Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Fachschaft Medizin Tübingen e. V.
Elfriede-Aulhorn-Straße 10, 72076 Tübingen
Vertreten durch den Vorstand: Constantin Sieben, Dana Wenzel, Maja Hartmann, Lisanne Nagel, Lara Treumann
Telefon: +49 (0) 7071 / 29 77415
E-Mail: info@fachschaftmedizin.de
Fachschaftkreuzen ist eine Lernplattform für Medizinstudierende der Universität Tübingen. Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen der DSGVO:
Diese Website wird bei Fly.io, Inc. (2261 Market Street, San Francisco, CA 94114, USA) gehostet. Der Serverstandort ist Frankfurt am Main, Deutschland (Region „fra“); die Verarbeitung der Inhalts- und Protokolldaten findet damit innerhalb der EU statt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Soweit ein Zugriff aus den USA technisch nicht ausgeschlossen werden kann, erfolgt dieser auf Grundlage von EU-Standardvertragsklauseln.
Nutzerdaten werden in einer PostgreSQL-Datenbank gespeichert, die bei Neon, Inc. betrieben wird (Serverregion EU/Frankfurt, verschlüsselte Datenübertragung via TLS). Es besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: Datenschutzerklärung von Neon.
Zur Nutzung der Plattform ist eine Registrierung mit einer universitären E-Mail-Adresse (@student.uni-tuebingen.de) erforderlich. Dabei werden Name, E-Mail-Adresse und ein Passwort (gespeichert ausschließlich als kryptographischer Hash) erhoben. Die Authentifizierung erfolgt über session-basierte Cookies; zur Absicherung der Sitzung werden IP-Adresse und Browserkennung (User-Agent) der jeweiligen Session gespeichert. Es werden keine Drittanbieter-Anmeldedienste (z. B. Google oder Facebook) eingesetzt.
Diese Website verwendet ausschließlich technisch notwendige Cookies bzw. vergleichbare Speichertechniken im Sinne des § 25 Abs. 2 TDDDG:
Es werden keine Cookies zu Werbe- oder Drittanbieter-Trackingzwecken gesetzt. Ein Einwilligungsbanner ist für diese technisch notwendigen Cookies nicht erforderlich.
Zur Verbesserung der Plattform und zur Erkennung von Fehlern und Missbrauch werten wir die Nutzung der Plattform aus (z. B. aufgerufene Seiten und ausgelöste Aktionen). Diese Auswertung erfolgt serverseitig und ohne zusätzliche Tracking-Cookies und ist mit Ihrem Konto verknüpft. Es werden keine Drittanbieter-Analysedienste eingesetzt und es findet keine Profilbildung zu Werbezwecken statt. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung gemäß Art. 21 DSGVO widersprechen.
Zur Gewährleistung eines stabilen und sicheren Betriebs sowie zur Erkennung und Behebung technischer Fehler setzen wir den Dienst Sentry (Anbieter: Functional Software, Inc.) ein. Tritt ein Fehler auf, werden technische Diagnosedaten an Sentry übermittelt; dabei können die IP-Adresse, Browser- und Geräteinformationen, die aufgerufene Seite sowie der technische Kontext des Fehlers (einschließlich serverseitiger Protokollmeldungen) verarbeitet werden. Eine gezielte Erfassung weiterer personenbezogener Inhalte findet nicht statt.
Die Verarbeitung erfolgt in der EU-Region des Anbieters mit Serverstandort in Frankfurt am Main; die Daten werden innerhalb der EU gespeichert. Es besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an der Stabilität, Sicherheit und Fehlerfreiheit der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
Im Rahmen der Registrierung, Kontoverifizierung und Passwort-Wiederherstellung versenden wir E-Mails an die von Ihnen angegebene Adresse. Der Versand erfolgt über einen von uns selbst betriebenen Mailserver, der bei der netcup GmbH (Daten- und Serverstandort Deutschland) gehostet wird. Eine Übermittlung in ein Drittland findet hierbei nicht statt. E-Mail-Adressen werden ausschließlich für diese Zwecke verwendet und nicht zu Werbezwecken an Dritte weitergegeben.
Von Nutzern hochgeladene Dateien (z. B. Bilder zu Fragen, Kommentaren oder Protokollen) sowie zugehörige Medien werden bei Cloudflare, Inc. im Objektspeicher „R2“ gespeichert. Es besteht ein Vertrag zur Auftragsverarbeitung. Das Hochladen personenbezogener Daten Dritter oder echter Patientendaten ist untersagt (siehe Nutzungsbedingungen).
