Datenschutzerklärung
Pflichtinformationen gem. Art. 12 ff. DS-GVO zur Nutzung des Hinweisgebersystems der MVI Group
Stand: 30.01.2023
Kontaktdaten des Verantwortlichen
Unternehmen: MVI Group GmbH
Vorname Name: Christian Hirsch
Anschrift: Candidplatz 11, 81543 München, Deutschland
Telefon: +49 89 614697 0
E-Mail: info@mvi-group.com
Kontaktdaten des Datenschutzbeauftragten
Unternehmen: BerIsDa GmbH
Anschrift: Rangstraße 9, 36037 Fulda, Deutschland
Telefon: +49 661 29698090
E-Mail: datenschutz@berisda.de
Beschreibung der Verarbeitung
Sie haben die Möglichkeit, über eine internetbasierte Kommunikationsplattform mit uns in Kontakt zu treten bzw. zu bleiben und Dokumente auszutauschen. Das funktioniert vertraulich und geschützt. Sie haben ebenso die Möglichkeit, Ihre Meldung via E-Mail, Telefon, Post sowie persönlich abzugeben.
Die Abgabe von Hinweisen über das Hinweisgebersystem ist freiwillig. Wir erheben dabei alle Daten, die Sie über die angegebenen Meldekanäle abgeben.
Allen Hinweisgebern sichern wir eine vertrauliche Bearbeitung zu.
Welche personenbezogenen Daten erheben wir und woher beziehen wir diese?
Bei einem komplett anonymen Hinweis über den Online-Meldekanal
• Daten aus dem Nachrichtenfeld
• Daten aus Anhängen
• Ohne Nutzung der Funktion “Hinweis verzögert einreichen“: Datum & Uhrzeit des Absendens
Bei einem vertraulichen Hinweis über den Online-Meldekanal
• Name
• E-Mail Adresse
• Daten aus dem Nachrichtenfeld
• Daten aus Anhängen
• Ohne Nutzung der Funktion “Hinweis verzögert einreichen“: Datum & Uhrzeit des Absendens
Bei einem Hinweis via E-Mail
• E-Mail Adresse
• Daten aus dem E-Mail Text
• Daten aus Anhängen
• Datum & Uhrzeit des Absendens
Bei einem telefonischen Hinweis
• Telefon bzw. Mobilfunknummer
• Daten aus dem Telefonat
• Datum & Uhrzeit des Telefonats
Bei einem postalischen Hinweis
• Vor- und Nachname
• Absenderadresse
• Daten aus dem postalischen Hinweis
• Datum des Absendens
Bei einem persönlichen Hinweis
• Vor- und Nachname
• Daten zur Kontaktaufnahme (z.B. Telefonnummer oder E-Mail-Adresse)
• Daten aus dem persönlichen Hinweis
• Bei der Terminvereinbarung via E-Mail: siehe „Bei einem Hinweis via E-Mail“
Ihre personenbezogenen Daten werden grundsätzlich direkt bei Ihnen im Rahmen der Hinweis-Meldung erhoben.
Zweck und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung der personenbezogenen Daten aus dem Meldeformular dient uns allein zur Bearbeitung des Hinweises.
Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten ist das berechtigte Interesse an der Aufdeckung und Prävention von Missständen und der damit verbundenen Abwendung von Schäden und Haftungsrisiken für unser Unternehmen gem. Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Darüber hinaus kann die Datenverarbeitung auf § 26 Abs. 1 BDSG beruhen, soweit sie zur Aufdeckung von Straftaten im Beschäftigungsverhältnis dient.
Wer erhält die von Ihnen überlassenen personenbezogenen Daten?
Die von Ihnen im Rahmen der Meldung angegebenen personenbezogenen Daten werden zur Bearbeitung Ihres Hinweises an die zuständige Person der MVI Group GmbH übersendet. Die von Ihnen im Rahmen des Hinweisgebersystems angegebenen Informationen werden u.a. zum Zweck der Überprüfung und Dokumentation der Meldungen, für weitere Ermittlungen und ggf. zur Weitergabe an staatliche Stellen (wie Polizei, Staatsanwaltschaft oder Gerichte, Kartellbehörden, sonstige Verwaltungsbehörden) verwendet. Wir weisen darauf hin, dass aus datenschutzrechtlichen Gründen in bestimmten Fällen die Verpflichtung bestehen kann, die beschuldigte Person über die gegen sie erhobenen Vorwürfe und durchgeführten Ermittlungen zu informieren. Dies ist jedoch nicht der Fall, wenn nicht ausgeschlossen werden kann, dass die Weitergabe der Informationen an die beschuldigte Person die Aufklärung des Hinweises beeinträchtigen kann. Sollte es zu einer Mitteilung an die beschuldigte Person kommen, wird die Identität des Hinweisgebers, soweit rechtlich möglich, nicht preisgeben werden.
