Datenschutz
I. Einleitung und Begriffe
1. ALLGEMEIN
Mit dem Betrieb unseres Hinweisgebersystems mit der URL https://zahneins.hinweisseite.de (im Folgenden „Webseite“ genannt) verarbeiten wir personenbezogene Daten. Diese werden von uns vertraulich behandelt und nach den geltenden Gesetzen – insbesondere der Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Telemedien-Datenschutzgesetz (TTDSG) – verarbeitet. Mit diesen Datenschutzbestimmungen wollen wir Sie darüber informieren, welche personenbezogenen Daten wir von Ihnen erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verwenden und gegebenenfalls wem wir sie offenlegen. Darüber hinaus werden wir Ihnen erklären, welche Rechte Ihnen zur Wahrung und Durchsetzung Ihres Datenschutzes zustehen.
2. BEGRIFFE
Unsere Datenschutzbestimmungen enthalten Fachbegriffe, die in der DSGVO und dem BDSG stehen. Zu Ihrem besseren Verständnis wollen wir diese Begriffe in einfachen Worten vorab erklären:
2.1 Personenbezogene Daten
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO). Angaben einer identifizierten Person können z. B. der Name oder die E-Mail-Adresse sein. Personenbezogen sind aber auch Daten, bei denen die Identität nicht unmittelbar ersichtlich ist, sich aber ermitteln lässt, indem man eigene oder fremde Informationen kombiniert und so erfährt um wen es sich handelt. Eine Person wird z. B. über die Angabe Ihrer Anschrift oder Bankverbindung, Ihres Geburtsdatums oder Benutzernamens, Ihrer IP-Adressen und/oder Standortdaten identifizierbar. Relevant sind hier alle Informationen, die in irgendeiner Weise einen Rückschluss auf eine Person zulassen.
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen (Art. 4 Nr. 1 DSGVO). Angaben einer identifizierten Person können z. B. der Name oder die E-Mail-Adresse sein. Personenbezogen sind aber auch Daten, bei denen die Identität nicht unmittelbar ersichtlich ist, sich aber ermitteln lässt, indem man eigene oder fremde Informationen kombiniert und so erfährt um wen es sich handelt. Eine Person wird z. B. über die Angabe Ihrer Anschrift oder Bankverbindung, Ihres Geburtsdatums oder Benutzernamens, Ihrer IP-Adressen und/oder Standortdaten identifizierbar. Relevant sind hier alle Informationen, die in irgendeiner Weise einen Rückschluss auf eine Person zulassen.
2.2 Verarbeitung
Unter einer „Verarbeitung“ versteht Art. 4 Nr. 2 DSGVO jeden Vorgang im Zusammenhang mit personenbezogenen Daten. Dies betrifft insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung, Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten.
Unter einer „Verarbeitung“ versteht Art. 4 Nr. 2 DSGVO jeden Vorgang im Zusammenhang mit personenbezogenen Daten. Dies betrifft insbesondere das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung, Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten.
II. Verantwortlicher und Datenschutzbeauftragter
3. VERANTWORTLICHER
Verantwortlich für die Datenverarbeitung ist:
Unternehmen: zahneins GmbH („wir“)
Gesetzlicher Vertreter: Heinz Jacqui und Thomas Helmreich (Geschäftsführer)
Anschrift: Mühlenkamp 6c, 22303 Hamburg
Telefon: 040 3346129 - 0
E-Mail: info@zahneins.com
Das digitale Hinweisgebersystem steht für alle Unternehmen der zahneins-Unternehmensgruppe bereit. Gem. § 14 Abs. 2 S. 1 HinSchG ist es Unternehmen mit in der Regel 50 bis 249 Beschäftigten erlaubt, mit weiteren privaten Unternehmen ein Hinweisgebersystem als eine gemeinsame Stelle einzurichten und zu unterhalten. Die Unternehmen der zahneins-Unternehmensgruppe verarbeiten in diesem Zuge gemeinsam personenbezogene Daten und sind daher gemäß Art. 26 DSGVO gemeinsam für die Verarbeitung verantwortlich. Ein Vertrag über eine gemeinsame Verantwortlichkeit wurde geschlossen. Weitere Informationen zur gemeinsamen Verantwortlichkeit finden Sie unten in Abschnitt V.
Gesetzlicher Vertreter: Heinz Jacqui und Thomas Helmreich (Geschäftsführer)
Anschrift: Mühlenkamp 6c, 22303 Hamburg
Telefon: 040 3346129 - 0
E-Mail: info@zahneins.com
Das digitale Hinweisgebersystem steht für alle Unternehmen der zahneins-Unternehmensgruppe bereit. Gem. § 14 Abs. 2 S. 1 HinSchG ist es Unternehmen mit in der Regel 50 bis 249 Beschäftigten erlaubt, mit weiteren privaten Unternehmen ein Hinweisgebersystem als eine gemeinsame Stelle einzurichten und zu unterhalten. Die Unternehmen der zahneins-Unternehmensgruppe verarbeiten in diesem Zuge gemeinsam personenbezogene Daten und sind daher gemäß Art. 26 DSGVO gemeinsam für die Verarbeitung verantwortlich. Ein Vertrag über eine gemeinsame Verantwortlichkeit wurde geschlossen. Weitere Informationen zur gemeinsamen Verantwortlichkeit finden Sie unten in Abschnitt V.
