Deine Einwilligung
Nutzungsanalyse und Fehlerdiagnose kannst du gemeinsam auswählen und unter „Details“ getrennt einstellen. Website-Sitzungsaufzeichnungen erfordern eine zusätzliche Auswahl. Die freiwillige Erfassung in Website und App erfolgt mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, bei nicht erforderlichem Zugriff auf dein Endgerät, § 165 Abs. 3 TKG 2021. Nutzung und Kauf sind unabhängig von deiner Entscheidung möglich. Frühere Einwilligungen aktivieren die erweiterte Erfassung nicht automatisch.
Du kannst deine Einwilligung jederzeit über „Datenschutz-Einstellungen“ im Fußbereich oder in den App-Einstellungen widerrufen. Der Widerruf beendet die weitere Erfassung auf diesem Gerät sofort. In der angemeldeten App wird die Auswahl mit deinem Konto abgeglichen; ohne Verbindung folgt dieser Abgleich erst bei der nächsten Verbindung. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig. Die Website verwendet Hinweisfassung 2026-10-18.telemetry-3, die erweiterte App-Analyse 2026-10-25.app-telemetry-5. Die App-Erweiterung erfordert eine neue ausdrückliche Auswahl; eine frühere Auswahl wird nicht automatisch erweitert.
Nutzungsanalyse
Messung im eigenen Backend
Mit deiner gesonderten Einwilligung erfassen wir ausgewählte App-Abläufe: welche Planungshilfe oder Paketdarstellung angezeigt und verwendet wurde, ob eine Vorbereitung oder ein Anmeldeauftrag folgte und welches Ergebnis die App meldete. Diese Messwerte sind im eigenen Backend deinem Konto, der gewählten Universität, der Umgebung und der gültigen Einwilligungsfassung zugeordnet. Sie sind deshalb pseudonymisiert, nicht anonym.
Für kontrollierte Vergleiche kann dein Konto einer festen Vergleichsgruppe mit vorab festgelegten Beobachtungsfenstern zugeordnet werden. Wir verknüpfen diese Zuordnung innerhalb unseres Backends mit bereits vorhandenen Kauf- und Tokennutzungsbelegen: tatsächlich gutgeschriebenes Guthaben, gezahlte Beträge, Erstattungen und die Verwendung der daraus stammenden bezahlten Tokens. Außerdem kann eine Rückkehr in einem vorher festgehaltenen nächsten Anmeldefenster erfasst werden. Damit prüfen wir, welche Hilfen und Angebotsdarstellungen zu Käufen, sinnvoller Tokennutzung und Wiederkehr beitragen. Eine fehlende Rückmeldung beweist weder einen Fehlschlag noch, dass du nicht zurückgekehrt bist. Gemeldete Uni-Ergebnisse sind von serverseitigen Zahlungsbelegen zu unterscheiden.
Begrenzte Messwarteschlangen und Vergleichszuordnungen werden auch auf deinem Gerät gespeichert, damit Neustarts und Offlinephasen die Zuordnung nicht verändern. Der Versand erfolgt nur mit passendem Konto und bestätigter aktueller Einwilligung. LV-Nummern, LV-Titel, Uni-Seiteninhalte, Formularinhalte, Uni-Zugangsdaten, Noten und E-Mail-Adressen werden nicht als Inhalte dieser Messereignisse übertragen. Die interne Übersicht erhält zusammengefasste Werte, keine einzelnen Konto- oder Zahlungsdatensätze.
Diese Analyse ist von den für Anmeldung, Zahlung, Abrechnung, Betrugsabwehr oder Klärung notwendigen Betriebsdaten getrennt. Eine freiwillig gespeicherte Ablehnung eines bestimmten Angebots dient der Beachtung deiner Auswahl. Sie ist keine Analyse-Einwilligung und startet keine zusätzliche Analyse.
Dein synchronisierter Studienstand ist eine eigene Kontofunktion: Noteneinträge, ECTS, Prüfungstermine und LV-Merkliste werden auch ohne Analyse-Einwilligung für dich gespeichert. Die Inhalte dieser Einträge werden dadurch nicht zu Analyseereignissen. Uni-Zugangsdaten und Uni-Sitzungen werden nicht synchronisiert. Einzelheiten stehen in der Datenschutzerklärung.
PostHog
Die Website-Nutzungsanalyse mit PostHog ist derzeit ausgeschaltet. Die folgenden Angaben beschreiben die vorbereitete Funktion nach ihrer Freischaltung und deiner gesonderten Einwilligung.
