/ Rechtliches

Datenschutzerklärung

Sehr geehrte Damen und Herren,
hiermit kommen wir unserer datenschutzrechtlichen Informationspflicht nach und möchten Sie nachfolgend in transparenter Weise über den Umgang mit Ihren personenbezogenen Daten informieren.

1. Verantwortlichkeit für Datenverarbeitung

finova Feinschneid­technik GmbH
Am Weidenbroich 24
42897 Remscheid

2. Ansprechpartner Datenschutz

E-Mail: vural@hopp-flaig.de

3. Datenverarbeitung auf unserer Webseite

 

3.1 Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion
  • verwendetes Betriebssystem
  • Referrer URL
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Die Verarbeitung dieser Daten ist technisch notwendig, um die korrekte Darstellung und Stabilität unserer Webseite zu gewährleisten. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Logfiles werden nach sieben Tagen gelöscht

 

3.2 Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien (z. B. Local Storage), um Ihnen ein benutzerfreundliches und sicheres Nutzungserlebnis zu bieten. Cookies sind kleine Textdateien, die über Ihren Browser auf Ihrem Endgerät gespeichert werden.
Wir setzen verschiedene Arten von Cookies und Technologien ein:
Technisch notwendige Cookies sind erforderlich, um den sicheren und fehlerfreien Betrieb unserer Website zu gewährleisten. Ohne sie könnten bestimmte Funktionen (z. B. Login, Spracheinstellungen oder Sicherheitstools) nicht bereitgestellt werden. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse liegt in der Bereitstellung einer stabilen und sicheren Website.

Funktionale, Analyse- und Marketingtechnologien sind für den Betrieb der Website nicht zwingend erforderlich. Sie dienen der Verbesserung von Leistung, Design und Nutzererfahrung oder der Analyse des Besucherverhaltens. Diese Technologien werden ausschließlich mit Ihrer ausdrücklichen Einwilligung eingesetzt. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Im Cookie borlabs-cookie werden Ihre Einwilligungen gespeichert, die Sie beim Betreten der Website gegeben haben. Möchten Sie diese Einwilligungen widerrufen, löschen Sie einfach das Cookie in Ihrem Browser. Wenn Sie die Website neu betreten/neu laden, werden Sie erneut nach Ihrer Cookie-Einwilligung gefragt.

4. Integration weiterer Dienste und Inhalte

Wir verwenden auf unserer Website verschiedene externe Dienste, um Inhalte, Funktionen und Auswertungen bereitzustellen und die Nutze-rerfahrung zu verbessern. Bei der Nutzung dieser Dienste kann es zur Verarbeitung personenbezogener Daten und ggf. zur Übermittlung an Server in Drittländern kommen.

Für alle nicht technisch notwendigen Dienste wird Ihre Einwilligung über unser Consent-Management-Tool eingeholt.

 

4.1 Verwaltung von Einwilligungen

Zur Einholung und Verwaltung der gesetzlich erforderlichen Einwilligungen für den Einsatz von Cookies und ähnlichen Technologien ver-wenden wir das Consent-Management-Tool Borlabs Cookie. Anbieter ist die Borlabs GmbH, Hamburger Straße 11, 22083 Hamburg, Deutschland.

Borlabs Cookie zeigt Ihnen beim ersten Besuch unserer Website ein Einwilligungsbanner an, über das Sie festlegen können, ob und welche Kategorien von Cookies und Diensten Sie zulassen möchten. Ihre Auswahl wird gespeichert, damit Ihre Präferenzen bei zukünftigen Besuchen berücksichtigt werden und Ihre Einwilligung nicht erneut abgefragt werden muss.

Die Verarbeitung Ihrer Daten erfolgt zur Erfüllung unserer rechtlichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie § 25 Abs. 1 TDDDG.

Borlabs Cookie speichert insbesondere den Einwilligungsstatus sowie eine Einwilligungs-ID im Browser des Nutzers.
Weitere Informationen finden Sie unter: https://de.borlabs.io/datenschutz/

 

4.2 SalesViewer

Auf unserer Website kommt der Webanalyse-Dienst SalesViewer zum Einsatz. Anbieter ist die SalesViewer® GmbH, Huestr. 30, 44787 Bochum, Deutschland.

