Datenschutzerklärung

Stand: 17. Oktober 2026 · Version 3.0

1. Verantwortlicher und Kontakt

Verantwortlich für die hier beschriebene Verarbeitung durch Hagener ist:

Lukas Adam, handelnd unter Lukas Adam Softwareentwicklung
Am Kolterpfuhl 5, 16359 Biesenthal, Deutschland
E-Mail: support@hagener.org

Du kannst diese Adresse für alle Datenschutzanliegen nutzen. Eine bestimmte Betreffzeile oder ein kostenpflichtiges Abonnement ist dafür nicht erforderlich.

2. Geltungsbereich und Grundsätze

Diese Erklärung beschreibt die Verarbeitung in der mobilen App Hagener für iOS und Android, auf der zugehörigen Website sowie bei Kontakt, Support und Meldungen. Hagener richtet sich an mindestens 18-jährige Angehörige der FernUniversität in Hagen innerhalb der Europäischen Union. Eine eigene Hochschul-E-Mail-Adresse ist Zugangsvoraussetzung. Hagener ist ein unabhängiges Angebot und keine offizielle Anwendung der Hochschule. Die Hochschuladresse wird überprüft; allein dadurch werden keine Nutzungs- oder Kommunikationsdaten an die Hochschule gemeldet. Dein Hochschul-Mailanbieter verarbeitet jedoch die an dein Postfach zugestellten E-Mails.

Wir schalten keine Werbung, betreiben kein Werbetracking und verkaufen keine personenbezogenen Daten. Die Website setzt keine Cookies ein. Technisch erforderliche Verbindungsdaten, lokale Einstellungen, App-Speicherung und Push-Zustellung werden davon getrennt verarbeitet und nachfolgend erläutert.

Kontodaten sind nicht anonym, nur weil kein amtlicher Klarname überprüft wird. Hochschuladresse, Anzeigename, Fakultät, Module, Profilfoto, Gerätekennungen und verschlüsselte Datensätze können personenbezogen sein, solange sie einer Person oder einem Konto zugeordnet werden können.

Apple, Google, dein Mail- oder Kalenderanbieter und selbst ausgewählte Speicheranbieter können Daten zusätzlich in eigener Verantwortung verarbeiten. Diese Erklärung beschreibt unsere Verarbeitung und die von Hagener veranlassten Datenflüsse; sie ersetzt nicht die Informationen eigenständig genutzter Dienste.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zweckgebunden auf folgenden Grundlagen:

Für Informationen auf deinem Endgerät gilt zusätzlich § 25 TDDDG. Unbedingt erforderliche Speicherungen und Zugriffe zur Bereitstellung einer von dir ausdrücklich gewünschten Funktion benötigen keine zusätzliche Einwilligung nach dieser Vorschrift. Andere Zugriffe setzen eine entsprechende Einwilligung voraus. Die weitere personenbezogene Verarbeitung benötigt daneben ihre eigene Rechtsgrundlage.

Eine Systemberechtigung ist nicht automatisch eine Einwilligung in jede weitere Verwendung. Eine Zustimmung zu dieser Erklärung ersetzt keine zweckbezogene Einwilligung. Freiwillige Einwilligungen kannst du mit Wirkung für die Zukunft widerrufen. Vorher rechtmäßige Verarbeitung bleibt unberührt.

Soweit Kommunikationsgeheimnis, Verkehrs- oder Standortdatenschutz besonderen telekommunikationsrechtlichen Vorschriften unterliegen, beachten wir diese zusätzlich. Eine allgemeine Interessenabwägung erlaubt keine Umgehung solcher Vorgaben.

4. Registrierung, Hochschule und Profil

Bei der Registrierung verarbeiten wir Hochschul-E-Mail-Adresse, Benutzername, Anzeigename, Passwort-Authentifizierungsdaten, Kontokennung sowie Verifikations- und Zustellinformationen. Diese Angaben dienen der Einrichtung und Sicherung des Kontos. Ohne erforderliche Angaben ist eine Registrierung nicht möglich. Ein amtlich verifizierter Vor- und Nachname wird nicht verlangt. Passwörter werden in einer geschützten Form gespeichert, die keinen regulären Abruf des ursprünglichen Passworts erlaubt.

Je nach deinen Eingaben verarbeiten wir Profilbild, Bio, Vor- und Nachnamen als Anzeigename, Fakultäten und Modulzuordnungen. Dies ermöglicht dein Profil, die Studienzuordnung und die gewünschte Vernetzung. Nicht erforderliche Angaben kannst du weglassen. Rechtsgrundlage für die angeforderte Profildarstellung und Zuordnung ist Art. 6 Abs. 1 Buchst. b DSGVO; eine gesondert eingeholte Einwilligung gilt nur für den jeweils beschriebenen zusätzlichen Zweck.

Andere angemeldete Nutzer können über Profil- und Suchfunktionen auch deine Hochschul-E-Mail-Adresse sehen. Eine ausgeschaltete Auffindbarkeit verhindert nicht automatisch jeden direkten Profilaufruf. Sichtbare Profilinformationen sind von privaten Nachrichten zu unterscheiden. Veröffentliche im Profil nur Informationen, die du dem zugelassenen Nutzerkreis zeigen möchtest.

Die Angaben stammen überwiegend von dir. Daten über dich können auch von anderen Nutzern stammen, etwa aus Einladungen, Kommunikationsbeziehungen oder Meldungen. Storeinformationen stammen vom jeweiligen Store; technische Nutzungsdaten entstehen bei Verwendung des Dienstes. Soweit für Informationen aus anderen Quellen gesonderte Informationspflichten gelten, erfüllen wir sie unter Berücksichtigung gesetzlicher Ausnahmen und der Rechte anderer Personen.

