Datenschutzerklärung
Version 1.0 · Stand: November 2026 · gilt für die Webseite studapp2.de,
die beiden Stud.IP-Testsysteme demo6.studapp2.de und
demo62.studapp2.de, die Tests über TestFlight und Google Play
sowie die Apps Stud.App für iOS und Android.
This privacy policy in English. Verbindlich ist die deutsche Fassung.
1. Verantwortliche Stelle
Bodo Steffen (Einzelunternehmen)
In der Steinbreite 38
30455 Hannover, Deutschland
E-Mail: admin [at] studapp2.de
2. Überblick: was wir nicht tun
Stud.App ist mit dem Ziel entwickelt, so wenig Daten wie möglich zu erheben. Konkret bedeutet das:
- Kein Nutzerkonto bei uns. Es gibt keine Registrierung, kein Passwort und keine E-Mail-Adresse bei Stud.App. Deine Identität wird ausschließlich von deiner Hochschule bzw. dem genutzten Testsystem über Stud.IP verwaltet.
- Keine externen Tracking-SDKs. Kein Google Analytics, kein Firebase, kein Crashlytics, kein Facebook-SDK, keine Werbe- oder Analyse-Bibliothek.
- Keine Werbung. Die App ist kostenlos und zeigt keine Anzeigen. Hinweise kommen nur von deiner Hochschule selbst.
- Keine Chat-Inhalte bei uns. Nachrichten aus dem Chat deiner Hochschule (Blubber) laufen ausschließlich zwischen deinem Gerät und dem Stud.IP-Server deiner Hochschule bzw. dem Testsystem. An uns oder an sonst jemanden werden sie nicht übertragen (siehe § 6).
- Keine Server bei uns. Die App spricht ausschließlich mit dem Stud.IP deiner Hochschule bzw. dem Testsystem. Wir betreiben für die App keinen Dienst, der deine Daten entgegennimmt, und geben nichts an Dritte weiter.
3. Diese Webseite (studapp2.de)
Die Webseite ist eine statische Informationsseite. Beim Aufruf werden serverseitig nur die technisch unvermeidbaren Daten verarbeitet (Server-Logs):
| Datenkategorie | Zweck | Speicherdauer |
|---|---|---|
| IP-Adresse, gekürzt (IPv4: nur die ersten zwei Blöcke, IPv6: nur die ersten zwei Gruppen) | Auslieferung der Seite, Abwehr von Angriffen, Aufrufstatistik | max. 7 Tage |
| Datum/Uhrzeit der Anfrage | Server-Betrieb, Fehleranalyse | max. 7 Tage |
| HTTP-Status, übertragene Datenmenge | Server-Betrieb, Fehleranalyse | max. 7 Tage |
| Aufgerufene Seite (ohne Parameter) und verweisende Seite (Referrer) | Server-Betrieb, Aufrufstatistik | max. 7 Tage |
| User-Agent (Browser/Betriebssystem) | Kompatibilitätsanalyse | max. 7 Tage |
Cookies: Die Webseite setzt keine Cookies und nutzt kein Tracking-Pixel. Es gibt kein Cookie-Banner und keine CMP-Einwilligung, weil es nichts gibt, in das man einwilligen müsste.
Aufrufstatistik: Aus diesen gekürzten Server-Logs zählen wir auf unserem eigenen Server, wie oft die Seiten aufgerufen werden. Dauerhaft gespeichert werden nur zusammengefasste Tageswerte (Anzahl Besuche und Seitenaufrufe), die keinen Bezug zu einzelnen Personen haben. Es gibt dafür kein Skript im Browser, keine Cookies und keine Weitergabe an Dritte.
Hosting: Die Webseite wird auf einem Server in der Europäischen Union betrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung und Betrieb der Webseite).
4. Stud.IP-Testsysteme (demo6.studapp2.de und demo62.studapp2.de)
Beide Testsysteme sind eigene, von uns betriebene Stud.IP-Instanzen mit ein paar Anpassungen des Stud.IP-Kerns, die die Funktionalität der App gewährleisten. Sie enthalten Demo-Daten, keine echten Hochschuldaten und keine Daten Dritter.
Wenn du dich in eines der Testsysteme einloggst, werden die für Stud.IP üblichen technischen Daten verarbeitet (Login-Vorgang, Session, deine Demo-Account-ID). Diese Daten verbleiben innerhalb des jeweiligen Testsystems und werden nicht an Dritte weitergegeben.
Demo-Inhalte: Was du dort hochlädst, schreibst oder kommentierst, ist für andere Tester:innen desselben Testsystems sichtbar. Bitte keine sensiblen oder personenbezogenen Daten hochladen. Die Systeme sind nicht für echte Inhalte gedacht.
