Information nach Art 13 und 14 der Datenschutz-Grundverordnung (DSGVO). Stand: 26. August 2026.
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Wir haben keinen Datenschutzbeauftragten bestellt, weil die gesetzlichen Voraussetzungen dafür (Art 37 DSGVO) nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.
Damit dein Plan nicht an einem einzelnen Browser hängt, speichern wir deine inhaltlichen Daten in unserer Datenbank — zugeordnet zu der E-Mail-Adresse, mit der du dich anmeldest. Du kannst dich damit auf jedem Gerät anmelden und dort weiterarbeiten. Auf deinem Gerät bleibt zusätzlich eine Kopie liegen, damit der Planer auch ohne Internetverbindung funktioniert.
| Was | Inhalt |
|---|---|
| Anmeldung | Deine E-Mail-Adresse, damit du angemeldet bleibst. Der Name, der dir oben angezeigt wird, entsteht nur in deinem Browser aus dem Teil deiner Adresse vor dem @ — er wird nicht zu uns übertragen. |
| Planung | Studiengang, Studienzweig, dein Studienfortschritt (welche Prüfungen du bestanden hast, wie viele Antritte du gebraucht hast), dein Plan samt bis zu drei Varianten und deine Planungsziele. |
| Kalender | Termine, To-dos, Notizen, Noten, Gewohnheiten, Ziele und Semester-Rückblicke. |
| Einstellungen | Hell-/Dunkelmodus, Ansichtsoptionen, ob du eine Anleitung schon gesehen hast. |
| Kalender-Zugang | Wann deine Gratiswoche begonnen hat und ob ein Abo läuft. Das steht bei deinem Konto, nicht im Browser — sonst ließe sich die Gratiswoche beliebig oft neu starten. |
| Geräteart der letzten Änderung | Zu jedem der Bereiche oben merken wir grob, von welcher Geräteart die letzte Änderung kam (etwa iPhone, iPad, Android-Handy, Mac oder Windows-PC) — damit wir dir sagen können, wo zuletzt gespeichert wurde, wenn zwei Geräte auseinanderlaufen. Kein Gerätekennzeichen, keine Seriennummer. |
Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir (Art 6 Abs 1 lit b DSGVO): Du kaufst einen Studienplan, der dir gehört und nicht deinem Browser; ohne diese Speicherung ist das nicht zu leisten. Wir verwenden diese Daten für nichts anderes — keine Auswertung deines Studienverhaltens, keine Weitergabe, keine Werbung.
Wer sie sehen kann: Der Zugriff läuft ausschließlich über deine Anmeldung. Technisch könnten wir als Betreiber die Daten einsehen — das tun wir nur, wenn du uns um Hilfe bittest und es für die Lösung nötig ist.
Wenn zwei Geräte gleichzeitig ändern: Dann gilt der Stand, der in deinem Konto liegt. Deine abweichende Fassung legt dein Browser dabei auf deinem Gerät beiseite, damit dir nichts unbemerkt verschwindet. Diese Sicherung wird nicht zu uns übertragen. Sie bleibt auch nach „Durchlauf zurücksetzen“ liegen, bis du die Websitedaten deines Browsers löschst.
Löschen: Im Planer unter „Durchlauf zurücksetzen" löschst du deine Inhalte auf allen Geräten. Willst du dein ganzes Konto löschen, schreib uns an office@4people.co.at — wir erledigen das ohne Rückfragen. Die Kopie in deinem Browser löschst du zusätzlich, indem du die Websitedaten löschst. Beachte: Wer Zugriff auf dein Gerät und deinen Browser hat, kann diese Kopie sehen.
Die Druckvorlagen: Wenn du eine PDF-Druckvorlage herunterlädst, werden dein Plan, dein Fortschritt und dein Anzeigename einmalig an unseren Server geschickt, dort in ein PDF gesetzt und dir zurückgegeben. Der Inhalt wird dabei weder gespeichert noch protokolliert. Festgehalten wird nur, wie viele deiner drei Druckvorgänge verbraucht sind — sonst ließe sich das Kontingent beliebig oft aufbrauchen. Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO).
Wie bei jedem Website-Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Verbindungsdaten (unter anderem deine IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Das ist für den Betrieb und die Sicherheit unvermeidbar.
Zusätzlich verwenden wir deine IP-Adresse flüchtig im Arbeitsspeicher, um Missbrauch zu bremsen (etwa das massenhafte Ausprobieren von Passwörtern). Sie wird dabei weder in unserer Datenbank gespeichert noch protokolliert und ist nach kurzer Zeit weg. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art 6 Abs 1 lit f DSGVO).
Wir wollen wissen, wie viele Menschen die Seite nutzen — ohne sie zu verfolgen. Deshalb haben wir eine eigene, sehr sparsame Zählung gebaut statt ein fremdes Analysewerkzeug einzubinden.
