Datenschutzhinweise fiveways App

Stand 15.09.2026 

Datenschutzhinweise für die fiveways-App   

1. Allgemeine Informationen 

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir im Zusammenhang mit der Nutzung der fiveways-App verarbeiten, zu welchen Zwecken dies erfolgt, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen nach den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), zustehen. 

Diese Datenschutzerklärung gilt für die Nutzung der fiveways-App sowie aller damit verbundenen Funktionen und Services. 

1.1 Verantwortlicher 

Verantwortlicher für die Verarbeitung personenbezogener Date nim Sinne von Art. 4 Nr. 7 DSGVO ist:

SRH Berufsbildungswerk Neckargemünd GmbH
Im Spitzerfeld 25
69151 Neckargemünd 
Deutschland

Telefon +49 (0) 6223 89-1010 
Telefax +49 (0) 6223 89-2126 
E-Mail: info(at)fiveways.app 
Internet: www.fiveways.app 

1.2 Vertretungsberechtigte Person  

Die SRH Berufsbildungswerk Neckargemünd GmbH wird gesetzlich vertreten durch:  
Sascha Lohwaßer, Stefan Medinger (Geschäftsführung) 
Gesellschafter: SRH Bildung GmbH, Bonhoefferstr. 1, 69123 Heidelberg 

Registergericht: Amtsgericht Mannheim 
Registernummer: HRB 335376 
Umsatzsteuer-Identifikationsnummer gemäß § 27 a 
Umsatzsteuergesetz: DE 174 981 459 

1.3 Datenschutzbeauftragter 

frankenDSB DatenschutzManufaktur GmbH
Jörg Flierenbaum
Unterer Steinberg 11
97453 Schonungen
E-Mail: datenschutzbeauftragter-srh@frankendsb.de 

1.4 App Publisher 

Die fiveways App wird von der SRH Berufsbildungswerk Neckargemünd GmbH über die jeweiligen App Stores (Apple App Store und Google Play Store) bereitgestellt.  

SRH Berufsbildungswerk Neckargemünd GmbH 
Im Spitzerfeld 25 
69151 Neckargemünd
Deutschland 

1.5 Einordnung der fiveways-App 

fiveways ist eine digitale Begleitung für Studierende. Die App unterstützt Nutzer dabei, sich mit typischen Herausforderungen des Studienalltags auseinanderzusetzen und persönliche Kompetenzen weiterzuentwickeln. Hierfür bietet fiveways fachlich fundierte Inhalte und interaktive Anwendungen zu Themen wie Stress und innere Balance, Selbstmanagement und Zeitorganisation, Körper und Energie, Beziehungen und Kommunikation sowie Zukunft und Beruf. Nutzer können eigene Schwerpunkte setzen, Inhalte bearbeiten und ihren Nutzungsfortschritt innerhalb der App nachvollziehen. 

fiveways verfolgt einen ressourcenorientierten und präventiven Ansatz im Sinne einer frühzeitigen Auseinandersetzung mit typischen Herausforderungen des Studienalltags und der Stärkung persönlicher Kompetenzen und Ressourcen. Die App dient nicht der Prävention konkreter Krankheiten oder psychischer Störungen. Sie verfolgt keine medizinische Zweckbestimmung und dient insbesondere nicht der Erkennung, Diagnose, Überwachung, Vorhersage, Prognose, Behandlung oder Linderung von Krankheiten oder psychischen Störungen. fiveways nimmt keine medizinische oder psychologische Bewertung der Nutzer vor und erstellt keine Diagnosen oder individuellen Therapieempfehlungen. Die App ist kein Medizinprodukt im Sinne der Verordnung (EU) 2017/745 (MDR) und keine Digitale Gesundheitsanwendung (DiGA) im Sinne des § 33a SGB V. 

Die Inhalte und Funktionen der App ersetzen keine ärztliche, psychotherapeutische oder sonstige medizinische Beratung, Diagnose oder Behandlung. Bei akuten Krisen oder einem Bedarf an professioneller Unterstützung verweist fiveways auf geeignete externe Anlaufstellen und Hilfsangebote. 

2. Erhebung und Verarbeitung personenbezogener Daten 

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung und Nutzung der fiveways-App, zur Erfüllung vertraglicher oder gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder auf Grundlage Ihrer Einwilligung erforderlich ist. Welche Daten konkret verarbeitet werden, hängt davon ab, welche Funktionen der App Sie nutzen und welche Angaben Sie machen. 

