Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenerhebung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Karin Steiner FH Kufstein Tirol Andreas Hofer-Straße 7, 6330 Kufstein, Austria E-Mail: karin.steiner@fh-kufstein.ac.at

2. Zwecke und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich zum Zweck der Durchführung des Wettbewerbs „Fit4Business goes School“.

Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis der Einwilligung der Teilnehmer:innen bzw. deren Erziehungsberechtigten gemäß Art. 6 Abs. 1 lit. a DSGVO sowie zur Durchführung des Wettbewerbs (Vertragsanbahnung / -erfüllung) gemäß Art. 6 Abs. 1 lit. b DSGVO.

3. Erhobene Datenkategorien

Wir erheben nur die für den Wettbewerb zwingend erforderlichen Daten:

• Vor- und Zuname des/der Teilnehmer:in
• Geburtsdatum (Monat & Jahr) bzw. Altersangabe
• E-Mail-Adresse zur Kontaktaufnahme
• Schule, Klasse, und betreuende Lehrperson (Name + E-Mail)
• Bei Team-Einreichungen: Namen der Teammitglieder
• Die eingereichte Wettbewerbs-Idee samt der Antworten auf die vier Geschäftsmodell-Fragen
• Bestätigung des Einverständnisses der Erziehungsberechtigten

4. Datensicherheit & „Privacy by Design“

Um den Schutz der Daten zu gewährleisten, arbeiten wir nach dem Grundsatz der Datenminimierung:

• Keine Cookies, kein Tracking, keine Webanalyse: Diese Website setzt weder Cookies zu Marketing- oder Analysezwecken noch andere Tracking-Technologien ein.
• Verschlüsselte Übertragung: Die gesamte Datenübermittlung erfolgt verschlüsselt (TLS/SSL).
• Geschützte Speicherung der Anmeldungen: Die Anmeldedaten werden ausschließlich in einer passwortgeschützten internen Übersicht für die Wettbewerbs-Organisation gespeichert. Zugriff hat nur die verantwortliche Person (Karin Steiner) sowie die Mitglieder der Fachjury.
• Technischer Dienstleister Hosting: Die Webseite wird über Cloudflare (Cloudflare Inc.) ausgeliefert und in Cloudflare Workers KV gespeichert. Cloudflare fungiert dabei als Auftragsverarbeiter (Art. 28 DSGVO). Ein entsprechender Auftragsverarbeitungsvertrag (Data Processing Addendum) wurde abgeschlossen. Cloudflare hat seinen Hauptsitz in den USA; die Datenverarbeitung erfolgt jedoch auf Servern in der Europäischen Union (Frankfurt am Main). Mehr Informationen: [cloudflare.com/de-de/privacypolicy](https://www.cloudflare.com/de-de/privacypolicy/)
• E-Mail-Versand-Dienstleister: Für den Versand der Anmelde-Bestätigungen an die Veranstalterin nutzen wir Brevo (Sendinblue SAS) mit Sitz in 106 boulevard Haussmann, 75008 Paris, Frankreich (EU). Brevo verarbeitet dabei ausschließlich die Daten, die zur E-Mail-Zustellung notwendig sind. Die Datenverarbeitung erfolgt auf Servern in der EU (Frankreich und Deutschland). Brevo ist ISO 27001 zertifiziert. Ein Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO wurde abgeschlossen. Die E-Mail-Inhalte werden bei Brevo maximal 30 Tage zur Versand-Diagnose aufbewahrt und dann automatisch gelöscht. Mehr Informationen: [brevo.com/legal/privacypolicy](https://www.brevo.com/legal/privacypolicy/)
• Content-Management-System: Inhalte der Website (Texte, Bilder) werden über Sanity (Sanity.io AS) mit Sitz in Oslo, Norwegen verwaltet. Norwegen ist Teil des Europäischen Wirtschaftsraums (EWR) und unterliegt der DSGVO. Sanity verarbeitet keine personenbezogenen Daten der Anmeldungen.

5. Einwilligung der Erziehungsberechtigten

Da sich dieser Wettbewerb an Schüler:innen richtet, ist bei Teilnehmer:innen, die das 16. Lebensjahr noch nicht vollendet haben, die Einwilligung der Erziehungsberechtigten zwingend erforderlich. Durch das Absenden des Formulars bestätigt der/die Teilnehmer:in, dass die Zustimmung der gesetzlichen Vertreter:innen vorliegt.

6. Speicherdauer

Die Daten werden nur so lange gespeichert, wie es für die Durchführung des Wettbewerbs und die Ermittlung sowie Benachrichtigung der Gewinner:innen erforderlich ist. Danach werden die E-Mails mit den Teilnehmerdaten dauerhaft gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen (z.B. aus steuerrechtlichen Gründen bei Preisgeldern) entgegenstehen.

7. Deine Rechte

Du hast jederzeit das Recht auf:

• Auskunft über die Verarbeitung Deiner Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Deiner Daten (Art. 17 DSGVO), sofern keine gesetzliche Aufbewahrungspflicht besteht
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei der österreichischen Datenschutzbehörde (Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at)

Zur Ausübung dieser Rechte kontaktiere bitte den oben genannten Verantwortlichen unter karin.steiner@fh-kufstein.ac.at.