5. Anmeldung, Geräte und Kontosicherheit

Für Anmeldung und Kontoschutz verarbeiten wir erforderliche Sitzungs- und Gerätezuordnungen, Sicherheitszustände, Anmeldeversuche, Zeitpunkte und technische Verbindungsdaten einschließlich IP-Adressen, soweit sie dabei anfallen. Erforderliche Authentifizierung beruht auf Art. 6 Abs. 1 Buchst. b DSGVO; erforderliche Missbrauchsabwehr auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser Interesse ist der Schutz von Konten, Nutzern und Infrastruktur.

Bei freiwilliger Zwei-Faktor-Authentifizierung verwendest du neben deinem Passwort zeitlich begrenzte Sicherheitscodes. Zur Absicherung und Wiederherstellung werden die hierfür erforderlichen Daten gespeichert. Teile weder diese Codes noch Passwörter oder private Wiederherstellungsschlüssel mit dem Support.

Registrierungs- und Rücksetzcodes sind 15 Minuten gültig. Die Anmeldung verwendet kurzzeitig gültige Zugangsberechtigungen von zwölf Stunden und erneuerbare Anmeldesitzungen von grundsätzlich bis zu 180 Tagen. Bestimmte Zähler für fehlgeschlagene Anmeldeversuche beziehen sich auf ein 15-Minuten-Fenster. Das Ende einer Gültigkeit bedeutet nicht automatisch, dass sämtliche zugehörigen Aufzeichnungen im selben Moment gelöscht werden. Für die Aufbewahrung gilt Abschnitt 20.

6. Nachrichten, Medien, Gruppen und Verschlüsselung

Hagener verarbeitet Nachrichten und versendete Fotos, Videos, Sprachaufnahmen und sonstige Dateien für die von dir gewünschte Kommunikation. Empfänger sind die ausgewählten Kontakte oder berechtigten Gruppenmitglieder. Rechtsgrundlage der notwendigen Übermittlung und Zwischenspeicherung ist Art. 6 Abs. 1 Buchst. b DSGVO.

Nachrichten und versendete Medien in Direktchats, privaten und öffentlichen Gruppen sowie Modulgruppen werden Ende-zu-Ende-verschlüsselt. Inhalte werden auf berechtigten Endgeräten verschlüsselt und entschlüsselt; uns stehen die geheimen Inhaltsschlüssel nicht zur Inhaltsauswertung zur Verfügung. Kann diese Verschlüsselung nicht hergestellt werden, wird die Kommunikation nicht durch eine für uns lesbare Übertragung ersetzt. Davon getrennt sind ausdrücklich an uns gerichtete, für uns lesbare Supportanfragen und Meldungen. Konto-, Profil- und andere Funktionsdaten sind nicht pauschal Ende-zu-Ende-verschlüsselt.

Auch bei verschlüsselten Nachrichten werden zur Zustellung und Verwaltung Begleitdaten verarbeitet: Absender-, Empfänger- und Kanalzuordnung, Zeitpunkte, Antworten oder Threads, Größen- und Dateitypinformationen, Geräte- und Schlüsselzuordnungen sowie Zustellzustände. Online-/Zuletzt-gesehen-Informationen werden entsprechend den dafür angebotenen Einstellungen verwendet. Profilbilder, Gruppenbeschreibungen und Mitgliedschaften sind nicht allein durch die Chatverschlüsselung vor uns verborgen.

Private Gruppen haben einen begrenzten berechtigten Empfängerkreis. Öffentliche Gruppen und Modulgruppen sind für den vorgesehenen angemeldeten Nutzerkreis nach den jeweiligen Beitrittsregeln zugänglich. „Öffentlich“ bedeutet nicht automatisch einen frei abrufbaren Internetauftritt. Bei neuen Mitgliedern hängt der Zugriff auf ältere Inhalte von Gruppenregeln, verfügbaren Nachrichten und Schlüsseln ab. Ein späterer Beitritt schließt ältere Inhalte nicht generell aus.

Verschlüsselte Nachrichteninhalte und zugehörige versendete Medien werden auf unseren Zustellservern spätestens sieben Tage nach ihrer erstmaligen serverseitigen Speicherung gelöscht. Wiederholte Zustellversuche verlängern diese Frist nicht. Früheres Löschen nach gesicherter Zustellung ist möglich. Nach Fristablauf können nicht mehr vorhandene Inhalte nicht erneut vom Zustellserver abgerufen werden.

Die Frist betrifft diese Zustellkopien. Konten, technische Kommunikationsdaten, Lerninhalte, Schlüssel-Backups und gesondert eingereichte Meldungen unterliegen anderen Zwecken und Aufbewahrungsregeln. Inhalte auf Empfängergeräten oder in von Nutzern kontrollierten Sicherungen können länger bestehen. Ende-zu-Ende-Verschlüsselung verhindert keine Kopien oder Weitergabe durch berechtigte Empfänger.

7. Sprach- und Videoanrufe sowie Meetings

Für Verbindungsaufbau, Teilnahme und Einladungen verarbeiten wir Teilnehmer- und Kontokennungen, Sitzungsinformationen, technische Verbindungsdaten und die von dir freigegebenen Mikrofon- bzw. Kamerasignale. Die Übertragung an die gewählten Teilnehmer dient der angeforderten Kommunikationsleistung nach Art. 6 Abs. 1 Buchst. b DSGVO.

Anrufe und Meetings sind Ende-zu-Ende-verschlüsselt. Kann die Verschlüsselung nicht hergestellt werden, wird keine unverschlüsselte Ersatzverbindung aufgebaut. Für Aufbau und Betrieb fallen gleichwohl IP-Adressen und Verbindungsinformationen an. Die Kommunikationsinfrastruktur betreiben wir selbst auf der in Abschnitt 16 beschriebenen Hostinginfrastruktur. Anrufbenachrichtigungen erläutert Abschnitt 12.

