Datenschutzerklärung (Kurzfassung)

Stand: 27.10.2026

1. Verantwortlicher

David Oswalt
c/o Bürogemeinschaft AP5
Apostel-Paulus-Straße 5
10823 Berlin
E-Mail: business@fachschaften.com

Die Seite ist ein privates, für dich kostenloses Angebot und kein Angebot der Universität zu Köln. Die Inhalte (Termine, Stellen, Studien, Hochschulsport, Lernmaterial, MC-Fragen, R-Einstieg, Wiki-Seiten) stellt der Betreiber ein.

2. Überblick

• Diese Version der App hat keine Konten. Es gibt kein Anmelden, kein Registrieren und keine Eingaben, die gespeichert werden (außer der freiwilligen Benachrichtigung, Abschnitt 7b, die auf fachschaften.com läuft, und dem Einreichen einer Studie oder Stelle sowie dem Eintragen eines Lehrstuhls samt Freischaltung von Adressen, Abschnitte 7d und 7e) sowie anonymen Zählern, wenn du eine Studie oder Stellenanzeige als nicht mehr aktuell meldest (Abschnitte 7 und 7d), und anonymen Meldungen zu MC-Fragen (Abschnitt 7a).
• Außerdem führt unser Server einen anonymen Zähler in der Demo für Betriebe (Abschnitt 7).
• Es gibt keine Cookies und keine Einbindungen von Dritten (keine externen Schriften, keine CDNs). Für eine anonyme Reichweitenmessung nutzen wir Umami auf unserem eigenen Server (Abschnitt 4).
• Die Seite läuft auf einem Server der netcup GmbH in Deutschland (Hosting).
• Sicherungskopien: Zum Schutz vor Datenverlust sichern wir unsere Datenbank und hochgeladene Dateien täglich. Die Sicherungen werden auf unserem Server verschlüsselt und erst dann bei der Proton AG (Route de la Galaise 32, 1228 Plan-les-Ouates, Schweiz) als unserem Auftragsverarbeiter gespeichert, auf Servern in der Schweiz oder im Europäischen Wirtschaftsraum. Den Schlüssel hat nur unser Server; Proton kann die Inhalte nicht lesen. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse, Daten vor Verlust zu schützen und den Dienst wiederherstellen zu können (Art. 6 Abs. 1 lit. f DSGVO; vgl. Art. 32 Abs. 1 lit. c DSGVO). Sicherungen werden nach höchstens 7 Monaten gelöscht. Daten, die wir im laufenden Betrieb löschen, bleiben bis dahin in älteren Sicherungen enthalten, werden daraus aber nur nach einem Datenverlust wiederhergestellt; Löschungen holen wir dann erneut nach. Bis Oktober 2026 wurden die verschlüsselten Sicherungen zusätzlich bei Google Cloud (Rechenzentrum Niederlande) gespeichert.

3. Server-Protokolle

Beim Aufruf verarbeitet der Webserver technisch notwendig deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und die Browserkennung, um dir die Seite auszuliefern. Das dient dem Betrieb und der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Für diese Seite wird kein Zugriffsprotokoll geschrieben, und die App selbst schreibt keine IP-Adressen in ihre Datenbank. Fehler- und Betriebsmeldungen von Webserver und App landen im Systemprotokoll des Servers und werden dort nach höchstens 14 Tagen automatisch gelöscht.

4. Reichweitenmessung (Umami)

Um zu sehen, welche Teile der App genutzt werden, und um Läden und Partnern zusammengefasste Nutzungszahlen zeigen zu können, setzen wir Umami ein. Umami läuft selbst gehostet auf unserem eigenen Server in Deutschland (netcup); die Messdaten selbst geben wir nicht an Dritte weiter.

