Datenschutzhinweis für das Hinweisgebersystem
Die für den Datenschutz verantwortliche Stelle des Hinweisgebersystems ist:
Technische Hochschule Köln (TH Köln)
vertreten durch die Präsidentin Prof. Dr. Sylvia Heuchemer
Claudiusstraße 1
50678 Köln
E-Mail: praesidium@th-koeln.de
Bei Fragen zum Datenschutz können Sie sich an unsere Datenschutzbeauftragten (datenschutzbeauftragter@th-koeln.de) wenden.
Das Hinweisgebersystem wird durch ein darauf spezialisiertes Unternehmen, der EQS Group GmbH, Karlstraße 47, 80333 München, im Namen und im Auftrag der TH Köln betrieben. Mit der EQS Group GmbH hat die TH Köln einen entsprechenden Auftragsverarbeitungsvertrag geschlossen.
Zweck des Hinweisgebersystems und Rechtsgrundlage
Das Hinweisgebersystem (BKMS® System) dient dazu, Hinweise auf Rechtsverstöße gemäß dem Hinweisgeberschutzgesetz (HinSchG) auf einem sicheren und vertraulichen Weg entgegenzunehmen, zu bearbeiten und zu verwalten.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. c EU-DSGVO in Verbindung mit § 10 HinSchG.
Art der verarbeiteten personenbezogenen Daten
Wenn Sie über das Hinweisgebersystem an die interne Meldestelle eine Meldung abgeben, werden ggf. folgende personenbezogenen Daten verarbeitet: Name, sofern Sie Ihre Identität offenlegen; Namen von Personen sowie sonstige personenbezogene Daten der Personen, die Sie in Ihrer Meldung nennen.
Hinweise zur Nutzung des Hinweisgeberportals und Anonymität
- Die Kommunikation zwischen Ihrem Rechner und dem Hinweisgebersystem erfolgt über eine verschlüsselte Verbindung (SSL). Die SSL-Verschlüsselung gewährleistet, dass Daten während der Übertragung nicht gelesen oder manipuliert werden können, indem die Internetseite darauf geprüft wird, ob ein gültiges Zertifikat vorliegt.
- Die IP-Adresse Ihres Rechners wird während der Nutzung des Hinweisgeberportals nicht gespeichert. Zur Aufrechterhaltung der Verbindung zwischen Ihrem Rechner und dem Hinweisgebersystem wird ein Cookie auf Ihrem Rechner gespeichert, das lediglich die Session-ID beinhaltet. Das Cookie ist nur bis zum Ende Ihrer Session gültig und wird beim Schließen des Browsers ungültig.
- Sie haben die Möglichkeit, mit einem selbst gewählten Pseudonym/ Benutzername und Passwort einen geschützten Postkasten im Hinweisgebersystem einzurichten. Auf diese Weise können Sie der Hinweisgeberstelle namentlich oder anonym und sicher Meldungen senden sowie Nachrichten empfangen und beantworten. Bei diesem System sind die Daten ausschließlich in dem Hinweisgebersystem gespeichert und dadurch besonders gesichert; es handelt sich nicht um eine gewöhnliche E-Mail-Kommunikation.
- Bei der Meldungsabgabe oder beim Versand einer Ergänzung haben Sie die Möglichkeit, der Hinweisgeberstelle Anhänge zu senden.
- Wenn Sie anonym bleiben möchten, denken Sie daran, dass Dateien versteckte Informationen enthalten können, die Rückschlüsse auf Ihre Identität zulassen. Entfernen Sie solche Informationen vor dem Hochladen der Datei. In der Regel können Sie die Metadaten, die ggf. Informationen zu Ihrer Person beinhalten, entfernen, indem Sie mit der rechten Maustaste auf eine Datei, z. B. ein Foto oder ein Textdokument, klicken und anschließend die Eigenschaften öffnen. Gehen Sie nun zum Tab "Details", um die Metadaten einzusehen. Über "Eigenschaften und persönliche Informationen entfernen" können Sie die Metadaten für diese Datei löschen.
Sollten Sie diese Daten nicht entfernen können oder unsicher sein, kopieren Sie den Text Ihres Anhangs zu Ihrem Meldungstext oder senden Sie das gedruckte Dokument anonym unter Angabe der Referenznummer, die Sie am Ende des Meldungsprozesses erhalten, an die in der Fußzeile aufgeführte Adresse.
Vertrauliche Behandlung von Hinweisen
Eingehende Hinweise werden von der Hinweisgeberstelle entgegengenommen und stets vertraulich behandelt. Die Hinweisgeberstelle prüft den Sachverhalt und führt gegebenenfalls eine weitergehende fallbezogene Sachverhaltsaufklärung durch. Die Hinweisgeberstelle ist in der Innenrevision der TH Köln angesiedelt.
Im Rahmen der Bearbeitung einer Meldung kann es notwendig sein, Hinweise und die Daten der betroffenen Person weiterzugeben zwecks weiterer Ermittlungen. Jede Person, die Zugang zu den Daten erhält, ist oder wird gesondert zur Vertraulichkeit verpflichtet.
Aufbewahrungsdauer
Personenbezogene Daten werden so lange aufbewahrt, wie es die Aufklärung und abschließende Beurteilung des Hinweises erfordern. Nach Abschluss der Hinweisbearbeitung werden diese Daten entsprechend den gesetzlichen Vorgaben nach drei Jahren gelöscht.
Betroffenenrechte
Entsprechend der DSGVO und dem Datenschutzgesetz Nordrhein-Westfalen haben Sie und die im Hinweis genannten Personen das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung Ihrer personenbezogenen Daten. Wir weisen darauf hin, dass die Betroffenenrechte mit den Vorgaben des Hinweisgeberschutzgesetzes abgewogen werden.
Zur Ausübung Ihrer Betroffenenrechte kontaktieren Sie uns bitte unter datenschutzbeauftragter@th-koeln.de .
Außerdem steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Sie können sich hierfür an die Aufsichtsbehörde Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen wenden. Die Adresse und Kontaktdaten finden Sie unter www.ldi.nrw.de .
Stand: April 2025