Datenschutzerklärung
 

1. Allgemeine Hinweise

Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir darüber, welche personenbezogenen Daten beim Besuch unserer Website, bei der Kontaktaufnahme sowie bei der Nutzung von Studki verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben. Diese Datenschutzerklärung gilt für die Website studki.de sowie für damit verbundene Unterseiten und digitale Angebote von Studki, soweit dort auf diese Datenschutzerklärung verwiesen wird. Studki ist ein Produkt der Böhme Agentur während der Ausgründung.
 

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Böhme Agentur
Inhaber: Sky Böhme
Proitzer Platz 5
06184 Kabelsketal
Deutschland

Weiterer Standort:
Faaker Straße 9
65187 Wiesbaden
Deutschland

E-Mail: kontakt@studki.de

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Sollte künftig eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten bestehen oder freiwillig ein Datenschutzbeauftragter benannt werden, werden die entsprechenden Kontaktdaten an dieser Stelle ergänzt.

4. Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist, um unsere Website bereitzustellen, Anfragen zu beantworten, Studki weiterzuentwickeln, Pilotprojekte vorzubereiten oder durchzuführen und unsere rechtlichen Pflichten zu erfüllen. Die Verarbeitung erfolgt insbesondere nach den Grundsätzen der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit.

5. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erteilt wurde.

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist.

• Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzlich zur Verarbeitung verpflichtet sind.

• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen.

Die DSGVO nennt in Art. 6 die Rechtsgrundlagen, auf die eine rechtmäßige Verarbeitung gestützt werden kann, unter anderem Einwilligung, Vertragserfüllung, rechtliche Verpflichtung und berechtigte Interessen.

6. Bereitstellung der Website und Server-Logfiles

Beim Aufruf unserer Website werden technisch notwendige Daten verarbeitet, damit die Website korrekt angezeigt werden kann. Dazu können insbesondere gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite oder Datei

• übertragene Datenmenge

• Browsertyp und Browserversion

• Betriebssystem

• Referrer-URL

• Hostname des zugreifenden Rechners

Diese Daten werden verarbeitet, um die Website technisch bereitzustellen, Stabilität und Sicherheit zu gewährleisten und Missbrauch zu erkennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: sichere und funktionsfähige Bereitstellung der Website Speicherdauer: Server-Logfiles werden in der Regel nur so lange gespeichert, wie dies für Sicherheits- und Nachweiszwecke erforderlich ist. Die Speicherdauer richtet sich nach den technischen Vorgaben unseres Hosting-Anbieters. Soweit möglich, werden Logdaten nur so lange gespeichert, wie dies zur technischen Bereitstellung und Sicherheit der Website erforderlich ist.

7. Hosting

Unsere Website wird bei folgendem Dienstleister gehostet. Diese Website wird über Wix bereitgestellt. Anbieter ist Wix.com Ltd. bzw. die jeweilige europäische Vertragseinheit des Anbieters. Im Rahmen des Hostings können technische Zugriffsdaten verarbeitet werden. Soweit Wix als Auftragsverarbeiter tätig wird, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung kann auch außerhalb der EU/des EWR stattfinden; in diesem Fall erfolgt sie nur auf Grundlage geeigneter Garantien, insbesondere Angemessenheitsbeschluss oder EU-Standardvertragsklauseln. Der Hosting-Anbieter verarbeitet personenbezogene Daten in unserem Auftrag, insbesondere technische Zugriffsdaten und Server-Logfiles. Mit dem Anbieter wird, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die DSGVO regelt in Art. 28 die Anforderungen an Auftragsverarbeiter, insbesondere, dass Auftragsverarbeiter personenbezogene Daten grundsätzlich nur auf dokumentierte Weisung des Verantwortlichen verarbeiten dürfen. Serverstandort: Europa und den USA. Sollte der Hosting-Anbieter personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies nur, soweit hierfür eine geeignete Rechtsgrundlage besteht, etwa ein Angemessenheitsbeschluss, EU-Standardvertragsklauseln oder andere geeignete Garantien.

8. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten. Dazu können gehören:

• Name

• E-Mail-Adresse

• Institution / Schule / Unternehmen

• Inhalt der Nachricht

• technische Metadaten der E-Mail

• weitere freiwillig übermittelte Angaben

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Vorbereitung eines Pilotprojekts, einer Zusammenarbeit oder eines Vertragsverhältnisses.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist.
Art. 6 Abs. 1 lit. f DSGVO, sofern die Anfrage allgemeiner Natur ist.
 