• Umami setzt keine Cookies und speichert nichts auf deinem Gerät.
• Deine IP-Adresse wird nur kurz verarbeitet, um daraus grob Land und Region abzuleiten, und nicht gespeichert.
• Damit mehrere Aufrufe desselben Geräts zusammengezählt werden können, bildet Umami einen anonymen Schlüssel, der jeden Monat wechselt. Dasselbe Gerät wird so höchstens innerhalb eines Kalendermonats wiedererkannt.
• Gespeichert werden: aufgerufene Seite (Adresse ohne Suchbegriffe und sonstige Zusätze) und ihr Titel, Zeitpunkt, Herkunft (verweisende Seite, ebenfalls ohne Zusätze), bei Aufruf über einen Kampagnenlink (z. B. aus WhatsApp, Instagram oder über einen QR-Code) zusätzlich dessen Quelle, Medium und Kampagnenname, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, grober Standort (Land/Region) und einzelne Klicks ohne Inhalte: Tageswechsel in der Mensa, „Schnitt berechnen“ und „Zielnote prüfen“ im Notenrechner (ohne Noten), Klick auf „Zur Anzeige beim Arbeitgeber“ bei einer Stellenanzeige (nur Kennung der Anzeige, Name und Domain des Arbeitgebers, die Art der Stelle, z. B. Praktikum, und die Position der Anzeige in der Liste), die Einblendung einer Stellenanzeige (einmal pro Seitenaufruf, sobald sie zur Hälfte sichtbar ist; nur Kennung der Anzeige, Name des Arbeitgebers, die Art der Stelle und die Position der Anzeige in der Liste), Klick auf einen Bereich „Mit Konto“ (nur dessen Name), Klick auf „Website“ bei einer Partner-Anzeige oder einem Eintrag auf der Seite „Nachbarschaft“ oder im Bereich „In der Nähe“ auf der Startseite (nur Kennung des Eintrags und Name des Partners bzw. Ladens), Klick auf „Route“ bei einer Partner-Anzeige oder einem Eintrag auf der Seite „Nachbarschaft“ (nur Kennung des Eintrags und Name des Partners bzw. Ladens), die Einblendung einer Partner-Anzeige oder eines Eintrags auf der Seite „Nachbarschaft“ oder im Bereich „In der Nähe“ auf der Startseite (einmal pro Seitenaufruf, sobald sie zur Hälfte sichtbar ist; nur Kennung des Eintrags und Name des Partners bzw. Ladens), Klick auf einen Kurs beim Hochschulsport (nur Sportart), Herunterladen von Lernmaterial (nur die Art, z. B. „Zusammenfassung“, nicht welche Datei), Start einer MC-Übung oder MC-Klausur (ohne Angabe der Fragen oder Antworten), Klick auf „Benachrichtige mich“ (nur der Bereich), Klick auf den WhatsApp-Kanal, Klick auf den Ersti-Guide, Klick auf die Kachel „Tipps in der Nachbarschaft“ auf der Startseite (ohne weitere Angaben), Klick auf „Zur Studie“ bei einer VP-Studie (nur die Kennung der Studie, nicht ihr Titel, dazu die Domain der Zielseite ohne Pfad, die Teilnahmeform online/vor Ort/hybrid und, in der Liste, die Position in der Liste), Klick auf den Titel einer Studie in der Liste (nur die Kennung der Studie und die Position in der Liste), die Einblendung einer Studie in der Liste (einmal pro Seitenaufruf, sobald sie zur Hälfte sichtbar ist; nur die Kennung der Studie, die Teilnahmeform, ob VP-Stunden vergeben werden, und die Position in der Liste), Klick auf den Titel einer Stelle in der Kurzübersicht auf der Startseite oder der Ersti-Seite (nur die Kennung der Stelle, die Position in der Kurzübersicht und die Seite, auf der sie stand), erfolgreiches Einreichen einer Studie (ohne Angaben aus dem Formular), Melden einer Studie als nicht mehr aktiv (nur der gewählte Grund), Melden einer Stellenanzeige als veraltet (ohne Angabe der Anzeige und des Grundes), Installation der App auf deinem Gerät (ohne weitere Angaben), Klick auf „Alle Neuigkeiten“ im Neu-Hinweis und das Öffnen der QR-Code-Ansicht einer Stelle oder Studie (nur ob Stelle oder Studie und deren Kennung). Werden Stellen, Studien oder Einträge aus der Nachbarschaft in der Kurzübersicht auf der Startseite oder der Ersti-Seite eingeblendet oder angeklickt, speichern wir zusätzlich, auf welcher dieser Seiten das war (Startseite oder Ersti-Seite) und die Position in der Kurzübersicht, sonst nur die Angaben, die oben für die Liste genannt sind. Eingaben, Noten und Suchbegriffe werden nicht erfasst.
• Bei der eigenen Seite einer Stelle oder Studie speichern wir statt Adresse und Titel mit dem Namen der Stelle bzw. Studie nur deren Kennung (Adresse mit Kennung, Seitentitel „Stelle“ bzw. „Studie“); das gilt auch für die oben genannten Klicks auf diesen Seiten.
• Die gespeicherten Messdaten werden nach 25 Monaten automatisch gelöscht.
• Wenn dein Browser „Do Not Track“ sendet, findet keine Messung statt.

Zahlen für Läden und Partner: Für Einträge auf der Seite „Nachbarschaft“ und für Partner-Anzeigen zählen wir, wie oft ein Eintrag eingeblendet wurde und wie oft „Website“ oder „Route“ geöffnet wurde. Diese Summen können wir dem jeweiligen Laden oder Partner zeigen. Die Läden und Partner erhalten nur zusammengefasste Zahlen, keine Angaben, mit denen sich einzelne Personen oder Geräte erkennen lassen.