 2.1 Registierungs- und Kontodaten  

Für die Erstellung und Verwaltung Ihres Nutzerkontos verarbeiten wir die hierfür erforderlichen Daten. Hierzu gehören insbesondere: 

• E-Mail-Adresse, 
• Passwort bzw. Authentifizierungsdaten, 
• Zeitpunkt der Registrierung und Account-Status, 
• Informationen zur Verifizierung des Nutzerkontos, z. B. E-Mail-Bestätigung oder Zwei-Faktor-Authentifizierung, sofern eingesetzt. 

Bei Nutzer mit einer allgemeinen SRH-E-Mail-Adresse wird zusätzlich die Zugehörigkeit zu einer SRH-Einrichtung abgefragt. Die Einrichtung wird aus einer vorgegebenen Auswahl gewählt und dient der Zuordnung des Nutzerkontos zur entsprechenden Einrichtung innerhalb der App. 

2.2 Onboarding und Personalisierung  

Im Onboarding werden Angaben erhoben, die dazu dienen, die angezeigten Inhalte an die persönliche Nutzungssituation anzupassen. Hierzu gehören insbesondere die bevorzugte Ansprache, die Studienphase sowie ausgewählte Themen und Interessensbereiche, mit denen sich Nutzer aktuell beschäftigen möchten. 

Über die Funktion „Empfehlungen anpassen“ können diese Angaben später aktualisiert werden. Auf Grundlage der jeweils aktuellen, von den Nutzer selbst ausgewählten Angaben werden auf dem Dashboard passende Inhalte und Anwendungen vorgeschlagen. Die Auswahl dient ausschließlich der inhaltlichen Personalisierung der App. Aus den Angaben werden keine Aussagen über den psychischen oder gesundheitlichen Zustand, die Persönlichkeit oder die tatsächliche Ausprägung bestimmter Kompetenzen abgeleitet. 

2.3 Persönliche Eingaben und Selbsteinschätzungen in interaktiven Anwendungen  

In verschiedenen Bereichen der App, insbesondere in Übungen, Mini Quests, Guides, Checklisten und Reflexionsangeboten, können Nutzer freiwillig eigene Angaben machen. Hierzu können beispielsweise Notizen, Reflexionen, Ziele und Planungen sowie Antworten auf Fragen zur persönlichen Selbsteinschätzung gehören. Diese Funktionen dienen ausschließlich der eigenen Reflexion und Orientierung. Sie können Nutzer beispielsweise dabei unterstützen, sich mit persönlichen Gewohnheiten, Präferenzen oder dem eigenen Erleben im Studienalltag auseinanderzusetzen. Die dabei gemachten Angaben werden nicht dazu verwendet, Nutzer medizinisch oder psychologisch zu beurteilen, einen Gesundheitszustand abzuleiten oder Persönlichkeits- oder Kompetenzprofile zu erstellen. 

Bestimmte Eingaben können innerhalb der App in Rückblicken erneut angezeigt werden. Soweit solche Inhalte ausschließlich lokal auf dem jeweiligen Endgerät gespeichert werden, erfolgt keine Speicherung dieser konkreten Inhalte im Backend und keine Einsichtnahme durch fiveways, die jeweilige Hochschule oder sonstige Organisationen. 

Freitextfelder und einzelne Reflexionsangebote können grundsätzlich auch Angaben enthalten, die besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO betreffen, etwa Angaben zur körperlichen oder psychischen Gesundheit. fiveways fordert solche Angaben nicht zum Zweck einer medizinischen oder psychologischen Bewertung an und verwendet sie nicht zur Diagnostik oder zur Ableitung eines Gesundheitszustands. 

2.4 Aktivitäts- und Fortschrittsdaten 

Bei der Nutzung der App werden bestimmte Aktivitäts- und Fortschrittsdaten erfasst. Hierzu gehören insbesondere absolvierte Inhalte und Anwendungen, gesammelte Erfahrungspunkte (XP), Level, Streaks und Badges. Diese Informationen dienen dazu, den eigenen Nutzungsfortschritt innerhalb der App nachvollziehbar zu machen und spielerische Fortschrittsfunktionen bereitzustellen. Bei mehrteiligen Angeboten wie Guides wird zudem angezeigt, welche Inhalte bereits absolviert wurden und wie weit der jeweilige Guide fortgeschritten ist. Die App enthält außerdem eine als „Kompetenzprofil“ bezeichnete übergreifende Fortschrittsdarstellung. Sie bildet den Nutzungsfortschritt in den fünf Themenbereichen von fiveways ab. Die dort angezeigten Level beruhen ausschließlich darauf, in welchem Umfang Inhalte und Aktivitäten im jeweiligen Themenbereich absolviert wurden. Das Kompetenzprofil misst nicht die tatsächliche Ausprägung persönlicher Kompetenzen und stellt keine psychologische, medizinische, diagnostische oder sonstige qualitative Bewertung der Nutzer dar. Persönliche Freitexte, Reflexionsinhalte sowie Antworten und Angaben innerhalb interaktiver Anwendungen werden hierfür nicht inhaltlich ausgewertet. 

