UniConnect
Verantwortlich für die Verarbeitung personenbezogener Daten in UniConnect ist:
Diese Angaben werden vor dem öffentlichen Release der App vollständig ergänzt.
UniConnect ist eine mobile App, mit der Studierende Aktivitäten finden, erstellen und daran teilnehmen sowie sich in Gruppen und Chats austauschen können. Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden, wo sie gespeichert sind und wann sie gelöscht werden.
UniConnect verarbeitet bewusst nicht:
Für die Nutzung ist ein Konto erforderlich. Die Anmeldung erfolgt ausschließlich mit E-Mail-Adresse und Passwort; es gibt kein Login über soziale Netzwerke. Konto und Anmeldung werden über den Authentifizierungsdienst von Supabase verwaltet (siehe Abschnitt 16). Dort entstehen insbesondere: E-Mail-Adresse, das Passwort in Form eines Hashwerts, eine technische Konto-ID sowie Zeitstempel zu Erstellung und Anmeldungen.
Im Rahmen von Registrierung, E-Mail-Bestätigung und „Passwort vergessen“ versendet Supabase E-Mails an die angegebene Adresse. Der Link aus der E-Mail führt auf eine eigene Webseite (siehe Abschnitt 18), auf der das neue Passwort gesetzt wird.
Zum Konto gehört ein Profil mit folgenden Angaben:
E-Mail-Adresse und Passwort werden bei der Registrierung erfasst, die übrigen Profilangaben unmittelbar danach im Onboarding. Name, Hochschule und Studiengang lassen sich jederzeit im Profil ändern.
Sichtbarkeit: Die Profildaten selbst sind ausschließlich für das eigene Konto abrufbar. Andere Nutzer:innen sehen weder deine E-Mail-Adresse noch deine Hochschule oder deinen Studiengang. Sichtbar wird für andere nur dein Name, und zwar als Kopie, die beim Absenden einer Chatnachricht bzw. beim Beitritt zu einer Gruppe gespeichert wird: an deinen Nachrichten (für die jeweiligen Chatteilnehmer:innen), in der Mitgliederliste einer Gruppe (für deren Mitglieder) sowie in der Blockierliste einer Person, die dich blockiert hat. Diese Namenskopien werden bei einer späteren Namensänderung nicht nachträglich angepasst.
Bei der Registrierung bestätigst du, mindestens 16 Jahre alt zu sein, und stimmst den Nutzungsbedingungen zu bzw. bestätigst, die Datenschutzerklärung gelesen zu haben. Es handelt sich um reine Selbstauskünfte; eine Alters- oder Identitätsprüfung findet nicht statt.
Als Nachweis werden dazu gespeichert:
Alle Zeitstempel setzt der Server. Liegt für ein bestehendes Konto kein Nachweis zur jeweils aktuellen Fassung vor – etwa weil das Konto älter ist oder weil eine neue Fassung veröffentlicht wurde –, erscheint beim nächsten Start ein Bestätigungsbildschirm; dabei entsteht ein weiterer Nachweis. Ältere Nachweise bleiben erhalten. Du kannst deine eigenen Nachweise über die Schnittstelle abrufen; ändern oder löschen lassen sie sich nicht einzeln, sie werden mit dem Konto gelöscht.
Wenn du eine Aktivität erstellst, werden gespeichert:
Diese Angaben sind für alle angemeldeten Nutzer:innen der App sichtbar, damit Aktivitäten in Liste, Karte und Entdecken gefunden werden können. Die Koordinaten stammen aus deiner Eingabe auf der Karte, nicht aus dem Gerätestandort.
Trittst du einer Aktivität bei, werden deine Konto-ID und der Zeitpunkt des Beitritts gespeichert. Die vollständige Teilnehmerliste ist nur für Teilnehmer:innen derselben Aktivität und für deren Ersteller:in abrufbar; alle anderen sehen ausschließlich die Teilnehmerzahl sowie die Angabe, ob sie selbst teilnehmen. Beim Austritt wird dein Eintrag gelöscht. Ist eine maximale Teilnehmerzahl gesetzt, prüft der Server beim Beitritt, ob noch ein Platz frei ist.
