Datenschutz
Wie das SIB Maker Lab mit personenbezogenen Daten umgeht — ehrlich getrennt nach dem, was in dieser Prototyp-Phase schon läuft, und dem, was erst mit dem späteren Live-Betrieb dazukommt.
Diese Erklärung beschreibt die Verarbeitungen im SIB Maker Lab und ist Zulieferung zum Verzeichnis der Verarbeitungstätigkeiten nach Art. 30 DSGVO der HWR Berlin. Fragen zum Datenschutz beantwortet die HWR; die Kontaktdaten stehen unten.
Verantwortlicher
Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Träger des Labs:
Startup Incubator Berlin — Gründungszentrum der Hochschule für Wirtschaft und Recht (HWR) Berlin.
SIB Maker Lab · am CIC Berlin · Lohmühlenstraße 65 · 12435 Berlin.
Die vollständigen Angaben zum Träger HWR Berlin (Anschrift, Vertretung) findest du im Impressum. Kontakt zum Lab: maker@startup-incubator.berlin.
Datenschutzbeauftragte:r
Behördlicher Datenschutzbeauftragter der HWR Berlin ist Klaus Hoogestraat (ITM Management & Consulting GmbH), E-Mail datenschutz@hwr-berlin.de. Er ist auch für die Verarbeitungen im SIB Maker Lab zuständig.
Verarbeitungen im Überblick
Die folgende Tabelle listet die Verarbeitungen personenbezogener Daten in der Werkstatt. Der obere Block läuft heute, der untere ist vorbereitet und geht erst mit der jeweiligen Funktion in Betrieb. Wo eine Frist noch nicht feststeht, nennen wir keine Scheingenauigkeit, sondern eine ehrliche Beschreibung.
| Verarbeitung | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Läuft heute | |||
| Zugangsanfrage über Formular oder E-Mail | Deine Anfrage entgegennehmen, beantworten und den Erstkontakt zum Lab organisieren (z. B. Termin- und Einweisungs-Absprache). Über das Formular unter /einweisung-anmelden/ werden nur Name, Mailadresse, Zugehörigkeit und die gewünschten Bereiche erhoben, also genau die Angaben, die du selbst einträgst. IP-Adresse, Browserkennung und Standort werden nicht Teil des Vorgangs. Gegen Massensendungen entsteht für zehn Minuten ein aus deiner Adresse abgeleiteter Merker; er trägt keinen Inhalt und geht in keinen Datensatz ein. | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung deiner Anfrage); bei Anfragen mit Vertrags- oder Nutzungsbezug ggf. Art. 6 Abs. 1 lit. b. | So lange, wie es die Bearbeitung deines Anliegens erfordert, längstens 90 Tage nach der Entscheidung. Bleibt eine Anfrage unbeantwortet, wird sie nach 365 Tagen gelöscht. Gelöscht wird endgültig und ohne Papierkorb, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. |
| Einweisungs-Register | Nachweis, dass eine Person für bestimmte Maschinen bzw. Einweisungsstufen eingewiesen wurde — Voraussetzung für einen sicheren Betrieb und für die Freischaltung der Maschinenbuchung. Gespeichert werden Name, Benutzerkonto, Gerät bzw. Modell, Datum und ggf. eine Notiz. | Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betriebssorgfalt); ggf. lit. c bei gesetzlichen Pflichten. | Solange die Einweisung gilt bzw. Nachweispflichten bestehen; danach Löschung. |
| Maschinen-Buchung | Reservierung von Geräten und Zeitfenstern koordinieren und Doppelbelegungen verhindern. Gespeichert werden Benutzerkonto, Gerät, Zeitraum, Vorhaben und Status der Buchung. | Art. 6 Abs. 1 lit. b DSGVO (Abwicklung der Buchung) bzw. lit. f. | Für die Dauer der Buchung und deren Abwicklung; danach Löschung, soweit keine Nachweispflichten bestehen. |
| Benutzerkonto für die Werkstatt | Anmeldung am internen Bereich, um buchen zu können. Das Konto ist auf diese Subdomain beschränkt und trägt Name und E-Mail-Adresse. | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) bzw. lit. f. | Für die Dauer der Nutzung; auf Wunsch jederzeit löschbar. |
