Datenschutz

zum Hinweisgebersystem nach Art. 13 und 14 DSGVO

Die Meier Kran GmbH nimmt den Schutz Ihrer Privatsphäre ernst. Entsprechend sensibel verarbeiten wir Ihre personenbezogenen Daten. Deshalb informieren wir Sie über die Daten, welche wir im Zusammenhang mit dem Hinweisgebersystem über Sie verarbeiten.

Verantwortlicher im Sinne der EU Datenschutzgrundverordnung (DSGVO):

Meier Kran GmbH
Passauer Str. 24
94094 Rotthalmünster
Telefon: +49 8533 207-175
Telefax: +49 8533 207-188
E-Mail: info@meier-kran.de

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen.

Zweck und Rechtsgrundlage der Datenverarbeitung

Die Meier Kran GmbH verarbeitet Ihre personenbezogenen Daten zur Umsetzung der gesetzlichen Vorgaben des Hinweisgeberschutzgesetzes (HinSchG). Dazu betreibt die Meier Kran GmbH das Hinweisgebersystem, an das Sie sich wenden können, um in vertraulicher Form über mögliches Fehlverhalten oder Verstöße, die straf- oder bußgeldbewehrt sind, oder über sonstige Verstöße gegen Gesetze und Rechtsvorschriften zu informieren oder diese offen zu legen.

Die Datenverarbeitung umfasst die Bearbeitung Ihrer Meldung, einer nachfolgenden Kommunikation mit Ihnen sowie Daten und Maßnahmen, die zur Bearbeitung im Rahmen des Hinweisgebersystems und zur Ergreifung von Folgemaßnahmen erforderlich sind.

Die Datenverarbeitung dient der Offenlegung und internen Aufklärung von Missständen im Zusammenhang mit der Meier Kran GmbH und ggfs. weiteren Unternehmen der Meier Bau Gruppe. Ggf. werden so Haftungsfälle oder Schäden verhindert. Die Verarbeitung ist zur Erfüllung unserer rechtlichen Verpflichtung gemäß Art. 6 Abs 1 lit. c) DSGVO zur Einhaltung der Vorgaben des HinSchG, bzw. zur Wahrung des berechtigten Interesses der Meier Kran GmbH nach Art. 6 Abs. 1 lit. f) DSGVO daran erforderlich, mittels Hinweisgeberschutzverfahren die Aufdeckung und Ahndung etwaiger Rechtsverstöße im Unternehmen zu erleichtern. Zur Wahrung berechtigter Interessen ist die Verarbeitung nur erforderlich, wenn kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtverarbeitung haben.

Handelt es sich bei dem gemeldeten Vorfall um eine Straftat oder eine schwere Verfehlung im Rahmen des Arbeitsverhältnisses eines unserer Mitarbeiter, beruht die Datenverarbeitung auf § 26 Abs.1 S. 2 BDSG bzw. Art. 6 Abs. 1 lit. b) DSGVO.

Handelt es sich bei den verarbeiteten Daten um besondere Kategorien personenbezogener Daten, so ist die Verarbeitung gem. Art. 9 Abs. 2 lit. f) und lit. g) DSGVO i.V.m. §10 HinSchG zulässig, wenn dies zur Entgegennahme der Meldung und dem Ergreifen von Folgemaßnahmen erforderlich ist.

Datenkategorien

Wir verarbeiten Informationen, die Sie uns über das Hinweisgebersystem mitteilen und die wir im Zuge der Fallbearbeitung hierzu benötigen. Das können sein:

• Daten zu Ihrer Person sowie Ihrem Verhältnis zur Unternehmensgruppe (Mitarbeiter, Lieferant usw.). Dabei kann es sich um besondere Kategorien
  personenbezogener Daten gem. Art. 9 Abs. 1 DSGVO handeln.
• Daten zu Ihrer Tätigkeit
• Daten zu Ihrem Aufenthaltsort zu einem bestimmten Zeitpunkt

Bitte beachten Sie bei der Meldung unsere Hinweise zu Anonymität im Hinweisgebersystem.