Rechtsgrundlage ist unser berechtigtes Interesse, das Angebot zu verbessern und Läden und Partnern zusammengefasste Nutzungszahlen zeigen zu können (Art. 6 Abs. 1 lit. f DSGVO). Du kannst widersprechen, indem du „Do Not Track“ aktivierst oder das Skript /_s/script.js blockierst.

5. Mensa

Für den Speiseplan fragt unser Server die Daten bei OpenMensa (openmensa.org) ab. Dein Browser verbindet sich nicht mit OpenMensa; über dich wird dabei nichts übermittelt.

Mensa-Modus (nur wenn du ihn selbst startest): Dann melden wir an unseren Server, in welcher Mensa und in welchem Bereich du sitzt und ob du offen für Gesellschaft oder lieber allein bist. Wir speichern dazu keine IP-Adresse, keinen Namen, kein Konto und keine Gerätekennung. Der Server vergibt für deinen Eintrag eine zufällige Kennung. Sie liegt zusammen mit der gewählten Mensa, dem Bereich, dem Modus (und der Farbe der Anzeige) und dem Ende der 45 Minuten nur in deinem Browser für diese Sitzung (sessionStorage), damit die Anzeige nach dem Neuladen weiterläuft und du den Eintrag beenden kannst. Das alles verschwindet, wenn du den Tab schließt oder den Mensa-Modus beendest. Das ist für den Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn du „Als meine Mensa merken“ wählst, speichert dein Browser die Mensa dauerhaft in localStorage (Schlüssel mensa-modus-meine-mensa), damit sie beim nächsten Mal vorausgewählt ist. Das wird nicht an uns übertragen.

Dein Eintrag liegt nur im Arbeitsspeicher des Servers, nicht in einer Datenbank. Er endet nach 45 Minuten von selbst oder sobald du ihn beendest, und nach einem Neustart des Servers ist er weg. Wenn du einen neuen Eintrag startest, beendet die Seite deinen alten selbst. Die anderen sehen nur Zahlen je Bereich, und eine Zahl erst ab 3 Personen; darunter steht dort „wenige“. Zeigt ein Bereich eine Zahl und fehlt eine andere, steht ein Plus dahinter (z. B. „3+“). Gesamtzahlen zählen nur Bereiche mit mindestens 3 Personen. Fehlt dabei ein Bereich, steht „mindestens“ vor der Zahl, und erreicht kein Bereich 3 Personen, steht „wenige“.

Damit niemand die Funktion mit vielen Fake-Einträgen flutet, gilt je Internetanschluss und je Netz (nicht je Gerät) eine Obergrenze an gleichzeitig aktiven Einträgen, dazu eine Obergrenze an Meldungen je Stunde. Dafür bilden wir aus deiner IP-Adresse zwei Prüfsummen (HMAC), eine für den Anschluss und eine für das Netz, mit einem Schlüssel, der jede Stunde neu gezogen wird. Die beiden Prüfsummen halten wir zu jedem Eintrag, bis er abläuft oder beendet wird (höchstens 45 Minuten). Der Schlüssel und die Zähler zu den Meldungen je Stunde werden spätestens eine Stunde nach der Ziehung des Schlüssels verworfen, auch ohne weitere Anfragen. Die IP-Adresse selbst speichern und protokollieren wir dafür nicht. Solange der Schlüssel im Arbeitsspeicher liegt, könnte der Server einen Eintrag einer IP-Adresse zuordnen, indem er die Prüfsumme nachrechnet. Wir tun das nicht und nutzen die Prüfsummen nur für die Obergrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Studierenden zu zeigen, wo gerade Gesellschaft möglich ist, und die Funktion vor Missbrauch zu schützen).

6. Notenrechner und Masterplatz-Rechner

Der Notenrechner rechnet ausschließlich in deinem Browser; deine Noten werden nicht an uns übertragen. Der Masterplatz-Rechner rechnet vollständig in deinem Browser.

