Whistleblower Formular

Wenn Sie als Whistleblower einen Hinweis über die EMCO-Homepage abgeben, müssen Sie Ihre Einwilligung zur Verarbeitung Ihrer Daten durch setzen eines Häkchens am Ende des datenschutzrechtlichen Hinweises vorab erteilen. Bitte lesen Sie die untenstehenden datenschutzrechtlichen Hinweise sehr aufmerksam durch, bevor Sie eine Hinweisgeber-Meldung abgeben.

Im Folgenden möchten wir Sie über die Erhebung, Verarbeitung und Nutzung von personenbezogenen Daten im Rahmen des Hinweisgebersystems aufklären, wenn Sie einen Hinweis per Telefonanruf, per Brief, per Formular über die EMCO-Homepage abgeben oder persönlich Erscheinen. Daher lesen Sie sich diese datenschutzrechtlichen Hinweise bitte sehr aufmerksam durch, bevor Sie eine Meldung abgeben.

I. Zweck des Hinweisgebersystems und der Datenverarbeitung

Das Hinweisgebersystem dient dazu, Hinweise von (mutmaßlichen) Gesetzes- oder schweren internen Regelverletzungen auf einem sicheren und vertraulichen Weg entgegenzunehmen und zu bearbeiten.

Die Verarbeitung von personenbezogenen Daten im Rahmen des Hinweisgebersystems stützt sich auf das berechtigte Interesse von EMCO an der Aufdeckung und Prävention von Missständen und der damit verbundenen Abwendung von Schäden und Haftungsrisiken für EMCO (Art. 6 Abs. 1 lit. f DSGVO). Außerdem verlangt die EU-Whistleblower-Richtlinie die Einrichtung eines Hinweisgebersystems, um Beschäftigten und Dritten auf geeignete Weise die Möglichkeit einzuräumen, geschützt Hinweise auf Rechtsverstöße im Unternehmen zu geben.

Betrifft ein eingegangener Hinweis einen Beschäftigten von EMCO, dient die Verarbeitung zudem der Verhinderung von Straftaten oder sonstigen Rechtsverstößen, die im Zusammenhang mit dem Beschäftigtenverhältnis stehen.

Die Verarbeitung Ihrer Identifikationsdaten erfolgt auf Basis einer abzugebenden Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der Widerruf der Einwilligung kann in der Regel nur innerhalb eines Monats nach Erhalt der Meldung erfolgen, da EMCO in bestimmten Fällen nach Art. 14 Abs. 3 lit. a DSGVO verpflichtet ist, die beschuldigte Person über die gegen sie erhobenen Vorwürfe und durchgeführten Ermittlungen innerhalb eines Monats zu informieren. Dazu gehört auch die Speicherung, die Art der Daten, die Zweckbestimmung der Verarbeitung, die Identität des Verantwortlichen und – soweit rechtlich erforderlich – des Meldenden, sodass eine Einstellung der Datenverarbeitung oder Löschung der Identifikationsdaten nicht mehr möglich ist. Die Widerrufsfrist kann sich verkürzen; z.B., wenn die Art der Meldung die unmittelbare Einschaltung einer Behörde oder eines Gerichts erfordert; denn sobald eine Offenlegung gegenüber der Behörde oder dem Gericht erfolgt ist, befinden sich die Identifikationsdaten sowohl in den Verfahrensakten von EMCO als auch der Behörde oder des Gerichts.

II. Verarbeitung Ihrer personenbezogenen Daten

Die Nutzung des Hinweisgebersystems erfolgt auf freiwilliger Basis. Wir erheben dabei folgende personenbezogene Daten und Informationen, wenn Sie eine Meldung abgeben:

• Ihren Namen, sofern Sie Ihre Identität offenlegen,
• Ihre Kontaktdaten, sofern Sie uns diese zur Verfügung stellen,
• die Tatsache, dass Sie eine Meldung über das Hinweisgebersystem getätigt haben,
• ob Sie bei EMCO beschäftigt sind und
• gegebenenfalls Namen von Personen sowie sonstige personenbezogene Daten der Personen, die in der Meldung genannt sind.

Die an das Hinweisgebersystem abgegebenen Daten sind verschlüsselt und mehrstufig passwortgeschützt gespeichert, sodass der Zugriff auf einen sehr engen Kreis ausdrücklich autorisierter Mitarbeiter von EMCO beschränkt ist. Diese autorisierten Mitarbeiter prüfen den gemeldeten Sachverhalt und führen gegebenenfalls eine weitergehende fallbezogene Sachverhaltsaufklärung durch; dabei werden die Daten stets vertraulich behandelt. Beim wissentlichen Einstellen falscher Hinweise, mit dem Ziel eine Person zu diskreditieren (Denunziation), kann die Vertraulichkeit allerdings nicht gewährleistet werden.

