Datenschutzerklärung
1. Verantwortlicher
[Name und Anschrift des Verantwortlichen im Sinne von Art. 4 Nr. 7 DSGVO — vor dem Pilotbetrieb eintragen], E-Mail: [Kontakt-E-Mail-Adresse].
Datenschutzbeauftragte/r: [Kontaktdaten der/des Datenschutzbeauftragten der Hochschule].
2. Zweck der Plattform
Die Plattform (erreichbar unter feedmyfrog.click) vermittelt Angebote und Gesuche zwischen Mitgliedern der Hochschule Reutlingen. Alle Inhalte sind ausschließlich für angemeldete Hochschulmitglieder sichtbar. Die Kontaktaufnahme erfolgt außerhalb der Plattform per E-Mail.
3. Verarbeitete Daten und Rechtsgrundlagen
- Hochschul-E-Mail-Adresse — zur Anmeldung (Magic-Link) und als Kontaktangabe auf eigenen Inseraten. Es werden keine Passwörter gespeichert und es existiert kein Nutzerkonto-Datensatz; als Kennung dient der SHA-256-Hash der Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Plattform).
- Inseratsinhalte (Titel, Beschreibung, Tags, Ort) — von Ihnen selbst eingegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- IP-Adresse — kurzzeitig zur Begrenzung von Missbrauch des Anmeldelink-Versands (Rate-Limiting). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betriebssicherheit).
- Sitzungs-Cookie — ein einzelnes, technisch notwendiges HttpOnly-Cookie hält Ihre Anmeldung aufrecht. Es findet kein Tracking statt; Analyse- oder Marketing-Cookies werden nicht gesetzt. Das Cookie ist nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei; ein Cookie-Banner ist daher nicht erforderlich.
- Server-Logdaten — beim Aufruf der Plattform verarbeitet unser Hosting-Anbieter Vercel automatisch technische Zugriffsdaten (insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, User-Agent), soweit dies für die Auslieferung der Seiten und die Sicherheit des Betriebs erforderlich ist. Eine Zusammenführung mit anderen Daten oder eine Profilbildung findet nicht statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (technischer Betrieb und Absicherung der Plattform).
4. Sichtbarkeit Ihrer E-Mail-Adresse
Ihre Hochschul-E-Mail-Adresse wird auf Ihren Inseraten für andere angemeldete Hochschulmitglieder angezeigt, damit diese Sie kontaktieren können. Sie ist nicht öffentlich im Internet sichtbar.
5. Speicherdauer
| Daten | Speicherdauer |
|---|---|
| Anmelde-Token (nur SHA-256-Hash gespeichert) | 15 Minuten gültig, einmalig verwendbar; Reste werden spätestens 7 Tage nach Ablauf gelöscht |
| Sitzungs-Cookie (signiertes JWT, HttpOnly) | 7 Tage, danach automatisch ungültig; Abmelden löscht es sofort |
| IP-Adresse (Rate-Limiting beim Linkversand) | 6 Stunden, danach automatische Löschung |
| Inserate (Titel, Beschreibung, Tags, Ort, E-Mail-Adresse) | Bis zur Löschung durch die inserierende Person |
6. Auftragsverarbeiter und Empfänger
Mit allen nachfolgend genannten Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO (jeweils über die vom Anbieter bereitgestellten Vertragswerke abgeschlossen):
- Vercel Inc. (USA) — Hosting und Auslieferung der Anwendung unter
feedmyfrog.click; verarbeitet dabei Server-Logdaten (siehe Abschnitt 3). Drittlandtransfer auf Grundlage der Zertifizierung nach dem EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln. Details: vercel.com/legal/privacy-notice. - Neon, Inc. (USA, ein Unternehmen von Databricks) — Betrieb der PostgreSQL-Datenbank. Die Datenbank liegt ausschließlich in der EU (Frankfurt, AWS eu-central-1) und das Projekt ist an diese Region gebunden. Für den US-Unternehmenssitz gelten EU-Standardvertragsklauseln als Transfergarantie.
- Brevo (Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich, mit deutscher Niederlassung Brevo GmbH, Köpenicker Str. 126, 10179 Berlin) — Versand der Anmelde-E-Mails (Absender
noreply@feedmyfrog.click). EU-Anbieter; Verarbeitung der Empfängeradresse zum Zweck des Linkversands.
Schriftarten werden beim Build heruntergeladen und von der eigenen Domain ausgeliefert (Self-Hosting via next/font); beim Seitenaufruf wird keine Verbindung zu Google aufgebaut.
7. Ihre Rechte
Sie haben nach Art. 15–21 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eigene Inserate können Sie jederzeit selbst unter Meine Einträgebearbeiten oder löschen; da kein weiteres Nutzerkonto existiert, sind damit alle zu Ihrer Person gespeicherten Inhalte entfernt. Für alle Anliegen wenden Sie sich an [Kontakt-E-Mail-Adresse]. Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.