Dein Benutzername enthält ungültige Zeichen. Bitte wähle einen neuen Benutzernamen nur mit Buchstaben, Zahlen, Unterstrichen und Bindestrichen.

Profilbild

Distro-Logo

0.0
0/5

0/1000

0/200

0/1000

0/500

Wichtiger Hinweis: Dies ist ein Studentenprojekt an der Technischen Hochschule Augsburg. TuxoraQuest ist ein fiktives Unternehmen. Dieses Impressum hat keine Rechtswirkung und dient nur zu Demonstrationszwecken.

Angaben gemäß § 5 DDG
TuxoraQuest (fiktives Unternehmen)
Projektarbeit im Rahmen des Studiums an der Technischen Hochschule Augsburg

Vertreten durch
Projektgruppe TuxoraQuest

Technische Hochschule Augsburg
An der Hochschule 1
86161 Augsburg
Deutschland

Kontakt
Armand Patrick Asztalos, armand.patrick.asztalos@tha.de
Jost Witthauer, jost.witthauer@tha.de

Hochschule
Technische Hochschule Augsburg
An der Hochschule 1
86161 Augsburg
Telefon: +49 (0)821 5586-0
Website: https://www.tha.de

Hinweis
Bei dieser Website handelt es sich um ein nicht-kommerzielles Studienprojekt im Rahmen einer Projektarbeit an der Technischen Hochschule Augsburg. Es erfolgt keine Gewinnerzielungsabsicht.

Haftung für Inhalte
Die Inhalte unserer Seiten wurden mit größter Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte können wir jedoch keine Gewähr übernehmen.

Haftung für Links
Unsere Website enthält ggf. Links zu externen Websites Dritter. Auf deren Inhalte haben wir keinen Einfluss. Für die Inhalte der verlinkten Seiten ist stets der jeweilige Anbieter oder Betreiber verantwortlich.

Wichtiger Hinweis: Dies ist ein Studentenprojekt an der Technischen Hochschule Augsburg. TuxoraQuest ist ein fiktives Unternehmen. Diese Datenschutzerklärung hat keine Rechtswirkung und dient nur zu Demonstrationszwecken.

1. Allgemeines
Diese Web-App ist ein nicht-kommerzielles Hochschulprojekt (Distro-Finder, Community-Funktionen). Der Schutz eurer Daten ist uns wichtig.

2. Verantwortliche Stelle
TuxoraQuest (fiktives Unternehmen)
Studienprojekt an der
Technischen Hochschule Augsburg
An der Hochschule 1
86161 Augsburg

3. Zwecke der Verarbeitung
Bereitstellung von Authentifizierung (Registrierung/Login), Profilverwaltung, Social-Funktionen (Follower, Meldungen, Entsperr-Anfragen), Bug-Reports, Bewertungen zu Distributionen sowie Distro-Finder mit optionalen YouTube-Videovorschauen. E-Mail-Verifizierung und Passwort-Reset erfolgen per Code.

4. Kategorien personenbezogener Daten
Pflichtdaten bei Registrierung: THA-E-Mail, Benutzername, vollständiger Name, Passwort (gehasht), Session-ID.
Optionale Profildaten: Profilname, Pronomen, Bio, Avatar (+ optional Link zum Artist), Geburtsdatum (dd/mm/yyyy), Glauben & Konfession, Akzentfarbe.
Nutzungs- & Inhaltsdaten: Follower-/Following-Beziehungen, Meldungen, Bug-Reports, Bewertungen (1–5 Sterne + Nachricht), Rollen/Restriktionen, Early-Supporter-Status, Zeitstempel (z. B. erstellt/aktualisiert/letzte Aktivität).
Uploads: Profilbilder werden auf dem Server gespeichert (siehe Hosting).
E-Mail-Codes: Verifizierungs- und Reset-Codes (Ablauf: 15 Minuten) für den Versand.

5. Herkunft der Daten
Die Daten stammen direkt von euch (Eingaben in Formulare). Es gibt keine Drittquellen und keine Profiling-/Tracking-Tools.

6. Server-Logfiles
Beim Aufruf können durch den Hoster technisch erforderliche Logs anfallen (u. a. IP-Adresse, Browser/OS, Referrer, Zeitpunkt). Sie dienen zur Sicherstellung von Betrieb, Sicherheit und Fehlersuche.

7. Cookies, Local Storage & Service Worker
Notwendiger Session-Cookie: lq.sid (HTTPOnly, SameSite=Lax, Gültigkeit ca. 7 Tage) für Login/Sessions. Keine Tracking- oder Marketing-Cookies.
Local Storage (nur auf deinem Gerät): UI-/Client-Settings wie Custom-Background, Cursor/Pointer, Akzentfarben, Video-Play-State.
Service Worker/PWA: Cacht statische Assets für Offline-Nutzung/Performance; Cache kann im Browser gelöscht werden.

8. Eingebettete YouTube-Videos
In Distro-Detailmodals können Video-Trailer über youtube-nocookie.com geladen werden. Erst beim Klick auf „Play“ wird eine Verbindung zu YouTube/Google hergestellt (Empfänger u. a. Google Ireland Ltd.). Dabei können IP-Adresse, Geräte-/Browserdaten und ggf. Cookies/ähnliche Technologien verarbeitet werden. Wenn ihr das nicht möchtet, startet das Video nicht bzw. blockiert Drittinhalte im Browser.

9. E-Mail-Versand
Verifizierungs- und Reset-Codes werden über Resend oder einen konfigurierten SMTP-Anbieter verschickt. Dabei werden die benötigte E-Mail-Adresse, der Code und technische Metadaten (Zeitpunkt, ggf. Absender/Empfänger-Server) verarbeitet.

10. Hosting & Auftragsverarbeitung
Hosting erfolgt über Railway. Datenbank- und Upload-Speicher liegen auf dem dort konfigurierten Volume. Mailversand erfolgt über den jeweils eingerichteten Provider (Resend oder SMTP-Anbieter). Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht.

11. Speicherdauer
Accounts, Profil- und Community-Daten bleiben gespeichert, bis ihr sie löscht oder euer Konto entfernt wird. Uploads werden überschrieben/gelöscht, wenn ihr ein neues Bild hochladet oder den Account löscht. Verifizierungs-/Reset-Codes verfallen nach 15 Minuten. Session-Cookies verfallen automatisch (spätestens nach 7 Tagen). Server-Logs werden vom Hoster nach dessen Vorgaben gelöscht.

12. Rechtsgrundlagen
Art. 6 Abs. 1 lit. b DSGVO (Vertrag/ähnliches Nutzungsverhältnis) für Registrierung, Login, Profil, Follows, Meldungen, Bewertungen. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Sicherheit, Missbrauchsvermeidung, Logfiles, Rate-Limiting. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Profildaten und das Abspielen von YouTube-Videos; widerrufbar mit Wirkung für die Zukunft.

13. Betroffenenrechte
Ihr habt nach DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (bei Art. 6 Abs. 1 lit. f). Einwilligungen könnt ihr jederzeit mit Wirkung für die Zukunft widerrufen. Nutzt dafür die im Impressum genannten Kontakte.

14. Minderjährige
Das Angebot richtet sich nicht an Kinder unter 16 Jahren. Es erfolgt keine wissentliche Verarbeitung von Daten Minderjähriger.

15. Stand
29.03.2026