Impressum

Anbieterin dieser Website

E-Mail: stura@hs-anhalt.de

Verantwortlich für journalistisch-redaktionelle Inhalte gemäß § 18 Abs. 2 MStV

Herkunft der Inhalte

Diese Website zeigt die öffentlichen Neuigkeiten und Veranstaltungen, die in der App „Campus Köthen“ veröffentlicht werden. Die Inhalte stammen aus der Campus-API und dem Redaktionssystem der Studierendenschaft der Hochschule Anhalt und werden von den jeweils angegebenen Kanälen (z. B. Studierendenrat, Fachschaftsräte) verfasst.

App „Campus Köthen“

Die App „Campus Köthen“, ihr Name und ihr Logo stammen von Erik Engler, handelnd unter „Leviora Studio“, Gartenstraße 29C, 06406 Bernburg, E-Mail: erik@leviora.studio, und Jona Loreen Sommer. Jona Loreen Sommer ist nicht Teil von Leviora Studio. Weitere Informationen: campus-koethen.sturahsa.de.

Haftung für Links

Diese Website enthält Links zu externen Websites Dritter, auf deren Inhalte wir keinen Einfluss haben. Für die Inhalte der verlinkten Seiten ist stets die jeweilige Anbieterin oder der jeweilige Anbieter verantwortlich. Bei Bekanntwerden von Rechtsverletzungen werden derartige Links umgehend entfernt.

Quellcode und Lizenz

Der Quellcode dieser Website ist unter der GNU Affero General Public License, Version 3 (AGPL-3.0-only) veröffentlicht: github.com/Leviora-Studio/campus-app-news-feed-website. Copyright © 2026 Erik Engler, handelnd unter „Leviora Studio“. Name und Logo „Campus Köthen“ sowie die Schriftart sind von dieser Lizenz ausgenommen.

Schriftart und Icons

Verwendet wird die Schriftart „Albert Sans“ (© 2021 The Albert Sans Project Authors) unter der SIL Open Font License 1.1. Einzelne Icons stammen aus Lucide (© Lucide Icons and Contributors, ISC-Lizenz; teilweise abgeleitet aus Feather, © Cole Bemis, MIT-Lizenz; Lizenztexte). Schrift und Icons werden von diesem Server ausgeliefert. Eine Übersicht aller Bestandteile Dritter findest du unter Lizenzen Dritter.

Unabhängigkeitshinweis

Diese Website und die App „Campus Köthen“ sind keine offiziellen Angebote der Hochschule Anhalt. Die Website wird von der rechtlich selbstständigen Studierendenschaft der Hochschule Anhalt betrieben. Die Hochschule Anhalt ist weder Betreiberin dieser Website noch für ihre Inhalte verantwortlich.

Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Studierendenschaft der Hochschule Anhalt, Körperschaft des öffentlichen Rechts, vertreten durch den Sprecherrat des Studierendenrates, Bernburger Straße 55, 06366 Köthen, E-Mail: stura@hs-anhalt.de.

2. Das Wichtigste in Kürze

• Diese Website zeigt ausschließlich öffentliche Neuigkeiten und Veranstaltungen. Eine Registrierung ist nicht möglich und nicht erforderlich.
• Wir setzen keine Cookies, keine Analyse-, Tracking- oder Werbedienste und keine Social-Media-Plugins ein.
• Schriftarten, Skripte und Bilder werden ausschließlich von unserem eigenen Server geladen – es werden beim Aufruf keine Daten an Drittanbieter wie Google-Fonts- oder CDN-Dienste übermittelt.
• Der Server steht in Deutschland, seine Datensicherungen liegen in der EU.
• Die Webserver dieser Website schreiben keine Zugriffs- oder Fehlerprotokolle. Das Betriebssystem des Servers protokolliert sicherheitsrelevante Ereignisse, die IP-Adressen enthalten können; diese werden im regulären Betrieb nach etwa 15 Tagen gelöscht und können in Datensicherungen bis zu etwa 29 Tage enthalten sein (Nr. 5 und 6).

