Datenschutzerklärung

der Stiftung Uhlebüll, Osterstraße 17a in 25917 Leck

Allgemeine Hinweise
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Datenschutzbeauftragter der Stiftung Uhlebüll:
TAROX AG, Herr Dirk Tscholitsch, Stellenbachstraße 49-51, 44536 Lünen
Tel.: 0231 98 980 705, E-Mail: dsgvo@tarox.de


Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.


Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.


Online-Bewerbung
Die Verarbeitung von personenbezogenen Daten dient zum Zweck der Abwicklung im Rahmen des Bewerbungsverfahrens. Während des Bewerbungsprozesses benötigen wir bestimmte personenbezogene Daten und Informationen. Im Bewerbungsformular werden insbesondere folgende Kategorien personenbezogener Daten von Ihnen verarbeitet:

  • Persönliche Daten (z.B. Vor- und Nachname, Adresse, Geburtsdatum, E-Mail-Adresse, Telefonnummer)
  • Informationen zu Job- oder Ausbildungsdaten
  • die dazugehörigen Bewerbungsunterlagen


Über den Abschluss des Bewerbungsverfahrens für diese Stelle hinaus speichert die Stiftung Uhlebüll Ihre Bewerbungsdaten nur soweit dies zur Wahrung unserer berechtigten Interessen erforderlich ist. Die Speicherdauer im Bewerbermanagementsystem ist nach Beendigung des Bewerberprozesses auf 6 Monate begrenzt.

Im Übrigen erfolgt keine Weitergabe Ihrer Bewerbungsdaten an Dritte, es sei denn, wir sind gesetzlich dazu verpflichtet oder Sie haben ausdrücklich eingewilligt.

Datenschutzerklärung Hinweisgebermeldestelle

1. Verantwortlicher für die Datenverarbeitung
Stiftung Uhlebüll
Osterstraße 17a, 25917 Leck
t.harrs@stiftung-uhlebuell.de oder s.hansen@stiftung-uhlebuell.de
Und der Auftragnehmer
TAROX AG, Stellenbachstr 49-51
44536 Lünen, Email: hsg@tarox.de
Beide Stellen verarbeiten die im Zusammenhang mit dem Hinweisgebersystem erhobenen personenbezogenen im Auftrag eines Verantwortlichen gemäß Art. 28 DSGVO.

2. Kategorien betroffener Personen
Das Hinweisgebersystem ermöglicht es jeder Person, einen Missstand in unserer Organisation zu melden, auch das mögliche Fehlverhalten einer Mitarbeiterin oder eines Mitarbeiters. Der gemeldete Sachverhalt kann Informationen über vom Fehlverhalten betroffene und andere Personen enthalten. Es werden daher drei Kategorien betroffener Personen verarbeitet: (a) Hinweisgeber, d.h. die meldenden Personen; (b) Mitarbeiterinnen und Mitarbeiter in unserer Organisation, die mit Ihren Verhalten möglicherweise gegen Regeln verstoßen haben; (c) weitere Personen im Zusammenhang mit dem gemeldeten Sachverhalt.

3. Kategorien verarbeiteter Daten und Zwecke ihrer Verarbeitung
Im Rahmen des Hinweisgebersystems werden die folgenden Kategorien personenbezogener Daten verarbeitet:
Hinweisgeber: Umstände der Meldung (z.B. Zeitpunkt), ggf. Identität (z.B. Name) und ggf. Kontaktdaten (z.B. E-Mail-Adresse). Die Meldung, einschließlich der darin evtl. enthaltenen Informationen über den Hinweisgeber werden zum Zweck der Ermittlung des Sachverhalts, Klärung der Vorwürfe und der evtl. Abstellung von Fehlverhalten verarbeitet. Wenn Hinweisgeber ihre Identität angegeben, dann wird sie ebenfalls zur Ermittlung des Sachverhalts und Klärung der Vorwürfe verwendet, soweit das erforderlich Ihre ebenfalls freiwillig angegebenen Kontaktdaten dienen der Information über den aktuellen Stand der Bearbeitung.
Mitarbeiterinnen und Mitarbeiter: Identität (z.B. Name), Angaben zur Beschäftigung (z.B. Tätigkeitsbereich), mögliches Fehlverhalten und entsprechender Sachverhalt. Die Daten dienen der Ermittlung des Sachverhalts, Klärung der Vorwürfe und der evtl. Abstellung von
(b) Weitere Personen im Zusammenhang mit dem gemeldeten Sachverhalt: Identität (z.B. Name) und weitere Informationen, die sich aus dem Gegenstand der konkreten Meldung ergeben. Diese Daten dienen ebenfalls der Ermittlung des Sachverhalts und Klärung der Vorwürfe.
 
4. Quelle der personenbezogenen Daten
Die im Zusammenhang mit einer Meldung verarbeiteten Daten der Mitarbeiterinnen und Mitarbeiter (b) und der weiteren Personen (c) stammen aus der Meldung des Hinweisgebers. Abhängig vom Einzelfall kann unsere Organisation für die Ermittlung des Sachverhalts und Klärung der Vorwürfe weitere Quellen einschließlich öffentlich zugänglicher Quellen heranziehen.

5. Rechtsgrundlagen für die Datenverarbeitung
Hinweisgeber: Die personenbezogenen Daten der Hinweisgeber werden mit ihrer widerruflichen Einwilligung verarbeitet (Art. 6 1 lit. a DSGVO).
Mitarbeiterinnen und Mitarbeiter: Ihre Daten werden auf der Grundlage des überwiegend berechtigten Interesses unserer Organisation verarbeitet (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse liegt in der Bekämpfung von unter anderem Korruption, Interessenkonflikten, sexualisierter Gewalt, Verstößen gegen Wettbewerbsrecht, Arbeitsschutz, Datenschutz und andere Geheimhaltungspflichten. Die Daten werden zur Aufdeckung von Straftaten verarbeitet, wenn die Meldung tatsächliche Anhaltspunkte enthält, die den Verdacht begründen, dass eine Mitarbeiterin oder ein Mitarbeiter eine Straftat begangen hat, die Verarbeitung zur Aufdeckung erforderlich ist und das schutzwürdige Interesse der Betroffenen nicht überwiegt (§ 26 Abs. 1 2 BDSG).
Weitere Personen im Zusammenhang mit dem gemeldeten Sachverhalt: Ihre Daten werden auf der Grundlage desselben überwiegend berechtigten Interesses unserer Organisation wie bei Mitarbeiterinnen und Mitarbeitern verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).
6. Aufbewahrung und Löschung der Daten
Personenbezogene Daten aus offensichtlich grundlos abgegebenen Meldungen werden unverzüglich gelöscht. In den begründeten Fällen werden sie für die Dauer der Beurteilung des Hinweises gespeichert. Wenn die Untersuchung ergibt, dass kein Fehlverhalten vorliegt, dann werden die personenbezogenen Daten des Hinweises zum Monatsende des dem Abschluss der Untersuchung folgenden Monats gelöscht. Wenn ein Fehlverhalten festgestellt wurde, dann werden die Daten für die Dauer der disziplinarischen oder gerichtlichen Maßnahmen und dem Ablauf von Rechtsbehelfsfristen aufbewahrt.

7. Datenübermittlungen an Dritte
Soweit es im Einzelfall zur Aufklärung des Sachverhalts erforderlich ist, leitet der Verantwortliche im jeweils erforderlichen Umgang personenbezogene Daten an Dritte weiter. Bei den Empfängern kann es sich um externe Rechtsberater, Steuerberater, Wirtschaftsprüfer, Mediziner und andere Sachverständige handeln. Soweit sie nicht bereits einer eigenen beruflichen Geheimhaltungspflicht unterliegen, werden sie vom Verantwortlichen vorher zur Vertraulichkeit verpflichtet. Die Rechtsgrundlage für die Datenübermittlung ist das in Nr. 5 genannte berechtigte Interesse unserer Organisation.

8. Rechte der betroffenen Personen

Die Betroffenen haben das Recht auf Auskunft seitens des Verantwortlichen über ihre personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO). Weiterhin können Hinweisgeber die Einwilligung zur Verarbeitung Ihrer Daten widerrufen (Art. 7 Abs. 3 DSGVO), und beschuldigte Mitarbeiterinnen und Mitarbeiter sowie die weiteren im Zusammenhang mit dem gemeldeten Sachverhalt betroffenen Personen Widerspruch gegen die Verarbeitung der sie betreffenden personenbezogenen Daten einlegen (Art. 21 DSGVO). Die Rechte können schriftlich oder per E-Mail gegenüber dem Verantwortlichen geltend gemacht werden.
Die Rechte können im Einzelfall dadurch eingeschränkt sein, dass die Identität von Hinweisgebern zu schützen ist oder das Recht des Verantwortlichen zur Aufklärung des Sachverhalts, der Sicherung von Beweisen und der Abstellung von Fehlverhalten vorgeht. Darüber hinaus kann die Verarbeitung der personenbezogenen Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen unserer Organisation oder möglicherweise geschädigter Dritter dienen, wodurch die oben genannten Rechte eingeschränkt sein können.
Betroffene Personen können die Rechte gegenüber beiden Verantwortlichen geltend machen. Das Recht auf Auskunft wird von der Leu Rechtsanwaltsgesellschaft mbH erfüllt.

9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Die Betroffenen haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (Lebenshilfe Obere Nahe gemeinnützige GmbH)
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Leu Rechtsanwaltsgesellschaft mbH).

10. Datenschutzbeauftragter
Die Betroffenen können sich mit ihren Fragen oder Beschwerden zur Datenverarbeitung auch an den zuständigen Datenschutzbeauftragten wenden:
TAROX AG, Herr Dirk Tscholitsch, Stellenbachstraße 49-51, 44536 Lünen