Datenschutzerklärung
Stand 2026-08-28
1. Verantwortlicher
Niklas Ostendorf, Höveringhausener Kirchweg 72, 49497 Mettingen E-Mail: support@campounet.com
Vollständige Angaben im Impressum. Solange die Gesellschaft nicht eingetragen ist, ist die dort genannte natürliche Person Verantwortlicher.
2. Worum es geht
Campou ist ein soziales Netzwerk für Hochschulangehörige. Ein Konto bekommt nur, wer eine gültige Hochschul-E-Mail-Adresse besitzt. Inhalte sind grundsätzlich nur für Mitglieder desselben Campus sichtbar; diese Trennung wird nicht in der App, sondern auf Datenbankebene durchgesetzt.
3. Welche Daten wir verarbeiten
3.1 Konto und Profil
Erforderlich: Name, Nutzername, Hochschul-E-Mail-Adresse und Geburtsdatum (zur Altersprüfung, siehe Abschnitt 6).
Freiwillig: Studiengang, Semester bzw. Studienjahr, Kurzbeschreibung, Profilbild, Links zu Profilen in anderen Netzwerken, Kurse, Interessen, Geschlecht sowie kosmetische Einstellungen (Namensfarbe, Profilfarbe). Das Geschlecht kannst du angeben, musst es aber nicht; wenn du es angibst, beeinflusst es unter anderem, welche Personen dir vorgeschlagen werden (siehe Abschnitt 18). Du kannst es in den Einstellungen jederzeit ändern oder entfernen.
Dazu kommen deine Privatsphäre- und Benachrichtigungseinstellungen, der Zeitpunkt deiner letzten Aktivität, der Zeitpunkt und die Fassung der von dir zugestimmten Nutzungsbedingungen sowie zwei Zeitstempel zur Hochschulzugehörigkeit: wann wir sie zuletzt bestätigt haben und, falls zutreffend, seit wann du Alumna oder Alumnus bist (siehe Abschnitt 5).
Wenn du eine Campou-Plus-Mitgliedschaft hast oder die Campus-Vertretung übernimmst, speichern wir zusätzlich, bis wann das jeweils gilt. Eine laufende Campus-Vertretung schaltet die Plus-Funktionen mit frei — dafür wird nichts zusätzlich gespeichert, es wird beim Zugriff geprüft. Beides ist ein sichtbares Merkmal an deinem Profil: Plus-Mitglieder und die Campus-Vertretung tragen ein Abzeichen neben ihrem Namen. Beide Angaben laufen von selbst ab; die Campus-Vertretung ist ein Amt auf Zeit.
3.2 Inhalte, die du erstellst
Beiträge, Kommentare, Likes, Umfrageteilnahmen, Stories und Highlights, Tagesfotos (die Doppelaufnahme aus Front- und Rückkamera), Direkt- und Gruppennachrichten samt Reaktionen, Marktplatz-Anzeigen einschließlich Wohnungsgesuchen und -angeboten, Einträge auf der Fundsachen-Pinnwand, Kursbewertungen, Beiträge im Hilfe-Bereich, dein persönlicher Stundenplan, Spielstände sowie deine Verbindungen, Lesezeichen, Blockierungen und engen Kontakte. Dazu Campus-Termine, die du anlegst, deine Zu- und Absagen dazu (für andere Mitglieder deines Campus sichtbar) und, wenn du die Campus-Vertretung innehast, die Information, welchen Termin du als Aushang oben angepinnt hast.
Wer deine Story gesehen hat. Zu jeder Story speichern wir, welche Mitglieder sie angesehen haben, mit Zeitpunkt. Diese Betrachterliste ist Teil der Funktion: Wer eine Story öffnet, erscheint darin. Sie ist nur für die Person sichtbar, die die Story veröffentlicht hat, und wird spätestens nach 90 Tagen gelöscht. Wenn du nicht in einer Betrachterliste erscheinen möchtest, öffne die Story nicht — anders als bei den Profilbesuchen (Abschnitt 8) lässt sich diese Anzeige nicht abschalten, weil sie den Kern der Funktion ausmacht.
Suche. Zu jedem Beitrag berechnen wir zusätzlich eine maschinelle Darstellung des Textes, mit der die Suche inhaltlich ähnliche Beiträge findet und nicht nur wortgleiche. Sie gehört zum Beitrag und wird mit ihm gelöscht.
Deine Kennzeichnungen am Beitrag. Zu jedem Beitrag speichern wir zwei Angaben, die du selbst machst: ob er ganz oder teilweise von einem KI-System stammt und ob er Werbung oder eine bezahlte Kooperation ist. Beide erscheinen sichtbar am Beitrag, auch wenn er weitergeleitet wird. Du kannst sie nachtragen, aber nicht selbst wieder entfernen — sonst ließe sich mit einem Etikett Reichweite sammeln und es danach abziehen. Rechtsgrundlage für das Speichern und Anzeigen ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags); für die Unwiderruflichkeit stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO — unser Interesse und das der übrigen Nutzenden daran, dass eine einmal abgegebene Pflichtangabe nach § 5a Abs. 4 UWG bzw. Art. 50 Abs. 4 KI-VO nicht wieder verschwindet. Dein Recht auf Berichtigung nach Art. 16 DSGVO bleibt: Ist eine Angabe unzutreffend, nimmt die Moderation sie auf deine Nachricht an support@campounet.com oder auf Meldung hin ab, und du bekommst darüber eine Mitteilung mit Begründung.
3.3 Medien
Hochgeladene Bilder und Videos liegen in privaten Speicherbereichen (Profilbilder, Beitragsmedien, Anzeigenmedien, Story-Medien). Sie sind nicht über öffentliche Adressen abrufbar; die App erzeugt bei jedem Abruf kurzlebige, signierte Links.
3.4 Anonyme Chats
Die App bietet Chaträume, in denen du gegenüber der anderen Person zunächst anonym bleibst. Uns gegenüber sind diese Nachrichten nicht anonym — sie sind deinem Konto zugeordnet, damit Missbrauch verfolgt werden kann. Das steht hier ausdrücklich, weil der Name sonst mehr verspricht, als er hält. Die Funktion steht erst ab 18 Jahren offen. Räume werden nach 90 Tagen automatisch gelöscht, außer es gibt zu ihnen eine offene Meldung.
3.5 Profilbesuche
Wenn du es aktiv einschaltest, speichern wir, wessen Profil du besuchst und wer deines besucht. Standardmäßig ist das ausgeschaltet. Details in Abschnitt 8.
3.6 Sicherheit und Moderation
Meldungen, Moderationsentscheidungen samt Begründung, Widersprüche, Sperrvermerke, Fehlerberichte und Protokolldaten zu administrativen Vorgängen. Bei aktivierter Zwei-Faktor-Authentifizierung zusätzlich der Authentifizierungsfaktor sowie Prüfsummen deiner Wiederherstellungscodes (die Codes selbst speichern wir nicht).
Fehlerberichte entstehen entweder, weil du „Problem melden" benutzt, oder automatisch, wenn die App auf einen Fehler läuft. Übermittelt werden dabei deine Beschreibung, die Fehlermeldung, die technische Fehlerspur und die Angabe, ob du iOS, Android oder das Web benutzt. Wir übertragen dafür keine Geräte- oder Standortkennungen und lesen keine Inhalte aus, die du gerade offen hattest.
3.7 Käufe
Wenn du Campou Plus kaufst: Produkt, Betrag, Währung, Zahlungsweg und eine Vorgangskennung des Zahlungsdienstleisters sowie das Datum, bis zu dem die Funktionen freigeschaltet sind. Zahlungsdaten wie Kartennummern erhalten und speichern wir nicht — sie werden ausschließlich beim jeweiligen Zahlungsdienstleister verarbeitet.
Kauf über die Website ohne Konto: Auf campounet.com kann man Campou Plus kaufen, ohne angemeldet zu sein. Wir erkennen dein Konto dann an der E-Mail-Adresse, die du beim Bezahlen angibst. Gehört sie zu keinem Konto, speichern wir diese Adresse zusammen mit dem Kauf, bis sich jemand mit ihr anmeldet — sonst wäre die Zahlung verfallen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne diese Zuordnung könnten wir die gekaufte Leistung nicht erbringen. Wird der Kauf nach 12 Monaten nicht eingelöst, löschen wir den Eintrag; das Geld erstatten wir auf Anfrage an support@campounet.com.
3.8 Erinnerungen an Termine
Wenn du an einem Termin die Glocke stellst, speichern wir, wie lange vorher du erinnert werden möchtest. Der Eintrag gehört nur dir und ist für andere nicht sichtbar; nimmst du die Erinnerung zurück, wird er gelöscht.
3.9 Push-Benachrichtigungen
Ein Gerätekennzeichen für den Versand von Mitteilungen, sofern du sie erlaubst. Schaltest du Mitteilungen in den Einstellungen ab oder meldest du dich ab, löschen wir das Kennzeichen.
3.10 Anfragen ohne Konto
Wer beim ersten Öffnen einen noch nicht unterstützten Campus vorschlägt, übermittelt den Namen der Hochschule und optional eine E-Mail-Domain und eine Notiz. Ein Konto ist dafür nicht nötig.
3.11 Bewerbungen um die Campus-Vertretung und Anfragen von Fachschaften
Wer sich über das Formular auf campounet.com/vertretung meldet, übermittelt: Universität oder Hochschule, E-Mail-Adresse, Name und eine Antwort auf die Frage, wo die Leute an dieser Hochschule heute erfahren, was los ist. Freiwillig dazu: wo die Person schon für andere postet, und warum sie das Amt gern übernehmen würde. Bei Anfragen von Fachschaften, Hochschulgruppen und Vereinen tritt an die Stelle der Frage die Angabe, wer ihr seid.
Aus der E-Mail-Domain leiten wir automatisch ab, ob die Hochschule bei uns bereits freigeschaltet ist. Ein Konto ist für die Bewerbung nicht nötig — der Campus existiert zu diesem Zeitpunkt womöglich noch gar nicht.
Wir verwenden diese Angaben ausschließlich, um zu antworten und über die Vergabe zu entscheiden. Sie fließen nicht in Werbung, nicht in Empfehlungen und in kein Profil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Schritte auf deine Anfrage hin) und, soweit es um unsere Entscheidung geht, Art. 6 Abs. 1 lit. f DSGVO — unser Interesse, ein unbezahltes Amt an jemanden zu vergeben, der den eigenen Campus kennt.
3.12 Campus-Vertretung: Angebot, Zusage und Rückmeldungen
Wenn wir dir das Amt der Campus-Vertretung anbieten, speichern wir das Angebot mit Laufzeit, Ablaufdatum und dem Zeitpunkt, zu dem du es angenommen oder abgelehnt hast. Angebote, über die entschieden ist, löschen wir nach 90 Tagen.
Nimmst du an, halten wir Fassung und Zeitpunkt deiner Zusage fest. Das ist der Nachweis, dass und welchem Text du zugestimmt hast; ohne ihn könnten wir die Einbeziehung nicht belegen.
Solange das Amt läuft, kannst du uns über „Direkt an Campou" schreiben. Wir speichern deinen Text, deine Hochschule und den Zeitpunkt. Diese Rückmeldungen sind Produktarbeit: Was jemand vor einem Jahr geschrieben hat, ist oft der Grund, warum eine Funktion heute so aussieht. Deshalb behalten wir den Inhalt — den Personenbezug dagegen nicht: zwölf Monate nach der Bearbeitung trennen wir deinen Text von deinem Konto, spätestens zwölf Monate nach Eingang, falls wir ihn nie bearbeitet haben. Bitte nenne dort keine Namen anderer Personen; schreib, was fehlt, nicht wer.
Wir können dir antworten. Tun wir das, speichern wir unsere Antwort, den Zeitpunkt und wer bei uns geantwortet hat. Du siehst die Antwort in der App unter deiner Nachricht und bekommst eine Mitteilung darüber; wer bei uns geantwortet hat, siehst du nicht — dort steht Campou. Es gibt genau eine Antwort je Rückmeldung und keinen Verlauf hin und her. Das ist Absicht: Über diesen Weg dürfen wir dir keine Aufträge erteilen, und ein Kanal, der kein Gespräch zulässt, macht das schwerer. Jede Antwort wird zusätzlich in unserem Prüfprotokoll festgehalten.
Was die Trennung nach zwölf Monaten nicht umfasst: Im Prüfprotokoll bleibt vermerkt, dass es eine Antwort gab und an wen sie ging. Dieser Eintrag ist der Nachweis, dass wir dir keine inhaltlichen Vorgaben gemacht haben — genau dafür brauchen wir ihn, und deshalb löschen wir ihn nicht mit. Getrennt wird der Text von deinem Konto, nicht die Tatsache, dass wir miteinander geschrieben haben.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage | Bei berechtigtem Interesse: welches |
|---|---|---|
| Konto, Profil, Inhalte, Nachrichten, Marktplatz, Termine, Spiele — der Dienst selbst | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | – |
| Verkauf und Verwaltung von Campou Plus | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | – |
| Nachweis, wann du welcher Fassung der Nutzungsbedingungen zugestimmt hast | Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO, § 305 Abs. 2 BGB | – |
| Bestätigung der Hochschulzugehörigkeit und ihrer Aktualität (18 Monate) | Art. 6 Abs. 1 lit. b DSGVO | – |
| Geschlecht in der Personensuche | Art. 6 Abs. 1 lit. a DSGVO (freiwillige Angabe, jederzeit entfernbar) | – |
| Sortierung von Feed, Suche und Personenvorschlägen | Art. 6 Abs. 1 lit. b DSGVO | – |
| Sicherheit, Moderation, Missbrauchs- und Betrugsabwehr | Art. 6 Abs. 1 lit. f DSGVO | Ein Campus-Netzwerk, in dem Belästigung, Betrug im Marktplatz und Mehrfachkonten verfolgt werden können — ohne Zuordnung von Inhalten zu Konten wäre keine Meldung wirksam |
| Fehlerberichte und Absturzdaten | Art. 6 Abs. 1 lit. f DSGVO | Eine funktionierende App; Fehler lassen sich sonst nicht nachvollziehen |
| Aggregierte, nicht personenbezogene Nutzungsstatistiken für den Betrieb | Art. 6 Abs. 1 lit. f DSGVO | Kapazitätsplanung und die Einschätzung, ob ein Campus tragfähig ist; das Ergebnis enthält keinen Personenbezug |
| Anzeigen nach Campus und Land ausspielen | Art. 6 Abs. 1 lit. f DSGVO | Finanzierung des kostenlosen Zugangs, ohne Nutzungsprofile zu bilden (siehe Abschnitt 9) |
| Zielgruppenbeschreibung für Werbepartner (Häufigkeitsverteilungen je Campus) | Art. 6 Abs. 1 lit. f DSGVO, Vereinbarkeit nach Art. 6 Abs. 4 DSGVO | Nachweisbare Reichweite gegenüber Werbepartnern; es werden nur Verteilungen berechnet, keine Einzelangaben weitergegeben |
| Profilbesucher-Funktion | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar) | – |
| Push-Benachrichtigungen | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemabfrage) | – |
| Altersprüfung, gesetzliche Pflichten (u. a. DSA, Steuerrecht) | Art. 6 Abs. 1 lit. c DSGVO | – |
| Angebot, Vergabe und Verwaltung der Campus-Vertretung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | – |
| Nachweis, wann du welcher Fassung deiner Zusage als Campus-Vertretung zugestimmt hast | Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO, § 305 Abs. 2 BGB | – |
| Rückmeldungen der Campus-Vertretung an uns („Direkt an Campou") | Art. 6 Abs. 1 lit. f DSGVO | Eine App, die sich an dem ausrichtet, was an den Hochschulen wirklich fehlt; nach zwölf Monaten trennen wir den Text vom Konto |
| Unsere Antwort auf eine Rückmeldung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | – |
| Nachweis im Prüfprotokoll, dass wir der Campus-Vertretung keine inhaltlichen Vorgaben gemacht haben | Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 6 Abs. 2 DSA | – |
| Bewerbungen um die Campus-Vertretung und Anfragen von Fachschaften | Art. 6 Abs. 1 lit. b DSGVO (Schritte auf deine Anfrage hin) | – |
| Bewertungen von Lehrveranstaltungen, soweit sie eine namentlich genannte Person betreffen | Art. 6 Abs. 1 lit. f DSGVO | Meinungsaustausch Studierender über Lehre; Einzelheiten und Widerspruchsweg in Abschnitt 10 |
5. Hochschul-Verifizierung und Anmeldung
Die Registrierung ist nur mit einer Hochschul-E-Mail-Adresse möglich; andere Adressen werden serverseitig abgewiesen. Für Mitarbeitende gibt es eine gesondert freigeschaltete Liste. Die Anmeldung erfolgt per Einmalcode an deine E-Mail-Adresse oder per Passwort. Optional kannst du eine Zwei-Faktor-Authentifizierung über eine Authenticator-App einschalten.
Die Zugehörigkeit ist keine Dauerangabe, sondern eine Frische. Ob jemand noch eingeschrieben ist, erfährt Campou nie — das weiß nur die Hochschule. Wir speichern deshalb nur, wann wir zuletzt bestätigt haben, dass du dein Hochschulpostfach erreichst. Eine Anmeldung per Einmalcode bestätigt das und frischt den Zeitstempel auf; eine Anmeldung per Passwort tut das bewusst nicht. Liegt die letzte Bestätigung mehr als 18 Monate zurück, endet der Zugang zu deinem Campus. Wer sein Hochschulpostfach nicht mehr erreicht, kann die Anmeldung auf eine private Adresse umstellen — das ist der Wechsel in den Alumni-Status, und wir speichern dann zusätzlich, seit wann er gilt.
6. Mindestalter und Pflichtangaben
Campou richtet sich an Personen ab 16 Jahren. Bei der Registrierung wird dein Geburtsdatum abgefragt und serverseitig geprüft; jüngere Personen werden abgewiesen. Das Geburtsdatum wird gespeichert, um die Prüfung nachvollziehbar zu halten und um die Funktionen zu sperren, die erst ab 18 offenstehen (Profilbesucher, anonyme Chats, Campus-Vertretung). Es ist für andere Nutzende nicht sichtbar.
