Datenschutz

Transparenz- und Informationspflichten für Hinweisgebende sowie sonstige am Sachverhalt beteiligte Personen im Rahmen des Hinweisgebersystems

nach der Datenschutz-Grundverordnung (DS-GVO)

Mit diesem Dokument informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch die Wiegand-Glas Holding GmbH und die Ihnen nach dem Datenschutzrecht zustehenden Rechte.

Verantwortliche Stelle und Datenschutzbeauftragter

Wiegand-Glas Holding GmbH
Otto-Wiegand-Straße 9
D-96361 Steinbach am Wald

NW Holding GmbH
Otto-Wiegand-Straße 9
D-96361 Steinbach am Wald

Bayerische Flaschen-Glashüttenwerke Vertriebs-GmbH
Otto-Wiegand-Straße 9
D-96361 Steinbach am Wald

Wiegand-Glashüttenwerke GmbH
Otto-Wiegand-Straße 9
D-96361 Steinbach am Wald

Glas-Cycle GmbH
Mühlberger Straße 10a
OT Wandersleben
99869 Drei Gleichen

PET-Verpackungen GmbH Deutschland
Gewerbegebiet 4
98701 Großbreitenbach

Wiegand-Logistik GmbH
Otto-Wiegand-Straße 9
D-96361 Steinbach am Wald

Wiegand Green Energy GmbH
Otto-Wiegand-Straße 9
D-96361 Steinbach am Wald

Webseite: www.wiegand-glas.de
Telefon: +49 9263 80-0
E-Mail: mail@wiegand-glas.de

Kontakt Datenschutz
E-Mail: datenschutz@wiegand-glas.de

Kategorien/Herkunft der Daten

Wenn Sie eine Meldung über unser Hinweisgebersystem machen, werden die Ihrerseits angegebenen personenbezogenen Daten verarbeitet, um Ihren Hinweis bearbeiten und gegebenenfalls weitere Maßnahmen ergreifen zu können. Sie haben grundsätzlich die Möglichkeit, anonyme Meldungen durchzuführen. Welche personenbezogenen Daten demnach verarbeitet werden, hängt vom Inhalt Ihrer Meldung und dem gewählten Kanal ab.

Wir können Ihre personenbezogenen Daten im Falle, dass Sie eine beschuldigte oder sonstige am Sachverhalt beteiligte Person sind verarbeiten, um die über das Hinweisgebersystem gemachte Meldung zu prüfen und die mutmaßlichen Compliance- und Rechtsverstöße zu untersuchen. Welche Daten hierbei verarbeitet werden, kommt im Einzelfall auf die jeweilige konkrete Meldung und gewählten Kanal an und auch darauf, welche Angaben z. B. eine hinweisgebende Person über Sie gemacht hat. Möglicherweise können hierbei beispielsweise folgende Daten verarbeitet werden:

Kontaktdaten (etwa private Anschrift, ggf. Mobil-, Festnetznummer, E-Mail-Adresse)
Stammdaten (Name, Vorname, Namenszusätze, Geburtsdatum)
Fotos/Video-Aufnahmen
Zeiterfassungsdaten
Besondere Arten personenbezogener Daten: Gesundheitsdaten, ggf. biometrische Daten

Bedingt durch unser digitales Hinweisgeberportal (Hintbox) erfassen wir zudem verschiedene Daten, um die Funktionsfähigkeit des Portals und die Sicherheit der informationstechnischen Systeme sicherzustellen.

Personenbezogene Nutzungsdaten werden in der Hintbox nicht gespeichert. Im Log der Hintbox wird lediglich ein Zeitstempel, der HTTP-Anfragetyp und die aufgerufene Adresse/der aufgerufene Endpunkt gespeichert. Diese Daten werden zum Zwecke der möglichen Fehleranalyse gespeichert. Weitere Daten (wie bspw. die IP-Adresse, Daten des Clients, …) werden zwar verarbeitet, aber nicht gespeichert. Ein Betrieb der Hintbox ohne diese Daten wäre nicht möglich.

Erfasst werden:

IP-Adresse (wird nicht geloggt, sondern nur zur Systemfunktion verarbeitet)
Datum und Uhrzeit der Anfrage
Zeitzonendifferenz zur Greenwich Mean Time (GMT)
Name und URL der abgerufenen Datei
Zugriffsstatus / HTTP-Statuscode
Jeweils übertragene Datenmenge

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Bei der Verarbeitung Ihrer personenbezogenen Daten werden die Bestimmungen der DS-GVO, des BDSG und aller weiterer rechtlicher Bestimmungen (wie beispielsweise BetrVG, ArbZG etc.) stets eingehalten.

