Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung von unibuecher.at verarbeitet werden, auf welcher Rechtsgrundlage und wie lange. Wir haben unibuecher.at von Anfang an datensparsam gebaut: keine Klarnamen, keine Zahlungsdaten, kein Tracking, keine Werbe-Cookies.
1. Wer ist verantwortlich?
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) sind gemeinsam:
Felix Ebner und Timo Zürner
Gerichtsstraße 13
9300 St. Veit an der Glan
Österreich
E-Mail: help@unibuecher.at
2. Das Wesentliche unserer Vereinbarung als gemeinsam Verantwortliche
Als gemeinsam Verantwortliche haben wir festgelegt, wer welche Datenschutzpflichten erfüllt: Wir erfüllen die Informationspflichten gemeinsam, bearbeiten Anfragen betroffener Personen gemeinsam und führen das Verzeichnis der Verarbeitungstätigkeiten sowie die Verträge mit unseren Dienstleistern gemeinsam. Zentrale Anlaufstelle für alle Fragen und für die Ausübung der Betroffenenrechte ist help@unibuecher.at.
Unabhängig von dieser internen Aufteilung können betroffene Personen ihre Rechte nach Artikel 26 Absatz 3 DSGVO gegenüber jedem von uns beiden geltend machen. Eine Nachricht an die genannte Adresse genügt.
3. Rechte der betroffenen Personen
Nutzerinnen und Nutzern stehen uns gegenüber folgende Rechte zu:
- Auskunft (Artikel 15 DSGVO): welche Daten wir zur jeweiligen Person verarbeiten.
- Berichtigung (Artikel 16 DSGVO): Korrektur unrichtiger Daten.
- Löschung (Artikel 17 DSGVO): Löschung der Daten, soweit keine gesetzliche Pflicht oder ein überwiegendes Interesse entgegensteht.
- Einschränkung der Verarbeitung (Artikel 18 DSGVO).
- Datenübertragbarkeit (Artikel 20 DSGVO): Herausgabe der bereitgestellten Daten in einem strukturierten, gängigen Format.
- Widerruf einer erteilten Einwilligung (Artikel 7 Absatz 3 DSGVO) mit Wirkung für die Zukunft.
Eine formlose Nachricht an help@unibuecher.at genügt. Wir antworten innerhalb der gesetzlichen Frist von einem Monat.
Widerspruchsrecht (Artikel 21 DSGVO). Einige Daten verarbeiten wir, weil wir ein berechtigtes Interesse daran haben: das Bewertungssystem, die Reichweitenmessung und unsere Server-Protokolle. Gegen diese drei Verarbeitungen kann jederzeit Widerspruch eingelegt werden — eine Nachricht genügt, eine Begründung ist nicht nötig. Wir hören dann damit auf. Nur wenn ausnahmsweise zwingende Gründe dagegen sprechen, führen wir eine Verarbeitung fort; das würden wir dann erklären.
Zusätzlich besteht das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
4. Welche Daten wofür verarbeitet werden
Die folgende Übersicht zeigt jede Verarbeitung mit Zweck, Rechtsgrundlage und Speicherdauer. „lit. b“ bedeutet: zur Erfüllung des Nutzungsvertrags erforderlich. „lit. f“ bedeutet: aufgrund eines berechtigten Interesses (unten jeweils benannt). „lit. a“ bedeutet: nur mit ausdrücklicher Einwilligung.
