Datenschutzerklärung

Unser Umgang mit Ihren Daten und Ihren Rechten

Informationen zur gemeinsamen Verantwortlichkeit des ThEx-Verbundes nach Art. 26 Abs. 2 S. 2 der Datenschutz-Grundverordnung (DSGVO)
Informationen nach Art. 13 und 21 EU-Datenschutzgrundverordnung (EU-DSGVO)

Liebe Gründer*in, Nachfolger*in, Impulsgeber*in,

wir nehmen den Schutz Ihrer Daten sehr ernst. Nachfolgend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten durch den ThEx-Verbund und die Ihnen nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den von Ihnen genutzten Inhalten und Angeboten des gesamten ThEx-Verbundes.

1 Was ist der Grund für die gemeinsame Verantwortlichkeit?

Im ThEx-Verbund arbeiten die Thüringer Aufbaubank, parisat – Gesellschaft für Paritätische Soziale Arbeit in Thüringen mbH, die Stiftung für Technologie, Innovation und Forschung Thüringen (STIFT), die K. Beratungs- und Projektentwicklungsgesellschaft mbH (K.GmbH), Ellipsis Gesellschaft für Unternehmensentwicklung mbH, RKW Thüringen GmbH, Business and Innovation Centre Nordthüringen GmbH, Technologie und Gründer- Förderungsgesellschaft Schmalkalden / Dermbach GmbH Südthüringen, Arbeitsgemeinschaft der Thüringer Gründungszentren, Deutschen Kinder- und Jugendstiftung GmbH, Industrie- und Handelskammer Erfurt, Industrie- und Handelskammer Südthüringen, Handwerkskammer Erfurt, Handwerkskammer für Ostthüringen, Handwerkskammer Südthüringen und die Digitalagentur Thüringen GmbH eng zusammen. Dies betrifft auch die Verarbeitung Ihrer persönlichen Daten. Die Parteien haben gemeinsam die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten festgelegt. Sie sind daher innerhalb der nachfolgend beschriebenen Prozessabschnitte gemeinsam für den Schutz Ihrer personenbezogenen Daten verantwortlich (Art. 26 DSGVO).

Verantwortliche Stellen und Kontaktdaten der Datenschutzbeauftragten:

Stelle	Anschrift	Datenschutzbeauftragte
Thüringer Aufbaubank	Thüringer Aufbaubank Gorkistraße 9 99084 Erfurt	E-Mail: datenschutz@aufbaubank.de
parisat – Gesellschaft für Paritätische Soziale Arbeit in Thüringen mbH	Gustav-Freytag-Straße 1 99096 Erfurt	extern vertreten durch: UIMC DR. VOSSBEIN GmbH & Co KG Unternehmens- und Informations-Management Consultants E-Mail: consultants@uimc.de
Stiftung für Technologie, Innovation und Forschung Thüringen (STIFT)	Stiftung für Technologie, Innovation und Forschung Thüringen (STIFT) Häßlerstraße 8, 99096 Erfurt	E-Mail: datenschutz@stift-thueringen.de
K. Beratungs- und Projektentwicklungsgesellschaft mbH (K.GmbH)	K. Beratungs-und Projektentwicklungsgesellschaft mbH Bodelschwinghstraße 80 99425 Weimar	E-Mail: info@thex-frauensache.de
Ellipsis Gesellschaft für Unternehmensentwicklung mbH	Gustav-Freytag-Straße 1 99096 Erfurt	E-Mail: datenschutz@ellipsis.de
RKW Thüringen GmbH	Konrad-Zuse-Str. 15 99099 Erfurt	E-Mail: info@rkw-thueringen.de
Business and Innovation Centre Nordthüringen GmbH	Waldstraße 2 99706 Sondershausen	E-Mail: info@bic-nordthueringen.de
Arbeitsgemeinschaft der Thüringer Gründungszentren	Ehrenbergstraße 11 98693 Ilmenau	E-Mail: info@gruendungszentren-thueringen.de
TGF – Technologie und Gründer-Förderungsgesellschaft Schmalkalden/Dermbach GmbH Südthüringen	Allendestr. 68 98574 Schmalkalden	E-Mail: info@tgf-schmalkalden.de
Deutschen Kinder- und Jugendstiftung GmbH	Gustav-Freytag-Straße 1 99096 Erfurt	E-Mail: datenschutz@dkjs.de
Industrie- und Handelskammer Erfurt	Arnstädter Straße 34 99096 Erfurt	E-Mail: datenschutzbeauftragter@erfurt.ihk.de
Industrie- und Handelskammer Südthüringen	Krappgartenstr. 37 - 41 99310 Arnstadt	E-Mail: datenschutz@suhl.ihk.de
Handwerkskammer Erfurt	Fischmarkt 13 99084 Erfurt	E-Mail: datenschutz@hwk-erfurt.de
Handwerkskammer für Ostthüringen	Handwerkstraße 5 07545 Gera	E-Mail: datenschutz@hwk-gera.de
Handwerkskammer Südthüringen	Rosa-Luxemburg-Straße 7-9 98527 Suhl	extern vertreten durch: Fa. Dr. Licht & Partner E-Mail: kontakt@lichtupartner.de
Digitalagentur Thüringen GmbH	Maximilian-Welsch-Straße 6 a 99084 Erfurt	extern vertreten durch: UIMC DR. VOSSBEIN GmbH & Co KG Unternehmens- und Informations-Management Consultants E-Mail: consultants@uimc.de

2. Was haben die Parteien vereinbart?

Im Rahmen ihrer gemeinsamen datenschutzrechtlichen Verantwortlichkeit haben die Parteien vereinbart, wer von ihnen welche Pflichten nach der DSGVO erfüllt. Dies betrifft insbesondere die Wahrnehmung der Rechte der betroffenen Personen und die Erfüllung der Informationspflichten gemäß den Artikeln 13 und 14 DSGVO.
Diese Vereinbarung ist notwendig, da im ThEx-Verbund personenbezogene Daten in unterschiedlichen Prozessabschnitten und Systemen verarbeitet werden.

