GEMÄSS ART. 13 DER VERORDNUNG (EU) 2016/679 ZUM SCHUTZ NATÜRLICHER PERSONEN BEI DER VERARBEITUNG PERSONENBEZOGENER DATEN
Verantwortlicher der Datenverarbeitung
Der Verantwortliche der Datenverarbeitung ist NOI AG, St.-Nr. 02595720216, mit Sitz in A.-Volta-Straße 13/A - 39100 Bozen.
Tel. +39 0471 066600
E-Mail: privacy@noi.bz.it PEC: noi@pec.noi.bz.it
Datenschutzbeauftragter (DSB)
Der DSB kann per E-Mail unter der Adresse privacy@noi.bz.it kontaktiert werden. Die Kontaktdaten des DPO finden Sie im Abschnitt „Datenschutzerklärung” auf der offiziellen Website von NOI AG: https://noi.bz.it/it/privacy
Zweck und Rechtsgrundlagen der Verarbeitung
1.1 Empfang und Bearbeitung des Antrags auf den Lab Bonus des Innovation Funding & EU Opportunities von NOI AG über ein Online‑Formular.
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (Art. 6 Abs. 1 Satz 1 lit. B) DSGVO).
1.2 Bearbeitung wissenschaftlicher Beratungsanfragen oder Ermöglichung einer Probeteilnahme an den Open Labs von NOI AG.
Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen (Art. 6 Abs. 1 Satz 1 lit. B) DSGVO).
1.3 e Einhaltung der buchhalterischen, administrativen und steuerrechtlichen Vorschriften im Rahmen der Verwaltung der von NOI AG erbrachten Dienstleistung.
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterlieg (Art. 6 Abs. 1 Satz 1 lit. C) DSGVO).
1.4 Projektberichterstattung an die Autonome Provinz Bozen, die die Forschung und Entwicklung von Südtiroler Unternehmen und Start-ups fördert.
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterlieg (Art. 6 Abs. 1 Satz 1 lit. C) DSGVO).
1.5 Veröffentlichung von Daten der Unternehmen, die unsere Dienstleistungen in Anspruch nehmen, sowie wirtschaftlicher Informationen ohne Personenbezug zu Zwecken der administrativen Transparenz.
Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterlieg (Art. 6 Abs. 1 Satz 1 lit. C) DSGVO).
1.6 Verwendung von Daten und Informationen (aggregiert oder anonymisiert) zu statistischen Zwecken.
Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 Satz 1 lit. F) DSGVO).
1.7 Verwendung von Kontaktdaten zum Versand dienstlicher Mitteilungen oder Aktualisierungen (per E‑Mail), die mit ihren Anfragen übereinstimmen (nicht Marketing: „Soft Spam“).
Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich (Art. 6 Abs. 1 Satz 1 lit. F) DSGVO).
1.8 Überprüfung der eidesstattlichen Erklärungen von Gesellschaften/Start‑ups, um festzustellen, ob die Antragstellenden Anspruch auf Leistungen oder Vergünstigungen des Lab Bonus haben.
Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung von hoheitlichen Aufgaben erfolgt, die dem Verantwortlichen übertragen wurde (Art. 6 Abs. 1 Satz 1 lit. E) DSGVO).
Die Nichtbereitstellung personenbezogener Daten kann dazu führen, dass die Bearbeitung Ihres Antrags nicht möglich ist.
NOI AG informiert, dass die bereitgestellten personenbezogenen Daten gemäß den Grundsätzen der DSGVO verarbeitet werden: Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz.
2. Quelle der personenbezogenen Daten
Personenbezogene Daten, die Gegenstand der Verarbeitung sind, werden unmittelbar von der vom antragstellenden Unternehmen/Start‑up bevollmächtigten Person übermittelt. Es wird ferner darauf hingewiesen, dass die von den Unternehmen/Start‑ups bereitgestellten Informationen und Unterlagen (wie beispielsweise Vor‑ und Nachnamen der Teammitglieder und des gesetzlichen Vertreters) von der Person übermittelt werden können, die das Online‑Formular ausfüllt; in diesem Fall erklärt diese Person, im Besitz der erforderlichen Einwilligungen oder Vollmachten zur Übermittlung der genannten Daten und Informationen an NOI AG zu sein.
3. Art der verarbeiteten Daten
o Vorname, Nachname, Steuernummer, Geburtsort und -datum, Telefonnummer und E-Mail-Adresse des gesetzlichen Vertreters der Unternehmen/Start-Up.
o Allgemeine personenbezogene Daten der wichtigsten Teammitglieder (Name, Funktion, E-mail)
o Jede sonstige in den Selbsterklärungen enthaltene personenbezogene Angabe wird erhoben, um den oben genannten Zwecken zu dienen und gegebenenfalls die Richtigkeit der gemachten Angaben zu überprüfen.
4. Methoden der Datenverarbeitung
o Mittels Verwendung manueller und elektronischer Systeme.
o Nur durch Mitarbeiter, die zur Durchführung von Verarbeitungstätigkeiten befugt sind.
o Durch zur Ausführung dieser Aufgaben gesetzlich ermächtigte Personen.
o Mit geeigneten organisatorischen und technischen Maßnahmen, um die Vertraulichkeit der Daten zu gewährleisten und den Zugang zu ihnen durch unbefugte Dritte zu verhindern.
o Gegebenenfalls von Auftragsverarbeitern (Art. 28 DSGVO). Die für die in Punkt 1.8 genannten Zwecke verarbeiteten personenbezogenen Daten werden ausschließlich von autorisiertem internem Personal verarbeitet.
