Datenschutzerklärung für den Kummerkasten der Blueprint AG
1. Verantwortlicher
Verantwortlicher für die über dieses Portal verarbeiteten personenbezogenen Daten ist die Blueprint AG, Lindberghstraße 17, 80939 München.
2. Betrieb der Meldestelle
Die interne Meldestelle wird von der intelligent piXel GmbH, Enzianstraße 4a, 82319 Starnberg, als unabhängige externe Meldestelle nach § 14 Abs. 1 HinSchG und als Auftragsverarbeiter nach Art. 28 DSGVO betrieben. Die inhaltliche Bearbeitung der Meldungen erfolgt weisungsfrei.
3. Hosting
Das Portal wird auf Servern der Hetzner Online GmbH in einem Rechenzentrum in Deutschland betrieben.
4. Zweck und Rechtsgrundlage
Wir verarbeiten Ihre Daten, um Meldungen nach dem Hinweisgeberschutzgesetz entgegenzunehmen und zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Pflichten aus dem HinSchG.
5. Welche Daten wir verarbeiten
Wir verarbeiten den Inhalt Ihrer Meldung, freiwillig gemachte Angaben, die Daten Ihres Fallzugangs sowie Bearbeitungs- und Fristendaten. Eine Meldung ist ohne Angabe personenbezogener Daten möglich. Einen Namen speichern wir nur, wenn Sie ihn freiwillig angeben. IP-Adressen speichern wir nicht. Ihr selbst gewähltes Passwort legen wir ausschließlich als nicht rückrechenbaren Hash ab.
6. Telefonischer Meldeweg mit Sprachassistent
Für den telefonischen Meldeweg setzen wir einen KI-gestützten Sprachassistenten ein, der Sie durch das Gespräch führt und in mehreren Sprachen antwortet, damit Sprachbarrieren keine Rolle spielen. Der Assistent wandelt das Gesprochene in Text um. Diese Sprachverarbeitung erbringt die X.AI LLC als Auftragsverarbeiter. Ihre Absenderrufnummer wird dabei nicht gespeichert. Die technische Telefonanbindung erbringt die Twilio Ireland Limited. Das Transkript des Gesprächs wird in den Kummerkasten übernommen und dort wie eine schriftliche Meldung vertraulich weiterbearbeitet.
7. Empfänger und Auftragsverarbeiter
Zur Erbringung des Dienstes setzen wir folgende Auftragsverarbeiter ein: die X.AI LLC für den Sprachassistenten und die Transkription, sowie die Twilio Ireland Limited für die Telefonanbindung. Beide sind vertraglich nach Art. 28 DSGVO gebunden und geben dieselben Datenschutzpflichten an ihre eigenen Unterauftragsverarbeiter weiter. Die reinen Telefonnetzbetreiber gelten dabei nicht als Auftragsverarbeiter, weil das bloße Durchleiten eines Gesprächs keine Verarbeitung im datenschutzrechtlichen Sinne ist.
8. Verarbeitung in Drittländern
Die X.AI LLC ist ein Unternehmen mit Sitz in den USA. Auch bei einer Datenhaltung in der EU kann eine Verarbeitung in den USA nicht ausgeschlossen werden. Diese Übermittlung ist über die Standardvertragsklauseln der Europäischen Kommission abgesichert. Bei der Twilio Ireland Limited erfolgt die Absicherung über Binding Corporate Rules, ergänzende Standardvertragsklauseln und das Data Privacy Framework. Eine Datenverarbeitung findet vorrangig auf Servern in der Europäischen Union statt.
9. Vertraulichkeit
Ihre Identität wird nach § 8 HinSchG vertraulich behandelt, auch gegenüber der Blueprint AG. Die Blueprint AG erhält keine Kenntnis von Ihrer Identität. Eine Offenlegung erfolgt nur in den gesetzlich geregelten Ausnahmefällen des § 9 HinSchG.
10. Speicherdauer
Ihre Meldung und die zugehörige Dokumentation werden drei Jahre nach Abschluss des Verfahrens gelöscht (§ 11 Abs. 5 HinSchG). Für den X.AI LLC Sprachassistenten ist Zero Data Retention aktiviert, es werden nach Abschluss der Verarbeitung keine Inhalte gespeichert, und es findet kein Training von KI-Modellen mit Ihren Daten statt. Die maßgebliche Aufbewahrung erfolgt ausschließlich im Kummerkasten.
11. Ihre Rechte und Kontakt
Sie haben im gesetzlich vorgesehenen Rahmen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch, soweit dies mit der Vertraulichkeit nach § 8 HinSchG vereinbar ist. Insbesondere können Sie die Löschung Ihrer Daten verlangen.
Solange und soweit wir gesetzlich zur Dokumentation und Aufbewahrung verpflichtet sind (§ 11 HinSchG, Art. 17 Abs. 3 lit. b DSGVO), löschen wir erst nach Wegfall dieser Pflicht, spätestens drei Jahre nach Abschluss des Verfahrens.
Zur Ausübung Ihrer Rechte und für Fragen zum Datenschutz erreichen Sie die Meldestelle unter: intelligent piXel GmbH, Enzianstraße 4a, 82319 Starnberg, my@intelligent-pixel.com (verschlüsselt über Proton Mail). Sie können sich zudem bei der zuständigen Aufsichtsbehörde beschweren, dem Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
12. Schutz vor Repressalien
Als hinweisgebende Person sind Sie nach § 36 HinSchG vor Repressalien geschützt, einschließlich einer Beweislastumkehr zu Ihren Gunsten. Einzelheiten enthält der Repressalienschutz-Hinweis dieses Portals.
13. Keine Nachverfolgung
Wir setzen keine Analyse- oder Tracking-Dienste ein und verwenden keine Cookies, mit Ausnahme einer technisch notwendigen Sitzung.
14. Schriftarten und Symbole
Die auf diesem Portal verwendeten Schriftarten (Google Fonts) und Symbole (Lucide) werden lokal auf unserem eigenen Server bereitgestellt. Beim Aufruf der Seite werden dafür keine Verbindungen zu Servern von Google oder anderen Dritten aufgebaut, und es werden keine Daten, insbesondere keine IP-Adressen, an Dritte übermittelt.
Diese Seite liegt auch in englischer Übersetzung vor. Im Zweifel und bei Abweichungen gilt ausschließlich die deutsche Fassung.