Datenschutz
Datenschutzhinweise
Das Thema Datenschutz und Vertraulichkeit nehmen wir - schon aus berufsrechtlichen Gründen - sehr ernst und beachten daher insb. die EU-Datenschutz-Grundverordnung (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG) und alle weiteren nationalen Datenschutzvorschriften.
Verantwortliche Stelle/Datenschutzbeauftragter
Die für den Datenschutz verantwortliche Stelle ist der DGRV - Deutscher Genossenschafts- und Raiffeisenverband e.V. (DGRV), Adenauerallee 121, 53113 Bonn. Die technische Plattform für das Hinweisgebeportal wird im Rahmen einer Auftragsverarbeitung durch ein darauf spezialisierte Unternehmen (Vispato GmbH, Hansaallee 299, 40549 Düsseldorf) bereitgestellt.
Sie erreichen den Datenschutzbeauftragten des DGRV postalisch unter vorgenannter Adresse oder per E-Mail: dsb@dgrv.de
Zweck des Hinweisgebersystems und Rechtsgrundlagen
Das Hinweisgeberportal dient dazu, Hinweise gem. des Hinweisgeberschutzgesetzes (HinSchG) auf einem sicheren und vertraulichen Weg entgegenzunehmen, zu bearbeiten und zu verwalten. Rechtsgrundlage für die Verarbeitung ggf. personenbezogener Daten ist Art. 6 Abs. 1 lit. c) DSGVO iVm. § 10 HinSchG, sofern nicht eine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO oder ein berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO vorliegt.
Zweck des Hinweisgebersystems und Rechtsgrundlagen
Das Hinweisgeberportal dient dazu, Hinweise gem. des Hinweisgeberschutzgesetzes (HinSchG) auf einem sicheren und vertraulichen Weg entgegenzunehmen, zu bearbeiten und zu verwalten. Rechtsgrundlage für die Verarbeitung ggf. personenbezogener Daten ist Art. 6 Abs. 1 lit. c) DSGVO iVm. § 10 HinSchG, sofern nicht eine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO oder ein berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f) DSGVO vorliegt.
Personenbezogene Daten und Informationen, die in das Hinweisgeberportal eingegeben werden, werden in einer gesicherten IT-Umgegebung durch den Auftragsverarbeiter gespeichert, ohne dass dieser (oder sonstige Dritte) in der Lage sind, von diesen Daten Kenntnis zu nehmen.
Alle Daten sind Ende-zu-Ende verschlüsselt und passwortgeschützt gespeichert, so dass der Zugang auf einen sehr engen Empfängerkreis ausdrücklich autorisierter Rechtsanwälte innerhalb der Abteilung Recht beim DGRV beschränkt ist.
Alle Daten sind Ende-zu-Ende verschlüsselt und passwortgeschützt gespeichert, so dass der Zugang auf einen sehr engen Empfängerkreis ausdrücklich autorisierter Rechtsanwälte innerhalb der Abteilung Recht beim DGRV beschränkt ist.
Art der erhobenen personenbezogenen Daten
Die Art und der Umfang der (ggf. personenbezogenen) Daten, die im Rahmen eines Hinweises durch die Meldestelle verarbeitet werden, wird zunächst durch die hinweisgebende Person bestimmt (z.B. Name der hinweisgebenden Person, Name(n) von weiteren Personen, die Gegenstand eines Hinweises sind). Soweit im Rahmen der Sachverhaltsaufklärung erforderlich und auch tatsächlich möglich, können ggf. weitere, auch personenbezogene, Daten durch die Mitarbeiter der Meldestelle, erfragt und in der Folge auch gespeichert werden.
Die Art und der Umfang der (ggf. personenbezogenen) Daten, die im Rahmen eines Hinweises durch die Meldestelle verarbeitet werden, wird zunächst durch die hinweisgebende Person bestimmt (z.B. Name der hinweisgebenden Person, Name(n) von weiteren Personen, die Gegenstand eines Hinweises sind). Soweit im Rahmen der Sachverhaltsaufklärung erforderlich und auch tatsächlich möglich, können ggf. weitere, auch personenbezogene, Daten durch die Mitarbeiter der Meldestelle, erfragt und in der Folge auch gespeichert werden.