Für die optionale Echtzeit-Zusammenarbeit an Sammelsheets setzen wir, sofern aktiviert, Dienste von Cloudflare, Inc. (Cloudflare Workers) ein. Dabei werden die bearbeiteten Inhalte sowie Verbindungsmetadaten verarbeitet, um Änderungen zwischen den Teilnehmenden zu synchronisieren. Es besteht ein Vertrag zur Auftragsverarbeitung.
Für die optionale Funktion „KI-Erklärungen“ wird der Inhalt der jeweiligen Frage (Fragetext und Antwortoptionen) zur Erstellung einer Erläuterung an OpenAI, L.L.C. (USA) übermittelt. Dabei werden keine personenbezogenen Nutzerdaten an OpenAI übergeben, die für die Erstellung der Erklärung nicht erforderlich sind; insbesondere werden weder Ihre Identität noch Ihre IP-Adresse übermittelt, da der Abruf serverseitig erfolgt. Die über die API übermittelten Daten werden vom Anbieter nicht zum Training seiner Modelle verwendet. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung dieser Lernhilfe (Art. 6 Abs. 1 lit. f DSGVO).
Zur Vorbereitung auf mündliche Prüfungen können registrierte Nutzer Prüfungsprotokolle einreichen und einsehen. Dabei werden auch personenbezogene Daten von Prüferinnen und Prüfern verarbeitet, die nicht selbst Nutzer der Plattform sind. Verarbeitet werden insbesondere Name, akademischer Titel und institutionelle Zuordnung sowie von Studierenden eingereichte Schilderungen des Prüfungsablaufs und Kommentare. Aus diesen Protokollen werden zudem automatisiert KI-gestützte Zusammenfassungen erstellt; hierfür werden die Protokolltexte in pseudonymisierter Form über den in § 13 genannten Dienst (OpenAI, USA) verarbeitet. Der Name der Prüferin bzw. des Prüfers wird vor der Übermittlung entfernt. Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln.
Diese Verarbeitung dient ausschließlich der Prüfungsvorbereitung der Studierenden und stützt sich auf unser berechtigtes Interesse sowie das der Nutzer (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle und KI-Zusammenfassungen geben subjektive Eindrücke einzelner Studierender wieder, erheben keinen Anspruch auf Vollständigkeit oder Richtigkeit und stellen keine offizielle Bewertung der betroffenen Personen dar. Prüferprofile sind ausschließlich für angemeldete Nutzer zugänglich und werden nicht von Suchmaschinen indexiert.
Betroffene Prüferinnen und Prüfer können der Verarbeitung gemäß Art. 21 DSGVO widersprechen und Auskunft (Art. 15), Berichtigung (Art. 16) oder Löschung (Art. 17) verlangen. Wenden Sie sich hierzu an info@fachschaftmedizin.de. Bei einem begründeten Widerspruch entfernen oder berichtigen wir die betreffenden Inhalte unverzüglich.
Einige der eingesetzten Dienstleister sind Unternehmen mit Sitz in den USA (Fly.io, Neon, Cloudflare, Sentry, OpenAI). Die Daten werden, wo möglich, ausschließlich in der EU verarbeitet und gespeichert (so liegt insbesondere der Serverstandort von Hosting, Datenbank und Fehlerüberwachung in Frankfurt am Main). Soweit dennoch eine Übermittlung in die USA erfolgt – wie bei den KI-Erklärungen über OpenAI – oder ein Zugriff von dort nicht ausgeschlossen werden kann, stützen wir diese auf geeignete Garantien gemäß Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln) bzw. – soweit der jeweilige Anbieter zertifiziert ist – auf das EU-US Data Privacy Framework.
Bestands- und Nutzungsdaten werden für die Dauer Ihrer Kontonutzung gespeichert und nach Löschung des Kontos entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Protokolle werden nach 30 Tagen gelöscht. Session-Daten werden mit Ablauf bzw. Beendigung der Sitzung gelöscht.
Nach der DSGVO stehen Ihnen folgende Rechte zu:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Kontaktadresse.
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
Sie können jederzeit die Löschung Ihres Accounts und aller damit verbundenen Daten über Ihr Profil oder per E-Mail an die oben genannte Adresse beantragen. Ihre personenbezogenen Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Stand: Juni 2026