Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (nachfolgend „DSGVO“) im Rahmen der Nutzung des Hinweisgebersystems ist sowohl Public Value Technologies GmbH, Marsstraße 46, 80335 München, info@pub.tech), als auch die Cortina Consult GmbH, Hafenweg 24, 48155 Münster (nachfolgend: „Cortina“). Die Datenverarbeitung bei pub.tech findet in gemeinsamer Verantwortung mit Cortina statt, welche als extern Beauftragte für die interne Meldestelle zuständig ist. Siehe hierzu näher unter Ziffer 4.

Den Datenschutzbeauftragten von pub.tech können Sie via E-Mail unter datenschutz@pub.tech oder postalisch an die oben genannte Adresse mit dem Zusatz „z. Hd. Datenschutzbeauftragter“ jederzeit bei datenschutzbezogenen Anliegen kontaktieren.

Zum Zweck des Betriebs einer internen Meldestelle, bei der Missstände oder rechtswidriges Verhalten im Unternehmen vertraulich gemeldet werden können, werden in der Regel personenbezogene Daten von Ihnen verarbeitet.

Soweit Sie eine Meldung an die für die interne Meldestelle extern Beauftragte Cortina machen, können freiwillig im Hinweis enthaltene personenbezogene Daten von Ihnen verarbeitet werden, insbesondere: Name oder andere identifizierende Informationen. Sofern Sie die betreffende Meldung über Ihr Endgerät (Laptop, PC, Mobiltelefon, Tablet etc.) übermitteln, können ferner auch personenbezogene, technische Daten verarbeitet werden, insbesondere IP-Adresse, BrowserVersion oder Betriebssystem. Rechtsgrundlage für die genannte Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. §§ 12, 10 Hinweisgeberschutzgesetz („HinSchG“). Sollte eine Meldung anonym abgegeben und dabei personenbezogene (z.B. technische) Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 S.1. lit.e DSGVO i.V.m. §§ 10, 16 Abs. 1 S. 4 HinSchG. Möglich ist ferner, dass eine Meldung an die extern Beauftragte für die interne Meldestelle durch einen Hinweisgerber oder eine Hinweisgeberin personenbezogene Daten von Ihnen enthält, insbesondere: Name, Vorname. Auch hier ist die Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. §§ 12, 10 HinSchG. Über die Identität des Hinweisgebers oder der Hinweisgeberin wird gem. § 29 Abs. 1 S. 1 BDSG keine Information erteilt.

Sollte die extern Beauftragte für die interne Meldestelle die personenbezogenen Daten der hinweisgebenden Person oder der im Hinweis erwähnten Person an die zuständige Stelle bei pub.tech weiterleiten, so dass diese auf den Hinweis reagieren kann, können ebenfalls Name, Vorname, EMail-Adresse, Telefonnummer oder andere identifizierende Informationen verarbeitet werden.

Rechtsgrundlage für die entsprechende Verarbeitung ist 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. § 10, 12, 13, 18 Nr. 4a HinSchG.

pub.tech setzt zum Betrieb der internen Meldestelle die extern Beauftragten Cortina ein, um den Mitarbeitern eine vertrauliche Möglichkeit zur Meldung von Fehlverhalten und Unregelmäßigkeiten zu bieten (siehe hierzu bereits unter Ziffer 1). Cortina stellt dabei sicher, dass gemäß dem Hinweisgeberschutzgesetz alle notwendigen Maßnahmen zum Schutz von Hinweisgebern sowie Inhalten von Meldungen und zur Vermeidung von möglichen Verstößen ergriffen werden. Vor dem Hintergrund, dass Cortina nicht weisungsgebunden, sondern eigenständig handelt, ist Cortinadatenschutzrechtlich so wie die pub.tech „Verantwortlicher“.

pub.tech und Cortina haben gemäß den gesetzlichen Vorgaben eine schriftliche Vereinbarung zur gemeinsamen Verantwortlichkeit gemäß Art. 26 DS-GVO abgeschlossen.

In der Vereinbarung zur gemeinsamen Verantwortlichkeit haben pub.tech und Cortina festgelegt, wer von ihnen für welche Aufgabe/Verarbeitung welche Verpflichtung gemäß DS-GVO erfüllt und wer für welche der oben aufgeführten Verarbeitungsschritte verantwortlich ist.

Beide Parteien haben in der Vereinbarung ferner festgelegt, dass sie innerhalb ihres festgelegten Aufgaben- und Verantwortungsbereichs geeignete technische und organisatorischen Maßnahmen implementieren, die gewährleisten, dass die Verarbeitung im Einklang mit den datenschutzrechtlichen Vorschriften und den Rechten der betroffenen Personen steht.

Cortina setzt zur technischen Bereitstellung des Meldesystems den Dienstleister Cookiebox GmbH im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO ein. D.h. die Cookiebox GmbH verarbeitet personenbezogene Daten ausschließlich auf Weisung von Cortina und nicht für eigene Zwecke.

Bei Bedarf erhalten der Datenschutzbeauftragte sowie interne Stellen von pub.tech Zugriff auf die Daten und Informationen, um ggfs. im Rahmen von Folgemaßnahmen aktiv zu werden.

Eine Übermittlung der Daten in Drittländer außerhalb der EU/dem EWR findet nicht statt.

Soweit die jeweiligen Tatbestandsvoraussetzungen vorliegen, steht Ihnen ein Recht auf Auskunft (Art. 15 DS-GVO), Recht auf Berichtigung (Art. 16 DS-GVO), Recht auf Löschung (Art. 17 DS-GVO; “Recht auf Vergessenwerden”), Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DS-GVO), Recht auf Datenübertragbarkeit (Art. 20 DS-GVO), Recht auf Beschwerde bei einer Aufsichtsbehörde (Art.77 DS-GVO) zu. Für public Value Technologies GmbH als Beteiligungsunternehmen des Bayerischen Rundfunks und des Südwestrundfunks ist als Datenschutzaufsichtsbehörde der Rundfunkdatenschutzbeauftragte für den MDR, SWR, BR, WDR, SR, das Deutschlandradio und das ZDF zuständig. Wenn Sie eine Frage an die Datenschutzaufsichtsbehörde haben, wenden Sie sich bitte an:

Der Rundfunkdatenschutzbeauftragte für den MDR, SWR, BR, WDR, SR, das Deutschlandradio und das ZDF

Stephan Schwarze

Kantstraße 71-73, 04275 Leipzig