Im Folgenden informieren wir Sie nach Art. 13, 14 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen des Projektes H2Raum sowie der Nutzung der zugehörigen Web-Anwendung. Bitte beachten Sie, dass Ihre Daten im nachfolgend dargestellten Umfang von unterschiedlichen Verantwortlichen verarbeitet werden.

Datenschutzinformation

Inhaltsverzeichnis

1. Gemeinsame Datenverarbeitung durch Fraunhofer IEG und Westfälische Hochschule 1.1. Verantwortliche und Datenschutzbeauftragte 1.2. Datenverarbeitung durch H2Raum 1.3. Verarbeitung personenbezogener Daten und Zwecke der Verarbeitung 1.4. Weitergabe von personenbezogenen Daten 2. Gemeinsame Datenverarbeitung durch Fraunhofer IEG und Innoloft GmbH 2.1. Gemeinsame Verantwortliche 2.2. Gemeinsame Anlaufstelle für betroffene Personen 2.3. Gemeinsame Datenverarbeitung 3. Betroffenenrechte 4. Weitere Angaben

1. Gemeinsame Datenverarbeitung durch Fraunhofer IEG und Westfälische Hochschule

Im Rahmen der Initiative H2Raum werden weitere personenbezogene Daten von Ihnen durch uns, als die für die Datenverarbeitung Verantwortlichen, verarbeitet. Im Folgenden informieren wir Sie darüber, um welche Daten es sich dabei handelt, auf welche Weise sie verarbeitet werden und welche Rechte Ihnen diesbezüglich zustehen. Initiatoren vom H2Raum sind die Westfälische Hochschule und das Fraunhofer IEG, die im folgenden über die Verarbeitung Ihrer personenbezogenen Daten in gemeinsamer Verantwortlichkeit informieren. Personenbezogene Daten sind gemäß Art. 4 Nr. 1 Datenschutzgrundverordnung (DSGVO) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1.1. Verantwortliche und Datenschutzbeauftragte

Für die Verarbeitung im Sinne des Datenschutzrechts verantwortlich sind: Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e.V. Hansastraße 27c 80686 München für ihre Fraunhofer-Einrichtung für Energieinfrastrukturen und Geotechnologien IEG (im Folgenden Fraunhofer-IEG, nachstehend „Verantwortliche A“) E-Mail:  datenschutz(at)zv.fraunhofer.de  Westfälische Hochschule, Gelsenkirchen (im Folgenden Westfälische Hochschule, nachstehend „Verantwortliche B“) Datenschutzbeauftragte/r Neidenburger Str. 43 45897 Gelsenkirchen Tel. 0209 9596 – 0 E-Mail:  datenschutz(at)w-hs.de 

1.2. Datenverarbeitung durch H2Raum

Die Verantwortlichen (nachstehend „wir“, „uns“) haben eine Vereinbarung nach Art. 26 DSGVO abgeschlossen, dessen wesentliche Inhalte wir Ihnen gerne gem. Art 26 Abs. 2 wie folgt zur Verfügung stellen: In gemeinsame Verantwortung verarbeiten wir personenbezogener Daten zur Evaluation von Maßnahmen im H2Raum, zur Information von Kontaktpersonen über Veranstaltungen und Neuigkeiten des H2Raums sowie zur externen Kommunikation aller Maßnahmen von H2Raum über Presse, Website und Social Media. Sie können sich jederzeit bei Fragen zum Datenschutzrecht oder Ihren Betroffenenrechten direkt an einen der genannten Datenschutzbeauftragten wenden.

