Datenschutzerklärung
Sehr geehrte Damen und Herren,
Mit dieser Datenschutzerklärung informieren wir Sie transparent über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Webseite und im Rahmen unserer Geschäftsbeziehungen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
reinisch GmbH
Am Sandfeld 15A
76149 Karlsruhe
Telefon: +49 (0) 721 66377-0
E-Mail: info@reinisch.de
2. Ansprechpartner Datenschutz
Unseren Datenschutzbeauftragten erreichen Sie unter:
Mustafa Vural
Hopp + Flaig PartG mbB Beratende Ingenieure
Neue Weinsteige 69/71
70180 Stuttgart
E-Mail: vural@hopp-flaig.de
3. Datenverarbeitung auf unserer Webseite (Allgemein)
3.1. Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Die Verarbeitung dieser Daten ist technisch notwendig, um die korrekte Darstellung und Stabilität unserer Webseite zu gewährleisten. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Logfiles werden nach sieben Tagen gelöscht.
3.2. Cookies und ähnliche Technologien
Unsere Webseite verwendet Cookies und vergleichbare Technologien (z. B. Local Storage), um Ihnen ein effektives und benutzerfreundliches Handling zu bieten. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden.
Bezeichnung | Dienst / Zweck | Technisch notwendig zur Nutzung unserer Webseite | Speicherdauer auf Ihrem Endgerät |
---|---|---|---|
wp-wpml_current_language | Speichert die aktuelle Sprache | nein | 30 Tage |
burst_uid | Wird zur Analyse des Besucherverhaltens gesetzt. | nein | 30 Tage |
cmplz_banner-status | Notwendig für unseren Cookie-Consent-Manager Complianz GDPR/CCPA Cookie Consent zur Speicherung Ihrer gewünschten Präferenzen. | ja | 365 Tage |
cmplz_consented_services | ja | 365 Tage | |
cmplz_funcTonal | ja | 365 Tage | |
cmplz_markeTng | ja | 365 Tage | |
cmplz_policy_id | ja | 365 Tage | |
cmplz_preferences | ja | 365 Tage | |
cmplz_staTsTcs | ja | 365 Tage | |
mtm_cookie_consent | |||
_gcl_au | Google Ads Conversion Tracking | nein | 90 Tage |
_gcl_ls | Google Ads Conversion Tracking | nein | Bis zum Schließen des Browsers |
_pk_ses.3.fa56 | Analyse durch Matomo (Sitzungscookie) | nein | 30 min |
_pk_id.3.fa56 | Analyse durch Matomo (Besucher-ID) | nein | 393 Tage |
IDE | Doubleclick (Werbeanzeige) | nein | 392 Tage |
test_cookie | Doubleclick (Werbeanzeige) | nein | 15 min |
Rechtsgrundlagen und Erforderlichkeit
Wir nutzen verschiedene Cookies und Technologien. Technisch notwendige Technologien sind für den Betrieb und die Sicherheit unserer Website unerlässlich. Ohne sie könnte unsere Website nicht richtig funktionieren. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG. Unser berechtigtes Interesse besteht darin, eine funktionsfähige und sichere Website bereitzustellen. Funktionale und Analyse-Technologien sind für den Grundbetrieb nicht zwingend erforderlich. Sie helfen uns, die Leistung unserer Website zu messen, ihr Design zu verbessern oder zusätzliche Funktionen bereitzustellen. Wir verarbeiten diese Daten nur mit Ihrer ausdrücklichen Einwilligung. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Sie können die Verwendung von Cookies in Ihrem Browser generell steuern oder bereits gespeicherte Cookies jederzeit löschen. Beachten Sie jedoch, dass die Funktionalität unserer Webseite eingeschränkt sein kann, wenn Sie Cookies ablehnen. Ihre aktuellen Einstellungen können Sie jederzeit über unser Cookie-Einstellungen anpassen oder Ihre Einwilligung widerrufen.
