// Datenschutz
datenschutzerklärung
Was diese Seite sammelt, was sie nicht sammelt und wer sonst noch etwas sieht. Geschrieben, um die Software zu beschreiben, die tatsächlich läuft – nicht eine Vorlage.
zuletzt aktualisiert 26. September 2026
Die Kurzfassung. Das einzige Tracking auf dieser Seite ist eine Anzeigenmessung mit Meta, die von unserem Server aus läuft – in Ihrem Browser läuft kein Code von Meta. Sie beginnt erst, wenn Sie im Banner zustimmen, und ist unter Cookie-Einstellungen jederzeit änderbar. Sonst wird nichts von einem Analyseanbieter geladen. Sie können jeden Eintrag durchstöbern, ohne uns etwas zu geben. Die einzigen personenbezogenen Daten, die wir speichern, sind die, die Sie selbst eingeben – eine E-Mail-Adresse, wenn Sie den Newsletter abonnieren, oder Ihre Veranstaltungsdaten, wenn Sie ein Hackathon einreichen.
wer wir sind und wie Sie uns erreichen
Hackathon Deutschland (germanhackathons.com) ist ein unabhängiges Verzeichnis
von Hackathons in Deutschland. Sein Betreiber ist der Verantwortliche
(Verantwortlicher) für alles, was unten beschrieben wird. Es handelt sich um eine
von sechs nationalen Ausgaben desselben Verzeichnisses; jede Ausgabe läuft auf einem eigenen
Server mit eigener Datenbank, und es werden keine personenbezogenen Daten zwischen ihnen
übertragen.
Wir werden hier keinen Firmennamen oder eine Postanschrift angeben, hinter dem bzw. der wir nicht stehen können: Die Angaben zur Betreibergesellschaft werden noch geklärt, und sie zu erfinden wäre eine seltsame Art, eine Datenschutzerklärung zu eröffnen. Sie werden hier zusammen mit der unten stehenden Kontaktadresse veröffentlicht, sobald sie existieren. Alles andere auf dieser Seite beschreibt Software, die heute läuft, und kann am Verhalten der Site überprüft werden.
Wir haben noch keine veröffentlichte E-Mail-Adresse. Die Domain trägt keinen MX-Eintrag, daher würde jede hier abgedruckte Adresse zurückkommen. Eine Kontaktadresse wird eingerichtet. Bis sie existiert, laufen alle Anfragen aus dieser Richtlinie – einschließlich einer Anfrage auf Einsicht, Berichtigung oder Löschung Ihrer Daten – über das Einreichungsformular, das in derselben Review-Warteschlange landet, die ein Mensch liest. Geben Sie die Anfrage in das Beschreibungsfeld und eine Adresse in das Kontakt-E-Mail-Feld ein, damit wir antworten können. Sobald das Postfach live ist, wird es hier veröffentlicht und diese Seite entsprechend datiert.
cookies
Diese Seite setzt eigene Cookies nur, wenn Sie eine Schaltfläche drücken. Das
Banner fragt, ob wir Ihren Besuch zur Anzeigenmessung an Meta melden dürfen; Ihre Antwort wird
als hx_consent gespeichert (granted oder denied, sechs
Monate, nur von unserem Server lesbar, wird an niemanden weitergegeben), damit wir nicht auf
jeder Seite erneut fragen. Bis Sie antworten, trackt Sie nichts und es wird kein
Tracking-Cookie gesetzt; lehnen Sie ab, trackt Sie nie etwas. Unter
Cookie-Einstellungen sehen und ändern Sie Ihre Antwort
mit einem Klick.
Wenn Sie zustimmen, setzt unser Server drei weitere Cookies. hx_id ist eine
zufällige Besuchernummer, die nichts über Sie enthält (HttpOnly, sechs Monate, nur von unserem
Server lesbar); Meta erhält sie nie im Klartext – nur ihren SHA-256-Hash als
external_id. _fbp ist eine Browser-Kennung, die diese Seite setzt,
nicht Meta: fb.1., gefolgt vom Zeitpunkt der Erstellung und einer Zufallszahl
(90 Tage, nicht HttpOnly); ein _fbp aus einem früheren Besuch wird
weiterverwendet. Kommen Sie über eine Meta-Anzeige, enthält _fbc die Klick-ID der
Anzeige und den Zeitpunkt Ihrer Ankunft (90 Tage). Ablehnen oder ein Widerruf unter
Cookie-Einstellungen löscht hx_id,
_fbp und _fbc. Siehe Meta unten.