4. DATENSCHUTZBEAUFTRAGTER
Wir haben für unser Unternehmeneinen externen Datenschutzbeauftragten bestellt. Sie erreichen ihn unter:
Name: Arne Platzbecker
Anschrift: HABEWI GmbH & Co. KG, Palmaille 96, 22767 Hamburg
Telefon: 040/ 46008966
Fax: 040/ 46008977
E-Mail: datenschutz@habewi.de
Anschrift: HABEWI GmbH & Co. KG, Palmaille 96, 22767 Hamburg
Telefon: 040/ 46008966
Fax: 040/ 46008977
E-Mail: datenschutz@habewi.de
III. Verarbeitungsrahmen
5. VERARBEITUNGSRAHMEN: HINWEISGEBERSYSTEM
Im Rahmen des Hinweisgebersystems verarbeiten wir die nachfolgend im Abschnitt IV. im Einzelnen aufgeführten personenbezogenen Daten von Ihnen. Wir verarbeiten nur Daten von Ihnen, die Sie aktiv auf des Hinweisgebersystems angeben (z.B. durch das Ausfüllen von Formularen) oder die Sie bei der Nutzung unseres Angebotes automatisch zur Verfügung stellen.
Ihre Daten werden ausschließlich von uns verarbeitet und grundsätzlich nicht an Dritte verkauft, verliehen oder weitergegeben. Sofern wir uns bei der Verarbeitung Ihrer personenbezogenen Daten der Hilfe externer Dienstleister bedienen, erfolgt dies im Rahmen einer sogenannten Auftragsverarbeitung. Zum Betrieb unseres digitalen Hinweisgebersystems setzen wir für das Hosting, sowie für die Betreuung als Ombudspersonen den Dienstleister HABEWI GmbH & Co. KG, Palmaille 96, 22767 Hamburg, www.hinweisseite.de ein. Dieser nutzt als Subdienstleister eine Softwarelösung der Vispato GmbH, Hansaallee 299, 40549 Düsseldorf, die im ISO 27001 zertifizierten Rechenzentrum der DATEV eG gehosted und auf einem verschlüsselten Cloud-Server von Hetzner gesichert wird.
Eine Datenübermittlung in Drittstaaten findet durch uns grundsätzlich nicht statt und ist auch nicht geplant.
Eine Datenübermittlung in Drittstaaten findet durch uns grundsätzlich nicht statt und ist auch nicht geplant.
IV. Die Verarbeitung im Einzelnen
6. DIGITALES HINWEISGEBERSYSTEM
6.1 Beschreibung der Verarbeitung
Zur Meldung von Missständen und Verstößen in unserem Unternehmen haben wir ein digitales Ende-zu-Ende verschlüsselte Hinweisgebersystem als internen Meldekanal i.S.v. §§ 12 Abs. 1, 16 HinSchG bereitgestellt, das unter der URL https://zahneins.hinweisseite.de erreichbar ist. In diesem digitalen Meldesystem haben Mitarbeiter:innen die Möglichkeit, entweder anonym oder vertraulich (in letzterem Fall unter Angabe eines Namens und einer E-Mail-Adresse) Meldungen in Form von Text- oder Sprachnachrichten einzureichen. Zudem können weitere Unterlagen zu einer Meldung hochgeladen und übermittelt werden. Das Hinweisgebersystem ist so ausgestaltet, dass es auch nach einer Meldung unter Gewährleistung der Anonymität bzw. Vertraulichkeit eine Kommunikation mit den Hinweisgeber:innen ermöglicht.
Verarbeitet werden im Zusammenhang mit einer Meldung ggf. personenbezogene Daten des/der Hinweisgeber:innen, insbesondere Daten aus den Inhalten der Meldung und bei einer vertraulichen Meldung Name und E-Mail-Adresse. Darüber hinaus werden über die Inhalte einer Meldung ggf. Daten von Personen verarbeitet, die Gegenstand einer Meldung sind (z.B. Mitarbeiter:innen; Leiharbeitnehmer:innen, Praktikant:innen, Geschäftspartner, Kund:innen) oder sonstigen in der Meldung genannten Personen.
Zur Wahrung der Vertraulichkeit und Integrität ist das Hinweisgebersystem nicht in unsere Unternehmens-IT integriert, sondern wird in unserem Auftrag von unserem Compliance- und Datenschutz-Dienstleister HABEWI GmbH & Co. KG, Palmaille 96, 22767 Hamburg, www.hinweisseite.de als Ombudsperson betrieben und betreut. Die Ombudsperson nimmt die eingehenden Hinweise entgegen, leitet sie an die Geschäftsführung unseres Unternehmens bzw. die zur Vertraulichkeit verpflichtete Ansprechperson unseres Unternehmens weiter und führt die Kommunikation mit dem/der Hinweisgeber:in.
Die mit und in einer Meldung übermittelten Daten werden ausschließlich zum Zwecke der Bearbeitung, Beantwortung und Dokumentation des Hinweises verwendet. Das beinhaltet die Nutzung zur Aufklärung von Verstößen und zum Ergreifen von Folgemaßnahmen. Wir weisen darauf hin, dass das Vertraulichkeitsgebot in § 8 HinschG nicht uneingeschränkt gewahrt wird. Es gelten die gesetzlichen Ausnahmen aus § 9 HinSchG.