Hagener bietet keine serverseitige Aufzeichnung von Gesprächen und Meetings an. Teilnehmer können unabhängig davon technisch eigene Kopien anfertigen; eine Berechtigung dazu folgt weder aus der Teilnahme noch aus dieser Datenschutzerklärung. Für Kommunikationsmetadaten gelten die Fristen in Abschnitt 20.

8. Standort, Live-Freigabe und Karten

Einmalige und zeitlich begrenzte Freigabe

Wenn du deinen Standort aktiv teilst, verarbeitet Hagener Koordinaten und erforderliche Zeit- und Genauigkeitsangaben für die ausgewählten Empfänger. Eine einmalige Freigabe sendet einen Standort. Live-Freigaben aktualisieren ihn für 15 Minuten, eine Stunde oder acht Stunden. Für Aktualisierungen bei nicht sichtbarer App kann eine Hintergrundberechtigung erforderlich sein.

Freiwillige Standortfreigaben stützen wir auf deine konkrete Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst eine laufende Freigabe stoppen und Standortberechtigungen in den Geräteeinstellungen ändern. Das beendet künftige Aktualisierungen, entfernt aber keine bereits angefertigten Empfängerkopien. Ein allgemeines Messengerkonto setzt keine dauerhafte Standortfreigabe voraus.

Aktualisierungen des Live-Standorts werden verschlüsselt übertragen. Zusätzlich verarbeiten wir die Zuordnung zur freigebenden Person und zum Chat sowie Angaben zum Beginn, Ende und letzten Stand der Freigabe. Auf unserem Server bleibt jeweils der letzte verschlüsselte Standortwert der laufenden Freigabe gespeichert. Das Ende der Freigabe beendet weitere Aktualisierungen, ist aber nicht mit der Löschung aller dazu gespeicherten Daten gleichzusetzen. Die Siebentagesfrist für versendete Chatinhalte gilt nicht pauschal für sämtliche Standort- und Verbindungsdaten.

Treffpunkte und Gruppen in der Nähe

Bei Ortssuche, Gruppenentfernungen, Treffpunkten oder ortsbezogenen Beitrittsfunktionen können ausgewählte Koordinaten und Ortsangaben zusätzlich an unsere Server gelangen. Gruppen- und Meetingorte werden als Fachinformationen verarbeitet und sind nicht mit dem verschlüsselten Live-Standort gleichzusetzen. Die angeforderte Verarbeitung manuell ausgewählter Treffpunkte erfolgt zur Vertragserfüllung; freiwillige Erhebung deines Gerätestandorts erfordert die entsprechende Freigabe und Einwilligung. Eine Verwendung zu Werbung oder zur Ableitung sensibler Eigenschaften findet durch uns nicht statt.

Karten und Ortssuche

Für die von dir aufgerufenen Kartenfunktionen verwenden wir externe Anbieter digitaler Karten, geografischer Suchdienste und der für die Kartenanzeige benötigten Dateien. Diese Empfänger erhalten je nach Funktion den angeforderten Kartenausschnitt, eingegebene Suchbegriffe und gegebenenfalls die für die Darstellung oder Suche benötigten Standortkoordinaten. Die Bereitstellung von Kartendateien erfordert einen Abruf der jeweiligen Dateien; allein dadurch werden nicht automatisch deine Chatnachrichten oder dein Hagener-Profil übermittelt.

Karten- und Suchaufrufe dienen der gewünschten Darstellung oder Ortssuche, nicht dem Werbetracking. Dabei werden die für die Funktion benötigten Kartenbereiche, Koordinaten oder eingegebenen Suchbegriffe angefordert. Auch wenn Hagener eine IP-Adresse nicht ausdrücklich als zusätzliches Datenfeld übermittelt, wird bei einem direkten Netzwerkaufruf die öffentliche Verbindungsadresse für den angesprochenen Dienst technisch sichtbar; bei einem vorgeschalteten Proxy kann dies dessen Adresse sein. Hinzu kommen die angeforderte Ressource und technisch notwendige Anfragedaten. Daraus folgt nicht automatisch, dass der Anbieter diese Daten dauerhaft protokolliert. Bei serverseitigen Suchabfragen sieht der Suchdienst grundsätzlich die Verbindungsadresse unseres Servers und den Suchinhalt. Ein solcher Aufruf wird durch die Chatverschlüsselung nicht verborgen. Die Verarbeitung dient der aufgerufenen Karten-/Suchfunktion; soweit sie für die konkret angeforderte Leistung notwendig ist, gilt Art. 6 Abs. 1 Buchst. b DSGVO. Darüber hinausgehende freiwillige Standortübermittlung setzt eine Einwilligung voraus. Hinweise zu externen Diensten und möglichen Drittlandverarbeitungen stehen in Abschnitten 16 und 17.

Standorte können Rückschlüsse auf Wohnung, Arbeitsplatz oder sensible Lebensumstände ermöglichen. Wähle Empfänger und Dauer bewusst. Insbesondere öffentliche Gruppen sind kein eng begrenzter vertraulicher Empfängerkreis.

9. Kalender, Aufgaben und Studienorganisation

Bei Nutzung dieser Funktionen verarbeiten wir deine Eingaben, darunter Titel, Notizen, Termine, Fristen, Modul-/Meetingzuordnungen, Erinnerungen, Teilnehmer und Bearbeitungszustände. Dies dient der gewünschten Studienorganisation auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Der Studienkalender synchronisiert entsprechende Informationen mit unseren Servern. Sie sind dort serverseitig lesbar und nicht durch die Chat-Ende-zu-Ende-Verschlüsselung geschützt. Persönliche Aufgaben werden in der hierfür vorgesehenen lokalen Aufgabenablage kontobezogen auf dem Gerät gespeichert; diese Ablage synchronisiert ihre Inhalte nicht mit dem Server.