Außerdem speichert das Surfen auf der Site zwei weitere Werte in Ihrem eigenen Browser, und keiner davon wird je an uns gesendet:
- nl_shown
- Session-Speicher. Erfasst, dass das Newsletter-Popup bereits angezeigt wurde, damit es nicht erneut erscheint, solange der Tab geöffnet bleibt. Wird beim Schließen des Tabs geleert.
- nl_subscribed
- Lokaler Speicher. Erfasst, dass Sie bereits abonniert haben, damit das Popup endgültig nicht mehr erscheint. Wird gelöscht, sobald Sie Website-Daten löschen.
Beide enthalten den wörtlichen Wert 1. Sie enthalten keine Kennung und sind
nur von Ihrem Browser auf dieser Site lesbar.
Der Vollständigkeit halber: Es gibt einen dritten Wert, admin_api_key,
den die nur für Mitarbeiter bestimmte /admin-Konsole im Session-Speicher
hält, damit ein Prüfer seinen Schlüssel nicht bei jeder Aktion neu eingeben muss. Dieser
wird an uns gesendet – die Konsole hängt ihn jeder Admin-Anfrage als
X-API-Key-Header an, so erkennt das Backend einen Prüfer von einem Fremden.
Es geht um eine Anmeldedaten von uns und nicht um Informationen über Sie; er existiert nur
im Browser von jemandem, der diesen Schlüssel eingegeben hat, und keine öffentliche Seite
der Site setzt oder liest ihn.
analyse
Auf dieser Site gibt es kein Google Analytics, keinen Tag-Manager und kein
Session-Recording-Tool, und in Ihrem Browser läuft kein Code von Meta. Die
Anzeigenmessung mit Meta, beschrieben unter Meta, läuft ausschließlich von
unserem Server aus und erst nach Ihrer Zustimmung. Die wenigen kleinen Skripte, die laufen
(Suchfeld, Abonnementformulare, Einreichungs-Assistent), sind inline geschrieben und sprechen
nur mit der eigenen API dieser Site; dazu kommt PayPals Zahlungs-Skript auf der
/submit-Seite.
wie wir zählen, was beliebt ist
Wir messen schon, welche Einträge angesehen werden, damit wir wissen, welche Events es wert sind, hervorgehoben zu werden, und ob das Verzeichnis nützlich ist. Das geschieht auf unserem Server, nicht in Ihrem Browser: Es gibt bei dieser Zählung kein Tracking-Skript, keinen Beacon und kein Cookie.
Jeder Eintrag führt vier laufende Zähler pro Tag: wie oft er in einer Liste angezeigt wurde, wie oft er aus einer Liste angeklickt wurde, wie oft seine Seite geöffnet wurde und wie oft seinem Anmelde-Link gefolgt wurde. Gespeichert wird:
- Gespeichert
- Welches Event, welches Kalenderdatum (UTC), welcher der vier Zähler und ein Zählerstand.
- Nicht gespeichert
- Ihre IP-Adresse. Die User-Agent-Zeichenfolge Ihres Browsers. Die Seite, von der Sie kamen. Jede Sitzungs- oder Besucherkennung. Die Uhrzeit. Jedes Freitextfeld.
Um dieselbe Person nicht zweimal am selben Tag zu zählen, nimmt der Server Ihre IP-Adresse und den Browser-User-Agent, kombiniert sie und speichert einen verkürzten Einweg-SHA-256-Hash des Ergebnisses. Er verwendet sie außerdem im Arbeitsspeicher, um Datenverkehr von Bots und Crawlern zu verwerfen. Die IP-Adresse und der User-Agent selbst werden nie auf die Festplatte geschrieben – nur der Hash wird behalten.
Technisch: Der Seiten-Renderprozess übergibt den Zugriff über das interne Netzwerk des Servers, authentifiziert mit einem gemeinsamen Geheimnis, an unseren eigenen Zähl-Endpunkt und wartet nicht auf die Antwort. Ihr Browser ist nicht beteiligt und kontaktiert ihn nie. Deshalb macht es für diese Zähler auch keinen Unterschied, ob Sie Skripte oder Tracker blockieren – es gibt nichts in der Seite, das man blockieren könnte.
