Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO und § 5 TMG ist:

Weitere Angaben siehe Impressum.

Eine Pflicht zur Bestellung eines Datenschutzbeauftragten besteht nach § 38 BDSG für den Verantwortlichen nicht (Einzelunternehmer, keine Verarbeitung sensibler Daten als Kerntätigkeit, weniger als 20 Personen ständig mit automatisierter Datenverarbeitung beschäftigt). Sämtliche Datenschutzanfragen richten Sie bitte direkt an die unter Ziffer 1 genannten Kontaktdaten.

Diese Datenschutzerklärung gilt für die Marketing-Website von track. with ads sowie für die Workshop-Anwendung (Bereich /workshop und Unterseiten), die im Rahmen der re:publica 2026 und vergleichbarer Veranstaltungen zur Demonstration kommerziell verfügbarer Mobilfunk- und Standortdaten genutzt wird.

Personenbezogene Daten werden nur erhoben, soweit dies für den Betrieb der Seite, die Durchführung des Workshops oder die Erfüllung rechtlicher Pflichten erforderlich ist. Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen der unten genannten Auftrags­verarbeitungen oder wenn Sie ausdrücklich eingewilligt haben.

Die im Workshop verwendeten Standortdaten beziehen sich auf eine synthetische, frei erfundene Person („Dr. Kai Brandt") und enthalten keine personenbezogenen Daten realer Personen.

Die Übertragung sämtlicher Daten zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt (TLS 1.2/1.3, HTTPS). Wir treffen geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Vernichtung, Verlust, Veränderung sowie unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Wir verarbeiten so wenige personenbezogene Daten wie möglich (Grundsatz der Datenminimierung, Art. 5 Abs. 1 lit. c DSGVO).

Beim Aufruf der Seite werden — wie bei jedem Webdienst — technische Verbindungsdaten an unseren Hosting-Anbieter übermittelt und kurzfristig in Server-Logs gespeichert.

Die Website und die Workshop-Anwendung werden bei Vercel gehostet. Vercel betreibt eigene Server in der Europäischen Union; sämtliche Anfragen werden vorrangig über die EU-Region (Frankfurt am Main, Code fra1) ausgeliefert.

Die Workshop-Anwendung erlaubt teilnehmenden Teams, Einreichungen abzugeben und am Echtzeit-Workshop-Zustand teilzunehmen. Eine Anmeldung mit Klarnamen oder E-Mail-Adresse ist hierfür nicht erforderlich — die Teilnahme erfolgt pseudonym unter einem frei gewählten Teamnamen. Nur die Moderation/Administration meldet sich mit E-Mail und Passwort an.

Zum Abschluss des Workshops blenden wir einen kurzen, anonymen Feedback-Fragebogen ein. Die Teilnahme am Fragebogen ist freiwillig. Es werden keine identifizierenden Daten (Name, E-Mail) erhoben; die Antworten werden ausschließlich zur Qualitätssicherung und didaktischen Weiterentwicklung des Workshops ausgewertet. Server stehen in der EU (Deutschland). Eine vollständige Beschreibung finden Sie in den Cookie-Richtlinien (Ziffer 3).

Im Workshop-Bereich wird eine interaktive Karte angezeigt. Die Kartenkacheln („Dark Matter"-Basemap) werden vom Drittanbieter CARTO (CARTO DB Inc., New York, USA) bezogen; gerendert wird mit dem Open-Source-Renderer MapLibre GL JS (lokal ausgeliefert, keine externe Verbindung). Beim Laden der Kacheln werden Ihre IP-Adresse, Ihr User-Agent und die angeforderte Kachel an CARTO übermittelt. Der Drittlandtransfer in die USA wird auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) gestützt. Details siehe Cookie-Richtlinien (Ziffer 8).

Wir verwenden die Schriften Geo, Roboto, Space Grotesk und Space Mono. Diese werden über next/font/google zum Build-Zeitpunkt heruntergeladen und mit der Anwendung selbst ausgeliefert. Es findet keine Laufzeit-Verbindung zu Google Fonts statt; Ihre IP-Adresse wird nicht an Google übertragen.

Wir verwenden ausschließlich technisch notwendige Cookies und Browserspeicher-Einträge. Es werden keine Analyse-, Tracking- oder Marketing-Cookies gesetzt. Eine vollständige, tabellarische Auflistung aller eingesetzten Cookies, deren Anbieter, Zweck, Speicherdauer und Rechtsgrundlage finden Sie in den Cookie-Richtlinien.

Sie können Ihre Einwilligungs-Entscheidung jederzeit anpassen oder widerrufen:

Im Rahmen der oben beschriebenen Verarbeitungen können personenbezogene Daten an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden — insbesondere in die Vereinigten Staaten:

• Vercel Inc. (USA) — Hosting; abgesichert durch EU-SCCs und Zertifizierung unter dem EU-U.S. Data Privacy Framework.
• Supabase Inc. (USA/Singapur) — Datenbank, Authentifizierung; abgesichert durch AVV und EU-SCCs.
• CARTO DB Inc. (USA) — Kartenkacheln; abgesichert durch EU-SCCs.

Wo verfügbar, stützen wir den Transfer auf einen Angemessenheits­beschluss der EU-Kommission nach Art. 45 DSGVO (Data Privacy Framework). In allen anderen Fällen kommen die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO zur Anwendung. Eine Kopie der Garantien stellen wir auf Anfrage zur Verfügung.

• Server-Logs (IP, Zeitstempel, User-Agent): maximal 30 Tage
• Workshop-Daten (Teamnamen, Einreichungen, Punktestand): maximal 30 Tage nach Workshop-Ende, danach Löschung oder Anonymisierung
• Feedback-Antworten (Formbricks): anonym, dauerhafte Auswertung ohne Personenbezug
• Auth-Tokens (Moderation): bis Abmeldung bzw. Ablauf (Access-Token: 1 Stunde, Refresh-Token: 30 Tage)
• Consent-Eintrag im localStorage: bis Widerruf oder Versionswechsel der Cookie-Kategorien

Ihnen stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte wenden Sie sich bitte an die unter Ziffer 1 genannten Kontaktdaten.

Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Für unseren Sitz zuständig ist die:

Sie können sich alternativ auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes wenden.

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt; insbesondere erfolgt kein Profiling.

Diese Datenschutzerklärung ist aktuell gültig in der nachstehend angegebenen Fassung. Durch die Weiterentwicklung der Anwendung, rechtliche Änderungen oder Anpassungen bei eingesetzten Dienstleistern kann es erforderlich werden, diese Erklärung zu ändern. Die jeweils aktuelle Fassung ist stets unter dieser URL abrufbar.