Hinweisgebersystem

Wir informieren Sie hiermit, welche personenbezogenen Daten wir bei der Nutzung unseres Hinweisgebersystems von Ihnen erheben und wie wir sie verarbeiten. 

 

Wer ist für die Datenverarbeitung verantwortlich und an wen können Sie sich wenden?

Datenschutzrechtlich Verantwortlicher:

Raiffeisenbank Hippach-Hart eGen

Raiffeisenplatz 1

6284 Ramsau im Zillertal

E-Mail: info@rbhh.tirol

Den Datenschutzbeauftragten erreichen Sie unter: 

Raiffeisenbank Hippach-Hart eGen

zH Datenschutzbeauftragten

Raiffeisenplatz 1

6284 Ramsau im Zillertal

E-Mail: datenschutz@rbhh.tirol

Die technische Umsetzung unseres Hinweisgebersystems erfolgt in unserem Auftrag durch die EQS Group AG („EQS").

 

Welche Daten werden verarbeitet und aus welchen Quellen stammen diese Daten?

Grundsätzlich kann das Hinweisgebersystem – soweit rechtlich zulässig – ohne Angabe personenbezogener Daten genutzt werden. Im Rahmen des Hinweisgeberprozesses steht es Ihnen jedoch frei, personenbezogene Informationen wie Ihre Identität, Ihren Vor- und Nachnamen, Ihr Wohnsitzland, Ihre Telefonnummer oder Ihre E‑Mail‑Adresse anzugeben.

Wir erheben und verarbeiten grundsätzlich keine besonderen Kategorien personenbezogener Daten, wie etwa Angaben zur rassischen oder ethnischen Herkunft, zu religiösen oder weltanschaulichen Überzeugungen, Gewerkschaftszugehörigkeit oder sexueller Orientierung. Aufgrund der frei verfügbaren Textfelder im Meldeformular besteht jedoch die Möglichkeit, dass Sie solche sensiblen Daten freiwillig übermitteln.

Ihr Hinweis kann zudem personenbezogene Daten Dritter enthalten, auf die Sie sich in Ihrer Meldung beziehen. Diese betroffenen Personen erhalten die Möglichkeit, zu den Hinweisen Stellung zu nehmen. In diesem Zusammenhang werden wir die betroffenen Personen über den vorliegenden Hinweis informieren. Ihre Vertraulichkeit bleibt dabei gewahrt, da der betroffenen Person – soweit rechtlich möglich – keine Angaben zu Ihrer Identität gemacht werden und Ihr Hinweis so verwendet wird, dass Ihre Anonymität nicht gefährdet ist.

 

Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten verarbeitet?

Wir verarbeiten Ihre personenbezogenen Daten im Einklang mit den Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO) und dem Datenschutzgesetz (DSG).

Das Hinweisgebersystem bietet Ihnen die Möglichkeit, mit uns in Kontakt zu treten und Hinweise zu Compliance‑ oder Rechtsverstößen zu übermitteln. Ihre personenbezogenen Daten verarbeiten wir, um die von Ihnen eingereichte Meldung zu prüfen und gegebenenfalls Untersuchungen zu mutmaßlichen Compliance‑ und Rechtsverstößen einzuleiten. Im Rahmen der Bearbeitung kann es erforderlich sein, Rückfragen an Sie zu richten. Für diese Kommunikation nutzen wir ausschließlich die über das Hinweisgebersystem bereitgestellte Dialogfunktion. Der Schutz der Vertraulichkeit Ihrer Angaben hat dabei für uns höchste Priorität.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage Ihrer im Rahmen der Meldung erteilten Einwilligung (Art 6 Abs 1 lit a DSGVO).

Darüber hinaus verarbeiten wir personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, insbesondere im Zusammenhang mit straf‑, wettbewerbs‑ oder arbeitsrechtlich relevanten Sachverhalten (Art 6 Abs 1 lit c DSGVO).

Eine Verarbeitung kann zudem erfolgen, sofern sie zur Wahrung berechtigter Interessen unseres Unternehmens oder Dritter notwendig ist (Art 6 Abs 1 lit f DSGVO). Unser berechtigtes Interesse besteht insbesondere in der Prävention und Aufdeckung von Verstößen innerhalb des Unternehmens, in der Überprüfung interner Prozesse auf ihre Rechtmäßigkeit sowie in der Sicherstellung der Integrität unserer Organisation.

