Start › Datenschutz

Datenschutzerklärung

SemBan ist bewusst datensparsam gebaut: keine Werbung, keine Tracking-Dienste Dritter, keine Weitergabe zu Werbezwecken. Zur Verbesserung der App messen wir die Nutzung nur pseudonym in unserer eigenen Datenbank – jederzeit abschaltbar mit einem Schalter in den Einstellungen. Ohne Konto bleiben deine Studiendaten ausschließlich auf deinem Gerät. Diese Erklärung beschreibt, welche Daten wann verarbeitet werden.

1. Verantwortlicher

Luca Wehrle
Geschwister-Scholl-Straße 17
78333 Stockach, Deutschland
E-Mail: lucawehrle@gmail.com

2. Das Wichtigste in Kürze

• Deine Kurse, Aufgaben, Noten, Stundenpläne und die Zeiten deines Fokus-Timers werden lokal auf deinem Gerät gespeichert (IndexedDB im Browser).
• Ein Konto ist optional und nur für die Synchronisierung zwischen Geräten nötig.
• Es gibt keine Werbe-Cookies und kein Tracking durch Dritte – nur eine cookielose Besucherzählung und eine eigene, jederzeit abschaltbare Nutzungsstatistik (Abschnitte 4 und 5). Deshalb auch kein Cookie-Banner.
• Lerngruppen und Bestenlisten sind aus, bis du einwilligst. Danach sehen die Mitglieder deiner Gruppen deinen Anzeigenamen und deine Minuten pro Tag – keine Kurse, keine Uhrzeiten (Abschnitt 13).
• Dein Konto samt aller Serverdaten kannst du jederzeit in der App selbst löschen (Konto → Konto löschen).

3. Hosting (Vercel)

Diese Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf der Seite verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit des Zugriffs, User-Agent), um die Seite auszuliefern und die Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln; mit Vercel besteht ein Auftragsverarbeitungsvertrag.

4. Reichweitenmessung (Vercel Web Analytics)

Um zu verstehen, wie viele Menschen SemBan besuchen und welche Seiten sie aufrufen, nutzen wir Vercel Web Analytics (Vercel Inc., siehe Abschnitt 3). Diese Messung ist cookielos: Es werden keine Cookies gesetzt, keine Kennungen auf deinem Gerät gespeichert und keine geräte- oder websiteübergreifenden Profile gebildet. Erfasst werden aggregierte Angaben wie Seitenaufrufe, ungefähre Herkunft (Land), Gerätetyp und die verweisende Seite; ein aus technischen Merkmalen gebildeter Prüfwert zur Unterscheidung von Besuchen wird nach kurzer Zeit verworfen und erlaubt keine dauerhafte Wiedererkennung. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO); § 25 TDDDG ist mangels Zugriff auf Endgeräte-Speicher nicht berührt.

5. Nutzungsanalyse (eigene Statistik)

Um zu sehen, welche Funktionen wirklich genutzt werden, wo Neueinsteiger hängen bleiben und ob eine Verbesserung tatsächlich etwas gebracht hat, misst SemBan die Nutzung selbst – in unserer eigenen Datenbank (Supabase, siehe Abschnitt 7). Es ist kein Analyse-Dienst Dritter beteiligt, es fließt nichts zu Werbezwecken ab, und auswerten kann das nur der Betreiber. Gespeichert wird ausschließlich mit einem Konto oder Gast-Konto: Handlungen aus dem laufenden Besuch – etwa ein Klick auf der Startseite – werden dem Konto zugeordnet, sobald es in diesem Besuch entsteht. Ohne Konto verlässt nichts davon deinen Browser.

Erfasst werden dabei:

• Ereignisse: welche Ansicht du geöffnet und welche Funktion du benutzt hast (z. B. „Aufgabe angelegt", „Lernplan gespeichert"), mit Zeitpunkt und wenigen groben Kennwerten (z. B. Aufgabentyp, Anzahl der Termine, eine Schwierigkeitsbewertung von 1 bis 5). Nie Inhalte – keine Kurs- oder Aufgabennamen, keine Notizen, keine Noten, keine Suchbegriffe, keine Freitexte.
• Sitzungs-Kennung: eine Zufallszahl, die nur im Arbeitsspeicher deines Browsers entsteht, damit zusammengehörende Schritte einer Sitzung erkennbar sind. Sie wird nicht auf deinem Gerät gespeichert und ist beim Neuladen der Seite weg.
• Grobe Geräteklasse: Handy, Tablet oder Desktop, die Familie von Betriebssystem und Browser, die Spracheinstellung, ob SemBan als installierte App läuft, sowie die App-Version.
• Herkunft: einmalig beim Anlegen deines Kontos der Host der verweisenden Seite (also „tiktok.com", nie die vollständige Adresse), die Kampagnen-Parameter aus der von dir aufgerufenen Adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term) und der Pfad der Einstiegsseite.
• Fehlerberichte: wenn in der App ein Fehler auftritt, die bereinigte Fehlermeldung (Zahlen, Kennungen und Adressen werden vorher ersetzt), das betroffene Bauteil und die Ansicht, in der es passiert ist – nie die vollständige Adresse, damit keine Einladungs- oder Zurücksetz-Token mitreisen.
• Meilensteine: je Konto genau einmal wenige Marken wie „Onboarding abgeschlossen" oder „erster Lernplan erstellt", um zu erkennen, ob Neueinsteiger mit der App zurechtkommen.

