Datenschutzerklaerung

Stand: 05.04.2026

Wir freuen uns ueber Ihren Besuch auf unserer Website und Webanwendung allgroups.chat, einschliesslich der zugehoerigen Dashboard- und Verwaltungsbereiche. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darueber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher fuer die Datenverarbeitung ist:

Semesterkur UG (haftungsbeschraenkt)
Ernst-Weyden-Strasse 15
51105 Koeln
E-Mail: kontakt@semesterkur.de

2. Gegenstand dieser Datenschutzerklaerung

Diese Datenschutzerklaerung gilt fuer die Nutzung unserer Website, unserer Webanwendung sowie der damit verbundenen Funktionen, insbesondere fuer:

• den rein informatorischen Besuch der Website,
• die Nutzung des Dashboards und sonstiger Anwendungsbereiche,
• Registrierungen und Nutzerkonten,
• Login-Verfahren ueber Drittanbieter,
• das Einreichen, Pruefen, Moderieren, Veroeffentlichen und Verwalten von Gruppen- und Plattforminhalten,
• Kontaktaufnahmen,
• technisch erforderliche Speicher- und Sicherheitsfunktionen,
• interne Bearbeitungs- und Organisationsprozesse.

3. Allgemeine Hinweise zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfaehigen Website und Webanwendung, zur Erbringung unserer Leistungen, zur Sicherheit unserer Systeme, zur Kommunikation mit Nutzerinnen und Nutzern sowie zur Durchfuehrung interner Bearbeitungs- und Organisationsprozesse erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natuerliche Person beziehen.

4. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website bzw. Webanwendung werden durch den Browser Ihres Endgeraets automatisch Informationen an unsere Server bzw. vorgeschaltete Sicherheits- und Auslieferungssysteme uebermittelt. Dabei verarbeiten wir insbesondere folgende Daten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• HTTP-Statuscode
• technische Request-, Header- und Verbindungsdaten

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Bereitstellung der Website und Webanwendung,
• Gewaehrleistung von Stabilitaet und Systemsicherheit,
• Missbrauchs-, Angriffs- und Bot-Erkennung,
• Fehleranalyse und technische Administration.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der sicheren, stabilen und missbrauchsfreien Bereitstellung unserer Online-Dienste.

Server-Logfiles werden grundsaetzlich nach 14 Tagen geloescht, sofern sie nicht ausnahmsweise laenger zur Aufklaerung konkreter Sicherheitsvorfaelle, Missbrauchsfaelle oder Rechtsverletzungen benoetigt werden. In solchen Faellen kann eine Aufbewahrung bis zu 90 Tagen erfolgen, soweit dies zur Sachverhaltsaufklaerung, Beweissicherung oder Rechtsverteidigung erforderlich ist.

5. Hosting, Infrastruktur und Cloudflare

Unsere Website und Webanwendung werden auf eigenen bzw. fuer uns betriebenen Servern in Deutschland gehostet.

Zur Auslieferung, Absicherung und Optimierung der Erreichbarkeit unserer Website und Webanwendung nutzen wir ausserdem Dienste der Cloudflare, Inc. bzw. verbundener Unternehmen, insbesondere fuer:

• DNS
• Reverse Proxy / Content Delivery
• Caching
• Firewall- und Sicherheitsfunktionen
• Bot- und Missbrauchsschutz

Dabei koennen insbesondere IP-Adressen, Request-Daten, Header-Informationen, Sicherheitsmerkmale, Verbindungsmetadaten sowie technische Diagnosedaten verarbeitet werden, soweit dies zur sicheren und stabilen Bereitstellung erforderlich ist.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. f DSGVO
• SS 25 Abs. 2 TDDDG, soweit ein Zugriff auf Informationen im Endgeraet oder eine Speicherung technisch unbedingt erforderlich ist

Unser berechtigtes Interesse liegt in der sicheren, performanten und ausfallsicheren Bereitstellung unserer Online-Dienste sowie in der Abwehr missbraeuchlicher Zugriffe.

6. Technisch erforderliche Cookies, Local Storage und aehnliche Technologien

Wir verwenden Cookies, Local Storage, Session Storage und vergleichbare Technologien, soweit dies technisch erforderlich ist, um unsere Website und Webanwendung bereitzustellen. Dies betrifft insbesondere:

• die Speicherung von Session- und Login-Zustaenden,
• Sicherheits- und Schutzfunktionen,
• nutzerbezogene Anzeige- und Spracheinstellungen,
• Zustandsinformationen innerhalb der Webanwendung.

