Datenschutzhinweis
Das Thema Datenschutz und Vertraulichkeit nehmen wir sehr ernst und folgen den Bestimmungen der EU-Datenschutz-Grundverordnung (EU-DSGVO) sowie geltenden nationalen Datenschutzvorschriften. Bitte lesen Sie sich diese datenschutzrechtlichen Hinweise aufmerksam durch, bevor Sie eine Meldung abgeben.
Zweck des TÜV SÜD Trust Channel und Rechtsgrundlage
Der TÜV SÜD Trust Channel (BKMS® Incident Reporting) dient dazu, Hinweise auf Compliance Verstöße auf einem sicheren und vertraulichen Weg entgegenzunehmen, zu bearbeiten und zu verwalten. Die Verarbeitung von personenbezogenen Daten im Rahmen des BKMS® Incident Reportings ist gestützt auf das berechtigte Interesse unseres Unternehmens an der Aufdeckung und Prävention von Missständen und damit an der Abwendung von Schaden für TÜV SÜD, seine Mitarbeiter und Kunden. Die Rechtsgrundlage dieser Verarbeitung von personenbezogenen Daten ist Artikel 6 Abs. 1f EU-DSGVO.
Die Verarbeitung der Identifikationsdaten des Meldenden erfolgt auf Basis einer abzugebenden Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Freiwilligkeit der Einwilligung ist dadurch gegeben, dass der Hinweis auch anonym abgegeben werden kann. Der Widerruf der Einwilligung kann allerdings in der Regel nur innerhalb eines Monats nach Abgabe der Meldung Wirksamkeit entfalten, da die TÜV SÜD AG in bestimmten Fällen nach Art. 14 Abs. 3 lit. a DSGVO verpflichtet ist, die beschuldigte Person über die gegen sie erhobenen Vorwürfe und durchgeführten Ermittlungen innerhalb eines Monats zu informieren, einschließlich der Speicherung, der Art der Daten, der Zweckbestimmung der Verarbeitung und der Identität des Verantwortlichen und gegebenenfalls der Hinweisgeberin oder des Hinweisgebers und eine Einstellung der Datenverarbeitung der Identifikationsdaten des Meldenden dann nicht mehr möglich ist. Zudem ist die Verarbeitung der Daten nach dem Zeitpunkt bereits so weit fortgeschritten ist, dass eine Löschung nicht mehr möglich ist. Die Widerrufsfrist kann sich aber auch, teilweise erheblich, verkürzen. Dies ist der Fall, wenn die Art der Meldung die unmittelbare Einschaltung einer Behörde oder eines Gerichts erfordert. Sobald wir den Namen gegenüber der Behörde oder dem Gericht offengelegt haben, befindet sich dieser sowohl in unseren Verfahrensakten als auch bei der Behörde oder dem Gericht und kann nicht mehr gelöscht werden
Verantwortliche Stelle
Die für den Datenschutz verantwortliche Stelle des TÜV SÜD Trust Channels ist
- TÜV SÜD AG
Westendstraße 199
80686 München
Tel.: +49 (0) 89 5791-0
Email: info@tuvsud.com
Der TÜV SÜD Trust Channel wird durch ein darauf spezialisiertes Unternehmen, der Business Keeper AG, Bayreuther Str. 35, 10789 Berlin in Deutschland, im Auftrag von der TÜV SÜD AG betrieben.
Personenbezogene Daten und Informationen, die in den TÜV SÜD Trust Channel eingegeben werden, werden in einer von der Business Keeper AG betriebenen Datenbank in einem Hochsicherheitsrechenzentrum in Deutschland gespeichert. Die Einsichtnahme in die Daten ist nur einem beschränkten Kreis von Mitarbeitern der TÜV SÜD AG möglich. Die Business Keeper AG und andere Dritte haben keinen Zugang zu den Daten. Dies wird in einem zertifizierten Verfahren durch umfassende technische und organisatorische Maßnahmen gewährleistet.
Alle Daten sind verschlüsselt und mehrstufig passwortgeschützt gespeichert, so dass der Zugang auf einen sehr engen Empfängerkreis ausdrücklich autorisierter Personen bei der TÜV SÜD AG beschränkt ist.
Die TÜV SÜD AG hat einen Beauftragten für den Datenschutz bestellt. Betroffene können den Datenschutzbeauftragten der TÜV SÜD AG direkt kontaktieren:
Datenschutzbeauftragter
TÜV SÜD Business Services GmbH
Westendstraße 199
80686 München
datenschutzbeauftragter@tuvsud.com
Art der erhobenen personenbezogenen Daten
Die Nutzung des TÜV SÜD Trust Channels erfolgt auf freiwilliger Basis. Wenn Sie über den TÜV SÜD Trust Channel eine Meldung abgeben, erheben wir folgende personenbezogene Daten und Informationen:
- Ihren Namen, sofern Sie Ihre Identität offenlegen,
- Ihre Kontaktdaten, sofern Sie diese zur Verfügung stellen
- dass Sie eine Meldung über den TÜV SÜD Trust Channel abgegeben haben
- ob Sie bei dem TÜV SÜD Konzern beschäftigt sind und
- gegebenenfalls Namen von Personen sowie sonstige personenbezogene Daten der Personen, die Sie in Ihrer Meldung nennen.
Vertrauliche Behandlung von Hinweisen
Eingehende Hinweise werden von einem engen Kreis ausdrücklich autorisierter und speziell geschulter Mitarbeiter der Compliance Organisation der TÜV SÜD AG entgegengenommen und stets vertraulich behandelt. Die Mitarbeiter der Compliance Organisation der TÜV SÜD AG prüfen den Sachverhalt und führen gegebenenfalls eine weitergehende fallbezogene Sachverhaltsaufklärung durch.
