Datenschutzerklärung

Datenschutz

Datenschutzerklärung

Hier findest du die aktuelle Datenschutzerklärung der DocStar Alliance mit allen Informationen zu Hosting, Konto, Verifizierung, Zahlungen, Kommunikation und dem Consent-System.

Sicherheit & Infrastruktur

Google Cloud, Cloudflare und Base44 sorgen für Betrieb, Stabilität und Schutz der Plattform.

Nutzerkonto & Verifizierung

Kontodaten und Studiennachweise werden nur für die jeweils erforderlichen Funktionen verarbeitet.

Kommunikation

E-Mails über Klaviyo und Nachrichten über Twilio erfolgen auf Basis von Einwilligung, Vertrag oder berechtigtem Interesse.

Consent-System

Optionale Technologien werden erst nach Einwilligung aktiviert und können jederzeit im Footer widerrufen werden.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

DocStar Alliance e.V. i. G.

Calandrelli Straße 1–9

12247 Berlin

Deutschland

E-Mail: info@docstar-alliance.de

Vertretungsberechtigte:

Ilona Renken-Olthoff

Dominik Ramcilovic

Der Verein befindet sich in Gründung.

2. Allgemeines zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Plattform, unserer Inhalte sowie unserer angebotenen Leistungen erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag / vorvertragliche Maßnahmen)
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Hosting und technische Infrastruktur (Google Cloud)

Unsere Website und Plattform werden über Google Cloud (Google Ireland Limited) bereitgestellt.

Die Verarbeitung erfolgt in der europäischen Region, insbesondere in Frankfurt am Main.

Dabei werden insbesondere folgende Daten verarbeitet:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten und Ressourcen
  • Browsertyp und Betriebssystem
  • technische Requests und Response-Daten
  • Fehler- und Sicherheitsprotokolle

Die Verarbeitung erfolgt zur Bereitstellung, Stabilität, Sicherheit und Wartung unserer Dienste.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Soweit Google Cloud personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Einsatz von Cloudflare

Wir nutzen Cloudflare (Cloudflare Inc., USA) als DNS-, Sicherheits- und Performance-Dienstleister.

Cloudflare fungiert als Reverse Proxy und verarbeitet Anfragen, bevor diese unsere Server erreichen. Dies dient insbesondere:

  • der sicheren Auslieferung unserer Website
  • dem Schutz vor Angriffen
  • der Verbesserung der Ladegeschwindigkeit
  • der Stabilität unserer Systeme

Dabei werden folgende Daten verarbeitet:

IP-Adresse

Datum und Uhrzeit der Anfrage

aufgerufene Ressourcen

Browser- und Geräteinformationen

technische Header-Daten

Sicherheits- und Firewall-Logs

Die Verarbeitung erfolgt ausschließlich zu Zwecken der IT-Sicherheit, Stabilität und Performance.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

5. Einsatz von Base44

Wir nutzen Base44 als technische Plattform für die Entwicklung und den Betrieb von Teilen unserer Web- und App-Infrastruktur.

Base44 wird insbesondere eingesetzt für:

  • Verarbeitung von Nutzereingaben und Formularen
  • Umsetzung von Backend-Logik und Plattformfunktionen
  • Integration externer Dienste
  • Verwaltung von Datenstrukturen und Prozessen

Dabei werden folgende Daten verarbeitet:

Kontaktdaten

Formulardaten

Nutzungsdaten

technische Metadaten

System- und Protokolldaten

Die Verarbeitung erfolgt zur Bereitstellung und Weiterentwicklung unserer Plattform.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Server-Logfiles

Bei jedem Zugriff auf unsere Website werden automatisch Daten erfasst und gespeichert.

Dies betrifft insbesondere:

  • IP-Adresse
  • Datum und Uhrzeit
  • aufgerufene Ressourcen
  • Browsertyp und Version
  • Betriebssystem
  • Referrer-URL
  • Datenmenge
  • Zugriffsstatus

Diese Daten dienen der Sicherheit und Stabilität.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

7. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Formular verarbeiten wir folgende Daten:

  • Name
  • E-Mail-Adresse
  • Inhalt der Nachricht

Die Verarbeitung erfolgt zur Bearbeitung der Anfrage.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

8. Registrierung und Nutzerkonto

Bei Erstellung eines Nutzerkontos verarbeiten wir:

  • Name
  • E-Mail-Adresse
  • Passwort (verschlüsselt)
  • Profildaten
  • Nutzungszeitpunkte

Die Verarbeitung erfolgt zur Bereitstellung des Kontos.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Verifizierung des Studierendenstatus

Für bestimmte Funktionen ist der Nachweis eines Studierendenstatus erforderlich.

