Kurz gesagt

• Kein Konto, keine Werbung, kein Tracking: Betula nutzt keine Analysedienste und setzt keine Cookies, die dich wiedererkennen. Schrift, Symbole und Skripte liefert betula.app selbst aus; von fremden Servern wird nichts geladen.
• Merkliste, Stundenplan und „Mein Studiengang“ liegen nur in deinem Browser.
• Der Server protokolliert jeden Aufruf mit IP-Adresse, um Betula zu betreiben und vor Missbrauch zu schützen, und löscht die Einträge nach 7 Tagen.
• Betula zeigt die Namen von Lehrenden, die die BTU in ihren Modulbeschreibungen veröffentlicht.

Verantwortlich

Verantwortlich für die Verarbeitung personenbezogener Daten auf betula.app im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail: info@betula.app

Wo Betula läuft

Betula läuft auf einem gemieteten Server der Contabo GmbH, Welfenstraße 22, 81541 München, in einem Rechenzentrum in Deutschland. Dort wird alles verarbeitet, was beim Besuch anfällt, auch die Protokolle und ihre Auswertung; andere Dienste sind daran nicht beteiligt.

Contabo stellt den Server bereit und verarbeitet die Daten darauf nur in meinem Auftrag; dafür besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Die Verbindung zwischen deinem Browser und Betula ist verschlüsselt (HTTPS).

Zugriffsprotokoll

Bei jedem Aufruf schickt dein Browser Angaben mit, ohne die der Server keine Seite ausliefern kann. Der Server hält jeden Aufruf in einem Zugriffsprotokoll fest.

Welche Daten

• deine IP-Adresse und der Port deines Geräts,
• Datum und Uhrzeit,
• die aufgerufene Adresse, auch mit dem Teil nach dem „?“, in dem etwa Suchbegriffe und Filter stehen,
• die Art der Anfrage und der Verbindung, Statuscode, Größe und Dauer der Antwort,
• die Kennung deines Browsers (User-Agent).

Nicht erfasst werden die Seite, von der du kommst, Cookies und alle übrigen Angaben deines Browsers.

Zweck

Betula stabil und sicher betreiben, Fehler finden, Angriffe und Missbrauch erkennen und abwehren. Dazu zählt der Server auch, wie viele Anfragen in kurzer Zeit von einer IP-Adresse kommen, und bremst, wenn es zu viele werden; diese Zählung liegt nur im Arbeitsspeicher.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist ein sicherer und funktionierender Betrieb.

Speicherdauer

Die Einträge stehen im Systemprotokoll des Servers und in einer Protokollauswertung auf demselben Server und werden an beiden Stellen nach 7 Tagen automatisch gelöscht.

Daneben führt die Anwendung ein eigenes Protokoll: welche Seite wann aufgerufen wurde, ohne den Teil nach dem „?“, mit Statuscode und Dauer, aber ohne IP-Adresse und ohne Browserkennung. In der Protokollauswertung wird es nach 30 Tagen gelöscht.

Speicher im Browser

Vieles, was du in Betula tust, passiert direkt in deinem Browser. Damit das geht, speichert Betula auf deinem Gerät, im Speicher des Browsers (Local Storage, Session Storage, IndexedDB und Cache Storage):

• deine Merkliste,
• deinen Stundenplan mit geplanten Modulen, Platzhaltern, Ausgeblendetem und ausgewählten Terminen, deine gespeicherten Pläne und die Adressen deiner Kalender-Abos,
• „Mein Studiengang“ mit Studienrichtung, Studienbeginn und Standort,
• Einstellungen, etwa die Sprache (beim ersten Besuch die deines Browsers), hell oder dunkel, die Breite der Seitenleisten und was „Passt in meinen Stundenplan“ vergleicht,
• für die laufende Sitzung, wo du in jedem Bereich zuletzt warst und wie weit du gescrollt hast,
• eine Kopie des Katalogs, die Dateien der App und bis zu 60 zuletzt besuchte Seiten, damit Betula schnell startet und auch ohne Netz funktioniert.

Das alles liegt nur auf deinem Gerät; ich kann es nicht einsehen, und ein Konto gibt es nicht. Ein anderes Gerät hat seine eigenen Daten. Der Link, mit dem du deine Merkliste auf ein anderes Gerät bringst, trägt sie hinter dem „#“, und diesen Teil einer Adresse sendet kein Browser an einen Server.