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Konto anlegen und führen | E-Mail-Adresse, Passwort (nur als Hash), Anzeigename | Art. 6 (1) b | bis zur Löschung des Kontos |
| Pflicht-Bestätigung der E-Mail-Adresse | E-Mail-Adresse, Bestätigungslink | Art. 6 (1) b | bis zur Bestätigung, dann Löschung des Links |
| Inserate veröffentlichen | Buchdaten, Zustand, Preis, Bilder, öffentlicher Standort (PLZ und Ort; in Wien zusätzlich der daraus abgeleitete Bezirk) | Art. 6 (1) b | bis zur Löschung; aktive Inserate laufen nach 90 Tagen automatisch ab |
| Nachrichten zwischen Nutzerinnen und Nutzern | Nachrichteninhalt, Zeitpunkt, Lesestatus | Art. 6 (1) b | 3 Jahre nach der letzten Nachricht, wenn ein Kauf oder Tausch zustande kam; sonst 12 Monate (siehe unten) |
| Angebote, Reservierung, Verkaufsabwicklung | Angebotsdaten, Nachricht, Status | Art. 6 (1) b | bis zur Löschung des Kontos |
| Merkliste und gespeicherte Suchen (Funktion) | gemerkte Inserate, gespeicherte Suchkriterien | Art. 6 (1) b | bis zur Löschung durch die Nutzerin bzw. den Nutzer oder des Kontos |
| Profilangaben (Kurzbeschreibung) | freiwilliger Beschreibungstext | Art. 6 (1) f (freiwillig) | bis zur Löschung durch die Nutzerin bzw. den Nutzer oder des Kontos |
| Studierenden-Verifizierung („Verifiziert“-Häkchen) | Universitäts-E-Mail-Adresse | Art. 6 (1) a (freiwillig) | Bestätigungstoken 3 Tage; Verifizierungsstatus bis Kontolöschung |
| Bewertungen (abgegeben und erhalten) | Sternebewertung, Kommentar | Art. 6 (1) f | bis zur Löschung des Kontos (danach siehe Abschnitt 9) |
| Prüfung von Inseraten (Moderation) | Inseratsdaten, Ablehnungsgrund | Art. 6 (1) f | Ablehnungsgründe 12 Monate |
| Sicherheit, Missbrauchsschutz, Server-Betrieb | IP-Adresse (Server-Protokolle), Zugriffszähler pro Anfrage | Art. 6 (1) f | Server-Protokolle 30 Tage; Zähler nur kurzzeitig |
| Benachrichtigung zu gespeicherten Suchen (E-Mail) | E-Mail-Adresse, passende Inserate | Art. 6 (1) a | bis zum Widerruf der Benachrichtigung |
| Anonyme Reichweitenmessung (Plausible) | siehe Abschnitt 6 | Art. 6 (1) f | siehe Abschnitt 6 |
Unsere berechtigten Interessen im Einzelnen (zu den lit.-f-Verarbeitungen)
- Bewertungssystem: Ein funktionierendes Vertrauenssystem zwischen einander unbekannten Studierenden. Der Anzeige erhaltener Bewertungen kann widersprochen werden; missbräuchliche Bewertungen entfernen wir auf Meldung.
- Sicherheit und Missbrauchsschutz: Schutz vor automatisierten Angriffen, Spam und Betrug durch kurzzeitige Auswertung der IP-Adresse (Anfragebegrenzung) und durch Server-Protokolle.
- Reichweitenmessung: Verständnis, welche Bereiche der Plattform genutzt werden, um sie zu verbessern — ohne Nutzerinnen und Nutzer über Websites hinweg zu verfolgen (Abschnitt 6).
5. Cookies
Wir setzen ausschließlich zwei technisch notwendige Cookies. Beide sind für den Betrieb der Plattform unbedingt erforderlich; eine Einwilligung ist dafür nach § 165 Absatz 3 des Telekommunikationsgesetzes 2021 nicht erforderlich. Ein Cookie-Banner entfällt daher.
| Cookie | Zweck | Speicherdauer |
|---|---|---|
unibuecher_session | Anmeldung und Sitzungsverwaltung (HttpOnly, SameSite=Lax) | 90 Tage |
csrftoken | Schutz vor websiteübergreifender Anfragefälschung (CSRF) | Sitzung |
Wir verwenden keine Tracking-, Marketing- oder Werbe-Cookies und binden keine Dienste ein, die solche setzen.
6. Anonyme Reichweitenmessung mit Plausible
Zur Verbesserung der Plattform messen wir die Reichweite mit Plausible Community Edition, das wir selbst auf einem Server bei der STRATO AG in Deutschland betreiben. Die Daten gehen nicht an den Anbieter von Plausible und verlassen die EU nicht — der Server steht in Deutschland.