1.3. Verarbeitung personenbezogener Daten und Zwecke der Verarbeitung

Aufgaben in alleiniger und gemeinsamer Verantwortung

Die T!Raum-Initiative »H2!Raum Mittelstand Ruhr 2030« (H2Raum), gefördert durch das Bundesministerium für Forschung und Bildung, soll im strukturschwachen Ruhrgebiet die Transformation zu einer Wasserstoffwirtschaft - insbesondere im Mittelstand - unterstützen. Dazu werden Akteure, wie Forschungs- und Bildungsinitiativen, Start-ups, mittelständische Unternehmen, Studierende, Wissenschaftler, Schülerinnen und Schüler sowie die Zivilbevölkerungen miteinander auf Augenhöhe vernetzt. Im H2Raum sollen neue Transferansätze erprobt und evaluiert werden. Initiatoren von H2Raum sind Fraunhofer IEG und Westfälische Hochschule.

Im Rahmen der Initiative H2Raum führen wir die folgenden Verarbeitungen Ihrer personenbezogenen Daten als gemeinsam Verantwortliche aus: - Verarbeitung von Bildern/Videos im Rahmen der externen Kommunikation. - Verarbeitung von Kontaktdaten, um mit Ihnen in Kontakt zu treten. - Verarbeitung von Kontaktdaten im Rahmen von Bewirtungen bei Veranstaltungen. - Verarbeitung von Nutzungsdaten im Rahmen des Betriebs von Website und Plattform. Die folgenden Verarbeitungen Ihrer personenbezogenen Daten werden in alleiniger Verantwortung von den folgenden Verantwortlichen ausgeführt: - Von Westfälische Hochschule: Verarbeitung personenbezogener Daten für die Evaluation im Rahmen von H2Raum

Kategorien personenbezogener Daten

Im Rahmen der Initiative H2Raum werden folgende Datenkategorien verarbeitet: - Stammdaten - Alter - Geschlecht - Formale Bildung - Berufliche Eingruppierung - Kontaktdaten - Nutzungsdaten (Nutzer-ID, Browserinformation, Log-Files, aggregierte Analysedaten, URL) - Bilder/Videos - Inhaltsdaten (Kommunikation, Chats etc.)

Rechtsgrundlage und Verarbeitungszwecke

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zur Evaluation von neuen und bekannten Transferansätzen durch die Westfälische Hochschule. Die Evaluation erfolgt auf Basis einer Vereinbarung zwischen der Westfälischen Hochschule und der H2R-Initiative. Auf Grundlage der ausdrücklichen Zustimmung der Befragten werden die Daten anonymisiert erhoben und verarbeitet. Zu keinem Zeitpunkt ist ein Rückschluss auf Personen möglich. Für jede Person, die sich an einer Umfrage beteiligt, wird ein zufälliger Seed generiert und eine ID erstellt. Die Verarbeitung basiert auf einer von Ihnen gegenüber dem Verantwortlichen Westfälische Hochschule erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit durch eine E-Mail an  datenschutz(at)w-hs.de  widerrufen. Die Verarbeitung Ihrer Daten bis zur Widerrufserklärung bleibt hiervon unberührt.

Wir verarbeiten personenbezogene Daten in Form von Bildern oder Videos für die Pressearbeit, Website, Social Media und ggf. in Flyern oder Berichten. Die Verarbeitung basiert auf einer von Ihnen gegenüber den Verantwortlichen des Fraunhofer IEG und der Westfälischen Hochschule erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit durch eine E-Mail an H2Raum@ieg.fraunhofer.de oder datenschutz@w-hs.de widerrufen. Die Verarbeitung Ihrer Daten bis zur Widerrufserklärung bleibt hiervon unberührt. Im Rahmen von Events werden Bewirtungslisten ausgelegt, wo sich die Teilnehmenden mit ihren Kontaktdaten eintragen müssen. Die Verarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. C DSGVO.