Die Systemkalenderintegration dient dem Eintragen gewünschter Termine und der Auswahl eines beschreibbaren Kalenders. Hierfür können Kalenderlisten und Eigenschaften gelesen werden. Ein allgemeiner Upload aller vorhandenen privaten Kalenderereignisse ist damit nicht verbunden. Die angefragten Systemrechte unterscheiden sich nach Plattform und Betriebssystemversion. Du kannst die Integration ablehnen oder die Berechtigung entziehen.

Wenn dein Systemkalender mit Apple, Google, Microsoft oder einem anderen Kalenderkonto synchronisiert ist, kann dieser Anbieter die eingetragenen Termine zusätzlich verarbeiten. Solche Kopien verschwinden nicht automatisch bei Löschung eines Hagener-Termins oder Kontos. Andere Personen erhalten Termine und Teilnehmerinformationen, wenn du sie entsprechend einlädst oder teilst.

10. Karteikarten, Lernfortschritt und KI

Lokale Erstellung aus Unterlagen

Auf unterstützten Geräten erstellt Hagener Karteikarten mithilfe der dort verfügbaren Modelle von Apple oder Google. Textauswertung, PDF-Verarbeitung und gegebenenfalls Texterkennung erfolgen für diese Funktion lokal. Der hierfür ausgewählte Skripttext wird zur KI-Verarbeitung nicht an unsere Server oder einen externen Cloud-KI-Dienst übermittelt. Fehlt ein geeignetes lokales Modell, wechselt diese Funktion nicht automatisch auf Verarbeitung auf externen Servern. Modell- und Systemdownloads durch den Geräteanbieter sind davon zu unterscheiden.

Die Verarbeitung erfolgt auf deine Anforderung nach Art. 6 Abs. 1 Buchst. b DSGVO. Dateizugriffe sind auf die gewählte Funktion bezogen. Verwende nur Unterlagen, zu deren Verarbeitung du berechtigt bist, und vermeide unnötige personenbezogene Informationen Dritter.

Speicherung, Teilen und weitere Lernfunktionen

Wenn du Karten übernimmst, werden ihre Vorder- und Rückseitentexte, gegebenenfalls Zeichenelemente, Set-/Ordner-/Modulzuordnungen, Sichtbarkeit und Lernfortschritt mit unseren Servern synchronisiert. Diese Daten werden dort als lesbare Lerninformationen und nicht wie Ende-zu-Ende-verschlüsselte Chatnachrichten verarbeitet. Dies dient der Speicherung, geräteübergreifenden Nutzung, Wiederholung und den von dir gewünschten Freigaben nach Art. 6 Abs. 1 Buchst. b DSGVO.

Eine KI-Auswertung von Unterlagen oder Lerninhalten erfolgt ausschließlich auf deinem unterstützten Gerät. Es gibt keine zusätzliche serverseitige KI-Auswertung dieser Inhalte. Die gewöhnliche Speicherung und Bereitstellung übernommener Karten erfolgt weiterhin auf unseren Servern. Private Unterlagen und Nachrichten verwenden wir nicht zum Training eigener KI-Modelle.

Nach Kontolöschung

Karteikarten unterliegen nicht der Siebentagesfrist für Chat-Zustellkopien. Gemeinsam erstellte, nicht personenbezogene Lerninhalte können innerhalb Hagener fortbestehen, soweit andere Nutzer sie weiterhin nutzen können und die gesetzlichen Voraussetzungen vorliegen. Eine bloße Freigabe einer allein erstellten Karte genügt dafür nicht. Private, allein erstellte Karten dürfen nicht allein wegen der Kontolöschung in einen frei weiterverwendbaren Hagener-Bestand übergehen.

Persönliche Lernhistorie, Kontozuordnung, private Notizen und identifizierende Angaben sind hiervon getrennt zu behandeln. Personenbezug wird entfernt, soweit er nicht auf einer eigenständigen Rechtsgrundlage weiter erforderlich ist. Solange eine Zuordnung weiterhin möglich ist, gelten die DSGVO und deine Rechte weiter. Nur tatsächlich anonymisierte Inhalte fallen nicht mehr unter die DSGVO; fremde Urheberrechte und die Regeln über digitale Produkte bleiben dennoch bestehen. Einzelheiten der begrenzten Nutzungsrechte stehen in Abschnitt 12 der Nutzungsbedingungen.

11. Geräteberechtigungen und biometrische Entsperrung

Die biometrische Prüfung erfolgt durch das Betriebssystem. Hagener erhält das Ergebnis der Prüfung, nicht deine Fingerabdruck- oder Gesichtsvorlage. Diese Vorlagen werden über diesen Ablauf nicht an unsere Server übertragen. Ein hochgeladenes Profilfoto wird von uns nicht allein deshalb biometrisch zur Identifizierung ausgewertet.

Die Ablehnung optionaler Berechtigungen verhindert die jeweilige Zusatzfunktion, nicht automatisch das gesamte Konto. Bereits bewusst in andere Apps oder die Fotomediathek exportierte Dateien unterliegen anschließend deren Speicher- und Synchronisationseinstellungen.

12. Push-Benachrichtigungen

Für Benachrichtigungen setzen wir einen auf die Vermittlung mobiler App-Mitteilungen spezialisierten Zustelldienst sowie die Benachrichtigungsdienste des jeweiligen Betriebssystemanbieters ein. Diese Empfänger übernehmen die Weiterleitung und Anzeige auf deinem Gerät. Bestimmte Anrufbenachrichtigungen werden unmittelbar über den Betriebssystemanbieter zugestellt.

