Datenschutzerklärung

Diese Datenschutzerklärung beschreibt transparent und vollständig, wie der gibb Planer (https://gibb-planer.ch) personenbezogene Daten erhebt, verwendet, speichert, weitergibt und löscht. Sie gilt für die Website und alle zugehörigen Dienste unter dieser Domain.

Verantwortlicher (Betreiber): Betreiber des gibb Planers
Kontakt für Datenschutzanfragen: contact@gibb-planer.ch

Wenn du dich mit Google anmeldest, gilt ergänzend die Google API Services User Data Policy, einschliesslich der Limited-Use-Anforderungen.

1. Wofür die App da ist

Der gibb Planer ist ein digitaler Klassenplaner für Schule und Ausbildung. Er ermöglicht:

• Einsehen von Wochenplänen, Hausaufgaben und Tests einer Klasse
• optionale Registrierung / Anmeldung (Passwort, Google oder Discord)
• Speichern persönlicher Noten nach Anmeldung
• für Maintainer/Admins: Erfassen und Bearbeiten von Klasseninhalten

Du kannst grosse Teile der öffentlichen Klassenübersicht ohne Konto nutzen. Ein Konto ist nötig für Noten und für das Bearbeiten von Inhalten.

2. Welche Daten wir erheben und warum

Wir erheben nur Daten, die für Betrieb, Anmeldung, Sicherheit und die genannten Funktionen erforderlich sind. Im Einzelnen:

2.1 Daten bei Besuch ohne Anmeldung

• Technische Verbindungsdaten: IP-Adresse, Zeitpunkt, angeforderte URL, HTTP-Status, Browser-/Geräte-User-Agent – soweit sie in Server- oder Proxy-Logs anfallen. Zweck: Betriebssicherheit, Missbrauchserkennung, Fehlersuche. Keine Auswertung zu Marketing- oder Werbeprofilen.
• Inhalte, die du nur liest: Beim blossen Anzeigen von Klassenplänen speichern wir keine personenbezogenen Profildaten.

2.2 Kontodaten (Registrierung / Login)

• E-Mail-Adresse – Identifikation des Kontos, Login, Support.
• Passwort (nur bei Passwort-Konto) – wird ausschliesslich gehasht gespeichert; wir speichern kein Klartext-Passwort.
• Rolle und Klassenzuordnung (z. B. Nutzer, Maintainer, Admin; welche Klassen du pflegen darfst) – zur Rechteverwaltung.
• Theme-Präferenz (hell/dunkel/system) und bevorzugte Klasse – zur Personalisierung der Oberfläche.
• Erstellungszeitpunkt des Kontos – Verwaltung und Support.

2.3 Google-Anmeldung (Google Sign-In / OAuth)

Wenn du «Mit Google weiter» wählst, greifen wir über Googles OAuth 2.0 / OpenID Connect nur auf die folgenden Google-Nutzerdaten zu (Scopes typischerweise openid, email, profile):

• Google-Konto-ID (stabiler Identifier)
• E-Mail-Adresse (nur wenn von Google als verifiziert gemeldet)
• Anzeigename, sofern Google ihn liefert (kann zur Anzeige genutzt werden; nicht zwingend dauerhaft gespeichert)

Wofür wir Google-Daten verwenden: ausschliesslich zur Authentifizierung – also um dich anzumelden bzw. ein Konto anzulegen und deine Sitzung zu führen. Wir nutzen Google-Daten nicht für Werbung, Tracking, Scoring, Verkauf an Dritte oder zum Aufbau von Werbeprofilen.

Was wir speichern: E-Mail, Google-Benutzer-ID und Konto-Metadaten in unserer Datenbank. Access- und Refresh-Tokens von Google speichern wir nicht dauerhaft – der Login-Code wird nur kurzzeitig gegen Tokens getauscht, um dein Profil einmalig abzurufen.