Den Server erreicht nur, was in der Adresse einer Seite steht, wenn du sie aufrufst, neu lädst oder teilst. Eine Adresse sagt, was gerade angezeigt wird, aber nie, was auf deiner Merkliste oder in deinem Stundenplan steht: etwa den Studiengang, nach dem der Katalog gefiltert ist (auch „Mein Studiengang“, wenn du den Katalog darüber öffnest), das Modul, das neben Merkliste oder Stundenplan offen ist, oder Semester und Platzhalter, für die du Module suchst. Solche Adressen stehen wie alle anderen im Zugriffsprotokoll. Deinen Stundenplan bekommt der Server nur, wenn du ihn als Kalender abonnierst oder einen Link zum Teilen weitergibst und dieser aufgerufen wird.

Die Speicherung ist für die Funktionen nötig, die du nutzt, und braucht deshalb keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Löschen kannst du alles jederzeit in den Einstellungen deines Browsers, indem du die Websitedaten von betula.app löschst.

Kalender-Abo

Du kannst deinen Stundenplan als Kalender abonnieren. Dein Kalenderdienst bekommt dafür eine Adresse, die mit betula.app/calendar/ beginnt. Sie enthält als Code das Semester, die geplanten Module, den Studiengang, dessen Modulkürzel die Einträge verwenden, den Standort und was du ausgeblendet oder ausgewählt hast.

Ablauf

Dein Kalender, etwa von Apple, Google oder Microsoft, ruft die Adresse regelmäßig ab, je nach Dienst von deinem Gerät oder von den Servern des Anbieters. Betula erstellt den Kalender bei jedem Abruf neu aus dem Code und den aktuellen Terminen und speichert dazu nichts.

Protokolle

Im Zugriffsprotokoll steht jeder Abruf mit der vollständigen Adresse und der IP-Adresse, von der er kommt; wie alles dort wird er nach 7 Tagen gelöscht. Das Protokoll der Anwendung enthält den Code nicht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, dir das Abo anzubieten, das du selbst anlegst.

Weitergabe

Wählst du „Google Kalender“ oder „Outlook“, öffnet dein Browser die Seite dieses Dienstes und übergibt ihm die Adresse; ab da gilt dessen Datenschutzerklärung. Betula selbst gibt nichts weiter. Wer die Adresse kennt, kann den Kalender ebenfalls abrufen: Gib sie nur an Menschen weiter, denen du deinen Plan zeigen möchtest.

Beenden

Entferne den Kalender in deinem Kalenderdienst; dann wird die Adresse nicht mehr abgerufen.

Eine heruntergeladene .ics-Datei entsteht in deinem Browser und erreicht den Server nicht.

Stundenplan teilen

Du kannst einen Link zu deinem Stundenplan kopieren und weitergeben. Er beginnt mit betula.app/studyplan?share= und enthält als Code das Semester, die geplanten Module in ihrer Reihenfolge und den Studiengang, dessen Modulkürzel verwendet werden; was du ausgeblendet oder ausgewählt hast, enthält er nicht.

Ablauf

Wer den Link öffnet, sieht die Module und kann sie in den eigenen Stundenplan übernehmen. Schickst du ihn über einen Messenger oder ein soziales Netzwerk, ruft dieses, je nach Dienst von deinem Gerät oder von den Servern des Anbieters, die Seite und ihr Vorschaubild ab, auf dem die Module stehen. Betula erstellt Seite und Bild bei jedem Abruf aus dem Code und den aktuellen Daten und speichert dazu nichts.

Protokolle

Im Zugriffsprotokoll steht jeder Abruf mit der vollständigen Adresse und der IP-Adresse, von der er kommt; wie alles dort wird er nach 7 Tagen gelöscht. Das Protokoll der Anwendung enthält den Code nicht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, dir das Teilen anzubieten, das du selbst auslöst.

Weitergabe

Betula selbst gibt nichts weiter. Wer den Link kennt, sieht die Module: Gib ihn nur an Menschen weiter, denen du deinen Plan zeigen möchtest.

Beenden

Ein weitergegebener Link lässt sich nicht zurückholen. Er zeigt aber nur, was beim Kopieren geplant war; was du danach änderst, erreicht ihn nicht.

