Das Impressum finden sie hier.
In Ergänzung bzw. zur Klarstellung zu den Erläuterungen auf der Informationsseite des Kommunikationstools gelten folgende Datenschutzhinweise:
Die NGarde Data GmbH, Konrad-Goldmann-Str. 5a, 79100 Freiburg, E-Mail: Meldestelle@ngardedata.com (auch „Meldestelle“, „ihre“, „wir“, „uns“) stellt für bestimmte Unternehmen bzw. Einrichtungen (nachfolgend „Beschäftigungsgeber“) in deren Auftrag ein Kommunikationstool zur Verfügung, mit dem Sie als hinweisgebende Person (oder umgangssprachlich „Hinweisgeber“) sicher mit ihr in Kontakt treten können. Wir fungieren dabei für den Beschäftigungsgeber als interne Meldestelle, d.h. hier etwa konkret: Ihre Nachricht von Ihnen als hinweisgebende Person wird von uns als Meldestelle entgegengenommen, gesichtet, im Hinblick auf den Anwendungsbereich des Hinweisgeberschutzgesetzes („HinSchG“) geprüft und im erforderlichen Umfang an die zuständige Abteilung des Beschäftigungsgebers weitergeleitet. Wir halten dabei Kontakt mit Ihnen und ersuchen Sie – soweit erforderlich – um weitere Informationen. Im Rahmen dieser Tätigkeit sind wir eigenständig Verantwortliche im Sinne des Art. 4 Nr. 7 Datenschutz-Grundverordnung („DSGVO“).
Soweit Ihr Beschäftigungsgeber personenbezogene Daten aus Ihrer Nachricht von uns erhält und verarbeitet, ist dieser ebenso eigenständig datenschutzrechtlich Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO. Dessen Kontaktdaten können Sie bei uns anfragen, falls diese Ihnen nicht ohnehin bekannt sind.
Bei der reinen Eingabe einer Nachricht im Kommunikationstool – also bevor Sie die Nachricht „einreichen“ – werden noch keine personenbezogenen Daten erhoben.
Sie haben als hinweisgebende Person zudem die Möglichkeit, Ihre Nachricht über das Kommunikationstool ohne Angaben zu Ihrer Identität zu senden. Soweit Sie aber solche Angaben machen oder Sie anhand mitgeteilter Informationen identifizierbar sind, verarbeitet die Meldestelle Ihre personenbezogenen Daten. Es ist zudem nicht ausgeschlossen, dass bei Bearbeitung Ihrer Nachricht durch Angaben mit unmittelbaren oder mittelbaren Identifikationspotenzial auf Ihre Person rückgeschlossen werden kann. Achten Sie also bitte darauf, was Sie mitteilen, wenn Sie keinen Personenbezug zu sich herstellen lassen möchten, mithin keine Verarbeitung Ihrer personenbezogenen Daten wünschen.
Alle Angaben zu Ihrer Person sind freiwillig. Im Kommunikationstool als Pflichtangaben gekennzeichnete Datenfelder sind erforderlich, um die Nachricht bearbeiten zu können bzw. Ihre Berechtigung als hinweisgebende Person verifizieren zu können (s. auch die Hinweise bei den entsprechend gekennzeichneten Datenfeldern im Kommunikationstools).
