Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Tim Sommerfeld
Usingerstr. 7
61267 Neu-Anspach
E-Mail: tim@studiway.de
Telefon: +49 172 6112976

Es ist kein betrieblicher Datenschutzbeauftragter bestellt, da die gesetzlichen Voraussetzungen nach § 38 Bundesdatenschutzgesetz (BDSG) nicht erfüllt werden.

Sollten Sie der Ansicht sein, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI)
Postfach 3163
65021 Wiesbaden
Webseite: https://datenschutz.hessen.de/

Bei jedem Aufruf unserer Internetseite werden automatisch Daten und Informationen vom Computersystem des aufrufenden Rechners erfasst. Diese Daten werden in den Logfiles unseres Servers gespeichert.

Umfang der Datenverarbeitung:

• IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Meldung über erfolgreichen Abruf
• Browsertyp und Version
• Verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Angaben zum Endgerät und Provider

Zweck der Datenverarbeitung: Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, die Inhalte unserer Internetseite zu optimieren sowie die Sicherheit unserer informationstechnischen Systeme zu gewährleisten und im Falle von Cyberangriffen die Strafverfolgungsbehörden zu unterstützen. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Rechtsgrundlage für die Datenverarbeitung: Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Gewährleistung der Sicherheit, Stabilität und Funktionalität unserer Website.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies spätestens nach 14 Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich, wenn die IP-Adressen der Nutzer gelöscht oder verfremdet werden, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Eingesetzte Dienste: Wir nutzen für das Hosting unserer Website den Dienst Vercel (Vercel Inc., USA). Bei der Nutzung von Vercel werden Logfiles entsprechend den oben genannten Zwecken verarbeitet. Mit Vercel haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Eine Übermittlung von Daten in die USA ist möglich. Sie stützt sich auf die Zertifizierung von Vercel unter dem EU-U.S. Data Privacy Framework sowie auf Standardvertragsklauseln.

Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten gespeichert.

Umfang der Datenverarbeitung:

• Ihre E-Mail-Adresse
• Ihr Name (sofern angegeben)
• Inhalt Ihrer Nachricht
• Ggf. weitere von Ihnen freiwillig gemachte Angaben

Zweck der Datenverarbeitung: Die Verarbeitung dieser Daten erfolgt ausschließlich zur Bearbeitung Ihrer Kontaktanfrage.

Rechtsgrundlage für die Datenverarbeitung: Die Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt. In allen anderen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der effektiven Bearbeitung der an uns gerichteten Anfragen.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist in der Regel der Fall, wenn die Konversation mit Ihnen beendet ist und der Sachverhalt abschließend geklärt wurde. Sofern gesetzliche Aufbewahrungspflichten (z.B. handels- oder steuerrechtliche) bestehen, werden die Daten für die Dauer der gesetzlichen Fristen gespeichert und danach gelöscht.

Eingesetzte Dienste: Wir nutzen für den Empfang und Versand unserer E-Mails den Dienst Strato. Mit Strato haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Die Server von Strato befinden sich innerhalb der Europäischen Union.

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden.

Umfang der Datenverarbeitung: Wir setzen derzeit ausschließlich technisch notwendige Cookies ein, die für die grundlegende Funktionalität unserer Website erforderlich sind. Diese Cookies speichern Informationen wie Session-IDs, um Ihnen eine reibungslose Navigation auf unserer Website zu ermöglichen.

Zweck der Datenverarbeitung: Der Zweck der Verwendung technisch notwendiger Cookies ist es, die Nutzung von Websites für die Nutzer zu vereinfachen und die Funktionsfähigkeit unserer Website zu gewährleisten.

Rechtsgrundlage für die Datenverarbeitung: Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten mittels technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer funktionsfähigen und nutzerfreundlichen Website.

Speicherdauer: Session-Cookies werden automatisch gelöscht, wenn Sie Ihren Browser schließen. Andere Cookies können länger auf Ihrem Endgerät gespeichert bleiben, um Ihren Browser bei einem erneuten Besuch wiederzuerkennen (persistente Cookies).

Widerspruchs- und Beseitigungsmöglichkeit: Cookies werden auf Ihrem Rechner gespeichert und von dort an unsere Seite übermittelt. Daher haben Sie als Nutzer die volle Kontrolle über die Verwendung von Cookies. Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Bereits gespeicherte Cookies können jederzeit über die Einstellungen Ihres Browsers gelöscht werden.

