Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Hands-on Growth Campus GbR
Hublandplatz 1
97074 Würzburg

E-Mail: info@handsongrowthcampus.de
Telefon: +49 931 73049111

Ein Datenschutzbeauftragter ist aufgrund der Unternehmensgröße gesetzlich nicht erforderlich. Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse.

2. Erhebung und Speicherung personenbezogener Daten

2.1 Beim Besuch der Website

Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners

Die Speicherung erfolgt auf den Servern unseres Hosting-Dienstleisters in Irland (siehe Ziffer 3.1). Logfiles werden nach spätestens 14 Tagen automatisch gelöscht, sofern sie nicht zur Aufklärung von Sicherheitsvorfällen weiter benötigt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Gewährleistung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung sowie der IT-Sicherheit unserer Website.

2.2 Bei Nutzung unseres Bewerbungsformulars

Wenn Sie sich über unser Bewerbungsformular für den Growth Campus bewerben, erheben wir folgende personenbezogene Daten:

• Name
• E-Mail-Adresse
• Telefonnummer
• Position im Unternehmen
• Unternehmensname und Website
• Branche, Umsatz und Mitarbeiterzahl
• Angaben zu Produkten/Dienstleistungen
• Motivation und aktuelle Herausforderungen

Zwecke der Verarbeitung:

• Bearbeitung Ihrer Bewerbung für den Growth Campus
• Kontaktaufnahme zur Klärung von Rückfragen
• Durchführung vorvertraglicher Maßnahmen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen).

Speicherdauer: Bewerbungsdaten werden nach Abschluss des Bewerbungsverfahrens für einen Zeitraum von sechs Monaten gespeichert, um etwaige Rückfragen beantworten zu können, und anschließend gelöscht. Sofern eine Aufnahme in den Growth Campus erfolgt, werden die Daten zur Vertragsdurchführung weiterverarbeitet und nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

3. Empfänger und Auftragsverarbeiter

Zur Bereitstellung unserer Website und zur Verarbeitung von Bewerbungen setzen wir externe Dienstleister ein, die Ihre personenbezogenen Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Mit allen Auftragsverarbeitern haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

3.1 Hosting der Website und Verarbeitung des Bewerbungsformulars (Lovable)

Unsere Website wird über die Plattform Lovable gehostet. Lovable stellt zudem die serverseitige Funktion bereit, über die Ihre Bewerbungsdaten entgegengenommen und an unsere nachgelagerten Systeme weitergeleitet werden.

Anbieter:
Lovable AB
Tunnelgatan 5
111 37 Stockholm, Schweden

Die Verarbeitung der Daten – sowohl die Server-Logfiles als auch die Bewerbungsdaten – erfolgt auf Servern in der EU-Region Irland (EU West 1). Bei Absenden des Bewerbungsformulars werden die unter Ziffer 2.2 genannten Daten kurzzeitig durch eine sogenannte Edge Function von Lovable verarbeitet und unmittelbar an Make.com weitergeleitet. Eine dauerhafte Speicherung der Bewerbungsdaten bei Lovable findet nicht statt.

Zur Auslieferung der Website lädt Ihr Browser zudem technisch notwendige Skripte über das Content Delivery Network von Lovable (cdn.gpteng.co). Hierbei wird Ihre IP-Adresse an das CDN übermittelt, um die Skripte ausliefern zu können. Eine darüber hinausgehende Auswertung findet nach unserer Kenntnis nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und funktionsfähigen Betrieb der Website).

3.2 Automatisierung und Weiterverarbeitung (Make.com)

Celonis SE (Make.com)
Theresienstraße 6
80333 München, Deutschland

Über Make.com werden die eingehenden Formulardaten automatisiert verarbeitet, in unser Google-Sheet übernommen und es wird eine Benachrichtigung per E-Mail an uns ausgelöst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.3 Speicherung und Benachrichtigung (Google)

Google Ireland Limited
Gordon House, Barrow Street
Dublin 4, Irland

In Google Sheets werden die Bewerbungsdaten zur internen Auswertung gespeichert. Über Gmail erhalten wir Benachrichtigungen über neue Bewerbungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Bearbeitung von Bewerbungen).

4. Datenübermittlung in Drittländer

Im Rahmen der Verarbeitung durch Google sowie durch die Infrastrukturdienstleister Cloudflare und Vercel (siehe Ziffer 5) können Daten an Server in den USA übermittelt werden. Für diese Datenübermittlungen bestehen folgende Garantien gemäß Art. 44 ff. DSGVO:

• Google LLC ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; es besteht ein Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023.
• Cloudflare, Inc. ist ebenfalls DPF-zertifiziert.
• Soweit Vercel Inc. nicht DPF-zertifiziert ist, erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln (SCCs) der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Trotz dieser Garantien weisen wir darauf hin, dass bei Datenübermittlungen in die USA grundsätzlich ein Risiko des Zugriffs durch US-Behörden bestehen kann.

5. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den sicheren und stabilen Betrieb der Website erforderlich sind. Folgende Cookies werden eingesetzt:

• __cf_bm – Anbieter: Cloudflare. Zweck: Schutz der Website vor automatisierten Zugriffen und Bots (Bot-Management). Speicherdauer: 30 Minuten.
• __dpl – Anbieter: Vercel (im Rahmen der Lovable-Hosting-Infrastruktur). Zweck: Sicherstellung einer konsistenten Auslieferung der Website während Deployments. Speicherdauer: Sitzung.

Diese Cookies werden auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG ohne Einwilligung gesetzt, da sie für die Bereitstellung des von Ihnen ausdrücklich gewünschten Telemediendienstes unbedingt erforderlich sind. Die zugehörige Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unserer Website.

Eine Nutzung von Analyse-, Marketing- oder Tracking-Cookies findet nicht statt.

Anbieter der Cookies:

Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/

Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Datenschutzerklärung: https://vercel.com/legal/privacy-policy

6. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) – der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an info@handsongrowthcampus.de.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

7. Datensicherheit

Wir setzen auf unserer Website eine TLS-Verschlüsselung ein, um die Übertragung Ihrer Daten zwischen Ihrem Browser und unserem Server zu schützen. Eine verschlüsselte Verbindung erkennen Sie an dem Kürzel „https://" sowie dem Schloss-Symbol in der Adresszeile Ihres Browsers.

Wir treffen darüber hinaus angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend angepasst.

8. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Mai 2026. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Website abgerufen werden.