Datenschutzerklärung Hinweisgeberkanal
1. Verantwortlicher für die Datenverarbeitung
Für die Datenverarbeitung ist der Landesverband verantwortlich, in dessen räumlichen Zuständigkeitsbereich der Betroffene seinen Wohnsitz hat:
Deutsches Jugendherbergswerk Hauptverband für Jugendwandern und Jugendherbergen e.V., Leonardo-da-Vinci-Weg 1, 32760 Detmold
Landesverband Baden-Württemberg e. V., Fritz-Walter-Weg 19, 70372 Stuttgart - Bad Cannstatt
Landesverband Bayern e.V., Mauerkircherstraße 5, 81679 München
Landesverband Berlin-Brandenburg e.V., Babelsberger Str. 28, 14473 Potsdam
Landesverband Hannover e. V., Ferdinand-Wilhelm-Fricke-Weg 1, 30169 Hannover
Landesverband Hessen e.V., Mühlweg 18, 61348 Bad Homburg
Landesverband Mecklenburg-Vorpommern e.V., Konrad-Zuse-Straße 2, 18057 Rostock
Landesverband Nordmark e.V., Rennbahnstraße 100, 22111 Hamburg
Landesverband Rheinland e. V., Düsseldorfer Straße 1a, 40545 Düsseldorf
Die Jugendherbergen in Rheinland-Pfalz und im Saarland, In der Meielache 1, 55122 Mainz
Landesverband Sachsen e. V., Zschopauer Straße 216, 09126 Chemnitz
Landesverband Sachsen-Anhalt e. V., Leiterstraße 10, 39104 Magdeburg
Landesverband Thüringen e.V., Zum Wilden Graben 12, 99425 Weimar
Die JugendHerbergen gemeinnützige GmbH, Woltmershauser Allee 8, 28199 Bremen
DJH Landesverband Westfalen-Lippe gemeinnützige GmbH, Eppenhauser Strasse 65, 58093 Hagen
und
Leu Rechtsanwaltsgesellschaft mbH
Heinrich-Hoffmann-Straße 3
60528 Frankfurt am Main
E-Mail: datenschutz@kanzlei-leu.de
Die unter Ziffer 1 aufgelisteten Landesverbände sowie der Hauptverband, verarbeiten die im Zusammenhang mit dem Hinweisgeberkanal erhobenen personenbezogenen Daten in gemeinsamer Verantwortung mit der Leu Rechtsanwaltsgesellschaft mbH gemäß Art. 26 DSGVO.
2. Kategorien betroffener Personen
Über den Hinweisgeberkanal kann jede Person, die mit einem unter Ziffer 1 aufgelisteten Landesverband bzw. mit dem Hauptverband in einem beruflichen Kontext steht, einen Missstand in ihrer Organisation melden, einschließlich möglichem Fehlverhalten von Arbeitnehmern*innen.
Der gemeldete Sachverhalt kann Informationen über Betroffene und andere Personen enthalten. Infolgedessen werden drei Kategorien betroffener Personen verarbeitet:
(a) Hinweisgeber*innen, d.h. die Person, die eine Hinweismeldung abgegeben hat;
(b) Arbeitnehmer*innen des unter Ziffer 1 aufgelisteten Landesverband bzw. Hauptverband, die möglicherweise gegen gesetzliche Vorgaben verstoßen haben;
(c) weitere Personen, die im Zusammenhang mit dem gemeldeten Sachverhalt stehen.
3. Kategorien verarbeiteter Daten und Zwecke ihrer Verarbeitung
Im Rahmen der Datenverarbeitung, werden die nachfolgenden Datenkategorien der unter Punkt 2 genannten Betroffenen verarbeitet:
(a) Hinweisgeber*innen: Umstände der Meldung (z.B. Zeitpunkt), Identität (z.B. Name, IP-Adresse) und Kontaktdaten (z.B. E-Mail-Adresse). Die Meldung, einschließlich der darin evtl. enthaltenen Informationen über die hinweisgebende Person, werden zum Zweck der Ermittlung des Sachverhalts, Klärung der Vorwürfe und der evtl. Abstellung von Fehlverhalten verarbeitet. Ihre angegebenen Kontaktdaten dienen der Information über den aktuellen Stand der Bearbeitung.
(b) Arbeitnehmer*innen: Identität (z.B. Name), Angaben zur Beschäftigung (z.B. Tätigkeitsbereich), mögliches Fehlverhalten und entsprechender Sachverhalt. Die Daten dienen der Ermittlung des Sachverhalts, Klärung der Vorwürfe und der evtl. Abstellung von Fehlverhalten.
(c) Weitere Personen im Zusammenhang mit dem gemeldeten Sachverhalt: Identität (z.B. Name) und weitere Informationen, die sich aus dem Gegenstand der konkreten Meldung ergeben. Diese Daten dienen ebenfalls der Ermittlung des Sachverhalts und Klärung der Vorwürfe.
