Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Vorschriften ist:

mystudis

Inhaber: Nimo Diesenberg

Ringenbergstraße 8

33611 Bielefeld

Deutschland

E-Mail: contact@mystudis.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz personenbezogener Daten ernst. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, wenn hierfür eine gesetzliche Rechtsgrundlage besteht.

Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung,

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen,

• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen,

• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen.

3. Bereitstellung der Website und Hosting über Vercel

Für Hosting, Bereitstellung und technische Auslieferung unserer Website verwenden wir den Dienst Vercel.

Anbieter:

Vercel Inc.

440 N Barranca Avenue #4133

Covina, CA 91723

USA

Beim Aufruf unserer Website können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse,

• Datum und Uhrzeit des Seitenaufrufs,

• aufgerufene URL,

• Referrer-URL,

• Browsertyp und Browserversion,

• Betriebssystem,

• Geräteinformationen,

• technische Anfrage- und Verbindungsdaten,

• Fehler- und Diagnosedaten.

Die Verarbeitung erfolgt zur technischen Bereitstellung unserer Website, zur Gewährleistung der Stabilität und Sicherheit sowie zur Erkennung und Abwehr missbräuchlicher oder schädlicher Zugriffe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren, stabilen und technisch funktionsfähigen Bereitstellung unserer Plattform.

Vercel kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Soweit hierfür erforderlich, erfolgt die Datenübermittlung unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.

4. Server-Logfiles

Bei Nutzung unserer Website werden technisch erforderliche Zugriffsdaten verarbeitet und gegebenenfalls in Server-Logfiles gespeichert.

Hierzu können gehören:

• IP-Adresse,

• aufgerufene Seite oder Ressource,

• Datum und Uhrzeit des Zugriffs,

• Browser und Betriebssystem,

• Referrer,

• technische Fehler- und Sicherheitsinformationen.

Die Verarbeitung dient insbesondere der technischen Bereitstellung der Website, der Fehleranalyse sowie der IT- und Systemsicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Daten werden nur so lange gespeichert, wie dies zur Erreichung dieser Zwecke erforderlich ist, sofern keine gesetzlichen Aufbewahrungspflichten oder Sicherheitsgründe eine längere Speicherung rechtfertigen.

5. Backend und Datenbank über Supabase

Für Backend-, Datenbank- und gegebenenfalls Authentifizierungsfunktionen verwenden wir Supabase.

Anbieter ist:

Supabase Pte. Ltd.

Supabase stellt unter anderem Datenbank-, Speicher-, API- und Authentifizierungsfunktionen für unsere Plattform zur Verfügung.

Je nach Nutzung der Plattform können über Supabase insbesondere folgende Daten verarbeitet werden:

• technische Nutzerkennungen,

• Datenbankeinträge,

• E-Mail-Adressen,

• Nutzer- und Accountdaten,

• Authentifizierungsinformationen,

• Sitzungsinformationen,

• Zeitpunkte von Anmeldungen oder Registrierungen,

• technische Zugriffs- und Sicherheitsdaten,

• freiwillig durch Nutzer eingegebene Informationen.

Welche Daten tatsächlich verarbeitet werden, hängt davon ab, welche Funktionen der Plattform genutzt werden.

Die Verarbeitung erfolgt zur Bereitstellung und zum Betrieb der jeweiligen Plattformfunktionen.

Soweit die Verarbeitung zur Bereitstellung einer vom Nutzer angeforderten Leistung oder eines Nutzerkontos erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO.

Im Übrigen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse besteht in der sicheren und technisch zuverlässigen Bereitstellung unserer Plattform.

Supabase stellt Serverstandorte innerhalb der Europäischen Union zur Verfügung. Für unsere primären Projektdaten wird, soweit entsprechend konfiguriert, eine EU-Region verwendet.

Eine Verarbeitung einzelner Daten durch Supabase oder dessen Unterauftragnehmer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann dennoch nicht vollständig ausgeschlossen werden. In diesen Fällen erfolgt eine Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

6. Affiliate-Links und Weiterleitungen zu Partnerangeboten

mystudis stellt Angebote, Rabatte, Aktionen oder sonstige Vorteile von Drittunternehmen bereit.

Bei einigen dieser Angebote handelt es sich um sogenannte Affiliate-Links. Wenn ein Nutzer über einen solchen Link ein Angebot eines Partnerunternehmens aufruft und dort beispielsweise einen Kauf oder eine andere Transaktion durchführt, können wir vom jeweiligen Partnerunternehmen oder Affiliate-Netzwerk eine Provision erhalten.

Der Preis des Angebots erhöht sich hierdurch für den Nutzer grundsätzlich nicht.

6.1 Weiterleitung über unsere Redirect-Route

Um Nutzer zu den jeweiligen Angeboten weiterzuleiten, verwenden wir teilweise eine interne Weiterleitungs- bzw. Redirect-Funktion.

Beim Anklicken eines Angebots kann der Klick zunächst über unsere Server verarbeitet werden, bevor der Nutzer zur Website des jeweiligen Partnerunternehmens weitergeleitet wird.

Dabei können insbesondere folgende Daten verarbeitet werden:

• aufgerufenes Angebot bzw. Deal-ID,

• Zielanbieter oder Partnerunternehmen,

• Datum und Uhrzeit des Klicks,

• Herkunftsseite des Klicks,

• technische Anfrageinformationen,

• IP-Adresse,

• Browser- und Geräteinformationen,

• gegebenenfalls eine pseudonyme Click-ID oder Affiliate-Kennung.

Die Verarbeitung dient insbesondere dazu,

• die Weiterleitung zum ausgewählten Angebot technisch durchzuführen,

• die Funktionsfähigkeit der Affiliate-Links sicherzustellen,

• fehlerhafte oder missbräuchliche Zugriffe zu erkennen,

• Klicks einem bestimmten Angebot zuzuordnen,

• die Vermittlung gegenüber Partnerunternehmen oder Affiliate-Netzwerken nachzuweisen und

• uns zustehende Affiliate-Provisionen zu erfassen und abzurechnen.

Soweit hierfür keine Informationen auf dem Endgerät des Nutzers gespeichert oder aus diesem ausgelesen werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht in der wirtschaftlichen Finanzierung von mystudis durch Affiliate-Provisionen sowie in der korrekten Zuordnung und Abrechnung vermittelter Transaktionen.

7. Partnerunternehmen und Affiliate-Netzwerke

Zur Vermittlung und Abrechnung von Angeboten können wir mit Händlern, Dienstleistern sowie sogenannten Affiliate-Netzwerken zusammenarbeiten.

Wenn ein Affiliate-Link aufgerufen wird, können insbesondere folgende Informationen an ein Partnerunternehmen oder Affiliate-Netzwerk übermittelt werden:

• eine Affiliate- oder Partnerkennung,

• Angebots- oder Kampagnenkennung,

• pseudonyme Click-ID,

• Zeitpunkt des Klicks,

• gegebenenfalls weitere für die Zuordnung der Vermittlung erforderliche technische Informationen.

Nach einer Weiterleitung können Partnerunternehmen oder Affiliate-Netzwerke feststellen, dass ein Nutzer über mystudis auf das jeweilige Angebot gelangt ist.

Wenn anschließend beim Partnerunternehmen eine qualifizierte Transaktion durchgeführt wird, können wir vom Partner oder Affiliate-Netzwerk Informationen über diese Transaktion erhalten.

Hierzu können beispielsweise gehören:

• Zeitpunkt der Transaktion,

• Bestell- oder Transaktionswert,

• Status der Transaktion, etwa bestätigt, storniert oder retourniert,

• pseudonyme Click- oder Transaktionskennung,

• Höhe der hieraus resultierenden Affiliate-Provision,

• Händler- oder Angebotsinformationen.

Wir erhalten hierbei grundsätzlich keine vollständigen Zahlungsinformationen des Nutzers.

Die Verarbeitung dient der Zuordnung von vermittelten Transaktionen sowie der Berechnung und Abrechnung unserer Affiliate-Provisionen.

Rechtsgrundlage hierfür ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im wirtschaftlichen Betrieb und der Finanzierung unserer Plattform sowie in der ordnungsgemäßen Abrechnung unserer Kooperationen mit Partnerunternehmen.

8. Affiliate-Cookies und vergleichbare Tracking-Technologien

Abhängig vom jeweiligen Affiliate-Partner können Cookies oder vergleichbare Technologien eingesetzt werden, um einen Klick einer späteren Transaktion zuzuordnen.

Soweit hierfür Informationen auf dem Endgerät des Nutzers gespeichert oder daraus ausgelesen werden und dies nicht unbedingt zur Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes erforderlich ist, erfolgt dies nur nach vorheriger Einwilligung des Nutzers.

Rechtsgrundlage für den Zugriff auf oder die Speicherung von Informationen auf dem Endgerät ist in diesem Fall § 25 Abs. 1 TDDDG.

Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Technisch unbedingt erforderliche Technologien können gemäß § 25 Abs. 2 TDDDG ohne Einwilligung eingesetzt werden.

9. Externe Angebote und Websites von Partnerunternehmen

Nach dem Anklicken eines Angebots wird der Nutzer regelmäßig auf die Website eines externen Unternehmens weitergeleitet.

Ab dem Aufruf dieser externen Website ist grundsätzlich der jeweilige Betreiber für die dort stattfindende Verarbeitung personenbezogener Daten verantwortlich.

Dies kann insbesondere die Verwendung von Cookies, Tracking-Technologien, Analysewerkzeugen oder die Verarbeitung von Bestell- und Zahlungsdaten betreffen.

Informationen über die dort stattfindende Datenverarbeitung sind der jeweiligen Datenschutzerklärung des Partnerunternehmens zu entnehmen.

10. Cookies und ähnliche Technologien

Unsere Website kann Cookies oder vergleichbare Technologien verwenden.

Technisch notwendige Technologien können insbesondere erforderlich sein, um

• Sicherheitsfunktionen bereitzustellen,

• Sitzungen zu verwalten,

• Nutzeranmeldungen aufrechtzuerhalten,

• Einstellungen zu speichern oder

• vom Nutzer ausdrücklich angeforderte Funktionen bereitzustellen.

Soweit die Speicherung von oder der Zugriff auf Informationen im Endgerät des Nutzers unbedingt erforderlich ist, richtet sich die Verarbeitung nach § 25 Abs. 2 TDDDG.

Nicht technisch notwendige Cookies oder Tracking-Technologien werden nur eingesetzt, wenn der Nutzer zuvor eingewilligt hat.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

11. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über eine auf unserer Website angebotene Kontaktmöglichkeit kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

• Name,

• E-Mail-Adresse,

• Inhalt der Nachricht,

• weitere freiwillig übermittelte Informationen.

Steht die Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung von Anfragen.

Die Daten werden gelöscht, sobald sie für die Bearbeitung der jeweiligen Anfrage nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

12. Newsletter

Diesen Abschnitt nur verwenden, wenn auf mystudis tatsächlich ein Newsletter angeboten wird.

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über Angebote, Aktionen und Inhalte von mystudis zuzusenden.

Die Anmeldung erfolgt grundsätzlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Zur Absicherung der Anmeldung kann ein sogenanntes Double-Opt-in-Verfahren verwendet werden. Dabei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen müssen.

Zum Nachweis einer ordnungsgemäßen Anmeldung können insbesondere folgende Informationen gespeichert werden:

• E-Mail-Adresse,

• Zeitpunkt der Anmeldung,

• Zeitpunkt der Bestätigung,

• technische Protokolldaten.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über den Abmeldelink im Newsletter.

Nach der Abmeldung wird die E-Mail-Adresse aus dem aktiven Newsletter-Verteiler entfernt, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.

Newsletter-Dienstleister:

[NAME DES NEWSLETTER-ANBIETERS EINFÜGEN]

Sofern ein externer Newsletter-Dienstleister eingesetzt wird, verarbeitet dieser personenbezogene Daten in unserem Auftrag.

13. Empfänger personenbezogener Daten

Im Rahmen der beschriebenen Datenverarbeitungen können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

• Hosting- und Infrastruktur-Anbieter,

• Datenbank- und Backend-Anbieter,

• IT- und Sicherheitsdienstleister,

• Partnerunternehmen,

• Händler,

• Affiliate-Netzwerke,

• gegebenenfalls Newsletter-Dienstleister.

Eine Weitergabe erfolgt nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.

14. Datenübermittlung in Drittländer

Einige von uns eingesetzte Dienstleister oder deren Unterauftragnehmer können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben.

Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Hierfür können insbesondere

• ein Angemessenheitsbeschluss der Europäischen Kommission,

• Standardvertragsklauseln der Europäischen Kommission oder

• andere gesetzlich anerkannte Garantien

herangezogen werden.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Die konkrete Speicherdauer richtet sich insbesondere nach

• dem Zweck der Verarbeitung,

• gesetzlichen Aufbewahrungspflichten,

• der Dauer eines Vertrags- oder Nutzungsverhältnisses,

• technischen und sicherheitsbezogenen Anforderungen.

Entfällt der jeweilige Verarbeitungszweck und besteht keine andere Rechtsgrundlage für die weitere Speicherung, werden die entsprechenden personenbezogenen Daten gelöscht oder anonymisiert.

16. Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Grundsätzlich besteht keine gesetzliche Verpflichtung, personenbezogene Daten bereitzustellen.

Bestimmte Funktionen unserer Plattform können jedoch nur genutzt werden, wenn die hierfür technisch oder vertraglich erforderlichen Daten bereitgestellt werden.

17. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft – Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten von Ihnen verarbeitet werden.

Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger sowie die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

Einschränkung der Verarbeitung – Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.

Datenübertragbarkeit – Art. 20 DSGVO

Unter den gesetzlichen Voraussetzungen haben Sie das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruch – Art. 21 DSGVO

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

Widerruf einer Einwilligung – Art. 7 Abs. 3 DSGVO

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung dieser Rechte können Sie uns über die oben genannten Kontaktdaten kontaktieren.

18. Beschwerderecht

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

19. SSL- bzw. TLS-Verschlüsselung

Unsere Website verwendet eine verschlüsselte SSL- bzw. TLS-Verbindung.

Dadurch sollen Daten, die zwischen dem Endgerät des Nutzers und unserer Website übertragen werden, vor einem unbefugten Zugriff Dritter geschützt werden.

Eine verschlüsselte Verbindung ist insbesondere an der Verwendung von „https://“ in der Adresszeile des Browsers erkennbar.

20. Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet derzeit nicht statt.

Eine Erstellung personenbezogener Nutzerprofile zu Werbezwecken findet nur statt, soweit dies in dieser Datenschutzerklärung beschrieben wird und hierfür eine erforderliche Einwilligung vorliegt.

21. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, die Funktionsweise unserer Plattform oder die gesetzlichen Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.