Datenschutzerklärung
1. Verantwortlicher
Blueprint AG, Lindberghstraße 17, 80939 München, ist Verantwortlicher im Sinne der DSGVO für die über dieses Portal verarbeiteten personenbezogenen Daten.
2. Betrieb der Meldestelle und Auftragsverarbeitung
Der Betrieb der internen Meldestelle erfolgt durch die intelligent piXel GmbH, Enzianstraße 4a, 82319 Starnberg, als unabhängige externe Meldestelle nach § 14 Abs. 1 HinSchG und als Auftragsverarbeiter nach Art. 28 DSGVO. Die inhaltliche Bearbeitung der Meldungen erfolgt weisungsfrei.
3. Hosting
Das Portal wird auf Servern der Hetzner Online GmbH in einem Rechenzentrum in Deutschland betrieben. Es findet keine Datenübermittlung in Drittländer statt.
4. Telefonischer Meldeweg (x.ai)
Für den telefonischen Meldeweg wird zusätzlich die x.ai als weiterer Auftragsverarbeiter nach Art. 28 DSGVO eingesetzt. Anrufe werden als KI-gestützter, sprachbasierter Anrufbeantworter entgegengenommen und für 30 Tage gespeichert. Zugriff auf die Aufzeichnungen hat ausschließlich die intelligent piXel GmbH, nicht die Blueprint AG. Die Verarbeitung erfolgt auf Serverstandorten in der EU, eine Weitergabe an Dritte findet nicht statt und die Aufzeichnungen werden nicht zum Training von KI-Modellen verwendet.
5. Zweck und Rechtsgrundlage
Die Verarbeitung dient der Entgegennahme und Bearbeitung von Meldungen nach dem Hinweisgeberschutzgesetz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Pflichten aus dem HinSchG.
6. Verarbeitete Daten
Verarbeitet werden der Inhalt der Meldung, freiwillig gemachte Angaben, Kommunikationsdaten des anonymen Postfachs sowie Bearbeitungs- und Fristendaten. Eine Meldung ist ohne Angabe personenbezogener Daten möglich. Es werden keine IP-Adressen gespeichert, Zugangspasswörter werden ausschließlich als Hash abgelegt. Die Übertragung erfolgt verschlüsselt über TLS, die Verarbeitung auf einem gesicherten Server, der Zugriff ist auf die externe Meldestelle beschränkt.
7. Vertraulichkeit und Empfänger
Die Identität hinweisgebender und betroffener Personen wird nach § 8 HinSchG vertraulich behandelt, auch gegenüber dem Verantwortlichen. Der Verantwortliche erhält keine Kenntnis von der Identität hinweisgebender Personen. Eine Offenlegung erfolgt nur in den gesetzlich geregelten Ausnahmefällen des § 9 HinSchG.
8. Speicherdauer
Meldungen und die zugehörige Dokumentation werden drei Jahre nach Abschluss des Verfahrens gelöscht (§ 11 Abs. 5 HinSchG).
9. Rechte der betroffenen Personen
Betroffene Personen haben im gesetzlich vorgesehenen Rahmen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch, soweit dies mit der Vertraulichkeit nach § 8 HinSchG vereinbar ist. Es besteht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde, dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
10. Repressalienschutz
Hinweisgebende Personen sind nach § 36 HinSchG vor Repressalien geschützt, einschließlich Beweislastumkehr. Einzelheiten enthält der Repressalienschutz-Hinweis dieses Portals.
11. Keine Nachverfolgung
Es werden keine Analyse- oder Tracking-Dienste eingesetzt und keine Cookies verwendet, mit Ausnahme einer technisch notwendigen Session.
recht.datenschutz.s12_title
recht.datenschutz.s12_text
recht.datenschutz.s13_title
recht.datenschutz.s13_text
recht.datenschutz.s14_title
recht.datenschutz.s14_text
Diese Seite liegt auch in englischer Übersetzung vor. Im Zweifel und bei Abweichungen gilt ausschließlich die deutsche Fassung.