Datenschutz // Cookies

Cookie-Richtlinien

Diese Seite erklärt, welche Cookies, lokalen Speicher und Drittanbieter-Dienste wir auf track. with ads einsetzen — und warum jeder davon notwendig ist oder Ihrer Einwilligung bedarf.

1. Was sind Cookies?

Cookies sind kleine Textdateien, die ein Webbrowser auf Ihrem Gerät ablegt. Wir verwenden zusätzlich localStorage (Browserspeicher), um Ihre Einwilligungsentscheidung zu sichern. Wo Drittanbieter eingebunden sind, können auch deren Cookies oder Verbindungsdaten anfallen (siehe unten).

2. Notwendige Cookies — Supabase Auth & Datenbank

Anbieter

Supabase Inc., 970 Toa Payoh North, #07-04, Singapore — Konzernzentrale in den USA. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO sowie EU-Standardvertragsklauseln (Schrems II) abgeschlossen

Zweck

Sitzungsverwaltung, Authentifizierung von Workshop-Teilnehmer:innen und Admins, Speicherung des Workshop-Zustands (Phasen, Hinweise, Einreichungen)

Namen

sb-<project-ref>-auth-token, sb-<project-ref>-auth-token-code-verifier

Speicherort

HTTP-Only-Cookies (gesetzt durch @supabase/ssr)

Speicherdauer

Bis zur Abmeldung bzw. Ablauf des Session-Tokens (Standard: 1 Stunde Access-Token, 30 Tage Refresh-Token)

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Durchführung des Workshops, an dem die teilnehmende Person teilnimmt) i.V.m. § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich zur Bereitstellung des vom Nutzer ausdrücklich gewünschten Dienstes)

Weitere Infos

https://supabase.com/privacy

3. Notwendige Cookies — Formbricks (Workshop-Feedback)

Am Ende jedes Workshops wird ein kurzer, anonymer Feedback-Fragebogen eingeblendet. Dieser Fragebogen ist fester Bestandteil des Workshop-Ablaufs und wird zur Qualitätssicherung sowie zur didaktischen Weiterentwicklung des Angebots benötigt. Die Teilnahme am Fragebogen selbst ist freiwillig — Sie können einzelne Fragen überspringen oder den Fragebogen schließen.

Anbieter

Formbricks GmbH, Kiel, Deutschland — Self-Hosting / EU-Host: app.formbricks.com

Zweck

Anonyme Feedback-Erhebung zum Abschluss des Workshops

Datenarten

Anonyme Geräte-/Session-ID, Antworten auf den Fragebogen, Workshop-Phase und Zeitpunkt der Einblendung

Speicher

localStorage-Einträge mit Präfix "formbricks" zur Anzeige-Steuerung (verhindert Mehrfach-Anzeige)

Aktivierung

Lädt zusammen mit dem Workshop-Bereich (/workshop); der Fragebogen wird erst sichtbar, wenn die Moderation die Feedback-Phase startet

Datenübermittlung

Server in der EU (Deutschland) laut Anbieter

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Feedback ist integraler Bestandteil des Workshops) i.V.m. § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderlich für den vom Nutzer angeforderten Dienst). Auf den Feedback-Bestandteil wird vor Workshop-Beginn ausdrücklich hingewiesen

Weitere Infos

https://formbricks.com/privacy

4. Konsens-Speicher

Anbieter

Eigener Browserspeicher (kein Drittanbieter)

Zweck

Speichert Ihre Cookie-Entscheidung, damit der Banner nicht erneut erscheint

Name

op-datenspur-consent-v1 (localStorage-Eintrag)

Inhalt

JSON: { categories: { necessary, analytics, marketing }, timestamp, version }

Speicherdauer

Bis zum Widerruf oder bis sich die Cookie-Kategorien ändern (Versionswechsel)

Rechtsgrundlage

§ 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich für den Consent-Mechanismus) i.V.m. Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht nach Art. 7 Abs. 1 DSGVO)

5. Eigener Browserspeicher — Teamname beim Beitritt

Anbieter

Eigener Browserspeicher (kein Drittanbieter)

Zweck

Merkt den zuletzt eingegebenen Teamnamen auf der Beitritts-Seite, damit dieser bei erneutem Laden vorausgefüllt ist

Name

localStorage-Eintrag der Beitritts-Seite (z.B. "join-team-name")