Speicherdauer:
Anfragen werden gespeichert, solange dies zur Bearbeitung erforderlich ist. Geschäftsrelevante Kommunikation kann aufgrund gesetzlicher Aufbewahrungspflichten länger gespeichert werden.
 

9. Kontaktformular / Anfrageformular

Wenn auf unserer Website ein Kontaktformular, Pilotformular oder Anfrageformular genutzt wird, verarbeiten wir die dort eingegebenen Daten. Dazu können gehören:

• Vor- und Nachname

• E-Mail-Adresse

• Telefonnummer, sofern angegeben

• Name der Schule, Hochschule, Institution oder Organisation

• Rolle / Funktion

• Nachrichtentext

• gewünschte Art der Kontaktaufnahme

• technische Metadaten

Die Daten werden verwendet, um Ihre Anfrage zu bearbeiten, Pilotgespräche vorzubereiten, Rückfragen zu stellen oder Informationen zu Studki bereitzustellen.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen.
Art. 6 Abs. 1 lit. f DSGVO bei allgemeinem Kontaktinteresse.
Art. 6 Abs. 1 lit. a DSGVO, sofern für bestimmte Zwecke ausdrücklich eine Einwilligung eingeholt wird.

Hinweis am Formular:
Direkt unter dem Formular sollte folgender Satz stehen: Mit Absenden des Formulars erklären Sie sich damit einverstanden, dass wir Ihre Angaben zur Bearbeitung Ihrer Anfrage verarbeiten. Weitere Informationen finden Sie in unserer Datenschutzerklärung.

10. Pilotanfragen und Interessenbekundungen

Wenn Sie Interesse an einem Pilotprojekt mit Studki bekunden, verarbeiten wir die von Ihnen übermittelten Angaben, um die Eignung, Vorbereitung und mögliche Durchführung eines Pilotprojekts zu prüfen. Verarbeitet werden können insbesondere:

• Name und Kontaktdaten der anfragenden Person

• Institution / Schule / Hochschule / Ausbildungsbetrieb

• Rolle oder Funktion

• Fachbereich / Klassenstufe / Einsatzkontext

• gewünschter Pilotumfang

• organisatorische Informationen zur möglichen Zusammenarbeit

Zweck der Verarbeitung:
Vorbereitung, Abstimmung und Durchführung möglicher Pilotprojekte.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation auf vorvertragliche Maßnahmen gerichtet ist.
Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf unserem berechtigten Interesse an der Bearbeitung institutioneller Anfragen beruht.

Speicherdauer:
Die Daten werden gespeichert, solange sie für die Prüfung, Abstimmung oder Durchführung des Pilotprojekts erforderlich sind. Kommt kein Pilotprojekt zustande, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

11. Newsletter

Derzeit bieten wir keinen Newsletter an. Sollte künftig ein Newsletter angeboten werden, werden wir vor der Anmeldung gesondert über die Verarbeitung der hierfür erforderlichen Daten informieren und, soweit erforderlich, eine Einwilligung einholen.

12. Cookies und ähnliche Technologien

Unsere Website kann technisch notwendige Cookies oder ähnliche Technologien verwenden, um grundlegende Funktionen bereitzustellen. Dazu können etwa Session-Cookies, Sicherheitsmechanismen oder lokale Speichervorgänge gehören. Technisch notwendige Cookies dienen dazu, die Website funktionsfähig und sicher bereitzustellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: sichere und funktionsfähige Bereitstellung der Website

Soweit Cookies oder ähnliche Technologien eingesetzt werden, die nicht technisch erforderlich sind, etwa für Analyse, Marketing oder externe Trackingdienste, holen wir zuvor eine Einwilligung ein. Für das Speichern oder Auslesen von Informationen auf Endgeräten ist in Deutschland § 25 TDDDG relevant; die Datenschutzkonferenz beschreibt, dass das Einwilligungserfordernis unabhängig davon greifen kann, ob die gespeicherten Informationen selbst personenbezogene Daten darstellen.

