Zum Inhalt springen
← Zurück

Datenschutzerklärung

Stand: 4. September 2026

1. Verantwortlicher

Libra Innovation FlexCo
Adamgasse 23, 6020 Innsbruck, Österreich
E-Mail: privacy@libralab.ai

2. Zweck der Datenverarbeitung

kidu.at dient der Organisation von KIDU Events, der Würdigung der Arbeiten der Teilnehmenden sowie der Dokumentation und Bewerbung der Veranstaltungen. Über die in Abschnitt 3 genannten Daten hinaus werden keine personenbezogenen Daten erhoben.

3. Verarbeitete Daten

3.1 Team-Hub (während Events)

Bei Teilnahme an einem Event werden folgende Daten im Team-Hub verarbeitet:

Speicherdauer: Der Hub ist bis 7 Tage nach dem Event zugänglich. Danach löschen wir Chat-Nachrichten, Dateien, Audio-Aufnahmen, Transkriptionen, Vornamen und Zugangscodes automatisch in einem täglichen Lauf. Projektdaten bleiben, siehe 3.2.

Rechtsgrundlage: Durchführung der Teilnahme am Event (Art. 6 Abs. 1 lit. b DSGVO). Auf diese Verarbeitung weisen wir bei der Namensauswahl im Hub hin.

3.2 Projektdaten

Teamname, Projektname, Beschreibung, App-URL und Screenshot sind ab dem Eventtag in der Galerie auf kidu.at öffentlich und bleiben über die 7-Tage-Frist hinaus veröffentlicht - zur Würdigung der Arbeiten der Teilnehmenden. Vornamen der Teammitglieder werden nicht veröffentlicht. Die Teams tragen diese Daten selbst im Hub ein; dass sie öffentlich sind, steht bei der Anmeldung und im FAQ der Eventseite.

Löschung: Teilnehmer können die Löschung ihrer Projektdaten jederzeit per E-Mail an privacy@libralab.ai beantragen.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) - Dokumentation und Präsentation der Event-Ergebnisse.

3.3 Tool-Sponsor Credits (Opt-in)

Zur Beantragung von Credits bei Tool-Sponsoren (z.B. Lovable) werden Name und E-Mail-Adresse erhoben und an den jeweiligen Sponsor weitergegeben.

Speicherdauer: Name und E-Mail werden 7 Tage nach dem Event aus unserer Datenbank gelöscht.

Rechtsgrundlage: Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt über das Opt-in-Formular.

3.4 Abstimmungen

Publikumsvoting: Der Browser erzeugt eine zufällige Kennung, die nur in seinem localStorage liegt. Auf dem Server speichern wir ausschließlich einen gesalzenen Hash dieser Kennung zusammen mit der Auswahl, damit jedes Gerät nur einmal zählt. IP-Adressen, Namen oder E-Mail-Adressen werden nicht gespeichert. Gegen Skripte zählen wir neue Stimmzettel je Netzadresse in einem Zehn-Minuten-Fenster; dafür liegt nur ein gesalzener Hash der Adresse für diese zehn Minuten im Speicher, danach ist er weg. Dieselbe Bremse schützt die Anmelde- und Einwilligungsformulare. Die Stimmzettel-Hashes löschen wir beim Aufräumen nach dem Event; das Ergebnis bleibt.

Jury-Bewertungen: Die Bewertungen ordnen wir dem Namen des Jurymitglieds zu. Sie sind nur für den Veranstalter sichtbar und werden beim Aufräumen nach dem Event gelöscht. Rechtsgrundlage: berechtigtes Interesse an einer nachvollziehbaren Wertung (Art. 6 Abs. 1 lit. f DSGVO).

3.5 Webanalyse

Wir verwenden Vercel Analytics zur Erfassung anonymisierter Seitenaufrufe. Es werden keine Cookies gesetzt und keine personenbezogenen Daten erhoben. Vercel Analytics ist DSGVO-konform und verwendet keine Tracking-IDs.

3.6 Foto- und Videoaufnahmen

Bei Veranstaltungen fotografieren und filmen wir für Dokumentation, Nachbericht und die Bewerbung künftiger Events (Website, Social Media, Presse). Darauf weisen wir bei der Anmeldung, auf der Eventseite und am Check-in hin.

Rechtsgrundlage: Berechtigtes Interesse an der Dokumentation und Bewerbung der Veranstaltung (Art. 6 Abs. 1 lit. f DSGVO) unter Wahrung des Rechts am eigenen Bild (§ 78 UrhG). Wer nicht aufgenommen werden möchte, sagt es am Check-in oder der Event-Leitung vor Ort, dann achten wir darauf. Widerspruch ist jederzeit per E-Mail an privacy@libralab.ai möglich; betroffene Aufnahmen veröffentlichen wir nicht bzw. entfernen sie.

Kinder und Jugendliche: Für erkennbare Aufnahmen von Minderjährigen, die Teilnehmende mitbringen, holen wir die Einwilligung der Erziehungsberechtigten ein (Art. 6 Abs. 1 lit. a iVm Art. 8 DSGVO), über das Formular unter kidu.at/foto-ok. Dabei speichern wir Name und E-Mail-Adresse des Erziehungsberechtigten, die Vornamen der Kinder, die freigegebenen Kanäle, einen optionalen Kommentar, den Zeitpunkt und die Browserkennung als Nachweis. Diese Nachweise bewahren wir auf, solange die Aufnahmen verwendet werden. Widerruf jederzeit per E-Mail.

3.7 Teilnehmenden-Datenbank (Cross-Event-Profil)

Mit Teilnahme an einem KIDU-Event (oder Eintrag in eine Warteliste) wirst du Teil unserer Teilnehmenden-Datenbank. Diese aggregiert die bei der Anmeldung erhobenen Daten (Name, E-Mail, Telefon, Unternehmen/Hochschule, Rolle, KI-Erfahrung, Beitrags-Skills, Sprachpräferenz, ggf. Kinder-Mitnahme) über alle Events hinweg in einem zentralen Datensatz pro Person.

Zweck: Wiedererkennung bei künftigen Anmeldungen, Verkürzung des Anmeldeprozesses (Vorab-Ausfüllen bekannter Felder), passendere Teamzusammenstellung, gezielte Event-Einladungen.

Speicherdauer: Solange du als teilnehmende Person geführt wirst. Inaktive Profile (keine Event-Teilnahme und keine Newsletter-Interaktion über 24 Monate) löschen wir.

Löschung jederzeit: Per E-Mail an privacy@libralab.ai. Die Löschung entfernt das Profil aus der Teilnehmenden-Datenbank; vergangene Event-Teilnahmen bleiben in den Event-Berichten (anonymisiert) bestehen.

Rechtsgrundlage: Einwilligung bei Event-Anmeldung (Art. 6 Abs. 1 lit. a DSGVO); berechtigtes Interesse an effizienter Verwaltung der Teilnehmendendaten (lit. f).

3.8 Newsletter-Versand und Reichweitenmessung

Wir versenden Newsletter über Resend (resend.com, USA, EU-Hosting Irland); deine E-Mail-Adresse wird übermittelt. Pro Mail messen wir Öffnungs- und Klickraten (Tracking-Pixel + Link-Wrapping) sowie Bounces und Spam-Beschwerden. Die Engagement-Daten landen in unserer eigenen Datenbank auf einem Server in Falkenstein (Abschnitt 4) und löschen wir nach 12 Monaten. Wir nutzen sie ausschließlich zur Qualitätssicherung unserer Kommunikation mit Teilnehmenden.

Hinweis: Apple Mail überzeichnet Öffnungsraten systembedingt (Mail Privacy Protection lädt Tracking-Pixel vorab).

Abmeldung jederzeit per Klick im Footer jeder Mail oder per Mail an privacy@libralab.ai. Abgemeldete Adressen landen in einer Suppression-Liste und erhalten keine weiteren Newsletter.

Rechtsgrundlage: Einwilligung bei Anmeldung (Art. 6 Abs. 1 lit. a DSGVO); berechtigtes Interesse an Reichweitenmessung (lit. f).

3.9 Anmeldung über Luma

Für manche Events läuft die Anmeldung über Luma (Luma Labs, Inc., USA; Datenschutzerklärung von Luma). Dort gibst du Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Antworten auf Anmeldefragen an; für die Verarbeitung auf luma.com ist Luma selbst verantwortlich. Wir erhalten die Gästeliste zur Durchführung des Events: Check-in, Teameinteilung, Kontakt zu Gewinnerteams. In unsere Datenbank übernehmen wir daraus nur den Einladungscode, den Anmeldestatus und den Zeitpunkt. Die vollständige Liste bewahren wir als Datei bis zum Abschluss der Nachbereitung auf, längstens drei Monate nach dem Event, und löschen sie dann.

Rechtsgrundlage: Durchführung der Teilnahme (Art. 6 Abs. 1 lit. b DSGVO).

3.10 Anfragen und Einladungslinks

Wer über kidu.at eine Idee einreicht oder als Partner anfragt, gibt Name, E-Mail-Adresse, gegebenenfalls Telefonnummer und Unternehmen an; dazu speichern wir den Zeitpunkt und die Seite, von der die Anfrage kam. Wir nutzen das ausschließlich zur Beantwortung und löschen es, sobald die Anfrage abgeschlossen ist, spätestens nach zwölf Monaten. Für persönliche Einladungslinks (Kurzlinks mit Einladungscode) führen wir Name und Kontakt der eingeladenen Person, um zu sehen, welche Einladung angenommen wurde; diese Liste löschen wir spätestens drei Monate nach dem Event, auf das sie einlädt.

Rechtsgrundlage: Berechtigtes Interesse an der Beantwortung von Anfragen und der Organisation unserer Events (Art. 6 Abs. 1 lit. f DSGVO).

4. Hosting & Auftragsverarbeiter

Die Plattform wird bei Vercel Inc. (San Francisco, USA) gehostet, Serverregion Frankfurt. Vercel verarbeitet Daten im Rahmen eines Auftragsverarbeitungsvertrags (DPA) und unter Einhaltung der EU-Standardvertragsklauseln. Dazu gehören Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Adresse), die Vercel kurzfristig zur Fehlersuche und Abwehr von Missbrauch speichert, sowie der Vercel Blob Storage für hochgeladene Dateien und Screenshots.

Alle Anwendungsdaten (Team-Hub, Projektdaten, Abstimmungen, Jury, Newsletter, Teilnehmenden-Datenbank) liegen in einer Datenbank auf einem Server, den wir selbst betreiben. Die Maschine ist bei der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) im Rechenzentrum Falkenstein, Deutschland gemietet; Hetzner stellt ausschließlich Infrastruktur bereit und verarbeitet die Daten im Rahmen eines Auftragsverarbeitungsvertrags. Die Verbindung zwischen Anwendung und Datenbank ist TLS-verschlüsselt. Ein Transfer in ein Drittland findet dabei nicht statt.

Der Veranstalter-Zugang (Admin) meldet sich über Google Sign-In an; dabei wird die E-Mail-Adresse des Veranstalter-Kontos an Google übermittelt. Teilnehmende und Besucher sind davon nicht betroffen. Schriften laden wir von unserem eigenen Server, nicht von Google.

Transkriptionen werden über AssemblyAI Inc. (USA) verarbeitet. AssemblyAI verarbeitet Audio-Daten ausschließlich zur Transkription und löscht diese nach Fertigstellung.

Newsletter-Versand und Engagement-Tracking (Öffnungs- und Klickraten) laufen über Resend, Inc. (USA, EU-Hosting in Irland); die zugehörigen Engagement-Daten speichern wir in unserer eigenen Datenbank (siehe oben). Details siehe Abschnitt 3.8.

Drittland-Transfers (Vercel, AssemblyAI, Resend, Luma, Google) erfolgen auf Basis der EU-US Data Privacy Framework-Zertifizierung und/oder EU-Standardvertragsklauseln.

5. Cookies

Die Plattform verwendet ausschließlich technisch notwendige Cookies:

Für Besucher und Teilnehmende setzen wir keine Cookies. Im localStorage des Browsers, also nur auf dem eigenen Gerät, liegen: die zufällige Kennung fürs Publikumsvoting samt eigener Auswahl, der im Team-Hub gewählte Name und die Farbe sowie die Einstellung hell oder dunkel. Diese Werte verlassen das Gerät nicht, mit Ausnahme der gehashten Voting-Kennung (siehe 3.4).

Es werden keine Marketing- oder Tracking-Cookies gesetzt.

Im Newsletter messen wir Öffnungs- und Klickraten via Resend (Details: Abschnitt 3.8). Abmeldung jederzeit per Klick im Footer jeder Mail.

6. Rechte der Betroffenen

Gemäß DSGVO haben Sie das Recht auf:

Anfragen richten Sie bitte an privacy@libralab.ai.

7. Abgrenzung

Diese Datenschutzerklärung gilt ausschließlich für kidu.at. Die Plattform wird eigenständig und in eigener Verantwortung von der Libra Innovation FlexCo betrieben.