Wir wollen hier präzise statt schmeichelhaft sein: Dieser Hash ist pseudonym, nicht anonym. Er kann nicht zurückgelesen werden, um eine IP-Adresse zu enthüllen, aber derselbe Besucher erzeugt am selben Tag denselben Hash. Das reicht uns, um ihn als personenbezogene Information zu behandeln und Ihnen zu sagen, dass es ihn gibt, wofür er dient und wann er verschwindet. Alles, was älter als 90 Tage ist, wird gelöscht – um beim Mechanismus präzise zu sein: Diese Bereinigung läuft beim Neustart des Dienstes und nicht über einen Timer, sodass ein Hash 90 Tage um so lange überleben kann, wie der Dienst läuft. Die Tageszähler, die danach übrig bleiben, sind schlichte Summen ohne etwas Personenbedingtes, und wir behalten sie unbegrenzt.
Rechtsgrundlage: berechtigte Interessen – zu wissen, welche Einträge tatsächlich nützlich sind, und dabei die am wenigsten identifizierende Methode zu verwenden, die wir umsetzen konnten, ohne Cookie und ohne Dritte. Sie können widersprechen und uns jederzeit über den oben genannten Weg bitten, Sie nicht mehr zu zählen.
der newsletter
Wenn Sie abonnieren, hier ist der gesamte Datensatz, den wir anlegen:
- Ihre E-Mail-Adresse
- In Kleinbuchstaben umgewandelt und ohne Leerzeichen.
- Ein Zeitstempel
- Wann Sie abonniert haben.
Das ist wirklich alles – die Datenbanktabelle hat drei Spalten, und die dritte ist eine ID-Nummer. Wir erfassen weder Ihre IP-Adresse noch Ihren Browser oder von welcher Seite Sie abonniert haben, und die drei Anmeldeformulare auf der Site verhalten sich in dieser Hinsicht alle gleich.
Ihre Adresse wird in der eigenen Datenbank dieser Site auf unserem eigenen Server gespeichert. Sie wird nicht an einen Mailinglisten-Anbieter gesendet, nicht geteilt, nicht verkauft und nicht zur Erstellung eines Profils verwendet. Falls wir später über einen E-Mail-Anbieter versenden, wird dieser Anbieter hier genannt, bevor irgendeine Adresse ihn erreicht.
Rechtsgrundlage: Einwilligung, erteilt durch die Eingabe Ihrer Adresse. Jederzeit widerrufbar über das Einreichungsformular – wir löschen den Datensatz, nicht nur markieren wir ihn. Wir behalten Adressen, bis Sie sich abmelden.
ein event einreichen
Das Einreichungsformular erhebt die Details des Events – Name, URL, Beschreibung, Organisation, Themen-Tags, Format, Stadt, Bundesland, Ort, Straßenadresse, PLZ, Start- und Enddatum, Ticketname und -preis, Preisgeld-Höhe und -beschreibung sowie einen Link zu einem Bannerbild – sowie eine Kontakt-E-Mail-Adresse, die einzige obligatorisch personenbezogene Angabe. Wenn Sie einen hervorgehobenen Eintrag kaufen, erfassen wir außerdem die PayPal-Bestell-ID und das Datum, an dem das Banner beginnen soll. Es gibt in dem Formular keinerlei Datei-Upload: Das Bild ist ein Link zu einem Bild, das bereits auf Ihrer eigenen Seite existiert.
Event-Details werden auf dieser Site veröffentlicht – das ist der Sinn der Einreichung. Ihre Kontakt-E-Mail wird nicht veröffentlicht; sie dient dazu, Sie bezüglich des Eintrags zu erreichen.
Bitte beachten Sie: Wenn Sie auf „Einreichen" klicken, sendet Ihr Browser das Formular direkt an einen Bunny.net-Edge-Endpunkt, der unsere Einreichungen empfängt. Das bedeutet, dass Bunny.net, unser Infrastruktur-Anbieter, Ihre IP-Adresse zusammen mit der Einreichung erhält, einschließlich Ihrer Kontakt-E-Mail. Dies geschieht nur, wenn Sie das Formular tatsächlich absenden.
