Datenschutzerklärung

für die App von fachschaften.com · Stand: 04.11.2026

1. Wer verantwortlich ist

David Oswalt
c/o Bürogemeinschaft AP5
Apostel-Paulus-Straße 5
10823 Berlin
E-Mail: datenschutz@kommilio.com

Diese Erklärung gilt für die App von fachschaften.com für iPhone, iPad und Android und steht dauerhaft unter https://app.kommilio.com/datenschutz, gleichlautend auch unter https://fachschaften.com/app/datenschutz. Für die Website gilt die Datenschutzerklärung der Website.

2. Kurz gesagt

• Die App braucht kein Konto. Du musst dich nicht anmelden und keine Angaben über dich machen.
• Die App ruft öffentliche Inhalte von meinem Server ab, zum Beispiel Stellen, Studien, Termine, Neuigkeiten und den Speiseplan. Dabei schickt sie keine Kennung von dir oder deinem Gerät mit.
• Merkliste, Einstellungen, Stundenplan und Ausweise bleiben auf deinem Gerät. Sie werden nicht an einen Server von mir übertragen.
• Die App enthält keine Werbenetzwerke und keine Analyse-Dienste von Dritten, kein Tracking und nutzt keine Werbe-ID.
• Mit „Alle Daten löschen“ entfernst du alles, was die App auf deinem Gerät gespeichert hat.

3. Was beim Abrufen von Inhalten passiert

Wenn du in der App etwas öffnest, fragt sie es bei meinem Server ab. Dabei erhält der Server technisch zwingend deine IP-Adresse, Datum und Uhrzeit, die abgefragte Adresse und die üblichen technischen Angaben des Systems zur Verbindung. Die App sendet keine Cookies, keine Anmeldedaten und keine Gerätekennung.

• Was abgerufen wird: Stellen, VP-Studien, Termine, Neuigkeiten, Speiseplan der Mensen, Ersti-Guide. Alles öffentliche Inhalte.
• Studienangaben: Zu VP-Studien zeigt die App unter anderem Titel, Beschreibung, VP-Stunden, Art der Teilnahme (online, vor Ort, gemischt), Ort, Frist, ob die Teilnahme am Handy möglich ist, und eine Kontakt-E-Mail-Adresse der Einreichenden. Es ist eine Funktionsadresse, die die Einreichenden selbst angeben. Tippst du darauf, öffnet sich dein Mailprogramm. Die App sendet nichts von selbst.
• Zweck: Die Inhalte an dein Gerät schicken und den Dienst vor Missbrauch und Überlastung schützen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, die App sicher und funktionsfähig bereitzustellen.
• Speicherung: Der Webserver schreibt keine regulären Zugriffsprotokolle. Tritt beim Abruf ein Fehler auf, protokolliert er die Anfrage mit IP-Adresse und abgefragter Adresse (bei der Stellen-Suche einschließlich Suchbegriff). Diese Fehlermeldungen werden nach 14 Tagen gelöscht.
• Suche: Gibst du in der Suche einen Begriff ein, schickt die App ihn an meinen Server, damit er passende Stellen findet. Für VP-Studien, Termine und den Ersti-Guide durchsucht die App die schon geladenen Listen auf dem Gerät. Der Suchbegriff kann im Fehlerprotokoll stehen (siehe Speicherung) und wird dort nach 14 Tagen gelöscht.
• Speiseplan: Für den Speiseplan fragt die App bei meinem Server Mensa und Tag ab. Mein Server holt die Daten bei OpenMensa. Dabei werden keine Daten über dich dorthin übermittelt.
• Zwischenspeicher: Damit Listen auch ohne Netz sichtbar sind, merkt sich die App den zuletzt abgerufenen Stand der öffentlichen Inhalte auf dem Gerät.

Hosting: Der Server steht bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, in Deutschland. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

4. Was auf deinem Gerät bleibt

Die App speichert auf deinem Gerät, und nur dort:

• Merkliste (was du dir gemerkt hast, und wann);
• Einstellungen (zum Beispiel Darstellung, Standard-Mensa, Preisgruppe) und Angaben aus der Einrichtung beim ersten Start;
• Ernährungsangaben (zum Beispiel vegetarisch, vegan, Allergene), die du in der Einrichtung freiwillig angibst. Die App filtert damit den Speiseplan auf dem Gerät. Sie schickt diese Angaben nicht an den Server;
• Lieblingsgerichte (Namen der Gerichte, die du mit dem Stern markierst);
• bei VP-Studien: welche Studien du als erledigt markierst und dein Stunden-Ziel;
• deinen Stundenplan-Link und die Erinnerungen daran (Abschnitt 5);
• Ausweise (Abschnitt 6);
• den letzten abgerufenen Stand der öffentlichen Inhalte.

