Datenschutz bei StudyGather

1. Verantwortlicher

2. Zweck von StudyGather

StudyGather ermöglicht Studierenden, ein Profil anzulegen, studienbezogene Kurse und Lernpräferenzen zu hinterlegen, passende Lernpartner zu finden, Partneranfragen zu verwalten sowie private Chats und Lerngruppen zu nutzen.

StudyGather ist derzeit ein eigenständiges privates Projekt und kein offizieller Dienst der Bergischen Universität Wuppertal oder einer anderen Hochschule.

3. Daten bei Aufruf der Website und technische Bereitstellung

StudyGather wird über Firebase Hosting und weitere Firebase-/Google-Cloud-Dienste bereitgestellt. Bei der technischen Nutzung können insbesondere IP-Adresse, Zeitpunkt der Anfrage, Browser- und Geräteinformationen sowie technische Nutzungs- und Sicherheitsdaten verarbeitet werden.

Die Verarbeitung erfolgt zur sicheren und funktionsfähigen Bereitstellung des Dienstes auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Nutzung von StudyGather erforderlich ist, sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Missbrauchsprävention und Stabilität.

4. Registrierung und Anmeldung

Bei der Kontoerstellung und Anmeldung werden insbesondere verarbeitet:

• Vor- und Nachname,
• ausgewählte Hochschule bzw. University-ID,
• studentische Hochschul-E-Mail-Adresse,
• Authentifizierungs- und Sicherheitsinformationen.

Passwörter werden über Firebase Authentication verarbeitet. StudyGather speichert dein Passwort nicht als Klartext in Firestore. Die E-Mail-Adresse wird außerdem zur Verifizierung der Hochschul-E-Mail, für Passwort-Resets und zur Kontoverwaltung verwendet.

Die Verifizierung bestätigt, dass du Zugriff auf die angegebene Hochschul-E-Mail-Adresse hast. Sie ist keine eigenständige Abfrage des Immatrikulationsstatus bei der Hochschule und ersetzt keine offizielle Studienbescheinigung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Profil-, Studien- und Matchingdaten

Je nach deinen Angaben können insbesondere folgende Daten gespeichert werden:

• Profilbild und Profilbeschreibung,
• Fakultät, Studiengang, Prüfungsordnung und Studienzeitraum,
• aktive Kurse bzw. Module,
• Sprachen, Lernmodus, Verfügbarkeiten, Lernhäufigkeit und bevorzugte Campus-Optionen,
• Lernziele und weitere freiwillig eingetragene Profilinformationen.

Diese Daten werden verwendet, um dein Profil darzustellen, Such- und Filterfunktionen bereitzustellen und Lernpartner nach gemeinsamen Kursen und Lernpräferenzen zu sortieren. Freiwillige Angaben werden verarbeitet, wenn du die entsprechende Profil- oder Matchingfunktion nutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

StudyGather berechnet Matchingwerte automatisiert, um Suchergebnisse zu ordnen. Daraus entstehen keine Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

6. Partneranfragen, Chats, Lerngruppen und Medien

Bei Partneranfragen, privaten Chats und Lerngruppen werden die beteiligten Nutzerkonten, Status- und Zeitinformationen sowie die von den Nutzern erstellten Inhalte verarbeitet. Dazu können insbesondere Textnachrichten, Antworten, Dateinamen, Bilder, Dokumente, Sprachnachrichten und Gruppenbilder gehören.

Medien werden in Cloud Storage for Firebase gespeichert. StudyGather verwendet für geschützte Chatmedien temporäre Zugriffsmechanismen, anstatt dauerhaft öffentliche Download-URLs im Chat zu speichern. Rechtsgrundlage für die Bereitstellung dieser Funktionen ist Art. 6 Abs. 1 lit. b DSGVO.

7. Online-Status und Benachrichtigungsinformationen

StudyGather verarbeitet technische Statusinformationen wie online, lastSeen, Lesestatus und Zähler ungelesener Nachrichten, soweit dies für die entsprechenden Kommunikations- und Benachrichtigungsfunktionen erforderlich ist. Die Sichtbarkeit solcher Informationen wird durch die Anwendungslogik und Sicherheitsregeln eingeschränkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Blockieren, Meldungen und Moderation

Wenn Nutzer andere Nutzer blockieren oder melden, werden die für Blockierung, Missbrauchsprävention und Bearbeitung von Meldungen erforderlichen Daten verarbeitet. Dazu können Nutzer-IDs, Meldegründe, Zeitangaben, Moderationsstatus und zugehörige technische Daten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht darin, Nutzer zu schützen, Missbrauch zu verhindern und die Sicherheit der Plattform zu gewährleisten. Soweit eine gesetzliche Pflicht zur Verarbeitung besteht, kann zusätzlich Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.

9. Firebase und Google

StudyGather verwendet derzeit insbesondere:

• Firebase Authentication für Registrierung, Anmeldung, E-Mail-Verifizierung und Passwort-Reset,
• Cloud Firestore für Profile, Kurse, Partneranfragen, Chats und weitere Anwendungsdaten,
• Cloud Storage for Firebase für Profilbilder, Chatmedien und Gruppenbilder,
• Cloud Functions for Firebase für geschützte serverseitige Funktionen,
• Firebase Hosting für die Bereitstellung der Webanwendung.

