Datenschutzerklärung | myGOe FUTURE

Im Folgenden informieren wir Sie nach Art. 13 DSGVO darüber, wie beim Besuch und der Nutzung dieser Web-Anwendung mit Ihren personenbezogenen Daten Ihren Daten umgegangen wird. Bitte beachten Sie, dass Ihre Daten im nachfolgend dargestellten Umfang von zwei unterschiedlichen Verantwortlichen verarbeitet werden.

Inhaltsverzeichnis

Datenverarbeitung durch GOe FUTURE Management GmbH

Gemeinsame Datenverarbeitung durch GOe FUTURE Management GmbH und Innoloft GmbH

Gemeinsame Verantwortliche

Gemeinsame Anlaufstelle für betroffene Personen

Gemeinsame Datenverarbeitung

Ihre Rechte

1. Datenverarbeitung durch GOe FUTURE Management GmbH

Verantwortlicher:

GOe FUTURE Management GmbH

Startup Factory for Life Sciences

City Campus

Hermann-Rein-Straße 3

37075 Göttingen

Tel.: +49 151 43351842

E-Mail: hello@goe-future.de

2. Weitere Informationen nach Art. 13 DSGVO

2.1 Zwecke und Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten, insbesondere Stammdaten (z.B. Name, Kontaktdaten, Funktion/Position), Kommunikationsdaten (z.B. E‑Mail-Verkehr), sowie Informationen zu unternehmensbezogenen Vorgängen zu folgenden Zwecken und aufgrund folgender Rechtsgrundlagen:

Netzwerkaufnahme und -verwaltung:

Erhebung und Verarbeitung der Startup-Informationen und Kontaktdaten zur Durchführung vorvertraglicher Maßnahmen, insbesondere Prüfung und Entscheidung über die Aufnahme in das Netzwerk, und zur Erfüllung des Vertrags über die Netzwerkaufnahme (Art. 6 Abs. 1 lit. b DSGVO).

Kommunikation im Rahmen der Netzwerkarbeit:

Kontaktaufnahme per E-Mail oder Telefon zur Organisation und Durchführung der Netzwerkarbeit (Art. 6 Abs. 1 lit. b DSGVO).

Newsletter, Informationen, und Eventeinladungen:

Versand von Informationen zu Netzwerkangeboten, Veranstaltungen und relevanten Themen auf Grundlage einer erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die Anmeldung zu unserem Newsletter erfolgt im sog. Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Erst nach dieser Bestätigung ist Ihre Anmeldung abgeschlossen. So stellen wir sicher, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann. Die Protokollierung des Anmelde- und Bestätigungsverfahrens (Zeitpunkt, IP-Adresse, Inhalt der Einwilligung) erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO, um die Einhaltung der datenschutzrechtlichen Anforderungen nachweisen zu können.

Mit Ihrer Einwilligung erhalten Sie regelmäßig E-Mails mit allgemeinen Informationen oder Eventeinladungen. Rechtsgrundlage für die Verarbeitung Ihrer Daten zum Zwecke des Newsletterversands ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Für den Versand unseres Newsletters setzen wir den Dienst „Mailchimp“ des Anbieters Intuit Inc. (USA) als technischen Dienstleister ein. Mailchimp verarbeitet Ihre E-Mail-Adresse und ggf. weitere im Rahmen der Newsletteranmeldung mitgeteilte Daten in unserem Auftrag, um den Newsletter technisch zu versenden und statistisch auszuwerten. Mit Mailchimp haben wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Die Datenverarbeitung durch Mailchimp erfolgt unter anderem auf Servern in den USA. MailChimp bzw. Inuit ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA geregelt wird. Zudem verwendet MailChimp sogenannte Standardvertragsklauseln, welche sicherstellen sollen, dass die Datenverarbeitung europäischen Datenschutzstandards entspricht, wenn Daten in Drittländer, wie beispielsweise in die USA, übermittelt und dort gespeichert werden. ‚Weitere Informationen sind hier abrufbar: https://mailchimp.com/de/gdpr/?_gl=1*pvegpp*_up*MQ..*_gs*MQ..*_ga*MTM0MjM4MjI1OS4xNzg3Njc0MzA4*_ga_N5HD1RTH6E*czE3ODc2NzQzMDgkbzEkZzAkdDE3ODc2NzQzMDgkajYwJGwwJGg4Mjk3NDczMTkkZFRtaDNfam5LX3JLSmIyT0pGY3M3N0p5MnlhV2FyRWpMdmc.&gclid=EAIaIQobChMIsbGN3pW8lgMVvJNQBh1L9jN5EAAYAiAAEgKp6fD_BwE&gclsrc=aw.ds.