2.5 Technische Nutzungsdaten 

Bei der Nutzung der App werden technische Informationen verarbeitet, soweit dies für die Bereitstellung, den sicheren Betrieb und die Stabilität der App erforderlich ist. Hierzu gehören insbesondere Geräteinformationen, Betriebssystem und App-Version, Spracheinstellungen, technische Verbindungsdaten einschließlich der IP-Adresse, Datum und Uhrzeit von Zugriffen sowie Fehler- und sicherheitsrelevante Protokolldaten. Diese Daten werden insbesondere zur technischen Bereitstellung der App, zur Fehleranalyse sowie zur Gewährleistung der IT-Sicherheit verarbeitet. 

2.6 Kommunikation und Push-Benachrichtigungen 

Für die Bereitstellung und Verwaltung des Nutzerkontos können wir notwendige E-Mails versenden, beispielsweise im Zusammenhang mit Registrierung, Verifizierung, Passwort-Zurücksetzung, Sicherheit oder wichtigen Informationen zur Nutzung der App. 

Darüber hinaus können Nutzer freiwillig in den Erhalt weiterer E-Mail-Kommunikation einwilligen. Diese kann insbesondere Informationen, Anregungen und Neuigkeiten rund um fiveways enthalten. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, beispielsweise über die in der jeweiligen E-Mail bereitgestellte Abmeldemöglichkeit. 

Sofern Nutzer Push-Benachrichtigungen aktivieren, werden die für die technische Zustellung erforderlichen Geräte- bzw. Push-Informationen verarbeitet. Die Berechtigung zum Empfang von Push-Benachrichtigungen wird über das Betriebssystem abgefragt und kann jederzeit über die Einstellungen des Endgeräts geändert werden. 

2.7 Analyse und Tracking  

Zur Analyse der Nutzung und zur kontinuierlichen Verbesserung der fiveways-App setzen wir Analyse- und Trackingverfahren ein. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 TDDDG. 

2.7.1 Matomo 

Zur Analyse und Verbesserung der fiveways-App verwenden wir Matomo ausschließlich nach Ihrer vorherigen Einwilligung. Rechtsgrundlage für den Zugriff auf bzw. die Speicherung von Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Dabei können insbesondere technische Geräte- und App-Informationen, Betriebssystem, Spracheinstellungen, eine gekürzte bzw. anonymisierte IP-Adresse, ungefähre Standortinformationen auf Basis der IP-Adresse sowie Informationen über die Nutzung der App verarbeitet werden. Hierzu können beispielsweise aufgerufene Bereiche und Inhalte, die Nutzung einzelner Funktionen sowie Zeitpunkt und Dauer der Nutzung gehören. Zusätzlich kann eine pseudonymisierte Besucherkennung verarbeitet werden. 

Die erhobenen Informationen werden ausschließlich zur Analyse und Verbesserung der App verwendet und nicht mit unmittelbar personenbezogenen Kontodaten wie der E-Mail-Adresse zusammengeführt. Inhalte persönlicher Eingaben, Freitexte oder Antworten innerhalb von Reflexionsangeboten werden nicht mit Matomo ausgewertet. Die Verarbeitung erfolgt auf Servern innerhalb Deutschlands. Session-Replays, Heatmaps oder vergleichbare Technologien werden nicht eingesetzt. 

2.7.2 Marketing Tracking 

Zur Messung und Optimierung unserer Marketingmaßnahmen setzen wir in der fiveways-App nach vorheriger Einwilligung Technologien von Meta und TikTok ein. 

