Datenschutzhinweise[1]
Das Thema Datenschutz und Vertraulichkeit nehmen wir sehr ernst und folgen den Bestimmungen der EU-Datenschutz-Grundverordnung (EU-DSGVO) sowie geltenden nationalen Datenschutzvorschriften. Bitte lesen Sie sich diese datenschutzrechtlichen Hinweise aufmerksam durch, da sie die Einzelheiten der Datenverarbeitung durch unser Hinweisgebersystem darlegen, die Sie sowohl als Person, die eine Meldung abgibt, als auch möglicherweise als Person, die in einer Meldung erwähnt wird, betreffen kann. Letzteres bezieht sich insbesondere auf die Mitarbeiter eines Unternehmens der GCP-Unternehmensgruppe.
Unser Hinweisgebersystem ermöglicht es Einzelpersonen, Meldungen über Compliance-Verstöße über unterschiedliche Meldekanäle zu machen (per Post, E-Mail, Telefon, persönlichem Treffen oder digitalem Hinweisgebersystem).
Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung durch das Hinweisgebersystem ist die Grand City Property Ltd - Zweigniederlassung Deutschland, Wittestraße 30, Haus F, 13509 Berlin, Deutschland (im Rahmen dieser Datenschutzhinweise auch als „GCP“ bezeichnet).
Empfänger der personenbezogenen Daten
Das digitale Hinweisgebersystem (als einer der angebotenen Meldekanäle) wird durch ein darauf spezialisiertes Unternehmen, der EQS Group GmbH, Bayreuther Str. 35, 10789 Berlin in Deutschland, im Namen von GCP betrieben. Die Datenübermittlung an die EQS Group GmbH erfolgt auf Grundlage von Art. 28 EU-DSGVO in Verbindung mit dem mit diesem Anbieter geschlossenen Auftragsverarbeitungsvertrag. Wir bedienen uns außerdem weiterer Auftragsverarbeiter, die uns bei der Bearbeitung von Meldungen unterstützen. Diese Auftragsverarbeiter sind an unsere Weisungen gebunden und handeln in unserem Auftrag. Die Datenübermittlung an diese Dienstleister erfolgt auf Grundlage von Art. 28 EU-DSGVO in Verbindung mit dem mit diesen Anbietern abgeschlossenen Auftragsverarbeitungsvertrag. Im Rahmen interner Untersuchungen und je nachdem, welches Unternehmen der GCP-Gruppe von einem gemeldeten Vorfall betroffen ist, können einige der Daten von dem entsprechend betroffenen Unternehmen der GCP-Gruppe verarbeitet werden.
Zweck des Hinweisgebersystems
Unser Hinweisgebersystem dient als Frühwarnsystem zur Aufdeckung und Bekämpfung von Fehlverhalten und Compliance-Verstößen innerhalb der GCP-Unternehmensgruppe. Das Hinweisgebersystem ist so eingerichtet, dass sich Einzelpersonen sicher und vertraulich mit Meldungen über Fehlverhalten oder Verstöße gegen die Compliance-Regelungen der GCP-Unternehmensgruppe an GCP wenden können und GCP diese Meldungen unter Zuhilfenahme einer begrenzten Anzahl von Personen nach dem Need-to-know-Prinzip entgegennehmen, bearbeiten und verwalten kann. Einzelpersonen müssen ihre Identität für die Abgabe eines Hinweises nicht offenlegen, sondern können dies, in Abhängigkeit vom gewählten Meldekanal von sich aus tun. So kann eine Meldung über das digitale Hinweisgebersystem anonym erfolgen, während Einzelpersonen über andere Meldekanäle ggf. Kontakt- oder andere Daten hinterlassen, die einen Rückschluss auf ihre Identität zulassen (z.B. bei einer Meldung per Post oder E-Mail).
Nutzung des Post-Hinweiskanals
Sie können eine Meldung per Post an "Group Compliance, Grand City Property Ltd - Zweigniederlassung Deutschland, Wittestraße 30, Haus F, 13509 Berlin, Deutschland" senden. Im Falle einer Meldung per Post können Sie freiwillig Ihre Kontaktdaten angeben, um eine weitere Kommunikation zu ermöglichen.