13. Analyse-Tools und Tracking

Derzeit setzen wir keine Analyse- oder Marketing-Tracking-Tools wie Google Analytics, Meta Pixel oder vergleichbare Dienste ein. Sollten künftig Analyse- oder Trackingdienste eingesetzt werden, werden wir diese Datenschutzerklärung entsprechend aktualisieren und, soweit erforderlich, vorab eine Einwilligung über ein Consent-Banner einholen.
 

14. Externe Links

Unsere Website kann Links zu externen Websites enthalten, etwa zu Social-Media-Profilen, Partnerseiten oder weiteren Informationsangeboten. Beim Anklicken externer Links verlassen Sie unsere Website. Für die Verarbeitung personenbezogener Daten auf externen Websites ist der jeweilige Anbieter verantwortlich.

15. Social-Media-Links

Auf unserer Website können Links zu Social-Media-Plattformen eingebunden sein, etwa LinkedIn, Instagram, YouTube oder TikTok. Dabei handelt es sich grundsätzlich um reine Verlinkungen. Erst wenn Sie einen solchen Link aktiv anklicken, werden Sie zur jeweiligen Plattform weitergeleitet. Für die Datenverarbeitung auf den Plattformen gelten die Datenschutzhinweise der jeweiligen Anbieter.
 

16. Nutzung der Studki-Demo / Studki-Plattform

Soweit Nutzerinnen und Nutzer Zugang zu einer Demo-Version oder Pilotversion von Studki erhalten, können zusätzliche personenbezogene Daten verarbeitet werden.

Dazu können gehören:

• Benutzername oder Login-Daten

• Rolle, z. B. Schüler, Lehrkraft, Admin

• Schule, Klasse, Kurs oder Institution

• ausgewähltes Fach

• eingegebene Aufgaben oder Fragen

• Chatverläufe und Lernschritte

• Antworten, Zwischenschritte und Rückfragen

• Lernfortschritt, Aktivität und Nutzungsverlauf

• technische Nutzungsdaten

• Einstellungen der Oberfläche

Die Verarbeitung erfolgt, um die Plattform bereitzustellen, Lernprozesse zu ermöglichen, individuelle Lernunterstützung anzubieten, Pilotprojekte auszuwerten und die Software weiterzuentwickeln. Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der Plattform oder zur Durchführung eines Pilotprojekts erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an Sicherheit, Fehleranalyse, Produktverbesserung und Missbrauchsprävention haben.
Art. 6 Abs. 1 lit. a DSGVO, soweit bestimmte Verarbeitungen auf einer Einwilligung beruhen.
 

17. Verarbeitung von Lerninhalten und Chatdaten

Wenn Studki genutzt wird, können eingegebene Aufgaben, Fragen, Lösungswege, Antworten und sonstige Lerninhalte verarbeitet werden. Diese Daten dienen dazu, den Lernprozess zu strukturieren, Hinweise zu geben, Rückfragen zu stellen und Fortschritte nachvollziehbar zu machen. Studki ist darauf ausgelegt, Lernende nicht mit fertigen Lösungen zu versorgen, sondern sie schrittweise durch Aufgaben zu führen. Dabei können Lernschritte und Eingaben analysiert werden, um passende Hinweise, Rückfragen oder nächste Schritte bereitzustellen. Wichtiger Hinweis: Nutzerinnen und Nutzer sollten keine besonders sensiblen personenbezogenen Daten eingeben, die für den Lernprozess nicht erforderlich sind. Dazu gehören insbesondere Gesundheitsdaten, private familiäre Informationen, politische Meinungen, religiöse Überzeugungen oder sonstige besonders schützenswerte Informationen.
 

18. Einsatz von KI-Diensten / KI-Schnittstellen

Für bestimmte Funktionen von Studki kann eine technische Anbindung an KI-Dienste erforderlich sein. Dabei können Eingaben, Aufgabenstellungen, Chatverläufe oder andere Inhalte an einen KI-Dienstleister übermittelt und dort verarbeitet werden, um eine Antwort, Rückfrage oder Lernunterstützung zu erzeugen. Die Verarbeitung erfolgt ausschließlich zum Zweck der Bereitstellung der jeweiligen KI-Funktion, soweit dies für die Nutzung von Studki erforderlich ist.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die KI-Funktion zur Bereitstellung des Dienstes erforderlich ist. Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf unserem berechtigten Interesse an der Bereitstellung und Verbesserung einer funktionsfähigen Lernsoftware beruht. Soweit ein KI-Dienstleister als Auftragsverarbeiter tätig wird, schließen wir einen Vertrag zur Auftragsverarbeitung ab. OpenAI stellt beispielsweise ein Data Processing Addendum für Geschäftskunden bereit; für Kunden im Europäischen Wirtschaftsraum wird nach den aktuellen OpenAI-DPA-Angaben OpenAI Ireland Ltd. als Vertragspartei genannt.
 

