Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

studypilot UG (haftungsbeschränkt)
Ostpreußenstraße 21
90552 Röthenbach an der Pegnitz

Telefon: 0152 06111635
E-Mail: kontakt[at]studypilot.app

Geschäftsführer: Moritz Gößl, Julian Wening
Registergericht: Amtsgericht Nürnberg
Registernummer: HRB 42240

1. Ihre Betroffenenrechte

Unter den angegebenen Kontaktdaten des Verantwortlichen können Sie jederzeit folgende Rechte ausüben:

  • Auskunft über Ihre bei uns gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO),
  • Berichtigung unrichtiger personenbezogener Daten (Art. 16 DSGVO),
  • Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO),
  • Einschränkung der Datenverarbeitung, sofern wir Ihre Daten aufgrund gesetzlicher Pflichten noch nicht löschen dürfen (Art. 18 DSGVO),
  • Widerspruch gegen die Verarbeitung Ihrer Daten bei uns (Art. 21 DSGVO) und
  • Datenübertragbarkeit, sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit uns abgeschlossen haben (Art. 20 DSGVO).
Sofern Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können sich jederzeit mit einer Beschwerde an eine Aufsichtsbehörde wenden, z. B. an die zuständige Aufsichtsbehörde des Bundeslands Ihres Wohnsitzes oder an die für uns als verantwortliche Stelle zuständige Behörde.

Eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift finden Sie unter:https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

2. Erfassung allgemeiner Informationen beim Besuch unserer Website

Art und Zweck der Verarbeitung:

Wenn Sie auf unsere Website zugreifen, d.h., wenn Sie sich nicht registrieren oder anderweitig Informationen übermitteln, werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, Ihre IP-Adresse und ähnliches.

Sie werden insbesondere zu folgenden Zwecken verarbeitet:

  • Sicherstellung eines problemlosen Verbindungsaufbaus der Website,
  • Sicherstellung einer reibungslosen Nutzung unserer Website,
  • Auswertung der Systemsicherheit und -stabilität sowie
  • zur Optimierung unserer Website.
Informationen dieser Art werden von uns ggfs. anonymisiert statistisch ausgewertet, um unseren Internetauftritt und die dahinterstehende Technik zu optimieren. Wir verwenden Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Allerdings behalten wir uns vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Rechtfertigungsgrundlage und berechtigtes Interesse:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website.

Empfänger:

Empfänger der Daten sind ggf. technische Dienstleister, die für die Bereitstellung, den Betrieb und/oder die Wartung unserer Webseite als Auftragsverarbeiter tätig werden. Mit diesen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge geschlossen, die den Schutz der verarbeiteten personenbezogenen Daten sicherstellen und eine unberechtigte Weitergabe an Dritte untersagen.

Speicherdauer:

Daten werden in Server-Log-Dateien in einer Form, die die Identifizierung der betroffenen Personen ermöglicht, maximal für 14 Tage gespeichert; es sei denn, dass ein sicherheitsrelevantes Ereignis auftritt (z.B. ein DDoS-Angriff).

Im Falle eines solchen Ereignisses werden Server-Log-Dateien bis zur Beseitigung und vollständigen Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.

Bei einer über die vorstehend beschriebene Speicherdauer hinausgehenden Speicherung werden die IP-Adressen der Nutzer anonymisiert, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die IP-Adresse ist jedoch der Dienst und die Funktionsfähigkeit unserer Website nicht gewährleistet. Zudem können einzelne Dienste und Services nicht verfügbar oder eingeschränkt sein. Aus diesem Grund ist ein Widerspruch ausgeschlossen.

Widerspruch

Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO weiter unten.

3. Cookies bei unregistrierter Nutzung unserer Website

Auf unserer Website verwenden wir auch so genannte „Cookies“. Ein Cookie ist ein kleiner Datensatz, der beim Besuch einer Website erstellt und auf dem System des Websitebesuchers (z.B. Laptop, Tablet, Smartphone o.ä.) zwischengespeichert wird. Wird der Server dieser Website erneut vom Nutzer der Website aufgerufen, sendet der Browser des Nutzers der Website das zuvor empfangene Cookie wieder zurück an den Server.

Allerdings verwenden wir derzeit ausschließlich:

Technisch notwendige Cookies

Art und Zweck der Verarbeitung:

Beim Besuch unserer Website ohne Registrierung setzen wir derzeit nur Cookies des von uns verwendeten Cookie-Consent-Tools ein, welches wir vorhalten, um für den Fall des Einsatzes nicht notwendiger Cookies deren Administrierung, insbesondere Ihre Einwilligung, zu ermöglichen.

Rechtsgrundlage:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. c DSGVO auf Grundlage der gesetzlichen Pflichten aus Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Empfänger:

Empfänger der Daten sind ggf. technische Dienstleister, die für die Bereitstellung, den Betrieb und/oder die Wartung unserer Webseite als Auftragsverarbeiter tätig werden. Mit diesen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge geschlossen, die den Schutz der verarbeiteten personenbezogenen Daten sicherstellen und eine unberechtigte Weitergabe an Dritte untersagen.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Daten ist jedoch die Einhaltung unserer gesetzlichen Verpflichtungen nicht möglich. Aus diesem Grund ist ein Widerspruch ausgeschlossen.

4. Nutzung unserer App

Art und Zweck der Verarbeitung:

Für die Registrierung eines Accounts in unserer App benötigen wir einige personenbezogene Daten, die über eine Eingabemaske an uns übermittelt werden. Zum Zeitpunkt der Registrierung werden in der App folgende Daten erhoben:

Für die Kontozuordnung und -administration:

  • Vorname
  • Nachname
  • E-Mail-Adresse
  • Passwort (gehasht mit Argon2/bcrypt)

Für die Schuljahreszuordnung in der App:

  • Bundesland
  • Schulart
  • Klassenstufe

Bei Lizenzschulen:

  • Zugehörigkeit zur Lizenzschule

Optional (auch später optional ergänzbar):

  • Schule (bewirkt ggf. feste Anpassung von Bundesland und Schulart)

Ihre Registrierung ist für die Nutzung der App erforderlich.

Im Zuge Ihrer Benutzung der App verarbeiten wir darüber hinaus vertragsgemäß die Daten, die Sie selbst speichern. Dies kann die Erstellung von Sicherheitskopien in Backup-Systemen umfassen.

Rechtsgrundlage:

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt auf Grundlage einer Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).

Die Verarbeitung der durch den Nutzer gespeicherten Daten erfolgt auf Grund der Erforderlichkeit zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), bei freiwilligen Zusatzangaben auf Grundlage der entsprechenden Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).

Die freiwillige Angabe der konkreten Schule nutzen wir ggf. zur anonymisierten Auswertung der Anzahl der der jeweiligen Schule zugeordneten Schüler. Rechtsgrundlage ist in diesem Falle Art. 6 Abs. 1 lit. f DSGVO; Unser berechtigtes Interesse liegt in diesem Fall in unserem wirtschaftlichen Interesse an der Vereinbarung volumenbezogener Lizenzmodelle. Im Fall der Gewährung von Konditionenvorteilen über ein entsprechendes Schul-Lizenzmodell ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Empfänger:

Empfänger der Daten sind ggf. technische Dienstleister, die für die Bereitstellung, den Betrieb und/oder die Wartung unserer App bzw. des Cloud-Speichers als Auftragsverarbeiter tätig werden. Mit diesen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge geschlossen, die den Schutz der verarbeiteten personenbezogenen Daten sicherstellen und eine unberechtigte Weitergabe an Dritte untersagen.

Drittlandtransfer:

Die bei der Registrierung erhobenen Daten werden ggfs. in folgende Drittländer übertragen:

  • USA

Folgende Datenschutzgarantien liegen vor:

  • Angemessenheitsbeschluss der EU-Kommission für das EU-U.S. Data Privacy Framework
  • EU-Standardvertragsklauseln

Speicherdauer:

Daten werden in diesem Zusammenhang nur verarbeitet, solange die entsprechende Einwilligung vorliegt, bzw. solange der Vertrag besteht.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne die Bereitstellung Ihrer personenbezogenen Daten können wir Ihnen keinen Zugang auf unsere angebotenen Inhalte gewähren.

