Hinweisgebersystem — Bedenken sicher melden

Wenn Sie einen möglichen Verstoß gegen Gesetze, interne Richtlinien oder ethische Standards in einer ECHO-Gesellschaft beobachtet haben, können Sie ihn hier sicher melden — auch anonym. Ihre Stimme zählt, und Sie stehen unter gesetzlichem Schutz.

Wer eine Meldung abgeben kann

• Aktuelle oder ehemalige Beschäftigte der ECHO-Gesellschaften
• Bewerberinnen und Bewerber in einem Auswahlverfahren
• Freie Mitarbeitende und Auftragnehmende
• Lieferantinnen und Lieferanten
• Geschäftspartnerinnen und Geschäftspartner
• Bewohnerinnen und Bewohner sowie ihre Familien
• Alle anderen Personen, die über relevante Informationen zum Verhalten der Organisation, ihrer Beschäftigten oder der in ihrem Namen handelnden Personen verfügen

Was Sie melden können

• Betrug
• Korruption oder Bestechung
• Interessenkonflikte
• Diebstahl oder missbräuchliche Nutzung von Vermögenswerten
• Finanzielle oder buchhalterische Unregelmäßigkeiten
• Verstöße gegen Gesetze, Vorschriften oder interne Richtlinien
• Repressalien gegen Personen, die Missstände melden
• Risiken für Gesundheit, Sicherheit oder Umwelt
• Belästigung, einschließlich sexueller Belästigung
• Diskriminierung
• Missbrauch, Gewalt, Ausbeutung oder ernsthafte Gefahr für eine Person
• Sonstiges schwerwiegendes unethisches Verhalten

Sie müssen nichts beweisen, bevor Sie eine Meldung abgeben; es genügt, in gutem Glauben zu beschreiben, was Sie beobachtet haben.

Sie müssen keine eigenen Ermittlungen anstellen, sich keinen unrechtmäßigen Zugang zu Informationen verschaffen und weder sich noch andere gefährden, um Beweise zu beschaffen.

So funktioniert es

1. Geben Sie Ihre Meldung ab — mit oder ohne Namen. Nur die Beschreibung ist erforderlich.
2. Sie erhalten einen Code und ein Passwort. Bewahren Sie beides sicher auf: Nur damit können Sie Ihre Meldung weiterverfolgen.
3. Der Eingang Ihrer Meldung wird automatisch im Postfach der Meldung bestätigt.
4. Innerhalb von höchstens 3 Monaten erhalten Sie Informationen zum Stand Ihrer Meldung.

Anonymität und Vertraulichkeit

Auf diesen Seiten verwenden wir keine Analyse- oder Werbewerkzeuge und speichern Ihre IP-Adresse nicht. Wenn Sie anonym bleiben möchten, kann niemand bei ECHO Ihre Identität aus dem System erfahren. Wenn Sie Ihren Namen angeben, bleibt Ihre Identität vertraulich: Nur die Personen, die die Meldung bearbeiten, kennen sie, und sie darf nur mit Ihrer ausdrücklichen Zustimmung oder, wenn das Gesetz es verlangt, offengelegt werden; in diesem Fall werden Sie vorher schriftlich über die Offenlegung und die Gründe dafür informiert, es sei denn, die Information würde die Ermittlungen oder Gerichtsverfahren gefährden (Art. 8 Abs. 3 des Gesetzes Nr. 361/2022).

• Verwenden Sie ein privates Gerät, nicht den Dienstcomputer oder das Diensthandy.
• Verbinden Sie sich über ein eigenes Netz (zum Beispiel mobile Daten), nicht über das WLAN am Arbeitsplatz.
• Öffnen Sie die Seite in einem privaten Browserfenster und schließen Sie das Fenster am Ende.
• Wenn Sie anonym bleiben möchten, schreiben Sie Ihren Namen nicht in den Text und prüfen Sie, dass Ihre Anhänge Sie nicht identifizieren (zum Beispiel durch einen Namen, eine Unterschrift, Kommentare oder den Dateinamen).
• Bewahren Sie Code und Passwort außerhalb des Dienstgeräts auf, zum Beispiel auf Papier notiert, und speichern Sie sie nicht im Browser.

