Warnhinweis: Böswillige Meldungen, somit Meldungen von Personen, die wissentlich Informationen über Verstöße melden oder offenlegen, die nachweislich falsch oder irreführend sind, können zu dienst-, straf-, zivil- und/oder verwaltungsrechtlichen Konsequenzen führen.
Aus Gründen der Datenminimierung bitten wir Sie, nur solche personenbezogenen Daten zu übermitteln, die für die Prüfung und Bearbeitung Ihres Sachverhaltes zwingend notwendig sind. Beschränken Sie die Information auf das Wesentliche.
Mit dieser Datenschutzerklärung informieren wir Sie gemäß Art. 13 DSGVO über die Verarbeitung der Sie betreffenden personenbezogenen Daten. Sie gilt, wenn Sie sich dazu entscheiden, eine Nicht-Anonyme-Meldung mit Hilfe des internen Meldekanals lhrer Organisation als außerbetriebliches Hinweisgebersystem „Whistleblowerhotline für Tirol“ wegen des Verdachts gegen Verstöße der im Anhang der Richtlinie (EU) 2019/1937 (Whistleblower-Richtlinie) im einzelnen genannten Unionsrechtsakte vorzunehmen.
Die Nutzung dieses Hinweisgebersystems erfolgt freiwillig.
Verantwortlicher
Die datenschutzrechtlich verantwortliche Stelle des Hinweisgebersystems ist
CRT & D Compliance GmbH
Wilhelm-Greil-Straße 9
6020 Innsbruck
Österreich
Datenschutzbeauftragter
Bei Fragen zum Datenschutz wenden Sie sich an:
RA MMag. Clemens Rainer-Theurl
Wilhelm-Greil-Straße 9
6020 Innsbruck
Österreich
Welche personenbezogenen Daten, zu welchem Zweck und auf welcher Rechtsgrundlage werden verarbeitet?
Umfang der Datenverarbeitung
Nach der ausdrücklich und freiwillig von Ihnen erteilten Einwilligung werden von Ihnen Name (Vor- und Nachname), Kontaktdaten (Telefonnummer, E-Mail-Adresse), betroffenes Unternehmen, Funktion im Unternehmen, gemeldeter Sachverhalt, Dokumente und bildgebendes Material verarbeitet.
Zweck der Datenverarbeitung
Die Verarbeitung der Sie betreffenden personenbezogenen Daten hat den ausschließlichen Zweck, die Vorgaben als interner Meldekanal im Rahmen der Umsetzung der „Richtlinie (EU) 2019l1937 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 23. Oktober 2019 zum Schutz von Personen, die Verstöße gegen das Unionsrecht melden“ sicherzustellen. Im Detail ist das der Eingangsempfang Ihrer Meldung, deren Prüfung und allfälligen anschließenden Bearbeitung, sowie der Abschluss des von Ihnen gemeldeten Sachverhaltes. Zudem stellt das Meldesystem ein präventives Instrument zur Korruptionsbekämpfung dar und soll die Transparenz in Ihrem Unternehmen bzw. in Ihrer Organisation stärken.
Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung der Sie betreffenden personenbezogenen Daten ergibt sich aus Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung bis 30 Tage nach Ihrer Meldung jederzeit ohne Angabe von Gründen widerrufen. Nach Ablauf von 30 Tagen ab Abgabe eines Hinweises ist ein Widerruf Ihrer Einwilligung nicht mehr möglich.
Dauer der Speicherung
Ihre personenbezogenen Daten werden nur so lange verarbeitet, wie dies für die Bearbeitung, Prüfung, Aufklärung und abschließende Erledigung Ihres abgegebenen Hinweises, einer gesetzlichen Verpflichtung oder dem berechtigten Interesse des Verantwortlichen notwendig ist. Wenn die Sie betreffenden personenbezogenen Daten nicht mehr zur Verarbeitung notwendig sind, werden diese unverzüglich gelöscht.