4. Quelle der personenbezogenen Daten
Wir erhalten die durch uns verarbeiteten Daten der Arbeitnehmer*innen (b) und der weiteren Personen (c) aus der Hinweismeldung der hinweisgebenden Person (a). Je nach Einzelfall, kann die jeweilige Organisation für die Ermittlung des Sachverhalts und Klärung der Vorwürfe weitere Quellen, einschließlich öffentlich zugänglicher Quellen, heranziehen.
5. Rechtsgrundlagen für die Datenverarbeitung
Die personenbezogenen Daten der unter Punkt 3 genannten betroffenen Personen, werden aufgrund einer rechtlichen Verpflichtung des jeweiligen Verantwortlichen verarbeitet. Diese rechtliche Verpflichtung ergibt sich aus Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 10 HinSchG.
Die Daten werden zur Aufdeckung von Straftaten verarbeitet, wenn die Meldung tatsächliche Anhaltspunkte enthält, die den Verdacht begründen, dass ein*e Arbeitnehmer*in eine Straftat begangen hat, die Verarbeitung zur Aufdeckung erforderlich ist und das schutzwürdige Interesse der Betroffenen nicht überwiegt (§ 26 Abs. 1 S. 2 BDSG).
6. Aufbewahrung und Löschung der Daten
Die Dokumentation wird drei Jahre nach Abschluss des Verfahrens gelöscht. Die Dokumentation kann länger aufbewahrt werden, um die Anforderungen nach diesem Gesetz oder nach anderen Rechtsvorschriften zu erfüllen, solange dies erforderlich und verhältnismäßig ist (§ 11 Abs. 5 HinSchG).
7. Datenübermittlungen an Dritte
Soweit es im Einzelfall zur Aufklärung des Sachverhalts erforderlich ist, leitet der Verantwortliche im jeweils erforderlichen Umfang zeitnah personenbezogene Daten an Dritte weiter.
Bei den Empfängern kann es sich um externe Rechtsberater, Steuerberater, Wirtschaftsprüfer und andere Sachverständige handeln. Soweit sie nicht bereits einer eigenen beruflichen Geheimhaltungspflicht unterliegen, werden sie vom Verantwortlichen vorher zur Vertraulichkeit verpflichtet.
Die Rechtsgrundlage für die Datenübermittlung ist die in Nr. 5 genannte rechtliche Verpflichtung des Verantwortlichen.
Weitere Datenübermittlungen an Dritte werden durch Auftragsverarbeitung vorgenommen (Art. 28 DSGVO). Der Verantwortliche wählt seine Auftragsverarbeiter sorgfältig aus. Sie müssen nachweislich hinreichend Garantien dafür bieten, dass geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den datenschutzrechtlichen Anforderungen erfolgen und der Schutz der Rechte der betroffenen Personen gewährleistet ist.
8. Rechte der betroffenen Personen
Die Betroffenen haben das Recht auf Auskunft seitens des Verantwortlichen über ihre personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch (Art. 21 DSGVO). Die Rechte können schriftlich oder per E-Mail gegenüber dem Verantwortlichen geltend gemacht werden.
Die Rechte können im Einzelfall dadurch eingeschränkt sein, dass die Identität von hinweisgebenden Personen zu schützen ist oder das Recht des Verantwortlichen zur Aufklärung des Sachverhalts, der Sicherung von Beweisen und der Abstellung von Fehlverhalten vorgeht. Darüber hinaus kann die Verarbeitung der personenbezogenen Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen der jeweiligen Organisation oder möglicherweise geschädigter Dritter dienen, wodurch die oben genannten Rechte eingeschränkt sein können.
Betroffene Personen können die Rechte gegenüber dem Verantwortlichen geltend machen. Das Recht auf Auskunft wird von der Leu Rechtsanwaltsgesellschaft mbH erfüllt.
9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Die Betroffenen haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren.
Die für die Leu Rechtsanwaltsgesellschaft mbH zuständige Aufsichtsbehörde ist der „Der Hessische Beauftragte für Datenschutz und Informationsfreiheit“.
Die für den „Deutsches Jugendherbergswerk Hauptverband für Jugendwandern und Jugendherbergen e.V.“ zuständige Aufsichtsbehörde ist der „Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen“.
Die Zuständigkeit für die unter Ziffer 1 aufgelisteten Landesverbände orientiert sich am Standort des jeweiligen Landesverbandes.
10. Datenschutzbeauftragter
Die Betroffenen können sich mit ihren Fragen oder Beschwerden zur Datenverarbeitung auch an den zuständigen Datenschutzbeauftragten wenden. Bitte achten Sie aber dabei auf die regionale Unterteilung zwischen Nord und Süd.
Nennen Sie im Falle einer Anfrage bitte den Hauptverband bzw. den jeweiligen Landesverband, um den es hierbei geht.
Datenschutz Nord GmbH, Konsul-Smidt-Str. 88, 28217 Bremen, E-Mail: office@datenschutz-nord.de
Datenschutz Süd GmbH, Wörthstraße 15, 97082 Würzburg, E-Mail: office@datenschutz-sued.de