Hierfür verarbeiten die beteiligten Dienste eine der App-Installation zugeordnete Zustellkennung sowie die erforderlichen Benachrichtigungsdaten. Bei normalen Chatmitteilungen werden ein neutraler Hinweis und verschlüsselte Vorschauinformationen übermittelt. Angaben zur Zuordnung von Nachricht, Absender und Chat sowie zur Anzahl neuer Ereignisse können für die Zustelldienste lesbar sein. Bei Anruf- und Meetinghinweisen können auch Namen, Gruppentitel, Termintexte und Profilbildverweise enthalten sein. Die Verschlüsselung eines Chats bedeutet daher nicht, dass sämtliche Benachrichtigungsdaten für die Zustelldienste unlesbar sind.

Die erforderliche technische Zustellung für von dir angeforderte Kommunikationsfunktionen beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Freiwillige darüber hinausgehende Mitteilungen werden nur auf der dafür einschlägigen Grundlage, insbesondere einer erforderlichen Einwilligung, versandt. Die Betriebssystemberechtigung steuert die sichtbare Anzeige. Ihre Verweigerung ist keine Zustimmung zu weiteren Mitteilungszwecken.

Du kannst Mitteilungen und Vorschauen in den Geräteeinstellungen deaktivieren. Auf einem Sperrbildschirm angezeigte Informationen können von anderen Personen gesehen werden. Das Abschalten der Anzeige löscht nicht zwangsläufig sofort bereits registrierte technische Zustellkennungen; deren Aufbewahrung richtet sich nach dem notwendigen Zustellzweck und Abschnitt 20.

13. Abonnements und Store-Käufe

Käufe und Abrechnung erfolgen ausschließlich über Apples App Store bzw. Google Play. Die Stores verarbeiten insbesondere Store-Konto-, Kauf- und Zahlungsdaten nach ihren eigenen Informationen. Ein Kauf über unsere Website ist nicht vorgesehen.

Wir erhalten die zur Prüfung deines Abonnements erforderlichen Kauf- und Berechtigungsinformationen. Dazu gehören insbesondere das gewählte Produkt, die Bestellzuordnung, Kauf- und Verlängerungszeitpunkte, Laufzeitende sowie Kündigungs- und Erstattungsstatus. Welche Angaben übermittelt werden, hängt vom jeweiligen Store ab. Vollständige Kreditkartennummern oder einen allgemeinen Einblick in dein Store-Konto erhalten wir dadurch nicht.

Zwecke sind Freischaltung, laufende Berechtigungsprüfung, Wiederherstellung von Käufen und Bearbeitung von Abrechnungsfragen nach Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Nachweise verarbeiten wir nach Art. 6 Abs. 1 Buchst. c DSGVO; erforderliche und abgewogene Betrugsabwehr nach Art. 6 Abs. 1 Buchst. f DSGVO. Nicht jede technische Kaufkennung muss so lange wie eine Rechnung gespeichert werden.

14. Support, Kontakt, Meldungen und Moderation

Bei Kontaktaufnahme verarbeiten wir deine Kontakt- und Kontozuordnung, Nachricht, freiwillig eingereichte Dateien und Screenshots, erforderliche technische Angaben, Korrespondenz und Bearbeitungsvermerke. Meldungen können als Vorgang, im Supportchat und zusätzlich per E-Mail verarbeitet werden. Dabei können auch Daten betroffener oder beschuldigter Personen enthalten sein.

Supportanfragen und Meldungen sind für uns lesbar und nicht wie private Chatinhalte gegenüber uns Ende-zu-Ende-verschlüsselt. Wir benötigen den von dir bewusst übermittelten Kontext, um helfen oder den Vorgang prüfen zu können. Transportverschlüsselung und serverseitige Verschlüsselung sind hiervon zu unterscheiden.

Vertragliche Hilfe beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Allgemeine Kontaktbearbeitung und notwendige Missbrauchsprüfung beruhen auf Art. 6 Abs. 1 Buchst. f DSGVO; Interessen sind Kommunikation, Schutz Betroffener und ein sicherer Dienst. Konkrete gesetzliche Bearbeitungs- und Meldepflichten werden nach Art. 6 Abs. 1 Buchst. c DSGVO erfüllt.

Sensible Angaben, etwa Gesundheitsdaten, unterliegen zusätzlich Art. 9 DSGVO. Eine Einsendung ist keine pauschale Einwilligung aller darin genannten Personen. Solche Angaben werden nur verarbeitet, soweit auch eine passende Ausnahme nach Art. 9 Abs. 2 DSGVO vorliegt, etwa bei tatsächlicher Erforderlichkeit für Rechtsansprüche. Für Angaben über strafrechtliche Verurteilungen und Straftaten gelten die besonderen Voraussetzungen des Art. 10 DSGVO. Nicht erforderliche sensible Informationen sind zu vermeiden bzw. zu entfernen.

Zugriff erhalten nur zur Bearbeitung befugte Personen und erforderliche Dienstleister. Eine Weitergabe an Rechtsberater oder Behörden erfolgt nur auf tragfähiger Grundlage und im notwendigen Umfang. Gegenüber einer gemeldeten Person legen wir nicht automatisch alle Angaben oder die Identität der meldenden Person offen. Notwendige Anhörungen, Auskünfte und gesetzliche Pflichten werden unter Berücksichtigung der Rechte aller Beteiligten behandelt.

