Hinweisportal
Datenschutzinformationen zu „Gerolsteiner Hinweisgeberportal und -hotline“
Nach dem Hinweisgeberschutzgesetz (HinSchG) sind wir verpflichtet eine interne Meldestelle für Hinweise zu Verstößen gegen geltendes Recht (z. B. Betrug oder Korruption sowie sonstige Straftatbestände) einzurichten und diese zu bearbeiten. Für die Gerolsteiner Brunnen GmbH & Co. KG (nachfolgend auch „Gerolsteiner“, „wir“ oder „uns“) ist es sehr wichtig, dass mit personenbezogenen Daten, die im Zusammenhang mit Hinweisen, die bei der internen Meldestelle eingehen, sorgfältig und rechtskonform umgegangen wird. Gerolsteiner setzt für die Übernahme der Aufgaben der internen Meldestelle und der Bereitstellung von Meldekanälen eine digitale Hinweisgeberlösung ein.
Dies umfasst folgende Meldekanäle
Gerolsteiner Hinweisgeberportal
Hinweisgeberhotline der Firma LegalTegrity, die von Gerolsteiner mit der Bereitstellung der digitalen Hinweisgeberlösung beauftragt ist: (+49) 069-9999-8838)
Die folgenden Informationen zeigen Ihnen, wie im Rahmen der Bearbeitung von Hinweisen, die Sie über die Hinweisgeberlösung eingeben, mit Ihren personenbezogenen Daten umgegangen wird.
1. Name und Kontaktdaten des Verantwortlichen
Gerolsteiner Brunnen GmbH & Co. KG
Vulkanring
54576 Gerolstein
datenschutz@gerolsteiner.com
2. Kontaktdaten des Datenschutzbeauftragten
Dr. Gregor Scheja Scheja und Partner Rechtsanwälte mbB
Adenauerallee 136
53113 Bonn
Deutschland
Tel.: (+49) 0228-227 226 0
https://www.scheja-partner.de/kontakt/kontakt.html
3. Informationen zu relevanten Verarbeitungszwecken und Rechtsgrundlagen
Der Begriff personenbezogene Daten umfasst alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Personenbezogene Daten sind daher beispielsweise Vor- und Nachname, Adresse, Geburtsdatum, E-Mail-Adressen oder Telefonnummern. Zudem gibt es sogenannte besondere Kategorien personenbezogener Daten gemäß Art. 9 DSGVO. Das sind personenbezogene Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung.
Anonyme Daten sind Daten, bei denen kein Personenbezug besteht (durch die Sie also weder direkt noch indirekt als Person identifiziert werden können) oder bei denen der Personenbezug nur unter unverhältnismäßig großem Aufwand wiederhergestellt werden kann.
Sie können unsere digitale Hinweisgeberlösung anonym und ohne Angabe Ihrer personenbezogenen Daten nutzen.
Wenn Sie freiwillig personenbezogene Daten angeben möchten, werden diese im erforderlichen Umfang zu den folgenden Zwecken verarbeitet.
3.1 Hinweise über Hinweisgeberportal und -hotline
Wir verarbeiten Ihre personenbezogenen Daten zum Zwecke der Erfassung und Untersuchung von Meldungen und um Verstöße gegen geltendes Recht aufzudecken und zu verhindern. Die Untersuchung von Meldungen umfasst insbesondere die Prüfung der Stichhaltigkeit des in der Meldung abgegebenen Hinweises.
Die Verarbeitung umfasst darüber hinaus auch die Einleitung von Folgemaßnahmen, insbesondere die Durchführung interner Ermittlungen, die Erhebung und Sicherung von Beweisen und die Kommunikation mit der hinweisgebenden Person. Zudem verarbeiten wir die personenbezogenen Daten zu Zwecken des Abschlusses des Verfahrens oder zur Abgabe des Verfahrens an eine zuständige Behörde. Die Datenverarbeitung erfolgt auf Basis des Art. 6 Abs. 1 c) DSGVO (rechtliche Verpflichtung) in Verbindung mit dem HinSchG in seiner jeweils gültigen Fassung.