Rechtsgrundlage: berechtigte Interessen sowie die erforderlichen Schritte, um auf Ihre Anfrage hin ein Event zu veröffentlichen. Einreichungen dienen uns als Nachweis dessen, was veröffentlicht wurde und warum.
andere unternehmen, die etwas sehen
Wir halten diese Liste bewusst so kurz wie möglich, aber sie ist nicht leer, und das Gegenteil zu behaupten wäre der leichteste Fehler in dieser Richtlinie:
- Google Fonts
- Jede Seite lädt zwei Schriftarten von Googles Font-Servern, daher erhält Google Ihre IP-Adresse, Ihren User-Agent und die Adresse der Seite, die Sie ansehen – bei jedem Seitenaufruf, bevor Sie mit irgendetwas interagieren, und ohne dass wir Sie vorher fragen. Dies ist mit Abstand der bedeutendste Datenfluss zu Dritten auf der Site und jener, der deutschsprachigen Lesern am ehesten wichtig ist. Dieselben zwei Schriftarten von unserem eigenen Server auszuliefern, würde ihn vollständig beseitigen; das ist die Änderung, die wir vornehmen wollen, und bis sie erfolgt ist, bleibt dieser Absatz hier und sagt genau das.
- Meta (Facebook)
-
Wir bewerben dieses Verzeichnis auf Facebook und Instagram und messen, ob diese Anzeigen
Besucher bringen. In Ihrem Browser läuft kein Code von Meta, und nichts wird
gemeldet, bevor Sie das Banner akzeptiert haben. Ab dann meldet unser Server
direkt an Metas Conversions API: Seitenaufruf, geöffnete Event-Seite, gefolgter Anmeldelink,
Newsletter-Anmeldung, eine über das Einreichungsformular eingereichte Veranstaltung
(
ListingSubmitted– der Eintragstyp, nie Ihre Kontakt-E-Mail) und eine Zahlung für einen hervorgehobenen Eintrag (Purchase– der Preis und die PayPal-Bestellnummer). Jede Meldung enthält Ihre IP-Adresse, die User-Agent-Zeichenfolge Ihres Browsers, die Klick-ID (_fbc) und die Browser-Kennung (_fbp), falls vorhanden, und den SHA-256-Hash vonhx_idalsexternal_id. Eine Newsletter-Anmeldung enthält außerdem Ihre E-Mail-Adresse als SHA-256-Hash, damit Meta die Anmeldung einer Anzeige zuordnen kann – die Adresse selbst senden wir nie –, und Anmeldungen, Einreichungen und Zahlungen enthalten einen Hash des Ländercodes dieser Site. Sonst nichts, was Sie eingeben. Abschalten: Cookie-Einstellungen, ein Klick: Das löschthx_id,_fbpund_fbcund beendet jede Meldung ab der nächsten Seite. Das widerruft die Einwilligung für die Zukunft; für bereits bei Meta vorhandene Daten gelten Metas eigene Werkzeuge. Meta verarbeitet diese Daten nach seiner eigenen Datenschutzerklärung, teilweise außerhalb der EU. - PayPal
-
Die
/submit-Seite lädt PayPals Zahlungs-Skript, daher erhält PayPal die IP-Adresse und den User-Agent aller, die diese Seite öffnen, unabhängig davon, ob sie zahlen, und setzt unter paypal.com eigene Cookies. Keine andere Seite lädt es. Die Zahlung wird vollständig auf PayPals Seite abgewickelt – wir sehen oder speichern nie Kartendaten, nur eine Bestell-ID. - Bunny.net
- Hostet den Endpunkt, der Event-Einreichungen empfängt, wie oben beschrieben – es sieht das JSON des Formulars und die IP-Adresse, von der es ankommt, und sonst nichts. Es ist am normalen Surfen nicht beteiligt, und es wird nie eine Datei dorthin hochgeladen.
Jedes dieser Unternehmen verarbeitet Daten nach seiner eigenen Datenschutzerklärung und auf
seiner eigenen globalen Infrastruktur. Alle drei haben ihren Hauptsitz in den USA,
daher ist jede Übermittlung Ihrer IP-Adresse dorthin eine internationale Übertragung außerhalb
des EWR, die nach den jeweiligen Schutzvorkehrungen erfolgt, die jedes von ihnen betreibt – wir
sind nicht in der Lage, diese zu prüfen, und wir werden nicht behaupten, dass wir es täten.
Die ehrliche Zusammenfassung lautet, dass die Vermeidung der Übertragung bedeutet, die
Schriftarten selbst zu hosten (geplant) und /submit nicht zu öffnen. Außer diesen
drei erhält kein Dritter etwas über Sie.
