Datenschutz

Datenschutzhinweise der Stöbich Holding GmbH & Co. KG
 - Hinweisgebersystem iwhistle® - 

1. Datenschutz
Die Stöbich Holding GmbH & Co. KG sowie alle Unternehmen der Stöbich Unternehmensgruppe („wir“, „unser“) sind nach der EU-Richtlinie 2019/1937 zur Einführung und dem Betrieb eines anonymen Hinweisgebersystems verpflichtet. Wir nutzen zur Umsetzung dieser Richtlinie die Hinweisgebersoftware iwhistle®. 
Wir, die Stöbich Holding GmbH & Co. KG sowie alle Unternehmen der Stöbich Unternehmensgruppe, legen besonderen Wert auf die Einhaltung der Datenschutzgesetze. Die einschlägigen Datenschutzgesetze, insbesondere die EU-Datenschutz-Grundverordnung und das Bundesdatenschutzgesetz (neu), werden von uns in vollem Umfang eingehalten. Die Verarbeitung der personenbezogenen Daten erfolgt ausschließlich auf der Grundlage der einschlägigen Gesetze und findet nur zu den unter Nr. 4 genannten Zwecken statt. Die Daten werden nur nach den Vorgaben dieser Datenschutzerklärung verarbeitet.

2. Verantwortliche Stelle
Die für die Datenverarbeitung verantwortliche Stelle ist

Stöbich Holding GmbH & Co. KG
Pracherstieg 6
38644 Goslar

Telefon: 05321/5708-0
E-Mail: info@stoebich.com

Geschäftsführer: Jörg Schiebel, Peter Stahl, Wolfgang van Pels

3. Datenerfassung
Grundsätzlich ist die Nutzung des Hinweisgebersystem anonym möglich. Bei einer Meldung von Verstößen über „iwhistle®“ werden folgende personenbezogene Daten verarbeitet, wenn Sie sie dennoch angeben:
  • personenbezogene Daten desjenigen, der eine Meldung abgibt (z. B. Name, Kontaktdaten)
  • personenbezogene Daten der von einem Vorfall betroffenen Personen (z. B. Name und Beschreibung der Handlungen betroffener Personen)
Wenn Sie Ihrer Meldung Anhänge beifügen, beachten Sie bitte: Dateien können versteckte personenbezogene Daten (z. B. Autor) enthalten, die die Anonymität gefährden. Entfernen Sie diese Daten vor dem Versenden oder kopieren Sie den Text des Anhangs zum Meldungstext.

4. Zweck der Datenverarbeitung 
Die Verarbeitung von personenbezogenen Daten im Rahmen des iwhistle® Systems stützt sich auf unser berechtigtes Interesse an der Aufdeckung und Prävention von Missständen und der damit verbundenen Abwendung von Schäden und Haftungsrisiken für uns (Art. 6 Abs. 1 lit. f DSGVO iVm. §§ 30, 130 OWiG).
Betrifft ein eingegangener Hinweis einen unserer Beschäftigten, dient die Verarbeitung zudem der Verhinderung von Straftaten oder sonstigen Rechtsverstöße, die im Zusammenhang mit dem Beschäftigtenverhältnis stehen (Art. 88 DSGVO).

5. Datenübermittlung
Im Rahmen der Bearbeitung einer Meldung oder im Rahmen einer Untersuchung kann es notwendig sein, Hinweise an Mitarbeiter der Stöbich Unternehmensgruppe weiterzugeben, z. B. wenn sich die Hinweise auf Vorgänge in Tochtergesellschaften beziehen.
Bei entsprechender gesetzlicher Verpflichtung oder datenschutzrechtlicher Erforderlichkeit für die Hinweisaufklärung kommen als weitere Empfängerkategorien Strafverfolgungsbehörden, Kartellbehörden, sonstige Verwaltungsbehörden, Gerichte sowie uns beauftragte Rechtsanwalts- und Wirtschaftsprüfungsgesellschaften in Frage.

6. Datenübermittlung in ein Drittland
Bei Erforderlichkeit für die Aufklärung kann eine Übermittlung in Drittländer stattfinden. Diese Übermittlung erfolgt dann auf Basis geeigneter oder angemessener datenschutzrechtlicher Garantien zum Schutz von Betroffenen (Art. 44 ff DSGVO).

7. Löschfristen 
Die von uns gespeicherten personenbezogenen Daten werden nach Wegfall der in Nr. 4 genannten Zwecke bzw. nach Ablauf evtl. gesetzlicher Aufbewahrungsfristen gelöscht bzw. anonymisiert.

8. Recht der betroffenen Personen
Sie erhalten jederzeit unentgeltlich Auskunft (Art. 15 EU-DSGVO) über die von uns gespeicherten personenbezogenen Daten zu Ihrer Person sowie zur Herkunft, dem Empfänger und dem Zweck der Datenverarbeitung. Außerdem haben Sie das Recht, die Berichtigung (Art. 16 EU-DSGVO), die Sperrung (Art. 18 EU-DSGVO) oder Löschung (Art. 17 EU-DSGVO) Ihrer Daten zu verlangen. Ausgenommen davon sind Daten, die aufgrund gesetzlicher Vorschriften aufbewahrt oder zur ordnungsgemäßen Abwicklung und Aufklärung des eingegangenen Hinweises benötigt werden. Sie haben das Recht, der Verarbeitung Ihrer Daten zu widersprechen (Art. 21 EU-DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 EU-DSGVO). 

Widerspruchsrecht
Bei einer Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 lit f) („Berechtigtes Interesse“) haben Sie gem. Art. 21 Abs. 1 DSGVO das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, soweit diese nicht zur Erfüllung eines Vertrages, einer rechtlichen Verpflichtung oder dem Schutz lebenswichtiger Interessen dient.

Sie haben jederzeit das Recht, eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten mit Wirkung für die Zukunft zu widerrufen. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Zur Wahrung Ihrer Rechte (auch aus Nr. 7) können Sie sich in Schrift- oder Textform, an die unter Nr. 2 genannte Adresse wenden.
Sehen Sie beim Umgang mit Ihren personenbezogenen Daten Ihre Rechte nicht in vollem Umfang gewahrt, haben Sie das Recht bei der für Sie zuständigen Aufsichtsbehörde Beschwerde einzureichen.

9. Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten bestellt. Dieser ist bei allen Fragen rund um den Schutz personenbezogener Daten über folgende Kontaktdaten zu erreichen:

Kämmer Consulting GmbH
Axel Vogelsang
Nordstr. 11
38106 Braunschweig
E-Mail: dsb-team@kaemmer-consulting.de

10. Verpflichtung zur Bereitstellung personenbezogener Daten
Da die Meldung im Hinweisgebersystem anonym erfolgen kann, besteht keine Verpflichtung zur Bereitstellung personenbezogener Daten.