Dies ist ein Demo-Account. Bitte geben Sie keine vertraulichen Daten ein.

Datenschutz

1 Zweck der Datenverarbeitung

1.1 Gemäß unserer Verpflichtung nach dem HinweisgeberInnenschutzgesetz (HSchG) haben wir eine digitale interne Meldestelle eingerichtet. Die interne Meldestelle ist Teil unseres Compliance Management Systems.

1.2 Arbeitnehmerinnen und Arbeitnehmer, Kundinnen und Kunden, Geschäftspartnerinnen und Geschäftspartner oder sonstige hinweisgebende Personen können hierüber den Verdacht von Verstößen gegen Gesetze und interne Regeln sicher und vertraulich melden. Hierdurch sollen Aufdeckung und Prävention wesentlicher Regelverstöße gefördert und erhebliche Risiken und Schäden abgewendet werden.

2 Verantwortlichkeit

2.1 Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten sind (nachfolgend auch "Unternehmensgruppe der OÖ Landesholding GmbH):

  • Business Upper Austria Group
    • Business Upper Austria – OÖ Wirtschaftsagentur GmbH
    • Regionalmanagement Oberösterreich GmbH
    • Research Center of Non Destructive Testing GmbH
    • Techno-Z Braunau Technologiezentrum GmbH
    • Techno-Z Ried Technologiezentrum GmbH
    • tech2b Inkubator GmbH
    • Transfercenter für Kunststofftechnik GmbH
    • Upper Austrian Research GmbH
  • Creative Region Linz & Upper Austria GmbH
  • Education Group GmbH
    • Education Group Services GmbH
  • Ennshafen OÖ GmbH
  • FH OÖ Group
    • FH OÖ Management GmbH
    • FH OÖ Forschungs & Entwicklungs GmbH
    • FH OÖ Studienbetriebs GmbH
    • FH OÖ IT GmbH
    • FH OÖ Immobilien GmbH
    • Transfercenter für Kunststofftechnik GmbH
  • BBOÖ Breitband Oberösterreich GmbH
  • Flughafen Linz GmbH
  • Landes-Immobilien GmbH
    • BEG Bruckner-Universität Errichtungs- und Betriebsgesellschaft mbH
    • Toscana Verpachtungs GmbH
  • LAWOG Gemeinnützige Landeswohnungsgenossenschaft für OÖ
  • Nationalpark OÖ Kalkalpen Ges.m.b.H
    • Nationalpark OÖ Kalkalpen Service GmbH
  • Oö. Boden- und Baustoffprüfstelle GmbH
  • OÖ Landesholding GmbH
  • OÖ. Landes-Kultur GmbH
  • OÖ Seilbahnholding GmbH
    • Dachstein Tourismus AG
    • Traunsee Touristik GmbH Nfg. & Co KG
    • OÖ Seilbahnholding Gastro- und Event GmbH
  • Oö. Theater und Orchester GmbH
    • Musiktheater Linz GmbH
  • OÖ Thermenholding GmbH
    • EurothermenResort Bad Schallerbach GmbH
    • EurothermenResort Bad Hall GmbH & Co KG
    • EurothermenResort Bad Ischl GmbH & Co KG,
    • OÖ Thermen-Immobilien GmbH
    • Tiefgarage Bad Ischl GmbH
  • OÖ Verkehrsholding GmbH
    • OÖ Verkehrsverbund-Organisations GmbH Nfg. & Co KG
    • Schiene OÖ GmbH & Co KG


als jeweils autonom verantwortliche Stellen.


2.2 Im Rahmen der Bearbeitung von Hinweisen und zu treffenden Folgemaßnahmen kann es erforderlich sein, Informationen zu einem gemeldeten Vorfall an rechtliche Berater oder zuständige Behörden zu übermitteln.

2.3  Für Fragen zum Datenschutz hat die Unternehmensgruppe der OÖ Landesholding GmbH Datenschutzbeauftragte bestellt. Anfragen zum Datenschutz bei den jeweiligen Unternehmen können an folgende E-Mail-Adressen gesendet werden:


3 Technische Infrastruktur

3.1 Die interne Meldestelle wird mit der Hinweisgebersystem-Software AdvoWhistle des Technikdienstleister iComply GmbH, Große Langgasse 1A, 55116 Mainz, Deutschland, betrieben.

3.2 Personenbezogene Daten und Informationen, welche in das Hinweisgebersystem eingegeben werden, werden in einer vom Technikdienstleister betriebenen Datenbank in einem ISO/IEC 27001 zertifizierten Rechenzentrum gespeichert. Die Einsichtnahme in die Daten ist nur den ausdrücklich autorisierten Bearbeitenden möglich. Durch Ende-zu-Ende-Verschlüsselung aller Daten, mehrstufigen Passwortschutz, technische und organisatorische Maßnahmen und regelmäßige Zertifizierungen ist gewährleistet, dass Technikdienstleister, der Rechenzentrumsbetreiber und sonstige Dritte keinen Zugang zu den Daten haben.