Die MVI Group GmbH setzt zur Bereitstellung des Hinweisgebersystems den Dienstleister Vispato GmbH, Hansaallee 299, 40549 Düsseldorf ein. Mit diesem hat die MVI Group GmbH einen Vertrag zur Auftragsverarbeitung geschlossen.
Werden die von Ihnen überlassenen Daten an Drittländer oder internationale Organisationen übermittelt?
Im Falle einer Datenübermittlung in Drittstaaten wird die Einhaltung des Datenschutzniveaus durch den Abschluss eines datenschutzrechtlichen Vertragswerks gewährleistet (z.B. EU-Standardvertragsklauseln).
Findet automatisierte Entscheidungsfindung einschließlich Profiling statt?
Zur Verarbeitung der von Ihnen überlassenen Daten kommt keine vollautomatisierte Entscheidungsfindung (einschließlich Profiling) gem. Art. 22 DS-GVO zum Einsatz.
Dauer der Verarbeitung, Widerspruchs- und Beseitigungsmöglichkeiten
Ihre personenbezogenen Daten werden gelöscht, sobald sie zur Erreichung des Zwecks der Datenverarbeitung nicht mehr erforderlich sind oder eine gesetzlich vorgeschriebene Speicherfrist, insbesondere gesetzliche Aufbewahrungspflicht, abläuft.
Sicherheit der Verarbeitung
Wir treffen alle notwendigen technischen und organisatorischen Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust und Missbrauch zu schützen. So werden Ihre Daten in einer sicheren Betriebsumgebung gespeichert, die der Öffentlichkeit nicht zugänglich ist. Wir setzen ausschließlich Personal ein, das regelmäßig sensibilisiert und geschult wird und auf Vertraulichkeit verpflichtet ist. Wir passen unsere technischen und organisatorischen Sicherheitsmaßnahmen regelmäßig dem Stand der Technik an. Vor dem Versenden im Online-Meldekanal werden Ihr Hinweis und eventuelle Daten verschlüsselt.
Auskunft über Ihre Rechte
• Recht auf Berichtigung gem. Art. 16 DS-GVO:
Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Ihrer unrichtigen personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“) gem. Art. 17 DS-GVO:
Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Ihre Daten unverzüglich gelöscht werden. Der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
a) Zwecke, für die die personenbezogenen Daten erhoben wurden, entfallen
b) Sie widerrufen Ihre Einwilligung der Verarbeitung. Eine anderweitige Rechtsgrundlage für die Verarbeitung liegt nicht vor.
c) Sie widersprechen der Verarbeitung. Eine anderweitige Rechtsgrundlage für die Verarbeitung liegt nicht vor.
d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.
• Recht auf Einschränkung der Verarbeitung gem. Art. 18 DS-GVO &. § 35 BDSG-neu:
Sie haben das Recht die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
a) Die Richtigkeit der personenbezogenen Daten wird von Ihnen angezweifelt.
b) Die Verarbeitung ist unrechtmäßig; Sie lehnen eine Löschung jedoch ab.
c) Personenbezogene Daten werden für die Zwecke der Verarbeitung nicht länger benötigt; Sie benötigen die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
d) Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS - GVO eingelegt. Solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen Ihnen gegenüber überwiegen, wird die Verarbeitung eingeschränkt.
• Recht auf Datenübertragbarkeit gem. Art. 20 DS-GVO:
Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format von dem Verantwortlichen zu erhalten. Eine Weiterleitung an einen anderen Verantwortlichen darf von uns nicht behindert werden.
• Widerspruchsrecht gem. Art. 21 DS-GVO:
Hierzu wenden Sie sich bitte an den Verantwortlichen der Verarbeitung (s. o.).
• Beschwerderecht bei der Aufsichtsbehörde gem. Art. 13 Abs. 2 Lit. d, 77 DS-GVO i. V. m § 19 BDSG-neu:
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DS-GVO verstößt, haben Sie das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen. Hierzu wenden Sie sich bitte an die zuständige Aufsichtsbehörde.
