Datenschutzerklärung


Inhaltsübersicht

  • Präambel
  • Verantwortlicher
  • Datenschutzbeauftragter
  • Rechte der betroffenen Person
  • Allgemeine Informationen zu Cookies auf dieser Website
  • Datenverarbeitungen beim Besuch unserer Website
  • Verarbeitung von Cookie-Daten auf Grundlage Ihrer Cookie-Präferenzen
  • Cookie-Einstellungen/-Widerspruchsmöglichkeit:
  • Webanalyse, Monitoring und Optimierung
  • Geschützte Inhalte auf unserer Website für Kunden
  • Kontaktaufnahme mit uns
  • Datenschutzinformation für Hinweisgeber

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten bei Ihrem Besuch auf unserer Website oder wenn Sie uns kontaktieren. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 18. Juni 2026

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist die

Holmberg GmbH & Co. KG
Ohlauer Str. 5 – 11
10999 Berlin
Deutschland

Vertretungsberechtigte Personen: Lutz-Michael Pöppel, Thorsten Pöppel

E-Mail-Adresse: info@holmco.de
Telefon: +49 30 617 80-0

Kontakt Datenschutzbeauftragter

Bei Fragen, Anregungen oder Beschwerden können Sie auch unseren externen Datenschutzbeauftragten, Herrn Freyer, kontaktieren.

freyer berater managementsysteme
Berliner Straße 100
13189 Berlin

E-Mail-Adresse: datenschutz@freyer-berater.de

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO (Datenschutz-Grundverordnung): Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit und mit Wirkung für die Zukunft gegenüber dem Verantwortlichen zu widerrufen.
  • Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und eine Kopie der Daten entsprechend den gesetzlichen Vorgaben.
  • Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, beziehungsweise alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
  • Beschwerde bei Aufsichtsbehörde: Entsprechend den gesetzlichen Vorgaben und unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs, haben Sie ferner das Recht, bei einer Datenschutzaufsichtsbehörde, insbesondere einer Aufsichtsbehörde im Mitgliedstaat, in dem Sie sich gewöhnlich aufhalten, der Aufsichtsbehörde Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, eine Beschwerde einzulegen, wenn Sie der Ansicht sein sollten, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Kontaktinformationen finden Sie unter
    https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_table.html

Allgemeine Informationen zu Cookies auf dieser Website

Personenbezogene Daten können durch sogenannte „Cookies“ oder andere „Drittdienste“ verarbeitet werden. Cookies sind Textdateien, die auf Ihrem Endgerät gespeichert werden.

  • „Technisch notwendige” Cookies gewährleisten ausschließlich das Funktionieren unserer Website und erfordern nicht Ihre Zustimmung. Sie dienen zur Wiedererkennung und Speicherung temporärer Daten der Websitebesucher. Wir nutzen diese technischen Cookies ausschließlich im erforderlichen Umfang, um über die Website mit Ihrem Endgerät zu kommunizieren. Das Setzen von technischen Cookies ist aufgrund durch unser überwiegendes berechtigtes Interesse an der Funktionsfähigkeit unserer Website gerechtfertigt (Art. 6 Abs. 1 lit. f) DSGVO)
  • Neben diesen technisch notwendigen Cookies können wir auch sogenannte „Drittdienste” (z. B. „Marketing-Cookies”, „Analyse-Cookies“, „Nicht erforderliche Cookies”, „Pixel”, „Local-/Session-Storage” oder ähnliche Technologien) einsetzen. Diese Dienste ermöglichen es uns, Ihre Interessen besser nachvollziehen und auswerten zu können. Mithilfe dieser Dienste können wir Ihr „Surfverhalten“ über die Grenzen unserer Website hinweg mit Daten von anderen Websites zusammenführen. Dadurch möchten wir in die Lage versetzt werden, die Interessen unserer Websitebesucher besser zu verstehen, um diese gezielter ansprechen zu können. Für diesen Zweck werden die dafür jeweils erforderlichen Kategorien Ihrer erforderlichen Daten auch an den jeweiligen Diensteanbieter übermittelt. Wir respektieren, dass dies nicht jeder Besucher unserer Website möchte. Daher verarbeiten wir Ihre Daten durch diese Drittdienste nur dann, wenn Sie uns dafür Ihre Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO) erteilen. Drittdienste werden erst aktiviert, sobald Sie in diese über unser „Cookie-Banner” (das Popup-Fenster, welches beim erstmaligen Aufruf unserer Webseite eingeblendet wird) eingewilligt haben.

