// datenschutz

Datenschutzerklärung

Verantwortlicher

Timo Löschner
U3, 18, 68161 Mannheim
E-Mail: info@um-ai.org

Reichweitenmessung (Vercel Web Analytics)

Um zu verstehen, welche Seiten genutzt werden, verwenden wir Vercel Web Analytics (Vercel Inc., USA). Dabei werden keine Cookies gesetzt und keine Daten auf deinem Gerät gespeichert. Pro Seitenaufruf werden übermittelt: aufgerufene Adresse, Zeitpunkt, Herkunftsseite (nur bei Aufrufen von anderen Websites), Browser, Betriebssystem, Gerätetyp und ungefährer Standort (Land/Region), den Vercel aus der IP-Adresse ableitet. Aufrufe derselben Person werden über einen Hash der Anfrage zusammengefasst, der nach 24 Stunden verworfen wird; die Messdaten werden nicht mit deiner IP-Adresse verknüpft gespeichert. Wir sehen nur zusammengefasste Statistiken, keine einzelnen Personen und keine Nutzungsprofile. Die Seite hinter deinem persönlichen Nachweislink (Ersti-Wochenende) ist von der Messung ausgenommen. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung der Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), z. B. per E-Mail an die oben genannte Adresse; technisch unterbinden kannst du sie mit einem Tracking-Blocker in deinem Browser.

Lokale Speicherung (Playground)

Die Spiele im Playground speichern deinen Spielfortschritt (z. B. gelöste Level und Schwierigkeitsstufen) ausschließlich lokal in deinem Browser (localStorage bzw. sessionStorage). Diese Daten enthalten keine personenbezogenen Angaben, verlassen dein Gerät nicht und werden nicht an uns oder Dritte übertragen. Du kannst sie jederzeit über die Browser-Einstellungen („Websitedaten löschen") entfernen.

Lokale Speicherung (Studienplaner)

Der Studienplaner speichert deinen Plan ausschließlich lokal in deinem Browser (localStorage), damit er beim erneuten Öffnen der Seite als Entwurf angeboten werden kann. Dein Plan (Kurswahl, Semester) verlässt dein Gerät nicht. Wir sehen und speichern ihn nicht auf unseren Servern. Zum dauerhaften Sichern lädst du deinen Plan als Datei herunter. Nutzt du den Feedback-Button im Planer, werden nur deine Nachricht und technischer Kontext (Programm, Katalogjahr, Anzahl Semester, Sprache, Browser) versendet, nie der Planinhalt.

Schriften

Alle verwendeten Schriften (Syne, Space Mono) sind lokal auf diesem Server eingebunden. Es findet keine Verbindung zu Google Fonts oder anderen Schrift-CDNs statt. Durch die Schriften werden keine Daten an Dritte übertragen.

Kontaktformular

Das Kontaktformular wird über eine eigene Funktion auf unserem Hosting (Vercel) verarbeitet und per E-Mail an uns weitergeleitet. Je nachdem, ob du dich als Studierende:r oder als Unternehmen meldest, verarbeiten wir: Name, E-Mail-Adresse, Nachricht sowie (bei Studierenden) den von dir hochgeladenen Lebenslauf (PDF) und deine zwei Ressort-Wünsche bzw. (bei Unternehmen) Firmenname und Position. Diese Angaben nutzen wir ausschließlich zur Bearbeitung deiner Anfrage. Wir speichern die Formulardaten und den Lebenslauf nicht dauerhaft in einer eigenen Datenbank, die Verarbeitung erfolgt nur zur Weiterleitung per E-Mail. Für den E-Mail-Versand nutzen wir den Dienstleister Resend (Resend, Inc.) als Auftragsverarbeiter; Details siehe resend.com/legal/privacy-policy. Ein Lebenslauf enthält in der Regel weitere personenbezogene Angaben (z. B. Ausbildungsweg, bisherige Tätigkeiten). Lade nur hoch, was du uns für die konkrete Anfrage mitteilen möchtest.

