Datenschutzinformation für das ADAC Hinweisgebersystem

1. Überblick und Geltungsbereich

Diese Datenschutzinformation enthält die gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung 2017/679/EU („DSGVO“) erforderlichen Informationen und erläutert, wie Ihre personenbezogenen Daten verarbeitet werden.

Die folgende Datenschutzinformation gilt für die Nutzung des ADAC Hinweisgebersystems, bestehend aus dem ADAC Hinweisgeberportal „Tell-Me“, sowie den Meldekanälen E-Mail, Post und persönlicher Kontakt. Wir bieten mit dem ADAC Hinweisgebersystem die Möglichkeit, Meldungen zu potenziellen Gesetzes- oder Richtlinienverstößen zu relevanten Compliance-Themen abzugeben. Hierzu gehören bspw. neben Meldungen zu möglichen wirtschaftskriminellen Handlungen, wie Korruption, Betrug und Untreue, auch solche zu möglichen Menschenrechts- sowie Umweltrechtsverletzungen.

Bitte nutzen Sie das ADAC Hinweisgebersystem verantwortungsvoll, da Verdächtigungen und Anschuldigungen gegen eine Person schwerwiegende Konsequenzen nach sich ziehen können.

Alle Inhalte wenden sich an und gelten für alle Geschlechter (w/m/d). Soweit grammatikalisch männliche, weibliche oder neutrale Personenbezeichnungen verwendet werden, dient dies allein der besseren Lesbarkeit.

2. Name und Kontaktdaten der Verantwortlichen

Verantwortliche im Sinne der DSGVO sind

ADAC Berlin-Brandenburg e.V.
ADAC Hansa e.V.
ADAC Hessen-Thüringen e.V.
ADAC Mittelrhein e.V.
ADAC Niedersachsen/Sachsen-Anhalt e.V.
ADAC Nordbaden e.V.
ADAC Nordbayern e.V.
ADAC Nordrhein e.V.
ADAC Ostwestfalen-Lippe e.V.
ADAC Pfalz e.V.
ADAC Saarland e.V.
ADAC Sachsen e.V.
ADAC Schleswig-Holstein e.V.
ADAC Südbaden e.V.
ADAC Südbayern e.V.
ADAC Weser-Ems e.V.
ADAC Westfalen e.V.
ADAC Württemberg e.V.

Die Namen und Kontaktdaten der Verantwortlichen der ADAC Regionalclubs finden Sie in der Datenschutzinformation des jeweiligen ADAC Regionalclubs unter: Datenschutz im ADAC | ADAC.

Im Folgenden alle zusammen „ADAC“ genannt, es sei denn, die jeweilige Gesellschaft verwendet eine von dieser Datenschutzinformation abweichende Datenschutzerklärung.

3. Name und Kontaktdaten des Datenschutzbeauftragten

Die Datenschutzbeauftragte der ADAC Datenschutzorganisation (ADAC e.V., die ADAC SE, die ADAC Stiftung und deren jeweilige Tochtergesellschaften) erreichen Sie unter

Allgemeiner Deutscher Automobil-Club e.V.
Datenschutzbeauftragte
Hansastraße 19
80686 München

E-Mail: dsb-mail(at)adac.de

Die Namen und Kontaktdaten der Datenschutzbeauftragten der unter Punkt 2 benannten ADAC Regionalclubs finden Sie in der Datenschutzinformation des jeweiligen ADAC Regionalclubs unter: Datenschutz im ADAC | ADAC.

4. Verarbeitung Ihrer personenbezogenen Daten (Datenkategorien, Datenquelle, Zwecke, Rechtsgrundlagen)

Die Nutzung des ADAC Hinweisgebersystems erfolgt auf freiwilliger Basis und ist anonym möglich. Wir verarbeiten personenbezogene Daten, die uns hinweisgebende Personen im Rahmen ihrer Meldung oder der anschließenden Kommunikation übermitteln. Fallen diese Meldungen unter das Hinweisgeberschutzgesetz unterliegen sie dem gesetzlichen Vertraulichkeitsschutz. Selbstverständlich behandelt wir auch die Meldungen außerhalb des Hinweisgeberschutzgesetzes als vertraulich. Der Vertraulichkeitsschutz entfällt jedoch, falls Meldungen unrichtige Informationen enthalten und dies auf vorsätzlichem oder grob fahrlässigem Handeln der hinweisgebenden Person beruht.

Bei Meldungsabgabe und in der weiteren Kommunikation können Dateianhänge übermittelt werden. Es ist zu beachten, dass auch diese Dateianhänge personenbezogene Daten enthalten können, die gegebenenfalls zu schwärzen sind. Meldungen, die per E-Mail an uns gesandt werden, sollten Sie verschlüsseln.

a. Datenkategorien

Die Kategorien der verarbeiteten Daten ergeben sich aus der jeweiligen Meldung.
Bei der Abgabe einer Meldung erheben wir – wenn nicht anonym gemeldet – folgende personenbezogene Daten und Informationen der hinweisgebenden Person, der gemeldeten Person bzw. der von der Meldung betroffenen Person(en) sowie weiterer Personen (soweit sie von der Meldung umfasst sind, z.B. Zeugen und/oder Dritte wie Kunden, Lieferanten, Kollegen oder Geschäftspartner):

  • Kontaktdaten (sofern Sie diese zur Verfügung stellen);

  • Sonstige personenbezogene Daten, die in der Meldung genannt sind, wie etwa die Mitgliedsnummer, Geschäftsbeziehungen, Zugehörigkeit zum ADAC, Dokumente (z.B. Verträge, Rechnungen), Kommunikationsdaten;

  • Mögliche Kategorien von Daten können auch besonders sensible Daten i.S.d. Art. 9 DSGVO sein. Zu den besonderen Kategorien personenbezogener Daten gehören z.B. Gesundheitsdaten oder Daten aus denen politische Meinungen oder religiöse oder weltanschauliche Überzeugungen hervorgehen.

b. Datenquelle

Wir erhalten Daten, welche entweder im Rahmen einer Meldung an uns übermittelt oder von uns bei Aufklärungsmaßnahmen erhoben werden.

c. Zwecke

Vertrauliche Meldewege für ADAC Angehörige, Kunden, Geschäftspartner, Lieferanten oder sonstige Dritte mit Bezug zum ADAC zu bieten, helfen dem ADAC dabei, mögliches Fehlverhalten frühzeitig aufzudecken, zu stoppen und Schaden jeglicher Natur vom ADAC und seinen Angehörigen abzuwenden.

Der ADAC verarbeitet die personenbezogenen Daten daher zum Zwecke der Untersuchung der Meldungen, um Verstöße gegen geltendes Recht oder interne Richtlinien/Vorgaben zu verhindern, aufzudecken und/oder Folgemaßnahmen (wie Maßnahmen zur Prüfung der Stichhaltigkeit der in der Meldung erhobenen Behauptungen und gegebenenfalls zum Vorgehen gegen den gemeldeten Verstoß unter anderem durch interne Nachforschungen, Ermittlungen, Strafverfolgungsmaßnahmen, Maßnahmen zur (Wieder-)Einziehung von Mitteln oder Abschluss des Verfahrens) vorzunehmen.

Gemäß den gesetzlichen Verpflichtungen nach dem Lieferkettensorgfaltspflichtengesetz (LkSG) betreibt der ADAC ein digitales Beschwerdeverfahren. Dieses Beschwerdeverfahren ist Bestandteil des LkSG-Risikomanagements und ermöglicht es hinweisgebenden Personen sicher und vertrauensvoll auf menschenrechtliche und umweltbezogene Risiken sowie auf Verletzungen menschenrechtsbezogener und umweltbezogener Pflichten hinzuweisen (§ 8 LkSG). Ziel ist es, Aufdeckung und Prävention wesentlicher Risiken und Verletzungen entlang der Lieferkette zu gewährleisten.

d. Rechtsgrundlagen

Für Meldungen im Anwendungsbereich des Hinweisgeberschutzgesetzes („HinSchG“) erfolgt die Verarbeitung gem. Art. 6 Abs. 1 lit. c und Abs. 3 S. 1 DSGVO in Verbindung mit § 10 HinSchG (für besondere Kategorien personenbezogener Daten Art. 9 Abs. 2 lit. g DSGVO i.V.m. § 10 S. 2, S. 3 HinSchG und § 22 Abs. 2 S. 2 Bundesdatenschutzgesetz „BDSG“).

Für sonstige Meldungen, die nicht unter das HinSchG fallen, erfolgt die Verarbeitung gem. Art. 6 Abs. 1 lit. f DSGVO (für besondere Kategorien personenbezogener Daten i.V.m. Art. 9 Abs. 2 lit. a DSGVO). Der ADAC hat ein berechtigtes Interesse daran sicherzustellen, dass Verstöße gegen Gesetz, Recht und interne Richtlinien in angemessener Weise und zügig abgestellt werden, um den ADAC sowie deren Angehörige, Kunden und Dritte vor den Folgen und Auswirkungen von rechtswidrigem oder unzulässigem Verhalten zu schützen.

Betrifft eine Meldung menschenrechtliche oder umweltbezogene Risiken oder die Verletzung menschenrechtsbezogener oder umweltbezogener Pflichten, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 8 LkSG. Soweit hierbei besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO betroffen sind, erfolgt deren Verarbeitung zusätzlich auf Basis von Art. 9 Abs. 2 lit. g DSGVO i. V. m. § 8 LkSG.

Meldungen, die irrtümlich an das Hinweisgebersystem adressiert werden wie Mitgliederbeschwerden, übermitteln wir an den zuständigen Service gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, dass Ihre Anfrage schnellstmöglich beantwortet wird. Sollte eine irrtümlich an das Hinweisgebersystem adressierte Meldung besondere personenbezogene Daten gem. Art .9 Abs. 1 DSGVO enthalten, basiert die Verarbeitung auf einer von Ihnen erteilten Einwilligung durch die zuständige Stelle im ADAC.

Weitere Rechtsgrundlage für alle Meldungen kann auch Art. 9 Abs. 2 lit. f DSGVO sein. Der ADAC verarbeitet ggf. in Einzelfällen personenbezogene Daten von Ihnen, wenn dies im Zusammenhang mit der Verteidigung, Geltendmachung oder Ausübung von Rechtsansprüchen des ADAC erforderlich ist.

5. Speicherdauer

a. Der ADAC speichert die o.g. Daten zur Erfüllung gesetzlicher Aufbewahrungsfristen

Personenbezogene Daten werden gespeichert, soweit und solange der ADAC dazu gesetzlich verpflichtet ist. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich unter anderem aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz. Die Speicherfristen betragen danach bis zu zehn Jahre.

b. Speicherung im Zusammenhang mit der Verteidigung, Geltendmachung oder Ausübung von Rechtsansprüchen

Für diese Speicherung gelten die gesetzlichen Aufbewahrungspflichten.

c. Meldungen

Für Meldungen im Anwendungsbereich des HinSchG beträgt die Speicherfrist grundsätzlich drei Jahre nach Abschluss des Verfahrens. Die Dokumentation kann länger aufbewahrt werden, um die Anforderungen nach dem HinSchG oder nach anderen Rechtsvorschriften zu erfüllen, solange dies erforderlich und verhältnismäßig ist.

6. Empfänger Ihrer personenbezogenen Daten

Um die in Ziffer 4 beschriebenen Zwecke zu erfüllen, übermittelt der ADAC Ihre personenbezogenen Daten an folgende Empfänger:

  • Im Rahmen der Bearbeitung von Meldungen und zu treffenden Folgemaßnahmen kann es erforderlich sein, Informationen zu einem gemeldeten Vorfall an rechtliche Berater oder zuständige Behörden zu übermitteln.

  • ADAC Compliance Service GmbH im Auftrag und nach Weisungen des ADAC.

7. Drittlandübermittlung

Der ADAC plant keine Übermittlung in einen Drittstaat.

8. Bestehen einer automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling)

Der ADAC setzt keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO ein.

9. Ihre Datenschutzrechte

  • Recht auf Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten gem. Art. 15 DSGVO. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, die geplante Speicherdauer und die Herkunft Ihrer nicht direkt bei Ihnen erhobenen Daten verlangen;

  • Recht auf Berichtigung unrichtiger oder auf Vervollständigung unvollständiger Daten gem. Art. 16 DSGVO;

  • Recht auf Löschung Ihrer bei uns gespeicherten Daten gem. Art. 17 DSGVO, soweit keine gesetzlichen oder vertraglichen Aufbewahrungsfristen oder anderen gesetzlichen Pflichten oder Rechte zur weiteren Speicherung einzuhalten sind;

  • Recht auf Einschränkung der Verarbeitung Ihrer Daten gem. Art. 18 DSGVO;

  • Recht auf Datenübertragbarkeit gem. Art. 20 DSGVO, d. h. das Recht, von Ihnen zur Verfügung gestellte und bei uns über Sie gespeicherte Daten in einem gängigen, maschinenlesbaren Format übertragen zu bekommen oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

  • Recht auf Widerruf Ihrer Einwilligung gem. Art. 7 DSGVO;

  • Recht auf Beschwerde bei einer Aufsichtsbehörde insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu (Art. 77 DSGVO). Die für den ADAC zuständige Datenschutzaufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA).

  • Recht auf Widerspruch gem. Art. 21 DSGVO hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. e DSGVO erfolgt, Widerspruch einzulegen, wenn dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Legen Sie Widerspruch ein, wird der ADAC Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihre Datenschutzanfrage zur Umsetzung Ihrer Rechte kann formlos erfolgen. Um Ihnen und uns die Umsetzung zu erleichtern, können Sie sich per E-Mail an datenschutz.ug(at)adac.de wenden.

Stand: Januar 2026