3. Hosting durch Hostinger

Diese Website wird auf einem Server mit Standort in Deutschland betrieben. Hosting-Dienstleister und Auftragsverarbeiter der Studierendenschaft ist die Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern. Zwischen der Studierendenschaft und Hostinger besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Hostinger verarbeitet die beim Hosting anfallenden Daten nur nach Weisung der Studierendenschaft und kann hierfür Unterauftragsverarbeiter einsetzen. Soweit dabei Daten in ein Land außerhalb des Europäischen Wirtschaftsraums ohne Angemessenheitsbeschluss der Europäischen Kommission übermittelt werden, sieht der Auftragsverarbeitungsvertrag die Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914 als geeignete Garantie vor. Informationen zu Unterauftragsverarbeitern und Garantien findest du unter hostinger.com/legal/dpa. Zu den Protokollen des Servers und den Datensicherungen siehe Nr. 5 und 6.

4. Aufruf der Website

Beim Aufruf dieser Website verarbeitet unser Server technisch notwendig folgende Daten, die dein Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Adresse (URL) samt Abfrageparametern wie Sprache, Filter oder Suchbegriff, HTTP-Statuscode, übertragene Datenmenge sowie Browser-Kennung (User-Agent). Dies ist erforderlich, um dir die Website auszuliefern, Fehler zu erkennen und den Dienst gegen Missbrauch und Angriffe zu schützen.

Diese Daten werden nur für die Dauer des jeweiligen Abrufs im Arbeitsspeicher verarbeitet. Der Webserver, der die Inhalte dieser Website ausliefert (ein eigener Anwendungscontainer), ist so eingerichtet, dass er weder Zugriffs- noch Fehlerprotokolle schreibt; auch die Ausgaben des Containers werden nicht gespeichert. Auch der vorgeschaltete Webserver, der die verschlüsselte Verbindung herstellt und die Anfragen an den Anwendungscontainer weiterleitet, schreibt für diese Website keine Zugriffs- oder Fehlerprotokolle. Deine IP-Adresse und die aufgerufenen Seiten werden von diesen Webservern also nicht gespeichert. Zum Schutz vor Überlastung wird die IP-Adresse kurzzeitig im Arbeitsspeicher gezählt (Begrenzung der Anfragen pro Sekunde); diese Angabe wird nicht dauerhaft gespeichert und nicht weitergegeben.

Davon zu unterscheiden sind die Protokolle des Server-Betriebssystems (Nr. 5) und die Datensicherungen des Hosting-Dienstleisters (Nr. 6).

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. e und Abs. 3 DSGVO in Verbindung mit § 4 Satz 1 Nr. 2 DSAG LSA und § 65 Abs. 1 Satz 7 Nr. 2 und 5 sowie Satz 9 HSG LSA (Wahrnehmung der Belange der Studierenden; Nutzung von Medien zur Erfüllung der Aufgaben der Studierendenschaft).

5. Sicherheitsprotokolle des Servers

Diese Website läuft auf einem Server, auf dem auch weitere Dienste betrieben werden. Unabhängig von dieser Website protokolliert das Betriebssystem des Servers System- und Sicherheitsereignisse, etwa Anmeldeversuche am Server, Ereignisse des Schutzprogramms Fail2ban (automatische Sperre auffälliger IP-Adressen) sowie Meldungen des Systemkerns und von Systemdiensten. Diese Protokolle dienen nicht der Aufzeichnung von Seitenaufrufen. Sie können aber IP-Adressen und Zeitpunkte enthalten, wenn von einer Adresse sicherheitsrelevante Ereignisse ausgehen, zum Beispiel fehlgeschlagene Anmeldeversuche, abgewehrte Verbindungsversuche oder Sperren.

Zweck ist die Gewährleistung der Sicherheit und des ordnungsgemäßen Betriebs des Servers, insbesondere das Erkennen und Abwehren von Angriffen und Störungen (vgl. Art. 32 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. e und Abs. 3 DSGVO in Verbindung mit § 4 Satz 1 Nr. 2 DSAG LSA. Empfänger ist die Hostinger International Ltd. als Auftragsverarbeiter (Nr. 3).

Im regulären Betrieb werden diese Protokolle täglich bereinigt; ihre Einträge werden dabei nach etwa 15 Tagen gelöscht. Kopien in Datensicherungen beschreibt Nr. 6.

