Was kann ich tun, wenn ich einen Compliance-Verstoß vermute oder festgestellt habe?
Es ist wichtig, Verstöße vertraulich und schnell an die richtige Stelle zu melden, damit diese überprüft und die notwendigen Maßnahmen eingeleitet werden können. Häufig lassen sich so die Risiken reduzieren und mögliche Schäden noch abwenden. Dies gilt sowohl für tatsächliche Verstöße als auch für begründete Verdachtsmomente.
Wir, DRK-Kreisverband Lippe e.V., seine Tochtergesellschaften und angeschlossenen Organisationen, nutzen den Meldestellen-Service der BBS GmbH in Münster und haben hierüber eine interne Meldestelle eingerichtet. Wenn Sie konkrete, begründete Hinweise auf Rechtsverletzungen oder Regelverstöße in unserer Organisation haben oder solche vermuten, haben Sie folgende Möglichkeiten, Kontakt mit der Meldestelle aufzunehmen:
- über das Meldeportal: Whistle (whistleportal.eu)
Das digitale Meldeportal ermöglicht einen sicheren und vertraulichen Austausch zwischen der hinweisgebenden Person und der Meldestelle bei der BBS GmbH über ein anonymisiertes Postfach. Zusätzlich gibt es dort die Möglichkeit zur sicheren Dateienübermittlung (Dokumente, Fotos, Videos).
- per E-Mail an: compliance@drk-bbs.de
- per Brief an:
DRK Landesverband Westfalen Lippe
Betriebswirtschaftliche Beratungs- und Service GmbH
Compliance
Hammer Str. 138-140
48153 Münster
- Per Telefon:0251 9739 515
Nach Rücksprache bietet die BBS GmbH auch die Möglichkeit einer persönlichen Zusammenkunft (digital oder vor Ort) an. Falls im Einzelfall alle genannten Stellen ungeeignet erscheinen, kann ein Hinweis bei der zuständigen externen Meldestelle beim Bundesamt für Justiz gemeldet werden.
Ist die Abgabe eines anonymen Hinweises möglich?
Über das digitale Meldeportal sind auch anonyme Hinweise möglich. Die Kommunikation mit der Meldestelle erfolgt über ein anonymisiertes Postfach. In so einem Fall ergänzen Sie bitte möglichst viele Details und, sofern vorhanden, auch Unterlagen, die Ihren Verdacht stützen. Denn nur, wenn sich hinreichend konkrete Untersuchungsansätze und Möglichkeiten der Beweisführung ergeben, kann Ihr Hinweis letztlich etwas bewirken.
Datenschutzinformation Whistleportal
Information zur Verarbeitung von personenbezogenen Daten von Hinweisgebenden
Im Folgenden informieren wir Sie über den Umgang mit Ihren Daten und über Ihre Rechte nach Art. 13, 14 der Europäischen Datenschutz-Grundverordnung (DSGVO).
Name und Kontaktdaten des Verantwortlichen sowie des Datenschutzbeauftragten
Verantwortlich für die Datenerhebung ist:
Deutsches Rotes Kreuz
Kreisverband Lippe e.V.
Hornsche Straße 29-31
32756 Detmold
Tel: 05231 / 9214-0
info(at)drk-lippe.de
Hier erreichen Sie unseren Datenschutzbeauftragten.
Genutzte Datenkategorien und Quelle der Daten:
Über das Hinweisgebersystem der DRK-BBS ist eine anonyme Meldung möglich. Es werden nur personenbezogene Daten verarbeitet, sofern Sie uns diese selbst zur Verfügung stellen. Ist dies Gegenstand der Hinweismeldung, können Daten von Dritten erhalten werden.
Zwecke und Rechtsgrundlagen der Verarbeitung:
Wir verarbeiten Ihre Daten, um Ihre Hinweismeldung zu bearbeiten, sowie Verstöße gegen rechtliche Vorgaben aufzudecken und Schaden vom Unternehmen abzuwenden. Rechtsgrundlage für die Verarbeitung Ihrer Daten im Zuge der Hinweismeldung ist Art. 6 Abs. 1 lit. a), lit. c) DSGVO.
Im Übrigen erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage des Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse an der Verarbeitung der personenbezogenen Daten zur Prävention und Aufdeckung von Verstößen und Missständen, welche über das Hinweisgebersystem gemeldet werden.
Empfänger oder Kategorien von Empfängern der personenbezogenen Daten:
Ihren Hinweis und ggf. Ihre personenbezogenen Daten erhalten nur die Personen und Stellen, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen. Dazu zählen die auf Vertraulichkeit verpflichteten sowie unabhängigen Mitarbeitenden der Betriebswirtschaftlichen Beratungs- und Service GmbH als unserem Dienstleister. Mit diesem haben wir einen Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO geschlossen.
Ggfs. erfolgt eine Weitergabe Ihrer Daten an Ermittlungsbehörden, z.B. in Fällen des § 138 StGB.
Übermittlung von personenbezogenen Daten an ein Drittland:
Es erfolgt keine Übermittlung Ihrer personenbezogenen Daten an ein Drittland.
Dauer der Speicherung der personenbezogenen Daten:
Wir löschen Ihre personenbezogenen Daten gem. den Vorgaben aus dem Hinweisgeberschutzgesetz 3 Jahre nach Abschluss des Verfahrens, vgl. § 11 Abs. 5 HinSchG.
Betroffenenrechte:
Nach der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu: Werden Ihre personenbezogenen Daten verarbeitet, so haben Sie das Recht Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO). Sollten unrichtige personenbezogene Daten verarbeitet werden, steht Ihnen ein Recht auf Berichtigung zu (Art. 16 DSGVO). Liegen die gesetzlichen Voraussetzungen vor, so können Sie die Löschung oder Einschränkung der Verarbeitung verlangen sowie Widerspruch gegen die Verarbeitung einlegen (Art. 17, 18 und 21 DSGVO). Wenn Sie in die Datenverarbeitung eingewilligt haben oder ein Vertrag zur Datenverarbeitung besteht und die Datenverarbeitung mithilfe automatisierter Verfahren durchgeführt wird, steht Ihnen gegebenenfalls ein Recht auf Datenübertragbarkeit zu (Art. 20 DSGVO). Sollten Sie von Ihren oben genannten Rechten Gebrauch machen, prüft unser Unternehmen, ob die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Beschwerderecht:
Sie haben die Möglichkeit, sich mit einer Beschwerde an den oben genannten Datenschutz-beauftragten oder an unsere Datenschutzaufsichtsbehörde zu wenden.
Unsere Datenschutzaufsichtsbehörde erreichen Sie unter:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de
Widerrufsmöglichkeit bei Einwilligung:
Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten durch eine entsprechende Erklärung eingewilligt haben, können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung wird durch diesen nicht berührt. Den Widerruf Ihrer Einwilligung schicken Sie bitte schriftlich an o.g. Postadresse oder per Mail an christoph.kortmann(at)drk-bbs.de.
Kontakt
Frau
Sylvia Riemann
Presse- & Öffentlichkeitsarbeit