Hierzu wird eine Studien- oder Immatrikulationsbescheinigung hochgeladen.

Es werden ausschließlich die zur Prüfung erforderlichen Daten verarbeitet und im Nutzerprofil gespeichert:

  • Name
  • Hochschule
  • Studiengang
  • ggf. Fachsemester
  • Gültigkeitszeitraum
  • Matrikelnummer
  • Zeitpunkt der Verifizierung

Diese Daten werden gespeichert, um:

den Studierendenstatus nachzuweisen

Zugänge zu bestimmten Funktionen zu steuern

nutzergruppenspezifische Angebote zu ermöglichen

Nicht erforderliche Daten werden nicht gespeichert.

Die hochgeladene Bescheinigung wird nach der Prüfung gelöscht.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

10. Zahlungen über Payrexx

Für Zahlungsabwicklungen nutzen wir Payrexx AG, Schweiz.

Verarbeitet werden:

  • Name
  • Rechnungsdaten
  • E-Mail-Adresse
  • Zahlungsinformationen
  • Transaktionsdaten

Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragserfüllung.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

11. E-Mail-Kommunikation und Marketing (Klaviyo)

Für E-Mail-Kommunikation und Newsletter nutzen wir Klaviyo (USA).

Verarbeitet werden:

  • E-Mail-Adresse
  • Name
  • Einwilligungsstatus
  • Öffnungs- und Klickraten
  • Kampagneninteraktionen

Die Verarbeitung erfolgt zur Kommunikation und Optimierung.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Art. 6 Abs. 1 lit. f DSGVO

Widerruf ist jederzeit via OptOut Link (in der Mail im footer) möglich oder unter:

https://www.klaviyo.com/email/pages/unsubscribe-pages/fc389cc10fcd4f6e93d4bf04ccc554f5?editorVariant=3

12. Kommunikation per Twilio

Für Nachrichtenversand nutzen wir Twilio (USA).

Verarbeitet werden:

  • Telefonnummer
  • Nachrichteninhalte
  • Zustellstatus
  • Zeitstempel
  • technische Daten

Die Verarbeitung erfolgt zur Durchführung der Kommunikation.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a, b oder f DSGVO.

13. Cookies und Consent-Management

Unsere Website verwendet technisch notwendige sowie – nach Einwilligung – optionale Technologien.

Technisch notwendige Technologien dienen:

  • Login und Session
  • Sicherheit
  • Grundfunktionen

Zusätzlich werden im Rahmen von Klaviyo Technologien zur Analyse von E-Mail-Interaktionen eingesetzt.

Nicht notwendige Technologien werden erst nach Einwilligung über ein Consent-Management-Tool aktiviert.

Ein Widerruf ist jederzeit möglich via Cookieeinstellung (Link im Footer).

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. f DSGVO

Art. 6 Abs. 1 lit. a DSGVO

14. Empfänger personenbezogener Daten

Empfänger sind:

  • Google Cloud
  • Cloudflare
  • Base44
  • Payrexx
  • Klaviyo
  • Twilio
  • technische Dienstleister

Alle Auftragsverarbeiter sind vertraglich gebunden.

15. Drittlandübermittlungen

Datenübermittlungen in die USA erfolgen bei:

  • Cloudflare
  • Klaviyo
  • Twilio

Diese erfolgen auf Grundlage von Standardvertragsklauseln.

Es kann nicht ausgeschlossen werden, dass staatliche Stellen Zugriff erhalten.

16. Speicherdauer

Daten werden nur so lange gespeichert, wie erforderlich oder gesetzlich vorgeschrieben.

17. Rechte der Nutzer

Sie haben folgende Rechte:

  • Auskunft
  • Berichtigung
  • Löschung
  • Einschränkung
  • Datenübertragbarkeit
  • Widerspruch
  • Widerruf

Kontakt: info@docstar-alliance.de

18. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, insbesondere:

  • Verschlüsselung
  • Zugriffskontrollen
  • Systemabsicherung

19. Änderungen

Wir behalten uns Änderungen vor.