datenschutz

verantwortliche Stelle

Der Betreiber von austriahackathons.com ist das Hackathons-Netzwerk, erreichbar über die Kontaktseite. Die Website wird auf einem Server in Frankfurt (Deutschland) innerhalb der EU gehostet.

was wir speichern

Newsletter

Ihre E-Mail-Adresse, den Zeitpunkt Ihrer Anmeldung und ein zufälliges Abmelde-Token. Rechtsgrundlage: Ihre Einwilligung. Sie können sich mit einem Klick aus jeder Ausgabe abmelden; das wirkt sofort.

Eingereichte Events

Alles, was Sie im Einreichungsformular eingeben, einschließlich Ihrer Kontakt-E-Mail. Die E-Mail wird niemals veröffentlicht; sie wird nur verwendet, um Sie zu Ihrem Eintrag zu kontaktieren.

Aufrufzahlen

Pro Event und pro Tag zählen wir Impressionen, Klicks und Weiterleitungen zum Veranstalter. Zur Zählung eindeutiger Besucher wird ein gekürzter Hash aus IP-Adresse und Browser-Kennung erstellt und nach 90 Tagen gelöscht. Die IP-Adresse selbst wird nicht gespeichert.

Server-Logs

Der Webserver protokolliert Anfragen mit IP-Adresse für höchstens 14 Tage, ausschließlich zu Diagnosezwecken und zur Missbrauchsverhinderung.

cookies und lokaler Speicher

Die Website setzt eigene Cookies nur, wenn Sie das Banner beantworten: hx_consent hält Ihre Antwort fest (granted oder denied, sechs Monate, nur von unserem Server lesbar). Bis Sie antworten, trackt Sie nichts und es wird kein Tracking-Cookie gesetzt; lehnen Sie ab, nie. Jederzeit änderbar unter Cookie-Einstellungen. Der Browser merkt sich lokal, ob Sie das Newsletter-Pop-up geschlossen oder sich angemeldet haben, damit es nicht erneut erscheint; diese Information verlässt niemals Ihr Gerät.

Wenn Sie zustimmen, setzt unser Server drei weitere Cookies. hx_id ist eine zufällige Besuchernummer, die nichts über Sie enthält (HttpOnly, sechs Monate, nur von unserem Server lesbar); Meta erhält sie nie im Klartext – nur ihren SHA-256-Hash als external_id. _fbp ist eine Browser-Kennung, die diese Website setzt, nicht Meta: fb.1., gefolgt vom Erstellungszeitpunkt und einer Zufallszahl (90 Tage, nicht HttpOnly); ein _fbp aus einem früheren Besuch wird weiterverwendet. Kommen Sie über eine Meta-Anzeige, enthält _fbc die Klick-ID der Anzeige und den Zeitpunkt Ihrer Ankunft (90 Tage). Ablehnen oder ein Widerruf unter Cookie-Einstellungen löscht hx_id, _fbp und _fbc.

dienste von dritten

• Google Fonts – die Schriftart wird von den Servern von Google geladen, die dabei Ihre IP-Adresse erhalten.
• Meta Conversions API – misst, ob unsere Facebook- und Instagram-Anzeigen zu Besuchen führen. Kein Code von Meta läuft in Ihrem Browser, und nichts wird gemeldet, bevor Sie das Banner akzeptieren: Ab dann meldet unser Server direkt an Metas Conversions API. Gemeldet werden ein Seitenaufruf, eine geöffnete Event-Seite, ein gefolgter Anmeldelink, eine Newsletter-Anmeldung, ein Event, das Sie über das Formular einreichen (ListingSubmitted – die Art des Eintrags, nie Ihre Kontakt-E-Mail), und eine Zahlung für einen hervorgehobenen Eintrag (Purchase – der Preis und die PayPal-Bestellnummer). Jede Meldung enthält Ihre IP-Adresse, den User-Agent Ihres Browsers, die Klick-ID (_fbc) und die Browser-Kennung (_fbp), sofern vorhanden, sowie den SHA-256-Hash von hx_id als external_id; eine Newsletter-Anmeldung enthält zusätzlich Ihre E-Mail-Adresse als SHA-256-Hash – nie die Adresse selbst –, und Anmeldungen, Einreichungen und Zahlungen enthalten einen Hash des Ländercodes dieser Website. Widerrufen Sie jederzeit unter Cookie-Einstellungen: Das löscht hx_id, _fbp und _fbc und stoppt ab der nächsten Seite jede Meldung; was Meta bereits besitzt, unterliegt Metas eigenen Werkzeugen.
• PayPal – nur auf der Einreichungsseite für einen empfohlenen Eintrag. Zahlungsdaten werden ausschließlich von PayPal verarbeitet.
• Maileroo – versendet den Newsletter in unserem Auftrag und erhält zu diesem Zweck Ihre E-Mail-Adresse.
• Luma, Eventbrite, Meetup, Devpost – die Quellen der Einträge. Ein Klick auf „registrieren“ führt Sie zur Website des Veranstalters; ab dort gelten dessen Regeln.

