DATENSCHUTZERKLÄRUNG (Art. 13 DSGVO)

Stand: [10.12.2025]

1. Verantwortlicher

Studimarkt.de (nicht-kommerzielles Studentenprojekt)
Nexhmi Osmanaj
Connollystr 3. S56, 80809
München
E-Mail: [email protected]

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Zweck, Umfang, Rechtsgrundlagen der Verarbeitung

2.1 Aufruf der Website / Server-Logs

Beim Aufruf unserer Seiten verarbeitet der Hosting-Server automatisch Protokolldaten (z. B. IP‑Adresse, Datum/Uhrzeit, angeforderte Ressource, HTTP‑Status, User‑Agent, Referrer).
Zweck: Betrieb, Sicherheit (Abwehr von Missbrauch/Angriffen), Stabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb).
Speicherdauer: in der Regel 7–30 Tage; längere Speicherung nur anlassbezogen für Beweis-/Abwehrzwecke.

2.2 Registrierung & Nutzerkonto

Bei Registrierung verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E‑Mail, Passwort‑Hash, Hochschule/Immatrikulationsstatus, ggf. Verifizierungsnachweise).
Zweck: Anlegen/Verwaltung des Nutzerkontos, Authentifizierung, Missbrauchsprävention.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vertragsähnliches Nutzungsverhältnis).
Speicherdauer: bis Löschung des Kontos; gesetzliche Aufbewahrungspflichten bestehen nicht.

2.3 Inserate, Beiträge & Nachrichten

Bei Aufgabe von Inseraten/Beiträgen oder Nutzung von Nachrichtenfunktionen verarbeiten wir die bereitgestellten Inhalte, Metadaten (z. B. Zeitstempel) sowie notwendige technische Identifikatoren (z. B. Nutzer‑ID).
Zweck: Bereitstellung der Plattformfunktionen, Community‑Sicherheit (Moderation, Missbrauchsabwehr), rechtliche Pflichten nach dem Digital Services Act (DSA).
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Moderation, Durchsetzung der Nutzungsregeln).
Speicherdauer: Inhalte bis zur Löschung durch Nutzer oder Moderation; Moderations-/Sperrvermerke sowie „Statements of Reasons“ nach DSA für Nachweiszwecke für bis zu 12 Monate.

2.4 Kommunikation (E‑Mail/Kontaktformular)

Zweck: Bearbeitung von Anfragen, Support, Rechteausübung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. lit. f DSGVO (allgemeine Anfragen).
Speicherdauer: bis Abschluss der Anfrage; bei Rechtsrelevanz länger.

2.5 Cookies & lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies (z. B. Session‑ID, CSRF‑Schutz), um Login und Sicherheit zu ermöglichen.
Rechtsgrundlage: § 25 Abs. 2 TTDSG/TDDDG i. V. m. Art. 6 Abs. 1 lit. b DSGVO.
Nicht notwendige Cookies/Tracker (Analytics/Marketing) werden nicht eingesetzt. Bei späterer Einführung holen wir vorab eine ausdrückliche Einwilligung ein.

3. Empfänger & Auftragsverarbeitung

Wir setzen Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit allen bestehen Verträge zur Auftragsverarbeitung (DPA/AVV).

Hosting & Infrastruktur:
Namecheap, Inc., 4600 East Washington Street, Suite 305, Phoenix, AZ 85034, USA (Shared Hosting).
E-Mail: Namecheap Private Email (betrieben u. a. mit Unterauftragsverarbeitern; z. B. Open‑Xchange).
Domain/WHOIS: Namecheap als Registrar; je nach TLD kann zusätzlich ein WHOIS‑Privacy‑Dienst (z. B. Withheld for Privacy) involviert sein.

Hinweis zu Domains: Bei bestimmten TLDs (z. B. .de) gelten registry‑spezifische Regeln; ggf. werden Registrierungsdaten als eigene Verantwortlichkeit des Registrars/der Registry verarbeitet. Details entnehmen Sie bitte den Hinweise Ihres Registrars/der Registry.

4. Drittlandsübermittlungen

Es kann zu Übermittlungen in Drittländer (insb. USA) kommen. Soweit kein Angemessenheitsbeschluss besteht, stützen wir Übermittlungen auf EU‑Standardvertragsklauseln (SCCs) und ggf. ergänzende Maßnahmen. Kopien relevanter Klauseln stellen wir auf Anfrage zur Verfügung.

5. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (TLS‑Verschlüsselung, Passwort‑Hashing, Rechte-/Rollenkonzept, Protokollierung, regelmäßige Updates, Backups).

6. Pflicht zur Bereitstellung

Die Bereitstellung von Registrierungsdaten ist für die Nutzung von Kontofunktionen erforderlich. Ohne diese Daten ist eine Registrierung nicht möglich.

7. Minderjährige

Der Dienst richtet sich an Nutzer ab 16 Jahren. Personen unter 16 Jahren dürfen den Dienst nicht nutzen. Für unter 18‑Jährige kann je nach Rechtsgeschäft die Zustimmung der Erziehungsberechtigten erforderlich sein.

8. Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruchgegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Zudem besteht das Recht auf Beschwerde bei einer Aufsichtsbehörde (z. B. in Bayern beim BayLDA).
Kontakt zur Rechteausübung: [email protected]

$1

10. Aufbewahrung & Löschung (Retention Policy)

• Server-Logdateien: 7–14 Tage; Verlängerung nur anlassbezogen (z. B. zur Abwehr/Verfolgung von Angriffen oder Missbrauch).
• Nutzerkonten: Löschung jederzeit auf Anfrage; automatische Löschung inaktiver Konten nach 12 MonatenInaktivität mit vorheriger Ankündigung per E‑Mail.
• Inserate & Beiträge: verbleiben bis zur Entfernung durch Nutzer oder Moderation; Sicherungskopien werden im Rahmen des regelmäßigen Backup‑Zyklus überschrieben.
• Private Nachrichten & Systemhinweise: standardmäßig 12 Monate, danach Löschung oder Anonymisierung; frühere Löschung durch Nutzer möglich.
• Meldungen/Moderationsdaten (inkl. DSA‑Begründungen): 12 Monate zur Dokumentation, Rechtsdurchsetzung und Verteidigung von Ansprüchen.
• Backups: maximale Aufbewahrung 30 Tage (Rotations‑/Sicherungszwecke), danach Überschreiben/Löschung.

Kontaktanfragen (Support/E‑Mail): 6 Monate nach Abschluss, bei Rechtsrelevanz entsprechend den gesetzlichen Verjährungsfristen länger.