6. Datensicherungen (Backups)

Hostinger erstellt einmal wöchentlich automatisch eine Sicherungskopie des Servers. Es werden jeweils zwei Sicherungen aufbewahrt; bei Erstellung einer neuen wird die älteste gelöscht. Die Sicherungen werden auf Servern innerhalb der Europäischen Union gespeichert. Ein Eintrag aus den Sicherheitsprotokollen (Nr. 5), der auf dem Server etwa 15 Tage vorhanden ist, kann dadurch planmäßig noch bis zu etwa 29 Tage nach seiner Entstehung in einer Sicherung enthalten sein. Der Anwendungscontainer dieser Website legt keine Daten über Besucherinnen und Besucher auf dem Server ab.

Zweck der Sicherungen ist die Wiederherstellung des Servers nach Störungen oder Datenverlust. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. e und Abs. 3 DSGVO in Verbindung mit § 4 Satz 1 Nr. 2 DSAG LSA. Empfänger ist die Hostinger International Ltd. als Auftragsverarbeiter (Nr. 3).

7. Abruf der Inhalte aus der Campus-API

Die angezeigten News, Veranstaltungen, Kanäle, Bilder und Termine der öffentlichen Kalender stammen aus der Campus-API der Studierendenschaft, die auch die App „Campus Köthen“ versorgt. Die Kalendertermine übernimmt die Campus-API serverseitig aus den öffentlichen Google-Kalendern der Gremien; beim Aufruf dieser Website besteht dafür keine Verbindung zwischen deinem Browser und Google. Dein Browser verbindet sich dafür nicht direkt mit der Campus-API: Unser Webserver ruft die Inhalte bei jeder Anfrage stellvertretend ab und liefert sie an dich aus, ohne sie zwischenzuspeichern. Deine IP-Adresse und deine Browserdaten werden dabei nicht an die Campus-API weitergegeben; übermittelt werden nur technische Abfrageangaben wie Sprache, Seitenzahl, ausgewählte Kalender und Zeitraum. Die Campus-API führt keine Nutzerkonten und erstellt keine Nutzungsprofile. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. e und Abs. 3 DSGVO in Verbindung mit § 4 Satz 1 Nr. 2 DSAG LSA und § 65 Abs. 1 Satz 7 Nr. 2 und 5 sowie Satz 9 HSG LSA.

8. Speicherung in deinem Browser

Wenn du die Sprache der Website umschaltest, wird deine Auswahl („de“ oder „en“) im lokalen Speicher deines Browsers (localStorage) abgelegt, damit die Website beim nächsten Besuch in deiner Sprache erscheint. Diese Speicherung ist für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die Angabe verlässt dein Gerät nicht und kann jederzeit über die Einstellungen deines Browsers gelöscht werden. Gewählte Filter und Suchbegriffe werden nicht gespeichert, sondern nur in der Adresszeile angezeigt, damit du eine Ansicht teilen kannst. Cookies werden nicht gesetzt.

9. Kalenderdateien und Link teilen

Kalenderdateien (.ics) für Veranstaltungen werden direkt in deinem Browser erzeugt und nicht an einen Server übertragen. Die Funktion „Link kopieren“ legt den Link zu einem Beitrag lediglich in deiner Zwischenablage ab.

10. Externe Links

Links zu externen Angeboten (z. B. App Store, Google Play, die Quelle eines Beitrags oder „Im Google Kalender öffnen“, betrieben von Google Ireland Limited) werden erst geöffnet, wenn du sie anklickst. Erst dann werden Daten an die jeweilige Anbieterin oder den jeweiligen Anbieter übermittelt; für die dortige Verarbeitung gelten deren Datenschutzhinweise.

11. Verschlüsselung

Diese Website wird ausschließlich über eine verschlüsselte Verbindung (HTTPS/TLS) ausgeliefert.

12. Erforderlichkeit und automatisierte Entscheidungen

Die unter Nr. 4 genannten Verbindungsdaten sind für den Abruf einer Website technisch unvermeidbar. Darüber hinaus musst du keine Angaben machen. Es findet keine automatisierte Entscheidungsfindung und kein Profiling statt.

13. Deine Rechte

Du hast nach Maßgabe der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Da die Verarbeitung auf Art. 6 Abs. 1 Buchst. e DSGVO beruht, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wende dich dazu an stura@hs-anhalt.de.

