Datenschutzerklärung
Diese Datenschutzerklärung informiert dich darüber, wie wir mit deinen personenbezogenen Daten umgehen, wenn du dehathon.com besuchst, dich für unseren Newsletter einträgst oder dich zum Event anmeldest.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist: Deha e.V. Vorstandsvorsitzende: Fatma Balci Telefon: +49 163 7727642 E-Mail: info@deha.academy Vollständige Anbieter-Daten findest du im Impressum.
2. Grundlegendes
Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der DSGVO und des BDSG. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Die Verarbeitung erfolgt auf Basis von Einwilligungen (Art. 6 Abs. 1 lit. a DSGVO), zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (lit. b) oder auf Grundlage berechtigter Interessen (lit. f), insbesondere am sicheren und stabilen Betrieb der Website. Die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) kann Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
3. SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an der Adresszeile des Browsers (https://) und am Schloss-Symbol.
4. Deine Rechte
Du hast jederzeit das Recht auf: • Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO) • Berichtigung unrichtiger Daten (Art. 16 DSGVO) • Löschung (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO) • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) • Beschwerde bei einer Aufsichtsbehörde Für alle Anliegen genügt eine formlose E-Mail an info@deha.academy. Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
5. Hosting · Vercel
Diese Website wird auf der Cloud-Plattform der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Server-Log-Daten: IP-Adresse, Datum und Uhrzeit der Anfrage, übertragene Datenmenge, Browser-Typ, Betriebssystem, Referrer-URL. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer sicheren, performanten und ausfallarmen Auslieferung der Website. Mit Vercel besteht ein Auftragsverarbeitungsvertrag (DPA). Für die Übermittlung in die USA stützt sich Vercel auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Details: vercel.com/legal/privacy-policy und vercel.com/legal/dpa.
6. Vercel Analytics
Wir nutzen Vercel Analytics ausschließlich nach deiner Einwilligung im Cookie-Banner für eine aggregierte Reichweitenmessung. Vercel Analytics arbeitet cookielos: Es werden keine Cookies gesetzt, keine Geräte-Fingerabdrücke erstellt und keine personenbezogenen Identifier gespeichert. Erfasst werden ausschließlich anonymisierte Aufrufstatistiken (Seitenaufrufe, Verweildauer, Land). Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Übermittlung in die USA auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO). Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft widerrufen.
7. Newsletter · Frühzeitige Benachrichtigung
Wenn du dich über das Anmeldeformular für Updates einträgst, speichern wir deine E-Mail-Adresse, um dich über den Start der Anmeldung und das Event zu informieren. Die Daten werden in unserer Datenbank (Supabase, EU-Region) gespeichert. Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit per E-Mail an info@deha.academy widerrufen – wir löschen deine Adresse dann unverzüglich. Spätestens 12 Monate nach dem Event werden Newsletter-Adressen ohne weiteren Bezug gelöscht.
8. Anmeldung zum Event
Für die Anmeldung zum Event verarbeiten wir Vor- und Nachname und E-Mail-Adresse. Bei Mitspieler:innen kommen Mobilnummer, aktuelle Tätigkeit, die drei gewünschten Bezirke, die Angabe, wie du vom Dehathon erfahren hast, sowie freiwillige Angaben zu Schule, Hochschule oder Firma, Schwerpunkt, Team und Notizen hinzu. Diese Daten sind notwendig, um deine Teilnahme zu organisieren, dich zu kontaktieren und die Teams zusammenzustellen. Zur Koordination am Turniertag können wir dich über deine Mobilnummer in eine WhatsApp-Gruppe deines Teams einladen. Dabei sehen die anderen Gruppenmitglieder deine Nummer, und WhatsApp (WhatsApp Ireland Limited, Meta) verarbeitet sie nach eigenen Datenschutzbestimmungen. Die Teilnahme an der Gruppe ist freiwillig, du kannst sie jederzeit verlassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung). Die Daten werden in Supabase (EU-Region Frankfurt) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Spätestens 12 Monate nach dem Event löschen wir die Anmeldedaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
9. Foto- und Videoaufnahmen beim Event
Während des Events fertigen wir und von uns beauftragte Fotograf:innen Foto- und Videoaufnahmen an, auf denen Mitspieler:innen, Besucher:innen, Expert:innen und Speaker erkennbar sein können. Diese Aufnahmen veröffentlichen wir zur Dokumentation und Bewerbung des Dehathon, z. B. auf dieser Website, auf unseren Social-Media-Kanälen (Instagram, LinkedIn) und in Presseberichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Dokumentation und Öffentlichkeitsarbeit unserer Veranstaltung). Auf die Aufnahmen weisen wir auch vor Ort hin. Wenn du nicht fotografiert oder gefilmt werden möchtest, sprich bitte das Orga-Team oder die Fotograf:innen vor Ort an. Du kannst der Veröffentlichung von Aufnahmen, auf denen du erkennbar bist, jederzeit widersprechen (Art. 21 DSGVO); eine formlose E-Mail an info@deha.academy genügt.