4. Integration weiterer Dienste und Inhalte
Wir nutzen auf unserer Webseite verschiedene externe Dienste, um Inhalte und Funktionen bereitzustellen und die Nutzererfahrung zu verbessern. Bei der Nutzung dieser Dienste kann es zur Verarbeitung personenbezogener Daten und ggf. zur Übermittlung an Server in Drittländern kommen. Bitte beachten Sie, dass für die nachfolgend genannten Dienste, die nicht ausschließlich technisch notwendig sind, Ihre Einwilligung über unser Cookie-Consent-Management-Tool eingeholt wird.
4.1. Verwaltung von Einwilligungen mit Complianz GDPR/CCPA Cookie Consent
Unsere Website nutzt die Cookie-Consent-Technologie von „Complianz GDPR/CCPA Cookie Consent“, um Ihre Einwilligung zur Speicherung bestimmter Cookies in Ihrem Browser einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Complianz B.V., Atoomweg 6b, 9743 AK Groningen, Netherlands (im Folgenden Complianz).
Wenn Sie unsere Website betreten, wird ein Complianz-Cookie in Ihrem Browser gespeichert, in dem die von Ihnen erteilten Einwilligungen oder der Widerruf dieser Einwilligungen gespeichert werden.
Die erfassten Daten werden gespeichert, bis Sie uns zur Löschung auffordern bzw. das Complianz-Cookie selbst löschen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Details zur Datenverarbeitung von Complianz finden Sie unter: https://complianz.io/privacy-statement.
Der Einsatz der Complianz-Cookie-Consent-Technologie erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. c DSGVO.
4.2. Matomo
Diese Website benutzt den Open Source Webanalysedienst Matomo.js. Matomo verwendet so genannte „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Dazu werden die durch den Cookie erzeugten Informationen über die Benutzung dieser Website auf unserem Server gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert.
Die Speicherung von Matomo-Cookies und die Nutzung dieses Analyse-Tools erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
Die durch den Cookie erzeugten Informationen über die Benutzung dieser Website werden nicht an Dritte weitergegeben. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
4.3. Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. „Google“ ist eine Firmengruppe und besteht aus den Firmen Google Ireland Ltd. (Anbieter des Dienstes), Gordon House, Barrow Street, Dublin 4, Irland sowie Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA sowie andere verbundene Unternehmen der Google LLC. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.
Google Analytics verwendet so genannte „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Speicherung von Google-Analytics-Cookies und die Nutzung dieses Analyse-Tools erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
4.4. Google Tag Manager
Wir verwenden den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Google Tag Manager ist ein Tool, mit dem Webseiten-Tags (kleine Code-Abschnitte) über eine Oberfläche verwaltet werden können. Er dient dazu, andere Tags auszulösen, die ihrerseits unter Umständen Daten erfassen. Der Google Tag Manager selbst setzt keine Cookies und erfasst keine personenbezogenen Daten.
4.5. Google Ads und Conversion-Tracking
Wir nutzen Google Ads und das Conversion-Tracking der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Ads ist ein Online-Werbeprogramm, mit dem wir die Effektivität unserer Werbeanzeigen messen. Wenn Sie auf eine Google-Anzeige klicken, wird ein Cookie gesetzt, das es uns ermöglicht zu erkennen, dass Sie auf die Anzeige geklickt und zu unserer Webseite weitergeleitet wurden.
Die Verarbeitung dieser Daten dient der Analyse und Optimierung unserer Werbekampagnen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG (Ihre Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen.
4.6. Google DoubleClick
Wir nutzen Google DoubleClick, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. DoubleClick wird eingesetzt, um Ihnen interessenbezogene Werbeanzeigen innerhalb des Google-Werbenetzwerks anzuzeigen.
Hierfür verwendet DoubleClick Cookies oder ähnliche Technologien (z. B. Device-Fingerprinting), um Ihr Nutzerverhalten zu erkennen und einem pseudonymen Profil zuzuordnen. Dies ermöglicht die Anzeige von Werbung, die auf Ihren Interessen basiert.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit widerrufen.
