Datenschutzhinweis — Korrektur und Austragen im Register
Information der betroffenen Personen nach Art. 13 DSGVO · Version 2026-09-v1 · Stand 09/2026
Entwurf — in Abstimmung mit dem Datenschutzbeauftragten
1. Verantwortlicher
Verantwortlich ist das Hessische Zentrum für Künstliche Intelligenz (hessian.AI), vertreten durch die Technische Universität Darmstadt, Karolinenplatz 5, 64289 Darmstadt — Kontakt: aisr@hessian.ai.
2. Datenschutzbeauftragter
Datenschutzbeauftragter der TU Darmstadt, Karolinenplatz 5, 64289 Darmstadt, Tel. 06151 16-27063, E-Mail datenschutz@tu-darmstadt.de.
3. Welche Daten wir verarbeiten und wozu
Wenn Sie über die Formulare eine Korrektur zu einem Registereintrag melden oder die Entfernung eines Eintrags beantragen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Angabe zur Beziehung zum Startup sowie den Inhalt Ihrer Anfrage (betroffenes Feld, korrekter Wert, Belegverweis, Begründung). Beim Austragen bestätigen Sie die Anfrage zusätzlich über einen Link in einer E-Mail (Double-Opt-in), damit niemand fremde Einträge abmelden kann. Zur Plausibilisierung vergleichen wir die Domain Ihrer E-Mail-Adresse mit der im Register hinterlegten Website; das ist ein interner Hinweis für die Prüfung und führt zu keiner automatischen Entscheidung.
Die Daten dienen ausschließlich der Bearbeitung Ihrer Anfrage: Prüfung, Umsetzung der Korrektur bzw. Entfernung des Eintrags, Rückmeldung an Sie und dem Nachweis der Bearbeitung.
4. Rechtsgrundlage
Die Bearbeitung von Berichtigungs- und Löschanfragen sowie von Widersprüchen gegen die Veröffentlichung ist eine rechtliche Verpflichtung des Verantwortlichen (Art. 16, 17 und 21 DSGVO); Rechtsgrundlage der Verarbeitung Ihrer Kontaktdaten ist daher Art. 6 Abs. 1 lit. c DSGVO. Ergänzend stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (Betrieb eines korrekten Registers). Anfragen zur Entfernung bearbeiten wir vorrangig, in der Regel innerhalb von fünf Werktagen, spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
5. Kein Einsatz von KI
Bei der Prüfung und Bearbeitung dieser Anfragen wird keine Künstliche Intelligenz eingesetzt. Alle Entscheidungen trifft das Team von hessian.AI. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.
6. Empfänger und Auftragsverarbeiter
Innerhalb von hessian.AI hat nur das Startup-Office-Team Zugriff. Hosting, Datenbank-Speicherung und E-Mail-Versand erfolgen über Auftragsverarbeiter auf Grundlage von Verträgen nach Art. 28 DSGVO (Datenbank: Supabase, Rechenzentrum AWS eu-west-1/Irland (EU); Hosting: Vercel, EU-Region; E-Mail: Brevo, EU). Soweit Dienstleister einen US-Mutterkonzern haben, stützt sich die Verarbeitung auf das EU-US Data Privacy Framework.
7. Speicherdauer
Wir bewahren die Anfrage nach Abschluss 12 Monate als Nachweis der Bearbeitung auf und löschen sie danach, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Ihre Rechte und Beschwerdemöglichkeiten
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Anfragen richten Sie formlos an aisr@hessian.ai. Mit Beschwerden können Sie sich an den Datenschutzbeauftragten der TU Darmstadt (Ziffer 2) oder an die zuständige Aufsichtsbehörde wenden: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wilhelmstraße 7, 65185 Wiesbaden, Tel. 0611 1408-0, poststelle@datenschutz.hessen.de.
English — reading aid (the German version above prevails)
1. Controller
The Hessian Center for Artificial Intelligence (hessian.AI), represented by Technische Universität Darmstadt, Karolinenplatz 5, 64289 Darmstadt — contact: aisr@hessian.ai.
2. Data Protection Officer
Datenschutzbeauftragter der TU Darmstadt, Karolinenplatz 5, 64289 Darmstadt, phone +49 6151 16-27063, datenschutz@tu-darmstadt.de.
3. What we process and why
When you report a correction to a register entry or ask for an entry to be removed, we process your name, e-mail, your stated relation to the startup and the content of the request (field, correct value, evidence link, reason). For removal you additionally confirm via a link in an e-mail (double opt-in), so that nobody can unlist an entry that is not theirs. As a plausibility check we compare your e-mail domain with the website in the register; this is an internal review hint, never an automatic decision. The data is used only to handle your request, get back to you, and document the handling.
4. Legal basis
Handling rectification, erasure and objection requests is a legal obligation of the controller (Art. 16, 17, 21 GDPR), so your contact data is processed under Art. 6(1)(c) GDPR, complemented by Art. 6(1)(f) (running an accurate register). Removal requests are handled with priority, usually within five working days, at the latest within one month (Art. 12(3) GDPR).
5. No AI
No artificial intelligence is involved in reviewing or handling these requests; the hessian.AI team decides. No automated decision-making within the meaning of Art. 22 GDPR.
6. Recipients and processors
Only the startup-office team has access. Hosting, database and e-mail are provided by processors under Art. 28 GDPR contracts (Supabase, AWS eu-west-1/Ireland; Vercel, EU region; Brevo, EU). Where a provider has a US parent, processing relies on the EU-US Data Privacy Framework.
7. Retention
We keep the request for 12 months after closing as proof of handling, then delete it unless statutory retention duties apply.
8. Your rights
Access (Art. 15), rectification (16), erasure (17), restriction (18), portability (20), objection (21). Requests: aisr@hessian.ai. Complaints: the TU Darmstadt DPO (section 2) or the Hessian Commissioner for Data Protection and Freedom of Information (HBDI), Wilhelmstraße 7, 65185 Wiesbaden.