Soweit der Einsatz dieser Technologien technisch unbedingt erforderlich ist, erfolgt er auf Grundlage von SS 25 Abs. 2 TDDDG.

Die anschliessende Verarbeitung personenbezogener Daten erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Sofern kuenftig nicht technisch erforderliche Technologien eingesetzt werden, erfolgt deren Einsatz nur auf Grundlage Ihrer Einwilligung.

7. Nutzung der Webanwendung und des Dashboards

Unsere Website umfasst interaktive Funktionen und Dashboard-Bereiche. Bei deren Nutzung verarbeiten wir zusaetzlich technisch erforderliche Anwendungsdaten, insbesondere:

• Session- und Statusdaten,
• technische Authentifizierungsdaten,
• Sicherheits- und Pruefmerkmale,
• Fehler- und Diagnosedaten,
• Einstellungen innerhalb der Anwendung,
• Interaktions- und Steuerungsdaten innerhalb der Webanwendung.

Die Verarbeitung erfolgt zur Bereitstellung der jeweiligen Funktionen, zur Aufrechterhaltung der Integritaet und Sicherheit der Anwendung sowie zur Fehlerbehebung.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung im Rahmen eines Nutzungsverhaeltnisses erfolgt,
• Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung des stabilen und sicheren Betriebs.

Unser berechtigtes Interesse liegt in der technischen Funktionsfaehigkeit, Stabilitaet und Sicherheit der Webanwendung.

8. Registrierung und Nutzerkonto

Soweit auf unserer Plattform Nutzerkonten angelegt oder verwaltet werden koennen, verarbeiten wir die hierfuer erforderlichen Daten, insbesondere:

• Name oder Anzeigename,
• E-Mail-Adresse,
• interne Nutzer-ID,
• Registrierungszeitpunkt,
• Login-Zeitpunkte,
• Kontoeinstellungen,
• technische Sicherheits- und Authentifizierungsdaten.

Die Verarbeitung erfolgt zur Einrichtung, Durchfuehrung und Verwaltung des Nutzerkontos sowie zur Erbringung der angeforderten Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ohne Bereitstellung der als Pflichtangaben abgefragten Kontodaten kann kein Nutzerkonto erstellt oder gefuehrt werden.

Nach Loeschung des Nutzerkontos speichern wir kontobezogene Daten nur noch, soweit dies zur Erfuellung gesetzlicher Pflichten oder zur Abwehr bzw. Durchsetzung von Rechtsanspruechen erforderlich ist. Im Uebrigen werden produktive Kontodaten innerhalb von 30 Tagen nach Wirksamwerden der Loeschung geloescht oder anonymisiert. Sicherungskopien und Recovery-Daten werden im Rahmen unserer technischen Backup-Zyklen spaetestens innerhalb von 90 Tagen ueberschrieben oder geloescht.

9. Anmeldung ueber Google

Sie koennen sich ueber Google anmelden. Wenn Sie diese Funktion nutzen, erhalten wir von Google diejenigen Daten, die fuer die Authentifizierung, Kontozuordnung und Anmeldung erforderlich sind. Hierzu gehoeren insbesondere:

• eine providerbezogene Kennung,
• Ihre E-Mail-Adresse,
• ggf. von Ihnen freigegebene Basis-Profildaten.

Die Verarbeitung erfolgt zur Anmeldung, Authentifizierung, Kontozuordnung, Kontosicherheit und Missbrauchspraevention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte beachten Sie, dass bei Nutzung dieses Login-Verfahrens zusaetzlich personenbezogene Daten durch Google in eigener datenschutzrechtlicher Verantwortung verarbeitet werden.

10. Anmeldung ueber Apple

Sie koennen sich auch ueber Sign in with Apple anmelden. Wenn Sie diese Funktion nutzen, erhalten wir von Apple diejenigen Daten, die fuer die Authentifizierung, Kontozuordnung und Anmeldung erforderlich sind. Hierzu gehoeren insbesondere:

• eine providerbezogene Kennung,
• Ihre E-Mail-Adresse oder eine von Apple bereitgestellte Relay-E-Mail-Adresse,
• ggf. weitere von Ihnen freigegebene Angaben.

Die Verarbeitung erfolgt zur Anmeldung, Authentifizierung, Kontozuordnung, Kontosicherheit und Missbrauchspraevention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bitte beachten Sie, dass bei Nutzung dieses Login-Verfahrens zusaetzlich personenbezogene Daten durch Apple in eigener datenschutzrechtlicher Verantwortung verarbeitet werden.

11. Plattformfunktionen, Gruppeninhalte und nutzergenerierte Daten

Unsere Plattform dient insbesondere der Einreichung, Pruefung, Verwaltung, Moderation, Verifizierung, Anzeige und Veroeffentlichung von gruppenbezogenen Inhalten. Dabei verarbeiten wir die hierfuer erforderlichen Daten, insbesondere:

• Gruppenname,
• Gruppenbeschreibung,
• Kategorie,
• Stadt, Region und sonstige Zuordnungen,
• Einladungslinks,
• gruppenbezogene Metadaten,
• Angaben zur einreichenden oder verantwortlichen Person,
• Moderations-, Pruef- und Statusinformationen,
• Kommunikationsinhalte im Zusammenhang mit Einreichungen, Pruefungen, Rueckfragen oder Meldungen.

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Durchfuehrung der Plattformfunktionen,
• Bearbeitung und Pruefung von Einreichungen,
• Qualitaetssicherung und Moderation,
• Missbrauchs- und Betrugspraevention,
• Veroeffentlichung zulaessiger Inhalte,
• Bearbeitung von Meldungen und Beanstandungen.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Nutzung der Plattformfunktionen erforderlich ist,
• Art. 6 Abs. 1 lit. f DSGVO zur Qualitaetssicherung, Missbrauchsabwehr, Plattformintegritaet und Rechtsverteidigung.

Unser berechtigtes Interesse liegt in einem funktionsfaehigen, verlaesslichen und missbrauchsarmen Plattformbetrieb.

12. Daten ueber Dritte in Einreichungen oder Gruppenbezuegen

Soweit uns im Rahmen von Einreichungen, Pruefungen, Meldungen oder gruppenbezogenen Vorgaengen personenbezogene Daten ueber Personen uebermittelt werden, die nicht selbst unmittelbar mit uns Kontakt aufgenommen haben, verarbeiten wir diese Daten nur, soweit dies fuer die jeweiligen Plattformfunktionen, Pruefprozesse, Moderationsentscheidungen, Sicherheitszwecke oder die Bearbeitung von Beanstandungen erforderlich ist.

Die Daten koennen in diesen Faellen insbesondere stammen:

• von der einreichenden Person,
• aus gruppenbezogenen Angaben innerhalb der Plattformfunktion,
• aus Kommunikationsvorgaengen im Zusammenhang mit der jeweiligen Gruppe oder Meldung.

Verarbeitet werden koennen insbesondere:

• Namen,
• Funktions- oder Rollenbezuege,
• Kontaktangaben,
• gruppenbezogene Zuordnungen,
• Kommunikations- und Pruefvermerke.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in der Bearbeitung und Pruefung von Plattforminhalten, der Missbrauchsabwehr, der Moderation zulaessiger Inhalte und der Wahrung unserer Rechte.

13. WhatsApp-bezogene Funktionen und Schnittstellen

Soweit unsere Dienste WhatsApp-bezogene Funktionen, Verlinkungen oder technische Schnittstellen nutzen, verarbeiten wir im erforderlichen Umfang WhatsApp-bezogene Daten. Dies betrifft je nach konkreter Funktion insbesondere:

• Telefonnummern,
• WhatsApp-IDs, Chat-IDs oder Gruppen-IDs,
• Einladungslinks,
• Status- und Zustellinformationen,
• Zeitstempel,
• technische Rueckmeldungen und Webhook-Daten,
• Inhaltsdaten, soweit dies fuer die jeweilige Funktion technisch erforderlich ist.

Die Verarbeitung erfolgt insbesondere zur technischen Anbindung WhatsApp-bezogener Funktionen, zur Zuordnung und Bearbeitung gruppenbezogener Prozesse, zur Sitzungs- und Statusverarbeitung, zur Systemadministration sowie zur Fehlerbehebung.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erbringung der angeforderten Funktion erforderlich ist,
• Art. 6 Abs. 1 lit. f DSGVO zur technischen Administration, Systemstabilitaet, Missbrauchsabwehr und Fehleranalyse.