Speicherdauer

Bis Sie den Browserspeicher leeren oder den Namen ändern

Rechtsgrundlage

§ 25 Abs. 2 Nr. 2 TTDSG (technisch erforderlich für die vom Nutzer angeforderte Anmeldung) i.V.m. Art. 6 Abs. 1 lit. b DSGVO

6. Analyse-Cookies

Über die oben genannten, für den Workshop notwendigen Dienste hinaus setzen wir aktuell keine Analyse-, Tracking- oder Reichweitenmessungs-Tools ein (kein Google Analytics, Matomo, Plausible o.ä.). Die Kategorie "Analyse" bleibt im Einwilligungs-Dialog sichtbar, falls in Zukunft entsprechende Werkzeuge ergänzt werden. Ohne Ihre ausdrückliche Einwilligung wird dann nichts geladen.

7. Marketing-Cookies

Wir setzen keine Marketing- oder Retargeting-Cookies ein. Die Kategorie bleibt im Einwilligungs-Dialog als Platzhalter sichtbar. Ohne Ihre ausdrückliche Einwilligung wird nichts geladen.

8. Karten & Drittanbieter — MapLibre / CARTO

Anbieter

CARTO (CARTO DB Inc., New York, USA) — basemaps.cartocdn.com; Renderer MapLibre GL JS (Open Source, lokal ausgeliefert)

Zweck

Darstellung der Workshop-Karte ("Dark Matter"-Basemap)

Übermittelte Daten

IP-Adresse, User-Agent, angeforderte Kartenkacheln

Keine eigenen Cookies durch CARTO-Tile-Server

Aktivierung

Wird nur innerhalb des Workshop-Bereichs (/workshop) geladen, dort technisch erforderlich

Datenübermittlung

Möglicher Drittlandtransfer in die USA. Wir stützen den Transfer auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie CARTOs eigene Datenschutzgarantien

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Karte) i.V.m. § 25 Abs. 2 Nr. 2 TTDSG

Weitere Infos

https://carto.com/privacy/

9. Schriftarten

Wir verwenden die Schriften Geo, Roboto, Space Grotesk und Space Mono über next/font/google. Next.js lädt diese Schriften zum Build-Zeitpunkt herunter und liefert sie selbst aus. Es findet keine Laufzeit-Verbindung zu Google Fonts statt; Ihre IP wird nicht an Google übertragen.

10. Hosting, Datenbank & Speicherdauern

Die Anwendung wird über Vercel Inc. (USA, mit EU-Edge-Regionen) bzw. einen vergleichbaren Hosting-Anbieter bereitgestellt; Datenbank- und Authentifizierungs-Dienste laufen über Supabase (siehe Abschnitt 2). Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO sowie EU-Standardvertragsklauseln für mögliche Drittlandübermittlungen.

Speicherdauern:

Server-Logs (IP, Zeitstempel, User-Agent): maximal 30 Tage, ausschließlich zu Sicherheits- und Stabilitätszwecken
Workshop-Daten (Teamnamen, Einreichungen, Punktestand): werden spätestens 30 Tage nach Abschluss des jeweiligen Workshops gelöscht oder anonymisiert
Feedback-Antworten (Formbricks): anonym; werden zur Auswertung dauerhaft, jedoch ohne Personenbezug gespeichert
Auth-Tokens: siehe Abschnitt 2

11. Widerruf & Verwaltung Ihrer Einwilligung

Sie können Ihre Einwilligung für optionale Kategorien jederzeit widerrufen oder anpassen. Klicken Sie dazu auf "Cookie-Einstellungen" im Seitenfuß oder direkt hier:

Hinweis: Notwendige Cookies (Abschnitte 2–5) lassen sich nicht abwählen, da ohne sie der Workshop technisch nicht durchgeführt werden kann.

12. Ihre Rechte

Ihnen stehen die Rechte aus Art. 15–22 DSGVO zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Darüber hinaus haben Sie das Recht, sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für unseren Sitz zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI) — Sie können sich aber auch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Für Anfragen wenden Sie sich bitte an die im Impressum genannten Kontaktdaten. Eine ausführliche Darstellung aller Verarbeitungsvorgänge finden Sie in unserer Datenschutzerklärung.

Stand: 22. Mai 2026 · Version 2