Datenschutzerklärung

1. Daten, Zwecke und Rechtsgrundlagen

Konto und Anmeldung: E-Mail-Adresse, Passwort-Hash, Anzeigename, Konto- und Sitzungskennungen sowie Nachweise angenommener Vertragsfassungen dienen der Kontoführung und Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Bei freiwilliger Google- oder Apple-Anmeldung erhalten wir die freigegebene E-Mail-Adresse, Anbieterkennung und gegebenenfalls den Namen von diesem Anbieter; Apple kann eine Weiterleitungsadresse bereitstellen. Eine gewählte Discord-Verknüpfung verarbeitet Nutzerkennung, Verknüpfungszeit und Rollenstatus zur Community-Funktion (lit. b).

Studienstand und Kontosynchronisierung: Noteneinträge und Berechnungseinstellungen, ECTS-Fortschritt und Ziel, ausgewählte und importierte Prüfungstermine sowie vorgemerkte Lehrveranstaltungen einschließlich Ersatz-LVs werden in deinem Semestria-Konto bei Supabase gespeichert, damit sie auf deinen Geräten verfügbar sind. Ein kontogetrennter lokaler Zwischenspeicher ermöglicht die Nutzung ohne Verbindung; Änderungen werden bei Verbindung abgeglichen. Grundlage ist die Bereitstellung dieser Kontofunktion (Art. 6 Abs. 1 lit. b DSGVO). Diese Funktionsdaten sind von der freiwilligen Nutzungsanalyse getrennt.

Optionale Kalenderanbindung: Wenn du Google Kalender, Microsoft Outlook oder Microsoft 365 verbindest oder die native Apple-Kalenderanbindung unter macOS freigibst, verarbeitet Semestria Kalendernamen und -kennungen, ausgewählte Anmeldestarts einschließlich LV-Bezeichnung, Beschreibung, Zeitpunkt und Erinnerungen sowie erforderliche Zugangs- und Zuordnungsdaten. Dies dient der Kalenderauswahl, gegebenenfalls dem Anlegen eines Kalenders „Semestria“ und dem Erstellen, Aktualisieren und Entfernen der zugehörigen Einträge entsprechend deinen Einstellungen. Die Nutzung ist freiwillig und beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Google und Microsoft werden über ihre Anmelde- und Kalenderdienste angebunden, Apple Kalender unter macOS über die Kalenderberechtigung des Betriebssystems. Die Microsoft-Berechtigung und Apples voller Kalenderzugriff erlauben technisch weitergehenden Zugriff; Semestria verwendet sie für die Kalenderauswahl und den beauftragten Abgleich ihrer eigenen Einträge.

Einmaliger Kalenderexport: Beim .ics-Export werden die ausgewählten Termine und Erinnerungen als Kalenderdatei bereitgestellt. Du bestimmst Speicherort und Kalender-App. Eine automatische Aktualisierung erfolgt dadurch nicht.

Universitätsverbindung und Anmeldeaufträge: Uni-Sitzungen bleiben auf dem jeweiligen Gerät und werden nicht zwischen Geräten synchronisiert. Die Anmeldung erfolgt direkt auf der offiziellen Loginseite deiner Universität beziehungsweise ihres Anmeldedienstes. Semestria liest dein Uni-Passwort nicht aus, speichert es nicht und übermittelt es nicht an Semestria-Server. Die für einen beauftragten Anmeldevorgang erforderlichen Daten werden direkt an das gewählte Universitätssystem übermittelt. Bei Semestria speichern wir Auftragskennung, Zeitpunkt, Bearbeitungs- und Tokenstatus; bei technisch unklarem Ergebnis zusätzlich LV-Nummer, Ersatzkurs-Kennzeichnung und Fehlerklasse zur Klärung und Abrechnung (Art. 6 Abs. 1 lit. b DSGVO).

Käufe, Support und Widerruf: Konto- und Kontaktdaten, Bestell- und Zahlungskennungen, Tokenmenge, Kaufpreis, Zahlungsstatus und Vertragsfassung dienen der Abwicklung und Abrechnung. Bei Anfragen und Widerrufen verarbeiten wir deine Angaben, den Inhalt der Erklärung sowie Eingangs-, Versand- und Bearbeitungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertragsangelegenheiten, lit. c für gesetzliche Nachweise und lit. f für allgemeine Anfragen und die Wahrung rechtlicher Ansprüche.

