Privacy policy · Datenschutzerklärung

Without an account, this site stores nothing about you on a server beyond a visitor count that uses no cookies and keeps no IP addresses (see “Visitor statistics”). What you set — language, theme, your onboarding answers and your study plan — stays in your browser.

With an account, your BTU email address is added, plus exactly the things that are meant to sync between your devices or to be published. There is no advertising, no cross-site tracking and no sharing with third parties for advertising.

Email: khakisai@b-tu.de

No data protection officer has been appointed; a project of this size is not required to have one.

The database and the sign-in service run at Supabase Inc. as a processor. The project is in region eu-west-2 — London, United Kingdom.

Since Brexit the United Kingdom is a third country under the GDPR. The transfer rests on the European Commission’s adequacy decision for the UK, backed by the standard contractual clauses in the data processing agreement with Supabase. The region name “eu-west-2” describes the data-centre operator’s own geography, not the European Union.

The static pages themselves — module pages, search index, images — are delivered by a hosting provider, which necessarily processes IP addresses in doing so.

To see how many people use Mofi and which pages are needed, the site counts visits with Umami. The provider is Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, California, USA. Umami processes the data as a processor under a data processing agreement; the account is in Umami Cloud’s EU region.

Umami sets no cookies and stores nothing in your browser. It recognises a visit by a hash of IP address, browser identifier and a random value that changes regularly; the IP address itself is not stored. Only the path of a page is sent, never its query string — so the link to a shared study plan never reaches Umami.

Because Umami is a US company and uses subprocessors, data may reach the USA. That transfer rests on the European Commission’s standard contractual clauses (Implementing Decision (EU) 2021/914), which form part of the data processing agreement. Which subprocessors Umami uses is stated in their continuously updated list: umami.is/subprocessors ↗

You can object at any time (Art. 21 GDPR): with “Do Not Track” switched on in your browser nothing is counted, and an ad or content blocker prevents it too. Because the statistics do not recognise you, no single entry can be traced back to a person either — so access or erasure is not possible there (Art. 11 GDPR).

This site sets no cookies, with one exception: connecting Google Calendar sets a strictly necessary cookie that serves only that one step and expires after ten minutes. The visitor statistics store nothing in your browser either. Otherwise the site uses only your browser’s local storage, for: language and theme, your onboarding answers, your study-plan draft, the details for the form, and — once signed in — your session token.

None of it leaves your browser as long as you have no account. You can clear it at any time through your browser’s site data; the account itself is deleted in account settings.

A review can be published without a name. It is then anonymous in the database, not merely on screen: the column linking a review to an account carries no read privilege for any client — signed in or out, through the website or through the API. It exists only inside the database, where its job is to let you edit or delete your own review later.

The same holds for published study plans. As the operator I do have administrative access to the database and can therefore see that link — that cannot be arranged otherwise, and it belongs in writing here rather than left unsaid.

This connection exists only if you make it yourself, in Settings. Without it nothing is sent to Google and no Google user data is processed at all. The legal basis is your consent, Art. 6(1)(a) GDPR; the application is called “BTU Mofi” where Google names it.

Mofi asks for exactly one calendar permission: access to calendars Mofi itself created. In practice that means Mofi creates a calendar of its own, “BTU Mofi”, and can edit only that one. Your other appointments are technically out of reach for Mofi — that is the boundary of the permission granted, not a promise about how it is used. Mofi does not read, search or analyse your calendars.

What is sent to Google is the session data of the modules you subscribed to — titles, times, rooms, lecturers — as BTU publishes it. That is public information from the module catalogue rather than personal data about you, though which modules you subscribed to does follow from the selection. For that data Google is a controller in its own right — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (for users in the EEA), and Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA — and Google’s own privacy terms apply in addition.

When you connect, Mofi asks Google for exactly the following permissions (“scopes”), and no others:

• openid

  Returns Google’s stable account identifier (“sub”). It is the key the connection is stored under; without it there would be no way to say which Google account belongs to which Mofi account.

• email

  Returns the email address of the connected Google account. It is used for one thing only: showing you in Settings which account is connected.

• https://www.googleapis.com/auth/calendar.app.created

  Grants access only to calendars this application itself created. It is what lets Mofi create the “BTU Mofi” calendar and add, change and remove the sessions of your subscribed modules in it — and nothing else.

From those permissions Mofi receives and stores three things: Google’s account identifier (“sub”), the email address of the Google account, and a refresh token, which is what lets the sync run when you do not have the site open. Alongside them sit the identifier of the calendar Mofi created, the list of permissions you granted, and the time the connection was made. Nothing further is retrieved — no name, no profile picture, no contacts, no files and no content from any other calendar.

It is used only for the feature you granted it for: creating and keeping up to date the “BTU Mofi” calendar, and showing you in Settings which Google account is connected. There is no further use — no advertising, no profiling, no training of AI or machine-learning models, no analytics and no enrichment of other data.

It is stored in the database at Supabase (see “Where the data is”), in a table of its own that no browser and no signed-in client can reach: every privilege is revoked from the client roles, row level security is enabled with no policy at all, and only the server itself touches it. Within that table the refresh token is additionally encrypted with AES-256-GCM, under a key held only by the server — so a copy of the database on its own yields no usable Google credentials. For each sync the server asks Google for a short-lived access token, and does not store it.

No calendar content is stored here at all. The sessions are assembled afresh at each sync from BTU’s public module catalogue and sent to Google; the server additionally reads what is already in the “BTU Mofi” calendar in order to work out the difference — and that listing is discarded the moment the sync ends, never reaching any table. What sits on the server is the numbers of the modules you subscribed to, not their sessions, and no event from any other calendar.

Google user data is shared with nobody. It is not sold, not transferred to advertising platforms, data brokers or any third party, and not disclosed for any purpose outside this feature. The only party involved is Supabase, the processor running the database the connection sits in. As the operator I do have administrative access to that database; I can see the connected Google address and the calendar identifier there, but I read rows only where it is necessary to fix a fault or to deal with abuse, and the token is encrypted even there.

The connection is kept for as long as it exists. “Disconnect” in Settings deletes the “BTU Mofi” calendar in your Google account, revokes the token at Google and deletes the row here — in that order, and the row is deleted either way. Deleting your Mofi account removes the row as well. After that no Google user data is left behind. You can also withdraw the access directly at Google at any time, independently of this site: myaccount.google.com/permissions ↗

If any of that cannot be done in Settings, or you want it confirmed that no Google user data for your account remains, an email is enough: khakisai@b-tu.de.

BTU Mofi’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Concretely, that undertaking means:

• The data is used only to provide and improve the feature you granted it for and that is visible in the interface: the calendar sync.
• The data is not transferred to or sold to third parties — in particular not to advertising platforms, data brokers or information resellers.
• The data is not used for advertising of any kind, including retargeting, personalised or interest-based advertising, and not for credit assessment or lending.
• The data is not used to train AI or machine-learning models, and is not transferred to anyone for that purpose.
• No human reads the data unless you give explicit consent, it is necessary for security or to meet a legal obligation, or the data has been aggregated and anonymised.

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR). Any consent you have given can be withdrawn at any time with effect for the future.

You do not have to ask anyone for erasure: “Delete account” in account settings immediately and permanently removes your account together with your preferences, study plans, shared plans, upvotes and reviews. Of all of that there is no recovery and no copy left behind.

Reports on the Issues page are the exception: they describe the site rather than you, and deleting your account only removes the link between the two. If you left an email address there for notifications, it stays until you ask for it to be erased — an email is enough.

For anything else, an email to khakisai@b-tu.de is enough.

You may also complain to a supervisory authority. The competent one here is the Data Protection Commissioner of Brandenburg (Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg), Stahnsdorfer Damm 77, 14532 Kleinmachnow, Germany.

If what is stored changes, or where it is stored changes, this page is updated and the date at the top changes with it.

For Google user data that is not enough: if how Mofi handles it changes, everyone who has connected a Google Calendar is notified beforehand by email to their BTU address, before the change takes effect. Where the new processing needs consent, consent is asked for again, and until then the previous handling stands. You can disconnect at any time in Settings.

Ohne Konto speichert diese Seite nichts über dich auf einem Server, außer einer Besucherstatistik ohne Cookies und ohne IP-Adressen (siehe „Besucherstatistik“). Was du einstellst — Sprache, Design, die Antworten aus der Einstiegsfrage und dein Studienplan — bleibt in deinem Browser.