Nutzung des E-Mail-Hinweiskanals
Sie können eine Meldung per E-Mail an compliance@grandcity.lu übermitteln. In diesem Fall kontaktieren wir Sie ggf. per E-Mail, um eine weitere Kommunikation zu ermöglichen.
Nutzung des Telefon-Hinweiskanals
Sie können eine Meldung per Telefon einreichen, indem Sie sich an +49 (0) 800 646 377 219 wenden. Ihr Anruf wird dann von den ausgewählten Mitarbeitern der Abteilung Group Compliance entgegengenommen, die für die Bearbeitung und Untersuchung der Meldungen zuständig sind.
Persönliches Treffen als Hinweiskanal
Sie können eine Meldung im Rahmen eines persönlichen Treffens mit den für die Meldungen zuständigen Mitarbeitern in Raum 3.16, Wittestraße 30, Haus F, 13509 Berlin abgeben.
Nutzung des digitalen Hinweisgebersystems
Das digitale Hinweisgebersystem, das über diese Website zugänglich ist, verfügt über eine Reihe von Funktionen, die wir im Folgenden erläutern werden.
Abgabe von Meldungen
Wenn Sie eine Meldung einreichen, speichert das digitale Hinweisgebersystem ein Cookie (wobei es sich um eine kleine Textdatei handelt) auf Ihrem Rechner, um die Herstellung und Aufrechterhaltung einer SSL-verschlüsselten Verbindung zwischen Ihrem Rechner und dem digitalen Hinweisgebersystem zu ermöglichen. Das Cookie beinhaltet lediglich eine Session-ID und wird beim Schließen des Browsers ungültig. Ihre IP-Adresse oder andere identifizierende Informationen werden in diesem Zusammenhang nicht gespeichert.
Bitte beachten Sie: Wenngleich wir diese Informationen nicht verwenden werden, empfehlen wir Ihnen - wenn Sie als Mitarbeiter eines Unternehmens der GCP-Unternehmensgruppe auf das digitale Hinweisgebersystem zugreifen möchten - dies nicht über unser Firmennetzwerk oder Firmengeräte zu tun, um das hypothetische Risiko einer Identifizierung über Ihr Gerät auszuschließen.
Digitaler Postkasten
Als Teil der Meldekomponente bietet das digitale Hinweisgebersystem Personen, die eine Meldung abgeben, die Möglichkeit, einen geschützten Postkasten im digitalen Hinweisgebersystem einzurichten, welcher durch einen individuell gewählten Nutzernamen und ein Passwort gesichert ist. Auf diese Weise können Sie mit den zuständigen Mitarbeitern weitere Nachrichten und Informationen anonym austauschen, um die Überprüfung voranzubringen, und GCP kann der meldenden Person u.a. eine Empfangsbestätigung zukommen lassen.
Anhänge zu Meldungen
Bei der Meldungsabgabe oder beim Austausch von Nachrichten über den Postkasten ist es möglich, Anhänge (z.B. Dokumente) an GCP zu senden. Bitte beachten Sie, dass Sie, wenn Sie eine anonyme Meldung abgeben möchten, solche Anhänge sorgfältig auswählen und beifügen sollten. Dateien können versteckte personenbezogene Daten enthalten, die Ihre Anonymität gefährden könnten. Um dies zu verhindern, schlagen wir Ihnen daher Folgendes vor:
- Entfernen Sie Daten, die Ihre Identität preisgeben, vor dem Versenden.
- Sollten Sie diese Daten nicht entfernen können oder unsicher sein, wie Sie dies tun können, kopieren Sie den Text Ihres Anhangs zu Ihrem Meldungs-/Nachrichtentext und schwärzen Sie entsprechende Textteile.
Art der erhobenen personenbezogenen Daten
Die Nutzung des Hinweisgebersystems und der verschiedenen Meldekanäle erfolgt auf freiwilliger Basis.