5. Aufbewahrung der personenbezogenen Daten
Die personenbezogenen Daten werden für einen Zeitraum von höchstens 10 Jahren bzw. für die zur Erfüllung der unter Ziffer 1 genannten Zwecke erforderliche Dauer gespeichert, unter Einhaltung der gesetzlich vorgeschriebenen Aufbewahrungsfristen für Daten und Unterlagen.
Die in Punkt 1.7 genannten Daten können solange verarbeitet werden, bis der Betroffene der Verarbeitung widersprochen hat.
6. Mitteilung der personenbezogenen Daten
Ungeachtet der in Erfüllung gesetzlicher und vertraglicher Pflichten vorgenommenen Offenlegungen dürfen die erhobenen und erarbeiteten Daten (ausgenommen die Daten, die für die in Punkt 1.7 genannten Zwecke verarbeitet werden) nur zu den vorhergehend angeführten Zwecken offengelegt werden, und zwar gegenüber:
o Öffentliche und/oder private Behörden, die mit der Ausübung öffentlicher Befugnisse betraut sind und für die die Übermittlung der Daten obligatorisch, notwendig oder aufgrund rechtlicher Verpflichtungen zweckmäßig ist (z.B. Prüfer von Berichtstätigkeiten).
o (sofern zutreffend) Externe Beratungsunternehmen.
o An jede andere natürliche oder juristische Person weitergegeben, die von NOI AG zum Auftragsverarbeiter ernannt wurde (Art. 28 DSGVO), falls die Weitergabe für den angegebenen Zweck erforderlich oder zweckmäßig ist.
o Autonome Provinz Bozen in ihrer Eigenschaft als eigenständige Verantwortliche für die Verarbeitung zum Zwecke der Berichterstattung im Rahmen des Lab Bonus.
7. KI e Automatisierte Entscheidungsprozesse
NOI AG setzt KI‑Systeme im Sinne des Gesetzes vom 23. September 2025, Nr. 132, ein. Dieses System wurde in das IT-System des Verantwortlichen integriert und ist so konzipiert, dass es in einer kontrollierten und begrenzten IT‑Umgebung betrieben wird. Als Nutzerin eines KI‑Systems bestätigt NOI AG, dass diese Werkzeuge ausschließlich zur Unterstützung und zur Durchführung ihrer eigenen Tätigkeiten eingesetzt werden und keine personenbezogenen Daten oder Informationen verarbeiten oder verknüpfen, die unmittelbar oder mittelbar einer natürlichen Person zugeordnet werden können. Diese Systeme sind Hilfsmittel; die Hauptverantwortung verbleibt stets beim Verantwortlichen (sowie seinen Beauftragten). Es wird gewährleistet, dass die Tätigkeit auch durch menschliches Eingreifen erfolgt, da der Einsatz solcher Systeme mögliche Risiken oder Fehlerrisiken bergen kann.
Personenbezogene Daten werden keiner vollständig automatisierten Entscheidungsfindung ohne Beteiligung eines Menschen unterzogen (Verordnung (EU) 2024/1689 – AI-Act und italienisches Gesetz Nr. 132 vom 23. Sep. 2025).
8. Verbreitung personenbezogener Daten
Die angegebenen personenbezogenen Daten werden in keiner Weise weitergegeben.
9. Übermittlung außerhalb des EWR
Personenbezogene Daten werden grundsätzlich nicht außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen. Einige personenbezogene Daten können an Empfänger außerhalb des EWR übermittelt werden, jedoch nur für Zwecke, die mit der Ausübung der institutionellen Tätigkeiten von NOI AG in Zusammenhang stehen. Wenn Daten in ein Drittland übermittelt werden, erfolgt dies auf der Grundlage einer Angemessenheitsentscheidung oder der Standardvertragsklauseln (SCCs) der Europäischen Kommission mit zusätzlichen Maßnahmen und in Übereinstimmung mit den gesetzlichen Bestimmungen.
10. Rechte der betroffenen Person (Art. 15-22 DSGVO)
Gemäß den geltenden Bestimmungen erhält die betroffene Person auf Antrag jederzeit Zugang zu den betreffenden Daten und es steht ihr das Recht auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten zu; sofern die gesetzlichen Voraussetzungen gegeben sind, kann sie sich der Verarbeitung widersetzen oder die Löschung der Daten oder die Einschränkung der Verarbeitung verlangen. Im letztgenannten Fall dürfen die personenbezogenen Daten, die Gegenstand der Einschränkung der Verarbeitung sind, von ihrer Speicherung abgesehen, nur mit Einwilligung der betroffenen Person, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen des Verantwortlichen, zum Schutz der Rechte Dritter oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.
Wenn Sie der Meinung sind, dass Ihre Rechte verletzt wurden, haben Sie das Recht, eine Beschwerde bei der italienischen Datenschutzbehörde einzureichen: www.garanteprivacy.it