Zu jeder Aktivität gehört ein Chat (Aktivitätschat, auch Event-Chat). Gespeichert werden je Nachricht: die Zugehörigkeit zur Aktivität, deine Konto-ID, eine Kopie deines Namens, der Nachrichtentext und der Zeitpunkt. Nachrichten lassen sich nicht nachträglich bearbeiten oder einzeln löschen.
Zugriff haben ausschließlich Teilnehmer:innen der jeweiligen Aktivität, und zwar bis 30 Minuten nach deren Beginn. Danach ist der Chat für alle gesperrt. Neue Nachrichten werden den anderen Teilnehmer:innen in Echtzeit angezeigt.
Löschung: 7 Tage nach Ablauf dieses 30-Minuten-Fensters werden die Aktivität, ihre Teilnehmerdaten und alle Nachrichten des Aktivitätschats serverseitig gelöscht. Die Löschung erfolgt über einen täglich laufenden Bereinigungsvorgang und kann deshalb geringfügig später stattfinden. Früher gelöscht wird, wenn die Ersteller:in die Aktivität oder ihr Konto löscht.
Zu einer Gruppe werden Name, eine optionale Beschreibung, die Konto-ID der erstellenden Person und der Erstellungszeitpunkt gespeichert. Zu jeder Mitgliedschaft werden die Konto-ID, eine Kopie des Namens, die Rolle (Mitglied oder Admin) und der Beitrittszeitpunkt gespeichert. Die Mitgliederliste ist nur für Mitglieder derselben Gruppe abrufbar; alle anderen sehen nur die Mitgliederzahl und ob sie selbst Mitglied sind.
Im Gruppenchat werden je Nachricht die Gruppenzugehörigkeit, die Konto-ID, eine Kopie des Namens, der Text und der Zeitpunkt gespeichert. Wer der Gruppe beitritt, kann den gesamten bisherigen Verlauf lesen.
Löschung: Für Gruppen und Gruppenchats gibt es keine automatische zeitliche Löschfrist. Sie bestehen, bis die Gruppe gelöscht wird; dabei werden Mitgliedschaften und Nachrichten der Gruppe mitgelöscht.
Du kannst andere Nutzer:innen blockieren. Dabei werden deine Konto-ID, die Konto-ID der blockierten Person, eine Kopie ihres Namens und der Zeitpunkt gespeichert. Diese Liste ist ausschließlich für dich abrufbar.
Wirkung: Nachrichten der blockierten Person werden dir in Chats nicht mehr angezeigt, und du erhältst zu deren Nachrichten keine Push-Benachrichtigungen. Aktivitäten und Gruppen, die diese Person erstellt hat, bleiben für dich sichtbar, und bestehende Mitgliedschaften oder Teilnahmen enden dadurch nicht. Die Blockierung wird gespeichert, bis du sie aufhebst oder eines der beiden Konten gelöscht wird.
Aktivitäten, Gruppen sowie einzelne Nachrichten aus Aktivitäts- und Gruppenchats können gemeldet werden. Nutzerprofile selbst sind nicht direkt meldbar.
Zu einer Meldung werden gespeichert:
Eine Kopie des gemeldeten Inhalts wird nicht gespeichert. Meldungen sind für Nutzer:innen der App nicht abrufbar, auch nicht die eigenen; sie sind ausschließlich für den Betreiber einsehbar und dienen der Prüfung möglicher Verstöße. Meldungen werden 365 Tage nach ihrer Erstellung automatisch gelöscht.
Der Betreiber kann ein Konto befristet oder dauerhaft sperren. Dazu werden die Konto-ID, der Zeitpunkt der Sperre, das optionale Ende der Sperre, ein Grund und eine optionale interne Notiz gespeichert. Für andere Nutzer:innen sind diese Angaben nicht abrufbar; das betroffene Konto sieht in der App den Grund und das Ende der Sperre.
