Datenschutzerklärung

Verantwortlicher

Cornelius Berger
Brückenaue 14
51491 Overath
Deutschland
E-Mail: cornelius@cornelius-berger.de

Hosting

Diese Website wird bei ProWebMa.de gehostet. Beim Aufruf der Website verarbeitet der Hoster automatisch Server-Logfiles (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp, Referrer-URL). Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs und der Sicherheit der Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Mit dem Hoster wurde ein Vertrag über Auftragsverarbeitung gemäÄŸ Art. 28 DSGVO geschlossen. ProWebMa setzt seinerseits die Hetzner Online GmbH (Deutschland) als eigenen Unterauftragsverarbeiter für die zugrundeliegende Serverinfrastruktur ein.

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://“ und dem Schloss-Symbol in der Browserzeile.

Cookies

Unsere Website verwendet technisch notwendige Cookies (z. B. für den Login-Status), die keiner Einwilligung bedürfen (§ 25 Abs. 2 TDDDG). Cookies zu Statistik- und Marketingzwecken (siehe Abschnitte zu Google und Meta) werden erst nach deiner ausdrücklichen Einwilligung über den Cookie-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Notwendig

Statistik (nur nach Einwilligung)

Marketing (nur nach Einwilligung)

Cookie-Einstellungen ändern

Registrierung und Nutzerkonto

Bei der Registrierung eines Nutzerkontos verarbeiten wir deine E-Mail-Adresse, ein selbst gewähltes Passwort (als sicherer Hash gespeichert) sowie den Zeitpunkt der Registrierung. Die Verarbeitung erfolgt zur Bereitstellung des Nutzerkontos und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Bestätigung der E-Mail-Adresse versenden wir eine Verifizierungs-E-Mail. Das Konto kann jederzeit gelöscht werden; die zugehörigen Daten werden dann entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Login mit Google (OAuth)

Optional kannst du dich mit deinem Google-Konto anmelden. Dabei übermittelt Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) uns deine E-Mail-Adresse und deinen Namen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Logins). Weitere Informationen findest du in der Datenschutzerklärung von Google.

Spam-Schutz (CleanTalk)

Zum Schutz vor missbräuchlichen Registrierungen nutzen wir den Anti-Spam-Dienst CleanTalk (CleanTalk Inc., USA). Dabei werden IP-Adresse und die bei der Registrierung eingegebenen Daten zur Spam-Prüfung an CleanTalk übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Website vor Spam und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO); mit CleanTalk besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Für eine etwaige Äœbermittlung in die USA bestehen EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von CleanTalk.

IP-basierte Standorterkennung (Preisanzeige)

Auf der Preisseite ermitteln wir aus deiner IP-Adresse näherungsweise dein Land, um dir einen realistischeren „ab“-Preis anzuzeigen, bevor der endgültige Preis im nächsten Schritt bei Stripe berechnet wird. Die Zuordnung erfolgt ausschlieÄŸlich lokal auf unserem Server anhand einer offline vorliegenden IP-Bereichs-Datenbank (IP2Location LITE); es findet keine Äœbermittlung deiner IP-Adresse an einen externen Geo-Dienst statt. Die IP-Adresse selbst wird für diesen Zweck nicht gespeichert oder protokolliert, sondern nur für die Dauer der Anfrage verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer zutreffenden Preisanzeige (Art. 6 Abs. 1 lit. f DSGVO).

Zahlungsabwicklung (Stripe)

Für den Kauf von Token nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Bei einem Kauf werden die für die Zahlungsabwicklung erforderlichen Daten (Name, E-Mail-Adresse, Zahlungsdaten, Rechnungsanschrift) direkt von Stripe verarbeitet; wir selbst erhalten keine vollständigen Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe kann Daten auch in die USA übermitteln; hierfür bestehen EU-Standardvertragsklauseln und eine Zertifizierung nach dem EU-US Data Privacy Framework. Weitere Informationen: Datenschutzerklärung von Stripe. Rechnungsdaten bewahren wir gemäÄŸ den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB) auf.

