Diese Datenschutzinformation richtet sich an die Betroffenen der

WAY Business Solutions GmbH
WAY Digital Solutions GmbH
WAY Engineering GmbH
WAY HR Professionals & Experts GmbH
WAY People+ GmbH

nachfolgend werden die fünf Unternehmen als WAY Group bezeichnet.

Gegenstand der Datenschutzinformationen

Die WAY Group ist nach dem Hinweisgeberschutzgesetz (HinschG) verpflichtet, ein System zur Entgegennahme vertraulicher Hinweise und Beschwerden (im Folgenden Hinweise) bezüglich möglichen Fehlverhaltens einzurichten.

Mit der Abgabe, der Verwaltung und der Nachverfolgung von Hinweisen ist in der Regel die Verarbeitung personenbezogener Daten verbunden. Unter personenbezogenen Daten sind alle Informationen zu verstehen, aus denen Rückschlüsse zur hinweisgebenden Person oder zu dritten Personen gezogen werden können. Informationen zur Verarbeitung Ihrer personenbezogenen Daten sowie zu Ihren Rechten aus der Datenschutzgrundverordnung entnehmen Sie bitte folgenden Erläuterungen.

Erläuterung der Kontaktaufnahme bzw. Meldestelle

Das Meldesystem soll zukünftig wie folgt funktionieren:

Die Person, die einen Hinweis abgeben möchte, ruft via Internet das digitale Hinweisgebersystem auf. Ein entsprechender Link ist leicht erreichbar auf der Unternehmenshomepage veröffentlicht, Sie finden ihn in der Fußzeile der Website, wo Sie auch auf das Impressum und die Datenschutzhinweise zugreifen können. Das System leitet den Hinweisgeber sodann durch einen übersichtlich gestalteten Fragenkatalog, in dem alle relevanten Sachverhaltsangaben abgefragt werden.  Der Hinweisgebende hat dabei die Wahl, ob er seine Identität preisgeben oder die Meldung anonym abgeben möchte. Außerdem können beispielsweise Fotos oder etwaige Unterlagen direkt hochgeladen werden. Entscheidet sich der Hinweisgebende für eine anonyme Abgabe der Meldung, erfolgt die weitere Kommunikation durch eine Chatfunktion im System ebenfalls anonym. Sodann wird der Vorfall bearbeitet und untersucht. Ebenso ist an gleicher Stelle die Möglichkeit zu einer telefonischen Meldung gegeben.

Für die Datenverarbeitung verantwortlich:

WAY Group
Frankfurter Ring 150
80807 München
Tel. +49 (0)89 264831600
E-Mail: info@waygroup.de

Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten bestellt, der gemäß Art. 37 ff DSGVO tätig ist und den Sie unter den unten genannten Kontaktdaten erreichen können:

Rainer Aigner
Tel. 08505 919270

Vertraulichkeit

Nach den oben genannten Gesetzen sind die Verantwortlichen zu einer vertraulichen Behandlung eingehender Hinweise verpflichtet. Überdies ist grundsätzlich eine anonyme Abgabe von Hinweisen möglich.

Die Informationen zu Ihrer Person und weitere in dem Hinweis enthaltene personenbezogene Daten werden nur einem eng begrenzten Personenkreis zur erforderlichen Bearbeitung Ihres Hinweises offengelegt. In einigen Fällen kann es jedoch sein, dass die Verantwortlichen rechtlich zur Offenbarung personenbezogener Daten verpflichtet sind.

Bitte übermitteln Sie uns daher nur diejenigen Informationen zu Ihrer Person, die für die Bearbeitung des Hinweises unerlässlich sind. Auf die Nennung Ihres Namens kann in den meisten Fällen verzichtet werden. Ebenso muss Ihnen, selbst bei der Abgabe eines Hinweises ohne Nennung Ihres Namens, bewusst sein, dass Ihre personenbezogenen Daten sowie andere Informationen aus Ihrem Hinweis auch unter Einhaltung der gesetzlichen Vertraulichkeitsverpflichtung dazu führen können, dass eine Identifikation der hinweisgebenden Person möglich ist.

