Datenschutz

Sehr geehrte Damen und Herren,
wir als die datenschutzrechtlich Verantwortlichen für die Verarbeitung der personenbezogenen Daten der Nutzer des Hinweisgeberportals greifen im Rahmen der Bereitstellung des Portals auf das Hinweisgebersystem des Dienstleisters Vispato GmbH, Hansaallee 299, 40549 Düsseldorf, zurück, mit dem wir eine Vereinbarung zur Auftragsverarbeitung abgeschlossen haben. Informationen zum Datenschutz bei Vispato erhalten Sie unter https://www.vispato.com/de/fragen-und-antworten und unter https://www.vispato.com/de/datenschutz.

1. Name und Kontaktdaten des Verantwortlichen  
Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Hinweisgebersystems ist die 

BAF Petfood GmbH
Steindl 16a 
91177 Thalmässing
Tel.: 09173 794 42 202
E-Mail: daniel.weinert@frostfutter.de
Webseite: www.baf-petfood.com

2. Kontaktdaten des Datenschutzbeauftragten 
 Die benannte Datenschutzbeauftragte ist die

DataCo GmbH 
Dachauer Str. 65 
80335 München 
Tel.: +49 (0) 89 7400 458 40
3. Verarbeitung Ihrer personenbezogenen Daten

a. Ihre personenbezogenen Daten, die von uns verarbeitet werden
Bei Verdachtsfällen über Gesetzesverstöße, sonstige Regelverstöße oder strafbare Handlungen können Sie über das Hinweisgeberportal anonym Hinweise zu den Verdachtsfällen geben. Sie können freiwillig personenbezogenen Daten wie Ihren Namen angeben. Die Verarbeitung erfolgt dabei allein zur Entgegennahme und Aufklärung des Verdachtsfalls und die Informationen werden nach Wegfall des Zwecks gelöscht.
Die Hinweise werden sodann an die ausdrücklich genannten Ansprechpartner zur weiteren Behandlung weitergeleitet.
Die Meldung kann dabei vollständig anonym erfolgen, so dass keine Rückschlüsse auf die Person gezogen werden können. Weiterhin wird die Meldung stylometrisch angepasst, d.h. alle Satzzeichen werden entfernt und sämtliche Wörter kleingeschrieben, so dass eine Identifizierung zusätzlich ausgeschlossen wird. Alle Informationen werden dabei Ende-zu-Ende verschlüsselt. Auf den bei der DATEV gehosteten Servern werden keinerlei personenbezogene Daten, wie etwa IP-Adresse oder Standortdaten, gespeichert.
Bei der Nutzung des Portals können weitergehende, serverbezogene Daten anfallen. Diesbezüglich verweisen wir auf unsere allgemeine Datenschutzerklärung unter (https://www.frostfutter.de/datenschutz) mit der Maßgabe, dass sich die Funktion des Portals einzig auf die Meldung von Verdachtsfällen beschränkt und auf dem Hinweisportal keine Tracking-Dienste genutzt oder anderweitig Cookies gesetzt werden.

b. Zwecke der Datenverarbeitung
Die Verarbeitung dient der Aufklärung von Verdachtsfällen über Gesetzesverstöße, sonstige Regelverstöße oder strafbare Handlungen können.

c. Rechtsgrundlagen der Datenverarbeitung

Verarbeitung auf Grundlage der Einwilligung – Art. 6 Abs. 1 S. 1 lit. a DS-GVO 
Geben Sie auf freiwilliger Basis personenbezogene Daten, wie etwa Ihren Namen, an, erfolgt die Verarbeitung der personenbezogenen Daten aufgrund Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO. Die Verarbeitung erfolgt dabei allein zur Entgegennahme und Aufklärung des Verdachtsfalls und die Informationen werden nach Wegfall des Zwecks gelöscht.

Rechtliche Verpflichtungen – Art. 6 Abs. 1 S. 1 lit. c DS-GVO i.V.m
Soweit erforderlich, sind wir rechtlich dazu verpflichtet ein Hinweisgebersystem bereitzustellen. Die Rechtsgrundlage für die Datenverarbeitung ist in diesem Fall Art. 6 Abs. 1 S. 1 lit. c DS-GVO. Unsere gesetzlichen Pflichten ergeben sich insbesondere aus folgenden Vorschriften: 

4. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten 
Im Rahmen der Verarbeitung Ihrer personenbezogenen Daten kann es sein, dass wir die Sie betreffenden personenbezogenen Daten an folgende Empfänger weitergeben. Wir übermitteln Ihre personenbezogenen Daten nur dann an externe Empfänger, wenn Sie eingewilligt haben oder dies gesetzlich erlaubt ist. Externe Empfänger Ihrer personenbezogenen Daten sind insbesondere:

  • Verbundunternehmen
  • Rechtsanwälte 
  • Auftragsverarbeiter wie Agenturen und Softwareanbieter für Videostreaming oder Videokonferenzen (inkl. Vispato und DATEV)

5. Übermittlung von personenbezogenen Daten an ein Drittland 
Ihre personenbezogenen Daten werden nicht in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt und dies ist auch nicht geplant.

6. Dauer der Speicherung der personenbezogenen Daten
Die von Ihnen zu Ihrer Person mitgeteilten Daten werden so lange aufbewahrt, wie die Aufklärung des Verdachtfalls und dessen abschließende Bearbeitung, einschließlich der Behebung eventuell festgestellter Defizite sowie die Abwicklung gegebenenfalls damit verbundener Gerichtsverfahren, es erfordern. Ihre personenbezogenen Daten werden auch danach aufbewahrt, wenn dies aufgrund von gesetzlichen, behördlichen oder vertraglichen Aufbewahrungspflichten erforderlich ist oder per Gesetz gestattet ist. Ihre personenbezogenen Daten werden gelöscht, sobald dies rechtlich erforderlich ist. 
Ihre Daten werden eingeschränkt abgespeichert, wenn die Speicherung allein zum Zweck der Erfüllung einer Aufbewahrungspflicht erfolgt.  

7. Betroffenenrechte 
Bezüglich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen folgende Rechte zu:
  • Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft seitens des Verantwortlichen über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO)
  • Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO).
  • Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen (Art. 17 und 18 DSGVO).
  • Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO).
  • Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. 
  • Weiterhin besteht ein Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) Dieses können Sie erreichen unter:

Das Bayerische Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Telefon: 0981/ 180093-0
Telefax: 0981/ 180093-800
E-Mail: poststelle@lda.bayern.de

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Grund von Art. 6 Abs. 1 lit. e der DS-GVO (Datenverarbeitung im öffentlichen Interesse) und Art. 6 Abs. 1 lit. f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen, Art. 21 Abs. 1 DS-GVO. Dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Abs. 4 DS-GVO.  

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Interessen für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

Der Widerspruch kann formfrei erfolgen.


8. Widerrufsrecht bei Einwilligung
Wenn Sie der Verarbeitung durch den Verantwortlichen durch eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt.