Datenschutzerklärung

A. Datenkategorien

a. Automatisch erhobene Daten. Die Microsoft-Azure-Infrastruktur protokolliert die technischen Daten, die mit der Nutzung der Internetprotokolle einhergehen: IP-Adresse, angeforderte Ressource, Datum und Uhrzeit, Antwortcode, Browser und Betriebssystem. Zur Missbrauchsbegrenzung zählen die E-Mail-Prüfung und der erneute Versand des persönlichen Links die Versuche je IP-Adresse in gehashter Form, in temporären Serverdateien, die sich von selbst leeren.

b. Daten der Fragebögen. Kontakt-E-Mail, Firmenname oder Name des Freiberuflers, Antworten auf die Fragen (106 beim NIST, 40 beim Voucher) und optionale freie Anmerkungen. Beim Voucher außerdem Region des Standorts, Beschäftigten- und Umsatzklassen, geschätzte Beträge je Kategorie, Projektziel und aktueller IT-Anbieter.

c. Angebotsanfrage (nur Voucher). Telefonnummer und Anmerkung, beide optional, zusammen mit den Daten des Fragebogens.

d. Ergebnisse und Berichte. Punktzahlen, Ampel der Voraussetzungen, geschätzter Zuschuss und beim NIST der mit künstlicher Intelligenz erstellte Bericht auf Anfrage des Personals von AtWorkStudio (Abschnitt E).

e. Cookies. Keine Profiling-, Analyse- oder Drittanbieter-Cookies: nur das technische Cookie für die Sprache und, für das Personal, das Authentifizierungs-Cookie von Microsoft Entra ID. Deshalb gibt es kein Banner.

f. Analytics und externe Tools. Kein Analysedienst, kein Plugin, Social-Button oder externer Font: jede Ressource wird von assessment.atworkstudio.it ausgeliefert.

B. Verantwortlicher

Verantwortlicher ist AtWorkStudio S.r.l., Sitz in Corso Giuseppe Garibaldi 14, 29121 Piacenza (PC), Italien, USt-IdNr. IT01356200335. Der Verantwortliche ist über das Kontaktformular erreichbar.

C. Herkunft der Daten

Die Daten werden direkt bei der betroffenen Person erhoben, beim Besuch der Seiten und beim Ausfüllen der Fragebögen.

D. Zwecke und Rechtsgrundlage

Nutzungsdaten. Technischer Betrieb und Sicherheit des Dienstes. Rechtsgrundlage: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 Buchst. f).

Fragebögen, persönlicher Link und Ergebnisse. Berechnung der Punktzahlen, Ergebnisseite, Versand des persönlichen Links per E-Mail und spätere Bearbeitung. Rechtsgrundlage: Einwilligung der betroffenen Person durch Anklicken des Kästchens vor dem Absenden (Art. 6 Abs. 1 Buchst. a) sowie vorvertragliche Maßnahmen auf ihre Anfrage (Art. 6 Abs. 1 Buchst. b). Datum und Version der akzeptierten Erklärung werden mit der Einreichung gespeichert.

Voucher-Prüfung und Angebotsanfrage. Bewertung der Voraussetzungen, Beschreibung des Ausgangszustands und Schätzung des Zuschusses; jede neue Prüfung erzeugt eine interne Benachrichtigung an das Personal von AtWorkStudio. Fragt die betroffene Person ein Angebot an, erhält das Personal ihre Daten und antwortet schriftlich. Rechtsgrundlage: vorvertragliche Maßnahmen auf Anfrage der betroffenen Person (Art. 6 Abs. 1 Buchst. b).

Bericht mit künstlicher Intelligenz (nur NIST). Auf Anfrage des Personals von AtWorkStudio werden Firmenname, Antworten und Anmerkungen an Anthropic übermittelt, um den Bewertungsbericht zu erstellen, auf derselben Rechtsgrundlage wie der Dienst. Freie Anmerkungen dürfen keine personenbezogenen Daten enthalten.

Die Daten werden nicht für Marketing oder Profiling verwendet und nicht an Dritte weitergegeben.

E. Empfänger der Daten

Die Daten können vom autorisierten Personal von AtWorkStudio über einen durch Microsoft Entra ID geschützten Bereich sowie von Dienstleistern verarbeitet werden, die als Auftragsverarbeiter nach Art. 28 DSGVO bestellt sind:

• Microsoft Corporation: Hosting der Anwendung (Azure App Service) und der Datenbank (Azure Database for MySQL) in der Region Italy North sowie Microsoft Entra ID für den Zugang des Personals. Verarbeitet technische Nutzungsdaten im Rahmen des Dienstes.
• Anthropic Ireland, Limited: generative KI-Modelle Claude für den NIST-Bericht, nur auf Anfrage des Personals. Erhält Firmenname, Antworten und Anmerkungen; die Daten werden gemäß den kommerziellen Bedingungen des Anbieters nicht zum Training der Modelle verwendet.

