SPRIND Bundesagentur fŸr Sprunginnovationen DatenschutzerklŠrung der SPRIND GmbH Stand 12.04.2022 Mit dieser DatenschutzerklŠrung klŠren wir Sie darŸber auf, welche Ihrer personenbezogenen Daten (nachfolgend kurz ãDatenÒ) wir auf welche Weise und zu welchem Zweck verarbeiten. Diese Information erfolgt zur ErfŸllung der uns aus dem Datenschutzrecht erwachsenden AufklŠrungspflichten. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. ãpersonenbezogene DatenÒ oder deren ãVerarbeitungÒ verweisen wir auf die Definitionen in Art. 4 der Datenschutzgrundverordnung (DSGVO). 1. Verantwortlicher Verantwortliche im Sinne der DSGVO ist die SPRIND GmbH mit Sitz Lagerhofstra§e 4 in 04103 Leipzig. 2. Datenschutzbeauftragter des Verantwortlichen Bei Fragen zum Datenschutz steht Ihnen der fŸr die SPRIND GmbH handelnde Datenschutzbeauftragte unter der GeschŠftsadresse: Lagerhofstra§e 4, 04103 Leipzig, E-Mail: DATENSCHUTZ@SPRIND.ORG zur VerfŸgung. 3. Arten der verarbeiteten Daten Im Rahmen unserer TŠtigkeit verarbeiten wir die folgenden Kategorien personenbezogener Daten von Ihnen als Interessent fŸr die Bewertung von Projektideen mit Sprunginnovationspotential: * Bestandsdaten (z.B. Namen, Adressen, Geburtsdaten); * Kontaktdaten (z.B. E-Mail, Telefonnummern); * Inhaltsdaten (z.B. Texteingaben). Besondere Kategorien von Daten gem. Art. 9 Abs. 1 DSGVO werden nicht von uns verarbeitet. 4. Zweck der Verarbeitung Alle personenbezogenen Daten werden ausschlie§lich zu folgenden Zwecken verarbeitet: * Beantwortung von Kontaktanfragen und Kommunikation; * Anbahnung, BegrŸndung, DurchfŸhrung und Beendigung von vertraglichen VerhŠltnissen; * Evaluierung der von Ihnen nachgewiesenen fachlichen Expertise; * Auswahl von Experten zur Bewertung von Projektideen mit Sprunginnovationspotenzial; * Abstimmung und Diskussion der Bewertung von Projektideen mit Sprunginnovationspotenzial mit dem SPRIND Team, Innovatoren und weiteren Experten sowie * im Rahmen der UnterstŸtzung bei SPRIND Challenges mit dem SPRIND Team, Innovatoren und weiteren Experten. 5. Kontaktaufnahme Bei der Kontaktaufnahme mit uns werden die Angaben des Nutzers zur Bearbeitung der Kontaktanfrage und deren Abwicklung gem. Art. 6 Abs. 1 lit. b) DSGVO verarbeitet. Wir lšschen die Anfragen, sofern deren Speicherung nicht mehr erforderlich sind. Wir ŸberprŸfen die Erforderlichkeit alle zwei Jahre. Soweit gesetzliche Archivierungspflichten bestehen, erfolgt die Lšschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht). 6. Ma§gebliche Rechtsgrundlagen Nach Ma§gabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der DatenschutzerklŠrung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage fŸr die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage fŸr die Verarbeitung zur ErfŸllung unserer Leistungen und DurchfŸhrung vertraglicher Ma§nahmen sowie zur Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage fŸr die Verarbeitung zur ErfŸllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage fŸr die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. FŸr den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natŸrlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage. 7. €nderungen und Aktualisierungen der DatenschutzerklŠrung Wir bitten Sie sich regelmŠ§ig Ÿber den Inhalt unserer DatenschutzerklŠrung zu informieren. Sobald die firmeneigene Webseite zur Nutzung freigeschaltet wird, wird diese ggf. eine angepasste DatenschutzerklŠrung beinhalten. Wir passen die DatenschutzerklŠrung an, sobald die €nderungen der von uns durchgefŸhrten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die €nderungen eine Mitwirkungshandlung Ihrerseits (z.B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird. 8. Sicherheitsma§nahmen Wir treffen nach Ma§gabe des Art. 32 DSGVO unter BerŸcksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der UmstŠnde und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos fŸr die Rechte und Freiheiten natŸrlicher Personen, geeignete technische und organisatorische Ma§nahmen, um ein dem Risiko angemessenes Schutzniveau zu gewŠhrleisten. Zu den Ma§nahmen gehšren insbesondere die Sicherung der Vertraulichkeit, IntegritŠt und VerfŸgbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der Sicherung der VerfŸgbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, Lšschung von Daten und eine Reaktion auf GefŠhrdung der Daten gewŠhrleisen. Ferner berŸcksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren, die das Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen berŸcksichtigen (Art. 25 DSGVO). 