Datenschutzerklärung
Version 1.0 · Stand: Mai 2026 · gilt für die Webseite studapp2.de,
die beiden Stud.IP-Testsysteme demo6.studapp2.de und
demo62.studapp2.de sowie die geschlossene TestFlight-Alpha von
Stud.App 2.0 für iOS.
1. Verantwortliche Stelle
Bodo Steffen — Softwareentwicklung (Einzelunternehmen)
[STRASSE UND HAUSNUMMER]
[PLZ ORT], Deutschland
E-Mail: bodo.steffen [at] mailbox.org
2. Überblick — was wir nicht tun
Stud.App 2.0 ist mit dem Ziel entwickelt, so wenig Daten wie möglich zu erheben. Konkret bedeutet das:
- Kein Nutzerkonto bei uns. Es gibt keine Registrierung, kein Passwort und keine E-Mail-Adresse bei Stud.App. Deine Identität wird ausschließlich von deiner Hochschule bzw. dem genutzten Testsystem über Stud.IP verwaltet.
- Keine externen Tracking-SDKs. Kein Google Analytics, kein Firebase, kein Crashlytics, kein Facebook-SDK.
- Keine Werbung mit personenbezogenen Daten. In der Alpha keine Werbung, später ausschließlich Eigenwerbung (Pro-Upgrade-Teaser).
- Keine Datenweitergabe an Dritte — außer technisch zwingend an deine Hochschule bzw. das verwendete Stud.IP-Testsystem (siehe § 4).
3. Diese Webseite (studapp2.de)
Die Webseite ist eine statische Informationsseite. Beim Aufruf werden serverseitig nur die technisch unvermeidbaren Daten verarbeitet (Server-Logs):
| Datenkategorie | Zweck | Speicherdauer |
|---|---|---|
| IP-Adresse (gekürzt, letztes Oktett auf 0) | Auslieferung der Seite, Abwehr von Angriffen | max. 7 Tage |
| Datum/Uhrzeit der Anfrage | Server-Betrieb, Fehleranalyse | max. 7 Tage |
| HTTP-Status, übertragene Datenmenge | Server-Betrieb, Fehleranalyse | max. 7 Tage |
| User-Agent (Browser/Betriebssystem) | Kompatibilitätsanalyse | max. 7 Tage |
Cookies: Die Webseite setzt keine Cookies und nutzt kein Tracking-Pixel. Es gibt kein Cookie-Banner und keine CMP-Einwilligung, weil es nichts gibt, in das man einwilligen müsste.
Hosting: Die Webseite wird auf einem Server in der Europäischen Union betrieben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Bereitstellung und Betrieb der Webseite).
4. Stud.IP-Testsysteme (demo6.studapp2.de und demo62.studapp2.de)
Beide Testsysteme sind eigene, von uns betriebene Stud.IP-Instanzen. Sie enthalten Demo-Daten — keine echten Hochschuldaten und keine Daten Dritter.
Wenn du dich in eines der Testsysteme einloggst, werden die für Stud.IP üblichen technischen Daten verarbeitet (Login-Vorgang, Session, deine Demo-Account-ID). Diese Daten verbleiben innerhalb des jeweiligen Testsystems und werden nicht an Dritte weitergegeben.
Demo-Inhalte: Was du dort hochlädst, schreibst oder kommentierst, ist für andere Tester:innen desselben Testsystems sichtbar. Bitte keine sensiblen oder personenbezogenen Daten hochladen — die Systeme sind nicht für echte Inhalte gedacht.
Löschintervall: Test-Datenbanken werden regelmäßig zurückgesetzt (mindestens einmal pro Quartal). Inhalte gehen dabei verloren — das ist Absicht.
5. TestFlight-Alpha (Apple-Beta-Programm)
Wenn du an der geschlossenen Alpha teilnehmen möchtest, schickst du uns eine E-Mail an bodo.steffen [at] mailbox.org. Wir nehmen aus dieser E-Mail die folgenden Daten auf und speichern sie ausschließlich, um dich in die TestFlight-Testergruppe einladen zu können:
- Name (sofern angegeben)
- Apple-ID-Mail-Adresse (Pflicht, sonst kann Apple dich nicht einladen)
- Hochschule (sofern angegeben, freiwillig)
- iPhone-Modell und iOS-Version (sofern angegeben, hilft uns bei Geräte-Abdeckung)
- Begründung deiner Teilnahme (sofern angegeben, freiwillig)
Speicherdauer: Bis zum Ende der TestFlight-Alpha-Phase und maximal
sechs Monate danach. Du kannst die Löschung jederzeit per E-Mail verlangen
(siehe § 9 — Deine Rechte).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung
vorvertraglicher Maßnahmen auf deine Anfrage hin).