Zur Meldung von Missständen und Verstößen in unserem Unternehmen haben wir ein digitales Ende-zu-Ende verschlüsselte Hinweisgebersystem als internen Meldekanal i.S.v. §§ 12 Abs. 1, 16 HinSchG bereitgestellt, das unter der URL https://zahneins.hinweisseite.de erreichbar ist. In diesem digitalen Meldesystem haben Mitarbeiter:innen die Möglichkeit, entweder anonym oder vertraulich (in letzterem Fall unter Angabe eines Namens und einer E-Mail-Adresse) Meldungen in Form von Text- oder Sprachnachrichten einzureichen. Zudem können weitere Unterlagen zu einer Meldung hochgeladen und übermittelt werden. Das Hinweisgebersystem ist so ausgestaltet, dass es auch nach einer Meldung unter Gewährleistung der Anonymität bzw. Vertraulichkeit eine Kommunikation mit den Hinweisgeber:innen ermöglicht.
Verarbeitet werden im Zusammenhang mit einer Meldung ggf. personenbezogene Daten des/der Hinweisgeber:innen, insbesondere Daten aus den Inhalten der Meldung und bei einer vertraulichen Meldung Name und E-Mail-Adresse. Darüber hinaus werden über die Inhalte einer Meldung ggf. Daten von Personen verarbeitet, die Gegenstand einer Meldung sind (z.B. Mitarbeiter:innen; Leiharbeitnehmer:innen, Praktikant:innen, Geschäftspartner, Kund:innen) oder sonstigen in der Meldung genannten Personen.
Zur Wahrung der Vertraulichkeit und Integrität ist das Hinweisgebersystem nicht in unsere Unternehmens-IT integriert, sondern wird in unserem Auftrag von unserem Compliance- und Datenschutz-Dienstleister HABEWI GmbH & Co. KG, Palmaille 96, 22767 Hamburg, www.hinweisseite.de als Ombudsperson betrieben und betreut. Die Ombudsperson nimmt die eingehenden Hinweise entgegen, leitet sie an die Geschäftsführung unseres Unternehmens bzw. die zur Vertraulichkeit verpflichtete Ansprechperson unseres Unternehmens weiter und führt die Kommunikation mit dem/der Hinweisgeber:in.
Die mit und in einer Meldung übermittelten Daten werden ausschließlich zum Zwecke der Bearbeitung, Beantwortung und Dokumentation des Hinweises verwendet. Das beinhaltet die Nutzung zur Aufklärung von Verstößen und zum Ergreifen von Folgemaßnahmen. Wir weisen darauf hin, dass das Vertraulichkeitsgebot in § 8 HinschG nicht uneingeschränkt gewahrt wird. Es gelten die gesetzlichen Ausnahmen aus § 9 HinSchG.
6.2 Zweck
Mit der Bereitstellung und dem Betrieb eines digitalen Hinweisgebersystems wollen wir Mitarbeiter:innen eine bequeme und sichere Möglichkeit anbieten, Missstände und Verstöße zu melden. Gleichzeitig dient das Hinweisgebersystem der Erfüllung der gesetzlichen Pflichten aus dem HinschG.
Mit der Bereitstellung und dem Betrieb eines digitalen Hinweisgebersystems wollen wir Mitarbeiter:innen eine bequeme und sichere Möglichkeit anbieten, Missstände und Verstöße zu melden. Gleichzeitig dient das Hinweisgebersystem der Erfüllung der gesetzlichen Pflichten aus dem HinschG.
6.3 Rechtsgrundlage
Die Verarbeitung ist gem. Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung der rechtlichen Verpflichtungen aus dem Hinweisgeberschutzgesetz (HinSchG) erforderlich. Insbesondere sind Meldestellen gem. § 10 S. 1 HinschG befugt, personenbezogene Daten zu verarbeiten, soweit dies zur Erfüllung ihrer in den §§ 13 und 24 HinSchG bezeichneten Aufgaben erforderlich ist.
Die Verarbeitung ist gem. Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung der rechtlichen Verpflichtungen aus dem Hinweisgeberschutzgesetz (HinSchG) erforderlich. Insbesondere sind Meldestellen gem. § 10 S. 1 HinschG befugt, personenbezogene Daten zu verarbeiten, soweit dies zur Erfüllung ihrer in den §§ 13 und 24 HinSchG bezeichneten Aufgaben erforderlich ist.
6.4 Speicherdauer
Die Daten werden von uns gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für eingegangene Hinweise und deren Bearbeitung gilt gem. § 11 HinSchG eine gesetzliche Dokumentations- und Aufbewahrungspflicht. Die Dokumentation wird gem. § 11 Abs. 5 HinschG drei Jahre nach Abschluss des Verfahrens gelöscht. Sie kann länger aufbewahrt werden, um die Anforderungen nach diesem Gesetz oder nach anderen Rechtsvorschriften zu erfüllen, solange dies erforderlich und verhältnismäßig ist.
Die Daten werden von uns gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für eingegangene Hinweise und deren Bearbeitung gilt gem. § 11 HinSchG eine gesetzliche Dokumentations- und Aufbewahrungspflicht. Die Dokumentation wird gem. § 11 Abs. 5 HinschG drei Jahre nach Abschluss des Verfahrens gelöscht. Sie kann länger aufbewahrt werden, um die Anforderungen nach diesem Gesetz oder nach anderen Rechtsvorschriften zu erfüllen, solange dies erforderlich und verhältnismäßig ist.
