Datenschutz
Datenschutzhinweise
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
OAK – Online Akademie GmbH
Zollstockgürtel 63
50969 Köln
Deutschland
E-Mail: support@studycheck.de
2. Datenschutzkontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an unseren Datenschutzkontakt wenden:
DataCo GmbH
Dachauer Str. 65
80335 München
Deutschland
E-Mail: datenschutz@studycheck.de
3. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten, wenn Sie unsere Website besuchen, Formulare nutzen oder wenn Sie eingewilligt haben, dass wir Analyse- und Marketing-Technologien einsetzen. Soweit wir Einwilligungen einsetzen, können Sie diese jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen (Consent-Banner) widerrufen oder ändern.
4. Websitebetrieb, Sicherheit und Logfiles
Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten verarbeitet:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten/URL
- Referrer-URL
- Browsertyp und Version
- Betriebssystem
Zwecke der Verarbeitung:
- Bereitstellung der Website
- Gewährleistung der IT-Sicherheit
- Fehleranalyse
- Missbrauchs- und Betrugserkennung
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und stabilen Bereitstellung der Website sowie der Abwehr von Missbrauch)
Speicherdauer:
In der Regel bis zu 12 Monate, es sei denn, eine längere Aufbewahrung ist zur Aufklärung von Sicherheitsvorfällen erforderlich.
Empfänger:
Hosting-Dienstleister (Auftragsverarbeiter gem. Art. 28 DSGVO)
5. Einwilligungsmanagement (Usercentrics)
Wir nutzen den Consent-Management-Dienst Usercentrics zur Verwaltung und Dokumentation Ihrer Einwilligungen.
Dabei werden insbesondere verarbeitet:
- Einwilligungsstatus
- Zeitpunkt der Entscheidung
- Geräte- und Browserinformationen
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Nachweispflichten)
- Art. 6 Abs. 1 lit. f DSGVO (Dokumentation und Rechtsverteidigung)
- § 25 Abs. 2 TDDDG (technisch erforderliche Speicherung)
Speicherdauer:
12 Monate zur Erfüllung der Nachweispflichten
6. Einsatz von KI zur Missbrauchs- und Betrugserkennung
Wir setzen KI-gestützte Verfahren zur Erkennung von Missbrauch und Betrug sowie zur Unterstützung der Moderation von Bewertungen ein.
Dabei können folgende Daten verarbeitet werden:
- pseudonyme Bewertungsdaten
- E-Mail-Adresse
- Bewertungstexte (inkl. „Digitale Erfahrung“)
- interne Identifikationsnummern (z. B. Report-ID)
Zweck:
Erkennung und Verhinderung von Missbrauch sowie Qualitätssicherung
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Integrität unserer Plattform)
Wichtiger Hinweis:
Es erfolgt keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO. Alle Entscheidungen werden durch menschliche Prüfer überprüft.
Drittlandtransfer:
Sofern Dienstleister in den USA eingesetzt werden, erfolgt die Übermittlung auf Grundlage von:
- EU-Standardvertragsklauseln (SCC) und/oder
- EU-US Data Privacy Framework (DPF), sofern der Anbieter zertifiziert ist
Hinweis:
Die Inhalte werden nicht zum Training allgemein zugänglicher KI-Modelle verwendet.
7. Tag-Management (Google Tag Manager)
Wir verwenden den Google Tag Manager zur Verwaltung von Website-Tags. Der Google Tag Manager selbst verarbeitet grundsätzlich keine personenbezogenen Daten, kann jedoch andere Dienste laden.
Wichtiger Hinweis:
Der Google Tag Manager wird erst nach Ihrer Einwilligung geladen, sofern darüber einwilligungspflichtige Dienste (z. B. Tracking oder Marketing) gesteuert werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
8. Webanalyse
8.1 Google Analytics
Wir nutzen Google Analytics zur Analyse der Nutzung unserer Website.
