Datenschutz bei Schaap’s Vishandel

Wer ist verantwortlich?

Schaap's Vishandel, Herenstraat 48, 2313 AL Leiden, Niederlande. Datenschutzanfragen können Sie telefonisch unter 071 512 4810 oder per Post an diese Adresse richten.

Welche Daten nutzen wir?

Für ein Konto: Vorname, Nachname, private E-Mail-Adresse, gegebenenfalls Hochschul-E-Mail, Bestätigungsstatus und ein sicher gehashter Passwortwert. Für einen Studenten-Antrag: Bildungseinrichtung, Ausbildungsniveau, Studienort und Prüfentscheidung. Für die Kontosicherheit: eine zufällige Installationskennung, die nur gehasht gespeichert wird, allgemeiner Gerätetyp, Betriebssystem, Browser, Browser- oder PWA-Nutzung, erste und letzte Nutzung, Sitzungsstatus und begrenzte Sicherheitsereignisse. Für E-Mail-Angebote: E-Mail-Adresse, gesonderte Auswahl, Textversion und Zeitpunkt der Einwilligung, grobe Ortspräferenz und eine etwaige Abmeldung. Wir fragen nicht nach Ihrem Geburtsdatum und erstellen keinen Browser-Fingerabdruck.

Wofür würden wir die Daten verwenden?

• Ein Konto auf Ihren Wunsch einrichten, schützen und verwalten.
• Ihre private und schulische Adresse bestätigen, den Antrag manuell prüfen und einen Rabattpass verwalten.
• Ihre Newsletter-Anmeldung sofort speichern, wenn Sie ‘Jetzt anmelden’ wählen, und Ihre Region speichern, wenn Sie diese anschließend auswählen. Dafür versenden wir keine Bestätigungs-E-Mail.
• Angebote und Neuigkeiten nur nach gesonderter freiwilliger Einwilligung senden; jede E-Mail enthält einen Abmeldelink.
• Missbrauch mit nachvollziehbaren Sicherheitssignalen verhindern. Ein Signal sperrt Studierende nie automatisch; ein befugter Administrator bewertet den Zusammenhang.

Studiennachweis

Bestätigen Sie Ihre Hochschul-E-Mail oder laden Sie ohne diese einen aktuellen Studiennachweis Ihrer Einrichtung oder von DUO im Konto hoch. Nur befugte Prüfer können die geschützte Datei öffnen. Nach der Entscheidung löschen wir sie. Schlägt die Löschung fehl, wird sie erneut versucht.

Zeigen Sie nur Name, Einrichtung und Studienjahr oder Einschreibezeitraum. Schwärzen Sie BSN, Anschrift, Beträge und weitere Angaben. Nutzen Sie den Upload im Konto.

Geräteerkennung und Passsicherheit

Nach einer erfolgreichen Anmeldung setzen wir ein notwendiges Cookie mit einer zufälligen Installationskennung. Der Server speichert nur deren HMAC-Hash zusammen mit allgemeinen technischen Angaben, die der Browser selbst übermittelt. Wir speichern keine vollständige IP-Adresse im Geräteprofil und kombinieren Merkmale nicht zu einem Browser-Fingerabdruck. Ein neues Gerät, mehrere kurz nacheinander verwendete Geräte oder eine widerrufene Sitzung können eine Warnung erzeugen. Nur befugte Administratoren im erlaubten Netzwerk können diese Warnungen, Geräte und Sitzungen sehen und manuell handeln. Der wechselnde QR-Code des Studentenpasses enthält weder Namen noch E-Mail-Adresse oder dauerhaftes Zugriffstoken und läuft nach zwei Minuten ab.

Für diese Sicherheitsfunktion erfassen wir weder Gesichts-, Ausweis- noch Passfotos. Eine solche Prüfung wird nur nach einer gesonderten Datenschutz- und Rechtmäßigkeitsprüfung und mit einer gleichwertigen Alternative ohne Foto erwogen.