Datenverarbeitungen beim Besuch unserer Website

Um Ihnen einen Besuch und die Navigation auf unserer Website zu ermöglichen, werden aus technischen Gründen personenbezogene Daten bei jedem Zugriff auf unsere Website und bei jedem Abruf protokolliert.

  • Verarbeitete Datenarten: Name der abgerufenen Datei, Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Datenmenge, verwendetes Betriebssystem, Meldung über erfolgreichen Abruf).
  • Betroffene Personen: Websitebesucher.
  • Zwecke der Verarbeitung: Wir möchten Ihnen einen technisch einwandfreien, sicheren Besuch auf unserer Website ermöglichen.
  • Aufbewahrung und Löschung: In der Regel erfolgt die Löschung von Daten / Cookies wie folgt:

    – Session-Cookies: mit Ende des Besuchs unserer Website.
    – Persistent Cookies (für Sicherheitsfunktionen): nach 45 Tagen.
    – IP-Adressen und Anmeldeversuche (zur Abwehr von bösartigen Login-Versuchen): nach 24 Stunden.
    – Spracheinstellungen: nach einem 1 Jahr.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Auftragsverarbeiter: Für die Bereitstellung unseres Onlineangebotes nutzen wir Speicherplatz, Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter beziehungsweise Auftragsverarbeiter mieten oder anderweitig beziehen:

    Hosting und Wartung, Sicherung und Wiederherstellung erfolgt über die Agentur LAUDO Designagentur GmbH, Erkelenzdamm 59-61, 10999 Berlin. Das Hosting erfolgt dabei ausschließlich auf deutschen Servern.
  • Plug-ins: Für die Spracheinstellung nutzen wir Polylang des Anbieters WP SYNT (Polylang), 28 rue Jean Bart, 31100 Toulouse, Frankreich. Polylang ist ein WordPress-Plugin, das es uns ermöglicht, unsere Website mehrsprachig zur Verfügung zu stellen. Die Speicherdauer beträgt 1 Jahr und wird lokal gespeichert.

Verarbeitung von Cookie-Daten auf Grundlage Ihrer Cookie-Präferenzen

Wir setzen eine Einwilligungs-Management-Lösung ein, bei der die Einwilligung der Nutzer zur Verwendung von Cookies eingeholt wird. Dieses Verfahren dient der Einholung, Protokollierung, Verwaltung und dem Widerruf von Einwilligungen, insbesondere bezogen auf den Einsatz von Cookies und vergleichbaren Technologien, die zur Speicherung, zum Auslesen und zur Verarbeitung von Informationen auf den Endgeräten der Nutzer eingesetzt werden. Es wird ein pseudonymer Nutzer-Identifikator erstellt, der zusammen mit dem Zeitpunkt der Einwilligung, den Angaben zum Umfang der Einwilligung (z. B. betreffende Kategorien von Cookies und/oder Diensteanbieter) sowie Informationen über den Browser, das System und das verwendete Endgerät gespeichert wird:

  • Verarbeitete Datenarten:  Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, verwendetes Betriebssystem).
  • Betroffene Personen: Websitebesucher.
  • Zwecke der Verarbeitung: Einwilligungsmanagement für Websitebesucher bzgl. optionaler Cookies.
  • Aufbewahrung und Löschung: Eine Löschung erfolgt nach 2 Jahren.
  • Rechtsgrundlagen: Berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
  • Weitere Hinweise und Auftragsverarbeiter:

    Für das Einwilligungsmanagement nutzen wir den Anbieter Borlabs GmbH, Hamburger Str. 11 22083 Hamburg, Deutschland. Es werden eine individuelle Nutzer-ID, Sprache sowie Arten der Einwilligungen und der Zeitpunkt ihrer Abgabe serverseitig und im Cookie auf dem Gerät der Nutzer gespeichert.

    Als zweiten Provider nutzen wir Google LLC, Gordon House, Barrow Street, Dublin 4, Ireland, mit Google reCAPTCHA zur Speicherung des Status eines Websitebesuchers in Bezug auf seine Cookie-Entscheidungen. Die Daten werden innerhalb der EU und den USA verarbeitet. Für die Übermittlung personenbezogener Daten in die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO in Form des EU US Data Privacy Framework (DPF). Die Google LLC ist nach dem Data Privacy Framework zertifiziert, sodass für Datenübermittlungen ein angemessenes Datenschutzniveau gewährleistet ist. Zusätzlich hat Google zur Absicherung der Datenübermittlung sogenannte Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 DSGVO abgeschlossen. Diese verpflichten den Empfänger in den USA zur Einhaltung europäischer Datenschutzstandards. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:

    https://policies.google.com/privacy

Cookie-Einstellungen/Widerspruchsmöglichkeit:

Alle Ihre Einwilligungen bzgl. des Einsatzes nicht erforderlicher Cookies können Sie jederzeit widerrufen, indem Sie die aktivierten Dienste aus dem Browser Ihres Endgeräts löschen, wobei die bis zum Zeitpunkt des Widerrufes erfolgte Datenverarbeitung gerechtfertigt bleibt oder diese hier verwalten:

Webanalyse, Monitoring und Optimierung

Die Webanalyse (auch als „Reichweitenmessung“ bezeichnet) dient der Auswertung der Besucherströme unseres Onlineangebots und kann Verhalten sowie Interessen als pseudonyme Werte umfassen. Mithilfe der Reichweitenanalyse können wir zum Beispiel erkennen, zu welcher Zeit unser Onlineangebot oder dessen Funktionen beziehungsweise Inhalte am häufigsten genutzt werden oder zur Wiederverwendung einladen. Ebenso ist es uns möglich, nachzuvollziehen, welche Bereiche der Optimierung bedürfen.

Darüber hinaus werden die IP-Adressen der Nutzer gespeichert. Jedoch nutzen wir ein IP-Masking-Verfahren (d. h. Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z. B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Das heißt, wir als auch die Anbieter der eingesetzten Software kennen nicht die tatsächliche Identität der Nutzer, sondern nur die zum Zwecke der jeweiligen Verfahren in deren Profilen gespeicherten Angaben.

  • Verarbeitete Datenarten: Nutzungsdaten (IP-Adresse (anonymisiert), aufgerufene Seiten (URL), Referrer-URL, Datum und Uhrzeit des Zugriffs, Verweildauer, Geräte- und Browserinformationen, Bildschirmauflösung).
  • Betroffene Personen: Nutzer (z. B. Websitebesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Zur Optimierung unserer Website bzgl. Benutzerfreundlichkeit und Inhalte analysieren wir das Verhalten der Websitebesucher (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher, Reichweitenmessung). Die Informationen über die Websitenutzung werden ausschließlich an unsere Server übertragen und in pseudonymen Nutzungsprofilen zusammengefasst.
  • Aufbewahrung und Löschung: 6 Monate.
  • Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).
  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
  • Weitere Hinweise und Auftragsverarbeiter:
    Zur Webanalyse und Reichweitenmessung nutzen wir die Cookies von Matomo. Matomo ist ein Produkt von InnoCraft, 7 Waterloo Quay, PO Box 625, 6140 Wellington, New Zealand (Company register-No. NZBN 6106769 ). Es werden Cookies erzeugt und auf dem Endgerät der Nutzer gespeichert und auf den Servern der Agentur LAUDO Designagentur GmbH, Erkelenzdamm 59-61,10999 Berlin (Auftragsverarbeiter) innerhalb Deutschlands gehostet.
  • Widerruf: Sie können Ihre Einwilligung jederzeit und mit Wirkung für die Zukunft wie oben unter Cookie-Einstellungen/Widerspruchsmöglichkeit angegeben widerrufen.


Geschützte Inhalte auf unserer Website für Kunden

Auf unserer Website finden Sie Dokumente, die passwortgeschützt und somit nur für registrierte Kunden freigeschaltet sind.

  • Verarbeitete Datenarten: Log-In-Daten (E-Mail-Adresse, Kennwort), Protokolldaten, Firmenzugehörigkeit, Kontaktdaten.
  • Betroffene Personen: Nutzer dieses Dienstes.
  • Zwecke der Verarbeitung: Bereitstellung geschützter Inhalte.
  • Aufbewahrung und Löschung: Mit Kündigung oder Ende der Vertragslaufzeit erfolgt die Löschung ihrer Log-In-Daten und Kontaktdaten. Protokolldaten werden nach einer Frist von 30 Tagen gelöscht.
  • Rechtsgrundlagen: Vertragsdurchführung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).


Kontaktaufnahme mit uns

Sie können mit uns per E-Mail, Telefon, Post oder über das Kontaktformular auf unserer Website Kontakt aufnehmen.

