Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website ist die Konsortialführerin des Verbundprojekts House of Transfer:
saaris – saarland innovation und standort GmbH
Balthasar-Goldstein-Straße 31
66131 Saarbrücken
Telefon: 0681 210 66 100
E-Mail: info@saaris.saarland
Ansprechpartner für den redaktionellen Inhalt: Pascal Thomé (Kontakt siehe oben).
Sofern im Einzelfall andere Stellen (Kooperations- oder Veranstaltungspartner) gemeinsam mit uns verantwortlich sind, informieren wir hierüber gesondert in den jeweiligen Teilnahmebedingungen oder Hinweisen zur Veranstaltung.
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie per E-Mail unter datenschutzbeauftragter@saaris.saarland oder per Brief unter der oben genannten Postanschrift mit dem Zusatz „zu Händen des Datenschutzbeauftragten“.
3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer nur, soweit dies zur Bereitstellung unserer Inhalte und Angebote, zur Kommunikation, zur Durchführung von Veranstaltungen und Programmen sowie zur Webanalyse erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertragserfüllung), lit. c DSGVO (gesetzliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse).
4. Hosting und Server-Logfiles
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Auslieferung erfolgt über ein Content Delivery Network; serverseitige Verarbeitungen finden vorrangig in Rechenzentren in der Europäischen Union (Region Frankfurt am Main) statt.
Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles verarbeitet, die Ihr Browser übermittelt:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- übertragene Datenmenge und Meldung über erfolgreichen Abruf
- Browsertyp und -version sowie Betriebssystem
- zuvor besuchte Seite (Referrer-URL)
Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs, zur Gewährleistung der System-Sicherheit und -Stabilität sowie zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logdaten werden nach kurzer Zeit automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.
Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung von Vercel unter dem EU-U.S. Data Privacy Framework.
5. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen über das Kontaktformular) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, sowie am Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
6. Consent-Management
Wir setzen eine eigene, lokal auf dieser Website eingebundene Consent-Lösung ein, um Ihre Einwilligungen in einwilligungsbedürftige Dienste (insbesondere die Webanalyse, siehe Ziffer 8) einzuholen und zu dokumentieren. Dabei werden keine Daten an Drittanbieter übermittelt. Ihre Auswahl wird in Ihrem Browser gespeichert, damit sie bei künftigen Besuchen berücksichtigt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis- und Dokumentationspflicht) sowie § 25 TDDDG. Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen der Website anpassen oder widerrufen.
7. Cookies und vergleichbare Technologien
Diese Website verwendet nur in geringem Umfang Cookies bzw. vergleichbare Technologien (Local Storage). Technisch notwendige Speichervorgänge (z. B. die Speicherung Ihrer Consent-Auswahl) erfolgen auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Statistik-Cookies der Webanalyse werden ausschließlich nach Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Werbe-Cookies oder Cookies von Drittanbietern zu Marketingzwecken setzen wir nicht ein.
8. Webanalyse mit Matomo
Zur statistischen Auswertung der Nutzung unserer Website setzen wir die Open-Source-Software Matomo ein. Matomo wird selbst gehostet betrieben; die Daten werden ausschließlich auf Servern in Deutschland verarbeitet und nicht an Dritte weitergegeben. IP-Adressen werden vor der Speicherung gekürzt (anonymisiert), sodass kein Rückschluss auf einzelne Personen möglich ist.
Die Webanalyse erfolgt ausschließlich nach Ihrer Einwilligung über unsere Consent-Lösung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
9. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
Sie können uns über die auf der Website angegebenen Kontaktwege (insbesondere E-Mail, Telefon, ggf. Kontakt- oder Anmeldeformulare) erreichen. In diesem Rahmen verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalte Ihrer Nachricht, ggf. Unternehmenszugehörigkeit, Projektinformationen), um Ihre Anfrage zu bearbeiten und zu beantworten.
Da das House of Transfer als gemeinsamer Eingang des Verbunds arbeitet, kann Ihre Anfrage zur fachlichen Bearbeitung an den jeweils zuständigen Verbundpartner (saaris – saarland innovation und standort GmbH, FITT gGmbH oder Triathlon/Universität des Saarlandes) weitergeleitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags (z. B. Teilnahme an Veranstaltungen, Beratung, Kooperation) zusammenhängt, sowie Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.
Speicherdauer: Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. 6 Jahre nach Handelsgesetzbuch, 10 Jahre nach Abgabenordnung bei geschäftlichen Vorgängen) oder sonstigen Rechtfertigungsgründe (z. B. gesetzliche Verjährungsfristen von bis zu 3 Jahren für zivilrechtliche Ansprüche) einer Löschung entgegenstehen.
