Datenschutzinformationen / Privacy Policy

(English version below)

Deutsche Fassung

Verantwortlicher

backspace e.V., Spiegelgraben 41, 96052 Bamberg

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

  1. Bereitstellung der CTF-Plattform: Ihre Daten werden verarbeitet, um Ihnen die Teilnahme an unserem Capture-the-Flag-IT-Sicherheitswettbewerb zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags).
  2. Verifizierung bei Support-Anfragen: Ihre E-Mail-Adresse wird verwendet, um bei Support-Anfragen im Zusammenhang mit der Nutzung der CTF-Plattform Ihre Identität zu verifizieren. Dies stellt sicher, dass ausschließlich berechtigte Nutzer Änderungen an ihrem Account vornehmen oder Auskunft zu ihrem Account erhalten können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, die Integrität und Sicherheit der Nutzeraccounts zu gewährleisten.

Empfänger der Daten

Ihre personenbezogenen Daten werden an folgende Empfänger weitergegeben:

  1. Administratoren des CTFs im backspace e.V. – zur Verwaltung und Durchführung des Wettbewerbs.
  2. Andere CTF-Teilnehmer und die Öffentlichkeit – ausschließlich im Rahmen der Bereitstellung der Team-Funktionalität und des öffentlichen Scoreboards. E-Mail-Adressen werden dabei nicht veröffentlicht oder weitergegeben.
  3. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – im Rahmen einer Auftragsverarbeitung zur Bereitstellung der technischen Hosting-Infrastruktur.

Speicherdauer

Ihre personenbezogenen Daten werden bis zum Ablauf des Monats März 2026 gespeichert und anschließend gelöscht.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO)
  • Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Recht auf Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
  • Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Pflicht zur Bereitstellung der Daten

Die Angabe Ihrer personenbezogenen Daten (insbesondere E-Mail-Adresse) ist für die Registrierung und Teilnahme an der CTF-Plattform erforderlich. Ohne Bereitstellung dieser Daten ist eine Teilnahme am Wettbewerb nicht möglich.

English version

Controller

backspace e.V., Spiegelgraben 41, 96052 Bamberg

Purposes and Legal Bases for Processing

We process your personal data for the following purposes:

  1. Provision of the CTF Platform: Your data is processed to enable your participation in our Capture-the-Flag IT security competition. The legal basis is Art. 6(1)(b) GDPR (processing for the performance of a contract).
  2. Verification for Support Requests: Your email address is used to verify your identity when handling support requests related to the use of the CTF platform. This ensures that only authorized users can make changes to their account or receive information about their account. The legal basis is Art. 6(1)(f) GDPR (legitimate interest). Our legitimate interest consists of ensuring the integrity and security of user accounts.

Recipients of Data

Your personal data will be shared with the following recipients:

  1. CTF administrators at backspace e.V. – for the management and running of the competition.
  2. Other CTF participants and the public – exclusively in the context of providing team functionality and the public scoreboard. Email addresses will not be published or shared in this process.
  3. Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen – as part of a data processing agreement for the provision of the technical hosting infrastructure.

Retention Period

Your personal data will be stored until the end of March 2026 and deleted thereafter.

Your Rights

You have the following rights with respect to your personal data:

  • Right of access (Art. 15 GDPR)
  • Right to rectification of inaccurate data (Art. 16 GDPR)
  • Right to erasure ("right to be forgotten", Art. 17 GDPR)
  • Right to restriction of processing (Art. 18 GDPR)
  • Right to data portability (Art. 20 GDPR)
  • Right to object to processing (Art. 21 GDPR)
  • Right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR)

Where processing is based on consent, you have the right to withdraw your consent at any time with effect for the future (Art. 7(3) GDPR).

Obligation to Provide Data

The provision of your personal data (in particular your email address) is required for registration and participation on the CTF platform. Without providing this data, participation in the competition is not possible.