Datenschutzerklärung

Im Folgenden informieren wir Sie nach Art. 13 DSGVO darüber, wie beim Besuch und der Nutzung dieser Web-Anwendung mit Ihren personenbezogenen Daten umgegangen wird. Bitte beachten Sie, dass Ihre Daten im nachfolgend dargestellten Umfang von zwei unterschiedlichen Verantwortlichen verarbeitet werden.

Inhaltsverzeichnis

  1. Datenverarbeitung durch MBG Mittelständische Beteiligungsgesellschaft Baden-Württemberg GmbH

  1. Gemeinsame Datenverarbeitung durch MBG Mittelständische Beteiligungsgesellschaft Baden-Württemberg GmbH und Innoloft GmbH

    1. Gemeinsame Verantwortliche

    1. Gemeinsame Anlaufstelle für betroffene Personen

    1. Gemeinsame Datenverarbeitung

    1. Ihre Rechte

1. Datenverarbeitung durch MBG Mittelständische Beteiligungsgesellschaft Baden-Württemberg GmbH

Verantwortlicher:

MBG Mittelständische Beteiligungsgesellschaft Baden-Württemberg GmbH

Werastraße 13-17, 70182 Stuttgart

 info(at)mbg.de 

Tel.: +49 711 1645-6

Geschäftsführer: Dirk Buddensiek Guy Selbherr 



Kontakt Datenschutzbeauftragter:

DZ CompliancePartner GmbH Wilhelm-Haas-Platz 63263 Neu-Isenburg/Zeppelinheim-Ost

 datenschutz(at)mbg.de  Tel.: +49 711 1645-7942



Weitere Informationen nach Art. 13 DSGVO

Geltungsbereich und Grundsätze

Diese Datenschutzerklärung gilt für die Website und die Vernetzungsplattform unter netzwerk.mbg.de sowie für alle darüber angebotenen Funktionen (Registrierung, Nutzer- und Organisationsprofile, Suche und Matching, Nachrichten, Veranstaltungen, Newsletter). Die Plattform bringt etablierte Unternehmen mit innovativen B2B-Startups zusammen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Rein unternehmensbezogene Angaben einer Organisation sind nicht personenbezogen; sobald sie sich jedoch einer natürlichen Person zuordnen lassen (z. B. Ansprechpartner, Einzelunternehmen, Gründerinnen und Gründer), gilt diese Erklärung entsprechend. Wir verarbeiten personenbezogene Daten nur, soweit dies für die genannten Zwecke erforderlich ist, und ausschließlich auf Grundlage der DSGVO, des BDSG und des TDDDG.



Zwecke und Rechtsgrundlage der Datenverarbeitung:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Newsletter, nicht notwendige Cookies, freiwillige Profilangaben, Veröffentlichung von Fotos

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertraglich): Registrierung, Nutzerkonto, Bereitstellung der Profil-, Such- und Nachrichtenfunktionen, Veranstaltungsanmeldung

  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Handels- und steuerrechtliche Aufbewahrung, Auskunftspflichten

  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Betrieb, Sicherheit und Stabilität der Plattform, Missbrauchs- und Betrugsprävention, Reichweitenmessung in datensparsamer Form, Direktwerbung im gesetzlichen Rahmen

Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.



Bereitstellung der Plattform und Server-Logfiles

Beim Aufruf von netzwerk.mbg.de übermittelt Ihr Browser technisch notwendige Daten an unseren Server, die in Logfiles gespeichert werden:

  • IP-Adresse des anfragenden Endgeräts

  • Datum und Uhrzeit des Zugriffs

  • aufgerufene Seite bzw. Datei und übertragene Datenmenge

  • Meldung über erfolgreichen Abruf (HTTP-Statuscode)

  • Referrer-URL, Browsertyp und -version, Betriebssystem

Zweck ist die technische Auslieferung der Seite, die Gewährleistung von Systemsicherheit und Stabilität sowie die Aufklärung von Missbrauch und Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden nach [z. B. 7 / 30] Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.