Datenverarbeitung durch Apple
Sobald du der TestFlight-Einladung folgst und die App installierst, verarbeitet Apple Inc. als eigene verantwortliche Stelle weitere Daten — darunter deine Apple-ID, Gerätemodell, iOS-Version, Crash- und Performance-Diagnose-Daten sowie ggf. dein Standortland. Diese Daten gehen an Apple und in aggregierter Form an uns als Entwickler.
Apples eigene Datenschutzerklärung findest du unter apple.com/legal/privacy; Apples spezifischer TestFlight-Hinweis unter apple.com/legal/privacy/data/de/test-flight/. Auf die Apple-seitige Verarbeitung haben wir keinen Einfluss.
Beta-Feedback
Wenn du innerhalb der TestFlight-App „Feedback senden" nutzt, werden je nach deiner Auswahl Screenshot, dein Kommentar und technische Geräte-Daten an Apple und an uns übermittelt. Diese Funktion ist freiwillig — du entscheidest pro Feedback erneut.
6. Daten, die die App lokal speichert
Stud.App speichert alle anwendungsbezogenen Daten ausschließlich lokal auf deinem iPhone. Es gibt keine Cloud-Synchronisation von Stud.IP-Inhalten über Stud.App-Infrastruktur.
| Datenkategorie | Speicherort | iCloud-Backup? |
|---|---|---|
| OAuth2-Token (Access + Refresh) | iOS-Keychain | Nein |
| Kursliste, Termine, Ankündigungen, Dateiliste | Core Data (App-Daten) | Nein |
| Hochschul- bzw. Testsystem-Verzeichnis | Core Data | Nein |
| App-Einstellungen (z. B. Opt-out) | Keychain | Nein |
Token und Hochschuldaten sind geräte- und sitzungsspezifisch und werden über
NSURLIsExcludedFromBackupKey vom iCloud-Backup ausgeschlossen.
Löschung: Alle lokal gespeicherten Daten kannst du jederzeit löschen unter Einstellungen → „Alle lokalen Daten löschen" oder indem du die App deinstallierst.
7. Nutzungsstatistiken (Matomo)
In der TestFlight-Alpha-Phase ist Matomo noch nicht aktiv. Sobald es aktiviert wird (vor dem öffentlichen App-Store-Launch), wird diese Datenschutzerklärung entsprechend angepasst — Tester:innen werden vorab in der App informiert und können der Erhebung jederzeit widersprechen.
8. Systemberechtigungen der App
Die App fragt während der Alpha keine sensiblen Systemberechtigungen proaktiv an. Mögliche zukünftige Berechtigungen (Kamera für OCR, Mikrofon für Transkription, Kalender, Benachrichtigungen, Dateizugriff) werden erst angefragt, wenn du das zugehörige Feature ausdrücklich nutzt. Alle KI-Funktionen laufen on-device — Inhalte verlassen das Gerät nicht.
9. Deine Rechte nach DSGVO
Du hast bezüglich deiner personenbezogenen Daten folgende Rechte:
- Auskunft (Art. 15 DSGVO): Du kannst Auskunft verlangen, welche Daten wir zu dir verarbeiten.
- Berichtigung (Art. 16 DSGVO): Unrichtige Daten kannst du korrigieren lassen.
- Löschung (Art. 17 DSGVO): Alle lokal gespeicherten Daten kannst du in der App selbst löschen. Deine TestFlight-Anmelde-Mail können wir auf Anfrage löschen.
- Einschränkung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
- Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage eines berechtigten Interesses.
- Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (in Deutschland die jeweils zuständige Landesbehörde, Übersicht unter bfdi.bund.de).
Anfragen bitte an bodo.steffen [at] mailbox.org.
10. Daten von Minderjährigen
Stud.App richtet sich an Studierende und Lehrende an Hochschulen. Wir erheben wissentlich keine Daten von Minderjährigen.
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Erklärung zu aktualisieren, etwa wenn Matomo aktiviert wird, sobald Werbung sichtbar wird oder bei Änderungen der Rechtslage. Das Datum der letzten Aktualisierung steht oben im Lead. Bei wesentlichen Änderungen werden Tester:innen zusätzlich in der App informiert.