Datenschutzerklärung

1. Verantwortlicher

Türkische Studenten Gesellschaft Aachen e.V.
Jülicher Straße 209 q/s, 52070 Aachen
Vertreten durch den Vorstand: Mehmet Alagül, Bahri Berkay Bayrak, Emir Pisirici, Oğuzhan Ünal
E-Mail: kommunikation@tsg.rwth-aachen.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Für alle Fragen zum Datenschutz erreichst du den Vorstand unter der oben genannten E-Mail-Adresse.

2. Hosting und Bereitstellung der Website

Unsere Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) betrieben; die Server stehen in der EU (Dublin, Irland). Datenbank und Anmeldung laufen über Supabase Inc. ([TODO: Anschrift aus dem Supabase-DPA übernehmen]); Serverstandort: EU (Irland, eu-west-1). Beim Aufruf der Website verarbeiten diese Anbieter technisch notwendige Daten, insbesondere deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite und Browserangaben. Die Anbieter speichern diese Daten in ihren Protokollen nur kurzfristig.

Mit beiden Anbietern haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen [TODO: Supabase-DPA im Dashboard unterzeichnen, dann diesen Hinweis entfernen]. Eine Übermittlung in die USA oder andere Drittländer ist nicht ausgeschlossen; sie erfolgt auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Anbieter zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website).

Die Domain ist bei INWX GmbH & Co. KG registriert. INWX verarbeitet dabei keine Daten von Besuchenden der Website.

3. Schutz vor Missbrauch

Um Angriffe wie automatisierte Anmeldeversuche abzuwehren, begrenzen wir die Anzahl von Anfragen. Dafür speichern wir deine IP-Adresse nicht im Klartext, sondern nur als verschlüsselten Hashwert (HMAC). Diese Einträge werden nach spätestens 24 Stunden automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website und der Konten vor Missbrauch).

4. Reichweitenmessung

Auf den öffentlichen Informationsseiten (nicht im Forum, im Konto-, Kontakt- oder Verwaltungsbereich) nutzen wir Vercel Web Analytics, um zu verstehen, welche Seiten wie oft aufgerufen werden. Vercel Web Analytics setzt keine Cookies und speichert nichts auf deinem Gerät. Besuche werden nur über einen Hashwert der Anfrage zusammengefasst, der nach 24 Stunden verworfen wird; ein Profil über dich entsteht nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Website).

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, zum Beispiel um dich nach der Anmeldung eingeloggt zu halten. Dafür ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Tracking- oder Werbe-Cookies ein und laden keine Inhalte von Drittanbietern wie Google-Servern oder sozialen Netzwerken.

6. Nutzerkonto

Wenn du ein Konto anlegst, verarbeiten wir: Name, E-Mail-Adresse, Studiengang, Semester, Alter und dein Passwort (nur verschlüsselt gespeichert). Wir benötigen diese Daten, um dein Konto bereitzustellen und dich als Mitglied der Community zuzuordnen. Für ein Konto musst du mindestens 16 Jahre alt sein.

Bei der Registrierung bestätigst du die Forenregeln und die Hinweise zum anonymen Posten. Wir speichern, dass und in welcher Version du sie bestätigt hast. Einen neuen Anzeigenamen speichern wir zunächst als Antrag; er wird erst sichtbar, wenn ein Admin ihn freigibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis).
Speicherdauer: bis zur Löschung deines Kontos. Du kannst dein Konto jederzeit in den Kontoeinstellungen löschen.

Gehörst du zum TSG-Team (Admins und Inhaber), schicken wir dir deine Benachrichtigungen zusätzlich per E-Mail an deine Kontoadresse. Die E-Mail enthält nur die Art der Benachrichtigung, gegebenenfalls den Titel einer Forenfrage und einen Link, niemals Inhalte von Kontaktnachrichten oder IP-Adressen.

Für Anmelde-, Bestätigungs- und Benachrichtigungs-E-Mails nutzen wir [TODO: E-Mail-Anbieter eintragen, z. B. Supabase Auth oder eigener SMTP-Dienst].

[TODO: Falls Community-Bewerbungen, Team-Mitgliedschaften oder Benachrichtigungen weitere Daten erfassen, hier einen eigenen Abschnitt ergänzen.]

7. Forum

Das Forum ist öffentlich. Fragen und Antworten können von allen gelesen werden, auch über eine öffentliche Schnittstelle (API), und können von Dritten kopiert und weiterverbreitet werden. Bei Beiträgen unter deinem Namen wird dein Anzeigename angezeigt. Neue Fragen und alle anonymen Beiträge werden erst veröffentlicht, nachdem ein Admin sie freigegeben hat; bis dahin sehen nur du und die Admins sie. Veröffentliche bitte keine sensiblen persönlichen Angaben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis du den Beitrag oder dein Konto löschst oder der Beitrag entfernt wird.

8. Anonyme Beiträge

Bei anonymen Fragen und Antworten wird dein Name niemandem angezeigt, auch nicht dem TSG-Team, und wir speichern keine IP-Adresse.