Nicht erfasst werden deine IP-Adresse, dein Name, deine E-Mail-Adresse, freie Texteingaben und die Inhalte deiner Kurse, Aufgaben, Notizen und Noten. Es findet kein Fingerprinting statt: Für die Statistik wird keine Kennung auf deinem Gerät abgelegt oder ausgelesen, es gibt keine geräteübergreifende Wiedererkennung und keine Zusammenführung mit Daten aus anderen Quellen. Die Einträge hängen allein an der zufälligen Kennung deines Kontos – sie sind damit pseudonym, aber dir zuzuordnen, solange dein Konto besteht.

Rechtsgrundlage ist unser berechtigtes Interesse daran, SemBan anhand echter Nutzung zu verbessern, Fehler zu finden und den Aufwand auf die Funktionen zu lenken, die gebraucht werden (Art. 6 Abs. 1 lit. f DSGVO). Weil die Sitzungs-Kennung nur im Arbeitsspeicher entsteht und für die Statistik weder Informationen auf deinem Endgerät gespeichert noch ausgelesen werden, ist § 25 TDDDG nicht berührt; deshalb gibt es auch dafür kein Einwilligungsbanner.

Du kannst widersprechen: In der App unter Einstellungen → „Nutzungsanalyse" schaltest du die Messung jederzeit ab. Danach werden keine weiteren Ereignisse und Fehlerberichte mehr erhoben; die App funktioniert unverändert. Die Entscheidung selbst wird dafür auf deinem Gerät gespeichert – ohne sie ließe sich dein Widerspruch nicht dauerhaft beachten. Bereits gespeicherte Einträge löschen wir auf formlose Anfrage per E-Mail – und in jedem Fall automatisch mit deinem Konto.

Die Daten verlassen unsere eigene Supabase-Instanz nicht; eine Weitergabe an Dritte findet nicht statt. Ausgewertet wird zusammengefasst (z. B. „wie viele Konten haben diese Woche einen Lernplan erstellt"). Ereignisse und Fehlerberichte werden spätestens nach 13 Monaten gelöscht, die einmalige Herkunftsangabe mit dem Konto.

6. Lokale Speicherung auf deinem Gerät

Die App speichert deine Inhalte (Programme, Semester, Kurse, Aufgaben, Noten, Stundenplan, Fokuszeiten des Lern-Timers, Einstellungen) in der Datenbank deines Browsers (IndexedDB) sowie technisch notwendige Einstellungen im localStorage. Diese Speicherung ist für die Funktion der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Übermittlung an uns findet dabei nicht statt. Wenn du die Website-Daten in deinem Browser löschst, sind diese Inhalte weg – nutze vorher die Export-Funktion oder den Cloud-Sync.

7. Konto und Cloud-Sync (optional, Supabase)

Wenn du ein Konto anlegst, verarbeiten wir deine E-Mail-Adresse und – je nach Anmeldeweg – ein Passwort (verschlüsselt gespeichert) oder die von Google übermittelte Konto-Kennung (Login mit Google). Zusätzlich wird dein SemBan-Datenbestand (Kurse, Aufgaben, Noten, Fokuszeiten usw.) zur Synchronisierung auf dem Server gespeichert. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Dafür nutzen wir Supabase (Supabase Inc.) als Auftragsverarbeiter. Die Daten werden in der EU-Region Frankfurt am Main (AWS eu-central-1) gespeichert. Der Zugriff ist technisch so beschränkt, dass jede Nutzerin und jeder Nutzer nur die eigenen Daten lesen und schreiben kann (Row Level Security).

Beim Login mit Google gelten ergänzend die Datenschutzhinweise von Google. Wir erhalten dabei nur die zur Anmeldung nötigen Angaben (insbesondere deine E-Mail-Adresse), keine weiteren Profildaten.

