Diese App ist ein rein privates Projekt für den engen Freundes- und Familienkreis. Eine gewerbliche Nutzung ist ausgeschlossen. Die Nutzung erfolgt auf eigene Verantwortung.
Verantwortlicher: Efe Dolaman, efedolaman@gmail.com (Adresse zum Schutz der betroffenen Person nicht öffentlich angegeben).
Für den technischen Betrieb werden Dienste von Vercel Inc. (Hosting), GitHub, Inc. (Code-Management und Deployment) sowie Supabase Inc. (Backend, Datenbank und Authentifizierung) verwendet.
Beim Aufruf der App verarbeitet Vercel Server-Logfiles (insbesondere IP-Adresse, User-Agent, Zeitstempel, angeforderte Ressource sowie Browser-/Systeminformationen), um Stabilität und Sicherheit des Betriebs sicherzustellen.
Für dein Benutzerkonto verarbeitet Supabase insbesondere die E-Mail-Adresse, Authentifizierungsdaten (Passwörter ausschließlich serverseitig gehasht) sowie Session-/Authentifizierungs-Cookies für Login und Zugriffsschutz. Bei der Registrierung wird die E-Mail-Adresse per Bestätigungslink verifiziert (Double-Opt-In); vorher ist keine Anmeldung möglich.
Je nach Nutzung werden zusätzlich folgende Datenkategorien verarbeitet: Profildaten (Vor- und Nachname, Klasse, Schule, Rolle), schulische Daten (Hausaufgaben, Noten, Fächer inkl. Farben/Räumen/Lehrkraft-Kürzeln, Stundenplan, Termine, To-Dos), Push-Benachrichtigungsdaten (Endpoint, Schlüssel p256dh/auth), Share-Token für die Stundenplan-Teilen-Funktion sowie technische Schutz- und Betriebsdaten (z. B. IP-basierte Request-Zähler zum Missbrauchsschutz). Ein Geburtsdatum wird nicht mehr erhoben.
Raum- und Lehrkraft-Angaben in Fächern/Stundenplan gibst du selbst ein. Wenn du deinen Stundenplan über einen Link teilst, werden diese Angaben in den Share-Datensatz kopiert und sind für Personen mit dem Link importierbar. Teile Stundenpläne daher nur mit Personen deines Vertrauens; erstellte Links kannst du im Dashboard jederzeit widerrufen.
Für das Formular „Feedback / Bug-Reports“ wird Formspree (Formspree, Inc., USA) als externer Formular-Dienst eingesetzt. Übertragen werden die von dir eingegebenen Angaben Vorname, Nachname, optionale E-Mail-Adresse und Nachricht zur Bearbeitung des Anliegens.
Technische Schutzmaßnahmen verarbeiten zudem Verbindungs-Metadaten wie IP-basierte Request-Zählungen (Rate-Limiting; kurzzeitig in der Datenbank gespeicherte Zähler pro IP/Endpunkt, automatische Löschung nach spätestens 24 Stunden) und Sicherheitsheader (z. B. Autorisierungsheader für interne Cron-Prozesse).
Die Verarbeitung erfolgt ausschließlich zur Bereitstellung und technischen Absicherung der App-Funktionen (Anmeldung, Datenspeicherung, Synchronisierung, Benachrichtigungen, Fehleranalyse und Betriebssicherheit).
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App-Funktionen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit, Missbrauchsschutz und technischer Stabilität).
Eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung oder Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Es werden ausschließlich technisch notwendige Cookies gesetzt (Session-/Authentifizierungs-Cookies für den Login). Diese sind – soweit möglich – httpOnly, Secure und SameSite=Laxgesetzt.
Es findet keine Werbung, kein Analyse-/Tracking-Tool und kein Third-Party-Cookie statt. Es werden keine Nutzungsprofile gebildet.
Konto- und Inhaltsdaten werden gespeichert, solange dein Account besteht. Zusätzlich gelten automatische Löschfristen:
Mit der Löschung deines Kontos (in den Einstellungen selbst auslösbar) werden dein Login sowie alle damit verknüpften Datensätze in Supabase per Kaskade gelöscht. Server-Logfiles bei Vercel werden nach den dortigen Fristen automatisch gelöscht.
Da Vercel und Supabase US-Unternehmen sind, kann eine Verarbeitung in Drittländern (insbesondere USA) stattfinden. Für den Datentransfer werden geeignete Garantien genutzt, insbesondere Standardvertragsklauseln (SCC) bzw. das EU-US Data Privacy Framework, soweit anwendbar.
Du hast im Rahmen der gesetzlichen Vorgaben insbesondere das Recht auf Auskunft über gespeicherte personenbezogene Daten sowie auf Löschung. In den Einstellungen kannst du deine gespeicherten Daten direkt als Datei exportieren und dein Konto samt aller zugehörigen Daten selbst löschen. Weitere Anfragen kannst du an efedolaman@gmail.com richten.
Zusätzlich bestehen – soweit einschlägig – Rechte auf Berichtigung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
StudentOS ist ein rein privates Projekt für Freunde und Familie; eine gewerbliche Nutzung ist ausgeschlossen. Die Nutzung erfolgt auf eigene Gefahr. Es wird keine Gewähr für Verfügbarkeit, Aktualität, Vollständigkeit oder Eignung für bestimmte Zwecke übernommen; eine Haftung für Datenverlust oder Funktionsfehler wird, soweit gesetzlich zulässig, ausgeschlossen.
Stand: 30.08.2026
Copyright 2026 StudentOS by Efe Dolaman