Datenschutzerklärung für die Started Website.

1. Verantwortlicher

E-Mail: support@joinstarted.app
Telefon: +49 176 41792259

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf dieser Website nur, soweit dies für die Bereitstellung der Website, die Bearbeitung von Kontaktanfragen, die Prüfung von Campus-Anfragen, die IT-Sicherheit sowie die Durchsetzung technischer Schutzmaßnahmen erforderlich ist.

• Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung konkreter Anfragen und vorvertraglicher Kommunikation.
• Art. 6 Abs. 1 lit. f DSGVO für den sicheren Betrieb der Website, Missbrauchsprävention und technische Stabilität.
• Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen.

3. Aufruf der Website

Beim Aufruf der Website werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, Referrer, Browsertyp, Betriebssystem und ähnliche technische Header-Informationen gehören. Diese Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe abzuwehren, Fehler einzugrenzen und die Systemsicherheit aufrechtzuerhalten.

4. Hosting, Auslieferung und Infrastruktur

Die Website wird über Firebase Hosting beziehungsweise Google-Cloud-Infrastruktur ausgeliefert. Die Website-Formulare werden über separate Firebase Functions verarbeitet. In der Projektkonfiguration ist hierfür aktuell insbesondere die Region europe-west1 (Belgien) für die Formularverarbeitung hinterlegt.

Abhängig von Routing, CDN-Auslieferung und Anbieterarchitektur können technische Verarbeitungen auch außerhalb Deutschlands stattfinden. Soweit dabei ein Drittlandbezug nicht ausgeschlossen werden kann, stützen wir Datenübermittlungen auf die jeweils zulässigen Grundlagen nach Kapitel V DSGVO, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

5. Kontaktformular

Wenn Sie das Kontaktformular verwenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und den von Ihnen eingegebenen Nachrichtentext. Die Eingaben werden an eine separate Website-Funktion übermittelt und anschließend per SMTP-basierter Mailzustellung an support@joinstarted.app weitergeleitet.

Zweck ist die Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO oder, sofern kein konkreter Vertrag angebahnt wird, Art. 6 Abs. 1 lit. f DSGVO.

6. Campus-Anfrage

Wenn Sie über die Website eine neue Hochschule beziehungsweise eine Unimail-Domain vorschlagen, verarbeiten wir die von Ihnen eingegebene Hochschul-Domain. Diese Anfrage wird über eine separate Website-Funktion verarbeitet und anschließend an campus@joinstarted.app weitergeleitet.

Zweck ist die Prüfung, ob die vorgeschlagene Hochschule künftig für Started berücksichtigt werden kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

7. Android-Waitlist

Wenn Sie sich über die Website für die Android-Waitlist eintragen, verarbeiten wir die von Ihnen eingegebene E-Mail-Adresse. Die Eingabe wird an eine separate Website-Funktion übermittelt und anschließend innerhalb des Website-Stacks in Cloud Firestore gespeichert.

Zweck ist die Verwaltung der Android-Waitlist, die Vermeidung doppelter Einträge sowie eine spätere Kontaktaufnahme zur Android-Verfügbarkeit oder zu einem Android-Betatest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO.

Der Waitlist-Eintrag wird serverseitig grundsätzlich nach 60 Tagen automatisch gelöscht, sofern keine erneute Eintragung erfolgt oder nicht ausnahmsweise ein längerer Speicherbedarf zur konkreten Durchführung eines Android-Betatests besteht.

8. Missbrauchsschutz und Rate Limiting

Zum Schutz vor Spam und missbräuchlicher Nutzung setzen wir für die Website-Formulare technische Begrenzungen ein. Dabei wird aus IP-Adresse und User-Agent ein gehashter technischer Fingerprint gebildet. Dieser dient ausschließlich dazu, übermäßige Anfragen innerhalb eines begrenzten Zeitfensters zu erkennen und abzuwehren.

Der Fingerprint selbst wird nicht im Klartext aus den Rohdaten gespeichert. Die derzeitige Website-Konfiguration sieht ein Zeitfenster von einer Stunde vor.

9. Cookies und lokale Speicherungen

Diese Website verwendet derzeit keine Analyse-Cookies, keine Marketing-Cookies, kein Retargeting und keine Werbedienste. Es wird lediglich eine technisch erforderliche lokale Speicherung eingesetzt, damit der Hinweis zu Cookies und Speicherungen nach Ihrer Kenntnisnahme nicht bei jedem Besuch erneut eingeblendet wird. Dabei wird ausschließlich ein Hinweisstatus gespeichert und keine eindeutige Kennung zur Wiedererkennung vergeben.

Weitere Informationen finden Sie in den gesonderten Cookie- und Speicherhinweisen.

10. Schriftarten und externe Inhalte

Die auf dieser Website verwendeten Marken-Schriftarten werden lokal von Started ausgeliefert. Es erfolgt hierfür kein automatischer Live-Abruf von Google Fonts oder vergleichbaren externen Font-CDNs beim Seitenaufruf.

Die Website nutzt derzeit außerdem keine eingebetteten Analyse-, Tracking- oder Werbeskripte von Drittanbietern.

Soweit auf der Website externe Links angeboten werden, etwa zur Teilnahme an einer iOS-Beta über TestFlight, verlassen Sie mit dem Anklicken die Started-Website. Für die anschließende Verarbeitung personenbezogener Daten auf den Seiten oder in den Diensten des jeweiligen Drittanbieters ist ausschließlich dieser Anbieter verantwortlich. Für TestFlight ist dies in der Regel Apple.

11. Empfänger und Kategorien von Empfängern

• Hosting- und Cloud-Infrastruktur-Dienstleister, insbesondere Firebase / Google Cloud.
• Cloud-Firestore-Infrastruktur für die Speicherung der Android-Waitlist.
• SMTP- beziehungsweise E-Mail-Dienstleister für die Zustellung der Formularanfragen.
• IT- und Sicherheitsdienstleister, soweit dies für Betrieb und Schutz erforderlich ist.
• Behörden und Gerichte, soweit eine gesetzliche Verpflichtung besteht.

12. Speicherdauer

Formularanfragen speichern wir grundsätzlich nur so lange, wie dies zur Bearbeitung der Anfrage erforderlich ist. Soweit sich aus einer Nachricht handels-, steuer- oder sonstige aufbewahrungspflichtige Kommunikation ergibt, gelten ergänzend die gesetzlichen Aufbewahrungspflichten.

Einträge in die Android-Waitlist werden grundsätzlich nach 60 Tagen automatisch gelöscht. Bei einer erneuten Eintragung beginnt diese Frist erneut. Nur soweit ausnahmsweise ein konkreter längerer Speicherbedarf für die Durchführung eines Android-Betatests oder die unmittelbare Information über die Android-Verfügbarkeit besteht, kann die Speicherung im dafür erforderlichen Umfang darüber hinaus fortdauern.

Technische Rate-Limit-Datensätze der Website sind auf kurzfristige Missbrauchsprävention ausgelegt und werden nur vorübergehend vorgehalten. In der aktuellen Website-Logik ist hierfür ein Fenster von einer Stunde vorgesehen.

13. Pflicht zur Bereitstellung von Daten

Die Bereitstellung Ihrer Daten ist für eine Kontaktaufnahme, eine Campus-Anfrage oder eine Eintragung in die Android-Waitlist freiwillig. Ohne die jeweils erforderlichen Angaben können wir die betreffende Anfrage beziehungsweise Eintragung allerdings nicht sinnvoll bearbeiten.

14. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft, soweit die Verarbeitung auf Einwilligung beruht
• Recht auf Beschwerde bei einer Aufsichtsbehörde nach Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie uns unter support@joinstarted.app kontaktieren.

Für Auskunfts-, Löschungs- oder sonstige Datenschutzanfragen zu den über die Website erhobenen Daten können Sie außerdem das Kontaktformular auf der Landingpage nutzen. Dort können Sie insbesondere auch die Löschung oder Anforderung der über die Website erhobenen Daten veranlassen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Zuständige Aufsichtsbehörde:

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben oder neue Website-Funktionen eingeführt werden. Maßgeblich ist die jeweils auf der Website veröffentlichte Fassung.