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere bei der Landesbeauftragten für den Datenschutz Sachsen-Anhalt, Otto-von-Guericke-Straße 34a, 39104 Magdeburg, E-Mail: poststelle@lfd.sachsen-anhalt.de.

14. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Empfänger oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Legal notice (Impressum)

Provider of this website

Email: stura@hs-anhalt.de

Responsible for journalistic and editorial content under § 18 (2) MStV

Origin of the content

This website shows the public news and events published in the “Campus Köthen” app. The content comes from the Campus API and editorial system of the Student Body of Anhalt University of Applied Sciences and is written by the channels indicated (e.g. Student Council, student faculty councils).

“Campus Köthen” app

The “Campus Köthen” app, its name and logo are by Erik Engler, trading as “Leviora Studio”, Gartenstraße 29C, 06406 Bernburg, Germany, email: erik@leviora.studio, and Jona Loreen Sommer. Jona Loreen Sommer is not part of Leviora Studio. More information: campus-koethen.sturahsa.de.

Liability for links

This website contains links to external third-party websites whose content we cannot control. The respective provider is always responsible for the content of linked pages. Links will be removed promptly once we become aware of any infringement.

Source code and licence

The source code of this website is published under the GNU Affero General Public License, version 3 (AGPL-3.0-only): github.com/Leviora-Studio/campus-app-news-feed-website. Copyright © 2026 Erik Engler, trading as “Leviora Studio”. The “Campus Köthen” name and logo and the typeface are not covered by this licence.

Typeface and icons

This website uses the “Albert Sans” typeface (© 2021 The Albert Sans Project Authors) under the SIL Open Font License 1.1. Some icons are taken from Lucide (© Lucide Icons and Contributors, ISC License; partly derived from Feather, © Cole Bemis, MIT License; license texts). Typeface and icons are served from this server. An overview of all third-party components is available at third-party notices.

Independence notice

Neither this website nor the “Campus Köthen” app is an official service of Anhalt University of Applied Sciences. The website is operated by the legally independent Student Body of Anhalt University of Applied Sciences. The university neither operates this website nor is responsible for its content.

Privacy policy

1. Controller

The controller for the processing of personal data on this website within the meaning of the General Data Protection Regulation (GDPR) is the Student Body of Anhalt University of Applied Sciences, a public-law corporation, represented by the executive board of the Student Council, Bernburger Straße 55, 06366 Köthen, Germany, email: stura@hs-anhalt.de.

2. Summary

• This website shows public news and events only. There are no user accounts.
• We do not use cookies, analytics, tracking or advertising services, or social media plugins.
• Fonts, scripts and images are loaded exclusively from our own server – no data is sent to third parties such as font or CDN services when you visit.
• The server is located in Germany; its backups are stored in the EU.
• The web servers of this website keep no access or error logs. The server’s operating system logs security-relevant events, which may contain IP addresses; in regular operation these are deleted after about 15 days and may remain in backups for up to about 29 days (sections 5 and 6).

3. Hosting by Hostinger

This website runs on a server located in Germany. The hosting provider and processor of the Student Body is Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cyprus. A data processing agreement under Art. 28 GDPR is in place. Hostinger processes hosting data only on the Student Body’s instructions and may use sub-processors. Where data is transferred to a country outside the European Economic Area without an adequacy decision, the agreement provides for the Standard Contractual Clauses under Implementing Decision (EU) 2021/914 as a safeguard. Details: hostinger.com/legal/dpa. For server logs and backups see sections 5 and 6.

4. Visiting the website

When you visit this website, our server necessarily processes the following data sent by your browser: IP address, date and time of the request, requested address (URL) including query parameters such as language, filters or search terms, HTTP status code, amount of data transferred and browser identifier (user agent). This is required to deliver the website, detect errors and protect the service against abuse and attacks.

This data is only processed in memory for the duration of the request. The web server that delivers this website’s content (a dedicated application container) is configured to keep neither access nor error logs, and the container’s output is not stored either. The upstream web server, which terminates the encrypted connection and forwards requests to the application container, does not keep access or error logs for this website either. Your IP address and the pages you visit are therefore not stored by these web servers. To protect against overload, the IP address is briefly counted in memory (requests-per-second limit); this is not stored permanently and not passed on.

This is distinct from the logs of the server’s operating system (section 5) and the hosting provider’s backups (section 6).

