Datenschutzerklärung

1. Allgemeine Hinweise

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln diese vertraulich entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung.

2. Verantwortlicher

Fachschaft 06, Hochschule München
Lothstraße 34, 80335 München
E-Mail: kontakt@fachschaft06.de
Tel: 089 / 1265-1699

3. Hosting und Server-Log-Dateien

Diese Website wird gehostet bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Beim Aufruf speichert unser Webserver automatisch folgende Daten in Server-Log-Dateien:

• Browsertyp und -version
• Betriebssystem
• Referrer URL
• IP-Adresse des zugreifenden Rechners
• Datum und Uhrzeit der Serveranfrage
• Aufgerufene Seite

Diese Daten dienen ausschließlich der Sicherheit und werden nicht mit anderen Datenquellen zusammengeführt. Löschung nach spätestens 7 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Registrierung und Nutzerkonto

Für bestimmte Funktionen (Prüfungsvorbereitung, Bildergalerie) ist eine Registrierung mit HM-E-Mail-Adresse erforderlich. Dabei erheben wir:

• E-Mail-Adresse (@hm.edu)
• Benutzername (selbst gewählt)
• Passwort (verschlüsselt gespeichert, nicht einsehbar)
• Datum der Registrierung

Diese Daten werden ausschließlich zur Bereitstellung der Dienste verwendet und nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Löschung: Konten werden gelöscht bei Inaktivität über 24 Monate, auf ausdrückliche Anfrage oder wenn die HM-E-Mail-Adresse abläuft (Ende des Studiums). Die Frist von 24 Monaten ist verhältnismäßig und entspricht dem typischen Studiumszeitraum.

5. Prüfungsvorbereitung

Eingeloggte Nutzer können Dateien hochladen (Klausuren, Mitschriften etc.). Dabei speichern wir: Dateiname, Metadaten (Studiengang, Modul, Typ), Hochladedatum und optional die Verknüpfung zum Nutzerkonto.

Hochgeladene Dateien werden vor Freischaltung von Admins geprüft. Mit dem Hochladen bestätigst du, das Recht zu haben, die Inhalte zu teilen und keine Urheberrechte Dritter zu verletzen.

6. Cookies und lokale Speicherung

Diese Website verwendet technisch notwendige Cookies sowie den lokalen Browser-Speicher (localStorage) ausschließlich für folgende Funktionszwecke:

• Authentifizierungstoken (Session-Cookie / JWT) für den eingeloggten Bereich
• Nutzerprofil (E-Mail, Benutzername) — lokal im Browser
• Merkliste für heruntergeladene Dateien — lokal im Browser
• Gelikete Dateien — lokal im Browser

Es werden ausschließlich technisch notwendige Cookies eingesetzt. Tracking-Cookies, Werbe-Cookies oder Analyse-Cookies werden nicht verwendet. Die gesetzliche Grundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website) — für diese ist keine gesonderte Einwilligung erforderlich.

Session-Cookies werden beim Schließen des Browsers automatisch gelöscht. Persistente Daten im localStorage werden beim Abmelden oder manuellen Leeren des Browser-Caches gelöscht.

Sie können die Speicherung von Cookies in den Einstellungen Ihres Browsers deaktivieren, was jedoch zu Funktionseinschränkungen (z.B. kein Login möglich) führen kann.

7. Cookies

Diese Website verwendet aktuell keine Tracking-Cookies. Der Browser-lokale Speicher (localStorage) dient ausschließlich der Funktionalität (Login-Status, Nutzereinstellungen) und nicht der Werbung oder Reichweitenmessung.

Sollten zukünftig technisch notwendige Cookies eingesetzt werden, werden Sie darüber informiert. Sie können die Speicherung von Cookies jederzeit in den Browser-Einstellungen deaktivieren, was jedoch zu Funktionseinschränkungen führen kann.

8. Kontaktformular, Bugreport und E-Mail-Kontakt

Wenn Sie uns über das Kontaktformular, den Bugreport oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Dazu können insbesondere Name, E-Mail-Adresse, Betreff, Nachricht, Beschreibung des gemeldeten Fehlers sowie der ausgewählte Bereich der Website gehören.

Beim Bugreport können zusätzlich technische Angaben wie die betroffene Seite, der verwendete Browser bzw. User-Agent und der Zeitpunkt der Meldung verarbeitet werden, soweit dies zur Fehleranalyse und zur Sicherstellung des technischen Betriebs erforderlich ist.

Zum Schutz vor Spam und Missbrauch verwenden wir technische Schutzmaßnahmen wie ein unsichtbares Formularfeld (Honeypot), eine zeitbasierte Plausibilitätsprüfung und eine Begrenzung zu vieler Anfragen innerhalb kurzer Zeit. Dabei kann auch die IP-Adresse vorübergehend zur Missbrauchserkennung und technischen Absicherung verarbeitet werden.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen, zur Fehleranalyse sowie zum Schutz der Website vor Spam und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine vorvertragliche oder vertragsähnliche Kommunikation gerichtet ist, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an Kommunikation, technischem Betrieb, Fehlerbehebung und Missbrauchsvermeidung.

Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung der Anfrage oder zur technischen Absicherung erforderlich ist, und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kontakt- und Bugreport-Anfragen werden spätestens nach 2 Jahren gelöscht.

9. Lokale Schriftarten

Diese Website verwendet keine extern geladenen Schriftarten (z.B. Google Fonts). Alle Schriften werden lokal vom Server bereitgestellt, um Ihre Privatsphäre zu schützen.

10. Externe Links und eingebettete Inhalte

Diese Website enthält Links zu externen Diensten (Moodle, Primus, Instagram, HM-Seiten). Für deren Datenschutz sind die jeweiligen Betreiber verantwortlich. Eingebettete Inhalte von Drittanbietern verhalten sich so, als ob der Besucher die andere Website direkt besucht hätte.

11. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere: verschlüsselte Passwörter, gesicherte Serverinfrastruktur, Zugangsbeschränkungen zum Admin-Bereich und regelmäßige Datensicherungen.

12. Rechtsgrundlagen

Für unsere Datenverarbeitungen gelten folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Nutzerkonto, Dienste)
• Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (Sicherheit, Betrieb)

13. Löschung von Daten

Daten werden gelöscht sobald sie für ihren Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nutzerkonten werden nach 24 Monaten Inaktivität oder auf Anfrage gelöscht. Server-Logs werden nach 7 Tagen gelöscht.

14. Ihre Rechte (DSGVO)

Sie haben folgende Rechte:

• Auskunft über Ihre gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)

Zur Ausübung dieser Rechte wenden Sie sich an: kontakt@fachschaft06.de

15. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18, 91522 Ansbach
E-Mail: poststelle@lda.bayern.de
Web: www.datenschutz-bayern.de

16. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen anzupassen. Die jeweils aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden Nutzer informiert.