Google Analytics und Google Ads

Sofern du über den Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), setzen wir im nicht eingeloggten Bereich der Website Google Analytics und Google-Ads-Conversion-Tracking ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um Reichweite zu messen und Werbekampagnen zu optimieren. Der eingeloggte Bereich wird nicht getrackt. Die IP-Adresse wird gekürzt verarbeitet. Google kann Daten in die USA übermitteln (EU-Standardvertragsklauseln, EU-US Data Privacy Framework). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: Datenschutzerklärung von Google.

Meta Pixel (Facebook/Instagram)

Sofern du über den Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), setzen wir im nicht eingeloggten Bereich das Meta Pixel ein (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland), um die Wirksamkeit von Werbeanzeigen auf Facebook und Instagram zu messen. Für die Erhebung und Äœbermittlung der Daten über das Meta Pixel sind wir gemeinsam mit Meta Platforms Ireland Limited Verantwortliche (Art. 26 DSGVO); die wesentlichen Inhalte der Vereinbarung stellt Meta unter facebook.com/legal/controller_addendum zur Verfügung. Für die Weiterverarbeitung durch Meta ist Meta allein verantwortlich. Meta kann Daten in die USA übermitteln (EU-Standardvertragsklauseln, EU-US Data Privacy Framework). Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen: Datenschutzerklärung von Meta.

Feature-Wünsche und KI-gestützte Verarbeitung

Titel und Beschreibung deiner Feature-Wünsche und Fehlermeldungen werden automatisch zur Erkennung von Duplikaten/Spam sowie zur Äœbersetzung (Deutsch/Englisch) an die API von Anthropic (Anthropic, PBC, USA) übermittelt (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an einer funktionierenden, mehrsprachigen öffentlichen Wunschliste). Für die Äœbermittlung in die USA bestehen EU-Standardvertragsklauseln. Der ausführliche Fehlerbericht (Log-Auszug) einer Fehlermeldung ist davon ausgenommen und wird nie an Anthropic übermittelt. Anonymisierte Titel öffentlicher Feature-Wünsche werden zusätzlich als öffentliche Roadmap auf GitHub veröffentlicht (ohne Namen oder E-Mail-Adresse). Äœbermittle in Feature-Wünschen bitte keine personenbezogenen Daten Dritter.

Welche Daten der Solver verarbeitet

Wenn du stundenplan-berechnen.de nutzt, werden zur Berechnung des Stundenplans folgende pseudonymisierte Daten an den CBTT Solver übertragen:

• Numerische WordPress-Benutzer-IDs (fortlaufende Ganzzahlen ohne Namen oder Kontaktdaten)
• Zeitliche Verfügbarkeitsdaten (Wochentag, Uhrzeit, Präferenz) je Benutzer-ID
• Einstellungsparameter (Unterrichtsdauer, Wiederholungsintervalle, Wochentage)

Namen, E-Mail-Adressen und sonstige Kontaktdaten werden nicht übertragen und verlassen deine eigene WordPress-Installation nicht. Die numerischen IDs sind pseudonymisierte personenbezogene Daten (Art. 4 Nr. 5 DSGVO): Für uns sind sie ohne die Zuordnungstabelle in deiner WordPress-Datenbank nicht auflösbar, für dich als Verantwortlichen bleiben sie zuordenbar. Deshalb behandeln wir sie konsequent als personenbezogene Daten und schlieÄŸen mit dir bei Nutzung des gehosteten Solvers einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ab.

Selbst gehosteter Solver vs. SaaS-Solver

Selbst gehosteter Solver (empfohlen): Wenn du den Solver auf deinem eigenen Server betreibst, können die numerischen IDs von keinem Dritten mit echten Identitäten verknüpft werden. Diese Option bietet den höchsten Datenschutzstandard und wird für Schulen mit strengen Datenschutzanforderungen empfohlen.

SaaS-Solver (gehostet von Cornelius Berger unter solver.stundenplan-berechnen.de): Bei Nutzung unseres gehosteten Solvers werden die numerischen IDs auf unseren Servern verarbeitet und unmittelbar nach der Berechnung gelöscht. Zur weiteren Risikominimierung empfehlen wir, als WordPress-Anzeigenamen Pseudonyme oder nur Vornamen zu verwenden, damit selbst bei einer Verknüpfung einer ID keine vollständige Identität offengelegt wird.