10. Datenbank · Supabase
Für Speicherung und Authentifizierung nutzen wir Supabase (Supabase Inc., gehostet in der EU-Region Frankfurt am Main, AWS Frankfurt). Verarbeitet werden ausschließlich die oben genannten Newsletter- und Anmeldedaten sowie Admin-Logins. Es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).
11. E-Mail-Versand · Resend
Für den Versand von Bestätigungs- und Status-Mails (z. B. Anmeldung empfangen, Zusage, Warteliste) sowie für die interne Benachrichtigung unseres Orga-Teams über neue Anmeldungen nutzen wir Resend (Resend, Inc., 2261 Market Street #4667, San Francisco, CA 94114, USA). Resend verarbeitet dabei deinen Namen, deine E-Mail-Adresse und den Inhalt der jeweiligen Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Event-Organisation). Mit Resend besteht ein Auftragsverarbeitungsvertrag; für die Übermittlung in die USA stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 DSGVO). Details: resend.com/legal/privacy-policy und resend.com/legal/dpa.
12. Cookies & Consent-Management
Diese Website setzt keine Tracking-Cookies. Beim ersten Besuch zeigen wir dir einen Cookie-Banner mit zwei gleichwertigen Optionen (Alle akzeptieren / Alle ablehnen) sowie einer Detail-Ebene zum granularen Anpassen. Kategorien: • Essenziell: technisch notwendiger Browser-Speicher (localStorage-Keys „dehathon-tweaks“ für Theme/Audio-Präferenz, „dehathon-consent“ für deine Cookie-Entscheidung). Diese Werte verlassen niemals dein Gerät. • Analyse (optional): Vercel Analytics, siehe Ziffer 6. Deine Entscheidung wird lokal in deinem Browser gespeichert (Schlüssel „dehathon-consent“) und nach spätestens 12 Monaten erneut abgefragt. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer ändern oder vollständig widerrufen. Rechtsgrundlage für nicht-essenzielle Speicher: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
13. Schriften
Die auf dieser Website verwendeten Schriftarten (Anton, Space Grotesk, JetBrains Mono) werden lokal über Next.js eingebunden. Es findet keine Verbindung zu Servern von Google oder anderen Anbietern statt.
14. Admin-Zugang
Für den geschützten Admin-Bereich nutzen wir Supabase Auth (E-Mail + Passwort). Zugang erhalten ausschließlich autorisierte Personen. Die Authentifizierungsdaten werden verschlüsselt gespeichert.
15. Externe Links
Im Footer verlinken wir auf unsere Profile bei LinkedIn und Instagram. Beim bloßen Aufruf unserer Seite werden keine Daten an diese Plattformen übermittelt. Erst wenn du aktiv auf einen der Links klickst, wird eine Verbindung zur jeweiligen Plattform hergestellt; ab diesem Zeitpunkt gilt die Datenschutzerklärung der jeweiligen Plattform.
16. Eingebettete Videos · Google Drive
Auf der Seite „Dehathon Promo“ binden wir ein Video ein, das bei Google Drive (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gespeichert ist. Das Video wird erst geladen, wenn du aktiv auf „Video laden“ klickst. Erst dann wird eine Verbindung zu Google hergestellt und Google verarbeitet u. a. deine IP-Adresse und Browserinformationen; dabei kann es auch zu einer Übermittlung in die USA kommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch den Klick). Details: policies.google.com/privacy.
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen unserer Leistungen abgebildet werden. Für deinen nächsten Besuch gilt dann die neue Datenschutzerklärung.