5. Administration des App-Nutzerkontos über die Website

Art und Zweck der Verarbeitung:

Je nach Ihrer Auswahl werden bei der Administration Ihres App-Accounts über unsere Website folgende Daten erhoben/geändert:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Kontoverknüpfungen mit Diensten Dritter
  • Premium-Abonnement abschließen (hierzu 7.), verwalten oder kündigen

Rechtsgrundlage:

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt auf Grundlage einer Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger:

Empfänger der Daten sind ggf. technische Dienstleister, die für die Bereitstellung, den Betrieb und/oder die Wartung unserer App bzw. des Cloud-Speichers als Auftragsverarbeiter tätig werden. Mit diesen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge geschlossen, die den Schutz der verarbeiteten personenbezogenen Daten sicherstellen und eine unberechtigte Weitergabe an Dritte untersagen.

Drittlandtransfer:

Die bei der Registrierung erhobenen Daten werden ggfs. in folgende Drittländer übertragen:

  • USA

Folgende Datenschutzgarantien liegen vor:

  • Angemessenheitsbeschluss der EU-Kommission für das EU-U.S. Data Privacy Framework
  • EU-Standardvertragsklauseln

Speicherdauer:

Daten werden in diesem Zusammenhang nur verarbeitet, solange die entsprechende Einwilligung vorliegt, bzw. solange der Vertrag besteht.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig, allein auf Basis Ihrer Einwilligung. Ohne die Bereitstellung Ihrer entsprechenden personenbezogenen Daten kann die Administration des Accounts nicht durchgeführt werden.

Elektronische Widerrufsfunktion:

Der Widerruf von über unsere Website geschlossenen Verträgen, bei denen ein gesetzliches Widerrufsrecht besteht, kann von Verbrauchern entsprechend den gesetzlichen Regelungen über eine elektronische Widerrufsfunktion („Widerrufsbutton“) erklärt werden.

Hierfür sind die folgenden Angaben zu tätigen bzw. zu bestätigen: Identifizierung des Vertrages der widerrufen werden soll, Vor-, Nachname und Mailadresse des Verbrauchers.

Wie verarbeiten die Daten insoweit gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grund unserer gesetzlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO im Rahmen der Erforderlichkeit für die Bearbeitung des Widerrufs, insbesondere auch, um den Eingang der Widerrufserklärung per E-Mail bestätigen.

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Daten ist jedoch die Nutzung der elektronischen Widerrufsfunktion nicht möglich.

6. Cookies bei Nutzung der App und registrierter Nutzung unserer Website

Auch hier verwenden wir ausschließlich:

Technisch notwendige Cookies zur Authentifizierung

Art und Zweck der Verarbeitung:

Bei der Nutzung unserer App und bei registrierter Verwendung unserer Website zur Account-Administration setzen wir Cookies zur Account-Authentifizierung ein.

Rechtsgrundlage:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des bestehenden Vertrages über die App-Nutzung.

Empfänger:

Empfänger der Daten sind ggf. technische Dienstleister, die für die Bereitstellung, den Betrieb und/oder die Wartung unserer App und/oder unserer Website als Auftragsverarbeiter tätig werden. Mit diesen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge geschlossen, die den Schutz der verarbeiteten personenbezogenen Daten sicherstellen und eine unberechtigte Weitergabe an Dritte untersagen.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Daten ist jedoch die Durchführung des Vertrages nicht möglich. Aus diesem Grund ist ein Widerspruch ausgeschlossen.

Technisch notwendige Cookies zur Datensynchronisierung

Art und Zweck der Verarbeitung:

Bei der Nutzung unserer App setzen wir Cookies zur Datensychronisierung mit der Cloud ein.

Rechtsgrundlage:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des bestehenden Vertrages über die App-Nutzung.

Empfänger:

Empfänger der Daten sind ggf. technische Dienstleister, die für die Bereitstellung, den Betrieb und/oder die Wartung unserer App und/oder unserer Website und/oder des Cloud-Speichers als Auftragsverarbeiter tätig werden. Mit diesen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge geschlossen, die den Schutz der verarbeiteten personenbezogenen Daten sicherstellen und eine unberechtigte Weitergabe an Dritte untersagen.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung der vorgenannten personenbezogenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne diese Daten ist jedoch die Durchführung des Vertrages nicht möglich. Aus diesem Grund ist ein Widerspruch ausgeschlossen.

7. Erbringung kostenpflichtiger Leistungen

Art und Zweck der Verarbeitung:

Wir verarbeiten die von Ihnen im Rahmen der Bestellung angegebenen Daten zur Durchführung bzw. Abwicklung Ihrer Bestellung. Zur Erbringung kostenpflichtiger Leistungen werden zusätzliche Daten erfragt:

  • Geburtsdatum des Nutzers
  • ggf. Vor- und Nachname des abweichenden Zahlenden
  • ggf. Anschrift des abweichenden Zahlenden
  • ggf. E-Mail-Adresse des abweichenden Zahlenden

sowie die Zahlungsdaten, um die Bestellung ausführen zu können.

Rechtsgrundlage:

Die Verarbeitung der Daten, die für den Abschluss des Vertrages erforderlich ist, basiert auf Art. 6 Abs. 1 lit. b DSGVO.

Empfänger:

Empfänger der Daten zur Zahlungsabwicklung ist der Zahlungsanbieter Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Niederlande. An diesen werden, soweit für die Zahlungsabwicklung erforderlich und ausschließlich zu diesem Zweck Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (wie Name, Adresse, Bank- und Zahlungsmittelinformationen, Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung weitergegeben.

Speicherdauer:

Wir speichern diese Daten in unseren Systemen bis die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Diese betragen grundsätzlich 6 bzw. 10 (ab 2025 überwiegend 8) Jahre aus Gründen der ordnungsmäßigen Buchführung und steuerrechtlichen Anforderungen.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Ohne die Bereitstellung Ihrer personenbezogenen Daten können wir Ihnen keinen Zugang zu unseren kostenpflichtigen Leistungen gewähren.

8. Feedbackfunktion

Art und Zweck der Verarbeitung:

Über den Nutzeraccount können Posts in der Feedback-Funktion der App erstellt werden.

Rechtsgrundlage:

Die Verarbeitung der als Kommentar eingegebenen Daten erfolgt auf der Grundlage einer Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger:

Empfänger der Daten sind ggf. technische Dienstleister, die für die Bereitstellung, den Betrieb und/oder die Wartung unserer App bzw. des Cloud-Speichers als Auftragsverarbeiter tätig werden. Mit diesen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge geschlossen, die den Schutz der verarbeiteten personenbezogenen Daten sicherstellen und eine unberechtigte Weitergabe an Dritte untersagen.

Drittlandtransfer:

Es werden hierbei keine Daten in Drittländer übertragen.

Speicherdauer:

Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist grundsätzlich der Fall, wenn die Kommunikation mit dem Nutzer abgeschlossen ist und das Unternehmen den Umständen entnehmen kann, dass der betroffene Sachverhalt abschließend geklärt ist. Wir behalten uns die Löschung ohne Angaben von Gründen und ohne vorherige oder nachträgliche Information vor.

Außerdem können Sie Ihren Kommentar jederzeit durch uns löschen lassen. Schreiben Sie dafür bitte eine E-Mail an die für den Datenschutz zuständige Person und übermitteln den Link zu Ihrem Kommentar sowie zu Identifikationszwecken die bei der Erstellung des Kommentars verwendete E-Mail-Adresse.

9. Kommentarfunktion im Blog

Art und Zweck der Verarbeitung:

Über unseren Blog https://stdy.link/blog auf der Plattform medium.com können Sie Kommentare abgeben.

Rechtsgrundlage

Die Verarbeitung der als Kommentar eingegebenen Daten erfolgt auf der Grundlage einer Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger:

Empfänger der Daten ist A Medium Corp. 799 Market St FL 5 San Francisco, CA, 94103-2047 United States.

Drittlandtransfer:

Die erhobenen Daten werden ggfs. in folgende Drittländer übertragen:

  • USA

Folgende Datenschutzgarantien liegen vor:

  • Angemessenheitsbeschluss der EU-Kommission für das EU-U.S. Data Privacy Framework
  • EU-Standardvertragsklauseln

Speicherdauer:

Die Daten werden gelöscht, sobald diese für den Zweck der Erhebung nicht mehr erforderlich sind. Dies ist grundsätzlich der Fall, wenn die Kommunikation mit dem Nutzer abgeschlossen ist und das Unternehmen den Umständen entnehmen kann, dass der betroffene Sachverhalt abschließend geklärt ist. Wir behalten uns die Löschung ohne Angaben von Gründen und ohne vorherige oder nachträgliche Information vor.

Außerdem können Sie Ihren Kommentar jederzeit durch uns löschen lassen. Schreiben Sie dafür bitte eine E-Mail an die für den Datenschutz zuständige Person und übermitteln den Link zu Ihrem Kommentar sowie zu Identifikationszwecken die bei der Erstellung des Kommentars verwendete E-Mail-Adresse.

Die weitere Verarbeitung durch Medium.com unterliegt den dortigen Datenschutzbestimmungen, einsehbar unter https://policy.medium.com/medium-privacy-policy-f03bf92035c9

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Ohne die Bereitstellung Ihrer personenbezogenen Daten können wir Ihnen keinen Zugang zu dieser Kommentarfunktion gewähren.

10. Verwendung von Social Media und Plattformen

Instagram

Wenn Sie unsere Instagram-Seite besuchen besteht nach Rechtsprechung des Europäischen Gerichtshofs eine gemeinsame Verantwortung von uns einerseits und andererseits des Anbieters von Instagram, für Europäische Nutzer ist dies die

Meta Platforms Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2
Ireland
(nachfolgend: „Meta“)

Die Zuordnung der Verantwortlichkeiten gemäß der DSGVO finden Sie im Meta Page Controller Addendum.

Wir weisen Sie darauf hin, dass Sie unsere Instagram-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).

Beim Besuch unserer Instagram-Seite erfasst Meta u.a Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um uns als Betreiber unserer Instagram-Seite statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Nähere Informationen hierzu stellt
Meta unter folgendem Link zur Verfügung:
http://de-de.facebook.com/help/pages/insights

Die in diesem Zusammenhang über Sie erhobenen Daten werden von Meta verarbeitet und dabei gegebenenfalls auf oder über den Mutterkonzern Meta Platforms, Inc. in Amerika in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Meta erhält und wie diese verwendet werden, beschreibt Facebook in allgemeiner Form in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Meta sowie zu den Einstellmöglichkeiten für Werbeanzeigen.
Die Datenverwendungsrichtlinien sind unter folgendem Link verfügbar:
https://de-de.facebook.com/help/instagram/519522125107875/?helpref=uf_share
Die vollständigen Datenrichtlinien von Meta finden Sie hier:
https://www.facebook.com/privacy/policy/

In welcher Weise Meta die Daten aus dem Besuch von Instagram-Seiten für eigene Zwecke verwendet, in welchem Umfang Aktivitäten auf der Facebook-Seite einzelnen Nutzern zugeordnet werden, wie lange Facebook diese Daten speichert und ob Daten aus einem Besuch der Instagram-Seite an Dritte weitergegeben werden, wird von Meta nicht abschließend und klar benannt und ist uns nicht bekannt.

Beim Zugriff auf eine Instagram-Seite wird die Ihrem Endgeräte zugeteilte IP-Adresse an Meta übermittelt. Nach Auskunft von Meta wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen). Meta speichert darüber hinaus Informationen über die Endgeräte seiner Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Meta damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.

Wenn Sie als Nutzerin oder Nutzer bei Instagram angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Instagram-Kennung. Dadurch ist Facebook in der Lage nachzuvollziehen, dass Sie unsere Instagram-Seite aufgesucht und wie Sie sie genutzt haben.
Dies gilt auch für alle anderen Instagram-Seiten. Über in Webseiten eingebundene Instagram-Buttons (wir nutzen auf unserer Webseite selbst keine solchen Buttons) ist es Meta möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.
Wenn Sie dies vermeiden möchten, sollten Sie sich bei Instagram abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Instagram-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Instagram-Seite nutzen, ohne dass Ihre Instagram-Kennung offenbart wird. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Meta erneut als bestimmte/r Nutzerin/Nutzer erkennbar.

Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie auf folgenden Support-Seiten von Meta:
https://www.facebook.com/privacy/center/

Wir als Anbieter des Informationsdienstes erheben und verarbeiten darüber hinaus selbst keine Daten aus Ihrer Nutzung unseres Dienstes.