Was passiert, wenn du etwas nicht angibst. Hochschul-E-Mail-Adresse, Geburtsdatum und die Zustimmung zu den Nutzungsbedingungen sind für den Vertragsschluss erforderlich; ohne sie entsteht kein Konto. Alle übrigen Angaben aus Abschnitt 3.1 sind freiwillig — fehlen sie, bleibt dein Profil einfach leerer, und die Personensuche schlägt dich seltener vor. Ein Nachteil entsteht dir daraus nicht.
7. Sichtbarkeit für andere Nutzende
Dein Profil und deine Inhalte sind grundsätzlich nur für Mitglieder deines Campus sichtbar. Beiträge kannst du pro Beitrag enger stellen (nur Verbindungen) oder für alle Campus öffnen. Nicht sichtbar für andere sind: deine E-Mail-Adresse, dein Geburtsdatum, dein Gerätekennzeichen für Mitteilungen, deine Kaufhistorie und deine Sicherheitseinstellungen.
Sichtbar sind dagegen die Abzeichen an deinem Namen: eine laufende Plus-Mitgliedschaft und eine laufende Campus-Vertretung. Die App zeigt anderen nur, dass das Merkmal gerade gilt, nicht bis wann. Technisch wird das jeweilige Enddatum jedoch mit deinem Profil an die Geräte anderer Mitglieder deines Campus übertragen und ließe sich dort auslesen. Behandle beide Daten deshalb als campusweit einsehbar.
Ebenfalls campusweit sichtbar sind die Bestenlisten der Spiele: Wenn du ein Spiel spielst, erscheinen dein Name, dein Punktestand und deine Fakultät in der Rangliste deines Campus.
8. Profilbesucher — „Wer hat dein Profil angesehen"
Diese Funktion ist standardmäßig ausgeschaltet. Sie beruht auf drei Regeln:
- Einwilligung: Erst wenn du sie aktiv einschaltest, wird überhaupt gespeichert, dass du ein Profil besucht hast.
- Gegenseitigkeit: Du siehst nur Besucher, die selbst sichtbar sind. Wer sich nicht zeigt, sieht auch nichts.
- Löschung: Besuchsdaten werden nach 30 Tagen automatisch gelöscht.
Der Widerruf wirkt in beide Richtungen: Schaltest du die Funktion ab, erscheinst du auch rückwirkend nicht mehr in den Listen anderer. Die Besuchsdaten sind Teil deines Datenexports.
Erst ab 18 Jahren. Für 16- und 17-Jährige ist die Funktion vollständig gesperrt: Sie erscheinen in keiner Besucherliste, sehen keine und es wird zu ihren Besuchen nichts gespeichert. Die Sperre wirkt auf Datenbankebene, nicht nur in der App. Wo das Geburtsdatum nicht bekannt ist (Konten aus der Zeit vor der Altersprüfung), gilt die Funktion ebenfalls als gesperrt.
9. Werbung
Campou zeigt Anzeigen — als Karte im Feed und als Folie zwischen Stories. Sie finanzieren den kostenlosen Zugang. Wichtig ist, was dabei nicht passiert:
- Ausgesteuert wird nach Campus und Land, nicht nach deiner Person. Ein Werbetreibender bucht „diese Hochschule" oder „Deutschland" — nicht dich.
- Wir geben keine Daten an Werbetreibende weiter. Sie erfahren nicht, wer eine Anzeige gesehen oder angetippt hat.
- Es gibt keine Werbe-Tracker, keine Werbe-Kennung und kein Wiedererkennen über andere Anbieter hinweg. Wir binden keine fremden Werbenetzwerke ein.
- Keine personenbezogene Erfolgsmessung. Wie oft eine Anzeige erscheint, begrenzt ein Zähler, der auf deinem Gerät bleibt und uns nicht erreicht (siehe Abschnitt 17).
Zielgruppenbeschreibung. Um Werbepartnern zu zeigen, wen sie an einem Campus erreichen, berechnen wir daraus Häufigkeitsverteilungen — etwa wie viele Mitglieder in welcher Altersgruppe, welchem Studiengang, welchem Studienjahr sind und welche Interessen wie oft vorkommen. Herausgegeben werden nur diese Verteilungen, nie einzelne Angaben und nie Kombinationen, aus denen sich eine Person ergäbe. Für die Altersgruppen wird das Geburtsdatum mitbenutzt, das ursprünglich für die Altersprüfung erhoben wurde; wir halten diese Weiterverarbeitung nach Art. 6 Abs. 4 DSGVO für vereinbar, weil das Ergebnis keinen Personenbezug mehr hat. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen (support@campounet.com).
10. Menschen, die kein Konto bei uns haben
In Campou können Daten über Personen entstehen, die selbst nicht dabei sind. Das betrifft drei Fälle:
- Namentlich bewertete Lehrende. In Kursbewertungen kann der Name der lehrenden Person eingetragen werden, zusammen mit einer Note und einem Freitext.
