Datenschutzerklärung

Verantwortlicher

Verantwortlicher: Cenk Yavuz, info@istadi.com. Bei Fragen erreichen Sie uns unter dieser Adresse.

Welche Daten wir verarbeiten

• Konto: Ihre E-Mail-Adresse. Melden Sie sich mit Passwort an, speichern wir es nur als Argon2-Hash, nie das Passwort selbst; melden Sie sich mit Google an, erhalten wir von Google Ihren Namen und Ihre E-Mail-Adresse. Neue Passwörter werden gegen bekannte Datenlecks geprüft: An den Dienst Have I Been Pwned (api.pwnedpasswords.com) gehen nur die ersten fünf Zeichen ihres SHA-1-Hashes. Aktivieren Sie die Zwei-Faktor-Authentifizierung, werden deren Einstellungen mit Ihrem Konto gespeichert.
• Anmeldesicherheit: für jede aktive Sitzung Gerät (Browser) und IP-Adresse, damit Sie Ihre Sitzungen sehen und beenden können.
• Profil: optionale Profil- und Mitbewohner-Matching-Angaben (Hochschule, Wohnheim, Zimmertyp, kurze Beschreibung). Andere Studierende sehen nur Namen, Hochschule und Kurzbeschreibung, bis Sie beide einem Match zustimmen.
• Student Space: Notizen, die Sie veröffentlichen, sind öffentlich — mit Vornamen, Ihrer Beziehung zum Ort (z. B. „wohnte hier bis 2024“) und dem Monat, in dem Sie sie geschrieben haben. Soll eine Notiz entfernt werden, schreiben Sie uns.
• Newsletter: wenn Sie ihn abonnieren, Ihre E-Mail-Adresse und der Zeitpunkt Ihrer Bestätigung (Double-Opt-in). Jeder Newsletter enthält einen Abmeldelink.
• Nutzungsanalyse (PostHog, EU-Hosting): Seitenaufrufe, Klicks und Interaktionen, Sitzungsdauer. Nicht angemeldete Besucher bleiben anonym — für sie wird kein Profil angelegt. Sind Sie angemeldet, werden Ereignisse mit Ihrer internen Nutzer-ID verknüpft, nie mit Name oder E-Mail. Sendet Ihr Browser ein Do-Not-Track-Signal, läuft die Analyse gar nicht.
• Fehlerüberwachung (Sentry): technische Angaben zu Fehlern, etwa Seite, Browser und Zeitpunkt.
• Kontakt: Inhalt der Formulare und E-Mails, die Sie uns senden.

Zweck und Rechtsgrundlage

Wir verarbeiten Daten, um den Dienst bereitzustellen und Ihr Konto zu verwalten (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO), um die Website sicher zu halten, zu messen und zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f), und um den Newsletter zu versenden (Ihre Einwilligung, Art. 6 Abs. 1 lit. a, jederzeit über den Link in jedem Newsletter widerrufbar).

Dienstleister

Diese Anbieter verarbeiten Daten in unserem Auftrag: Vercel (Hosting), Supabase (Datenbank), Upstash (Ratenbegrenzung), Resend (E-Mail), Sentry (Fehler), PostHog (Analyse, EU-Region) und Cloudflare (DNS/CDN). Google verarbeitet Ihre Daten nach eigenen Bedingungen, wenn Sie sich mit Google anmelden; der Dienst Have I Been Pwned erhält nur das oben beschriebene fünfstellige Hash-Präfix.

Ihre Rechte

Nach der DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch. Auf Ihrer Profilseite können Sie alle Daten herunterladen, die wir über Sie speichern, und Ihr Konto löschen; für alles andere schreiben Sie an info@istadi.com. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — in Österreich bei der Datenschutzbehörde.

Speicherdauer

Wir speichern Daten nur so lange, wie es erforderlich ist oder das Gesetz es verlangt. Löschen Sie Ihr Konto, haben Sie 30 Tage Zeit, es sich anders zu überlegen; danach wird das Konto anonymisiert: E-Mail, Name, Passwort, Beschreibung und Anmeldemethoden werden entfernt, Ihre Chatnachrichten durch „[deleted]“ ersetzt. Veröffentlichte Student-Space-Notizen bleiben ohne Ihren Namen stehen.