Stand: September 2026
Kurz gesagt: Dieses Werkzeug erhebt keine personenbezogenen Daten. Es gibt keine Cookies, keine Analyse-Werkzeuge und keine Inhalte von fremden Servern. Auf dem Server liegen nur öffentliche Vorlesungspläne, kein Bezug zu einer Person.
Eines sollten Sie trotzdem wissen: Die erzeugte Abo-Adresse verrät Ihren Stundenplan an jeden, der sie kennt. Weiter unten steht genauer, was das bedeutet.
E-Mail: s.fuehr@sebastianfuehr.com
Einen Datenschutzbeauftragten gibt es nicht. Das Projekt ist dafür zu klein, die Voraussetzungen dafür liegen nicht vor.
Die Seite wird von Cloudflare Workers ausgeliefert. Damit eine Anfrage überhaupt beantwortet werden kann, verarbeitet Cloudflare technische Verbindungsdaten, darunter Ihre IP-Adresse, den Zeitpunkt, die angeforderte Adresse und Angaben Ihres Browsers.
Was dabei nicht passiert:
Auch das LSF der HTW erfährt nichts über Sie. Die Vorlesungspläne holt der Server selbst ab, nicht Ihr Browser. Gegenüber dem LSF tritt also nur dieser Dienst auf.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse ist der Betrieb der Seite: Ohne Verarbeitung der Verbindungsdaten lässt sich keine Webseite ausliefern.
Dieser Dienst schreibt keine Protokolle. Die Protokollfunktion der Plattform, die jede zehnte Anfrage samt vollständiger Adresse mitgeschnitten hätte, ist bewusst abgeschaltet. Der Grund: Bei einer Abo-Adresse wäre diese Adresse gleichbedeutend mit der Kombination aus Studiengang, Fachsemester, Gruppe und abgewählten Kursen. Ein Name steht darin zwar nicht, je nach Studiengang kann die Kombination aber recht eindeutig sein.
Cloudflare verarbeitet als Betreiber der Plattform weiterhin die technischen Verbindungsdaten, die jeder Server für die Auslieferung braucht. Darauf hat dieser Dienst keinen Einfluss, es gilt die Datenschutzerklärung von Cloudflare.
Sollte die Protokollierung zur Fehlersuche vorübergehend eingeschaltet werden, wird das hier vermerkt.
Die Seite legt zwei Werte im lokalen Speicher Ihres Browsers ab. Diese Werte verlassen Ihr Gerät nie. Sie werden nicht an den Server gesendet und niemand außer Ihnen kann sie lesen.
htw.sg: die Nummer des zuletzt gewählten Studiengangs, damit er beim
nächsten Besuch schon ausgewählt ist.htw.intro.v1: die Bestätigung, dass Sie die Hinweisseite gelesen haben,
damit sie nicht bei jedem Besuch wieder erscheint.Beides sind keine Cookies. Beides enthält keine Angaben zu Ihrer Person. Sie können die Werte jederzeit löschen, indem Sie in Ihrem Browser die Daten dieser Seite löschen. Danach funktioniert alles weiter, die Seite fragt nur wieder von vorn. Auch wenn Ihr Browser lokalen Speicher verbietet, bleibt das Werkzeug voll benutzbar.
Ein Einwilligungsbanner gibt es nicht. Gespeichert wird nur, was Sie selbst gerade in der Seite eingestellt haben, und es geht an niemanden weiter.
Die Daten liegen in einem Schlüssel-Wert-Speicher von Cloudflare (Workers KV). Gespeichert werden genau drei Dinge:
Es gibt keine Datenbank mit Abonnenten. Der Dienst weiß nicht, wer ein Abo eingerichtet hat, wie viele es sind oder welche Kurse jemand abgewählt hat. Diese Auswahl steht nur in Ihrer Abo-Adresse und wird bei jedem Abruf frisch angewendet.
Die Abo-Adresse enthält Ihren Studiengang, Ihr Fachsemester, Ihre Gruppe und Ihre abgewählten Kurse im Klartext. Wer die Adresse kennt, kennt damit Ihren Stundenplan. Geben Sie sie nur an Menschen weiter, denen Sie Ihren Stundenplan zeigen wollen.
Damit solche Adressen nicht in Suchmaschinen landen, sendet der Dienst für alle Feed-Abrufe
den Kopfzeilen-Hinweis X-Robots-Tag: noindex, nofollow und schließt den Pfad
/feed/ zusätzlich in der robots.txt aus. Beides sind
Bitten an Suchmaschinen. Sie schützen nicht davor, dass jemand die Adresse weitergibt.
Die Adresse ist nicht widerrufbar und lässt sich nicht sperren, weil sie nirgends registriert ist. Wenn Sie nicht mehr möchten, dass eine bestimmte Adresse funktioniert, dann erzeugen Sie einfach eine neue und tragen sie in Ihrer Kalender-App ein. Alte Adressen liefern weiterhin Daten, solange die zugehörigen Pläne im Speicher liegen.
Ihre Daten werden nicht verkauft und nicht für Werbung genutzt. Es gibt genau einen Empfänger:
Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, sowie deren europäische Gesellschaft Cloudflare Germany GmbH. Cloudflare betreibt die Server, auf denen dieser Dienst läuft, und handelt dabei als Auftragsverarbeiter nach Art. 28 DSGVO. Cloudflare ist ein US-Unternehmen, unterhält aber Rechenzentren in der EU. Für Übermittlungen in die USA stützt sich Cloudflare auf die Standardvertragsklauseln der EU-Kommission. Näheres steht in der Datenschutzerklärung von Cloudflare unter cloudflare.com/privacypolicy.
An die HTW Berlin werden keine Daten übermittelt. Der Dienst ruft dort nur öffentliche Seiten ab, so wie es jeder Browser auch täte.
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen die Verarbeitung (Art. 21). Wenden Sie sich dafür an die oben genannte E-Mail-Adresse.
Ehrlicherweise: Eine Auskunft wird in aller Regel leer ausfallen. Der Dienst speichert nichts, was sich einer Person zuordnen ließe, und kann eine Anfrage deshalb auch keinem Datensatz zuordnen. Was bei Cloudflare an Protokollen liegt, lässt sich von hier aus weder durchsuchen noch gezielt löschen.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist die Behörde an Ihrem Wohnort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für dieses Angebot ist das:
Berliner Beauftragte für Datenschutz und InformationsfreiheitEs findet keine automatisierte Entscheidungsfindung statt und es werden keine Profile gebildet.
Ändert sich etwas an der Technik, wird diese Erklärung angepasst. Es gilt jeweils die Fassung, die hier steht.