Impressum und Datenschutzerklärung

Impressum

Verantwortlich für dieses Angebot ist gemäß § 5 TMG / § 55 RStV sowie Art. 4 Nr. 7 DSGVO die Chaos Computer Club Veranstaltungsgesellschaft mbH (im folgenden "CCCV" genannt):

Hausanschrift: Marienstraße 11, 10117 Berlin
Postanschrift: Postfach 64 02 36, 10048 Berlin
Email: mail@cccv.de
Handelsregistereintrag: Amtsgericht Charlottenburg, HRB 71629
Steuernummer: 30/251/32589
USt-ID: DE203286729
Geschäftsführer: Dominik Keller

Kontakt zum Datenschutzbeauftragten: datenschutz@cccv.de

Datenvermeidung und Datensparsamkeit

Wir speichern gemäß den Grundsätzen der Datenvermeidung und Datensparsamkeit personenbezogene Daten nur so lange, wie dies erforderlich ist oder vom Gesetzgeber vorgeschrieben wird.

Betroffenenrechte - Rechte auf Auskunft, Berichtigung, Beschwerde, Sperre und Löschung

Ihr habt das Recht, auf Antrag unentgeltlich eine Auskunft über die bei uns gespeicherten personenbezogenen Daten anzufordern und/oder eine Berichtigung, Sperrung oder Löschung zu verlangen. Eine Sperrung oder Löschung kann nicht erfolgen, wenn gesetzliche Regelungen dem entgegenstehen. Im Rahmen des Rechts auf Datenübertragbarkeit stellen wir Euch Eure personenbezogene Daten maschinell zur Verfügung oder übertragen die Daten an Dritte, sofern wir dazu beauftragt wurden und dies technisch möglich ist. Im Fall eines datenschutzrechtlichen Verstoßes habt Ihr ein Beschwerderecht bei der zuständigen Aufsichtsbehörde.

Gerne könnt Ihr Euch an unseren Datenschutzbeauftragten unter datenschutz@cccv.de wenden.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Die Verarbeitung von personenbezogenen Daten im Rahmen der Nutzung der Dienste erfolgt auf folgenden Rechtsgrundlagen:

Sofern eine Verarbeitung aufgrund Art. 6 Abs. 1 lit. a oder f erfolgt, kann der Verarbeitung jeder Zeit widersprochen werden.

Hinweis zu Löschanfragen: Es bestehen gesetzliche Aufbewahrungspflichten z.B. für die Aufbewahrung von Finanzunterlagen, aber auch für die Geltendmachung oder Abwehr von Schadensersatzansprüchen. Entsprechende Daten heben wir aufgrund gesetzlicher Verpflichtung auch trotz einer Löschanfrage für die gesetzliche Dauer weiterhin auf.

Auftragsverarbeiter

Zur Bereitstellung einiger der unten aufgeführten Dienste greifen wir auf externe Dienstleister zurück. Die Verträge zur Auftragsverarbeitung liegen vor und sind unterzeichnet.

Erfassung allgemeiner Informationen

Bei jedem Zugriff auf einen der im Folgenden aufgeführten Dienste werden die nachfolgend aufgeführten Daten verarbeitet:

Cookies

Wir verwenden Cookies, um unser Webseite nutzererfreundlicher und sicherer zu gestalten. Cookies werden als Texdatei auf Eurem Endgerät gespeichert. Man unterscheidet "Session-Cookies" und "Dauerhafte Cookies". Session-Cookies werden nach Ende Eurer Webbrowser-Sitzung von selbst gelöscht. Hingegen bleiben andere Cookies auf Eurem Endgerät bestehen, bis Ihr diese selbst löscht oder die Gültigkeit abläuft.

Mit einem modernen Webbrowser könnt Ihr das Setzen von Cookies überwachen, einschränken oder unterbinden. Viele Webbrowser lassen sich so konfigurieren, dass Cookies mit dem Schließen des Programms von selbst gelöscht werden. Die Deaktivierung von Cookies kann eine eingeschränkte Funktionalität unserer Website zur Folge haben.