Rechtliche Verpflichtungen zur Offenbarung personenbezogener Daten aus der DSGVO

Eine gesetzliche Verpflichtung zur Offenlegung der in der Hinweisgebung enthaltenen Daten gegenüber Dritten kann zum einen in Fällen bestehen, in denen die von einem Hinweis betroffene Person ihr Recht auf Auskunft nach Art. 15 DSGVO geltend macht und die Verantwortlichen zur Weitergabe der Daten gesetzlich verpflichtet sind. Dabei muss hinsichtlich der in der Auskunft enthaltenen Informationen eine Abwägung zwischen den Rechten des Betroffenen aus der DSGVO und den Rechten der hinweisgebenden Person stattfinden, sodass eine rechtliche Pflicht des Verantwortlichen auch die Identität des Hinweisgebers zu offenbaren, nicht ausgeschlossen ist.

Zum anderen sind die Verantwortlichen grundsätzlich nach Art. 14 Abs. 3 lit. a Datenschutzgrundverordnung verpflichtet, die beschuldigte Person über den Hinweis zu informieren. Dies kann unter gewissen Umständen auch die Nennung der Identität des Hinweisgebers beziehungsweise von Informationen, die auf dessen Identität schließen lassen, umfassen.

Bei einer grob fahrlässigen oder vorsätzlichen Abgabe von Hinweisen mit falschen Informationen greifen die gesetzlichen Schutzvorschriften für meldende Personen nicht. Dies umfasst insbesondere die Verpflichtung zur Vertraulichkeit sowie den Schutz vor Repressalien.

Weitergabe Ihrer Daten

Falls dies für oben genannte Zwecke erforderlich ist und wir hierzu gesetzlich berechtigt sind, können Ihre personenbezogenen Daten, an externe Stellen (Rechtsbeistände, Behörden, sonstige staatliche Stellen usw.) weitergegeben werden. Eine Weitergabe der Daten erfolgt nur, sofern wir hierzu gesetzlich berechtigt oder verpflichtet sind.

Von der Verarbeitung betroffene Personen

Von der Verarbeitung im Rahmen des Hinweisgebersystems ist zum einen der Hinweisgeber betroffen. Zum anderen können auch Dritte von der Datenverarbeitung betroffen sein, sofern im Hinweisgebersystem personenbezogene Daten verarbeitet werden, die diesem Dritten zuzuordnen sind.

Von der Verarbeitung betroffene Datenkategorien

Welche Daten verarbeitet werden, hängt maßgeblich davon ab, welche Informationen uns über das Hinweisgebersystem mitgeteilt werden.

Betroffen können insbesondere folgende Daten sein:

• Informationen zu Ihrer Person sowie Ihrem Verhältnis zur Unternehmensgruppe (Beschäftigter, Geschäftspartner usw.)
• Informationen zu Ihrem Aufenthaltsort zu einem bestimmten Zeitpunkt
• Informationen zu Ihrer Tätigkeit
• Jegliche weiteren Informationen, die uns im Rahmen der Abgabe des Hinweises oder während späterer Kommunikation mit dem Hinweisgeber offenbart wird, und die ein personenbezogenes Datum darstellt.

Verarbeitung Ihrer personenbezogenen Daten durch die WAY Group

Die Datenverarbeitung umfasst die Bearbeitung des Hinweises anhand und mit Hilfe der Compliance-Experten der aigner business solutions GmbH, einer gegebenenfalls nachfolgenden Kommunikation mit Ihnen sowie Maßnahmen, die zur Bearbeitung des Hinweises im Rahmen der Zweckbestimmung des Hinweisgebersystems erforderlich sind.

Die Datenverarbeitung kann auch die Zusammenführung des Hinweises mit Informationen aus anderen Quellen umfassen, soweit dies zur bestimmungsgemäßen Bearbeitung des Hinweises erforderlich ist.

Zweck der Datenverarbeitung ist zum einen, den rechtlichen Verpflichtungen gerecht zu werden. Zum anderen ist Zweck der Datenverarbeitung die Aufdeckung von Fehlverhalten und von Missständen im Unternehmen.

Die Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten können insbesondere folgende sein:

• die Verarbeitung der personenbezogenen Daten erfolgt aufgrund Ihrer Einwilligung im Rahmen der Hinweisgebung, Art. 6 Abs. 1 S. 1 lit. a DSGVO;
• die Verarbeitung ist für die Erfüllung des Arbeitsvertrags erforderlich, Art. 6 Abs. 1 S. 1 lit. b DSGVO iVm Art. 88 DSGVO;
• die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung nach §§ 10, 13 HinschG erforderlich, Art. 6 Abs. 1 S. 1 lit. c DSGVO;
• die Verarbeitung ist zur Wahrung der überwiegenden berechtigten Interessen der WAY Group oder eines Dritten erforderlich, Art. 6 Abs. 1 S. 1 lit. f DSGVO;
  • Die Interessen der WAY Group sind dabei die Aufdeckung und interne Aufklärung von Missständen sowie die Verhinderung von Schäden und Haftungsfällen für die WAY Group. Dies umfasst sowohl Sachverhalte innerhalb des Unternehmens als auch im Zusammenhang mit der gesamten Lieferkette.
• die Verarbeitung ist erforderlich, weil tatsächliche Anhaltspunkt den Verdacht begründen, dass ein Beschäftigter im Beschäftigungsverhältnis eine Straftat begangen hat, die Verarbeitung zur Aufklärung erforderlich ist und das Interesse an der Verarbeitung gegenüber dem Interesse des Beschäftigten am Ausschluss der Verarbeitung überwiegt, § 26 Abs. 1 S. 2 BDSG.

Datensicherheit

Wir setzen zudem angemessene technische und organisatorische Sicherheitsmaßnahmen im Sinne des Art. 32 DSGVO ein, um personenbezogene Daten zu schützen, insbesondere gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Angriff unberechtigter Personen. Diese Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

Löschung personenbezogener Daten

Die Verantwortlichen verarbeiten Ihre personenbezogenen Daten so lange, wie dies für den Zweck der Aufklärung und Bearbeitung des gemeldeten Sachverhaltes erforderlich ist. Die Daten werdench Beendigung der Bearbeitung datenschutzkonform gelöscht. Eine Ausnahme besteht nur dann, wenn entweder Ihre Daten entsprechend Art. 17 Abs. 3 lit. e DSGVO für die Geltendmachung von Rechtsansprüchen beziehungsweise für die Verteidigung gegen Rechtsansprüche Dritter erforderlich sind oder die weitere Verarbeitung für uns gemäß Art. 6 Abs.1 lit. f, Abs. 4 DSGVO zulässig ist.

Auftragsverarbeitung

Unser digitales Hinweisgebersystem wird uns durch einen externen Partner bereitgestellt. Des Weiteren werden wir bei der Bearbeitung eingehender Meldungen durch externe Compliance-Experten unterstützt.

Diese Unternehmen sind für uns als Auftragsverarbeiter tätig und sind durch einen Vertrag im Sinne des Art. 28 Abs. 3 DSGVO zu einer strickt Weisungsgebundenen Datenverarbeitung und zur strengsten Vertraulichkeit verpflichtet.

Betroffenenrechte

Im Folgenden möchten wir Sie über Ihre Rechte aus der DSGVO informieren:

Auskunftsmöglichkeit

Die betroffene Person hat das Recht, von dem Verantwortlichen Auskunft darüber zu verlangen, ob und welche sie betreffenden personenbezogenen Daten verarbeitet werden.

Hierzu stellt der Verantwortliche eine Übersicht über die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten und die jeweiligen Empfänger oder Kategorien von Empfängern gemäß Art. 15 EU-DSGVO zur Verfügung.

Rechte auf Berichtigung, Löschung und Einschränkung der Verarbeitung

Gemäß Art. 16 DSGVO hat die betroffene Person das Recht, unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Gemäß Art. 17 DSGVO hat die betroffene Person das Recht, von dem Verantwortlichen zu verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern keine andere rechtliche Anforderung der Löschung entgegensteht.

Gemäß Art. 18 DSGVO hat die betroffene Person das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn

• die Richtigkeit der personenbezogenen Daten bestritten wird,
• die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen deren eingeschränkte Nutzung beantragt,
• der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt,
• die betroffene Person Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO einlegt.

Widerrufsrecht

Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Widerspruchsrecht

Sie haben das Recht, jederzeit gegen eine Verarbeitung ihrer personenbezogenen Daten, die auf Art.6 Abs. (1) lit. (e) und lit. (f) DSGVO beruht, Widerspruch einzulegen. Die Verantwortlichen verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, sie können zwingende schutzwürdige Gründe nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen.

Beschwerderecht

Sie haben auch das Recht, sich bei der zuständigen Aufsichtsbehörde über die Datenverarbeitung durch die Verantwortlichen zu beschweren. Für die WAY Group ist die Bayerische Landesdatenschutzaufsichtsbehörde zuständige datenschutzrechtliche Aufsichtsbehörde nach Art. 54 ff DSGVO.

Stand der Datenschutzinformation

Die ständige Entwicklung macht von Zeit zu Zeit Anpassungen unserer Datenschutzprinzipien notwendig. Eine Anpassung der Datenschutzinformationen bleibt demnach vorbehalten.

Stand: 12/2023