Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeine Hinweise

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.

3. Hosting und Infrastruktur

Diese Website und die zugehörigen Dienste werden bei den folgenden Anbietern gehostet, die in unserem Auftrag als Auftragsverarbeiter tätig sind (Art. 28 DSGVO):

• Vercel (Vercel Inc., USA): Bereitstellung und Auslieferung des Frontends.
• DigitalOcean (DigitalOcean, LLC, USA): Betrieb der Backend-Anwendung auf der App Platform in der Region Frankfurt.
• Supabase (Supabase, Inc.): die PostgreSQL-Datenbank in einer EU-Region, in der sämtliche personenbezogenen Daten gespeichert sind.
• Cloudflare R2 (Cloudflare, Inc., USA): Speicherung der Datensätze, die zu einem Event bereitgestellt werden. Dort werden keine personenbezogenen Daten abgelegt.
• IONOS (IONOS SE, Deutschland): Versand von E-Mails, und zwar ausschließlich von Nachrichten zum Zurücksetzen des Passworts sowie der Anfragen, die Sie über das Kontaktformular auf der Seite „Für Unternehmen“ an uns senden.

Bei der Nutzung dieser Dienste kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw., soweit zertifiziert, des EU-U.S. Data Privacy Framework. Rechtsgrundlage für den Einsatz ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

4. Server-Logfiles

Beim Aufruf unserer Website werden durch den Hosting-Anbieter automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles). Dies sind insbesondere: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und die IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines technisch fehlerfreien und sicheren Betriebs.

5. Registrierung und Nutzerkonto

Sie können auf unserer Website ein Nutzerkonto anlegen, um an Events teilzunehmen oder als Host eigene Events zu erstellen. Hierbei verarbeiten wir die E-Mail-Adresse, den von Ihnen gewählten Anzeigenamen und Ihr Passwort (das ausschließlich als bcrypt-Hash gespeichert wird) sowie die im Rahmen der Teilnahme erzeugten Inhalte wie Einreichungen, Antworten und Ergebnisse. Beantragen Sie Host-Rechte, verarbeiten wir zusätzlich den von Ihnen verfassten Begründungstext. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Nutzungsverhältnisses). Die Daten werden gespeichert, solange das Konto besteht.

Profilbild. Sie können optional ein Profilbild hinterlegen. Es wird verkleinert und als Teil Ihres Nutzerkontos gespeichert und ist für andere Teilnehmende sichtbar, etwa auf Ranglisten. Da ein Profilbild eine Abbildung Ihrer Person sein kann, erfolgt diese Verarbeitung ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können das Bild jederzeit ersetzen oder entfernen; damit widerrufen Sie Ihre Einwilligung mit Wirkung für die Zukunft.

Fotos von Veranstaltungen. Bei unseren Veranstaltungen entstehen Fotos, die wir teilweise auf dieser Website veröffentlichen. Ob Sie darauf zu sehen sein dürfen, entscheiden allein Sie: Wir fragen Sie bei der Registrierung danach, und Sie können Ihre Antwort jederzeit unter „Profil › Einstellungen“ ändern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); daneben gelten die §§ 22, 23 KunstUrhG. Wir speichern zu dieser Einwilligung Ihre Antwort, den Zeitpunkt und die Fassung dieser Datenschutzerklärung, auf die sie sich bezieht. Ein Widerruf wirkt für die Zukunft und lässt die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt. Eine Einwilligung ist freiwillig: Sie können sie verweigern, ohne dass dies Ihr Konto oder Ihre Teilnahme an Events beeinträchtigt.

Hochgeladene Einreichungsdateien. Bei Wettbewerbs-Events laden Sie Ergebnisdateien hoch. Diese Dateien werden ausschließlich zur Bewertung verarbeitet und unmittelbar nach der Auswertung vom Server gelöscht; dauerhaft gespeichert wird nur das erzielte Ergebnis. Wir bewahren Ihre Einreichungsdateien nicht auf und können sie Ihnen daher auch nicht erneut zur Verfügung stellen.

Geteilte Bilder zu Veranstaltungen. Zu einer Veranstaltung können Sie ein Bild erzeugen, etwa mit Ihrer Platzierung, und es in sozialen Netzwerken teilen. Solange Sie es nur herunterladen, verlässt nichts davon Ihr Gerät. Wenn Sie es über einen Teilen-Button veröffentlichen, legen wir eine öffentliche Seite unter einem zufälligen, nicht erratbaren Link an, damit Netzwerke wie LinkedIn oder X eine Vorschau anzeigen können. Diese Seite enthält ausschließlich, was auch auf dem Bild steht: den von Ihnen gewählten Namen (den Sie frei ändern oder weglassen können), den Namen, den Beitrittscode, das Datum und den Ort der Veranstaltung sowie Ihre Platzierung bzw. den Hinweis auf Ihre Teilnahme. Ihre E-Mail-Adresse, Ihr Punktestand und ein Verweis auf Ihr Konto sind nicht enthalten. Jede Person, die den Link kennt, kann die Seite aufrufen. Suchmaschinen weisen wir an, sie nicht aufzunehmen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit dem Veröffentlichen erteilen. Sie können sie jederzeit widerrufen, indem Sie im Teilen-Fenster „Remove the link“ wählen: Die Seite wird dann sofort gelöscht und ist nicht mehr erreichbar. Bereits in sozialen Netzwerken erstellte Beiträge und Vorschaubilder liegen dort in der Verantwortung des jeweiligen Netzwerks und müssen dort gelöscht werden.