Wichtig: Für den produktiven Einsatz von Studki in Schulen, Hochschulen oder Ausbildungsbetrieben sollte vor dem Start geprüft werden, welcher KI-Anbieter konkret eingesetzt wird, wo die Daten verarbeitet werden, ob ein Auftragsverarbeitungsvertrag besteht und ob zusätzliche technische Schutzmaßnahmen erforderlich sind.

19. Verarbeitung von Daten Minderjähriger

Studki richtet sich auch an Bildungseinrichtungen und kann im Rahmen von Pilotprojekten durch Schülerinnen und Schüler genutzt werden. Dabei ist ein besonders sorgfältiger Umgang mit personenbezogenen Daten erforderlich. Bei Pilotprojekten mit Minderjährigen erfolgt die Nutzung grundsätzlich nur im Rahmen einer Abstimmung mit der jeweiligen Bildungseinrichtung und, soweit erforderlich, mit Einwilligung oder Information der Erziehungsberechtigten. Wir verarbeiten Daten von Schülerinnen und Schülern nur in dem Umfang, der für die Bereitstellung und Durchführung des jeweiligen Pilotprojekts oder Lernangebots erforderlich ist.
 

Grundsatz: So wenig personenbezogene Daten wie möglich, so viel Datenschutz wie nötig.
 

20. Rollen bei Schul- und Pilotprojekten

Bei Pilotprojekten mit Schulen, Hochschulen oder Ausbildungsbetrieben kann je nach konkreter Ausgestaltung eine unterschiedliche datenschutzrechtliche Rollenverteilung bestehen. Möglich ist insbesondere:

• Die Bildungseinrichtung ist Verantwortliche und die Böhme Agentur verarbeitet Daten als Auftragsverarbeiter.

• Die Böhme Agentur ist Verantwortliche für bestimmte eigene Verarbeitungen, etwa Website, Kontaktaufnahme, Produktentwicklung oder Support.

• In besonderen Fällen kann eine gemeinsame Verantwortlichkeit in Betracht kommen.
   

Die genaue Rollenverteilung wird vor Beginn eines Pilotprojekts vertraglich festgelegt. Soweit die Böhme Agentur personenbezogene Daten im Auftrag einer Bildungseinrichtung verarbeitet, wird ein Vertrag zur Auftragsverarbeitung geschlossen.
 

21. Lehrer-, Admin- und Institutionskonten

Für Lehrkräfte, Administratoren oder institutionelle Ansprechpartner können Nutzerkonten eingerichtet werden. Dabei können folgende Daten verarbeitet werden:

• Name

• E-Mail-Adresse

• Rolle / Funktion

• Institution

• Zugriffsrechte

• Login-Daten

• Aktivitäten innerhalb der Plattform

• Einstellungen und administrative Handlungen

Die Verarbeitung dient der Bereitstellung der Plattform, der Verwaltung von Klassen, Kursen oder Pilotprojekten sowie der Sicherheit und Nachvollziehbarkeit administrativer Vorgänge. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO

22. Speicherdauer in der Studki-Plattform

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist. Für Pilotprojekte gilt grundsätzlich:

• Kontaktdaten werden für die Dauer der Abstimmung und Durchführung gespeichert.

• Nutzerkonten werden für die Dauer des Pilotprojekts gespeichert.

• Lern- und Chatdaten werden für die Dauer des Pilotprojekts und eine angemessene Auswertungsphase gespeichert.

• Nach Abschluss eines Pilotprojekts werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Konkrete Löschfristen können im Pilotvertrag oder in einer separaten Vereinbarung geregelt werden.
 

23. Weiterentwicklung von Studki

Wir können anonymisierte oder aggregierte Nutzungsdaten verwenden, um Studki technisch und didaktisch weiterzuentwickeln. Dabei achten wir darauf, dass Rückschlüsse auf einzelne Personen möglichst ausgeschlossen werden. Personenbezogene Daten werden für Produktverbesserungen nur verarbeitet, soweit hierfür eine Rechtsgrundlage besteht.

