Datenschutzerklärung

1. Verantwortlicher

Christian Decker KLG Simmeringer Haide 294 1110 Wien Österreich E-Mail: christian@derdecker.at

2. Besuch der Website

Beim Aufruf von ConScore verarbeitet der Server technisch notwendige Daten, etwa IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Informationen. Diese Daten werden benötigt, um die Website auszuliefern, Fehler zu analysieren und Missbrauch abzuwehren (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse am sicheren Betrieb). Sie werden nicht zur Erstellung von Nutzerprofilen verwendet.

Zum Schutz vor Missbrauch wird die Anzahl der Anmeldeanfragen je IP-Adresse für 15 Minuten im Arbeitsspeicher gezählt und danach verworfen.

Für eine einfache Besucherstatistik zählen wir, wie oft eine Seite pro Tag aufgerufen wird. Gespeichert werden nur Datum, Seitenadresse und Anzahl – keine IP-Adresse, keine Cookies, keine Zuordnung zu Personen.

3. Registrierung und Anmeldung

Für die Anmeldung gibst du deine E-Mail-Adresse an. Du erhältst einen Anmeldelink, der 15 Minuten gültig ist. Gespeichert werden deine E-Mail-Adresse, der Zeitpunkt der Bestätigung und deine aktive Sitzung.

Rechtsgrundlage ist die Bereitstellung der Plattform auf deinen Wunsch (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, bis du die Löschung deines Kontos verlangst.

Wöchentliche CfS-Mail: Wenn du sie abonnierst, schicken wir dir einmal pro Woche eine E-Mail mit neuen Call for Speakers an deine Anmelde-Adresse. Gespeichert wird nur, dass du sie abonniert hast, und die Sprache, in der du ConScore zuletzt benutzt hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst – über den Abmelde-Link in jeder Mail oder auf der Seite „Call for Speakers per Mail“.

4. Einreichungen und Bewertungen

Wenn du Events oder Bewertungen einreichst, werden diese gemeinsam mit einem Verweis auf dein Konto gespeichert. So kann vor der Veröffentlichung geprüft werden, wer einen Inhalt eingereicht hat. Nach der Freigabe sind die Inhalte öffentlich sichtbar – deine E-Mail-Adresse wird dabei nicht angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Plattform) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an verlässlichen, geprüften Inhalten).

Veranstalter-Zugang: Wenn du als Veranstalter Zugang anfragst, werden deine E-Mail-Adresse, deine Angaben zur Rolle und deine Nachricht per E-Mail an den Betreiber übermittelt. Nach Freischaltung wird deine E-Mail-Adresse bei der Eventreihe gespeichert, damit du sie bearbeiten kannst; sie wird nicht öffentlich angezeigt. Änderungen, die du vornimmst, werden dem Betreiber zur Kontrolle gemeldet.

5. Cookies

ConScore verwendet ausschließlich technisch notwendige Cookies: für die Anmeldung und Sitzung, zum Schutz von Formularen vor Missbrauch (CSRF-Schutz) und zum Merken der gewählten Sprache. Es gibt keine Tracking-, Werbe- oder Analyse-Cookies. Eine Einwilligung ist dafür nicht erforderlich (§ 165 Abs. 3 TKG 2021).

6. Hosting, E-Mail-Versand und Übersetzung

Website, Datenbank und E-Mail-Versand laufen auf Microsoft Azure (Microsoft Ireland Operations Limited, Irland) in Rechenzentren in der EU. Microsoft verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Für den Betrieb wird außerdem Azure Application Insights zur technischen Fehler- und Leistungsüberwachung eingesetzt.

Beschreibungen von Eventreihen werden automatisch ins Deutsche bzw. Englische übersetzt. Dafür wird nur der Beschreibungstext – ohne Angaben zu deiner Person – an Azure AI Translator (ebenfalls Microsoft) übermittelt und in europäischen Rechenzentren verarbeitet. Microsoft speichert die übersetzten Texte nach eigenen Angaben nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zweisprachigen Plattform).

Ein Zugriff durch die US-Muttergesellschaft ist nicht völlig auszuschließen. Microsoft ist unter dem EU-US Data Privacy Framework zertifiziert.

Karte: Wenn du die Kartenansicht öffnest, lädt dein Browser Kartendaten von Microsoft Azure Maps (Microsoft Ireland Operations Limited). Dabei wird deine IP-Adresse an Microsoft übertragen. Ohne Aufruf der Karte findet keine Übertragung statt. Rechtsgrundlage ist unser berechtigtes Interesse an einer übersichtlichen Darstellung der Event-Orte (Art. 6 Abs. 1 lit. f DSGVO).

Neue Events recherchiert der Betreiber teilweise mit der KI Claude (Anthropic PBC, USA), die dafür öffentliche Websites durchsucht. An Anthropic gehen dabei nur Angaben zum Event, keine Daten von Nutzerinnen und Nutzern.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Schreib dazu einfach eine E-Mail an christian@derdecker.at – zum Beispiel, wenn du dein Konto löschen lassen möchtest.

Wenn du meinst, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der Aufsichtsbehörde beschweren. In Österreich ist das die Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.