Datenschutzerklärung

1. Verantwortlicher

Anthropia gGmbH
Franz-Haniel-Platz 4
47119 Duisburg
Telefon: +49 152 09327338
Email: ifi@anthropia.de

Einen Datenschutzbeauftragten haben wir derzeit nicht benannt. Fragen zum Datenschutz beantworten wir unter der obigen E-Mail-Adresse.

2. Welche Daten wir verarbeiten

• E-Mail-Adresse & Bewerbungsrunde: Aus dem ersten Schritt deiner Bewerbung. Die E-Mail-Adresse nutzen wir für den Link zum Weitermachen, für Erinnerungen und für die Bestätigung nach dem Absenden.
• Kontakt- und Kurzprofil-Angaben: Startup-Name, Vor- und Nachname der Hauptansprechpartner:in, Telefonnummer, Standort sowie Kurzbeschreibung. Du gibst sie im Bewerbungsformular an.
• Einwilligungs-Nachweise: Die Kenntnisnahme dieser Datenschutzerklärung und deine Einwilligung in die Verarbeitung deiner Bewerbungsdaten, jeweils mit Zeitstempel und Version dieser Erklärung.
• Antworten im Bewerbungsformular: Der Text und die Auswahl, die du zu jeder Frage einträgst, jeweils zusammen mit Zeichenanzahl und Zeitpunkt.
• Hochgeladene Dateien: Dein Value Proposition Canvas (VPC, Pflicht) sowie optional ein Pitchdeck und ein Teamfoto.
• Link zum Weitermachen: Ein zufälliger Schlüssel, mit dem du deine begonnene Bewerbung auch in einem anderen Browser fortsetzen kannst. Wir speichern nur einen kryptographischen Hash, nicht den Schlüssel selbst.
• Herkunftsangaben: Kommst du über einen Link eines Partners, eines Newsletters oder unseres Programm-Finders auf das Bewerbungsformular, speichern wir die Kennung dieses Links (zum Beispiel utm_source) und gegebenenfalls deine Auswahl im Programm-Finder mit deiner Bewerbung.
• Erinnerungen: Ob und wann wir dir eine Erinnerung geschickt haben und ob du dich davon abgemeldet hast.
• Technische Daten: Anonymisierte IP-Adresse (letztes Oktett auf 0 gesetzt), User-Agent-Familie, Zeitstempel deiner Einwilligung, deine technische Bewerbungs-ID.
• Protokollereignisse (Audit-Log): Welche Schritte der Bewerbung du wann durchlaufen hast, zur technischen Nachvollziehbarkeit und für Reklamationen.

3. Zwecke und Rechtsgrundlage

(a) Bewerbungsbearbeitung, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Wir prüfen deine Bewerbung für den Impact Factory Inkubator. Dazu gehört die Sichtung mit KI als Arbeitshilfe (Abschnitt 5) und die Aufbewahrung deiner Bewerbung für die in Abschnitt 7 genannte Dauer. Zu Beginn der Bewerbung setzt du zwei getrennte Pflicht-Häkchen: die Kenntnisnahme dieser Datenschutzerklärung und die Einwilligung in die Verarbeitung deiner Bewerbungsdaten.

(b) Auswertung unserer Bewerbungsphase, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Wir bewerben das Programm über Partner, Newsletter und unser Netzwerk. Anhand der Herkunftsangaben zählen wir, über welche Wege Bewerbungen zu uns kommen. Außerdem zählen wir, wie viele Bewerbungen begonnen und abgeschickt werden und an welcher Stelle Bewerbungen abgebrochen werden. Wir werten dabei nur Gesamtzahlen aus, nicht einzelne Personen.

(c) Erinnerungen, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Hast du deine Bewerbung begonnen, aber noch nicht abgeschickt, erinnern wir dich per E-Mail daran, höchstens dreimal je Bewerbungsrunde. Jede Erinnerung enthält einen Link, mit dem du dich abmelden kannst. Abgeschickte Bewerbungen bekommen keine Erinnerung.

(d) Technisches Fehler-Monitoring, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Wir verarbeiten technische Fehlerdaten (siehe Abschnitt 4 zu Sentry) zum sicheren, fehlerfreien Betrieb der Plattform und zur schnellen Fehlerdiagnose (Erwägungsgrund 49 DSGVO).

Den Verarbeitungen nach (b) bis (d) kannst du jederzeit nach Art. 21 DSGVO widersprechen (siehe Abschnitt 8). Deine Einwilligung wird mit Zeitstempel, Version dieser Erklärung (kryptographischer Hash), anonymisierter IP und Browser-Familie protokolliert, damit wir sie nach Art. 7 Abs. 1 DSGVO nachweisen können.

