Datenschutzerklärung

Manuel Lutz

E-Mail: hello@semestr.de

Semestr wird derzeit als kostenloses Beta-Angebot ohne Gewähr betrieben. Funktionen können sich ändern.

Bei Registrierung und Nutzung verarbeitet Semestr folgende Daten:

• Konto: deine HM-E-Mail-Adresse, ein Passwort (nur als Hashwert), eine technische Benutzer-ID sowie Zeitpunkte der Registrierung und Anmeldung.
• Studien- und Planungsdaten: Hochschule, Studiengang, Fachsemester, Semesterzeitraum, gewählte Module (auch von dir angelegte Fächer), Prüfungstermine, Lernblöcke, Stundenplan und Termine, einschließlich von dir importierter Kalenderdaten.
• Leistungsdaten: von dir eingetragene Noten, Teilleistungen, Scheine und Nachweise, Ergebnisse (bestanden oder nicht bestanden), Prüfungsversuche und ECTS.
• Lernverlauf: geplante und geleistete Lernzeit sowie von dir vergebene Bewertungen zu Schwierigkeit und Zeitaufwand von Modulen.
• Einstellungen: Darstellung und Optionen der Lernplanung.

Es werden keine Matrikelnummer, kein Klarname und keine Anschrift abgefragt. Noten und Studienverläufe sind personenbezogene Daten; sie werden nur zu den unten genannten Zwecken verwendet.

Die Daten dienen der Anmeldung, der geräteübergreifenden Synchronisierung, der Erstellung deines Lernplans, der Darstellung deines Lernfortschritts und deiner Noten (zum Beispiel Notenschnitt und Studienverlauf) sowie dem Versand von E-Mails zur Kontobestätigung und zum Zurücksetzen des Passworts.

Deine Daten werden nicht zu Werbeprofilen zusammengeführt, nicht verkauft und nicht für automatisierte Entscheidungen mit rechtlicher Wirkung genutzt. Eine Auswertung über mehrere Nutzer hinweg, etwa zur Verbesserung von Lernzeitvorhersagen, findet derzeit nicht statt. Sollte das künftig geschehen, erfolgt es nur mit deiner ausdrücklichen, jederzeit widerruflichen Einwilligung.

Die zur Bereitstellung des Dienstes erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Nutzung des Dienstes). Sicherheits- und Fehlerprotokolle können auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb. Eine künftige Auswertung über mehrere Nutzer hinweg würde auf Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) beruhen.

Konto und Daten werden bei Supabase gespeichert. Das Projekt liegt in der Region Frankfurt (EU). Supabase verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag. Der Auftragsverarbeitungsvertrag ist Bestandteil der Nutzungsbedingungen von Supabase und enthält für Übermittlungen in Drittländer die EU-Standardvertragsklauseln. Die eingesetzten Unterauftragnehmer sind in der Unterauftragnehmer-Liste von Supabase aufgeführt.

Dein Stand liegt als zusammenhängender Datensatz (Profil) und zusätzlich in Tabellen für abgeschlossene Semester und bisherige Noten. Jeder Datensatz ist deinem Konto zugeordnet und nur für dich lesbar.

Die Webanwendung wird bei Vercel Inc. (USA) betrieben, die Serverfunktionen (Anmeldung und Datenverarbeitung) laufen in der Region Frankfurt (EU). Statische Dateien der Anwendung werden über das weltweite Auslieferungsnetz des Anbieters bereitgestellt; sie enthalten keine Nutzerdaten. Dabei fallen technisch bedingt Zugriffsdaten an (zum Beispiel IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben). Da Vercel ein Unternehmen mit Sitz in den USA ist, kann eine Übermittlung in ein Drittland nicht ausgeschlossen werden. Sie stützt sich auf die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Vercel, der Bestandteil der Nutzungsbedingungen ist. Die eingesetzten Unterauftragnehmer sind unter security.vercel.com aufgeführt.

E-Mails zur Kontobestätigung und zum Zurücksetzen des Passworts werden über Resend (Plus Five Five, Inc., San Francisco, USA) versendet. Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet. Die Verarbeitung erfolgt überwiegend in den USA. Sie stützt sich auf den Auftragsverarbeitungsvertrag von Resend, der Bestandteil der Nutzungsbedingungen ist, sowie auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln. Die eingesetzten Unterauftragnehmer sind in der Unterauftragnehmer-Liste von Resend aufgeführt.

Wenn du uns per E-Mail kontaktierst, wird deine Nachricht im Postfach bei IONOS SE, Montabaur, gespeichert.

Deine Daten werden gespeichert, solange dein Konto besteht. Im Bereich „Konto“ kannst du deine Daten als Datei exportieren und dein Konto selbst löschen. Beim Löschen werden dein Konto, dein Profil sowie deine Einträge zu Semestern und Noten dauerhaft entfernt.

Es werden derzeit keine regelmäßigen Sicherungskopien vorgehalten; die Löschung wirkt daher sofort. Sollte künftig ein Tarif mit automatischen Sicherungen genutzt werden, verbleiben gelöschte Daten dort bis zu 7 Tage, bevor sie endgültig verschwinden.

Personenbezogene Daten erhalten nur die oben genannten technischen Dienstleister (Supabase für Datenbank und Anmeldung, Vercel für das Hosting, Resend für den E-Mail-Versand, IONOS SE für das Kontaktpostfach), soweit dies für den Betrieb erforderlich ist. Eine Weitergabe zu Werbezwecken findet nicht statt.

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung deiner Rechte schreib an hello@semestr.de.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Die Anwendung verwendet technisch notwendige Cookies für deine Anmeldung. Zusätzlich speichert dein Browser deinen aktuellen Lernplan und deine Einstellungen lokal, damit die Anwendung auch bei schlechter Verbindung funktioniert und Änderungen später synchronisiert werden. Analyse-, Marketing- oder Werbetracker werden nicht eingesetzt.