Datenschutzerklärung
1. Verantwortlicher
Aaron Kammer
Marienstraße 18, 99423 Weimar
E-Mail: aaron.jordan.kammer@uni-weimar.de
2. Verarbeitung personenbezogener Daten
2.1 OAuth-Login
Für die Anmeldung nutzt die Website externe OAuth-Anbieter. Dabei werden folgende Daten vom jeweiligen Anbieter übermittelt und verarbeitet:
- Google: OAuth-ID, E-Mail-Adresse
- GitHub: OAuth-ID, E-Mail-Adresse
- GitLab: OAuth-ID, E-Mail-Adresse
Diese Daten werden benötigt, um Nutzende eindeutig zu identifizieren, Accounts zu verwalten und einen Login zu ermöglichen.
2.2 Anonyme Nutzung
Anonyme Nutzende erhalten ausschließlich eine von Flask erzeugte Session-ID.
Es werden keine weiteren personenbezogenen Daten gespeichert.
2.3 Logdateien
Falls Fehlermeldungen auftreten, speichert das System IP-Adressen in Fehlerlogs, um technische Probleme zu analysieren und zu beheben.
2.4 Leaderboard
Im Leaderboard werden folgende Daten verarbeitet:
- Lösungszeiten
- OAuth-Name des Nutzers (wählbar: Klarnamen/Account-Namen anzeigen oder anonymisiert)
Nutzer können ihren angezeigten Namen jederzeit in den Einstellungen anonymisieren.
3. Zweck der Verarbeitung
Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der Login-Funktion, zur technischen Bereitstellung der Website sowie zur Darstellung des Leaderboards.
4. Rechtsgrundlage
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags / Zurverfügungstellung des Dienstes).
Für zwingend erforderliche technische Vorgänge (z. B. Serverlogs, Sessions) erfolgt zusätzlich eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website).
5. Speicherung und Löschung
- Login-Cookies / Session-Cookies: 1 Woche
- Server- und Fehlerlogs: 1 Monat
- Nutzerdaten (OAuth-Daten, Leaderboard-Einträge): 1 Jahr, sofern der Nutzer vorher keine Löschung verlangt
Nutzer können ihren Account samt Leaderboard-Einträgen jederzeit löschen lassen.
6. Weitergabe von Daten an Dritte
Es erfolgt keine Weitergabe von Daten an Dritte, außer an die ausdrücklich genutzten OAuth-Provider:
- Google LLC
- GitHub, Inc.
- GitLab B.V.
Beim Login können diese Anbieter Datenverarbeitungen in eigenen Verantwortungsbereichen durchführen.
Es werden keine CDNs, keine Tracking-Dienste und keine weiteren externen Services genutzt.
Alle Dateien werden lokal bzw. über unten genannten Hosting bereitgestellt.
7. Cookies
Die Website verwendet ausschließlich technisch notwendige Cookies (Session-Cookies), die für den Betrieb und die Login-Funktion erforderlich sind.
Es kommen keine Analyse-Cookies, keine Marketing-Cookies und keine Tracking-Werkzeuge zum Einsatz.
8. Hosting
Die Website wird betrieben über:
StudierendenKonvent der Bauhaus-Universität Weimar (kurz StuKo)
Marienstraße 18
99423 Weimar
Der Hosting-Provider verarbeitet technisch bedingt IP-Adressen und weitere Verbindungsdaten, um den sicheren Betrieb der Website zu gewährleisten.
9. Rechte der betroffenen Personen
Nutzer haben folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung (Art. 21 DSGVO)
Zur Ausübung der Rechte genügt eine Nachricht an aaron.jordan.kammer@uni-weimar.de.
10. Minderjährige
Es findet keine Altersüberprüfung statt. Der Dienst richtet sich jedoch nicht speziell an Kinder.
11. Kontakt
Für Fragen zum Datenschutz genügt eine Kontaktaufnahme per E-Mail:
aaron.jordan.kammer@uni-weimar.de