7. Termine, Stellen, Studien, Hochschulsport, Lernmaterial, R-Einstieg, Wiki, Partner-Anzeigen

Diese Inhalte werden nur angezeigt bzw. zum Herunterladen angeboten. Beim Anzeigen wird nichts über dich gespeichert. Bei Anzeigen lokaler Partner und bei Einträgen auf der Seite „Nachbarschaft“ (gekennzeichnet als „Anzeige“ oder als „Von Studis empfohlen · unbezahlt“) erfasst nur die Reichweitenmessung (Abschnitt 4) für jede Anzeige und jeden Eintrag einzeln, wie oft sie eingeblendet und wie oft „Website“ oder „Route“ angeklickt wurden, ohne Bezug zu dir. Die Summen zeigen wir dem jeweiligen Laden oder Partner (Abschnitt 4). Bei Stellenanzeigen erfasst die Reichweitenmessung (Abschnitt 4) ebenso für jede Anzeige einzeln nur, wie oft sie eingeblendet, wie oft ihre eigene Seite aufgerufen und wie oft „Zur Anzeige beim Arbeitgeber“ angeklickt wurde, ohne Bezug zu dir. Bei Studien erfasst die Reichweitenmessung (Abschnitt 4) ebenso für jede Studie einzeln nur, wie oft sie eingeblendet, ihr Titel in der Liste angeklickt, ihre eigene Seite aufgerufen und „Zur Studie“ angeklickt wurde, ohne Bezug zu dir. Eine eigene Zählung auf unserem Server gibt es nicht. „Route“ öffnet die Adresse des Partners in Apple Karten (auf Apple-Geräten) bzw. Google Maps, „Bei Google Maps ansehen“ öffnet den Eintrag bei Google Maps; der Klick auf „Bei Google Maps ansehen“ wird nicht gezählt. Eine Karte ist nicht eingebettet, und vor dem Klick wird keine Verbindung dorthin aufgebaut. Nach dem Klick gilt die Datenschutzerklärung von Apple bzw. Google. Öffnest du über „Zur Anzeige beim Arbeitgeber“ oder einen anderen Link die Seite eines Arbeitgebers, übermittelt dein Browser dabei nur die Adresse unserer Startseite (https://koeln.fachschaften.com/), nicht aber, welche Seite oder Anzeige du bei uns angesehen hast. Zusätzlich hängen wir an Links auf Arbeitgeber- und Karriereseiten den Zusatz „utm_source=fachschaften.com&utm_medium=stellenboerse&utm_campaign=uzk-psychologie“ an. Er ist für alle gleich und enthält keine Angaben zu dir; der Arbeitgeber kann daran nur erkennen, dass der Besuch über unsere Stellenbörse kommt. Das dient unserem berechtigten Interesse, Arbeitgebern zu zeigen, dass die Stellenbörse genutzt wird, und so mehr Stellen für Studierende zu gewinnen (Art. 6 Abs. 1 lit. f DSGVO). Was der Arbeitgeber auf seiner Seite erfasst, richtet sich nach seiner Datenschutzerklärung. Erst wenn du einen Link zu einem Partner, Arbeitgeber, einer Studie oder einem Kurs beim Hochschulsport öffnest, verlässt du diese Seite; dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

Stellenanzeige als veraltet melden: Wenn du über den Knopf „Veraltet melden“ eine Stellenanzeige meldest, speichern wir nur einen Zähler aus Anzeige, gewähltem Grund und Datum (keine IP-Adresse, keine Kennung deines Browsers, kein Freitext; gegen Missbrauch zählt der Server Meldungen pro IP-Adresse und Adressbereich nur im Arbeitsspeicher und höchstens 24 Stunden, ohne die Adresse selbst abzulegen), um veraltete Anzeigen zu finden (Art. 6 Abs. 1 lit. f DSGVO). Ab einer festgelegten Zahl von Meldungen zeigt die Anzeige den Hinweis „Möglicherweise veraltet“, bis wir sie geprüft haben. Den Zähler löschen wir nach der Prüfung, spätestens in der Nacht nach dem Schließen oder Ablauf der Anzeige, sonst nach 90 Tagen.

QR-Code für Stellen und Studien: Auf der Seite einer Stelle oder Studie kannst du einen QR-Code mit dem Link zu dieser Seite anzeigen, zum Beispiel für den Beamer in der Vorlesung, und als PNG oder SVG herunterladen. Der Code entsteht in deinem Browser; dabei wird nichts an uns oder Dritte übertragen. Der Link im Code enthält die Zusätze „utm_source=qr&utm_medium=aushang&utm_campaign=uzk-psychologie“; sie sind für alle gleich, enthalten keine Angaben zu dir und werden bei einem Aufruf über den Code von der Reichweitenmessung gezählt (Abschnitt 4). Beim Öffnen der QR-Code-Ansicht zählt die Reichweitenmessung nur, ob es eine Stelle oder eine Studie war und deren Kennung.

Demo für Betriebe: Unter /demo/angebot zeigen wir Betrieben, wie ein Studi-Angebot mit QR-Code funktionieren könnte. Das gilt auch für die Demo-Seiten, die wir einzelnen Betrieben per Link schicken. Wird ein Demo-Angebot geprüft, erhöht unser Server nur einen Zähler je Angebot im Arbeitsspeicher. Er speichert dabei keine IP-Adresse, kein Cookie und keine Kennung, und nach einem Neustart ist der Zähler weg. Den Stand einer Demo-Stempelkarte speichert nur dein Browser für diesen Tab (sessionStorage); er wird nicht an uns übertragen und verschwindet, wenn du den Tab schließt oder „Demo zurücksetzen“ wählst. Das ist für die Funktion technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

S-Mail einrichten: Auf der Seite „S-Mail einrichten“ entsteht das Profil für Apple-Geräte nur in deinem Browser. Eine eingegebene Kennung und das Profil werden nicht an uns übertragen und nicht gespeichert; ein Passwort fragt die Seite nicht ab.