Zwei weitere Unternehmen befinden sich in der Nähe der Site, ohne etwas über Ihr Surfen zu
erhalten: der Server-Anbieter, der sie hostet, und der DNS-Anbieter, der die Namensauflösung
beantwortet, die germanhackathons.com in eine Adresse umwandelt, bevor Ihr
Browser uns kontaktiert. Eine DNS-Antwort ist ein Name, keine Seite: Diesem Anbieter wird
mitgeteilt, welche Domain abgefragt wurde, nie welcher Eintrag von Ihnen gelesen wurde.
Dazwischen liegt nichts anderes – die Site befindet sich nicht hinter einem Proxy oder
Content-Netzwerk auf dem Weg der Seitenauslieferung, sodass auch kein solches Zwischenglied
Ihre Seitenaufrufe sieht.
links zu veranstaltern
Anmelde-Links laufen über eine /go/-Adresse auf dieser Site. Dieser Schritt
erhöht den oben beschriebenen Zähler „Anmeldelink angeklickt" und leitet Sie dann sofort zur
eigenen Seite des Veranstalters weiter – meist auf Eventbrite, Devpost, Luma oder Meetup,
manchmal auf der eigenen Website des Veranstalters. Es wird sonst nichts gespeichert. Die
Links sind so gekennzeichnet, dass dem Ziel nicht mitgeteilt wird, von welcher
Seite Sie kamen.
Sobald Sie auf der Website eines Veranstalters – oder einer anderen Site, auf die wir verlinken – landen, gilt deren Datenschutzerklärung, nicht unsere. Bannerbilder der Einträge, die wir selbst sammeln, werden von unserer eigenen Domain heruntergeladen und ausgeliefert und nicht per Hotlink eingebunden, sodass das Ansehen eines solchen Eintrags Sie dem Veranstalter nicht meldet. Die Ausnahme ist ein über unser Formular eingereichtes Event mit einem extern gehosteten Bild: Das bleibt ein Link, und Ihr Browser lädt es von dem Server, auf dem es liegt – wie jedes Bild auf jeder Webseite. Alle heutigen Einträge hier fallen in die erste Kategorie.
protokolle
Die Anwendung selbst führt keine Besucher-Protokolldateien: kein Zugriffsprotokoll, kein Anfrageprotokoll, keine Aufzeichnung darüber, welche Seiten Sie angesehen haben. Wie bei jeder Website können der Webserver und der Netzwerk-Anbieter davor kurzlebige Betriebsprotokolle für Sicherheit und Zuverlässigkeit führen.
wie lange wir daten behalten
- Newsletter-Adresse
- Bis Sie die Entfernung verlangen. Es gibt kein Ablaufdatum – wir behalten lieber eine Adresse, die Sie weiterhin auf der Liste haben möchten, als sie stillschweigend zu verwerfen.
- Event-Einreichung
- Wird nach der Verarbeitung als Nachweis dessen aufbewahrt, was veröffentlicht wurde und warum, auch bei einer abgelehnten. Auf Wunsch gelöscht; nichts entfernt sie automatisch.
- Zähl-Hash
- 90 Tage – siehe oben den Hinweis, dass die Bereinigung beim Neustart und nicht über einen Timer läuft.
- Tageszähler
- Unbegrenzt. Es sind schlichte Summen pro Event pro Tag ohne personenbezogenen Inhalt.
Veranstalterkonten
Veranstalterkonten sind optional. Sie haben nur eines, wenn Sie es selbst unter /organiser/register angelegt haben, um einen Hackathon zu listen oder einen zu beanspruchen, den wir bereits listen. Beim Besuch dieser Website wird niemals ein Konto angelegt und niemals eines benötigt.
Falls Sie eines haben, ist dies alles, was es enthält:
- Das Konto
- Ihre E-Mail-Adresse, der Name, den Sie angeben wollten (optional), und die Sprache, in der Sie sich registriert haben. Das Passwort selbst wird nie gespeichert — nur ein argon2id-Hash davon, der nicht wieder in das Passwort zurückverwandelt werden kann.
- Anmeldesitzungen
- Ein Datensatz pro Gerät, auf dem Sie angemeldet sind: der user-agent-String Ihres Browsers, ein gekürzter Hash Ihrer IP-Adresse statt der Adresse selbst sowie der Zeitpunkt, zu dem die Sitzung erstellt und zuletzt verwendet wurde. Eine Sitzung läuft 30 Tage nach ihrer letzten Verwendung ab, und Sie können jede von ihnen selbst beenden.
