Gilt für die Website plan.fenyra.de und die Fenyra-Plan-App für Android, die dieselbe Backend-Infrastruktur nutzen.
Lukas Blümel
Obere Wiesenstraße 6
98587 Steinbach-Hallenberg
E-Mail: fenyra.company@gmail.com
Fenyra Plan ist eine eigenständige, private Alternative zu VpMobil24 zur Anzeige von Stundenplan- und Vertretungsdaten aus der von dir selbst konfigurierten Stundenplan24-Quelle deiner Schule. Es werden keine Daten erfunden oder von anderen Anbietern kopiert - alle Inhalte stammen live aus der von dir gewählten Quelle.
Der Webserver schreibt keine dauerhaften Zugriffs-Logs mit IP-Adressen. Zur Missbrauchsabwehr wird die IP-Adresse eines anfragenden Geräts kurzzeitig (max. 60 Sekunden) ausschließlich im Arbeitsspeicher verarbeitet, um zu viele Anfragen in kurzer Zeit zu erkennen und abzulehnen (Rate-Limiting). Diese Daten werden nicht auf Datenträger gespeichert und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, missbrauchsfreien Betrieb).
Beim Einrichten gibst du Schulnummer, Benutzertyp (Schüler/Lehrer) und das Passwort deiner Stundenplan24-Quelle ein. In der Website werden diese Daten ausschließlich lokal im Browser gespeichert (localStorage), nicht auf einem Server. Bei jedem Datenabruf werden sie per HTTP-Basic-Authentifizierung an Stundenplan24 übertragen - es gibt keine Sitzung/kein Login-Token, jede Anfrage authentifiziert sich selbst.
Aktivierst du Push-Benachrichtigungen (siehe Punkt 6), werden dieselben Zugangsdaten zusätzlich verschlüsselt auf dem Server gespeichert, weil der Server dann selbstständig - ohne dass du gerade online bist - regelmäßig nach Änderungen sucht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des von dir gewünschten Dienstes) bzw. lit. a (Einwilligung, soweit Push-Benachrichtigungen betroffen sind).
Stundenplan24/Indiware ist die von dir selbst gewählte, autorisierte Datenquelle deiner Schule. Bei jedem Abruf erhält sie Schulnummer, Benutzertyp und Passwort (HTTP Basic Auth) sowie den angefragten Zeitraum. Fenyra Plan hat keinen Einfluss darauf, wie Stundenplan24 diese Daten verarbeitet - maßgeblich ist deren eigene Datenschutzerklärung.
Wenn du die Website als App installierst und synchronisierst, speichert dein Browser Stundenplan- und Vertretungsdaten sowie Rohdaten-Snapshots lokal (IndexedDB), um sie offline anzeigen und Änderungen erkennen zu können. Diese Daten verlassen dein Gerät nicht und lassen sich in den Einstellungen jederzeit löschen ("Offline-Daten" → "Cache leeren").
Schaltest du Benachrichtigungen aktiv ein, registriert dein Gerät sich beim Server für die gewählte Klasse und Kategorien. Ein Server-Prozess (Poller) ruft dafür regelmäßig (Standard: alle 10 Minuten) selbstständig den Plan ab, vergleicht ihn mit dem letzten Stand und verschickt bei erkannten Änderungen eine Push-Benachrichtigung.
Diese Anbieter erhalten dabei lediglich eine anonyme Geräte-Kennung und den Benachrichtigungstext, keine Zugangsdaten. Ein Teil dieser Anbieter verarbeitet Daten (auch) außerhalb der EU, insbesondere in den USA; soweit zutreffend erfolgt dies auf Basis von Angemessenheitsbeschlüssen (z. B. EU-US Data Privacy Framework) oder EU-Standardvertragsklauseln der jeweiligen Anbieter.
Die verschlüsselt gespeicherten Zugangsdaten und die Push-Registrierung werden gelöscht, sobald du Benachrichtigungen wieder ausschaltest bzw. spätestens beim nächsten Poll-Durchlauf, falls dann niemand mehr für diese Schule registriert ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) - die Funktion ist rein optional und standardmäßig deaktiviert.
Fenyra Plan setzt keine Cookies und bindet keine Analyse-, Tracking- oder Werbedienste Dritter ein. Es findet keine Profilbildung statt.
Im Browser gespeicherte Daten (Zugangsdaten, Einstellungen, Offline-Cache) bleiben bis zum manuellen Löschen bzw. bis zum Abmelden erhalten. Serverseitig gespeicherte Push-Daten bleiben bis zur Deaktivierung von Benachrichtigungen bzw. bis zum automatischen Aufräumen verwaister Registrierungen erhalten.
Dir stehen nach der DSGVO folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung (z. B. für Push-Benachrichtigungen) kannst du jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Funktion in den Einstellungen ausschaltest.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. bei der für Thüringen zuständigen Behörde (Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit).
Die Verbindung zur Website ist durchgehend TLS-verschlüsselt (erkennbar am „https://" und dem Schloss-Symbol im Browser).
Diese Datenschutzerklärung wird bei Bedarf angepasst, wenn sich Funktionsumfang oder rechtliche Anforderungen ändern. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.
Siehe auch: Datensicherheit · Impressum