Datenschutzerklärung

Stand: 20. Juni 2026

1. Verantwortlicher

Daniel Eler AI & Workflow Solutions UG (haftungsbeschränkt)
c/o The Grey House Coworking
Lindauerstraße 2–4
87600 Kaufbeuren
Vertreten durch: Daniel Eler
E-Mail: datenschutz@semesto.de

2. Überblick

Semesto ist eine Campus-Community-App exklusiv für verifizierte Studierende im DACH-Raum. Wir nehmen den Schutz deiner personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, warum wir das tun und welche Rechte du hast.

3. Welche Daten wir erheben

KategorieDatenZweckRechtsgrundlage
KontaktdatenE-Mail-AdresseAccount-Erstellung, Login, BenachrichtigungenArt. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
ProfildatenVorname, Geburtsdatum, Universität, Studiengang, Bio, ProfilfotosProfildarstellung, Matching, CommunityArt. 6 Abs. 1 lit. b DSGVO
VerifizierungFoto des StudierendenausweisesVerifikation des StudierendenstatusArt. 6 Abs. 1 lit. b DSGVO
StandortGrober Standort (max. 500 m Genauigkeit)Entfernungsanzeige, Meetup-VorschlägeArt. 6 Abs. 1 lit. a DSGVO (Einwilligung)
NutzungsdatenApp-Interaktionen (anonym)Produktverbesserung, FehleranalyseArt. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
KommunikationChat-Nachrichten, Posts, KommentareCommunity-FunktionenArt. 6 Abs. 1 lit. b DSGVO
Sensible DatenGeschlecht, Interesse an (optional)Matching-PräferenzenArt. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung)
ZahlungsdatenTransaktions-IDs (via Apple/RevenueCat)Abo-VerwaltungArt. 6 Abs. 1 lit. b DSGVO

Wir speichern keine Passwörter im Klartext. Passwort-Hashes werden mit bcrypt (Cost 12) erzeugt.

4. Hosting und Speicherort

Alle Daten werden auf Servern der Hetzner Online GmbH in Deutschland (Rechenzentrum Nürnberg) verarbeitet und gespeichert. Es findet keine Übermittlung in Drittländer außerhalb der EU/des EWR statt.

5. Drittanbieter und Auftragsverarbeiter

DienstAnbieterZweckStandort
HostingHetzner Online GmbHServer, Datenbank, SpeicherDeutschland
E-Mail-VersandResend Inc.Transaktions-E-Mails (Login-Codes, Benachrichtigungen)EU (AWS eu-west-1)
Abo-VerwaltungRevenueCat Inc.In-App-Kauf-Verwaltung, Webhook-SyncUSA (EU-SCCs)
ZahlungsabwicklungApple Inc.In-App-Käufe via App StoreUSA (EU-SCCs)
AnalyticsPostHog Inc.Anonyme NutzungsanalysenEU (Frankfurt)
Push-BenachrichtigungenApple Inc. (APNs)Push-NotificationsUSA (EU-SCCs)

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO. Für US-Anbieter gelten EU-Standardvertragsklauseln (SCCs).

6. Speicherdauer

7. Standortdaten

Semesto verwendet Standortdaten ausschließlich mit deiner ausdrücklichen Einwilligung. Anderen Nutzer:innen wird dein Standort nie genauer als 500 m angezeigt. Du kannst die Standortfreigabe jederzeit in deinen Geräteeinstellungen widerrufen.

8. Altersverifikation

Semesto ist ausschließlich für Personen ab 18 Jahren zugänglich (gemäß JMStV). Bei der Registrierung wird dein Geburtsdatum abgefragt und du bestätigst die AGB-Einwilligung.

9. Deine Rechte

Du hast jederzeit folgende Rechte:

Zur Ausübung deiner Rechte nutze die Funktion Einstellungen → Datenschutz in der App oder schreibe an datenschutz@semesto.de.

10. Datenexport und Account-Löschung

Du kannst jederzeit in der App unter Einstellungen → Datenschutz:

11. Sicherheit

12. Cookies

Die Semesto-App verwendet keine Cookies. Die Website semesto.de verwendet ausschließlich technisch notwendige Cookies (Session-Management). Es werden keine Tracking-Cookies oder Werbe-Cookies eingesetzt.

13. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Behörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit
des jeweiligen Bundeslandes, in dem du deinen Wohnsitz hast.

14. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie aktuellen rechtlichen Anforderungen anzupassen oder Änderungen unserer Leistungen umzusetzen. Bei wesentlichen Änderungen wirst du per E-Mail oder In-App-Benachrichtigung informiert.