Newsletter

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir Updates zu Workshops, Terminen und aktuellen KI-Trends zuzusenden. Die Anmeldung läuft im Double-Opt-in-Verfahren: Nach dem Absenden des Formulars erhältst du eine Bestätigungsmail mit einem Link: erst mit dem Klick darauf gilt die Anmeldung als aktiv; das dient als Nachweis deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für Versand und Verwaltung der Newsletter-Liste nutzen wir den Dienstleister Resend (Resend, Inc.) als Auftragsverarbeiter (siehe oben); dort liegt deine E-Mail-Adresse, solange du angemeldet bist. Du kannst die Anmeldung jederzeit über den Abmeldelink am Ende jeder Newsletter-Mail widerrufen.

Veranstaltungen & Bewerbungen

Über den Veranstaltungsbereich auf der Startseite kannst du dich für Events und Workshops bewerben. Dabei verarbeiten wir: Name, E-Mail-Adresse, deine optionale Nachricht sowie deinen hochgeladenen Lebenslauf (PDF). Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim Absenden der Bewerbung über die Pflicht-Checkbox gibst. Anders als beim Kontaktformular werden diese Angaben dauerhaft in einer Datenbank gespeichert (Vercel Postgres, betrieben von Neon, als Auftragsverarbeiter), damit wir Bewerbungen einem Event zuordnen und den Auswahlprozess nachvollziehen können. Bei einer Zusage erhältst du eine E-Mail mit einem personalisierten Link, über den du deine Teilnahme bestätigen oder wieder absagen kannst; dieser Link enthält ein zufälliges, nicht erratbares Token. Für den E-Mail-Versand nutzen wir wie beim Kontaktformular Resend, Inc. als Auftragsverarbeiter (siehe oben). Deine Bewerbungsdaten inklusive Lebenslauf löschen wir auf Anfrage; spätestens mit der Löschung des zugehörigen Events werden auch alle Bewerbungsdaten dazu entfernt.

Ersti-Wochenende: Bewerbung, Zahlung, Haftungsausschluss

Über das Bewerbungsformular fürs Ersti-Wochenende und den danach zugesendeten persönlichen Nachweis-Link verarbeiten wir: Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Alter, ob du international oder deutsch studierst, deine Ernährungsweise, deinen Bewerbungsgrund sowie (nur soweit du sie uns freiwillig mitteilst) Angaben zu Unverträglichkeiten/Allergien. Nach einer Zusage kommen hinzu: der von dir hochgeladene Zahlungsbeleg (Screenshot/PDF deiner Überweisung, darauf sichtbar u. a. IBAN und Kontoinhaber:in) sowie ggf. ein unterschriebener Haftungsausschluss. Rechtsgrundlage für die allgemeinen Angaben ist die Organisation und Durchführung der Fahrt als Teilnahmeverhältnis (Art. 6 Abs. 1 lit. b DSGVO); Angaben zu Unverträglichkeiten/Allergien verarbeiten wir nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Absenden der Bewerbung bzw. auf der Nachweisseite gibst. Wie bei „Veranstaltungen & Bewerbungen" oben liegen die Daten in unserer Datenbank (Vercel Postgres, betrieben von Neon, als Auftragsverarbeiter); der Mailversand läuft je nach Einstellung entweder über Resend oder über ein von uns selbst konfiguriertes SMTP-Postfach. Wir löschen deine Daten spätestens 30 Tage nach Ende der Fahrt, auf Anfrage auch früher.