Die Einwilligung zum Erhalt des Newsletters ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Übermittlung förderrelevanter Daten an Fördermittelgeber:

Übermittlung strukturbezogener Angaben zu teilnehmenden Startups an Fördermittelgeber, soweit dies zur Erfüllung rechtlicher Verpflichtungen aus dem Zuwendungsbescheid oder der Förderrichtlinie erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO).

Sichtbarkeit im Netzwerk, Nennung & Logo, Foto- und Videoaufnahmen:

Veröffentlichung von Startup-Informationen, Logos sowie Nutzung von Foto- und Videoaufnahmen für Zwecke der Öffentlichkeitsarbeit auf Grundlage eurer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

Empfänger der Daten

Daten werden nur an Dritte weitergegeben, soweit dies zur Erfüllung der oben genannten Zwecke erforderlich ist oder der Nutzer eingewilligt hat. Empfänger können insbesondere sein:

Netzwerkteilnehmer

Fördermittelgeber (im Rahmen der Förderbedingungen)

Dienstleister, die im Auftrag des Netzwerks tätig werden (z. B. IT-Dienstleister)

Öffentlichkeit (bei Einwilligung zur Nennung, Logo- und Bildverwendung)

Widerruf von Einwilligungen

Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf kann formfrei per E-Mail an die oben genannte Kontaktadresse erfolgen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

2.2 Speicherdauer

Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder eine erteilte Einwilligung widerrufen wird. Nach Wegfall des Verarbeitungszwecks, Ablauf gesetzlicher Fristen oder eines Widerrufs werden die Daten gelöscht.

2.3 Betroffenenrechte

Nach der DSGVO bestehen folgende Rechte:

Auskunft über die zu eurer Person gespeicherten Daten (Art. 15 DSGVO)

Berichtigung unrichtiger Daten (Art. 16 DSGVO)

Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)

Einschränkung der Verarbeitung (Art. 18 DSGVO)

Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Datenübertragbarkeit (Art. 20 DSGVO)

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

2.4 Pflicht zur Bereitstellung der Daten

Die Bereitstellung der Daten ist für die Aufnahme und Teilnahme am Netzwerk erforderlich. Ohne diese Angaben ist eine Teilnahme nicht möglich. Die Einwilligungen zu werblicher Kommunikation und Öffentlichkeitsarbeit sind freiwillig und nicht Voraussetzung für die Netzwerkaufnahme.

3. Unternehmensübergreifende Verarbeitung von Daten

3.1 Datenverarbeitung

In der zur Web-Anwendung unter https://goe-future.loftos.com (im Folgenden auch nur „Web-Anwendung“) werden personenbezogene Daten, insbesondere Stammdaten (z.B. Name, Kontaktdaten, Funktion/Position), Kommunikationsdaten (z.B. E‑Mail-Verkehr), sowie Informationen zu unternehmensbezogenen Vorgängen gespeichert und verwaltet.

3.2 Verantwortliche Stelle und gemeinsame Nutzung durch die GOe FUTURE Management GmbH und die Life Science Valley GmbH

Verantwortliche Stelle für die Verarbeitung der Daten in der Web-Anwendung ist grundsätzlich die GOe FUTURE Management GmbH sowie in Teilbereichen die Innoloft GmbH (siehe dazu unten). Darüber hinaus werden die gespeicherten Daten auch durch die Life Science Valley GmbH, City Campus, Hermann-Rein-Straße 3, 37075 Göttingen zu folgenden Zwecken genutzt:

Betreuung von Netzwerkteilnehmern und Pflege von Beziehungen mit und zwischen den Netzwerkteilnehmern

strategische Steuerung und Optimierung von Leistungen

Durchführung von Workshops und Coachings

Community Management

Veranstaltungsmanagement

Startup-Journey-Tracking

Matchmaking

Die beteiligten Gesellschaften haben zur datenschutzkonformen Ausgestaltung der gemeinsamen Nutzung der Web-Anwendung und der personenbezogenen Daten interne Vereinbarungen geschlossen, in denen insbesondere Zuständigkeiten, Zugriffsrechte, technische und organisatorische Maßnahmen sowie Ihre Betroffenenrechte geregelt sind.