Mit Hilfe von SalesViewer werden Informationen über das Besuchsverhalten von Unternehmen auf unserer Website erhoben und ausgewer-tet. Hierbei werden technische Informationen wie IP-Adresse, besuchte Seiten sowie Zeitpunkt und Dauer des Besuchs verarbeitet.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Weitere Informationen zur Datenverarbeitung durch SalesViewer finden Sie unter: https://www.salesviewer.com/de/datenschutz/

 

4.3 OpenStreetMap

Auf unserer Website nutzen wir Kartenausschnitte des Dienstes OpenStreetMap. Anbieter ist die OpenStreetMap Foundation, 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, Vereinigtes Königreich.

Zur Nutzung der Kartenfunktionen ist es erforderlich, Ihre IP-Adresse zu verarbeiten. Diese Informationen werden in der Regel an einen Server von OpenStreetMap übertragen und dort gespeichert.

Die Nutzung von OpenStreetMap erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Weitere Informationen zur Datenverarbeitung finden Sie unter: https://wiki.osmfoundation.org/wiki/Privacy_Policy

 

4.4 Hosting

Unsere Website wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland gehostet.

Im Rahmen des Hostings werden technisch erforderliche Daten verarbeitet, um den sicheren und stabilen Betrieb der Website zu gewähr-leisten. Dazu gehören insbesondere IP-Adressen, Zugriffszeiten und technische Log-Informationen.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Mit dem Hosting-Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Social Media

Auf unserer Website befinden sich Verlinkungen zu unseren Profilen in sozialen Netzwerken. Die jeweiligen Plattformen sind über entspre-chende Icons im Footer unserer Website verlinkt.

Wenn Sie auf ein solches Symbol klicken, werden Sie direkt zu unserem Profil auf der jeweiligen Plattform weitergeleitet. Erst beim Aufruf der jeweiligen Plattform werden personenbezogene Daten durch den Betreiber des sozialen Netzwerks verarbeitet. Die Verarbeitung erfolgt in eigener Verantwortung des jeweiligen Plattformbetreibers.
Wir unterhalten Profile auf folgenden Plattformen:

  • Facebook (Meta Platforms Ireland Limited, Dublin, Irland)
  • LinkedIn (LinkedIn Ireland Unlimited Company, Dublin, Irland)
  • XING (New Work SE, Hamburg, Deutschland)
  • YouTube (Google Ireland Limited, Dublin, Irland)

Bitte beachten Sie, dass die Betreiber sozialer Netzwerke personenbezogene Daten auch außerhalb der Europäischen Union verarbeiten können, insbesondere in den USA.

Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter:
Facebook
https://www.facebook.com/privacy/policy

LinkedIn
https://www.linkedin.com/legal/privacy-policy

XING
https://privacy.xing.com/de/datenschutzerklaerung

YouTube
https://policies.google.com/privacy

6. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Post kontaktieren, speichern wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.

Die dabei verarbeiteten Daten umfassen Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, den Inhalt Ihrer Nachricht und, falls relevant, Ihre Postadresse. Die Rechtsgrundlage für diese Verarbeitung hängt vom Zweck Ihrer Anfrage ab: Bei Anfragen, die auf den Abschluss eines Vertrages abzielen, wie zum Beispiel Leistungs- oder Buchungsanfragen, verarbeiten wir Ihre Daten gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragsanbahnung. Für allgemeine Informationsanfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Bearbeitung Ihrer Anfrage und der Kommunikation mit Kunden und Interessenten haben.

Die Daten werden gelöscht, sobald Ihre Anfrage vollständig bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Im Falle einer Vertragsanbahnung richten sich die Speicherfristen nach den für Vertragsdaten geltenden Vorgaben. Die Bereitstellung Ihrer Kontaktdaten ist für die Bearbeitung Ihrer Anfrage erforderlich; ohne diese können wir Ihnen möglicherweise nicht antworten. Die Angabe weiterer Daten ist freiwillig.

7.  Verarbeitung von Bewerberdaten

Im Rahmen Ihrer Bewerbung verarbeiten wir Ihre personenbezogenen Daten, um Ihre Eignung für die zu besetzende Stelle zu prüfen und das Bewerbungsverfahren durchzuführen.

