Rechtliches

Datenschutzerklärung

Informationen über die Verarbeitung personenbezogener Daten gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO) beim Besuch dieser Website und bei Nutzung des Förder-Check-Formulars.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne des Art. 4 Nr. 7 DSGVO ist:

[Firmenname / Rechtsform]
[Vorname Nachname]
[Straße Hausnummer]
[PLZ Ort]

Telefon: [Telefonnummer]
E-Mail: [E-Mail-Adresse]

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des § 38 BDSG nicht erfüllt sind. Bei allen Fragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannten Kontaktdaten. [Falls ein Datenschutzbeauftragter bestellt ist: dessen Kontaktdaten hier eintragen]

2. Grundsätze und Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Beantwortung Ihrer Anfrage erforderlich ist. Die Verarbeitung erfolgt ausschließlich auf Grundlage einer gesetzlichen Erlaubnis oder Ihrer Einwilligung.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, Anschrift, E-Mail-Adresse oder Telefonnummer.

Diese Website ist bewusst datensparsam aufgebaut. Es werden nur zwei Arten von Daten verarbeitet: technisch notwendige Server-Logfiles beim Aufruf der Seite und die Angaben, die Sie selbst aktiv in das Förder-Check-Formular eintragen.

3. Keine Cookies, kein Tracking, keine externen Dienste

Diese Website verzichtet vollständig auf die Nachverfolgung von Besucherinnen und Besuchern. Konkret bedeutet das:

• Keine Cookies. Es werden weder technisch notwendige noch analytische oder werbliche Cookies gesetzt. Aus diesem Grund gibt es auf dieser Seite auch kein Cookie-Banner und keine Einwilligungsabfrage nach § 25 TDDDG.
• Kein Google Analytics und keine sonstige Webanalyse. Es findet keine statistische Auswertung des Nutzungsverhaltens statt.
• Kein Tracking, kein Retargeting, keine Werbepixel. Es sind keine Zählpixel, keine Conversion-Tags und keine Dienste wie Meta Pixel, Google Ads oder LinkedIn Insight eingebunden.
• Keine externen Schriftarten. Die Seite verwendet ausschließlich Systemschriften, die bereits auf Ihrem Gerät vorhanden sind. Es besteht keine Verbindung zu Google Fonts oder vergleichbaren Anbietern.
• Keine Content Delivery Networks (CDN) und keine externen Skripte. Sämtliche Stylesheets, Skripte und Grafiken werden vom eigenen Server ausgeliefert oder sind direkt in die Seite eingebettet. Beim Aufruf der Seite wird also keine IP-Adresse an Dritte übertragen.
• Keine eingebetteten Inhalte Dritter. Es sind keine Videos, Karten, Social-Media-Plugins oder Bewertungs-Widgets eingebunden.

Eine Datenübermittlung an Dritte findet daher ausschließlich dann statt, wenn Sie das Förder-Check-Formular aktiv absenden. Dieser Vorgang ist unter Ziffer 7 und 8 im Einzelnen beschrieben.

4. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten auf dieser Website stützt sich je nach Vorgang auf folgende Rechtsgrundlagen:

5. Hosting und Server-Logfiles

Diese Website wird bei einem externen Hosting-Anbieter betrieben: [Name und Anschrift des Hosting-Anbieters]. Der Anbieter verarbeitet die beim Seitenaufruf anfallenden Daten in unserem Auftrag; hierzu besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf dieser Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt, und speichert sie in sogenannten Server-Logfiles. Erfasst werden:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge und Meldung über den erfolgreichen Abruf
• Verwendeter Browsertyp und Browserversion
• Betriebssystem des Endgeräts
• Referrer-URL, also die zuvor besuchte Seite

Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt. Die Logfiles werden nach [Speicherdauer der Logfiles, z. B. 7 Tage] automatisch gelöscht.

6. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und ein Schloss-Symbol angezeigt wird.