Cookies und Sessions

Wir setzen Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies – insbesondere das Session-Cookie zur Aufrechterhaltung Ihrer Anmeldung, Cookies zur Lastverteilung und zum CSRF-Schutz sowie die Speicherung Ihrer Cookie-Auswahl – sind für den Betrieb erforderlich. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. b und lit. f DSGVO. Nicht notwendige Cookies und Dienste (Statistik, Komfort, eingebettete Inhalte) setzen wir nur nach Ihrer ausdrücklichen Einwilligung ein. Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen oder verweigern diese Einwilligung über unser Consent-Banner und können Ihre Auswahl jederzeit über den Link Cookie-Einstellungen im Seitenfuß ändern.



Registrierung und Nutzerprofil

Für die Nutzung der Vernetzungsfunktionen ist ein persönliches Nutzerkonto erforderlich. Dabei verarbeiten wir folgende Daten:

Datenkategorie Beispiele Status

  • Zugangsdaten E-Mail-Adresse, Passwort (nur als Hash gespeichert) Pflicht

  • Identitätsdaten Vorname, Nachname Pflicht

  • Berufliche Angaben Position/Funktion, zugehörige Organisation Pflicht

  • Kontaktdaten Telefonnummer, Geschäftsadresse freiwillig

  • Profilangaben Profilbild, Kurzvita, Themen- und Branchenschwerpunkte, Interessen, Kooperationswünsche, Sprachen freiwillig

  • Verlinkungen LinkedIn, XING, persönliche Website freiwillig

  • Nutzungsdaten Zeitpunkt der Registrierung, letzter Login, Profilstatus automatisch



Zwecke: Anlegen und Verwalten des Kontos, Authentifizierung, Darstellung Ihres Profils gegenüber anderen Mitgliedern, Anbahnung von Kontakten zwischen etablierten Unternehmen und Startups, Support.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Pflichtangaben und die Durchführung des Nutzungsverhältnisses; Art. 6 Abs. 1 lit. a DSGVO für freiwillige Angaben, die Sie selbst ergänzen; Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsprävention.

Erforderlichkeit: Die als Pflicht gekennzeichneten Angaben sind für die Registrierung notwendig. Ohne sie kann kein Konto angelegt werden. Alle weiteren Angaben sind freiwillig; ihre Nichtangabe hat keine Nachteile außer einer geringeren Sichtbarkeit im Matching.

Double-Opt-In und Verifizierung: Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen eine Verifizierungs-E-Mail. Zeitpunkt der Registrierung und der Bestätigung werden zum Nachweis gespeichert.



Organisationsprofil

Neben dem persönlichen Nutzerprofil können Sie ein Profil für Ihre Organisation (etabliertes Unternehmen oder Startup) anlegen oder verwalten. Dabei verarbeiten wir:

  • Firmierung, Rechtsform, Gründungsjahr, Handelsregisterdaten, USt-IdNr.

  • Anschrift, Website, allgemeine Kontaktdaten, Logo und Bildmaterial

  • Beschreibung von Geschäftsmodell, Produkten, Technologien, Branchen, Zielmärkten

  • Unternehmenskennzahlen, soweit freiwillig angegeben (z. B. Mitarbeiterzahl, Finanzierungsphase, Umsatzgröße)

  • Gesuche und Angebote (z. B. Pilotprojekte, Lieferbeziehungen, Kooperationen, Investitionen)