Was wir nicht tun: Wir fordern keine sensiblen Google- Scopes an (kein Gmail, Drive, Kontakte usw.). Wir verkaufen Google- Nutzerdaten nicht und geben sie nicht an Werbenetzwerke oder Data Broker weiter.

Du kannst den Zugriff der App auf dein Google-Konto jederzeit unter myaccount.google.com/permissions widerrufen. Zusätzlich kannst du die Löschung deines gibb-Planer-Kontos verlangen (siehe Abschnitt 8).

2.4 Discord-Anmeldung (optional)

Analog zur Google-Anmeldung: Discord-Benutzer-ID und verifizierte E-Mail nur zur Authentifizierung. Keine dauerhafte Speicherung von Discord-Access-Tokens. Keine Nutzung für Werbung.

2.5 Sitzungsdaten

Nach erfolgreicher Anmeldung speichern wir eine Session (Token-Hash, Benutzer-ID, Ablaufzeit). Im Browser liegt ein HttpOnly-Cookie (gibb_session). Zweck: dich wiedererkennen, bis du dich abmeldest oder die Session abläuft (typischerweise bis ca. 90 Tage).

2.6 Klasseneinhalte (Hausaufgaben, Tests, Anhänge, Ferien)

Maintainer/Admins können Inhalte erfassen (Titel, Daten, Texte, Links, Bilder/Dateien). Diese Daten gehören zur Klasse und sind für Nutzer dieser Klasse sichtbar. Mit einer Eintragung können technische Metadaten (z. B. Ersteller-ID, Zeitstempel) verknüpft sein.

2.7 Persönliche Noten

Wenn du Noten einträgst, speichern wir Notenwert, Gewichtung, Fach, Klasse, Semester/Perioden und zugehörige Metadaten. Diese Daten sind an dein Konto gebunden und für andere normale Nutzer nicht sichtbar. Support/Admin kann im Missbrauchs- oder Supportfall darauf zugreifen, soweit nötig.

2.8 Optionale KI-Unterstützung (nur Maintainer)

Wenn ein Maintainer die KI-Import-Funktion nutzt, können von ihm eingegebene Texte/Inhalte zur Auswertung an den konfigurierten KI-Dienst (z. B. Google Gemini) übermittelt werden. Zweck: Vorschläge für Hausaufgaben/Tests. Nutze diese Funktion nicht für besonders schützenswerte Personendaten Dritter, die nicht benötigt werden.

3. Rechtsgrundlagen und Zwecke (Zusammenfassung)

• Vertrag / Nutzung der App: Bereitstellung von Planer, Konto, Noten, Klassenverwaltung.
• Berechtigte Interessen: Sicherheit, Missbrauchs- und Fehlerbekämpfung, Stabilität des Dienstes.
• Einwilligung: z. B. wenn du Google/Discord zur Anmeldung autorisierst; widerrufbar wie oben beschrieben.
• Rechtliche Pflichten: soweit gesetzlich erforderlich.

4. Weitergabe / Empfänger

Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe erfolgt nur an:

• Hosting- und Infrastruktur-Dienstleister, die Server oder Datenbank im Auftrag betreiben (Auftragsverarbeitung / weisungsgebundene Verarbeitung).
• Google – nur im Rahmen der von dir gestarteten Google-Anmeldung bzw. optionaler KI-Nutzung durch Maintainer; es gelten zusätzlich Googles Bedingungen und Datenschutzhinweise.
• Discord – nur bei Discord-Anmeldung.
• Behörden – nur wenn wir gesetzlich dazu verpflichtet sind.

Klasseneinhalte können von anderen Nutzern derselben Klasse gelesen werden – das ist der Zweck des gemeinsamen Planers.