Ist die Verschlüsselung aktiv, können die Daten, die Sie an uns übermitteln – insbesondere die Angaben aus dem Förder-Check-Formular –, nicht von Dritten mitgelesen werden. Der Aufruf der Seite über eine unverschlüsselte Verbindung wird automatisch auf die verschlüsselte Adresse umgeleitet.

7. Kontakt- und Lead-Formular (Förder-Check)

Auf der Startseite bieten wir ein Formular an, über das Sie unverbindlich prüfen lassen können, ob Ihr Betrieb für das Förderprogramm NRW.BANK.Impuls KI in Frage kommt. Die Nutzung des Formulars ist freiwillig.

7.1 Erhobene Datenfelder

Beim Absenden des Formulars werden ausschließlich die folgenden Daten an uns übermittelt und verarbeitet:

Zeitstempel und Referrer werden technisch beim Absendevorgang mit übermittelt. Weitere als die vorstehend genannten Daten werden nicht erhoben. Insbesondere findet keine verdeckte Erfassung Ihres Verhaltens auf der Seite statt.

7.2 Zweck der Verarbeitung

Die Daten werden verwendet, um Ihre Anfrage zu bearbeiten, die Förderfähigkeit Ihres Betriebs einzuschätzen, Ihnen ein passendes Angebot oder eine Rückmeldung zukommen zu lassen und mit Ihnen zu diesem Zweck Kontakt aufzunehmen. Eine Nutzung für Werbezwecke ohne Ihre gesonderte Einwilligung findet nicht statt. Die Daten werden nicht verkauft und nicht an Dritte zu deren eigenen Zwecken weitergegeben.

7.3 Rechtsgrundlage

Die Verarbeitung der Formulardaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die Sie durch das aktive Setzen der Einwilligungs-Checkbox vor dem Absenden erteilen, sowie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin).

Ihre Einwilligung können Sie jederzeit für die Zukunft widerrufen. Ein formloser Hinweis per E-Mail an [E-Mail-Adresse] genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

7.4 Spamschutz

Das Formular enthält ein für Sie unsichtbares Zusatzfeld (sogenanntes Honeypot-Feld), das ausschließlich von automatisierten Programmen ausgefüllt wird. Wird dieses Feld befüllt, wird die Übermittlung verworfen. Es findet dabei keine Auswertung Ihres Nutzungsverhaltens statt und es werden keine externen Dienste wie Captcha-Anbieter eingebunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Abwehr missbräuchlicher Formulareingaben.

8. Empfänger und Auftragsverarbeitung

Wir legen offen, welchen Weg Ihre Formulardaten nehmen:

8.1 Verarbeitung über eine selbst gehostete n8n-Instanz

Die Formulardaten werden beim Absenden an eine von uns selbst betriebene Instanz der Automatisierungssoftware n8n übertragen. Diese Instanz läuft auf einem angemieteten Server in einem Rechenzentrum in Deutschland ([Name und Anschrift des Serveranbieters, z. B. Hostinger]). Die Software wird nicht als Cloud-Dienst eines Dritten genutzt, sondern von uns selbst administriert; ein Zugriff des Softwareherstellers auf die Daten findet nicht statt.

Mit dem Betreiber des Rechenzentrums beziehungsweise des Servers besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Übertragung vom Browser zur n8n-Instanz erfolgt ausschließlich verschlüsselt über HTTPS.

8.2 Speicherung in Google Sheets

Die über das Formular übermittelten Daten werden anschließend automatisiert in eine Tabelle des Dienstes Google Sheets geschrieben, um die Anfragen strukturiert bearbeiten und den Bearbeitungsstand nachhalten zu können.

Empfänger und Auftragsverarbeiter ist:

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

Mit Google Ireland Limited besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO (Google Cloud Data Processing Addendum). Google verarbeitet die Daten ausschließlich weisungsgebunden für uns und nicht zu eigenen Zwecken. Die Tabelle ist nicht öffentlich zugänglich und der Zugriff ist auf berechtigte Personen beschränkt.

8.3 Benachrichtigung per E-Mail

Parallel zur Speicherung wird eine Benachrichtigung über den Eingang Ihrer Anfrage per E-Mail an unser Postfach versendet, damit wir zeitnah reagieren können. Der E-Mail-Versand erfolgt über [Name und Anschrift des E-Mail-/SMTP-Anbieters]; auch mit diesem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

9. Drittlandübermittlung

Google Ireland Limited hat ihren Sitz in der Europäischen Union. Es kann jedoch nicht ausgeschlossen werden, dass im Rahmen der Leistungserbringung – etwa bei Wartung oder Support – Daten an die Muttergesellschaft Google LLC in den Vereinigten Staaten von Amerika übermittelt oder von dort aus zugänglich gemacht werden.

Für eine solche Übermittlung in ein Drittland bestehen folgende Garantien nach Kapitel V der DSGVO:

• Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die Europäische Kommission hat mit ihrem Angemessenheitsbeschluss vom 10. Juli 2023 festgestellt, dass für zertifizierte US-Unternehmen ein angemessenes Datenschutzniveau im Sinne des Art. 45 DSGVO besteht.
• Ergänzend hat Google die von der Europäischen Kommission erlassenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, die als geeignete Garantien auch unabhängig vom Angemessenheitsbeschluss greifen.

Wir weisen darauf hin, dass trotz dieser Garantien nach derzeitiger Rechtslage nicht vollständig ausgeschlossen werden kann, dass US-Behörden auf Grundlage US-amerikanischer Gesetze Zugriff auf personenbezogene Daten nehmen. Ein mit dem europäischen Niveau vollständig vergleichbarer Rechtsschutz gegen solche Zugriffe ist nicht in jedem Fall gewährleistet. Mit dem Absenden des Formulars und Ihrer Einwilligung stimmen Sie dieser Verarbeitung zu.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben:

Widerrufen Sie Ihre Einwilligung oder verlangen Sie die Löschung Ihrer Daten, werden diese unverzüglich gelöscht, sofern der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In diesem Fall werden die Daten für die weitere Verarbeitung gesperrt.

11. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zur Bearbeitung Ihres Anliegens bei uns gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Wir weisen darauf hin, dass die Übertragung unverschlüsselter E-Mails Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor Zugriff durch Dritte ist bei unverschlüsselter E-Mail-Kommunikation nicht möglich.

12. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, zu welchen Zwecken, an welche Empfänger sie weitergegeben werden und wie lange sie gespeichert werden.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern kein gesetzlicher Aufbewahrungsgrund entgegensteht.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können verlangen, dass Ihre Daten vorübergehend nur eingeschränkt verarbeitet werden, etwa während der Prüfung ihrer Richtigkeit.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
• Recht auf Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Richtet sich die Verarbeitung auf Direktwerbung, steht Ihnen ein jederzeitiges Widerspruchsrecht ohne Angabe von Gründen zu.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an [E-Mail-Adresse] oder an die unter Ziffer 1 genannte Postanschrift. Die Ausübung dieser Rechte ist für Sie kostenfrei.

13. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe steht Ihnen gemäß Art. 77 DSGVO das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf

Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Internet: https://www.ldi.nrw.de/

Sie können sich alternativ auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Ihres Arbeitsplatzes wenden.

14. Erforderlichkeit der Bereitstellung

Die Bereitstellung Ihrer personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Sie sind nicht verpflichtet, das Förder-Check-Formular auszufüllen. Ohne die als Pflichtangabe gekennzeichneten Daten ist es uns jedoch nicht möglich, Ihre Anfrage zu bearbeiten und Ihnen eine Rückmeldung zur Förderfähigkeit zu geben. Die Nutzung der Informationsinhalte dieser Website ist ohne jede Angabe personenbezogener Daten möglich.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Der auf der Startseite angebotene Zuschussrechner arbeitet ausschließlich lokal in Ihrem Browser; die dort eingegebenen Werte werden nicht an uns übertragen und nicht gespeichert. Die Einschätzung der Förderfähigkeit erfolgt stets durch einen Menschen.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, etwa bei der Einführung neuer Funktionen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Stand dieser Datenschutzerklärung: [Datum der letzten Aktualisierung]