§ 1 Information über die Erhebung personenbezogener Daten

(1) Im Folgenden informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.

(2) Verantwortlicher gem. Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung (DS-GVO) ist

Strehlow GmbH Havelstraße 23 39126 Magdeburg

E-Mail: info@strehlow.info

(siehe unser Impressum).

Unseren Datenschutzbeauftragten erreichen Sie unter datenschutz@strehlow.info oder unserer Postadresse mit dem Zusatz „der Datenschutzbeauftragte“

(3) Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

(4) Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.

§ 2 Ihre Rechte

(1) Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft,
• Recht auf Berichtigung oder Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Widerspruch gegen die Verarbeitung,
• Recht auf Datenübertragbarkeit.

(2) Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

§ 3 Erhebung personenbezogener Daten bei Besuch unserer Website

(1) Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

(2) Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

(3) Einsatz von Cookies:

a)  Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

• Transiente Cookies (dazu b)
• Persistente Cookies (dazu c).

b)  Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen.

c)  Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

d)  Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.

§ 5 Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten

(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben.

(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: [alle Kontaktdaten].

Web Analytics

Einsatz von Google Analytics

(1) Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.

(2) Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

(3) Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plug-in herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

(4) Diese Website verwendet Google Analytics mit der Erweiterung „_anonymizeIp()“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine Personenbeziehbarkeit kann damit ausgeschlossen werden. Soweit den über Sie erhobenen Daten ein Personenbezug zukommt, wird dieser also sofort ausgeschlossen und die personenbezogenen Daten damit umgehend gelöscht.

(5) Wir nutzen Google Analytics, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Für die Ausnahmefälle, in denen personenbezogene Daten in die USA übertragen werden, hat sich Google dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework. Rechtsgrundlage für die Nutzung von Google Analytics ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

(6) Informationen des Drittanbieters: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Nutzerbedingungen: http://www.google.com/analytics/terms/de.html, Übersicht zum Datenschutz: http://www.google.com/intl/de/analytics/learn/privacy.html, sowie die Datenschutzerklärung: http://www.google.de/intl/de/policies/privacy.

Facebook

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten des Unternehmens Facebook integriert. Facebook ist ein soziales Netzwerk.

Ein soziales Netzwerk ist ein im Internet betriebener sozialer Treffpunkt, eine Online-Gemeinschaft, die es den Nutzern in der Regel ermöglicht, untereinander zu kommunizieren und im virtuellen Raum zu interagieren. Ein soziales Netzwerk kann als Plattform zum Austausch von Meinungen und Erfahrungen dienen oder ermöglicht es der Internetgemeinschaft, persönliche oder unternehmensbezogene Informationen bereitzustellen. Facebook ermöglicht den Nutzern des sozialen Netzwerkes unter anderem die Erstellung von privaten Profilen, den Upload von Fotos und eine Vernetzung über Freundschaftsanfragen.

Betreibergesellschaft von Facebook ist die Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Für die Verarbeitung personenbezogener Daten Verantwortlicher ist, wenn eine betroffene Person außerhalb der USA oder Kanada lebt, die Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine Facebook-Komponente (Facebook-Plug-In) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige Facebook-Komponente veranlasst, eine Darstellung der entsprechenden Facebook-Komponente von Facebook herunterzuladen. Eine Gesamtübersicht über alle Facebook-Plug-Ins kann unter https://developers.facebook.co... abgerufen werden. Im Rahmen dieses technischen Verfahrens erhält Facebook Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.

Sofern die betroffene Person gleichzeitig bei Facebook eingeloggt ist, erkennt Facebook mit jedem Aufruf unserer Internetseite durch die betroffene Person und während der gesamten Dauer des jeweiligen Aufenthaltes auf unserer Internetseite, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch die Facebook-Komponente gesammelt und durch Facebook dem jeweiligen Facebook-Account der betroffenen Person zugeordnet. Betätigt die betroffene Person einen der auf unserer Internetseite integrierten Facebook-Buttons, beispielsweise den „Gefällt mir“-Button, oder gibt die betroffene Person einen Kommentar ab, ordnet Facebook diese Information dem persönlichen Facebook-Benutzerkonto der betroffenen Person zu und speichert diese personenbezogenen Daten.

