Datenschutzerklärung
Stand: 2. September 2026
Kurzfassung
Ohne Konto speichert diese Seite nichts über dich auf einem Server. Was du einstellst — Sprache, Design, die Antworten aus der Einstiegsfrage und dein Studienplan — bleibt in deinem Browser.
Mit Konto kommen deine BTU-E-Mail-Adresse und genau die Dinge dazu, die zwischen deinen Geräten abgeglichen oder veröffentlicht werden sollen. Es gibt kein Tracking, keine Analyse-Werkzeuge, keine Werbung und keine Weitergabe an Dritte zu Werbezwecken.
Verantwortlicher
E-Mail: khakisai@b-tu.de
Ein Datenschutzbeauftragter ist für ein Projekt dieser Größe nicht bestellt und gesetzlich nicht erforderlich.
Was gespeichert wird
| Daten | Wozu und auf welcher Grundlage | Wie lange |
|---|---|---|
| E-Mail-Adresse (@b-tu.de) | Anmeldung, Passwort-Zurücksetzung, Bestätigung der Zugehörigkeit zur BTU. Art. 6 Abs. 1 lit. b DSGVO (Vertrag). | Bis zur Löschung des Kontos. |
| Angezeigter Name (freiwillig) | Wird nur dort gezeigt, wo du ihn selbst setzt: an einer Bewertung oder einem veröffentlichten Studienplan. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). | Bis du ihn änderst oder das Konto löschst. |
| Antworten aus der Einstiegsfrage (Abschluss, Studiengang, Campus, Sprache) | Vorbelegung der Filter, Abgleich zwischen deinen Geräten. Art. 6 Abs. 1 lit. b DSGVO. | Bis zur Löschung des Kontos. |
| Studienplan-Entwurf (welches Modul in welchem Semester) | Abgleich zwischen deinen Geräten. Art. 6 Abs. 1 lit. b DSGVO. | Bis zur Löschung des Kontos. |
| Name, Matrikelnummer, Mentor:in — falls du sie einträgst | Ausfüllen des Studienplan-Formulars. Art. 6 Abs. 1 lit. a DSGVO. Sie werden nie geteilt oder veröffentlicht, auch nicht beim Teilen eines Plans. | Bis zur Löschung des Kontos. |
| Abonnierte Module (nur die Modulnummern) | Anzeige deines Kalenders, Abgleich zwischen deinen Geräten. Art. 6 Abs. 1 lit. b DSGVO. | Bis du das Abo beendest oder das Konto löschst. |
| Google-Kalender-Verbindung: deine Google-E-Mail-Adresse, eine Google-Kontokennung und ein verschlüsselter Zugangs-Token | Nur wenn du die Verbindung selbst herstellst. Damit trägt Mofi deine Termine in deinen Google Kalender ein. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). | Bis du die Verbindung trennst oder das Konto löschst. |
| Modulbewertungen (Text, optionale Noten) | Öffentliche Anzeige auf der Modulseite. Art. 6 Abs. 1 lit. a DSGVO. | Bis du sie löschst oder das Konto löschst. |
| Geteilte Studienpläne und Stimmen | Anzeige unter dem geteilten Link, bei Veröffentlichung auch in der Liste. Art. 6 Abs. 1 lit. a DSGVO. | Bis du das Teilen beendest oder das Konto löschst. |
| Meldungen und private Nachrichten (Titel, Text, freiwillig Name und E-Mail-Adresse) | Meldungen erscheinen öffentlich auf der Seite „Meldungen“; private Nachrichten gehen ausschließlich an den Betreiber. Eine dort eingetragene E-Mail-Adresse dient allein der Benachrichtigung über Statusänderungen, wird nie öffentlich angezeigt und für nichts anderes verwendet. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). | Bis zur Löschung auf Anfrage; die Verknüpfung zum Konto entfällt mit dessen Löschung. |
| Server-Protokolle bei Supabase (IP-Adresse, Zeitpunkt, Anfrage) | Betrieb und Abwehr von Missbrauch. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). | Kurzfristig, nach den Aufbewahrungsfristen von Supabase. |
Wo die Daten liegen
Die Datenbank und die Anmeldung laufen bei Supabase Inc. als Auftragsverarbeiter. Das Projekt liegt in der Region eu-west-2 — London, Vereinigtes Königreich.