Löschintervall: Test-Datenbanken werden regelmäßig zurückgesetzt (mindestens einmal pro Quartal). Inhalte gehen dabei verloren. Das ist Absicht.
5. App-Nutzung auf iOS und Android
Die App bekommst du über Apple (derzeit ein öffentlicher TestFlight-Link, später der App Store) oder über Google Play. Wir selbst erheben dafür keine personenbezogenen Daten von dir: Du schickst uns keine E-Mail und übermittelst uns weder Name, Apple-ID, Google-Konto noch Hochschule. Verteilung und Installation wickeln Apple bzw. Google direkt mit dir ab (siehe unten).
Datenverarbeitung durch Apple
Sobald du der TestFlight-Einladung folgst und die App installierst, verarbeitet Apple Inc. als eigene verantwortliche Stelle weitere Daten, darunter deine Apple-ID, Gerätemodell, iOS-Version, Crash- und Performance-Diagnose-Daten sowie ggf. dein Standortland. Diese Daten gehen an Apple und in aggregierter Form an uns als Entwickler.
Apples eigene Datenschutzerklärung findest du unter apple.com/legal/privacy; Apples spezifischer TestFlight-Hinweis unter apple.com/legal/privacy/data/de/test-flight/. Auf die Apple-seitige Verarbeitung haben wir keinen Einfluss.
Beta-Feedback bei Apple
Wenn du innerhalb der TestFlight-App „Feedback senden" nutzt, werden je nach deiner Auswahl Screenshot, dein Kommentar und technische Geräte-Daten an Apple und an uns übermittelt. Diese Funktion ist freiwillig. Du entscheidest pro Feedback erneut.
Datenverarbeitung durch Google
Lädst du die App über Google Play, verarbeitet Google Ireland Limited (für Nutzende im EWR; Gordon House, Barrow Street, Dublin 4, Irland) als eigene verantwortliche Stelle Daten, darunter dein Google-Konto, Gerätemodell und Android-Version, Installations- und Aktualisierungsvorgänge, Absturz- und Leistungsdaten sowie dein Land. Diese Daten gehen an Google und in zusammengefasster, nicht personenbezogener Form an uns als Entwickler (Play Console, Android Vitals). Für die Auslieferung und die Prüfung der Installation nutzt Google die Play-Dienste auf deinem Gerät.
Googles Datenschutzerklärung findest du unter policies.google.com/privacy, die Nutzungsbedingungen von Google Play unter play.google.com/about/play-terms. Auf die Verarbeitung durch Google haben wir keinen Einfluss. Google verarbeitet Daten auch in den USA; Grundlage dafür sind die Standardvertragsklauseln und das EU-US-Data-Privacy-Framework.
Feedback und Bewertungen bei Google Play
Schreibst du im Play Store eine Rezension, ist sie öffentlich und mit dem Namen deines Google-Kontos sichtbar; wir können darauf antworten. Nutzt du im geschlossenen Test die Rückmeldefunktion, erhalten wir deine Nachricht und technische Angaben zum Gerät. Beides ist freiwillig.
6. Daten, die die App lokal speichert
Stud.App speichert alle anwendungsbezogenen Daten ausschließlich lokal auf deinem Gerät, auf dem iPhone wie auf dem Android-Gerät. Es gibt keine Cloud-Synchronisation von Stud.IP-Inhalten über eine Infrastruktur von uns.
| Datenkategorie | Speicherort iOS | Speicherort Android | Im Geräte-Backup? |
|---|---|---|---|
| OAuth2-Token (Access + Refresh) | Keychain | verschlüsselte Einstellungen, Schlüssel im Android-Keystore | Nein |
| Kursliste, Termine, Ankündigungen, Dateiliste | Core Data (App-Daten) | Room-Datenbank (App-Daten) | Nein |
| Chat-Nachrichten (Blubber): Text, Autorname, Zeitpunkt, Kanalname | Core Data (App-Daten) | Room-Datenbank (App-Daten) | Nein |
| Angaben zu deinem Standort (Name, Adresse, Logo, Farben), geliefert vom Stud.IP deiner Hochschule | Core Data (App-Daten) | Room-Datenbank (App-Daten) | Nein |
| Heruntergeladene Kursdateien, solange du sie geöffnet hast | App-Ablage | App-Ablage | Nein |
| App-Einstellungen (z. B. Darstellung, Mitteilungen) | App-Einstellungen auf dem Gerät | App-Einstellungen auf dem Gerät | Nein |
Unter iOS sind Token und Hochschuldaten über
NSURLIsExcludedFromBackupKey vom iCloud-Backup ausgeschlossen. Unter
Android ist das Backup der App vollständig abgeschaltet; die Regeln für Backup und
Gerätewechsel schließen Datenbank, Dateien und Token aus, sodass auch ein neues
Telefon diese Daten nicht übernimmt.