  • Angaben zu den zugeordneten Nutzenden und Ansprechpartnern der Organisation

Personenbezug: Angaben zur Organisation sind überwiegend nicht personenbezogen. Personenbezug besteht bei Ansprechpartnern, Gründerinnen und Gründern, Geschäftsführung sowie bei Einzelunternehmen und Personengesellschaften, deren Firmierung den Namen einer natürlichen Person enthält. Verantwortung für eingestellte Inhalte: Wer ein Organisationsprofil anlegt, sichert zu, zur Vertretung der Organisation berechtigt zu sein. Werden dabei Daten Dritter eingestellt – etwa Namen, Fotos oder Kontaktdaten weiterer Beschäftigter –, ist die Organisation für die Zulässigkeit dieser Veröffentlichung verantwortlich und hat die betroffenen Personen nach Art. 13/14 DSGVO zu informieren. Wir empfehlen, nur geschäftliche Kontaktdaten zu hinterlegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses), ergänzend Art. 6 Abs. 1 lit. a DSGVO für freiwillige Zusatzangaben und Bildmaterial sowie Art. 6 Abs. 1 lit. f DSGVO an der Aktualität und Verlässlichkeit der Plattforminhalte. Fortbestand des Organisationsprofils: Löschen Sie Ihr persönliches Nutzerkonto, bleibt das Organisationsprofil bestehen, sofern es weiteren berechtigten Personen zugeordnet ist. Ihre personenbezogenen Angaben werden in diesem Fall daraus entfernt.



Sichtbarkeit, Suche und Matching

Sichtbarkeit: Nutzer- und Organisationsprofile sind für andere angemeldete und freigeschaltete Mitglieder der Plattform sichtbar.

Suche und Matching: Die Plattform schlägt Ihnen passende Kontakte vor. Grundlage sind die von Ihnen angegebenen Branchen, Technologien, Suchfelder und Kooperationsinteressen, usw. Zweck ist die Anbahnung von Kooperationen zwischen etablierten Unternehmen und Startups. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO an der Verbesserung der Vermittlungsqualität.

Keine automatisierte Entscheidung: Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO statt. Matching-Vorschläge sind unverbindliche Empfehlungen; ob ein Kontakt zustande kommt, entscheiden ausschließlich die Beteiligten.

Eigenverantwortung: Bitte stellen Sie nur Angaben ein, deren Veröffentlichung Sie wünschen. Andere Mitglieder können sichtbare Inhalte einsehen, kopieren und außerhalb der Plattform weiterverwenden; darauf haben wir keinen Einfluss.



Nachrichten- und Kontaktfunktion

Nachrichten zwischen Mitgliedern: Über die plattforminterne Nachrichtenfunktion können Sie andere Mitglieder kontaktieren. Wir verarbeiten Absender, Empfänger, Zeitstempel und Inhalt der Nachricht, um die Zustellung zu ermöglichen und den Verlauf für Sie abrufbar zu halten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Nachrichteninhalte werden von uns nicht zu Werbezwecken ausgewertet. Eine Einsichtnahme erfolgt nur, soweit dies zur Aufklärung gemeldeter Verstöße, zur Missbrauchsabwehr oder aufgrund rechtlicher Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. f bzw. lit. c DSGVO).

Kontaktformular und E-Mail: Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO an der Beantwortung von Anliegen. Anfragen werden gelöscht, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflichten entgegenstehen.

Systembenachrichtigungen: Zu Ihrem Konto versenden wir betriebsnotwendige E-Mails (z. B. Kontaktanfragen, Passwortzurücksetzung, wesentliche Änderungen). Diese sind Teil der Leistung und nicht abbestellbar, solange Ihr Konto besteht; Frequenz und Umfang optionaler Hinweise können Sie in den Benachrichtigungseinstellungen anpassen.



Veranstaltungen und Newsletter

Veranstaltungsanmeldung: Für Matching-Events, Pitch-Formate und Webinare verarbeiten wir Name, E-Mail-Adresse, Organisation, Funktion und ggf. weitere Angaben zur Teilnahme (z. B. Verpflegungswünsche). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Teilnehmendenlisten geben wir nur weiter, soweit dies für die Durchführung erforderlich ist, etwa an Kooperationspartner oder Veranstaltungsorte; auf eine solche Weitergabe weisen wir bei der Anmeldung hin.

Foto- und Filmaufnahmen: Bei Präsenzveranstaltungen können Bild- und Tonaufnahmen für die Öffentlichkeitsarbeit entstehen. Diese verarbeiten wir nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. nach §§ 22, 23 KUG; auf Aufnahmen weisen wir vor Ort hin.