Diese Daten verlassen dein Gerät nicht in Richtung meines Servers. Rechtsgrundlage für das Speichern auf deinem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG, weil es für die von dir gewünschten Funktionen unbedingt erforderlich ist. Löschen kannst du alles in der App unter „Alle Daten auf diesem Gerät löschen“ oder indem du die App löschst. Ausweise kannst du auch einzeln entfernen.

Besonders sensible Angaben (Ausweise, Stundenplan-Link, Ernährungsangaben, Liste „teilgenommen“) liegen im geschützten Speicher des Geräts, verschlüsselt (Android: Schlüssel im Android Keystore; iOS: Schlüssel im Schlüsselbund, Dateien nur bei entsperrtem Gerät lesbar). Wer dein entsperrtes Gerät nutzen kann, kann diese Angaben in der App sehen.

5. Stundenplan und Erinnerungen

Den Stundenplan zeigt die App aus deinem persönlichen Kalender-Link (iCal), den du in KLIPS erzeugst und in der App einträgst. Das geht für die Universität zu Köln.

• Der Link enthält ein persönliches Zugangszeichen. Die App speichert ihn verschlüsselt im geschützten Speicher, zeigt ihn nur verdeckt an und schreibt ihn nicht in Protokolle.
• Die App ruft den Kalender direkt bei der Universität zu Köln ab, nicht über meinen Server. Die Universität erhält dabei technisch deine IP-Adresse und den Link. Dafür gilt ihre Datenschutzerklärung. Die App akzeptiert nur einen Link von diesem Server, nur mit https, und folgt keinen Umleitungen zu anderen Servern.
• Der Stundenplan bleibt auf deinem Gerät. Ich erhalte ihn nicht.
• Erinnerungen (nur wenn du sie einschaltest): Die App plant lokale Erinnerungen an Termine deines Stundenplans für die nächsten sieben Tage. Android: Die App legt dafür Aufträge beim System an; im Auftrag stehen nur eine Kennung und der Zeitpunkt, Titel und Ort liest die App erst beim Anzeigen aus dem geschützten Speicher. iOS: Die App meldet lokale Mitteilungen beim System an. Auf dem Sperrbildschirm steht nur ein neutraler Text, kein Kursname und kein Ort. Es wird nichts an Server geschickt.
• Termine in den Kalender übernehmen: Tippst du bei einem Termin auf „In Kalender“, übergibt die App die Termindaten an deine Kalender-App (Android) oder erzeugt eine Kalenderdatei zum Teilen (iOS). Die App liest deinen Kalender nicht und hat keine Kalender-Berechtigung.

6. Ausweise

Was du unter „Ausweise“ hinterlegst, speichert die App verschlüsselt nur auf deinem Gerät, ohne Cloud-Sicherung. Ich erhalte nichts davon. Was gespeichert wird, hängt von der Art ab, die du wählst:

Beim Studierendenausweis und beim Bibliotheksausweis der USB Köln liest die App aus Foto, Screenshot oder PDF auf dem Gerät nur den Code aus und speichert nur diesen, nicht das Bild.

Beim Bibliotheksausweis der TH Köln und bei einem anderen Ausweis speichert die App das Bild bzw. die gewählte PDF-Seite, bei einem anderen Ausweis auf Wunsch stattdessen die Nummer, die du eintippst. Einen Code sucht sie dort nur, um das Bild für die Vollansicht zuzuschneiden.

Bei diesen Arten prüft die App Bilder auch daraufhin, ob ihr Code auf ein Ticket hindeuten kann, und nimmt sie dann dort nicht an. Beim Bibliotheksausweis der TH Köln und bei einem anderen Ausweis kann sie dir dann anbieten, das Bild als eigenen Eintrag zu hinterlegen, wenn dieser noch frei ist. Zuschnitt und Prüfergebnis bleiben nur im Arbeitsspeicher deines Geräts.

Bei einem eigenen Eintrag, zum Beispiel einem Ticket, speichert die App das Bild bzw. die gewählte PDF-Seite und erkennt darin keine Codes.

Auf gespeicherten Bildern können persönliche Angaben stehen, etwa Name und Geburtsdatum. Beim Handywechsel werden Ausweise nicht übertragen; du richtest sie neu ein. (Rechtsgrundlage: Die Speicherung auf deinem Gerät ist für die von dir gewünschte Funktion unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG.)

7. Mitteilungen und Hintergrundabruf

Mitteilungen sind freiwillig (du schaltest sie ein und das System fragt nach der Erlaubnis). Es gibt keinen Push-Dienst, keine Push-Kennung und keine Anmeldung bei einem Dienst von Apple oder Google für diese Mitteilungen.