8. Stundenplan-Import per Foto (Anthropic)

Du kannst optional ein Foto oder einen Screenshot deines Stundenplans hochladen, um ihn automatisch auslesen zu lassen. Dabei wird das Bild zur einmaligen Auswertung an die Claude-API von Anthropic PBC (USA) übermittelt. Das Ergebnis (erkannte Kurse und Zeiten) wird dir angezeigt; das Bild selbst speichern wir nicht. Die Übermittlung erfolgt nur, wenn du diese Funktion aktiv nutzt (Art. 6 Abs. 1 lit. b DSGVO); die Datenübermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Lade bitte keine Fotos hoch, auf denen andere Personen oder fremde personenbezogene Daten zu sehen sind.

Diese Funktion ist auch ohne Konto nutzbar. Um Missbrauch der kostenpflichtigen Schnittstelle zu begrenzen, speichern wir dabei kurzzeitig einen gesalzenen, nicht umkehrbaren Prüfwert deiner IP-Adresse (keine Klartext-IP) samt Zeitstempel und löschen ihn spätestens nach 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, missbrauchsgeschützten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

9. Erinnerungen per Push-Nachricht (optional)

Wenn du Erinnerungen aktivierst, erstellt dein Browser ein Push-Abonnement. Dabei wird die Zustellung über den Push-Dienst deines Browser-Anbieters (z. B. Google, Apple oder Mozilla) abgewickelt; wir speichern die technische Abo-Adresse deines Geräts, um dir Erinnerungen zu anstehenden Fristen zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den App- oder Browser-Einstellungen widerrufen kannst; das Abo wird dann gelöscht.

Davon zu unterscheiden ist die Mitteilung am Ende eines Fokus-Blocks (Pomodoro-Timer): Sie entsteht ausschließlich auf deinem Gerät, während die App geöffnet ist. Dafür wird nur die Benachrichtigungs-Erlaubnis deines Browsers genutzt – es entsteht kein Push-Abonnement, und es werden keine Daten an uns oder an einen Push-Dienst übermittelt. Auch der Timer selbst (Restzeit, Phase) und die auf dem Gerät gezählten Fokus-Minuten bleiben lokal; sie werden weder synchronisiert noch übertragen.

10. Kalender-Abo (ICS-Feed, optional)

Du kannst einen persönlichen Kalender-Link erzeugen, um Fristen in deiner Kalender-App zu abonnieren. Der Link enthält ein zufälliges Geheim-Token und gibt deine Termine an jede Anwendung aus, die den Link kennt – behandle ihn daher wie ein Passwort. Du kannst das Token in der App jederzeit zurücksetzen; der alte Link wird damit ungültig. Beim Abruf verarbeitet dein Kalender-Anbieter die Termindaten nach seinen eigenen Datenschutzbestimmungen.

Umgekehrt kannst du Kalender-Feeds deiner Uni (z. B. Moodle/Stud.IP) in SemBan abonnieren. Die von dir angegebene Feed-URL wird dazu über unseren Server abgerufen und die enthaltenen Termine werden lokal in deiner App gespeichert.

11. Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst (z. B. Feedback), verarbeiten wir deine Angaben zur Beantwortung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Nachrichten laufen über Google Mail (Google Ireland Ltd.).

12. Feedback in der App (Feature-Wünsche & Bug-Reports)

In der App kannst du Funktionswünsche vorschlagen, über Wünsche abstimmen, kommentieren und Fehler melden. Feature-Wünsche und Kommentare sind für andere angemeldete Nutzerinnen und Nutzer sichtbar – wahlweise mit einem aus deinem Konto abgeleiteten Anzeigenamen (z. B. Vorname) oder anonym; deine E-Mail-Adresse wird dabei nie angezeigt. Fehlermeldungen (Bug-Reports) sind privat und nur für uns sichtbar; sie enthalten neben deiner Beschreibung technische Angaben (Browser/Version) und – falls vorhanden – deine E-Mail-Adresse für Rückfragen. Gespeichert wird alles bei Supabase (siehe Abschnitt 7). Rechtsgrundlage ist die Bereitstellung der Funktion (Art. 6 Abs. 1 lit. b DSGVO). Eigene Beiträge kannst du jederzeit selbst löschen; mit der Löschung deines Kontos werden alle deine Beiträge, Stimmen und Meldungen entfernt.