 

7.1 Erfassung und Verarbeitung Ihrer Bewerbungsdaten

Sie können sich über unsere Karriereseite bewerben, die über das Bewerbermanagementsystem Softgarden betrieben wird.
Wenn Sie sich über unser Bewerbungsportal bewerben, werden die von Ihnen eingegebenen und übermittelten personenbezogenen Daten verarbeitet. Dazu gehören insbesondere:

  • Name
  • Kontaktdaten (Adresse, E-Mail-Adresse, Telefonnummer)
  • Bewerbungsunterlagen (Lebenslauf, Zeugnisse, Anschreiben)
  • Qualifikationen und beruflicher Werdegang
  • weitere Informationen, die Sie uns im Rahmen Ihrer Bewerbung freiwillig mitteilen

Das Bewerbermanagementsystem wird von der softgarden e-recruiting GmbH, Tauentzienstraße 14, 10789 Berlin, Deutschland betrieben.

Die Verarbeitung Ihrer Daten erfolgt zur Durchführung des Bewerbungsverfahrens, der Prüfung Ihrer Eignung für die ausgeschriebene Stelle, der Kommunikation im Rahmen des Auswahlprozesses und der möglichen Anbahnung eines Arbeitsverhältnisses.

Rechtsgrundlage der Verarbeitung ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist.

Sollten Sie uns freiwillig besondere Kategorien personenbezogener Daten (z.B. Gesundheitsdaten oder Religionszugehörigkeit) mitteilen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Die Bereitstellung Ihrer Bewerbungsdaten ist für die Durchführung des Bewerbungsverfahrens erforderlich. Ohne diese Daten können wir Ihre Bewerbung nicht berücksichtigen.

 

7.2 Speicherdauer der Bewerberdaten

Im Falle einer Zusage und Einstellung werden Ihre Bewerbungsunterlagen Teil Ihrer Personalakte und entsprechend den gesetzlichen Aufbewahrungsfristen für Beschäftigtendaten gespeichert.

Im Falle einer Absage werden Ihre Bewerbungsdaten sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht oder anonymisiert. Dies geschieht, um unsere Nachweispflichten nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) zu erfüllen.

 

7.3 Empfänger von Bewerberdaten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf Ihre Bewerbungsdaten, die am Bewerbungsverfahren beteiligt sind, insbesondere die Personalabteilung sowie die verantwortlichen Führungskräfte der jeweiligen Fachabteilung.

Für die Verwaltung unserer Bewerbungen nutzen wir das Bewerbermanagementsystem der softgarden e-recruiting GmbH, Tauentzienstraße 14, 10789 Berlin, Deutschland. Softgarden ist in diesem Zusammenhang als Auftragsverarbeiter gemäß Art. 28 DSGVO für uns tätig. Mit dem Anbieter besteht eine entsprechende Vereinbarung zur Auftragsverarbeitung.

Weitere Informationen zur Datenverarbeitung durch Softgarden finden Sie unter: https://softgarden.com/de/datenschutz-webseite/

Bei Bewerbungen über externe Plattformen wie LinkedIn, XING, X (ehemals Twitter) oder YouTube erfolgt die anfängliche Datenerhebung und -verarbeitung durch die jeweiligen Anbieter der Plattform. Für die Verarbeitung Ihrer Daten auf diesen Plattformen gelten die jeweiligen Datenschutzerklärungen der Anbieter.

LinkedIn: https://www.linkedin.com/legal/privacy-policy
XING: https://privacy.xing.com/de/datenschutzerklaerung
X (Twitter): https://twitter.com/de/privacy
YouTube (Google): https://policies.google.com/privacy

Bitte beachten Sie, dass bei der Nutzung dieser Plattformen eine Verarbeitung Ihrer personenbezogenen Daten auch außerhalb der Europäischen Union, insbesondere in den USA, nicht ausgeschlossen werden kann. Auf die Datenverarbeitung durch die jeweiligen Plattformbetreiber haben wir keinen Einfluss.

8. Verarbeitung von Daten von Messebesuchern

Wenn Sie unseren Messestand besuchen und uns Ihre Kontaktdaten beispielsweise über ein Formular oder durch die Übergabe einer Visitenkarte übermitteln, verarbeiten wir diese personenbezogenen Daten, um mit Ihnen in Kontakt zu treten, Ihnen Informationen über unsere Produkte und Dienstleistungen zukommen zu lassen und eine mögliche Geschäftsbeziehung anzubahnen.