Mit Konto kommen deine BTU-E-Mail-Adresse und genau die Dinge dazu, die zwischen deinen Geräten abgeglichen oder veröffentlicht werden sollen. Es gibt keine Werbung, kein seitenübergreifendes Tracking und keine Weitergabe an Dritte zu Werbezwecken.

E-Mail: khakisai@b-tu.de

Ein Datenschutzbeauftragter ist für ein Projekt dieser Größe nicht bestellt und gesetzlich nicht erforderlich.

Die Datenbank und die Anmeldung laufen bei Supabase Inc. als Auftragsverarbeiter. Das Projekt liegt in der Region eu-west-2 — London, Vereinigtes Königreich.

Das Vereinigte Königreich ist seit dem Brexit ein Drittland im Sinne der DSGVO. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich; ergänzend bestehen die Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit Supabase. Der Regionsname „eu-west-2“ bezeichnet die Geografie des Rechenzentrumsbetreibers, nicht die Europäische Union.

Die statischen Seiten selbst — Modulseiten, Suchindex, Bilder — werden von einem Hosting-Anbieter ausgeliefert, der dabei technisch bedingt IP-Adressen verarbeitet.

Um zu sehen, wie viele Menschen Mofi nutzen und welche Seiten gebraucht werden, zählt die Seite Besuche mit Umami. Anbieter ist Umami Software, Inc., 28 Geary St, Suite 650 #243, San Francisco, California, USA. Umami verarbeitet die Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags; das Konto liegt in der EU-Region von Umami Cloud.

Umami setzt keine Cookies und legt nichts in deinem Browser ab. Einen Besuch erkennt es an einer Prüfsumme aus IP-Adresse, Browserkennung und einem regelmäßig wechselnden Zufallswert; die IP-Adresse selbst wird nicht gespeichert. Übermittelt wird nur der Pfad einer Seite, nie ihre Suchparameter — der Link zu einem geteilten Studienplan erreicht Umami also nicht.

Weil Umami ein US-Unternehmen ist und Unterauftragnehmer einsetzt, können Daten in die USA gelangen. Grundlage dafür sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914), die Bestandteil des Auftragsverarbeitungsvertrags sind. Welche Unterauftragnehmer Umami einsetzt, steht in der laufend aktualisierten Liste: umami.is/subprocessors ↗

Du kannst dem jederzeit widersprechen (Art. 21 DSGVO): Ist in deinem Browser „Do Not Track“ eingeschaltet, wird nichts gezählt; ein Werbe- oder Inhaltsblocker verhindert die Zählung ebenfalls. Weil die Statistik dich nicht wiedererkennt, lässt sich umgekehrt auch kein einzelner Eintrag einer Person zuordnen — Auskunft oder Löschung sind dort deshalb nicht möglich (Art. 11 DSGVO).

Diese Seite setzt keine Cookies — mit einer Ausnahme: Beim Verbinden von Google Kalender wird ein technisch notwendiges Cookie gesetzt, das nur diesem einen Vorgang dient und nach zehn Minuten verfällt. Auch die Besucherstatistik legt nichts in deinem Browser ab. Ansonsten wird ausschließlich der lokale Speicher deines Browsers (localStorage) verwendet, und zwar für: Sprache und Design, deine Antworten aus der Einstiegsfrage, deinen Studienplan-Entwurf, die Angaben für das Formular sowie — nach dem Anmelden — dein Sitzungs-Token.

Nichts davon verlässt deinen Browser, solange du kein Konto hast. Löschen kannst du es jederzeit über die Website-Daten deines Browsers; das Konto selbst löschst du in den Kontoeinstellungen.

Eine Bewertung kann ohne Namen veröffentlicht werden. Sie ist dann auch technisch anonym, nicht nur auf dem Bildschirm: die Spalte, die eine Bewertung mit einem Konto verknüpft, ist für keinen Client lesbar — weder angemeldet noch abgemeldet, weder über die Website noch über die Programmierschnittstelle. Sie existiert nur innerhalb der Datenbank und dient dort dazu, dass du deine eigene Bewertung später ändern oder löschen kannst.

Für veröffentlichte Studienpläne gilt dasselbe. Ich selbst habe als Betreiber administrativen Zugriff auf die Datenbank und kann diese Verknüpfung daher sehen — das lässt sich nicht anders einrichten, und es soll hier stehen statt verschwiegen zu werden.

