Datenschutzhinweise der Meldestelle Compliance

Die Toll Collect GmbH erhebt und verarbeitet Ihre personenbezogenen Daten im Zusammenhang mit dem Betrieb einer Meldestelle unter den nachfolgend aufgeführten Maßgaben.

Verantwortliche Stelle für die Verarbeitung personenbezogener Daten für die Meldestelle im Sinne der DSGVO ist die

Toll Collect GmbH
Linkstr. 4
10785 Berlin
Telefon: +49 30 74077-0
Fax: +49 30 74077-2222

Der Datenschutzbeauftragte der Toll Collect ist erreichbar unter:

Für die Entgegennahme und Bearbeitung von Hinweisen sowohl von den Beschäftigten der Toll Collect als auch von Externen zu Missständen, Rechtsverletzungen oder drohenden Schäden gegen die Toll Collect GmbH wurde ein Hinweisgebersystem eingerichtet.

Die Verarbeitung der damit zusammenhängenden personenbezogenen Daten durch die Einreichung und weitere Bearbeitung von Hinweisen von Beschäftigten der Toll Collect beruht auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 10 Abs. 1, 13 Abs. 1 Hinweisgeberschutzgesetz (HinSchG). Sofern Hinweise auf mögliche Straftaten durch einen Beschäftigten der Toll Collect deuten, beruht die Verarbeitung der personenbezogenen Daten im Zusammenhang mit der weiteren Bearbeitung auf § 26 Abs. 1 Satz 2 BDSG.

Sofern sich Externe dazu entscheiden bei der Einreichung von Hinweisen ihre Identität preiszugeben, beruht die Verarbeitung der Identifikationsdaten der hinweisgebenden Person auf ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die weitere Bearbeitung von Hinweisen Externer beruht auf Art. 6 Abs. 1 lit. f DSGVO. Das damit verfolgte berechtigte Interesse besteht in der Möglichkeit der Verhütung und Verfolgung strafbaren Verhaltens.

Bei Abgabe einer Meldung erhebt die Toll Collect GmbH in der Regel folgende Informationen, sofern die Meldung nicht anonym erfolgte:

• Identifikations- und Kommunikationsdaten des Hinweisgebers
• Beschäftigungsstatus im Toll Collect Konzern
• Namen und sonstige personenbezogenen Daten, die in der Hinweismeldung genannt werden

Der Zugriff auf die Meldung ist auf einen sehr engen Kreis ausdrücklich autorisierter Mitarbeiter*innen der Toll Collect GmbH beschränkt und die Daten werden vertraulich behandelt. Es besteht kein Schutz der Vertraulichkeit, wenn hinweisgebende Personen vorsätzlich oder grob fahrlässig unrichtige Informationen über einen Verstoß melden oder Personen diskreditieren wollen.

Es besteht in bestimmten Fällen die datenschutzrechtliche Verpflichtung die beschuldigte Person über die gegen sie erhobenen Vorwürfe zu unterrichten. Ihre Identität als hinweisgebende Person oder Rückschlüsse auf ihre Identität werden soweit rechtlich möglich nicht offengelegt.

Bei entsprechender gesetzlicher Verpflichtung oder der Erforderlichkeit für die Aufklärung der Hinweismeldung können personenbezogene Daten an externe Stellen weitergegeben werden. Hierzu zählen Strafverfolgungs- und Verwaltungsbehörden, Gerichte, Rechtsanwalts- und Wirtschaftsprüfungsgesellschaften.

Eine Übermittlung personenbezogener Daten an Drittländer oder internationale Organisationen findet nicht statt.

Toll Collect speichert Ihre personenbezogenen Daten nur solange dies datenschutzrechtlich zulässig ist. Die Dokumentation einer Meldung wird gemäß § 11 Abs. 5 Hinweisgeberschutzgesetz (HinSchG) drei Jahre nach Abschluss des Verfahrens gelöscht. Die Dokumentation kann länger aufbewahrt werden, um die Anforderungen nach dem HinSchG oder nach anderen Rechtsvorschriften zu erfüllen, solange dies erforderlich und verhältnismäßig ist.

Sie haben uns gegenüber die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

1. Recht auf Auskunft,

2. Recht auf Berichtigung,

3. Recht auf Löschung („Recht auf Vergessenwerden“),

4. Recht auf Einschränkung der Verarbeitung,

5. Recht auf Widerspruch gegen die Verarbeitung,

6. Recht auf Datenübertragbarkeit.

Eine Einwilligung können Sie jederzeit widerrufen. Der Widerruf der Einwilligung bei Abgabe der Meldung kann unter Umständen nur innerhalb eines Monats erfolgen, denn Toll Collect ist in bestimmten Fällen gemäß Art. 14 Abs. 3 lit. a DSGVO verpflichtet die beschuldigte Person über die Vorwürfe und die durchgeführte Untersuchung innerhalb eines Monats zu informieren. Eine Löschung bzw. Einstellung der Datenverarbeitung ist dann nicht mehr möglich. Die Widerrufsfrist kann sich verkürzen, wenn die Art der Meldung eine unmittelbare Einschaltung einer Behörde oder eines Gerichtes erfordert. Die Identifikationsdaten befinden sich dann neben der Verfahrensakte bei der Toll Collect GmbH auch in den Akten der Behörde oder des Gerichtes.

Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch Toll Collect zu beschweren.

Sie sind nicht verpflichtet uns gegenüber Angaben zu machen. Ohne die Verarbeitung bestimmter personenbezogener Daten können jedoch unter Umständen manche Hinweise nicht bearbeitet werden.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO kommt nicht zum Einsatz.

Sollten Sie weitergehende Fragen zu der Verarbeitung Ihrer persönlichen Daten haben, richten Sie diese bitte an