Das Setzen von Cookies, die zur Ausübung elektronischer Kommunikationsvorgänge oder der Bereitstellung bestimmter, von Euch erwünschter Funktionen (z.B. Warenkorb) notwendig sind, erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Betreiber dieser Website haben wir ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und reibungslosen Bereitstellung unserer Dienste. Sofern die Setzung anderer Cookies (z.B. für Analyse-Funktionen) erfolgt, werden diese in dieser Datenschutzerklärung separat behandelt.

Dienste im Rahmen der Veranstaltung

Statische Webseiten

URLs:

Bei der Nutzung dieser Dienste werden, neben den oben aufgeführten allgemeinen Informationen, keine zusätzlichen personenbezogenen Daten erfasst, verarbeitet oder gespeichert.

E-Mails

Wenn Ihr per E-Mail mit dem Team der Veranstaltung kommuniziert, dann wird Eure E-Mail von einem begrenzten Kreis von Personen eingesehen und bearbeitet. Im Ticketsystem werden die nachfolgend aufgeführten Datenarten verarbeitet:

Chat

URL: https://chat.rc3.world/

Für die Nutzung ist eine Registrierung notwendig. Bei der Registrierung und Nutzung werden folgende personenbezogene Daten erhoben, verarbeitet und gespeichert:

Nickname, Username, die freiwilligen Profileinstellungen, Berechtigungen und Online-Status/Status-Text sind für alle anderen Nutzer:innen sichtbar. Die Mailadresse wird für den Versand notwendiger Mitteilungen (z.B. Password-Reset-Mails) und für Benachrichtigungen über neue Nachrichten verwendet. Letzteres kann in den Nutzereinstellungen deaktiviert werden.

Einzelne öffentlich zugängliche Chat-Kanäle sind mit IRC-Kanälen im hackint-Netzwerk, betrieben vom Chaos Computer Club Darmstadt e.V., verknüpft. Dabei werden Absende-Zeitpunkte, Inhalte und Absender:innen-Namen von in diesen Kanälen geschriebenen Nachrichten an die IRC-Kanäle weitergeleitet.

Audio-/Videokonferenzen

URLs:

Für Workshops und ähnliches stehen Jitsi- und BigBlueButton-Server zur Verfügung. Diese können ohne Registrierung genutzt werden.

Bei der Nutzung werden folgende personenbezogene Daten erhoben und verarbeitet:

Die Daten werden an die anderen Teilnehmer:innen der Audio-/Videokonferenz übertragen. Über die Dauer der Audio-/Videokonferenz hinaus findet keine Speicherung der Daten (abgesehen von den allgemeinen Informationen, siehe oben) auf Serverseite statt.

Plattform rc3.world

URL: https://rc3.world/

Die Plattform rc3.world bildet das Herz unseres Online-Events.

Für die Nutzung ist eine Registrierung und die Verknüpfung mit einem Veranstaltungsticket notwendig. Bei der Registrierung und Nutzung werden folgende personenbezogene Daten erhoben, verarbeitet und gespeichert:

Es ist für Menschen mit Behinderungen die Möglichkeit vorgesehen, Betreuer:innen-Accounts hinzuzufügen. Wenn Ihr zu Eurem Account einen Betreuer:innen-Account hinzufügt, werden für die Person hinter diesem Account keine Eurer privaten Inhalte sichtbar, die nicht auch innerhalb der Plattform öffentlich sichtbar sind. Betreuungspersonen haben keinen Zugriff auf z.B. Eure privaten Nachrichten.

Dienste Dritter können die Plattform zur Authentifikation nutzen. Dies geschieht nur nach expliziter Zustimmung der nutzenden Person. Dabei werden nur Daten weitergegeben, auf die vor der Zustimmung hingewiesen wurde.

2D-Welt (WorkAdventure)

In der 2D-Welt kann ein digitaler Avatar erstellt und über verschiedene 2D-Karten bewegt werden. Dabei bestehen Interaktionsmöglichkeiten mit anderen Nutzer:innen sowie Kartenelementen.