Wenn Sie eine meldende Person sind, erfolgt die Verarbeitung Ihrer Daten aufgrund Ihrer freiwilligen Angaben sowie im Rahmen der gesetzlichen Vorschriften nach dem Hinweisgeberschutzgesetz, Art. 6 Abs. 1 S. 1 lit. a, lit. c DS-GVO i. V. m. § 10 HinSchG, 8 LkSG und im Falle, dass Sie bei uns beschäftigt sind, gemäß Art. 88 DS-GVO i. V. m. § 26 Abs. 2, 4 BDSG. Sofern wir das Hinweisgebersystem zur Verfügung stellen, ohne hierzu gesetzlich verpflichtet zu sein, erfolgt die Verarbeitung Ihrer Daten aufgrund Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

Im Übrigen verarbeiten wir Ihre personenbezogenen Daten als betroffene Person, sofern dies zur Wahrung berechtigter Interessen des Unternehmens bzw. eines Dritten erforderlich ist (Art. 6 Abs. 1 lit. f, lit. c DS-GVO i. V. m. § 10 HinSchG, § 8 LkSG bzw. § 130 OWiG). Wir haben ein berechtigtes Interesse an der Verarbeitung der personenbezogenen Daten zur Prävention und Aufdeckung von Verstößen und Missständen, welche über das Hinweisgebersystem gemeldet werden. Zudem erfolgt die Verarbeitung Ihrer personenbezogenen Daten, soweit dies zur Erfüllung rechtlicher Verpflichtungen notwendig ist.

Verwendung von Cookies in der Hintbox

Es werden ausschließlich technisch notwendige, first party Cookies verwendet. Der Name der Cookies: access, token (werden nach Logout gelöscht, spätestens nach einem Tag) device, refresh (Session Cookies, werden nach dem Schließen der Session gelöscht).

access (wird nach Logout gelöscht, spätestens nach einem Tag): Es handelt sich um einen Token, dieser ist notwendig für das Authentifizierungsverfahren.
refresh (wird nach Logout gelöscht, spätestens nach einem Tag): Es handelt sich um einen Token, dieser ist notwendig für das Authentifizierungsverfahren.
token (wird nach Logout gelöscht, spätestens nach einem Tag): Es handelt sich um einen Token, dieser ist notwendig für das Authentifizierungsverfahren.
upload_token (wird nach Logout gelöscht, spätestens nach einem Tag): Es handelt sich um einen Token, dieser ist notwendig für das Authentifizierungsverfahren für den Upload von Dateien.
device (Session Cookie, wird nach dem Schließen der Session gelöscht): Es handelt sich um einen Token, dieser ist notwendig für das Authentifizierungsverfahren.

Speicherdauer der Daten

Sobald Ihre Daten für die oben genannten Zwecke nicht mehr erforderlich sind und keine weitergehenden Aufbewahrungspflichten bestehen, werden diese gelöscht.

Empfänger der Daten/Kategorien von Empfängern, Drittlandübermittlung / Drittlandübermittlungsabsicht

In unserem Unternehmen sorgen wir dafür, dass nur die Personen Ihre Daten erhalten, die diese zur Bearbeitung des über das Hinweisgebersystem eingereichten Hinweises benötigen.

Die interne Meldestelle wird von atarax übernommen. Weitere Informationen zur Verarbeitung Ihrer Daten finden Sie unter https://www.atarax.de/de/datenschutz.

Ferner unterstützen in bestimmten Fällen Dienstleister (z. B. IT-Dienstleister), bei der Erfüllung unserer Aufgaben. Mit allen Dienstleistern wurde das notwendige datenschutzrechtliche Vertragswerk abgeschlossen.

Je nach Zuständigkeitsschwerpunkt der Meldung sowie zur effektiven Einleitung von Folgemaßnahmen werden die personenbezogenen Daten gegebenenfalls an unsere entsprechend zuständigen Fachabteilungen weitergegeben.

Des Weiteren sind wir in gesetzlich vorgeschriebenen Fällen verpflichtet, bestimmte Informationen an Stellen zu übermitteln, wie z. B.: Ermittlungsbehörden.

Eine Datenübermittlung in Drittstaaten (außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) findet nur statt, soweit dies zur Bearbeitung der Meldung zwingend erforderlich, gesetzlich vorgeschrieben ist oder Sie uns dazu Ihre Einwilligung erteilt haben.

Wir übermitteln Ihre personenbezogenen Daten an keinen Dienstleister oder an Konzernunternehmen außerhalb des Europäischen Wirtschaftsraums.

Rechte der betroffenen Personen

Die Rechte für Sie als betroffene Person sind in den Art. 15 – 22 DS-GVO normiert. Dies umfasst:

Das Recht auf Auskunft (Art. 15 DS-GVO)
Das Recht auf Berichtigung (Art. 16 DS-GVO)
Das Recht auf Löschung (Art. 17 DS-GVO)
Das Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO)
Das Widerspruchsrecht gegen die Verarbeitung (Art. 21 DS-GVO)
Das Recht auf Datenübertragbarkeit (Art. 20 DS-GVO)

Soweit Sie freiwillig Daten als meldende Person angegeben haben, können Sie die Einwilligung für eine etwaige Datenverarbeitung jederzeit mit Wirkung für die Zukunft widerrufen. Um die Einwilligung zu widerrufen und die übrigen Rechte geltend zu machen, wenden Sie sich bitte an: compliance@atarax.de. Gleiches gilt, wenn Sie Fragen zur Datenverarbeitung in unserem Unternehmen haben. Zudem können Sie Beschwerde gegen die Datenverarbeitung bei einer Datenschutzaufsichtsbehörde einlegen.

Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Automatisierte Einzelfallentscheidungen

Wir nutzen keine rein automatisierten Verarbeitungsprozesse zur Herbeiführung einer Entscheidung.