| Materialverbrauch und Druckaufträge | Verbrauch je Druck nachvollziehen (Gerät, Material, Menge, Datum, Person) — Grundlage für Bestandsplanung. Ein Teil dieser Daten wird automatisch aus dem Druckerstatus übernommen. Eine Abrechnung findet derzeit nicht statt. | Art. 6 Abs. 1 lit. f DSGVO (ordnungsgemäßer Betrieb und Bestandsführung). | Für die laufende Auswertung; danach Löschung oder Anonymisierung. |
| Transaktions-E-Mails des Lab | Bestätigungen zu Einweisung, Freischaltung und betreuten Terminen. Kein Newsletter, keine Werbung. | Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Nutzungsverhältnisses). | Versand anlassbezogen; keine dauerhafte Verteilerliste. |
| Druckerstatus über Prusa Connect | Abruf des Betriebszustands der Prusa-Drucker (Zustand, Fortschritt, Dateiname, Materialart) im 5-Minuten-Takt, um belegte Geräte nicht doppelt zu vergeben. Der Abruf erfolgt vom Server, nicht aus deinem Browser — dein Gerät nimmt keine Verbindung zu Prusa auf. Personenbezug entsteht erst durch die Zuordnung zu einer Buchung im Lab. | Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit und Vermeidung von Doppelbelegung). | Der Zustand wird laufend überschrieben; Auftragsdaten wie oben unter Materialverbrauch. |
| Server-Logs des Hosters | Technischer Betrieb, Stabilität und Sicherheit der Website (Auslieferung der Seiten, Abwehr von Missbrauch). | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb). | Kurzzeitig; Logdaten werden nach kurzer Frist gelöscht oder anonymisiert. |
| Vorbereitet — geht mit der jeweiligen Funktion in Betrieb | |||
| Anmeldung zur Einweisung (Formular) | Aufnahme von Anmeldungen für ein Einweisungsfenster und Anlage des zugehörigen Benutzerkontos. Die Freigabe erfolgt durch das Lab, nicht automatisch. | Art. 6 Abs. 1 lit. b DSGVO (Anbahnung des Nutzungsverhältnisses). | Bis zur Bearbeitung der Anmeldung; danach geht der Datensatz in Konto und Register über. |
| Projekt-Showcase (Bild & Name) | Vorstellung von Projekten, die im Lab entstanden sind (auf der Website oder als Aushang). | Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung) — freiwillig und jederzeit widerrufbar. | Bis zum Widerruf deiner Einwilligung; danach Entfernung der Veröffentlichung. |
Keine externen Dienste, keine Tracking-Cookies
Diese Prototyp-Seiten laden keine Inhalte von Dritten: Schriften und Grafiken liegen lokal, es werden keine externen Karten, Analyse- oder Werbedienste eingebunden und keine Cookies zum Tracking gesetzt. Der Weg zum CIC Berlin wird ausschließlich als anklickbarer Link zu OpenStreetMap angeboten — eine Karte lädt erst, wenn du sie selbst öffnest. Das gilt für deinen Browser: serverseitig ruft das Lab den Zustand der Drucker bei Prusa Connect ab (siehe Tabelle), daran ist dein Gerät nicht beteiligt.
Empfänger & Auftragsverarbeitung
Zum Betrieb der Website setzen wir einen Hosting-Dienstleister ein, der als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO eingebunden wird. Eine Weitergabe deiner Daten zu Werbezwecken oder ein Verkauf findet nicht statt. Eine Übermittlung in Drittländer ist nicht vorgesehen. Hosting-Dienstleister ist die ALL-INKL.COM — Neue Medien Münnich, Friedrichstraße 24, 02826 Görlitz. Der Betriebszustand der Prusa-Drucker wird serverseitig bei Prusa Research a.s. (Tschechien) abgerufen; es werden dabei keine Daten von Nutzer:innen an Prusa übermittelt.
Deine Rechte
Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Um ein Recht auszuüben, genügt eine Nachricht an maker@startup-incubator.berlin oder an die verantwortliche Stelle. Zum Schutz deiner Daten kann eine Bestätigung deiner Identität erforderlich sein.
Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), datenschutz-berlin.de.
Änderungen dieser Erklärung
Diese Erklärung wird aktualisiert, sobald neue Funktionen in Betrieb gehen. Stand: Juli 2026.