4.7. Google Fonts (lokales Hosting)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
5. Kontaktaufnahme per E-Mail, Formular oder Post
Wenn Sie uns per Kontaktformular, E-Mail oder Post kontaktieren, speichern wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
Die dabei verarbeiteten Daten umfassen Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer, den Inhalt Ihrer Nachricht und, falls relevant, Ihre Postadresse. Die Rechtsgrundlage für diese Verarbeitung hängt vom Zweck Ihrer Anfrage ab: Bei Anfragen, die auf den Abschluss eines Vertrages abzielen, wie zum Beispiel Leistungs- oder Buchungsanfragen, verarbeiten wir Ihre Daten gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragsanbahnung. Für allgemeine Informationsanfragen ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Bearbeitung Ihrer Anfrage und der Kommunikation mit Kunden und Interessenten haben.
Die Daten werden gelöscht, sobald Ihre Anfrage vollständig bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten mehr bestehen. Im Falle einer Vertragsanbahnung richten sich die Speicherfristen nach den für Vertragsdaten geltenden Vorgaben. Die Bereitstellung Ihrer Kontaktdaten ist für die Bearbeitung Ihrer Anfrage erforderlich; ohne diese können wir Ihnen möglicherweise nicht antworten. Die Angabe weiterer Daten ist freiwillig.
6. Verarbeitung von Bewerberdaten
Im Rahmen Ihrer Bewerbung verarbeiten wir Ihre personenbezogenen Daten, um Ihre Eignung für die zu besetzende Stelle zu prüfen und das Bewerbungsverfahren durchzuführen.
6.1. Erfassung und Verarbeitung Ihrer Bewerbungsdaten
Ihre Bewerbungsunterlagen können uns auf verschiedenen Wegen erreichen. Sie können sich über unsere Karriereseite bewerben, die von Recruitee betrieben wird. Alternativ können Sie uns Ihre Bewerbung auch direkt per E-Mail an bewerbung@reinisch.de senden oder sich über die Plattform LinkedIn bewerben.
Wenn Sie sich bei uns bewerben, verarbeiten wir die von Ihnen übermittelten Daten. Dazu gehören Ihr Name, Ihre Kontaktdaten (Adresse, E-Mail, Telefonnummer), Ihr Geburtsdatum, Ihr Lebenslauf (beruflicher Werdegang, Qualifikationen, Kenntnisse und Fähigkeiten), Zeugnisse, Motivationsschreiben und alle weiteren Informationen, die Sie uns freiwillig zur Verfügung stellen. Bei Bewerbungen über LinkedIn können zusätzlich Daten aus Ihrem Profil an uns übermittelt werden.
Die Verarbeitung dieser Daten erfolgt zur Durchführung des Bewerbungsverfahrens, der Prüfung Ihrer Eignung für die ausgeschriebene Stelle, der Kommunikation im Rahmen des Auswahlprozesses und der möglichen Anbahnung eines Arbeitsverhältnisses. Die Rechtsgrundlage für diese Verarbeitung ist in der Regel § 26 Abs. 1 Satz 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Sollten Sie uns freiwillig besondere Kategorien personenbezogener Daten (wie Gesundheitsdaten oder Religionszugehörigkeit) mitteilen, ist die Rechtsgrundlage hierfür Ihre Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Bereitstellung Ihrer Bewerbungsdaten ist für das Verfahren erforderlich; ohne diese können wir Ihre Bewerbung nicht berücksichtigen.
6.2. Speicherdauer der Bewerberdaten
Im Falle einer Zusage und Einstellung werden Ihre Bewerbungsunterlagen Teil Ihrer Personalakte und entsprechend den gesetzlichen Aufbewahrungsfristen für Beschäftigtendaten gespeichert.
Im Falle einer Absage werden Ihre Bewerbungsdaten sechs Monate nach Abschluss des Bewerbungsverfahrens gelöscht oder anonymisiert. Dies geschieht, um unsere Nachweispflichten nach dem Allgemeinen Gleichbehandlungsgesetz (AGG) zu erfüllen.
