Datenschutzerklärung - Hinweisgeber*innensystem

Stand 01.10.2024

Zweck dieser Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten erhoben werden, wenn Sie unser Hinweisgeber*innensystem SecuReveal („Hinweisgeber*innensystem„) nutzen und wie wir diese Daten als Verantwortliche verarbeiten.

Diese Datenschutzerklärung ist an jeden Nutzer und jede Nutzerin des Hinweisgeber*innensystems sowie an potenzielle Verdächtigte, Zeugen oder sonstige Dritte, die in Meldungen genannt werden, gerichtet (jede*r „betroffene Person„).

Wir verarbeiten personenbezogene Daten in Übereinstimmung mit der EU Datenschutz-Grundverordnung („DSGVO„) und den anwendbaren nationalen Datenschutzgesetzen. Sofern in dieser Datenschutzerklärung nicht anders definiert ist, haben die hier verwendeten Begriffe die gleiche Bedeutung wie in der DSGVO.

 

Verantwortliche

Quality Austria Holding GmbH
Zelinkagasse 10/3
1010 Wien, Austria

 

Welche personenbezogenen Daten wir erfassen und zu welchen Zwecken wir diese verwenden

Wir verarbeiten personenbezogene Daten, um Ihnen Informationen über das Hinweisgeber*innensystem zur Verfügung zu stellen sowie die Erstattung und Bearbeitung von Meldungen über das Hinweisgeber*innensystem zu ermöglichen.

Die folgenden Ausführungen sollen Sie darüber informieren, auf welche Weise wir über das Hinweisgeber*innensystem personenbezogene Daten über Sie verarbeiten und für welche rechtmäßigen Zwecke wir diese verwenden können.

Sicherheit der Website

• Wenn Sie über unsere Website das Hinweisgeber*innensystem besuchen, übermittelt Ihr Browser automatisch Ihre IP-Adresse sowie andere Informationen über das von Ihnen genutzte System (wie z. B. der verwendete Browser sowie die Browser-Version). Die Verarbeitung dieser Daten ist notwendig, um Ihnen unsere Website auf Ihrem jeweiligen Gerät korrekt zur Verfügung zu stellen. Die Firewall unseres Auftragsverarbeiters überprüft diese Verbindungsdaten durch automatisch erstellte Log-Files, um schädliche Angriffe auf unser System erkennen und verhindern zu können.

Rechtsgrundlage:  Art 6 Abs 1 lit f DSGVO – berechtigtes Interesse an der Aufrechterhaltung der Funktionalität, Stabilität und Sicherheit unserer Website.

Entgegennahme von Meldungen über das Hinweisgeber*innensystem

• Das Hinweisgeber*innensystem ist derart gestaltet, Hinweisgeber*innen ein möglichst hohes Maß an Datenschutz zu garantieren. Das Hinweisgeber*innensystem kann anonym ohne Angabe von personenbezogenen Daten genutzt werden, sodass die Wahrung der Anonymität des Hinweisgebers bzw. der Hinweisgeberin bei Abgabe einer Meldung vollständig gewahrt bleiben kann.
• Die Übermittlung von Daten geschieht ausschließlich unter Einsatz von SSL-Verschlüsselung, um die Sicherheit der vom Hinweisgeber bzw. der Hinweisgeberin bereitgestellten Daten zu gewährleisten. Wir nutzen keine Tracking-Tools oder Third-Party-Cookies auf der Website.
• Das Hinweisgeber*innensystem verwendet spezielle Verschlüsselungsmethoden, mit denen sichergestellt wird, dass ausschließlich der jeweilige Hinweisgeber bzw. die jeweilige Hinweisgeberin sowie unsere zuständigen Compliance-Beauftragten Zugriff auf die bereitgestellte Meldung erhalten. Die in der Meldung enthaltenen Daten werden innerhalb unseres Unternehmens daher ausschließlich an den jeweils zuständigen Compliance-Beauftragten weitergegeben, eine sonstige Weitergabe an Dritte erfolgt (mit Ausnahme der allfälligen Weitergabe an zuständige Behörden oder Gerichte sowie Auditor*innen zur weiteren Verfolgung des der Meldung zugrunde liegenden Sachverhalts) nicht. Insbesondere besteht keine Zugriffsmöglichkeit auf Daten innerhalb der Meldung durch unsere Auftragsverarbeiter*innen.
• Abhängig davon, welche Daten Sie uns zur Verfügung stellen, verarbeiten wir folgenden personenbezogenen Daten:
  • Identifikationsdaten des Hinweisgebers bzw. der Hinweisgeberin und der beschuldigten Person (z. B. Name, Personalnummer
  • (private) Kontaktinformationen der hinweisgebenden Person (z. B. Adresse, E-Mailadresse, Telefonnummer)
  • Funktion im Unternehmen
  • Angaben zum Sachverhalt
  • Kommunikation mit den Compliance-Beauftragten
  • Angaben zu Folgemaßnahmen (z. B. Untersuchungen)
  • Technische Sekundärdaten (IP-Adresse des Zugriffs auf das Hinweisgeber*innensystem)

Rechtsgrundlage: Art 6 Abs 1 lit c DSGVO – Erfüllung einer gesetzlichen Verpflichtung, nämlich Zurverfügungstellung eines internen Hinweisgeber*innensystem gemäß § 8 iVm § 11 HinweisgeberInnnenschutzgesetz  („HSchG“).  

Sie können Meldungen über unser Hinweisgeber*innensystem auch ohne Angaben zu Ihrer Identität erstatten. In diesem Fall bleiben Sie anonym.

Cookies

• Des Weiteren verwendet diese Website Cookies. Dies sind kleine Textdateien, die während des Besuchs unserer Website auf Ihrem Gerät abgelegt werden können und bestimmte Informationen über Sie speichern.
• Wir verwenden auf dieser Website nur technisch erforderliche Cookies, die zur Gewährleistung der ordnungsgemäßen Funktionalität der Website sowie des Hinweisgeber*innensystems notwendig sind. Die Verwendung von technisch erforderlichen Cookies ist ohne Ihre Einwilligung möglich. Sie können diese Cookies jedoch jederzeit über Ihre Browsereinstellungen deaktivieren.

Rechtsgrundlage: Art 6 Abs 1 lit f DSGVO – berechtigtes Interesse an der ordnungsgemäßen Bereitstellung der Website und des Hinweisgebersystems.

Folgende technisch erforderlichen Cookies werden auf der Website gesetzt: