Datenschutzhinweise

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO für die Verarbeitung personenbezogener Daten in diesem privaten WDS25A-Projekt ist:

Weitere Angaben findest du im Impressum.

2. Welche Daten wir verarbeiten

• Konto- & Profildaten: Name, E-Mail, Studiengang, Semester
• Inhalte, die du selbst erstellst: Forenbeiträge, Veranstaltungs- Anmeldungen, Support-Nachrichten
• Technisch notwendige Daten: Sitzungs-Cookie zur Authentifizierung

3. Zweck & Rechtsgrundlage

Die Verarbeitung erfolgt zur Bereitstellung der Portalfunktionen (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Grundlage deiner Einwilligung im Onboarding (Art. 6 Abs. 1 lit. a DSGVO). Prüfungs-Erinnerungen sind optional und können jederzeit deaktiviert werden.

4. Hosting & Speicherung

Die Daten werden bei Supabase in der EU-Region (Frankfurt, eu-central-1) gespeichert. Die Anwendung wird über Vercel ausgeliefert; für die formale Abnahme ist ein EU-Hosting bzw. ein Docker-Deployment vorgesehen. Schriftarten werden self-hosted ausgeliefert (kein Google-CDN).

5. Cookies & lokale Speicherung

Das Portal verwendet ausschließlich technisch notwendige Cookies, keine Tracking- oder Werbe-Cookies:

• Sitzungs-Cookies der Anmeldung (Supabase, Namen beginnen mit „sb-“): halten deine Anmeldung aufrecht und werden beim Abmelden beziehungsweise nach Ablauf der Sitzung gelöscht.
• Inaktivitäts-Timeout: Der Zeitpunkt deiner letzten Portal-Aktivität wird serverseitig als Zeitstempel gespeichert (kein Cookie), damit inaktive Sitzungen nach 30 Minuten automatisch beendet werden. Der Zeitstempel wird mit deinem Konto gelöscht.
• LocalStorage im Browser: deine Theme-Einstellung (Hell/Dunkel) sowie, nur nach Aktivierung des KI-Modus, der lokale Modell-Zwischenspeicher. Beides verbleibt auf deinem Gerät.

6. Bot-Schutz mit hCaptcha

Zum Schutz der Anmelde-, Registrierungs- und Passwort-Formulare vor automatisiertem Missbrauch setzen wir hCaptcha der Intuition Machines, Inc. (USA) ein. Beim Lösen der Aufgabe verarbeitet hCaptcha technische Daten wie IP-Adresse und Browser-Informationen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Portalbetrieb (Art. 6 Abs. 1 lit. f DSGVO); die Übermittlung in die USA ist über Standardvertragsklauseln abgesichert. Details: hCaptcha-Datenschutzerklärung.

7. E-Mail-Versand über Resend

Nachrichten aus dem Kontaktformular werden zusätzlich zur Speicherung im Portal als E-Mail-Benachrichtigung über den Versanddienst Resend (Resend, Inc., USA) an unser Support-Postfach zugestellt. Dabei werden die von dir angegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) verarbeitet. Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO); die Übermittlung in die USA ist über Standardvertragsklauseln abgesichert.

8. Reichweitenmessung (Vercel Analytics)

Zur Verbesserung des Portals nutzen wir Vercel Analytics und Vercel Speed Insights (Vercel Inc., USA). Beide arbeiten ohne Cookies und ohne geräteübergreifendes Tracking: Es werden ausschließlich aggregierte, anonymisierte Kennzahlen wie Seitenaufrufe und Ladezeiten erfasst; IP-Adressen werden nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, schnellen Portal (Art. 6 Abs. 1 lit. f DSGVO).

9. KI-Studienassistent (optional)

Das Portal bietet einen Studienassistenten, der Fragen anhand der Portal-Inhalte beantwortet. Das hierfür genutzte Embedding-Modell wird von der eigenen Domain des Portals ausgeliefert (kein Drittanbieter-CDN). Aktivierst du zusätzlich den optionalen KI-Modus über „KI-Antworten aktivieren“, wird einmalig ein Sprachmodell (Qwen2.5-1.5B) über ein CDN (MLC) heruntergeladen und anschließend vollständig lokal in deinem Browser ausgeführt. Deine Eingaben und Fragen werden dabei nicht an Dritte übertragen.

10. Eingebundene DHBW-Inhalte

Im eingeloggten Bereich zeigt das Portal aktuelle Nachrichten und Termine der DHBW Lörrach an. Diese werden serverseitig von den öffentlichen Seiten dhbw-loerrach.de abgerufen und nur als Überschrift, Datum und kurzer Anriss mit Link zur Originalquelle dargestellt. Dein Browser nimmt dabei keinen direkten Kontakt zur DHBW auf: Es werden keine personenbezogenen Daten von dir an die DHBW übertragen und keine Cookies Dritter gesetzt.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf erteilter Einwilligungen. Wende dich dazu an den Support des Portals.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist:

• Konto- und Profildaten: bis zur Löschung des Kontos. Mit dem Konto werden auch zugehörige Inhalte (z. B. Forenbeiträge, Lesebestätigungen von Ankündigungen) gelöscht oder anonymisiert.
• Sitzungs-Cookies: bis zum Abmelden bzw. automatisch nach Inaktivität (Idle-Timeout).
• Kontaktanfragen (E-Mail-Versand über Resend): solange die Bearbeitung des Anliegens es erfordert.
• Server- und Zugriffs-Logs des Hostings (Vercel): kurzfristig rotierend gemäß den Aufbewahrungsfristen des Anbieters; Reichweitenmessung erfolgt ohne personenbezogene Profile.
• Datenbank-Backups (Supabase): automatisch rollierend; gelöschte Daten verschwinden mit dem Backup-Zyklus auch aus den Sicherungen.
• Rate-Limit-Zähler: nur im Arbeitsspeicher, ohne dauerhafte Speicherung.