Source: https://www.cscg.de/datenschutz/
Timestamp: 2019-09-24 08:37:37+00:00

Document:
Datenschutzerklärung | Cyber Security Challenge Germany
Anbieter und verantwortliche Stelle im Sinne gemäß § 5 TMG (Telemediengesetz):
Geltungsbereich und Ihre Rechte
Im Rahmen des Datenschutzgrundverordung (kurz DSGVO) haben Sie das Recht auf eine transparente und nachvollziehbare Verarbeitung Ihrer Daten nach Treu und Glauben. Die DSGVO ist ab dem 25.05.2018 geltendes Recht in allen Europäischen Mitgliedsstaaten und gewährt Ihre Rechte bei der Verarbeitung personenbezogener Daten. „personenbezogene Daten“ sind demnach alle Informationen über eine identifizierte oder identifizierbare natürliche Person. Dies können bspw. Ihr Namen, Online-Kennungen, ein Geburtsdatum oder weitere Merkmale sein.
Wenn Sie an unserer Cyber Security Challenge Germany (kurz CSCG) teilnehmen und Daten über Sie erfasst werden, haben Sie darüber ein Auskunftsrecht. Sie haben darüber hinaus das Recht fehlerhafte Daten berichtigen, sperren und löschen zu lassen. Kontaktieren Sie uns dazu über die Kontaktstelle. Darüber hinaus haben Sie ein Beschwerderecht bei einer Aufsichtsbehörde (aktuelle Kontaktinformationen finden sie auf der folgenden Seite: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html). Wenn Sie gespeicherte Informationen zu Ihrer Person im Rahmen des Auskunftsrechtes anfordern, haben wir nach Art. 12 Abs. 4 DSGVO das Recht bei begründeten Zweifeln Ihre Identität zu prüfen. Diese Praxis ist auch im Sinne eines Nutzers, bei nicht ausreichender Prüfung bestünde die Gefahr, dass personenbezogene Daten an falsche Personen gelangen könnten. Die Auskunft wird durch uns stets unentgeltlich erteilt, kommt es jedoch zu exzessiven oder unbegründeten Anträgen, dürfen wir hierfür eine Verwaltungsgebühr erheben, ggf. sogar die Auskunft verweigern (vgl. Art. 12 Abs. 5 DSGVO).
Erfassung allgemeiner Informationen beim Besuch der Webseiten
Wenn Sie auf die Internet-Präsens der CSCG mit der Adresse „www.cscg.de“, inklusive der darauf verweisenden Seiten „www.cybersecuritychallenges.de“ und „www.cybersecuritychallenge.de “ zugreifen, wird dieser Besuch in den so genannten Server-Logfiles dokumentiert. Dazu werden folgende Informationen über Ihren Besuch auf unserer Internet-Seite gespeichert: IP-Adresse, angeforderte Dateien, Datum des Zugriffs, Datenmenge, Webbrowser und Webbrowser-Version, Erfolg des Datenaufrufs, Betriebssystem, der Domainname Ihres Internet-Providers und die sogenannte Referrer-URL(2). Der Zweck dieser Speicherung dient ausschließlich der Verbesserung unserer Dienste und dazu, wenn notwendig, Ermittlungen im Rahmen von rechtswidrigen Handlungen gegen unsere Seite nachträglich zu verfolgen.
Erfassung von personenbezogenen Daten nach der Qualifikation für die CSCG
Gehören Sie zu den besten 26 Teilnehmer*innen der CSCG, werden wir erweiterte Informationen über Sie erfassen, Grund und Zweck dieser Erfassung werden im Folgenden dargestellt:
Damit wir mit Ihnen in Kontakt treten können, erhalten wir von unserem Dienstleister Hacking-Lab (s. Abschnitt Hacking-Lab) eine E-Mailadresse der besten 26 Teilnehmer*innen. Nach dem Erhalt dieser Information werden wir eine E-Mail an die besten 20 Personen versenden und Ihnen alle Informationen bezüglich unseres Deutschland Finales zukommen lassen. Weitere sechs Personen erhalten von uns die Information, dass Sie sich für eine erweiterte Auswahl für die CSCG qualifiziert haben, d.h. dass diese Teilnehmer*innen im Fall einer Absage eines direkt qualifizierten Teilnehmers nachträglich zum Event in Düsseldorf eingeladen werden.
Abwicklung anfallender Reisekosten:
Im Rahmen Ihrer Reise zur Vorort-Qualifikation fallen Kosten an, die Sie zu den von uns dargestellten Bedingungen erstatten werden. Damit dieser Vorgang abgewickelt werden kann, müssen Sie uns Ihre Kontoinformationen übermitteln mit denen wir äußerst sensibel umgehen werden. Nach der Abwicklung werden diese Informationen gemäß der Aufbewahrungspflichten gelöscht.