In bestimmten Fällen besteht für EMCO die datenschutzrechtliche Verpflichtung, die beschuldigte Person von den gegen sie erhobenen Vorwürfen zu informieren. Dies ist gesetzlich geboten, wenn objektiv feststeht, dass die Informationserteilung an den Beschuldigten die konkrete Hinweisaufklärung überhaupt nicht mehr beinträchtigen kann. Dabei wird Ihre Identität als Meldender – soweit rechtlich möglich – nicht offengelegt und es wird auch zusätzlich sichergestellt, dass dabei auch keine Rückschlüsse auf Ihre Identität möglich werden.

Im Rahmen der Meldungsbearbeitung oder einer Untersuchung kann es notwendig sein, Hinweise an weitere Mitarbeiter von EMCO oder Mitarbeitern der Tochtergesellschaften von EMCO weiterzugeben, z. B. wenn sich die Hinweise auf Vorgänge in Tochtergesellschaften von EMCO beziehen.

Bei Erforderlichkeit für die Aufklärung kann eine Übermittlung an eine Tochtergesellschaft von EMCO in einem Land außerhalb der Europäischen Union oder des europäischen Wirtschaftsraums, auf Basis geeigneter oder angemessener datenschutzrechtlicher Garantien zum Schutz von Betroffenen, erfolgen. Bitte beachten Sie, dass nicht in allen Drittländern ein von der Europäischen Kommission als angemessen anerkanntes Datenschutzniveau besteht. Für Datenübermittlungen in Drittländer, in denen kein angemessenes Datenschutzniveau besteht, stellen wir vor der Weitergabe sicher, dass beim Empfänger entweder ein angemessenes Datenschutzniveau besteht (z.B. Angemessenheitsentscheidung der EU Kommission oder Vereinbarung sogenannter EU Standardvertragsklauseln der Europäischen Union mit dem Empfänger) bzw. eine ausdrückliche Einwilligung unserer Nutzer vorliegt.

Wir achten stets darauf, dass die einschlägigen datenschutzrechtlichen Bestimmungen bei der Weitergabe von Hinweisen eingehalten werden. Bei entsprechender gesetzlicher Verpflichtung oder datenschutzrechtlicher Erforderlichkeit für die Hinweisaufklärung kommen – als weitere denkmögliche Empfängerkategorien – Strafverfolgungsbehörden, Kartellbehörden, sonstige Verwaltungsbehörden, Gerichte sowie von EMCO beauftragte internationale Rechtsanwalts- und Wirtschaftsprüfungsgesellschaften in Frage. Jede Person, die Zugang zu den Daten erhält, ist zur Vertraulichkeit verpflichtet.

Personenbezogene Daten werden so lange aufbewahrt, wie es die Aufklärung und abschließende Beurteilung erfordert, ein berechtigtes Interesse des Unternehmens oder ein gesetzliches Erfordernis besteht. Danach werden diese Daten entsprechend den gesetzlichen Vorgaben gelöscht. Die Dauer der Speicherung richtet sich insbesondere nach der Schwere des Verdachts und der gemeldeten eventuellen Pflichtverletzung.

III. Ihre Rechte

Nach dem europäischen Datenschutzrecht haben Sie und die im Hinweis genannten Personen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und in bestimmten Fällen das Recht auf Datenübertragung. Außerdem können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen, sofern die Datenverarbeitung im öffentlichen Interesse oder auf der Grundlage einer Interessenabwägung erfolgt. Der Widerspruch kann formfrei erfolgen und sollte möglichst an die in diesem Datenschutzhinweis aufgeführten Kontaktdaten erfolgen.

Wird das Widerspruchsrecht in Anspruch genommen, prüfen wir umgehend, inwieweit die gespeicherten Daten, insbesondere für die Bearbeitung eines Hinweises, noch erforderlich sind. Nicht mehr benötigte Daten werden unverzüglich gelöscht. Sie können zudem jederzeit Ihre Einwilligung widerrufen. Bitte beachten Sie in diesem Zusammenhang die Informationen unter „Zweck des Hinweisgebersystems und Datenverarbeitung“. Ihnen steht außerdem ein Beschwerderecht bei der österreichischen Datenschutzbehörde zu, „dsb der Republik Österreich (www.dsb.gv.at)“

IV. Ihre Ansprechpartner

Die Ansprechpartner für die Ausübung Ihrer Rechte und weitergehender Informationen finden Sie auf der folgenden Webseite www.emco-world.com oder erhalten Sie unter info.at@emco-world.com.

Unsere Rechtsabteilung steht Ihnen als Ansprechpartner für datenschutzbezogene Anliegen jederzeit zur Verfügung:

EMCO GmbH
Legal Affairs
Salzburger Straße 80
5400 Hallein
 

---