Um mit Ihnen in Kontakt zu treten, verarbeiten wir ebenfalls Ihre personenbezogenen Daten. Die Verarbeitung basiert auf einer von Ihnen gegenüber den Verantwortlichen des Fraunhofer IEG und der Westfälischen Hochschule erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit durch eine E-Mail an H2Raum@ieg.fraunhofer.de oder datenschutz@w-hs.de widerrufen. Die Verarbeitung Ihrer Daten bis zur Widerrufserklärung bleibt hiervon unberührt.
Darüber hinaus haben Sie die Möglichkeit, weitere Angaben zu machen, um weiterführende Dienste der Plattform zu nutzen. Sie können die Plattform nutzen, um sich mit anderen Usern zu vernetzen. Dafür haben Sie die Möglichkeit, weitere Angaben zu Ihrer Person und Ihrem beruflichen Umfeld zu machen, z. B. Profilbilder, Audio- und Videoaufnahmen, E-Mail-Adressen, Kalender- und Chat-Einträge, Mitgliederstatus in Gruppen und Netzwerken, Anrede, Anschrift, Telefonnummer, Betriebszugehörigkeit, Aufgaben, Tätigkeiten, Mobiltelefonnummer, Unternehmen, Adresse des Unternehmens, Website des Unternehmens, Berufsbezeichnung, beruflicher Werdegang, Qualifikationen, Auszeichnungen.

Wir führen im Rahmen des H2Raums Umfragen durch, um Ihre Meinung zu erheben. Diese Umfragen dienen der Validierung unserer Angebote und zur Ermittlung Ihrer Einschätzung und Erfahrung im Bereich Wasserstoff. Die Beantwortung dieser Umfragen ist freiwillig. Wenn Sie die Plattform nutzen, um mit uns zu kommunizieren, z. B. per Chats oder Post, dann verarbeiten wir diese Daten, um auf Ihre Kommunikation zu reagieren. Die Verarbeitung im Rahmen der Vernetzung, Umfragen und Kommunikation basieren auf einer von Ihnen gegenüber den Verantwortlichen des Fraunhofer IEG und der Westfälischen Hochschule erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit durch eine E-Mail an H2Raum@ieg.fraunhofer.de oder datenschutz@w-hs.de widerrufen. Die Verarbeitung Ihrer Daten bis zur Widerrufserklärung bleibt hiervon unberührt.

Dauer der Speicherung der personenbezogenen Daten

Ihre personenbezogenen Daten mit Ausnahme der Datenverarbeitung bzgl. der Bewirtungslisten werden nach Ende der Initiative H2Raum, spätestens am 28.03.2032 gelöscht. Ihre Daten aus den Bewirtungslisten werden nach der Erhebung so lange gespeichert, wie dies unter Beachtung der gesetzlichen Aufbewahrungsfristen gemäß § 147 der Abgabenordnung (AO) erforderlich ist.

1.4. Weitergabe von personenbezogenen Daten

Im für den jeweiligen Einzelfall erforderlichen Umfang gibt die Fraunhofer-Gesellschaft Ihre personenbezogenen Daten auch folgenden Empfängern weiter: - Projektpartner - Veranstaltungspartner Falls Auftragsverarbeiter eingesetzt werden, werden Sie hierzu unter Ziffer 2 informiert.

Empfänger in Drittstaaten

Ihre personenbezogenen Daten werden in kein Drittland übermittelt.

2. Gemeinsame Datenverarbeitung durch Fraunhofer IEG und die Innoloft GmbH

Im Zuge der Bereitstellung des Zugangs zur Web-Anwendung unter H2Raum.de arbeiten Fraunhofer IEG und die Innoloft GmbH eng zusammen. Dies betrifft auch die Verarbeitung von personenbezogenen Daten, die Ihre Person betreffen. Die Verantwortlichen sind hierbei im nachfolgend beschriebenen Umfang gemeinsam für den Schutz der von ihnen verarbeiteten personenbezogenen Daten verantwortlich (Art. 26 DSGVO).

2.1. Gemeinsame Verantwortliche

Verantwortlicher 1:

Innoloft GmbH Jülicher Straße 72a, D-52070 Aachen www.innoloft.com

Verantwortlicher 2:

Fraunhofer IEG Am Hochschulcampus 1 44801 Bochum

2.2. Gemeinsame Anlaufstelle für betroffene Personen

PROLIANCE GmbH www.datenschutzexperte.de Leopoldstr. 21 80802 München  Datenschutzbeauftragter(at)Datenschutzexperte.de  Bitten nennen Sie bei der Kontaktaufnahme mit der gemeinsamen Anlaufstelle die Innoloft GmbH und das Unternehmen, die Organisation oder die URL der Web- Anwendung, auf welche sich Ihre Anfrage bezieht. Bitte sehen Sie davon ab, Ihrer Anfrage sensible Informationen, wie z. B. eine Ausweiskopie, beizufügen.