Die Sperre wird serverseitig durchgesetzt: Anmeldung und Verlängerung einer bestehenden Sitzung sind nicht mehr möglich, und Schreibvorgänge werden abgewiesen – das betrifft Profiländerungen, das Erstellen und Bearbeiten von Aktivitäten und Gruppen, Beitritte, Chatnachrichten und Meldungen. Weiterhin möglich bleiben das Lesen, das Verlassen von Aktivitäten und Gruppen, das Blockieren und Entblocken sowie die Löschung des eigenen Kontos.
Ein vollständiger technischer Ablauf, mit dem der Betreiber das Konto einer anderen Person löschen kann, besteht derzeit nicht. Die Sperreinträge werden gelöscht, sobald die Sperre aufgehoben oder das Konto gelöscht wird.
Push-Benachrichtigungen gibt es ausschließlich für neue Chatnachrichten. Erlaubst du sie, wird ein gerätebezogener Push-Token zusammen mit deiner Konto-ID, der Plattform (Android oder iOS) sowie Zeitstempeln gespeichert. Der Token ist für Nutzer:innen der App nicht lesbar.
Inhalt jeder Benachrichtigung ist fest vorgegeben: Titel „UniConnect“, Text „Neue Nachricht in UniConnect“. Weder Absendername noch Nachrichtentext noch der Name der Aktivität oder Gruppe werden übertragen. Mitgesendet werden nur technische Angaben, damit das Antippen den richtigen Chat öffnet: die Art der Nachricht, die Kennung der Nachricht und die Kennung der Aktivität bzw. Gruppe.
Wer eine Benachrichtigung erhält, ermittelt der Server: die übrigen Teilnehmer:innen bzw. Mitglieder des jeweiligen Chats, ohne die absendende Person und ohne alle, die die absendende Person blockiert haben. Die Zustellung selbst erfolgt über Firebase Cloud Messaging (siehe Abschnitt 16).
Löschung von Push-Tokens:
Die App erneuert den Zeitstempel eines Tokens bei jedem Start mit bestehender Anmeldung und erteilter Benachrichtigungsberechtigung; ein aktiv genutztes Gerät ist von der 60-Tage-Löschung daher nicht betroffen. Diese Frist gilt ausschließlich für Push-Tokens. Du kannst Benachrichtigungen jederzeit in den Systemeinstellungen deines Geräts deaktivieren.
Aktivitäten werden auf einer Karte angezeigt. Das Kartenmaterial wird dabei von den Servern von Geoapify (KEPTAGO LTD, Zypern) geladen; dabei werden technisch bedingt die IP-Adresse deines Geräts, technische Angaben deines Geräts und der angeforderte Kartenausschnitt an diesen Dienst übertragen (siehe Abschnitt 16). Geoapify verwendet diese Angaben nach eigenen Angaben zur Erstellung aggregierter Nutzungsstatistiken und speichert sie in der Regel nicht länger als 24 Stunden. Die dargestellten Karten beruhen auf Daten von OpenStreetMap. Die Ortsangabe einer Aktivität stammt aus der Eingabe der erstellenden Person. Der Standort deines Geräts wird nicht erhoben; die App fordert dafür keine Berechtigung an.
Beim Erstellen einer Aktivität kannst du zusätzlich nach einer Adresse suchen. Deine Eingabe in dieses Suchfeld wird dafür ab dem dritten Zeichen bereits während des Tippens an denselben Dienst (Geoapify, EU-Endpunkt) übertragen; es werden also mehrere Zwischenstände übermittelt und nicht nur der fertige Suchbegriff. Geoapify liefert dazu passende Adressen samt Koordinaten zurück. Wählst du einen Vorschlag aus, übernimmt die App daraus die Adresse in das Feld „Ort“ und verschiebt die Karte an diese Stelle. Auch für diese Suche wird der Standort deines Geräts nicht bestimmt und nicht übertragen – es wird ausschließlich dein eingegebener Text verarbeitet. Die Suche ist freiwillig: Du kannst den Ort weiterhin von Hand eintragen und die Karte selbst verschieben.