5. Google API Services User Data Policy / Limited Use

Unsere Nutzung von über Google Sign-In erhaltenen Nutzerdaten entspricht der Google API Services User Data Policy, einschliesslich der Limited Use-Anforderungen:

• Verwendung nur zur Bereitstellung bzw. Verbesserung nutzerseitiger Funktionen der App (hier: Anmeldung / Konto).
• Keine Übertragung an Dritte ausser zu diesen Funktionen, zur Sicherheit, zur Einhaltung von Recht oder mit ausdrücklicher Einwilligung im Rahmen erlaubter Transfers.
• Keine Nutzung für Werbung, Retargeting, Credit-Scoring oder Verkauf an Data Broker.
• Kein menschliches Lesen der Rohdaten ausser bei Sicherheit, Support mit Notwendigkeit, gesetzlicher Pflicht oder mit ausdrücklicher Zustimmung.

6. Cookies und ähnliche Technologien

• gibb_session – Anmeldung (HttpOnly, notwendig).
• gibb_class – zuletzt gewählte Klasse (Komfort).
• Theme in Local Storage / Cookie – Darstellung hell/dunkel.
• Kurzlebige OAuth-State-Cookies während Google-/Discord-Login (CSRF-Schutz).

Es werden keine Drittanbieter-Tracking- oder Werbe-Cookies zu Marketingzwecken gesetzt.

7. Speicherdauer

• Konto: bis du Löschung verlangst oder wir das Konto wegen Verstössen / Betriebsende löschen.
• Sitzungen: bis Logout oder Ablauf.
• Noten: solange das Konto besteht bzw. bis du sie löschst.
• Klasseneinträge: bis Löschung durch Maintainer/Admin oder Entfernen der Klasse.
• Server-Logs: in der Regel nur kurzfristig, soweit für Sicherheit und Betrieb nötig.

8. Deine Rechte und Konto löschen

Soweit anwendbares Recht (z. B. DSGVO / schweizerisches nDSG) greift, hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie Beschwerde bei einer Aufsichtsbehörde.

Konto löschen: Schreibe an contact@gibb-planer.ch von der E-Mail-Adresse deines Kontos. Wir löschen dein Benutzerkonto sowie zugehörige Sitzungen und Noten. Von dir erstellte Klasseninhalte (z. B. Hausaufgaben für die Klasse) können in der Klasse verbleiben, damit der gemeinsame Plan nicht zerstört wird – sofern nicht anders vereinbart.

9. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen: HTTPS in Produktion, gehashte Passwörter, HttpOnly-Session-Cookies, Zugriffskontrollen nach Rolle. Absolute Sicherheit kann im Internet nicht garantiert werden.

10. Internationale Übermittlungen

Je nach Hosting und Nutzung von Google/Discord können Daten in Länder ausserhalb der Schweiz / des EWR verarbeitet werden (insbesondere USA bei Google). Soweit erforderlich, stützen wir uns auf geeignete Garantien der Anbieter (z. B. Standardvertragsklauseln) bzw. deine Einwilligung bei Nutzung der OAuth-Anmeldung.

11. Kinder und Schulkontext

Die App richtet sich an Lernende und Lehrpersonen. Google-Anmeldung ist optional; die App ist ohne Google-Konto nutzbar (Gastansicht bzw. Passwort-Konto). Wo gesetzlich nötig, soll die Nutzung Minderjähriger nur mit Einverständnis der Erziehungsberechtigten erfolgen. Die App ist nicht primär an Kinder unter 13 gerichtet im Sinne einer ausschliesslich kindgerichteten App; dennoch sind schulische Sorgfaltspflichten zu beachten.

12. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen mit Rechtswirkung ausschliesslich auf Basis von Profiling.

13. Änderungen dieser Erklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, Empfänger oder Rechtslage ändern. Die aktuelle Fassung ist stets unter https://gibb-planer.ch/datenschutz abrufbar. Bei wesentlichen Änderungen der Nutzung von Google-Nutzerdaten informieren wir und holen – wo nötig – erneut Einwilligung ein, bevor neue Zwecke greifen.

14. Kontakt

Fragen zum Datenschutz, Auskunfts- und Löschbegehren: contact@gibb-planer.ch