3.3 Rechtsgrundlagen der Verarbeitung und für den Datenaustausch

Die Verarbeitung der Daten in der Web-Anwendung und deren Nutzung durch unsere Muttergesellschaft erfolgt – je nach Konstellation – auf folgenden Rechtsgrundlagen:

zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), soweit die Verarbeitung für die Anbahnung, Durchführung oder Beendigung des Vertragsverhältnisses erforderlich ist;

zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), etwa handels- und steuerrechtlicher Aufbewahrungspflichten;

zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), insbesondere an einer effizienten, unternehmensübergreifend abgestimmten Mitgliederbetreuung, einer einheitlichen Steuerung von Serviceprozessen sowie an der Vermeidung von Doppelstrukturen.

Bei der unternehmensübergreifenden Weitergabe und Nutzung Ihrer Daten nehmen wir eine Interessenabwägung vor und berücksichtigen insbesondere die Art der Daten, die Erwartungshaltung der betroffenen Personen sowie die Implementierung geeigneter technisch-organisatorischer Maßnahmen und Zugriffsbeschränkungen. Wir sind der Auffassung, dass die Zusammenarbeit zwischen der GOe FUTURE Management GmbH und der Life Science Valley GmbH ausschließlich vorteilhaft ist, insbesondere für die Mitglieder des Netzwerks und der Web-Anwendung.

3.4 Empfänger und Zugriffskreise

Auf die in der Web-Anwendung gespeicherten Daten haben nur solche Mitarbeiterinnen und Mitarbeiter Zugriff, die diese Informationen zur Erfüllung ihrer jeweiligen Aufgaben benötigen („Need-to-know-Prinzip“). Eine unternehmensübergreifende Weitergabe erfolgt ausschließlich auf Grundlage entsprechender Berechtigungskonzepte und Zugriffsprofile.

4. Gemeinsame Datenverarbeitung durch GOe FUTURE Management GmbH und die Innoloft GmbH

Im Zuge der Bereitstellung des Zugangs zur Web-Anwendung unter https://goe-future.loftos.com arbeiten die GOe FUTURE Management GmbH und die Innoloft GmbH eng zusammen. Dies betrifft auch die Verarbeitung von personenbezogenen Daten, die Ihre Person betreffen. Die Verantwortlichen sind hierbei im nachfolgend beschriebenen Umfang gemeinsam für den Schutz der von ihnen verarbeiteten personenbezogenen Daten verantwortlich (Art. 26 DSGVO).

4.1 Gemeinsame Verantwortliche

Verantwortlicher 1:

Innoloft GmbH

Jülicher Straße 72a

D-52070 Aachen

www.innoloft.com

Kontakt Datenschutzbeauftragter Verantwortlicher 1:

PROLIANCE GmbH

www.datenschutzexperte.de

Leopoldstr. 21

80802 München

E-Mail: datenschutzbeauftragter@datenschutzexperte.de

Bitten nennen Sie bei der Kontaktaufnahme mit der gemeinsamen Anlaufstelle die Innoloft GmbH und das Unternehmen, die Organisation oder die URL der Web-Anwendung, auf welche sich Ihre Anfrage bezieht. Bitte sehen Sie davon ab, Ihrer Anfrage sensible Informationen, wie z. B. eine Ausweiskopie, beizufügen.

Verantwortlicher 2:

GOe FUTURE Management GmbH

Startup Factory for Life Sciences

City Campus

Hermann-Rein-Straße 3

37075 Göttingen

Tel.: hello@goe.future.de

E-Mail: +49 151 43351842

Kontakt Datenschutzbeauftragter Verantwortlicher 2:

[Bezeichnung Datenschutzbeauftragter Verantwortlicher 2]

[Adresse Datenschutzbeauftragter]

[E-Mail Datenschutzbeauftragter]

4.2 Gemeinsame Anlaufstelle für betroffene Personen

PROLIANCE GmbH

www.datenschutzexperte.de

Leopoldstr. 21

80802 München

E-Mail: datenschutzbeauftragter@datenschutzexperte.de

4.3 Gemeinsame Datenverarbeitung

Umfang und Regelung der Gemeinsame Datenverarbeitung

Für die Datenverarbeitung im Zusammenhang mit Ihrem Zugang zur Web-Anwendung sind die beiden Verantwortlichen in einem geringen Umfang gemeinsam verantwortlich und haben hierüber eine Vereinbarung nach Art. 26 DSGVO getroffen. Was die beiden Verantwortlichen vereinbart haben, welche Datenverarbeitungen hiervon betroffen sind und welche Pflichten aus der DSGVO die beiden Verantwortlichen jeweils übernehmen, finden Sie nachfolgend.

Warum gibt es zwei gemeinsam Verantwortliche?

