Datenschutz­erklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Erhebung personenbezogener Daten

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Ihr Name, Ihre E-Mail-Adresse oder Ihre Telefonnummer.

Automatisch erfasste Daten

Beim Besuch unserer Website werden automatisch folgende Daten erfasst:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Betriebssystem
• Referrer-URL (zuvor besuchte Seite)

Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Diese Daten sind für den sicheren Betrieb unserer Website erforderlich.

3. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die bestimmte Einstellungen und Daten zum Austausch mit unserem System über Ihren Browser speichern.

Notwendige Cookies

Diese Cookies sind für den Betrieb der Website unbedingt erforderlich. Sie ermöglichen grundlegende Funktionen wie Seitennavigation und Zugang zu geschützten Bereichen. Ohne diese Cookies kann die Website nicht richtig funktionieren.

• Sitzungs-Cookies für die Authentifizierung
• Sicherheits-Cookies zum Schutz vor Angriffen
• Cookies zur Speicherung Ihrer Formularfortschritte

Cookie-Einstellungen

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen und das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.

4. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben einschließlich der von Ihnen angegebenen Kontaktdaten zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Anfragen).

Ihre Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter.

5. Registrierung und Nutzerkonto

Für die Nutzung unseres BAföG-Antragsservices ist eine Registrierung erforderlich. Bei der Registrierung erheben wir:

• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert)
• Optional: Vor- und Nachname

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Registrierung ist notwendig, um Ihnen unsere Dienste zur Verfügung zu stellen.

Authentifizierung: Wir bieten auch die Anmeldung über Google (OAuth) an. Dabei werden nur die notwendigen Daten (E-Mail-Adresse, Name) übermittelt. Google erhält keine Informationen über Ihre BAföG-Anträge.

6. BAföG-Antragsdaten

Zur Erstellung Ihres BAföG-Antrags verarbeiten wir umfangreiche personenbezogene Daten, darunter:

• Persönliche Daten (Name, Geburtsdatum, Staatsangehörigkeit)
• Kontaktdaten (Adresse, Telefon, E-Mail)
• Bankverbindung (IBAN)
• Ausbildungsdaten (Hochschule, Studiengang, Semester)
• Einkommensdaten (eigene und der Eltern)
• Vermögensdaten
• Hochgeladene Dokumente (Nachweise, Bescheide)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Diese Daten sind zur Erstellung Ihres BAföG-Antrags zwingend erforderlich.

Eltern-Portal: Wenn Sie Elternteile zur Dateneingabe einladen, werden deren Daten (Name, E-Mail) verarbeitet. Die Eltern erhalten einen zeitlich begrenzten Zugangslink und werden über die Datenverarbeitung informiert.

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist:

• Kontodaten: Bis zur Löschung Ihres Kontos
• BAföG-Antragsdaten: Bis 6 Monate nach Abschluss des Antrags, es sei denn, Sie wünschen eine längere Aufbewahrung für Folgeanträge
• Hochgeladene Dokumente: Bis zur Löschung durch Sie oder automatisch nach 12 Monaten
• Server-Logs: 7 Tage

Sie können jederzeit die Löschung Ihrer Daten verlangen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht zu erfahren, welche Daten wir über Sie speichern.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen:

• SSL/TLS-Verschlüsselung: Alle Datenübertragungen erfolgen verschlüsselt über HTTPS.
• Verschlüsselte Passwörter: Passwörter werden gehasht gespeichert und sind nicht im Klartext abrufbar.
• Zugriffskontrollen: Strikte Zugriffsbeschränkungen auf personenbezogene Daten.
• Regelmäßige Sicherheitsupdates: Unsere Systeme werden regelmäßig aktualisiert und gepatcht.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Version ist auf dieser Website verfügbar.

Bei wesentlichen Änderungen werden wir Sie per E-Mail benachrichtigen, sofern Sie ein Nutzerkonto haben.

Fragen zum Datenschutz?

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, schreiben Sie uns an [email protected].