Anbieter ist Google. Nach den Firebase-Datenschutzinformationen handeln Firebase-Kunden für die von ihnen bereitgestellten Endnutzerdaten typischerweise als Verantwortliche und Google grundsätzlich als Auftragsverarbeiter. Weitere Informationen: Privacy and Security in Firebase sowie Firebase Data Processing and Security Terms.

Die derzeit produktiv genutzten Ressourcen für Cloud Firestore, Cloud Storage for Firebase und Cloud Functions sind in der Google-Cloud-Region europe-west3 (Frankfurt am Main, Deutschland) eingerichtet. Firebase Hosting wird über eine verteilte Hosting-Infrastruktur bereitgestellt.

Trotz der europäischen Regionen für Firestore, Storage und Functions können bei der Nutzung von Firebase Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Firebase weist insbesondere darauf hin, dass Firebase Authentication aus US-Rechenzentren betrieben wird. Für internationale Datenübermittlungen stellt Google nach eigenen Angaben vertragliche Datenschutzmechanismen einschließlich Standardvertragsklauseln bereit.

10. Externe Bibliotheken und Inhalte

Die Webanwendung lädt Firebase-JavaScriptmodule von www.gstatic.com. Auf der Profilseite wird außerdem der Editor Quill über das Content-Delivery-Network cdn.jsdelivr.net geladen. Beim Abruf solcher Ressourcen erhält der jeweilige Anbieter technisch erforderliche Verbindungsdaten, etwa die IP-Adresse und Browserinformationen.

Diese Einbindung dient der technischen Bereitstellung der Anwendung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer sicheren und funktionsfähigen Bereitstellung der benötigten Softwarekomponenten.

11. Lokale Speicherung im Browser

StudyGather nutzt technisch notwendige Browser-Speichermechanismen, um die Anmeldesitzung zu erhalten. Auf iOS/iPadOS werden hierfür insbesondere localStorage und bei Bedarf sessionStorage für die Firebase-Authentifizierung verwendet. Diese Speicherung dient nicht zu Werbe- oder Trackingzwecken.

StudyGather verwendet in der aktuellen Version keine eigenen Analyse- oder Marketingtools und setzt keine eigenen Werbe-Tracking-Cookies ein.

12. Empfänger

Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für die Bereitstellung, Sicherheit oder gesetzlich erforderliche Bearbeitung notwendig ist. Dazu zählt insbesondere Google als Anbieter der eingesetzten Firebase- und Google-Cloud-Dienste. Innerhalb von StudyGather werden Profildaten und Kommunikationsinhalte nur im Rahmen der jeweiligen Funktion für die vorgesehenen Nutzer sichtbar gemacht.

13. Speicherdauer

Konto- und Profildaten werden grundsätzlich solange gespeichert, wie das StudyGather-Konto aktiv ist und die Daten für die angebotenen Funktionen benötigt werden. Inhalte aus Partneranfragen, Chats, Lerngruppen, Blockierungen und Meldungen werden solange gespeichert, wie dies für die jeweilige Funktion, die von Nutzern gewählte Sichtbarkeit bzw. Löschung, Sicherheitszwecke oder gesetzliche Pflichten erforderlich ist.

Dein StudyGather-Konto kannst du im Bereich Profil → Gefahrenzone selbst dauerhaft löschen. Vor der Löschung ist aus Sicherheitsgründen eine erneute Passwortbestätigung erforderlich. Persönliche Konto- und Profildaten sowie private Unterdaten werden entfernt; nicht mehr benötigte persönliche Dateien werden aus Firebase Storage gelöscht. Gemeinsame Kommunikationsinhalte können in anonymisierter Form als „Gelöschter Nutzer“ erhalten bleiben, soweit dies erforderlich ist, damit die Verläufe anderer Teilnehmer nicht beschädigt werden. In solchen gemeinsam genutzten Datensätzen können außerdem pseudonymisierte technische Referenzen fortbestehen, ohne dass darüber weiterhin ein aktives StudyGather-Konto oder Profil erreichbar ist. Sicherheits- und Meldedaten können, soweit erforderlich, ohne die direkte Nutzerzuordnung weitergeführt werden.

Für Datenkategorien, die nicht über die automatische Kontolöschung abgedeckt werden oder wenn du weitere Datenschutzrechte ausüben möchtest, kannst du dich weiterhin an kontakt@studygather.de wenden. Nach Wegfall des Zwecks werden Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

14. Deine Rechte

Nach Maßgabe der DSGVO hast du insbesondere das Recht auf:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, soweit die Voraussetzungen vorliegen (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).

Zur Ausübung deiner Rechte genügt eine E-Mail an kontakt@studygather.de.

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Verantwortlichen in Nordrhein-Westfalen ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) zuständig.

16. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung beschreibt den technischen und funktionalen Stand von StudyGather am 24. August 2026. Wenn neue Hochschulen, institutionelle Angebote, Zahlungsfunktionen, Analysewerkzeuge, neue externe Dienstleister oder andere wesentliche Funktionen hinzukommen, wird diese Erklärung vor deren produktivem Einsatz entsprechend aktualisiert.