10. Content-Management (Sanity)
Redaktionelle Inhalte dieser Website (z. B. Blogartikel, News und Veranstaltungen) werden über das Content-Management-System Sanity verwaltet (Anbieter: Sanity AS, Grensen 5, 0159 Oslo, Norwegen). Beim Abruf von Inhalten kann Ihre IP-Adresse technisch bedingt an die Auslieferungsinfrastruktur von Sanity übermittelt werden. Norwegen verfügt über einen Angemessenheitsbeschluss der EU-Kommission; soweit im Einzelfall Daten durch die US-Gesellschaft Sanity Inc. verarbeitet werden, ist dies über EU-Standardvertragsklauseln abgesichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen Bereitstellung unserer Inhalte).
11. Newsletter (Rapidmail)
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie ggf. Ihren Namen zum Zweck des Newsletter-Versands. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können diese jederzeit über den Abmeldelink in jedem Newsletter oder per Nachricht an uns widerrufen.
Für den Versand nutzen wir den Dienstleister rapidmail GmbH, Wentzingerstraße 21, 79106 Freiburg (Deutschland). Mit rapidmail besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO; die Daten werden auf Servern in Deutschland verarbeitet.
12. Veranstaltungen, Bewerbungen, Einreichungen und Online-Formulare
Wenn Sie sich über unsere Website zu Veranstaltungen anmelden, an Programmen teilnehmen oder Unterlagen einreichen, verarbeiten wir die im jeweiligen Formular abgefragten Daten zur Organisation und Durchführung des jeweiligen Angebots (Art. 6 Abs. 1 lit. b DSGVO). Soweit Veranstaltungen gemeinsam mit Verbund- oder Kooperationspartnern durchgeführt werden, kann eine Weitergabe der Anmeldedaten an diese Partner erfolgen; hierüber informieren wir im jeweiligen Formular. Die Daten werden nach Abschluss der Veranstaltung bzw. des Programms gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
13. Eingebettete Inhalte, Karten, Audio/Video und externe Ressourcen
Wir binden derzeit keine aktiven Inhalte externer Anbieter (z. B. Kartendienste, Video-Player oder Social-Media-Plugins) ein, die ohne Ihr Zutun Daten an Dritte übertragen. Schriften und Skripte werden lokal von unseren Servern ausgeliefert. Sollten wir künftig externe Inhalte einbetten, geschieht dies nur nach Ihrer Einwilligung über unsere Consent-Lösung (Art. 6 Abs. 1 lit. a DSGVO); bis dahin werden solche Inhalte nicht geladen.
14. Social-Media-Verlinkungen
Soweit auf unserer Website Verweise auf Social-Media-Präsenzen (z. B. LinkedIn oder Instagram) enthalten sind, handelt es sich um reine Verlinkungen und nicht um eingebettete Plugins. Beim bloßen Besuch unserer Website werden keine Daten an die jeweiligen Netzwerke übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
15. Rechtsgrundlagen, Speicherdauer und Empfänger
Wir übermitteln personenbezogene Daten nur dann an Dritte, wenn dies zur Vertragserfüllung, zur Durchführung unserer Angebote und Programme, zur Wahrung berechtigter Interessen oder aufgrund gesetzlicher Pflichten erforderlich ist (z. B. an Kooperationspartner, Fördermittelgeber, Zahlungsdienstleister, IT- und Hosting-Dienstleister).
Soweit wir Auftragsverarbeiter einsetzen, schließen wir mit diesen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Derzeit setzen wir insbesondere folgende Auftragsverarbeiter ein:
- Vercel Inc., Covina, CA, USA (Hosting und Auslieferung der Website)
- Sanity AS, Oslo, Norwegen (Content-Management-System)
- rapidmail GmbH, Freiburg, Deutschland (Newsletter-Versand)
- Resend Inc., San Francisco, CA, USA (technischer Versand von Formular-Benachrichtigungen)
Weitere Dienstleister werden, soweit eingesetzt, in unserem internen Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO dokumentiert und nur unter Beachtung der gesetzlichen Vorgaben beauftragt.
Löschkonzept: Kriterien der Speicherdauer ergeben sich aus dem Zweck der Verarbeitung, gesetzlichen Aufbewahrungspflichten (HGB, AO) und Verjährungsfristen. Konkrete Löschfristen sind bei den jeweiligen Verarbeitungsvorgängen angegeben.
16. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen insbesondere folgende Rechte zu:
- Recht auf Auskunft über die bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden“) unter den Voraussetzungen von Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde für das Saarland:
Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12, 66111 Saarbrücken
Telefon: 0681 94781-0
E-Mail: poststelle@datenschutz.saarland.de
Website: www.datenschutz.saarland.de
Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden. Wir bearbeiten Ihre Anfrage innerhalb eines Monats; in komplexen Fällen können wir die Frist um weitere zwei Monate verlängern und werden Sie hierüber informieren.
17. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung gilt in der Fassung von August 2026. Durch die Weiterentwicklung unserer Website, den Einsatz neuer Technologien oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen; die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.