- Personen auf Fotos und in Videos, die Mitglieder hochladen.
- In Beiträgen, Anzeigen oder Pinnwand-Einträgen genannte Dritte.
Quelle dieser Daten sind immer andere Nutzende, nicht öffentliche Verzeichnisse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das Interesse ist der Meinungsaustausch Studierender über Lehre und Campus-Leben. Sichtbar sind die Angaben nur für Mitglieder des jeweiligen Campus.
Wir können die betroffenen Personen nicht einzeln benachrichtigen, weil wir zu einem bloßen Namen keine Kontaktdaten haben. Art. 14 Abs. 5 lit. b DSGVO lässt das zu, verlangt dafür aber geeignete Schutzmaßnahmen — diese öffentliche Information ist eine davon. Die zweite:
Wenn du hier genannt oder abgebildet bist, schreib an support@campounet.com. Wir beantworten deine Auskunft nach Art. 15 DSGVO, löschen oder berichtigen den Eintrag nach Art. 16 und 17 und nehmen Widersprüche nach Art. 21 entgegen. Du brauchst dafür kein Konto. Denselben Weg gibt es zusätzlich als Meldeformular unter campounet.com/melden.html.
11. Empfänger und Auftragsverarbeiter
Wir verkaufen keine Daten und betreiben keine Werbe-Tracker. Für den Betrieb setzen wir folgende Dienstleister ein, die weisungsgebunden für uns verarbeiten (Art. 28 DSGVO):
| Dienstleister | Wofür | Region |
|---|---|---|
| Supabase | Hosting, Datenbank, Anmeldung, Dateispeicher | EU (Irland) |
| Resend | Versand von Anmelde- und Systemmails | EU (Irland) |
| Expo / EAS | App-Auslieferung, Updates, Push-Zustellung | USA |
| Cloudflare | Domain, DNS, E-Mail-Weiterleitung | USA, weitere Standorte weltweit |
| Proton | Postfächer für support@, melden@ und behoerden@ — darin auch Anfragen nach Art. 15–21 DSGVO und Meldungen | Schweiz (Angemessenheitsbeschluss) |
| Stripe | Zahlungsabwicklung im Web und auf Android | EU / USA |
| RevenueCat | Verwaltung der Käufe in der iOS-App | USA |
| Apple, Google | Bereitstellung der App, Zahlungsabwicklung im jeweiligen Store | USA, weitere Standorte weltweit |
| Anthropic | Erzeugung von Systembeiträgen und Campus-Vorlagen; übermittelt werden ausschließlich Hochschulname und Konfiguration, keine Nutzerdaten | USA |
Diese Dienstleister setzen ihrerseits Unterauftragnehmer ein. Das ist üblich und vertraglich zugelassen. Wir benennen die, bei denen Daten aus dieser App tatsächlich anfallen:
| Über | Unterauftragnehmer | Wofür | Region |
|---|---|---|---|
| Supabase | Amazon Web Services | die Datenbanken selbst | EU (Irland) |
| Supabase | technische Protokolle (BigQuery) | USA | |
| Supabase | Fly.io | Echtzeit-Verarbeitung | USA |
| Supabase | Cloudflare, Upstash, Vercel | Betrieb einzelner Teile der Plattform | USA, weitere Standorte weltweit |
| Supabase | Sentry | Fehlerprotokolle, in denen eine Nutzerkennung vorkommen kann | USA |
Supabase setzt darüber hinaus weitere Unterauftragnehmer für den eigenen Geschäftsbetrieb ein (Vertrieb, Support, Buchhaltung) — darunter auch OpenAI. Nach der Beschreibung des Anbieters kommen sie mit den Daten dieser App nicht in Berührung. Wir nennen OpenAI hier trotzdem, weil wir an anderer Stelle sagen, dass unser eigener KI-Dienst keine Nutzerdaten erhält — das gilt für unseren Dienst, und über die Unterauftragnehmer unseres Datenbankanbieters entscheiden nicht wir. Die vollständige, jeweils aktuelle Liste veröffentlicht Supabase unter supabase.com/legal/customer-resources/subprocessor-list.
Zusätzlich rufen einzelne Funktionen fremde Server direkt von deinem Gerät auf. Dabei werden keine Kontodaten übermittelt, technisch aber deine IP-Adresse:
- Jobbörse: Die Stellenangebote stammen aus der Jobsuche-Schnittstelle der Bundesagentur für Arbeit. Übermittelt werden dein Suchbegriff und die Stadt deines Campus.
- Mensa: Der Speiseplan wird von openmensa.org geladen, einem offenen Verzeichnis für Mensa-Speisepläne. Übermittelt wird die Kennung der Mensa, die du ausgewählt hast — daraus lässt sich auf deinen Ort schließen.
