Datenschutzerklärung
1. Geltungsbereich und Verantwortlicher
Diese Datenschutzerklärung gilt für das Internetangebot https://www.houseoftransfer.saarland einschließlich aller Unterseiten. Für verlinkte Angebote unserer Partner gelten deren eigene Datenschutzerklärungen.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website ist die Konsortialführerin des Verbundprojekts House of Transfer:
saaris – saarland innovation und standort GmbH
Balthasar-Goldstein-Straße 31
66131 Saarbrücken
Telefon: 0681 210 66 100
E-Mail: info@saaris.saarland
Ansprechpartner für den redaktionellen Inhalt: Pascal Thomé (Kontakt siehe oben).
Sofern im Einzelfall andere Stellen (Kooperations- oder Veranstaltungspartner) gemeinsam mit uns verantwortlich sind, informieren wir hierüber gesondert in den jeweiligen Teilnahmebedingungen oder Hinweisen zur Veranstaltung.
2. Datenschutzbeauftragter
Unseren Datenschutzbeauftragten erreichen Sie per E-Mail unter datenschutzbeauftragter@saaris.saarland oder per Brief unter der oben genannten Postanschrift mit dem Zusatz „zu Händen des Datenschutzbeauftragten“.
3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer nur, soweit dies zur Bereitstellung unserer Inhalte und Angebote, zur Kommunikation, zur Durchführung von Veranstaltungen und Programmen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertragserfüllung), lit. c DSGVO (gesetzliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse).
4. Hosting und Server-Logfiles
Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Auslieferung erfolgt über ein Content Delivery Network; serverseitige Verarbeitungen finden vorrangig in Rechenzentren in der Europäischen Union (Region Frankfurt am Main) statt.
Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles verarbeitet, die Ihr Browser übermittelt:
- IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite bzw. Datei
- übertragene Datenmenge und Meldung über erfolgreichen Abruf
- Browsertyp und -version sowie Betriebssystem
- zuvor besuchte Seite (Referrer-URL)
Die Verarbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs, zur Gewährleistung der System-Sicherheit und -Stabilität sowie zur Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logdaten werden nach kurzer Zeit automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.
Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln sowie der Zertifizierung von Vercel unter dem EU-U.S. Data Privacy Framework.
5. SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Anfragen über das Kontaktformular) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt, sowie am Schloss-Symbol in Ihrer Browserzeile. Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
6. Consent-Management
Wir setzen eine eigene, lokal auf dieser Website eingebundene Consent-Lösung ein, um Ihre Einwilligungen in einwilligungsbedürftige Dienste einzuholen und zu dokumentieren. Derzeit setzen wir keine einwilligungsbedürftigen Dienste ein; beim bloßen Besuch dieser Website findet daher keine einwilligungsbedürftige Verarbeitung statt. Durch die lokale Speicherung Ihrer Consent-Auswahl werden keine Daten an Drittanbieter übermittelt. Ihre Auswahl wird ausschließlich lokal in Ihrem Browser gespeichert (Local Storage). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis- und Dokumentationspflicht) sowie § 25 TDDDG. Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen der Website anpassen oder widerrufen.
7. Cookies und vergleichbare Technologien
Diese Website verwendet nur in geringem Umfang Cookies bzw. vergleichbare Technologien (Local Storage). Technisch notwendige Speichervorgänge (z. B. die Speicherung Ihrer Consent-Auswahl) erfolgen auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Analyse- oder Statistik-Speichervorgänge finden derzeit nicht statt. Werbe-Cookies oder Cookies von Drittanbietern zu Marketingzwecken setzen wir nicht ein.
8. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular
Sie können uns über die auf der Website angegebenen Kontaktwege (insbesondere E-Mail, Telefon, ggf. Kontakt- oder Anmeldeformulare) erreichen. In diesem Rahmen verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, Kontaktdaten, Inhalte Ihrer Nachricht, ggf. Unternehmenszugehörigkeit, Projektinformationen), um Ihre Anfrage zu bearbeiten und zu beantworten.
Da das House of Transfer als gemeinsamer Eingang des Verbunds arbeitet, kann Ihre Anfrage zur fachlichen Bearbeitung an den jeweils zuständigen Verbundpartner (saaris – saarland innovation und standort GmbH, FITT gGmbH oder Triathlon/Universität des Saarlandes) weitergeleitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags (z. B. Teilnahme an Veranstaltungen, Beratung, Kooperation) zusammenhängt, sowie Art. 6 Abs. 1 lit. f DSGVO bei allgemeinen Anfragen.
Speicherdauer: Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten (z. B. 6 Jahre nach Handelsgesetzbuch, 10 Jahre nach Abgabenordnung bei geschäftlichen Vorgängen) oder sonstigen Rechtfertigungsgründe (z. B. gesetzliche Verjährungsfristen von bis zu 3 Jahren für zivilrechtliche Ansprüche) einer Löschung entgegenstehen.
Für den Versand der aus Formularanfragen entstehenden E-Mails setzen wir den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter ein. Übermittelt werden dabei die von Ihnen angegebenen Kontaktdaten und der Inhalt Ihrer Anfrage, damit die Nachricht an das zuständige Haus im Verbund sowie eine Eingangsbestätigung an Sie zugestellt werden kann. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Anbieter nimmt am EU-U.S. Data Privacy Framework teil; die Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 Abs. 3 DSGVO). Ergänzend sind dem Auftragsverarbeitungsvertrag die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO beigefügt. Die eingesetzten Unterauftragsverarbeiter veröffentlicht der Anbieter unter resend.com/legal/subprocessors. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (Beantwortung Ihrer Anfrage).