Legal basis: Art. 6(1)(e) and (3) GDPR in conjunction with § 4 sentence 1 no. 2 DSAG LSA and § 65(1) sentence 7 nos. 2 and 5 and sentence 9 HSG LSA (representing students’ interests; use of media to fulfil the Student Body’s tasks).

5. Server security logs

This website runs on a server that also hosts other services. Independently of this website, the server’s operating system logs system and security events, such as login attempts to the server, events of the protection tool Fail2ban (automatic blocking of suspicious IP addresses) and messages from the system kernel and system services. These logs are not intended to record page views. However, they may contain IP addresses and times when security-relevant events originate from an address, for example failed login attempts, rejected connection attempts or blocks.

The purpose is to ensure the security and proper operation of the server, in particular to detect and prevent attacks and malfunctions (cf. Art. 32 GDPR). Legal basis: Art. 6(1)(e) and (3) GDPR in conjunction with § 4 sentence 1 no. 2 DSAG LSA. Recipient: Hostinger International Ltd. as processor (section 3).

In regular operation these logs are cleaned up daily; their entries are deleted after about 15 days. Copies in backups are described in section 6.

6. Backups

Hostinger automatically creates a backup of the server once a week. Two backups are kept; when a new one is created, the oldest is deleted. The backups are stored on servers within the European Union. An entry from the security logs (section 5) that remains on the server for about 15 days may therefore, as planned, still be contained in a backup for up to about 29 days after it was created. This website’s application container does not store any data about visitors on the server.

The purpose of the backups is to restore the server after malfunctions or data loss. Legal basis: Art. 6(1)(e) and (3) GDPR in conjunction with § 4 sentence 1 no. 2 DSAG LSA. Recipient: Hostinger International Ltd. as processor (section 3).

7. Loading content from the Campus API

The news, events, channels, images and public calendar entries shown come from the Student Body’s Campus API, which also powers the “Campus Köthen” app. The Campus API imports calendar entries server-side from the student bodies’ public Google calendars; visiting this website does not connect your browser to Google. Your browser does not connect to the Campus API directly: our web server retrieves the content on your behalf for every request and delivers it to you without caching it. Your IP address and browser data are not passed on to the Campus API; only technical query details such as language, page number, selected calendars and date range are transmitted. The Campus API has no user accounts and creates no usage profiles. Legal basis: Art. 6(1)(e) and (3) GDPR in conjunction with § 4 sentence 1 no. 2 DSAG LSA and § 65(1) sentence 7 nos. 2 and 5 and sentence 9 HSG LSA.

8. Storage in your browser

If you switch the language, your choice (“de” or “en”) is saved in your browser’s local storage so the website appears in your language next time. This is strictly necessary for the function you explicitly requested (§ 25(2) no. 2 TDDDG). The value never leaves your device and can be deleted at any time in your browser settings. Selected filters and search terms are not stored; they only appear in the address bar so you can share a view. No cookies are set.

9. Calendar files and sharing links

Calendar files (.ics) for events are generated directly in your browser and are not sent to any server. “Copy link” only places the link to a post in your clipboard.

10. External links

Links to external services (e.g. App Store, Google Play, the source of a post or “Open in Google Calendar”, operated by Google Ireland Limited) are only opened when you click them. Only then is data transmitted to the respective provider, whose privacy policy applies.

11. Encryption

This website is delivered exclusively over an encrypted connection (HTTPS/TLS).

12. Necessity and automated decisions

The connection data listed in section 4 is technically unavoidable for accessing a website. You are not required to provide any other information. There is no automated decision-making or profiling.

13. Your rights

Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18) and data portability (Art. 20). As processing is based on Art. 6(1)(e) GDPR, you may object at any time on grounds relating to your particular situation (Art. 21 GDPR). Please contact stura@hs-anhalt.de.

You may also lodge a complaint with a supervisory authority (Art. 77 GDPR), in particular the State Commissioner for Data Protection of Saxony-Anhalt (Landesbeauftragte für den Datenschutz Sachsen-Anhalt), Otto-von-Guericke-Straße 34a, 39104 Magdeburg, Germany, email: poststelle@lfd.sachsen-anhalt.de.

14. Changes

This privacy policy is updated when features, recipients or legal requirements change. The version published on this page applies.