Jede Person, die Zugang zu den Daten erhält, ist zur Vertraulichkeit verpflichtet.
Datenübermittlung
Im Rahmen der Bearbeitung einer Meldung oder im Rahmen einer Sonderuntersuchung kann es notwendig sein, Hinweise weiteren Mitarbeitern der TÜV SÜD AG oder Mitarbeitern von anderen Konzerngesellschaften weiterzugeben, z. B. wenn sich die Hinweise auf Vorgänge in einer Tochtergesellschaften beziehen.
Darüber hinaus werden Ihre personenbezogenen Daten in Einzelfällen für weiterführende Ermittlungen an Dritte oder Behörden weitergeleitet, wenn es zur Aufklärung eines rechtswidrigen Verhaltens oder für die Rechtsverfolgung erforderlich ist. Dies geschieht jedoch nur dann, wenn konkrete Anhaltspunkte für ein gesetzwidriges beziehungsweise missbräuchliches Verhalten vorliegen.
Die Weitergabe dieser Daten erfolgt auf Grundlage unseres berechtigten Interesses an der Bekämpfung von Missbrauch, der Verfolgung von Straftaten und der Sicherung, Geltendmachung und Durchsetzung von Ansprüchen sofern Ihre Rechte und Interessen am Schutz Ihrer personenbezogenen Daten nicht überwiegen, Art. 6 Abs. 1 lit. f DSGVO
Die o.g. Empfängergruppen können Ihren Sitz auch in Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraumes haben, in denen abweichende Regelungen zum Schutz personenbezogener Daten bestehen können. Wir achten stets darauf, dass die einschlägigen datenschutzrechtlichen Bestimmungen bei der Weitergabe von Hinweisen eingehalten werden.
Information der beschuldigten Person
Wir sind grundsätzlich gesetzlich gemäß Art 14 DSGVO dazu verpflichtet, Dritte darüber zu informieren, dass wir einen Hinweis über sie erhalten haben und personenbezogene Daten von Ihnen verarbeiten, sobald diese Information die Weiterverfolgung des Hinweises nicht mehr gefährdet. Ihre Identität als Hinweisgeber wird dabei – soweit rechtlich zulässig – nicht offenbart.
Beim wissentlichen Einstellen falscher Hinweise mit dem Ziel eine Person zu diskreditieren (Denunziation) kann die Vertraulichkeit nicht gewährleistet werden
Betroffenenrechte
Nach dem europäischen Datenschutzrecht haben Sie und die im Hinweis genannten Personen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie ein Widerspruchsrecht gegen die Verarbeitung Ihrer personenbezogenen Daten. Wird das Widerspruchsrecht in Anspruch genommen, prüfen wir umgehend, inwieweit die gespeicherten Daten für die Bearbeitung eines Hinweises noch erforderlich sind. Nicht mehr benötigte Daten werden unverzüglich gelöscht. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Aufbewahrungsdauer von personenbezogenen Daten
Personenbezogene Daten werden so lange aufbewahrt, wie es die Aufklärung und abschließende Beurteilung des Hinweises erfordern oder ein berechtigtes Interesse des Unternehmens besteht oder dies aufgrund eines Gesetzes erforderlich ist. Nach Abschluss der Hinweisbearbeitung werden diese Daten entsprechend den gesetzlichen Vorgaben gelöscht.
Nutzung des TÜV SÜD Trust Channels
Die Kommunikation zwischen Ihrem Rechner und dem TÜV SÜD Trust Channel erfolgt über eine verschlüsselte Verbindung (SSL). Die IP-Adresse Ihres Rechners wird während der Nutzung des TÜV SÜD Trust Channels nicht gespeichert. Zur Aufrechterhaltung der Verbindung zwischen Ihrem Rechner und dem BKMS® Incident Reporting wird ein Cookie auf Ihrem Rechner gespeichert, welches lediglich die Session-ID beinhaltet (sog. Null-Cookie). Das Cookie ist nur bis zum Ende Ihrer Session gültig und wird beim Schließen des Browsers ungültig.
Sie haben die Möglichkeit, mit einem selbst gewählten Pseudonym/ Benutzername und Passwort einen geschützten Postkasten im TÜV SÜD Trust Channel einzurichten. Auf diese Weise können Sie dem zuständigen Mitarbeiter der TÜV SÜD AG namentlich oder anonym und sicher Meldungen senden. Bei diesem System sind die Daten ausschließlich im TÜV SÜD Trust Channel gespeichert und dadurch besonders gesichert; es handelt sich nicht um eine gewöhnliche E-Mail-Kommunikation.
Hinweise zum Versand von Anhängen
Bei der Meldungsabgabe oder beim Versand einer Ergänzung haben Sie die Möglichkeit, dem zuständigen Mitarbeiter der TÜV SÜD AG Anhänge zu senden. Wenn Sie anonym eine Meldung abgeben möchten, beachten Sie bitte den folgenden Sicherheitshinweis: Dateien können versteckte personenbezogene Daten (sog. Metadaten bspw von wem die Datei zuletzt gespeichert wurden) enthalten, die Ihre Anonymität gefährden. Entfernen Sie diese Daten vor dem Versenden. Sollten Sie diese Daten nicht entfernen können oder unsicher sein, kopieren Sie den Text Ihres Anhangs zu Ihrem Meldungstext oder senden Sie das gedruckte Dokument anonym unter Angabe der Referenznummer, die Sie am Ende des Meldungsprozesses erhalten, an die in der Fußzeile aufgeführte Adresse.
