B&C Innovation Investments

1. Verantwortlicher

Der Verantwortliche im Sinne der EU-Datenschutz-Grundverordnung (im Folgenden „DSGVO“) ist die:
B&C Innovation Investments GmbH
FN 429066f (HG Wien)
Universitätsring 14
1010 Wien
Kontakt-E-Mail: datenschutz@bcholding.at

2. Verarbeitung personenbezogener Daten

Der Verantwortliche verarbeitet personenbezogene Daten, die ihm vom Bewerber (im Folgenden „betroffene Person“) im Zuge des Bewerbungsverfahrens für ein Start-up/Scale-up-Investment übermittelt werden. Typischerweise sind dies personenbezogene Daten wie Titel, Familien- und Vorname, Geburtsdatum, Anschrift, Kontaktinformationen (Telefonnummern, E-Mail-Adressen), Funktion im Bewerber-Unternehmen, Firmendaten, das Ausmaß der Beteiligung am Bewerber-Unternehmen, die Unternehmenswebsite und gegebenenfalls Kontoverbindung sowie die UID-Nummer. Darüber hinaus können auch sonstige personenbezogene Daten verarbeitet werden, die der Betroffene unaufgefordert übermittelt.

Soweit mit einem Investment des Verantwortlichen gesetzliche Meldepflichten einhergehen, erhebt und verarbeitet der Verantwortliche in diesem Zusammenhang erforderlichen personenbezogenen Daten.

3. Datenverarbeitung bei Projekteinreichung, Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt für Zwecke der Kontaktaufnahme mit der betroffenen Person, der Bewertung der Projekte und der Auswahl von Investments sowie die Abwicklung des Bewerbungsverfahrens. Rechtsgrundlage dieser Verarbeitung ist die Einwilligung des:der Betroffenen  (Art 6 Abs 1 lit a DSGVO), die Durchführung vorvertraglicher Maßnahmen (Art 6 Abs 1 lit b DSGVO) sowie berechtigte Interessen des Verantwortlichen (Art 6 Abs 1 lit  f DSGVO).

Die personenbezogenen Daten können an die unmittelbaren und mittelbaren Gesellschafter des Verantwortlichen weitergegeben werden, konkret an die B&C Holding Österreich GmbH und die B&C Privatstiftung sowie an die Schwestergesellschaft des Verantwortlichen, die B&C Industrieholding GmbH (alle Gesellschaften haben die Geschäftsanschrift Universitätsring 14, 1010 Wien). Zudem werden, soweit erforderlich, die personenbezogenen Daten der betroffenen Person an externe Dienstleister (Auftragsverarbeiter), wie beispielsweise IT-Dienstleister, weitergegeben.

Es erfolgt keine Übermittlung der Daten in ein Drittland.

Die Verarbeitung der angeführten Daten ist gesetzlich nicht vorgeschrieben, jedoch zur Durchführung des Auswahlprozesses und der Abwicklung des Start-up/Scale-up-Investments erforderlich. Werden diese Daten nicht oder nicht vollständig bereitgestellt, kann der:die Investmentbewerber:in möglicherweise nicht in das Auswahlverfahren einbezogen werden.

4. Datenverarbeitung bei potenzieller Förderwürdigkeit, Zwecke und Rechtsgrundlagen

Kommt ein Unternehmen bzw. ein Projekt für ein Investment in die engere Auswahl, werden in einem nächsten Schritt weitere personenbezogenen Daten erhoben sowie gegebenenfalls eine Vereinbarung über ein Investment bzw. eine Beteiligung abgeschlossen. In diesem Fall werden die personenbezogenen Daten der betroffenen Person auch für Zwecke der Abwicklung des Investments bzw. der Geschäftsbeziehung sowie der Steigerung der Bekanntheit des Unternehmens und des Verantwortlichen verarbeitet. Rechtsgrundlage dieser Verarbeitung sind die Einwilligung der betroffenen Person (Art 6 Abs 1 lit a DSGVO), die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO) sowie die berechtigten Interessen des Verantwortlichen (Art 6 Abs 1 lit a DSGVO). Soweit dem Investment gesetzliche Pflichten, wie z. B. Meldepflichten, einhergehen, erfolgt die Verarbeitung auch aufgrund gesetzlicher Verpflichtungen, denen der Verantwortliche unterliegt (Art 6 Abs 1 lit c DSGVO).