Plausible arbeitet ohne Cookies und ohne Speicherung im Browser. Verarbeitet werden:
- die aufgerufene Seite und die zuvor besuchte Seite (Referrer),
- Browser, Betriebssystem, Gerätetyp und Bildschirmbreite,
- Land, Region und Stadt (grob, aus der IP-Adresse abgeleitet).
Zur Wiedererkennung eines Besuchs innerhalb eines Tages bildet Plausible einen nicht umkehrbaren Prüfwert aus einem täglich wechselnden Zufallswert, der Domain, der IP-Adresse und der Browser-Kennung. Der Zufallswert wird nach 24 Stunden gelöscht, danach ist keine Wiedererkennung mehr möglich. Rechtsgrundlage ist unser berechtigtes Interesse (Artikel 6 Absatz 1 lit. f DSGVO) an einer datensparsamen Verbesserung des Angebots.
Der Reichweitenmessung kann jederzeit widersprochen werden — sofort und ohne Angabe von Gründen:
7. Empfänger und Auftragsverarbeiter
Für den Betrieb setzen wir Dienstleister ein, die Daten ausschließlich für uns und für die unten genannten Zwecke verarbeiten — nicht für eigene Zwecke und nicht, um sie weiterzugeben. Grundlage dafür sind Verträge zur Auftragsverarbeitung nach Artikel 28 DSGVO.
In der letzten Spalte steht, was für Dienstleister außerhalb der EU gilt. „Drittland“ bedeutet: ein Staat außerhalb der EU und des Europäischen Wirtschaftsraums — Deutschland und Frankreich zählen also nicht dazu, die USA schon. Für Übermittlungen dorthin braucht es eine eigene Rechtsgrundlage.
| Dienstleister | Zweck | Sitz | Grundlage bei Drittlandbezug |
|---|---|---|---|
| Cloudflare, Inc. | Auslieferung der Website, Bildspeicher (R2), Zwischenspeicherung (CDN) | USA | Angemessenheitsbeschluss EU–USA (Data Privacy Framework, Durchführungsbeschluss (EU) 2023/1795); hilfsweise EU-Standardvertragsklauseln (Teil des Cloudflare-Auftragsverarbeitungsvertrags, auf Anfrage bei help@unibuecher.at) |
| netcup GmbH | Server für die Anwendung (Backend) | Deutschland | kein Drittland |
| DigitalOcean, LLC | Datenbanken (verwaltet, EU-Region) | USA | Angemessenheitsbeschluss EU–USA (Data Privacy Framework); hilfsweise EU-Standardvertragsklauseln |
| Sinch (Mailjet) | Versand von System- und Benachrichtigungs-E-Mails | Frankreich | kein Drittland |
| STRATO AG | Server für die selbst betriebene Plausible-Instanz | Deutschland | kein Drittland |
| GitLab, Inc. | Quellcode- und Build-Infrastruktur; verarbeitet Nutzerdaten nur, soweit solche ausnahmsweise im technischen Kontext enthalten sind | USA | Angemessenheitsbeschluss EU–USA (Data Privacy Framework); hilfsweise EU-Standardvertragsklauseln |
8. Datenminimierung
Datensparsamkeit ist bei uns keine Formulierung, sondern in die Plattform eingebaut:
- Wir erheben keinen Klarnamen. Öffentlich erscheint nur ein Anzeigename in der Form „Lena M.“.
- Wir erheben keine Straßenadresse. Zu einem Inserat gehören nur PLZ und Ort — in Wien zusätzlich der daraus abgeleitete Bezirk. Einen Treffpunkt machen sich die Beteiligten selbst im Chat aus; wir speichern davon nichts außer den Nachrichten.
- Wir verarbeiten keine Zahlungsdaten. Bezahlung und Übergabe regeln die Nutzerinnen und Nutzer direkt untereinander.