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls die Nutzer von den jeweiligen Anbietern der Plattformen um eine Einwilligung in die vorbeschriebene Datenverarbeitung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.

TikTok

Wenn Sie unsere TikTok-Seite besuchen besteht nach Rechtsprechung des Europäischen Gerichtshofs eine gemeinsame Verantwortung von uns einerseits und andererseits des Anbieters von Instagram, für Europäische Nutzer ist dies die

TikTok Technology Limited
10 Earlsfort Terrace
Dublin D02 T380
Ireland
(nachfolgend: „TikTok“)

Die Zuordnung der Verantwortlichkeiten im Sinne der DSGVO finden Sie in den TikTok Joint Controller Terms.

Wir weisen Sie darauf hin, dass Sie unsere Instagram-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten).

Beim Besuch unserer TikTok-Seite erfasst TikTok die von Ihnen bereitgestellten Daten (u.a. Profilinformationen, Nutzerinhalte, Kommentare), automatisch erhobene Daten (u.a. technische Daten, wie IP-Adresse, Standortinformationen, Cookies) sowie Daten aus anderen Quellen (u.a. Werbepartner, Händler, Plattformen von Drittanbietern).

Die in diesem Zusammenhang über Sie erhobenen Daten werden von TikTok verarbeitet und dabei gegebenenfalls auf oder über den Mutterkonzern Beijing Bytedance Technology in China in Länder außerhalb der Europäischen Union übertragen. Welche Informationen TikTok erhält und wie diese verwendet werden, beschreibt die Plattform in ihrer Datenschutzrichtlinie, einsehbar unter https://www.tiktok.com/legal/page/eea/privacy-policy/de. Dort finden Sie auch Informationen über Nutzer-Rechte und Wahlmöglichkeiten.

Darüber hinaus können Sie bei Mobilgeräten (Smartphones, Tablet-Computer) in den dortigen Einstellmöglichkeiten den Zugriff von Tiktok auf Kontakt- und Kalenderdaten, Fotos, Standortdaten etc. beschränken. Dies ist jedoch abhängig vom genutzten Betriebssystem.
Informationen über Kontaktmöglichkeiten zu TikTok und deren Datenschutzbeauftragten sind ebenfalls über den Link zur Datenschutzrichtlinie verfügbar.

Wir als Anbieter des Informationsdienstes erheben und verarbeiten darüber hinaus selbst keine Daten aus Ihrer Nutzung unseres Dienstes.

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls die Nutzer von den jeweiligen Anbietern der Plattformen um eine Einwilligung in die vorbeschriebene Datenverarbeitung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.

X (vormals Twitter)

Wenn Sie unsere X (früher „Twitter“)-Seite besuchen besteht nach Rechtsprechung des Europäischen Gerichtshofs eine gemeinsame Verantwortung von uns einerseits und andererseits des Anbieters von Instagram, für Europäische Nutzer ist dies die

Twitter International Unlimited Company
One Cumberland Place
Fenian Street Dublin 2
D02 AX07
Ireland
(nachfolgend: „Twitter“)

Die Zuordnung der Verantwortlichkeiten im Sinne der DSGVO finden Sie im X Controller-to-Controller (Outbound) Data Protection Addendum.

Wir weisen Sie darauf hin, dass Sie unsere X-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Teilen, Bewerten).

Die bei der Nutzung des Dienstes über Sie erhobenen Daten werden von Twitter verarbeitet und dabei gegebenenfalls auf oder über den Mutterkonzern X Corp. in Amerika in Länder außerhalb der Europäischen Union übertragen. Hierbei handelt es sich u.a. um Ihre IP-Adresse, die genutzte Applikation, Angaben zu dem von Ihnen genutzten Endgerät (einschließlich Geräte-ID und Applikations-ID), Informationen aufgerufener Webseiten, Ihren Standort und Ihren Mobilfunkanbieter.

Diese Daten werden den Daten Ihres X-Kontos bzw. Ihrem X-Profil zugeordnet. Wir haben keinen Einfluss auf Art und Umfang der durch Twitter verarbeiteten Daten, die Art der Verarbeitung und Nutzung oder die Weitergabe dieser Daten an Dritte. Angaben darüber, welche Daten durch Twitter verarbeitet und zu welchen Zwecken genutzt werden, finden Sie in der Datenschutzerklärung von X (https://twitter.com/privacy?lang=de) sowie über die Möglichkeit, eigene Daten bei Twitter einsehen zu können (https://help.twitter.com/de/managing-your-account/accessing-your-twitter-data). Weiterhin haben Sie die Möglichkeit, über das X-Datenschutzformular oder die Archivanforderungen Informationen anzufordern: https://help.twitter.com/de/forms/privacy
https://help.twitter.com/de/managing-your-account/how-to-download-your-twitter-archive

Möglichkeiten, die Verarbeitung Ihrer Daten zu beschränken, haben Sie bei den allgemeinen Einstellungen Ihres X-Kontos sowie unter dem Punkt „Datenschutz und Sicherheit“. Darüber hinaus können Sie bei Mobilgeräten (Smartphones, Tablet-Computer) in den dortigen Einstellmöglichkeiten den Zugriff von Twitter auf Kontakt- und Kalenderdaten, Fotos, Standortdaten etc. beschränken. Dies ist jedoch abhängig vom genutzten Betriebssystem. Weitere Informationen zu diesen Punkten sind auf den folgenden Twitter-Supportseiten vorhanden:https://help.twitter.com/de/safety-and-security/x-privacy-settings

Über in Webseiten eingebundene X-Buttons oder -Widgets (wir nutzen auf unserer Webseite selbst keine solchen Buttons oder Widgets) und die Verwendung von Cookies ist es Twitter möglich, Ihre Besuche auf diesen Webseiten zu erfassen und Ihrem Twitter-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Informationen hierzu und zu den vorhandenen Einstellmöglichkeiten finden Sie auf folgenden Twitter Support-Seiten: https://help.twitter.com/de/using-twitter/tailored-suggestions
https://help.twitter.com/de/rules-and-policies/twitter-cookies

Wir als Anbieter des Informationsdienstes erheben und verarbeiten darüber hinaus selbst keine Daten aus Ihrer Nutzung unseres Dienstes.

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls die Nutzer von den jeweiligen Anbietern der Plattformen um eine Einwilligung in die vorbeschriebene Datenverarbeitung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.

Discord

Wir verwenden für die Kommunikation mit unseren Nutzer auch Discord, angeboten von der

Discord Inc.
444 De Haro St Suite 200
San Francisco
CA 94107
USA
(nachfolgend: „Discord“)

Wir weisen Sie darauf hin, dass Sie Discord und seine Funktionen in eigener Verantwortung nutzen.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von Discord verarbeitet und dabei in Länder außerhalb der Europäischen Union, konkret in die USA, übertragen. Welche Informationen TikTok erhält und wie diese verwendet werden, beschreibt discord in seiner Datenschutzrichtlinie, einsehbar unter https://discord.com/privacy. Dort finden Sie auch Informationen über Nutzer-Rechte und Wahlmöglichkeiten.

11. Reichweiten- und Nutzungsmessung

Art und Zweck der Verarbeitung:

Die Reichweiten- und Nutzungsmessung dient der Auswertung der Nutzung unseres Angebotes sowohl in der App also auch bei Ihrer Administration des Nutzerkontos und kann Verhalten (z.B. Nutzungszahlen, Nutzung der einzelnen Bereiche und/oder Features, Registrierungen, Bestellabschlüsse/-abbrüche, Kontoveränderungen, Produktwechsel), Interessen oder demographische Informationen zu den Nutzern, wie z.B. das Alter, das Geschlecht und/oder die Selbstzahlereigenschaft, als pseudonyme Werte umfassen. Mit Hilfe der Reichweiten- und Nutzungsanalyse können wir z.B. erkennen, zu welcher Zeit unser Angebot oder dessen Funktionen oder Inhalte am häufigsten genutzt werden oder zur Wiederverwendung einladen. Ebenso können wir nachvollziehen, welche Bereiche der Anpassung bedürfen.

Welche Tools wir zur Reichweitenmessung einsetzen, finden Sie weiter unten.

Rechtsgrundlage:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses. Die Messung der Reichweite/Nutzung und die sich daraus ergebenden Informationen sind geeignet, um unser Angebot anzupassen.