Die personenbezogenen Daten können an die unmittelbaren und mittelbaren Gesellschafter des Verantwortlichen weitergegeben werden, konkret and die B&C Holding Österreich GmbH und die B&C Privatstiftung sowie an die Schwestergesellschaft des Verantwortlichen, die B&C Industrieholding GmbH (alle Gesellschaften haben die Geschäftsanschrift Universitätsring 14, 1010 Wien). Des Weiteren können die personenbezogenen Daten an Steuerberater:innen, Wirtschaftsprüfer:innen und Rechtsanwält:innen sowie an technische Berater:innen (insbesondere Universitätsprofessor:innen) weitergegeben werden, die den Verantwortlichen bei der wirtschaftlichen und technischen Beurteilung der Einreichung sowie der Vertragsgestaltung unterstützen. Zudem können personenbezogene Daten der betroffenen Person an Banken, Gerichte und Behörden im Anlassfall weitergegeben werden. Schließlich werden die personenbezogenen Daten an Dienstleister (Auftragsverarbeiter), wie beispielsweise IT Dienstleister, weitergegeben.

Es erfolgt keine Übermittlung der Daten in ein Drittland.

Die Bereitstellung der Daten ist – vorbehaltlich des nächsten Absatzes – gesetzlich nicht vorgeschrieben, jedoch zu den oben genannten Zwecken erforderlich. Werden diese Daten nicht oder nicht vollständig bereitgestellt, kann in das Unternehmen der betroffenen Person möglicherweise nicht investiert werden.

Besteht mit der betroffenen Person jedoch eine Geschäftsbeziehung oder wird eine solche angebahnt, ist die Verarbeitung der angeführten Daten zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung gesetzlicher Verpflichtungen des Verantwortlichen erforderlich. Werden in diesem Fall die Daten nicht oder nicht vollständig bereitgestellt, kann der Verantwortliche seine vertraglichen Pflichten gegenüber der betroffenen Person oder seine gesetzlichen Verpflichtungen möglicherweise nicht vollständig erfüllen und möglicherweise keinen Vertrag mit der betroffenen Person abschließen.

5. Speicherdauer

Stellt sich im Laufe des Bewerbungsverfahren heraus, dass ein Unternehmen bzw. ein Projekt für kein Investment in Frage kommt, werden die personenbezogenen Daten spätestens nach Bekanntgabe der Absage gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des Verantwortlichen entgegenstehen. Die Speicherung der Daten während dieses Zeitraums dient der Identifikation allfälliger Wiederbewerbungen.

Wird in ein Unternehmen investiert, werden die personenbezogenen Daten nach Zweckerreichung gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen des Verantwortlichen (z. B. Aufbewahrung der Daten zu Beweiszwecken, beispielsweise zur Geltendmachung oder der Abwehr von Rechtsansprüchen, unter Beachtung der jeweils anwendbaren Verjährungsfristen) entgegenstehen.

6. Information über die Rechte der von der Datenverarbeitung betroffenen Person

Auskunftsrecht: Die betroffene Person hat das Recht, eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.

Recht auf Berichtigung: Werden personenbezogene Daten unrichtig oder unvollständig verarbeitet, kann die betroffene Person die Berichtigung oder Vervollständigung der Daten verlangen.