9. Löschung und Aufbewahrung
Bei einer Kontolöschung trennen wir zwischen der Identität und dem Vorgang. Das ist keine Ausweichbewegung, sondern folgt aus dem Gesetz: Artikel 17 DSGVO gibt ein Recht auf Löschung, Artikel 17 Absatz 3 lit. e nimmt davon aus, was zur Verteidigung von Rechtsansprüchen benötigt wird.
Sofort und unwiderruflich gelöscht
- E-Mail-Adresse, Anzeigename, Passwort und Geburtsjahr,
- die Kurzbeschreibung im Profil,
- die Universitäts-E-Mail und der Verifizierungsstatus,
- alle hochgeladenen Bilder — auch aus unserem Bildspeicher,
- erhaltene Bewertungen, Merkliste und gespeicherte Suchen.
An die Stelle der E-Mail-Adresse tritt ein zufälliger Platzhalter. Wir bilden daraus keinen Prüfwert der ursprünglichen Adresse — ein solcher ließe sich bei bekannten Universitätsdomains zurückrechnen und wäre damit keine Löschung.
Pseudonymisiert erhalten
Was einen abgeschlossenen oder angebahnten Vorgang belegt, bleibt bestehen, ist aber keiner Person mehr zuzuordnen — an ihrer Stelle steht „Ehemaliger Nutzer“:
- Chatnachrichten, damit der Verlauf des Gesprächspartners vollständig bleibt und ein späterer Streit über einen Kauf noch nachvollziehbar ist,
- Angebote und Kaufabschlüsse,
- abgegebene Bewertungen, damit die Reputation der bewerteten Person erhalten bleibt,
- das Inserat selbst als Beleg des Vorgangs. Es wird sofort von der Plattform genommen und ist für niemanden mehr auffindbar.
Rechtsgrundlage ist unser berechtigtes Interesse und das des jeweiligen Gesprächspartners an der Klärung möglicher Ansprüche (Artikel 6 Absatz 1 lit. f iVm Artikel 17 Absatz 3 lit. e DSGVO). Diese Daten sind weiterhin personenbezogen; die Rechte aus Abschnitt 3 — einschließlich des Widerspruchsrechts — bestehen fort.
Wie lange Gespräche aufbewahrt werden
Chatverläufe bewahren wir auf, damit ein späterer Streit über einen Kauf noch nachvollziehbar ist — aber nicht unbegrenzt. Wir löschen sie automatisch:
- 3 Jahre nach der letzten Nachricht, wenn ein Kauf oder Tausch zustande gekommen ist. Diese Frist entspricht der gesetzlichen Verjährung von Ansprüchen aus dem Geschäft (§ 1489 ABGB).
- 12 Monate nach der letzten Nachricht, wenn kein Geschäft zustande kam. Wo kein Vertrag entstanden ist, kann auch kein Anspruch daraus verjähren — eine längere Aufbewahrung wäre nicht zu rechtfertigen.
Unabhängig davon gelten die in Abschnitt 4 genannten Speicherfristen. Darüber hinaus bewahren wir Daten nur so lange auf, wie es für die genannten Zwecke oder aufgrund gesetzlicher Pflichten erforderlich ist.
10. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne von Artikel 22 DSGVO statt. Insbesondere wird jedes Inserat vor der Veröffentlichung von einer Person geprüft, nicht durch einen Automatismus.
11. Pflicht zur Bereitstellung
Für ein Konto sind eine E-Mail-Adresse und ein Anzeigename erforderlich; ohne diese Angaben kann kein Konto geführt werden. Alle weiteren Angaben zum Konto — Kurzbeschreibung und Universitäts-E-Mail — sind freiwillig. Wer ein Inserat mit Abholung anbietet, muss dazu PLZ und Ort angeben; genauer wird es nicht.
12. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung jederzeit anpassen — etwa wenn wir neue Funktionen einbauen oder einen Dienstleister wechseln. Es gilt immer die hier veröffentlichte Fassung mit dem oben genannten Stand. Bei wesentlichen Änderungen informieren wir zusätzlich per E-Mail.