Newsletter: Unseren Newsletter mit Informationen zu Startups, Kooperationsgesuchen und Veranstaltungen versenden wir nur nach Anmeldung im Double-Opt-In-Verfahren. Wir speichern E-Mail-Adresse, Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse der Anmeldung als Nachweis. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, für den Nachweis Art. 6 Abs. 1 lit. f DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.



Übermittlung der Daten in ein Drittland:

Eine Weitergabe der erhobenen/erhaltenen Daten in ein Drittland oder an eine internationale Organisation findet ggf. statt. 



Speicherdauer:

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.



Auskunftsrecht/Recht auf Löschung/Recht auf Einschränkung der Verarbeitung:

Es besteht ein Auskunftsrecht zu den verarbeiteten personenbezogenen Daten. Sofern die personenbezogenen Daten fehlerhaft verarbeitet wurden, besteht das Recht auf Berichtigung. Ein Recht auf Löschung und Einschränkung der Verarbeitung besteht, sofern dies mit dem Zweck der Datenverarbeitung vereinbar ist (solange der Zweck besteht, können Löschung und eingeschränkte Verarbeitung nicht erfolgen).



Widerspruchsrechts gegen die Verarbeitung sowie des Rechts auf Datenübertragbarkeit:

Es besteht ein Recht auf Widerspruch gegen die Verarbeitung sowie das Recht auf Datenübertragbarkeit. 

Recht auf Widerruf der Einwilligung:

Sofern die Datenverarbeitung auf Grund einer Einwilligung erfolgt, besteht jederzeit das Recht auf Widerruf der Einwilligung. Die vor Widerruf durchgeführte Verarbeitung bleibt rechtmäßig.



Beschwerderecht bei Aufsichtsbehörde:

Es besteht ein Beschwerderecht bei der Aufsichtsbehörde. Bei dieser handelt es sich um den Landesbeauftragten für den Datenschutz und die Informationsfreiheit Herrn Prof. Dr. Tobias Keber mit folgender Anschrift: Heilbronner Straße 35, 70191 Stuttgart Email:  poststelle(at)lfdi.bwl.de  



2. Gemeinsame Datenverarbeitung durch MBG Mittelständische Beteiligungsgesellschaft Baden-Württemberg GmbH und die Innoloft GmbH

Im Zuge der Bereitstellung des Zugangs zur Web-Anwendung unter https://netzwerk.mbg.de arbeiten MBG Mittelständische Beteiligungsgesellschaft Baden-Württemberg GmbH und die Innoloft GmbH eng zusammen. Dies betrifft auch die Verarbeitung von personenbezogenen Daten, die Ihre Person betreffen. Die Verantwortlichen sind hierbei im nachfolgend beschriebenen Umfang gemeinsam für den Schutz der von ihnen verarbeiteten personenbezogenen Daten verantwortlich (Art. 26 DSGVO).

2.1 Gemeinsame Verantwortliche

Verantwortlicher 1:

Innoloft GmbH

Jülicher Straße 72a, D-52070 Aachen

 www.innoloft.com 

Kontakt Datenschutzbeauftragter Verantwortlicher 1:

PROLIANCE GmbH

 www.datenschutzexperte.de 

Leopoldstr. 21

80802 München

datenschutzbeauftragter@datenschutzexperte.de

Bitte nennen Sie bei der Kontaktaufnahme mit der gemeinsamen Anlaufstelle die Innoloft GmbH und das Unternehmen, die Organisation oder die URL der Web-Anwendung, auf welche sich Ihre Anfrage bezieht. Bitte sehen Sie davon ab, Ihrer Anfrage sensible Informationen, wie z. B. eine Ausweiskopie, beizufügen.

