Datenschutz

Die Universität für Musik und darstellende Kunst Wien (im Folgenden „mdw“) legt großen Wert auf den Schutz Ihrer personenbezogenen Daten. Mit dieser Datenschutzerklärung möchten wir Sie über die Datenverarbeitungsvorgänge, insbesondere über Art, Umfang und Zweck der Datenverarbeitung im Zusammenhang mit dem HinweisgeberInnenschutzgesetz (HschG) sowie der Verwendung des Hinweisgeber*innensystems informieren.

Unser Hinweisgeber*innensystem ist für alle bestimmt, die in gutem Glauben handeln und einen begründeten Verdacht haben, dass seitens der mdw bzw. seitens der ihr zugeordneten Organe und Mitarbeiter*innen gegen einschlägiges EU-Recht verstoßen wurde.

Die mdw erhebt und verarbeitet daher sensible und personenbezogene Daten über Personen, die mutmaßlich gegen einschlägige (EU-)Normen verstoßen haben, sowie über sonstige Personen, die in den entsprechenden Meldungen genannt sind. 

Verstöße gegen einschlägiges (EU-)Recht können über unser Hinweisgeber*innensystem anonym eingemeldet werden. Daher sind Personen, die mutmaßliche Verstöße melden, nicht verpflichtet, persönliche Angaben zu machen. Es kann allerdings nicht ausgeschlossen werden, dass die mdw im Rahmen der Prüfung der Einmeldung an Informationen gelangt, welche Rückschlüsse auf die Person des*der Einmeldenden zulassen wie bspw. Name, Geburtsdatum, Anschrift, Kontaktdaten oder berufliche Daten. Außerdem ist die nicht-anonyme Einmeldung unter Nennung des eigenen Namens sowie von Kontaktdaten möglich. 

Die über das Hinweisgeber*innensystem übermittelten Daten werden im Auftrag der mdw von den externen Anbietern des verwendeten Hinweisgeber*innensystems verarbeitet. Diese sind mittels eines sog. Auftragsverarbeitungsvertrags vertraglich gebunden und greifen nicht auf Inhalte der Meldungen zu.

Zunächst werden die Hinweise durch die intern für das Hinweisgeber*innensystem zuständigen Personen bearbeitet. Bei Bedarf werden weitere Personen einbezogen, soweit dies für die Prüfung und Aufklärung mutmaßlicher Verstöße gegen Rechtsvorschriften, rechtliche Bestimmungen und/oder die unternehmenseigenen Richtlinien notwendig ist. Der Personenkreis, der auf eingehende Meldungen Zugriff hat, ist dabei streng zur Wahrung der Vertraulichkeit des Hinweises und dessen Inhalts verpflichtet. 

Darüber hinaus kann der*die Empfänger*in verpflichtet sein, bestimmte Sachverhalte an Behörden wie das Finanzamt oder die Staatsanwaltschaft zu melden bzw. anzuzeigen sowie bestimmte Informationen gegenüber Verwaltungsbehörden, Gerichten oder der Staatsanwaltschaft offenzulegen. Die Offenlegung der Daten beruht dabei auf Art 6 Abs 1 lit c DSGVO iVm den entsprechenden Spezialvorschriften, insb. § 7 HSchG.

Nach Schließung der Fallakten werden alle relevanten personenbezogenen Daten für fünf Jahre gespeichert. Personenbezogene Daten, die für die Bearbeitung eines Hinweises nicht benötigt werden, werden unverzüglich gelöscht.

Als Betroffene*r der Datenverarbeitung haben Sie im Rahmen der Art. 15-21 DSGVO gegenüber der mdw das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Zur Wahrnehmung dieser Rechte oder sonstiger datenschutzrechtlicher Belange wenden Sie sich bitte an unsere Datenschutzbeauftragte (datenschutz@mdw.ac.at).

Bitte beachten Sie, dass diese Rechte gem. § 8 Abs 9 HSchG keine Anwendung finden, solange und insoweit dies zum Schutz der Identität einer Hinweisgeberin oder eines Hinweisgebers, einer Person gemäß § 2 Abs. 3 Z 1 oder 2 oder gemäß Abs. 1 Z 4 und zur Erreichung der in § 1 und Abs. 2 Z 1 HSchG genannten Zwecke, insbesondere um Versuche der Verhinderung, Unterlaufung oder Verschleppung von Hinweisen oder von Folgemaßnahmen aufgrund von Hinweisen zu unterbinden, erforderlich ist. Dies gilt insbesondere für die Dauer der Durchführung eines verwaltungsbehördlichen oder gerichtlichen Verfahrens oder eines Ermittlungsverfahrens nach der StPO. 

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns gegen das geltende Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in einer anderen Weise verletzt worden sind, besteht die Möglichkeit sich bei der zuständigen Aufsichtsbehörde (Österreichische Datenschutzbehörde, dsb@dsb.gv.at) zu beschweren.

Datenschutzbeauftragte der mdw

Anton-von-Webern-Platz 1, 1030 Wien