Datenschutzinformation nach Art. 13 DSGVO
Vertrauliches Meldeformular
Diese Datenschutzinformation gilt für das Formular unter /vertrauliche-meldung/ (Pfad 2).
1. Verantwortlicher
FS/CS GmbH, Mühlstr. 13–15, 63667 Nidda
Telefon +49 6043 57590-50 ·
E-Mail xdsb@xdsb.eu
2. Datenschutzbeauftragter
Falk Schmidt, LL.M., erreichbar unter xdsb@xdsb.eu.
3. Zweck der Verarbeitung
Vertrauliche Entgegennahme von Hinweisen und Verdachtsmeldungen an den Datenschutzbeauftragten — zur Aufgabenerfüllung nach Art. 38 f. DSGVO unter strengem Schutz Ihrer Identität (§ 6 Abs. 5 BDSG, § 38 Abs. 2 BDSG, § 36 Abs. 5 KDG, § 22 Abs. 5 DSG-EKD).
4. Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 6 Abs. 5 BDSG (berechtigtes Interesse an einer funktionsfähigen, vertraulichen DSB-Anlaufstelle).
5. Verarbeitete Daten
Inhalt der Meldung (Sachverhalt, Kategorie, optional Anhänge) sowie — bei gewähltem Kontaktmodus — die von Ihnen freiwillig angegebenen Kontaktdaten (Pseudonym, E-Mail, Telefon, Postanschrift).
Im anonymen Modus werden keine personenbezogenen Daten erhoben.
6. Strikte Persistenzfreiheit
Inhalt und Anhänge dieses Formulars werden nicht in einer
Datenbank gespeichert und nicht in Server-Logs aufgezeichnet
(NF-013 des internen Lastenhefts). Die Daten werden direkt aus
dem Webserver-Prozess per verschlüsselter SMTP-Verbindung an das
separate Postfach dsb-vertraulich@xdsb.eu übermittelt
und anschließend aus dem Arbeitsspeicher gelöscht. Die einzige
bleibende Spur ist die E-Mail im Postfach des
Datenschutzbeauftragten.
7. Empfänger
Ausschließlich der Datenschutzbeauftragte der FS/CS GmbH (Falk Schmidt, LL.M.). Eine Weitergabe an die verantwortliche Stelle oder Dritte erfolgt niemals automatisiert und nur mit Ihrer erneuten ausdrücklichen Einwilligung. Bei meldepflichtiger Datenpanne (Art. 33 DSGVO) wird der Verantwortliche zur Prüfung angestoßen, ohne dass Ihre Identität offengelegt wird.
8. Drittlandstransfer
Keiner. Server und Mailinfrastruktur in Deutschland.
9. Speicherdauer
Die Meldung verbleibt im Postfach des DSB bis zur abschließenden Bearbeitung bzw. bis zum Verzicht der meldenden Person auf weitere Bearbeitung. Anschließend wird der E-Mail-Vorgang gelöscht.
10. Ihre Rechte
Im Kontaktmodus gelten die Rechte aus Art. 15 bis 22 DSGVO (Erklärung: /betroffenenrechte/). Im anonymen Modus können diese Rechte mangels Identifizierung der betroffenen Person regelmäßig nicht ausgeübt werden (Art. 11 Abs. 2 DSGVO).
11. Beschwerderecht bei der Aufsichtsbehörde
Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
12. Abgrenzung zum HinSchG
Dieses Formular ist keine Meldestelle nach dem Hinweisgeberschutzgesetz. Für Meldungen nach HinSchG wenden Sie sich bitte an die interne Meldestelle Ihres Arbeitgebers oder an die externe Meldestelle des Bundes oder Landes.