Wir würden Sie gerne über die Verarbeitung Ihrer personenbezogenen Daten informieren, wenn Sie Handlungen oder Unterlassungen melden, die unter unsere deutsche Whistleblower-Richtlinie fallen.
Verantwortlicher für die Datenverarbeitung
Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche Stelle (“wir”, “uns”, “unser”), wenn Sie eine Handlung oder Unterlassung melden, die unter unsere Whistleblower-Richtlinie fällt, ist die Stelle, an die die Meldung gerichtet wird.
Personenbezogene Daten und Rechtsgrundlage
Sofern diese Informationen in der Meldung enthalten sind, können wir die folgenden personenbezogenen Daten verarbeiten:
Wenn Sie uns Ihre Kontaktdaten mitgeteilt haben, werden wir Sie über den Stand der Ermittlungen informieren, soweit dies nach geltendem Recht und gemäß unserer Whistleblower-Richtlinie erforderlich und/oder zulässig ist.
Ihre personenbezogenen Daten werden nur in dem Umfang verarbeitet, der für die Einhaltung des geltenden Rechts erforderlich ist, einschließlich, aber nicht beschränkt auf § 2 des deutschen Hinweisgeberschutzgesetzes (HinSchG) und unserer Whistleblower-Richtlinie.
Soweit dies nach dem anwendbaren Datenschutzrecht (einschließlich, aber nicht beschränkt auf die Verordnung (EU) 2016/679 (DSGVO) und alle anderen auf nationaler Ebene anwendbaren Datenschutzgesetze) zulässig ist, verarbeiten wir Ihre personenbezogenen Daten gegebenenfalls in unserem berechtigten Interesse, nämlich zur Überprüfung, Untersuchung und Bewertung von Meldungen über Verstöße, wie in der Whistleblower-Richtlinie dargelegt.
Unbegründete Meldungen und Meldungen, die nicht in gutem Glauben und/oder nicht auf der Grundlage einer gut begründeten Überzeugung erfolgen, oder Meldungen, die trotz des Wissens, dass die Anschuldigungen falsch sind, gemacht werden, gelten als schweres Vergehen und können disziplinarische Maßnahmen bis hin zur Kündigung des Arbeitsvertrags des Meldenden nach sich ziehen. Ferner können wir die in den Meldungen enthaltenen Informationen anonymisieren und anschließend zu statistischen Zwecken auswerten.
Herkunft der personenbezogenen Daten
Wir erhalten Ihre personenbezogenen Daten möglicherweise direkt von Ihnen oder von einem Dritten, der oder die eine Meldung über die in unserer Whistleblower-Richtlinie beschriebenen Meldewege (einschließlich E-Mail, Brief oder Sprachnachricht) vornimmt.
Empfänger
Um die in unserer Whistleblower-Richtlinie genannten Zwecke zu erfüllen (einschließlich der Überprüfung, Untersuchung, Bewertung und Weiterverfolgung der Meldungen), werden die Meldungen vom Whistleblowing-Ausschuss überprüft, wie in unserer Whistleblower-Richtlinie beschrieben.
Wir behalten uns vor, die in den Meldungen enthaltenen Informationen an andere Unternehmen der LIPPERT-Gruppe (einige davon mit Sitz in den USA und anderen Ländern, die ein unzureichendes Datenschutzniveau gewährleisten) weiterzugeben, soweit dies für Ermittlungszwecke erforderlich ist, sofern eine Rechtsgrundlage für die Datenübermittlung besteht und geeignete Übermittlungsmechanismen vorhanden sind.
Vorbehaltlich der Anonymisierung der darin enthaltenen personenbezogenen Daten können wir die in den Meldungen enthaltenen Informationen zu statistischen Zwecken an andere Unternehmen der LIPPERT-Gruppe (einige davon mit Sitz in den USA und anderen Ländern, die ein unzureichendes Schutzniveau gewährleisten) weitergeben.
Soweit dies nach geltendem Recht erforderlich ist, können wir Ihre personenbezogenen Daten an Behörden und Institutionen weitergeben.
Auch behalten wir uns vor, Ihre Daten an vertrauenswürdige Partner weitergeben, z. B. an Anbieter von E-Mail* und Voicemail-Diensten, sofern eine rechtliche Grundlage für die Datenübermittlung besteht und geeignete Übermittlungsmechanismen vorhanden sind.
Internationale Übermittlung von Daten
Soweit dies zur Erfüllung der in unserer Whistleblower-Richtlinie beschriebenen Aufgaben erforderlich ist, können wir Informationen im Zusammenhang mit den Meldungen an andere Unternehmen innerhalb der LIPPERT-Gruppe weitergeben (von denen einige ihren Sitz in den USA und anderen Ländern haben, die ein unzureichendes Schutzniveau gewährleisten). Wir dürfen Ihre Daten nur dann übertragen, wenn es eine rechtliche Grundlage für die Datenübertragung gibt und geeignete Übertragungsmechanismen vorhanden sind.
Einige unserer Dienstleister haben ihren Sitz in den USA und anderen Ländern, die ein unzureichendes Datenschutzniveau gewährleisten, so dass Ihre Rechte in diesen Ländern möglicherweise eingeschränkt sind.
Dauer der Datenspeicherung
Wir werden die in den Meldungen enthaltenen Informationen so lange speichern, wie dies für die Überprüfung, Untersuchung, Bewertung und Weiterverfolgung der Meldung erforderlich ist, oder so lange, wie dies nach geltendem Recht erforderlich ist (einschließlich, aber nicht beschränkt auf § 2 des deutschen Hinweisgeberschutzgesetzes * HinSchG)
Betroffenenrechte
Vorbehaltlich anders lautender gesetzlicher Bestimmungen haben Sie das Recht auf:
Kontakt für Datenschutzanfragen
Wenn Sie Ihre Rechte wahrnehmen möchten, können Sie uns unter privacy@lci1.com kontaktieren. Wenn Sie sich vertraulich an unseren Datenschutzbeauftragten wenden möchten, verwenden Sie bitte die im Abschnitt “Datenschutzbeauftragter” unten angegebenen Kontaktdaten.
Datenschutzbeauftragter
Unser externer Datenschutzbeauftragter ist:
FIRST PRIVACY BV
Naritaweg 127-137
1043 BS Amsterdam
Niederlande
Änderungen der Datenschutzrichtlinie
Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu aktualisieren. In diesem Abschnitt finden Sie Informationen über die Versionsgeschichte der Datenschutzerklärung.
| Version | Datum |
|---|---|
| Version 2.0 | Juli 2023 |