4. Wer deine Daten bekommt (Empfänger und Auftragsverarbeiter)

• Microsoft (Azure, SharePoint, Outlook): Hosting des Bewerbungsformulars, Dateiablage deiner abgeschickten Bewerbung, Versand unserer E-Mails. Verarbeitung im EU-Rechenzentrum (Germany West Central). Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.
• Mistral AI (Paris, Frankreich): Erstellung der KI-Zusammenfassung und -Einschätzung deiner abgeschickten Bewerbung (siehe Abschnitt 5). Verarbeitung in der EU. Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Deine Daten werden nicht zum Training von KI-Modellen verwendet. Mistral speichert Anfragen höchstens 30 Tage zur Missbrauchskontrolle und löscht sie danach.
• Unser Team: Mitarbeitende der Anthropia gGmbH greifen auf deine abgeschickte Bewerbung in unserem internen SharePoint zu, um sie zu prüfen. Der Zugriff erfolgt ausschließlich mit deren persönlichem Anthropia-M365-Konto.
• Sentry (Fehler-Monitoring, EU-Region): Wenn das Bewerbungsformular einen technischen Fehler auslöst, übermittelt es einen Fehlerbericht (Stacktrace, Browser-/Server-Kontext, Zeitstempel) an unseren Auftragsverarbeiter Sentry. Verarbeitung ausschließlich in der EU-Region. Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht. Übermittelt werden keine Kontaktdaten, keine Antworten, keine Dateien und keine Links zum Weitermachen. Übermittelt wird gegebenenfalls eine pseudonyme Bewerbungs-Kennung im Sinne von Art. 4 Abs. 5 DSGVO. Sie lässt sich nur über unsere interne Datenbank einer Person zuordnen. Sentry hat keinen Einfluss auf die Entscheidung über deine Bewerbung.

Wir geben deine Daten darüber hinaus nicht an Dritte weiter. Insbesondere findet kein Verkauf und keine Werbemaßnahme statt.

5. KI als Arbeitshilfe, Entscheidung durch Menschen (Art. 22 DSGVO, EU AI Act)

Nach dem Absenden kann eine KI aus deinen Antworten und Unterlagen eine Zusammenfassung deiner Bewerbung erstellen und Stärken und Schwächen einschätzen, auch im Vergleich mit anderen Bewerbungen derselben Runde. Teamfotos geben wir nicht an die KI. Anbieter ist Mistral AI (siehe Abschnitt 4).

Kein Automatismus bei der Entscheidung: Über Zu- und Absagen entscheidet immer unser Team. Es liest jede Bewerbung selbst, kann die Einschätzung der KI ausblenden oder verwerfen und ist an sie nicht gebunden. Es gibt keine automatisierte Einzelentscheidung im Sinne von Art. 22 Abs. 1 DSGVO.

Wir betrachten unseren Technologieeinsatz konservativ nach dem EU AI Act. Unsere Selbsteinschätzung stellen wir auf Anfrage zur Verfügung.

6. Übermittlung in Drittländer

Eine Übermittlung deiner Daten in ein Drittland außerhalb der EU bzw. des EWR findet nicht statt. Alle in Abschnitt 4 genannten Auftragsverarbeiter verarbeiten deine Daten in Rechenzentren innerhalb der EU.

7. Wie lange wir deine Daten speichern

Deine Bewerbungsdaten speichern wir 24 Monate ab Beginn deiner Bewerbung und löschen sie danach automatisch. So können wir bei einer erneuten Bewerbung in einer späteren Runde nachvollziehen, wie sich euer Vorhaben entwickelt hat. Möchtest du, dass wir deine Daten früher löschen, genügt eine kurze E-Mail (siehe Abschnitt 8).

Sentry-Fehlerberichte: Technische Fehlerberichte (siehe Abschnitt 4) werden bei Sentry für maximal 90 Tage aufbewahrt und anschließend automatisch gelöscht.

8. Deine Rechte

Nach der DSGVO stehen dir folgende Rechte zu:

• Auskunft (Art. 15): welche Daten wir über dich gespeichert haben
• Berichtigung (Art. 16): Korrektur falscher Daten
• Löschung (Art. 17): „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20): deine Daten in einem gängigen Format
• Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses, zum Beispiel gegen Erinnerungen
• Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeit mit Wirkung für die Zukunft

Um eines dieser Rechte auszuüben, schreib eine formlose E-Mail an ifi@anthropia.de. Wir antworten innerhalb eines Monats.

Beschwerderecht: Du kannst dich zusätzlich bei der für uns zuständigen Aufsichtsbehörde beschweren. Für uns ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

9. Cookies und Tracking

Wir verwenden ein einziges technisch notwendiges Cookie (ifi_application_id) zur Identifikation deiner laufenden Bewerbung. Dieses Cookie ist httpOnly, sameSite=lax, 14 Tage gültig und wird ausschließlich server-seitig ausgewertet.

Kein Tracking, kein Analytics, keine Werbe-Cookies, keine Profil-Cookies. Eine Einwilligung nach § 25 TDDDG ist für das oben genannte Cookie nicht erforderlich, da es zur Bereitstellung des von dir ausdrücklich gewünschten Dienstes unbedingt erforderlich ist.

Unser Fehler-Monitoring-Dienst Sentry (siehe Abschnitt 4) setzt weder Cookies noch local- oder sessionStorage auf deinem Endgerät. Eine Einwilligung nach § 25 TDDDG ist daher auch für Sentry nicht erforderlich.

10. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die rechtliche Lage oder unsere Verarbeitung ändert. Die jeweils aktuelle Version findest du unter dieser URL. Den Stand findest du am Seitenanfang.