3. Was bedeutet das für Sie als betroffene Person?

Auch wenn eine gemeinsame Verantwortlichkeit besteht, erfüllen die Parteien die datenschutzrechtlichen Pflichten entsprechend ihrer jeweiligen Zuständigkeiten für die einzelnen Prozessabschnitte wie folgt:

Prozessabschnitt	Datenkategorien	Betroffene Personen	Rechtsgrundlage	zuständiger Verantwortlicher
technische Bereitstellung und Hosting der Website (thex.de und thex-award.de) Zweck: Betrieb der Internetpräsenz	IP-Adresse	Kund:innen, ThEx-Mitarbeiter:innen	Art. 6 Abs. 1 Buchst. e) DSGVO, § 16 Abs. 1 ThürDSG, § 2 ThürAufbBG	Thüringer Aufbaubank
technische Bereitstellung und Betrieb des Content Management Systems (CMS) Zweck: Betrieb der Internetpräsenz	IP-Adresse IP-Adresse, E-Mail	Kund:innen ThEx-Mitarbeiter:innen	Art. 6 Abs. 1 Buchst. e) DSGVO, § 16 Abs. 1 ThürDSG, § 2 ThürAufbBG	Thüringer Aufbaubank
technische Bereitstellung des Customer Relationship Management Systems (CRM) Zweck: Wahrnehmung des Betreuungs- und Beratungsangebotes innerhalb des Verbundes und zur Verwaltung und Organisation von Veranstaltungen	IP-Adresse IP-Adresse, E-Mail	Kund:innen ThEx-Mitarbeiter:innen	Art. 6 Abs. 1 Buchst. e) DSGVO, § 16 Abs. 1 ThürDSG, § 2 ThürAufbBG	Thüringer Aufbaubank
Übernahme, Pflege, Speicherung der Daten im CRM-System Zweck: Zur Wahrnehmung des Betreuungs- und Beratungsangebotes für Interessierte	Anrede, Titel, Vorname, Nachname, Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort, Telefon (Festnetz), Telefon (mobil), E-Mail, Unternehmen/Institution/Gründungsprojekt, Gründungsstatus, Angaben zum Auftrag, Bewerbungsunterlagen ThEx AWARD, Angaben über den Erhalt der Gründungsprämie, IP-Adresse	Kund:innen	Art. 6 Abs. 1 Buchst. e) DSGVO, § 16 Abs. 1 ThürDSG, § 2 ThürAufbBG Art. 6 Abs. 1 Buchst. c) DSGVO, § 1 IHKG Art. 6 Abs. 1 Buchst. e) DSGVO, § 16 Abs. 1 ThürDSG, § 91 HwO Art. 6 Abs. 1 Buchst. f) DSGVO	Thüringer Aufbaubank Industrie- und Handelskammer Erfurt, Industrie- und Handelskammer Südthüringen Handwerkskammer Erfurt, Handwerkskammer für Ostthüringen, Handwerkskammer Südthüringen parisat – Gesellschaft für Paritätische Soziale Arbeit in Thüringen mbH, Stiftung für Technologie, Innovation und Forschung Thüringen (STIFT), K. Beratungs- und Projektentwicklungsgesellschaft mbH (K.GmbH), Ellipsis Gesellschaft für Unternehmensentwicklung mbH, RKW Thüringen GmbH, Business and Innovation Centre Nordthüringen GmbH, Arbeitsgemeinschaft der Thüringer Gründungszentren, TGF – Technologie und Gründer-Förderungsgesellschaft Schmalkalden/Dermbach GmbH Südthüringen, Deutschen Kinder- und Jugendstiftung GmbH, Digitalagentur Thüringen GmbH
Bereitstellung des Kollaborationstools Confluence Zweck: Zusammenarbeit im ThEx-Verbund	E-Mail, IP-Adresse	ThEx-Mitarbeiter:innen	Art. 6 Abs. 1 Buchst. e) DSGVO, § 16 Abs. 1 ThürDSG, § 2 ThürAufbBG	Thüringer Aufbaubank
inhaltliche Betreuung der Startseite, News-Bereich, Über uns, Kontakt Zweck: Kontaktaufnahme mit dem ThEx-Verbund	Anrede, Titel, Vorname, Nachname, Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort, Telefon (Festnetz), Telefon (mobil), E-Mail, Unternehmen/Institution/Gründungsprojekt, Gründungsstatus, Angaben zum Auftrag, IP-Adresse	Kund:innen	Art. 6 Abs. 1 Buchst. e) DSGVO, § 16 Abs. 1 ThürDSG, § 2 ThürAufbBG	Thüringer Aufbaubank
Betreuung der Veranstaltungsseite Zweck: Organisation und Durchführung von Veranstaltungen	Anrede, Titel, Vorname, Nachname, Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort, Telefon (Festnetz), Telefon (mobil), E-Mail, Anzahl/ Name der Begleitperson, Unternehmen/Institution/Gründungsprojekt, Gründungsstatus, Angaben zum Auftrag, Bewerbungsunterlagen ThEx AWARD, IP-Adresse	Kund:innen	Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO	jeweils durchführende Partei
Verarbeitung von Bildern, Videos und Medien (Podcast) Zweck: Erstellung von Informationsmaterialien für digitale und analoge Kommunikationskanäle	Bild- und/oder Tonaufzeichnungen	Kund:innen	Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO	jeweils durchführende Partei
Verwaltung der Kontaktformulare (Entgegennahme, Weiterleitung im Ticketsystem des CRM) Zweck: Kontaktaufnahme mit dem ThEx-Verbund	Anrede, Betreff, Titel, Vorname, Nachname, Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort, Telefon (Festnetz), Telefon (mobil), E-Mail, Unternehmen/Institution/Gründungsprojekt, Gründungsstatus, Angaben zum Auftrag, Bewerbungsunterlagen ThEx AWARD, IP-Adresse	Kund:innen	Art. 6 Abs. 1 Buchst. e) DSGVO, § 16 Abs. 1 ThürDSG, § 2 ThürAufbBG	Thüringer Aufbaubank
