Datenschutzerklärung

Das Wichtigste in Kürze

• polyplanner funktioniert ohne Konto. Dann bleibt alles, was du einträgst, in deinem Browser auf deinem Gerät.
• Nur wenn du ein Konto anlegst, speichert polyplanner deine E-Mail-Adresse und deinen Planer auf einem Server in Zürich, damit er auf allen deinen Geräten gleich ist.
• Keine Werbung, kein Tracking, keine Analyse-Tools, keine Cookies.
• Du kannst dein Konto jederzeit selbst löschen. Dann sind deine E-Mail-Adresse und dein Planer weg.

Wer verantwortlich ist

polyplanner ist ein privates, nicht kommerzielles Projekt von Jakob Herb und kein offizielles Angebot der ETH Zürich.

Kontakt für alle Fragen zum Datenschutz: hello@polyplanner.ch

Ohne Konto: alles bleibt in deinem Browser

Deine Semester, Fächer, Lernblöcke, Unterlagen, To-dos, Fokuszeiten und Einstellungen (z. B. Sprache und Design) speichert polyplanner im lokalen Speicher deines Browsers (localStorage). Sie werden weder an mich noch an Dritte übertragen. Löschen kannst du sie, indem du in deinem Browser die Websitedaten von polyplanner löschst.

Wenn du die Website aufrufst

Die Website liegt bei GitHub Pages (GitHub Inc., USA). GitHub speichert bei jedem Aufruf deine IP-Adresse, um die Seite vor Angriffen zu schützen. Ich bekomme diese Daten nicht zu sehen. Mehr dazu in der Datenschutzerklärung von GitHub.

Mit Konto

Wenn du dich anmeldest, speichert polyplanner:

• deine E-Mail-Adresse,
• deinen Planer als ein Dokument, also alles, was du in polyplanner eingetragen hast, und wann er zuletzt gespeichert wurde,
• technische Angaben zu deinen Anmeldungen, die der Anmeldedienst automatisch erfasst: Zeitpunkt, IP-Adresse und Browser.

Damit kannst du dich anmelden, und dein Planer ist auf allen deinen Geräten gleich. Die technischen Angaben dienen der Sicherheit, etwa um Missbrauch zu erkennen.

Zum Anmelden bekommst du einen Code per E-Mail. Danach speichert dein Browser ein Anmelde-Token im lokalen Speicher, damit du angemeldet bleibst.

Jedes Konto kann nur seinen eigenen Planer lesen und ändern. Das ist in der Datenbank technisch festgelegt. Die Daten sind bei der Übertragung und auf den Servern verschlüsselt. Als Betreiber kann ich die Datenbank trotzdem einsehen.

Dienstleister

Für das Konto nutzt polyplanner zwei Dienstleister. Sie bearbeiten deine Daten nur in meinem Auftrag:

• Supabase (Supabase Inc., USA) für Datenbank und Anmeldung. Die Daten liegen in einem Rechenzentrum in Zürich. Weil Supabase ein US-Unternehmen ist, lässt sich ein Zugriff aus den USA nicht ganz ausschliessen. Dafür gelten die Standardvertragsklauseln der EU mit dem Zusatz für die Schweiz, zu denen sich Supabase in seinem Auftragsbearbeitungsvertrag verpflichtet.
• Infomaniak (Infomaniak Network SA, Genf, Schweiz) für die E-Mails mit dem Anmeldecode. Dafür bekommt Infomaniak deine E-Mail-Adresse und den Code.

Rechtsgrundlagen

In der Schweiz gilt das Datenschutzgesetz (DSG). Für Personen in der EU gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO). Grundlage dafür ist:

• für das Konto: dass du es nutzen willst (Art. 6 Abs. 1 lit. b DSGVO),
• für die technischen Angaben beim Aufruf und bei der Anmeldung: das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange die Daten bleiben

• Daten in deinem Browser: bis du sie im Browser löschst.
• Konto und Planer: bis du dein Konto löschst. Das geht jederzeit selbst unter Konto → Konto löschen. Deine E-Mail-Adresse und dein Planer werden dann sofort aus der Datenbank gelöscht.
• Technische Protokolle bei GitHub, Supabase und Infomaniak: Diese Dienste löschen sie nach ihren eigenen Fristen.
• E-Mails, die du mir schreibst: so lange, wie ich sie für die Antwort brauche.

Deine Rechte

Du kannst jederzeit verlangen, dass ich dir sage, welche Daten ich über dich habe, und dass ich sie berichtige oder lösche. Schreib dafür an hello@polyplanner.ch. Eine Kopie deines Planers kannst du auch selbst herunterladen: Einstellungen → Daten exportieren.

Wenn du findest, dass ich deine Daten nicht richtig behandle, kannst du dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren, in der EU bei der Datenschutzbehörde deines Landes.

Änderungen

Wenn sich etwas ändert, etwa ein Dienstleister, passe ich diese Seite an. Das Datum oben zeigt, wann sie zuletzt geändert wurde.