• Zurückziehen der Einwilligung gem. Art. 7 Abs. 3 DS-GVO:
Beruht die Verarbeitung auf Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DS-GVO, sind Sie jederzeit berechtigt, die zweckmäßig gebundene Einwilligung zurückzuziehen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Stand: 30.01.2023
Kontaktdaten des Verantwortlichen
Unternehmen: MVI Group GmbH
Vorname Name: Christian Hirsch
Anschrift: Candidplatz 11, 81543 München, Deutschland
Telefon: +49 89 614697 0
E-Mail: info@mvi-group.com
Kontaktdaten des Datenschutzbeauftragten
Unternehmen: BerIsDa GmbH
Anschrift: Rangstraße 9, 36037 Fulda, Deutschland
Telefon: +49 661 29698090
E-Mail: datenschutz@berisda.de
Beschreibung der Verarbeitung
Sie haben die Möglichkeit, über eine internetbasierte Kommunikationsplattform mit uns in Kontakt zu treten bzw. zu bleiben und Dokumente auszutauschen. Das funktioniert vertraulich und geschützt. Sie haben ebenso die Möglichkeit, Ihre Meldung via E-Mail, Telefon, Post sowie persönlich abzugeben.
Die Abgabe von Hinweisen über das Hinweisgebersystem ist freiwillig. Wir erheben dabei alle Daten, die Sie über die angegebenen Meldekanäle abgeben.
Allen Hinweisgebern sichern wir eine vertrauliche Bearbeitung zu.
Welche personenbezogenen Daten erheben wir und woher beziehen wir diese?
Bei einem komplett anonymen Hinweis über den Online-Meldekanal
• Daten aus dem Nachrichtenfeld
• Daten aus Anhängen
• Ohne Nutzung der Funktion “Hinweis verzögert einreichen“: Datum & Uhrzeit des Absendens
Bei einem vertraulichen Hinweis über den Online-Meldekanal
• Name
• E-Mail Adresse
• Daten aus dem Nachrichtenfeld
• Daten aus Anhängen
• Ohne Nutzung der Funktion “Hinweis verzögert einreichen“: Datum & Uhrzeit des Absendens
Bei einem Hinweis via E-Mail
• E-Mail Adresse
• Daten aus dem E-Mail Text
• Daten aus Anhängen
• Datum & Uhrzeit des Absendens
Bei einem telefonischen Hinweis
• Telefon bzw. Mobilfunknummer
• Daten aus dem Telefonat
• Datum & Uhrzeit des Telefonats
Bei einem postalischen Hinweis
• Vor- und Nachname
• Absenderadresse
• Daten aus dem postalischen Hinweis
• Datum des Absendens
Bei einem persönlichen Hinweis
• Vor- und Nachname
• Daten zur Kontaktaufnahme (z.B. Telefonnummer oder E-Mail-Adresse)
• Daten aus dem persönlichen Hinweis
• Bei der Terminvereinbarung via E-Mail: siehe „Bei einem Hinweis via E-Mail“
Ihre personenbezogenen Daten werden grundsätzlich direkt bei Ihnen im Rahmen der Hinweis-Meldung erhoben.
Zweck und Rechtsgrundlagen der Verarbeitung
Die Verarbeitung der personenbezogenen Daten aus dem Meldeformular dient uns allein zur Bearbeitung des Hinweises.
Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten ist das berechtigte Interesse an der Aufdeckung und Prävention von Missständen und der damit verbundenen Abwendung von Schäden und Haftungsrisiken für unser Unternehmen gem. Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Darüber hinaus kann die Datenverarbeitung auf § 26 Abs. 1 BDSG beruhen, soweit sie zur Aufdeckung von Straftaten im Beschäftigungsverhältnis dient.
Wer erhält die von Ihnen überlassenen personenbezogenen Daten?
Die von Ihnen im Rahmen der Meldung angegebenen personenbezogenen Daten werden zur Bearbeitung Ihres Hinweises an die zuständige Person der MVI Group GmbH übersendet. Die von Ihnen im Rahmen des Hinweisgebersystems angegebenen Informationen werden u.a. zum Zweck der Überprüfung und Dokumentation der Meldungen, für weitere Ermittlungen und ggf. zur Weitergabe an staatliche Stellen (wie Polizei, Staatsanwaltschaft oder Gerichte, Kartellbehörden, sonstige Verwaltungsbehörden) verwendet. Wir weisen darauf hin, dass aus datenschutzrechtlichen Gründen in bestimmten Fällen die Verpflichtung bestehen kann, die beschuldigte Person über die gegen sie erhobenen Vorwürfe und durchgeführten Ermittlungen zu informieren. Dies ist jedoch nicht der Fall, wenn nicht ausgeschlossen werden kann, dass die Weitergabe der Informationen an die beschuldigte Person die Aufklärung des Hinweises beeinträchtigen kann. Sollte es zu einer Mitteilung an die beschuldigte Person kommen, wird die Identität des Hinweisgebers, soweit rechtlich möglich, nicht preisgeben werden.