Diese Verbindung entsteht nur, wenn du sie in den Einstellungen selbst herstellst. Ohne sie wird nichts an Google übermittelt und es werden keine Google-Nutzerdaten verarbeitet. Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; die Anwendung heißt gegenüber Google „BTU Mofi“.

Mofi fragt genau eine Kalenderberechtigung ab: Zugriff auf Kalender, die Mofi selbst angelegt hat. Praktisch heißt das, dass Mofi einen eigenen Kalender „BTU Mofi“ erstellt und ausschließlich diesen bearbeiten kann. Deine übrigen Termine sind für Mofi technisch nicht erreichbar — das ist keine Zusage, sondern die Grenze der erteilten Berechtigung. Mofi liest deine Kalender nicht, sucht nicht darin und wertet sie nicht aus.

An Google übermittelt werden die Veranstaltungsdaten der von dir abonnierten Module — Titel, Zeiten, Räume, Lehrpersonen — so wie die BTU sie veröffentlicht. Das sind öffentliche Angaben aus dem Modulkatalog und keine personenbezogenen Daten über dich; welche Module du abonniert hast, ergibt sich für Google allerdings aus der Auswahl. Für diese Daten ist Google ein eigener Verantwortlicher — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer im EWR), bzw. Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA — und es gelten zusätzlich die Datenschutzbestimmungen von Google.

Beim Verbinden fragt Mofi bei Google genau die folgenden Berechtigungen („Scopes“) ab, und keine weiteren:

• openid

  Liefert Googles unveränderliche Kontokennung („sub“). Sie ist der Schlüssel, unter dem die Verbindung gespeichert wird — ohne sie ließe sich nicht sagen, welches Google-Konto zu welchem Mofi-Konto gehört.

• email

  Liefert die E-Mail-Adresse des verbundenen Google-Kontos. Sie wird allein dazu verwendet, dir in den Einstellungen zu zeigen, welches Konto verbunden ist.

• https://www.googleapis.com/auth/calendar.app.created

  Erlaubt Zugriff ausschließlich auf Kalender, die diese Anwendung selbst angelegt hat. Damit kann Mofi den Kalender „BTU Mofi“ erstellen und die Termine deiner abonnierten Module darin anlegen, ändern und löschen — und sonst nichts.

Aus diesen Berechtigungen erhält und speichert Mofi drei Dinge: Googles Kontokennung („sub“), die E-Mail-Adresse des Google-Kontos und ein Aktualisierungs-Token (refresh token), mit dem der Abgleich auch dann läuft, wenn du die Seite gerade nicht offen hast. Dazu kommen die Kennung des von Mofi angelegten Kalenders, die Liste der von dir erteilten Berechtigungen und der Zeitpunkt der Verbindung. Mehr wird nicht abgerufen — kein Name, kein Profilbild, keine Kontakte, keine Dateien und kein Inhalt aus anderen Kalendern.

Verwendet wird das ausschließlich für die Funktion, für die du es freigegeben hast: das Anlegen und Aktuellhalten des Kalenders „BTU Mofi“, und die Anzeige in den Einstellungen, welches Google-Konto verbunden ist. Es gibt keine weitere Verwendung — keine Werbung, keine Profilbildung, kein Training von KI- oder Machine-Learning-Modellen, keine Analyse und keine Anreicherung anderer Daten.

Gespeichert wird es in der Datenbank bei Supabase (siehe „Wo die Daten liegen“), in einer eigenen Tabelle, die für keinen Browser und für keinen angemeldeten Client erreichbar ist: alle Rechte für die Client-Rollen sind entzogen, Row Level Security ist ohne jede Policy aktiv, und nur der Server selbst greift darauf zu. Das Aktualisierungs-Token liegt darin zusätzlich mit AES-256-GCM verschlüsselt, mit einem Schlüssel, der nur dem Server vorliegt — eine Kopie der Datenbank allein ergibt deshalb keine nutzbaren Google-Zugangsdaten. Der Server fragt bei jedem Abgleich ein kurzlebiges Zugangs-Token bei Google ab und speichert dieses nicht.

Kalenderinhalte werden hier überhaupt nicht gespeichert. Die Termine werden bei jedem Abgleich neu aus dem öffentlichen Modulkatalog der BTU zusammengestellt und an Google gesendet; zusätzlich liest der Server, was bereits im Kalender „BTU Mofi“ steht, um die Differenz zu bilden — diese Liste wird verworfen, sobald der Abgleich beendet ist, und landet in keiner Tabelle. Auf dem Server stehen nur die Nummern der von dir abonnierten Module, nicht deren Termine, und kein Ereignis aus irgendeinem anderen Kalender.