Hierbei werden bestimmte Ereignisse im Zusammenhang mit der Nutzung der App erfasst und an Meta bzw. TikTok übermittelt. Dies betrifft den erstmaligen App-Start nach der Installation, den Abschluss der Registrierung sowie weitere App-Starts. Im Zusammenhang mit diesen Ereignissen können insbesondere der Zeitpunkt des Ereignisses, Geräte- und Werbe-Identifikatoren, Geräte- und App-Informationen sowie technische Verbindungsinformationen wie IP-Adresse, Sprache und Zeitzone verarbeitet werden. 

Eine Übermittlung von Namen, E-Mail-Adressen, persönlichen Eingaben oder Informationen zu den innerhalb von fiveways genutzten Inhalten und Themen erfolgt im Rahmen dieses Trackings nicht. Insbesondere werden keine gesundheitsbezogenen Informationen übermittelt. Ein Abgleich von Kontaktdaten („Advanced Matching“) wird nicht eingesetzt. 

Die Tracking-Technologien von Meta und TikTok werden ausschließlich nach vorheriger Einwilligung aktiviert. Rechtsgrundlage für den Zugriff auf bzw. die Speicherung von Informationen auf dem Endgerät ist Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung bleiben die entsprechenden Tracking-Technologien deaktiviert; die Nutzung von fiveways ist hiervon nicht abhängig. 

Empfänger der Daten sind Meta Platforms Ireland Limited und TikTok Technology Limited mit Sitz in Irland. Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur bei Vorliegen der gesetzlichen Voraussetzungen. Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere der Standardvertragsklauseln der Europäischen Kommission, erfolgen. Informationen zu den jeweils eingesetzten Garantien können Sie unter den oben genannten Kontaktmöglichkeiten anfordern.. 

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta und TikTok finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter. 

Widerruf und Löschung von Marketing-Daten 

Die Einwilligung in das Marketing-Tracking kann jederzeit mit Wirkung für die Zukunft über die entsprechenden Einstellungen innerhalb der fiveways-App widerrufen werden. Soweit für das Marketing-Tracking auf iOS eine Systemberechtigung erforderlich ist, wird diese zusätzlich über die entsprechenden Einstellungen des Betriebssystems eingeholt und kann dort jederzeit geändert werden. 

Nach dem Widerruf werden die Tracking-Technologien von Meta und TikTok nicht mehr für die weitere Erfassung und Übermittlung von Marketing-Daten eingesetzt. Bereits an Meta oder TikTok übermittelte Daten werden von den jeweiligen Anbietern nach deren eigenen Datenschutz- und Löschregelungen verarbeitet. Informationen und Möglichkeiten zur Verwaltung bzw. Löschung dieser Daten finden Sie in den Datenschutz- und Kontoeinstellungen von Meta und TikTok. 

2.7.3 Verwaltung Ihrer Einwilligungen 

Die Einwilligung in einwilligungsbasierte Analyse- und Trackingverfahren ist freiwillig. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen innerhalb der App bzw. über die jeweils angebotene Widerrufsmöglichkeit geändert oder widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. 

2.8 Zwecke der Datenverarbeitung 

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken: 

• Bereitstellung und Betrieb der fiveways-App, 
• Verwaltung Ihres Nutzerkontos, 
• Bereitstellung personalisierter Inhalte und Funktionen, 
• Unterstützung im Studienalltag sowie Förderung von Selbstmanagement und Wohlbefinden, 
• Speicherung Ihrer persönlichen Inhalte und Übungen, 
• Kommunikation mit Ihnen, 
• Versand von Service-E-Mails und Push-Benachrichtigungen, 
• Versand von Newslettern und Marketinginformationen (bei entsprechender Einwilligung), 
• Analyse und Weiterentwicklung unseres Angebots, 
• Gewährleistung der IT-Sicherheit und Verhinderung missbräuchlicher Nutzung, 
• Erfüllung gesetzlicher Verpflichtungen. 

3 Rechtsgrundlagen der Verarbeitung 

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage nach der DSGVO besteht. Je nach Verarbeitungszweck kommen insbesondere folgende Rechtsgrundlagen in Betracht: 

3.1 Vertragserfüllung und Bereitstellung der App  

Soweit die Verarbeitung personenbezogener Daten für die Bereitstellung und Nutzung der fiveways-App sowie die Verwaltung des Nutzerkontos erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dies betrifft insbesondere die Registrierung und Verwaltung des Nutzerkontos sowie die Bereitstellung der von Nutzerverwendeten Funktionen der App. 

3.2 Einwilligung  

Soweit wir zur Analyse oder zum Marketing Informationen auf Ihrem Endgerät speichern oder auslesen, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. 