Verantwortlicher 2:

MBG Mittelständische Beteiligungsgesellschaft Baden-Württemberg GmbH

Werastraße 13-17, 70182 Stuttgart

Kontakt Datenschutzbeauftragter Verantwortlicher 2:

DZ CompliancePartner GmbH Wilhelm-Haas-Platz 63263 Neu-Isenburg/Zeppelinheim-Ost

 datenschutz(at)mbg.de  Tel.: +49 711 1645-7942

2.2 Gemeinsame Anlaufstelle für betroffene Personen

PROLIANCE GmbH

 www.datenschutzexperte.de 

Leopoldstr. 21

80802 München

datenschutzbeauftragter@datenschutzexperte.de

Bitte nennen Sie bei der Kontaktaufnahme mit der gemeinsamen Anlaufstelle die Innoloft GmbH und das Unternehmen, die Organisation oder die URL der Web-Anwendung, auf welche sich Ihre Anfrage bezieht. Bitte sehen Sie davon ab, Ihrer Anfrage sensible Informationen, wie z. B. eine Ausweiskopie, beizufügen.

2.3 Gemeinsame Datenverarbeitung

Umfang und Regelung der Gemeinsamen Datenverarbeitung

Für die Datenverarbeitung im Zusammenhang mit Ihrem Zugang zur Web-Anwendung sind die beiden Verantwortlichen in einem geringen Umfang gemeinsam verantwortlich und haben hierüber eine Vereinbarung nach Art. 26 DSGVO getroffen. Was die beiden Verantwortlichen vereinbart haben, welche Datenverarbeitungen hiervon betroffen sind und welche Pflichten aus der DSGVO die beiden Verantwortlichen jeweils übernehmen, finden Sie nachfolgend.

Warum gibt es zwei gemeinsam Verantwortliche?

Die unter https://netzwerk.mbg.de aufrufbare Web-Anwendung wurde auf Basis einer von der Innoloft GmbH entwickelten Plattform, Innoloft LoftOS, bereitgestellt. Die Plattform verbindet die Entwicklung und das Hosting von Web-Anwendungen mit Funktionen einer Social Media Plattform. Einer der Hauptanwendungsfälle ist die Erstellung von Kommunikations- und Informationsplattformen.

Eine Funktion von LoftOS ist das Innoloft Ecosystem. Dieses umfasst gewisse Vernetzungs- und Kommunikationsfunktionen. Nutzer können sich dadurch mit denselben Zugangsdaten an jeder mit LoftOS erstellten Anwendung anmelden, dort ihr einheitliches Profil verwalten und über Anwendungen hinweg mit allen Betreibern der Web-Anwendungen und anderen Nutzern kommunizieren.

Um diese Grundfunktionen des Innoloft Ecosystems bereitzustellen, werden die hierfür erforderlichen Nutzerdaten durch die Innoloft GmbH (Verantwortlicher 1) und den Betreiber der Web-Anwendung (Verantwortlicher 2) zum gemeinsamen Zweck und im gemeinsamen Interesse verarbeitet. Insoweit sind die Innoloft GmbH und der Betreiber der Web-Anwendung im nachfolgend dargestellten Umfang gemeinsam für die Datenverarbeitung verantwortlich.

Was haben die Verantwortlichen vereinbart?

Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben MBG Mittelständische Beteiligungsgesellschaft Baden-Württemberg GmbH und die Innoloft GmbH in einer schriftlichen Vereinbarung festgehalten, wen von ihnen welche datenschutzrechtlichen Pflichten treffen und wer von ihnen welche Pflichten erfüllt. Insbesondere haben die Verantwortlichen eine Vereinbarung darüber getroffen, wer in welcher Weise für die Wahrnehmung von Betroffenenrechten nach Art. 15-22 DSGVO sowie für die Erfüllung von Informationspflichten gem. Art. 12-14 DSGVO zuständig ist.

Für welche Verarbeitungsvorgänge besteht eine gemeinsame Verantwortlichkeit?

In der nachfolgenden Tabelle finden Sie weitere Angaben zum Umfang der gemeinsamen Datenverarbeitung, zu den verarbeiteten Datenkategorien, dem Kreis der betroffenen Personen sowie der Rechtsgrundlage der Datenverarbeitung.

