Datenschutzerklärung
Zuletzt aktualisiert: Juli 2026 · GoethiPhil MED
1 Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
2 Welche Daten wir erheben und warum
| Datenkategorie | Zweck | Rechtsgrundlage |
|---|---|---|
| Benutzername, E-Mail-Adresse, Passwort (gehasht) | Nutzerkonto, Authentifizierung | Art. 6 Abs. 1 lit. b DSGVO |
| IP-Adresse, Sitzungsdaten | Sicherheit, Missbrauchsschutz | Art. 6 Abs. 1 lit. f DSGVO |
| Lernfortschritt, Antworthistorie | Personalisiertes Lernen | Art. 6 Abs. 1 lit. b DSGVO |
| Karten-Feedback, Vorschläge | Verbesserung der Inhalte | Art. 6 Abs. 1 lit. b DSGVO |
3 Registrierung & Zugangsvoraussetzungen
GoethiPhil MED ist ausschließlich für Studierende der Goethe-Universität Frankfurt zugänglich. Die Registrierung erfordert eine verifizierte E-Mail-Adresse mit der Universitätsdomäne @stud.uni-frankfurt.de. Nur mit dieser Domäne ist eine Neuregistrierung möglich.
4 E-Mail-Versand
Für den Versand von Bestätigungscodes nutzen wir SMTP. E-Mail-Adressen werden ausschließlich für die Kontoverifizierung und sicherheitsrelevante Benachrichtigungen genutzt. Wir versenden keine Werbe-E-Mails.
5 Cloudflare Turnstile
Zur Abwehr automatisierter Anmeldeversuche (Bots) setzen wir Cloudflare Turnstile ein. Dabei werden technische Signale (Browser-Informationen, IP-Adresse) an Cloudflare übermittelt. Weitere Informationen: Cloudflare Datenschutzrichtlinie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit unserer Plattform).
6 Speicherdauer
Dein Konto und alle damit verbundenen Daten werden gespeichert, solange du dein Konto aktiv nutzt. Du kannst jederzeit die Löschung deines Kontos unter [email protected] beantragen. Wir löschen deine Daten dann innerhalb von 30 Tagen.
7 Cookies & Sitzungen
Wir setzen auf das Prinzip der Datensparsamkeit. Es gibt auf dieser Plattform keine Tracking-, Analytics- oder Drittanbieter-Cookies. Wir verwenden lediglich ein einziges, zwingend erforderliches Session-Cookie, um deinen Login-Status sicher zu verwalten. Zu deinem Schutz wird jede Sitzung serverseitig nach exakt 24 Stunden automatisch beendet, woraufhin eine erneute Anmeldung erforderlich ist.
8 Deine Rechte
Nach der DSGVO stehen dir folgende Rechte zu:
- ✓ Auskunft (Art. 15 DSGVO): Welche Daten wir über dich gespeichert haben
- ✓ Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
- ✓ Löschung (Art. 17 DSGVO): Löschung deiner Daten
- ✓ Einschränkung (Art. 18 DSGVO): Einschränkung der Verarbeitung
- ✓ Datenübertragbarkeit (Art. 20 DSGVO): Export deiner Daten
- ✓ Widerspruch (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung
- ✓ Beschwerde: Bei der zuständigen Datenschutzaufsichtsbehörde (Hessischer Beauftragter für Datenschutz)
9 Datensicherheit
Passwörter werden mit bcrypt gehasht und niemals im Klartext gespeichert. Die Verbindung zur Website ist per TLS/HTTPS verschlüsselt. Der Zugriff auf die Datenbank ist auf den Webserver beschränkt.
10 Privacy by Design & Lokale Ausführung
Wir nehmen den Schutz deiner Privatsphäre sehr ernst und setzen auf ein konsequentes „Local-First“-Prinzip. Sämtliche Bibliotheken, Schriftarten (Google Fonts) und Styling-Dateien werden direkt und vollständig von unserem eigenen Server geladen. Abgesehen von Cloudflare Turnstile (zur reinen Spam-Abwehr beim Login) gibt es absolut keine externen Verbindungen mehr! Das bedeutet für dich: Ruhiges und konzentriertes Lernen, ohne dass deine Aktivitäten von Fremdanbietern im Hintergrund analysiert oder mitgetrackt werden.