Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Uhland 12 Projekt GmbH, Friedrich-Ebert-Straße 7, 64297 Darmstadt, Deutschland

Vertreten durch den Geschäftsführer Christian Kirk.

E-Mail: kontakt@the-valley.biz

Sie haben jederzeit das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannte E-Mail-Adresse.

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Diese Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Vercel verarbeitet dabei in unserem Auftrag u. a. Server-Logdaten und stellt die Auslieferung der Website sicher. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO).

Mit Vercel besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Da eine Datenübermittlung in die USA erfolgen kann, stützen wir diese auf geeignete Garantien (EU-Standardvertragsklauseln bzw. eine Zertifizierung nach dem EU-US Data Privacy Framework).

Beim Aufruf der Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt (u. a. Browsertyp/-version, verwendetes Betriebssystem, Referrer-URL, Datum und Uhrzeit des Zugriffs sowie die IP-Adresse in gekürzter/verarbeiteter Form). Diese Daten dienen der technischen Auslieferung, der Sicherheit und der Fehleranalyse und werden nicht mit anderen Datenquellen zusammengeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am störungsfreien und sicheren Betrieb).

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.

Die Inhalte dieser Website werden über das Headless-CMS des Anbieters Sanity (Sanity AS, Torggata 7, 0181 Oslo, Norwegen; bzw. Sanity, Inc.) verwaltet und gespeichert. In diesem Zusammenhang können technische Verbindungsdaten verarbeitet werden. Über das Kontaktformular übermittelte Anfragen werden ebenfalls in der Sanity-Infrastruktur gespeichert (siehe Ziffer 7).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Pflege und Bereitstellung der Website). Es besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen: https://www.sanity.io/legal/privacy

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir die von Ihnen angegebenen Daten (Anrede/Anliegen, Name, E-Mail-Adresse, ggf. Telefonnummer, Unternehmen sowie Ihre Nachricht) zum Zweck der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung/Durchführung eines Vertragsverhältnisses) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Anfragen werden in unserem Backend (Sanity, siehe Ziffer 6) gespeichert und – sofern aktiviert – zusätzlich per E-Mail an uns zugestellt (siehe Ziffer 8).

Wir speichern die Daten, bis der Zweck der Speicherung entfällt (z. B. abgeschlossene Bearbeitung Ihrer Anfrage), und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zur zuverlässigen Zustellung der über das Kontaktformular eingehenden Anfragen per E-Mail setzen wir – sofern aktiviert – den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter ein. Dabei werden die im Formular angegebenen Daten zum Zweck des E-Mail-Versands verarbeitet.

Darüber hinaus versenden wir über Resend die im Mieterbereich (Ziffer 9) anfallenden Transaktions-E-Mails – insbesondere Registrierungsbestätigung, Passwort-Zurücksetzung, Buchungsbestätigung (inkl. Kalenderdatei), Terminerinnerung sowie Hinweise bei einer Stornierung durch die Verwaltung. Verarbeitet werden dabei Name, E-Mail-Adresse und die betreffenden Buchungsdaten. Der Versand erfolgt über eine Infrastruktur mit Serverstandort in der EU (Irland).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine etwaige Datenübermittlung in die USA wird auf geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework) gestützt.

Für Mieterinnen und Mieter stellen wir unter „the-valley.biz/portal“ einen passwortgeschützten Bereich bereit, über den die Meetingräume des Campus gebucht und verwaltet werden. Die Registrierung ist nur mit einem firmenspezifischen Zugangscode möglich.

Verarbeitet werden: Vor- und Nachname, E-Mail-Adresse, ein von Ihnen gewähltes Passwort (ausschließlich verschlüsselt als Hash gespeichert), die Zuordnung zu Ihrer Firma (Mieterin) sowie Ihre Rolle im Portal. Bei einer Buchung zusätzlich: gebuchter Raum, Datum und Uhrzeit, ein optionaler Betreff sowie Zeitstempel.

Zwecke sind die Bereitstellung und Durchführung des Buchungsservices, Ihre Authentifizierung, der technische Schutz vor Doppelbuchungen sowie der Versand der zugehörigen Benachrichtigungen (Ziffer 8). Innerhalb Ihrer Firma können Buchungen für dazu berechtigte Personen (z. B. Team-Leitung, Administration) einsehbar sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungs-/Mietverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer, missbrauchsgeschützter Betrieb). Wir speichern die Daten für die Dauer der Nutzung und löschen sie, sobald Ihr Konto entfernt wird oder die Speicherung nicht mehr erforderlich ist, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Die Konten- und Buchungsdaten des Mieterbereichs (Ziffer 9) werden bei dem Anbieter Supabase (Supabase, Inc., USA) verarbeitet und gespeichert, den wir als Auftragsverarbeiter (Art. 28 DSGVO) einsetzen. Die Speicherung erfolgt in einem Rechenzentrum innerhalb der EU (Region Frankfurt am Main).

Passwörter werden ausschließlich verschlüsselt (als Hash) gespeichert; ein Zugriff auf Ihr Klartext-Passwort ist uns nicht möglich. Für eine etwaige Datenübermittlung in ein Drittland (USA) stützen wir uns auf geeignete Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO. Weitere Informationen: https://supabase.com/privacy

Auf der Seite „Standort“ binden wir Kartenmaterial des Dienstes Google Maps ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; ggf. Google LLC, USA). Die Karte wird erst geladen, nachdem Sie aktiv zugestimmt haben (Zwei-Klick-Lösung). Vor Ihrer Einwilligung werden keine Daten an Google übertragen.

Mit Ihrer Einwilligung werden beim Laden der Karte Daten – insbesondere Ihre IP-Adresse – an Google übermittelt und ggf. in den USA verarbeitet. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können (siehe Ziffer 12). Weitere Informationen: https://policies.google.com/privacy

Wir setzen keine Analyse- oder Tracking-Cookies und keine Werbe-Cookies ein. Für notwendige Funktionen speichern wir lediglich zwei technische Werte lokal in Ihrem Browser:

• „tv_maps_consent“ (localStorage): merkt Ihre Entscheidung zur Google-Maps-Einbettung, damit Sie nicht bei jedem Besuch erneut gefragt werden. Ihre Einwilligung können Sie widerrufen, indem Sie diesen Wert in den Browser-Einstellungen löschen.

• „tv_intro_seen“ (sessionStorage): merkt für die Dauer der Sitzung, dass die Start-Animation bereits gezeigt wurde. Der Wert wird beim Schließen des Browser-Tabs automatisch gelöscht.

Diese lokalen Speicher sind für den Betrieb bzw. die Umsetzung Ihrer Einwilligung erforderlich und übermitteln selbst keine Daten an uns oder Dritte.

Im passwortgeschützten Mieterbereich (Ziffer 9) wird zusätzlich ein technisch notwendiges Anmelde-/Sitzungs-Cookie gesetzt, das Ihre Anmeldung während der Nutzung aufrechterhält. Es dient ausschließlich dem Betrieb des Portals (nicht der Analyse oder Werbung); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).

Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitung dies erforderlich machen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.