6.4 Empfänger
Für den Betrieb und die Betreuung des digitalen Hinweisgebersystems haben wir den Dienstleister HABEWI GmbH & Co. KG, Palmaille 96, 22767 Hamburg, www.hinweisseite.de eingebunden. In der Rolle als Ombudsperson wird er die Meldungen an unsere Geschäftsführung und/oder eine im Hinblick auf den Hinweisgeberschutz zur Vertraulichkeit verpflichtete Ansprechperson zur weiteren Bearbeitung weiterleiten. Es erfolgt zudem ggf. eine Weitergabe von Daten an weitere Empfänger (z.B. Strafverfolgungs- oder sonstige zuständige Behörden) ggf. unter Aufhebung der Vertraulichkeit gem. § 9 HinSchG – und zwar unter anderem im Rahmen der Aufklärungs- und Folgemaßnahmen.
Für den Betrieb und die Betreuung des digitalen Hinweisgebersystems haben wir den Dienstleister HABEWI GmbH & Co. KG, Palmaille 96, 22767 Hamburg, www.hinweisseite.de eingebunden. In der Rolle als Ombudsperson wird er die Meldungen an unsere Geschäftsführung und/oder eine im Hinblick auf den Hinweisgeberschutz zur Vertraulichkeit verpflichtete Ansprechperson zur weiteren Bearbeitung weiterleiten. Es erfolgt zudem ggf. eine Weitergabe von Daten an weitere Empfänger (z.B. Strafverfolgungs- oder sonstige zuständige Behörden) ggf. unter Aufhebung der Vertraulichkeit gem. § 9 HinSchG – und zwar unter anderem im Rahmen der Aufklärungs- und Folgemaßnahmen.
V. Informationen zur gemeinsamen Verantwortlichkeit gem. Art. 26 Abs. 2 S. 2 DSGVO
7. WAS IST DER GRUND FÜR DIE GEMEINSAME VERANTWORTLICHKEIT?
Die zahneins GmbH (anchfolgend „ZAHNEINS“ genannt) betreibt mit den in Ziffer 7.2 aufgeführten Unternehmen der zahneins-Unternehmensgruppe (nachfolgend „MVZ“ genannt) in Erfüllung der rechtlichen Verpflichtungen aus dem Hinweisgeberschutzgesetz (HinSchG) unter der URL https://zahneins.hinweisseite.de gemeinsam das IT-gestützte Hinweisgebersystem (nachfolgend „Hinweisgebersystem“ genannt). Gem. § 14 Abs. 2 S. 1 HinSchG ist es Unternehmen mit in der Regel 50 bis 249 Beschäftigten erlaubt, mit weiteren privaten Unternehmen ein Hinweisgebersystem als eine gemeinsame Stelle einzurichten und zu unterhalten.
ZAHNEINS und die MVZs verarbeiten in diesem Zuge gemeinsam personenbezogene Daten und sind daher gemäß Art. 26 DSGVO gemeinsam für die Verarbeitung verantwortlich. ZAHNEINS ist im Rahmen der gemeinsamen Verantwortlichkeit für die Einrichtung, Betreuung und Administrierung des Hinweisgebersystems zuständig. Es hat zu diesem Zweck eine Vereinbarung mit dem Datenschutz- und Compliance Unternehmen HABEWI GmbH & Co. KG, Palmaille 96, 22767 Hamburg, www.hinweisseite.de geschlossen. Gegenstand dieser Vereinbarung ist die Bereitstellung und der Betrieb eines Hinweisgebersystems, über das Mitarbeiter:innen der zahneins-Unternehmensgruppe vertrauensvoll Meldungen über Missstände bei ZAHNEINS und/oder im jeweiligen MVZ vornehmen können. Die HABEWI GmbH & Co. KG stellt ZAHNEINS für die zahneins-Unternehmensgruppe ein Ende-zu-Ende verschlüsselte Hinweisgebersystem als Meldekanal i.S.v. §§ 12 Abs. 1, 16 HinSchG zur Verfügung und wird in der Rolle als Ombudsperson für alle Unternehmen der zahneins-Unternehmensgruppe dort eingehende Hinweise entgegennehmen, an das betreffende MVZ weiterleiten und die Kommunikation mit dem/der Hinweisgeber:in führen.
In alleiniger Verantwortung ergreifen ZAHNEINS und MVZ gem. § 14 Abs. 2 S. 2 HinSchG Maßnahmen, um sie betreffende gemeldete Verstöße abzustellen. Auch die Pflicht zur Rückmeldung an die hinweisgebende Person – die Weiterleitung erfolgt durch die Ombudsperson über das Hinweisgebersystem – verbleibt allein bei der jeweils betroffenen Partei.
ZAHNEINS und die MVZs haben gemeinsam die Reihenfolge der Verarbeitung dieser Daten in den einzelnen Prozessabschnitten festgelegt. Sie sind daher innerhalb der nachfolgend beschriebenen Prozessabschnitte gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO).
8. WER BETREIBT DAS HINWEISGEBERSYSTEM IN GEMEINSAMER VERANTWORTLICHKEIT?
Die zahneins GmbH (anchfolgend „ZAHNEINS“ genannt) betreibt mit den in Ziffer 7.2 aufgeführten Unternehmen der zahneins-Unternehmensgruppe (nachfolgend „MVZ“ genannt) in Erfüllung der rechtlichen Verpflichtungen aus dem Hinweisgeberschutzgesetz (HinSchG) unter der URL https://zahneins.hinweisseite.de gemeinsam das IT-gestützte Hinweisgebersystem (nachfolgend „Hinweisgebersystem“ genannt). Gem. § 14 Abs. 2 S. 1 HinSchG ist es Unternehmen mit in der Regel 50 bis 249 Beschäftigten erlaubt, mit weiteren privaten Unternehmen ein Hinweisgebersystem als eine gemeinsame Stelle einzurichten und zu unterhalten.