Verwaltung der Kontaktformulare (Auswertung im Ticketsystem des CRM, Kommunikation) Zweck: Reporting der Aufgabenerfüllung des ThEx-Verbundes	Anrede, Betreff, Titel, Vorname, Nachname, Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort, Telefon (Festnetz), Telefon (mobil), E-Mail, Unternehmen/Institution/Gründungsprojekt, Gründungsstatus, Angaben zum Auftrag, IP-Adresse	Kund:innen	Art. 6 Abs. 1 Buchst. c) DSGVO, § 1 IHKG Art. 6 Abs. 1 Buchst. e) DSGVO, § 16 Abs. 1 ThürDSG, § 91 HwO Art. 6 Abs. 1 Buchst. f) DSGVO	Industrie- und Handelskammer Erfurt, Industrie- und Handelskammer Südthüringen Handwerkskammer Erfurt, Handwerkskammer für Ostthüringen, Handwerkskammer Südthüringen parisat – Gesellschaft für Paritätische Soziale Arbeit in Thüringen mbH, Stiftung für Technologie, Innovation und Forschung Thüringen (STIFT), K. Beratungs- und Projektentwicklungsgesellschaft mbH (K.GmbH), Ellipsis Gesellschaft für Unternehmensentwicklung mbH, RKW Thüringen GmbH, Business and Innovation Centre Nordthüringen GmbH, Arbeitsgemeinschaft der Thüringer Gründungszentren, TGF – Technologie und Gründer-Förderungsgesellschaft Schmalkalden/Dermbach GmbH Südthüringen, Deutschen Kinder- und Jugendstiftung GmbH, Digitalagentur Thüringen GmbH
Verarbeitung von Anrufen der Telefonhotline (Entgegennahme, Weiterleitung im Ticketsystem des CRM) Zweck: Kontaktaufnahme mit dem ThEx-Verbund	Anrede, Betreff, Titel, Vorname, Nachname, Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort, Telefon (Festnetz), Telefon (mobil), E-Mail, Unternehmen/Institution/Gründungsprojekt, Gründungsstatus, Angaben zum Auftrag, Bewerbungsunterlagen ThEx AWARD, IP-Adresse	Kund:innen	Art. 6 Abs. 1 Buchst. e) DSGVO, § 16 Abs. 1 ThürDSG, § 2 ThürAufbBG	Thüringer Aufbaubank
Verarbeitung von Anrufen der Telefonhotline (Auswertung im Ticketsystem des CRM, Kommunikation) Zweck: Reporting der Aufgabenerfüllung des ThEx-Verbundes	Anrede, Betreff, Titel, Vorname, Nachname, Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort, Telefon (Festnetz), Telefon (mobil), E-Mail, Unternehmen/Institution/Gründungsprojekt, Gründungsstatus, Angaben zum Auftrag, IP-Adresse	Kund:innen	Art. 6 Abs. 1 Buchst. c) DSGVO, § 1 IHKG Art. 6 Abs. 1 Buchst. e) DSGVO, § 16 Abs. 1 ThürDSG, § 91 HwO Art. 6 Abs. 1 Buchst. f) DSGVO	Industrie- und Handelskammer Erfurt, Industrie- und Handelskammer Südthüringen Handwerkskammer Erfurt, Handwerkskammer für Ostthüringen, Handwerkskammer Südthüringen parisat – Gesellschaft für Paritätische Soziale Arbeit in Thüringen mbH, Stiftung für Technologie, Innovation und Forschung Thüringen (STIFT), K. Beratungs- und Projektentwicklungsgesellschaft mbH (K.GmbH), Ellipsis Gesellschaft für Unternehmensentwicklung mbH, RKW Thüringen GmbH, Business and Innovation Centre Nordthüringen GmbH, Arbeitsgemeinschaft der Thüringer Gründungszentren, TGF – Technologie und Gründer-Förderungsgesellschaft Schmalkalden/Dermbach GmbH Südthüringen, Deutschen Kinder- und Jugendstiftung GmbH, Digitalagentur Thüringen GmbH
persönliche Kontaktaufnahme (Entgegennahme, Weiterleitung im Ticketsystem des CRM) Zweck: Kontaktaufnahme mit dem ThEx-Verbund	Anrede, Betreff, Titel, Vorname, Nachname, Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort, Telefon (Festnetz), Telefon (mobil), E-Mail, Unternehmen/Institution/Gründungsprojekt, Gründungsstatus, Angaben zum Auftrag, Bewerbungsunterlagen ThEx AWARD, IP-Adresse	Kund:innen	Art. 6 Abs. 1 Buchst. e) DSGVO, § 16 Abs. 1 ThürDSG, § 2 ThürAufbBG	Thüringer Aufbaubank
persönliche Kontaktaufnahme (Auswertung im Ticketsystem des CRM, Kommunikation) Zweck: Reporting der Aufgabenerfüllung des ThEx-Verbundes	Anrede, Betreff, Titel, Vorname, Nachname, Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort, Telefon (Festnetz), Telefon (mobil), E-Mail, Unternehmen/Institution/Gründungsprojekt, Gründungsstatus, Angaben zum Auftrag, IP-Adresse	Kund:innen	Art. 6 Abs. 1 Buchst. c) DSGVO, § 1 IHKG Art. 6 Abs. 1 Buchst. e) DSGVO, § 16 Abs. 1 ThürDSG, § 91 HwO Art. 6 Abs. 1 Buchst. f) DSGVO	Industrie- und Handelskammer Erfurt, Industrie- und Handelskammer Südthüringen Handwerkskammer Erfurt, Handwerkskammer für Ostthüringen, Handwerkskammer Südthüringen parisat – Gesellschaft für Paritätische Soziale Arbeit in Thüringen mbH, Stiftung für Technologie, Innovation und Forschung Thüringen (STIFT), K. Beratungs- und Projektentwicklungsgesellschaft mbH (K.GmbH), Ellipsis Gesellschaft für Unternehmensentwicklung mbH, RKW Thüringen GmbH, Business and Innovation Centre Nordthüringen GmbH, Arbeitsgemeinschaft der Thüringer Gründungszentren, TGF – Technologie und Gründer-Förderungsgesellschaft Schmalkalden/Dermbach GmbH Südthüringen, Deutschen Kinder- und Jugendstiftung GmbH, Digitalagentur Thüringen GmbH
Verwaltung von Veranstaltungs-anmeldungen Zweck: Organisation und Durchführung von Veranstaltungen	Anrede, Titel, Vorname, Nachname, Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort, Telefon (Festnetz), Telefon (mobil), E-Mail, Unternehmen/Institution/Gründungsprojekt, Gründungsstatus, Angaben zum Auftrag, IP-Adresse	Kund:innen	Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO	jeweils durchführende Partei
Organisation, Planung und Koordination der Veranstaltung Zweck: Organisation und Durchführung von Veranstaltungen	Anrede, Titel, Vorname, Nachname, Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort, Telefon (Festnetz), Telefon (mobil), E-Mail, Unternehmen/Institution/Gründungsprojekt, Gründungsstatus,	Kund:innen	Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO	jeweils durchführende Partei
Durchführung von Präsenz- und Onlineveranstaltungen Zweck: Organisation und Durchführung von Veranstaltungen	Anrede, Titel, Vorname, Nachname, Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort, Telefon (Festnetz), Telefon (mobil), E-Mail, Unternehmen/Institution/Gründungsprojekt, Gründungsstatus, Angaben zum Auftrag, IP-Adresse	Kund:innen, ThEx-Mitarbeiter:innen	Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO	jeweils durchführende Partei
Verwaltung, Organisation, Koordination, Durchführung des ThEx AWARD Zweck: Organisation und Durchführung von Veranstaltungen	Anrede, Titel, Vorname, Nachname, Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort, Telefon (Festnetz), Telefon (mobil), E-Mail, Unternehmen/Institution/Gründungsprojekt, Gründungsstatus, Angaben zum Auftrag, Bewerbungsunterlagen ThEx AWARD, IP-Adresse	Kund:innen	Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO	Thüringer Aufbaubank
Durchführung von Kommunikationsmaßnahmen für die ThEx-Dachmarke (Newsletter, direkte Ansprache) Zweck: Zur Erfüllung der Aufgaben des ThEx-Managements	Anrede, Titel, Vorname, Nachname, Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort, Telefon (Festnetz), Telefon (mobil), E-Mail, Unternehmen/Institution/Gründungsprojekt, Gründungsstatus, Angaben zum Auftrag, IP-Adresse	Kund:innen	Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO	Thüringer Aufbaubank
Durchführung von Kommunikationsmaßnahmen für die jeweiligen Projekte (Newsletter, direkte Ansprache) Zweck: Zur Erfüllung der Aufgaben des ThEx-Verbundes	Anrede, Titel, Vorname, Nachname, Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort, Telefon (Festnetz), Telefon (mobil), E-Mail, Unternehmen/Institution/Gründungsprojekt, Gründungsstatus, Angaben zum Auftrag, IP-Adresse	Kund:innen	Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO	Industrie- und Handelskammer Erfurt, Industrie- und Handelskammer Südthüringen, Handwerkskammer Erfurt, Handwerkskammer für Ostthüringen, Handwerkskammer Südthüringen, parisat – Gesellschaft für Paritätische Soziale Arbeit in Thüringen mbH, Stiftung für Technologie, Innovation und Forschung Thüringen (STIFT), K. Beratungs- und Projektentwicklungsgesellschaft mbH (K.GmbH), Ellipsis Gesellschaft für Unternehmensentwicklung mbH, RKW Thüringen GmbH, Business and Innovation Centre Nordthüringen GmbH, Arbeitsgemeinschaft der Thüringer Gründungszentren, TGF – Technologie und Gründer-Förderungsgesellschaft Schmalkalden/Dermbach GmbH Südthüringen, Deutschen Kinder- und Jugendstiftung GmbH, Digitalagentur Thüringen GmbH
Aktivitäten zur Koordinierung aller Angebote im ThEx Zweck: Zur Erfüllung der Aufgaben des ThEx-Managements	Vorname, Nachname, Ort, Telefon (Festnetz), Telefon (mobil), E-Mail, ThEx-Projekt, IP-Adresse	ThEx-Mitarbeitende	Art. 6 Abs. 1 Buchst. e) DSGVO, § 16 Abs. 1 ThürDSG, § 2 ThürAufbBG	Thüringer Aufbaubank
Aktivitäten zur Durchführung des Projektes „ThEx Young Entrepreneurs“ Zweck: Zur Erfüllung der Aufgaben des ThEx Young Entrepreneurs	Anrede, Titel, Vorname, Nachname, Straße, Hausnummer, Adresszusatz, Postleitzahl, Ort, Telefon (Festnetz), Telefon (mobil), E-Mail, IP-Adresse, Schule/ Institution, Rolle (Betreuungsperson oder Schüler:in), Alter der Schüler:in, Klassenstufe	Schüler:innen, Lehrpersonal	Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO	Deutschen Kinder- und Jugendstiftung GmbH