Website, Betrieb und Missbrauchsschutz: IP-Adresse, angeforderte URL, Zeitpunkt und technische Verbindungsdaten dienen der Auslieferung und Absicherung. Berechtigte Betreiber bearbeiten erforderliche Konto-, Bestell- und Supportdaten. Pseudonymisierte Netzwerkkennungen und Begrenzungsdaten schützen Formulare und Kontofunktionen vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: sicherer Betrieb und Missbrauchsverhinderung).

Gewünschte Benachrichtigungen: Mit deiner Einwilligung speichern wir E-Mail-Adresse, Sprache, gewählte Benachrichtigung (etwa zur Windows-Verfügbarkeit), Anmelde-, Einwilligungs- und Versandnachweise sowie übermittelte Kampagnenparameter und verweisende Domain. Die Anmeldung wird per E-Mail bestätigt; anschließend erhältst du die gewählte Verfügbarkeitsnachricht (Art. 6 Abs. 1 lit. a DSGVO). Abmeldung jederzeit über den persönlichen Link in den E-Mails oder über support@semestria.at.

Semester-Check und persönliches Angebot: Universität und geplante Anmeldeanzahl sind für die angeforderte Kompatibilitätsprüfung und Paketempfehlung erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Studiengang, Semester und Herkunft kannst du überspringen; diese Angaben sind freiwillig. Wenn du sie angibst, helfen sie uns bei der bedarfsgerechten Produkt- und Angebotsplanung; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse, das Angebot am Studienbedarf auszurichten. Du kannst dieser freiwilligen Produkt- und Angebotsplanung über support@semestria.at widersprechen; wir entfernen die betreffenden Antworten. Ein persönliches Angebot verwendet die angegebene Universität, gegebenenfalls den Studiengang und die gewünschte Anmeldeanzahl; Tokenmenge und Gesamtpreis werden anhand der Anmeldeanzahl und der geltenden Preisstaffel automatisch bestimmt und vor dem Kauf angezeigt. Das Überspringen freiwilliger Angaben schließt dich nicht vom Angebot aus. Die freiwillige Nutzungsanalyse ist davon getrennt. Ein gesondert gewählter E-Mail-Kontaktwunsch beruht auf Einwilligung (lit. a).

Freiwillige Analyse und Fehlerdiagnose: Website und App verwenden PostHog zur Verbesserung der Bedienung und Sentry zur Erkennung technischer Fehler. Beide Zwecke sind getrennt wählbar und beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; bei nicht erforderlichem Zugriff auf dein Endgerät zusätzlich § 165 Abs. 3 TKG 2021). PostHog erfasst freigegebene Klicks, Seiten- und Funktionsaufrufe, aktive Nutzungsdauer, Scrollstufen, Filmfortschritt, Downloads sowie ausgewählte technische Ergebnisse und Angebots- oder Umfragekategorien. PostHog nutzt eine gesonderte Analysekennung. Die freiwillige App-Nutzungsanalyse mit PostHog umfasst Heatmaps und maskierte Sitzungsaufzeichnungen sowie die Zuordnung von Nutzung und bestätigten Käufen zu einem Analyseprofil mit E-Mail und vorhandenem Namen. Sie dient der Verbesserung von Bedienung, Hilfen und Angeboten. Rechtsgrundlage ist deine Einwilligung. Einzelheiten, Speicherfristen und Widerrufsmöglichkeiten findest du unter ‚Analyse und Fehlerdiagnose‘. Mit deiner Analyse-Einwilligung ordnen wir ausgewählte App-Abläufe und Vergleichsgruppen zusätzlich deinem Konto zu und vergleichen sie intern mit vorhandenen Kauf- und Tokennutzungsbelegen, um Hilfen und Angebote zu verbessern. Dafür werden Mengen, Preise und bekannte Anmeldezeitfenster verarbeitet; persönliche LV-Inhalte werden nicht als Analyseereignisse übertragen. Freie Texte, Formularinhalte, Uni-Zugangsdaten, Matrikelnummern und Noten werden nicht als Nutzungsereignisse übertragen. Sentry verarbeitet bereinigte Fehlerangaben, Programmstellen, Laufzeiten, Version und Plattform. Beim Verbindungsaufbau erhalten die Anbieter insbesondere deine IP-Adresse. Nutzung und Kauf sind ohne diese Einwilligungen möglich. Deine Auswahl kannst du jederzeit über die Datenschutz-Einstellungen der Website oder der App ändern. Einzelheiten und den verfügbaren Funktionsumfang findest du unter Analyse und Fehlerdiagnose.

Maskierte Sitzungsaufzeichnungen: Soweit auf der Website verfügbar und gesondert gewählt, verarbeitet PostHog Klicks, Scrollbewegungen und Bedienungsabläufe zur Erkennung von Bedienungsproblemen. Öffentliche Texte, Bilder, Videos, Animationen, Dialoge und Formularoberflächen bleiben sichtbar. Eingegebene Werte in Textfeldern, E-Mail-Feldern und Freitextbereichen werden vor der Übertragung maskiert. Kontoseiten und Zahlungsabläufe werden ausgeschlossen; URL-Parameter und geheime Linkfragmente werden entfernt. Netzwerk-Inhalte und Konsolenprotokolle werden nicht aufgezeichnet. Die erweiterte Darstellung benötigt eine neue Website-Auswahl; eine bisherige Zustimmung wird nicht übernommen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021. Die zusätzliche Auswahl ist freiwillig und jederzeit widerrufbar.

2. Empfänger und Drittlandübermittlungen

• Supabase Pte. Ltd., Singapur – Datenbank, Authentifizierung und Serverfunktionen: Auftragsverarbeiter für Kontodaten, Passwort-Hashes, Sitzungsdaten, Profile, synchronisierten Studienstand, Tokenbuchungen, Semester-Check-Antworten, freigegebene kontobezogene Messdaten und erforderliche Betriebsdiagnostik. Die Projektregion ist Frankfurt (eu-central-1). Zwecke und Rechtsgrundlagen ergeben sich aus den jeweiligen Datenkategorien oben; die Aufbewahrung richtet sich nach den unten beschriebenen Fristen. Die EU-Region schließt Drittlandzugriffe nicht aus; der DPA sieht Standardvertragsklauseln einschließlich Regelungen für Unterauftragnehmer vor. Datenschutz · DPA und Transfergarantien.
• Stripe – Zahlungsabwicklung, Belege und Betrugsprävention: Stripe verarbeitet für neue Semestria-Käufe insbesondere E-Mail, Rechnungsdaten, Zahlungsinformationen, Bestell-/Produktdaten und eine Semestria-Kontoreferenz. Semestria erhält die für Gutschrift, Rechnungen, Support und Erstattungen erforderlichen Transaktionsdaten, keine vollständigen Kartendaten. Stripe handelt je nach Zweck als Auftragsverarbeiter oder eigenständiger Verantwortlicher, insbesondere für eigene gesetzliche Pflichten, Sicherheits- und Betrugspräventionszwecke. Grundlage bei Semestria: Art. 6 Abs. 1 lit. b und c DSGVO. Drittlandverarbeitung und Transfergarantien sind in der Stripe-Datenschutzerklärung und der Datenverarbeitungsvereinbarung beschrieben. Eine Semestria-Kontolöschung löscht gesetzlich aufzubewahrende Zahlungsbelege nicht automatisch. Stripe Checkout und gegebenenfalls Link haben eigene Datenschutz- und Speichereinstellungen.
• Google Kalender: Die Desktop-App kommuniziert direkt mit Googles Anmelde- und Kalenderdiensten. Empfänger der zur Autorisierung und zum Kalenderabgleich übertragenen Daten ist Google, für Nutzer im EWR Google Ireland Limited. Über Google Kalender erhaltene Daten werden nicht verkauft oder für Werbung, Profilbildung oder das Training von KI-Modellen verwendet. Semestrias Verwendung und Weitergabe dieser Daten entspricht der Google API Services User Data Policy einschließlich ihrer Limited-Use-Anforderungen. Weitere Informationen: Google-Datenschutz und Transfergarantien.
• Microsoft Outlook und Microsoft 365: Die Desktop-App kommuniziert direkt mit Microsofts Anmelde- und Kalenderdiensten. Microsoft erhält die zur Autorisierung und zum Kalenderabgleich erforderlichen Daten. Für persönliche Konten im EWR ist grundsätzlich Microsoft Ireland Operations Limited verantwortlich; bei Organisationskonten gelten zusätzlich die jeweiligen Vereinbarungen und Organisationsrichtlinien. Informationen zur Verarbeitung einschließlich Drittlandübermittlungen und Übermittlungsgarantien enthält die Microsoft-Datenschutzerklärung.
• Apple Kalender unter macOS: Semestria verwendet die Kalenderdatenbank deines Geräts. Je nach Zielkalender synchronisiert das Betriebssystem die Einträge mit iCloud oder einem anderen eingerichteten Kalenderdienst. Informationen zur Verarbeitung einschließlich möglicher Drittlandübermittlungen findest du bei Apple beziehungsweise dem gewählten Kalenderanbieter.
• Google Ireland Limited und Apple Distribution International Limited, Irland: gewählte Kontoanmeldung; Discord Netherlands BV, Niederlande: gewählte Community-Verknüpfung. Diese Anbieter führen ihre Konten in eigener Verantwortung. Informationen zu ihrer Verarbeitung einschließlich Drittlandtransfers: Google · Google-Transfergarantien · Apple · Apple-Anmeldung · Discord.
• PostHog, Inc., USA, und Sentry (Functional Software, Inc.), USA: Auftragsverarbeiter für die freiwillige Analyse beziehungsweise Fehlerdiagnose, mit EU-Speicherregion Frankfurt. Drittlandzugriffe sind möglich. Die Vereinbarungen enthalten EU-Standardvertragsklauseln; PostHog nennt zusätzlich das EU-US Data Privacy Framework. Garantien: PostHog-DPA · Sentry-DPA.
• Cloudflare, Inc., USA – Website, CDN und DNS: Die Website wird über Cloudflare Pages bereitgestellt. Dabei verarbeitet Cloudflare IP-Adresse, angeforderte URL, Zeitpunkt und technische Browser-/Verbindungsdaten zur Auslieferung und Absicherung der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sichere, zuverlässige Websitebereitstellung). Cloudflare verarbeitet diese Daten für die bereitgestellten Dienste als Auftragsverarbeiter; eigene Sicherheits- und Verwaltungszwecke beschreibt seine Datenschutzerklärung. Das globale Netz kann Verarbeitung außerhalb des EWR einschließen. Der Anbieter sieht im DPA insbesondere EU-Standardvertragsklauseln für entsprechende Drittlandtransfers vor. Die Speicherdauer richtet sich nach dem jeweiligen Auslieferungs-, Sicherheits- und Nachweiszweck; eine dauerhafte Besucherhistorie wird von Semestria dafür nicht angelegt. Cloudflare-Datenschutz · DPA und Transfergarantien.
• Resend (Plus Five Five, Inc., USA) und Cloudflare, Inc., USA – E-Mail: Resend versendet die Authentifizierungs- und Kontobestätigungen; Cloudflare Email Routing leitet eingehende E-Mails an unsere Domain weiter. Verarbeitet werden Absender, Empfänger, Nachrichteninhalt und Zustellmetadaten. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO bei konto-/vertragsbezogenen Nachrichten, lit. f bei allgemeinen Anfragen (Beantwortung und Missbrauchsschutz) beziehungsweise lit. a für eine gesondert gewünschte Benachrichtigung. Nachrichten werden für Bearbeitung und erforderliche Nachweise aufbewahrt, nicht unbegrenzt für Werbung. Beide Anbieter verarbeiten E-Mail-Daten im Auftrag; Verarbeitungen in den USA sind möglich. Die Anbieter erläutern Transfergarantien und eigene Aufbewahrungskriterien in ihren Richtlinien: Resend-Datenschutz · Resend-DPA · Cloudflare-DPA.

Wer eingetragene Termine sehen kann, richtet sich nach den Kalenderfreigaben und gegebenenfalls Organisationsrichtlinien. Kalenderzugangstokens und aus den angebundenen Kalendern gelesene Daten werden durch diese Anbindungen nicht an Semestria-Server, Supabase, PostHog oder Sentry übermittelt. Die gesondert beschriebene Kontosynchronisierung deiner Semestria-Merkliste bleibt davon unabhängig.

Bei beauftragten Uni-Anmeldungen ist die gewählte Universität Empfängerin der dafür erforderlichen Daten. Zahlungen, Anmeldungen und E-Mail-Dienste können Verarbeitung außerhalb des EWR, insbesondere in den USA und Singapur, einschließen. Soweit kein anwendbarer Angemessenheitsbeschluss besteht, dienen insbesondere die in den verlinkten Vereinbarungen enthaltenen Standardvertragsklauseln als Transfergarantien. Eine Kopie oder weitere Informationen erhältst du unter support@semestria.at.