Facebook erhält über die Facebook-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei Facebook eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person die Facebook-Komponente anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an Facebook von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem Facebook-Account ausloggt. Die von Facebook veröffentlichte Datenrichtlinie, die unter https://de-de.facebook.com/abo... abrufbar ist, gibt Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch Facebook. Ferner wird dort erläutert, welche Einstellungsmöglichkeiten Facebook zum Schutz der Privatsphäre der betroffenen Person bietet. Zudem sind unterschiedliche Applikationen erhältlich, die es ermöglichen, eine Datenübermittlung an Facebook zu unterdrücken, beispielsweise der Facebook-Blocker des Anbieters Webgraph, der unter http://webgraph.com/resources/... beschafft werden kann. Solche Applikationen können durch die betroffene Person genutzt werden, um eine Datenübermittlung an Facebook zu unterdrücken.

Youtube

Der für die Verarbeitung Verantwortliche hat auf dieser Internetseite Komponenten von YouTube integriert. YouTube ist ein Internet-Videoportal, dass Video-Publishern das kostenlose Einstellen von Videoclips und anderen Nutzern die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. YouTube gestattet die Publikation aller Arten von Videos, weshalb sowohl komplette Film- und Fernsehsendungen, aber auch Musikvideos, Trailer oder von Nutzern selbst angefertigte Videos über das Internetportal abrufbar sind.

Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist einer Tochtergesellschaft der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Durch jeden Aufruf einer der Einzelseiten dieser Internetseite, die durch den für die Verarbeitung Verantwortlichen betrieben wird und auf welcher eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Weitere Informationen zu YouTube können unter https://www.youtube.com/yt/abo... abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.

Sofern die betroffene Person gleichzeitig bei YouTube eingeloggt ist, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch YouTube und Google gesammelt und dem jeweiligen YouTube-Account der betroffenen Person zugeordnet.

YouTube und Google erhalten über die YouTube-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei YouTube eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person ein YouTube-Video anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem YouTube-Account ausloggt. Die von YouTube veröffentlichten Datenschutzbestimmungen, die unter https://www.google.de/intl/de/... abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube und Google.

Newsletter

Wir nutzen Newsletter2Go als Dienstleister für die Versendung unserer Newsletter. Im Rahmen Ihrer Anmeldung über unsere Homepage erklären Sie sich einverstanden, dass Ihre eingegebenen Daten an Newsletter2Go übermittelt werden. Bitte beachten Sie die dazu auch die Datenschutzbestimmungen und Allgemeinen Geschäftsbedingungen von Newsletter2Go. ACHTUNG: Newsletter2Go heißt seit dem 14.04.2020 Sendinblue. Mehr erfahren.

Mit der Anmeldung erkennen Sie sich außerdem einverstanden, dass die Strehlow-Wissenswelten Sie zukünftig per E-Mail über Neuigkeiten informieren. Dieser Einwilligung können Sie jederzeit per E-Mail widerrufen.

Anmeldung zu Veranstaltungen

Mit der Anmeldung zu einer Veranstaltung erklären Sie sich mit der Erhebung, Speicherung und Nutzung der nachstehenden personenbezogenen Daten einverstanden. Wir erfassen und speichern die Daten, die Sie in das Anmeldeformular eingeben. Dies sind in der Regel Ihre E-Mail-Adresse, Vor- und Zunamen. Manchmal benötigen wir aus organisatorischen oder rechtlichen Gründen, zum Beispiel zur Erlangung von Zutrittsberechtigungen in sicherheitsrelevante Bereiche, weitere Angaben (meist Anschrift, Geburtsdatum), die dann im Anmeldeformular abgefragt werden.

Für die Anmeldung zu Veranstaltungen nutzen wir Google Forms, einen Dienst im Rahmen des Programmpaketes G-Suite des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Google hat sich den EU-Standard-Vertragsklauseln unterworfen und sich dadurch verpflichtet, die Standards und Vorschriften des europäischen Datenschutzrechts einzuhalten. Nähere Informationen können Sie dem folgenden Link entnehmen: https://business.safety.google/compliance/#!%23gdpr

Wir haben mit Google zur Nutzung von G-Suite eine Auftragsverarbeitung gem. Art. 28 DSGVO vereinbart. Die Datenschutzerklärung von Google finden Sie unter folgendem Link: https://policies.google.com/privacy?hl=de.

Weitere Informationen zu G-Suite, Datensicherheit und Datenschutz finden Sie unter folgendem Link: https://privacy.google.com/businesses/controllerterms/mccs/.

Ihre Daten werden bis zur Durchführung der Veranstaltung gespeichert und im Anschluss an die Veranstaltung gelöscht.

Information der betroffenen Personen bei Direkterhebung im Hinweisgebersystem (Art. 13 DS-GVO)

Einleitung:

Mit den folgenden Informationen möchten wir Ihnen als "betroffene Person" einen Überblick über die Verarbeitung personenbezogener Daten, im Rahmen unseres Hinweisgebersystems, sowie Ihrer Rechte aus den Datenschutzgesetzen geben.