Dabei werden verarbeitet:
- gekürzte IP-Adresse
- Geräte- und Browserinformationen
- Nutzungsverhalten
- Cookies / Online-Kennungen
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Speicherdauer:
14 Monate
Drittlandtransfer:
Eine Übermittlung in die USA kann erfolgen. Diese erfolgt auf Grundlage von SCC und/oder einer DPF-Zertifizierung des Anbieters.
8.2 Matomo (selbst gehostet)
Wir nutzen Matomo auf eigenen Servern zur statistischen Analyse.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der anonymisierten Analyse zur Verbesserung unseres Angebots)
Speicherdauer:
Alle Besuche und Aktionen (Rohdaten) werden nach 90 Tagen gelöscht. Aggregierte Berichte werden nicht gelöscht.
9. Nutzerfeedback und Session-Analyse (Hotjar)
Wir nutzen Hotjar zur Analyse des Nutzerverhaltens (z. B. Klick- und Scrollverhalten).
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Speicherdauer:
365 Tage
IP-Adressen werden – soweit technisch möglich – gekürzt verarbeitet.
10. Marketing und Conversion Tracking
10.1 Meta Pixel (Facebook Pixel)
Wir nutzen das Meta Pixel zur Analyse von Kampagnenerfolg und zur Ausspielung personalisierter Werbung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Gemeinsame Verantwortlichkeit:
Für bestimmte Verarbeitungsvorgänge besteht eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO.
Drittlandtransfer:
Eine Übermittlung in die USA kann erfolgen (SCC und/oder DPF).
Speicherdauer:
Maximal 24 Monate (https://www.facebook.com/legal/technology_terms)
10.2. TikTok Pixel
Wir nutzen das TikTok Pixel zur Messung von Kampagnenerfolg, zum Conversion Tracking und zur Ausspielung personalisierter Werbung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG
Drittlandtransfer:
Eine Übermittlung in Drittländer, insbesondere in die USA, kann erfolgen (SCC und/oder DPF).
Speicherdauer:
Maximal 18 Monate (https://ads.tiktok.com/i18n/official/policy/business-products-terms)
11. Karten (MapTiler)
Wir nutzen MapTiler zur Darstellung von Kartendaten. Beim Abruf der Karten wird Ihre IP-Adresse verarbeitet, um die Inhalte bereitzustellen.
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (bei externer Einbindung mit Einwilligung)
- oder Art. 6 Abs. 1 lit. f DSGVO (bei datenschutzfreundlicher Einbindung ohne Tracking)
Drittlandtransfer:
Eine Übermittlung in Drittländer kann nicht ausgeschlossen werden, sofern MapTiler entsprechende Dienste einsetzt.
Speicherdauer:
Es gelten die Speicherfristen des jeweiligen Anbieters.
12. Google Search Console
Wir nutzen Google Search Console zur technischen Analyse der Sichtbarkeit unserer Website in der Google-Suche und zur Fehlerbehebung. Dabei werden in der Regel keine Cookies durch uns gesetzt. Google kann im Rahmen der Nutzung der Google-Suche eigene Daten verarbeiten.
13. Bewertungen und Veröffentlichung
Bei Einreichung von Bewertungen verarbeiten wir Ihre Daten zur Prüfung, Veröffentlichung und Qualitätssicherung. Veröffentlichte Inhalte sind öffentlich abrufbar.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (Transparenz und Informationsinteresse)
14. Nutzung von Formularen
Wir verarbeiten Daten, wenn Formulare genutzt werden (z. B. Kontakt, Infomaterial, Reputationsmanager, Studiengang hinzufügen), zur Bearbeitung von Anfragen und zur Kommunikation.
Dabei werden verarbeitet:
- eingegebene Kontaktdaten
- Anfragedaten / Formularinhalte
- Kommunikationsdaten
Rechtsgrundlage:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter)
- Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung allgemeiner Anfragen)
Empfänger:
- interne Fachabteilungen
- Hosting-Dienstleister
- je nach Anfrage beteiligte Partner oder Bildungseinrichtungen
Details ergeben sich im jeweiligen Formular.