Empfänger:

Wir setzen für den Betrieb und Wartung unserer Website sowie das Hosting der Analysetools technische Dienstleister ein, die als unsere Auftragsverarbeiter tätig werden.

Speicherdauer:

Informationen zur Speicherdauer finden Sie in den unten aufgeführten Informationen zu den eingesetzten Tools.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung der Daten ist weder gesetzlich noch vertraglich vorgeschrieben.

Widerspruch:

Lesen Sie dazu die Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO weiter unten.

Eingesetzte Tools zur Reichweitenmessung:

Matomo (ohne Cookies)

Wir nutzen für die Reichweitenmessung das auf den von uns verwendeten Servern installierte Analysewerkzeug Matomo (vormals Piwik). Mit Hilfe dieses Tools werten wir das Nutzerverhalten lokal auf dem Server aus. Matomo erfasst die Daten nicht selbst, sondern greift auf die Datenbasis des Webservers zurück. Der Webserver kürzt jede anfragende IP-Adresse vor der Speicherung in das Logfile. Damit ist die Datenbasis ausreichend anonymisiert und es sind keine Rückschlüsse auf einzelne Personen möglich.

12. Sonstige Anfragen/E-Mail-Kommunikation

Art und Zweck der Verarbeitung:

Die von Ihnen angegebenen Daten werden zum Zweck der individuellen Kommunikation mit Ihnen gespeichert. Hierfür ist die Angabe einer validen E-Mail-Adresse sowie Ihres Namens erforderlich. Diese dient der Zuordnung der Anfrage und der anschließenden Beantwortung derselben. Die Angabe weiterer Daten ist optional.

Rechtsgrundlage:

Die Verarbeitung der bei Kontaktaufnahme angegebenen Daten erfolgt auf der Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Ihre gemachten Angaben werden zum Zwecke der Bearbeitung der Anfrage sowie für mögliche Anschlussfragen gespeichert.

Sofern Sie mit uns Kontakt aufnehmen, um ein Angebot zu erfragen, erfolgt die Verarbeitung der durch Sie angegebenen Daten zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).

Empfänger:

Empfänger der Daten sind ggf. Auftragsverarbeiter. Mit diesen Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge geschlossen, die den Schutz der verarbeiteten personenbezogenen Daten sicherstellen und eine unberechtigte Weitergabe an Dritte untersagen.

Speicherdauer:

Daten werden spätestens 6 Monate nach Bearbeitung der Anfrage gelöscht.

Sofern es zu einem Vertragsverhältnis kommt, unterliegen wir den gesetzlichen Aufbewahrungsfristen. Diese betragen grundsätzlich 6 bzw. 10 (ab 2025 überwiegend 8) Jahre aus Gründen der ordnungsmäßigen Buchführung und steuerrechtlichen Anforderungen.

Bereitstellung vorgeschrieben oder erforderlich:

Die Bereitstellung Ihrer personenbezogenen Daten erfolgt freiwillig. Wir können Ihre Anfrage jedoch nur bearbeiten, sofern Sie uns Ihren Namen, Ihre E-Mail-Adresse und den Grund der Anfrage mitteilen.

13. SSL-Verschlüsselung

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.


Information über Ihr Widerspruchsrecht nach Art. 21 DSGVO

Einzelfallbezogenes Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Empfänger eines Widerspruchs

studypilot UG (haftungsbeschränkt)
Ostpreußenstraße 21
90552 Röthenbach an der Pegnitz

Telefon: 0152 06111635
E-Mail: kontakt[at]studypilot.app

Geschäftsführer: Moritz Gößl, Julian Wening
Registergericht: Amtsgericht Nürnberg
Registernummer: HRB 42240


Änderung unserer Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

Fragen zum Datenschutz

Wenn Sie Fragen zum Datenschutz haben, schreiben Sie uns bitte eine E-Mail an kontakt[at]studypilot.app
oder wenden Sie sich direkt an die für den Datenschutz verantwortliche Person in unserer Organisation unter datenschutz[at]studypilot.app

Die Datenschutzerklärung wurde mit Hilfe der activeMind AG erstellt, den Experten für externe Datenschutzbeauftragte.


Stand: 17.05.2026