Einwilligung und E-Mail-Angebote

Beim Antrag können Sie einwilligen, gelegentlich Rabattgutscheine von Schaap’s an Ihre private E-Mail-Adresse zu erhalten, höchstens einmal pro Woche. Nach der Bestätigung wird die Anmeldung aktiv. Eine Hochschul-E-Mail dient zur Prüfung der Einschreibung. Die Wahl hat keinen Einfluss auf den Rabatt. Auch im Rabattformular wird die Einwilligung abgefragt. Wir speichern, welches Formular Sie verwendet haben, wann Sie eingewilligt haben und welcher Text dabei angezeigt wurde. Beim Formular am Seitenende speichern wir auch die öffentliche Seite, sofern sie bekannt ist. Jede Angebotsmail enthält einen Abmeldelink. Auf der Standortseite und der VÅRLAKS-Seite melden Sie sich mit ‘Ja, ich möchte Rabatt-E-Mails’ für Neuigkeiten, Angebote und Rabatt-E-Mails von Schaap’s Vis an. Wir schreiben, wenn es Neuigkeiten oder ein Angebot gibt.

Besuch bei der Anmeldung teilen

Unter Cookie-Einstellungen → Auswahl anpassen können Sie Ihren Besuch bei der Anmeldung freiwillig mit uns teilen. Ohne diese Wahl erstellen wir kein mit Ihrer E-Mail verknüpftes Besuchsprotokoll. Nach der Einwilligung merkt sich dieser Tab bis zu zwanzig öffentliche Seiten. Bei einer neuen Anmeldung für Angebotsmails verknüpfen wir die Seiten mit der angegebenen E-Mail-Adresse, der IP-Adresse bei Anmeldung und dem vom Hostinganbieter Cloudflare geschätzten Ort. Bei Mobilfunk oder VPN kann ein anderer Ort angezeigt werden. Damit möchten wir das Interesse an Produkten und die regionale Herkunft der Anmeldungen verstehen. Bis zu dreißig Minuten nach der Anmeldung können weitere öffentliche Seiten dieses Besuchs hinzukommen. Nur berechtigte Administratoren haben Zugriff. Das Protokoll verfällt spätestens dreißig Tage nach Ihrer Einwilligung. Mit ‘Ablehnen’ oder durch Abwählen und Speichern in den Cookie-Einstellungen dieses Browsers löschen Sie die Daten. Das geht auch per Löschanfrage oder durch Abmelden von den Angebotsmails.

Speicherung und Dienstleister

Cloudflare betreibt die Website und den Kontodienst und stellt die Bestätigungs-E-Mails zu. Konto- und Anmeldedaten werden in einer Cloudflare-D1-Datenbank gespeichert. Studiennachweise liegen in einem zugriffsgeschützten EU-Speicher. Knoth betreibt unser geschäftliches Postfach.

Aufbewahrung und Ihre Rechte

Für Kontodaten und Antragsentscheidungen gibt es derzeit keine feste Aufbewahrungsfrist. Für Rabatt-E-Mails speichern wir Ihre Anmeldung und nach einer Abmeldung Ihren Abmeldestatus. Abgelaufene Prüfanforderungen werden täglich, erledigte Sicherheitsereignisse nach höchstens 395 Tagen und geschützte Administrator-Protokolle nach höchstens zwei Jahren entfernt. Abgelaufene QR-Prüfungen werden täglich gelöscht. Geräte- und Sitzungsdaten gehören zum Konto und werden nach einem gültigen Löschverlangen entfernt, sofern nicht eine gesetzliche Pflicht oder eine notwendige laufende Sicherheitsprüfung vorübergehend entgegensteht. Sie können telefonisch oder per Post Auskunft, Berichtigung oder Löschung beantragen; zuvor prüfen wir Ihre Identität. Sie können sich auch bei der niederländischen Datenschutzbehörde beschweren.