Zu diesem Zweck speichern wir Ihre Daten, um eine zukünftige Kommunikation zu ermöglichen und bei Bedarf individuelle Angebote zu erstellen. Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, da wir die während einer Messe geknüpften geschäftlichen Kontakte pflegen und weiterentwickeln möchten.

Die Bereitstellung Ihrer Daten ist freiwillig. Innerhalb unseres Unternehmens haben ausschließlich die für die Nachverfolgung von Messekontakten zuständigen Mitarbeiter, insbesondere aus dem Vertriebs- oder Marketingbereich, Zugriff auf Ihre Daten. Eine Weitergabe an externe Dritte erfolgt grundsätzlich nicht, es sei denn, dies ist zur Bearbeitung Ihrer Anfrage erforderlich oder gesetzlich vorgeschrieben. In solchen Fällen werden die Daten ausschließlich an sorgfältig ausgewählte Dienstleister weitergegeben, die uns bei der Kundenkommunikation unterstützen und mit denen entsprechende Auftragsverarbeitungsverträge bestehen.

9. Datenschutzhinweise für Geschäftspartner

Zusätzlich zu den allgemeinen Informationen dieser Datenschutzerklärung informieren wir Sie nachfolgend über die Verarbeitung personen-bezogener Daten im Rahmen unserer Geschäftsbeziehungen mit Lieferanten, Dienstleistern und sonstigen Geschäftspartnern.

 

9.1 Kunden und Interessenten

Wir verarbeiten Ihre personenbezogenen Daten, um individuelle Angebote für Arbeiten oder Dienstleistungen zu erstellen, Verträge abzu-schließen oder Bestellungen auszuführen sowie um Anfragen zu bereits erbrachten Leistungen, Produkten oder Reklamationen zu bearbeiten und Rechnungen zu begleichen.

Für die Durchführung dieser Prozesse ist die Erhebung eines Mindestmaßes an personenbezogenen Daten erforderlich, um vertraglich vereinbarte Leistungen erbringen oder Angebote erstellen zu können. Dabei halten wir uns stets an das Prinzip der Datensparsamkeit und erheben nur diejenigen Daten, die zur Erfüllung unserer Aufgaben notwendig sind. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern sie zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, soweit sie der Bearbeitung von Anfragen und der Wahrung berechtigter Interessen dient.

Eine interne Weitergabe Ihrer personenbezogenen Daten erfolgt ausschließlich zur Erfüllung der vertraglichen Pflichten oder weiterer Aufgaben im Zusammenhang mit den genannten Tätigkeiten.

Eine externe Weitergabe Ihrer personenbezogenen Daten kann unter folgenden Umständen stattfinden:

  • Kooperationspartner/Subunternehmer: Weiterleitung Ihrer Kontaktdaten zur Abstimmung mehrerer Auftragnehmer untereinander, im Falle einer Beauftragung eines weiteren Dienstleisters / Lieferanten zur Erfüllung der vertraglichen Pflichten, welche wir im Rahmen der Zusammenarbeit mit Ihnen vereinbart haben.
  • Dienstleister: Beauftragung von Unterstützungsleistungen, bei denen ein Zugriff auf Ihre personenbezogenen Daten notwendig ist oder zumindest nicht vollkommen ausgeschlossen werden kann. Hierzu gehören z.B. IT-Dienstleister (EDV-Unterstützungsleistungen), Finanzdienstleister (Dienstleistungen im Rahmen der Rechnungsbegleichung) oder Steuerberater (Inan-spruchnahme von steuerlichen Beratungsleistungen). Mit diesen Dienstleistern bestehen, wo erforderlich, Auftragsverarbeitungsverträge.
  • Behörden: Weitergabe Ihrer personenbezogenen Daten auf Grund gesetzlicher Verpflichtungen an z.B. Finanzbehörden, Gerichte oder andere zuständige Behörden.

