Datenschutzerklärung (für Website und App)
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website oder unsere App besuchen bzw. nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung auf dieser Plattform erfolgt durch den Betreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei der Registrierung). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website oder App durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten oder die App öffnen.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website und App zu gewährleisten. Sofern über die Plattform Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting und Dienstleister
Amazon Web Services (AWS) / Supabase
Wir hosten die Datenbank und das Backend unserer App und Website bei folgendem Anbieter: Amazon Web Services (AWS). Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg (nachfolgend AWS). Wir nutzen hierfür die Backend-as-a-Service Plattform "Supabase".
Wenn Sie unsere Website oder App besuchen, werden Ihre personenbezogenen Daten auf den Servern von AWS verarbeitet (Standort: Frankfurt am Main, Deutschland). Hierbei können auch personenbezogene Daten an das Mutterunternehmen von AWS in die USA übermittelt werden. Die Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF).
Die Verwendung von AWS/Supabase erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Bereitstellung unserer Dienste. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen.
Hosting & Content-Delivery-Network (Netlify)
Wir hosten unsere Website bei dem Anbieter Netlify. Anbieter ist die Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA (nachfolgend: Netlify).
Wenn Sie unsere Website besuchen, erfasst Netlify verschiedene Logfiles inklusive Ihrer IP-Adressen. Netlify ist ein globales Content Delivery Network (CDN), wodurch Ihre Anfrage zur schnellstmöglichen Auslieferung der Website über Server geleitet wird, die weltweit (auch in den USA) verteilt sein können.
Die Verwendung von Netlify erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen, fehlerfreien und sicheren Bereitstellung unserer Website.
Im Rahmen der vorgenannten Leistungen können Daten an die Server von Netlify in den USA übermittelt werden. Netlify ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der korrekte und sichere Datentransfer personenbezogener Daten in die USA geregelt wird. Zudem nutzt Netlify sogenannte Standardvertragsklauseln (SCC) der EU-Kommission, um das europäische Datenschutzniveau auch bei Verarbeitungen außerhalb der EU zu gewährleisten.
Wir haben mit Netlify einen Vertrag zur Auftragsverarbeitung („Data Processing Agreement“) geschlossen. Dies ist ein datenschutzrechtlich vorgeschriebener Vertrag, der gewährleistet, dass Netlify die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Weitere Hinweise zum Datenschutz von Netlify erhalten Sie unter: https://www.netlify.com/gdpr-ccpa/
Manitu (E-Mail-Versand)
Für den Versand von Transaktions-E-Mails (z.B. Registrierungsbestätigungen) nutzen wir den deutschen Anbieter Manitu. Wir haben mit diesem Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) geschlossen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
App-Infrastruktur und Updates (Expo / EAS)
Für den Betrieb, die Fehlerbehebung und das Ausspielen von direkten App-Updates (sogenannte Over-The-Air-Updates) für unsere mobile Anwendung nutzen wir die Dienste von Expo bzw. den Expo Application Services (EAS). Anbieter ist die Expo (650 Castro St, Suite 120-411, Mountain View, CA 94041, USA).
Wenn Sie unsere App nutzen, verbindet sich diese regelmäßig mit den Servern von Expo, um auf neue Updates, Bugfixes oder verbesserte Funktionen zu prüfen. Bei dieser Abfrage werden technisch bedingt Verbindungsdaten (insbesondere Ihre IP-Adresse sowie gerätespezifische Metadaten wie Betriebssystem und App-Version) an die Server von Expo in den USA übertragen.
Rechtsgrundlage und Datenübermittlung
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere App kontinuierlich zu verbessern, kritische Fehler (Bugs) schnellstmöglich zu beheben und die Sicherheit der Anwendung ohne die Verzögerungen regulärer App-Store-Reviews zu gewährleisten.
Für die Datenübermittlung in die USA haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag (Data Processing Agreement) geschlossen, der die Standardvertragsklauseln (SCC) der EU-Kommission beinhaltet, um ein angemessenes Datenschutzniveau zu garantieren.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Campus Dawg
Eine Geschäftsbezeichnung der
Klusch, Oelmaier & Zick GbR
c/o Florian Zick
Nordweg 1,
87776 Attenhausen
Vertreten durch die Gesellschafter:
Stefanie Klusch, Mark Oelmaier, Florian Zick
Telefon: +49 160 1644140
E-Mail: info@campusdawg.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Ihre Rechte (Auskunft, Löschung, Widerruf, Einschränkung)
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Sie haben zudem das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu.
4. Datenerfassung in App und Website
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser oder Ihr Smartphone automatisch an uns übermittelt. Dies sind: Browsertyp/-version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur technisch fehlerfreien Darstellung und Optimierung der Plattform.
Local Storage (Statt Cookies)
Unsere Website und App verwenden keine klassischen Tracking-Cookies. Um jedoch die Kernfunktionen unserer Plattform (insbesondere die Anmeldung/Authentifizierung) bereitzustellen, nutzen wir den sogenannten "Local Storage" bzw. "Session Storage" Ihres Browsers/Endgeräts. Dabei werden ausschließlich technisch notwendige Authentifizierungs-Token unseres Dienstleisters Supabase gespeichert, um Sie eingeloggt zu halten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TTDSG (technische Notwendigkeit zur Bereitstellung des Dienstes).
Registrierung von Studenten (App)
Um die App nutzen zu können, müssen Sie sich registrieren.
Pflichtangaben: Wir erheben zwingend Ihre Universitäts-E-Mail-Adresse, Ihren Namen, Ihr Geburtsdatum, Ihr Semester und Ihren Studiengang.
Zweck der Erhebung: Ihre Universitäts-E-Mail-Adresse ist zwingend erforderlich, um Ihren Account zu erstellen und aus Sicherheitsgründen zu verifizieren, dass Sie tatsächlich studieren. Ihren Namen, Ihr Geburtsdatum, Ihr Semester und Ihren Studiengang benötigen wir, da der Kern unserer App ein soziales Netzwerk für Studenten ist. Diese Basisdaten sind zwingend erforderlich, damit die Community-Funktionen (wie z. B. das Finden von Kommilitonen und das Anzeigen von relevanten Profilen) überhaupt sinnvoll funktionieren können. Ohne diese Angaben können wir Ihnen den Dienst nicht wie vorgesehen zur Verfügung stellen.
Rechtsgrundlage: Die Verarbeitung erfolgt zur Erfüllung des kostenfreien Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO).
Sichtbarkeit: Ihre E-Mail-Adresse und Ihr exaktes Geburtsdatum sind für andere Nutzer nicht sichtbar. Aus dem Geburtsdatum wird lediglich Ihr Alter berechnet und im Profil angezeigt.
Freiwillige Angaben: Die Angabe einer Biografie (Kurzbeschreibung) sowie der Upload eines Profilbildes erfolgen komplett freiwillig. Die Verarbeitung dieser Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit durch Löschen der Daten im Profil widerrufen können.
Events und Chats (Keine Ende-zu-Ende Verschlüsselung)
Sie haben die Möglichkeit, private Events zu erstellen, daran teilzunehmen und mit anderen Nutzern zu chatten.
Wichtiger Hinweis zur Verschlüsselung: Die Chat-Nachrichten und Event-Details werden auf den Servern unseres Datenbank-Anbieters (Supabase) gespeichert und sind bei der Übertragung verschlüsselt (Transportverschlüsselung). Wir weisen jedoch ausdrücklich darauf hin, dass keine Ende-zu-Ende-Verschlüsselung zum Einsatz kommt. Die Daten liegen auf dem Server verschlüsselt im Ruhezustand (Encryption at Rest). Bitte teilen Sie in den Chats keine sensiblen Informationen.
Die Verarbeitung dieser Daten ist für die Bereitstellung der Community-Funktionen unerlässlich (Art. 6 Abs. 1 lit. b DSGVO).
Standort-Filter
Unsere App bietet die Möglichkeit, nach Inhalten basierend auf einem Ort zu filtern. Wir greifen hierbei nicht auf das GPS-Modul Ihres Endgeräts zu und erheben keine automatischen Standortdaten. Die Filterung erfolgt ausschließlich durch Ihre aktive, manuelle Eingabe eines Ortes oder einer Adresse in das Suchfeld.
Registrierung von Unternehmen (Website)
Lokale Unternehmen können sich auf unserer Website registrieren, um Studentenrabatte anzubieten. Hierbei erheben wir E-Mail-Adresse, Passwort, den Namen des Unternehmens, die Geschäftsadresse sowie Details zu den Angeboten. Diese Daten dienen der Erfüllung des Nutzungsvertrages (Art. 6 Abs. 1 lit. b DSGVO) und der Darstellung in der App.
Nutzergenerierte Inhalte (UGC) und Null-Toleranz-Politik
Wir bieten auf unserer Plattform die Möglichkeit, eigene Inhalte zu erstellen (z.B. Profilbilder, Biografien, Chat-Nachrichten, Events). Wir verfolgen eine strikte Null-Toleranz-Politik gegenüber anstößigen, illegalen oder missbräuchlichen Inhalten (Objectionable Content). Dazu zählen insbesondere pornografische, gewaltverherrlichende, rassistische oder beleidigende Inhalte.
Zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) und zur Durchsetzung unserer Nutzungsregeln behalten wir uns das Recht vor, Inhalte, die gegen diese Null-Toleranz-Politik verstoßen, ohne Vorwarnung zu löschen und die entsprechenden Nutzerkonten dauerhaft zu sperren oder zu entfernen.