6.3. Empfänger von Bewerberdaten
Innerhalb unseres Unternehmens erhalten nur die Personen Zugriff auf Ihre Bewerbungsdaten, die für das Bewerbungsverfahren zuständig sind, wie die Personalabteilung oder die leitende Person der jeweiligen Fachabteilung.
Für die Verwaltung unserer Bewerbungen nutzen wir das Bewerbermanagementsystem der Recruitee B.V., einem Unternehmen mit Sitz in Niederlanden. Recruitee ist in diesem Zusammenhang als unser Auftragsverarbeiter gemäß Art. 28 DSGVO tätig. Wir haben mit Recruitee eine entsprechende Vereinbarung zur Auftragsverarbeitung geschlossen, die den Schutz Ihrer Daten sicherstellt.
Bei Bewerbungen über externe Plattformen wie LinkedIn erfolgt die anfängliche Datenerhebung und -verarbeitung durch die jeweiligen Anbieter. Wir haben mit diesen Anbietern ebenfalls entsprechende Vereinbarungen getroffen. Die jeweiligen Datenschutzerklärungen der Plattformen gelten für die Verarbeitung Ihrer Daten dort: https://www.linkedin.com/legal/privacy-policy.
Bitte beachten Sie, dass ein Drittlandtransfer stattfindet, wenn die jeweiligen Plattformen ihre Server in Drittländern betreiben. Wir weisen darauf hin, dass die Datenübertragung über das Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz Ihrer Daten vor dem Zugriff durch Dritte ist nicht möglich.
7. Verarbeitung von Daten von Messebesuchern
Wenn Sie unseren Messestand besuchen und uns Ihre Kontaktdaten über ein Formular oder durch den Austausch einer Visitenkarte übermitteln, verarbeiten wir Ihre personenbezogenen Daten.
7.1. Zweck und Datenverarbeitung
Wir verarbeiten Ihre Daten, um mit Ihnen in Kontakt zu bleiben, Ihnen Informationen über unsere Produkte und Dienstleistungen zuzusenden und unsere Geschäftsbeziehung anzubahnen. Dies umfasst die Speicherung Ihrer Daten für zukünftige Kommunikation und die Erstellung individueller Angebote.
7.2. Rechtsgrundlagen
Die Verarbeitung Ihrer Daten basiert auf Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der Kontaktaufnahme und der Pflege von Geschäftsbeziehungen, die während einer Messe angebahnt wurden. Das Bereitstellen Ihrer Daten erfolgt freiwillig.
7.3. Empfänger der Daten
Ihre Daten werden intern nur den zuständigen Mitarbeitern (z. B. Vertriebs- oder Marketingteam) zugänglich gemacht, die für die Nachverfolgung von Messekontakten verantwortlich sind. Eine Weitergabe an externe Dritte findet nicht statt, es sei denn, dies ist zur Bearbeitung Ihrer Anfrage oder aus gesetzlichen Gründen erforderlich. In diesem Fall erfolgt die Weitergabe nur an Dienstleister, die uns bei der Kundenkommunikation unterstützen und mit denen Auftragsverarbeitungsverträge bestehen.
8. Datenschutzhinweise für Geschäftspartner
Zusätzlich zu den allgemeinen Informationen dieser Datenschutzerklärung informieren wir Sie nachfolgend über die Verarbeitung personenbezogener Daten im Rahmen unserer Geschäftsbeziehungen mit Lieferanten, Dienstleistern und sonstigen Geschäftspartnern.
8.1. Kunden und Interessenten
8.1.1. Zweck und Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zur Anbahnung, Durchführung und Abwicklung unserer Geschäftsbeziehung. Dies umfasst die Erstellung individueller Angebote, den Abschluss von Verträgen sowie die Bearbeitung von Bestellungen, Reklamationen und Rechnungen. Wir erheben dabei nur das Mindestmaß an Daten, das zur Erfüllung unserer Aufgaben erforderlich ist.
