Datenschutz

Datenschutzerklärung

In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten, bei Nutzung der Hinweisgebersoftware iwhistle®.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierunter fallen vor allem Angaben, die Rückschlüsse auf Ihre Identität ermöglichen, beispielsweise Ihr Name, Ihre Telefonnummer, Ihre Anschrift oder E-Mail-Adresse. Statistische Daten, die wir z.B. bei einem Besuch unserer Website erheben und die nicht mit Ihrer Person in Verbindung gebracht werden können, fallen nicht unter den Begriff des personenbezogenen Datums.

Die kfzteile24 GmbH ist nach durch die EU-Richtlinie 2019/1937 zur Einführung und dem Betrieb eines anonymen Hinweisgeberkanals verpflichtet.

Die kfzteile24 GmbH nutzt zur Umsetzung dieser Richtlinie die Hinweisgebersoftware iwhistle®. Aufgrund der rechtlichen Verpflichtung zum Betrieb dieses Hinweisgebersystems darf die kfzteile24 GmbH nach Art. 6 Abs. 1 lit. c) DSGVO personenbezogene Daten speichern.

1. Verantwortliche Stelle und Kontaktdaten

Verantwortliche Stelle im Sinne der EU-Datenschutzgrundverordnung („DSGVO“) ist die

kfzteile24 GmbH

Am Treptower Park 28-30

12435 Berlin

(„kfzteile24“, „wir“ oder „uns“)

E-Mail: datenschutz@kfzteile24.de

Das Hinweisgebersystem wird durch ein darauf spezialisiertes Unternehmen der iComply GmbH, mit Sitz in 55116 Mainz, Große Langgasse 1A, im Auftrag der kfzteile24 GmbH betrieben. Die iComply GmbH ist vertraglich zu strikter Vertraulichkeit und zur Einhaltung sämtlicher datenschutzrechtlicher Anforderungen verpflichtet.

Die iComply GmbH arbeitet ausschließlich mit einem deutschen Rechenzentrumsbetreiber, welcher ISO 27001 zertifiziert sein muss zusammen. Der Rechenzentrumsbetreiber hat keinen Zugriff auf Daten jeglicher Art, er dient ausschließlich der Speicherung der Applikation sowie der in ihr hinterlegten Daten. Personenbezogene Daten und Informationen, die in das Hinweisgebersystem eingegeben werden, werden in einer von der iComply GmbH betriebenen Datenbank in einem ISO/IEC 27001 zertifizierten Rechenzentrum gespeichert. Die Einsichtnahme in die Daten ist nur der kfzteile24 GmbH möglich. Die iComply GmbH und andere Dritte haben keinen Zugang zu den Daten. Dies wird in einem zertifizierten Verfahren durch umfassende technische und organisatorische Maßnahmen gewährleistet.

Den aktuellen Rechenzentrumsbetreiber finden Sie auf der Homepage der iComply GmbH unter www.iwhistle.de. Alle Daten sind verschlüsselt und mehrstufig passwortgeschützt gespeichert, sodass der Zugang auf einen sehr engen Kreis ausdrücklich autorisierter Personen der kfzteile24 GmbH beschränkt ist.

2. Datenschutzbeauftragter

Bitte wenden Sie sich bei Fragen oder Wünschen rund um den Schutz Ihrer Daten postalisch an zuvor genannte Adresse oder per E-Mail an: datenschutz@kfzteile24.de.

3. Datenerhebung
Bei der Meldung von Verstößen über „iWhistle" werden personenbezogene Daten:

desjenigen, der eine Meldung abgibt (z.B. Name, Kontaktdaten) (optional/freiwillig!) und
der von einem Vorfall betroffenen Personen (z.B. Beschreibung der Handlungen betroffener Personen)

die in das jeweilige Meldeformular eingetragen oder über das geschützte Postfach übermittelt werden, erhoben und verarbeitet. Die Daten werden von der zuständigen Abteilung verarbeitet, um die gemeldeten Vorfälle zu prüfen, Untersuchungen einzuleiten, durchzuführen und soweit erforderlich Abhilfemaßnahmen zu treffen.

Im Rahmen der Prüfungen, Untersuchungen und zu treffenden Abhilfemaßnahmen kann es erforderlich sein, Informationen zu einem gemeldeten Vorfall an Mitarbeiter anderer Abteilungen wie der Personalabteilung, an externe Berater (z.B. juristische Berater) oder an die zuständigen Behörden und/oder und den betroffenen Personen zu übermitteln.

4. Speicherdauer

Grundsätzlich speichern wir personenbezogene Daten, zu denen wir die Daten erhoben haben, nur solange, wie dies zur Erfüllung vertraglicher oder gesetzlicher Pflichten erforderlich ist. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen die Daten noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder auf Grund von gesetzlichen Aufbewahrungspflichten. Sollte sich eine Meldung als unbegründet erweisen, wird die Meldung mitsamt darin enthaltener personenbezogener Daten unverzüglich gelöscht.

Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.

Auch danach müssen wir Ihre Daten teilweise noch aus buchhalterischen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich aus dem Handelsgesetzbuch, der Abgabenordnung, dem Kreditwesengesetz, dem Geldwäschegesetz und dem Wertpapierhandelsgesetz ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.

5. Ihre Rechte

Sie haben unter den jeweiligen gesetzlichen Voraussetzungen die folgenden gesetzlichen Datenschutzrechte:

● Recht auf Auskunft (Artikel 15 DSGVO, § 34 BDSG)

● Recht auf Löschung (Artikel 17 DSGVO, § 35 BDSG)

● Recht auf Berichtigung (Artikel 16 DSGVO)

● Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO)

● Recht auf Datenübertragbarkeit (Artikel 20 DSGVO)

Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die unter „Verantwortliche Stelle und Kontaktdaten“ genannten Kontakte wenden.

Sie haben zudem das Recht sich bei der für uns zuständigen Datenschutzaufsichtsbehörde zu beschweren: Die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin. Sie können dieses Recht bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.

6. Widerrufs- und Widerspruchsrecht

Sie haben gemäß Artikel 7 Abs. 3 DSGVO das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Soweit wir Ihre Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 f) DSGVO verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das auch ohne die Angabe von Gründen von uns umgesetzt wird.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die unter „Verantwortliche Stelle und Kontaktdaten“ genannten Kontakte.

7. Änderungen der Datenschutzerklärung

Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn sich die gesetzlichen Vorgaben ändern.