Datenschutz

Stand: 2. Oktober 2026

Geltungsbereich und Verantwortliche

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten in der mobilen App „Campus Köthen“. Für die Bereitstellung der App und die Verarbeitung auf dem Gerät ist Erik Engler, handelnd unter „Leviora Studio“, Gartenstraße 29C, 06406 Bernburg, E-Mail: erik@leviora.studio, verantwortlich. Für die Campus-API, das Content-Management-System, die redaktionellen Inhalte sowie das Antrags- und Feedbacksystem ist die Studierendenschaft der Hochschule Anhalt, Körperschaft des öffentlichen Rechts, vertreten durch den Sprecherrat des Studierendenrates, Bernburger Straße 55, 06366 Köthen, E-Mail: stura@hs-anhalt.de, verantwortlich. Beide Stellen verantworten jeweils ihren beschriebenen Bereich.

Campus-API und öffentliche Inhalte

Beim Abruf von News, Veranstaltungen, Kontakten, Raum-, Mensa-, Stundenplan- und öffentlichen Kalenderdaten verbindet sich die App verschlüsselt mit der Campus-API der Studierendenschaft. Technisch verarbeitet werden dabei insbesondere die IP-Adresse, Zeitpunkt und Ziel des Abrufs, übermittelte Abfrageparameter wie Zeitraum, Sprache oder ausgewählte Kursgruppe sowie übliche Verbindungsinformationen. Dies ist erforderlich, um die angeforderten Inhalte auszuliefern, Fehler zu erkennen und den Dienst gegen Missbrauch und Angriffe zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 65 Abs. 1 HSG LSA. Die öffentliche Campus-API führt keine Nutzerkonten, verwendet keine Werbe-, Analyse- oder Trackingdienste und erstellt keine Nutzungsprofile. Der getrennte CMS-Administrationsbereich nutzt dagegen Konten und technisch notwendige Sitzungen für berechtigte Redaktionsmitglieder; öffentliche App-Abrufe erfordern keine CMS-Anmeldung.

Speicherdauer im Campus-Backend

Technische Verbindungsdaten können während eines Abrufs vorübergehend verarbeitet werden. Der vorgeschaltete Webserver kann in Zugriffs- oder Fehlerprotokollen insbesondere IP-Adresse, Zeitpunkt, angeforderten Pfad samt Abfrageparametern, Antwortstatus und technische Angaben zum Client festhalten. Nach Betreiberangabe sind im globalen Host-nginx error_log /dev/null im Hauptkontext sowie access_log off und error_log /dev/null im HTTP-Kontext gesetzt. Die versionierten Campus-Konfigurationen enthalten keine abweichenden Log-Ziele. Ob die wirksame Konfiguration auf dem laufenden Server weitere Überschreibungen enthält und ob für den Campus-Dienst nginx-Protokolle gespeichert werden, ist noch nicht verifiziert.

Bei Sicherheitsereignissen können außerdem IP-Adresse, Zeitpunkt und technische Merkmale eines Verbindungs- oder Angriffsversuchs in lokalen System- und Sicherheitsprotokollen des gemeinsam genutzten Servers erscheinen. Nach Betreiberangabe werden systemd-journald, die täglich rotierten rsyslog-Dateien und das Fail2ban-Protokoll im regulären lokalen Betrieb etwa 15 Tage vorgehalten. Das ist kein Löschversprechen für jede Server-Protokolldatei. Diese Daten dienen der Störungsanalyse sowie der Erkennung, Untersuchung und Abwehr von Angriffen. Rechtsgrundlage für die Studierendenschaft ist Art. 6 Abs. 1 Buchst. e DSGVO in Verbindung mit § 65 Abs. 1 HSG LSA.