7a. MC-Übung

Die Übungsfragen lädt dein Browser von unserem Server. Deine Antworten wertet nur dein Browser aus; sie werden nicht an uns übertragen und nirgends gespeichert, auch nicht im lokalen Speicher deines Browsers. Beim Verlassen oder Neuladen der Seite ist das Ergebnis weg. Ausnahme: Wenn du in der Klausur den Schalter „Richtig gelöste Fragen nicht wiederholen“ einschaltest, merkt sich dein Browser, welche Fragen du richtig gelöst hast. Gespeichert wird nur ein Prüfwert je Frage, keine Antworten, und nur lokal in deinem Browser; wir erhalten davon nichts. Du kannst das auf der Seite jederzeit löschen.

Frage melden: Ist eine Frage falsch oder unklar, kannst du sie über „Frage melden“ melden (in der Übung nach dem Prüfen, in der Klausur in der Auswertung). Dann speichern wir nur die Sammlung, welche Frage es ist (ihre Nummer und einen Prüfwert aus Fragetext und Antwortmöglichkeiten), den gewählten Grund, deinen freiwilligen Text (höchstens 1000 Zeichen) und das Datum ohne Uhrzeit. Deine Antworten, deine IP-Adresse, eine Kennung deines Browsers oder Angaben zu deinem Gerät speichern wir nicht; wir wollen nicht wissen, wer eine Frage gemeldet hat. Bitte schreib keine Namen oder anderen persönlichen Angaben in den Text. Gegen Missbrauch zählt der Server Meldungen pro IP-Adresse und Adressbereich nur im Arbeitsspeicher und höchstens eine Stunde, über eine Prüfsumme, ohne die Adresse selbst abzulegen. Zweck ist, fehlerhafte Fragen zu finden, zu verbessern oder zu löschen, und die Meldefunktion vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Meldungen sehen nur wir als Betreiber der App in der internen Verwaltung, nicht öffentlich; sie werden nicht weitergeleitet. Wir speichern eine Meldung, bis sie bearbeitet ist, und löschen sie 30 Tage danach, spätestens 12 Monate nach Eingang. Wird die Sammlung gelöscht, löschen wir ihre Meldungen sofort.

7b. Benachrichtigung bei neuen Bereichen

Bei Bereichen, die noch nicht verfügbar sind, führt „Benachrichtige mich“ auf die Seite fachschaften.com/koeln-updates/. Die App selbst speichert dabei nichts; der Link enthält nur den Namen des Bereichs. Wenn du dich auf dieser Seite einträgst, speichern wir auf unserem Server deine E-Mail-Adresse, die gewählten Bereiche, ob du bestätigt hast, und das Datum ohne Uhrzeit, um dir eine Mail zu schicken, sobald ein gewählter Bereich verfügbar ist. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung gilt erst nach Klick auf den Link in der Bestätigungsmail; unbestätigte Anmeldungen löschen wir nach 30 Tagen. Die Mails verschicken wir über Brevo (Sendinblue GmbH). Gespeichert wird, bis du dich abmeldest, jederzeit über den Link in jeder Mail, einzeln je Bereich oder komplett.

7c. WhatsApp-Kanal

Der Link „WhatsApp-Kanal folgen“ führt zu WhatsApp (Meta). Die App überträgt dabei nichts an WhatsApp; dort gilt die Datenschutzerklärung von WhatsApp.

7d. Studie eintragen

Wer eine Versuchspersonen-Studie anbieten möchte, kann sie über das Formular „Studie eintragen“ ohne Konto eintragen. Zweck ist, die Studie zu prüfen und auf der Seite „VP-Studien“ zu veröffentlichen.