ZAHNEINS und die MVZs verarbeiten in diesem Zuge gemeinsam personenbezogene Daten und sind daher gemäß Art. 26 DSGVO gemeinsam für die Verarbeitung verantwortlich. ZAHNEINS ist im Rahmen der gemeinsamen Verantwortlichkeit für die Einrichtung, Betreuung und Administrierung des Hinweisgebersystems zuständig. Es hat zu diesem Zweck eine Vereinbarung mit dem Datenschutz- und Compliance Unternehmen HABEWI GmbH & Co. KG, Palmaille 96, 22767 Hamburg, www.hinweisseite.de geschlossen. Gegenstand dieser Vereinbarung ist die Bereitstellung und der Betrieb eines Hinweisgebersystems, über das Mitarbeiter:innen der zahneins-Unternehmensgruppe vertrauensvoll Meldungen über Missstände bei ZAHNEINS und/oder im jeweiligen MVZ vornehmen können. Die HABEWI GmbH & Co. KG stellt ZAHNEINS für die zahneins-Unternehmensgruppe ein Ende-zu-Ende verschlüsselte Hinweisgebersystem als Meldekanal i.S.v. §§ 12 Abs. 1, 16 HinSchG zur Verfügung und wird in der Rolle als Ombudsperson für alle Unternehmen der zahneins-Unternehmensgruppe dort eingehende Hinweise entgegennehmen, an das betreffende MVZ weiterleiten und die Kommunikation mit dem/der Hinweisgeber:in führen.
In alleiniger Verantwortung ergreifen ZAHNEINS und MVZ gem. § 14 Abs. 2 S. 2 HinSchG Maßnahmen, um sie betreffende gemeldete Verstöße abzustellen. Auch die Pflicht zur Rückmeldung an die hinweisgebende Person – die Weiterleitung erfolgt durch die Ombudsperson über das Hinweisgebersystem – verbleibt allein bei der jeweils betroffenen Partei.
ZAHNEINS und die MVZs haben gemeinsam die Reihenfolge der Verarbeitung dieser Daten in den einzelnen Prozessabschnitten festgelegt. Sie sind daher innerhalb der nachfolgend beschriebenen Prozessabschnitte gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO).
8. WER BETREIBT DAS HINWEISGEBERSYSTEM IN GEMEINSAMER VERANTWORTLICHKEIT?
Das elektronische Hinweisgebersystem wird von den folgenden Unternehmen der zahneins-Unternehmensgruppe in gemeinsamer Verantwortlichkeit betrieben:
- Zahnheimat MVZ GmbH | HRB 205054 | Siebet-Attena-Straße 12, 26427 Esens | Esens
- Zahnärzte Kaiserstrasse MVZ GmbH | HRB 30485 | Kaiserstrasse 20, 45468 Mülheim an der Ruhr | Mülheim an der Ruhr
- Creative Zahnärzte MVZ GmbH | HRB 238683 | Helene-Weber-Allee 19, 80637 München | München
- zahneins GmbH | HRB 149608 | Mühlenkamp 6c, 22303 Hamburg | Hamburg
- dentavida MVZ GmbH | HRB 32474 | Albert-Leidl-Straße 6, 86179 Augsburg | Augsburg
- H3 MVZ GmbH | HRB 736684 | Bahnhofstraße 32, 73098 Rechberghausen | Rechberghausen
- Opus MVZ GmbH | HRB 737185 | Neue Straße 72-74, 89073 Ulm | Ulm
- Canini GmbH | HRB 9001 | Wachsbleiche 7-12, 53111 Bonn | Bonn
- Zahnärzte Rotenburg MVZ GmbH | HRB 207505 | Große Straße 56, 27356 Rotenburg | Rotenburg an der Wümme
- Medizinisches Versorgungszentrum R(h)einzahn am Friedensplatz MVZ GmbH | HRB 23900 | Oxfordstraße 21, 53111 Bonn | Bonn
- Dr. Eberle & Kollegen MVZ GmbH | HRB 33036 | Dominikus-Ringeisen-Straße 1, 86695 Nordendorf | Nordendorf
- ZahnMedizin Sürenheide MVZ GmbH | HRB 11604 | Thaddäusstraße 68, 33415 Verl | Verl
- Dr. Kaiser, Schumacher & Kollegen MVZ GmbH | HRB 34011 | Buntentorsteinweg 348, 28201 Bremen | Bremen
- Dentaloft MVZ GmbH | HRB 116618 | Kaiserstraße 14, 60311 Frankfurt am Main | Frankfurt am Main
- ROSA und WEISS - Zentrum für Mundgesundheit MVZ GmbH | HRB 66297 | Mundenheimer Straße 251, 67061 Ludwigshafen am Rhein | Ludwigshafen am Rhein
- Dental Specialists MVZ GmbH | HRB 87343 | Kaiserswerther Markt 25, 40489 Düsseldorf | Düsseldorf
- MVZ Prof. Dr. Volland & Kollegen GmbH | HRB 6933 | Marktplatz 2, 91560 Heilsbronn | Heilsbronn
- MVZ Dental Center Gangelt GmbH | HRB 24128 | Hanxlerstr. 8, 52538 Gangelt | Gangelt
- Dr. Dr. Wolfgang Kater & Kollegen MVZ GmbH | HRB 14899 | Zeppelinstr. 24, 61352 Bad Homburg v. d. Höhe | Bad Homburg v. d. Höhe
- MVZ Buxtehude Moisburg Rosengarten GmbH | HRB 208315 | Bleicherstraße 11, 21614 Buxtehude | Buxtehude
