Datenschutzerklärung

1. Verantwortlicher

Datenschutzbeauftragter: Ein betrieblicher Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt (Art. 37 DSGVO, § 38 BDSG).

EU-Vertreter: Nicht erforderlich (Verantwortliche und Initiative haben ihren Sitz in Deutschland / innerhalb der EU).

2. Hosting und technische Zugriffsdaten

Für die Bereitstellung der Website wird derzeit Vercel (Vercel Inc.) als Hosting-Plattform eingesetzt. Beim Aufruf werden technisch erforderliche Daten wie IP-Adresse, Datum und Uhrzeit, angeforderte URL, Browser-/Geräteinformationen sowie Sicherheits- und Fehlerdaten verarbeitet.

Die Event- und Bewerbungsdaten werden über Neon (Neon, Inc.) als verwalteten PostgreSQL-Datenbankdienst verarbeitet. Das Datenbankprojekt läuft in der Region Frankfurt am Main (AWS eu-central-1), und die Serverfunktionen der Website sind ebenfalls auf Frankfurt festgelegt.

Zweck & Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung, Betriebsstabilität und Cyber-Sicherheit der Website).

Speicherdauer technischer Serverlogs: 14 Tage (technische Sicherheits- und Zugriffsprotokolle des Hosters zur Missbrauchs- und Fehlererkennung).

3. Cookies, Local Storage und Einwilligungen

Diese Website setzt ausschließlich technisch notwendige Cookies und Speicherzugriffe ein. Vollständige Übersicht:

Rechtsgrundlage für technisch notwendige Speicherung: § 25 Abs. 2 Nr. 2 TTDSG / TDDDG (unbedingt erforderlich, um den von Ihnen gewünschten Dienst bereitzustellen). Für diese Cookies ist keine gesonderte Einwilligung erforderlich.

Was diese Website nicht tut

• Es sind keine Webanalyse, kein Tag-Manager und kein Tracking-Pixel eingebunden - weder Google Analytics noch Google Tag Manager, Meta-Pixel oder vergleichbare Dienste.
• Schriftarten werden von der eigenen Domain dieser Website ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftnetzwerk, sodass beim Seitenaufruf keine Daten an einen solchen Anbieter übertragen werden.
• Bilder werden von dieser Website selbst optimiert und ausgeliefert, nicht von einem externen Bilddienst.
• Es sind keine Karten, Videos oder Social-Media-Feeds eingebettet. Links zu Instagram sind gewöhnliche Links; von diesen Plattformen wird nichts geladen, solange Sie sie nicht anklicken - danach gilt die Datenschutzerklärung der jeweiligen Plattform.
• Die Website speichert nichts im Local Storage Ihres Browsers und setzt keine Cookies von Drittanbietern.

Nicht erforderliche Analyse-, Marketing- oder Tracking-Technologien sind nicht eingebunden. Sollten solche Dienste künftig eingeführt werden, werden sie erst nach Ihrer ausdrücklichen vorherigen Einwilligung geladen. Ihre Auswahl können Sie jederzeit über „Cookie- & Datenschutzeinstellungen“ im Footer anpassen oder widerrufen.

4. FIALI- und Veranstaltungsbewerbungen

Das Bewerbungsformular erhebt genau die folgenden Angaben zur Prüfung der Teilnahmeberechtigung:

Pflichtangaben

• Vorname
• Nachname
• Rolle / Position
• E-Mail-Adresse
• Unternehmens- oder Projektname
• Branche / Geschäftsmodell
• Motivation für die Bewerbung (Freitext)
• Bestätigung, dass diese Datenschutzhinweise gelesen wurden

Freiwillige Angaben

• Land
• Telefonnummer
• Unternehmenswebsite
• Entwicklungsphase des Unternehmens
• Interesse an KI und Digitalisierung (Freitext)
• Interesse am Startup-Innovationszuschuss

Zusätzlich werden der Zeitpunkt der Einreichung, der Bearbeitungsstatus der Bewerbung sowie interne Notizen der Administration gespeichert. Die Bewerbung wird der jeweiligen Veranstaltung zugeordnet.

