Datenschutzerklärung

Marvin Doku
Elisabethstr. 127
28217 Bremen

Datenschutzanfragen können an mdoku@uni-bremen.de gerichtet werden.

Public Health Tauschplatz authentifiziert Studierende, gleicht Tauschangebote für parallele Seminar-, Tutoriums- und Übungsgruppen ab, verwaltet die Zustimmung zu gefundenen Matches und bereitet die gemeinsame Tauschanfrage an die Lehrperson vor. Die Plattform greift nicht auf Stud.IP zu und nimmt selbst keine Umbuchung vor.

• Uni-Mailadresse sowie die für Anmeldung und Kontozuordnung benötigte Nutzerkennung
• Vorname, Nachname und Fachsemester
• Matrikelnummer für die spätere Tauschanfrage an die Lehrperson
• freiwillig angegebene Telefonnummer
• vorhandene und gewünschte Veranstaltungsgruppe sowie Einstellzeit des Angebots
• Match-Zuordnung, Bestätigungen, Versand- und Empfangsstatus der Tauschanfrage und Rückmeldung der Universität
• technisch notwendige Verbindungs-, Sicherheits- und Fehlerdaten der eingesetzten Dienste

Die Telefonnummer ist nicht erforderlich. Sie kann im Profil leer gelassen oder später wieder entfernt werden. Die Matrikelnummer wird nicht öffentlich gezeigt und dient ausschließlich dazu, eine eindeutige Umbuchungsanfrage an die Lehrperson vorzubereiten.

Die Live-Übersicht ist nur nach Anmeldung erreichbar. Dort erscheinen aktive Angebote anonym mit Modul, vorhandener Gruppe, gewünschter Gruppe und Einstellzeit. Namen, Matrikelnummern, Mailadressen, Telefonnummern und interne Nutzerkennungen werden dabei nicht angezeigt.

Erst nachdem alle zwei oder drei Beteiligten bestätigt haben, sehen die Mitglieder dieses Matches gegenseitig Namen, Uni-Mailadresse, Matrikelnummer und, falls freiwillig hinterlegt, Telefonnummer. Der individuelle Mailstatus ist ebenfalls ausschließlich innerhalb des Matches und für die Verwaltung sichtbar. Die Verwaltung kann die für Betrieb, Support und Fehlerbehebung erforderlichen Konten, Angebote und Match-Status einsehen; administrative Änderungen werden protokolliert.

Der Algorithmus sucht innerhalb eines Moduls nach geschlossenen Zweier- oder Dreierkreisen. Dabei werden möglichst viele Personen vermittelt; bei einem gleich guten Ergebnis werden ältere Angebote zuerst berücksichtigt. Ein Vorschlag wird 24 Stunden reserviert und erst nach Zustimmung aller Beteiligten bestätigt.

Diese automatische Auswahl erzeugt keine rechtliche Verpflichtung und keine automatische Umbuchung. Die Beteiligten senden die vorbereitete Anfrage selbst; allein die zuständige Lehrperson beziehungsweise die Universität entscheidet über den tatsächlichen Tausch.

Das Passwort wird ausschließlich über Supabase verarbeitet und dort nicht im Klartext gespeichert. Die Anwendung erhält das eingegebene Passwort nicht aus der Datenbank zurück. Eine E-Mail wird für die Registrierung, die Bestätigung der Adresse und bei einem vergessenen Passwort benötigt. Normale Logins erfolgen anschließend mit E-Mail-Adresse und Passwort.

Für die geschützte Sitzung verwendet Supabase technisch notwendige Sitzungsinformationen in Cookies. Ohne diese Informationen kann der angemeldete Bereich nicht bereitgestellt werden. Public Health Tauschplatz verwendet keine Werbe-, Marketing- oder Analyse-Cookies und erstellt keine Profile für personalisierte Werbung.

Die Hosting- und Maildienste können zur Auslieferung, Missbrauchserkennung und Fehlerbehebung vorübergehend IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserinformationen und technische Antwortdaten protokollieren.

• Vercel: Bereitstellung und Auslieferung der Web-App
• Supabase, Projektregion Frankfurt: Anmeldung, Datenbank, Berechtigungen und Echtzeit-Aktualisierung
• Brevo: notwendige Bestätigungs-, Passwort-, Match- und Statusmails

Die Dienste erhalten nur die Daten, die sie für ihren jeweiligen technischen Zweck benötigen. Bei international bereitgestellten Infrastrukturen können einzelne technische Verarbeitungsschritte außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums stattfinden. Die dazu erforderlichen vertraglichen und datenschutzrechtlichen Schutzmaßnahmen des Betriebs sind maßgeblich. Angaben der Anbieter und die Verträge zur Auftragsverarbeitung werden durch die verantwortliche Person regelmäßig geprüft.

Notwendige Statusmails werden beispielsweise bei einem neuen Match, einer vollständigen Bestätigung, einem abgelaufenen oder abgelehnten Vorschlag und wichtigen Schritten der gemeinsamen Tauschanfrage versendet. Statusmails enthalten keine Kontaktdaten anderer Beteiligter. Die Plattform verschickt niemals selbst eine Nachricht an Lehrpersonen.

• Aktive eigene Angebote können jederzeit vor einer Reservierung gelöscht werden.
• Unbestätigte Reservierungen werden nach 24 Stunden automatisch aufgelöst; die Angebote werden wieder für das Matching freigegeben.
• Bestätigte Matches bleiben gesperrt, damit ein zugesagter Tausch nicht einseitig wieder als verfügbar erscheint.
• Die Nutzungs- und Authentifizierungsdaten des Wintersemesters 2026/27 werden am 26. Oktober 2026 automatisch gelöscht.

Eine frühere Löschung kann über die Projekt-Mailadresse angefragt werden, soweit der laufende Match-Ablauf und zwingende Aufbewahrungspflichten dem nicht entgegenstehen. Technische Sicherheits- und Fehlerprotokolle können nach den jeweiligen Fristen der eingesetzten Dienstleister vorübergehend fortbestehen.

Betroffene Personen können insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und, soweit anwendbar, Datenübertragbarkeit oder Widerspruch verlangen. Eine freiwillig angegebene Telefonnummer kann jederzeit mit Wirkung für die Zukunft aus dem Profil entfernt werden. Anfragen werden an die oben genannte Projekt-Mailadresse gerichtet.

Wer der Ansicht ist, dass personenbezogene Daten unzulässig verarbeitet werden, kann sich bei einer Datenschutzaufsichtsbehörde beschweren. Für Bremen ist erreichbar:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit
Georgstraße 122 bis 124
27570 Bremerhaven
office@datenschutz.bremen.de