Beschreibung Verarbeitungstätigkeit

Verantwortliche Parteien

Verarbeitete Datenkategorien

Kreis der Betroffenen

Zwecke und Rechtsgrundlagen

Bereitstellung des Authentisierungs- und Anmeldesystems des Innoloft LoftOS

Verantwortlicher zu 1 Verantwortlicher zu 2

Login-Daten des Nutzers (E-Mail-Adresse, Passwort, IP-Adresse, Protokolldaten)

Nutzer des Innoloft LoftOS und des Innoloft Ecosystems

Ermöglichen der Anmeldung von Nutzern an Anwendungen im Innoloft LoftOS Art. 6 Abs. 1 S. 1 lit. f DSGVO, Art. 6 Abs. 1 S. 1 lit. b DSGVO

Bereitstellung des Nutzerprofils im Innoloft LoftOS

Verantwortlicher zu 1 Verantwortlicher zu 2

Angaben im Nutzerprofil (Vorname, Nachname, Profilbild, Jobtitel, Firmenzugehörigkeit, Geschäftsadresse, Interessen, Biografie)

Nutzer des Innoloft LoftOS und des Innoloft Ecosystems

Darstellung des Nutzers als Mitglied einer Anwendung im Innoloft LoftOS Art. 6 Abs. 1 S. 1 lit. f DSGVO, Art. 6 Abs. 1 S. 1 lit. b DSGVO

Die verarbeiteten Daten werden so lange im Innoloft LoftOS gespeichert, wie dies für die genannten Datenverarbeitungen erforderlich ist. Regelmäßig ist dies so lange, wie ein Zugang des Nutzers der Web-Anwendung bzw. wie dessen Nutzerprofil besteht.

Folgende Auftragsverarbeiter werden im Rahmen der Gemeinsamen Verantwortlichkeit eingesetzt.

Dienst, Auftragsverarbeiter (Name, Anschrift, Land)

Beschreibung der Verarbeitungstätigkeit

Verarbeitete Datenkategorien

Kreis der Betroffenen

Serverstandort

Garantien zur Gewährleistung eines angemessenen Schutzniveaus

Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxembourg

Übersetzung hinsichtlich der Angaben des Nutzerprofils

Personenbezogene Daten im Nutzerprofil

Nutzer des Innoloft LoftOS und des Innoloft Ecosystems

Deutschland, Frankfurt

Zertifizierung nach EU-US-Data-Privacy-Framework (Amazon.com, Inc.)

Sinch AB, Lindhagensgatan 74 Stockholm, 112 18 Sweden

Versand System-Mails in Bezug auf die Authentifizierung und Anmeldung am LoftOS System

E-Mail-Adresse, Vorname, Nachname

Nutzer des Innoloft LoftOS und des Innoloft Ecosystems

EU

Nicht benötigt da EU-Unternehmen

Außerhalb der vorstehend aufgeführten Verarbeitungsvorgänge erfolgt die (Weiter-) Verarbeitung von personenbezogenen Daten jeweils in getrennter Verantwortlichkeit durch den Verantwortlichen 2 – siehe „Datenschutzinformation Eigenständige Verantwortlichkeit“.

Wer übernimmt welche Pflichten nach der DSGVO und was bedeutet das für Sie als betroffene Person?

Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben Verantwortlicher 1 und 2 vereinbart, wer von ihnen welche Pflichten nach der DSGVO erfüllt und dies in einer schriftlichen Vereinbarung festgelegt:

Pflichten nach der DSGVO

Innoloft GmbH (Verantwortlicher 1)

MBG Mittelständische Beteiligungsgesellschaft Baden-Württemberg GmbH (Verantwortlicher 2)

Art. 5 und 6 DSGVO (Einhaltung der Datenschutzgrundsätze und Vorliegen einer Rechtsgrundlage)

Ja

Ja

Art. 26 Abs. 1: Transparente Festlegung in einer Vereinbarung, wer welche Pflicht nach dieser Verordnung erfüllt. Die Vereinbarung muss die jeweiligen tatsächlichen Funktionen und Beziehungen der gemeinsam verantwortlichen Parteien gegenüber den betroffenen Personen entsprechend widerspiegeln.