Der Versand freiwilliger E-Mail-Kommunikation, insbesondere von Newslettern und Informationen zu fiveways, erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. 

3.3 Berechtigte Interessen  

Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Personen entgegenstehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Dies kann insbesondere Verarbeitungen betreffen, die zur Gewährleistung der Sicherheit und Stabilität der App, zur Verhinderung von Missbrauch oder zur Durchsetzung und Abwehr von Rechtsansprüchen erforderlich sind. 

3.4 Rechtliche Verpflichtungen  

Soweit wir gesetzlich verpflichtet sind, personenbezogene Daten zu verarbeiten oder aufzubewahren, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Dies betrifft insbesondere gesetzliche Aufbewahrungs- und Nachweispflichten sowie die Erfüllung behördlicher Anordnungen.  

3.5 Besondere Kategorien personenbezogener Daten  

Die fiveways-App ist nicht darauf ausgerichtet, besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO gezielt zu erheben. Nutzer können jedoch in frei ausfüllbaren Feldern freiwillig Informationen eingeben, die im Einzelfall besondere Kategorien personenbezogener Daten enthalten können. Solche Angaben werden nicht zur medizinischen oder psychologischen Bewertung, zur Diagnostik, zur Ableitung eines Gesundheitszustands oder zur Erstellung des Kompetenzprofils verwendet. Soweit Nutzer freiwillig besondere Kategorien personenbezogener Daten in serverseitig gespeicherte Freitextfelder oder Reflexionsangebote eingeben und diese Daten durch uns verarbeitet werden, erfolgt die Verarbeitung ausschließlich auf Grundlage einer ausdrücklichen Einwilligunggemäß Art. 9 Abs. 2 lit. a DSGVO. 

4 Eingesetzte Dienste 

Für die Bereitstellung und den Betrieb der fiveways-App sowie für den Versand von E-Mails setzen wir externe Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, sofern die Voraussetzungen hierfür vorliegen. 

4.1 Technische Entwicklung und Betrieb der App  

Für die technische Entwicklung, Bereitstellung und Wartung der fiveways-App sowie den Betrieb des Backends setzen wir folgenden technischen Dienstleister ein: 

Bornholdt Lee GmbH 
ABC-Straße 21 
20354 Hamburg 
Deutschland 

Datenschutzbeauftragter von Bornholdt Lee GmbH: Sebastian Hertig, Hertig Oberbeck Datenschutz GmbH, Hallerstraße 76, 20146 Hamburg. Soweit der Dienstleister hierbei personenbezogene Daten verarbeitet, erfolgt dies in unserem Auftrag gemäß Art. 28 DSGVO. 

4.2 E-Mail-Versand mit Brevo  

Für den Versand von E-Mails nutzen wir Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland. Im Rahmen des E-Mail-Versands werden insbesondere die E-Mail-Adresse sowie die für den Versand und die technische Zustellung erforderlichen Informationen verarbeitet. 

5 Weitergabe personenbezogener Daten 

Personenbezogene Daten werden nur weitergegeben, soweit dies für die Bereitstellung der fiveways-App erforderlich ist, eine entsprechende Rechtsgrundlage besteht oder wir hierzu gesetzlich verpflichtet sind. 

5.1 Auftragsverarbeiter 

Für die Bereitstellung und den Betrieb der fiveways-App setzen wir externe Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die konkret eingesetzten Dienstleister sind in Abschnitt 4 dieser Datenschutzhinweise aufgeführt. 

5.2 Hochschulen und Organisationen 

Sofern Sie fiveways im Rahmen einer Hochschule, Bildungseinrichtung oder sonstigen Organisation nutzen, kann Ihr Nutzerkonto der jeweiligen Organisation zugeordnet werden. Persönliche Notizen, Reflexionen, Freitexte oder sonstige persönliche Eingaben wie Nutzungs-, Aktivitäts-, Fortschritts- oder Profildaten werden nicht an die jeweilige Organisation weitergegeben. 

5.3 Gesetzliche Verpflichtungen 

Personenbezogene Daten können an Behörden, Gerichte oder sonstige öffentliche Stellen übermittelt werden, soweit wir hierzu gesetzlich verpflichtet sind oder eine entsprechende behördliche oder gerichtliche Anordnung besteht. 

6 Speicherdauer und Löschung  

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Verarbeitungszwecks werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen oder sonstigen zulässigen Gründe einer Löschung entgegenstehen. 

