Datenschutzerklärung

Stand: 01.01.2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen und unseren Service „LPIS Ninja“ nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortlicher
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber:

SCE e.U.
Inhaber: Philipp Scheer
Montleartstraße 1b/3/18
1140 Wien
Österreich
E-Mail: office@lpisninja.at

2. Hosting und Content Delivery Networks (CDN)

1. Externes Hosting (Hetzner): Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert.
   Unser Hoster ist:
   Hetzner Online GmbH
   Industriestr. 25, 91710 Gunzenhausen, Deutschland
   
2. Rechtsgrundlage: Die Nutzung des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).
3. Standort: Die Daten werden ausschließlich in Rechenzentren innerhalb der Europäischen Union (Deutschland/Finnland) verarbeitet.
4. Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen.
5. Cloudflare: Wir nutzen den Service „Cloudflare“. Anbieter ist die Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare bietet ein weltweit verteiltes Content Delivery Network mit DNS an. Technisch wird der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Cloudflare geleitet. Das versetzt Cloudflare in die Lage, den Datenverkehr zwischen Ihnen und unserer Website zu analysieren, um beispielsweise Angriffe auf unsere Dienste abzuwehren und Ladezeiten zu optimieren. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission sowie das Data Privacy Framework gestützt.

3. Allgemeine Datenerfassung auf der Website

1. Server-Log-Dateien
   Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
   • Browsertyp und Browserversion
   • Verwendetes Betriebssystem
   • Referrer URL
   • Hostname des zugreifenden Rechners
   • Uhrzeit der Serveranfrage
   • IP-Adresse
   • Fehlermeldungen der Universitäts-Schnittstelle (zur Fehleranalyse)
   Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden. Speicherdauer: Diese Log-Dateien werden für die Dauer von 14 Tagen zur Fehleranalyse und Sicherheitsüberprüfung gespeichert und anschließend gelöscht.

4. Datenverarbeitung zur Leistungserbringung (Kernfunktion)

1. Registrierung und Verarbeitung von Universitäts-Zugangsdaten: Für die Nutzung unseres Services (automatisierte Kursanmeldung) ist eine Registrierung erforderlich. Hierbei werden folgende Daten abgefragt:
   • E-Mail-Adresse
   • Matrikelnummer
   • Passwort des Universitäts-Accounts (LPIS/Uni-Account)
2. Umgang mit Ihren Zugangsdaten:
   • Ihre Universitäts-Zugangsdaten (Matrikelnummer und Passwort) sind zwingend erforderlich, damit unsere Software in Ihrem Namen die Kursanmeldung durchführen kann.
   • Verschlüsselung: Das Passwort wird nicht im Klartext, sondern mit einer starken Verschlüsselung (Fernet, 128-bit AES symmetrische Verschlüsselung im CBC Modus mit SHA256 HMAC zur Authentifizierung) in unserer Datenbank gespeichert.
   • Verwendung: Die Entschlüsselung erfolgt automatisiert und ausschließlich temporär zum Zeitpunkt des Anmeldeversuchs durch unsere Server.
   • Zweck: Die Verarbeitung dient ausschließlich der Erfüllung des mit Ihnen geschlossenen Vertrags (Automatisierte Kursanmeldung).
   • Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
   • Speicherdauer: Die Daten werden so lange gespeichert, wie Ihr Account bei uns besteht. Sie können Ihren Account jederzeit löschen; in diesem Fall werden Ihre Zugangsdaten unverzüglich aus unserer Datenbank entfernt.

5. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Übermittlung Ihrer Daten an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie auf Grundlage unseres berechtigten Interesses am Einsatz zuverlässiger und sicherer Zahlungsmethoden (Art. 6 Abs. 1 lit. f DSGVO). Wir selbst speichern keine Kreditkartendaten oder Bankverbindungen. Diese werden direkt von Ihnen an Stripe übermittelt. Wir erhalten lediglich eine Bestätigung über die erfolgte Zahlung und eine Transaktions-ID sowie die für die Rechnungserstellung notwendigen Basisdaten. Details hierzu entnehmen Sie der Datenschutzerklärung von Stripe unter: https://stripe.com/at/privacy

6. Analyse und Werbung

Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet so genannte „Cookies“. Das sind Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Einwilligung: Die Speicherung von Google-Analytics-Cookies und die Nutzung dieses Analyse-Tools erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. IP-Anonymisierung: Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union vor der Übermittlung in die USA gekürzt.

Facebook Pixel
Diese Website verwendet zur Konversionsmessung und Analyse das Besucheraktions-Pixel von Facebook/Meta. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. So kann das Verhalten der Seitenbesucher nachverfolgt werden, nachdem diese durch Klick auf eine Facebook-Werbeanzeige auf die Website des Anbieters weitergeleitet wurden. Rechtsgrundlage: Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese können Sie jederzeit über unsere Cookie-Einstellungen widerrufen.

7. Plugins und Tools

Google Fonts (Web Fonts)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen. Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. im Cookie-Banner), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

E-Mail-Versand via Google Mail (SMTP)
Für den Versand von transaktionalen E-Mails (z.B. Anmeldebestätigung, Passwort-Reset) nutzen wir den SMTP-Service von Google (Google Ireland Limited). Bitte beachten Sie, dass E-Mails technisch bedingt über Server von Google gesendet werden. Wir haben sichergestellt, dass der Inhalt der Mails auf das Nötigste beschränkt ist.

8. Betroffenenrechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Zudem haben Sie das Recht auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.