Wenn eine Person über das Hinweisgebersystem eine Meldung abgibt, erheben wir folgende personenbezogene Daten und Informationen, in Abhängigkeit vom genutzten Meldekanal:
- Informationen, die in Meldungen enthalten sind, die - basierend auf der Entscheidung der meldenden Person - personenbezogene Daten wie Namen, arbeitsbezogene Informationen oder andere Informationen in Bezug auf Sie selbst sowie andere in der Meldung genannte Personen enthalten können,
- für den Fall, dass die über das digitale Hinweisgebersystem meldende Person einen Postkasten innerhalb des digitalen Hinweisgebersystems einrichtet, Informationen zu Login-Zwecken (Benutzername, Passwort),
- Kontaktinformationen der meldenden Person (sofern bereitgestellt), wie Adresse, Telefonnummer oder E-Mail-Adresse, die Informationen über deren Identität preisgeben könnten;
- gegebenenfalls Informationen, die im Rahmen von Folgekommunikation ausgetauscht werden,
- gegebenenfalls Informationen zu Folgemaßnahmen im Rahmen interner Untersuchungen (z.B. Disziplinarmaßnahmen).
Rechtsgrundlage für die Datenverarbeitung
Wir verarbeiten die vorgenannten personenbezogenen Daten auf Grundlage unserer berechtigten Interessen vertrauliche Meldekanäle einzurichten, um uns die Entgegennahme und Untersuchung von Meldungen über potenzielle Straftaten, schwerwiegende Compliance-Verstöße und andere Fälle von Missständen innerhalb unserer Unternehmensgruppe zu ermöglichen (Art. 6 Abs. 1 S. 1 lit. f EU-DSGVO). Darüber hinaus sind einige Unternehmen der GCP-Gruppe gesetzlich verpflichtet, ein Hinweisgebersystem einzurichten. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. c EU-DSGVO in Verbindung mit den entsprechenden rechtlichen Verpflichtungen gemäß dem anwendbaren nationalen Recht.
Sicherheit
Wir treffen Sicherheitsvorkehrungen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff, Weitergabe, Veränderung oder Zerstörung zu schützen. Hierzu haben wir dem Stand der Technik entsprechende technische und organisatorische Sicherheitsmaßnahmen getroffen.
Bearbeitung von Hinweisen und Datenübermittlungen
Eingehende Hinweise werden von einem engen Kreis ausdrücklich autorisierter und speziell geschulter Personen entgegengenommen, die strengen Vertraulichkeitsverpflichtungen unterliegen. Diese Personen prüfen den Sachverhalt und führen gegebenenfalls eine weitergehende fallbezogene Sachverhaltsaufklärung durch.
Im Rahmen der Bearbeitung einer Meldung oder im Rahmen einer Untersuchung kann es notwendig sein, in Hinweisen enthaltene Informationen weiteren Mitarbeitern eines oder mehrerer Unternehmen der GCP-Unternehmensgruppe zu übermitteln. In diesem Zusammenhang werden Informationen, die die Identität der meldenden Person offenbaren, sofern vorhanden, nicht offengelegt, es sei denn, diese Person hat darin ausdrücklich eingewilligt.
In bestimmten Fällen verarbeiten wir die personenbezogenen Daten auf Grundlage gesetzlicher Pflichten zur Teilnahme an Untersuchungen und Verfahren von Behörden sowie Gerichtsverfahren. Dabei können wir personenbezogene Daten an entsprechende Behörden und Gerichte weitergeben. Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. c EU-DSGVO in Verbindung mit den einschlägigen gesetzlichen Bestimmungen. Sofern wir keiner entsprechenden gesetzlichen Verpflichtung unterliegen, können wir Ihre personenbezogenen Daten verarbeiten und an Behörden und Gerichte weitergeben, um rechtliche Schritte zum Schutz der Rechte und der Sicherheit von uns, unseren Mitarbeitern und anderen einzuleiten. Hierbei kann es auch zu einer Datenübermittlung an externe Berater, v.a. Rechtsanwälte, kommen. Die Rechtsgrundlage für eine solche Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f EU-DSGVO.