Prüfung des Geburtsdatums
Im Rahmen des Wettbewerbs ist es notwendig Ihr Geburtsdatum zu prüfen, damit wir abgleichen können, ob Sie zur Teilnahme an der CSCG berechtigt sind.
Zu jedem Zeitpunkt haben Sie das Recht der Verarbeitung von personenbezogenen Daten im Rahmen der CSCG zu widersprechen. Die Teilnahme an der CSCG und der damit einhergehende Übermittlung von personenbezogenen Daten beruht auf Ihrer freiwilligen Entscheidung.
Wir haben uns das Ziel gesetzt den Grundsätzen der Datenminimierung zu folgen und versuchen dies in jeglicher Hinsicht für den Nutzer durchzusetzen. So nutzen wir auf unserem eigenen Webauftritt (CSCG.de) keine Cookies (1) die Sie identifizieren. Darüber hinaus setzen wir auch bei der Integration von Youtube-Videos auf die Variante „youtube-nocookie“, hierbei werden ebenfalls kein Cookies verwendet.
Wir geben ohne Ihr Einverständnis grundsätzlich keine personenbezogenen Daten an Dritte weiter. Wenn Sie am Wettbewerb CSCG teilnehmen, willigen Sie jedoch auch in die Datenschutzerklärung anderer Dienste ein, beispielsweise unserm Dienstleister Hacking-Lab (s. folgernder Abschnitt). Darüber hinaus kooperieren wir mit dem Unternehmen Heise-Events (s. folgernder Abschnitt „Kooperation mit heise-Events“)
Der jährlich durchgeführte Wettbewerb Cyber Security Challenge Germany nutzt die Plattform Hacking-Lab (www.hacking-lab.com) des Dienstleisters Security Competence GmbH mit Sitz in der Schweiz.
Kontakt Hacking-Lab:
UID: CHE-391.080.508
Für die Nutzung der Plattform ist die Angabe eines Nutzernamens, einer E-Mailadresse zur Kontaktaufnahme, einem Vor- und Nachnamen die auch Synonyme sein können, einem Geburtsdatum zur automatischen Verifizierung des Alters zur Zulassung in der jeweiligen Teilnehmerkategorie, sowie die Nationalität notwendig. Die Angabe des Geschlechts ist freiwillig.
Damit die jeweiligen bestplatzierten Teilnehmer*innen für das deutsche Finale eingeladen werden können, leitet das Hacking-Lab die E-Mail-Adressen an ausgewählte CSCG-Betreuer weiter.
Die weitergeleiteten Informationen werden ausschließlich im Rahmen der CSCG genutzt und sind somit zweckgebunden.
Auftragsdatenverarbeitung: Deutsche Daten in der Schweiz
Für die Verarbeitung von personenbezogenen Daten deutscher Auftraggeber gilt das Schweizer Datenschutzgesetz (DSG vgl. https://www.admin.ch/opc/de/classified-compilation/19920153/). Eine Übermittlung von Daten ist nach § 79 Abs. 1BDSG zulässig, da die Garantien der Schweiz durch den Beschluss des Europäischen Parlaments gegeben sind.
Der Schweizer Auftragnehmer (in diesem Fall das Hacking-Lab) ist nach Art. 7 DSG verpflichtet, personenbezogene Daten durch entsprechende technische und organisatorische Maßnahmen zu schützen. Dies wird mit Art. 8 – 10 des schweizer DSG konkretisiert.
Kooperation mit heise Events
Im Rahmen der CSCG kooperieren die Verantwortlichen mit heise Events, einem Unternehmen der Heise Gruppe.
heise Events wickelt beispielsweise die Rückerstattung etwaiger Reisekosten zum Finale der CSCG zum jeweiligen Veranstaltungsort ab. Dafür ist auch die Angabe einer E-Mailadresse und einer Bankverbindung notwendig. Die erhobenen Daten werden ausschließlich für die dargestellten Zwecke genutzt und nicht an Dritte weiterleitet.
Kontakt Heise:
Kontaktstelle für CSCG.de
Tel: +49 209 9596 969
Wenn Sie Kontakt mit uns aufnehmen, wird Ihre E-Mailadresse oder Ihre Telefonnummer an uns übermittelt und ausschließlich für den Zweck der Kontaktaufnahme verwendet.
(1) Datengruppe, mit der Benutzer einer Website identifiziert werden kann.
(2) Jene Seite, von der aus Sie auf unser Angebot zugegriffen haben.

References: § 5
 Art. 12
 Art. 12
 § 79
 Art. 7
 Art. 8