Datenschutzerklärung für das Hinweisgebersystem

Letzter Stand: Oktober 2026

Liebe Hinweisgebende,
Liebe sonstige Betroffene im Rahmen des Hinweisgebersystems,

Mit der vorliegenden Datenschutzerklärung möchten wir Sie darüber informieren,
• welche personenbezogenen Daten wir verarbeiten,
• wofür wir sie nutzen,
• wie Sie der Nutzung widersprechen bzw. Einwilligungen widerrufen können und
• welche Rechte Sie als betroffene Person haben und wie Sie diese wahrnehmen können.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortliche Stelle für die Datenverarbeitung im Sinne der DSGVO ist

Bionorica SE
Kerschensteinerstr. 11-15
92318 Neumarkt
Telefon: +49 (0) 9181 231-90
Telefax: +49 (0) 9181 231-265

Sie erreichen unseren Betrieblichen Datenschutzbeauftragten per E-Mail unter datenschutz@bionorica.de der postalisch unter der obigen Adresse mit dem Vermerk „Betrieblicher Datenschutzbeauftragter“.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für den Betrieb des Hinweisgebersystems nach § 12 HinSchG der Bionorica SE inklusive der Entgegennahme und Bearbeitung von Hinweisen (z.B. Kommuni¬kation mit dem Hinweisgebenden, Prüfung von Hinweisen, Durchführung einer ggf. notwen¬digen anlassbezogenen Sachverhaltsaufklärung, Dokumentation).

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu ändern. Die jeweils aktuelle Version ist auf unserem Internetauftritt verfüg-bar. Bitte besuchen Sie unseren Internetauftritt regelmäßig und informieren Sie sich über die jeweils geltenden Datenschutzbestimmungen.

3. Welche Quellen und Daten nutzt die Bionorica SE?

Wir verarbeiten personenbezogene Daten, die wir im Rahmen eines eingegangenen Hinweises, der dadurch ggf. ausgelösten Sachverhalts¬aufklärung und etwaiger Folgemaßnahmen von Ihnen oder Dritten (z.B. Hinweisgebende, Zeugen) erhalten. Der Umfang der Daten ist dabei insbesondere von dem jeweiligen Sachverhalt abhängig. Wenn Sie eine Meldung abgeben, können Sie sich frei entscheiden, ob Sie dies unter Ihrem Namen oder anonym tun möchten.

Die von uns verarbeiteten personenbezogenen Daten können auf Seiten des Hinweisgebenden, des vom Hinweis Betroffenen sowie weiterer relevanter Personen insbesondere umfassen:

• Personenstammdaten z.B. Name, Adresse
• Informationen zur beruflichen Stellung z.B. Funktion, Berufsbezeichnung, Tätigkeitsbereich
• Informationen zu dienstlichem Verhalten z.B. vermutetes Fehlverhalten
• Alle weiteren im Zusammenhang mit dem Erhalt oder der ordnungsgemäßen Bearbeitung von Hinweisen verbundenen Daten

Im Rahmen der Verarbeitung der o.g. Datenkategorien kann es -je nach Hinweis- auch zu einer Verarbeitung von besonderen Kategorien personenbezogener Daten kommen (z.B. Verarbeitung von Gesundheitsdaten).

4. Verarbeitungszwecke und Rechtsgrundlage

Wir verarbeiten personenbezogene Daten zum Zwecke der Einrichtung und des Betriebs eines internen Hinweisgebersystems im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdaten-schutzgesetz (BDSG) auf folgenden Rechtsgrundlagen:

4.1. Zur Erfüllung einer gesetzlichen Verpflichtung (Art. 6 Abs. 1 S. 1 c DSGVO)

Die Bionorica SE unterliegt der gesetzlichen Verpflichtung zu Einrichtung und Betrieb einer internen Hinweisgebermeldestelle nach § 12 HinSchG. Die durchgeführten Maßnahmen der Bionorica SE dienen der Umsetzung dieser gesetzlichen Pflicht. Die Hinweis¬geber¬meldestelle ist weiterhin nach § 10 HinSchG befugt, personenbezogene Daten (auch Daten besonderer Kategorien) zu verarbeiten, soweit dies zur Erfüllung deren gesetz¬lichen Aufgaben erforderlich ist.

4.2. Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 S. 1 f DSGVO)

Soweit wir Daten (insbesondere bei festgestelltem Fehlverhalten) im Rahmen oder zur Vorbereitung der Rechtsverteidigung verarbeiten, erfolgt dies auf Grundlage unserer berechtigten Interessen.

In unserer Hinweisgebermeldestelle wird grundsätzlich auch solchen Hinweisen auf Rechtsverstöße nachgegangen, die nicht den sachlichen Anwendungs¬bereich nach § 2 HinSchG eröffnen. In solchen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einem rechtskonformen und ethischen Handeln innerhalb der Bionorica-Gruppe.