Das Vereinigte Königreich ist seit dem Brexit ein Drittland im Sinne der DSGVO. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich; ergänzend bestehen die Standardvertragsklauseln im Auftragsverarbeitungsvertrag mit Supabase. Der Regionsname „eu-west-2“ bezeichnet die Geografie des Rechenzentrumsbetreibers, nicht die Europäische Union.
Die statischen Seiten selbst — Modulseiten, Suchindex, Bilder — werden von einem Hosting-Anbieter ausgeliefert, der dabei technisch bedingt IP-Adressen verarbeitet.
Was im Browser bleibt
Diese Seite setzt keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge. Verwendet wird ausschließlich der lokale Speicher deines Browsers (localStorage), und zwar für: Sprache und Design, deine Antworten aus der Einstiegsfrage, deinen Studienplan-Entwurf, die Angaben für das Formular sowie — nach dem Anmelden — dein Sitzungs-Token.
Nichts davon verlässt deinen Browser, solange du kein Konto hast. Löschen kannst du es jederzeit über die Website-Daten deines Browsers; das Konto selbst löschst du in den Kontoeinstellungen.
Anonyme Bewertungen
Eine Bewertung kann ohne Namen veröffentlicht werden. Sie ist dann auch technisch anonym, nicht nur auf dem Bildschirm: die Spalte, die eine Bewertung mit einem Konto verknüpft, ist für keinen Client lesbar — weder angemeldet noch abgemeldet, weder über die Website noch über die Programmierschnittstelle. Sie existiert nur innerhalb der Datenbank und dient dort dazu, dass du deine eigene Bewertung später ändern oder löschen kannst.
Für veröffentlichte Studienpläne gilt dasselbe. Ich selbst habe als Betreiber administrativen Zugriff auf die Datenbank und kann diese Verknüpfung daher sehen — das lässt sich nicht anders einrichten, und es soll hier stehen statt verschwiegen zu werden.
Google Kalender
Diese Verbindung entsteht nur, wenn du sie in den Einstellungen selbst herstellst. Ohne sie wird nichts an Google übermittelt.
Mofi fragt genau eine Berechtigung ab: Zugriff auf Kalender, die Mofi selbst angelegt hat. Praktisch heißt das, dass Mofi einen eigenen Kalender „BTU Mofi“ erstellt und ausschließlich diesen bearbeiten kann. Deine übrigen Termine sind für Mofi technisch nicht erreichbar — das ist keine Zusage, sondern die Grenze der erteilten Berechtigung.
An Google übermittelt werden dabei die Veranstaltungsdaten der von dir abonnierten Module — Titel, Zeiten, Räume, Lehrpersonen — so wie die BTU sie veröffentlicht. Google ist dafür ein eigener Verantwortlicher; es gelten zusätzlich die Datenschutzbestimmungen von Google.
Der Zugangs-Token liegt verschlüsselt in der Datenbank, in einer Tabelle, die für Browser überhaupt nicht lesbar ist. „Verbindung trennen“ in den Einstellungen widerruft ihn bei Google und löscht ihn hier. Der Kalender „BTU Mofi“ bleibt dabei in deinem Google-Konto — er gehört dir, und du kannst ihn dort selbst löschen.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Für die Löschung brauchst du niemanden zu fragen: „Konto löschen“ in den Kontoeinstellungen entfernt sofort und endgültig dein Konto samt Einstellungen, Studienplänen, geteilten Plänen, Stimmen und Bewertungen. Davon gibt es keine Wiederherstellung und keine Kopie, die zurückbleibt.
Eine Ausnahme sind Meldungen auf der Seite „Meldungen“: sie beschreiben die Website und nicht dich, und beim Löschen des Kontos entfällt lediglich die Verknüpfung zwischen beiden. Hast du dort eine E-Mail-Adresse für Benachrichtigungen hinterlassen, bleibt sie gespeichert, bis du ihre Löschung verlangst — eine E-Mail genügt.
Für alles andere genügt eine E-Mail an khakisai@b-tu.de.
Beschwerderecht
Unabhängig davon kannst du dich bei einer Aufsichtsbehörde beschweren. Zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.
Änderungen
Ändert sich, was gespeichert wird oder wo, wird diese Seite angepasst und das Datum oben aktualisiert.