4 Rechtsgrundlagen

4.1 Rechtsgrundlage für die Verarbeitung von Hinweisen, die in den Anwendungsbereich des HinweisgeberschutzInnengesetzes fallen, ist die rechtliche Verpflichtung gemäß Art 17 der Richtlinie (EU) 2019/1937 in Verbindung mit Art. 6 Abs 1 a) und c) DSGVO.

4.2 Rechtsgrundlage für die Verarbeitung von Hinweisen, die sich auf Verstöße gegen interne Regeln beziehen, ist bei nichtöffentlichen Stellen das überwiegende berechtigte Interesse an der Aufdeckung und Prävention wesentlicher Regelverstöße und der damit verbundenen Abwendung von Risiken und Schäden gemäß Art. 6 Abs 1 f) DSGVO. Bei öffentlichen Stellen ist die Rechtsgrundlage für die Verarbeitung von Hinweisen, die sich auf Verstöße gegen interne Regeln beziehen Art. 6 Abs. 1 e) DSGVO.

5 Nutzung des Meldeportals

5.1 Die Nutzung von AdvoWhistle erfolgt auf freiwilliger Basis. Bei der Abgabe eines Hinweises erhebt AdvoWhistle folgende personenbezogene Daten und Informationen: 

  • hinweisgebende Person: Name (sofern Sie Ihre Identität offenlegen), Kontaktdaten (sofern Sie diese zur Verfügung stellen), Beschäftigung bei bzw. Ihre Beziehung zu einem der Unternehmen der Unternehmensgruppe OÖ Landesholding GmbH 
  • von Vorfällen betroffene Personen: Vor- und Nachname, Informationen über Vorfälle und Verdacht auf Gesetzesverletzungen und Regelverstöße  
  • Zeuginnen und Zeugen und/oder Dritte, welche im Hinweis genannt werden (z.B. Kundinnen und Kunden, Lieferantinnen und Lieferanten, Kolleginnen und Kollegen oder Geschäftspartnerinnen und Geschäftspartner): Vor- und Nachname, Kontaktdaten


5.2 Bei Hinweisabgabe und Versand von Ergänzungen können Dateianhänge übermittelt werden. Soweit Anonymität gewahrt werden soll, müssen versteckte personenbezogene Daten vor dem Versand entfernt werden. Sollte das nicht gelingen, kann etwa lediglich der Text aus diesen Dateien in das digitale Meldeformular einkopiert werden, oder Ausdrucke dieser Dateien an die Postanschrift der Verantwortlichen gesandt werden.

6 Vertraulichkeit

Eingehende Hinweise werden von einem engen Kreis ausdrücklich autorisierter Bearbeiterinnen und Bearbeiter entgegengenommen und stets vertraulich behandelt. Die Bearbeiterinnen und Bearbeiter prüfen den Sachverhalt und führen gegebenenfalls eine weitergehende fallbezogene Sachverhaltsaufklärung durch. Jede Person, die Zugang zu den Daten erhält, ist zur Vertraulichkeit verpflichtet.

7 Betroffenenrechte

7.1 Personen, deren personenbezogene Daten verarbeitet werden (Betroffene) haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die über sie gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung. Sofern wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten, haben Sie bei Vorliegen berechtigter Gründe, die sich aus Ihrer besonderen Situation ergeben, das Recht der Verarbeitung zu widersprechen (Widerspruchsrecht). 

7.2 Zusätzlich haben Betroffene das Recht auf Berichtigung unrichtiger personenbezogener Daten, das Recht auf Löschung personenbezogener Daten, das Recht auf Einschränkung der Verarbeitung personenbezogener Daten, das Recht auf Datenübertragbarkeit. 

7.3 Betroffene haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Betroffene können sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.

8 Aufbewahrungsdauer von Daten

Die Dokumentation von Hinweisen und darin enthaltene personenbezogene Daten werden grundsätzlich fünf Jahre nach Abschluss des Verfahrens gelöscht. Die Dokumentation kann in Einzelfällen länger aufbewahrt werden, um die Anforderungen nach dem HinweisgeberInnenschutzgesetz (HSchG) oder nach anderen Rechtsvorschriften zu erfüllen, solange dies erforderlich und verhältnismäßig ist. Zu Dokumentationszwecken wird darüber hinaus eine abschließende Einschätzung gespeichert.