Veranstalterkonten

Veranstalterkonten sind optional. Sie haben nur eines, wenn Sie es selbst unter /organiser/register angelegt haben, um einen Hackathon zu listen oder einen zu beanspruchen, den wir bereits listen. Beim Besuch dieser Website wird niemals ein Konto angelegt und niemals eines benötigt.

Falls Sie eines haben, ist dies alles, was es enthält:

Das Konto

Ihre E-Mail-Adresse, der Name, den Sie angeben wollten (optional), und die Sprache, in der Sie sich registriert haben. Das Passwort selbst wird nie gespeichert — nur ein argon2id-Hash davon, der nicht wieder in das Passwort zurückverwandelt werden kann.

Anmeldesitzungen

Ein Datensatz pro Gerät, auf dem Sie angemeldet sind: der user-agent-String Ihres Browsers, ein gekürzter Hash Ihrer IP-Adresse statt der Adresse selbst sowie der Zeitpunkt, zu dem die Sitzung erstellt und zuletzt verwendet wurde. Eine Sitzung läuft 30 Tage nach ihrer letzten Verwendung ab, und Sie können jede von ihnen selbst beenden.

Ihre Organisation

Ihr Name, ihre Website, Beschreibung, Kontaktadresse und ihr Logo-Link sowie wer sonst noch Mitglied ist und in welcher Rolle. Eine von Ihnen versendete Einladung enthält die eingeladene Adresse, bis sie angenommen, widerrufen oder ungültig wird.

Was Sie erstellen

Die Einträge, die Sie über das Portal veröffentlichen, und jede Beanspruchung, die Sie für einen von uns erfassten Eintrag einreichen — einschließlich der von Ihnen verfassten Nachweise und der darüber getroffenen Entscheidung.

Die Zahlen, die ein Veranstalter sieht. Die oben beschriebenen Zählungen pro Eintrag werden für den Veranstalter dieses Eintrags nach Stadt und danach, woher der Besuch kam, aufgeschlüsselt. Die Stadt wird aus der IP-Adresse des Besuchers anhand einer Datenbankdatei ermittelt, die auf unserem eigenen Server liegt (DB-IP City Lite, CC BY 4.0), sodass keine Abfrage diesen Rechner verlässt und die Adresse selbst nie niedergeschrieben wird: Gespeichert werden der Stadtname, eine von fünf groben Verkehrskategorien (Suche, soziale Medien, diese Website, sonstige, direkt) und derselbe gekürzte 90-Tage-Hash aus IP-Adresse und Browser-String, den die Zähler bereits verwenden. Nichts davon identifiziert einen Besucher, und nichts davon wird jemand anderem als dem Veranstalter dieses Eintrags gezeigt.

Die wöchentliche Zusammenfassung per E-Mail ist aus, bis Sie sie einschalten. Ein Veranstalter kann über das Dashboard des Portals eine kurze wöchentliche E-Mail mit seinen eigenen Eintragszahlen anfordern und sie an derselben Stelle wieder ausschalten.

Wer sie sehen kann. Die Angaben Ihrer Organisation und ihre Einträge sind für die anderen Mitglieder dieser Organisation sichtbar. Eine von Ihnen eingereichte Beanspruchung wird von der Person gelesen, die diese Website betreibt, um sie zu genehmigen oder abzulehnen. Nichts davon wird veröffentlicht — die Kontaktadresse eines Eintrags wird auf der Website nie angezeigt — und nichts davon wird verkauft, geteilt oder einem Werbetreibenden übergeben.

Eine Kopie davon, oder die Tür. /organiser/account lädt alles oben Genannte als JSON-Datei herunter und löscht das Konto — mit seinen Anmeldesitzungen und jeder Organisation, deren einziges Mitglied Sie waren — über ein einziges Formular. Die Löschung wird verweigert, solange Sie der letzte Inhaber einer Organisation sind, die noch Einträge hat: Übertragen Sie zuerst die Inhaberschaft oder entfernen Sie diese Einträge, damit nicht versehentlich etwas verschwindet.

ihre rechte

Gemäß der DSGVO und dem österreichischen Datenschutzgesetz (DSG) können Sie Auskunft über, Berichtigung und Löschung Ihrer personenbezogenen Daten verlangen sowie deren Verarbeitung widersprechen. Schreiben Sie uns über die Kontaktseite; wir antworten innerhalb eines Monats. Beschwerden können bei der Datenschutzbehörde eingebracht werden.

änderungen

Wenn sich diese Seite ändert, steht das Datum der letzten Aktualisierung oben. Wesentliche Änderungen werden im Newsletter bekannt gegeben.