Verantwortliche:

CSD Holding GmbH Havelstr. 23 39126 Magdeburg

Wir haben zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen umfassenden Schutz, der im Rahmen unseres Hinweisgebersystems verarbeiteten Daten, sicherzustellen. Der Zugriff auf Daten ist streng reglementiert und auf einen engen Kreis ausdrücklich autorisierter Personen beschränkt, die wir in besonderer Weise zur Vertraulichkeit verpflichtet haben.

Gesetzliche Vertreter:

Uwe Strehlow, Christoph Strehlow, Tobias Taeger, Lina-Marie Pilz-Strehlow

Datenschutzbeauftragter:

Herr Marcus Schmiedel

ProSoft Krippner GmbH

Hallesche Str. 35

04509 Delitzsch

E-Mail: datenschutz@csd-holding.info

Sie können sich jederzeit bei allen Fragen und Anregungen zum Datenschutz direkt an unseren Datenschutzbeauftragten wenden.

Angaben zur Verarbeitungstätigkeit:

Zwecke der Verarbeitungstätigkeit/Hinweisgebersystem und Rechtsgrundlage:

Das Hinweisgebersystem der CSD Holding GmbH sowie derer Tochtergesellschaften dient der Entgegennahme von Meldungen betreffend möglicher Verstöße innerhalb des Unternehmensverbundes gegen gesetzliche Vorschriften.

Die mit der Entgegennahme und Bearbeitung der über das Hinweisgebersystem eingehenden Meldungen verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. c) DS-GVO zur Erfüllung der sich ergebenden Rechtspflichten aus dem Hinweisgeberschutzgesetz:

• § 12 Abs. 1 HinSchG (Implementierung des Hinweisgebersystems),
• § 16 Abs. 1 HinSchG (Entgegennahme von Meldungen im Rahmen des Hinweisgebersystems),
• § 17 Abs. 1 Nr. 1 HinSchG (Bestätigung des Eingangs einer Meldung),
• § 17 Abs. 1 Nr. 6, § 18 HinSchG (Durchführung ordnungsgemäßer Folgemaßnahmen),
• § 17 Abs. 2 S. 1 HinSchG (Rückmeldung an den Hinweisgeber über Folgemaßnahmen),
• § 11 Abs. 1 HinSchG (Dokumentation der Meldung) i.V.m. § 43 Abs. 2 GmbHG) / § 130 Abs. 1 OWiG.

Die Aufbewahrung der Dokumentation der Folgemaßnahmen bis zum Ablauf der Verfolgungsverjährung erfolgt auf Grundlage des berechtigten Interesses der CSD Holding GmbH gem. Art. 6 Abs. 1 lit. f) DS-GVO daran, im Bedarfsfall arbeits-, zivil- und strafrechtliche Schritte einleiten und durchführen zu können sowie erforderlichenfalls gegenüber den zuständigen Behörden auskunftsfähig zu sein.

Werden personenbezogene Daten von Beschäftigten der CSD Holding GmbH sowie derer Tochtergesellschaften zur Aufklärung von Straftaten im Rahmen des Beschäftigungsverhältnisses verarbeitet, erfolgt dies auf Grundlage von § 26 Abs. 1 BDSG. Die Verarbeitung personenbezogener Daten zur Aufklärung von schwerwiegenden Pflichtverletzungen erfolgt ebenso auf Grundlage von § 26 Abs. 1 BDSG.

Rechtliche Schritte zur Sanktionierung von Verstößen erfolgen auf Grundlage von § 26 Abs. 1 BDSG sowie bei Involvierung der zuständigen Behörden auf Grundlage des berechtigten Interesses des Unternehmensverbundes daran, Verstöße vollständig aufzuklären und zukünftig zu verhindern (Art. 6 Abs. 1 S. 1 lit. f) DS-GVO) bzw. bei Bestehen einer entsprechenden gesetzlichen Verpflichtung auf Grundlage von Art. 6 Abs. 1 lit. c) DS-GVO i.V.m. der entsprechenden Rechtsvorschrift.

Holen wir eine Einwilligung ein, so ist diese für die im Rahmen der entsprechende Einwilligungserklärung benannten Zwecke die Rechtsgrundlage der Verarbeitung (Art. 6 Abs. 1 lit. a) DS-GVO).