24. Zahlungs- und Vertragsdaten

Soweit es zu einer kostenpflichtigen Nutzung von Studki kommt, verarbeiten wir die hierfür erforderlichen Vertrags- und Abrechnungsdaten.

Dazu können gehören:

• Name der Institution oder Vertragspartner

• Ansprechpartner

• Rechnungsadresse

• E-Mail-Adresse

• Vertragsdaten

• Zahlungsinformationen

• Rechnungsdaten

Zweck: Vertragsdurchführung, Abrechnung, Buchhaltung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO
Speicherdauer: entsprechend gesetzlicher Aufbewahrungspflichten

25. Bewerbungen / Mitwirkung / Workshops

Wenn Personen sich im Zusammenhang mit Studki für Workshops, Mitgestaltung, Praktika, Schulprojekte oder andere Formen der Mitwirkung interessieren, verarbeiten wir die hierfür übermittelten Daten. Dazu können gehören:

• Name

• Kontaktdaten

• Schule / Institution

• Alter oder Klassenstufe, sofern erforderlich

• Interessen und Angaben zur Motivation

• Kommunikationsinhalte

Die Verarbeitung dient der Organisation, Durchführung und Nachbereitung entsprechender Formate. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. f DSGVO und gegebenenfalls Art. 6 Abs. 1 lit. a DSGVO Bei Minderjährigen erfolgt eine Teilnahme an Workshops oder vergleichbaren Formaten nur im Rahmen geeigneter organisatorischer und rechtlicher Voraussetzungen.

26. Empfänger personenbezogener Daten

Personenbezogene Daten können an Dienstleister übermittelt werden, die uns beim Betrieb der Website, der Kommunikation, der technischen Bereitstellung, der Softwareentwicklung, dem Hosting oder der Plattformbereitstellung unterstützen. Mögliche Empfänger sind insbesondere:

• Hosting-Anbieter

• E-Mail-Anbieter

• technische Dienstleister

• KI-Dienstleister

• Formular- oder Website-Anbieter

• IT-Support

• Steuerberater oder Buchhaltung, soweit erforderlich

• Behörden, soweit gesetzlich vorgeschrieben

Eine Weitergabe erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht oder dies zur Erfüllung eines Vertrags, zur Bearbeitung einer Anfrage, zur Bereitstellung der Plattform oder zur Erfüllung rechtlicher Pflichten erforderlich ist.

27. Drittlandübermittlung

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn hierfür eine geeignete Rechtsgrundlage besteht. Dies kann insbesondere der Fall sein durch:

• einen Angemessenheitsbeschluss der Europäischen Kommission,

• EU-Standardvertragsklauseln,

• zusätzliche Schutzmaßnahmen,

• eine ausdrückliche Einwilligung,

• oder eine sonstige gesetzlich vorgesehene Grundlage.

Soweit Drittlandübermittlungen stattfinden, informieren wir darüber im Zusammenhang mit dem jeweiligen Dienst.

28. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Dazu können insbesondere gehören:

• Zugriffsbeschränkungen

• Passwortschutz

• Verschlüsselung

• rollenbasierte Berechtigungen

• Protokollierung sicherheitsrelevanter Vorgänge

• regelmäßige Aktualisierung technischer Systeme

• sichere Datenübertragung

• Beschränkung des Zugriffs auf erforderliche Personen

Art. 32 DSGVO nennt als Maßnahmen zur Sicherheit der Verarbeitung unter anderem Verschlüsselung, Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme sowie Verfahren zur regelmäßigen Überprüfung technischer und organisatorischer Maßnahmen.

29. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

• Recht auf Auskunft

• Recht auf Berichtigung

• Recht auf Löschung

• Recht auf Einschränkung der Verarbeitung

• Recht auf Datenübertragbarkeit

• Recht auf Widerspruch gegen bestimmte Verarbeitungen

• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft

• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte kann eine Nachricht an kontakt@studki.de gesendet werden.

30. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

31. Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

32. Beschwerderecht bei einer Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt. Zuständige Aufsichtsbehörde kann insbesondere die Datenschutzaufsichtsbehörde des jeweiligen Bundeslandes sein.
 

Für Hessen:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
 

Für Sachsen-Anhalt:

Landesbeauftragte für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg
 

33. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Website, Studki, eingesetzte Dienste, technische Funktionen oder rechtliche Anforderungen ändern.
 

Stand: April 2026