2.3. Gemeinsame Datenverarbeitung

Umfang und Regelung der Gemeinsame Datenverarbeitung

Für die Datenverarbeitung im Zusammenhang mit Ihrem Zugang zur Web-Anwendung sind die beiden Verantwortlichen in einem geringen Umfang gemeinsam verantwortlich und haben hierüber eine Vereinbarung nach Art. 26 DSGVO getroffen. Was die beiden Verantwortlichen vereinbart haben, welche Datenverarbeitungen hiervon betroffen sind und welche Pflichten aus der DSGVO die beiden Verantwortlichen jeweils übernehmen, finden Sie nachfolgend.

Warum gibt es zwei gemeinsam Verantwortliche?

Die unter www.H2Raum.de aufrufbare Web-Anwendung wurde auf Basis einer von der Innoloft GmbH entwickelten Plattform, Innoloft LoftOS, bereitgestellt. Die Plattform verbindet die Entwicklung und das Hosting von Web-Anwendungen mit Funktionen einer Social Media Plattform. Einer der Hauptanwendungsfälle ist die Erstellung von Kommunikations- und Informationsplattformen. Eine Funktion von LoftOS ist das Innoloft Ecosystem. Dieses umfasst gewisse Vernetzungs- und Kommunikationsfunktionen. Nutzer können sich dadurch mit denselben Zugangsdaten an jeder mit LoftOS erstellten Anwendung anmelden, dort ihr einheitliches Profil verwalten und über Anwendungen hinweg mit allen Betreibern der Web-Anwendungen und anderen Nutzern kommunizieren.
Um diese Grundfunktionen des Innoloft Ecosystems bereitzustellen, werden die hierfür erforderlichen Nutzerdaten durch die Innoloft GmbH (Verantwortlicher 1) und den Betreiber der Web-Anwendung (Verantwortlicher 2) zum gemeinsamen Zweck und im gemeinsamen Interesse verarbeitet. Insoweit sind die Innoloft GmbH und der Betreiber der Web-Anwendung im nachfolgend dargestellten Umfang gemeinsam für die Datenverarbeitung verantwortlich.

Was haben die Verantwortlichen vereinbart?

Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben Fraunhofer IEG und die Innoloft GmbH in einer schriftlichen Vereinbarung festgehalten, wen von ihnen welche datenschutzrechtlichen Pflichten treffen und wer von ihnen welche Pflichten erfüllt. Insbesondere haben die Verantwortlichen eine Vereinbarung darüber getroffen, wer in welcher Weise für die Wahrnehmung von Betroffenenrechten nach Art. 15-22 DSGVO sowie für die Erfüllung von Informationspflichten gem. Art. 12-14 DSGVO zuständig ist.

Für welche Verarbeitungsvorgänge besteht eine gemeinsame Verantwortlichkeit?

In der nachfolgenden Tabelle finden Sie weitere Angaben zum Umfang der gemeinsamen Datenverarbeitung, zu den verarbeiteten Datenkategorien, dem Kreis der betroffenen Personen sowie der Rechtsgrundlage der Datenverarbeitung.

