Datenschutz – PrivacyWeek

Verantwortlich

Verantwortlich für den Schutz der personenbezogenen Daten ist der Chaos Computer Club Wien (C3W), ZVR 656204875
eMail: datenschutz@c3w.at

Erfassung allgemeiner Informationen

Bei jedem Zugriff auf einen unserer Dienste werden folgende Daten verarbeitet, um die jeweiligen Services zur Verfügung zu stellen:

Datum und Zeitpunkt des Zugriffs
IP-Adressen
Aufgerufene URL
Referrer
Zurückgelieferter Statuscode

Damit Ihr Inhalte angezeigt bekommen könnt, brauchen unsere Server Eure IP-Adresse, damit sie wissen, wohin die Inhalte geschickt werden soll. Diese »Transaktion« wird in Form eines Server-Log-Files aufbewahrt. Eure IP-Adressen werden bei uns aufgrund berechtigten Interesses geloggt, um ggf. User:innen, die sich entgegen unserem Code of Conduct verhalten, auf IP-Basis sperren zu können.

Unsere Infrastruktur wird im Dezember 2021 dekommissioniert, womit auch alle Logfiles gelöscht werden.

Cookies

Wir verwenden Cookies, um unser Webseite nutzererfreundlicher und sicherer zu gestalten. Cookies werden als Texdatei auf Eurem Endgerät gespeichert. Man unterscheidet „Session-Cookies“ und „Dauerhafte Cookies“. Session-Cookies werden nach Ende Eurer Webbrowser-Sitzung von selbst gelöscht. Hingegen bleiben andere Cookies auf Eurem Endgerät bestehen, bis Ihr diese selbst löscht oder die Gültigkeit abläuft.

Mit einem modernen Webbrowser könnt Ihr das Setzen von Cookies überwachen, einschränken oder unterbinden. Viele Webbrowser lassen sich so konfigurieren, dass Cookies mit dem Schließen des Programms von selbst gelöscht werden. Die Deaktivierung von Cookies kann eine eingeschränkte Funktionalität unserer Website zur Folge haben.

Das Setzen von Cookies, die zur Ausübung elektronischer Kommunikationsvorgänge oder der Bereitstellung bestimmter, von Euch erwünschter Funktionen (z.B. Warenkorb) notwendig sind, erfolgt auf Grund unseres berechtigten Interesses an der Speicherung von Cookies zur technisch fehlerfreien und reibungslosen Bereitstellung unserer Dienste. Sofern die Setzung anderer Cookies (z.B. für Analyse-Funktionen) erfolgt, werden diese in dieser Datenschutzerklärung separat behandelt.

Webseite & Fahrplan

Die Webseite und der Fahrplan der PrivacyWeek liegen auf einem PrivacyWeek-eigenen Server in Wien und werden vom Chaos Computer Club Wien betreut. Diese Seiten verwenden kein Tracking, keine Google Analytics, kein Omniture, kein Facebookpixel oder sonst etwas. Eure IP-Adressen werden wir oben beschrieben verarbeitet, um Euch die Inhalte zur Verfügung zu stellen.

Streamingseite

Wenn Ihr die Streamingseite aufruft, bekommt Ihr Videoinhalte zu sehen. Diese Inhalte werden ebenfalls von einem PrivacyWeek-eigenen Streamingserver ausgespielt. Auch hier ist kein Tracking eingebaut. Eure IP-Adresse wird geloggt und im Dezember mit der Dekommissionierung unserer Infrastruktur gelöscht.
Eine Analyse der Nutzung unseres Streams Erfolgs ausschließlich über die Anzahl der Verbindungen auf die Seite sowie den ausgehenden Traffic. Es werden keine IP-basierten Analysen erfasst.

Einreichen von Fragen

Auf der Streamingseite habt Ihr die Möglichkeit, Fragen zu den gerade laufenden Vorträgen über ein Formular einzuschicken. Dieses Formular wird über eine extra für die PrivacyWeek aufgesetzte NextCloud Instanz abgewickelt und liegt ebenfalls auf der PrivacyWeek-eigenen Infrastruktur. Ihr müsst keinen Namen angeben, um eine Frage einsenden zu können. Die gesamte NextCloud Instanz wird eine Woche nach der PrivacyWeek gelöscht.
Falls Ihr uns Fragen via Twitter stellt, liegen diese auf Twitter vor. Hier gelten die AGB und Datenschutzregelungen von Twitter, Inc.: https://twitter.com/de/privacy
Wenn Ihr uns Fragen via Mastodon schickt, gelten sowohl die AGB und Datenschutzerklärungen sowohl der Instanz, auf der Ihr Euren Account habt, als auch jene von chaos.social, auf welcher das Mastodon-Profil der PrivacyWeek liegt: https://chaos.social/terms
Wenn Ihr uns Fragen per eMail, beispielsweise an den Infodesk, schickt, so kommen diese Fragen in ein Ticketsystem, das vom Chaos Computer Club Wien (C3W) auf deren Server betrieben wird. Dort haben sowohl die Admins des Systems als auch eine Gruppe an Menschen, die zum Infodesk bzw. zum PrivacyWeek Team gehören, Zugang zu Euren eMails und den damit verbundenen personenbezogenen Daten. Die Mails werden dort für drei Monate vorgehalten und dann automatisiert gelöscht.