8.1.2. Rechtsgrundlagen
Die Verarbeitung Ihrer Daten erfolgt je nach Phase der Geschäftsbeziehung auf unterschiedlichen Rechtsgrundlagen. Bei Vertragsabschluss oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO. Bei vorvertraglichen Maßnahmen, die auf unsere Anfrage hin erfolgen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.
8.1.3. Empfänger der Daten
Ihre personenbezogenen Daten werden intern ausschließlich den Personen zugänglich gemacht, die zur Erfüllung der vertraglichen Pflichten und Aufgaben berechtigt sind. Eine Weitergabe an externe Empfänger kann unter bestimmten Umständen stattfinden. Dazu gehören Kooperationspartner und Subunternehmer, die wir zur Erfüllung unserer vertraglichen Pflichten beauftragen. Auch externe Dienstleister wie IT-Dienstleister, Finanzdienstleister oder Steuerberater können im Rahmen ihrer Unterstützungsleistungen Zugriff auf Ihre Daten erhalten. Mit diesen Partnern bestehen, sofern erforderlich, Auftragsverarbeitungsverträge. Darüber hinaus können wir Ihre Daten aufgrund gesetzlicher Verpflichtungen an Behörden wie Finanzämter oder Gerichte weitergeben.
8.2. Lieferanten und Dienstleister
8.2.1. Zweck und Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten, um unsere Geschäftsbeziehungen zu Ihnen aufzubauen und abzuwickeln. Dies umfasst die Erstellung von Angeboten, den Abschluss von Verträgen, die Erbringung und Abrechnung der vereinbarten Leistungen sowie die Absicherung gegen mögliche Zahlungsausfälle. Wir achten dabei stets auf das Gebot der Datensparsamkeit und erheben nur Daten, die für die Erfüllung unserer Aufgaben notwendig sind.
8.2.2. Rechtsgrundlagen
Die Verarbeitung Ihrer Daten basiert auf Art. 6 Abs. 1 lit. b DSGVO, da sie zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Zur Absicherung gegen Zahlungsausfälle stützen wir uns auf unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
8.2.3. Empfänger der Daten
Ihre personenbezogenen Daten werden intern ausschließlich zur Erfüllung der vertraglichen Pflichten weitergegeben. Extern kann eine Weitergabe an Unterauftragnehmer stattfinden, die wir zur Erfüllung unserer vertraglichen Pflichten beauftragen. Auch externe Dienstleister für Unterstützungsleistungen wie IT, Finanzen oder Steuern können, sofern notwendig, Ihre Daten verarbeiten. Mit diesen Dienstleistern haben wir, wo erforderlich, Auftragsverarbeitungsverträge abgeschlossen. Weiterhin können wir Ihre Daten aufgrund gesetzlicher Verpflichtungen an Behörden weitergeben. Zur Bonitätsprüfung können wir zudem Auskünfte bei Wirtschaftsauskunfteien einholen, basierend auf unserem berechtigten Interesse an der Absicherung gegen Zahlungsausfälle.
9. Hinweisgeberschutzgesetz (Whistleblowing-System)
Als interne Meldestelle gemäß dem Hinweisgeberschutzgesetz (HinSchG) ermöglichen wir Personen, die im Zusammenhang mit ihrer beruflichen Tätigkeit Verstöße erlangt haben, diese ungehindert und geschützt an uns zu melden.
9.1. Zweck und Datenverarbeitung
Die Bereitstellung und der Einsatz unseres Whistleblowing-Systems dienen der Erfüllung unserer gesetzlichen Pflicht, eine sichere Meldemöglichkeit gemäß HinSchG bereitzustellen. Die Meldestelle ist befugt, personenbezogene Daten zu verarbeiten, soweit dies für die im § 13 HinSchG definierten Aufgaben erforderlich ist. Die Art der verarbeiteten Daten hängt vom jeweiligen Verstoß und den im Hinweis enthaltenen Informationen ab. Dies können beispielsweise Ihr Name, Ihre Kontaktdaten, Angaben zu Ihrer beruflichen Tätigkeit, Informationen über den gemeldeten Verstoß sowie Namen von betroffenen Personen sein. Die Verarbeitung dieser Daten erfolgt zur Bearbeitung von Hinweisen, der Durchführung interner Ermittlungen und zur Erfüllung unserer gesetzlichen Pflichten nach dem HinSchG.