• Rechtsgrundlage: Es ist derselbe Abruf wie in Abschnitt 3, also Art. 6 Abs. 1 lit. f DSGVO.
• Wie es funktioniert: Die App sieht selbst nach. Android: ungefähr alle 6 Stunden, nur mit Netz (WorkManager). iOS: Hintergrundaktualisierung des Systems, frühestens nach 6 Stunden; wann sie läuft, entscheidet iOS. Zusätzlich sieht die App beim Start nach. Mitteilungen können sich deshalb um Stunden verzögern.
• Was abgefragt wird: Nur diese öffentlichen Listen meines Servers: Neuigkeiten, Stellen, VP-Studien, Termine. Die App vergleicht sie auf dem Gerät mit den schon gesehenen Einträgen und zeigt eine Mitteilung. Welche Bereiche du auswählst und welche Einträge du schon gesehen hast, bleibt auf dem Gerät. Fristen aus deinem Stundenplan werden nur lokal ausgewertet und nie an einen Server geschickt.
• Was ich dabei sehe: wie bei jedem Abruf (Abschnitt 3) technisch deine IP-Adresse; auch im Hintergrund, wenn die App nicht geöffnet ist.
• Lieblingsgerichte: Hast du Mitteilungen zu Lieblingsgerichten eingeschaltet, ruft die App im Hintergrund den Speiseplan der gewählten Mensa ab (nur Mensa und Tag) und vergleicht ihn auf dem Gerät mit deiner Liste. Die Liste verlässt das Gerät nicht.
• Ausschalten: in der App unter „Mitteilungen“ oder in den Systemeinstellungen. Dann plant die App keine Abrufe mehr.

8. Berechtigungen

• Internet (zum Abruf der Inhalte).
• Mitteilungen (nur, wenn du sie einschaltest; Android 13 und neuer, iOS).
• Hintergrundaktualisierung bzw. Hintergrundarbeit (nur für Abschnitt 7).
• Keine Berechtigung für Standort, Kamera, Fotos (die Auswahl läuft über die Systemauswahl ohne Berechtigung), Kontakte, Kalender.
• Android: Die App darf anfragen, ob Google Wallet und die Bibliotheks-App der Universität zu Köln installiert sind, damit sie bei Ausweisen „In … öffnen“ anbieten kann (nur diese zwei Pakete).

9. Sicherung deines Geräts

• Android: Die App ist von Cloud-Backup und vom Datentransfer auf ein neues Gerät ausgenommen. Nach einem Gerätewechsel richtest du Einstellungen, Merkliste und Ausweise neu ein.
• iPhone und iPad: Ausweise, Stundenplan-Link, Ernährungsangaben und die Liste „teilgenommen“ liegen im geschützten Speicher, der von Sicherungen ausgenommen und an das Gerät gebunden ist. Merkliste, Einstellungen, Lieblingsgerichte und der Zwischenspeicher der öffentlichen Inhalte können Teil deiner iCloud- oder Computer-Sicherung sein, wenn du diese eingeschaltet hast. Ich erhalte diese Sicherung nicht. Dafür gelten die Bedingungen von Apple.

10. App Store und Google Play

• Die App lädst du über den App Store von Apple bzw. Google Play herunter. Dabei verarbeiten Apple bzw. Google Daten in eigener Verantwortung, zum Beispiel deine Konto- und Kaufdaten. Darauf habe ich keinen Einfluss. Es gelten deren Datenschutzerklärungen.
• Die App selbst enthält kein eigenes Absturz- oder Analyse-Werkzeug.

11. Links nach außen

Manche Einträge verlinken auf andere Websites, zum Beispiel die Stellenanzeige eines Unternehmens oder die Website der Uni. Tippst du darauf, öffnet sich dein Browser. Ab dann gilt die Datenschutzerklärung der jeweiligen Website.

12. Keine Weitergabe, keine automatisierten Entscheidungen

Ich gebe keine Daten über dich an Dritte weiter, außer an den Hoster als Auftragsverarbeiter. Es gibt keine Profilbildung und keine automatisierten Entscheidungen. Direkte Verbindungen der App zu deiner Hochschule (Stundenplan) baust du selbst auf; sie laufen nicht über mich.

13. Deine Rechte

Du hast das Recht auf:

• Auskunft (Art. 15 DSGVO);
• Berichtigung (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung (Art. 18 DSGVO);
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Da ich keine Daten speichere, die dich erkennbar machen, kann ich Anfragen oft nur beantworten, wenn du mir zusätzliche Angaben gibst (Art. 11 DSGVO). Schreib dafür an datenschutz@kommilio.com. Was auf deinem Gerät liegt, kannst du selbst in der App einsehen und löschen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

14. Änderungen

Ändert sich die App, zum Beispiel durch neue Funktionen, passe ich diese Erklärung an. Die aktuelle Fassung steht immer unter https://app.kommilio.com/datenschutz.