Datenschutzerklärung

Öffentliche Website und persönlicher Appbereich

Die Produktwebsite erklärt StudyDayFlow ohne Zugriff auf dein Konto. Die ausdrücklich als Illustration gekennzeichnete Vorschau enthält keine privaten Kontodaten. Der persönliche Appbereich erfordert eine bestätigte Anmeldung und einen freigeschalteten Beta-Zugang, unabhängig vom verwendeten Apphost. Auch beim Aufruf öffentlicher Seiten werden Verbindungsdaten an den Hostinganbieter übermittelt. Eine öffentlich erreichbare Website ist keine Freigabe privater Daten und bedeutet keine offene Registrierung.

Zwecke und Rechtsgrundlagen

Für notwendige Appdaten nennt der Betreiber Vertragserfüllung nach Artikel 6 Absatz 1 Buchstabe b DSGVO als nach seiner Angabe bereits geprüfte Grundlage. Erfasst ist die notwendige Bereitstellung von Konto, Anmeldung und eigener Schulorganisation. Diese Betreiberangabe ist keine unabhängige Rechtsprüfung. Ob und in welchem Umfang diese Grundlage einzelne optionale Daten, Support, Sicherheitsprotokolle, Löschbelege, Backups und die Nutzung durch Minderjährige trägt, ist in der vollständigen Fassung noch zweckbezogen zu prüfen. Werbung wird damit nicht pauschal gerechtfertigt.

Wer für deine Daten verantwortlich ist

Als Betreiber ist Jonas Götzner bestätigt. Die zur Veröffentlichung bestätigte Anschrift lautet: Wilhelm-Dieß-Straße 28, 84359 Simbach am Inn, Deutschland. Für Kontakt und Datenschutzanfragen ist kontakt@studydayflow.de bestätigt. Geschlossene Testgruppe in Deutschland, etwa 20 ausgewählte Personen im Alter von 15 bis 20 Jahren. Die Bestätigung der Betreiberangaben ersetzt keine Prüfung der Rechtsgrundlagen, Anbietervereinbarungen und vollständigen Inhaltsfassung.

Konto und geschlossener Testzugang

StudyDayFlow verwendet Supabase Auth für E-Mail-Adresse, Passwortanmeldung, E-Mail-Bestätigung und Wiederherstellung. Passwörter werden an den Auth-Dienst übermittelt und nicht als lesbares Passwort in deinem Profil oder Export gespeichert. Der geschlossene Testzugang prüft eine Zulassung. Sitzungsschutz und gegebenenfalls erneute Passwortbestätigung sichern private und administrative Aktionen ab.

Deine Schulorganisation

Im persönlichen Bereich werden die von dir eingetragenen Profil- und Organisationsangaben, Schulzeiträume, Fächer, Unterrichtsserien, Ferien, Ausnahmen, persönliche Termine und Aufgaben verarbeitet. Unterrichtsnotizen werden als privater Klartext einer ursprünglichen Stunde zugeordnet und bleiben nach Kalenderänderungen auffindbar. Dazu gehören freiwillige Angaben wie Raum, Lehrperson, Beschreibungen, Fristen, Teilaufgaben und Leistungsnachweise. Sie dienen der Anzeige und Bearbeitung deiner eigenen Schulorganisation. Zugriff und Beziehungen sind an dein berechtigtes Konto gebunden.

Fokuszeit und bestätigte Lernplanung

Fokus- und Pausenblöcke speichern Beginn, Zielzeit oder Pausenrest, Status, optionale eigene Aufgabe oder Fach und die von dir bewusst bestätigte Lernzeit. Ein abgelaufener Zeitraum beweist keine Lernleistung und erledigt keine Aufgabe. Lernvorschläge werden aus deinen gewählten Zeitfenstern und eigenen Kalenderdaten berechnet. Erst nach deiner Bestätigung werden zugeordnete Lerntermine mit dem damaligen Friststand gespeichert. Es wird dafür kein externer KI-Dienst verwendet. Timeranzeige und unbestätigte Planungseingaben bleiben im Tab; eine dauerhafte Speicherung erfordert die bestätigte Serverantwort. Die neuen Daten sind im Kontoexport und Kontolöschablauf berücksichtigt.