Die MVI Group GmbH setzt zur Bereitstellung des Hinweisgebersystems den Dienstleister Vispato GmbH, Hansaallee 299, 40549 Düsseldorf ein. Mit diesem hat die MVI Group GmbH einen Vertrag zur Auftragsverarbeitung geschlossen.
Werden die von Ihnen überlassenen Daten an Drittländer oder internationale Organisationen übermittelt?
Im Falle einer Datenübermittlung in Drittstaaten wird die Einhaltung des Datenschutzniveaus durch den Abschluss eines datenschutzrechtlichen Vertragswerks gewährleistet (z.B. EU-Standardvertragsklauseln).
Findet automatisierte Entscheidungsfindung einschließlich Profiling statt?
Zur Verarbeitung der von Ihnen überlassenen Daten kommt keine vollautomatisierte Entscheidungsfindung (einschließlich Profiling) gem. Art. 22 DS-GVO zum Einsatz.
Dauer der Verarbeitung, Widerspruchs- und Beseitigungsmöglichkeiten
Ihre personenbezogenen Daten werden gelöscht, sobald sie zur Erreichung des Zwecks der Datenverarbeitung nicht mehr erforderlich sind oder eine gesetzlich vorgeschriebene Speicherfrist, insbesondere gesetzliche Aufbewahrungspflicht, abläuft.
Sicherheit der Verarbeitung
Wir treffen alle notwendigen technischen und organisatorischen Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor Verlust und Missbrauch zu schützen. So werden Ihre Daten in einer sicheren Betriebsumgebung gespeichert, die der Öffentlichkeit nicht zugänglich ist. Wir setzen ausschließlich Personal ein, das regelmäßig sensibilisiert und geschult wird und auf Vertraulichkeit verpflichtet ist. Wir passen unsere technischen und organisatorischen Sicherheitsmaßnahmen regelmäßig dem Stand der Technik an. Vor dem Versenden im Online-Meldekanal werden Ihr Hinweis und eventuelle Daten verschlüsselt.
Auskunft über Ihre Rechte
• Recht auf Berichtigung gem. Art. 16 DS-GVO:
Sie haben das Recht, von dem Verantwortlichen unverzüglich die Berichtigung Ihrer unrichtigen personenbezogenen Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen.
• Recht auf Löschung („Recht auf Vergessenwerden“) gem. Art. 17 DS-GVO:
Sie haben das Recht, von dem Verantwortlichen zu verlangen, dass Ihre Daten unverzüglich gelöscht werden. Der Verantwortliche ist verpflichtet, personenbezogene Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
a) Zwecke, für die die personenbezogenen Daten erhoben wurden, entfallen
b) Sie widerrufen Ihre Einwilligung der Verarbeitung. Eine anderweitige Rechtsgrundlage für die Verarbeitung liegt nicht vor.
c) Sie widersprechen der Verarbeitung. Eine anderweitige Rechtsgrundlage für die Verarbeitung liegt nicht vor.
d) Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
e) Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
f) Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.
• Recht auf Einschränkung der Verarbeitung gem. Art. 18 DS-GVO &. § 35 BDSG-neu:
Sie haben das Recht die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
a) Die Richtigkeit der personenbezogenen Daten wird von Ihnen angezweifelt.
b) Die Verarbeitung ist unrechtmäßig; Sie lehnen eine Löschung jedoch ab.
c) Personenbezogene Daten werden für die Zwecke der Verarbeitung nicht länger benötigt; Sie benötigen die Daten jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
d) Sie haben Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DS - GVO eingelegt. Solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen Ihnen gegenüber überwiegen, wird die Verarbeitung eingeschränkt.
• Recht auf Datenübertragbarkeit gem. Art. 20 DS-GVO:
Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format von dem Verantwortlichen zu erhalten. Eine Weiterleitung an einen anderen Verantwortlichen darf von uns nicht behindert werden.
• Widerspruchsrecht gem. Art. 21 DS-GVO:
Hierzu wenden Sie sich bitte an den Verantwortlichen der Verarbeitung (s. o.).
• Beschwerderecht bei der Aufsichtsbehörde gem. Art. 13 Abs. 2 Lit. d, 77 DS-GVO i. V. m § 19 BDSG-neu:
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DS-GVO verstößt, haben Sie das Recht, Beschwerde bei der Aufsichtsbehörde einzulegen. Hierzu wenden Sie sich bitte an die zuständige Aufsichtsbehörde.
• Zurückziehen der Einwilligung gem. Art. 7 Abs. 3 DS-GVO:
Beruht die Verarbeitung auf Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DS-GVO, sind Sie jederzeit berechtigt, die zweckmäßig gebundene Einwilligung zurückzuziehen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