Weitergegeben werden Google-Nutzerdaten an niemanden. Sie werden nicht verkauft, nicht an Werbeplattformen, Datenhändler oder Dritte übermittelt und für keinen Zweck außerhalb dieser Funktion offengelegt. Beteiligt ist allein Supabase als Auftragsverarbeiter, der die Datenbank betreibt, in der die Verbindung liegt. Ich selbst habe als Betreiber administrativen Zugriff auf diese Datenbank; ich sehe darin die verbundene Google-Adresse und die Kalenderkennung, lese Zeilen daraus aber nur, wenn es zur Behebung eines Fehlers oder zur Abwehr von Missbrauch nötig ist, und das Token ist auch dort verschlüsselt.

Aufbewahrt wird die Verbindung, solange sie besteht. „Verbindung trennen“ in den Einstellungen löscht den Kalender „BTU Mofi“ in deinem Google-Konto, widerruft das Token bei Google und löscht die Zeile hier — in dieser Reihenfolge, und die Löschung der Zeile geschieht in jedem Fall. Mit dem Löschen deines Mofi-Kontos entfällt die Zeile ebenfalls. Danach bleibt kein Google-Nutzerdatum zurück. Den Zugriff kannst du unabhängig von dieser Seite jederzeit auch direkt bei Google entziehen: myaccount.google.com/permissions ↗

Lässt sich etwas davon nicht in den Einstellungen erledigen, oder willst du bestätigt haben, dass zu deinem Konto keine Google-Nutzerdaten mehr vorliegen, genügt eine E-Mail an khakisai@b-tu.de.

BTU Mofi’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Auf Deutsch: die Verwendung und jede Weitergabe von Daten, die „BTU Mofi“ über Google-APIs erhält, richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen. Das heißt im Einzelnen:

• Die Daten werden nur verwendet, um die Funktion bereitzustellen und zu verbessern, für die du sie freigegeben hast, und die in der Oberfläche sichtbar ist: der Kalenderabgleich.
• Die Daten werden nicht an Dritte übermittelt oder verkauft — insbesondere nicht an Werbeplattformen, Datenhändler oder Informationshändler.
• Die Daten werden nicht für Werbung verwendet, auch nicht für Retargeting, personalisierte oder interessenbezogene Werbung, und nicht für Kreditwürdigkeitsprüfungen oder Kreditvergabe.
• Die Daten werden nicht zum Trainieren von KI- oder Machine-Learning-Modellen verwendet oder dafür weitergegeben.
• Kein Mensch liest die Daten, außer du stimmst ausdrücklich zu, es ist zur Sicherheit oder zur Erfüllung einer Rechtspflicht erforderlich, oder die Daten sind aggregiert und anonymisiert.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Für die Löschung brauchst du niemanden zu fragen: „Konto löschen“ in den Kontoeinstellungen entfernt sofort und endgültig dein Konto samt Einstellungen, Studienplänen, geteilten Plänen, Stimmen und Bewertungen. Davon gibt es keine Wiederherstellung und keine Kopie, die zurückbleibt.

Eine Ausnahme sind Meldungen auf der Seite „Meldungen“: sie beschreiben die Website und nicht dich, und beim Löschen des Kontos entfällt lediglich die Verknüpfung zwischen beiden. Hast du dort eine E-Mail-Adresse für Benachrichtigungen hinterlassen, bleibt sie gespeichert, bis du ihre Löschung verlangst — eine E-Mail genügt.

Für alles andere genügt eine E-Mail an khakisai@b-tu.de.

Unabhängig davon kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

Ändert sich, was gespeichert wird oder wo, wird diese Seite angepasst und das Datum oben aktualisiert.

Ändert sich, wie Mofi Google-Nutzerdaten verarbeitet, reicht das nicht: wer Google Kalender verbunden hat, wird vorab per E-Mail an die hinterlegte BTU-Adresse benachrichtigt, bevor die Änderung wirksam wird. Ist für die neue Verarbeitung eine Einwilligung nötig, wird sie neu eingeholt — bis dahin bleibt es bei der bisherigen. Du kannst die Verbindung jederzeit in den Einstellungen trennen.