Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Innovationsgesellschaft Technische Universität Braunschweig mbH
Geschäftsführung: Manuela Breuer, Moritz Tetzlaff
Wilhelmsgarten 3
38100 Braunschweig
0531 209 700 01
info@itubs.de

Unser Datenschutzbeauftragter ist erreichbar unter:

Kämmer Consulting GmbH
Telefonnummer: 0531/702249-0
E-Mail Adresse: dsb-team@kaemmer-consulting.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Bearbeitung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen, zum Abschluss und zur Durchführung von Verträgen, zur Buchung und Abwicklung von Veranstaltungen, zur Zahlungsabwicklung, zur Rechnungsstellung, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.

Welche Daten im Einzelfall verarbeitet werden, hängt davon ab, welche Funktionen und Angebote Sie nutzen. Die Bereitstellung bestimmter personenbezogener Daten kann für eine Anfrage, Buchung, Zahlung oder Teilnahme an einer Veranstaltung erforderlich sein. Ohne diese Daten können wir das jeweilige Anliegen, die Buchung oder die Teilnahme unter Umständen nicht bearbeiten.

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, dies zur Vertragsdurchführung erforderlich ist, wir rechtlich dazu verpflichtet sind, Sie eingewilligt haben oder wir hierfür ein berechtigtes Interesse haben und Ihre Interessen oder Grundrechte nicht überwiegen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

3. Websitezugriff und Server-Logfiles

Beim Aufruf unserer Website werden durch unseren Webserver bzw. unseren Hosting-Dienstleister STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, automatisch Informationen verarbeitet, die Ihr Browser übermittelt. Hierzu können insbesondere gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Browserversion, verwendetes Betriebssystem sowie anfragender Provider.

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, die Systemsicherheit zu gewährleisten, Missbrauch zu verhindern und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb unserer Website.

Mit der STRATO GmbH haben wir einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. STRATO verarbeitet personenbezogene Daten in diesem Zusammenhang ausschließlich in unserem Auftrag und nach unseren Weisungen.

Server-Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung zur Aufklärung von Sicherheitsvorfällen erforderlich ist.

4. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Unternehmen, Betreff, Inhalt der Nachricht sowie Zeitpunkt der Kontaktaufnahme gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation Ihrer Anfrage. Sofern Sie ausdrücklich eingewilligt haben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

5. Empfänger personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist oder eine gesetzliche Grundlage besteht. Empfänger personenbezogener Daten können insbesondere sein:

  • Mitveranstalter und Kooperationspartner, insbesondere Institute, Einrichtungen oder Projektpartner der Technischen Universität Braunschweig sowie weitere Veranstaltungspartner, soweit dies zur Anmeldung, Teilnehmerverwaltung, Buchungszuordnung, Bereitstellung von Zugangsdaten oder zur Durchführung der Veranstaltung erforderlich ist
  • IT- und Hosting-Dienstleister, soweit diese die Website, Buchungssysteme oder sonstige technische Infrastruktur bereitstellen oder betreuen
  • Steuerberatung, Buchhaltung, Banken und sonstige Stellen, soweit dies zur Rechnungsstellung, Zahlungsabwicklung oder Erfüllung gesetzlicher Pflichten erforderlich ist
  • Behörden oder Gerichte, soweit wir rechtlich zur Offenlegung verpflichtet sind oder dies zur Durchsetzung oder Abwehr von Ansprüchen erforderlich ist

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen die erforderlichen datenschutzrechtlichen Vereinbarungen, insbesondere Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

6. Cookies und Consent-Management

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch erforderlich, um die Website bereitzustellen, grundlegende Funktionen zu ermöglichen, Sicherheitsfunktionen bereitzustellen oder Ihre Datenschutzeinstellungen zu speichern.

Der Einsatz technisch erforderlicher Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch sicheren und funktionsfähigen Betrieb unserer Website.

Nicht technisch erforderliche Cookies und vergleichbare Technologien, insbesondere zu Analyse-, Statistik-, Marketing- oder Komfortzwecken, setzen wir nicht ein.

Auf unserer Website verlinken wir ggf. zu sozialen Netzwerken wie Instagram, LinkedIn oder Facebook. Es handelt sich dabei um reine Links. Beim bloßen Aufruf unserer Website wird keine direkte Verbindung zu den Servern von Instagram, Meta oder LinkedIn hergestellt. Eine Verbindung zu der jeweiligen Plattform entsteht erst, wenn Sie den entsprechenden Link aktiv anklicken.

