Datenschutzerklärung
Stand: September 2024
Geltungsbereich
- Online-Meldeportal unter dieser Domain (nachfolgend „Webseiten“)
- Meldeverfahren im Sinne des HinSchG
Bereitstellung des Meldeportals:
Verantwortlichkeit:
Verantwortlich für die Verarbeitung von personenbezogenen Daten in den Protokolldateien von Webservern und dem Session-Cookie ist die:
ASR Rehabilitationszentren GmbH & Co. KG
Ettishofer Str. 12
88250 Weingarten
Tel.: +49(0)751-189512-0
info@asr-reha.de
Kontaktdaten des Datenschutzbeauftragten:
Riske IT GmbH
Herr Pascal Riske
Keldenicher Straße 23
50389 Wesseling
E-Mail: datenschutz@riske-it.de
Datenverarbeitung auf diesen Webseiten:
Bereitstellung & Protokolldateien:
Wenn Sie diese Webseiten aufrufen und nutzen, müssen vorübergehend IP-Adresse und weitere Informationen (Datum und Uhrzeit des Zugriffs, Anfragemethode & angeforderte Dateien, Datenmenge, Statuscode, User-Agent [Informationen über Betriebssystem, Browsertyp und Version]) verarbeitet werden. Die Zugriffe werden zu Kontrollzwecken in den Log- bzw. Protokolldateien von Webservern gespeichert.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten zur technischen Auslieferung dieser Webseiten & Speicherung in den Logdateien ist Art. 6 Abs. 1 lit. f) DS-GVO.
Die Logdateien werden nach 7 Tagen automatisch gelöscht.
Portalbetreiber:
Riske IT GmbH
Keldenicher Straße 23
50389 Wesseling
E-Mail: datenschutz@riske-it.de
Cookies:
Cookies sind kleine Dateien, die automatisch erstellt und im Webbrowser der Endeinrichtung des Besuchers jeweils zu einer besuchten Webseite gespeichert werden. Cookies können z. B. Informationen über die bevorzugten Einstellungen speichern.
Bei der Nutzung dieser Webseiten wird zur Aufrechterhaltung der aktuellen Sitzung ein Session-Cookie („PHPSESSID“) in Ihrer Endeinrichtung gespeichert.
Soweit im Rahmen der Bereitstellung dieser Webseiten personenbezogene Daten durch diesen Session-Cookie verarbeitet werden, ist Art. 6 Abs. 1 lit. f) DS-GVO die Rechtsgrundlage.
Meldeverfahren nach dem Hinweisgeberschutzgesetz (HinSchG):
Verantwortlichkeit:
Sofern Sie Ihre Identität offenlegen, sind die nachfolgenden Stellen gemeinsam verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten:
ASR Rehabilitationszentren GmbH & Co. KG
Ettishofer Str. 12
88250 Weingarten
Tel.: +49(0)751-189512-0
info@asr-reha.de
- nachfolgend „Verantwortlicher A“ -
Riske IT GmbH
Keldenicher Straße 23
50389 Wesseling
Tel.: 02236-3310745
E-Mail: info@riske-it.de
- nachfolgend „Verantwortlicher B“ –
Kontaktdaten des Datenschutzbeauftragten Verantwortlicher A:
Den Datenschutzbeauftragten von Verantwortlichen A erreichen Sie unter:
Riske IT GmbH
Herr Pascal Riske
Keldenicher Straße 23
50389 Wesseling
E-Mail: datenschutz@riske-it.de
Zweck und Rechtsgrundlage der Verarbeitung:
Datenverarbeitungszweck ist die Bereitstellung eines Online-Hinweisgebersystems sowie die Entgegennahme und Bearbeitung von Meldungen nach dem HinSchG.
Verantwortlicher A verarbeitet Ihre personenbezogenen Daten nach Art. 6 Abs. 1 c) DS-GVO in Verbindung mit §§ 10 und 12 HinSchG.
Wenn Sie Ihre Eingaben übermitteln bzw. eine Meldung nach dem HinSchG vornehmen, verarbeitet Verantwortlicher B Ihre die übermittelten Daten zur Vertragsdurchführung und Erbringung der Dienstleistung nach Art. 6 Abs. 1 lit. b) DS-GVO und der damit verbundenen rechtlichen Pflicht nach Art. 6 Abs. 1 lit. c) DS-GVO i.V.m. §§ 10 und 16 bis 18 HinSchG.
Sofern Sie in einem Beschäftigungsverhältnis zum Verantwortlichen A stehen, ist die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Bearbeitung oder weiteren Ermittlung des gemeldeten Sachverhalts entweder § 26 Abs. 1 Satz 1 BDSG oder § 26 Abs. 1 Satz 2 BDSG sowie Art. 6 Abs. 1 lit. f) DS-GVO.
Wenn Sie einwilligen und Ihre Identität preisgeben, wird der Verantwortliche B Ihre Identität, die Gegenstand einer Meldung ist, offenlegen und weitergeben. Davon ausgenommen sind Fälle nach § 9 HinSchG („Ausnahmen vom Vertraulichkeitsgebot“).
Kategorien von Daten:
Folgende Arten personenbezogenen Daten werden verarbeitet:
- Angaben zur Identität von hinweisgebenden Personen und Kontaktmöglichkeiten
- Meldungen i.S.d. § 3 Abs. 4 HinSchG
- Daten, die im Zusammenhang mit der Prüfung und Bearbeitung von Meldungen sowie Folgemaßnahmen (§ 18 HinSchG) anfallen.
Kreis der von der Datenverarbeitung Betroffenen:
- hinweisgebende Personen
- Personen, die Gegenstand einer Meldung sind
- Beschäftigte des Verantwortlichen A
- Leiharbeitnehmerinnen und Leiharbeitnehmer, die beim Verantwortlichen A tätig sind oder waren
- Debitoren und Kreditoren des Verantwortlichen A
- Dritte
Speicherdauer:
Entsprechend den Bestimmungen des § 11 Abs. 5 HinSchG wird die Dokumentation einer Meldung nach dem HinSchG drei Jahre nach Abschluss des Verfahrens gelöscht. Es besteht jedoch die Möglichkeit einer längeren Aufbewahrung, sofern dies zur Erfüllung der Anforderungen gemäß dem HinSchG oder anderen gesetzlichen Vorschriften erforderlich und verhältnismäßig ist.
Ihre Rechte nach der DS-GVO:
Nach Maßgabe von Art. 15 DS-GVO haben Sie das Recht, Auskunft über Ihre personenbezogenen Daten, die Gegenstand der Verarbeitung sind, zu verlangen.
Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen gemäß Art. 16 DS-GVO ein Recht auf Berichtigung zu.
Liegen die gesetzlichen Voraussetzungen vor, so haben Sie das Recht auf Löschung oder Einschränkung der Verarbeitung der betroffenen Daten (Art. 17 und Art. 18 DS-GVO).
Unter den Voraussetzungen des Art. 20 DS-GVO haben Sie ein Recht auf Datenübertragbarkeit.
Sie haben das Recht, Ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
Sie haben nach Art. 21 DS-GVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung der Sie betreffenden Daten zu widersprechen.
Gemäß Art. 77 DS-GVO haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.
Ihre Rechte im Kontext Ihrer Meldung nach dem HinSchG können Sie bei beiden Verantwortlichen geltend machen.