  • Verarbeitete Datenarten: Kontaktdaten, E-Mail-Adresse, Telefonnummer, Bestelldaten, Korrespondenzdaten, IP-Adresse, Geräteinformation, Metadaten (Art und Version des Browsers oder Gerätes, Systeminformationen zur Verarbeitungssoftware).
  • Betroffene Personen: Uns kontaktierende Personen.
  • Zwecke der Verarbeitung: Abwicklung von Kundenanfragen und allgemeinen Anfragen, Kundenbetreuung.
  • Aufbewahrung und Löschung: Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage aus den aktiven Systemen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (zum Beispiel handels- oder steuerrechtliche Vorschriften: 6 – 10 Jahre) eine längere Speicherung erfordern. In diesem Fall werden die Daten bis zum Fristablauf gesperrt und nach Wegfall der Aufbewahrungspflicht endgültig gelöscht. Die Anfrage aus bestehenden oder sich anbahnenden Geschäftsbeziehungen können in unserem CRM-System gespeichert werden und werden nach Ende der Geschäftsbeziehung unter Beachtung gesetzlicher Aufbewahrungspflichten gelöscht.
  • Rechtsgrundlagen: Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags abzielt oder sich auf ein bestehendes Vertragsverhältnis bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Bei sonstigen Anfragen erfolgt sie auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO zur Beantwortung Ihrer Anfrage und Pflege möglicher Geschäftsbeziehungen.
  • Weitere Hinweise und Auftragsverarbeiter: Zur Bereitstellung unseres Online-Kontaktformulars nutzen wir Gravity Forms von Gravity SMTP. Es handelt sich um ein WordPress-Plugin, das den Versand von E-Mails über externe SMTP-Dienste ermöglicht und die zuverlässige Zustellung von Formular- und System-E-Mails sicherstellt. Das Plugin selbst verarbeitet keine personenbezogenen Daten. Als E-Mail-Dienst nutzen wir Microsoft 365/Outlook als Auftragsverarbeiter. Der Versand erfolgt über Server von Microsoft. Dabei kann es zur Verarbeitung personenbezogener Daten auf Servern der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland kommen.


Datenschutzinformationen für Hinweisgeber

In diesem Abschnitt finden Sie Informationen darüber, wie wir Daten von Personen, die Hinweise geben (Hinweisgeber), sowie von betroffenen und beteiligten Parteien im Rahmen unseres Hinweisgeberverfahrens handhaben. Unser Ziel ist es, eine unkomplizierte und sichere Möglichkeit zur Meldung von möglichem Fehlverhalten durch uns, unsere Mitarbeiter oder Dienstleister zu bieten, insbesondere für Handlungen, die gegen Gesetze oder ethische Richtlinien verstoßen. Zudem gewährleisten wir eine angemessene Bearbeitung und Handhabung der Hinweise.

Verarbeitete Datenarten:

  • Verarbeitete Datenarten: Im Rahmen der Entgegennahme und Bearbeitung von Hinweisen sowie im anschließenden Hinweisgeberverfahren können wir verschiedene Daten verarbeiten, abhängig davon, welche Daten uns der Hinweisgeber übermittelt. Diesen können umfassen: Name, Kontaktdaten und Aufenthaltsort der Person, Daten über das mutmaßliche Fehlverhalten, weitere relevante Details, Kennzeichnung der Meldung, Gesundheitsdaten, Daten zur rassischen oder ethnischen Herkunft von Personen, Informationen über religiöse oder philosophische Überzeugungen einer Person, Angaben zur sexuellen Orientierung einer Person.
  • Betroffene Personen: Hinweisgeber, Zeugen, Personen, gegen die der Hinweis gerichtet ist, andere Beteiligte, Beschäftigte, Bewerber.
  • Zwecke der Verarbeitung: Erfüllung der Pflichten nach dem Hinweisgeberschutzgesetz.
  • Aufbewahrung und Löschung: Eine Löschung erfolgt grundsätzlich 3 Jahre nach Abschluss des Verfahrens, sofern die Daten nicht zur Verteidigung unserer Rechtsansprüche, für laufende arbeitsrechtliche oder gerichtliche Verfahren oder zur Erfüllung weiterer gesetzlicher Aufbewahrungspflichten benötigt werden.
  • Rechtsgrundlagen: Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).
  • Auftragsverarbeiter: Wir nutzen den Whistleblower-Software-Meldekanal und das Hinweisgebersystem des Diensteanbieters: Formalize ApS, Kannikegade 4, 1., DK-8000 Aarhus C, Dänemark. Die Daten werden innerhalb der EU verarbeitet.

Nutzung unserer Onlineformulare: Bitte beachten Sie, dass die Möglichkeit besteht, Hinweise anonym abzugeben. Um die Sicherheit Ihrer Daten bei der Nutzung unserer Online-Formulare zu gewährleisten, empfehlen wir, diese im sogenannten „Inkognito-Modus“ Ihres Browsers aufzurufen. So können Sie ein Inkognito-Fenster öffnen: a) Auf einem Windows-PC: Öffnen Sie Ihren Browser und drücken Sie Strg+Shift+N; b) Auf einem Mac: Öffnen Sie Ihren Browser und drücken Sie Command+Shift+N; c) Auf mobilen Endgeräten: Wechseln Sie über das Tab-Menü in den privaten Modus.