Datenübermittlungen in Drittländer
GCP, die Mehrheit der Unternehmen der GCP-Unternehmensgruppe sowie einige Auftragsverarbeiter von GCP verarbeiten die personenbezogenen Daten nur innerhalb der EU. Allerdings befindet sich eine der am Hinweisgebersystem beteiligten Gruppengesellschaften in Großbritannien, einem sogenannten Drittland. Soweit es im Rahmen interner Untersuchungen, an denen die betreffende Gesellschaft beteiligt ist, erforderlich ist, kann ein Teil der personenbezogenen Daten auch nach Großbritannien übermittelt werden. Eine solche Übermittlung unterliegt den Voraussetzungen der Art. 44 ff. EU-DSGVO, in diesem Fall auf Grundlage des Angemessenheitsbeschlusses für Großbritannien. Einige von GCP Auftragsverarbeitern können ebenfalls personenbezogene Daten in Drittländern verarbeiten. Die Datenübermittlung erfolgt in diesem Fall auf Grundlage der EU-Standardvertragsklauseln (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_de) und weiterer Sicherheitsmaßnahmen, soweit diese erforderlich sind.
Aufbewahrungsdauer von personenbezogenen Daten
Personenbezogene Daten werden so lange aufbewahrt, wie es die Aufklärung und abschließende Beurteilung des Hinweises erfordern oder ein berechtigtes Interesse von GCP besteht oder dies aufgrund eines Gesetzes erforderlich ist. Nach Abschluss der Hinweisbearbeitung werden diese Daten entsprechend den gesetzlichen Vorgaben gelöscht.
Betroffenenrechte
Im Einklang mit den geltenden gesetzlichen Bestimmungen können Ihnen einige oder alle der folgenden Rechte zustehen:
- Auskunft über oder Zugang zu Ihren personenbezogenen Daten und/oder Kopien dieser Daten verlangen;
- Berichtigung, Sperrung oder Löschung ihrer personenbezogenen Daten zu verlangen, z.B. wenn (i) die Daten unvollständig oder unrichtig sind, (ii) sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, (iii) die Einwilligung, auf die sich die Verarbeitung stützte, widerrufen wurde, oder (iv) Sie erfolgreich von einem Widerspruchsrecht zur Datenverarbeitung Gebrauch gemacht haben. In Fällen, in denen die Daten von dritten Parteien verarbeitet werden, werden wir Ihre Anträge auf Berichtigung, Löschung oder Einschränkung der Verarbeitung an diese dritten Parteien weiterleiten, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden;
- der Verarbeitung ihrer personenbezogenen Daten jederzeit zu widersprechen, sofern wir Ihre Daten zur Verfolgung unserer berechtigten Interessen verarbeiten und Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben; und/oder
- rechtliche Schritte in Bezug auf eine mögliche Verletzung Ihrer Rechte bei der Verarbeitung Ihrer personenbezogenen Daten einzuleiten sowie Beschwerden bei den zuständigen Datenschutzbehörden einzureichen.
Kontakt
Grand City Property Ltd - Zweigniederlassung Deutschland hat einen Datenschutzbeauftragten (DSB) benannt, den Sie unter datenschutzbeauftragter@grandcityproperty.de oder per Post unter
persönlich/vertraulich
Datenschutzbeauftragter
Grand City Property Ltd. Zweigniederlassung Deutschland,
Wittestraße 30, Haus F
13509 Berlin
erreichen können.
Das Unternehmen kann die direkte Erreichbarkeit des DSB und die Anonymität der Anfrage nur gewährleisten, wenn der Anfragende den Brief entsprechend vermerkt.
Sonstiges
Wir behalten uns das Recht vor, diese Datenschutzhinweise jederzeit unter Beachtung der datenschutzrechtlichen Vorgaben zu ändern. Bitte überprüfen Sie diese Seite regelmäßig auf Aktualisierungen. Diese Datenschutzhinweise wurden zuletzt am 05.09.2022 aktualisiert.
[1] Aus Gründen der besseren Lesbarkeit und Verständlichkeit verwenden wir zur Bezeichnung von Personen oder Personengruppen nur die männliche oder weibliche Schreibweise. Sie ist jedoch immer als geschlechtsneutral zu verstehen.