15. E-Mail-Versand und Kontaktpostfach

Für Verifikationscodes, Passwortzurücksetzung und erforderliche Support-/Meldekorrespondenz verwenden wir Resend (Plus Five Five, Inc.). Übermittelt werden die jeweils erforderlichen Empfänger- und Absenderangaben, E-Mail-Inhalte und Zustellinformationen. Auch der Versanddienst verarbeitet technische Zustell- und Fehlerdaten. Die Rechtsgrundlage folgt dem jeweiligen Zweck, beispielsweise Registrierung oder Support nach Art. 6 Abs. 1 Buchst. b DSGVO.

Für Kontakt, Datenschutzanliegen und Support verwenden wir support@hagener.org. Beim Empfang und bei der Bearbeitung werden die für die Korrespondenz erforderlichen Nachrichten- und Zustelldaten verarbeitet. Dein eigener E-Mail-Anbieter verarbeitet die bei dir ein- und ausgehenden Nachrichten zusätzlich.

Wir verwenden E-Mails nicht für Werbetracking. Die Kommunikation ist nicht durch die Hagener-Chatverschlüsselung geschützt. Sende keine Passwörter, privaten Schlüssel oder unnötige komplette Chatverläufe. Informationen der Anbieter: Resend Datenschutz, Resend Auftragsverarbeitungsbedingungen.

16. Hosting und Empfänger

Die von uns betriebenen Anwendungsserver und Datenspeicher werden bei Hetzner gehostet. Dazu gehören die von uns betriebenen Datenbanken und Objektspeicher. Hetzner stellt die beauftragte Infrastruktur bereit; erforderliche Zugriffe und Auftragsverarbeitung sind auf den jeweiligen Betriebszweck begrenzt. Die Verschlüsselung einzelner Inhalte ersetzt keine Zugriffsbeschränkung auf Infrastruktur und Metadaten. Informationen: Hetzner Datenschutz.

Für die beschriebenen Funktionen erhalten folgende Empfänger bzw. Empfängerkategorien die jeweils erforderlichen Daten:

Auftragsverarbeiter handeln im vereinbarten Rahmen für uns. Soweit Anbieter eigene Store-, Betriebssystem- oder Kontodienste erbringen, können sie daneben eigenständig Verantwortliche sein. Nicht jeder in einer Anbieter-Datenschutzerklärung genannte Unterauftragnehmer erhält automatisch deine Hagener-Daten.

Die konkret eingesetzten Empfänger werden von uns für die Bearbeitung deiner Datenschutzrechte nachvollziehbar dokumentiert. Im Rahmen deines gesetzlichen Auskunftsrechts kannst du insbesondere erfahren, an welche konkreten Empfänger deine Daten offengelegt wurden oder werden. Wende dich dazu an support@hagener.org. Die Beschreibung nach Empfängerkategorien schränkt dieses Recht nicht ein.

17. Verarbeitung außerhalb des Europäischen Wirtschaftsraums

Die Speicherung eigener Anwendungsdaten bei Hetzner bedeutet nicht, dass sämtliche Datenflüsse auf diese Infrastruktur beschränkt sind. Bei den App-Store- und Betriebssystemanbietern, den Vermittlern mobiler Benachrichtigungen, dem E-Mail-Versanddienst sowie Karten-, Such- und Dateibereitstellungsdiensten können Verarbeitung oder Zugriffe außerhalb der EU und des EWR stattfinden, insbesondere in den USA. Die jeweilige Datenkategorie und der Zweck ergeben sich aus den vorstehenden Abschnitten.

Für eine von uns verantwortete Drittlandübermittlung muss eine Grundlage nach Kapitel V DSGVO bestehen. Ein Angemessenheitsbeschluss nach Art. 45 DSGVO kann nur herangezogen werden, soweit Land, Empfänger und Verarbeitung tatsächlich erfasst sind. Bei US-Empfängern gilt dies für das EU-US Data Privacy Framework nur bei einschlägiger gültiger Zertifizierung. Anderenfalls sind geeignete Garantien, insbesondere die einschlägigen EU-Standardvertragsklauseln nach Art. 46 DSGVO und erforderliche ergänzende Schutzmaßnahmen, notwendig. Ausnahmen nach Art. 49 DSGVO sind kein allgemeiner Ersatz für die Absicherung regelmäßig eingesetzter Dienste.

Die aktuellen Resend-Auftragsverarbeitungsbedingungen sehen Regelungen zu internationalen Transfers vor. Daraus folgt nicht automatisch, dass sämtliche anderen Anbieter oder jede individuelle Kontokonfiguration entsprechend abgesichert sind. Eine normale App-Berechtigung ist keine pauschale Einwilligung in ungesicherte Drittlandübermittlungen.

Informationen über die für deine Daten einschlägigen Empfänger und Garantien sowie eine Kopie oder zugängliche Fassung der maßgeblichen Garantien kannst du über support@hagener.org anfordern. Berechtigte Geschäftsgeheimnisse und Rechte anderer werden dabei geschützt. Diese Kontaktmöglichkeit ersetzt nicht die Verpflichtung, zulässige Garantien vor Beginn einer von uns verantworteten Übermittlung sicherzustellen.

18. Lokale Speicherung, Schlüssel-Backup und Wiederherstellung

Hagener speichert empfangene Nachrichten, Medien und für die Nutzung ohne Internetverbindung benötigte Informationen auf deinem Gerät. Die lokale Chatablage und die zugehörigen Sicherheitsschlüssel sind besonders geschützt. Andere lokal gespeicherte Daten, etwa persönliche Aufgaben, sind nicht automatisch auf dieselbe Weise verschlüsselt.

Die lokale Chatablage und bestimmte gespeicherte Medien sind von regulären Gerätesicherungen ausgenommen. Bewusst exportierte oder anderweitig gespeicherte Kopien können dagegen in deine eigenen Gerätesicherungen einbezogen sein. Dafür sind auch die Einstellungen deines Geräts und des gewählten Speicheranbieters maßgeblich.