Vor der Veröffentlichung: Jeder anonyme Beitrag wird von einem Admin geprüft. Bis zur Entscheidung speichern wir, von welchem Konto er stammt (Pseudonymisierung), damit du den wartenden Beitrag bearbeiten oder löschen und das Ergebnis sehen kannst. Admins sehen den Beitrag, aber nicht diese Verknüpfung; nur die Software nutzt sie.
Mit der Veröffentlichung: Die Verknüpfung zu deinem Konto wird endgültig gelöscht. Danach kann niemand, auch TSG nicht, den Beitrag zu dir zurückverfolgen. Du kannst ihn deshalb nicht mehr selbst bearbeiten oder löschen; schreib uns, wenn er verschwinden soll. Er bleibt auch bestehen, wenn du dein Konto löschst.
Abgelehnte Beiträge werden nicht veröffentlicht. Text und Verknüpfung werden mit Abschluss der Prüfung gelöscht, spätestens nach 30 Tagen.
Folgen: Veröffentlichte anonyme Beiträge kann die Moderation entfernen. Verwarnungen, Sperren und Kontolöschungen sind nur bei Beiträgen unter deinem Namen oder bei anonymen Beiträgen möglich, die noch auf Freigabe warten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Forenregeln) und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, das Forum vor Beleidigungen, Hetze, Spam und Sabotage zu schützen. Die Verarbeitung beruht nicht auf einer Einwilligung. Deine Bestätigung bei der Registrierung oder vor deinem ersten Beitrag dient der Information und dokumentiert, dass du die Forenregeln akzeptiert hast.

9. Moderation, Meldungen und Sperren

Wenn ein Beitrag gemeldet wird, speichern wir die Meldung, die meldende Moderatorin oder den meldenden Moderator, den Grund der Meldung und eine Kopie des gemeldeten Textes als Nachweis. Kopie und Meldung bleiben auch dann erhalten, wenn der öffentliche Beitrag gelöscht wird, damit die Entscheidung nachvollziehbar bleibt.

Bei einer Verwarnung oder Sperre speichern wir die Art der Maßnahme, die Begründung, die Dauer und einen Hashwert (SHA-256) deiner E-Mail-Adresse. Über den Hashwert gilt eine Sperre auch dann weiter, wenn das Konto gelöscht und mit derselben E-Mail-Adresse neu angelegt wird. Leichte Verstöße führen zu gestuften Sperren (1 Tag, 3 Tage, 1 Woche, danach dauerhaft); dafür zählen wir alle früheren Stufen. Bei schweren Verstößen ist auch eine sofortige dauerhafte Sperre möglich. Wird ein Konto wegen schwerer Verstöße gelöscht, ist die E-Mail-Adresse 2 Jahre lang vom Forum gesperrt. Deinen Moderationsverlauf siehst du jederzeit in deinem Profil.

Mitglieder können Beiträge melden. Wir speichern die Meldung, den Grund und das meldende Konto; den Admins wird nicht angezeigt, wer gemeldet hat.

Alle Entscheidungen treffen Menschen. Es gibt keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO. Die Maßnahme und ihre Begründung siehst du auf den Forumsseiten (Art. 17 Digital Services Act). Einen Widerspruch kannst du innerhalb von 14 Tagen an kommunikation@tsg.rwth-aachen.de richten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Speicherdauer: Sperrstufen und dauerhafte Sperren bewahren wir unbefristet auf, weil jede spätere Stufe auf den früheren aufbaut; eine Sperre kann nach einem erfolgreichen Widerspruch vorzeitig aufgehoben werden. Meldungen, Nachweise, Einsichtsprotokolle und sonstige Sperrdaten werden 2 Jahre nach Abschluss des Falls bzw. nach Ende der Sperre automatisch gelöscht.

10. Weitergabe an Behörden

Wir geben Daten nicht von uns aus an Polizei, Hochschule oder andere Stellen weiter. Wir sind jedoch gesetzlich verpflichtet:

auf rechtmäßige Anordnung eines Gerichts oder einer zuständigen Behörde Auskunft zu erteilen (z. B. § 21 TDDDG), und
Strafverfolgungsbehörden zu informieren, wenn uns Informationen bekannt werden, die den Verdacht einer Straftat begründen, die eine Gefahr für das Leben oder die Sicherheit einer Person darstellt (Art. 18 Digital Services Act).

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

11. Kontaktformular

Wenn du uns über das Kontaktformular schreibst, speichern wir deine Nachricht, den Betreff und die gewählte Kategorie. Wenn du dabei angemeldet bist und nicht anonym schreibst, sehen wir auch deinen Namen und deine E-Mail-Adresse, damit wir antworten können. Eine solche Nachricht wird zu einer Unterhaltung: Die Antworten des Teams und deine Rückfragen werden zusammen mit der Nachricht gespeichert und dir in deinem Konto unter „Nachrichten an TSG“ angezeigt. Bei anonymen Kontaktnachrichten speichern wir weder eine Verbindung zu deinem Konto noch eine IP-Adresse; sie lassen sich nicht zu dir zurückverfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung deines Anliegens) bzw. lit. b DSGVO, wenn es um dein Konto geht.
Speicherdauer: 12 Monate nach Eingang; danach werden Kontaktnachrichten samt der dazu ausgetauschten Antworten automatisch gelöscht.

12. Empfänger

Deine Daten erhalten nur die für die jeweilige Aufgabe zuständigen Personen in TSG sowie unsere Auftragsverarbeiter Vercel und Supabase [TODO: und ggf. E-Mail-Anbieter]. Eine Weitergabe an Behörden erfolgt nur wie in Abschnitt 10 beschrieben. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Dazu gehört auch die Durchsetzung einer laufenden Sperre.

Zur Ausübung deiner Rechte genügt eine E-Mail an kommunikation@tsg.rwth-aachen.de. Wir antworten innerhalb eines Monats.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website oder die Rechtslage ändert.

Stand: September 2026