Jede Partei macht Ihnen im Rahmen ihrer Zuständigkeit die gemäß Art. 13 und 14 DSGVO erforderlichen Informationen unentgeltlich zugänglich.
Datenschutzrechte können sowohl bei allen Parteien geltend gemacht werden. Sie erhalten die Rückmeldung grundsätzlich von der Stelle, bei der Sie Ihre Rechte geltend gemacht haben. Hierfür lässt jede Partei der anderen sämtliche dafür notwendigen Informationen aus ihrem Prozessabschnitt zukommen.

4 Auf welcher Rechtsgrundlage werden Ihre Daten verarbeitet?

Verantwortliche Partei	Rechtsgrundlagen
Thüringer Aufbaubank	Art. 6 Abs. 1 Buchst. e) DSGVO, § 16 Abs. 1 ThürDSG, § 2 ThürAufbBG, Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO
Industrie- und Handelskammer Erfurt	Art. 6 Abs. 1 Buchst. c) DSGVO, § 1 IHKG, Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO
Industrie- und Handelskammer Südthüringen	Art. 6 Abs. 1 Buchst. c) DSGVO, § 1 IHKG Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO
Handwerkskammer Erfurt	Art. 6 Abs. 1 Buchst. e) DSGVO, § 16 Abs. 1 ThürDSG, § 91 HwO Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO
Handwerkskammer für Ostthüringen	Art. 6 Abs. 1 Buchst. e) DSGVO, § 16 Abs. 1 ThürDSG, § 91 HwO, Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO
Handwerkskammer Südthüringen	Art. 6 Abs. 1 Buchst. e) DSGVO, § 16 Abs. 1 ThürDSG, § 91 HwO, Art. 6 Abs. 1 Buchst. a),Art. 7 DSGVO
parisat – Gesellschaft für Paritätische Soziale Arbeit in Thüringen mbH	Art. 6 Abs. 1 Buchst. f) DSGVO, Art. 6 Abs. 1 Buchst. a),Art. 7 DSGVO
Stiftung für Technologie, Innovation und Forschung Thüringen (STIFT)	Art. 6 Abs. 1 Buchst. f) DSGVO Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO
K. Beratungs- und Projektentwicklungsgesellschaft mbH (K.GmbH)	Art. 6 Abs. 1 Buchst. f) DSGVO Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO
Ellipsis Gesellschaft für Unternehmensentwicklung mbH	Art. 6 Abs. 1 Buchst. f) DSGVO Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO
RKW Thüringen GmbH	Art. 6 Abs. 1 Buchst. f) DSGVO Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO
Business and Innovation Centre Nordthüringen GmbH	Art. 6 Abs. 1 Buchst. f) DSGVO Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO
Arbeitsgemeinschaft der Thüringer Gründungszentren	Art. 6 Abs. 1 Buchst. f) DSGVO Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO
TGF – Technologie und Gründer- Förderungsgesellschaft Schmalkalden/Dermbach GmbH Südthüringen	Art. 6 Abs. 1 Buchst. f) DSGVO Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO
Deutschen Kinder- und Jugendstiftung GmbH	Art. 6 Abs. 1 Buchst. f) DSGVO Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO
Digitalagentur Thüringen GmbH	Art. 6 Abs. 1 Buchst. f) DSGVO Art. 6 Abs. 1 Buchst. a), Art. 7 DSGVO

5 Wer bekommt Ihre Daten?

Die erhobenen personenbezogenen Daten werden je nach Prozessschritt von der jeweiligen Partei erhoben und verarbeitet. Eine Weitergabe innerhalb des Verbundes erfolgt nur, wenn Ihr Anliegen es thematisch erfordert. Eine Weitergabe außerhalb des Verbundes ist ausgeschlossen, außer es wird vor der Erhebung explizit darauf hingewiesen und Sie als Betroffene(r) haben in die Weitergabe eingewilligt (bspw. die erhobenen Daten im Rahmen des Bewerbungsprozesses des ThEx-Awards werden allen Jury-Mitgliedern zur Verfügung gestellt).