Running Cocktail: Teams und Stationen

Beim Running Cocktail kochen Zweierteams nacheinander in verschiedenen Wohnungen. Meldest du dich dafür an, verarbeiten wir zusätzlich zu Name und E-Mail-Adresse: deine Telefonnummer, deine Adresse (nur wenn du angibst, einen Gang bei dir ausrichten zu können), deine Angaben zu Ernährung und Unverträglichkeiten/Allergien, ob sich jemand aus deiner WG ebenfalls anmeldet, mit wem du nicht in ein Team möchtest, deine Wünsche zum Gastgeben und zum Gang sowie deine Antworten auf die freiwilligen Fragen. Damit bilden wir die Zweierteams und ordnen ihnen ihre Stationen zu. Adresse, Telefonnummer und Ernährungsangaben geben wir nur an deine:n Teampartner:in und an die Teams weiter, die bei dir zu Gast sind bzw. bei denen du zu Gast bist; mit wem du nicht in ein Team möchtest, sehen nur die Organisator:innen. Die Wege zwischen den Stationen berechnen wir aus den Adressen ohne Namen: Nur die Adressen der Wohnungen, in denen gekocht werden kann, werden ohne Namen, Kontaktdaten und Kennungen von dieser Website aus (ersatzweise von einem Rechner der Organisator:innen aus) bei einem Geocoding-Dienst auf Basis von OpenStreetMap (Nominatim) in Koordinaten umgerechnet; an einen Routing-Dienst (OSRM über routing.openstreetmap.de oder openrouteservice) gehen nur diese Koordinaten, an einen Kartendienst (Overpass API) nur ein Kartenausschnitt. Gespeichert werden danach die Gehzeiten zwischen den Adressen und, damit dieselbe Adresse nicht erneut angefragt wird, die gefundenen Koordinaten zu den Adressen; beides löschen wir spätestens mit den Anmeldungen der Veranstaltung (Löschfrist), früher, wenn die Organisator:innen die Gehzeiten entfernen oder neu abrufen. Für Teamnamen können die Organisator:innen deine Antworten auf die freiwilligen Fragen exportieren – nur mit einer Teamkennung, ohne Namen und Kontaktdaten – und daraus, auch mit Hilfe eines KI-Assistenten, Namen bilden lassen. Den Stand der Planung (Teams, Stationen, Warteliste) speichern wir in derselben Datenbank und löschen ihn zusammen mit den Anmeldungen; löschen wir deine Anmeldung vorher (etwa auf deinen Wunsch), entfernen wir dich auch aus dem gespeicherten Planungsstand. Rechtsgrundlage ist die Durchführung der Veranstaltung als Teilnahmeverhältnis (Art. 6 Abs. 1 lit. b DSGVO); Angaben zu Unverträglichkeiten/Allergien verarbeiten wir und die Weitergabe an die anderen Teams nehmen wir nur auf Grundlage deiner ausdrücklichen Einwilligung vor, die du beim Absenden der Anmeldung gibst (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit für die Zukunft widerrufen; dann können wir dich allerdings keinem Team mehr zuordnen. Speicherung und Mailversand wie beim Ersti-Wochenende oben. Wir löschen deine Daten spätestens 30 Tage nach Ende der Veranstaltung, auf Anfrage auch früher.

Vor dem Abend schicken dir die Organisator:innen aus unserem Anmeldesystem zwei Mails, bei späteren Änderungen eine weitere: Die erste nennt deine:n Teampartner:in mit Name und Telefonnummer und, wenn ihr einen Gang ausrichtet, die Adresse, die Zahl eurer Gäste, deren Teamnamen und Ernährungsangaben. Die zweite nennt deine Route, also Adressen und Teamnamen der Teams, bei denen ihr zu Gast seid, und die Teamnamen eurer Gäste. Andere Teams erscheinen in diesen Mails nur mit ihrem Teamnamen oder einer Teamkennung, nie mit den Namen oder Kontaktdaten ihrer Mitglieder. Eine solche Mail geht nur hinaus, wenn alle, deren Angaben darin stehen, der Weitergabe zugestimmt haben; ohne diese Einwilligung bekommst du keine Mail und stehst in keiner. Jede Mail speichern wir mit ihrem Inhalt im Mailprotokoll der Veranstaltung, damit nachvollziehbar bleibt, wer was bekommen hat, und niemand eine Mail doppelt erhält. Weil diese Einträge Angaben anderer Teilnehmender enthalten, löschen wir sie zusammen mit den Anmeldungen der Veranstaltung, spätestens 30 Tage nach ihrem Ende. Versand über das Postfach der Organisation wie oben.

Hosting

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf der Seite verarbeitet der Hosting-Anbieter technisch notwendige Server-Logs (u. a. IP-Adresse, Zeitpunkt des Zugriffs) zur Auslieferung der Seite und Absicherung des Betriebs. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert; Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Details siehe Datenschutzhinweise von Vercel: vercel.com/legal/privacy-policy.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten sowie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Wende dich dazu an die oben genannte Kontaktadresse.