Offen gesagt: Wie jede Website wird auch diese bei Cloud-Dienstleistern gehostet, die IP-Adressen in ihren technischen Protokollen sehen; unsere Anwendung speichert sie nicht. Der Inhalt Ihrer Meldung wird verschlüsselt, und das technische Team kann ihn über die Anwendung nicht lesen. Ein zusätzlicher Schutz durch Verschlüsselung direkt im Browser (Ende-zu-Ende) ist geplant.

Schutz vor Repressalien

Das Gesetz Nr. 361/2022 und das ECHO-Verfahren verbieten jede Form von Repressalien — Kündigung, Herabstufung, Einschüchterung, Diskriminierung — gegen Personen, die in gutem Glauben eine Meldung abgeben (Art. 22). Sollte es dennoch dazu kommen, melden Sie auch dies: Es wird vorrangig behandelt. Wird eine gegen Sie ergriffene Maßnahme angefochten, muss der Arbeitgeber oder gegebenenfalls die Stelle, die die Maßnahme ergriffen hat, beweisen, dass es sich nicht um eine Repressalie handelt (Art. 23 Abs. 2).

Wer Ihre Meldung erhält

Meldungen gehen an die von der Gruppe benannte Person: Roxana Bordeanu, Leitung Recht und Compliance. Betrifft die Meldung diese Person, oder könnte ein Interessenkonflikt vorliegen, kreuzen Sie die entsprechende Option im Formular an: Die Meldung geht dann direkt an den Vorsitz des Verwaltungsrats oder an eine vom Verwaltungsrat benannte unabhängige Person.

Alternative: E-Mail

Sie können Ihre Meldung auch per E-Mail direkt an die Leitung Recht und Compliance senden, an folgende Adresse: ...

Eine E-Mail ist nicht anonym: Ihre Absenderadresse ist sichtbar, und die Nachricht hat nicht die Schutzmechanismen des Online-Kanals (Verschlüsselung, Code und Passwort). Wenn Sie anonym bleiben möchten, nutzen Sie das Formular.

Betrifft die Meldung die Leitung Recht und Compliance, oder könnte ein Interessenkonflikt vorliegen, verwenden Sie bitte keine E-Mail: Nutzen Sie das Formular und kreuzen Sie die Option zum Interessenkonflikt an.

Externe Meldekanäle

Sie können sich auch direkt an die zuständigen Behörden wenden, darunter die Nationale Integritätsagentur (Agenția Națională de Integritate), die den im Gesetz Nr. 361/2022 vorgesehenen externen Meldekanal betreibt. Sie können den externen Kanal anstelle des internen oder danach nutzen (Art. 5 Abs. 2 des Gesetzes).

Verarbeitung personenbezogener Daten

Verantwortlicher ist die ECHO Elderly Care S.A. (Registriernummer CUI 52225235) mit Sitz in Str. Argentina nr. 33, ap. 3, etaj 1, Sector 1, București, Rumänien. Der Kanal wird auf Gruppenebene für alle ECHO-Gesellschaften betrieben.

Zweck: Entgegennahme, Prüfung und Bearbeitung von Meldungen, Schutz der meldenden Personen und Führung des in Art. 7 des Gesetzes Nr. 361/2022 vorgesehenen Registers.

Rechtsgrundlage: die rechtliche Verpflichtung des Verantwortlichen — Art. 6 Abs. 1 lit. c der Verordnung (EU) 2016/679 (DSGVO) in Verbindung mit Art. 9–10 des Gesetzes Nr. 361/2022 zum Schutz von Hinweisgebenden im öffentlichen Interesse.