15. Ihre Rechte
Sie haben folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen (Art. 21 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an:
datenschutz@studycheck.de
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
16. Widerruf von Einwilligungen
Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über unser Consent-Banner.
17. Stand und Änderungen
Wir behalten uns vor, diese Datenschutzhinweise anzupassen, um sie an geänderte Rechtslagen oder technische Entwicklungen anzupassen.
18. Veröffentlichung und Nutzung von Erfahrungsberichten
Mit Abgabe eines Erfahrungsberichts auf unserer Plattform erklären sich die Nutzer damit einverstanden, dass ihre veröffentlichten Inhalte (z. B. Bewertung, Erfahrungsbericht, optional Vorname und Studiengang) auch durch Dritte, insbesondere von kooperierenden Bildungseinrichtungen oder Werbepartnern, zu Marketing- und Werbezwecken verwendet werden dürfen. Dies kann z. B. die Darstellung auf externen Webseiten, in sozialen Netzwerken, in E-Mail-Kampagnen oder in Printmedien umfassen.
-----------------------------------------------------------------------------------------------------------------------------------
Privacy Notice
1. Controller
The controller within the meaning of the General Data Protection Regulation (GDPR) is:
OAK – Online Akademie GmbH
Zollstockgürtel 63
50969 Cologne
Germany
Email: support@studycheck.de
2. Data Protection Contact
If you have any questions regarding data protection or wish to exercise your rights, you may contact:
DataCo GmbH
Dachauer Str. 65
80335 Munich
Germany
Email: datenschutz@studycheck.de
3. General Information on Data Processing
We process personal data when you visit our website, use forms, or where necessary, based on your consent.
Where processing is based on your consent (Art. 6(1)(a) GDPR), you may withdraw it at any time with effect for the future, for example via our consent banner.
4. Website Operation, Security and Server Logs
When accessing our website, the following data is processed automatically:
- IP address
- Date and time of access
- Accessed pages/URL
- Referrer URL
- Browser type and version
- Operating system
Purposes of processing:
- Provision of the website
- Ensuring IT security
- Error analysis
- Detection and prevention of misuse and fraud
Legal basis:
Art. 6(1)(f) GDPR (legitimate interest in the secure and stable operation of the website and prevention of misuse)
Retention period:
Up to 12 months, unless longer retention is required for the investigation of security incidents.
Recipients:
Hosting providers (processors pursuant to Art. 28 GDPR)
5. Consent Management (Usercentrics)
We use Usercentrics to manage and document user consents.
Processed data:
- Consent status
- Timestamp
- Device and browser information
Legal basis:
- Art. 6(1)(c) GDPR (legal obligation to provide proof)
- Art. 6(1)(f) GDPR (documentation and legal defense)
- Section 25(2) TDDDG
Retention period:
12 months for proof of consent
6. Use of AI for Fraud and Abuse Detection
We use AI-supported processes to detect abuse and fraud and to support the moderation of reviews.
Processed data:
- Pseudonymous review data
- Email address
- Review content (including “digital experience”)
- Internal identifiers (e.g. report ID)
Purpose:
Prevention of misuse and quality assurance
Legal basis:
Art. 6(1)(f) GDPR
Important note:
No automated decision-making within the meaning of Art. 22 GDPR takes place. In particular, no decisions with legal or similarly significant effects are made solely by automated means. All decisions are reviewed by human moderators.
Third-country transfer:
Where service providers in the USA are used, transfers are based on:
- EU Standard Contractual Clauses (SCC), and/or
- EU-US Data Privacy Framework (DPF), if the provider is certified
Note:
Content is not used to train general-purpose AI models.
