Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten in Struct (Website und Apps) ist: Simon Wachowitz Rostocker Straße 15 63322 Rödermark E-Mail: struct.today@gmail.com

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil dafür nach Art. 37 DSGVO bzw. § 38 BDSG keine Pflicht besteht. Bei allen Fragen zum Datenschutz kannst du dich direkt an die oben genannte Stelle wenden.

2. Allgemeine Hinweise und Datensicherheit

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten sie ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Übertragung zwischen deinem Gerät und unseren Servern ist per TLS verschlüsselt (erkennbar am „https://“ in der Adresszeile). Außerdem treffen wir technische und organisatorische Maßnahmen, um deine Daten vor unbeabsichtigter oder unrechtmäßiger Verarbeitung, Verlust und unbefugtem Zugriff zu schützen. Trotz aller Sorgfalt kann die Übertragung im Internet Sicherheitslücken haben; einen vollständigen Schutz vor dem Zugriff Dritter gibt es nicht.

3. Erfassung und Speicherung von Nutzerdaten

Wenn du dich registrierst, speichern wir deine E-Mail-Adresse, dein Passwort (nur verschlüsselt bzw. gehasht) und die Inhalte, die du in Struct anlegst (z. B. Module, Noten, Lernzeiten, Stundenpläne, Notizen, Karteikarten), um dir die Funktionen von Struct bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags); die Verarbeitung ist dafür technisch erforderlich. Die Angabe dieser Daten ist freiwillig; ohne Konto können wir die persönlichen Funktionen aber nicht bereitstellen. Konto und Inhaltsdaten speichern wir, solange dein Konto besteht. Löschst du dein Konto, löschen wir die zugehörigen personenbezogenen Daten, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtliche bei Zahlungen) entgegenstehen. Deinen Anzeigenamen, dein Profilbild und deine Lernerfolge (z. B. Level und Abzeichen) sehen die Personen, mit denen du in Struct verbunden bist; Ideen im Ideenboard sehen auch andere Nutzer. Teilst du Inhalte mit Freunden, erhalten diese eine eigene Kopie. Sie bleibt bei ihnen, auch wenn du dein Original oder dein Konto löschst. Verbindest du einen Kalender (iCal Link) oder Moodle, speichern wir den Link bzw. die Adresse und den Zugangsschlüssel mit deinem Konto. Unser Server ruft darüber deine Termine ab, auch später automatisch, um den Import aktuell zu halten. Ein solcher Link kann einen persönlichen Zugangsschlüssel enthalten. Du kannst die Verbindung jederzeit entfernen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Sicherstellung des stabilen Betriebs und zur Verbesserung der App erfassen wir außerdem in unserer eigenen Datenbank einfache Nutzungsereignisse (aufgerufene Seiten und aufgetretene technische Fehler) zusammen mit deinem Nutzerkonto und der verwendeten Plattform (Web, iOS oder Android). Diese Daten verbleiben bei uns, werden nicht an Dritte weitergegeben und nicht zu Werbezwecken verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Weiterentwicklung der App). Diese Ereignisse löschen wir automatisch nach 14 Monaten. Davon getrennt ist die optionale Nutzungsanalyse mit PostHog, die nur mit deiner Einwilligung stattfindet (siehe Abschnitt 5).

4. Server-Logfiles

Wenn du Struct aufrufst, verarbeitet die Infrastruktur unseres Hosters Vercel (siehe Abschnitt 7) automatisch technische Zugriffsdaten in sogenannten Server-Logfiles. Dazu gehören in der Regel: die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der HTTP-Statuscode, die übertragene Datenmenge, Browser und Betriebssystem sowie die zuvor besuchte Seite (Referrer), soweit übermittelt. Diese Daten sind technisch erforderlich, um die Anwendung auszuliefern, Stabilität und Sicherheit zu gewährleisten (z. B. Abwehr von Angriffen) und Fehler zu analysieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb. Die Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert.

5. Cookies, lokale Speicherung und ähnliche Technologien

Unsere Anwendung speichert bestimmte Informationen auf deinem Gerät bzw. greift darauf zu. Technisch notwendige Speicherungen (Anmeldung, Einstellungen, Bezahlvorgang) erfolgen ohne Einwilligung, da sie im Sinne des § 25 Abs. 2 TDDDG unbedingt erforderlich sind, um den von dir ausdrücklich gewünschten Dienst bereitzustellen. Für die optionale Nutzungsanalyse mit PostHog speichern bzw. lesen wir dagegen nur dann Informationen auf deinem Gerät, wenn du dem im Hinweisbanner ausdrücklich zugestimmt hast (§ 25 Abs. 1 TDDDG). Ohne Einwilligung wird PostHog nicht geladen. Werbe- oder Profilingdienste (z. B. Google Analytics, Werbenetzwerke) setzen wir nicht ein. Im Einzelnen handelt es sich um:

6. Meldungen, Blockieren und Moderation

Du kannst andere Nutzer, mit denen du verbunden bist (Freundschaft, Freundschaftsanfrage oder geteilte Inhalte), melden und blockieren. Bei einer Meldung verarbeiten wir deine Nutzerkennung und deinen Anzeigenamen, die Kennung und den Anzeigenamen der gemeldeten Person, den gewählten Grund, deinen optionalen Freitext sowie als Beleg kurze Textauszüge der zuletzt an dich geteilten Inhalte der gemeldeten Person (je Inhaltsart höchstens drei). Zur Vorprüfung übermitteln wir die Meldung samt Belegen an Google Gemini (siehe Abschnitt 7), das eine Einschätzung zu Schweregrad und möglicher Maßnahme vorschlägt. Diese Einschätzung ist nur ein Hilfsmittel: Über jede Maßnahme entscheidet ein Mensch, eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt. Über neue Meldungen wird der Betreiber per E-Mail über den Dienstleister Resend informiert. Nach der Entscheidung informieren wir die meldende Person per E-Mail über das Ergebnis. Wird ein Konto gesperrt, erhält die betroffene Person eine E-Mail mit Grund und Dauer der Sperre und kann per Antwort widersprechen. Wer gemeldet hat, teilen wir der gemeldeten Person grundsätzlich nicht mit (Art. 15 Abs. 4 DSGVO), soweit dies nicht zur Klärung eines Widerspruchs oder zur Durchsetzung von Rechtsansprüchen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und respektvollen Community, insbesondere zum Schutz minderjähriger Nutzer) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 des Digital Services Act (DSA). Meldungen ohne festgestellten Verstoß löschen wir 6 Monate nach der Entscheidung, Meldungen mit Maßnahme 3 Jahre nach der Entscheidung (regelmäßige Verjährungsfrist, § 195 BGB). Offene Meldungen bleiben bis zur Entscheidung gespeichert, Blockierungen bis du sie aufhebst. Wird eines der beteiligten Konten gelöscht, werden die zugehörigen Meldungen sofort mitgelöscht. Den Ablauf beschreiben wir ausführlich in unseren Community Regeln.

7. Nutzung von Dienstleistern (Auftragsverarbeitung)

Für Betrieb und Funktionen von Struct setzen wir folgende Dienstleister ein, an die im Rahmen der Nutzung Daten übertragen werden. Soweit sie in unserem Auftrag handeln, verarbeiten sie die Daten nach einem Auftragsverarbeitungsvertrag (Art. 28 DSGVO) nur nach unseren Weisungen:

8. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister (siehe oben) haben ihren Sitz in den USA oder verarbeiten Daten teilweise dort. In diesen Fällen kann es zu einer Übermittlung personenbezogener Daten in ein Drittland außerhalb der EU bzw. des EWR kommen. Eine solche Übermittlung erfolgt nur unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage geeigneter Garantien wie der EU-Standardvertragsklauseln und, soweit der jeweilige Anbieter zertifiziert ist, auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission). In Drittländern besteht möglicherweise kein dem europäischen Recht vergleichbares Datenschutzniveau; insbesondere können staatliche Stellen unter Umständen auf Daten zugreifen. Weitere Informationen zu den jeweiligen Garantien erhältst du auf Anfrage über die im Impressum genannte Adresse.

9. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Konto und Inhaltsdaten werden für die Dauer des Bestehens deines Nutzerkontos gespeichert und nach dessen Löschung entfernt; in Sicherungskopien können sie noch bis zu 7 Tage enthalten sein. E-Mail-Versandprotokolle bei unserem Versanddienstleister werden maximal 90 Tage gespeichert. Server-Logfiles werden nur kurzfristig zu Sicherheits- und Stabilitätszwecken vorgehalten. Eigene Nutzungsereignisse (Seitenaufrufe, Fehler) löschen wir nach 14 Monaten, Daten der optionalen Nutzungsanalyse bei PostHog nach spätestens 12 Monaten, Fehlerberichte bei Sentry nach spätestens 90 Tagen. Gerätetokens für Benachrichtigungen löschen wir, sobald sie ungültig werden, spätestens mit deinem Konto. Meldungen ohne festgestellten Verstoß löschen wir 6 Monate, Meldungen mit Maßnahme 3 Jahre nach der Entscheidung (siehe Abschnitt 6). Sofern gesetzliche Aufbewahrungsfristen bestehen (etwa handels- oder steuerrechtliche Pflichten von bis zu 10 Jahren bei Zahlungs- und Rechnungsdaten), werden die betroffenen Daten bis zum Ablauf dieser Fristen aufbewahrt und in dieser Zeit in der Verarbeitung eingeschränkt.

10. Rechte der betroffenen Person

Im Hinblick auf die Verarbeitung deiner personenbezogenen Daten stehen dir die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst eine Bestätigung darüber verlangen, ob und welche personenbezogenen Daten wir über dich verarbeiten, sowie eine kostenlose Kopie dieser Daten und Auskunft über Herkunft, Empfänger und Zweck der Verarbeitung.
• Recht auf Berichtigung (Art. 16 DSGVO): Du hast das Recht, die Berichtigung unrichtiger oder die Vervollständigung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, etwa für die Dauer der Prüfung, wenn du die Richtigkeit der Daten bestreitest.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, die dich betreffenden Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
• Recht auf Widerspruch (Art. 21 DSGVO): Soweit wir deine Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Du hast unbeschadet anderweitiger Rechtsbehelfe das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt. Du kannst dich dafür an die Aufsichtsbehörde deines üblichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Für den Verantwortlichen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit zuständig (Postfach 3163, 65021 Wiesbaden).

Zur Ausübung dieser Rechte sowie bei weiteren Fragen zum Datenschutz kannst du dich jederzeit formlos an die im Abschnitt „Verantwortlicher“ bzw. im Impressum angegebene Adresse wenden. Die Ausübung deiner Rechte ist für dich grundsätzlich kostenlos.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Anwendung oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit auf dieser Seite abgerufen werden.

Stand dieser Datenschutzerklärung: 14. Oktober 2026.