Beim Aufrufen unserer Website im normalen Modus sendet Ihr Browser automatisch bestimmte Informationen an unseren Server, wie zum Beispiel Browsertyp und -version, Datum und Uhrzeit Ihres Zugriffs. Dazu gehört auch die IP-Adresse Ihres Endgeräts. Diese Daten werden in einer Protokolldatei (Logfile) temporär gespeichert und nach spätestens 30 Tagen automatisch gelöscht.
Die Verarbeitung der IP-Adresse dient technischen und administrativen Zwecken des Verbindungsaufbaus unserer Website. Sie gewährleistet die Sicherheit, Stabilität und Funktionalität des Hinweisgeber-Formulars und ist ein wichtiger Bestandteil unserer Maßnahmen zur Sicherstellung der vertraulichen Hinweisabgabe.

Die Verarbeitung der protokollierten Daten basiert auf Artikel 6 Abs. 1 S.1 lit. f) DSGVO. Unser berechtigtes Interesse liegt hierbei in dem Bedürfnis nach Sicherheit und der Notwendigkeit, die technischen Voraussetzungen für eine reibungslose und störungsfreie Hinweisabgabe sicherzustellen.
Angabe von Namen: Sie haben die Möglichkeit, Hinweise anonym abzugeben. Sofern es nicht durch nationale Gesetzgebungen untersagt ist, empfehlen wir jedoch die Angabe Ihres Namens und Ihrer Kontaktdaten. Dies ermöglicht uns, der Meldung effektiver nachzugehen und gegebenenfalls direkt mit Ihnen in Kontakt zu treten.

Falls Sie Ihren Namen und Ihre Kontaktdaten angeben, wird Ihre Identität streng vertraulich behandelt. Ausnahmen von dieser Vertraulichkeit bestehen nur, wenn wir gesetzlich dazu verpflichtet sind, Ihre Identität offenzulegen. Dies kann notwendig sein, um unsere Rechte oder die Rechte unserer Mitarbeiter, Kunden, Lieferanten oder Geschäftspartner zu schützen oder zu verteidigen. Eine weitere Ausnahme besteht, wenn festgestellt wird, dass die Anschuldigungen mit böswilliger Absicht gemacht wurden.

Bereitstellung von Daten an Dritte: Daten, die im Zusammenhang mit den abgegebenen Hinweisen stehen, werden von uns nur unter bestimmten Umständen an Dritte weitergegeben. Dies geschieht entweder a) wenn Sie uns Ihre ausdrückliche Einwilligung dazu erteilt haben, oder b) wenn eine gesetzliche Verpflichtung zur Weitergabe der Daten besteht. Zu den möglichen Dritten gehören öffentliche Behörden, Regierungs-, Regulierungs- oder Steuerbehörden, falls die Weitergabe zur Erfüllung einer gesetzlichen oder regulatorischen Verpflichtung notwendig ist. Außerdem können wir im Rahmen gesetzlicher Bestimmungen Rechtsanwälte und andere Fachberater beauftragen. Diese sind dazu berechtigt, vermutetes Fehlverhalten zu prüfen und erforderliche Maßnahmen nach einer Untersuchung zu ergreifen, wie beispielsweise die Einleitung von Disziplinar- oder Gerichtsverfahren. Zudem können von uns sorgfältig ausgewählte und überwachte Dienstleister Daten zu diesen Zwecken erhalten (beispielsweise Betreiber eines webbasierten Meldesystems). Diese Dienstleister sind jedoch im Rahmen einer Auftragsdatenverarbeitung vertraglich zur Einhaltung der geltenden Datenschutzbestimmungen verpflichtet.

Technische und organisatorische Maßnahmen: Wir haben die erforderlichen vertraglichen, technischen und organisatorischen Maßnahmen implementiert, um die Sicherheit aller von uns verarbeiteten Daten zu gewährleisten. Diese Daten werden ausschließlich für die festgelegten Zwecke verarbeitet. Die eingehenden Hinweise werden von dazu befugten Personen bearbeitet, die Zugang zu den jeweiligen Hinweisen erhalten und die nachfolgende Überprüfung des Sachverhalts durchführen. Unsere Mitarbeiter sind speziell für die sachgerechte Durchführung der Sachverhaltsprüfungen ausgebildet, geschult und zur Einhaltung strengster Vertraulichkeit verpflichtet.