Datenschutzerklärung

1. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln diese vertraulich entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung.

2. Verantwortlicher

Fachschaft 06, Hochschule München
Lothstraße 34, 80335 München
E-Mail: kontakt@fachschaft06.de
Tel: 089 / 1265-1699

3. Hosting und Server-Log-Dateien

Diese Website wird gehostet bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Beim Aufruf speichert unser Webserver automatisch folgende Daten in Server-Log-Dateien:

• Browsertyp und -version
• Betriebssystem
• Referrer URL
• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• Aufgerufene Seite

Diese Daten dienen ausschließlich der Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt. Löschung nach spätestens 7 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Registrierung und Nutzerkonto

Für bestimmte Funktionen (Prüfungsvorbereitung, Bildergalerie) ist eine Registrierung mit HM-E-Mail-Adresse erforderlich. Dabei erheben wir:

• E-Mail-Adresse (@hm.edu)
• Benutzername (selbst gewählt)
• Passwort (verschlüsselt gespeichert, nicht einsehbar)
• Datum der Registrierung

Diese Daten werden ausschließlich zur Bereitstellung der Dienste verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Konto löschen: Du kannst dein Konto jederzeit selbst löschen (Profil → Einstellungen → Account löschen, Bestätigung mit deinem Passwort). Du wirst sofort auf allen Geräten abgemeldet. Danach gilt eine Frist von 30 Tagen: Meldest du dich in dieser Zeit wieder an, kannst du die Löschung abbrechen. Nach Ablauf der 30 Tage werden dein Konto und alle damit verbundenen persönlichen Daten automatisch und endgültig gelöscht (siehe Abschnitt 14).

Inaktive Konten: Konten, mit denen sich 24 Monate lang niemand angemeldet hat, können wir löschen. Wir kündigen das vorher per E-Mail an die hinterlegte Adresse an. Die Frist entspricht dem typischen Studienzeitraum. Auf Anfrage an kontakt@fachschaft06.de löschen wir ein Konto auch für dich.

5. Prüfungsvorbereitung

Eingeloggte Nutzer können Dateien hochladen (Klausuren, Mitschriften etc.). Dabei speichern wir: Dateiname, Metadaten (Studiengang, Modul, Typ), Hochladedatum und optional die Verknüpfung zum Nutzerkonto.

Hochgeladene Dateien werden vor Freischaltung von Admins geprüft. Mit dem Hochladen bestätigst du, das Recht zu haben, die Inhalte zu teilen und keine Urheberrechte Dritter zu verletzen.

6. Cookies und lokale Speicherung

Diese Website verwendet technisch notwendige Cookies sowie den lokalen Browser-Speicher (localStorage) ausschließlich für folgende Funktionszwecke:

• Authentifizierungstoken (Session-Cookie / JWT) für den eingeloggten Bereich
• Nutzerprofil (E-Mail, Benutzername) — lokal im Browser
• Merkliste für heruntergeladene Dateien — lokal im Browser
• Gelikete Dateien — lokal im Browser
• Eingefrorene Termine der Semester-Timeline und deren Erinnerungen — lokal im Browser; wenn du eingeloggt bist, zusätzlich an deinem Konto, damit Erinnerungen als Nachricht in deine Inbox kommen

Es werden ausschließlich technisch notwendige Cookies eingesetzt. Tracking-Cookies, Werbe-Cookies oder Analyse-Cookies werden nicht verwendet. Die gesetzliche Grundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website) — für diese ist keine gesonderte Einwilligung erforderlich.

Session-Cookies werden beim Schließen des Browsers automatisch gelöscht. Persistente Daten im localStorage werden beim Abmelden oder manuellen Leeren des Browser-Caches gelöscht.

Sie können die Speicherung von Cookies in den Einstellungen Ihres Browsers deaktivieren, was jedoch zu Funktionseinschränkungen (z.B. kein Login möglich) führen kann.

7. Cookies

Diese Website verwendet aktuell keine Tracking-Cookies. Der Browser-lokale Speicher (localStorage) dient ausschließlich der Funktionalität (Login-Status, Nutzereinstellungen) und nicht der Werbung. Zur Reichweitenmessung siehe Abschnitt 8; auch sie kommt ohne Cookies und ohne lokalen Speicher aus.

Sollten zukünftig technisch notwendige Cookies eingesetzt werden, werden Sie darüber informiert. Sie können die Speicherung von Cookies jederzeit in den Browser-Einstellungen deaktivieren, was jedoch zu Funktionseinschränkungen führen kann.

8. Reichweitenmessung mit Umami

Wir nutzen Umami, eine Open-Source-Software zur Reichweitenmessung, die wir auf unserem eigenen Server betreiben. Es werden keine Daten an Dritte weitergegeben. Umami setzt keine Cookies und speichert nichts in Ihrem Browser.

Erfasst werden die aufgerufene Seite, der Zeitpunkt, die verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und die ungefähre Herkunft (Land, Region). Ihre IP-Adresse wird dafür nicht gespeichert; Besuche werden über einen regelmäßig wechselnden, nicht rückrechenbaren Kennwert gezählt.

Zusätzlich zählen wir, wie oft Links zu externen Seiten angeklickt werden (zum Beispiel von einem Stellenangebot zur Website des Unternehmens). Gespeichert werden dabei nur die Zieladresse und die Seite, auf der geklickt wurde, nicht wer geklickt hat.

Browser mit aktivierter „Do Not Track“-Einstellung werden nicht erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Gestaltung der Website).

9. Kontaktformular, Bugreport und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular, den Bugreport oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, E-Mail-Adresse, Betreff, Nachricht, Beschreibung des gemeldeten Fehlers sowie der ausgewählte Bereich der Website gehören.

Beim Bugreport können zusätzlich technische Angaben wie die betroffene Seite, der verwendete Browser bzw. User-Agent und der Zeitpunkt der Meldung verarbeitet werden, soweit dies zur Fehleranalyse und zur Sicherstellung des technischen Betriebs erforderlich ist.

Zum Schutz vor Spam und Missbrauch verwenden wir technische Schutzmaßnahmen wie ein unsichtbares Formularfeld (Honeypot), eine zeitbasierte Plausibilitätsprüfung und eine Begrenzung zu vieler Anfragen innerhalb kurzer Zeit. Dabei kann auch die IP-Adresse vorübergehend zur Missbrauchserkennung und technischen Absicherung verarbeitet werden.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen, zur Fehleranalyse sowie zum Schutz der Website vor Spam und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine vorvertragliche oder vertragsähnliche Kommunikation gerichtet ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an Kommunikation, technischem Betrieb, Fehlerbehebung und Missbrauchsvermeidung.

Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung der Anfrage oder zur technischen Absicherung erforderlich ist, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kontakt- und Bugreport-Anfragen werden spätestens nach 2 Jahren gelöscht.

10. Lokale Schriftarten

Diese Website verwendet keine extern geladenen Schriftarten (z.B. Google Fonts). Alle Schriften werden lokal vom Server bereitgestellt, um Ihre Privatsphäre zu schützen.

11. Externe Links und eingebettete Inhalte

Diese Website enthält Links zu externen Diensten (Moodle, Primus, Instagram, HM-Seiten). Für deren Datenschutz sind die jeweiligen Betreiber verantwortlich. Eingebettete Inhalte von Drittanbietern verhalten sich so, als ob der Besucher die andere Website direkt besucht hätte.

12. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere: verschlüsselte Passwörter, gesicherte Serverinfrastruktur, Zugangsbeschränkungen zum Admin-Bereich und regelmäßige Datensicherungen.

13. Rechtsgrundlagen

Für unsere Datenverarbeitungen gelten folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Nutzerkonto, Dienste)
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (Sicherheit, Betrieb)

14. Löschung von Daten

Daten werden gelöscht, sobald sie für ihren Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logs werden nach 7 Tagen gelöscht.

Ablauf bei einer Kontolöschung: Nach deiner Löschanfrage ist dein Konto 30 Tage lang zur Löschung vorgemerkt. In dieser Zeit kannst du nur noch die Löschung abbrechen oder dich abmelden; dein Profil ist für andere nicht mehr erreichbar. Danach löscht ein täglich laufender Vorgang endgültig:

• dein Konto (E-Mail-Adresse, Benutzername, Passwort, Studiengang, Einstellungen)
• Credits, Karma und deren Buchungsverlauf, Achievements, Benachrichtigungen
• Likes, Meldungen, Hilfreich-Bewertungen, Download-Verlauf, eingefrorene Timeline-Termine und Anki-Freischaltungen
• eingelöste Belohnungen, Verwarnungen und Campusbrett-Einträge

Was erhalten bleibt: Von dir hochgeladene und freigegebene Dateien bleiben für die Community erhalten, aber ohne Verbindung zu deiner Person. Bei Chat-Beiträgen wird dein Name durch „Gelöschtes Konto“ ersetzt. Daten, die wir aus rechtlichen Gründen aufbewahren müssen (z. B. Merch-Bestellungen für die Abrechnung), werden erst nach Ablauf der gesetzlichen Frist gelöscht.

Soweit Daten in Sicherungskopien des Servers enthalten sind, werden sie mit dem regulären Überschreiben dieser Sicherungen entfernt und bis dahin nicht weiter verarbeitet.

15. Ihre Rechte (DSGVO)

Sie haben folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte wenden Sie sich an: kontakt@fachschaft06.de

16. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18, 91522 Ansbach
E-Mail: poststelle@lda.bayern.de
Web: www.datenschutz-bayern.de

17. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden Nutzer informiert.