Datenschutzerklärung

Stand: 8. November 2026

Kurz gesagt: Wir speichern nur, was für das Netzwerk nötig ist. Keine Werbung, kein Tracking, keine Analyse-Tools, kein Verkauf von Daten. Server stehen in Frankfurt am Main.

1. Verantwortlicher

[Vor- und Nachname], [Straße und Hausnummer], [PLZ und Ort]
E-Mail: [kontakt@deine-domain.de]

2. Welche Daten wir verarbeiten

• Konto: Deine Studierenden-Mail-Adresse der Uni Hamburg. Es gibt kein Passwort: Zur Anmeldung schicken wir einen Einmal-Code an diese Adresse. Dein Uni-Passwort erfragen und speichern wir nie. Den Zeitpunkt deiner letzten Anmeldung speichern wir, um alle 6 Monate zu prüfen, ob du noch Zugriff auf deine Studierenden-Mail hast. Die E-Mail-Adresse ist für andere Nutzer:innen nicht sichtbar.
• Profil: Name, Nutzername, Profilbild, Fakultät, Studiengang, Semester, Beschreibung, Interessen – nur was du selbst angibst. Sichtbar für angemeldete Mitglieder.
• Inhalte: Beiträge, Kommentare, Likes, Gruppen, Follows, Bilder. Sichtbar für angemeldete Mitglieder.
• Private Nachrichten: Nur für die Personen im Chat sichtbar. Die Administration liest keine Chats; nur wenn eine Nachricht gemeldet wird, sieht sie den gemeldeten Text.
• Meldungen und Sperren: Wer was gemeldet hat und warum (zur Moderation).
• Technische Daten: Beim Aufruf verarbeiten unsere Hosting-Dienstleister automatisch IP-Adresse, Zeitpunkt, Browser-Informationen und aufgerufene Seite in Server-Logs (Sicherheit und Betrieb).

Hochgeladene Bilder werden verkleinert; dabei werden Metadaten wie GPS-Standort entfernt. Bilder sind über eine schwer zu erratende Adresse abrufbar.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung des Netzwerks und deines Kontos: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
• Sicherheit, Missbrauchs- und Spamschutz, Moderation: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb) sowie Art. 6 Abs. 1 lit. c DSGVO (Pflichten aus dem Digital Services Act).
• E-Mails mit Anmelde-Codes: Art. 6 Abs. 1 lit. b DSGVO. Wir verschicken keine Newsletter oder Werbung.

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicherung, damit du angemeldet bleibst (§ 25 Abs. 2 Nr. 2 TDDDG). Dafür ist keine Einwilligung nötig. Es gibt keine Tracking- oder Werbe-Cookies. Schriftarten werden von unserem eigenen Server geladen, nicht von Google.

5. Empfänger und Dienstleister

Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Supabase Inc. (USA) – Datenbank, Anmeldung, Dateispeicher. Speicherort der Daten: Frankfurt am Main (EU).
• Vercel Inc. (USA) – Auslieferung der Webseite. Serverfunktionen laufen in Frankfurt am Main.
• E-Mail-Versanddienst (z. B. Brevo, Sendinblue GmbH, Berlin) – nur für E-Mails mit Anmelde-Codes.

Soweit Daten in die USA übermittelt werden können, geschieht das auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Weitergabe an sonstige Dritte erfolgt nicht, außer wir sind gesetzlich dazu verpflichtet.

6. Speicherdauer

Deine Daten speichern wir, solange dein Konto besteht. Wenn du dein Konto löschst (Einstellungen → Konto löschen), werden Profil, Beiträge, Kommentare, Likes, Nachrichten und Bilder sofort gelöscht. Server-Logs der Dienstleister werden nach kurzer Zeit automatisch gelöscht. Erledigte Meldungen speichern wir zur Nachweisführung höchstens 6 Monate.

7. Deine Rechte

Du hast das Recht auf:

• Auskunft (Art. 15) – direkt in der App unter Einstellungen → „Daten herunterladen“
• Berichtigung (Art. 16) – direkt in deinem Profil
• Löschung (Art. 17) – direkt unter Einstellungen → „Konto löschen“
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)

Schreib uns dafür einfach an [kontakt@deine-domain.de].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

8. Mindestalter

Die Nutzung ist ab 16 Jahren erlaubt (Art. 8 DSGVO).

9. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Zugriffe auf die Datenbank sind durch strenge Zugriffsregeln abgesichert, sodass jede Person nur sehen und ändern kann, was sie darf.