E-Mails (persönliche Links, Bestätigungen, interne Benachrichtigungen) werden von den eigenen Mailservern von AtWorkStudio versendet. Die Daten werden weder veröffentlicht noch verkauft.

F. Übermittlung in Drittländer

Die Daten der Anwendung und der Datenbank bleiben in der Europäischen Union (Region Italy North). Microsoft Corporation ist dem EU-U.S. Data Privacy Framework (DPF) beigetreten; das Vertragsverhältnis richtet sich nach dem Microsoft Products and Services Data Protection Addendum einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC).

Für den KI-Bericht können die an Anthropic übermittelten Daten in den Vereinigten Staaten verarbeitet werden. Die Übermittlung erfolgt nach Kapitel V der DSGVO auf Grundlage der Standardvertragsklauseln (Art. 46) im Data Processing Addendum des Anbieters.

G. Speicherdauer

• Einreichungen, Antworten, Ergebnisse und Berichte: 12 Monate ab der letzten Änderung, danach automatische Löschung. Die betroffene Person kann jederzeit alles löschen, über die Funktion auf der Bestätigungsseite und in der E-Mail mit dem persönlichen Link.
• Daten der Angebotsanfrage und interne Benachrichtigungen: für die Dauer der Bearbeitung und danach im Rahmen der gesetzlichen Vorgaben oder zur Rechtsverteidigung.
• Technische Nutzungsprotokolle: nach den Standard-Aufbewahrungsrichtlinien von Microsoft Azure, höchstens 90 Tage. Datenbank-Backups: 7 Tage.

H. Rechte der betroffenen Person

Die betroffene Person kann jederzeit die Rechte nach Art. 15 ff. DSGVO ausüben:

• Recht auf Auskunft über die eigenen personenbezogenen Daten
• Recht auf Berichtigung oder Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen die Verarbeitung
• Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird
• Recht auf Beschwerde bei der italienischen Datenschutzbehörde (www.garanteprivacy.it)

Beruht die Verarbeitung auf dem berechtigten Interesse des Verantwortlichen, wie bei den technischen Nutzungsdaten, kann die betroffene Person jederzeit widersprechen; der Verantwortliche verarbeitet die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen.

Berichtigung und Löschung erfolgen direkt über den persönlichen Link; für alles Weitere ist der Verantwortliche über das Kontaktformular erreichbar.

I. Pflicht zur Bereitstellung

Die Nutzungsdaten sind für den Betrieb des Dienstes erforderlich. Das Ausfüllen der Fragebögen ist freiwillig: ohne E-Mail und Firmenname können die Antworten nicht gespeichert und kein persönlicher Link versendet werden. Telefon und Anmerkung in der Angebotsanfrage sind optional.

J. Art der Verarbeitung und Sicherheit

Die Daten werden mit IT-Systemen und mit dem Risiko angemessenen technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO verarbeitet: Übertragung über HTTPS/TLS, Verschlüsselung der gespeicherten Daten auf Azure, geschützter Bereich mit Microsoft Entra ID, Zugang der betroffenen Person über ein persönliches Token mit 64 Zeichen, Eingabevalidierung und Prepared Statements, Prinzip der minimalen Berechtigung. Das Managementsystem des Verantwortlichen ist nach UNI CEI EN ISO/IEC 27001:2024 und UNI EN ISO 9001:2015 zertifiziert und wendet die Leitlinien ISO/IEC 27017:2015 und ISO/IEC 27018:2025 an.

K. Automatisierte Entscheidungsfindung

Punktzahlen, Ampel der Voraussetzungen und Zuschussschätzung sind automatische Berechnungen zu Informationszwecken ohne rechtliche Wirkung: über die Förderfähigkeit entscheidet das Ministerium im Prüfverfahren, und der KI-Bericht ist ein unterstützender Text, den das Personal von AtWorkStudio vor jedem Vorschlag liest. Der Verantwortliche trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, einschließlich Profiling, im Sinne von Art. 22 DSGVO.

L. Aktualisierungen

Diese Erklärung gilt für assessment.atworkstudio.it. Der Verantwortliche kann sie bei rechtlichen oder technischen Änderungen aktualisieren; die jeweils aktuelle Fassung ist mit Datum und Versionsnummer auf dieser Seite verfügbar.