Datenschutzerklärung

Verantwortlich für die Datenverarbeitung (Art. 4 Nr. 7 DSGVO):

1. Welche Daten wir verarbeiten

• Account-Daten: Anmeldung über „Mit Apple anmelden“ (Apple-Kennung und E-Mail-Adresse), ein Passwort speichern wir nicht
• Profil-Daten: Name, Alter, Geschlecht, Hochschule, Studiengang, Semester, Abschluss, Interessen, wofür du offen bist, Lernorte, Verfügbarkeit, Bio, Profilfotos
• Deck-Einstellungen: wen du im Deck sehen möchtest und, mit studate∞, welchen Hochschul-Standort du gewählt hast
• Verifizierung (freiwillig): Foto oder PDF deines Studiennachweises (Studentenausweis oder Immatrikulationsbescheinigung) und die daraus automatisch gelesenen Angaben (Name, Hochschule, Gültigkeitsdatum). In deinem Profil speichern wir das Ergebnis und das Gültigkeitsdatum. Passt die Hochschule auf dem Nachweis nicht zu deiner Profilangabe, übernehmen wir die Hochschule vom Nachweis. Den Nachweis selbst bewahren wir in einem geschützten Speicher auf, auf den andere Nutzer keinen Zugriff haben, bis du deinen Account löschst
• Mitteilungen: Push-Token deines Geräts und deine Mitteilungs-Einstellungen, solange du Mitteilungen erlaubst
• Inhalte: Beiträge, Nachrichten, Meetups, die du erstellst
• Nutzungsdaten: Pings (auch ob ein Ping mit Textmarker hervorgehoben war), Matches, Meldungen, Blockierungen
• Letzte Aktivität: wann du zuletzt in der App warst, für den Online-Status
• Pausieren: ob dein Profil pausiert ist und seit wann
• Abo und Käufe: ob du studate+ oder studate∞ hast und welche Käufe du getätigt hast, verknüpft mit deiner Konto-ID. An deinen Beiträgen speichern wir, welches Abo du beim Posten hattest. Dein Textmarker-Guthaben wird auf deinem Gerät gespeichert
• Nutzungsanalyse der Profilerstellung: welche Schritte der Profilerstellung du erreichst, abschließt oder verlässt. Dazu speichern wir den Schrittnamen, die Art des Ereignisses (zum Beispiel Schritt geöffnet, Hinweis angezeigt, App in den Hintergrund gewechselt), einen kurzen technischen Code (zum Beispiel für eine fehlende Angabe oder einen Fehler), das Ergebnis der automatischen Fotoprüfung (angenommen oder abgelehnt, bei Ablehnung mit dem Grund, etwa: verstößt gegen die Richtlinien, keine Person erkennbar, Gesicht nicht erkennbar, passt nicht zu den Profilangaben), App-Version und Build-Nummer, den Zeitpunkt, eine zufällige Kennung des Durchlaufs und deine Konto-ID. Deine Eingaben selbst (Name, Fotos, Bio, Suchbegriffe) speichern wir dabei nicht
• Standort: nur wenn du die Karte zentrierst. Dein Standort wird nicht gespeichert oder geteilt

2. Wofür wir die Daten nutzen

Zur Bereitstellung der App-Funktionen (Profile anzeigen, Matches vermitteln, Meetups anzeigen), zur Moderation gemeldeter Inhalte und zur Missbrauchsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie lit. f (berechtigtes Interesse an einer sicheren Plattform).

Automatische Prüfung von Fotos: Jedes Foto, das du hinzufügst, prüft ein KI-Dienst (Anthropic, siehe Abschnitt 3) automatisch auf unzulässige Inhalte wie Nacktheit, Gewalt, Waffen oder Drogen. Beim Profilfoto prüft er zusätzlich, ob eine echte Person mit klar erkennbarem Gesicht zu sehen ist und, wenn du weiblich oder männlich angegeben hast, ob das Foto dieser Angabe deutlich widerspricht. Dafür übermitteln wir das Foto und deine Angabe zum Geschlecht. Lehnt die Prüfung ein Foto ab, kannst du es nicht verwenden und wählst ein anderes. Hältst du eine Ablehnung für falsch, schreib uns an support@studate.eu. Die Prüfung schützt die Community vor Fake-Profilen und unzulässigen Inhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Automatische Prüfung des Studiennachweises: Wenn du dich verifizierst, liest ein KI-Dienst (Anthropic, siehe Abschnitt 3) Name, Hochschule und Gültigkeitsdatum aus deinem Nachweis. Den Studi-Haken bekommst du nur, wenn ein gültiger Nachweis einer deutschen Hochschule erkennbar ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Nutzungsanalyse der Profilerstellung: Wir werten aus, an welchen Schritten der Profilerstellung Nutzer hängen bleiben oder aufhören, um diese Schritte verständlicher zu machen und Fehler zu beheben. Aus demselben Grund speichern wir beim Pausieren den Zeitpunkt, damit wir erkennen, ob Profile versehentlich pausiert werden. Die Einträge sind pseudonym: Sie enthalten deine Konto-ID, aber weder deinen Namen noch deine Eingaben. Wir setzen dafür keine Drittanbieter-Tools ein und geben die Daten nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine verständliche, funktionierende Profilerstellung und eine einfache Bedienung der App.

