Datenschutz
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website und in der App „Campus Ilmenau“ im Sinne der DSGVO ist:
Kai Gothe
Eisenbahnstr. 24
98693 Ilmenau
E-Mail: kontakt@campus-ilmenau.de
2. Überblick
Für Website und App brauchst du kein Konto. Es gibt keine Werbung, keine Cookies und kein Tracking über Geräte oder Personen. Was du in der App speicherst – Thoska-Guthaben, Merkliste, gemerkte Veranstaltungen, Einstellungen –, bleibt auf deinem Gerät. Im Folgenden steht genau, welche Daten trotzdem verarbeitet werden und warum.
Teil A: Diese Website
3. Hosting
Die Website liegt auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in deren Rechenzentren in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Bei jedem Aufruf verarbeitet der Webserver technisch notwendige Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser und Betriebssystem. Das ist nötig, um dir die Seite auszuliefern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Diese Daten werden nur für die Dauer der Anfrage verarbeitet und nicht gespeichert: Weder der Webserver noch der vorgeschaltete Proxy schreiben Zugriffsprotokolle.
4. Verschlüsselung
Die Website wird ausschließlich über HTTPS ausgeliefert. Das Zertifikat stammt von Let's Encrypt; dabei werden keine Daten von Besuchern übermittelt.
5. Keine Cookies, keine fremden Inhalte
Die Website speichert nichts auf deinem Gerät und liest nichts aus, daher gibt es auch kein Cookie-Banner (§ 25 TDDDG). Schriften, Bilder und Skripte liegen auf demselben Server; es werden keine Inhalte von anderen Anbietern geladen.
6. Kontakt per E-Mail
Wenn du mir schreibst, verarbeite ich deine Absenderadresse, den Inhalt und die Metadaten der E-Mail, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten). Ich lösche die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen. E-Mails sind auf dem Transportweg nicht zwingend durchgehend verschlüsselt.
Teil B: Die App „Campus Ilmenau“
7. Was nur auf deinem Gerät bleibt
Diese Daten speichert die App ausschließlich lokal auf deinem Smartphone. Sie werden nicht an mich oder Dritte übertragen und beim Löschen der App entfernt:
- das ausgelesene Thoska-Guthaben, die letzte Buchung und der daraus entstehende Verlauf,
- deine Merkliste der Bibliothek, gemerkte Veranstaltungen und Lieblingsgerichte,
- deine Einstellungen, z. B. Preisgruppe, Mensa auf der Startseite, Filter, Sprache und Darstellung.
8. Inhalte von unserem Server
Speiseplan, Öffnungszeiten, Veranstaltungen, Katalogsuche und Buchcover ruft die App von unserem Server api.campus-ilmenau.de ab. Dabei wird technisch bedingt deine IP-Adresse übertragen, und die App sendet die Plattform (iOS oder Android) mit. Es gibt keine Nutzerkennung, keine Geräte-ID und keine Werbe-ID. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, dir die Inhalte bereitzustellen.
Der Server führt ein Fehler- und Betriebsprotokoll, das ausdrücklich keine IP-Adressen, Browser- oder Gerätedaten enthält und nach 30 Tagen gelöscht wird. Der Server steht wie die Website bei der Hetzner Online GmbH (siehe Abschnitt 3) in deren Rechenzentren in Nürnberg und Falkenstein, also in Deutschland. Auch hierfür gilt der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der vorgeschaltete Proxy schreibt keine Zugriffsprotokolle.
9. Anonyme Auswertung der Bibliothekssuche
Um die Suche zu verbessern, zähle ich, wonach im Katalog gesucht wird und welche Titel danach geöffnet werden. Erfasst werden nur der vereinfachte Suchbegriff und die gewählten Filter, die Zahl der Treffer, der geöffnete Titel, bestimmte Aktionen beim Titel (z. B. Lageplan geöffnet, auf die Merkliste gesetzt), die Plattform und der Zeitpunkt. Nicht erfasst werden IP-Adresse, Geräte-Kennungen oder andere Merkmale, mit denen sich ein Eintrag dir zuordnen ließe. Sieht ein Suchbegriff wie eine E-Mail-Adresse, Telefonnummer oder ein ähnliches Datum aus, wird er verworfen.