6. Cookies und Speicherung auf Ihrem Endgerät

Wir setzen keine Cookies ein. Nach Ihrer Anmeldung speichern wir ein Anmeldetoken im localStorage Ihres Browsers. Nur damit bleiben Sie zwischen zwei Seitenaufrufen angemeldet. § 25 TDDDG erfasst das Speichern von Informationen auf Ihrem Endgerät unabhängig von der eingesetzten Technik; da das Token für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, ist es nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei. Sie können es jederzeit löschen, indem Sie sich abmelden oder die Websitedaten in Ihrem Browser entfernen.

Ebenfalls im localStorage vermerken wir, wenn Sie das Fenster mit Ihrem Teilen-Bild zu einer Veranstaltung geschlossen haben, damit es Ihnen nicht erneut ungefragt angezeigt wird. Gespeichert wird dazu nur der Veranstaltungscode. Diese Angabe verlässt Ihr Gerät nicht, wird von uns nicht ausgewertet und ist nach § 25 Abs. 2 Nr. 2 TDDDG ebenfalls einwilligungsfrei. Auch sie können Sie durch das Entfernen der Websitedaten in Ihrem Browser löschen.

Eine Analyse Ihres Verhaltens findet nicht statt. Wir binden keine Analyse- oder Trackingdienste, keine Werbenetzwerke und keine Inhalte Dritter (etwa Videos, Karten oder Schriftarten von fremden Servern) ein. Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Aus diesem Grund benötigt diese Website kein Einwilligungsbanner.

7. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO) bzw., sofern die Anfrage auf einen Vertrag abzielt, Art. 6 Abs. 1 lit. b DSGVO.

Auf der Seite Für Unternehmen steht Ihnen zusätzlich ein Kontaktformular zur Verfügung. Übermittelt werden dabei die von Ihnen eingegebenen Angaben: Name, E-Mail-Adresse, Unternehmen und Ihre Nachricht. Diese Angaben werden auf dieser Website nicht gespeichert. Sie werden ausschließlich in eine E-Mail an unser eigenes Postfach umgewandelt und danach verworfen; es entsteht kein Datenbankeintrag. Für die anschließende Aufbewahrung in unserem Postfach gilt der vorstehende Absatz. Zum Schutz vor automatisierten Einsendungen begrenzen wir die Zahl der Absendungen je IP-Adresse und setzen ein für Sie unsichtbares Prüffeld ein. Ein Captcha oder ein vergleichbarer Dienst Dritter kommt bewusst nicht zum Einsatz.

8. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@campus-ai-hamburg.de. Wir beantworten Anfragen innerhalb der gesetzlichen Frist von einem Monat.

Löschung Ihres Kontos. Sie können Ihr Konto jederzeit selbst löschen, ohne uns dafür schreiben zu müssen: in Ihrem Profil unter „Danger zone“. Zur Bestätigung geben Sie Ihr Passwort erneut ein. Gelöscht werden dabei sofort und endgültig Ihre E-Mail-Adresse, Ihr Anzeigename, Ihr Passwort-Hash, Ihr Profilbild, ein etwaiger Begründungstext für Host-Rechte, die von Ihnen eingegebenen Freitext-Antworten aus Quiz-Events sowie alle von Ihnen veröffentlichten Seiten zu geteilten Bildern, deren Links damit sofort nicht mehr erreichbar sind.

Ausnahme: Teilnahme- und Ergebnisdaten werden anonymisiert, nicht gelöscht. Ihre Teilnahmen an bereits stattgefundenen Events sowie die dabei erzielten Punkte, Platzierungen und Medaillen bleiben erhalten. Der Bezug zu Ihrer Person wird dabei entfernt: Die Verknüpfung mit Ihrem Konto wird aufgehoben und Ihr Anzeigename durch „Ehemaliger Teilnehmer“ ersetzt, sodass die Einträge Ihnen nicht mehr zugeordnet werden können. Damit bleibt nachvollziehbar, was bei einer bereits abgeschlossenen Veranstaltung geschehen ist; eine Rangliste, aus der nachträglich einzelne Einträge verschwinden, wäre nicht mehr zutreffend. Rechtsgrundlage für die weitere Speicherung dieser anonymisierten Einträge ist unser berechtigtes Interesse an der Integrität abgeschlossener Veranstaltungen (Art. 6 Abs. 1 lit. f DSGVO); ein Personenbezug besteht nach der Anonymisierung nicht mehr.

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist:

10. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile des Browsers („https://“) und am Schloss-Symbol.