3. Wo die Daten liegen und wer sie für uns verarbeitet

Deine Daten speichern wir auf Servern in der EU: Supabase (Supabase, Inc.) betreibt unsere Datenbank und den Speicher für Fotos und Nachweise in der Region Frankfurt. Für einzelne Funktionen setzen wir außerdem diese Empfänger ein:

• Anthropic (Anthropic PBC, USA): automatische Prüfung deiner Fotos und deines Studiennachweises (siehe Abschnitt 2). Übermittelt werden das jeweilige Foto oder der Nachweis und beim Profilfoto deine Angabe zum Geschlecht
• Expo (650 Industries, Inc., USA): Zustellung der Push-Mitteilungen. Übermittelt werden der Push-Token deines Geräts und der Inhalt der Mitteilung, zum Beispiel der Name des Absenders und der Anfang einer Nachricht
• Apple (Apple Inc., USA, und Apple Distribution International Ltd., Irland): Anmeldung mit Apple, Zustellung der Push-Mitteilungen auf dein Gerät, Abos und Käufe über den App Store sowie Karte und Adresssuche. Für die Anmeldung und die Abwicklung von Käufen ist Apple selbst verantwortlich, dafür gilt die Datenschutzrichtlinie von Apple
• RevenueCat (RevenueCat, Inc., USA): Verwaltung deiner Abos und Käufe, verknüpft mit deiner Konto-ID

Soweit diese Dienstleister in unserem Auftrag handeln, haben wir mit ihnen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Es findet kein Verkauf von Daten an Dritte statt. Keine Werbe-Tracker.

4. Wer deine Daten sieht

Dein Profil (Name, Alter, Profilfotos, Hochschule, Studiengang, Semester, Abschluss, Interessen, wofür du offen bist, Bio) ist für andere angemeldete Studierende sichtbar. Das ist der Zweck der App. Andere sehen außerdem, ob du verifiziert bist, ob du gerade online bist und an deinen Beiträgen, ob du studate+ oder studate∞ hast. Technisch überträgt die App mit deinem Profil auch Angaben auf die Geräte anderer Nutzer, die dort nicht angezeigt werden, etwa wen du im Deck sehen möchtest, deinen Hochschul-Standort (studate∞), das Gültigkeitsdatum deines Studiennachweises, deine letzte Aktivität sowie ob und seit wann dein Profil pausiert ist. Profilfotos werden über Web-Adressen ausgeliefert, die auch ohne Anmeldung abrufbar sind. Damit sie schnell laden, speichern Zwischenspeicher (CDN) sie bis zu 7 Tage; ein gelöschtes Foto kann über eine bereits bekannte Adresse so lange noch abrufbar sein. Deine E-Mail-Adresse ist niemals öffentlich. Nachrichten sehen nur du und dein Match.

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Deinen Account inklusive aller Daten kannst du jederzeit direkt in der App löschen (Einstellungen → Account löschen). Beschwerden richtest du an die zuständige Datenschutzaufsichtsbehörde.

6. Speicherdauer

Wir speichern deine Daten, solange dein Account besteht. Nach der Löschung werden alle personenbezogenen Daten unverzüglich entfernt; gesetzliche Aufbewahrungspflichten bleiben unberührt. Einzige Ausnahme: Damit ein gelöschter Account nicht sofort neu angelegt wird, um Blockierungen, Meldungen oder Tageslimits zu umgehen, speichern wir 24 Stunden lang eine nicht rückrechenbare Prüfsumme (Hash) deiner Apple-Kennung, ohne Name und ohne E-Mail. Danach wird sie automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Community (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge der Nutzungsanalyse löschen wir automatisch nach 90 Tagen, bei Löschung deines Accounts sofort. Meldungen (wer was aus welchem Grund gemeldet hat) löschen wir 90 Tage nach ihrer Bearbeitung. Zur Prüfung sehen die Moderatoren von studate den gemeldeten Inhalt, auch gemeldete Chatnachrichten; ein Beitrag mit Meldungen von zwei Personen wird bis zur Prüfung automatisch für andere ausgeblendet. Für die Zustellung von Mitteilungen protokollieren wir 7 Tage lang, welche Mitteilung an welches Gerät ging, um doppelte Mitteilungen zu verhindern und Zustellfehler zu erkennen. Rechtsgrundlage ist jeweils unser berechtigtes Interesse an einer sicheren Community und einem funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Stand: September 2026