Bei Nutzung des gehosteten Solvers wird ein Auftragsverarbeitungsvertrag (AVV) gemäÄŸ Art. 28 DSGVO automatisch Bestandteil der Nutzungsbedingungen — die Freischaltung des Teacher-Bereichs setzt die Annahme von AVV und Allgemeinen Nutzungsbedingungen im Konto voraus — und deckt alle an den gehosteten Solver übermittelten Daten ab; der Volltext ist jederzeit im Konto einsehbar. Als Unterauftragnehmer für den Solver-Betrieb setzen wir die Strato AG (VPS-Hosting für Lizenzserver und Dispatcher, Deutschland) sowie optional Amazon Web Services EMEA SARL (Region eu-central-1, Frankfurt) für zusätzliche Solver-Rechenlast ein; Letztere findet ausschlieÄŸlich innerhalb der EU statt. Beim selbst gehosteten Betrieb des Solvers findet keine Auftragsverarbeitung durch uns statt — ein AVV ist dann nicht erforderlich.

Speicherdauer

Eingangsdaten und Berechnungsergebnisse werden spätestens 5 Minuten nach Abschluss des Solver-Jobs automatisch aus dem Arbeitsspeicher des Solver-Servers gelöscht. Kontodaten bleiben bis zur Löschung des Kontos gespeichert; Rechnungs- und Buchungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).

Verarbeitung von Schülerdaten

Wenn du das Plugin einsetzt, um Verfügbarkeiten deiner Schülerinnen und Schüler zu erheben, bist du für diese Verarbeitung datenschutzrechtlich Verantwortlicher (Art. 4 Nr. 7 DSGVO); wir sind im Fall des gehosteten Solvers Auftragsverarbeiter für dich (Art. 28 DSGVO). Für die Rechtsgrundlage der Erhebung bist du zuständig — in der Regel stützt sie sich auf die Erfüllung des Unterrichtsvertrags mit den Erziehungsberechtigten (Art. 6 Abs. 1 lit. b DSGVO) und nicht auf eine Einwilligung der Schüler selbst. Bei minderjährigen Schülerinnen und Schülern empfehlen wir, die Erziehungsberechtigten im Rahmen der Anmeldung entsprechend zu informieren.

Automatisierte Entscheidungsfindung

Der Solver berechnet Terminvorschläge nach einem deterministischen mathematischen Verfahren (Constraint-Solver). Es findet keine automatisierte Entscheidungsfindung einschlieÄŸlich Profiling im Sinne des Art. 22 DSGVO statt: Das Ergebnis ist ein Vorschlag ohne rechtliche Wirkung, und die Entscheidung über die Veröffentlichung trifft immer eine verantwortliche Person.

Erforderlichkeit der Bereitstellung

Die Angabe deiner E-Mail-Adresse ist für die Einrichtung eines Nutzerkontos erforderlich; ohne sie kann kein Konto angelegt werden. Alle weiteren Angaben sind freiwillig.

Weitere Verarbeitungen

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO); die E-Mail wird gelöscht, sobald sie für die Bearbeitung nicht mehr benötigt wird. Das Widerruf-Self-Service-Formular (E-Mail-Adresse + Rechnungsnummer) verarbeitet diese Angaben ausschlieÄŸlich zur Identifikation und Abwicklung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wie der Website-Hoster verarbeitet auch der Solver-Server (Strato, optional AWS) beim Aufruf automatisch technische Verbindungslogfiles zur Sicherstellung eines störungsfreien und sicheren Betriebs (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruchsrecht

Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), hast du das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Eine formlose E-Mail an cornelius@cornelius-berger.de genügt.

Deine Rechte

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO) — angemeldete Nutzer können ihre Daten zudem direkt im Konto über die Funktion „Meine Daten“ exportieren
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an die oben genannte Kontaktadresse. AuÄŸerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO); für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Aktualität dieser Datenschutzerklärung

Stand: Juli 2026. Wir passen diese Datenschutzerklärung an, sobald sich Funktionen der Website oder die Rechtslage ändern.