Workshopteilnahme

Wenn Ihr an einem Workshop teilnehmt, kommt Ihr auf einen extra für die PrivacyWeek eingerichteten BigBlueButton-Server. Dieser wird von Menschen aus dem PrivacyWeek-Team sowie dem Chaos Computer Club eV betrieben und liegt auf einem Server der PrivacyWeek in Wien. Während des Workshops habt Ihr die Möglichkeit, sowohl Eure Stimme als auch Euer Videobild zu übertragen. Die Workshops werden nicht gestreamt oder aufgezeichnet. Die übertragenen Daten sind nur zu dem Zeitpunkt für den:die Workshopleiter:in sowie die Anwesenden sicht- bzw. hörbar. Die gesamte Instanz wird eine Woche nach der PrivacyWeek gelöscht.

2d-Welt (Work-Adventure)

Wenn Ihr die 2d-Welt der PrivacyWeek verwendet, werden Euer eingegebener Username sowie optional Euer Audio und Video verarbeitet. Dies ist notwendig zur Bereitstellung der jeweiligen Services. Um die Welt nur zu besuchen und anzusehen, braucht Ihr außer Eurem Usernamen keine Daten anzugeben. Für Gespräche innerhalb der 2d-Welt werden Audio und/oder Video verarbeitet, falls Ihr dem zustimmt. In bestimmten Bereichen der Map ist es möglich, über ein integriertes Jitsi Videokonferenzen mit Ton- und Videoeingabe beizutreten, sowie ggf auch den Bildschirm zu teilen. In diesem Fall werden die von Euch geteilten Inhalte verarbeitet.
Die 2d-Welt wird auf unserem eigenen Server in Wien gehostet, Zugriff haben Menschen aus dem PrivacyWeek-Team. Die ganze Welt wird innerhalb von drei Wochen nach der PrivacyWeek gelöscht, womit Eure anfallenden Daten ebenfalls dauerhaft gelöscht werden.

Engelsystem

Wenn Ihr uns als Helfende unterstützt, benötigt Ihr einen Account im Engelsystem. Dazu wird eine eMailadresse sowie ein Username von Euch benötigt, ein Avatarbild ist optional. Im Engelsystem habt Ihr die Möglichkeit, Euch in Schichten ein- und wieder auszutragen. Im Chat werden Eure personenbezogenen Daten sowie die Inhalte, die Ihr in den Chat hinein postet, verarbeitet. Auch das Engelsysetm wird im Dezember 2021 wieder dekommissioniert und damit alle Inhalte inkl. aller Logs und personenbezogenen Daten gelöscht. Eure eMailadresse und/oder Matrix-Kontaktdaten bewahren wir ein Jahr lang auf, um Euch im kommenden Jahr wieder zur PrivacyWeek einladen zu können. Diese befristiete Speicherung beruht auf Eurem Einverständnis.

Dereferrer / Seiten außerhalb der PrivacyWeek-Domains

Wenn Ihr über Links in der Plattform Seiten außerhalb der offiziellen PrivacyWeek-Domains aufruft, so sind die jeweiligen Betreiber:innen der Seiten und Angebote für diese sowie den dort geltenden Datenschutz verantwortlich.

Eure Rechte

Ihr habt das Recht auf Widerspruch. Das bedeutet, dass wir Eure Daten fortan nicht mehr verarbeiten dürfen, es sei denn unsere berechtigten Interessen im Einzelfall überwiegen_. Ihr habt das Recht, eine Auskunft anzufordern, welche Daten wir von Euch gespeichert haben. Weiters habt Ihr das Recht, dass wir diese, Eure Daten richtigstellen oder löschen. Bitte beachtet, dass wir für jede solche Anfrage einen Identitätsnachweis von Euch benötigen. Bitte schickt uns Eure Anfragen an datenschutz@c3w.at und wir werden mit Euch Kontakt aufnehmen zum weiteren Verfahren. Bitte schickt nicht gleich bei der Anfrage eine Ausweiskopie mit! Wir werden Euch den Zugang zu einem gesicherten Ordner in der C3W-eigenen Nextcloud schicken für den Datenaustausch.
Hinweis zu Löschanfragen: Es bestehen gesetzliche Aufbewahrungspflichten für die Finanz, aber auch für die Geltendmachung oder Abwehr von Schadensersatzansprüchen. Entsprechende Daten heben wir aufgrund gesetzlicher Verpflichtung auch trotz einer allfälligen Löschanfrage für die gesetzliche Dauer weiterhin auf.