Recht auf Löschung: Die betroffene Person hat das Recht, die unverzügliche Löschung der Daten zu verlangen, wenn einer der folgenden Gründe vorliegt:

• Die personenbezogenen Daten sind für den Zweck, für den sie ursprünglich erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
• Die betroffene Person widerruft ihre Einwilligung und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt Widerspruch ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor oder der Widerspruch erfolgt gegen eine Verarbeitung für Zwecke der Direktwerbung.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft von einem Kind erhoben.

Wie bereits oben angeführt können Gründe vorliegen, die einer sofortigen Löschung entgegenstehen, beispielsweise falls den Verantwortlichen eine gesetzliche Aufbewahrungspflicht trifft.

Recht auf Einschränkung der Verarbeitung: Die betroffene Person hat ein Recht auf Einschränkung der Verarbeitung, wenn (alternativ):

• die Richtigkeit der Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der Daten zu überprüfen;
• die Verarbeitung der Daten unrechtmäßig ist und die betroffene Person aber eine Löschung ablehnt und stattdessen eine Einschränkung der Datennutzung verlangt;
• der Verantwortliche die Daten für den vorgesehenen Zweck nicht mehr benötigt, die betroffene Person diese Daten aber noch zur Geltendmachung oder Verteidigung von Rechtsansprüchen braucht, oder
• die betroffene Person Widerspruch gegen die Verarbeitung der Daten eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffene Person überwiegen.

Recht auf Datenübertragbarkeit: Die betroffene Person hat das Recht, dass ihr der Verantwortliche die ihm anvertrauten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellt, sofern

• die Verarbeitung auf der Einwilligung der betroffenen Person oder auf einem Vertrag beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht: Verarbeitet der Verantwortliche die Daten der betroffenen Person zur Wahrnehmung von im öffentlichen Interesse liegenden Aufgaben, zur Ausübung öffentlicher Gewalt oder aufgrund eines überwiegenden berechtigten Interesses, so kann die betroffene Person gegen diese Datenverarbeitung Widerspruch erheben. Der Verantwortliche hat die Verarbeitung einzustellen, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Werbezwecken kann jederzeit widersprochen werden.

Geltendmachung der Rechte: Die betroffene Person kann ihre oben angeführten Rechte jederzeit unentgeltlich geltend machen. Der Verantwortliche kann über folgende E-Mail-Adresse kontaktiert werden: datenschutz@bcholding.at.

Beschwerderecht: Wenn die betroffene Person der Ansicht ist, dass der Verantwortliche gegen die Bestimmungen der DSGVO verstößt, hat sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde (in Österreich die Datenschutzbehörde).

7. Profiling

Der Verantwortliche setzt keine automatisierte Entscheidungsfindung einschließlich Profiling ein.

8. Cookies

Die Website des Verantwortlichen verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die mit Hilfe des Browsers auf dem Endgerät abgelegt werden. Cookies dienen dazu, das Angebot auf der Website nutzerfreundlich zu gestalten. Einige Cookies bleiben auf dem Endgerät gespeichert, bis diese vom Nutzer gelöscht werden. Sie ermöglichen es, den Browser beim nächsten Besuch wiederzuerkennen. Wenn dies nicht gewünscht ist, kann der Nutzer den Browser so einrichten, dass er über das Setzen von Cookies informiert und dies der Nutzer nur im Einzelfall erlaubt.

9. Web-Analyse

Die Website des Verantwortlichen verwendet Google Analytics und Google Tag Manager. Dazu werden Cookies verwendet, die eine Analyse der Benutzung der Website durch ihre Nutzer ermöglicht. Die dadurch erzeugten Informationen werden auf den Server des Anbieters übertragen und dort gespeichert. Dies können Nutzer verhindern, indem der Browser so eingerichtet wird, dass keine Cookies gespeichert werden. Mit dem Anbieter wurde ein entsprechender Vertrag zur Auftragsdatenverarbeitung abgeschlossen. Die IP-Adresse der Nutzer werden erfasst, aber umgehend anonymisiert. Dadurch ist nur mehr eine grobe Lokalisierung möglich.