 

9.2 Lieferanten und Dienstleister

Wir verarbeiten Ihre personenbezogenen Daten, um individuelle Angebote für angefragte Arbeiten oder Dienstleistungen zu erstellen, Verträge abzuschließen, die vertraglich vereinbarten Leistungen zu erbringen und abzurechnen sowie um uns gegen Zahlungsausfälle abzusichern.

Damit wir unsere Leistungen ordnungsgemäß erbringen oder Ihnen auf Anfrage ein passendes Angebot unterbreiten können, ist die Erhebung eines Mindestmaßes an personenbezogenen Daten erforderlich. Dabei halten wir uns strikt an das Prinzip der Datensparsamkeit und erfassen ausschließlich jene Daten, die zur Erfüllung unserer Aufgaben notwendig sind. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses an der Absicherung gegen Zahlungsausfälle.

Wir verarbeiten Ihre personenbezogenen Daten aus den folgenden Gründen:

  • Erstellung von individuellen Angeboten in Folge bei uns angefragter Arbeiten oder Dienstleistungen
  • Erstellen eines Dienstleistungs- oder Werkvertrags
  • Erbringung der vertraglich vereinbarten Leistung
  • Abrechnung der vertraglich vereinbarten Leistung
  • Absicherung gegen Zahlungsausfälle

Um unsere vertraglich vereinbarte Leistung erbringen oder um Ihnen auf Ihre Anfrage hin ein individuelles Angebot erstellen zu können, benötigen wir ein Mindestmaß an personenbezogenen Daten. Wir beachten stets das Gebot der Datensparsamkeit und erheben keine personenbezogenen Daten, welche wir nicht für die Erfüllung unserer Aufgaben benötigen.

Eine interne Weitergabe Ihrer personenbezogenen Daten erfolgt ausschließlich zur Erfüllung der vertraglichen Pflichten oder weiterer Aufgaben im Zusammenhang mit den genannten Tätigkeiten.

Eine externe Weitergabe Ihrer personenbezogenen Daten kann unter folgenden Umständen stattfinden:

  • Unterauftragnehmer: Beauftragung eines Unterauftragnehmers zur Erfüllung der vertraglichen Pflichten, welche wir im Rahmen der Zusammenarbeit mit Ihnen vereinbart haben. Mit diesen bestehen, wo erforderlich, Auftragsverarbeitungsverträge.
  • Dienstleister: Beauftragung von Unterstützungsleistungen, bei denen ein Zugriff auf Ihre personenbezogenen Daten notwendig ist oder zumindest nicht vollkommen ausgeschlossen werden kann. Hierzu gehören z. B. IT-Dienstleister (EDV-Unterstützungsleistungen), Finanzdienstleister (Dienstleistungen im Rahmen der Rechnungsstellung) oder Steuerberater (Inanspruch-nahme von steuerlichen Beratungsleistungen). Mit diesen Dienstleistern bestehen, wo erforderlich, Auftragsverarbeitungsverträge.
  • Behörden: Weitergabe Ihrer personenbezogenen Daten aufgrund gesetzlicher Verpflichtungen an z.B. Finanzbehörden, Gerichte oder andere zuständige Behörden.
  • Wirtschaftsauskunfteien: Einholung von Auskünften bei Wirtschaftsauskunfteien (z.B. Creditreform, Schufa) zur Bonitätsprüfung, ba-sierend auf unserem berechtigten Interesse an der Absicherung gegen Zahlungsausfälle (Art. 6 Abs. 1 lit. f DSGVO).

10. Verarbeitung von Besucherdaten (Zutrittskontrolle)

Beim Betreten unseres Unternehmensgeländes erfassen wir am Empfang personenbezogene Daten wie Name, Firma, Besuchszeit und ggf. Kfz-Kennzeichen.

Die Verarbeitung erfolgt zur Zutrittskontrolle, zur Gewährleistung der Sicherheit des Unternehmens sowie zur Erfüllung gesetzlicher Nachweis- und Dokumentationspflichten, z. B. für Brandschutz und Evakuierungslisten.

Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Hinweisgeberschutzgesetz (Whistleblowing-System)

Als Hinweisgeberstelle gemäß dem Hinweisgeberschutzgesetz (HinSchG) ermöglichen wir Personen, die im Zusammenhang mit ihrer beruflichen Tätigkeit oder im Vorfeld einer beruflichen Tätigkeit Informationen über Verstöße erlangt haben, diese ungehindert an uns zu melden.