Sofern Sie uns besondere Kategorien personenbezogener Daten bekannt geben, verarbeiten wir diese auf der Grundlage Ihrer Einwilligung (Art 9 Abs 2 lit a DSGVO).

 

Wie erfolgt die technische Umsetzung zur Gewährleistung der Sicherheit Ihrer Daten?

Das Hinweisgebersystem enthält eine Möglichkeit zur anonymen Kommunikation über eine verschlüsselte Verbindung. Bei der Nutzung werden Ihre IP-Adresse und Ihr derzeitiger Standort zu keinem Zeitpunkt gespeichert. Nach dem Absenden eines Hinweises erhalten Sie Zugangsdaten zum Postfach des Hinweisgebersystems, um mit uns weiterhin geschützt kommunizieren zu können.

Zur Sicherstellung des Datenschutzes und der Vertraulichkeit haben wir entsprechende technische Maßnahmen umgesetzt. Die von Ihnen zur Verfügung gestellten Daten werden auf einer besonders gesicherten Datenbank von EQS gespeichert. Sämtliche auf der Datenbank hinterlegten Daten werden nach dem aktuellen Stand der Technik verschlüsselt.

 

An wen werden Ihre personenbezogenen Daten weitergegeben?

Eine Einsichtnahme der gespeicherten Daten ist ausschließlich durch speziell hierfür autorisierte Personen innerhalb des Unternehmens möglich. Soweit dies zur Erfüllung des hierfür genannten Zwecks erforderlich ist, können auch speziell autorisierte Personen unserer Tochtergesellschaften zur Einsichtnahme berechtigt sein. Alle zur Einsichtnahme autorisierten Personen sind ausdrücklich zur Vertraulichkeit verpflichtet.

Zur Erfüllung des hierfür genannten Zwecks kann es zudem erforderlich sein, dass wir Ihre personenbezogenen Daten an externe Stellen wie Anwaltskanzleien, Straf- oder Wettbewerbsbehörden inner- oder außerhalb der Europäischen Union übermitteln.

Sofern wir Ihre personenbezogenen Daten gruppenintern oder extern weitergeben, wird mittels interner Datenschutzregelungen und/oder entsprechender vertraglicher Vereinbarungen ein einheitliches Datenschutzniveau sichergestellt. In sämtlichen Fällen verbleibt die Verantwortung zur Datenverarbeitung beim Unternehmen.

 

Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb der Europäischen Union – EU bzw des Europäischen Wirtschaftsraums – EWR) oder an eine internationale Organisation findet nicht statt.

 

Wie lange werden Ihre Daten gespeichert?

Personenbezogene Daten speichern wir nur so lange, wie es für die Bearbeitung Ihres Hinweises erforderlich ist oder wir ein berechtigtes Interesse an der Speicherung Ihrer personenbezogenen Daten haben. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber zur Erfüllung gesetzlicher Verpflichtungen, wie etwa Aufbewahrungspflichten, vorgesehen wurde. Anschließend werden sämtliche personenbezogenen Daten gelöscht, gesperrt oder anonymisiert.

 

Welche Datenschutzrechte stehen Ihnen zu?

Sie haben das Recht auf Auskunft (Art 15 DSGVO), Berichtigung (Art 16 DSGVO), Löschung (Art 17 DSGVO) oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten (Art 18 DSGVO) sowie ein Recht auf Datenübertragbarkeit (Art 20 DSGVO), jeweils gemäß den Voraussetzungen des Datenschutzrechts. Weiters haben Sie die Möglichkeit, eine erteilte Einwilligung zu widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf der Einwilligung wird davon nicht berührt. Diesbezügliche Anträge richten Sie an den oben genannten Datenschutzbeauftragten. Davon unberührt bleibt Ihr Recht, sich bei der zuständigen Datenschutzbehörde zu beschweren (https://www.dsb.gv.at).

 

Wann steht Ihnen ein Widerspruchsrecht nach Art 21 DSGVO zu?

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art 6 Absatz 1 lit f (zur Wahrung berechtigter Interessen) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling.

 

Sind Sie zur Bereitstellung der Daten verpflichtet?

Es ist weder vertraglich noch gesetzlich vorgeschrieben, dass Daten bereitgestellt werden müssen.

 

Inwieweit gibt es eine automatisierte Entscheidungsfindung einschließlich Profiling?

Im Rahmen des Hinweisgebersystems findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art 22 DSGVO statt.