Datenschutzhinweis zur Bewerbung — Accelerator RISING
Information der betroffenen Personen nach Art. 13 DSGVO · Version 1 (ohne KI-Einsatz) · Stand 08/2026
Entwurf — in Abstimmung mit dem Datenschutzbeauftragten
1. Verantwortlicher
Verantwortlich ist das Hessische Zentrum für Künstliche Intelligenz (hessian.AI), vertreten durch die Technische Universität Darmstadt, Karolinenplatz 5, 64289 Darmstadt — Kontakt: aisr@hessian.ai.
2. Datenschutzbeauftragter
Den Datenschutzbeauftragten der TU Darmstadt erreichen Sie unter: Datenschutzbeauftragter der TU Darmstadt, Karolinenplatz 5, 64289 Darmstadt, Tel. 06151 16-27063, E-Mail datenschutz@tu-darmstadt.de.
3. Welche Daten wir verarbeiten und wozu
Im Rahmen Ihrer Bewerbung für den Accelerator RISING verarbeiten wir Kontakt- und Stammdaten der Ansprechperson und der benannten Teammitglieder (Name, Rolle, E-Mail, Telefon, LinkedIn-Profil), Angaben zu Ihrem Startup (Name, Website, Sitz, Gründungsjahr) sowie die Antragsinhalte (Beschreibung von Produkt und KI-Technologie, Traktion, Motivation und Internationalisierungszielen) und Ihre Erklärung zu den Teilnahmevoraussetzungen.
Die Daten dienen ausschließlich der Durchführung des Bewerbungs- und Auswahlverfahrens (Vorscreening durch das Programmteam, Auswahl, Finalrunde mit Jurybewertung, Kommunikation des Ergebnisses) und der anschließenden Programmdurchführung im Falle einer Aufnahme.
4. Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage erfolgen — Ihre Bewerbung bahnt die Teilnahme am Programm an. Ergänzend stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. e DSGVO, da das Programm im Rahmen einer öffentlich geförderten Aufgabe durchgeführt wird. Die Angabe der Daten ist zur Bearbeitung Ihrer Bewerbung erforderlich; ohne sie können wir die Bewerbung nicht prüfen.
5. Optionale Einwilligungen und Interessensangaben
Am Ende des Bewerbungsformulars können Sie optional ankreuzen, ob Sie (a) unseren Newsletter mit Updates aus dem hessian.AI-Startup-Ökosystem erhalten möchten, (b) damit einverstanden sind, dass wir Basisangaben zu Ihrem Startup (Name, Website, Produktbeschreibung) bei einer konkreten Passung an Unternehmen, Investoren und Partner aus unserem Netzwerk weitergeben („Matching"), (c) Interesse an einem Zugang zur KI-Recheninfrastruktur von hessian.AI haben oder (d) Interesse am Coworking-Angebot in Darmstadt haben.
Alle vier Angaben sind freiwillig und von der Bewerbung unabhängig — sie haben keinerlei Einfluss auf das Auswahlverfahren. Newsletter und Matching beruhen auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können — formlos an aisr@hessian.ai oder über den Abmeldelink in jeder Newsletter-E-Mail. Die Interessensangaben (Recheninfrastruktur, Coworking) sind unverbindlich; auf ihrer Grundlage melden wir uns mit Informationen zum jeweiligen Angebot (Art. 6 Abs. 1 lit. b DSGVO).
6. Kein Einsatz von KI im Bewerbungsverfahren
Im Bewerbungs- und Auswahlverfahren des Accelerator RISING wird keine Künstliche Intelligenz eingesetzt. Ihre Antragsdaten werden nicht durch KI-Systeme verarbeitet, bewertet oder vorsortiert. Alle Bewertungen nehmen ausschließlich Menschen vor — das Programmteam von hessian.AI und die Mitglieder der Jury. Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.
7. Empfänger und Auftragsverarbeiter
Innerhalb von hessian.AI erhalten nur das Programmteam und die Jury Zugriff, soweit für die Bewertung erforderlich. Hosting, Datenbank-Speicherung, Workflow-Orchestrierung, CRM und E-Mail-Versand erfolgen über Auftragsverarbeiter auf Grundlage von Verträgen nach Art. 28 DSGVO (Datenbank: Supabase, Rechenzentrum AWS eu-west-1/Irland (EU); Hosting: Vercel, EU-Region; Orchestrierung: n8n, EU; CRM: Twenty, EU; E-Mail: Brevo, EU). Soweit Dienstleister einen US-Mutterkonzern haben, stützt sich die Verarbeitung auf das EU-US Data Privacy Framework.