Verfahren bei einem Hinweis

Hinweise können anonym über ein Meldeportal oder telefonisch abgegeben werden. Im Meldeportal ist dazu ein Fragebogen auszufüllen.

Der Meldung über das Meldeportal wird eine Fallnummer zugewiesen, mit welcher weitere Informationen übermittelt oder in dem Meldeportal abgerufen werden können. Nach einem Hinweis wird Ihnen innerhalb von sieben Tagen der Empfang der Meldung über das Meldeportal bestätigt. Die Meier Kran GmbH prüft die Stichhaltigkeit der Meldung und ergreift angemessene Folgemaßnahmen. Zu der Meldung hat ausschließlich das Hinweisgeberteam Zugang, Ihre Identität wird dabei vertraulich behandelt.

Innerhalb von neunzig Tagen erhalten Sie eine Rückmeldung darüber, wie der gemeldete Sachverhalt bearbeitet wurde, sofern dadurch nicht interne Nachforschungen, Ermittlungen oder Rechte der betroffenen Personen beeinträchtigt werden.

Vertraulichkeit

Daten zu Ihrer Person, Personen, die Gegenstand der Meldung sind, und sonstigen in der Meldung genannten Personen werden nur einem eng begrenzten Personenkreis, dem Hinweisgeberteam, das für die Entgegennahme der Meldungen oder das Ergreifen von Folgemaßnahmen zuständig ist, zur erforderlichen Bearbeitung Ihrer Meldung offengelegt. Die Identitäten der genannten Personen werden unabhängig davon, ob die Meier Kran GmbH für die eingehenden Meldung zuständig ist, vertraulich behandelt.

In bestimmten Fällen kann es jedoch sein, dass wir zur Offenbarung Ihrer personenbezogenen Daten verpflichtet sind. Auf Verlangen der Strafverfolgungsbehörden im Strafverfahren, aufgrund einer Anordnung im Verwaltungsverfahren oder aufgrund einer gerichtlichen Entscheidung können Informationen über Ihre Identität oder Informationen, die Rückschlüsse auf Ihre Identität erlauben, an diese Stellen weitergegeben werden. Über die Weitergabe werden wir Sie informieren, sofern die zuständige Stelle uns nicht mitgeteilt hat, dass eine solche Information zu unterbleiben hat.

Darüber hinaus können solche Informationen auch weitergeben werden, wenn dies für Folgemaßnahmen erforderlich ist und Sie in die Weitergabe eingewilligt haben.

Bitte übermitteln Sie uns daher nur Daten zu Ihrer Person, die für die Bearbeitung der Meldung unerlässlich sind.

Bei vorsätzlich oder grob fahrlässig unrichtigen Meldungen ist die Vertraulichkeit Ihrer Identität als hinweisgebende Person nach dem HinSchG nicht geschützt. Informationen zu Personen, die Gegenstand der Meldung sind, und sonstigen in der Meldung genannten Personen können, wenn das im Rahmen interner Untersuchungen oder für Folgemaßnahmen erforderlich ist, auf Verlangen der Strafverfolgungsbehörden im Strafverfahren, aufgrund einer Anordnung im Verwaltungsverfahren oder aufgrund einer gerichtlichen Entscheidung an die zuständige Stelle weitergeben werden.

Weitergabe Ihrer Daten

Eine Weitergabe personenbezogener Daten an Dritte findet zu anderen als den hier aufgeführten Zwecken nicht statt. Über das Hinweisgebersystem können Meldungen abgegeben werden, die alle Firmen der Meier Bau Gruppe betreffen. Demnach können Ihre Daten gegebenenfalls an andere Unternehmen der Unternehmensgruppe weitergegeben werden, sofern Ihre Meldung eines dieser Unternehmen betrifft und die Datenweitergabe gem. Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung berechtigter Interessen, etwa der Bearbeitung des Sachverhaltes durch die Meier Kran GmbH oder Unternehmen der Unternehmensgruppe erforderlich ist, und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe haben.

