Datenschutzerklärung
Information zur gemeinsamen Verantwortlichkeit nach Art. 26
und über die Erhebung personenbezogener Daten nach Art 13 und 14
der Datenschutz-Grundverordnung (DSGVO)
Mit den folgenden Erläuterungen informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten im Rahmen des gemeinsam von der Häfen und Güterverkehr Köln AG und der SCE Projects GmbH durchgeführten Projektes „Innovation Harbour Cologne“ sowie der zugehörigen Webseite.
1.1 Durch wen werden die Daten verarbeitet?
Das Projekt wird gemeinsam von den folgenden Unternehmen durchgeführt, im Folgenden „Verantwortliche“ genannt:
- Häfen und Güterverkehr Köln AG („HGK AG“)
Kevin Klett
Bereich Corporate Development
Am Niehler Hafen 2
50735 Köln
Telefon: +49 221/390-1192
E-Mail: InnovationHarbour@hgk.de
- SCE Projects GmbH („SCE GmbH“)
Simon Göhler
Consultant Manager
Heßstraße 89
80797 München
Telefon: +49 (89) 550506-48
E-Mail: simon.goehler@sceprojects.de
Dies betrifft auch die Verarbeitung Ihrer Daten.
Die Verantwortlichen haben gemeinsam die Reihenfolge der Verarbeitung dieser Daten in den einzelnen Prozessabschnitten festgelegt. Sie sind daher innerhalb der nachfolgend beschriebenen Prozessabschnitte gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO):
- Kontaktaufnahme mit Startups,
- Betrieb der „Innovation Harbour Cologne“-Webseite
- Entgegennahme und weitere Bearbeitung von Bewerbungen über diese Webseite
- Organisation und Durchführung persönlicher Auswahlgespräche, sowie eines „Matching-Days“.
Für diejenigen Prozessabschnitte, bei denen keine gemeinsame Festlegung der Zwecke und Mittel einzelner Phasen der Datenverarbeitung besteht, ist jede Vertragspartei eigenständiger Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO.
Die Datenverarbeitung erfolgt im Rahmen der geltenden gesetzlichen Bestimmungen zur Auftragsverarbeitung gem. Art. 28 DSGVO unter Einsatz vertraglich gebundener Dienstleister.
1.2 Welche Vereinbarung haben die Betreiber zur Datenverarbeitung getroffen?
Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben die Verantwortlichen vereinbart, wer von ihnen welche Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß der Artikel 12 ff. DSGVO.
Diese Vereinbarung ist notwendig, da im Rahmen des Projektes „Innovation Harbour Cologne“ personenbezogene Daten in unterschiedlichen Prozessabschnitten und Systemen verarbeitet werden, die von den Verantwortlichen auch separat durchgeführt bzw. betrieben werden.
Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten für die einzelnen Prozessabschnitte wie folgt:
- Die SCE GmbH macht den betroffenen Personen die gemäß Art. 12 ff. und 26 DSGVO erforderlichen Informationen den gesetzlichen Vorgaben entsprechend zugänglich und trägt für deren Aktualität Sorge.
Die Zuweisung weiterer Zuständigkeiten wird darüber hinaus auch in den nachfolgenden Abschnitten beschrieben.
1.3 Welche Vereinbarung wurde bezüglich der Betroffenenrechte getroffen?
Die Verantwortlichen informieren sich unverzüglich gegenseitig über von Betroffenen geltend gemachte Rechtspositionen. Sie stellen einander sämtliche für die Beantwortung von Auskunftsersuchen notwendigen Informationen zur Verfügung.
Datenschutzrechte Ansprüche können bei jeder der Verantwortlichen geltend gemacht werden.
Sie erhalten die Auskunft grundsätzlich von der HGK AG.
Diese wird ggf. auch gem. Art. 34 DSGVO über Verletzung des Schutzes personenbezogener Daten informieren.
2. Informationen gem. Art. 13 und 14 DSGVO zur Datenerhebung
Die Verantwortlichen erhalten im Rahmen der vorgenannten Tätigkeiten von Ihnen personenbezogenen Daten.
Im Folgenden möchten wir Sie daher über die diesbezügliche Datenverarbeitung informieren.
2.1 Verantwortlicher/Kontakt
Verantwortliche im Sinne der Datenschutzgesetze im Rahmen der vorgenannten Tätigkeiten sind die unter Nr. 1.1 aufgeführten Verantwortlichen.
Sollten Sie Fragen oder Anregungen zum Datenschutz haben, können Sie Sich gerne auch per E-Mail an uns unter der Adresse innovationharbour@hgk.de wenden.
Unseren Datenschutzbeauftragten erreichen Sie wie folgt:
Häfen und Güterverkehr Köln AG
Am Niehler Hafen 2
50735 Köln
Telefon: +49 221/390-1063
E-Mail: datenschutz@hgk.de
2.2 Verarbeitete Datenkategorien, Verarbeitungszwecke und Rechtsgrundlagen
- Kontaktdaten (Name, Tel.-Nr., E-Mail-Adresse, Unternehmen)
Verarbeitung zur Anbahnung einer möglichen Zusammenarbeit mit teilnehmenden Startups sowie Organisation und Durchführung des Projektes auf Basis des Art. 6 Abs. 1 S. 1 f) DSGVO. - Inhalte von über das Kontaktformular versandten Anfragen
(Name, E-Mail-Adresse, Inhalt der Anfrage)
Bearbeitung der Anfrage auf Basis des Art. 6 Abs. 1 S. 1 f) DSGVO. - Verbindungsdaten (IP-Adresse, Browserkennung, Verbindungs-Header, Zeitstempel)
Erkennung und Abwehr externer Angriffe auf datenverarbeitende Systeme der Verantwortlichen auf Basis des Art. 6 Abs. 1 S. 1 f) DSGVO.
