Konto: Beim Registrieren werden deine E-Mail-Adresse, ein gehashtes Passwort (bcrypt, nicht im Klartext gespeichert), die gewählte Punkteskala und deine ECTS-Einstellung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Tools, das du mit deiner Registrierung nutzt).
Deine Inhalte: Alles, was du in der App einträgst (Semester, Fächer, Notenarten, Prüfungen und Punkte, Anforderungen, Stundenplan-Termine mit Ort und Dozent, Todos), wird in einer Datenbank auf diesem Server gespeichert und ist ausschließlich über dein Konto abrufbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Anmeldung: Nach dem Login wird ein Zugangstoken im lokalen Speicher deines Browsers (localStorage) abgelegt. Es dient ausschließlich dazu, dich eingeloggt zu halten. Die App setzt keine Cookies.
Server-Logfiles: Der Webserver speichert technisch bedingt Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene URL). Sie dienen dem sicheren Betrieb und werden nach spätestens 7 Tagen automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Passwort zurücksetzen (Resend): Wenn du einen Reset-Link anforderst, wird deine E-Mail-Adresse zusammen mit dem Link an den E-Mail-Dienstleister Resend (Resend, Inc., USA) übermittelt, der die Nachricht zustellt. Der Link ist 60 Minuten gültig. Die Adresse wird von uns nicht in Logdateien gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: resend.com/legal/privacy-policy.
Import der Leistungsübersicht (PDF): Wenn du optional eine Leistungsübersicht hochlädst, wird die Datei nur für die Dauer der Auswertung auf dem Server verarbeitet und danach sofort gelöscht. Aus dem Inhalt werden Vorschläge für Semester, Fächer, Notenarten und Prüfungen erzeugt, die du prüfst, bevor etwas gespeichert wird. Gespeichert werden nur diese Angaben, nicht die Datei.
Kalender-Sync (CalDAV): Wenn du den Kalender-Sync aktivierst, wird ein eigener Zugangsschlüssel erzeugt. Damit kann ein von dir verbundener Kalender (z. B. Apple Kalender) deine Stundenplan-Termine abrufen und ändern sowie deine Prüfungstermine anzeigen. Du kannst den Sync jederzeit in den Einstellungen deaktivieren, der Schlüssel wird dann ungültig.
Export (PDF): Der PDF-Export wird auf Anfrage aus deinen Daten erzeugt und dir zum Download bereitgestellt. Er wird nicht gespeichert.
Schriftarten werden von diesem Server selbst ausgeliefert. Skript-Bibliotheken (Chart.js, QR-Code) werden von skrpt.de ausgeliefert, einem Server desselben Betreibers. Beim Aufruf der Seite werden keine Daten an weitere Drittanbieter übermittelt. Es werden keine Analyse- oder Werbedienste eingesetzt. Außer dem oben genannten E-Mail-Versand über Resend werden keine Daten an Dritte weitergegeben.
Deine Daten bleiben gespeichert, solange dein Konto besteht. Zum Löschen deines Kontos und aller zugehörigen Daten schreibst du eine E-Mail an jurek.faulwasser@gmail.com. Die Löschung erfolgt zeitnah.
Zur Datensicherung werden regelmäßig Kopien der Datenbank angelegt. Diese Sicherungskopien werden nach spätestens 8 Wochen gelöscht, sodass auch gelöschte Konten nach dieser Frist aus allen Sicherungen verschwunden sind.
Dir stehen gegenüber dem Verantwortlichen folgende Rechte zu:
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an jurek.faulwasser@gmail.com. Einen Großteil deiner Daten kannst du außerdem selbst einsehen, ändern und als PDF exportieren.
Beschwerderecht: Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.
Stand: 28.09.2026 · grades.skrpt.de