Beschreibung Verarbeitungstätigkeit: Bereitstellung des Authentisierungs- und Anmeldesystems des Innoloft LoftOS Verantwortliche Parteien: Verantwortlicher zu 1; Verantwortlicher zu 2 Verarbeitete Datenkategorien: Login-Daten des Nutzers (E-Mail-Adresse, Passwort, IP-Adresse, Protokolldaten) Kreis der Betroffenen: Nutzer des Innoloft LoftOS und des Innoloft Ecosystems Zwecke und Rechtsgrundlagen: Ermöglichen der Anmeldung von Nutzern an Anwendungen im Innoloft LoftOS. Art. 6 Abs. 1 S. 1 lit. f DSGVO, Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Beschreibung Verarbeitungstätigkeit: Bereitstellung der Interaktions-, Kommunikations- und Vernetzungsfunktionen des Innoloft Ecosystem für Anwendungen des Verantwortlichen 2 im Innoloft LoftOS und den Nutzer dieser Anwendungen Verantwortliche Parteien: Verantwortlicher zu 1; Verantwortlicher zu 2 Verarbeitete Datenkategorien: Nutzerdaten (Vorname, Nachname, Profilbild) Nutzungsdaten (IP-Adresse, Datum und Uhrzeit), Status der Mitgliedschaft des Nutzers an einer Anwendung, Daten zur Art der Interaktion des Nutzers mit Inhalten der Anwendung, Inhaltsdaten (Chat-, Nachrichten) Kreis der Betroffenen: Nutzer des Innoloft LoftOS und des Innoloft Ecosystems Zwecke und Rechtsgrundlagen: Ermöglichen der Vernetzung und Interaktion des Nutzers mit Anwendung des Verantwortlichen 2 und anderen Anwendungen. Art. 6 Abs. 1 S. 1 lit. f DSGVO, Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Beschreibung Verarbeitungstätigkeit: Monitoring der Systemstabilität und Fehleranalyse mittels Sentry Verantwortliche Parteien: Verantwortlicher zu 1; Verantwortlicher zu 2 Verarbeitete Datenkategorien: Nutzer-ID, Browserinformationen, URL, auslösender Fehlercode Kreis der Betroffenen: Nutzer des Innoloft LoftOS und des Innoloft Ecosystems Zwecke und Rechtsgrundlagen: Überwachung der Stabilität der Funktionen des Innoloft LoftOS, des Innoloft Ecosystems und der Anwendungen des Verantwortlichen 2 zum Zweck der Fehleranalyse und Fehlerbehebung. Art. 6 Abs. 1 S. 1 lit. f DSGVO, Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Die verarbeiteten Daten werden so lange im Innoloft LoftOS gespeichert, wie dies für die genannten Datenverarbeitungen erforderlich ist. Regelmäßig ist dies so lange, wie ein Zugang des Nutzers der Web-Anwendung bzw. wie dessen Nutzerprofil besteht.

Folgende Auftragsverarbeiter werden im Rahmen der gemeinsamen Verantwortlichkeit eingesetzt:

Dienst-, Auftragsverarbeiter (Name, Anschrift, Land): Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Ireland Beschreibung der Verarbeitungstätigkeit: Addressvervollständigung beim Einfügen einer Adresse im Organisationsprofil Verarbeitete Datenkategorien: IP-Adresse, Adresse Kreis der Betroffenen: Serverstandort: EU Garantien zur Gewährleistung eines angemessenen Schutzniveaus: Zertifizierung nach EU-US-Data-Privacy-Framework (Google LLC).
Dienst-, Auftragsverarbeiter (Name, Anschrift, Land): Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105 Beschreibung der Verarbeitungstätigkeit: Monitoring der Systemstabilität und Funktionsfähigkeit der Anwendungen im Innoloft LoftOS Verarbeitete Datenkategorien: Nutzer-ID, Browserinformationen, URL, auslösender Fehlercode Kreis der Betroffenen: Nutzer des Innoloft LoftOS und des Innoloft Ecosystems Serverstandort: Iowa, USA Garantien zur Gewährleistung eines angemessenen Schutzniveaus: Zertifizierung nach EU-US-Data-Privacy-Framework.
Dienst-, Auftragsverarbeiter (Name, Anschrift, Land): PubNub Inc., 50 Francisco Street, Ste 100, San Francisco, CA 94133 USA Beschreibung der Verarbeitungstätigkeit: Messenger-System auf der Plattform Verarbeitete Datenkategorien: IP-Adresse, Chat-Nachrichten Kreis der Betroffenen: Nutzer des Innoloft LoftOS und des Innoloft Ecosystems Serverstandort: EU Garantien zur Gewährleistung eines angemessenen Schutzniveaus: Zertifizierung nach EU-US-Data-Privacy-Framework.
Dienst-, Auftragsverarbeiter (Name, Anschrift, Land): Sinch AB, Lin¬dhagensgatan 74 Stockholm, 112¬ 18 Sweden Beschreibung der Verarbeitungstätigkeit: Versand System-Mails in Bezug auf die Authentifizierung und Anmeldung am LoftOS System Verarbeitete Datenkategorien: E-Mail-Adresse, Vorname, Nachname Kreis der Betroffenen: Nutzer des Innoloft LoftOS und des Innoloft Ecosystems Serverstandort: EU Garantien zur Gewährleistung eines angemessenen Schutzniveaus: Nicht benötigt da EU-Unternehmen.
Dienst-, Auftragsverarbeiter (Name, Anschrift, Land): DeepL GmbH, Maarweg 165, 50825 Cologne Beschreibung der Verarbeitungstätigkeit: Übersetzung hinsichtlich der Angaben des Nutzerprofils Angaben im Nutzerprofil (Biografie) Verarbeitete Datenkategorien: Nutzerdaten (Vorname, Nachname, Profilbild) Kreis der Betroffenen: Nutzer des Innoloft LoftOS und des Innoloft Ecosystems Serverstandort: Finnland Garantien zur Gewährleistung eines angemessenen Schutzniveaus: Nicht benötigt da EU-Unternehmen.
Außerhalb der vorstehend aufgeführten Verarbeitungsvorgänge erfolgt die (Weiter-) Verarbeitung von personenbezogenen Daten jeweils in getrennter Verantwortlichkeit durch Verantwortlicher 2 - siehe “Datenschutzinformation Eigenständige Verantwortlichkeit”.

Wer übernimmt welche Pflichten nach der DSGVO und was bedeutet das für Sie als betroffene Person?

Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben Verantwortlicher 1 und 2 vereinbart, wer von ihnen welche Pflichten nach der DSGVO erfüllt und dies in einer schriftlichen Vereinbarung festgelegt: Pflichten nach der DSGVO: Art 5 und 6 DSGVO (Einhaltung der Datenschutzgrundsätze und Vorliegen einer Rechtsgrundlage) Innoloft GmbH (Verantwortlicher 1): Ja Fraunhofer IEG (Verantwortlicher 2): Nein

Pflichten nach der DSGVO: Art. 26 Abs. 1: Angaben über die Anlaufstelle für betroffene Personen. Innoloft GmbH (Verantwortlicher 1): Ja Fraunhofer IEG (Verantwortlicher 2): Nein Pflichten nach der DSGVO: Art. 26 Abs. 2: Der wesentliche Inhalt der Vereinbarung wird der betroffenen Person zur Verfügung gestellt. Innoloft GmbH (Verantwortlicher 1): Ja Fraunhofer IEG (Verantwortlicher 2): Nein

Pflichten nach der DSGVO: Art. 27: Schriftliche Benennung eines EU-Vertreters, wenn eine verantwortliche Partei nicht in der EU niedergelassen ist. Innoloft GmbH (Verantwortlicher 1): Nein Fraunhofer IEG (Verantwortlicher 2): Ja Pflichten nach der DSGVO: Art. 13: Informationspflichten bei der Erhebung personenbezogener Daten. Innoloft GmbH (Verantwortlicher 1): Ja Fraunhofer IEG (Verantwortlicher 2): Nein Pflichten nach der DSGVO: Art. 14: Informationspflichten, soweit personenbezogene Daten nicht bei der betroffenen Person erhoben wurden. Innoloft GmbH (Verantwortlicher 1): Ja Fraunhofer IEG (Verantwortlicher 2): Nein