Zum Chat im Einzelnen: Der Chat ist freiwillig: Er erscheint erst, wenn du die Kachel „Chat" auf der Übersicht selbst hinzufügst. Danach lädt die App die Nachrichten der Kanäle, die du öffnest, und hält sie lokal vor, damit du sie auch ohne Netz lesen kannst. Wenn du einen Kanal schließt, behält die App nur die jüngsten 50 Nachrichten dieses Kanals. Profilbilder und Bilder in Nachrichten werden nur im Arbeitsspeicher gehalten und beim Beenden der App verworfen; geladen werden sie ausschließlich vom Server deiner eigenen Hochschule; Bilder von fremden Servern zeigt die App nicht an, sondern nur einen Hinweis mit Link. Dein Lesestand (welche Nachrichten du gesehen hast) bleibt ebenfalls auf dem Gerät. Chat-Nachrichten sind Teil des Datenexports nach Art. 15 DSGVO (§ 10); die Exportdatei liegt dort, wohin du sie speicherst oder teilst.
Löschung: Alle lokal gespeicherten Daten kannst du jederzeit löschen unter Einstellungen → „Alle lokalen Daten löschen" oder indem du die App deinstallierst.
7. Keine Server des Herausgebers
Stud.App ist kostenlos und quelloffen. Die App braucht keinen Dienst von uns: Sie
spricht ausschließlich mit dem Stud.IP-Server deiner Hochschule bzw. dem von dir
gewählten Testsystem. Alle standortbezogenen Angaben (Name, Adresse, Logo, Farben,
optional Mensa und Links) liefert das Stud.IP deiner Hochschule über das dort
installierte Plugin app-connect.
Es gibt deshalb kein Konto bei uns, keinen Kauf, keine Freischaltung und keinen von uns betriebenen Verzeichnis- oder Lizenzdienst. Wir erfahren nicht, welche Hochschule du nutzt, wann du die App öffnest oder was du darin tust.
8. Nutzungsstatistik
Die Apps erheben keine Nutzungsstatistik. Es ist kein Analyse-Dienst eingebunden, auch keiner von uns.
Für später ist vorgesehen, dass eine Hochschule für ihre eigenen Angehörigen eine Nutzungsstatistik auf ihrer eigenen Instanz einschalten kann. Das geschieht nur nach ausdrücklicher Zustimmung in der App, und die Daten verlassen die Hochschule nicht. Solange die Funktion nicht aktiv ist, wird nichts erhoben; diese Erklärung wird vorher angepasst.
9. Systemberechtigungen der App
Die App fragt Systemberechtigungen erst an, wenn du die zugehörige Funktion nutzt. Derzeit sind das Mitteilungen, wenn du Benachrichtigungen einschaltest, und unter iOS die Kamera, wenn du ein Dokument scannst. Unter Android öffnet die App dafür deine Kamera-App und braucht keine eigene Kamera-Berechtigung. Die Texterkennung (nur iOS) läuft auf dem Gerät; der Scan verlässt es nur, wenn du ihn selbst in einen Kursordner deiner Hochschule hochlädst. Alle KI-Funktionen laufen on-device.
10. Deine Rechte nach DSGVO
Du hast bezüglich deiner personenbezogenen Daten folgende Rechte:
- Auskunft (Art. 15 DSGVO): Du kannst Auskunft verlangen, welche Daten wir zu dir verarbeiten.
- Berichtigung (Art. 16 DSGVO): Unrichtige Daten kannst du korrigieren lassen.
- Löschung (Art. 17 DSGVO): Alle lokal gespeicherten Daten kannst du in der App selbst löschen. Bei uns liegen keine Daten zu dir (§ 7). Schritt für Schritt: Daten löschen.
- Einschränkung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage eines berechtigten Interesses.
- Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (in Deutschland die jeweils zuständige Landesbehörde, Übersicht unter bfdi.bund.de).
Anfragen bitte an support [at] studapp2.de.
11. Daten von Minderjährigen
Stud.App richtet sich an Studierende und Lehrende an Hochschulen. Wir erheben wissentlich keine Daten von Minderjährigen.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Erklärung zu aktualisieren, etwa wenn eine Hochschule die Nutzungsstatistik einschalten kann oder bei Änderungen der Rechtslage. Das Datum der letzten Aktualisierung steht oben im Lead. Bei wesentlichen Änderungen werden Tester:innen zusätzlich in der App informiert.