Die Einzeleinträge werden nach spätestens sieben Tagen gelöscht; danach bleiben nur Summen pro Viertelstunde. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer guten Katalogsuche.
10. Anmeldung bei der Bibliothek
Für deine Ausleihen meldest du dich mit Benutzernummer und Passwort deines Kontos bei der Universitätsbibliothek Ilmenau an. Die App schickt diese Daten verschlüsselt direkt an die Ausleih-Schnittstelle (PAIA) der Bibliothek unter paia.gbv.de. Betrieben wird sie von der Verbundzentrale des Gemeinsamen Bibliotheksverbundes (VZG), Platz der Göttinger Sieben 1, 37073 Göttingen – nicht an unseren Server. Benutzernummer, Passwort und die Sitzung liegen nur im Arbeitsspeicher der App, nicht im Schlüsselbund und nicht auf Dauer; nach einem Neustart meldest du dich neu an. Für die Verarbeitung deiner Kontodaten ist die Universitätsbibliothek verantwortlich; es gilt deren Datenschutzerklärung.
11. Berechtigungen auf deinem Gerät
Die App fragt nur nach Berechtigungen, die sie für eine Funktion braucht, und erst, wenn du sie nutzt:
- NFC, um die Thoska auszulesen. Die Daten der Karte bleiben auf dem Gerät.
- Kalender, wenn du eine Veranstaltung zum Kalender hinzufügst. Die App schreibt nur diesen Termin und liest deinen Kalender nicht aus.
- Fotos (nur hinzufügen), wenn du ein geteiltes Bild sicherst. Die App sieht deine Fotos nicht.
Du kannst jede Berechtigung jederzeit in den Einstellungen deines Smartphones entziehen.
12. Teilen, Links und Karten
Wenn du etwas teilst, entscheidest du im Teilen-Menü deines Smartphones, an wen es geht; die App selbst überträgt dabei nichts. Links zu Tickets, zum Bibliothekskatalog oder zu Veranstaltern öffnen sich im Browser, „In Karten öffnen“ in der Karten-App deines Geräts. Ab dann gelten die Datenschutzerklärungen der jeweiligen Anbieter.
13. App Store, Google Play und Absturzberichte
Die App bekommst du über den App Store von Apple oder Google Play. Was beim Herunterladen verarbeitet wird, z. B. dein Konto beim Store, liegt in der Verantwortung von Apple bzw. Google; ich erhalte dabei keine Daten, die dich identifizieren.
Absturzberichte: Wenn du auf deinem iPhone eingestellt hast, Analysedaten mit App-Entwicklern zu teilen (Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen), schickt mir Apple Berichte über Abstürze der App. Sie enthalten technische Angaben wie Gerätemodell, iOS-Version und die Stelle im Code, an der der Fehler auftrat, aber keine Angaben, mit denen ich dich identifizieren kann. Ich nutze sie nur, um Fehler zu beheben. Rechtsgrundlage ist deine Einwilligung gegenüber Apple; du kannst sie dort jederzeit abschalten. Eigene oder weitere Analyse- und Absturzdienste setze ich nicht ein.
Deine Rechte
14. Auskunft, Löschung, Widerspruch
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Soweit ich Daten auf Grundlage berechtigter Interessen verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Eine E-Mail an kontakt@campus-ilmenau.de genügt. Da ich in der App keine Daten speichere, die dich identifizieren, kann ich viele Anfragen nur so beantworten: Es liegen keine Daten zu dir vor.
15. Beschwerde bei der Aufsichtsbehörde
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für mich ist der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit, Häßlerstraße 8, 99096 Erfurt, www.tlfdi.de.
16. Änderungen
Ich passe diese Erklärung an, wenn sich Website, App oder Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.