Zwecke

• Prüfung und Bearbeitung der Bewerbung auf Teilnahme am Programm;
• Kommunikation zum Bewerbungs- und Auswahlprozess;
• Planung der Workshops, Mentoring-Sessions und der eventuellen Fördermittelvergabe;
• interne Dokumentation und Statusverwaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Anfrage der betroffenen Person im Rahmen der Programmbewerbung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fairen Auswahl, Begleitung und Vernetzung der Teilnehmerinnen).

Bewerbungsdaten werden vertraulich behandelt und nicht ohne vorherige Information an Dritte oder Programmpartner weitergegeben.

5. CMS und Administrationszugänge

Autorisierte ABCN-Administratoren nutzen einen geschützten CMS-Zugang, um Veranstaltungen und Bewerbungen zu verwalten. Dabei können Kontodaten, Sitzungsinformationen, Rollen-/Berechtigungsdaten sowie administrative Protokolldaten verarbeitet werden. Bewerbungsdaten sind für die Öffentlichkeit zu keinem Zeitpunkt einsehbar.

6. Empfänger, Auftragsverarbeiter und internationale Übermittlungen

Zugriff erhalten ausschließlich autorisierte Personen und sorgfältig ausgewählte technische Dienstleister, soweit dies für Betrieb, Sicherheit oder Programmverwaltung zwingend erforderlich ist.

Auftragsverarbeitung & Drittlandübermittlung: Mit Vercel Inc. und Neon, Inc. bestehen Auftragsverarbeitungsverträge (DPA) auf Basis der EU-Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO sowie Zertifizierungen unter dem EU-U.S. Data Privacy Framework (DPF). Die primäre Datenbank wird in der AWS-Region Frankfurt am Main (eu-central-1) betrieben.

7. Speicherdauer

Bewerbungsdaten: Für die Dauer des Auswahlverfahrens und der Programmdurchführung zzgl. maximal 6 Monate nach Abschluss der Kohorte (vorbehaltlich gesetzlicher Aufbewahrungsfristen).

Technische Server-/Sicherheitslogs: 14 Tage (technische Sicherheits- und Zugriffsprotokolle des Hosters zur Missbrauchs- und Fehlererkennung).

Daten werden gelöscht oder anonymisiert, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Technische und organisatorische Maßnahmen

Zum Schutz Ihrer Daten vor unberechtigtem Zugriff, Verlust oder Missbrauch sind angemessene technische und organisatorische Maßnahmen implementiert:

• Der gesamte Datenverkehr wird über eine verschlüsselte HTTPS-Verbindung ausgeliefert. HTTP Strict Transport Security weist Browser an, auch bei jedem künftigen Besuch zu verschlüsseln.
• Schützende Response-Header sind gegen Content-Type-Sniffing und das Einbetten der Seite in fremde Frames gesetzt; Zugriffe auf Kamera, Mikrofon und Standort sind abgeschaltet.
• An andere Websites übermittelte Referrer-Informationen werden auf die reine Domain reduziert.
• Der Administrationsbereich erfordert eine individuelle Anmeldung und eine ausdrücklich vergebene Administratorrolle und ist von der Indexierung durch Suchmaschinen ausgenommen.
• Bewerbungsdaten sind über die öffentliche Website nicht abrufbar; sie sind ausschließlich für angemeldete Administratorinnen und Administratoren zugänglich.

9. Rechte betroffener Personen

Ihnen stehen nach den gesetzlichen Bestimmungen der DSGVO die folgenden Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie jederzeitiger Widerruf erteilter Einwilligungen.

Datenschutzanfragen richten Sie bitte formlos an: [E-Mail-Adresse ergänzen].

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für den Sitz der Initiative zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, Deutschland (Web: https://datenschutz.hessen.de)