Die zur Wiederherstellung verschlüsselter Chats benötigten Schlüssel können gesondert verschlüsselt auf unseren Servern gesichert werden. Eine neue Sicherung ersetzt grundsätzlich die vorherige Sicherung deines Kontos. Sie enthält kein vollständiges Nachrichten- oder Medienarchiv. Du kannst Sicherungen manuell anstoßen oder einen angebotenen automatischen Zeitplan wählen. Automatische Sicherungen setzen voraus, dass die App den Vorgang ausführen kann. Das Abschalten weiterer Sicherungen löscht nicht automatisch eine bereits vorhandene Sicherung.

Der Wiederherstellungsschlüssel kann über die dafür vorgesehenen geschützten Speicherdienste von Apple bzw. Google auf weiteren eigenen Geräten verfügbar werden. Unter Android wird die entsprechende Sicherung nur verwendet, wenn die erforderliche Ende-zu-Ende-Verschlüsselung vom System unterstützt wird. Für solche Kopien gelten zusätzlich die Sicherheits- und Löschmöglichkeiten deines Apple- bzw. Google-Kontos.

Die Verarbeitung dient der angeforderten Sicherungs- und Wiederherstellungsfunktion nach Art. 6 Abs. 1 Buchst. b DSGVO. Unser serverseitiges Schlüssel-Backup wird bei Kontolöschung entfernt. Eigene Exporte, Empfängerkopien und bereits plattformseitig gespeicherte Schlüssel werden dadurch nicht zwangsläufig überall gelöscht. Ohne passende Schlüssel oder noch vorhandene Inhaltskopien kann eine Wiederherstellung unmöglich sein.

19. Website, Kontaktformular und externe Links

Bei einem Websiteaufruf verarbeitet die technische Infrastruktur für Auslieferung und Absicherung insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource und erforderliche Browser-/Protokollinformationen. Dies dient der gewünschten Auslieferung sowie notwendigen Sicherheits- und Fehleranalysen. Rechtsgrundlage für allgemeine Websitebesucher ist Art. 6 Abs. 1 Buchst. f DSGVO; berechtigte Interessen sind eine funktionsfähige und sichere Website.

Die Website verwendet keine Cookies und keine Werbe- oder Analysetracker. Bei bewusst gewähltem Hell-/Dunkelmodus wird die Darstellungseinstellung lokal in deinem Browser gespeichert und beim nächsten Aufruf gelesen. Bei Wahl des Systemmodus wird der Eintrag entfernt. Du kannst ihn auch über die Website-Dateneinstellungen deines Browsers löschen. Die Speicherung dient ausschließlich der gewünschten Darstellung und ist nach § 25 Abs. 2 Nr. 2 TDDDG für diese angeforderte Funktion erforderlich. Lokal eingebundene Schriftdateien erfordern keinen gesonderten Aufruf eines externen Schriftanbieters.

Das Kontaktformular verarbeitet deine eingegebenen Kontaktangaben und Nachricht sowie erforderliche Zustell- und Missbrauchsschutzinformationen. Dies gilt auch, wenn das Formular auf der Impressumsseite steht. Zweck, Rechtsgrundlage, Empfänger und Aufbewahrung richten sich nach den Abschnitten 14, 15 und 20.

Bei einer angeforderten Linkvorschau kann unser Server die externe Zieladresse abrufen, um Titel, Beschreibung und Bildinformationen zu ermitteln. Dabei erhält die Zielseite grundsätzlich die Verbindungsinformationen des abrufenden Servers und die URL einschließlich darin enthaltenen Informationen. Öffnest du einen externen Link selbst, verbindet sich dein Gerät mit dem jeweiligen Dienst. Die Verarbeitung für die angeforderte Vorschau erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Vermeide das Teilen von URLs mit geheimen Zugangstokens oder vertraulichen personenbezogenen Angaben.

20. Aufbewahrung, Löschung und Kontobeendigung

Wir speichern Daten nur für die genannten Zwecke und nach folgenden Fristen. Kürzere gesetzlich zwingende Fristen gehen vor. Eine für einen konkreten Vorgang erforderliche gesetzliche Aufbewahrung betrifft nur dessen notwendige Daten, nicht pauschal das gesamte Konto.

Du kannst die Kontolöschung in der App oder unter support@hagener.org verlangen. Nach verhältnismäßiger Prüfung deiner Berechtigung beenden wir den Zugang unverzüglich; das aktive Store-Abonnement ist keine Löschsperre. Die aktive Datenbereinigung umfasst auch Personenbezüge in verknüpften Datensätzen und gespeicherte Profil-/Mediendateien. Ein bloß ersetzter Anzeigename oder eine fortbestehende Nutzerkennung gilt nicht als vollständige Anonymisierung.

Die Siebentagesfrist der aktiven Kontobereinigung und der nachfolgende Ablauf bereits vorhandener, höchstens 14 Tage alter Sicherungen sind getrennte Vorgänge. Daten, die kurz vor der aktiven Löschung gesichert wurden, können daher noch bis zu 14 Tage nach dieser Löschung in gesperrten Sicherungen vorhanden sein. Eine Wiederherstellung darf weder gelöschte Konten reaktivieren noch eine beendete Freigabe wieder aufnehmen.

Für konkrete Rechtsansprüche erforderliche Daten können abweichend bis zur Erledigung und zum Ablauf einschlägiger Verjährungsfristen gesperrt aufbewahrt werden. Die regelmäßige zivilrechtliche Verjährung beträgt vielfach drei Jahre ab dem maßgeblichen Jahresende; besondere Fristen, Hemmung und laufende Verfahren können abweichen. Diese Ausnahme erfordert einen konkreten Grund und rechtfertigt keine pauschale Vorratsspeicherung sämtlicher Chats oder Standorte. Eine Sperrentscheidung wird auf Erforderlichkeit überprüft und nach Wegfall des Grundes aufgehoben.