- Ihre Organisation
- Ihr Name, ihre Website, Beschreibung, Kontaktadresse und ihr Logo-Link sowie wer sonst noch Mitglied ist und in welcher Rolle. Eine von Ihnen versendete Einladung enthält die eingeladene Adresse, bis sie angenommen, widerrufen oder ungültig wird.
- Was Sie erstellen
- Die Einträge, die Sie über das Portal veröffentlichen, und jede Beanspruchung, die Sie für einen von uns erfassten Eintrag einreichen — einschließlich der von Ihnen verfassten Nachweise und der darüber getroffenen Entscheidung.
Die Zahlen, die ein Veranstalter sieht. Die oben beschriebenen Zählungen pro Eintrag werden für den Veranstalter dieses Eintrags nach Stadt und danach, woher der Besuch kam, aufgeschlüsselt. Die Stadt wird aus der IP-Adresse des Besuchers anhand einer Datenbankdatei ermittelt, die auf unserem eigenen Server liegt (DB-IP City Lite, CC BY 4.0), sodass keine Abfrage diesen Rechner verlässt und die Adresse selbst nie niedergeschrieben wird: Gespeichert werden der Stadtname, eine von fünf groben Verkehrskategorien (Suche, soziale Medien, diese Website, sonstige, direkt) und derselbe gekürzte 90-Tage-Hash aus IP-Adresse und Browser-String, den die Zähler bereits verwenden. Nichts davon identifiziert einen Besucher, und nichts davon wird jemand anderem als dem Veranstalter dieses Eintrags gezeigt.
Die wöchentliche Zusammenfassung per E-Mail ist aus, bis Sie sie einschalten. Ein Veranstalter kann über das Dashboard des Portals eine kurze wöchentliche E-Mail mit seinen eigenen Eintragszahlen anfordern und sie an derselben Stelle wieder ausschalten.
Wer sie sehen kann. Die Angaben Ihrer Organisation und ihre Einträge sind für die anderen Mitglieder dieser Organisation sichtbar. Eine von Ihnen eingereichte Beanspruchung wird von der Person gelesen, die diese Website betreibt, um sie zu genehmigen oder abzulehnen. Nichts davon wird veröffentlicht — die Kontaktadresse eines Eintrags wird auf der Website nie angezeigt — und nichts davon wird verkauft, geteilt oder einem Werbetreibenden übergeben.
Eine Kopie davon, oder die Tür. /organiser/account lädt alles oben Genannte als JSON-Datei herunter und löscht das Konto — mit seinen Anmeldesitzungen und jeder Organisation, deren einziges Mitglied Sie waren — über ein einziges Formular. Die Löschung wird verweigert, solange Sie der letzte Inhaber einer Organisation sind, die noch Einträge hat: Übertragen Sie zuerst die Inhaberschaft oder entfernen Sie diese Einträge, damit nicht versehentlich etwas verschwindet.
ihre rechte
Gemäß der Allgemeinen Datenschutzverordnung der EU (DSGVO, auf Deutsch Datenschutz-Grundverordnung oder DSGVO) und dem deutschen Bundesdatenschutzgesetz (BDSG) haben Sie das Recht auf:
- Auskunft – eine Kopie dessen zu erhalten, was wir über Sie speichern, und zu erfahren, was wir damit tun.
- Berichtigung – dass Unrichtiges korrigiert wird.
- Löschung – dass es gelöscht wird. Beim Newsletter ist dies bedingungslos: Wir löschen die Zeile, statt sie nur zu markieren.
- Einschränkung – dass wir Daten aufbewahren, ohne sie zu verwenden, während ein Streit darüber beigelegt wird.
- Übertragbarkeit – das zu erhalten, was Sie uns gegeben haben, in maschinenlesbarer Form. Praktisch bedeutet das Ihre E-Mail-Adresse und, falls Sie ein Event eingereicht haben, die Einreichungs-JSON.
- Widerspruch – der Verarbeitung auf der Grundlage unserer berechtigten Interessen zu widersprechen, was hier die Zählung von Aufrufen und Klicks betrifft.