- Dr. Baader & Kollegen MVZ GmbH | HRB 18858 | Mattsieser Str. 1, 87719 Mindelheim | Mindelheim
- Dr. Wiethoff & Kollegen MVZ GmbH | HRB 15999 | Lützenkampstr. 141, 45968 Gladbeck | Gladbeck
- Zentrum für moderne Zahnheilkunde MVZ GmbH | HRB 769487 | Moltkestraße 21, 67433 Neustadt | Stuttgart
- Dr. Rossa Zahntechnik GmbH | HRB 4770 | Mundenheimer Str. 249, 67061 Ludwigshafen am Rhein | Ludwigshafen am Rhein
- ZZB-Zahnärzte GmbH | HRB 174610 B | Bahnhofstraße 9, 12305 Berlin | Berlin
- Dentalplus GmbH | HRB 29736 | Egerstraße 7, 65205 Wiesbaden | Wiesbaden
- DRQ MVZ GmbH | HRB 18058 | Giesenkirchener Straße 40, 41238 Mönchengladbach | Mönchengladbach
- Zahnkultur MVZ GmbH | HRB 103439 | Christophstr. 5-7, 50670 Köln | Köln
- Zahnarztpraxis am Backofenwall MVZ GmbH | HRB 35339 | Am Backofenwall 3, 86153 Augsburg | Augsburg
- doc.böttcher & Kollegen MVZ GmbH | HRB 221360 | Mittelstr. 4-5, 31535 Neustadt a. Rübenberge | Neustadt am Rübenberge
- Zahnzentrum Detmold MVZ GmbH | HRB 10407 | Oerlinghauserstraße 113, 32758 Detmold | Detmold
- Dr. Bauer & Kollegen MVZ GmbH | HRB 16505 | Lindauer Straße 13, 87435 Kempten (Allgäu) | Kempten (Allgäu)
- Prof. Dr. Bergmann & Kollegen - Zentrum für Zahngesundheit MVZ GmbH | HRB 102294 | Heidelberger Straße 5-7, 68519 Viernheim | Viernheim
- Zahnarztpraxis an der Stadtbibliothek MVZ GmbH | HRB 740287 | Deimlingstrasse 19, 75175 Pforzheim | Pforzheim
- MVZ Elephant 5 GmbH | HRB 107805 | Josef-Haubrich-Hof 5, 50676 Köln | Köln
- MVZ Jendritzky2 & Kollegen Zahnärzte GmbH | HRB 26527 | Koblenzer Str. 121-123, 53177 Bonn | Bonn
- Zahnzentrum Bellheim | Dr. Meyer & Kollegen MVZ GmbH | HRB 33426 | Schubertstraße 1a, 76756 Bellheim | Bellheim
- MVZ Hochrhein Dr. Stoll & Kollegen GmbH | HRB 715079 | Hauptstr. 83, 79771 Klettgau | Klettgau
- Dr. Sensmeier & Kollegen MVZ GmbH | HRB 18222 | Häverstädter Weg 4, 32429 Minden | Minden
- Zentrum für Zahngesundheit und Implantologie - Dr. Clemens Frigge und Marta Dinstak MVZ GmbH | HRB 14274 | Oststraße 2, 58739 Wickede (Ruhr) | Wickede (Ruhr)
- Starcke & Kollegen MVZ GmbH | HRB 37850 | Wielandstraße 3, 28203 Bremen | Bremen
- Zahnmedizinisches Zentrum Am Rothaarsteig MVZ GmbH | HRB 14391 | Heinrich-Jansen-Weg 2, 59929 Brilon | Brilon
- Zahnklinik ABC-Bogen MVZ GmbH | HRB 154212 | ABC Strasse 19, 20354 Hamburg | Hamburg
- MVZ Dr. Siebers GmbH | HRB 225579 B | Soorstr. 26, 14050 Berlin | Berlin
- MVZ Stiller GmbH | HRB 197481 B | Brahmsstr. 11, 14193 Berlin | Berlin
- Kleinsman Varzideh MVZ GmbH | HRB 16973 | Casinowall 1-3, 46399 Bocholt | Bocholt
- MVZ Thiemer Heermann GmbH | HRB 17662 | Günnigfelder Str. 25, 44866 Bochum | Bochum
- MVZ Eifel, Praxis für Zahn-, Mund- und Kieferheilkunde Dr. Dr. Jakobs und Kollegen GmbH | HRB 44662 | Bahnhofstr. 63-65, 54662 Speicher | Speicher
- Kids Dental Care MVZ GmbH | HRB 29809 | August-Exter-Str. 4, 81245 München | München
- Medizinisches Versorgungszentrum die Pluszahnärzte OM GmbH | HRB 85728 | Graf-Adolf-Straße 24, 40212 Düsseldorf | Düsseldorf
- OC GmbH Dienste für Ärzte nach Bedarf | HRB 51036 | Berliner Allee 61, 40212 Düsseldorf | Düsseldorf
- OrthoNeo dental GmbH | HRB 10653 | Marienplatz 28 a, 84130 Dingolfing | Dingolfing
- Zahnärzte und Implantatzentrum Unterschleißheim MVZ GmbH | HRB 33909 | Einsteinstr. 14, 85716 Unterschleißheim | Duisburg
- OrthoCenter GmbH | HRB 733295 | Postplatz 2, 74564 Crailsheim | Crailsheim
- MVZ Giesenhagen & Kollegen GmbH | HRB 213649 | Landgraf-Karl-Straße 1, 34131 Kassel | Lingen
- "ZahnZentrum Nordwest" GmbH | HRB 213586 | Brinkmanns Kamp 1, 27798 Hude | Hude
- Sensmile MVZ GmbH | HRB 285695 | Leopoldstraße 154, 80804 München | München
- Medizinisches Versorgungszentrum R(h)einZahn MVZ GmbH | HRB 23649 | Welschnonnenstraße 1-5, 53111 Bonn | Bonn
- MVZ Dr. Jürgen Pfötsch GmbH |, HRB 208073 | Gieselerwall 5, 38100 Braunschweig | Braunschweig
- Kids Dental Care MVZ GmbH | HRB 29809 | August-Exter-Str. 4, 81245 München | München