Derzeit bieten wir auf unserer Plattform keine Login-Funktion an. Wir beabsichtigen jedoch, in Zukunft eine solche Funktion einzuführen, um Ihnen personalisierte Dienste und erweiterte Funktionalitäten zur Studienwahl anzubieten. Die nachfolgend beschriebenen Datenverarbeitungen finden zum jetzigen Zeitpunkt noch nicht statt, werden aber bei Einführung einer Login-Funktion oder ähnlicher interaktiver Features relevant werden und sind für Ihre Information bereits aufgeführt. Sobald diese Funktionen aktiv sind, wird unsere Datenschutzerklärung entsprechend aktualisiert und Sie gesondert informiert.

Umfang der Datenverarbeitung (zukünftig bei Login-Funktion):

• Nutzerdaten bei Registrierung: E-Mail-Adresse, ein von Ihnen gewähltes Passwort (ausschließlich verschlüsselt gespeichert), und ggf. von Ihnen freiwillig anzugebende Profildaten, die für die Studienberatung relevant sind (z.B. Schulabschluss, Interessen, Fachgebiete, angestrebter Studienort).
• Nutzungsverlauf: Informationen über Ihre Interaktionen auf der Plattform nach dem Login, wie z.B. angesehene Studienprofile, durchgeführte Suchanfragen, gespeicherte Favoriten, Kommentare oder Feedback, sowie besuchte Seiten innerhalb des Nutzerbereichs.

Zweck der Datenverarbeitung (zukünftig):

• Nutzerkonto: Ermöglichung der Nutzung personalisierter und interaktiver Dienste unserer Plattform.
• Matching-Profil und Unterstützung bei der Suche: Erstellung eines individuellen Matching-Profils basierend auf Ihren Angaben und Ihrem Nutzungsverhalten, um Ihnen passgenaue Studienoptionen vorzuschlagen und Sie bei Ihrer Studienwahl optimal zu unterstützen. Dies umfasst die Bereitstellung relevanter Inhalte und Empfehlungen.

Rechtsgrundlage für die Datenverarbeitung (zukünftig): Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des Nutzungsvertrages (Bereitstellung des Nutzerkontos und der personalisierten Dienste) erforderlich ist. Sofern wir darüber hinausgehende Daten verarbeiten oder für Zwecke, die nicht direkt der Vertragserfüllung dienen, werden wir Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO einholen.

Speicherdauer (zukünftig): Die Daten im Rahmen eines Nutzerkontos werden für die Dauer der aktiven Nutzung des Kontos gespeichert. Nach Löschung des Nutzerkontos werden die Daten unverzüglich gelöscht, sofern dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder ein berechtigtes Interesse an einer anonymisierten Analyse für Forschungs- und Optimierungszwecke besteht.

Eingesetzte Dienste (zukünftig): Für die Speicherung der Nutzerdaten und die Verwaltung der Authentifizierung nutzen wir Supabase. Mit Supabase haben wir einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Die Datenbank von Supabase wird in der Region Frankfurt (EU) betrieben. Eine Verarbeitung durch Unterauftragsverarbeiter außerhalb der EU ist nicht vollständig ausgeschlossen und wird durch Standardvertragsklauseln abgesichert.

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt.

Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

• Sie Ihre ausdrückliche Einwilligung dazu erteilt haben (Art. 6 Abs. 1 lit. a DSGVO).
• die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben (Art. 6 Abs. 1 lit. f DSGVO).
• für den Fall, dass für die Weitergabe eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO).
• dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).

Im Rahmen der Auftragsverarbeitung (Art. 28 DSGVO) nutzen wir Dienstleister wie Vercel, Supabase und Strato, mit denen entsprechende AVVs abgeschlossen wurden. Diese Dienstleister verarbeiten Daten ausschließlich in unserem Auftrag und gemäß unseren Anweisungen. Dabei können Datenübermittlungen in Länder außerhalb der Europäischen Union, insbesondere in die USA, nicht ausgeschlossen werden (siehe Abschnitt 4). Eine darüberhinausgehende Datenweitergabe an Dritte erfolgt nicht.

Sie haben jederzeit das Recht:

• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen.
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an tim@studiwayl.de.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services oder Funktionen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.