Sie können außerdem die Einwilligung für den Newsletter jederzeit widerrufen; das berührt nichts, was vor dem Widerruf geschehen ist. Wir betreiben keine automatisierte Entscheidungsfindung oder Profilbildung. Wir verkaufen keine personenbezogenen Informationen an irgendjemanden und haben nie welche gegen Geld oder für die Werbung anderer offengelegt.
Was das konkret bedeutet, angesichts dessen, wie wenig es gibt:
- Ihre Newsletter-Anmeldung – wir können bestätigen, ob eine Adresse auf der Liste steht, sie exportieren und löschen.
- Eine Event-Einreichung – wir können Ihnen das Eingereichte zusenden, es berichtigen oder entfernen.
- Der 90-Tage-Zähl-Hash – er ist nicht nach Name oder E-Mail durchsuchbar, daher können wir Ihren nicht einzeln heraussuchen, um ihn Ihnen zu zeigen oder nur Ihren zu löschen; er läuft nach dem oben beschriebenen Zeitplan ab, und Sie können der Zählung insgesamt widersprechen.
Stellen Sie die Anfrage über das Einreichungsformular – das ist der funktionierende Weg, solange es keine veröffentlichte Adresse gibt. Es ist kostenlos, wir verlangen keine bestimmte Formulierung, wir werden Sie wegen der Anfrage nicht anders behandeln, und wir streben an, deutlich innerhalb des Monats zu antworten, den die DSGVO gewährt. Wir honorieren diese Rechte für alle, die fragen, wo immer sie leben.
Wenn Sie glauben, dass wir schlecht mit Ihren Daten umgegangen sind, sagen Sie es uns
zuerst – wir beheben es lieber, als dass Sie anderswo hingehen. Sie haben aber auch das Recht,
sich bei einer Aufsichtsbehörde zu beschweren, und das können Sie tun, ohne sich an uns zu
wenden. Deutschland ist ungewöhnlich, weil es achtzehn davon hat: die föderale
Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
(BfDI, bfdi.bund.de) und je ein Landesdatenschutzbeauftragter pro
Bundesland – siebzehn auf Landesebene, weil Bayern deren zwei hat, einen für den
öffentlichen Sektor und einen für alle anderen.
Wir haben keinen von ihnen als den unseren benannt, und wir sagen das lieber, als einen Namen zu drucken, der offiziell klingt und sich als falsche Stelle herausstellt: Welche Behörde zuständig ist, richtet sich danach, wo der Betreiber ansässig ist, und genau das ist das Detail, das diese Seite noch nicht nennt (siehe oben). Es wird hier genannt, sobald es geklärt ist. In der Zwischenzeit hindert nichts daran, sich zu beschweren: Wenden Sie sich an die Behörde des Landes, in dem Sie leben oder arbeiten, oder an die, bei der Sie annehmen, dass das Problem entstanden ist, oder an die Aufsichtsbehörde eines beliebigen EU-Mitgliedstaats, in dem Sie ansässig sind – herauszufinden, welche technisch zuständig ist, ist deren Aufgabe, nicht Ihre, und sie leiten Anfragen untereinander weiter.
kinder
Dies ist eine Verzeichnissite für öffentliche Veranstaltungen und richtet sich nicht an Kinder. Deutschland hat das Standardalter der DSGVO für die Einwilligung zu einem Online-Dienst nicht gesenkt, daher liegt dieses Alter hier bei 16: Wir erheben wissentlich keine Daten von jemand Jüngerem, und wenn Sie unter 16 sind, melden Sie bitte nicht den Newsletter an und reichen Sie kein Event ohne ein Elternteil oder einen Erziehungsberechtigten ein. Einige gelistete Hackathons sind Schüler- oder Schülerevents mit eigenen Altersregeln – die legt der Veranstalter fest, nicht wir.
änderungen
Diese Richtlinie beschreibt die Site, wie sie am oben angegebenen Datum funktioniert. Wenn sich das Verhalten der Site ändert – ein Mailing-Anbieter, selbst gehostete Schriftarten, ein anderer Einreichungs-Endpunkt – wird diese Seite entsprechend aktualisiert, und das Datum ändert sich mit. Wir erheben keinen Anspruch auf eine Datenschutz-Zertifizierung oder ein Prüfzertifikat Dritter; dies ist eine schlichte Beschreibung des Systems, und Sie sind eingeladen, uns nach jedem Teil davon zu fragen.