Capture The Flag am 28. Oktober 2023 in Bonn

Wir können persönliche Identifikationsdaten von Nutzern sammeln, wenn diese sich auf der Website registrieren. Die Nutzer können nach ihrem Vor- und Nachnamen, ihrer akademischen und persönlichen E-Mail-Adresse, ihrer Telefonnummer, ihrer Adresse, ihrem Geburtsdatum, der zugehörigen akademischen Einrichtung, dem aktuellen Studienjahr, der Studienrichtung oder dem derzeitigen Wunsch nach beruflicher Neuorientierung gefragt werden. Ebenso werden weitere freiwillige Angaben erhoben, die auf freiwilliger Basis zur Verfügung gestellt werden.

Die Nutzer können unsere Website jedoch auch anonym besuchen. Wir sammeln persönliche Identifikationsdaten von Nutzern nur dann, wenn sie uns diese Informationen freiwillig übermitteln. Die Benutzer können die Angabe persönlicher Identifikationsdaten verweigern, dürfen sich in diesem Fall aber nicht für das Spiel registrieren. Wenn sie sich registrieren, unterliegen alle erfassten Informationen dieser Vereinbarung.

Informationen über die Nutzung des Spiels können ebenfalls gespeichert werden: die Anzahl, die Art und die Einzelheiten der gelösten Aufgaben, die gegebenen Antworten, die für die Aufgaben aufgewendete Zeit oder die erreichte Punktzahl.

Wir können nicht-persönliche Identifikationsdaten über Benutzer sammeln, wenn diese mit unserer Website interagieren. Zu den nicht personenbezogenen Daten gehören der Name des Browsers, die Art des Computers und technische Informationen über die Art der Verbindung des Nutzers mit unserer Website, wie z. B. das Betriebssystem, der verwendete Internetdienstanbieter und andere ähnliche Informationen.

Unsere Website kann “Cookies” verwenden, um die Benutzererfahrung zu verbessern. Sie enthalten Informationen, wie z.B. die Sprachpräferenz des Surfers, so dass er diese Informationen beim nächsten Besuch der gleichen Website nicht erneut eingeben muss. Wir nutzen auch den Dienst Google Analytics, der Cookies zur Erfassung von Besucherstatistiken setzt.
Laokoon SecurITy GmbH weist die Besucher ihrer Websites auf die Verwendung von Cookies hin. Wenn Sie nicht möchten, dass eine Website Cookies auf Ihrem Computer ablegt, können Sie Ihren Browser entsprechend einstellen. Wenn Sie dies tun, beachten Sie, dass einige Teile der Website möglicherweise nicht richtig funktionieren und der Nutzer an bestimmten Teilen des Spiels nicht teilnehmen kann.

Laokoon SecurITy GmbH und CGI (Datenschutzbestimmung von CGI gelten gesondert. Diese findest du hier.) können die gesammelten Informationen für die Kommunikation mit den Nutzern im Zusammenhang mit dem CTF oder damit verbundenen Aktivitäten und Veranstaltungen verwenden. Gesammelte Informationen können auf folgende Weise verwendet werden:

Zur Personalisierung der Benutzererfahrung

Wir können die gesammelten Informationen verwenden, um zu verstehen, wie unsere Nutzer als Gruppe die auf unserer Website angebotenen Dienste und Ressourcen nutzen.

Für Analysen während und nach dem Spiel

Wir können Informationen über den Nutzer und Informationen, die während des CTF gesammelt wurden, verwenden, um eine Rangliste der Nutzer zu erstellen, eine Live-Anzeige zu erstellen, die Leistung der Nutzer für jeden Teil des CTF zu bewerten und die Plattform zu verbessern.

Zum Versenden regelmäßiger E-Mails im Zusammenhang mit dem Spiel

Wir können die E-Mail-Adresse verwenden, um den Nutzern Informationen und Aktualisierungen in Bezug auf ihre Registrierung zu senden. Dies ist nicht als Direktmarketing zu verstehen und ist Teil des CTF. Sie kann auch verwendet werden, um auf Anfragen, Fragen und/oder andere Wünsche zu antworten.

Für Rekrutierungszwecke

Wir können Ihre Informationen verwenden, um Sie über Einstellungsmöglichkeiten zu informieren.

Wir verarbeiten personenbezogenen Daten immer unter Beachtung der Bestimmungen der DSGVO und des BDSG sowie entsprechend unserer allgemeinen Datenschutzrichtlinie.
Wir nutzen die zur Verfügung gestellten Daten grundsätzlich und in unserem berechtigten Interesse ausschließlich zur Kommunikation im Zusammenhang mit dem Event und für Hinweise auf eventuelle Folgeevents (Art. 6 Abs. 1 lit. f DSGVO).
Solltet ihr auf Jobsuche sein und Interesse an einer Kontaktaufnahme bekundet haben, nutzen wir die Daten zudem, um euch allgemeine oder konkrete Jobinfos zu schicken. Dann können wir eure Angaben auch für die Vorbereitung und Durchführung eines Beschäftigungsverhältnisses (z.B. Einladungen zu Bewerbungsgesprächen) verarbeiten. Die vorrangige Rechtsgrundlage hierfür ist Art. 88 Abs. 1 DSGVO
i. V. m. § 26 Abs. 1 BDSG. Soweit erforderlich können wir dabei auch besondere Kategorien personenbezogener Daten verarbeiten, falls wir diese aus arbeitsrechtlichen Gründen brauchen (Art. 9 Abs. 2 lit. b DSGVO, Art. 88 Abs. 1 DSGVO i.V.m. § 26 Abs. 3 BDSG). Sollten wir feststellen, dass deine und unsere Vorstellungen übereinstimmen und du gut in unser Team passen könntest, bekommst du in jedem Falle noch weitere Datenschutzinfos von uns, bevor wir deine Daten weiterverarbeiten.

Wir ergreifen geeignete technische, sicherheitstechnische und organisatorische Maßnahmen, um personenbezogene Daten vor versehentlicher oder unbefugter Zerstörung, versehentlichem Verlust sowie vor Veränderung, Zugriff und sonstiger unbefugter Verarbeitung der personenbezogenen Daten zu schützen. So erfolgt beispielsweise der Datenaustausch zwischen der Website und ihren Nutzern über einen SSL-gesicherten Kommunikationskanal, der verschlüsselt und durch digitale Signaturen geschützt ist.

Wir bewahren deine Daten für 12 Monate nach Ende des Events auf. Sollte es deinerseits Interesse an
einer Aufnahme in unseren Bewerberpool geben, gelten die dafür relevanten Speicherfristen, die du
aus dem von uns in einem solchen Fall zur Verfügung gestellten Datenschutzhinweis entnehmen
kannst.

Auf Seiten Laokoon Security GmbH:

Laokoon Security GmbH

Am Hauptbahnhof 6
53111 Bonn

datenschutz@laokoon-security.com

T: 0228 – 50443980

Auf Seiten CGI:

CGI Deutschland B.V. & Co. KG
Leinfelder Straße 60
70771 Leinfelden–Echterdingen
T +49 711 72846–0 | F +49 711 72846–846

Auf Seiten IBM:

tba.

Auf Seiten Bechtle Bonn GmbH:

Deine im Rahmen der Event–Teilnahme erforderlichen Daten erhalten bei uns nur diejenigen, die direkt
in die Durchführung des Events involviert sind.
Solltest du Interesse an Jobangeboten haben, können deine Daten innerhalb von Laokoon Security GmbH, CGI, IBM oder Bechtle Bonn an die Personen und Stellen weitergegeben werden, die in ihrem Bereich offene Stellen haben oder bei Einstellungsentscheidungen eingebunden sind (z. B. Personalabteilung, Fachbereich,
Mitarbeitervertretung).

Für CGI gilt:
Bei der Verarbeitung deiner Daten nutzen wir unseren unternehmensinternen IT–Dienstleister Conseillers en gestion et informatique CGI Inc., Montreal, Kanada, an den wir deine Daten übermitteln,der unseren verbindlichen internen Unternehmensregeln (“BCR”) unterliegt. Die BCRs von CGI wurdenvon der französischen Aufsichtsbehörde (CNIL) am 22. Juli 2021 genehmigt. Das bedeutet, dass deine
Betroffenenrechte unverändert bleiben, egal wo deine personenbezogenen Daten verarbeitet werden.

Es liegt im Ermessen von Laokoon SecurITy, diese Datenschutzrichtlinie jederzeit zu aktualisieren. Wenn wir dies tun, werden wir das Aktualisierungsdatum oben auf dieser Seite aktualisieren. Wir empfehlen unseren Nutzern, diese Seite regelmäßig auf Änderungen zu überprüfen, um darüber informiert zu bleiben, wie wir die von uns erfassten persönlichen Daten schützen. Sie erkennen an und stimmen zu, dass es in Ihrer Verantwortung liegt, diese Datenschutzrichtlinie regelmäßig zu überprüfen und sich über Änderungen zu informieren.

Die Nutzer können auf unserer Website Werbung oder andere Inhalte finden, die zu den Websites und Dienstleistungen unserer Partner, Lieferanten, Werbetreibenden, Sponsoren, Lizenzgeber und anderer Dritter führen. Wir haben keine Kontrolle über den Inhalt oder die Links, die auf diesen Websites erscheinen, und sind nicht verantwortlich für die Praktiken, die auf Websites angewandt werden, die mit unserer Website verlinkt sind oder von ihr ausgehen. Darüber hinaus können sich diese Websites oder Dienste, einschließlich ihrer Inhalte und Links, ständig ändern. Diese Websites und Dienste können ihre eigenen Datenschutzrichtlinien und Kundendienstrichtlinien haben. Das Surfen und die Interaktion auf anderen Websites, einschließlich Websites, die einen Link zu unserer Website haben, unterliegen den eigenen Bedingungen und Richtlinien dieser Website.

Sie haben das Recht:

Zugang zu Ihren personenbezogenen Daten zu verlangen (allgemein bekannt als “Antrag auf Zugang zu den Daten”).

Auf diese Weise können Sie eine Kopie der personenbezogenen Daten erhalten, die wir über Sie gespeichert haben, und überprüfen, ob wir sie rechtmäßig verarbeiten.

Sie können die Berichtigung der personenbezogenen Daten verlangen, die wir über Sie gespeichert haben.

Auf diese Weise können Sie unvollständige oder ungenaue Daten, die wir über Sie gespeichert haben, berichtigen lassen, auch wenn wir die Richtigkeit der neuen Daten, die Sie uns zur Verfügung stellen, möglicherweise überprüfen müssen.

Sie können die Löschung Ihrer personenbezogenen Daten verlangen.

Damit können Sie von uns verlangen, dass wir Ihre personenbezogenen Daten löschen oder entfernen, wenn es keinen triftigen Grund gibt, sie weiter zu verarbeiten. Sie haben auch das Recht, uns zu bitten, Ihre personenbezogenen Daten zu löschen oder zu entfernen, wenn Sie Ihr Recht auf Widerspruch gegen die Verarbeitung (siehe unten) erfolgreich ausgeübt haben, wenn wir Ihre Daten möglicherweise unrechtmäßig verarbeitet haben oder wenn wir Ihre personenbezogenen Daten löschen müssen, um den örtlichen Gesetzen zu entsprechen. Beachten Sie jedoch, dass wir aus bestimmten rechtlichen Gründen, die Ihnen gegebenenfalls zum Zeitpunkt Ihrer Anfrage mitgeteilt werden, möglicherweise nicht immer in der Lage sind, Ihrer Bitte um Löschung nachzukommen.

Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn wir uns auf ein berechtigtes Interesse (oder das eines Dritten) berufen und Sie aufgrund Ihrer besonderen Situation der Verarbeitung aus diesem Grund widersprechen möchten, weil Sie der Meinung sind, dass sie sich auf Ihre Grundrechte und -freiheiten auswirkt.

Sie haben auch das Recht, Widerspruch einzulegen, wenn wir Ihre personenbezogenen Daten für Direktmarketingzwecke verarbeiten. In einigen Fällen können wir nachweisen, dass wir zwingende legitime Gründe für die Verarbeitung Ihrer Daten haben, die Vorrang vor Ihren Rechten und Freiheiten haben.

Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.

Damit können Sie uns bitten, die Verarbeitung Ihrer personenbezogenen Daten in den folgenden Fällen auszusetzen:

(a) wenn Sie möchten, dass wir die Richtigkeit der Daten überprüfen;

(b) wenn unsere Verwendung der Daten unrechtmäßig ist, Sie aber nicht möchten, dass wir sie löschen;

(c) wenn wir die Daten aufbewahren müssen, auch wenn wir sie nicht mehr benötigen, da Sie sie zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen; oder

(d) wenn Sie der Verwendung Ihrer Daten widersprochen haben, wir aber überprüfen müssen, ob wir zwingende legitime Gründe für die Verwendung haben.

Beantragen Sie die Übermittlung Ihrer personenbezogenen Daten an Sie oder an einen Dritten.

Wir werden Ihnen oder einem von Ihnen gewählten Dritten Ihre personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zur Verfügung stellen. Beachten Sie, dass dieses Recht nur für automatisierte Daten gilt, deren Verwendung Sie ursprünglich zugestimmt haben, oder wenn wir die Daten zur Erfüllung eines Vertrags mit Ihnen verwendet haben.

Sie können die Einwilligung jederzeit widerrufen, wenn wir uns auf die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten berufen.

Dies hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf Ihrer Einwilligung erfolgt ist. Wenn Sie Ihre Einwilligung widerrufen, können wir die Inhalte möglicherweise nicht mehr verwenden. Wir werden Sie darauf hinweisen, wenn dies der Fall ist, wenn Sie Ihre Einwilligung widerrufen.

Wenn Sie eines der oben genannten Rechte ausüben möchten, wenden Sie sich bitte an uns.

Als betroffene Person hast du das Recht auf Auskunft über die dich betreffenden personenbezogenen
Daten sowie auf Berichtigung unrichtiger Daten oder auf Löschung, sofern einer der in Art. 17 DSGVO
genannten Gründe vorliegt, z.B. wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden.
Es besteht zudem das Recht auf Einschränkung der Verarbeitung, wenn eine der in Art. 18 DSGVO
genannten Voraussetzungen vorliegt und in den Fällen des Art. 20 DSGVO das Recht auf
Datenübertragbarkeit.
Daneben hast du das Recht der Verarbeitung deiner personenbezogenen Daten zu widersprechen (Art.
21 DSGVO), soweit wir diese auf Grundlage unseres berechtigten Interesses verarbeiten, oder eine
erteilte Einwilligung über den Erhalt von Jobangebot jederzeit durch E–Mail an sebastian.jansen@cgi.com mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Zur Geltendmachung deiner Betroffenenrechte kannst du dich auch per E–Mail an:
datenschutz.de@cgi.com oder schriftlich an: CGI Deutschland BV. & Co. KG, Leinfelder Straße 60,
70771 Leinfelden–Echterdingen wenden. Bei solchen Anliegen bitten wir darum, einen Beleg deiner
Identität, etwa durch verschlüsselte Übermittlung einer elektronischen Ausweiskopie, beizufügen.
Du hast das Recht, bei einer Aufsichtsbehörde für den Datenschutz Beschwerde gegen die
Verarbeitung deiner personenbezogenen Daten einzulegen, wenn du dich in deinen Rechten gemäß
der DSGVO verletzt siehst. Die für CGI zuständige Aufsichtsbehörde ist der Landesbeauftragte für
Datenschutz und Informationsfreiheit Baden–Württemberg (https://www.baden–
wuerttemberg.datenschutz.de/)

Bei allen Fragen zur Veranstaltung, zur Nutzung und Erhebung der jeweiligen Daten, der Datenschutzbestimmung und allen anderen Belangen bezüglich dieser Seite, wende dich gerne an ctf@laokoon-security.com