Wir erfassen Klickpositionen, Mausbewegungen, Bildschirmgrößen und Scrolltiefe für Heatmaps sowie festgelegte Klicks auf Semestria-Bedienelemente, aufgerufene Seiten und Bereiche, aktive Nutzungsdauer, grobe Scrollstufen, Filmfortschritt, Downloads sowie ausgewählte technische Ergebnisse und Angebots- oder Umfragekategorien. Damit erkennen wir häufig genutzte Funktionen und Stellen, an denen Abläufe abbrechen. Freie Texte, Formularinhalte, Uni-Zugangsdaten, Matrikelnummern, Noten, E-Mail-Adressen und Inhalte der Universitätssysteme werden nicht in diesen Nutzungsereignissen übertragen. Heatmaps erhalten nur die öffentliche Seitenadresse ohne URL-Parameter und Linkfragmente.
Auf der Website verwendet PostHog eine eigene zufällige Analysekennung. Sie wird nicht aus deiner Konto-ID oder E-Mail-Adresse gebildet und nicht mit den oben beschriebenen privaten Kauf- und Tokennutzungsbelegen an PostHog übertragen. Auf der Website liegt die Kennung im Arbeitsspeicher. Unser Backend registriert sie getrennt zur Durchsetzung der Anbieter-Löschung. Diese Website-Anbieterkennung ist von der kontobezogenen App-Analyse zu unterscheiden.
Zur App-Nutzungsanalyse gehören ausgewählte Bedienungsereignisse, Heatmaps und maskierte Sitzungsaufzeichnungen. Bei Anmeldung verknüpfen wir Nutzung und bestätigte Käufe einschließlich Betrag, Währung und Tokenmenge über eine Analysekennung mit deiner E-Mail und deinem vorhandenen Namen. Damit verbessern wir Bedienung, Hilfen und Angebote. Persönliche Texte und Eingaben in Aufzeichnungen werden vor der Übertragung maskiert. Die Analyse ist freiwillig und jederzeit in den Datenschutz-Einstellungen widerrufbar.
Mit einer zusätzlichen freiwilligen Auswahl können auf der Website maskierte Sitzungsaufzeichnungen entstehen: Sie zeigen Klicks, Scrollen und Bedienungsabläufe auf Startseite, Downloads und FAQ. Öffentliche Texte, Bilder, Videos, Animationen, Dialoge und Formularoberflächen bleiben sichtbar. Eingegebene Werte in Textfeldern, E-Mail-Feldern und Freitextbereichen werden vor der Übertragung maskiert. Zahlungs- und Kontoseiten werden nicht aufgenommen; URL-Parameter und geheime Linkfragmente werden entfernt. Netzwerk-Inhalte und Konsolenprotokolle werden nicht aufgezeichnet. Für diese erweiterte Darstellung ist eine neue Website-Auswahl erforderlich; eine bisherige Zustimmung wird nicht übernommen. Eine aktivierte „Do Not Track“-Einstellung unterbindet die Nutzungsanalyse und Replays.
Fehlerdiagnose
Mit Sentry erkennen und beheben wir technische Fehler in Website und App. Dafür verarbeiten wir bereinigte Fehlerklassen, Stellen im Programmcode, festgelegte technische Vorgänge und Ergebnisse sowie Version, Plattform und Umgebung. In der App kommen ausgewählte technische Zähler und Laufzeiten hinzu.
Für die Betriebssicherheit verarbeitet unser eigenes Backend bereinigte technische Fehler auf Grundlage unseres berechtigten Interesses an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Speicherung & Löschung
Deine Auswahl wird mit Hinweisfassung und Zeitpunkt lokal gespeichert. In der angemeldeten App gleichen wir sie zusätzlich mit deinem Konto im eigenen Backend ab.
Für kontobezogene App-Messwerte, Vergleichszuordnungen und ihre begrenzten lokalen Warteschlangen gilt eine Höchstfrist von 60 Tagen. Die reguläre serverseitige Bereinigung ist nach 59 Tagen vorgesehen; spätestens nach 60 Tagen ist der Zugriff auf diese Messdaten gesperrt. Auf dem Gerät werden abgelaufene Daten beim nächsten Zugriff entfernt. Ein Widerruf beendet die lokale Erfassung und entfernt die lokalen Messwarteschlangen. Nach erfolgreichem Kontoabgleich werden kontobezogene Analyse- und Vergleichsdaten entfernt; bei Offlinephasen kann dieser Abgleich noch ausstehen. Notwendige Zahlungs- und Abrechnungsbelege bleiben nach den dafür geltenden gesetzlichen beziehungsweise vertraglichen Fristen bestehen und werden nicht durch Analyse-Widerruf gelöscht.