3. Lokale Speicherung

App-Einstellungen, Uni-Sitzungen und ein kontogetrennter Zwischenspeicher des synchronisierten Studienstands werden auf deinem Gerät gespeichert. Uni-Sitzungen werden nicht an andere Geräte übertragen. Der lokale Studienstand bleibt für Offlinephasen erhalten; bei Verbindung wird er mit dem Konto abgeglichen. Die App-Sitzung bleibt beim gewählten „Angemeldet bleiben“ gespeichert, andernfalls bis zum Beenden der App. Website und App speichern deine Telemetrieauswahl mit Hinweisfassung und Zeitpunkt. Die Website speichert vorübergehend die Seitenposition. Die gesonderte Analysekennung wird im eigenen Backend verwaltet; die angemeldete App gleicht die Zweckauswahl mit deinem Konto ab. Bei gewählter Analyse speichert sie einen begrenzten lokalen Versandpuffer und Vergleichszuordnungen bis zu 60 Tage, damit Ereignisse nach Neustarts oder Offlinephasen mit ihrem ursprünglichen Zeitpunkt übermittelt werden können. Widerruf löscht diese lokalen Analysedaten sofort; die serverseitige Bereinigung wird bei bestehender Verbindung bestätigt beziehungsweise nach Wiederverbindung nachgeholt. Angebotsablehnungen sind lokale, angebotsbezogene Einstellungen. Sitzungen externer Anmelde- und Zahlungsanbieter unterliegen deren eigenen Hinweisen.

Schutz der Kalenderdaten: Die Anmeldung bei Google und Microsoft erfolgt im Browser beim jeweiligen Anbieter; die native Apple-Freigabe erfolgt über macOS. Semestria erhält dabei kein Anbieterpasswort. Übertragungen an Googles und Microsofts Anmelde- und Kalenderdienste erfolgen verschlüsselt über HTTPS/TLS.

Zugangstokens und interne Synchronisierungsnachweise werden unter Windows mit dem Betriebssystemschutz DPAPI und unter macOS im Schlüsselbund geschützt gespeichert. Kalendereinstellungen, Zuordnungskennungen und der angezeigte Abgleichverlauf werden zusätzlich im lokalen App-Speicher abgelegt. Die native Apple-Anbindung benötigt keine eigenen iCloud-Zugangstokens.

4. Speicherfristen

• Kalenderanbindung: Google- und Microsoft-Zugangstokens werden für die bestehende Verbindung gespeichert und beim Trennen aus Semestrias geschütztem Speicher entfernt. Beim Beenden der Synchronisierung werden die zugehörigen internen Synchronisierungsnachweise und der angezeigte Abgleichverlauf entfernt. Einstellungen und ergänzende Zuordnungskennungen können bis zur Entfernung der lokalen App-Daten erhalten bleiben.
• Beim Beenden kannst du wählen, ob die von Semestria eingetragenen Termine erhalten bleiben oder entfernt werden. Anbieter- beziehungsweise Systemberechtigungen kannst du zusätzlich im Google-Konto, bei Microsoft beziehungsweise deiner Organisation oder in den macOS-Systemeinstellungen widerrufen. Ein Widerruf allein löscht keine bereits gespeicherten Termine. Deren weitere Speicherung richtet sich nach dem gewählten Kalenderdienst.
• Konto: für die Kontolaufzeit; Kontolöschung entfernt kontobezogene Daten und veranlasst die lokale Bereinigung, vorbehaltlich notwendiger Kauf- und Rechtsnachweise. Externe Anbieter-Konten werden dadurch nicht gelöscht. Discord-Zuordnungen werden beim Trennen entfernt; erforderliche Rollenentzugsdaten bleiben bis zur Abarbeitung.
• Synchronisierter Studienstand: bis du die Einträge entfernst oder dein Konto löschst. Kontolöschung entfernt den aktiven serverseitigen Studienstand. Kontogetrennte Offlinekopien können bis zur nächsten Verbindung auf dem Gerät verbleiben. Sicherungskopien werden nach dem Sicherungszyklus des Anbieters ersetzt; die Kontolöschung bedeutet keine sofortige Löschung jeder Sicherungskopie. Auskunft und Datenübertragbarkeit umfassen nach den gesetzlichen Voraussetzungen auch diese Kontodaten.
• Anmeldediagnostik: 90 Tage nach Abschluss beziehungsweise Klärung des Auftrags. Nicht verknüpfte Semester-Check-Antworten werden nach zwölf Monaten gelöscht. Bei kontoverknüpften Antworten werden freiwillige Studiengangs-, Semester-, Herkunfts- und Freitextangaben nach zwölf Monaten ab Erhebung in der täglichen Bereinigung entfernt. Universität und angefragte Anmeldeanzahl bleiben als Kontoeinstellung für die Paketempfehlung bis zur Änderung oder Kontolöschung gespeichert. Bereits festgehaltene Angebots- und Vertragsnachweise unterliegen den gesonderten Kauf- und Nachweisfristen. Kontaktwünsche: bis zur Erledigung oder zum Widerruf, vorbehaltlich notwendiger Nachweise.
• Benachrichtigungen: bis zur Abmeldung oder zum erfolgreichen Versand der gewählten Verfügbarkeitsnachricht, höchstens 18 Monate. Die zugehörigen Missbrauchs-Prüfwerte werden nach Ablauf von zwei Kalendertagen bereinigt. Begrenzungsdaten des Widerrufsformulars werden nach zwei Tagen bereinigt.
• Kauf-, Support- und Widerrufsnachweise: bis zur Erledigung und darüber hinaus nur, soweit gesetzliche Aufbewahrung oder die Geltendmachung, Ausübung oder Verteidigung von Ansprüchen dies erfordern. Erledigte Widerrufserklärungen und ihre Eingangsbestätigung bleiben als Vertrags- und Erstattungsnachweise höchstens sieben Jahre ab Ende des Erledigungsjahres gespeichert; entfallen die Nachweiszwecke früher, werden sie früher gelöscht. Offene Fälle bleiben bis zur Erledigung gespeichert. Minimale Kaufnachweise: soweit erforderlich sieben Jahre ab Ende des Gutschriftjahres; länger bei erforderlichen Erstattungsnachweisen oder dokumentierten Rechtsstreitigkeiten. Die Kontoverknüpfung wird bei Kontolöschung entfernt.
• Interne App-Messung und Vergleiche: Höchstens 60 Tage; die planmäßige Bereinigung beginnt nach 59 Tagen, Zugriffe enden spätestens nach 60 Tagen. Widerruf oder Kontolöschung entfernt die Analysezuordnung und die dazugehörigen Ereignisse. Erforderliche Zahlungs- und Abrechnungsbelege bleiben davon unabhängig erhalten. Details: Analyse und Fehlerdiagnose.
• Analyse, Diagnose und Dienstleisterdaten: Die Analysekennung gilt bis zu 90 Tage. Bei Ablauf oder Widerruf veranlassen wir die Löschung der zugehörigen PostHog-Daten und verfolgen den Auftrag bis zur Bestätigung. Das ist keine garantierte vollständige Löschung aller Anbieterkopien an diesem Tag. Der Widerruf beendet die weitere Erfassung auf diesem Gerät. PostHog-Sitzungsaufzeichnungen: eingestellte Aufbewahrung 30 Tage. Sentry-Ereignisse: 30 Tage, Sicherungskopien bis 90 Tage ab Erstellung. Supabase-API-/Datenbanklogs: ein Tag. Resend-Mail- und Logdaten: 30 Tage, Sicherungskopien sieben Tage. Cloudflare-Verbindungs- und Sicherheitsdaten folgen den erforderlichen Auslieferungs- und Sicherheitszwecken gemäß den verlinkten Anbieterhinweisen. Erforderliche Zahlungsbelege eigenständig verantwortlicher Zahlungsanbieter folgen deren gesetzlichen Aufbewahrungspflichten.

5. Erforderliche Angaben und deine Rechte

Konto- und Transaktionsangaben sind für die jeweilige Kontoführung und Leistung erforderlich; ohne sie ist diese nicht möglich. Die Pflichtangaben des App-Semester-Checks sind oben gesondert beschrieben. Analyse, Fehlerdiagnose, Sitzungsaufzeichnungen, gesonderte Kontaktwünsche, externe Kontoanmeldung und Community-Verknüpfung sind freiwillig.

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Gegen auf berechtigte Interessen gestützte Verarbeitung kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. Kontakt: support@semestria.at.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Österreichischen Datenschutzbehörde.