Die VPS-Vorlage sieht für serverseitige Anwendungsprotokolle eine größenbasierte Rotation vor: je Container eine aktive Docker-Protokolldatei mit einer Rotationsschwelle von 4m (max-file=1, max-size=4m). Bei Erreichen der Schwelle wird die bisherige Datei verworfen. Im regulären Betrieb ist das eine Größenordnung von bis zu etwa 5 MB je Container; eine feste Obergrenze ist dies nicht, da ein einzelner Logeintrag die Schwelle überschreiten kann. Ob diese Konfiguration auf dem laufenden Server aktiv ist und ob Docker-Protokolle in den Hostinger-Backups enthalten sind, wurde noch nicht verifiziert. Eine feste kalendarische Speicherdauer besteht nicht; die tatsächliche Dauer hängt vom anfallenden Protokollvolumen ab. Die etwa 15 Tage für lokale System- und Sicherheitsprotokolle gelten weder für diese Containerprotokolle noch pauschal für Datenbanken, CMS-Konten oder andere Dienste. Daten zu einem konkreten Sicherheitsvorfall können bis zum Abschluss der Untersuchung und Abwehr sowie darüber hinaus aufbewahrt werden, soweit eine gesetzliche Pflicht dies verlangt. Die im Backend gespeicherten Campus-, Redaktions- und Synchronisationsdaten sind keine Nutzerprofile. Eine Zusammenführung mit den lokal gespeicherten App-Daten findet nicht statt.

Hosting durch Hostinger

Das Campus-Backend wird auf einem VPS mit Ubuntu 24 in Deutschland betrieben. Hosting-Dienstleister und Auftragsverarbeiter der Studierendenschaft ist Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Der primäre Serverstandort liegt damit innerhalb der Europäischen Union. Zwischen der Studierendenschaft und Hostinger besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Hostinger verarbeitet die beim Hosting anfallenden Daten nach Weisung der Studierendenschaft und kann hierfür Unterauftragsverarbeiter einsetzen. Soweit dabei Daten außerhalb des Europäischen Wirtschaftsraums in ein Land ohne Angemessenheitsbeschluss der Europäischen Kommission übermittelt werden, sieht der Auftragsverarbeitungsvertrag die Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 als geeignete Garantie vor. Informationen zu den eingesetzten Unterauftragsverarbeitern, möglichen Übermittlungen und den Garantien sind unter https://www.hostinger.com/legal/dpa abrufbar.

Nach Betreiberangabe erstellt Hostinger wöchentlich ein automatisches Server-Backup auf Servern innerhalb der EU. Zwei Backups werden vorgehalten; mit einem neuen Backup wird das älteste gelöscht. Ein lokal etwa 15 Tage vorhandener Sicherheitslogeintrag kann, sofern er in einem Backup enthalten ist, dadurch planmäßig noch bis zu etwa 29 Tage nach seiner Entstehung in einer Sicherung enthalten sein. Diese Rechnung beschreibt nur solche Logeinträge, nicht die Speicherdauer anderer gesicherter Daten. Die Aufbewahrung eigener Hostinger-Protokolle sowie mögliche abweichende Regeln für andere Sicherungen sind nicht belegt.

Lokale Daten auf deinem Gerät

Die App speichert Einstellungen, Sprache und Darstellung, ausgewählte Kanäle, Kalender und Kursgruppe, Mensaeinstellungen und Favoriten, gemerkte Veranstaltungen, selbst erstellte Aufgaben sowie zwischengespeicherte öffentliche Inhalte ausschließlich auf deinem Gerät. Diese Speicherung ist erforderlich, um die von dir gewählten App-Funktionen und die Offline-Nutzung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies zur Bereitstellung der von dir ausdrücklich gewünschten App-Funktionen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Die eigenen App- und Campus-Backend-Funktionen setzen keine Cookies ein. Bei der direkten Anmeldung an den Prüfungsportalen können technisch notwendige Sitzungscookies verwendet werden. Diese werden ausschließlich vorübergehend im Arbeitsspeicher gehalten und nach Abschluss des Abrufs gelöscht. Es gibt keine Werbe-ID und kein geräteübergreifendes Tracking. Einstellungen und lokale Inhalte bleiben gespeichert, bis du sie in der App löschst oder zurücksetzt. Für Zugangsdaten und persönliche Caches stehen in den jeweiligen Bereichen eigene Löschfunktionen bereit; verwende diese vor einer Deinstallation, weil das Betriebssystem die Löschung sicher gespeicherter Schlüssel bei einer Deinstallation unterschiedlich handhaben kann.