Unser berechtigtes Interesse liegt in der sicheren und funktionsfaehigen Integration der jeweiligen Kommunikations- und Gruppenfunktionen.

Soweit Sie ueber Links oder technische Funktionen mit WhatsApp-Diensten interagieren, erfolgt eine ergaenzende Datenverarbeitung durch WhatsApp Ireland Limited, WhatsApp LLC und/oder Unternehmen der Meta-Unternehmensgruppe in eigener datenschutzrechtlicher Verantwortung.

14. Interne technische Systeme und Automatisierungen

Zur technischen Bereitstellung und internen Bearbeitung unserer Dienste nutzen wir selbstgehostete interne Systeme fuer Workflow-Automatisierung, Prozesssteuerung, Integrationen, Moderation, Statusverarbeitung und technische Nachrichtenverarbeitung.

Dabei koennen insbesondere verarbeitet werden:

• Formular- und Eingabedaten,
• Statusinformationen,
• Freigaben und Pruefschritte,
• Moderationsdaten,
• technische Ereignisse,
• prozessbezogene Metadaten.

Die Verarbeitung erfolgt zur effizienten Bearbeitung von Vorgaengen, zur technischen Integration unserer Systeme, zur Qualitaetssicherung sowie zur sicheren und skalierbaren Bereitstellung unserer Dienste.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO,
• Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in effizienten, verlaesslichen und nachvollziehbaren internen Ablaeufen.

15. Verarbeitung ueber Google-Dienste fuer Datei- und Tabellenverwaltung

Soweit dies fuer interne Organisations-, Pruef-, Dokumentations- und Bearbeitungsprozesse erforderlich ist, nutzen wir Google-Dienste fuer Datei- und Tabellenverwaltung.

Dabei koennen personenbezogene Daten verarbeitet werden, soweit diese in Dateien, Tabellen, Eintraegen oder verknuepften Bearbeitungsprozessen enthalten sind. Die Verarbeitung kann insbesondere das Erstellen, Auslesen, Aktualisieren, Zuordnen, Speichern und Loeschen von Datensaetzen umfassen.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO,
• Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse liegt in einer effizienten internen Organisation, Dokumentation und Vorgangsbearbeitung.

16. Kontaktaufnahme

Wenn Sie uns kontaktieren, etwa per E-Mail oder ueber ein Formular, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Hierzu gehoeren insbesondere:

• Name,
• E-Mail-Adresse,
• Nachrichtentext,
• sonstige freiwillig uebermittelte Angaben.

Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf vorvertragliche oder vertragliche Massnahmen gerichtet ist,
• Art. 6 Abs. 1 lit. f DSGVO in sonstigen Faellen.

Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen, Supportfaellen und sonstiger Kommunikation.

Kontaktanfragen werden grundsaetzlich nach Abschluss des jeweiligen Vorgangs geloescht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Aufbewahrung bestehen. Die regelmaessige Loeschfrist betraegt 3 Jahre ab Ende des Kalenderjahres, in dem die Anfrage abschliessend bearbeitet wurde.

17. Empfaenger von Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies rechtlich zulaessig und fuer die jeweiligen Zwecke erforderlich ist. Empfaenger koennen insbesondere sein:

• Hosting- und Serverdienstleister,
• Cloudflare,
• Google,
• Apple,
• WhatsApp-/Meta-bezogene Dienste,
• technische Administratoren und Entwicklungsdienstleister,
• interne oder externe Stellen zur Bearbeitung von Support-, Sicherheits-, Pruef- oder Moderationsvorgaengen,
• Behoerden, Gerichte oder sonstige oeffentliche Stellen, soweit eine rechtliche Verpflichtung besteht.

Soweit externe Dienstleister als Auftragsverarbeiter taetig werden, erfolgt deren Einbindung auf Grundlage von Art. 28 DSGVO.

18. Drittlanduebermittlungen

Trotz Hosting und interner Systemnutzung in Deutschland kann nicht ausgeschlossen werden, dass im Rahmen einzelner Dienste personenbezogene Daten an Empfaenger in Staaten ausserhalb der Europaeischen Union bzw. des Europaeischen Wirtschaftsraums uebermittelt oder dort verarbeitet werden, insbesondere bei der Nutzung von Cloudflare, Google, Apple oder WhatsApp-/Meta-Diensten.