Die unter https://goe-future.loftos.com aufrufbare Web-Anwendung wurde auf Basis einer von der Innoloft GmbH entwickelten Plattform, Innoloft LoftOS, bereitgestellt. Die Plattform verbindet die Entwicklung und das Hosting von Web-Anwendungen mit Funktionen einer Social Media Plattform. Einer der Hauptanwendungsfälle ist die Erstellung von Kommunikations- und Informationsplattformen.

Eine Funktion von LoftOS ist das Innoloft Ecosystem. Dieses umfasst gewisse Vernetzungs- und Kommunikationsfunktionen. Nutzer können sich dadurch mit denselben Zugangsdaten an jeder mit LoftOS erstellten Anwendung anmelden, dort ihr einheitliches Profil verwalten und über Anwendungen hinweg mit allen Betreibern der Web-Anwendungen und anderen Nutzern kommunizieren.

Um diese Grundfunktionen des Innoloft Ecosystems bereitzustellen, werden die hierfür erforderlichen Nutzerdaten durch die Innoloft GmbH (Verantwortlicher 1) und den Betreiber der Web-Anwendung (Verantwortlicher 2) zum gemeinsamen Zweck und im gemeinsamen Interesse verarbeitet. Insoweit sind die Innoloft GmbH und der Betreiber der Web-Anwendung im nachfolgend dargestellten Umfang gemeinsam für die Datenverarbeitung verantwortlich.

Was haben die Verantwortlichen vereinbart?

Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben GOe FUTURE Management GmbH und die Innoloft GmbH in einer schriftlichen Vereinbarung festgehalten, wen von ihnen welche datenschutzrechtlichen Pflichten treffen und wer von ihnen welche Pflichten erfüllt. Insbesondere haben die Verantwortlichen eine Vereinbarung darüber getroffen, wer in welcher Weise für die Wahrnehmung von Betroffenenrechten nach Art. 15-22 DSGVO sowie für die Erfüllung von Informationspflichten gem. Art. 12-14 DSGVO zuständig ist.

Für welche Verarbeitungsvorgänge besteht eine gemeinsame Verantwortlichkeit?

In der nachfolgenden Auflistung finden Sie weitere Angaben zum Umfang der gemeinsamen Datenverarbeitung, zu den verarbeiteten Datenkategorien, dem Kreis der betroffenen Personen sowie der Rechtsgrundlage der Datenverarbeitung.

Beschreibung Verarbeitungstätigkeit: Bereitstellung des Authentisierungs- und Anmeldesystems des Innoloft LoftOS

Verantwortliche Parteien: Verantwortlicher zu 1; Verantwortlicher zu 2

Verarbeitete Datenkategorien: Login-Daten des Nutzers (E-Mail-Adresse, Passwort, IP-Adresse, Protokolldaten)

Kreis der Betroffenen: Nutzer des Innoloft LoftOS und des Innoloft Ecosystems

Zwecke und Rechtsgrundlagen: Ermöglichen der Anmeldung von Nutzern an Anwendungen im Innoloft LoftOS. Art. 6 Abs. 1 S. 1 lit. f DSGVO, Art. 6 Abs. 1 S. 1 lit. b DSGVO

Beschreibung Verarbeitungstätigkeit: Bereitstellung des Nutzerprofils im Innoloft LoftOS

Verantwortliche Parteien: Verantwortlicher zu 1; Verantwortlicher zu 2

Verarbeitete Datenkategorien: Angaben im Nutzerprofil (Vorname, Nachname, Profilbild, Jobtitel, Unternehmen, Interessen, Biografie)

Kreis der Betroffenen: Nutzer des Innoloft LoftOS und des Innoloft Ecosystems

Zwecke und Rechtsgrundlagen: Darstellung des Nutzers als Mitglied einer Anwendung im Innoloft LoftOS. Art. 6 Abs. 1 S. 1 lit. f DSGVO, Art. 6 Abs. 1 S. 1 lit. b DSGVO

Beschreibung Verarbeitungstätigkeit: Bereitstellung der Interaktions-, Kommunikations- und Vernetzungsfunktionen des Innoloft Ecosystem für Anwendungen des Verantwortlichen 2 im Innoloft LoftOS und den Nutzer dieser Anwendungen

Verantwortliche Parteien: Verantwortlicher zu 1; Verantwortlicher zu 2

Verarbeitete Datenkategorien: Nutzerdaten (Vorname, Nachname, Profilbild) Nutzungsdaten (IP-Adresse, Datum und Uhrzeit), Status der Mitgliedschaft des Nutzers an einer Anwendung, Daten zur Art der Interaktion des Nutzers mit Inhalten der Anwendung, Inhaltsdaten (Chat-, Nachrichten)