Des Weiteren können Ihre personenbezogenen Daten, falls dies für oben genannte Zwecke erforderlich ist, aufgrund derselben Rechtsgrundlage an externe Stellen (Anwälte, Behörden, sonstige staatliche Stellen usw.) weitergegeben werden.

Löschung personenbezogener Daten

Wir verarbeiten Ihre personenbezogenen Daten nur so lange, wie dies für den Zweck der Aufklärung und Bearbeitung des gemeldeten Vorfalles erforderlich ist. Die Dokumentation der Meldung wird in der Regel 3 Jahre nach Beendigung der Bearbeitung datenschutzkonform gelöscht (§ 11 Abs. 5 des HinSchG). Eine Ausnahme besteht nur dann, wenn Ihre Daten entsprechend Art. 17 Abs. 3 lit. e) DSGVO für die Geltendmachung von Rechtsansprüchen beziehungsweise für die Verteidigung gegen Rechtsansprüche Dritter erforderlich sind, oder diese zur Erfüllung rechtlicher Verpflichtungen gem. Art. 17 Abs. 3 lit. b) DSGVO notwendig sind und die weitere Verarbeitung für uns gemäß Art. 6 Abs.1 lit. f) DSGVO zulässig ist.

Bereitstellung des Dienstes

Wir verarbeiten Ihre Daten und den kompletten Vorfall über die Software „Globaleaks“. Mit dem passwortgeschützten System, das auf dem firmeneigenen Server läuft, und mittels einer “Ende zu Ende-Verschlüsselung“ ist die Vertraulichkeit des Systems sichergestellt.

Betroffenenrechte
Auskunftsrecht

Nach Art. 15 DSGVO steht Ihnen das Recht zu, von der Josef Meier GmbH Co. KG eine Auskunft darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie(n) der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

Rechte auf Berichtigung, Löschung und Einschränkung der Verarbeitung, Widerruf

Sie haben das Recht gemäß Art. 16 DS-GVO unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen. Gemäß Art. 17 DS-GVO haben Sie das Recht die Datenlöschung Ihrer personenbezogenen Daten zu verlangen, sofern keine andere rechtliche Anforderung der Löschung entgegensteht.

Gemäß Art. 18 DSGVO haben Sie das Recht die Einschränkung der Verarbeitung zu verlangen, wenn

• Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten,
• die Verarbeitung unrechtmäßig ist und Sie, als betroffene Person die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung verlangen,
• die Meier Kran GmbH die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, Sie die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
• Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 DS-GVO einlegen.

Gemäß Art. 20 DSGVO haben Sie das Recht Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

Sie haben gem. Art. 7 Abs. 3 DSGVO das Recht eine der Meier Kran GmbH erteilte Einwilligung zur Datenverarbeitung jederzeit der Meier Kran GmbH gegenüber zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Datenverarbeitung, welche aufgrund Ihrer Einwilligung erfolgt ist.

Recht auf Widerspruch

Sie haben das Recht, jederzeit gegen eine Verarbeitung Ihrer personenbezogenen Daten, die auf Art.6 Abs. (1) lit. (e) und lit. (f) DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn wir können zwingende, schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

Beschwerderecht

Der Vollständigkeit halber weisen wir Sie daraufhin, dass Ihnen das Recht zusteht, sich bei der zuständigen Aufsichtsbehörde über die Datenverarbeitung durch unser Unternehmen zu beschweren.

Für unser Unternehmen ist folgende Datenschutzbehörde zuständig:

Landesamt für Datenschutzaufsicht
www.lda.bayern.de

Stand der Datenschutzinformation
Stand: 08.2023