Datenschutzerklärung
Informationen zum Schutz Ihrer personenbezogenen Daten gemäß der Datenschutz-Grundverordnung (DSGVO)
Inhaltsverzeichnis
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Christoph Jurisch
Leinerstr. 1B
78462 Konstanz
Deutschland
E-Mail: [email protected]
2. Erhebung personenbezogener Daten
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Ihr Name, Ihre E-Mail-Adresse oder Ihre Telefonnummer.
Automatisch erfasste Daten
Beim Besuch unserer Website werden automatisch folgende Daten erfasst:
- IP-Adresse (anonymisiert)
- Datum und Uhrzeit des Zugriffs
- Browsertyp und -version
- Betriebssystem
- Referrer-URL (zuvor besuchte Seite)
Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Diese Daten sind für den sicheren Betrieb unserer Website erforderlich.
4. Kontaktformular und E-Mail
Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).
Ihre Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter.
5. Registrierung und Nutzerkonto
Für die Nutzung unseres BAföG-Antragsservices ist eine Registrierung erforderlich. Bei der Registrierung erheben wir:
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert)
- Optional: Vor- und Nachname
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Registrierung ist notwendig, um Ihnen unsere Dienste zur Verfügung zu stellen.
Authentifizierung: Wir bieten auch die Anmeldung über Google (OAuth) an. Dabei werden nur die notwendigen Daten (E-Mail-Adresse, Name) übermittelt. Google erhält keine Informationen über Ihre BAföG-Anträge.
6. BAföG-Antragsdaten
Zur Erstellung Ihres BAföG-Antrags verarbeiten wir umfangreiche personenbezogene Daten, darunter:
- Persönliche Daten (Name, Geburtsdatum, Staatsangehörigkeit)
- Kontaktdaten (Adresse, Telefon, E-Mail)
- Bankverbindung (IBAN)
- Ausbildungsdaten (Hochschule, Studiengang, Semester)
- Einkommensdaten (eigene und der Eltern)
- Vermögensdaten
- Hochgeladene Dokumente (Nachweise, Bescheide)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese Daten sind zur Erstellung Ihres BAföG-Antrags zwingend erforderlich.
Eltern-Portal: Wenn Sie Elternteile zur Dateneingabe einladen, werden deren Daten (Name, E-Mail) verarbeitet. Die Eltern erhalten einen zeitlich begrenzten Zugangslink und werden über die Datenverarbeitung informiert.
7. Speicherdauer
Wir speichern Ihre Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist:
- Kontodaten: Bis zur Löschung Ihres Kontos
- BAföG-Antragsdaten: Bis 6 Monate nach Abschluss des Antrags, es sei denn, Sie wünschen eine längere Aufbewahrung für Folgeanträge
- Hochgeladene Dokumente: Bis zur Löschung durch Sie oder automatisch nach 12 Monaten
- Server-Logs: 7 Tage
Sie können jederzeit die Löschung Ihrer Daten verlangen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
8. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht zu erfahren, welche Daten wir über Sie speichern.
Berichtigungsrecht (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger Daten verlangen.
Löschungsrecht (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten widersprechen.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.
9. Datensicherheit
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:
SSL/TLS-Verschlüsselung
Alle Datenübertragungen erfolgen verschlüsselt über HTTPS.
Verschlüsselte Passwörter
Passwörter werden gehasht gespeichert und sind nicht im Klartext abrufbar.
Zugriffskontrollen
Strikte Zugriffsbeschränkungen auf personenbezogene Daten.
Regelmäßige Sicherheitsupdates
Unsere Systeme werden regelmäßig aktualisiert und gepatcht.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Version ist auf dieser Website verfügbar.
Bei wesentlichen Änderungen werden wir Sie per E-Mail benachrichtigen, sofern Sie ein Nutzerkonto haben.
Fragen zum Datenschutz?
Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie uns jederzeit kontaktieren:
Datenschutz-Kontakt
[email protected]Weitere Informationen
Diese Datenschutzerklärung wurde zuletzt aktualisiert am