2.3 Empfänger
Die vorgenannten Daten werden im Rahmen der gemeinsamen Verantwortlichkeit an die in Nr. 1.1 genannten Verantwortlichen sowie im Rahmen von Auftragsverarbeitung gem. Art. 28 DSGVO auch an vertraglich entsprechend gebundene Dienstleister weitergegeben.
Eine Übermittlung von Daten in Drittländer (i. S. d. Kapitel V DSGVO) findet nicht statt.
2.4 Datenquellen
Wurden die von Ihnen verarbeiteten personenbezogenen Daten nicht bei Ihnen erhoben, so stammen diese aus folgenden Quellen:
- Persönliches Netzwerk / Empfehlungen
- Erhebung von Kontaktdaten auf Messen und im Rahmen diverser Startup-Wettbewerben sowie Netzwerk-Veranstaltungen
- Webseiten der Unternehmen
- Öffentlich zugängliche und eigene Startup-Verzeichnisse
2.5 Speicherdauer
Wir löschen oder anonymisieren Ihre personenbezogenen Daten, sobald sie für die Zwecke, für die wir sie nach den vorstehenden Ziffern erhoben oder verwendet haben, nicht mehr erforderlich sind.
Die im Rahmen des Projektes erhobenen Daten werden grundsätzlich 12 Monate gespeichert.
Die zur Erkennung und Abwehr externer Angriffe auf unsere datenverarbeitenden Systeme genutzten Verbindungsdaten werden für maximal 6 Monate gespeichert, davon 1 Monat im „Live-Betrieb“.
Nach Ablauf dieser Fristen werden die Daten gelöscht, soweit diese Daten nicht wegen gesetzlicher Aufbewahrungsfristen, für die strafrechtliche Verfolgung oder zur Sicherung, Geltendmachung oder Durchsetzung von Rechtsansprüchen länger benötigt werden. In diesem Fall werden diese gesperrt. Die Daten stehen einer weiteren Verwendung dann nicht mehr zur Verfügung.
Wir behalten für einen Zeitraum von 30 Tagen jedoch ggf. Sicherungskopien Ihrer Daten, bevor auch diese endgültig gelöscht werden.
2.6 Betroffenenrechte
Um Ihre nachfolgende aufgeführten Rechte geltend zu machen, wenden Sie sich bitte an eine der oben angegebenen Kontaktadressen, vorzugsweise die HGK AG.
2.6.1 Auskunftsrecht
Sie haben das Recht, von uns jederzeit auf Antrag eine Auskunft über die von uns verarbeiteten, Sie betreffenden personenbezogenen Daten im Umfang des Art. 15 DSGVO zu erhalten.
2.6.2 Recht auf Berichtigung unrichtiger Daten
Sie haben das Recht, von uns die unverzügliche Berichtigung der Sie betreffenden personenbezogenen Daten zu verlangen, sofern diese unrichtig sein sollten.
2.6.3 Recht auf Löschung
Sie haben das Recht, unter den in Art. 17 DSGVO beschriebenen Voraussetzungen von uns die Löschung der Sie betreffenden personenbezogenen Daten zu verlangen.
Diese Voraussetzungen sehen insbesondere ein Löschungsrecht vor, wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind sowie in Fällen der unrechtmäßigen Verarbeitung, des Vorliegens eines Widerspruchs oder des Bestehens einer Löschpflicht nach Unionsrecht oder dem Recht des Mitgliedstaates, dem wir unterliegen. Zum Zeitraum der Datenspeicherung siehe im Übrigen Ziffer 2.5 dieser Datenschutzerklärung.
2.6.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen.
Dieses Recht besteht insbesondere, wenn die Richtigkeit der personenbezogenen Daten zwischen dem Nutzer und uns umstritten ist, für die Dauer, welche die Überprüfung der Richtigkeit erfordert sowie im Fall, dass der Nutzer bei einem bestehenden Recht auf Löschung anstelle der Löschung eine eingeschränkte Verarbeitung verlangt; ferner für den Fall, dass die Daten für die von uns verfolgten Zwecke nicht länger erforderlich sind, der Nutzer sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt sowie wenn die erfolgreiche Ausübung eines Widerspruchs zwischen uns und dem Nutzer noch umstritten ist.
2.6.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, von uns die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format nach Maßgabe des Art. 20 DSGVO zu erhalten.
2.6.6 Recht auf Widerruf der Einwilligung
Sie haben das Recht, abgegebene Einwilligungen nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
2.6.7 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die u.a. aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch nach Art. 21 DSGVO einzulegen. Wir werden dann die Verarbeitung Ihrer personenbezogenen Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Um Ihr vorstehendes Recht geltend zu machen, wenden Sie sich bitte an eine der oben angegebenen Kontaktadressen.
2.6.8 Beschwerderecht
Sie haben ferner das Recht, sich bei Beschwerden an die zuständige Aufsichtsbehörde zu wenden. Die zuständigen Aufsichtsbehörden sind
- Für die HGK AG:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de - Für die SCE GmbH:
Bayerische Landesamt für Datenschutzaufsicht
Postfach 1349
91504 Ansbach
Telefon: +49 (0) 981 180093-0
Fax: +49 (0) 981 180093-800
E-Mail: poststelle@lda.bayern.de