Niederländische Datenschutzbehörde ↗

Besuchsstatistiken und Newsletter-Schritte

Nach Ihrer Cookie-Einwilligung messen wir öffentliche Seitenaufrufe, ihre Reihenfolge, Linkklicks und die sichtbare Zeit des Tabs. Höchstens fünfzig Seiten pro Besuch werden gespeichert. Die Herkunft wird nur als Kategorie wie Facebook, Google oder direkt/unbekannt erfasst. Grundlage sind die verweisende Website oder ein bekanntes utm_source-Label. Vollständige Referrer-URLs und URL-Parameter werden in diesem Bericht nicht gespeichert.

Bei Newsletter-Formularen erfassen wir nur, ob eine gültige E-Mail eingegeben, vorläufig gespeichert, eine Region gewählt, eine Anmeldung abgeschlossen oder ein Fehler gemeldet wurde. Eingabewerte, Name, E-Mail und IP-Adresse stehen nicht im Besuchsbericht. Kontaktklicks zählen ohne Nachrichteninhalt. Konto-, Verwaltungs- und Bestellseiten sind ausgeschlossen. Die Statistik wird keinem Konto und keiner E-Mail zugeordnet. Für den gesonderten, mit einer Anmeldung verknüpften Verlauf ist die oben beschriebene zusätzliche Auswahl nötig.

Eine Zufallsnummer im Sitzungsspeicher des Tabs verbindet die Messungen. Sie erneuert sich nach dreißig Minuten ohne gemessene Aktivität oder spätestens nach vier Stunden. Der Server speichert nur einen mit geheimem Schlüssel gehashten Wert und die Messdaten für höchstens dreißig Tage. Abgelaufene Daten werden sofort ausgeblendet und täglich gelöscht. Nur befugte Administratoren sehen den Bericht. Er zeigt, welche Quellen, Seiten und Formulare funktionieren. Sichtbare Zeit ist eine Schätzung, kein Aufmerksamkeitsnachweis.

Sie können ohne Folgen für die Website ablehnen. Über Cookie-Einstellungen widerrufen Sie die Einwilligung; die Messung stoppt und der Besuchsdatensatz dieses Tabs wird gelöscht, sobald der Server erreichbar ist. Andernfalls speichert der Browser vorübergehend eine Löschanforderung für einen erneuten Versuch. Für die erweiterte Messung wird erneut um Einwilligung gebeten, wenn Sie zuvor nur die ältere Statistik akzeptiert hatten. Frühere Ablehnungen gelten weiter.

Der Kontodienst verwendet während der Anmeldung ein notwendiges sicheres Sitzungscookie. Marketing-Cookies sind für Konto und Rabatt nicht erforderlich. Ihr Browser merkt sich für jede Seite, ob Sie das Rabatt-Popup gesehen haben. Nach der Anmeldung über das Rabattformular merkt er sich auch, dass er diese Popups überspringen kann. Diese Markierungen enthalten keine E-Mail-Adresse.

Aggregierte Website-Statistiken

Nur wenn Sie ausdrücklich ‘Akzeptieren’ wählen, messen wir Seitenaufrufe und Linkklicks. Dafür speichern wir Tagessummen pro öffentlicher Seite und Klickziel. Bei den Popups auf der Standortseite und der VÅRLAKS-Seite zählen wir zusätzlich Textvariante, Eingabe einer gültigen Adresse und Neuanmeldung. Eine Zufallsnummer gilt nur für das einzelne Popup und wird nach 90 Tagen gelöscht. Die Statistik enthält keine E-Mail-Adressen. URL-Parameter, Konto-/Verwaltungsseiten und persönliche Formulardaten werden ausgeschlossen. Cloudflare verarbeitet die IP-Adresse vorübergehend zur Missbrauchsbegrenzung; ein nur mit geheimem Schlüssel gehashter Rate-Limit-Wert wird höchstens 30 Tage gespeichert. Tagessummen werden nach 13 Monaten gelöscht. Die Messung erfolgt nur nach Ihrer Einwilligung. Sie können Ihre Auswahl jederzeit über Cookie-Einstellungen ändern. Sie können ablehnen, ohne die Website einzuschränken.

Kontakt

Schaap's Vishandel · Herenstraat 48 · 2313 AL Leiden · 071 512 4810