Die 2D-Welt kann nur mit einem Plattform-Account, für den ein Veranstaltungsticket erforderlich ist, genutzt werden. Dabei wird der Benutzername des Plattform-Accounts anderen Nutzer:innen in der 2D-Welt angezeigt. Außerdem werden die Audio- und Videoeinstellungen aus dem Plattform-Account übernommen. Abhängig von den Assembly/Channel-Mitgliedschaften des Plattform-Accounts stehen ggf. unterschiedliche Avatare zur Verfügung. Innerhalb der 2D-Welt können Badges (Achievements/Errungenschaften) erlangt werden. Diese werden im Plattform-Account gespeichert und sind dort für andere Nutzer:innen sichtbar.

Befindet sich der Avatar in die Nähe von Avataren anderer Nutzer:innen, wird automatisch ein Audio-/Videochat mit den umstehenden Nutzer:innen betreten. Dabei werden Mikrofon- und Kamerareingaben (ggf. auch der Bildschirminhalt) verarbeitet und an die anderen Teilnehmer:innen des Audio-/Videochats übertragen. Über die Dauer des Audio-/Videochats hinaus findet keine Speicherung dieser Daten auf Serverseite statt.

Es ist möglich Text-Nachrichten zu versenden. Diese werden über dem Avatar angezeigt und sind für andere Nutzer:innen auf der selben Karte sichtbar.

Nach Interaktion mit bestimmten Kartenelementen werden automatisch externe Inhalte in der rechten Bildschirmhälfte eingebunden. Diese Inhalte werden von Dritten bereitgestellt. Bei der Einbindung werden Verbindungsdaten (IP-Adresse, ...) und ggf. weitere personenbezogene Daten an Dritte weitergegeben. Einbindung und Datenweitergabe geschehen jedoch erst nach Zustimmung durch den/die Nutzer:in. Vor der Zustimmung wird der/die Nutzer:in über personenbezogene Daten, die weitergegeben werden, informiert.

In einigen Bereichen der 2D-Welt wird Hintergrundmusik abgespielt. Zur späteren Abrechnung mit der GEMA werden anonymisierte Abrufstatistiken auf Basis der unter "Erfassung allgemeiner Informationen" aufgeführten Daten erstellt. Nach der Veranstaltung werden diese anonymisierte Abrufstatistiken an die GEMA weitergegeben.

Maschinenraum (für Assembly-Administrator:innen)

URL: https://maschinenraum.rc3.world/

Für die Nutzung ist eine Registrierung notwendig. Bei der Registrierung und Nutzung werden folgende personenbezogene Daten erhoben, verarbeitet und gespeichert:

Der Account im Maschinenraum kann mit einem Veranstaltungsticket verknüpft werden. Er ist kann dann zusätzlich als regulärer Plattform-Account (siehe Abschnitt "Plattform rc3.world") genutzt werden.

Engelsystem engelsystem.rc3.world

Das Engelsystem unter https://engelsystem.rc3.world dient der Unterstüzung vieler Teams bei der Koordination der Helfenden/Engel und auch bei der Vergabe von Goodies.

Für die Nutzung ist eine Registrierung notwendig. Bei der Registrierung und Nutzung werden folgende personenbezogene Daten erhoben, verarbeitet und gespeichert:

Sichtbar für alle Helfenden/Engel:

Sichtbar für Schicht-Koordinatoren (davon gibt es bis zu 100):

Sichtbar für Bürokraten (davon gibt es bis zu 20):

Sichtbar nur für den Helfenden selbst und für Server-Admins (davon gibt es 2):

Um später Goodies (z.B. ein T-Shirt) oder Voucher für ein nächstes Chaos-Event versenden zu können, werden folgende Daten bis zum Versand exportiert, gespeichert und verarbeitet:

Sichtbar für Server-Admins und interne Voucher- und T-Shirt-Teams:

Alle weiteren Daten werden bis zum unten genannten Zeitpunkt gelöscht.

Löschung der Daten

Die gesamte Event-Infrastruktur wird nach der Veranstaltung dekomissioniert. Spätestens bis zum 31.04.2022 werden alle personenbezogenen Daten gelöscht, sofern dies in dieser Datenschutzerklärung nicht anders angegeben wurde oder rechtliche Vorgaben dem entgegenstehen.