Kreis der Betroffenen: Nutzer des Innoloft LoftOS und des Innoloft Ecosystems

Zwecke und Rechtsgrundlagen: Ermöglichen der Vernetzung und Interaktion des Nutzers mit Anwendung des Verantwortlichen 2 und anderen Anwendungen. Art. 6 Abs. 1 S. 1 lit. f DSGVO, Art. 6 Abs. 1 S. 1 lit. b DSGVO

Beschreibung Verarbeitungstätigkeit: Monitoring der Systemstabilität und Fehleranalyse mittels Sentry

Verantwortliche Parteien: Verantwortlicher zu 1; Verantwortlicher zu 2

Verarbeitete Datenkategorien: Nutzer-ID, Browserinformationen, URL, auslösender Fehlercode

Kreis der Betroffenen: Nutzer des Innoloft LoftOS und des Innoloft Ecosystems

Zwecke und Rechtsgrundlagen: Überwachung der Stabilität der Funktionen des Innoloft LoftOS, des Innoloft Ecosystems und der Anwendungen des Verantwortlichen 2 zum Zweck der Fehleranalyse und Fehlerbehebung. Art. 6 Abs. 1 S. 1 lit. f DSGVO, Art. 6 Abs. 1 S. 1 lit. b DSGVO

Die verarbeiteten Daten werden so lange im Innoloft LoftOS gespeichert, wie dies für die genannten Datenverarbeitungen erforderlich ist. Regelmäßig ist dies so lange, wie ein Zugang des Nutzers der Web-Anwendung bzw. wie dessen Nutzerprofil besteht.

Folgende Auftragsverarbeiter werden im Rahmen der Gemeinsamen Verantwortlichkeit eingesetzt.

Dienst-, Auftragsverarbeiter (Name, Anschrift, Land): Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Ireland

Beschreibung der Verarbeitungstätigkeit: Addressvervollständigung beim Einfügen einer Adresse im Organisationsprofil, Übersetzungen hinsichtlich der Angaben des Nutzerprofils

Verarbeitete Datenkategorien: IP-Adresse, Adresse

Kreis der Betroffenen: Nutzer des Innoloft LoftOS und des Innoloft Ecosystems

Serverstandort: EU

Garantien zur Gewährleistung eines angemessenen Schutzniveaus: Standarddatenschutzklauseln (SCC) und ergänzende Maßnahmen; Zertifizierung nach EU-US-Data-Privacy-Framework (Google LLC)

Dienst-, Auftragsverarbeiter (Name, Anschrift, Land): Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105

Beschreibung der Verarbeitungstätigkeit: Monitoring der Systemstabilität und Funktionsfähigkeit der Anwendungen im Innoloft LoftOS

Verarbeitete Datenkategorien: Nutzer-ID, Browserinformationen, URL, auslösender Fehlercode

Kreis der Betroffenen: Nutzer des Innoloft LoftOS und des Innoloft Ecosystems

Serverstandort: Iowa, USA

Garantien zur Gewährleistung eines angemessenen Schutzniveaus: Standarddatenschutzklauseln (SCC) und ergänzende Maßnahmen; Zertifizierung nach EU-US-Data-Privacy-Framework

Dienst-, Auftragsverarbeiter (Name, Anschrift, Land): Sinch AB, Lindhagensgatan 74 Stockholm, 112 18 Sweden

Beschreibung der Verarbeitungstätigkeit: Versand System-Mails in Bezug auf die Authentifizierung und Anmeldung am LoftOS System

Verarbeitete Datenkategorien: E-Mail-Adresse, Vorname, Nachname

Kreis der Betroffenen: Nutzer des Innoloft LoftOS und des Innoloft Ecosystems

Serverstandort: EU

Garantien zur Gewährleistung eines angemessenen Schutzniveaus: Nicht benötigt da EU-Unternehmen

Außerhalb der vorstehend aufgeführten Verarbeitungsvorgänge erfolgt die (Weiter-) Verarbeitung von personenbezogenen Daten jeweils in getrennter Verantwortlichkeit durch Verantwortlicher 2 - siehe “Datenschutzinformation Eigenständige Verantwortlichkeit”.

Wer übernimmt welche Pflichten nach der DSGVO und was bedeutet das für Sie als betroffene Person?

Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben Verantwortlicher 1 und 2 vereinbart, wer von ihnen welche Pflichten nach der DSGVO erfüllt und dies in einer schriftlichen Vereinbarung festgelegt:

Pflichten nach der DSGVO: Art 5 und 6 DSGVO (Einhaltung der Datenschutzgrundsätze und Vorliegen einer Rechtsgrundlage)