Studentische E-Mail

Wenn du die studentische E-Mail nutzt, verbindet sich dein Gerät über eine TLS-geschützte Verbindung direkt mit dem Mailserver der Hochschule Anhalt (mail.hs-anhalt.de). Campus-API, Strapi und Worker sind nicht beteiligt und erhalten weder deine Zugangsdaten noch deine E-Mails. E-Mail-Adresse und Passwort werden ausschließlich im sicheren Schlüsselspeicher deines Geräts abgelegt. Für die Offline-Nutzung speichert die App E-Mail-Kopfzeilen, Nachrichteninhalte, beteiligte Adressen und – falls aktiviert – Anhänge in einem verschlüsselten Cache auf diesem Gerät. Nach erfolgreichem „Account entfernen“ sind Zugangsdaten, lokaler Cache und dessen Verschlüsselungsschlüssel vom Gerät entfernt; deine E-Mails auf dem Hochschulserver bleiben unverändert.

Noten

Wenn du die Noten nutzt, verbindet sich die App direkt und verschlüsselt mit dem für dein Konto ermittelten Prüfungsportal der Hochschule Anhalt: HIS-QIS unter service.ssc.hs-anhalt.de oder HISinOne unter sscportal.ssc.hs-anhalt.de. Es gibt keinen Zwischenserver: Weder Campus-Backend noch Hostinger erhalten deine Zugangsdaten oder Noten. Benutzername, Passwort und die Portalwahl werden ausschließlich im sicheren Schlüsselspeicher deines Geräts abgelegt; die Noten werden mit einem geräteeigenen Schlüssel verschlüsselt lokal zwischengespeichert. Ein automatischer Abruf erfolgt höchstens einmal in 24 Stunden, zusätzlich manuell auf deinen Wunsch. Über „Zugangsdaten und lokale Noten löschen“ werden Zugangsdaten, Portalwahl, Noten und Verschlüsselungsschlüssel vom Gerät gelöscht. Für die Verarbeitung auf den Prüfungsportalen ist die Hochschule Anhalt verantwortlich.

Moodle

Wenn du Moodle verbindest, kommuniziert die App direkt und verschlüsselt mit moodle.hs-anhalt.de. Dein Passwort wird nur für die Anmeldung verwendet und nicht gespeichert. Das von Moodle ausgestellte Sitzungstoken, deine Moodle-Nutzerkennung sowie Kurse, Materialien, Aufgaben, Ankündigungen und Fristen werden sicher beziehungsweise verschlüsselt auf deinem Gerät gespeichert. Campus-Backend und Hostinger erhalten diese Daten nicht. Mit „Moodle-Verbindung entfernen“ werden Token, Nutzerkennung, Cache und zugehörige lokale Synchronisationsdaten gelöscht. Für die Verarbeitung auf Moodle ist die Hochschule Anhalt verantwortlich.

Finanzanträge und Feedback

Wenn du einen Finanzantrag oder Feedback absendest, übermittelt die App die Angaben direkt und verschlüsselt an das Antragsportal der Studierendenschaft unter https://antrag.sturahsa.de. Bei Finanzanträgen sind dies insbesondere Standort, Titel, Name der antragstellenden Person, Antragsdokument, Kopie des Studierendenausweises und optionale Anlagen; bei Feedback der gewählte Bereich, der Text und – nur wenn angegeben – der Name. Die Campus-API ist an dieser Übermittlung nicht beteiligt und erhält diese Daten nicht. Entwürfe, Anlagen, Idempotenzdaten und die geheimen Status- und Dokumentlinks werden verschlüsselt auf dem Gerät gespeichert. Nach erfolgreicher Übermittlung werden lokale Entwurfsanlagen entfernt; eingereichte Vorgänge bleiben lokal erhalten, bis du sie löschst. Für Bearbeitung, serverseitige Speicherung und Löschung der eingereichten Daten gelten die Datenschutzhinweise des Antragsportals. Die Studierendenschaft ist hierfür verantwortlich.