Erfasst wird ausschließlich:
Die Tageskennung entsteht als kryptografische Prüfsumme aus deiner IP-Adresse, deiner Browserkennung und einem geheimen Schlüssel, der täglich wechselt. Dadurch erkennen wir, dass jemand mehrere Seiten aufgerufen hat, ohne zu wissen, wer. Deine IP-Adresse selbst wird dabei nicht gespeichert. Über Tage hinweg lässt sich niemand wiedererkennen, weil der Schlüssel wechselt.
Wir sagen ehrlich dazu: Solange diese Kennung existiert, ist sie pseudonym, nicht anonym. Wir brauchen sie nur für die Tagesauswertung und entfernen sie danach — im Regelbetrieb innerhalb weniger Tage. Übrig bleiben reine Tagessummen ohne jeden Personenbezug. Sollte die Bereinigung einmal nicht laufen (etwa bei einer Störung), holen wir sie nach, sobald wir davon erfahren.
Es wird dafür kein Cookie gesetzt und nichts in deinem Browser gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer groben Reichweitenmessung (Art 6 Abs 1 lit f DSGVO). Du kannst dieser Verarbeitung nach Art 21 DSGVO jederzeit formlos per E-Mail widersprechen; wirksam ist auch jeder Browser, der solche Anfragen blockiert.
Für den Kauf des Studienplaners nutzen wir den Zahlungsdienstleister Stripe. Sobald du auf „Zahlungspflichtig bestellen" klickst, wirst du auf eine Bezahlseite von Stripe geleitet.
Deine Zahlungsdaten geben wir nicht ein und sehen wir nie. Kartennummer, Bankverbindung und die dort eingegebene E-Mail-Adresse verarbeitet Stripe in eigener Verantwortung. Stripe ist dafür ein eigener Verantwortlicher; es gilt ergänzend die Datenschutzerklärung von Stripe.
Von Stripe zurück an uns übermittelt und bei uns gespeichert werden nur:
Ausdrücklich nicht gespeichert werden: Name, Straße, Postleitzahl und Ort, Telefonnummer, Kartennummer, die letzten vier Ziffern der Karte, Kartenmarke oder Bankverbindung.
Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art 6 Abs 1 lit b DSGVO) sowie unsere steuer- und handelsrechtlichen Aufbewahrungspflichten (Art 6 Abs 1 lit c DSGVO iVm § 132 Bundesabgabenordnung).
Um deinen Zugang zu nutzen, legst du ein Konto an. Dafür speichern wir ausschließlich diese sieben Angaben: deine E-Mail-Adresse, einen Prüfwert deines Passworts, deinen Freischalt-Code, den Zeitpunkt der Anlage, wie viele deiner drei Druckvorgänge verbraucht sind, wie viele Druckvorgänge dir insgesamt zustehen und — sobald du den Kalender öffnest — wann deine Gratiswoche begonnen hat.
Dein Passwort wird niemals im Klartext gespeichert. Es wird mit einem anerkannten Verfahren (PBKDF2-SHA512 mit 210.000 Durchläufen und individuellem Zufallswert) in einen nicht umkehrbaren Prüfwert umgerechnet. Auch wir können dein Passwort nicht auslesen.
Wir erheben keinen Namen, kein Geburtsdatum, keine Matrikelnummer und keine Studienrichtung. Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO).
Technisch notwendiges Anmelde-Cookie: Wenn du dich anmeldest, setzen wir ein Cookie namens sp_konto. Es enthält deine E-Mail-Adresse und einen Ablaufzeitpunkt, beides mit einer Unterschrift versehen, die nur unser Server erzeugen kann — dadurch lässt sich das Cookie nicht auf eine fremde Adresse umschreiben. Es dient ausschließlich dazu, dich angemeldet zu halten, und gilt 14 Tage. Es wird nicht ausgelesen, um dein Verhalten zu verfolgen, und an niemanden weitergegeben. Weil es für den von dir gewünschten Dienst unbedingt erforderlich ist, brauchen wir dafür keine Einwilligung (§ 165 Abs 3 TKG 2021); Rechtsgrundlage der Verarbeitung ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO). Du wirst es los, indem du dich abmeldest oder die Websitedaten deines Browsers löschst.
Nach einem erfolgreichen Kauf schicken wir dir automatisch eine einzige E-Mail: deinen Freischalt-Code mit dem Beleg und der gesetzlichen Rücktrittsbelehrung. Für den Versand nutzen wir den Dienstleister Resend als Auftragsverarbeiter.
In unserer Versandliste stehen dazu deine E-Mail-Adresse, die verwendete Vorlage, der Code, der Betrag, der Versandstatus und die Vorgangsnummer des Versanddienstes.
Weitere E-Mails nur, wenn du sie auslöst: Wenn du dein Passwort neu setzen oder das Kalender-Abo kündigen willst, schicken wir dir dazu einen Bestätigungslink. Wir legen dafür eine zufällige Zeichenfolge, deine E-Mail-Adresse, den Ablaufzeitpunkt und — falls du ihn anklickst — den Einlösezeitpunkt ab. Ohne diesen Umweg könnte jede fremde Person mit der Eingabe deiner Adresse dein Passwort zurücksetzen oder dein Abo beenden. Der Link gilt 24 Stunden; der Eintrag wird spätestens sieben Tage nach Ablauf gelöscht. Forderst du deinen Freischalt-Code erneut an, schicken wir ihn noch einmal an dieselbe Adresse.