9. Zusammenarbeit mit Auftragsverarbeitern und Dritten Sofern wir im Rahmen unserer Verarbeitung Daten gegenŸber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese Ÿbermitteln oder ihnen sonst Zugriff auf die Daten gewŠhren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine †bermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur VertragserfŸllung erforderlich ist), Sie eingewilligt haben, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Experten, Webhostern etc.). Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. ãAuftragsverarbeitungsvertragesÒ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO. 10. †bermittlungen in DrittlŠnder Sofern wir Daten in einem Drittland (d.h. au§erhalb der EuropŠischen Union (EU) oder des EuropŠischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung bzw. †bermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur ErfŸllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. fŸr die USA durch das ãPrivacy ShieldÒ) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte ãStandardvertragsklauselnÒ). 11. Rechte der betroffenen Personen Sie haben jederzeit das Recht, Ð gem. Art. 7 Abs. 3 DSGVO eine etwaig erteilte Einwilligung zu widerrufen. Dies hat zur Folge, dass die Datenverarbeitung, die auf einer etwaigen Einwilligung beruht, fŸr die Zukunft nicht mehr fortgefŸhrt werden darf; Ð gem. Art. 15 DSGVO Auskunft Ÿber die Sie betreffenden verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kšnnen Sie Auskunft Ÿber die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von EmpfŠngern, gegenŸber denen Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Lšschung, EinschrŠnkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft der Daten, sofern diese nicht bei der betroffenen Person erhoben wurden, sowie Ÿber das Bestehen einer automatisierten Entscheidungsfindung einschlie§lich Profiling und ggf. aussagekrŠftigen Informationen zu deren Einzelheiten verlangen; Ð gem. Art. 16 DSGVO unverzŸglich die Berichtigung unrichtiger oder VervollstŠndigung der beim Verantwortlichen gespeicherten personenbezogenen Daten zu verlangen; Ð gem. Art. 17 DSGVO die Lšschung der gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur AusŸbung des Rechts auf freie MeinungsŠu§erung und Information, zur ErfŸllung einer rechtlichen Verpflichtung, aus GrŸnden des šffentlichen Interesses oder zur Geltendmachung, AusŸbung oder Verteidigung von RechtsansprŸchen erforderlich ist; Ð gem. Art. 18 DSGVO die EinschrŠnkung der Verarbeitung der personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmŠ§ig ist, Sie aber deren Lšschung ablehnen und der Verantwortliche die Daten nicht mehr benštigt, Sie jedoch diese zur Geltendmachung, AusŸbung oder Verteidigung von RechtsansprŸchen benštigen oder Sie gem. Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben; Ð gem. Art. 20 DSGVO die personenbezogenen Daten, die Sie bereitgestellt haben, in einem strukturierten, gŠngigen und maschinenlesebaren Format zu erhalten oder die †bermittlung an einen anderen Verantwortlichen zu verlangen und Ð gem. Art. 77 DSGVO sich bei einer Aufsichtsbehšrde zu beschweren. In der Regel kšnnen Sie sich hierfŸr an die Aufsichtsbehšrde Ihres Ÿblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden. 12. Lšschung von Daten Die von uns verarbeiteten Daten werden nach Ma§gabe der Art. 17 und 18 DSGVO gelšscht oder in ihrer Verarbeitung eingeschrŠnkt. Sofern nicht im Rahmen dieser DatenschutzerklŠrung ausdrŸcklich angegeben, werden die bei uns gespeicherten Daten gelšscht, sobald sie fŸr ihre Zweckbestimmung nicht mehr erforderlich sind und der Lšschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten nicht gelšscht werden, weil sie fŸr andere und gesetzlich zulŠssige Zwecke erforderlich sind, wird deren Verarbeitung eingeschrŠnkt. D.h. die Daten werden gesperrt und nicht fŸr andere Zwecke verarbeitet. Das gilt z.B. fŸr Daten, die aus handels- oder steuerrechtlichen GrŸnden aufbewahrt werden mŸssen. Nach gesetzlichen Vorgaben erfolgt die Aufbewahrung insbesondere fŸr 6 Jahre gemŠ§ ¤ 257 Abs. 1 HGB (HandelsbŸcher, Inventare, Eršffnungsbilanzen, JahresabschlŸsse, Handelsbriefe, Buchungsbelege, etc.) sowie fŸr 10 Jahre gemŠ§ ¤ 147 Abs. 1 AO (BŸcher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und GeschŠftsbriefe, FŸr Besteuerung relevante Unterlagen, etc.). 13. Widerspruchsrecht Sie kšnnen der kŸnftigen Verarbeitung der Sie betreffenden Daten nach Ma§gabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung fŸr Zwecke der Direktwerbung erfolgen. Zur AusŸbung des Widerspruchsrechts genŸgt eine E-Mail an DATENSCHUTZ@SPRIND.ORG.