Die automatischen Löschungen laufen einmal täglich als gemeinsamer Bereinigungsvorgang; dadurch kann die tatsächliche Löschung geringfügig nach dem rechnerischen Zeitpunkt erfolgen.
Du kannst dein Konto jederzeit in der App löschen (Profil → Account löschen). Die Deinstallation der App allein löscht das Konto nicht. Beim Löschen passiert Folgendes:
Hast du keinen Zugriff mehr auf die App oder kannst dich nicht mehr anmelden, kannst du die Löschung auch außerhalb der App beantragen: über die Seite Konto löschen per E-Mail an die dort genannte Adresse. In diesem Fall wird das Konto nicht automatisch im Moment deiner Anfrage gelöscht, sondern sobald wir die Anfrage bearbeitet haben; gelöscht wird dann dasselbe wie oben beschrieben.
Für den Betrieb von UniConnect werden folgende Dienste eingesetzt:
eu-central-1) betrieben.
Angaben zu Vertragsgrundlagen, Speicherorten und einer möglichen Verarbeitung außerhalb der EU sind noch zu ergänzen (siehe Abschnitt 19). Darüber hinaus werden Daten nicht an Dritte weitergegeben.
Die App verwendet keine Analyse-, Tracking- oder Werbedienste und keine Absturzberichterstattung. Diese Webseiten setzen keine Cookies, laden keine externen Ressourcen und binden kein Analysewerkzeug ein.
Auf deinem Gerät speichert die App lokal deine Anmeldesitzung sowie einen einfachen Schalter dazu, ob der Hinweis zu Benachrichtigungen bereits angezeigt wurde. Diese Angaben verlassen das Gerät nicht.
Neben dieser Datenschutzerklärung werden auf derselben Webseite die Nutzungsbedingungen, das Impressum, eine Startseite, eine Supportseite, eine Seite zum Löschen des Kontos sowie eine Seite zum Zurücksetzen des Passworts bereitgestellt. Die Supportseite und die Seite zum Löschen des Kontos sind reine Textseiten ohne Skript, Formular oder Tracking; sie nennen lediglich die Kontaktadresse und erklären den jeweiligen Ablauf. Die Seite zum Zurücksetzen des Passworts verarbeitet die Angaben aus dem E-Mail-Link, um das neue Passwort bei Supabase zu setzen; das dafür nötige Skript wird von derselben Webseite ausgeliefert und nicht von einem fremden Server nachgeladen.
Dieser Abschnitt ist noch offen. Die Zuordnung der oben beschriebenen Verarbeitungen zu den jeweiligen Rechtsgrundlagen, die Angaben zu Auftragsverarbeitung und zu einer möglichen Verarbeitung außerhalb der EU sowie die rechtliche Einordnung der in Abschnitt 5 beschriebenen Bestätigungen werden vor dem öffentlichen Release ergänzt.
Dir stehen die datenschutzrechtlichen Betroffenenrechte zu, insbesondere auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, sowie das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Technisch kannst du unmittelbar in der App: deine Profilangaben ändern, deine Blockierliste verwalten und dein Konto vollständig löschen (siehe Abschnitt 15). Für alle weiteren Anliegen wende dich bitte an die Kontaktadresse in Abschnitt 21; eine automatisierte Exportfunktion gibt es derzeit nicht.
Bei Fragen zum Datenschutz erreichst du uns unter:
[Kontakt-E-Mail von UniConnect]
Diese Datenschutzerklärung hat die Version 1.0. Ändert sich der Funktionsumfang oder die Verarbeitung, wird sie angepasst und die Versionsnummer erhöht. In der App kann dann eine erneute Bestätigung der aktuellen Fassung erforderlich sein (siehe Abschnitt 5).