• Was wir speichern: Titel, Beschreibung, Lehrstuhl oder Institut, Art, Sprache, Ort, Dauer, VP-Stunden, Vergütung, Teilnahmekriterien, Link, Frist und die Kontakt-Mail der Studie sowie dein Name und, falls angegeben, deine E-Mail-Adresse als Einreicherin oder Einreicher. Dazu den Zeitpunkt der Einreichung. Reichst du ohne Uni-Adresse eines Lehrstuhls ein, fragen wir zusätzlich, wer die Studie betreut (Name und Lehrstuhl). Das nutzen wir nur für die Prüfung und veröffentlichen es nicht. Deine IP-Adresse wird nicht gespeichert. Zum Schutz vor Missbrauch zählt der Server Einreichungen pro IP-Adresse und pro Adressbereich (gekürzte IP-Adresse) nur kurz im Arbeitsspeicher (höchstens 24 Stunden); das wird nicht dauerhaft gespeichert. Außerdem begrenzen wir die Zahl noch nicht geprüfter Einreichungen und der verschickten Bestätigungslinks pro E-Mail-Adresse; dafür nutzen wir nur die ohnehin gespeicherten Adressen.
• Bestätigung per E-Mail: Nach dem Absenden schicken wir an deine E-Mail-Adresse (ohne eigene Angabe an die Kontakt-Mail) einen Link zur Bestätigung, der 30 Minuten gilt, und einen Link, mit dem du die Einreichung später wieder zurückziehen kannst. Erst nach der Bestätigung bearbeiten wir die Einreichung; unbestätigte Einreichungen löschen wir nach 24 Stunden automatisch. Mit der Bestätigung speichern wir die bestätigte Adresse und den Zeitpunkt (auf die Minute genau), damit wir bei Missbrauch nachvollziehen können, wer eine Einreichung bestätigt hat. Das sieht nur der Betreiber. Die Mails verschicken wir über unseren eigenen Mailserver auf unserem Server bei der netcup GmbH in Deutschland, ohne weiteren Versanddienst; die Mail enthält keine Angaben aus dem Formular.
• Ohne Prüfung online: Liegt deine bestätigte Adresse auf uni-koeln.de oder uk-koeln.de und ist sie zugleich die Kontakt-Mail der Studie, erscheint die Studie direkt nach der Bestätigung, wenn sie keine Begriffe unserer Sperrliste gegen Betrugsangebote enthält. Eine Adresse auf smail.uni-koeln.de gilt nur dann so, wenn ein eingetragener Lehrstuhl sie freigeschaltet hat (siehe „Lehrstuhl-Eintrag und Freischaltung von Adressen“). Sonst prüfen wir die Studie vorher. Wir können jede Studie jederzeit wieder entfernen.
• Was öffentlich wird: Nach der Prüfung bzw. Bestätigung erscheinen nur die Angaben zur Studie und die Kontakt-Mail der Studie. Bitte nutze dafür eine Funktionsadresse (z. B. der Arbeitsgruppe) und keine private Adresse. Dein Name und deine E-Mail-Adresse als Einreicher bleiben intern und werden nie veröffentlicht; wir nutzen sie nur für Rückfragen zur Einreichung.
• Rechtsgrundlage: Durchführung der von dir gewünschten Veröffentlichung auf Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer geprüften, missbrauchsfreien Studienliste (Art. 6 Abs. 1 lit. f DSGVO).
• Löschfristen: Unbestätigte Einreichungen löschen wir nach 24 Stunden, abgelehnte und zurückgezogene nach 30 Tagen. Bei veröffentlichten Studien löschen wir Name, E-Mail-Adresse, bestätigte Adresse und die Angabe zur Betreuung des Einreichers 30 Tage nach Ablauf der Frist der Studie; die Studienangaben verschwinden mit dem Ablauf der Frist aus der öffentlichen Liste. Ziehst du eine Studie zurück, verschwindet sie sofort aus der Liste.
• Du kannst jederzeit Auskunft oder Löschung verlangen (Abschnitt 9), Anfragen an business@fachschaften.com.

Studie als nicht mehr aktiv melden: Wenn du über den Knopf „Nicht mehr aktiv melden“ eine Studie meldest, speichern wir nur einen Zähler aus Studie, gewähltem Grund und Datum (keine IP-Adresse, keine Kennung deines Browsers, kein Freitext; gegen Missbrauch zählt der Server Meldungen pro IP-Adresse und Adressbereich nur im Arbeitsspeicher und höchstens 24 Stunden, ohne die Adresse selbst abzulegen), um veraltete Einträge in der Studienliste zu finden (Art. 6 Abs. 1 lit. f DSGVO), und löschen den Zähler spätestens in der Nacht nach dem Schließen oder Fristablauf der Studie, sonst nach 90 Tagen.

Lehrstuhl-Eintrag und Freischaltung von Adressen: Wer für einen Lehrstuhl, Arbeitsbereich oder ein Institut der Universität zu Köln spricht, kann die Einheit über „Als Lehrstuhl eintragen“ beantragen und danach weitere Adressen, zum Beispiel von studentischen Hilfskräften, dafür freischalten.