12. Übermittlung in Drittländer
Wo möglich, wählen wir EU-Regionen; Datenbank und E-Mail-Versand liegen in der EU. Wo eine Verarbeitung außerhalb stattfindet, nennen wir die Grundlage für jeden Dienst einzeln:
| Dienst | Land | Grundlage der Übermittlung |
|---|---|---|
| Proton | Schweiz | Angemessenheitsbeschluss der EU-Kommission |
| Stripe | USA | Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO |
| RevenueCat | USA | Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO |
| Cloudflare | USA | Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO |
| Anthropic | USA | Standardvertragsklauseln; übermittelt werden keine Nutzerdaten |
| Expo / EAS | USA | noch offen — siehe den Hinweis unten |
Wir sagen offen, wo etwas fehlt: Für Expo/EAS liegt uns derzeit kein Auftragsverarbeitungsvertrag vor. Wir haben ihn am 27. August 2026 angefordert; solange keine Antwort vorliegt, können wir für diesen Dienst auch keine Kopie von Garantien bereitstellen. Für alle übrigen genannten Dienste stellen wir eine Kopie der Garantien auf Anfrage bereit.
Auch bei einem Dienst mit EU-Region kann ein Teil der Verarbeitung im Ausland stattfinden. Bei unserer Datenbank ist das so, und wir halten es hier ausdrücklich fest:
- Die Datenbanken selbst liegen bei Amazon Web Services in Irland — also in der Union; für die Speicherung ist deshalb keine Übermittlungsgrundlage erforderlich.
- Die technischen Protokolle liegen bei Google in den USA. Für Google LLC besteht ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework).
- Supabase selbst greift von außerhalb der EU auf die Datenbanken zu — die Gesellschaft, mit der wir den Vertrag geschlossen haben, sitzt in Singapur, weitere Konzerngesellschaften in den USA. Dieser Zugriff ist auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO gestützt.
13. Speicherdauer
| Daten | Dauer |
|---|---|
| Konto, Profil, Inhalte | solange dein Konto besteht |
| Stories | 24 Stunden in der Anzeige, danach nur noch in deinem privaten Archiv, solange dein Konto besteht |
| Wer deine Story gesehen hat | mit der Story, spätestens nach 90 Tagen |
| Profilbesuche | 30 Tage, danach automatische Löschung |
| Anonyme Chaträume und die Nachrichten darin | 90 Tage; länger nur, wenn zu dem Raum eine Meldung offen ist |
| Nachrichten mit Selbstlöschung | Ab dem eingestellten Zeitpunkt werden sie nicht mehr angezeigt; ein nächtlicher Auftrag löscht sie danach aus der Datenbank |
| Erinnerungen an Termine | bis du sie zurücknimmst; nach dem Termin werden sie automatisch gelöscht (mit sieben Tagen Nachlauf, falls ein Termin verschoben wird) |
| Nicht eingelöste Käufe über die Website | 12 Monate ab Zahlung, dann Löschung |
| Kaufbelege | Unsere eigene Zeile — welches Produkt bis wann freigeschaltet ist — wird mit deinem Konto gelöscht. Der Beleg im handels- und steuerrechtlichen Sinn liegt beim Zahlungsdienstleister (Stripe, Apple, Google) und bleibt dort für die gesetzlichen Fristen, in der Regel 10 Jahre |
| In-App-Benachrichtigungen | 90 Tage, danach automatische Löschung; du kannst sie jederzeit selbst entfernen |
| Meldungen, Moderationsentscheidungen, Begründungen, Widersprüche | 3 Jahre ab Abschluss des Vorgangs. Eine laufende Sperre und ein offener Widerspruch halten den Vorgang offen; dann läuft die Frist erst danach |
| Protokolle administrativer Vorgänge | 12 Monate, danach automatische Löschung. Sie halten fest, wer wem eine Rolle gegeben oder genommen hat |
| Fehlerberichte | bis der Fehler behoben und die Behebung überprüft ist |
| Vorschläge für neue Campus | 24 Monate ab Eingang |
| Bewerbungen um die Campus-Vertretung, Anfragen von Fachschaften | 12 Monate ab Eingang, dann automatische Löschung — auch dann, wenn wir zugesagt haben |
| Zustimmung zur Zusage als Campus-Vertretung (Fassung und Zeitpunkt) | längstens bis zur Löschung deines Kontos — sie wird mit ihm gelöscht |
| Angebote des Amts (angenommen, abgelehnt oder abgelaufen) | 90 Tage ab der Entscheidung bzw. ab Ablauf |
| Rückmeldungen über „Direkt an Campou" | Inhalt dauerhaft als Produktarbeit; der Bezug zu deinem Konto wird 12 Monate nach der Bearbeitung getrennt, spätestens 12 Monate nach Eingang |
| Unsere Antwort darauf | mit der Rückmeldung; der Eintrag im Prüfprotokoll bleibt (Nachweis, dass wir keine Vorgaben gemacht haben) |
| Freigabeliste für Hochschulmitarbeitende | solange die Person für die Hochschule tätig ist |
| Sicherungskopien | im Rahmen des Sicherungszyklus, danach überschrieben |
14. Löschung deines Kontos
In den Einstellungen kannst du dein Konto selbst dauerhaft löschen. Dabei werden deine Anmeldedaten, dein Profil und die daran hängenden Daten sowie deine hochgeladenen Medien entfernt. Unberührt bleiben gesetzliche Aufbewahrungspflichten und Angaben, die zur Rechtsverteidigung erforderlich sind. Nachrichten, die du anderen geschickt hast, können in deren Postfach verbleiben — das entspricht dem Charakter eines Nachrichtenaustauschs.
15. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
In den Einstellungen findest du dafür direkt „Meine Daten herunterladen" und „Konto löschen". Für alles Übrige genügt eine E-Mail an support@campounet.com. Wir antworten unentgeltlich und spätestens innerhalb eines Monats; wenn es länger dauert, sagen wir dir innerhalb dieses Monats, warum.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist die Behörde deines Wohnsitzes oder unseres Sitzes: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, poststelle@ldi.nrw.de
16. Datensicherheit
Der Zugriff auf Daten wird nicht in der App, sondern auf Datenbankebene durchgesetzt: Jede Tabelle hat Regeln, die den Zugriff auf den eigenen Campus und die eigenen Datensätze beschränken. Medien liegen in privaten Speicherbereichen und werden nur über kurzlebige, signierte Links ausgeliefert. Die Übertragung ist verschlüsselt. Bei aktivierter Zwei-Faktor-Authentifizierung wird die zweite Stufe auch für den Datenzugriff verlangt, nicht nur für die Anmeldemaske.
17. Was auf deinem Gerät gespeichert wird
Campou legt einige Angaben auf deinem Gerät ab, nicht auf unseren Servern. Wir lesen sie nicht aus. Es sind:
- deine Anmeldesitzung, damit du nicht bei jedem Start neu anmelden musst,
- deine Einstellungen zu Sprache, Farbe, Kontrast und Textgröße,
- welchen Campus du zuletzt geöffnet hattest,
- ein Zähler, wann dir zuletzt eine Anzeige gezeigt wurde, damit nicht zu viele kommen,
- ein Zähler, wie oft du die App geöffnet hast, damit die Bitte um eine Store-Bewertung höchstens selten erscheint,
- welche Spielfragen du schon gesehen hast.
Diese Ablage stützen wir auf § 25 Abs. 2 Nr. 2 TDDDG: Sie ist erforderlich, damit wir dir den Dienst so bereitstellen können, wie du ihn aufgerufen hast. Es sind keine Werbe- oder Analyse-Kennungen darunter. Du löschst alles, indem du die App entfernst.
18. Automatisierte Entscheidungen und Sortierung
Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt. Moderationsentscheidungen trifft ein Mensch, und jede Maßnahme wird begründet.
Sortiert wird dagegen: In welcher Reihenfolge du Beiträge siehst, ergibt sich aus Aktualität, deinen angegebenen Interessen, deinen Verbindungen und der inhaltlichen Ähnlichkeit zu dem, was du suchst. Wen die App dir als Person vorschlägt, ergibt sich aus gemeinsamem Campus, Studiengang, Studienjahr, gemeinsamen Kursen und gemeinsamen Verbindungen; wenn du ein Geschlecht angegeben hast, fließt es leicht mit ein. Das ist eine Sortierung, keine Entscheidung — du siehst alle Inhalte, nur in anderer Reihenfolge, und kannst jede Eingangsgröße in den Einstellungen ändern oder entfernen.
Der Marktplatz sortiert anders, und er kennt eine bezahlte Stelle. Dort zählen nur zwei Angaben: zuerst die zuletzt nach oben geholten Anzeigen, danach alle übrigen nach Einstelldatum. Über keine Person, kein Verhalten und kein Profil wird dabei etwas ausgewertet. Das Nach-oben-Holen ist eine bezahlte Funktion von Campou Plus; eine so platzierte Anzeige trägt sichtbar den Hinweis „Bezahlt platziert". Mehr dazu in den Nutzungsbedingungen, Abschnitt 5.
19. Änderungen
Wir können diese Erklärung anpassen, etwa wenn Funktionen hinzukommen. Bei wesentlichen Änderungen informieren wir dich in der App.