Vertrauliche Behandlung von Hinweisen
Eingehende Hinweise werden von einem kleinen Kreis von Rechtsanwälten/Rechtsanwältinnen entgegengenommen, geprüft und stets im Rahmen der gesetzlichen Vorgaben (§§ 8 ff. HinschG) vertraulich behandelt. Zur weiteren Bearbeitung einer Meldung ist es regelmäßig notwendig, Hinweise an unsere Mandanten (Auftraggeber) und dort spezialisierte Stellen/Personen weiterzugeben. Diese Empfänger sind sorgfältig ausgewählt. Sofern diese Personen selbst Gegenstand des Hinweises sind, sind alternative Empfänger bestimmt.
Eingehende Hinweise werden von einem kleinen Kreis von Rechtsanwälten/Rechtsanwältinnen entgegengenommen, geprüft und stets im Rahmen der gesetzlichen Vorgaben (§§ 8 ff. HinschG) vertraulich behandelt. Zur weiteren Bearbeitung einer Meldung ist es regelmäßig notwendig, Hinweise an unsere Mandanten (Auftraggeber) und dort spezialisierte Stellen/Personen weiterzugeben. Diese Empfänger sind sorgfältig ausgewählt. Sofern diese Personen selbst Gegenstand des Hinweises sind, sind alternative Empfänger bestimmt.
Betroffenenrechte
Sie (und die ggf. in Ihrem Hinweis identifizierbaren Personen) haben grds. das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie ein Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten (sofern im letzten Fall die speziellen Voraussetzungen hierzu vorliegen, § 21 DSGVO). Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde für den Datenschutz (z.B. LDI NRW) zu.
Sie (und die ggf. in Ihrem Hinweis identifizierbaren Personen) haben grds. das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie ein Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten (sofern im letzten Fall die speziellen Voraussetzungen hierzu vorliegen, § 21 DSGVO). Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde für den Datenschutz (z.B. LDI NRW) zu.
Aufbewahrungsdauer von personenbezogenen Daten
Eine Löschung personenbezogener Daten erfolgt regelmäßig drei Jahre, nach Abschluss des Verfahrens, soweit keine weitergehende Speicherung erforderlich ist, § 11 Abs. 5 HinSchG.
Eine Löschung personenbezogener Daten erfolgt regelmäßig drei Jahre, nach Abschluss des Verfahrens, soweit keine weitergehende Speicherung erforderlich ist, § 11 Abs. 5 HinSchG.
Nutzung des Hinweisgeberportals
Die Kommunikation zwischen Ihrem Rechner und dem Hinweisgebersystem erfolgt über eine verschlüsselte Verbindung (SSL). Zur Aufrechterhaltung der Verbindung zwischen Ihrem Rechner und dem Hinweisgeberportal wird ein sog. Session Cookie auf Ihrem Rechner gespeichert (Bezeichnung: _app_db_session). Das Cookie ist nur bis zum Ende Ihrer Browser-Session gültig und wird beim Schließen des Browsers gelöscht.
Die Kommunikation zwischen Ihrem Rechner und dem Hinweisgebersystem erfolgt über eine verschlüsselte Verbindung (SSL). Zur Aufrechterhaltung der Verbindung zwischen Ihrem Rechner und dem Hinweisgeberportal wird ein sog. Session Cookie auf Ihrem Rechner gespeichert (Bezeichnung: _app_db_session). Das Cookie ist nur bis zum Ende Ihrer Browser-Session gültig und wird beim Schließen des Browsers gelöscht.
Hinweise zum Versand von Datei-Anhängen
Bei der Meldungsabgabe oder beim Versand einer Ergänzung haben Sie die Möglichkeit, Ihrem Hinweis Dateianhänge beizufügen. Wenn Sie eine Meldung ohne Offenlegung Ihrer Identität abgeben möchten, beachten Sie bitte, das Dateien versteckte personenbezogene Daten enthalten können, die Rückschlüsse auf Ihre Person zulassen. Entfernen Sie diese Daten vor dem Versenden.
Bei der Meldungsabgabe oder beim Versand einer Ergänzung haben Sie die Möglichkeit, Ihrem Hinweis Dateianhänge beizufügen. Wenn Sie eine Meldung ohne Offenlegung Ihrer Identität abgeben möchten, beachten Sie bitte, das Dateien versteckte personenbezogene Daten enthalten können, die Rückschlüsse auf Ihre Person zulassen. Entfernen Sie diese Daten vor dem Versenden.