An wen übermitteln wir Ihre personenbezogenen Daten?
Personenbezogene Daten, die im Rahmen einer Meldung erfasst werden, werden ausschließlich an eine von uns mit größter Sorgfalt ausgewählte und beauftragte Rechtsanwaltskanzlei, die standesrechtlich zur beruflichen Verschwiegenheit verpflichtet ist, weitergegeben.
Wenn Sie Ihre Einwilligung für die Offenlegung Ihrer Identität als Hinweisgeber ausdrücklich erteilt haben, oder nationale bzw. unionsrechtliche Vorschriften eine notwendige verhältnismäßige Pflicht im Rahmen der Untersuchung durch nationale Behörden oder von Gerichtsverfahren darstellen, können wir Ihre personenbezogenen Daten an, die von Ihrer Organisation beauftragten zuständigen Personen zur Besprechung, Prüfung und Abschluss Ihres gemeldeten Hinweises übermitteln. Zur Einhaltung der Datenschutzgrundsätze sind wir grundsätzlich auch verpflichtet, die von Ihrer Meldung betroffenen Personen gemäß Art. 4 DSGVO über die Verarbeitung der Sie betreffenden personenbezogenen Daten binnen eines Monats zu informieren. Eine Ausnahme davon besteht nur, wenn ein Grund für einen Aufschub gemäß Art. 4 Abs. 5 lit. b DSGVO vorliegt. In diesem Fall muss die Information gemäß Art. 14 DSGVO nach Wegfall des Aufschubgrundes nachgeholt werden.
Übermittlung in Drittstaaten oder internationale Organisationen?
Ihre personenbezogenen Daten werden nicht in ein Drittland und auch nicht an eine internationale Organisation übermittelt.
Ihre Rechte im Datenschutz
1) Auskunftsrecht
Sie sind berechtigt jederzeit beim Verantwortlichen eine Bestätigung zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden.
2) Berichtigungsrecht
Sie sind berechtigt, vom Verantwortlichen unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Dieses Recht umfasst auch je nach Zweck die Vervollständigung unvollständiger personenbezogener Daten.
3) Recht auf Löschung
Wenn die von Ihnen oben genannten personenbezogenen Daten für den Zweck der Verarbeitung nicht mehr notwendig sind, die von Ihnen erteilte Einwilligung zur Verarbeitung widerrufen wird und kein sonstiger Grund zur weiteren Verarbeitung vorliegt, können Sie von Ihrem Recht auf Löschung Gebrauch machen und wenn keine vorrangigen berechtigten Gründe für eine weitere Verarbeitung vorliegen, können Sie die Löschung Ihrer Daten verlangen.
4) Einschränkung der Verarbeitung
Wenn die Richtigkeit der von Ihnen verarbeiteten personenbezogenen Daten bestritten wird, die Verarbeitung unrechtmäßig erfolgt, können Sie vom Verantwortlichen die Einschränkung der Verarbeitung verlangen.
5) Datenübertragbarkeit
Sie können vom Verantwortlichen in einem strukturierten, gängigen und maschinenlesbaren Format jene Daten, die Sie dem Verantwortlichen bereitgestellt haben, verlangen diese Daten einem anderen Verantwortlichen zu übermitteln.
6) Widerrufsrecht
Wenn die Verarbeitung Ihrer personenbezogenen Daten auf Grund einer von Ihnen erteilten Einwilligung beruht, können Sie diese bis längstens 30 Tage noch Hinweisgebung ohne Angabe von Gründen widerrufen. Sie können Ihren Widerruf per Post an
CRT & D Compliance GmbH
Wilhelm-Greil-Straße 9/4
6020 Innsbruck
Österreich
oder unter office@hinweisstelle.eu jedenfalls aber formfrei einlegen.
7) Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen gesetzliche Bestimmungen verstößt, haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die zuständige Behörde finden Sie hier: https.//ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm
Status: 31.07.2023