Cookies

Betula setzt keine Cookies, mit einer Ausnahme: Solange Betula nur mit Passwort erreichbar ist, etwa während eines geschlossenen Tests, setzt der Server nach der Eingabe des richtigen Passworts ein Cookie namens betula_access.

Es enthält nur, wann dein Zugang endet, und eine Signatur, an der der Server erkennt, dass er es selbst ausgestellt hat; gespeichert wird dazu nichts. Es gilt 90 Tage, wird nur über verschlüsselte Verbindungen an Betula gesendet und ist für Skripte nicht lesbar. Weil es für den Zugang, den du angefragt hast, unbedingt nötig ist, braucht es keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG).

E-Mail

Schreibst du mir eine E-Mail, verarbeite ich deine E-Mail-Adresse, deinen Namen, wenn du ihn nennst, und deine Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist, Anfragen zu beantworten. Die Nachrichten liegen bei meinem E-Mail-Anbieter. Ich lösche sie, sobald dein Anliegen erledigt ist und sie nicht mehr gebraucht werden.

Namen von Lehrenden

Die Modulbeschreibungen und das Vorlesungsverzeichnis der BTU nennen, wer ein Modul verantwortet und wer eine Veranstaltung hält. Betula übernimmt diese Angaben und zeigt sie bei den Modulen und Terminen; im Katalog lässt sich nach ihnen filtern. Die folgenden Angaben richten sich an die genannten Personen (Art. 14 DSGVO).

Welche Daten

Name, akademischer Titel und Rolle (etwa verantwortlich oder lehrend), jeweils mit dem Modul oder der Veranstaltung.

Quelle

die öffentlich zugänglichen Seiten der BTU Cottbus-Senftenberg, vor allem die Modulbeschreibungen und das Vorlesungsverzeichnis im Portal QIS.

Zweck

Studierende sollen an einer Stelle sehen, wer ein Modul verantwortet und lehrt, so wie die BTU es selbst veröffentlicht.

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist, diese von der BTU veröffentlichten Angaben übersichtlich und durchsuchbar zugänglich zu machen. Betula zeigt sie im selben Zusammenhang wie die BTU und ergänzt nichts.

Empfänger

alle, die Betula aufrufen; mit dem Katalog landen die Angaben auch in der Kopie in ihrem Browser. Die Seiten der Module können von Suchmaschinen erfasst werden.

Speicherdauer

Betula baut seinen Datenstand bei jedem Einlesen aus dem aktuellen Stand der BTU. Ändert oder entfernt die BTU eine Angabe, ändert sie sich oder verschwindet mit dem nächsten Datenstand auch hier. Termine werden einen Monat nach ihrem letzten Datum gelöscht, Kopien von Seiten, die die BTU nicht mehr führt, nach sieben Tagen.

Widerspruch

Du kannst der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine E-Mail an info@betula.app genügt. Ist eine Angabe falsch, sag bitte Bescheid.

Weitergabe und Links

Deine Daten verkaufe ich nicht und gebe sie nicht weiter. Andere bekommen sie nur, wie oben beschrieben: Contabo als Betreiber des Servers, mein E-Mail-Anbieter, wenn du mir schreibst, und dein Kalenderdienst, wenn du ein Abo anlegst. Betula selbst übermittelt keine Daten in Länder außerhalb der EU; für einen Kalenderdienst, den du wählst, gilt dessen Datenschutzerklärung. Es gibt keine automatisierten Entscheidungen und keine Profile.

Du musst keine Daten angeben, um Betula zu nutzen. Ohne die Angaben, die dein Browser bei jedem Aufruf mitschickt, etwa die IP-Adresse, lassen sich die Seiten aber nicht ausliefern.

Betula verlinkt auf die Originale bei der BTU und auf andere Seiten. Folgst du einem solchen Link, erfährt die andere Seite nur, dass du von betula.app kommst, nicht von welcher Seite; ab da gilt ihre Datenschutzerklärung.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18). Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen – das sind alle hier beschriebenen –, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen (Art. 21). Eine formlose E-Mail an info@betula.app genügt.

Weil Betula keine Konten kennt, kann ich Einträge im Zugriffsprotokoll nur finden, wenn du mir sagst, von welcher IP-Adresse und wann du Betula aufgerufen hast (Art. 11 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für Brandenburg zuständigen: