Rechtliches

Wir freuen uns über Ihr Interesse an StudiPass. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie umfassend über die Verarbeitung personenbezogener Daten bei der Nutzung der StudiPass-App gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). 1. Verantwortlicher Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist: Johannes Beringer Wagnerstraße 107 89077 Ulm E-Mail: info@studipass.eu Bei Fragen zum Datenschutz können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. 2. Erfassung und Verarbeitung personenbezogener Daten 2.1 Registrierung und Profil Bei der Registrierung erheben wir Ihre E-Mail-Adresse (Studentenmail Ihrer Hochschule), Ihre Hochschule sowie Ihren frei wählten Benutzernamen. Optional können Sie ein Semester und einen Studiengang angeben. Diese Angaben dienen der Zuordnung Ihres Kontos und der Bereitstellung hochschulbezogener Funktionen. Hinweis zum Benutzernamen: Der Benutzername ist frei wählbar und muss nicht Ihr echter (bürgerlicher) Name sein. Er ist für alle anderen Nutzer der App sichtbar. Wir empfehlen, einen Namen zu wählen, der keine Rückschlüsse auf Ihre Identität zulässt, wenn Sie anonym bleiben möchten. 2.2 Nutzung der App Bei der Nutzung verarbeiten wir die von Ihnen eingestellten und aktiv geteilten Inhalte: Treffen (Meetups), Buchungen von Sportkursen, Check-ins bei Partnern, Chat-Nachrichten (uni- und lokalbezogen sowie Direktnachrichten), Umfrageteilnahmen, Feedback sowie Favoriten. Zudem werden Buchungs- und Teilnahmedaten (z. B. Tickets) gespeichert, um Ihnen die gebuchten Leistungen zur Verfügung zu stellen. 2.3 Keine Standortdaten StudiPass erhebt oder verarbeitet keine GPS-Standortdaten. Kartenansetzungen nutzen ausschließlich die von Ihnen eingegebenen Ortsangaben, ohne Ihre Position zu tracken. 3. Kein Tracking StudiPass führt kein Tracking durch. Wir setzen keine Werbe- oder Tracking-Cookies ein, erstellen keine Nutzungsprofile und nutzen keine Analyse-, Reichweitenmessungs- oder Marketing-Tools. Es erfolgt keine geräte- oder nutzerübergreifende Verknüpfung Ihrer Aktivitäten, keine Weitergabe an Werbenetzwerke und kein geräteübergreifendes Tracking. Die App funktioniert ohne die Erhebung von Nutzungsverhalten; verarbeitet werden ausschließlich die Daten, die Sie selbst eingeben. 4. Hosting und Datenverarbeitung über Base44 Die technische Bereitstellung der App sowie die Speicherung und Verarbeitung personenbezogener Daten erfolgen über die Plattform von Base44 (Base44 Inc.) als unser Auftragsverarbeiter gemäß Art. 28 DSGVO. - Verschlüsselung: Sämtliche Datenübertragung zwischen Ihrem Endgerät und den Base44-Servern erfolgt verschlüsselt über HTTPS/TLS. Die gespeicherten Daten werden von Base44 in verschlüsselter Form abgelegt. - Serverstandort: Base44 betreibt seine Infrastruktur in sicheren Rechenzentren mit angemessenen physischen und technischen Schutzmaßnahmen. - Technische und organisatorische Maßnahmen (TOMs): Base44 trifft branchenübliche Sicherheitsmaßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Manipulation oder Missbrauch zu schützen. Dazu gehören u. a. Zugriffskontrollen, Protokollierung, regelmäßige Sicherheitsprüfungen und verschlüsselte Speicherung. - Datensparsamkeit: Es werden nur die Daten verarbeitet, die für die jeweilige Funktion erforderlich sind. Mit Base44 haben wir einen Auftragsverarbeitungsvertrag (Art. 28 Abs. 3 DSGVO) geschlossen, der die Einhaltung der datenschutzrechtlichen Vorgaben sicherstellt. 5. Externe Zahlungsdienstleister Soweit in der App kostenpflichtige Leistungen (z. B. Event-Tickets) angeboten werden, erfolgt die Zahlungsabwicklung über externe Zahlungsdienstleister (z. B. Stripe). StudiPass speichert keine vollständigen Kreditkarten- oder Kontodaten; die Zahlungsdaten werden ausschließlich durch den jeweiligen Zahlungsdienstleister verarbeitet. StudiPass erhält lediglich eine Bestätigung über den Zahlungserfolg sowie die zur Auftragsabwicklung erforderlichen Basisdaten. Für die Verarbeitung Ihrer Zahlungsdaten ist ausschließlich der jeweilige Zahlungsdienstleister verantwortlich; StudiPass übernimmt hierfür keine Verantwortung. 6. Zwecke der Verarbeitung Die Verarbeitung dient der Bereitstellung und Verbesserung der App-Funktionen (Sportkurse, Events, Treffen, Finanzen, Community), der Kommunikation mit anderen Nutzern, der Abwicklung von Buchungen und Teilnahmen sowie dem technischen Betrieb und der Sicherheit der App. 7. Rechtsgrundlagen Die Verarbeitung erfolgt auf Grundlage - Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), - zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), - zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO) sowie - auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), soweit dies für den technischen Betrieb und die Sicherheit der App erforderlich ist. 8. Weitergabe an Dritte Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies zur Vertragsabwicklung (z. B. an den Zahlungsdienstleister) oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbezwecke weiter. 9. Speicherdauer Ihre Daten werden gespeichert, solange Ihr Konto besteht. Nach Löschung Ihres Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche) bestehen. 10. Ihre Rechte Ihnen stehen nach der DSGVO folgende Rechte zu: - Auskunft (Art. 15 DSGVO), - Berichtigung (Art. 16 DSGVO), - Löschung (Art. 17 DSGVO), - Einschränkung der Verarbeitung (Art. 18 DSGVO), - Datenübertragbarkeit (Art. 20 DSGVO), - Widerspruch (Art. 21 DSGVO) sowie - Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich an die unter Ziffer 1 genannten Kontaktdaten. 11. Beschwerderecht bei der Aufsichtsbehörde Ihnen steht das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde an Ihrem Wohnort oder am Ort des Verantwortlichen. 12. Datensicherheit Wir und unser Auftragsverarbeiter Base44 treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust, Manipulation oder Missbrauch zu schützen (siehe Ziffer 4). 13. Aktualität und Änderung Diese Datenschutzerklärung kann bei Änderungen der App oder gesetzlichen Vorgaben angepasst werden. Die jeweils aktuelle Version ist in der App abrufbar. 14. Kontakt Bei Fragen zum Datenschutz erreichen Sie uns unter den im Impressum angegebenen Kontaktdaten.