- Sensmile MVZ GmbH | HRB 285695 | Leopoldstraße 154, 80804 München | München
9. Für welche Prozessabschnitte besteht eine gemeinsame Verantwortlichkeit?
Die gemeinsame Verantwortlichkeit besteht hinsichtlich der folgenden Prozessabschnitte 1. und 2.:
- 1. Gemeinsame Verantwortlichkeit: Beschaffung des Hinweisgebersystems als SaaS-Lösung, Vertrag mit HABEWI GmbH & Co. KG zur Bereitstellung und zur Betreuung des Hinweisgebersystems für die zahneins-Unternehmensgruppe als Ombudsperson
- 2. Gemeinsame Verantwortlichkeit: Einrichtung und Betrieb des Hinweisgebersystems
- 3a. Alleinige Verantwortlichkeit ZAHNEINS bei Hinweisen, die ZAHNEINS betreffen: Ombudsperson betreut und dokumentiert eingehende Meldungen, leitet diese an ZAHNEINS weiter und kommuniziert mit dem/der Hinweisgeber:in
- 3b. Alleinige Verantwortlichkeit MVZ bei Hinweisen, die MVZ betreffen: Ombudsperson betreut und dokumentiert eingehende Meldungen, leitet diese an das betreffende MVZ weiter und kommuniziert mit dem/der Hinweisgeber:in
- 4a. Alleinige Verantwortlichkeit ZAHNEINS bei Hinweisen, die ZAHNEINS betreffen: ZAHNEINS ergreift Ermittlungs- und Folgemaßnahmen gem. § 18 HinSchG und formuliert Rückmeldung an Hinweisgeber:in, die Ombudsperson weiterleitet.
- 4b. Alleinige Verantwortlichkeit MVZ bei Hinweisen, die MVZ betreffen: MVZ ergreift Ermittlungs- und Folgemaßnahmen gem. § 18 HinSchG und formuliert Rückmeldung an Hinweisgeber:in, die Ombudsperson weiterleitet.
Für die übrigen Prozessabschnitte 3. und 4. besteht keine gemeinsame Festlegung der Zwecke und Mittel der Datenverarbeitung besteht, sodass jede Partei entsprechend für diese Prozessabschnitte in eigenständiger Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO tätig ist.
10. WAS HABEN DIE PAREIEN VEREINBART?
Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit (Prozessabschnitte 1. und 2.) haben die Unternehmen der zahneins-Unternehmensgruppe vereinbart, wer von ihnen welche Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DSGVO.
Die Zuständigkeiten für die Datenverarbeitung in den Prozessabschnitten der gemeinsamen Verantwortlichkeit (1. und 2.) haben die Parteien liegt bei ZAHNEINS.
Die Zuständigkeit für die Erfüllung der Informationsplichten nach Art. 13 und 14 DSGVO für die Datenverarbeitung für das gesamte Hinweisgebersystem in allen Prozessabschnitten liegt bei ZAHNEINS. Den betroffenen Personen sind die erforderlichen Datenschutzinformationen unter https://zahneins.hinweisseite.de/datenschutz zur Verfügung zu stellen. MVZ hat in Informationen an seine Mitarbeiter:innen bzgl. des Hinweisgeberschutzes und des Hinweisgebersystems auf diese Datenschutzinformationen hinzuweisen.
Die Zuständigkeit für die Erfüllung der Betroffenenrechte nach Art. 15 bis 22 DSGVO für die Datenverarbeitung in den Prozessabschnitten der gemeinsamen Verantwortlichkeit (1. Und 2.) liegt bei ZAHNEINS, im Übrigen bei dem, die Meldung betreffenden Unternehmen der zahneins-Unternehmensgruppe (ZAHNEINS oder MVZ).
Die Zuständigkeiten für die Datenverarbeitung in den Prozessabschnitten der gemeinsamen Verantwortlichkeit (1. und 2.) haben die Parteien liegt bei ZAHNEINS.
Die Zuständigkeit für die Erfüllung der Informationsplichten nach Art. 13 und 14 DSGVO für die Datenverarbeitung für das gesamte Hinweisgebersystem in allen Prozessabschnitten liegt bei ZAHNEINS. Den betroffenen Personen sind die erforderlichen Datenschutzinformationen unter https://zahneins.hinweisseite.de/datenschutz zur Verfügung zu stellen. MVZ hat in Informationen an seine Mitarbeiter:innen bzgl. des Hinweisgeberschutzes und des Hinweisgebersystems auf diese Datenschutzinformationen hinzuweisen.