Verarbeitete Kategorien personenbezogener Daten

Im Rahmen der Entgegennahme und Bearbeitung von Meldungen über unser Hinweisgebersystem erheben wir insbesondere die folgenden personenbezogenen Daten:

• Die Identität und Kontaktdaten des Hinweisgebers, sofern freiwillig durch den Hinweisgeber mitgeteilt
• Uhrzeit, Datum und Inhalt einer Meldung (insbesondere Thema der Meldung, Ort, Zeit, Art)
• Informationen zu den Beteiligten und Zeugen des (vermuteten) Verstoßes sowie zu sonstigen Dritten, Beweise für den (vermuteten) Verstoß in Form von Audiodateien, Bildern, Dokumenten.
• Informationen zur Bearbeitung der Meldung (insbesondere Eingangsbestätigung)
• ergriffene Folgemaßnahmen (Empfehlung der Meldestelle, Beschreibung des Untersuchungsprozesses)
• zu ergreifende Maßnahmen, bereits ergriffene Maßnahmen, Rückmeldungen (Datum der Rückmeldung, Inhalt der Rückmeldung), Abschluss des Verfahrens (Datum, Löschung der Dokumentation)

Eine abschließende Benennung der Datenkategorien, die im Rahmen dieser Phase erhoben und verarbeitet werden, ist nicht möglich, da der Umfang sowie der Inhalt einer Meldung sowie auf Grundlage einer Meldung durchgeführter Folgemaßnahmen im Voraus nicht abschließend bestimmt werden können. Ein Mehr/Weniger an Information ist daher denkbar.

Kategorien von Empfängern:

Zur Bearbeitung, Aufklärung und der weiteren Verfolgung einer Meldung aus unserem Hinweisgebersystem sowie zur Abstellung ggf. identifizierter Verstöße ist es erforderlich, dass unsere Fallbearbeiter/Compliance-Verantwortlichen für das Hinweisgebersystem über eingehende Meldungen und deren Inhalt informiert werden.

Der Kreis der Empfänger dieser Information ist dabei entsprechend des „need-to-know“-Prinzips beschränkt, d.h. es werden nur denjenigen Personen informiert, die zwingend involviert werden müssen.

Geht bei den Fallbearbeitern/ Compliance-Verantwortlichen für das Hinweisgebersystem eine Meldung ein, kann es sein, dass neben der Geschäftsführung und der Rechtsabteilung der CSD Holding GmbH sowie derer Tochtergesellschaften auch ggf. die entsprechende Abteilung, externe Berater (z.B. Rechtsanwalts- und/oder Wirtschaftsprüfungskanzleien) und/oder die zuständigen Behörden (z.B. Strafverfolgungsbehörden, Kartellbehörden) und Gerichte involviert werden.

Speicherdauer der personenbezogenen Daten:

Löschfrist für das Hinweisgebersystem/Whistleblowing-Richtlinie ist DS-GVO Artikel 88 Abs.1 §26 Abs1 S2 BDSG). Die Daten werden drei Jahre nach Abschluss des Verfahrens gelöscht.

Die Dokumentation der Folgemaßnahmen wird durch den Unternehmensverbund hingegen so lange gespeichert, wie dies für eine Beurteilung, Bearbeitung und ggf. eine Verfolgung der Meldung sowie für eine Durchsetzung eventueller Ansprüche oder die Wahrnehmung eines überwiegenden berechtigten Interesses der CSD Holding GmbH sowie derer Tochtergesellschaften an der Aufbewahrung erforderlich ist.

Rechte der betroffenen Person:

Sie haben ein Recht auf Auskunft (gem. Art. 15 DS-GVO) gegenüber dem Verantwortlichen über die Sie betreffenden personenbezogenen Daten sowie das Recht auf Berichtigung (Art. 16 DS-GVO), Löschung (Art. 17 DS-GVO) und auf Einschränkung der Verarbeitung (Art. 18 Abs. 1 DS-GVO). Des Weiteren haben Sie ein Widerspruchsrecht gegen die Verarbeitung (Art. 21 DS-GVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DS-GVO).

Möchten Sie von Ihren Rechten Gebrauch machen, wenden Sie sich bitte an den oben genannten Datenschutzbeauftragten.

Quelle der personenbezogenen Daten:

Direkterhebung: Die Daten wurden bei der betroffenen Person durch das Kontaktformular im Hinweisgebersystem direkt erhoben.

Beschwerderecht:

Sie haben ein Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde.

Widerruf einer Einwilligung:

Sie haben das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen.

Automatisierte Entscheidungsfindung:

Es erfolgt keine automatisierte Entscheidungsfindung bzw. Profiling.