Die Analysekennung gilt bis zu 90 Tage. Bei Ablauf oder Widerruf veranlassen wir die Löschung der zugehörigen PostHog-Daten und verfolgen den Auftrag bis zur Bestätigung. Das ist keine garantierte vollständige Löschung aller Anbieterkopien an diesem Tag. Der Widerruf beendet die weitere Erfassung auf diesem Gerät.
Für Sitzungsaufzeichnungen beträgt die eingestellte Aufbewahrung 30 Tage. In der App enden sie mit dem Abschalten der Nutzungsanalyse; Website-Aufzeichnungen bleiben zusätzlich getrennt ausschaltbar.
- Fehlerereignisse bei Sentry
- 30 Tage
- Deine Kontoeinwilligung
- Bis zur KontolöschungVorbehaltlich notwendiger minimaler Nachweise und offener Löschaufträge.
Löschanfragen kannst du an [email protected] richten.
Anbieter & Datenregion
PostHog, Inc., USA, verarbeitet freigegebene Nutzungsereignisse in der EU-Speicherregion Frankfurt als Auftragsverarbeiter. Beim Verbindungsaufbau erhält der Anbieter technisch deine IP-Adresse; unsere Nutzungsereignisse enthalten keine IP-Adresse. Für mögliche Drittlandzugriffe enthält die Vereinbarung EU-Standardvertragsklauseln. Angaben zu den Garantien findest du im PostHog-Auftragsverarbeitungsvertrag.
Unser Auftragsverarbeiter Sentry (Functional Software, Inc., USA) verarbeitet die Diagnosedaten in der EU-Speicherregion und erhält beim Verbindungsaufbau technisch deine IP-Adresse. Für mögliche Drittlandzugriffe enthält unsere Vereinbarung EU-Standardvertragsklauseln. Weitere Angaben und die Garantien findest du im Sentry-Auftragsverarbeitungsvertrag.
Deine Rechte
Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Bei einer Verarbeitung auf berechtigtem Interesse kannst du nach Art. 21 DSGVO widersprechen. Beschwerden sind bei der österreichischen Datenschutzbehörde möglich.
English summary
Usage analytics and diagnostics can be selected together and adjusted separately under Details. App usage analytics includes heatmaps and masked session recordings; website replays remain a separate optional choice. Purchases and ordinary app use do not require consent. The website notice is 2026-10-18.telemetry-3; the expanded app notice is 2026-10-25.app-telemetry-5. The app extension requires a fresh explicit choice; an older permission is not automatically upgraded.
With analytics consent, selected app flows, guidance use and comparison-group assignments are linked to your account in our own backend. Fixed observation windows allow us to compare guidance and package presentation with existing records of credited purchases, amounts, refunds and the use of the purchased paid tokens. A positive foreground return during a previously recorded next enrollment window may also be recorded. Missing evidence remains unknown; a reported university result is not independently verified by a payment record. The private overview receives aggregates, not individual account or payment rows.
Bounded local queues and assignments survive restarts and offline periods. First-party analytics data has a 60-day ceiling: routine server cleanup is scheduled after 59 days and access stops by day 60. Expired local data is removed when next accessed. No course numbers, course titles, university contents, credentials, grades, email addresses or form contents are sent as contents of these measurement events. Existing necessary billing and enrollment records are handled separately.
With the new app analytics choice, PostHog groups usage and confirmed purchases (amount, currency and token quantity) under a separate account analytics ID, with email and an available name. Signed-out use has a separate device identifier. Older consent does not enable this extension. The analytics identifier is valid for up to 90 days. When it expires or consent is withdrawn, we initiate deletion of associated PostHog data and track the request until confirmation; this is not a guarantee that all provider copies disappear on day 90. App and website recordings have a configured 30-day retention, and Sentry diagnostics 30 days. The German provider section identifies the processors, EU storage regions and contractual safeguards.
Account synchronization of grades, ECTS, exam dates and saved courses is a separate service feature, available without analytics consent. It does not synchronize university credentials or university sessions and does not make study entries analytics events. See the privacy notice for details.
Withdraw through privacy settings at any time. Local collection stops immediately and local measurement queues are removed; account-linked analysis data is removed after account sync, which may wait until connectivity returns. Necessary accounting records are retained separately. A saved offer refusal is an operational choice, not analytics consent. For privacy requests contact [email protected].
Kontakt
Verantwortlich für diese Verarbeitung:
Semestria e.U., Inhaber: Zain ShaatSchlagergasse 11
1090 Wien
Österreich