7. Tag Management (Google Tag Manager)
We use Google Tag Manager to manage website tags.
Google Tag Manager itself does not process personal data but enables the integration of services that may process personal data.
Important note:
Google Tag Manager is only loaded after your consent where it is used to control tracking or marketing services.
Legal basis:
Art. 6(1)(a) GDPR and Section 25(1) TDDDG
8. Web Analytics
8.1 Google Analytics
We use Google Analytics to analyze website usage.
Processed data:
-
Truncated IP address
-
Device and browser information
-
Usage behavior
-
Online identifiers (e.g. cookies)
Legal basis:
Art. 6(1)(a) GDPR and Section 25(1) TDDDG
Retention period:
14 months
Third-country transfer:
Data may be transferred to the USA based on SCCs and/or DPF certification.
8.2 Matomo (self-hosted)
We use Matomo on our own servers for statistical analysis.
Legal basis:
Art. 6(1)(f) GDPR
Retention period:
All visits and actions raw data are deleted after 90 days. Aggregated reports are not deleted.
9. User Feedback and Session Analysis (Hotjar)
We use Hotjar to analyze user interaction (e.g. clicks and scrolling behavior).
Legal basis:
Art. 6(1)(a) GDPR and Section 25(1) TDDDG
Retention period:
365 days, IP addresses are processed in truncated form where technically feasible.
10. Marketing and Conversion Tracking
10.1 Meta Pixel
We use the Meta Pixel to measure campaign success and deliver personalized advertising.
Legal basis:
Art. 6(1)(a) GDPR and Section 25(1) TDDDG
Joint controllership:
For certain processing activities, joint controllership exists pursuant to Art. 26 GDPR.
Third-country transfer:
Transfer to the USA may occur based on SCCs and/or DPF certification.
Retention period:
Up to 24 months
10.2 TikTok Pixel
We use the TikTok Pixel to measure campaign success and track conversions.
Legal basis:
Art. 6(1)(a) GDPR and Section 25(1) TDDDG
Third-country transfer:
Transfers may occur depending on the provider, based on SCCs and/or DPF.
Retention period:
18 months
11. Forms and Communication
When you contact us via forms, we process your data to handle your request.
Legal bases:
- Art. 6(1)(a) GDPR
- Art. 6(1)(f) GDPR
Recipients:
- Internal departments
- Hosting providers
- Where applicable, partner institutions or educational providers
12. Reviews and Publication
When submitting reviews, we process your data for verification, publication, and quality assurance.
Published content is publicly accessible.
Legal basis:
Art. 6(1)(f) GDPR
13. Maps (MapTiler)
We use MapTiler to display map content.
When loading maps, your IP address is processed to enable content delivery.
Legal basis:
- Art. 6(1)(a) GDPR and Section 25(1) TDDDG, or
- Art. 6(1)(f) GDPR
14. Google Search Console
We use Google Search Console for technical analysis and troubleshooting.
No cookies are set by us for this purpose. Google may process data independently.
15. Your Rights
You have the following rights:
- Access (Art. 15 GDPR)
- Rectification (Art. 16 GDPR)
- Erasure (Art. 17 GDPR)
- Restriction of processing (Art. 18 GDPR)
- Data portability (Art. 20 GDPR)
- Objection (Art. 21 GDPR)
You may exercise your rights via:
datenschutz@studycheck.de
You also have the right to lodge a complaint with a supervisory authority.
16. Withdrawal of Consent
You may withdraw your consent at any time with effect for the future, in particular via the consent banner.
17. Status and Changes
We reserve the right to update this Privacy Notice to reflect legal or technical changes.
18. Publication and Use of Testimonials
By submitting a testimonial on our platform, users agree that their published content (e.g. rating, testimonial, and optionally first name and study program) may also be used by third parties, in particular by cooperating educational institutions or advertising partners, for marketing and advertising purposes. This may include, for example, display on external websites, on social networks, in email campaigns, or in print media.