Ja

Ja

Art. 26 Abs. 1: Angaben über die Anlaufstelle für betroffene Personen.

Ja

Nein

Art. 26 Abs. 2: Der wesentliche Inhalt der Vereinbarung wird der betroffenen Person zur Verfügung gestellt.

Ja

Nein

Art. 27: Schriftliche Benennung eines EU-Vertreters, wenn eine verantwortliche Partei nicht in der EU niedergelassen ist.

Ja

Nein

Art. 13: Informationspflichten bei der Erhebung personenbezogener Daten.

Ja

Nein

Art. 14: Informationspflichten, soweit personenbezogene Daten nicht bei der betroffenen Person erhoben wurden.

Ja

Nein

Art. 15: Umsetzung von Anfragen betreffend das Auskunftsrecht der betroffenen Person.

Ja

Nein

Art. 16: Umsetzung von Anfragen betreffend das Recht auf Berichtigung.

Ja

Nein

Art. 17 bzw. 18: Umsetzung von Anfragen betreffend das Recht auf Löschung oder Einschränkung der Verarbeitung, einschließlich Art. 19, Mitteilung der Pflicht zur Löschung.

Ja

Nein

Art. 20: Umsetzung von Anfragen betreffend das Recht auf Datenübertragbarkeit.

Ja

Nein

Art. 21: Umsetzung von Anfragen betreffend das Widerspruchsrecht.

Ja

Nein

Art. 24 Abs. 1 i.V.m. Art. 32: Festlegung von technischen und organisatorischen Maßnahmen zur Risikobeurteilung und gegebenenfalls zur Datenschutz-Folgenabschätzung (Art. 35) und Beratung mit einer Aufsichtsbehörde/Übergabe wichtiger Informationen (Art. 36 Abs. 3).

Ja

Nein

Art. 24 Abs. 1: Dokumentation der Auswahl der technischen und organisatorischen Maßnahmen (als Nachweis).

Ja

Nein

Art. 24 Abs. 1: Überprüfung und Aktualisierung der technischen und organisatorischen Maßnahmen.

Ja

Nein

Art. 28 DSGVO: Auswahl und Überwachung von Auftragsverarbeitern und Abschluss von entsprechenden Verträgen

Ja

Nein

Art. 30: Führen eines Verzeichnisses von Verarbeitungstätigkeiten.

Ja

Ja

Art. 32 DSGVO: Datensicherheit

Ja

Nein

Art. 33, 34: Verfahren zur Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde.

Ja

Ja

2.4 Ihre Rechte

Im Folgenden finden Sie Informationen dazu, welche Betroffenenrechte das geltende Datenschutzrecht Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten gewährt:

  • Das Recht, gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen.

  • Das Recht, gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.

  • Das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

  • Das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.

  • Das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

  • Das Recht, sich gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde des Bundeslandes unseres oben angegebenen Sitzes oder ggf. die Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden.

  • Das Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werden wir die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Widerspruchsrecht Sofern Ihre personenbezogenen Daten von uns auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dies aus Gründen erfolgt, die sich aus Ihrer besonderen Situation ergeben. Soweit sich der Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke von Direktwerbung richtet, haben Sie ein generelles Widerspruchsrecht ohne das Erfordernis der Angabe einer besonderen Situation.

Ungeachtet der obigen Regelungen dazu, welcher der beiden gemeinsam Verantwortlichen für die Wahrnehmung der Betroffenenrechte nach Art. 15 bis 22 DSGVO zuständig ist, können Sie Ihre Rechte bei beiden Verantwortlichen oder der gemeinsamen Anlaufstelle für betroffene Personen unter den zuvor genannten Kontaktdaten geltend machen.

Bitte nennen Sie bei der Kontaktaufnahme mit der gemeinsamen Anlaufstelle die Innoloft GmbH und das Unternehmen, die Organisation oder die URL der Web-Anwendung, auf welche sich Ihre Anfrage bezieht. Bitte sehen Sie davon ab, Ihrer Anfrage sensible Informationen, wie z. B. eine Ausweiskopie, beizufügen.