Soweit Sie personenbezogene Daten mitgeteilt haben, können wir diese verarbeiten, um eine Eingangsbestätigung spätestens binnen sieben Tagen nach Eingang Ihrer Nachricht zu geben, Ihre Nachricht im Hinblick auf den Anwendungsbereich des HinSchG zu prüfen, mit Ihnen Kontakt zu halten, zur Ergreifung angemessener Folgemaßnahmen und/oder zur Kontaktaufnahme, falls diese zur Aufklärung und Weiterverfolgung Ihrer Nachricht erforderlich ist (Art. 6 Abs. 1 c DSGVO bzw. Art. 6 Abs. 1 e DSGVO, Art. 9 Abs. 2 g DSGVO i.V.m. §§ 10, 13 HinSchG oder Art. 8 Richtlinie (EU) 2019/1937 („Whistleblower-Richtlinie“)). Ihre Nachricht wird – grundsätzlich unter Wahrung der Vertraulichkeit Ihrer Identität, d.h. ohne Angaben zu Ihrer Identität, vgl. dazu unten 4. – an die zuständige Abteilung/en bzw. Person/en des Beschäftigungsgebers weitergeleitet (Art. 6 Abs. 1 c DSGVO bzw. Art. 6 Abs. 1 e DSGVO, Art. 9 Abs. 2 g DSGVO i.V.m. §§ 10, 13 HinSchG oder Art. 8 Whistleblower-Richtlinie), welche Ihnen von Ihrem Beschäftigungsgeber kommuniziert wurde/n. Diese Abteilung/en bzw. Person/en verarbeitet/n Ihre personenbezogenen Daten, soweit dies für die Durchführung erforderlicher Schritte erforderlich ist, ggfs. auch unter Hinzuziehung externer Rechtsberater (Art. 6 Abs. 1 c DSGVO bzw. Art. 6 Abs. 1 e DSGVO, Art. 9 Abs. 2 g DSGVO i.V.m. §§ 10, 13 HinSchG oder Art. 8 Whistleblower-Richtlinie). Sie werden spätestens binnen drei Monaten nach Eingangsbestätigung über die geplanten oder bereits ergriffenen Folgemaßnahmen und Gründe für diese Folgemaßnahmen unterrichtet (Art. 6 Abs. 1 c DSGVO bzw. Art. 6 Abs. 1 e DSGVO Art. 9 Abs. 2 g DSGVO i.V.m. §§ 10, 13 HinSchG oder Art. 8 Whistleblower-Richtlinie).
Das Kommunikationstool ist nur für die Beschäftigten des betroffenen Beschäftigungsgebers (und diesem überlassene Leiharbeitnehmer:innen) vorgesehen.
Es kann sein, dass bei der Einreichung einer Nachricht personenbezogene Daten von Dritten (z.B. Kolleg:innen, Mitarbeiter:innen, Vorgesetzte, Zeug:innen) an die Meldestelle weitergeleitet werden. Falls Sie als eine solche dritte Person hiervon betroffen sind, werden Ihre personenbezogenen Daten von der Meldestelle und dem jeweiligen Beschäftigungsgeber verarbeitet (Art. 6 Abs. 1 c DSGVO bzw. Art. 6 Abs. 1 e DSGVO, Art. 9 Abs. 2 g DSGVO i.V.m. §§ 10, 13 HinSchG oder Art. 8 Whistleblower-Richtlinie). Die Kategorien personenbezogener Daten sind abhängig vom Umfang der eingereichten Nachricht. Als hiervon betroffene Person werden Sie – sofern und soweit dies gesetzlich vorgeschrieben ist – im Einzelfall informiert (vgl. Art. 14 Abs. 5 DSGVO).
Seitens der Meldestelle haben nur zuständige Bearbeiter Zugriff auf personenbezogene Daten. Weitere mögliche Empfänger Ihrer Nachricht (in der Regel unter Wahrung der Identität von hinweisgebenden Personen) werden einleitend auf der Informationsseite des Kommunikationstools erläutert. Das Kommunikationstool, wird mithilfe deutscher Server eines Dienstleisters zur Verfügung gestellt, bei welchem zwar die Kommunikation gehostet wird, welcher aber durch die sichergestellte Verschlüsselung der Kommunikation keinen inhaltlichen Zugriff darauf erlangen kann. Es ist im Einzelfall nicht ausgeschlossen, dass Behörden (z.B. Strafverfolgungsbehörden) oder andere Dritte Ihre personenbezogenen Daten erhalten (müssen). In solchen Fällen erhalten Sie jedoch eine Information.
Soweit einzelne Verarbeitungen im Hinblick auf Ihre betroffenen personenbezogenen Daten zum jetzigen Zeitpunkt nicht absehbar sind, werden Datenschutzinformationen an Sie im Einzelfall nachgereicht.
Die DSGVO ist unter www.dsgvo-gesetz.de abrufbar. Datenschutzinformationen der NGarde Data GmbH als Verantwortliche sind hier abrufbar.
Stand: 24. Januar 2024
Das Impressum finden sie hier.