6 Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Von keiner am ThEx-Verbund beteiligten Partei ist es vorgesehen, personenbezogene Daten an ein Drittland oder eine internationale Organisation zu übermitteln.

7 Wie lange werden Ihre Daten gespeichert?

Wir speichern Ihre Daten nicht länger, als wir sie für die jeweiligen Verarbeitungszwecke benötigen. Sind die Daten für die Erfüllung der ThEx-Aufgaben nicht mehr erforderlich, werden diese gelöscht, es sei denn, deren – befristete – Aufbewahrung ist weiterhin notwendig. Im längsten Falle werden zum Ende der Laufzeit des ThEx-Verbundes am 31.12.2029 alle erhobenen Daten vollständig gelöscht.

8 Welche Datenschutzrechte haben Sie?

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 EU-DSGVO, das Recht auf Berichtigung nach Art. 16 EU-DSGVO, das Recht auf Löschung nach Art. 17 EU-DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 EU-DSGVO, das Widerspruchsrecht nach Art. 21 EU-DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 EU-DSGVO.

Daneben besteht ein Beschwerderecht bei einer für den Datenschutz zuständigen Aufsichtsbehörde (Art. 77 EU-DSGVO).

9 Ihr Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchst. e) oder f) EU-DSGVO erfolgt, Widerspruch einzulegen. Legen Sie berechtigt Widerspruch ein, werden wir Ihre personenbezogenen Daten demgemäß nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für deren Verarbeitung nachweisen, welche Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Sollten Sie diese Rechte geltend machen wollen, wenden Sie sich bitte an eine*n Datenschutzbeauftragte*n des ThEx-Verbundes (vgl. Nr. 1).

10 Ihr Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich wegen Beschwerden im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten an die für die TAB zuständige Aufsichtsbehörde für Datenschutz wenden:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit (TLfDI)
Postfach 900455
99107 Erfurt
Telefon: 0 361 / 57 311 29 00
E-Mail: poststelle@datenschutz.thueringen.de

11 Besteht für Sie eine Pflicht zur Bereitstellung von Daten?

Der ThEx-Verbund wird stets nur personenbezogene Daten erheben, welche dem Zwecke der Verarbeitung dienen (Prinzip der Datenminimierung). Diese sind für die Aufgaben des ThEx-Verbundes notwendig, um Ihnen den Service der Gründungsunterstützung und alles damit verbundene (Durchführung von Veranstaltungen oder Ähnliche) bieten zu können.

12 Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall (einschließlich Profiling)?

Der ThEx-Verbund nutzt keine automatisierten Verarbeitungsprozesse einschließlich Profiling zur Herbeiführung einer ausschließlich hierauf beruhenden Entscheidung über die Begründung und Durchführung der Geschäftsbeziehung (Artikel 22 EU-DSGVO).

13 Weiterführende Informationen zu unserem Onlineangebot

Cookies

Auf unserer Website werden Cookies eingesetzt, um Ihnen gezielt Informationen zur Verfügung zu stellen und Onlinebefragungen zu unserem Webauftritt vornehmen zu können. Ein Cookie ist eine Textdatei, die lokal in Ihrem Browser gespeichert wird. Durch den Einsatz von Cookies werden keine personenbezogenen Daten erfasst.

In der Regel werden Cookies automatisch in Ihrem Browser gespeichert. Sie können dies in den Einstellungen Ihres Browsers anpassen. Wenn Sie die Speicherung von Cookies deaktivieren, können Sie eventuell nicht alle Funktionen unserer Website nutzen.

Websiteanalyse

Wir nutzen auf unserer Website das Webanalyseprogramm "Matomo" (ehemals "Piwik"). Matomo speichert Cookies auf Ihrem Endgerät, die eine Analyse der Benutzung unserer Webseite durch Sie ermöglichen. Die so erhobenen Informationen werden ausschließlich auf unserem TAB-Server in Erfurt gespeichert, und zwar folgende Daten:

zwei Bytes der IP-Adresse des aufrufenden Systems des Nutzers
die aufgerufene Webseite
die Webseite, von der der Nutzer auf die aufgerufene Webseite gelangt ist (Referrer)
die Unterseiten, die von der aufgerufenen Webseite aus aufgerufen werden
die Verweildauer auf der Webseite
die Häufigkeit des Aufrufs der Webseite

Unsere Webseite verwendet Matomo mit der Einstellung „Anonymize Visitors’ IP addresses“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine direkte Personenbeziehbarkeit wird damit ausgeschlossen. Die Software ist so eingestellt, dass die IP-Adressen nicht vollständig gespeichert werden, sondern 2 Bytes der IP-Adresse maskiert werden (z.B. 192.168.xxx.xxx). Auf diese Weise ist eine Zuordnung der gekürzten IP-Adresse zum aufrufenden Rechner nicht mehr möglich.

Sie können eine Erfassung Ihrer Nutzungsdaten verhindern, indem Sie die Option "Ohne Tracking" in unserem automatischen Cookiehinweis auswählen.

Um über aktuelle Themen und Neuerungen in der Thüringer Förderlandschaft informiert zu bleiben, können Sie unseren Newsletter abonnieren.

Wir verwenden dabei Brevo (ehemals Sendinblue) als Tool um einen DSGVO-konformen Ablauf zu gewährleisten. Betrieben wird die verwendete Software von der Sendinblue GmbH (Köpenicker Straße 126, 10179 Berlin), mit welcher die Thüringer Aufbaubank eine Auftragsverarbeitung geschlossen hat.