9.2. Rechtsgrundlagen
Die Verarbeitung Ihrer personenbezogenen Daten basiert auf den folgenden Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 10 HinSchG, da die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Sofern besondere Kategorien personenbezogener Daten verarbeitet werden, ist die Rechtsgrundlage Art. 9 Abs. 2 lit. g DSGVO in Verbindung mit § 10 HinSchG, da die Verarbeitung aus Gründen eines erheblichen öffentlichen Interesses im Bereich des Arbeits- und Sozialrechts erfolgt.
9.3. Empfänger von Hinweisgeberdaten
Ihre Daten werden ausschließlich im Rahmen der definierten Zwecke und nach den Grundsätzen der Datensparsamkeit weitergegeben. Als Betreiber der Hinweisgeberstelle wird die Firma Hopp + Flaig mit der ersten Sichtung und Prüfung der eingehenden Meldungen beauftragt. Ein Berater aus unserem Haus prüft die Meldung und leitet sie an eine interne Bearbeitungsstelle weiter. Eine weitere Weitergabe kann an interne Ermittlungsstellen innerhalb unseres Unternehmens, an weitere externe Berater wie Anwälte, oder an Behörden wie Aufsichts- oder Strafverfolgungsbehörden erfolgen, wenn dies zur Bearbeitung des gemeldeten Verstoßes erforderlich ist. Auch eine Weitergabe an sonstige Stellen kann auf Ihren ausdrücklichen Wunsch hin erfolgen.
10. Profiling
Im Rahmen der Nutzung bestimmter Google-Dienste erfolgt eine Auswertung Ihres Nutzungsverhaltens, um interessenbasierte Werbung anzuzeigen und Zielgruppen für personalisierte Werbung zu bilden. Dies stellt ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO dar. Eine automatisierte Entscheidungsfindung, die rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.
11. Ihre Rechte als betroffene Person
Sie haben jederzeit das Recht, Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten. Darüber hinaus stehen Ihnen bei Vorliegen der gesetzlichen Voraussetzungen folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO, „Recht auf Vergessenwerden“): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn z. B. der Zweck der Speicherung entfällt oder die Daten unrechtmäßig verarbeitet wurden.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn z. B. die Richtigkeit der Daten bestritten wird.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre uns bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können jederzeit der Verarbeitung Ihrer personenbezogenen Daten widersprechen, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, aus Gründen, die sich aus Ihrer besonderen Situation ergeben. Dies gilt auch für Profiling, das auf diesen Bestimmungen beruht. Sie haben zudem ein uneingeschränktes Widerspruchsrecht gegen die Verarbeitung Ihrer Daten zum Zwecke der Direktwerbung.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung Ihrer Daten auf einer von Ihnen erteilten Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Der Widerruf berührt die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns oder unseren Datenschutzbeauftragten wenden (Kontaktdaten siehe oben). Ihre Anfragen werden wir umgehend bearbeiten. Wir behalten uns vor, für die Bearbeitung eine vorherige Identifikation Ihrer Person zu verlangen, um sicherzustellen, dass die Auskunft an die richtige Person erfolgt.
12. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Datenschutzrecht verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.
Die Anschrift der zuständigen Aufsichtsbehörde in Baden-Württemberg lautet:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit
Lautenschlagerstraße 20
70173 Stuttgart
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung bei Bedarf anzupassen, um stets den aktuellen rechtlichen Anforderungen oder Änderungen unserer Leistungen zu entsprechen.
Stand: 01.09.2025
Weierführende Dokumente
Bei Rückfragen stehen wir Ihnen gerne zur Verfügung.