Pflichten nach der DSGVO: Art. 15: Umsetzung von Anfragen betreffend das Auskunftsrechts der betroffenen Person. Innoloft GmbH (Verantwortlicher 1): Ja Fraunhofer IEG (Verantwortlicher 2): Nein Pflichten nach der DSGVO: Art. 16: Umsetzung von Anfragen betreffend das Recht auf Berichtigung. Innoloft GmbH (Verantwortlicher 1): Ja Fraunhofer IEG (Verantwortlicher 2): Nein Pflichten nach der DSGVO: Art. 17 bzw. 18: Umsetzung von Anfragen betreffend das Recht auf Löschung oder Einschränkung der Verarbeitung, einschließlich Art. 19, Mitteilung der Pflicht zur Löschung. Innoloft GmbH (Verantwortlicher 1): Ja Fraunhofer IEG (Verantwortlicher 2): Nein Pflichten nach der DSGVO: Art. 20: Umsetzung von Anfragen betreffend das Recht auf Datenübertragbarkeit. Innoloft GmbH (Verantwortlicher 1): Ja Fraunhofer IEG (Verantwortlicher 2): Nein

Pflichten nach der DSGVO: Art. 21: Umsetzung von Anfragen betreffend das Widerspruchsrecht. Innoloft GmbH (Verantwortlicher 1): Ja Fraunhofer IEG (Verantwortlicher 2): Nein Pflichten nach der DSGVO: Art. 24 Abs. 1 i.V.m. Art. 32: Festlegung von technischen und organisatorischen Maßnahmen zur Risikobeurteilung und gegebenenfalls zur Datenschutz-Folgenabschätzung (Art. 35) und Beratung mit einer Aufsichtsbehörde/Übergabe wichtiger Informationen (Art. 36 Abs. 3). Innoloft GmbH (Verantwortlicher 1): Ja Fraunhofer IEG (Verantwortlicher 2): Nein Pflichten nach der DSGVO: Art. 24 Abs. 1: Dokumentation der Auswahl der technischen und organisatorischen Maßnahmen (als Nachweis). Innoloft GmbH (Verantwortlicher 1): Ja Fraunhofer IEG (Verantwortlicher 2): Nein Pflichten nach der DSGVO: Art. 24 Abs. 1: Überprüfung und Aktualisierung der technischen und organisatorischen Maßnahmen. Innoloft GmbH (Verantwortlicher 1): Ja Fraunhofer IEG (Verantwortlicher 2): Nein

Pflichten nach der DSGVO: Art. 28 DSGVO: Auswahl und Überwachung von Auftragsverarbeitern und Abschluss von entsprechenden Verträgen Innoloft GmbH (Verantwortlicher 1): Ja Fraunhofer IEG (Verantwortlicher 2): Nein Pflichten nach der DSGVO: Art. 30: Führen eines Verzeichnisses von Verarbeitungstätigkeiten. Innoloft GmbH (Verantwortlicher 1): Ja Fraunhofer IEG (Verantwortlicher 2): Ja Pflichten nach der DSGVO: Art. 32 DSGVO: Datensicherheit Innoloft GmbH (Verantwortlicher 1): Ja Fraunhofer IEG (Verantwortlicher 2): Nein Pflichten nach der DSGVO: Art. 33, 34: Verfahren zur Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde. Innoloft GmbH (Verantwortlicher 1): Ja Fraunhofer IEG (Verantwortlicher 2): Ja

3. Betroffenenrechte

Als betroffene Person im Sinne des Datenschutzrechts, haben Sie folgende Rechte:

• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen; • gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen; • gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist; • gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und • gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Vereinssitzes wenden.

Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling von Artikel 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Sofern sich Ihr Widerspruch gegen eine Verarbeitung von Daten zum Zwecke der Direktwerbung richtet, so werden wir die Verarbeitung umgehend einstellen. In diesem Fall ist die Angabe einer besonderen Situation nicht erforderlich. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an H2Raum@ieg.fraunhofer.de .

4. Weitere Angaben

Systeme zur automatisierten Entscheidungsfindung werden nicht eingesetzt.