6.1 Nutzerkonto  

Die für das Nutzerkonto erforderlichen Daten werden grundsätzlich für die Dauer der Nutzung von fiveways gespeichert. Nach Löschung des Nutzerkontos werden die damit verbundenen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe eine weitere Speicherung erfordern. 

6.2 Persönliche Eingaben und Fortschrittsdaten  

Persönliche Eingaben und Fortschrittsdaten werden grundsätzlich so lange gespeichert, wie sie für die Bereitstellung der jeweiligen Funktionen innerhalb der App erforderlich sind. Soweit persönliche Inhalte ausschließlich lokal auf dem Endgerät gespeichert werden, erfolgt keine Speicherung dieser Inhalte im Backend von fiveways. Die Löschung solcher lokal gespeicherten Daten richtet sich nach der jeweiligen technischen Ausgestaltung der App und des Endgeräts. 

6.3 Analyse- und technische Daten  

Analyse- und technische Nutzungsdaten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Für einwilligungsbasierte Analysen gelten die für das jeweilige Analyseverfahren festgelegten Speicher- und Löschfristen. 

6.4 Kommunikations- und Logdaten 

Kommunikationsdaten werden nur so lange gespeichert, wie dies zur Bearbeitung des jeweiligen Anliegens sowie zur Erfüllung etwaiger gesetzlicher Nachweis- oder Aufbewahrungspflichten erforderlich ist. Technische Logdaten werden nur für den Zeitraum vorgehalten, der für Betrieb, Fehleranalyse und IT-Sicherheit erforderlich ist. 

6.5 Löschung  

Entfällt der jeweilige Verarbeitungszweck oder wird das Nutzerkonto gelöscht, werden die betreffenden personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen. 

Nutzerkonten, bei denen über einen Zeitraum von sechs Monaten kein Login erfolgt ist, können wegen Inaktivität gelöscht werden. Vor der Löschung werden die Nutzer per E-Mail informiert und erhalten die Möglichkeit, die Löschung durch eine erneute Anmeldung innerhalb von 14 Tagen zu verhindern. Erfolgt innerhalb dieser Frist kein Login, wird das Nutzerkonto einschließlich der damit verbundenen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen. 

7 Rechte der betroffenen Personen 

Als betroffene Person stehen Ihnen nach der DSGVO insbesondere folgende Rechte zu: 

• Recht auf Auskunft gemäß Art. 15 DSGVO, 
• Recht auf Berichtigung gemäß Art. 16 DSGVO, 
• Recht auf Löschung gemäß Art. 17 DSGVO, 
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO, 
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen, 
• Widerspruchsrecht gemäß Art. 21 DSGVO, soweit die gesetzlichen Voraussetzungen vorliegen, 
• Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft, 
• Beschwerderecht bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO. Zuständig für uns ist insbesondere: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart 
  Deutschland, Telefon: +49 (0) 711 615541-0, E-Mail: poststelle@lfdi.bwl.de, 
  Internet: https://www.baden-wuerttemberg.datenschutz.de 

Zur Ausübung Ihrer Rechte können Sie sich jederzeit über die in diesen Datenschutzhinweisen genannten Kontaktmöglichkeiten an uns oder unseren Datenschutzbeauftragten wenden. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. 

Für die Personalisierung werden ausschließlich die von Ihnen ausgewählten Angaben zu Studienphase, Themen und Interessensbereichen automatisiert berücksichtigt, um passende Inhalte vorzuschlagen. Diese Personalisierung hat keine rechtlichen oder ähnlich erheblichen Auswirkungen auf Sie. Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. 

8 Datensicherheit 

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff, unbefugter Veränderung oder Offenlegung zu schützen. Die Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Art und des Umfangs der Verarbeitung sowie der damit verbundenen Risiken regelmäßig überprüft und bei Bedarf angepasst. 

9 Änderungen an diesen Datenschutzhinweise 

Wir können diese Datenschutzhinweise anpassen, wenn sich rechtliche, technische oder organisatorische Rahmenbedingungen oder die Datenverarbeitungen innerhalb der fiveways-App ändern. Die jeweils aktuelle Fassung ist innerhalb der App sowie über die hierfür vorgesehene Website abrufbar. Sofern Änderungen die Verarbeitung personenbezogener Daten oder die Rechte der Nutzer wesentlich betreffen, informieren wir hierüber in geeigneter Weise. Soweit für eine geänderte Verarbeitung eine Einwilligung erforderlich ist, wird diese entsprechend eingeholt.