9. Veranstaltungen, Bewerbungen, Einreichungen und Online-Formulare
Wenn Sie sich über unsere Website zu Veranstaltungen anmelden, an Programmen teilnehmen oder Unterlagen einreichen, verarbeiten wir die im jeweiligen Formular abgefragten Daten zur Organisation und Durchführung des jeweiligen Angebots (Art. 6 Abs. 1 lit. b DSGVO). Soweit Veranstaltungen gemeinsam mit Verbund- oder Kooperationspartnern durchgeführt werden, kann eine Weitergabe der Anmeldedaten an diese Partner erfolgen; hierüber informieren wir im jeweiligen Formular. Die Daten werden nach Abschluss der Veranstaltung bzw. des Programms gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
10. Eingebettete Inhalte, Karten, Audio/Video und externe Ressourcen
Wir binden derzeit keine Kartendienste, Video-Player oder Social-Media-Plugins ein. Schriften und Skripte werden lokal von unseren Servern ausgeliefert. Sollten wir künftig solche interaktiven Inhalte einbetten, geschieht dies nur nach Ihrer Einwilligung über unsere Consent-Lösung (Art. 6 Abs. 1 lit. a DSGVO); bis dahin werden solche Inhalte nicht geladen.
Für die redaktionelle Pflege von News, Veranstaltungen und Bildern verwenden wir Sanity. Die Website ruft veröffentlichte Beiträge serverseitig ab. Inhalte Ihrer Kontakt- und Anfrageformulare werden über diese Anbindung nicht an Sanity weitergeleitet.
Bilder werden über unsere Website ausgeliefert; einzelne Grafiken im SVG-Format lädt Ihr Browser direkt vom Sanity-Bilderdienst unter cdn.sanity.io. Dabei können Ihre IP-Adresse, der Zeitpunkt des Abrufs und technische Browserinformationen an Sanity übermittelt und dort für die Auslieferung, den Betrieb und die Sicherheit des Dienstes verarbeitet werden. Informationen des Anbieters zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Sanity.
Der getrennte Redaktionsbereich (Sanity Studio) ist für berechtigte Redakteurinnen und Redakteure bestimmt. Bei dessen Anmeldung verarbeitet Sanity auch die für das Benutzerkonto und die Anmeldung erforderlichen Daten. Für das Lesen der öffentlichen Website ist kein Sanity-Konto erforderlich.
11. Social-Media-Verlinkungen
Soweit auf unserer Website Verweise auf Social-Media-Präsenzen (z. B. LinkedIn oder Instagram) enthalten sind, handelt es sich um reine Verlinkungen und nicht um eingebettete Plugins. Beim bloßen Besuch unserer Website werden keine Daten an die jeweiligen Netzwerke übertragen. Erst wenn Sie einem Link folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
12. Rechtsgrundlagen, Speicherdauer und Empfänger
Wir übermitteln personenbezogene Daten nur dann an Dritte, wenn dies zur Vertragserfüllung, zur Durchführung unserer Angebote und Programme, zur Wahrung berechtigter Interessen oder aufgrund gesetzlicher Pflichten erforderlich ist (z. B. an Kooperationspartner, Fördermittelgeber, Zahlungsdienstleister, IT- und Hosting-Dienstleister).
Soweit wir Auftragsverarbeiter einsetzen, schließen wir mit diesen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Derzeit setzen wir insbesondere folgende Dienstleister ein:
- Vercel Inc., Covina, CA, USA (Hosting und Auslieferung der Website)
- Plus Five Five, Inc. („Resend“), San Francisco, CA, USA (Versand der Formular-Benachrichtigungen und Eingangsbestätigungen)
- Sanity AS, Oslo, Norwegen, und Sanity US Inc., San Francisco, CA, USA (Redaktionssystem und Auslieferung redaktioneller Bilder)
Weitere Dienstleister werden, soweit eingesetzt, in unserem internen Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 DSGVO dokumentiert und nur unter Beachtung der gesetzlichen Vorgaben beauftragt.
Löschkonzept: Kriterien der Speicherdauer ergeben sich aus dem Zweck der Verarbeitung, gesetzlichen Aufbewahrungspflichten (HGB, AO) und Verjährungsfristen. Konkrete Löschfristen sind bei den jeweiligen Verarbeitungsvorgängen angegeben.
13. Ihre Rechte als betroffene Person
Nach der DSGVO stehen Ihnen insbesondere folgende Rechte zu:
- Recht auf Auskunft über die bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden“) unter den Voraussetzungen von Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruchsrecht gegen Verarbeitungen auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO)
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO)
Zuständige Aufsichtsbehörde für das Saarland:
Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12, 66111 Saarbrücken
Telefon: 0681 94781-0
E-Mail: poststelle@datenschutz.saarland.de
Website: www.datenschutz.saarland.de
Zur Geltendmachung Ihrer Rechte können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden. Wir bearbeiten Ihre Anfrage innerhalb eines Monats; in komplexen Fällen können wir die Frist um weitere zwei Monate verlängern und werden Sie hierüber informieren.
14. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung gilt in der Fassung von September 2026. Durch die Weiterentwicklung unserer Website, den Einsatz neuer Technologien oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen; die jeweils aktuelle Fassung ist jederzeit auf dieser Seite abrufbar.