• Was wir speichern: Beim Antrag den Namen der Einheit, den Link auf eine öffentliche Uni-Seite, deine Uni-Adresse (die Adresse, an die der Bestätigungslink ging), den Zeitpunkt des Antrags, der Zustimmung und der Bestätigung (auf die Minute genau) sowie die Entscheidung; bei einer Ablehnung den Grund aus einer festen Liste. Bei einer Freischaltung die freigeschaltete Adresse, den Lehrstuhl, den Status und das Ende (Semesterende). Intern halten wir fest, welche Studie unter welchem Lehrstuhl und, bei freigeschalteten Adressen, von welcher Adresse eingestellt wurde. Deine IP-Adresse wird nicht gespeichert. Gegen Missbrauch zählt der Server Anträge pro Adresse und Domain sowie Freischaltungen pro Lehrstuhl; gezählt wird über die gespeicherten Angaben und, pro IP-Adresse, nur im Arbeitsspeicher.
• Woher die Daten kommen: Die Angaben zum Antrag machst du selbst. Die Adresse einer freigeschalteten Person nennt der Lehrstuhl (Art. 14 DSGVO); diese Person bekommt eine Mail, und die Freischaltung gilt erst, wenn sie selbst bestätigt.
• Bestätigung per E-Mail: Die Links in den Mails gelten einmal und erst nach einem Klick auf einen Knopf: für den Antrag 30 Minuten, für die Bestätigung des Lehrstuhls 60 Minuten, für die Annahme durch die freigeschaltete Adresse 24 Stunden. Zu jeder Studie, die eine freigeschaltete Adresse einstellt, bekommt der Lehrstuhl eine Mail mit der Adresse und dem Titel der Studie sowie zwei Links: Studie sofort offline nehmen und Freischaltung widerrufen. Der Versand läuft über unseren eigenen Mailserver (wie oben).
• Abgleich mit Lehrstuhlseiten: Wählst du beim Antrag deinen Lehrstuhl aus unserer Liste und gibst eine Adresse der Universität zu Köln oder der Uniklinik an, rufen wir einmalig nur die öffentlichen Team- und Kontaktseiten dieses Lehrstuhls auf, die wir hinterlegt haben, und prüfen, ob die eingegebene Adresse dort genannt ist (auch in den Schreibweisen mit „[wird ergänzt]“ und „(at)“). Dabei werden die Seiten mit den Angaben anderer dort genannter Personen kurz im Arbeitsspeicher verarbeitet. Wir suchen nur nach der eingegebenen Adresse, lesen keine anderen Adressen aus, speichern, protokollieren und zwischenspeichern weder die Seite noch Angaben daraus und nutzen sie zu nichts anderem. Wir beachten die robots.txt der Seite und rufen sie selten und mit Kontaktangabe ab. Gespeichert wird nur beim Eintrag des Lehrstuhls: Lehrstuhl, Datum der Prüfung und Adresse der Seite. Das Ergebnis gilt zwölf Monate; in dieser Zeit rufen wir die Seiten für diese Adresse nicht erneut ab. Wir speichern außerdem eine Liste der Seitenadressen der Lehrstühle (Team- und Kontaktseiten, keine persönlichen Profilseiten). Ist die Prüfung nicht möglich oder ohne Treffer, prüft der Vorstand von Hand. Rechtsgrundlage ist unser berechtigtes Interesse, Missbrauch zu verhindern und Lehrstühlen das Veröffentlichen zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO). Wer auf einer solchen Seite genannt ist, kann der Verarbeitung widersprechen (Art. 21 DSGVO); Anfragen an business@fachschaften.com.
• Prüfung: Der Vorstand öffnet den von dir angegebenen Link und prüft, ob deine Einheit dort genannt ist, und bestätigt oder lehnt ab. Du bekommst die Entscheidung per Mail.
• Was öffentlich wird: Nur der Name der Einheit, als „Lehrstuhl/Institut“ bei den Studien, die mit der Adresse des Lehrstuhls oder einer freigeschalteten Adresse eingestellt werden. Adressen und Namen werden nie veröffentlicht. Die Kontakt-Mail einer Studie wird wie oben beschrieben angezeigt.
• Rechtsgrundlage: Durchführung der von dir gewünschten Veröffentlichung auf Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer missbrauchsfreien Studienliste und der richtigen Zuordnung zu Einheiten (Art. 6 Abs. 1 lit. f DSGVO).
• Löschfristen: Unbestätigte Anträge löschen wir nach 24 Stunden, unbestätigte Anfragen zur Freischaltung nach wenigen Stunden (2 Stunden, nach Bestätigung des Lehrstuhls 48 Stunden). Abgelehnte oder entzogene Anträge löschen wir 30 Tage nach der Entscheidung, beendete Freischaltungen (widerrufen oder abgelaufen) samt Adresse und Protokoll 30 Tage nach ihrem Ende. Ein bestätigter Eintrag gilt zwölf Monate und endet dann; danach löschen wir ihn nach 30 Tagen. Freischaltungen enden außerdem automatisch am Ende des Semesters (31.03. bzw. 30.09.).
• Du kannst jederzeit Auskunft oder Löschung verlangen (Abschnitt 9), Anfragen an business@fachschaften.com.