8. Speicherdauer
Nicht ausgewählte Bewerbungen werden spätestens 6 Monate nach Abschluss der Auswahlrunde gelöscht oder anonymisiert. Im Falle einer Aufnahme in das Programm gelten die zuwendungs- und haushaltsrechtlichen Aufbewahrungsfristen (gemäß ANBest-P / Zuwendungsbescheid).
9. Ihre Rechte und Beschwerdemöglichkeiten
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Anfragen richten Sie formlos an aisr@hessian.ai.
Mit Beschwerden können Sie sich jederzeit an den Datenschutzbeauftragten der TU Darmstadt wenden (Kontaktdaten unter Ziffer 2, E-Mail datenschutz@tu-darmstadt.de).
Darüber hinaus haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wilhelmstraße 7, 65185 Wiesbaden (Postfach 3163, 65021 Wiesbaden), Tel. 0611 1408-0, E-Mail poststelle@datenschutz.hessen.de, datenschutz.hessen.de.
English — reading aid (the German version above prevails)
1. Controller
The controller is the Hessian Center for Artificial Intelligence (hessian.AI), represented by Technische Universität Darmstadt, Karolinenplatz 5, 64289 Darmstadt — contact: aisr@hessian.ai.
2. Data Protection Officer
You can reach the Data Protection Officer of TU Darmstadt at: Datenschutzbeauftragter der TU Darmstadt, Karolinenplatz 5, 64289 Darmstadt, phone +49 6151 16-27063, email datenschutz@tu-darmstadt.de.
3. What data we process and why
For your Accelerator RISING application we process contact and master data of the contact person and the named team members (name, role, email, phone, LinkedIn profile), details of your startup (name, website, location, founding year), the application content (description of product and AI technology, traction, motivation and internationalization goals), and your declaration on the participation requirements.
The data is used solely to run the application and selection process (pre-screening by the program team, selection, final round with jury assessment, communicating the outcome) and, if admitted, to run the program.
4. Legal basis
The legal basis is Art. 6(1)(b) GDPR: processing is necessary for pre-contractual measures taken at your request — your application initiates participation in the program. In addition, processing rests on Art. 6(1)(e) GDPR, as the program is run as part of a publicly-funded task. Providing the data is necessary to process your application.
5. Optional consents and interest flags
At the end of the application form you can optionally tick whether you (a) want to receive our newsletter with updates from the hessian.AI startup ecosystem, (b) agree that we may share basic details of your startup (name, website, product description) with matching corporates, investors and partners from our network (“matching”), (c) are interested in access to hessian.AI’s AI compute infrastructure, or (d) are interested in the coworking offer in Darmstadt.
All four are voluntary and independent of your application — they have no influence whatsoever on the selection. Newsletter and matching rest on your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time with effect for the future — informally to aisr@hessian.ai or via the unsubscribe link in every newsletter email. The interest flags (compute, coworking) are non-binding; we follow up with information on the respective offer (Art. 6(1)(b) GDPR).
6. No use of AI in the application process
No artificial intelligence is used in the Accelerator RISING application and selection process. Your application data is not processed, evaluated or pre-sorted by AI systems. All assessments are made exclusively by humans — the hessian.AI program team and the members of the jury. No automated decision-making within the meaning of Art. 22 GDPR takes place.
7. Recipients and processors
Within hessian.AI, only the program team and the jury have access, as needed for the assessment. Hosting, database storage, workflow orchestration, CRM and email are provided by processors under Art. 28 GDPR contracts (database: Supabase, data centre AWS eu-west-1/Ireland (EU); hosting: Vercel, EU region; orchestration: n8n, EU; CRM: Twenty, EU; email: Brevo, EU). Where a provider has a US parent company, processing relies on the EU-US Data Privacy Framework.
8. Retention
Non-selected applications are deleted or anonymised at the latest 6 months after the selection round closes. In the case of admission to the program, the retention periods under grant and budget law apply (per ANBest-P / the grant decision).
9. Your rights and how to complain
You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR). Requests can be made informally to aisr@hessian.ai.
You may address complaints at any time to the Data Protection Officer of TU Darmstadt (contact details under section 2, email datenschutz@tu-darmstadt.de).
You also have the right to lodge a complaint with the competent supervisory authority: The Hessian Commissioner for Data Protection and Freedom of Information (HBDI), Wilhelmstraße 7, 65185 Wiesbaden, Germany, phone +49 611 1408-0, email poststelle@datenschutz.hessen.de, datenschutz.hessen.de.