3.2 Weitergabe an Dritte zwecks weiterer Untersuchung und Ermöglichung von Folgemaßnahmen
Sofern Sie darüber hinaus in die Weiterabe von Informationen über Ihre Identität an Dritte zum Zwecke der weiteren Untersuchung des Verstoßes und zur Ermöglichung notwendiger Folgemaßnahmen einwilligen, werden die von dieser Einwilligung umfassten personenbezogenen Daten insoweit auf Grundlage von Art. 6 Abs. 1 a) DSGVO verarbeitet. Ihre Einwilligung können Sie jederzeit über die Hinweisgeberlösung widerrufen. Beachten Sie dabei aber bitte, dass dieser Widerruf nur Wirkung für die Zukunft entfaltet und die Rechtmäßigkeit der bis zum Zeitpunkt des Widerrufs bereits auf Basis Ihrer Einwilligung erfolgten Datenverarbeitung durch den Widerruf nicht berührt wird.
4. Empfänge
Innerhalb der internen Meldestelle haben auf Ihre Daten nur deren Mitglieder (interne Beschäftigte und hierfür beauftragte Rechtsanwälte) in dem erforderlichen Umfang Zugriff, den sie zur Erfüllung ihrer Aufgaben und zu den zuvor genannten Zwecken zwingend benötigen. Eine Übermittlung der personenbezogenen Daten an Dritte findet grundsätzlich nur statt, wenn dafür eine Rechtsgrundlage vorliegt. Bezüglich hinweisgebender Personen geben wir Informationen zu ihrer Identität oder solche, die Rückschlüsse auf ihre Identität zulassen, zu Zwecken der weiteren Untersuchung des Verstoßes nur in den folgenden Fällen an Dritte weiter:
in Strafverfahren auf Verlangen der Strafverfolgungsbehörden,
aufgrund einer Anordnung in einem einer Meldung nachfolgenden Verwaltungsverfahren,
aufgrund einer gerichtlichen Entscheidung oder
wenn die Weitergabe für Folgemaßnahmen erforderlich ist und Sie vorher in die Weitergabe eingewilligt haben.
Darüber hinaus verarbeiten externe Dienstleistungsunternehmen, wie insbesondere der externe Anbieter für die digitale Hinweisgeberlösung LegalTegrity GmbH, Platz der Einheit 2, 60323 Frankfurt a.M., personenbezogene Daten in unserem Auftrag als Auftragsverarbeiter.
5. Speicherdauer
Die im Rahmen des Meldesystems verarbeiteten personenbezogenen Daten werden in der Regel drei Jahre nach Abschluss des Verfahrens gespeichert, es sei denn, die Einleitung weiterer rechtlicher Schritte erfordert die weitere Aufbewahrung (z.B. Einleitung von Strafverfahren oder Disziplinarverfahren). Die in Ihrer Meldung angegebenen personenbezogenen Daten werden von uns gelöscht, sofern wir Ihre Meldung als offensichtlich sachlich grundlos erachten und wir die Daten nicht zu Dokumentationszwecken benötigen.
6. Betroffenenrechte
Bei Vorliegen der gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:
eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten; ist dies der Fall, haben Sie das Recht auf Auskunft zu dieser Verarbeitung (Art. 15 DSGVO).
die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und Vervollständigung Sie betreffender unvollständiger personenbezogener Daten zu verlangen (Art. 16 DSGVO).
die Löschung Sie betreffender personenbezogener Daten zu verlangen, u. a. wenn die Verarbeitung unrechtmäßig erfolgte oder nicht mehr erforderlich ist (Art. 17 DSGVO).
die Einschränkung der Verarbeitung Sie betreffender personenbezogener Daten zu verlangen, u. a. an Stelle einer Löschung der Daten (Art. 18 DSGVO).
eine uns erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten jederzeit mit Wirkung für die Zukunft zu widerrufen (Einwilligungswiderruf, Art. 7 DSGVO). Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Widerruf bleibt davon unberührt.
Zur Geltendmachung Ihrer Betroffenenrechte können Sie sich jederzeit mit uns in Verbindung setzen. Nutzen Sie dazu bitte die oben unter Ziffer 1. genannten Kontaktdaten des Verantwortlichen.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie zudem eine Beschwerde bei einer Aufsichtsbehörde einreichen, insbesondere in dem EU-Mitgliedstaat bzw. Bundesland Ihres gewöhnlichen Aufenthaltsortes, Arbeitsplatzes oder des Ortes des von Ihnen beanstandeten mutmaßlichen Verstoßes. Dies gilt auch für die für uns zuständige Aufsichtsbehörde:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Postfach 30 40
55020 Mainz
7. Änderungen der Datenschutzhinweise
Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzinformationen erforderlich machen können, die wir uns entsprechend vorbehalten, bitten wir Sie, die Datenschutzinformationen regelmäßig abzurufen.
Stand
Juni 2023