Benachrichtigungen

Benachrichtigungen werden ausschließlich auf diesem Gerät geplant. Die App fragt die Berechtigung des Betriebssystems erst, nachdem du sie ausdrücklich aktiviert hast, und wertet dafür nur Daten aus, die ohnehin schon lokal gespeichert sind – Termine, Stundenplan, Moodle-Fristen, Speiseplan und deine Favoriten. Es gibt keinen Push-Dienst, keine Gerätekennung, kein Nutzerkonto und keinen Empfänger: Zu keinem Zeitpunkt verlassen dafür Daten dein Gerät. Deine Einstellungen kannst du jederzeit unter Mehr → Einstellungen → Benachrichtigungen ändern oder alles wieder abschalten.

Direkte Dienste und externe Links

Bei studentischer E-Mail, Noten und Moodle stellt die App lediglich die direkte Verbindung zu den Systemen der Hochschule Anhalt her; für die dortige serverseitige Verarbeitung ist die Hochschule Anhalt verantwortlich. Externe Webseiten, Telefon- oder E-Mail-Links werden erst nach deiner Auswahl an das Betriebssystem übergeben. Für deren Verarbeitung gelten die Hinweise des jeweiligen Anbieters. Die App enthält keine Analyse-, Werbe- oder Crash-Reporting-SDKs. Apple und Google können beim Download und bei Nutzung ihrer App Stores Daten in eigener Verantwortung verarbeiten.

Erforderlichkeit der Angaben

Für öffentliche Inhalte ist keine Registrierung erforderlich. Die technisch anfallenden Verbindungsdaten sind für einen Online-Abruf unvermeidbar. Zugangsdaten und sonstige Angaben für E-Mail, Noten, Moodle, Finanzanträge oder Feedback stellst du freiwillig bereit; ohne sie kann die jeweils gewählte Funktion nicht oder nur eingeschränkt genutzt werden. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

Deine Rechte

Soweit personenbezogene Daten durch einen der Verantwortlichen verarbeitet werden, hast du nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Richte Anfragen zur App an erik@leviora.studio und Anfragen zum Campus-Backend, zu redaktionellen Inhalten oder zum Antragsportal an stura@hs-anhalt.de. Du kannst dich außerdem gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Landesbeauftragten für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg, E-Mail: poststelle@lfd.sachsen-anhalt.de.

Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich Funktionen, Empfänger oder rechtliche Anforderungen ändern. Die jeweils in der App angezeigte Fassung gilt für die dort beschriebenen Verarbeitungen.

Unabhängigkeitshinweis

Campus Köthen ist keine offizielle App der Hochschule Anhalt. Die App wird von Erik Engler über die App Stores bereitgestellt. Das Campus-Backend und die redaktionellen Inhalte werden von der rechtlich selbstständigen Studierendenschaft der Hochschule Anhalt betrieben. Die Hochschule Anhalt selbst ist weder Entwicklerin noch Betreiberin der App.

Impressum

Stand: 24. September 2026

Anbieter der mobilen App

Erik Engler handelnd unter „Leviora Studio“ Gartenstraße 29C 06406 Bernburg Deutschland

E-Mail: erik@leviora.studio Telefon: +49 151 10481071

Entwicklung

Leviora Studio (Erik Engler)

Mitentwicklung: Jona Loreen Sommer Jona Loreen Sommer ist nicht Teil von Leviora Studio.

Betrieb des Campus-Backends und Herausgabe der Inhalte

Studierendenschaft der Hochschule Anhalt Körperschaft des öffentlichen Rechts vertreten durch den Sprecherrat des Studierendenrates Bernburger Straße 55 06366 Köthen Deutschland

E-Mail: stura@hs-anhalt.de

Verantwortlich für journalistisch-redaktionelle Inhalte gemäß § 18 Abs. 2 MStV

Erik Engler Vorsitzender des Studierendenrates Köthen Bernburger Straße 55 06366 Köthen Deutschland

Urheberrecht

Copyright © 2026 Erik Engler, handelnd unter „Leviora Studio“, und Jona Loreen Sommer

Unabhängigkeitshinweis

Campus Köthen ist keine offizielle App der Hochschule Anhalt. Die App wird von Erik Engler über die App Stores bereitgestellt. Das Campus-Backend und die redaktionellen Inhalte werden von der rechtlich selbstständigen Studierendenschaft der Hochschule Anhalt betrieben. Die Hochschule Anhalt selbst ist weder Entwicklerin noch Betreiberin der App.