Technische Bereitstellung und Anbieter

Die bestehende Beta wird über Cloudflare Workers ausgeliefert; Datenbank und Anmeldung verwenden Supabase. Bei Verbindungen entstehen technische Verbindungs- und Sicherheitsdaten, etwa IP-Adresse, Zeitpunkt und Browserinformationen. Das geprüfte Supabase-Projekt liegt in der Region eu-central-1; daraus folgt keine Zusage ausschließlich europäischer Verarbeitung. Der Betreiber hat die gemeinsame Prüfung der Datenverarbeitungsvereinbarungen mit Cloudflare, Supabase und STRATO bestätigt. Die dazu passende vollständige Datenschutzfassung mit Rechtsgrundlagen, möglichen Drittlandzugriffen und Anbieterfristen bleibt gesondert freizugeben. Die bestätigten Kontaktpostfächer laufen laut Betreiberangabe über STRATO. In Supabase ist benutzerdefinierter SMTP-Versand über STRATO konfiguriert. Registrierung, echte Bestätigungsmail und Passwort-Reset der bestehenden Beta wurden vom Betreiber mit einem genehmigten Testkonto geprüft und anhand von Providermetadaten abgeglichen. Das ersetzt keinen Test nach der noch ausstehenden Hauptdomainumstellung.

Cookies und dein Endgerät

Die App verwendet Sitzungscookies für Anmeldung und Sicherheitsnachweise. Die Darstellung Hell, Dunkel oder System kann im Cookie sdf-theme auf diesem Gerät gespeichert werden; der Code setzt dafür höchstens ein Jahr. Diese Auswahl enthält keine Konto-ID. Ein gerätebezogener Darstellungswunsch kann beim Kontowechsel bestehen bleiben. Der hier geprüfte Appstand enthält keinen Service Worker und keine allgemeine Offline-Synchronisierung privater Daten. Schnellstundenplan-Entwürfe werden kontogebunden auf dem Server gespeichert. Im Browser bleiben sie nur flüchtig im Arbeitsspeicher. Eine freiwillig gewählte Bildvorlage wird zur manuellen Übertragung ausschließlich lokal angezeigt, gedreht oder zugeschnitten; sie wird weder hochgeladen noch im Serverentwurf gespeichert.

Sicherheit, Protokolle und administrative Vorgänge

Zur Abwehr unberechtigter Zugriffe prüft die Anwendung Berechtigungen, Sitzungen und den Ursprung von Schreibanfragen. Mutationsbelege unterstützen wiederholbare Schreibvorgänge und Konflikterkennung. Administrative Zugangs- und Passwortaktionen können begrenzte Sicherheitsnachweise erzeugen. Tatsächliche Anbieterlogs, Zugriffskreise und Aufbewahrungsfristen müssen vor Freigabe abschließend dokumentiert werden.

Freiwillige lokale Fehlerberichte

Du kannst einen Bericht mit selbst eingegebenen Fehlerangaben und freiwilligen Geräteinformationen vorbereiten. Die Browserinformation wird nur nach deinem Klick eingefügt. Die App hängt keine Konto-ID, E-Mail, privaten Daten, Logs oder Screenshots automatisch an. Der tatsächliche Server-Build wird über einen eigenen technischen Endpunkt gelesen. Die Vorschau bleibt im Tab und wird nicht an einen Supportdienst gesendet. Erst nach deiner ausdrücklichen Bestätigung wird der Text in die Zwischenablage deines Geräts kopiert. Prüfe vor einer freiwilligen Weitergabe selbst, ob der Text personenbezogene Angaben enthält; die Erkennung häufig sensibler Muster ist unvollständig. Du kannst dich anschließend selbst an support@studydayflow.de wenden. Der Bericht wird nicht automatisch in eine E-Mail übernommen.