Soweit eine Drittlanduebermittlung erfolgt, erfolgt diese nur unter Beachtung der gesetzlichen Voraussetzungen. Je nach Anbieter und Datenfluss kann die Uebermittlung insbesondere gestuetzt werden auf:

• einen Angemessenheitsbeschluss nach Art. 45 DSGVO,
• Standardvertragsklauseln nach Art. 46 DSGVO,
• sonstige gesetzlich zulaessige Garantien.

Soweit eine Uebermittlung an Empfaenger in den USA erfolgt, kann diese - je nach Empfaenger - insbesondere auf den EU-US Data Privacy Framework gestuetzt werden, sofern der jeweilige Empfaenger dort zertifiziert ist. Andernfalls stuetzen wir die Uebermittlung auf andere zulaessige Garantien, insbesondere Standardvertragsklauseln.

Informationen zu den massgeblichen Garantien koennen unter den oben genannten Kontaktdaten angefordert werden.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies fuer die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Soweit in dieser Datenschutzerklaerung keine speziellere Frist genannt ist, gelten insbesondere folgende Grundsaetze:

• Server- und Sicherheitsprotokolle: Loeschung nach 14 Tagen, vorbehaltlich einer laengeren Aufbewahrung von bis zu 90 Tagen bei Sicherheitsvorfaellen, Missbrauchsfaellen oder zur Rechtsverteidigung,
• Session- und technische Zustandsdaten: grundsaetzlich bis zum Ende der Sitzung oder bis zum Ablauf der technisch vorgesehenen Session,
• Kontodaten: fuer die Dauer des Bestehens des Nutzerkontos; nach Kontoloeschung werden produktive Kontodaten innerhalb von 30 Tagen geloescht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gruende entgegenstehen; Sicherungskopien werden spaetestens innerhalb von 90 Tagen ueberschrieben oder geloescht,
• Support- und Kontaktanfragen: Loeschung 3 Jahre ab Ende des Kalenderjahres der abschliessenden Bearbeitung, sofern keine gesetzlichen oder rechtlichen Gruende entgegenstehen,
• Moderations-, Pruef- und Vorgangsdaten: Speicherung fuer 3 Jahre ab Abschluss des jeweiligen Vorgangs, soweit eine weitere Aufbewahrung zur Dokumentation, Missbrauchsabwehr oder Rechtsverteidigung erforderlich ist.

20. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist fuer die Nutzung einzelner Funktionen erforderlich.

Dies gilt insbesondere fuer:

• technische Verbindungsdaten beim Aufruf der Website und Webanwendung,
• Kontodaten bei Registrierung und Nutzerkonto,
• Authentifizierungsdaten bei Social-Login-Verfahren,
• inhaltliche Angaben bei Einreichungen, Meldungen oder gruppenbezogenen Funktionen,
• Kommunikationsdaten bei Kontaktaufnahmen.

Ohne diese Daten koennen die betroffenen Funktionen ganz oder teilweise nicht bereitgestellt werden.

21. Ihre Rechte

Sie haben nach Massgabe der gesetzlichen Vorschriften das Recht:

• auf Auskunft nach Art. 15 DSGVO,
• auf Berichtigung nach Art. 16 DSGVO,
• auf Loeschung nach Art. 17 DSGVO,
• auf Einschraenkung der Verarbeitung nach Art. 18 DSGVO,
• auf Datenuebertragbarkeit nach Art. 20 DSGVO,
• auf Widerspruch nach Art. 21 DSGVO gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO,
• auf Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft.

Zur Ausuebung Ihrer Rechte koennen Sie sich jederzeit an uns unter den oben genannten Kontaktdaten wenden.

22. Beschwerderecht bei einer Aufsichtsbehoerde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstoesst.

23. Aenderungen dieser Datenschutzerklaerung

Wir behalten uns vor, diese Datenschutzerklaerung mit Wirkung fuer die Zukunft anzupassen, insbesondere bei Weiterentwicklung unserer Website oder Webanwendung, bei Einfuehrung neuer Funktionen, bei Aenderungen eingesetzter Dienste oder bei Aenderungen der Rechtslage.