Bei gesetzlichen Herausgabeverlangen vor Löschung halten wir nur die dafür notwendigen Daten bis zur Bereitstellung vor und löschen sie anschließend. Kontolöschung ist nicht identisch mit einer Kündigung im Store. Selbst kontrollierte Exporte, Empfängerkopien und Verarbeitungen eigenständig Verantwortlicher werden nicht durch unsere Fristen vollständig gesteuert. Für Daten bei Auftragsverarbeitern veranlassen wir die erforderliche Löschung; eine technisch mögliche Weitergabe ersetzt keine Löschpflicht.

21. Deine Rechte

Nach den gesetzlichen Voraussetzungen kannst du folgende Rechte ausüben:

• Auskunft und Kopie nach Art. 15 DSGVO über deine verarbeiteten personenbezogenen Daten und die vorgeschriebenen Begleitinformationen.
• Berichtigung nach Art. 16 DSGVO bei unrichtigen oder unvollständigen Angaben.
• Löschung nach Art. 17 DSGVO, soweit keine vorrangige zulässige Aufbewahrung besteht.
• Einschränkung der Verarbeitung nach Art. 18 DSGVO in den gesetzlich bestimmten Fällen.
• Datenübertragbarkeit nach Art. 20 DSGVO bei automatisierter Verarbeitung auf Grundlage von Vertrag oder Einwilligung: Erhalt bereitgestellter Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie, soweit technisch machbar und gesetzlich vorgesehen, direkte Übermittlung.
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft, ohne die Rechtmäßigkeit vorheriger Verarbeitung zu beseitigen.
• Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes; eine vorherige Kontaktaufnahme mit uns ist keine Voraussetzung.

Dein Widerspruchsrecht

Gegen eine Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen. Wir setzen die Verarbeitung dann nur fort, wenn gesetzlich anerkannte überwiegende Gründe bestehen oder sie für Rechtsansprüche erforderlich ist. Gegen Direktwerbung bestünde jederzeit ein Widerspruchsrecht ohne Begründung; solche Werbung betreiben wir nicht.

Richte Anfragen an support@hagener.org. Wir antworten grundsätzlich innerhalb eines Monats nach Eingang. Eine gesetzlich zulässige Verlängerung teilen wir innerhalb dieses Monats mit Begründung mit. Die Bearbeitung ist grundsätzlich kostenfrei. Eine erforderliche Identitätsprüfung wird auf das angemessene Maß beschränkt.

Verschlüsselung kann dazu führen, dass wir bestimmte Inhalte nicht im Klartext bereitstellen können. Dies beseitigt deine Rechte an tatsächlich von uns verarbeiteten Daten nicht. Rechte anderer Personen, Kommunikationsgeheimnis und gesetzliche Grenzen werden berücksichtigt. Soweit erforderlich, informieren wir Empfänger über Berichtigung, Löschung oder Einschränkung nach Art. 19 DSGVO.

Für allgemeine unternehmerische Datenverarbeitung kommt insbesondere die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, E-Mail Poststelle@LDA.Brandenburg.de, www.lda.brandenburg.de, in Betracht. Für telekommunikationsbezogene Vorgänge kann die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit, www.bfdi.bund.de, zuständig sein. Dein Beschwerderecht bei anderen zuständigen EU-Aufsichtsbehörden bleibt bestehen.

22. Automatisierte Verarbeitung und Profiling

Hagener verwendet technische Prüfungen, etwa zur Verifikation der Hochschuladresse, Anmeldung und Store-Berechtigung. Es findet kein Werbeprofiling statt. Die lokale Erstellung von Karteikarten oder Lernvorschlägen ist für sich genommen keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

Bei fehlerhaften Zugangs- oder Berechtigungsprüfungen kannst du dich an support@hagener.org wenden und eine Prüfung verlangen. Eine etwaige künftig eingeführte erhebliche automatisierte Entscheidung benötigt vorab die dafür erforderliche Rechtsgrundlage, transparente Information und gesetzliche Schutzmaßnahmen; diese Erklärung erteilt dafür keine pauschale Zustimmung.

23. Schutzmaßnahmen und Vertraulichkeit

Wir setzen risikogerechte technische und organisatorische Maßnahmen ein. Hierzu gehören je nach Datenart Inhalts- und Transportverschlüsselung, geschützte Schlüsselablagen, geschützte Speicherung von Passwörtern, optionale Zwei-Faktor-Authentifizierung, Zugriffskontrollen und Anmeldedrosselung. Keine einzelne Maßnahme gewährleistet absolute Sicherheit oder macht sämtliche Metadaten anonym.

Nur befugte Personen dürfen im erforderlichen Umfang auf serverseitig lesbare Daten zugreifen. Sicherheitsvorfälle werden nach den gesetzlichen Vorgaben bewertet; erforderliche Meldungen an Aufsichtsbehörden und Benachrichtigungen Betroffener erfolgen entsprechend. Empfängerkopien, Geräteverlust und ungeschützte eigene Exporte können die Vertraulichkeit unabhängig von unserer Infrastruktur beeinträchtigen.

24. Änderungen dieser Erklärung

Wir aktualisieren diese Informationen bei Änderungen der Datenverarbeitung oder rechtlicher Anforderungen. Wesentliche neue Verarbeitungen werden vor ihrem Beginn erläutert. Eine erforderliche neue Einwilligung wird gesondert eingeholt. Die Veröffentlichung einer neuen Erklärung erweitert keine bestehende Einwilligung und begründet keine zusätzliche Verarbeitungsbefugnis.