Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie isma deine personenbezogenen Daten gemäß DSGVO und dem deutschen TTDSG verarbeitet.

1. Welche Daten wir erheben

Bei der Registrierung: E-Mail-Adresse, gewählter Nickname, Passwort (gespeichert als Argon2id-Hash — wir sehen dein Klartext-Passwort nie). Optional: Profil-Bio, Avatar-URL, Hochschule, Studienrichtung, Studienjahr, Sprachpräferenz. Bei Beiträgen: hochgeladene Dokumente, Kommentare, Threads, Votes, Listen, Kurs-Abonnements, Kursvorschläge.

2. Rechtsgrundlage

Kontoerstellung und Kernfunktionalität (Materialien teilen) — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Optionale Profilfelder — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Moderationsprotokolle und Missbrauchsprävention — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Empfänger deiner Daten

isma ist selbst gehostet. Wir verkaufen oder teilen deine personenbezogenen Daten NICHT mit Dritten. Genutzte Dienste: SMTP für E-Mail-Verifizierung (in Produktion: konfigurierter Provider — siehe env config), Dateispeicher (MinIO/S3-kompatibel). Keine Analytics-Tracking, keine Werbung, keine eingebetteten Social-Media.

4. Speicherdauer

Kontodaten: solange das Konto aktiv ist. Benachrichtigungen und Reports: 90 Tage nach Erstellung (automatische Löschung). Soft-gelöschte Konten (Einstellungen → Konto löschen): nach 30 Tagen hart gelöscht; hochgeladene Dokumente werden anonymisiert. Idempotency-Keys: 24 Stunden.

5. Deine Rechte (DSGVO Art. 15-22)

Du hast das Recht auf: Auskunft (GET /me/export liefert eine vollständige JSON-Kopie deiner Daten — Link in Einstellungen), Berichtigung (Einstellungen → Profil), Löschung des Kontos, Einschränkung der Verarbeitung, Datenübertragbarkeit (der Export erfüllt Art. 20), Widerspruch. Zur Ausübung dieser Rechte kontaktiere den Betreiber (siehe Impressum).

6. Cookies

isma verwendet nur essenzielle Cookies zur Authentifizierung (JWT-Session-Token, httpOnly). Keine Analytics- oder Werbe-Cookies werden ohne explizite Einwilligung gesetzt — siehe Cookie-Banner beim ersten Besuch.

Zuletzt aktualisiert: 31. Mai 2026