Die Zuständigkeit für die Erfüllung der Betroffenenrechte nach Art. 15 bis 22 DSGVO für die Datenverarbeitung in den Prozessabschnitten der gemeinsamen Verantwortlichkeit (1. Und 2.) liegt bei ZAHNEINS, im Übrigen bei dem, die Meldung betreffenden Unternehmen der zahneins-Unternehmensgruppe (ZAHNEINS oder MVZ).
VI. Sicherheitsmaßnahmen
11. Sicherheitsmaßnahmen
Um Ihre persönlichen Daten vor fremdem Zugriff zu schützen, haben wir unsere Webseite mit einem SSL- bzw. TLS-Zertifikat versehen. SSL steht für „Secure-Sockets-Layer“ und TLS für „Transport Layer Security“ und verschlüsselt die Kommunikation von Daten zwischen einer Webseite und dem Endgerät des Nutzers. Sie erkennen die aktive SSL- bzw. TLS-Verschlüsselung an einem kleinen Schloss-Logo, das ganz links in der Adresszeile des Browsers angezeigt wird. Das digitale Hinweisgebersystem ist zudem Ende-zu-Ende verschlüsselt.
VII. Ihre Rechte
12. Betroffenenrechte
Im Hinblick auf die oben beschriebene Datenverarbeitung durch unser Unternehmen stehen Ihnen die folgenden Betroffenenrechte zu:
12.1 Auskunft (Art. 15 DSGVO)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben sie unter den in Art. 15 DSGVO genannten Voraussetzungen ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, so haben sie unter den in Art. 15 DSGVO genannten Voraussetzungen ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im einzelnen aufgeführten Informationen.
12.2 Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
12.3 Löschung (Art. 17 DSGVO)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn Ihre Daten für die von uns verfolgten Zwecke nicht mehr benötigt werden.
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft, z. B. wenn Ihre Daten für die von uns verfolgten Zwecke nicht mehr benötigt werden.
12.4 Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, wird die Datenverarbeitung für die Dauer eingeschränkt, die uns die Überprüfung der Richtigkeit Ihrer Daten ermöglicht.
Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, wird die Datenverarbeitung für die Dauer eingeschränkt, die uns die Überprüfung der Richtigkeit Ihrer Daten ermöglicht.
12.5 Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, unter den in Art. 20 DSGVO aufgeführten Voraussetzungen, die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen.
Sie haben das Recht, unter den in Art. 20 DSGVO aufgeführten Voraussetzungen, die Herausgabe der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen.
12.6 Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, bei einer Verarbeitung, die auf einer Einwilligung beruht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf gilt ab dem Zeitpunkt seiner Geltendmachung. Er wirkt mit anderen Worten für die Zukunft. Die Verarbeitung wird durch den Widerruf der Einwilligung also nicht rückwirkend rechtswidrig.
Sie haben das Recht, bei einer Verarbeitung, die auf einer Einwilligung beruht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf gilt ab dem Zeitpunkt seiner Geltendmachung. Er wirkt mit anderen Worten für die Zukunft. Die Verarbeitung wird durch den Widerruf der Einwilligung also nicht rückwirkend rechtswidrig.
12.7 Beschwerde (Art. 77 DSGVO)
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Sie können dieses Recht bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Sie können dieses Recht bei einer Aufsichtsbehörde in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.
12.8 Verbot automatisierter Entscheidungen/Profiling (Art. 22 DSGVO)
Entscheidungen, die für Sie rechtliche Folge nach sich ziehen oder Sie erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener Daten – einschließlich eines Profiling – gestützt werden. Wir teilen Ihnen mit, dass wir im Hinblick auf Ihre personenbezogenen Daten keine automatisierte Entscheidungsfindung einschließlich Profiling einsetzen.
Entscheidungen, die für Sie rechtliche Folge nach sich ziehen oder Sie erheblich beeinträchtigen, dürfen nicht ausschließlich auf eine automatisierte Verarbeitung personenbezogener Daten – einschließlich eines Profiling – gestützt werden. Wir teilen Ihnen mit, dass wir im Hinblick auf Ihre personenbezogenen Daten keine automatisierte Entscheidungsfindung einschließlich Profiling einsetzen.
12.9 Widerspruchsrecht (Art. 21 DSGVO)
Wenn wir personenbezogene Daten von Ihnen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (zur Wahrung überwiegender berechtigten Interessen) verarbeiten, haben Sie das Recht, unter den in Art. 21 DSGVO aufgeführten Voraussetzungen dagegen Widerspruch einzulegen. Dies gilt jedoch nur, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Nach einem Widerspruch verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Wir müssen die Verarbeitung ebenfalls nicht einstellen, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. In jedem Fall – auch unabhängig von einer besonderen Situation – haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung einzulegen.
Wenn wir personenbezogene Daten von Ihnen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (zur Wahrung überwiegender berechtigten Interessen) verarbeiten, haben Sie das Recht, unter den in Art. 21 DSGVO aufgeführten Voraussetzungen dagegen Widerspruch einzulegen. Dies gilt jedoch nur, soweit Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Nach einem Widerspruch verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Wir müssen die Verarbeitung ebenfalls nicht einstellen, wenn sie der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. In jedem Fall – auch unabhängig von einer besonderen Situation – haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung einzulegen.
Stand: September 2023