Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:
Benjamin Mirwaldt · Juvenelsstraße 36 · 90419 Nürnberg · Deutschland
E-Mail: devconnect4u@gmail.com

2. Zugriffsdaten / Server-Logfiles

Beim Aufruf von DevConnect werden durch den Hosting- und CDN-Anbieter (Cloudflare, Inc., 101 Townsend St, San Francisco, CA, USA) automatisch technische Daten verarbeitet, die Ihr Browser übermittelt: IP-Adresse (soweit möglich gekürzt/anonymisiert), Datum und Uhrzeit der Anfrage, aufgerufene URL, Referrer-URL sowie Browser- und Betriebssystem-Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse am stabilen und sicheren Betrieb der Seite. Diese Daten werden nur kurzzeitig gespeichert und anschließend gelöscht oder anonymisiert.

3. Registrierung & Nutzerkonto

Für die Nutzung der meisten Funktionen legen Sie ein Konto an. Verarbeitet werden dabei: E-Mail-Adresse und Passwort (verschlüsselt gespeichert) bzw. bei der Anmeldung über Google die von Google übermittelten Daten (Name, E-Mail-Adresse, Profilbild — siehe Ziffer 4). Darüber hinaus verarbeiten wir die Angaben, die Sie selbst in Ihrem Profil und in der App hinterlegen: Benutzername, Anzeigename, Profilbild, Bio, Skills, Projekte, Erfahrungen, Beiträge und Kommentare, Job-Anzeigen und Bewerbungen, Nachrichten sowie weitere von Ihnen freiwillig eingegebene Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Öffentliche Profil- und Beitragsinhalte sind für andere Nutzer und teils für nicht angemeldete Besucher sichtbar.

4. Anmeldung über Google („Sign in with Google")

Wenn Sie sich mit Ihrem Google-Konto anmelden, erhalten wir von Google LLC (1600 Amphitheatre Parkway, Mountain View, CA, USA) Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild, um Ihr Konto anzulegen bzw. Sie anzumelden. Es werden keine weiteren Google-Daten (z. B. Kontakte, Kalender) abgerufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Datenverarbeitung durch Google richtet sich nach der Datenschutzerklärung von Google.

5. Hochgeladene Inhalte & Speicherung

Datenbank, Authentifizierung und Datei-Speicher werden über Supabase (Supabase Inc., USA/EU-Region) bereitgestellt. Dort werden Ihre Kontodaten, Ihre Inhalte sowie von Ihnen hochgeladene Bilder (z. B. Profilbild, Beitragsbilder) gespeichert. Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

6. Cookies & lokaler Speicher

DevConnect verwendet ausschließlich technisch notwendige Cookies bzw. Local-Storage-Einträge (Login-Session, Theme-Präferenz, Ausblenden von Hinweisen). Es werden keine Tracking-, Analyse- oder Werbe-Cookies eingesetzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich).

7. Sprach- und Videoanrufe

DevConnect bietet Sprachräume in Communities und private Anrufe zwischen Mitgliedern an. Die Nutzung ist vollständig freiwillig.

• Mikrofon und Kamera werden ausschließlich nach Ihrer ausdrücklichen Freigabe im Browser aktiviert. Das Betreten eines Sprachraums allein aktiviert weder das eine noch das andere; ein eingehender Anruf ebenfalls nicht.
• Ton und Bild laufen direkt zwischen den Teilnehmenden (WebRTC) und nicht über unsere Server. Sie werden zu keinem Zeitpunkt aufgezeichnet oder gespeichert.
• Ihre IP-Adresse wird den anderen Teilnehmenden eines Gesprächs technisch bekannt. Das ist bei einer direkten Verbindung unvermeidbar und der Preis dafür, dass kein Server mithören kann. Wer das nicht möchte, nimmt an Sprachräumen und Anrufen nicht teil.
• Zum Verbindungsaufbau werden öffentliche STUN-Server von Google LLC und Cloudflare, Inc. abgefragt. Dabei wird diesen Anbietern Ihre IP-Adresse bekannt. Es werden keine Gesprächsinhalte übertragen.
• Gespeichert wird nur der Rahmen, nicht der Inhalt: wer wann mit wem telefoniert hat, ob ein Anruf angenommen oder verpasst wurde, dessen Dauer, sowie die Zugehörigkeit zu einem Sprachraum. Wer gerade spricht, wird nicht gespeichert.
• Private Anrufe sind nur zwischen Mitgliedern möglich, die einander folgen. Eingehende Anrufe lassen sich in den Profileinstellungen vollständig abschalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von Ihnen angeforderten Funktion). Einträge zu Sprachräumen werden nach dem Verlassen entfernt, Anrufdaten nach 90 Tagen gelöscht.

8. Bewerbung als Campus Ambassador

Wenn Sie sich über das Formular unter /ambassador als Campus Ambassador bewerben, verarbeiten wir die von Ihnen dort eingegebenen Angaben: Name, E-Mail-Adresse und Hochschule (Pflichtangaben) sowie freiwillig Studiengang, Fachsemester, Stadt, WhatsApp-Nummer, LinkedIn-Profil und Ihre Nachricht an uns. Ein Nutzerkonto ist dafür nicht erforderlich; sind Sie angemeldet, wird die Bewerbung Ihrem Konto zugeordnet.

Zweck ist ausschließlich die Prüfung Ihrer Bewerbung und, im Fall einer Zusage, die Durchführung dieser Rolle. Eine Weitergabe an Dritte findet nicht statt, eine Nutzung zu Werbezwecken ebenfalls nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, die Sie mit dem Absenden erteilen und deren Zeitpunkt wir speichern) sowie Art. 6 Abs. 1 lit. b DSGVO für die Durchführung der Rolle.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Angemeldete Nutzer ziehen ihre Bewerbung direkt auf der Seite zurück; ansonsten genügt eine formlose Nachricht an die unter Ziffer 1 genannte Adresse, und wir löschen die Angaben. Ohne Widerruf löschen wir Bewerbungsdaten spätestens zwölf Monate nach der Entscheidung.

9. Auftragsverarbeiter & Drittanbieter

• Cloudflare, Inc. (USA) — Hosting, CDN, DDoS-Schutz.
• Supabase Inc. (USA / EU-Region) — Datenbank, Authentifizierung und Datei-Speicher.
• Google LLC (USA) — Anmeldung über Google sowie STUN-Server für den Verbindungsaufbau bei Anrufen (jeweils nur bei aktiver Nutzung durch Sie).
• Cloudflare, Inc. (USA) — STUN-Server für den Verbindungsaufbau bei Anrufen (nur bei aktiver Nutzung durch Sie).

Bei einer Übermittlung in die USA erfolgt diese auf Grundlage geeigneter Garantien (EU-Standardvertrags­klauseln bzw. EU-US Data Privacy Framework).

10. Speicherdauer

Konto- und Inhaltsdaten werden gespeichert, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit in den Einstellungen löschen; damit werden Ihre personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte

Sie haben gemäß Art. 15–22 DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen. Anfragen richten Sie formlos an devconnect4u@gmail.com. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren — zuständig ist in Bayern das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Ansbach.

12. SSL/TLS-Verschlüsselung

Diese Seite nutzt für sämtliche Verbindungen HTTPS, um die Übertragung personenbezogener Daten zu schützen.