Daten von Personen, die in einer Meldung genannt werden (zum Beispiel die betroffene Person oder Zeuginnen und Zeugen), werden auf Grundlage derselben rechtlichen Verpflichtung oder gegebenenfalls des berechtigten Interesses des Verantwortlichen an der Prüfung und Behebung von Missständen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO), unter Wahrung der Rechte nach Art. 25 des Gesetzes Nr. 361/2022.

Die Meldung wird von der Leitung Recht und Compliance oder, je nach Fall, vom Vorsitz des Verwaltungsrats bzw. von der vom Verwaltungsrat benannten unabhängigen Person entgegengenommen und bearbeitet. Zur Prüfung kann sie unter Wahrung der Vertraulichkeit und nur soweit erforderlich an eine interne Stelle oder eine externe Beratung weitergeleitet werden. Andere Personen bei ECHO, einschließlich der Geschäftsleitung und des technischen Teams, haben über die Anwendung keinen Zugriff auf den Inhalt. Die Anbieter, bei denen die Anwendung gehostet wird, handeln als Auftragsverarbeiter; Behörden erhalten Daten nur, wenn das Gesetz es verlangt.

Übermittlungen außerhalb des Europäischen Wirtschaftsraums: Die Anbieter, bei denen die Anwendung gehostet wird und die die E-Mail-Benachrichtigungen versenden, können Daten auch auf Servern außerhalb des EWR verarbeiten. In diesen Fällen erfolgt die Übermittlung nur mit geeigneten Garantien, etwa den von der Europäischen Kommission genehmigten Standardvertragsklauseln oder einem Angemessenheitsbeschluss (Art. 44–46 DSGVO). Eine Kopie der Garantien können Sie beim Datenschutzbeauftragten unter der unten angegebenen Adresse anfordern.

Speicherdauer: Meldungen und die zugehörigen Unterlagen werden 5 Jahre nach dem Abschluss aufbewahrt und danach vernichtet, unabhängig vom Datenträger (Art. 7 Abs. 2 des Gesetzes Nr. 361/2022).

Auf den Seiten des Kanals verwenden wir keine Analyse- oder Werbe-Cookies, und die Anwendung speichert weder Ihre IP-Adresse noch Angaben zu Ihrem Browser.

Um Missbrauch zu begrenzen, speichern wir 24 Stunden lang einen pseudonymen technischen Schlüssel, der aus der IP-Adresse abgeleitet wird (beim Postfach aus dem Code oder der Kennung der Meldung). Der Schlüssel wird automatisch gelöscht und getrennt von der Meldung aufbewahrt; die IP-Adresse selbst wird nicht gespeichert.

Das Postfach verwendet keine Cookies: Die mit Code und Passwort geöffnete Sitzung besteht nur in der geöffneten Seite, wird nicht auf Ihrem Gerät gespeichert und endet nach 30 Minuten, beim Abmelden oder beim Neuladen der Seite.

Ihre Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch nach Maßgabe der DSGVO sowie Beschwerde bei der rumänischen Datenschutzbehörde ANSPDCP (www.dataprotection.ro). Einzelne Rechte können eingeschränkt werden, soweit dies zum Schutz der Identität der meldenden Person und für die ordnungsgemäße Prüfung erforderlich ist; das Auskunftsrecht der in einer Meldung genannten Personen umfasst nicht die Identität der meldenden Person.

Bei Fragen zur Verarbeitung Ihrer Daten wenden Sie sich an den Datenschutzbeauftragten (DSB), Adrian Magda, unter folgender Adresse: ...

Verfahren für Hinweisgebende im öffentlichen Interesse (Procedura privind avertizorii în interes public) — Oktober 2026

Der Kanal wird auf Gruppenebene von der ECHO Elderly Care S.A. auf echo-holding.ro für alle Zentren betrieben. Formular und Postfach öffnen sich auf echo-holding.ro.