13. Lerngruppen und Bestenlisten (optional)

SemBan kann die Zeiten deines Fokus-Timers mit anderen vergleichen. Diese Funktion ist ausgeschaltet, bis du ausdrücklich einwilligst; bis dahin verlässt keine dieser Zahlen dein Gerät. Voraussetzung ist ein mit E-Mail gesichertes Konto (Gast-Konten können nicht teilnehmen).

Verarbeitet werden dann: ein von dir gewählter Anzeigename und ein Symbol, optional deine Hochschule und dein Studienfach (jeweils aus einer vorgegebenen Liste), deine Gruppenmitgliedschaften – und je Kalendertag die Zahl der fokussierten Minuten sowie die Zahl der Fokusblöcke. Ausdrücklich nicht übertragen werden Kurse, Aufgaben, Uhrzeiten, Notizen oder Noten; die bleiben in deinem verschlüsselt übertragenen Datenbestand (Abschnitt 7), den außer dir niemand lesen kann. Deine E-Mail-Adresse wird anderen nie angezeigt.

Sichtbar werden Anzeigename, Symbol, Studienfach, Hochschule, Minuten und Lerntage nur den Mitgliedern der Gruppen, denen du beitrittst, sowie – ohne Namen und ohne Rangliste – als anonymer Vergleichswert in der deutschlandweiten Einordnung, in der Fächer-Rangliste und in der Einordnung innerhalb deines Fachs. Diese Auswertungen zeigen nur zusammengefasste Werte (Mittelwerte über ein Fach oder einen Fachbereich) und erst ab fünf aktiven Personen; einzelne Menschen sind darin nicht erkennbar. Wer einen Einladungslink oder QR-Code einer Gruppe hat, kann außerdem deren Namen und die Zahl der Mitglieder sehen, bevor er ein Konto anlegt – anders ließe sich vor der Anmeldung nicht zeigen, wohin die Einladung führt. Namen von Mitgliedern gehören ausdrücklich nicht dazu. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

„Gerade dabei" ist ein zweiter, eigener Schalter und ebenfalls standardmäßig aus. Ist er an, sehen die Mitglieder deiner Gruppen, dass gerade ein Fokusblock von dir läuft. Gespeichert wird dafür ausschließlich der Zeitpunkt, zu dem der Block endet – kein Beginn, keine Dauer, kein Kurs; der Eintrag verfällt von selbst und wird beim Anhalten oder Beenden sofort gelöscht. Er ist deshalb getrennt, weil die Einwilligung oben ausdrücklich ohne Uhrzeiten auskommt.

Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Lerngruppen → Aussteigen). Dabei werden die übertragenen Tageswerte sofort gelöscht und du verschwindest aus allen Bestenlisten; deine eigene Statistik auf dem Gerät bleibt vollständig erhalten. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt vom Widerruf unberührt. Gespeichert wird alles bei Supabase (siehe Abschnitt 7); mit der Löschung deines Kontos verschwinden auch diese Daten.

14. Speicherdauer und Löschung

Serverseitige Daten speichern wir, solange dein Konto besteht. Du kannst dein Konto in der App jederzeit selbst löschen (Konto → Konto löschen); dabei werden dein Konto, deine synchronisierten Daten, Push-Abonnements und Kalender-Token unverzüglich und endgültig vom Server gelöscht. Lokale Daten auf deinem Gerät löschst du in der App (Daten → Alles zurücksetzen) oder über deinen Browser.

Abweichend davon gelten kürzere Fristen: Ereignisse und Fehlerberichte der Nutzungsanalyse (Abschnitt 5) werden spätestens nach 13 Monaten gelöscht, auch wenn dein Konto weiter besteht; der gesalzene Prüfwert beim Stundenplan-Import (Abschnitt 8) nach spätestens 24 Stunden. Mit der Löschung deines Kontos verschwinden zusätzlich alle Statistik- und Herkunftseinträge dazu. Die Tageswerte der Lerngruppen (Abschnitt 13) löschen wir sofort, sobald du dort aussteigst – unabhängig davon, ob dein Konto bestehen bleibt.

15. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Melde dich dazu formlos per E-Mail. Für die Datenübertragbarkeit gibt es außerdem die eingebaute Export-Funktion (Daten → Backup exportieren).

Gegen die Nutzungsanalyse (Abschnitt 5) widersprichst du am schnellsten selbst: Der Schalter in der App unter Einstellungen → „Nutzungsanalyse" beendet die Erhebung sofort. Eine formlose E-Mail genügt ebenfalls; auf Wunsch löschen wir dann auch die bereits gespeicherten Einträge.

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, www.baden-wuerttemberg.datenschutz.de.

16. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Lernplan- und Notenberechnungen laufen lokal und dienen nur deiner eigenen Planung.

17. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Juli 2026