. Rech­te der betrof­fe­nen Per­so­nen  

Die Betrof­fe­nen haben das Recht auf Aus­kunft sei­tens des Ver­ant­wort­li­chen über ihre per­so­nen­be­zo­ge­nen Daten (Art. 15 DSGVO), auf Berich­ti­gung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Ein­schrän­kung der Ver­ar­bei­tung (Art. 18 DSGVO), auf Daten­über­trag­bar­keit (Art. 20 DSGVO). Wei­ter­hin kön­nen Hinweisgeber*innen die Ein­wil­li­gung zur Ver­ar­bei­tung Ihrer Daten wider­ru­fen (Art. 7 Abs. 3 DSGVO), und beschul­dig­te Mit­ar­bei­ten­de und Beschäf­tig­te sowie die wei­te­ren im Zusam­men­hang mit dem gemel­de­ten Sach­ver­halt betrof­fe­nen Per­so­nen Wider­spruch gegen die Ver­ar­bei­tung der sie betref­fen­den per­so­nen­be­zo­ge­nen Daten ein­le­gen (Art. 21 DSGVO). Die Rech­te kön­nen schrift­lich oder per E‑Mail gegen­über dem Ver­ant­wort­li­chen gel­tend gemacht werden. 

Die Rech­te kön­nen im Ein­zel­fall dadurch ein­ge­schränkt sein, dass die Iden­ti­tät von Hinweisgebern*innen zu schüt­zen ist oder das Recht des Ver­ant­wort­li­chen zur Auf­klä­rung des Sach­ver­halts, der Siche­rung von Bewei­sen und der Abstel­lung von Fehl­ver­hal­ten vor­geht. Dar­über hin­aus kann die Ver­ar­bei­tung der per­so­nen­be­zo­ge­nen Daten der Gel­tend­ma­chung, Aus­übung oder Ver­tei­di­gung von Rechts­an­sprü­chen unse­rer Orga­ni­sa­ti­on oder mög­li­cher­wei­se geschä­dig­ter Drit­ter die­nen, wodurch die oben genann­ten Rech­te ein­ge­schränkt sein können. 

Betrof­fe­ne Per­so­nen kön­nen die Rech­te gegen­über bei­den Ver­ant­wort­li­chen gel­tend machen. Das Recht auf Aus­kunft wird von der Leu Rechts­an­walts­ge­sell­schaft mbH erfüllt. 

9. Recht auf Beschwer­de bei einer Auf­sichts­be­hör­de 

Die Betrof­fe­nen haben das Recht, sich bei der zustän­di­gen Auf­sichts­be­hör­de zu beschweren:

( a ) Der Hes­si­sche Beauf­trag­te für Daten­schutz und die Infor­ma­ti­ons­frei­heit (Praun­hei­mer Werk­stät­ten gGmbH)

( b ) Der Hes­si­sche Beauf­trag­te für Daten­schutz und die Infor­ma­ti­ons­frei­heit (Leu Rechts­an­walts­ge­sell­schaft mbH). 

10. Daten­schutz­be­auf­trag­ter 

Die Betrof­fe­nen kön­nen sich mit ihren Fra­gen oder Beschwer­den zur Daten­ver­ar­bei­tung auch an den zustän­di­gen Daten­schutz­be­auf­trag­ten wenden: 

bpc GmbH

Ansprech­part­ner: Ste­fa­nie Fes­ter
Bocken­hei­mer Anla­ge 46
60322 Frank­furt am Main

E‑Mail: Stefanie.fester@b‑p-c.eu