7e. Stelle einreichen

Lehrstühle und Einrichtungen der Universität zu Köln und der Uniklinik Köln sowie, wenn das Formular dafür geöffnet ist, Arbeitgeber können eigene Stellen für Studierende (z. B. Praktikum, Werkstudierende, studentische Hilfskraft) über das Formular „Stelle einreichen“ ohne Konto und kostenlos einreichen. Zweck ist, die Stelle auf der Seite „Stellen“ zu veröffentlichen.

• Was wir speichern: Titel, Lehrstuhl oder Einrichtung, Art der Stelle, Fachbezug, Beschreibung, Arbeitsort, Stunden pro Woche, Vergütung, Link zur Ausschreibung (bei Arbeitgebern der Link zur Originalanzeige), die Kennzeichnung „Eingereicht vom Arbeitgeber“, Bewerbungsfrist und Beginn sowie dein Name und deine E-Mail-Adresse. Dazu den Zeitpunkt der Einreichung und deiner Zustimmung. Deine IP-Adresse wird nicht gespeichert. Gegen Missbrauch gelten dieselben Grenzen wie bei Studien (Abschnitt 7d).
• Bestätigung per E-Mail: wie bei Studien (Abschnitt 7d): Link zur Bestätigung (30 Minuten gültig) und Link zum Zurückziehen an deine E-Mail-Adresse, Versand über unseren eigenen Mailserver, unbestätigte Einreichungen löschen wir nach 24 Stunden. Mit der Bestätigung speichern wir die bestätigte Adresse und den Zeitpunkt (auf die Minute genau); das sieht nur der Betreiber.
• Ohne Prüfung online: Liegt deine bestätigte Adresse auf uni-koeln.de oder uk-koeln.de und enthält die Stelle keine Begriffe unserer Sperrliste gegen Betrugsangebote, erscheint sie direkt nach der Bestätigung. Stellen von Studierenden-Adressen (smail.uni-koeln.de) und allen anderen Adressen prüfen wir vorher. Wir können jede Stelle jederzeit wieder entfernen.
• Prüfung: Stellen von Adressen außerhalb von uni-koeln.de und uk-koeln.de prüfen wir vor der Veröffentlichung (Abgleich deiner Mail-Domain mit dem Link, Sperrliste). Einen Anspruch auf Veröffentlichung gibt es nicht.
• Weitere E-Mail: Nach der Prüfung bekommst du eine weitere E-Mail (veröffentlicht oder abgelehnt, bei Ablehnung mit einem Standardgrund). Sie enthält keine Angaben aus deinem Formular.
• Was öffentlich wird: nur die Angaben zur Stelle, mit dem Hinweis „Eingereicht vom Arbeitgeber“. Dein Name und deine E-Mail-Adresse werden nie veröffentlicht.
• Rechtsgrundlage: Durchführung der von dir gewünschten Veröffentlichung auf Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer missbrauchsfreien Stellenliste (Art. 6 Abs. 1 lit. f DSGVO).
• Löschfristen: Unbestätigte Einreichungen nach 24 Stunden, abgelehnte 30 Tage nach der Entscheidung, zurückgezogene 30 Tage nach dem Rückzug, alle anderen 30 Tage nach Ablauf der Bewerbungsfrist bzw. des Ablaufdatums der Anzeige (Standard 60 Tage nach Freigabe, vom Betreiber verlängerbar, höchstens ein Jahr). Die Löschung betrifft die Einreichung samt Name und E-Mail-Adresse; die veröffentlichte Anzeige enthält keine personenbezogenen Angaben. Die Stelle selbst verschwindet mit Ablauf der Bewerbungsfrist aus der öffentlichen Liste, nach einem Rückzug sofort.
• Du kannst jederzeit Auskunft oder Löschung verlangen (Abschnitt 9), Anfragen an business@fachschaften.com.

8. Speicherung in deinem Browser (§ 25 TDDDG)

Die App speichert einige Angaben nur im lokalen Speicher deines Browsers (localStorage). Sie werden nicht an uns übertragen:

Den VP-Fortschritt speichert die App nur im localStorage deines Browsers; er wird nicht an uns übertragen, und du kannst ihn auf der Seite „VP-Studien“ mit „Alles löschen“ jederzeit entfernen.

Beim Besuch richtet die App außerdem einen Service Worker für den Bereich koeln.fachschaften.com/uzk/psychologie/ ein. Er speichert nur die Programmdateien der App (Skripte, Stile, Symbole) in deinem Browser, damit sie schneller und auch offline startet. Seiteninhalte und Antworten des Servers speichert er nicht. Das gilt auch für den Ersti-Guide, der jetzt Teil der App ist. Du kannst all das jederzeit über die Einstellungen deines Browsers löschen.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch (Art. 15–18, 21 DSGVO) sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (www.datenschutz-berlin.de). Da wir keine Konten führen und die Reichweitenmessung anonym ist, haben wir außer den Server-Protokollen in der Regel keine Daten, die wir dir zuordnen können. Anfragen bitte an business@fachschaften.com.