Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

[PLATZHALTER: Name/Organisation, Anschrift, E-Mail — siehe Impressum]

2. Überblick der Verarbeitungen

Fachschaftkreuzen ist eine Lernplattform für Medizinstudierende der Universität Tübingen. Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.

Arten der verarbeiteten Daten

• Bestandsdaten: Name, E-Mail-Adresse (universitäre Adresse)
• Nutzungsdaten: Klausurergebnisse, Lernfortschritt, Favoriten, Kommentare, Sammelsheet-Beiträge
• Protokolldaten: IP-Adresse, Browsertyp, Zugriffszeiten (serverseitige Logs des Hosting-Anbieters)
• Authentifizierungsdaten: Passwort-Hash, Session-Token

3. Rechtsgrundlagen

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Bereitstellung der Plattform und ihrer Funktionen nach Registrierung
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherheit und Stabilität der Plattform, Missbrauchsschutz

4. Hosting

Diese Website wird bei Vercel Inc. (440 N Baxter St, Los Angeles, CA 90012, USA) gehostet. Vercel verarbeitet dabei Protokolldaten (IP-Adresse, Zugriffszeitpunkt) zur Bereitstellung und Absicherung des Dienstes.

Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel.

5. Datenbank

Nutzerdaten werden in einer PostgreSQL-Datenbank gespeichert, die bei Neon Inc. gehostet wird. Neon betreibt serverlose PostgreSQL-Instanzen mit verschlüsselter Datenübertragung (TLS). Weitere Informationen: Datenschutzerklärung von Neon.

6. Registrierung und Authentifizierung

Zur Nutzung der Plattform ist eine Registrierung mit einer universitären E-Mail-Adresse (@student.uni-tuebingen.de) erforderlich. Dabei werden folgende Daten erhoben:

• Name
• E-Mail-Adresse
• Passwort (wird nur als kryptographischer Hash gespeichert)

Die Authentifizierung erfolgt über session-basierte Cookies. Es werden keine Drittanbieter-Authentifizierungsdienste (wie Google oder Facebook) eingesetzt. Es erfolgt keine Weitergabe der Anmeldedaten an Dritte.

7. Cookies

Diese Website verwendet ausschließlich technisch notwendige Cookies:

• Session-Cookie: Zur Aufrechterhaltung Ihrer Anmeldesitzung. Wird beim Abmelden oder nach Ablauf der Session gelöscht.
• Theme-Präferenz: Speichert Ihre Auswahl zwischen hellem und dunklem Design (lokal im Browser).

Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

8. E-Mail-Versand

Im Rahmen der Registrierung und Kontoverifizierung versenden wir E-Mails an die von Ihnen angegebene Adresse. Der E-Mail-Versand erfolgt über einen SMTP-Server. E-Mail-Adressen werden ausschließlich für diesen Zweck verwendet und nicht an Dritte weitergegeben.

9. Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Datenverarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die im Impressum genannte Kontaktadresse.

10. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

11. Löschung von Daten

Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Speicherung entfällt. Sie können jederzeit die Löschung Ihres Accounts und aller damit verbundenen Daten über Ihr Profil oder per E-Mail an die im Impressum genannte Adresse beantragen.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.