Datenschutzerklärung
Informationen gemäß DSGVO
Allgemeine Informationen
Personenbezogene Daten (nachfolgend zumeist nur „Daten“ genannt) werden von uns nur im Rahmen der Erforderlichkeit sowie zum Zwecke der Bereitstellung eines funktionsfähigen und nutzerfreundlichen Internetauftritts, inklusive seiner Inhalte und der dort angebotenen Leistungen, verarbeitet.
Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten.
Diese Datenschutzerklärung ist gegliedert in:
- I. Informationen über uns als Verantwortliche
- II. Rechte der Nutzer und Betroffenen
- III. Informationen zur Datenverarbeitung
I. Informationen über uns als Verantwortliche
Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:
II. Rechte der Nutzer und Betroffenen
Mit Blick auf die nachfolgend noch näher beschriebene Datenverarbeitung haben die Nutzer und Betroffenen das Recht:
- •auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
- •auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
- •auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
- •auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
- •auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).
Wichtiger Hinweis:
Die Nutzer und Betroffenen haben nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.
III. Informationen zur Datenverarbeitung
Ihre bei Nutzung unseres Internetauftritts verarbeiteten Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt, der Löschung der Daten keine gesetzlichen Aufbewahrungspflichten entgegenstehen und nachfolgend keine anderslautenden Angaben zu einzelnen Verarbeitungsverfahren gemacht werden.
Serverdaten
Aus technischen Gründen, insbesondere zur Gewährleistung eines sicheren und stabilen Internetauftritts, werden Daten durch Ihren Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt.
Folgende Daten werden erhoben:
- • Typ und Version Ihres Internetbrowsers
- • Betriebssystem
- • Referrer URL (vorherige Website)
- • Besuchte Seiten unseres Internetauftritts
- • Datum und Uhrzeit des Zugriffs
- • IP-Adresse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO
Speicherdauer: Die Daten werden spätestens nach sieben Tagen wieder gelöscht, soweit keine weitere Aufbewahrung zu Beweiszwecken erforderlich ist.
Nutzerkonto & Registrierung
Zur Nutzung bestimmter Funktionen (z.B. Wohnungsbörse) ist eine Registrierung erforderlich. Die Anmeldung erfolgt über einen Einmal-Code (OTP), der per E-Mail zugesendet wird.
Folgende Daten werden bei Registrierung erhoben und gespeichert:
- • E-Mail-Adresse
- • Anzeigename (bei der Einrichtung gewählt)
- • Zeitpunkt der Registrierung
- • Zeitpunkt der Zustimmung zur Datenschutzerklärung
Authentifizierung:
- • Einmal-Codes (OTP) werden temporär gespeichert und nach maximal 15 Minuten gelöscht
- • Ihre IP-Adresse wird zur Missbrauchserkennung (Rate-Limiting) kurzfristig verarbeitet, aber nicht dauerhaft gespeichert
- • Nach erfolgreicher Anmeldung wird ein Authentifizierungs-Token als HTTP-Cookie gesetzt (Gültigkeit: 3 Monate)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung bei Registrierung) sowie Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung)
Speicherdauer: Kontodaten werden bis zur Löschung des Kontos gespeichert. Zur Löschung wenden Sie sich bitte an [email protected].
Cookies
Unser Internetauftritt verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert.
Verwendete Cookies:
- • user_auth_token — Authentifizierungs-Cookie (essentiell, httpOnly, verschlüsselt signiert). Wird bei Anmeldung gesetzt und nach Abmeldung oder Ablauf entfernt. Gültigkeit: 3 Monate.
- • Cloudflare-Cookies — Technisch notwendige Cookies für Sicherheit und Performance (z.B. Bot-Erkennung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse) für technisch notwendige Cookies, Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung) für Authentifizierungs-Cookies.
E-Mail-Versand
Wir versenden E-Mails über einen SMTP-Dienst in folgenden Fällen:
- • Einmal-Codes (OTP) zur Anmeldung
- • Kontaktnachrichten im Rahmen der Wohnungsbörse
- • Erinnerungen zum Ablauf von Inseraten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse)
Mobile App (iOS / Android)
DHBW.app steht auch als App für iOS und Android zur Verfügung. Verantwortlicher ist derselbe wie für die Website (siehe oben). Für die App gelten die vorstehenden Abschnitte entsprechend; ergänzend gilt Folgendes:
Lokale Speicherung auf dem Gerät:
- • Gewählter Kurs, Standort, Theme, Filter und ausgeblendete Hinweise
- • Zwischengespeicherte Stundenplan- und Mensadaten (für Offline-Anzeige und Widgets)
- • Anmelde-Token (nur falls die Anmeldung genutzt wird) im sicheren Speicher des Betriebssystems (iOS Schlüsselbund / Android Keystore)
Diese Daten verlassen das Gerät nicht (ausgenommen die zur Abfrage nötigen Parameter wie Kurs oder Standort). Sie werden durch Abmelden bzw. Deinstallation der App gelöscht.
Server-Zugriffe: Bei jedem Abruf von Daten (API-Aufrufe, auch bei der automatischen Hintergrundaktualisierung der Widgets) verarbeitet unser Server wie bei der Website IP-Adresse, User-Agent und Zeitpunkt des Zugriffs. Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse am technischen Betrieb).
Homescreen-Widgets: Die Widgets („Nächste Vorlesungen“, „Mensa heute“) lesen ausschließlich die lokal auf dem Gerät gespeicherten Daten; sie übermitteln selbst keine Daten.
Push-Mitteilungen (in Vorbereitung, derzeit nicht aktiv):
Für die Zustellung von Push-Mitteilungen wird Firebase Cloud Messaging der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, eingesetzt. Dabei werden ein Geräte-Token sowie der gewählte Kurs bzw. Standort beim Anbieter gespeichert. Die Einwilligung erfolgt über den Systemdialog des Betriebssystems und kann jederzeit in den Einstellungen der App oder des Geräts widerrufen werden; beim Deaktivieren wird das Geräte-Token gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung).
App Stores: Der Bezug der App erfolgt über den Apple App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) bzw. Google Play (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Die Store-Betreiber sind für Download, Absturzberichte und Nutzungsstatistiken eigene Verantwortliche; es gelten deren Datenschutzerklärungen.
Keine Analyse- oder Werbe-SDKs: Die App enthält keine Analyse-, Tracking- oder Werbe-SDKs. Die Abschnitte zu Matomo und Cloudflare betreffen ausschließlich die Website.
Wohnungsbörse
Die Wohnungsbörse ermöglicht registrierten Nutzern, Wohnungsangebote und -gesuche zu erstellen und andere Nutzer zu kontaktieren. Dabei werden folgende Daten verarbeitet:
Inserate (Angebote & Gesuche):
- • Titel, Beschreibung, Mietdetails
- • Adressdaten (Straße, PLZ, Stadt)
- • Hochgeladene Bilder (bis zu 10 pro Inserat)
- • Zuordnung zu Ihrem Nutzerkonto
Kontaktnachrichten:
- • Nachrichtentext und gewünschte Einzugs-/Auszugsdaten
- • Werden per E-Mail an den Inserierenden weitergeleitet
- • Ihre E-Mail-Adresse wird dabei dem Empfänger mitgeteilt
Datenschutzoptionen:
Sie können beim Erstellen eines Inserats die Option „Adresse verbergen“ aktivieren. In diesem Fall wird die genaue Straße nicht öffentlich angezeigt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung)
Speicherdauer: Inserate werden nach 90 Tagen automatisch deaktiviert. Eine vorherige Löschung durch den Nutzer ist jederzeit möglich.
Automatisierte Inhaltsprüfung
Zum Schutz unserer Nutzer werden Inhalte der Wohnungsbörse (Titel, Beschreibung und Bilder) automatisiert auf unangemessene Inhalte geprüft. Hierfür nutzen wir die Moderations-API von OpenAI, Inc., San Francisco, CA 94110, USA.
Übermittelte Daten:
- • Texte aus Inseraten (Titel und Beschreibung)
- • Hochgeladene Bilder
Es werden keine personenbezogenen Nutzerdaten (E-Mail, Name) an OpenAI übermittelt. Die Prüfung dient ausschließlich der Erkennung unangemessener Inhalte. Eine automatisierte Ablehnung von Inseraten findet nicht statt — markierte Inhalte werden manuell überprüft.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Sicherheit der Plattform)
Drittlandtransfer: OpenAI ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: OpenAI Datenschutzerklärung
Geocoding (Kartenanzeige)
Zur Darstellung von Wohnungsinseraten auf einer Karte werden die Adressdaten (Straße, PLZ, Stadt) an den Geocoding-Dienst Nominatim (OpenStreetMap Foundation) übermittelt, um geografische Koordinaten zu ermitteln.
Übermittelte Daten:
- • Straße, Postleitzahl und Stadt des Inserats
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an der Kartenintegration)
Weitere Informationen: OpenStreetMap Foundation Privacy Policy
Nutzerbeiträge, Kommentare und Bewertungen
Wir bieten Ihnen an, auf unseren Internetseiten Fragen, Antworten, Meinungen oder Bewertungen zu veröffentlichen. Bei Nutzung dieses Angebots verarbeiten wir:
- • Ihren Beitrag
- • Datum und Uhrzeit der Einreichung
- • Ggf. genutztes Pseudonym
- • IP-Adresse
- • E-Mail-Adresse
Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse)
Die Einwilligung können Sie gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.
Matomo (vormals: PIWIK)
In unserem Internetauftritt setzen wir Matomo ein, eine Open-Source-Software zur Analyse der Websitenutzung. Matomo wird von uns selbst gehostet, sodass alle Analysedaten auf unseren eigenen Servern verbleiben. Dabei werden folgende Daten verarbeitet:
- • IP-Adresse (anonymisiert)
- • Besuchte Seiten
- • Referrer URL
- • Verweildauer
- • Häufigkeit der Seitenaufrufe
Wichtige Informationen:
- • Wir nutzen die Anonymisierungsfunktion „Automatically Anonymize Visitor IPs“
- • Ihre IP-Adresse wird um zwei Bytes gekürzt
- • Es werden keine Cookies gesetzt — die Analyse erfolgt cookiefrei
- • Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO
Opt-Out Möglichkeit:
Sie können die Analyse Ihres Nutzungsverhaltens beenden:
Cloudflare
Wir nutzen den Service „Cloudflare“ der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare bietet ein weltweit verteiltes Content Delivery Network (CDN) mit DNS.
Technisch wird der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Cloudflare analysiert den Datenverkehr zwischen Ihrem Browser und unserer Website und filtert potentielle Schadsoftware aus.
Verarbeitete Daten:
- • IP-Adresse
- • Kontakt- und Geräteinformationen
- • Protokolldaten (Zugriffsdatum, -uhrzeit, besuchte Seite)
- • Sicherheitsbezogene Daten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit)
Drittlandtransfer: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert und bietet hierdurch ein angemessenes Schutzniveau.
Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter: Cloudflare Datenschutzerklärung