Wir versenden keinen Newsletter und keine Werbung. Unsere E-Mails enthalten keine Zählpixel; wir messen weder, ob du eine Mail öffnest, noch ob du auf Links klickst. Rechtsgrundlage ist die Vertragserfüllung (Art 6 Abs 1 lit b DSGVO).
Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist. Die unten genannten Dienste verarbeiten sie in unserem Auftrag; Grundlage sind die von diesen Anbietern bereitgestellten Vereinbarungen zur Auftragsverarbeitung samt den darin enthaltenen Standardvertragsklauseln der Europäischen Kommission. Soweit dabei Daten außerhalb der EU verarbeitet werden, stützt sich die Übermittlung auf diese Klauseln (Art 46 DSGVO) oder einen Angemessenheitsbeschluss.
| Empfänger | Wofür | Welche Daten |
|---|---|---|
| Vercel | Betrieb der Website (Hosting) | Verbindungsdaten inkl. IP-Adresse in Server-Protokollen |
| Supabase | Datenbank | Konto, Bestellung, Codes, Versandliste, Zählwerte, deine Planungs- und Kalenderinhalte, Abo-Status, Bestätigungslinks, Druckkontingent |
| Stripe | Zahlungsabwicklung | Zahlungs- und Kontaktdaten, die du dort eingibst |
| Resend | E-Mail-Versand | Empfängeradresse und Inhalt unserer Mails (Freischalt-Code, Bestätigungslinks) |
Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind (etwa gegenüber der Finanzverwaltung). Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
| Daten | Dauer |
|---|---|
| Plan, Kalender, Einstellungen (bei deinem Konto) | Bis du sie löschst („Durchlauf zurücksetzen“) oder dein Konto löschen lässt. |
| Kopie auf deinem Gerät | Bis du die Websitedaten deines Browsers löschst. Sie sorgt dafür, dass der Planer ohne Internet weiterläuft. |
| Beiseitegelegte Fassung nach einem Gerätekonflikt | Liegt nur in deinem Browser, nicht bei uns. „Durchlauf zurücksetzen“ entfernt sie mit; sonst bis du die Websitedaten deines Browsers löschst. |
| Anmelde-Cookie sp_konto | 14 Tage ab der Anmeldung, oder bis du dich abmeldest bzw. die Websitedaten löschst. |
| Bestätigungslinks (Passwort neu setzen, Kündigung) | Der Link gilt 24 Stunden. Spätestens sieben Tage nach Ablauf wird der Eintrag samt E-Mail-Adresse gelöscht. |
| Abo-Status und Stripe-Vorgangsnummern des Kalender-Abos | Sieben Jahre — das Abo ist ein Umsatz, für den wir aufbewahrungspflichtig sind (§ 132 BAO). |
| Zählerstand deiner Druckvorgänge | Solange dein Konto besteht — sonst ließe sich das Kontingent durch Neuanlegen umgehen. |
| Beginn deiner Gratiswoche | Solange dein Konto besteht — sonst ließe sich die Woche beliebig oft neu starten. |
| Pseudonyme Tageskennung der Zählung | Wird nach der Tagesauswertung entfernt, im Regelbetrieb innerhalb weniger Tage. Danach bleiben nur anonyme Tagessummen. |
| Kurzzeit-Übersicht „gerade online“ | Rund 30 Minuten. |
| Bestellung, Freischalt-Code, Konto | Sieben Jahre — wir sind zur Aufbewahrung der Umsatzaufzeichnungen verpflichtet (§ 132 BAO). |
| Versandliste der Code-Mails | Sieben Jahre, da sie zum Kaufbeleg gehört. |
| Technische Zahlungsprotokolle | 90 Tage. |
Möchtest du dein Konto löschen, schreib uns. Wir löschen es, sobald keine gesetzliche Aufbewahrungspflicht mehr entgegensteht; bis dahin wird die Verarbeitung eingeschränkt (Art 18 DSGVO).
Dir stehen gegenüber uns folgende Rechte zu:
Für alle diese Anliegen genügt eine formlose E-Mail an office@4people.co.at. Wir beantworten dein Anliegen innerhalb der gesetzlichen Frist von einem Monat.
Du hast außerdem das Recht auf Beschwerde bei der Aufsichtsbehörde. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien.
Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter speichern wir nur als nicht umkehrbaren Prüfwert. Der Zugriff auf die Datenbank ist auf den Server beschränkt; aus dem Browser ist sie nicht erreichbar. Der Zugang zur Verwaltung ist zusätzlich abgesichert und läuft nach zwölf Stunden ab.
Wenn wir die Anwendung weiterentwickeln, passen wir diese Erklärung an. Maßgeblich ist die jeweils hier veröffentlichte Fassung. Stand: 26. August 2026.