1. Allgemeines

Der Schutz ihrer persönlichen Daten sowie Ihrer Privatsphäre ist ein wichtiges Anliegen. Mit den folgenden Informationen möchten wir Ihnen einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten durch uns und Ihre Rechte aus dem Datenschutzrecht nach der EU-Datenschutz-Grundverordnung (DSGVO) geben.

Die Thüringer Agentur für die Kreativwirtschaft (THAK) ist selbständiger Partner im Thüringer Zentrum für Existenzgründungen und Unternehmertum (ThEx). Sie wird gefördert aus Mitteln des Thüringer Ministeriums für Wirtschaft, Wissenschaft und Digitale Gesellschaft und der Europäischen Union – Europäischer Sozialfonds (ESF). Der Projektträger ist die RKW Thüringen GmbH, Konrad-Zuse-Str. 15 in 99099 Erfurt.

2. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

RWK Thüringen GmbH
Geschäftsführer Stephan Heym
Konrad-Zuse-Str. 15
99099 Erfurt

Unseren betrieblichen Datenschutzbeauftragten erreichen Sie unter: info@rkw-thueringen.de

3. Welche Quellen und personenbezogenen Daten nutzen wir?

Wir verarbeiten personenbezogene Daten im Rahmen der Projektmaßnahmen. Hierbei verarbeiten wir, soweit für die Erbringung unserer Leistungen erforderlich, personenbezogene Daten, die wir direkt von Ihnen mitgeteilt bekommen oder zulässigerweise aus öffentlich zugänglichen Quellen (z. B. Internet) gewinnen. Relevante personenbezogene Daten sind Personalien (Name, Adresse, Telefonnummer, E-Mail-Adresse und andere Kontaktdaten). Darüber hinaus können dies auch Auftragsdaten (z. B. Bankverbindungen), Daten aus der Erfüllung unserer vertraglichen Verpflichtungen (z. B. Umsatzdaten im Zahlungsverkehr), Informationen über ihre finanzielle Situation (z. B. Bonitätsdaten), Werbe- und Vertriebsdaten, Dokumentationsdaten (z. B. Gesprächsnotizen) sowie andere mit den genannten Kategorien vergleichbare Daten sein.

4. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG):

a) Aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. Teilnahme an Veranstaltungen, Online-Meetings, Werbemaßnahmen, Newsletter) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben.

b) Zur Erfüllung von vertraglichen Pflichten (Art. 6 Abs. 1 lit. b DSGVO)
Die Verarbeitung von Daten erfolgt zum Zwecke der Durchführung unserer Angebote oder vorvertraglichen Maßnahmen. Die Zwecke der Datenverarbeitung richten sich nach der konkreten Maßnahme und können zum Beispiel die Durchführung von Veranstaltungen, Dokumentation von Gesprächsterminen, Maßnahmen zur Öffentlichkeitsarbeit sowie die betriebswirtschaftliche Abwicklung umfassen.

c) Aufgrund gesetzlicher Vorgaben (Art. 6 Abs. 1 lit. c DSGVO)
Zudem unterliegen wir diversen rechtlichen Verpflichtungen, die sich aus unserer Tätigkeit ergeben (z.B. steuerrechtliche Kontroll- und Meldepflichten, Prüfbehörden).

d) Im Rahmen der Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO)
Soweit erforderlich verarbeiten wir Ihre Daten über die eigentliche Erfüllung des Vertrages hinaus zur Wahrung berechtigter Interessen von uns oder Dritten. Beispiele:

Bedarfsanalyse und Verbesserungsmanagement durch direkte Ansprache,
Werbung, Produktinformationen und Meinungsforschung im Rahmen einer bestehenden Beziehung,
Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten,
Maßnahmen zur Projektsteuerung und Weiterentwicklung von Angeboten

5. Wer bekommt meine Daten?

Innerhalb des Projektes erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten.
Informationen über Sie dürfen wir nur weitergeben, wenn gesetzliche Bestimmungen dies gebieten, Sie eingewilligt haben oder dies zur Umsetzung der Dienstleistungen erforderlich ist. Unter diesen Voraussetzungen können Empfänger personenbezogener Daten z. B. sein:

Externe Berater/innnen
Versanddienstleister
Öffentliche Stellen und Institutionen

6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Übermittlung von personenbezogenen Daten an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet teilweise (durch Nutzung des Newsletter-Anbieters MailChimp, Diensten von Google wie G-Suite und YouTube, durch die Teilnahme an Online-Meetings des Anbieters Zoom und durch die Nutzung unserer Social-Media-Kanäle) statt. Hierzu wurden entsprechende Dokumente zur Auftragsdatenverarbeitung unterzeichnet und weitere Anforderung gemäß der Europäischen Datenschutzgrundverordnung umgesetzt.

7. Findet eine automatisierte Entscheidungsfindung statt?

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir grundsätzlich keine vollautomatisierte Entscheidungsfindung gemäß Art. 22 DSGVO.

8. Wie lange werden meine Daten gespeichert?

Wir verarbeiten und speichern Ihre personenbezogenen Daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist (steuerrechtliche Aufbewahrungspflichten bis zu 10 Jahre). Jedoch ist eine Fristverlängerung auf Anforderung von Prüfbehörden möglich, was eine befristete Weiterverarbeitung erforderlich macht. Sollten Sie uns während der Dauer unseres Projektes eine Einwilligung zur Ansprache erteilt haben, nutzen wir diese Einwilligung bis auf Widerruf, bzw. Projekteinstellung.

9. Welche Datenschutzrechte habe ich?

Jede betroffene Person hat das Recht auf Auskunft nach Art. 15 DSGVO, das Recht auf Berichtigung nach Art. 16 DSGVO, das Recht auf Löschung nach Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, das Recht auf Widerspruch aus Art. 21 DSGVO sowie das Recht auf Datenübertragbarkeit aus Art. 20 DSGVO. Beim Auskunftsrecht und beim Löschungsrecht gelten die Einschränkungen nach §§ 34 und 35 BDSG. Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i.V.m. § 19 BDSG).
Eine erteilte Einwilligung in die Verarbeitung personenbezogener Daten können Sie jederzeit uns gegenüber widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.

10. Gibt es eine Pflicht zur Bereitstellung von Daten?

Im Rahmen unserer Projekt- bzw. Geschäftsbeziehung müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten können Sie nicht von unseren Angeboten partizipieren und wir werden in der Regel nicht in der Lage sein, ggf. Dienstleisterverträge mit Ihnen abzuschließen.

Stand: 06.11.2020