Die Bereitstellung und der Einsatz unseres Whistleblowing-Systems sowie weiterer hierfür bereitgestellter Kommunikationswege dienen der Umsetzung der vorgeschriebenen Meldemöglichkeit gemäß dem Hinweisgeberschutzgesetz.
Die Meldestellen sind befugt, personenbezogene Daten zu verarbeiten, soweit dies zur Erfüllung ihrer in den § 13 Hinweisgeberschutzgesetz bezeichneten Aufgaben erforderlich ist.

  • Die Art der verarbeiteten personenbezogenen Daten hängt von der Art des gemeldeten Verstoßes und den im Hinweis enthaltenen Informationen ab. Dies können z.B. Name, Kontaktdaten, Angaben zur beruflichen Tätigkeit, Informationen über den gemeldeten Verstoß (inkl. Namen von betroffenen Personen und Sachverhaltsbeschreibungen) sein.
  • Bearbeitung von Hinweisen auf Verstöße, Durchführung interner Ermittlungen, Erfüllung gesetzlicher Pflichten nach dem HinSchG.

Wir verarbeiten Ihre personenbezogenen Daten auf Grund folgender Rechtsgrundlagen:

  • Artikel 6 Absatz 1 lit. c DSGVO in Verbindung mit § 10 Hinweisgeberschutzgesetz (Erfüllung einer rechtlichen Verpflichtung).
  • Artikel 9 Absatz 2 lit. g DSGVO in Verbindung mit § 10 Hinweisgeberschutzgesetz (Verarbeitung aus Gründen eines erheblichen öf-fentlichen Interesses im Bereich des Arbeitsrechts, des Sozialrechts und des Gebiets des Sozialschutzes, soweit dies verhältnismäßig ist und das Wesen des Rechts auf Datenschutz wahrt).

Eine Weitergabe personenbezogener Daten erfolgt ausschließlich, soweit dies zur Bearbeitung eines Hinweises oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Empfänger Ihrer personenbezogenen Daten können unter den folgenden Umständen sein:

  • Behörden: Weitergabe Ihrer personenbezogenen Daten auf Grund gesetzlicher Verpflichtungen an z.B. Aufsichtsbehörden oder Strafverfolgungsbehörden.
  • Interne Ermittlungsstellen: Arbeitseinheiten innerhalb des Beschäftigungsgebers oder der jeweiligen Organisationseinheit, die für interne Ermittlungen zuständig sind.
  • Von Ihnen gewünschte Stellen: Sonstige Stellen, wenn dies durch Sie gewünscht und legitimiert ist.
  • Externe Berater: Externe Anwälte oder andere externe Berater, wenn dies im Rahmen der Bearbeitung des Whistleblowing-Vorfalls erforderlich ist.

12. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten. Darüber hinaus stehen Ihnen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden“): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn z.B. der Zweck der Speicherung entfällt oder die Daten unrechtmäßig verarbeitet wurden.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn z.B. die Richtigkeit der Daten bestritten wird.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre uns bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf berechtigten Interessen unseres Unternehmens oder auf einer Aufgabe erfolgt, die im öffentlichen Interesse liegt. Bei begründetem Widerspruch stellen wir die Verarbeitung ein, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung Ihrer Daten auf einer von Ihnen erteilten Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.
  • Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten wenden (Kontaktdaten siehe oben). Ihre Anfragen werden wir umgehend bearbeiten. Wir behalten uns vor, für die Bearbeitung eine vorherige Identifikation Ihrer Person zu verlangen, um sicherzustellen, dass die Auskunft an die richtige Person erfolgt.

13. Beschwerderecht bei der Aufsichtsbehörde

Insofern Sie die Notwendigkeit sehen, sich bei der zuständigen Aufsichtsbehörde zu beschweren, steht Ihnen dieses Recht jederzeit frei. Die Anschrift der zuständigen Aufsichtsbehörde in Baden-Württemberg lautet:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Lautenschlagerstraße 20
70173 Stuttgart

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um stets den aktuellen rechtlichen Anforderungen zu entsprechen oder Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen. Deshalb empfehlen wir Ihnen eine regelmäßige Durchsicht dieser Erklärung.

Stand: 04.03.2026