Instagram wird angeboten von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. LinkedIn wird angeboten von LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Wenn Sie unsere Unternehmensseiten bei Instagram oder LinkedIn besuchen, können personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet werden. Hierzu können insbesondere Ihre IP-Adresse, technische Informationen, Informationen zu Ihrem Nutzungsverhalten sowie Interaktionen mit unserer Seite, zum Beispiel Likes, Kommentare oder Nachrichten, gehören. Auf diese Datenverarbeitung durch die Plattformbetreiber haben wir keinen vollständigen Einfluss.

Wir betreiben unsere Unternehmensseiten, um über unser Unternehmen, unsere Angebote und Veranstaltungen zu informieren, mit Interessierten, Kunden und Geschäftspartnern zu kommunizieren und unsere Öffentlichkeitsarbeit zu gestalten. Wenn Sie über Instagram oder LinkedIn mit uns interagieren, verarbeiten wir die für uns sichtbaren Informationen, um auf Ihre Anfrage oder Interaktion reagieren zu können.

Die Verarbeitung durch uns erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit, Unternehmenskommunikation und Außendarstellung.

Die Plattformbetreiber stellen uns teilweise statistische Auswertungen zur Nutzung unserer Unternehmensseiten zur Verfügung, sogenannte Seiten-Insights bzw. Page Insights. Diese Statistiken werden auf Grundlage von personenbezogenen Daten erstellt, die Instagram bzw. LinkedIn im Rahmen der Nutzung der jeweiligen Plattform verarbeitet. Soweit wir solche Insights erhalten, kann hierfür eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO zwischen uns und dem jeweiligen Plattformbetreiber bestehen.

Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter:

Instagram / Meta: https://privacycenter.instagram.com/policy/
LinkedIn: https://www.linkedin.com/legal/privacy-policy
LinkedIn Page Insights: https://legal.linkedin.com/pages-joint-controller-addendum

8. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind. Dies kann insbesondere der Fall sein, wenn für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, geeignete Garantien im Sinne von Art. 46 DSGVO vereinbart wurden oder Sie ausdrücklich eingewilligt haben.

Soweit wir Dienste von Anbietern mit Sitz oder Konzernbezug in den USA einsetzen, kann eine Übermittlung personenbezogener Daten in die USA erfolgen. Für bestimmte Anbieter kann eine Zertifizierung nach dem EU-U.S. Data Privacy Framework bestehen. In diesen Fällen stützen wir die Übermittlung auf den entsprechenden Angemessenheitsbeschluss der Europäischen Kommission, soweit die jeweilige Verarbeitung hiervon erfasst ist.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere handels- oder steuerrechtliche Aufbewahrungspflichten, speichern wir die betroffenen Daten für die Dauer dieser Pflichten.

Daten aus Anfragen löschen wir, sobald die Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Buchungs-, Vertrags-, Rechnungs- und Zahlungsdaten speichern wir für die Dauer der Vertragsabwicklung und anschließend entsprechend den gesetzlichen Aufbewahrungsfristen.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir, bis Sie Ihre Einwilligung widerrufen oder der Zweck der Verarbeitung entfällt, sofern keine gesetzliche Pflicht oder kein berechtigtes Interesse an einer weiteren Speicherung besteht.

10. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten gemäß Art. 15 DSGVO, das Recht auf Berichtigung gemäß Art. 16 DSGVO, das Recht auf Löschung gemäß Art. 17 DSGVO, das Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, das Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO sowie das Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO.

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns oder an unseren Datenschutzbeauftragten wenden.

11. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit personenbezogene Daten verarbeitet werden, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zweck derartiger Werbung einzulegen. In diesem Fall werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

12. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für die iTUBS ist in der Regel die Landesbeauftragte für den Datenschutz Niedersachsen zuständig.

13. Sicherheit und SSL-/TLS-Verschlüsselung

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation und unberechtigtem Zugriff zu schützen. Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

Bitte beachten Sie, dass die Datenübertragung im Internet, insbesondere bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

14. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitungen ändern oder rechtliche Anforderungen dies erforderlich machen. Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.

Stand: 08/2026