Datenschutzerklärung
für die Meldestelle unter hinweisgeberschutz.cloud
1. Verantwortlicher
Stralys Consulting
Jan Hoffmann, LL.M., MBA
Lange Str. 96, 26954 Nordenham
E-Mail: info@stralys.de
Telefon: +49 (0)800 70 80 600
2. Besondere Schutzmaßnahmen dieser Plattform
Diese Plattform dient der Entgegennahme von Meldungen nach dem Hinweisgeberschutzgesetz (HinSchG). Zum Schutz der Identität von Hinweisgebern gelten strengere Datenschutz-Standards als auf unseren übrigen Webseiten:
- Kein IP-Logging: Es werden keine IP-Adressen in Server-Logs, Datenbank oder sonstigen Systemen gespeichert.
- Keine Cookies: Diese Seite verwendet keine Tracking-Cookies, keine Analyse-Tools und keine Session-Cookies. Das einzige Cookie ist ein kurzlebiges Sicherheits-Token nach dem Absenden einer Meldung (wird sofort wieder gelöscht).
- Keine externen Ressourcen: Es werden keine Google Fonts, CDN-Bibliotheken oder externe Analyse-Dienste eingebunden. Alle Ressourcen werden lokal ausgeliefert.
- Keine Referrer-Weitergabe: Der HTTP-Header
Referrer-Policy: no-referrerverhindert, dass Ihre Herkunfts-URL an Dritte übermittelt wird. - Verschlüsselung: Alle Verbindungen sind TLS-verschlüsselt (HTTPS). HSTS ist aktiviert.
3. Welche Daten werden verarbeitet?
a) Beim Absenden einer Meldung
Es werden ausschließlich die von Ihnen freiwillig eingegebenen Daten gespeichert: Kategorie, Beschreibung des Sachverhalts, optionales Vorfallsdatum, optionale Kontaktdaten und optional hochgeladene Anhänge. Diese Daten werden in einer Datenbank gespeichert und sind nur für die von Ihrem Arbeitgeber benannten Bearbeiter einsehbar.
Wenn Sie einen Tracking-Zugang wählen, wird Ihnen ein Tracking-Code und ein Passwort angezeigt. Das Passwort wird nur als kryptographischer Hash gespeichert – wir können Ihr Passwort nicht im Klartext einsehen.
b) Bei der Nutzung der Postbox
Nachrichten, die Sie in der Postbox schreiben, werden gespeichert und sind für die Bearbeiter Ihrer Meldung sichtbar. Es werden keine Metadaten über Ihren Zugriff protokolliert.
c) Hochgeladene Dateien
Anhänge werden verschlüsselt auf dem Server gespeichert. Ein Virenscanner prüft hochgeladene Dateien automatisch. Infizierte Dateien werden sofort gelöscht.
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung des Arbeitgebers aus §§ 12-16 HinSchG) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Aufklärung gemeldeter Verstöße).
5. Speicherdauer und Löschung
Meldungen werden gemäß § 11 Abs. 5 HinSchG für drei Jahre nach Abschluss des Verfahrens aufbewahrt. Danach werden alle personenbezogenen Daten automatisch anonymisiert: Beschreibung, Kontaktdaten, Tracking-Zugang und Anhänge werden unwiderruflich gelöscht. Lediglich ein anonymer statistischer Eintrag bleibt erhalten.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).
Hinweis: Da diese Plattform bewusst keine personenbezogenen Daten über die Identität von Hinweisgebern speichert, können wir Auskunftsanfragen nur beantworten, wenn Sie sich mit Ihrem Tracking-Code identifizieren.
7. Kontakt für Datenschutzanfragen
Stralys Consulting
E-Mail: info@stralys.de
Telefon: +49 (0)800 70 80 600