Rechtsgrundlage für die Datenverarbeitung ist die Einwilligung, welche jederzeit mit Wirkung für die Zukunft durch Abmeldung von dem Newsletter widerrufen werden kann. Jeder Newsletter enthält hierfür einen Link zur einfachen Abmeldung. Der Widerruf der Einwilligung kann, wenn er nicht über den Abmeldelink in dem Newsletter erfolgt, optional per Mail an i nfo@thex.de erfolgen, welche konkrete E-Mail-Adresse des Nutzers enthalten muss.

Die Bestellung von Newslettern ist freiwillig. Bei Nichtangabe von Daten, die für die Bestellung als erforderlich markiert sind, kann ein Newsletter nicht bezogen werden. Die Bestelldaten werden für die Dauer des Bezuges gespeichert.

14 Social Media

Facebook

Gemeinsam Verantwortliche für den Betrieb der Facebook-Seite "Thüringer Zentrum für Existenzgründung und Unternehmertum" sind im Sinne der DS-GVO die TAB und die Meta Platforms Ireland Limited (nachfolgend Facebook genannt); 4 Grand Canal Square; Grand Canal Harbour; Dublin 2, Irland.

Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: https://www.facebook.com/privacy/center/ .

In welcher Weise Facebook Ihre Daten aus dem Besuch von Facebook-Seiten für weitere eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Facebook-Seite an Dritte weitergegeben werden, wird von Facebook nicht abschließend und klar benannt und ist uns nicht bekannt.

Beim Besuch unserer Facebook-Seite erfasst Facebook u. a. Ihre IP-Adresse, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Auf die Erzeugung und Darstellung haben wir als Betreiber der Seite keinen Einfluss. Wir können diese Funktion nicht abstellen oder die Erzeugung und Verarbeitung der Daten nicht verhindern. Nähere Informationen hierzu stellt Facebook unter folgendem Link zur Verfügung: http://www.facebook.com/help/pages/insights

Die mit dem Besuch unserer Facebook-Seite über Sie erhobenen Daten werden von Facebook verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen (sog. Drittländer). Bei der Übermittlung und weiteren Verarbeitung personenbezogener Daten der Benutzer in Drittländer, für die ein sog. Angemessenheitsbeschluss der Europäischen Kommission besteht, ist ein vergleichbares Datenschutzniveau wie in der EU gewährleistet. In ihrem Angemessenheitsbeschluss vom 10. Juli 2023 hat die Europäische Kommission festgelegt, dass die USA ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten, die aus der EU an US-Unternehmen übermittelt werden, die am sog. Datenschutzrahmen EU-USA teilnehmen. Die Meta Platforms Inc. nimmt an diesem Datenschutzrahmen EU-USA teil.

Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien sind unter folgendem Link verfügbar: www.facebook.com/policy
Widerspruchsmöglichkeiten (sog. Opt-Out) können hier gesetzt werden (nur wenn Sie eingeloggt sind oder sich einloggen): www.facebook.com/settings?=ads

Da nur Facebook den vollständigen Zugriff auf Benutzerdaten hat, empfehlen wir Ihnen, sich direkt an Facebook zu wenden, wenn Sie Auskunftsanfragen oder andere Fragen zu Ihren Rechten als Benutzer stellen möchten (z. B. Recht auf Löschung). Wenn Sie die hier beschriebenen Datenverarbeitungen für unsere Facebook-Seite "Thüringer Aufbaubank" nicht mehr wünschen, dann heben Sie bitte durch Nutzung der Funktionen „Diese Seite gefällt mir nicht mehr“ oder „Diese Seite nicht mehr abonnieren“ die Verbindung Ihres Facebook Benutzer-Profils zu unserer Seite auf.

Die vollständigen Datenrichtlinien von Facebook finden Sie hier: https://www.facebook.com/privacy/center/?entry_point=privacy_shortcuts_redirect

Instagram

Gemeinsam Verantwortliche für den Betrieb der Instragram-Seite "ThEx" sind im Sinne der DS-GVO die TAB und die Meta Platforms Ireland Limited (nachfolgend Instagram genannt); 4 Grand Canal Square; Grand Canal Harbour; Dublin 2, Irland.

Nähere Informationen hierzu stellt Instagram unter folgendem Link zur Verfügung: https://privacycenter.instagram.com/.

In welcher Weise Instagram Ihre Daten aus dem Besuch von Instagram-Seiten für weitere eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Instagram -Seite einzelnen Nutzern zugeordnet werden, wie lange Instagram diese Daten speichert und ob Daten aus einem Besuch der Instagram-Seite an Dritte weitergegeben werden, wird von Instagram nicht abschließend und klar benannt und ist uns nicht bekannt.

Beim Besuch unserer Instagram-Seite erfasst Instagram u. a. Ihre IP-Adresse, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber der Instagram-Seiten statistische Informationen über die Inanspruchnahme der Instagram-Seite zur Verfügung zu stellen. Auf die Erzeugung und Darstellung haben wir als Betreiber der Seite keinen Einfluss. Wir können diese Funktion nicht abstellen oder die Erzeugung und Verarbeitung der Daten nicht verhindern. Nähere Informationen hierzu stellt Instagram unter folgendem Link zur Verfügung: http://www.facebook.com/help/pages/insights

Die mit dem Besuch unserer Facebook-Seite über Sie erhobenen Daten werden von Facebook verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen (sog. Drittländer). Bei der Übermittlung und weiteren Verarbeitung personenbezogener Daten der Benutzer in Drittländer, für die ein sog. Angemessenheitsbeschluss der Europäischen Kommission besteht, ist ein vergleichbares Datenschutzniveau wie in der EU gewährleistet. In ihrem Angemessenheitsbeschluss vom 10. Juli 2023 hat die Europäische Kommission festgelegt, dass die USA ein angemessenes Schutzniveau für personenbezogene Daten gewährleisten, die aus der EU an US-Unternehmen übermittelt werden, die am sog. Datenschutzrahmen EU-USA teilnehmen. Die Meta Platforms Inc. nimmt an diesem Datenschutzrahmen EU-USA teil.

Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien sind unter folgendem Link verfügbar: https://privacycenter.instagram.com/policy/
Widerspruchsmöglichkeiten (sog. Opt-Out) können hier gesetzt werden (nur wenn Sie eingeloggt sind oder sich einloggen): https://www.instagram.com/accounts/login/?force_authentication=1&next=https%3A%2F%2Fwww.instagram.com%2Faccounts%2Fprivacy_and_security%2F

Da nur Instagram den vollständigen Zugriff auf Benutzerdaten hat, empfehlen wir Ihnen, sich direkt an Instagram zu wenden, wenn Sie Auskunftsanfragen oder andere Fragen zu Ihren Rechten als Benutzer stellen möchten (z. B. Recht auf Löschung). Wenn Sie die hier beschriebenen Datenverarbeitungen für unsere Instagram-Seite "ThEx" nicht mehr wünschen, dann heben Sie bitte durch Nutzung der Funktionen „Diese Seite gefällt mir nicht mehr“ oder „Diese Seite nicht mehr abonnieren“ die Verbindung Ihres Instagram Benutzer-Profils zu unserer Seite auf.

Die vollständigen Datenrichtlinien von Instagram finden Sie hier: https://privacycenter.instagram.com/.

Das ThEx unterhält zudem einen Social Media-Account bei LinkedIn. Die entsprechende Seite ist per Link über unser Onlineangebot zu erreichen. Erst nach Anklicken des Links können personenbezogene Daten mit LinkedIn ausgetauscht werden.

Zu den Datenschutzhinweisen von LinkedIn: https://www.linkedin.com/legal/privacy-policy?_l=d...

15 Weiterführende Informationen zu den einzelnen Projekten

Weitere Informationen der Partner zum Umgang mit personenbezogenen Daten außerhalb des ThEx-Verbundes finden Sie hier:

Thüringer Aufbaubank	https://www.aufbaubank.de/Impressum-und-Datenschutz
parisat – Gesellschaft für Paritätische Soziale Arbeit in Thüringen mbH	https://www.parisat.de/datenschutz-2
Stiftung für Technologie, Innovation und Forschung Thüringen (STIFT)	https://www.stift-thueringen.de/datenschutz
K. Beratungs- und Projektentwicklungsgesellschaft mbH (K.GmbH)	-
Ellipsis Gesellschaft für Unternehmensentwicklung mbH	https://ellipsis.de/datenschutz
RKW Thüringen GmbH	https://www.rkw-thueringen.de/datenschutzinformation/
Business and Innovation Centre Nordthüringen GmbH	https://www.bic-nordthueringen.de/datenschutz/
Arbeitsgemeinschaft der Thüringer Gründungszentren	https://gruendungszentren-thueringen.de/
TGF – Technologie und Gründer-Förderungsgesellschaft Schmalkalden/Dermbach GmbH Südthüringen	https://www.tgf-schmalkalden.de/kontakt/datenschutzerklaerung.html
Deutschen Kinder- und Jugendstiftung GmbH	https://www.dkjs.de/datenschutz/
Industrie- und Handelskammer Erfurt	https://www.ihk.de/erfurt/datenschutz-4069266
Industrie- und Handelskammer Südthüringen	https://www.suhl.ihk.de/datenschutz
Handwerkskammer Erfurt	https://www.hwk-erfurt.de/artikel/datenschutzerklaerung-4,614,988.html
Handwerkskammer für Ostthüringen	https://www.hwk-gera.de/artikel/datenschutz-5,150,369.html
Handwerkskammer Südthüringen	https://www.hwk-suedthueringen.de/home/datenschutz/
Digitalagentur Thüringen GmbH	https://www.digitalagentur-thueringen.de/datenschutz/

Name	allowedCookies
Anbieter	thex.de
Verwendungszweck	Speichert den Zustimmungsstatus des Benutzers für Cookies auf der aktuellen Domäne
Tage gültig	1 Jahr

Name	CRAFT_CSRF_TOKEN
Anbieter	thex.de
Verwendungszweck	Gewährleistet die Sicherheit beim Browsen für Besucher durch Verhinderung von Cross-Site Request Forgery. Dieser Cookie ist wesentlich für die Sicherheit der Webseite und des Besuchers.
Tage gültig	Session

Name	YouTube
Anbieter	Google Ireland Limited / Google LLC
Verwendungszweck	Unsere Seite nutzt Youtube zur Anfrage von Video-Inhalten. Youtube übermittelt Nutzerdaten an den Betreiber Google.
Tage gültig	Unterschiedlich, Session bis 1 Jahr

Name	Matomo
Anbieter	Matomo
Verwendungszweck	Unsere Seite nutzt Matomo, um das Verhalten der Besucher analysieren zu können.
Tage gültig	13 Monate (_pk_id) 6 Monate (_pk_ref) 30 Minuten (_pk_ses)