Aufbewahrung, Export und Löschung

Deine App-Daten bleiben für deine Nutzung gespeichert und können über die vorhandenen Kontoaktionen exportiert oder entsprechend dem Löschablauf entfernt werden. Der JSON-Export enthält persönliche App-Daten und keine Passwörter oder Sitzungstokens. Gelöschte Aufgaben können innerhalb von 30 Tagen wiederhergestellt werden. Das Ende dieser Wiederherstellungsfrist löst im geprüften Code keine automatische endgültige Löschung aus. Die bestätigte Kontolöschung entfernt die aktiven kontogebundenen App- und Authdaten über den vorgesehenen Löschablauf. Ein minimaler Löschbeleg mit Konto-ID, Vorgangs-ID und Zeitpunkt bleibt für wiederholbare Bestätigungen bestehen; er enthält keine E-Mail, Inhalte, Passwörter oder Tokens. Vorläufige Betreiberziele vom 18.10.2026: Support-E-Mails 6 Kalendermonate nach Abschluss des Anliegens, Sicherheitsprotokolle 90 Tage nach dem Ereignis, minimale Löschbelege 3 Kalenderjahre nach abgeschlossener Kontolöschung und Backups 30 Tage nach Erstellung. Die Friststarts wurden ausdrücklich für den Entwurf bestätigt. Diese Vorgabe ist noch keine geprüfte Gesamtfassung und kein Nachweis automatisierter Löschjobs, Providerfristen oder eines eingerichteten Backupbetriebs. Eine sofortige Löschung aus sämtlichen Backups wird nicht zugesagt.

Werbung während der Beta

Während der Beta wird keine Werbung ausgeliefert. Die technische Vorbereitung umfasst nur eine gesperrte Schnittstelle für eine mögliche spätere kontextbezogene Werbung anhand grober öffentlicher Seitenkategorien. Es gibt keinen Werbeanbieter, kein Werbe-SDK, kein Profiling und keine Werbe-Requests oder Werbe-Cookies. Private Schul-, Aufgaben-, Notiz- oder Lerndaten werden dafür nicht ausgewertet. Eine spätere Aktivierung erfordert eine eigene Produkt-, Sicherheits- und Datenschutzprüfung samt ausdrücklicher Freigabe.

Deine Rechte und Kontakt

Je nach anwendbaren Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit sowie gegebenenfalls Widerspruch und Widerruf einer Einwilligung. Du kannst dich bei der zuständigen Datenschutzaufsicht beschweren. Datenschutzanfragen kannst du an kontakt@studydayflow.de richten. Die bestätigten Betreiberangaben stehen am Anfang dieses Entwurfs; für den nichtöffentlichen Bereich in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Du kannst dich auch an eine andere nach den gesetzlichen Regeln zuständige Datenschutzaufsicht wenden. Für minderjährige Nutzer sind die passende Rechtsgrundlage und verständliche Informationen vor einer Freigabe gesondert zu klären.

Beschwerde beim Bayerischen Landesamt für Datenschutzaufsicht

Was dieser Stand umfasst

Für diesen Appstand wurden keine Werbe-, Tracking-, Zahlungs- oder externen KI-Funktionen durch diese Nacharbeit aktiviert. Die lokale manuelle Bildhilfe verwendet keinen Erkennungsdienst. Automatische Bilderkennung und Push sind in diesem Stand nicht aktiv. Neue Fokus- und Lernfunktionen sind lokal implementiert und gesondert zu prüfen; daraus folgt keine Freigabe oder technische Aktualisierung der bestehenden Beta. Dieser Text muss bei entsprechenden Erweiterungen mitgeändert werden.

Vorläufige Fristen im Entwurf

Diese Betreiberziele sind noch keine Zusage, dass Provider und Löschjobs sie bereits durchsetzen.

Support-E-Mails

6 Kalendermonate ab Abschluss des Anliegens

Sicherheitsprotokolle

90 Tage ab Zeitpunkt des Ereignisses

Löschbelege

3 Kalenderjahre ab Abschluss der Kontolöschung

Backups

30 Tage ab Erstellung der Sicherung

Berechnet wird in UTC. Kalendermonate und Kalenderjahre werden bei kürzeren Monaten auf den letzten gültigen Tag begrenzt. Eine fällige Frist ist zunächst ein Prüfhinweis und löst keine automatische Löschung aus.