Dabei prüfen wir stets im Einzelfall, ob unsere Interessen an einer Verarbeitung den gegenübergestellten Interessen einer betroffenen Person an der Nicht-Verarbeitung überwiegen.

4.3. Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 S. 1 a DSGVO)

Soweit Sie uns eine Einwilligung zur Verarbeitung von personen¬bezogenen Daten für bestimmte Zwecke erteilt haben (z.B. Weitergabe der Identität des Hinweisgebenden oder Erstellung eines Wortprotokolls im Rahmen einer persönlichen Zusammenkunft), ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben.

Eine erteilte Einwilligung kann jederzeit widerrufen werden. Dies gilt auch für den Widerruf von Einwilligungserklärungen, die vor der Geltung der DSGVO uns gegenüber erteilt worden sind. Bitte beachten Sie, dass der Widerruf der Einwilligung nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt.

Der Widerruf einer Einwilligung kann kostenlos und formlos an unsere unter Ziff. 1 genannten Kontaktdaten erfolgen. Bei einem telefonischen Widerruf bitten wir Sie ggf. um einen ergänzenden Nachweis Ihrer Identität auf einem anderen Weg.

5. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall?

Bei Betrieb unseres Hinweisgebersystems nutzen wir grund¬sätzlich keine automatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO. Sollten wir diese Verfahren in Einzelfällen einsetzen, werden wir Sie hierü¬ber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

6. Wer bekommt meine Daten?

Die Bionorica SE stellt sicher, dass personenbezogene Daten ausschlie¬ßlich für eine begrenzte Anzahl von befugten Personen zugänglich sind, die diese Daten für die Erfüllung ihrer Aufgaben benötigen (Mitarbeitende der Hinweisgeber¬meldestelle sowie Personen, die sie bei der Erfüllung ihrer Aufgaben unterstützen).

Auch von uns eingesetzte und sorgfältig ausge¬wählte und kontrollierte Dienstleister können Zugriff auf Daten erhalten (z.B. Betreiber eines webbasierten Hinweismeldetools), werden hierbei jedoch im Rahmen einer sog. Auftragsverarbeitung auf die geltenden daten¬schutz¬rechtlichen Anforderungen verpflichtet.

Eine Weitergabe oder sonstige Übermittlung personenbezogener Daten an Dritte (z.B. Rechtsanwaltskanzleien, Gerichte, behördliche oder öffentliche Stellen) erfolgt nur bei Vorliegen einer Rechtsgrundlage (z.B. gesetzliche Verpflichtung, Einwilli¬gung).

Eine Weitergabe der Identität des Hinweis¬gebenden oder von Daten, die Rückschlüsse auf dessen Identität erlauben, erfolgt ausschließlich -sofern gesetzlich nichts anderes vorge-schrieben ist- auf Grundlage einer schriftlichen Einwilligung des Hinweisgebenden.

7. Werden Daten an Unternehmen in Drittländern oder an eine internationale Organisation übermittelt?

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (soge-nannte Drittstaaten) findet im Rahmen unseres Hinweisgebersystems grundsätzlich nicht statt. Sollte eine solche Übermittlung im Einzelfall notwendig sein (z.B. weil ein Hinweis aus einem Land außerhalb der EU eingeht), erfolgt eine Übermittlung nur bei Vorliegen einer Rechts¬grund¬lage und einer geeigneten Garantie (z.B. Angemessenheitsbeschluss, Standardvertragsklauseln, ausdrückliche Einwilligung).

8. Wie lange werden meine Daten gespeichert?

Wir verarbeiten Ihre personenbezogenen Daten nur, solange es für die Erfüllung der oben beschriebenen Verarbeitungszwecke erforderlich ist. Sind die Daten für die Erfüllung der oben beschriebenen Verarbeitungszwecke nicht mehr erforderlich, werden diese gelöscht. Nach § 11 HinSchG löschen wir die Daten spätestens drei Jahre nach Abschluss des Verfahrens.

9. Welche Rechte habe ich als betroffene Person?

Als betroffene Person haben Sie das Recht auf Auskunft nach Artikel 15 DSGVO. Bei einer Anfrage, die nicht schriftlich erfolgt, bitten wir Sie ggf. um einen ergänzenden Nachweis Ihrer Identität auf einem anderen Weg. Ferner haben Sie das Recht auf Berichtigung nach Artikel 16 DSGVO, das Recht auf Löschung nach Artikel 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Artikel 18 DSGVO sowie das Recht auf Daten¬übertrag¬barkeit aus Artikel 20 DSGVO. Beim Auskunfts¬recht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Artikel 77 DSGVO i.V.m. § 19 BDSG).

Weiterhin steht Ihnen das Recht auf Widerspruch aus Artikel 21 DSGVO zu und Sie können einer Verarbeitung von personenbezogenen Daten auf Grundlage der Artikel 6 Abs. 1 e oder f DSGVO jederzeit ohne Angabe von Gründen widersprechen.