Datenschutz

Datenschutzerklärung der InfraServ GmbH & Co. Wiesbaden KG

 

Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für unser Unternehmen. Bei der Nutzung unseres Hinweisgebersystems findet auch eine Verarbeitung von personenbezogenen Daten statt. Besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein. Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für uns geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

 

Unser Unternehmen hat, als für die Verarbeitung Verantwortlicher, zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internet-basierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.

 

Unser Unternehmen ist Teil der InfraServ-Wiesbaden-Gruppe, bestehend aus folgenden, rechtlich unabhängig voneinander agierenden Unternehmen:

 

InfraServ GmbH & Co. Wiesbaden KG

InfraServ Wiesbaden Technik GmbH & Co. KG

LeBe GmbH

 

Rechtsgrundlage der Verarbeitung

 

Unsere Unternehmen sind durch §10 Hinweisgeberschutzgesetz (HinSchG) zur Einführung und dem Betrieb eines Hinweisgeberkanals verpflichtet. Zur Umsetzung dieser Richtlinie wird die Hinweisgebersoftware AdvoWhistle® eingesetzt.

 

Name und Anschrift des für die Verarbeitung Verantwortlichen

 

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

 

InfraServ GmbH & Co. Wiesbaden KG

Kasteler Straße 45

65203 Wiesbaden

 

Name und Anschrift des Datenschutzbeauftragten

 

Der Datenschutzbeauftragte des für die Verarbeitung Verantwortlichen ist:

 

InfraServ GmbH & Co. Wiesbaden KG

Herr Mathias Buchner

Kasteler Straße 45

65203 Wiesbaden

 

E-Mail: datenschutz@infraserv-wi.de

 

Jede betroffene Person kann sich jederzeit bei allen Fragen und mit Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

 

Datensicherheit

 

Das Hinweisgebersystem wird durch ein darauf spezialisiertes Unternehmen im Auftrag der InfraServ GmbH & Co. Wiesbaden KG betrieben: 

 

iComply GmbH

Große Langgasse 1A

55116 Mainz

Deutschland 

 

Zu diesem Zweck wurde ein Vertrag zur Auftragsdatenverarbeitung zwischen beiden Parteien abgeschlossen. Die iwhistle GmbH arbeitet ausschließlich mit einem deutschen Rechenzentrumsbetreiber zusammen, welcher ISO 27001 zertifiziert sein muss. Der Rechenzentrumsbetreiber hat keinen Zugriff auf Daten jeglicher Art, er erbringt ausschließlich die Speicherung der Applikation sowie der in ihr hinterlegten Daten.

 

Personenbezogene Daten und Informationen, die in das Hinweisgebersystem eingegeben werden, werden in einer von der iComply GmbH betriebenen Datenbank in einem ISO/IEC 27001 zertifizierten Rechenzentrum gespeichert. Die Einsichtnahme in die Daten ist nur der InfraServ-Wiesbaden-Gruppe möglich. Die iComply GmbH und andere Dritte haben keinen Zugang zu den personenbezogene Daten. Dies wird in einem zertifizierten Verfahren durch umfassende technische und organisatorische Maßnahmen gewährleistet.

 

Alle Daten sind verschlüsselt und mehrstufig passwortgeschützt gespeichert, sodass der Zugang auf einen sehr engen Kreis ausdrücklich autorisierter Personen der InfraServ-Wiesbaden-Gruppe beschränkt ist.

 

Welche personenbezogenen Daten und Informationen werden erhoben und verarbeitet

 

Die Nutzung von AdvoWhistle erfolgt auf freiwilliger Basis. Bei Hinweisen werden folgende personenbezogene Daten verarbeitet

• hinweisgebende Person: Name (sofern Sie Ihre Identität offenlegen), Kontaktdaten (sofern Sie diese zur Verfügung stellen
• Von Vorfällen betroffene Personen: Vor- und Nachname, Informationen über Vorfälle und Verdacht auf Gesetzesverletzungen    und  Regelverstöße
• Zeugen und/oder Dritte, welche im Hinweis genannt werden (z.B. Kunden, Lieferanten, Kollegen oder Geschäftspartner): Vor- und Nachname, Kontaktdaten


Wer erhält meine Daten

Im Rahmen der Prüfungen, Untersuchungen und zu treffenden Abhilfemaßnahmen kann es erforderlich sein, Informationen zu einem gemeldeten Vorfall an Mitarbeiter anderer Abteilungen, an externe Berater (z.B. juristische Berater)  zu übermitteln. Auch sind wir unter Umständen verpflichtet, einen gemeldeten Vorfall den zuständigen Behörden und den betroffenen Personen zu melden.
Der technische Betrieb von AdvoWhistle erfolgt durch den spezialisierten Software-Dienstleister iComply GmbH, Große Langgasse 1a, DE-55116 Mainz, in unserem Auftrag.

 

Wie lange werden die personenbezogenen Daten gespeichert

 

Die Dokumentation von Hinweisen und darin enthaltene personenbezogene Daten werden grundsätzlich drei Jahre nach Abschluss des Verfahrens gelöscht. Die Dokumentation kann in Einzelfällen länger aufbewahrt werden, um die Anforderungen nach dem Hinweisgeberschutzgesetz (HinSchG) oder nach anderen Rechtsvorschriften zu erfüllen, solange dies erforderlich und verhältnismäßig ist. Zu Dokumentationszwecken wird darüber hinaus eine abschließende Einschätzung gespeichert. 

 

 

Betroffenenrechte

 

Nach dem europäischen Datenschutzrecht haben Sie und die im Hinweis genannten Personen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie ein Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten. Wird das Widerspruchsrecht in Anspruch genommen, prüfen wir umgehend, inwieweit die gespeicherten Daten noch erforderlich sind; insbesondere für die Bearbeitung eines Hinweises. Nicht mehr benötigte Daten werden unverzüglich gelöscht.

 

Ihnen steht außerdem ein Beschwerderecht bei einer zuständigen Aufsichtsbehörde zu:

 

Der Hessische Datenschutzbeauftragte

Gustav- Stresemann- Ring 1

65189 Wiesbaden

 

 

Weitere Informationen 

 

Weitere Informationen finden Sie in unserer ausführlichen Datenschutzerklärung unter:

 

Datenschutzerklärung