Stand: 12.08.2026
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
OnePlan
E-Mail: support.oneplan@gmail.com
OnePlan ist ein privates, nicht-kommerzielles Hobbyprojekt. Trotzdem gelten für die Verarbeitung personenbezogener Daten (z. B. bei einer Registrierung) die vollen Anforderungen der DSGVO.
OnePlan verarbeitet personenbezogene Daten nur, soweit dies für die Bereitstellung der App notwendig ist oder du ausdrücklich eingewilligt hast. Rechtsgrundlagen sind je nach Funktion:
OnePlan wird über GitHub Pages ausgeliefert, einen Dienst der GitHub, Inc. / Microsoft Corporation (USA). Beim Aufruf der App verarbeitet GitHub automatisch technische Daten (u. a. IP-Adresse, Datum/Uhrzeit des Zugriffs, aufgerufene Datei, verwendeter Browser) in sogenannten Server-Logfiles. Dies ist technisch notwendig, um die App ausliefern zu können (Art. 6 Abs. 1 lit. f DSGVO). Es findet dabei ggf. eine Datenübermittlung in die USA statt; GitHub/Microsoft verweist hierfür auf die EU-Standardvertragsklauseln. Details: GitHub Privacy Statement.
Es gibt keine offene Selbstregistrierung. Konten werden vom Betreiber angelegt; dabei werden dein Name und ein Benutzername erfasst und ein Passwort vergeben, das du danach ändern kannst. Die Authentifizierung läuft über Supabase (Supabase Inc.). Beim Login mit Benutzername/Passwort werden verarbeitet:
Optional kannst du in den Konto-Einstellungen zusätzlich eine eigene E-Mail-Adresse hinterlegen, z. B. für die Passwort-Wiederherstellung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses). Wo dein konkretes Supabase-Projekt gehostet wird (EU oder USA), hängt von der Serverregion ab, die für dieses Projekt gewählt wurde: EU-West (Irland). Weitere Infos: Supabase Privacy Policy.
Sobald du eingeloggt bist, speichert OnePlan die Inhalte, die du selbst einträgst, in der Supabase-Datenbank, damit sie geräteübergreifend verfügbar sind. Dazu gehören je nach Nutzung:
Diese Daten werden ausschließlich zur Bereitstellung der jeweiligen Funktion verwendet und nicht an Dritte weitergegeben, außer im Rahmen der unten beschriebenen Sharing-Funktion oder wenn du sie selbst teilst.
Wenn du Push-Benachrichtigungen aktivierst, wird dafür über deinen Browser ein eindeutiger Push-Endpunkt (Subscription) erzeugt und in der Datenbank gespeichert, damit dir Erinnerungen zugestellt werden können. Diese Funktion ist freiwillig und basiert auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in den Browser- bzw. Geräteeinstellungen oder in OnePlan wieder deaktivieren.
Der KI-Assistent in OnePlan nutzt die API des Anbieters Groq (Groq, Inc., USA). Der dafür nötige Zugang wird zentral vom Betreiber bereitgestellt und läuft über eine serverseitige Funktion (Supabase Edge Function) – du musst dich also nicht selbst bei Groq registrieren, einen eigenen API-Key hinterlegen, und dein Browser erhält diesen Key auch nie zu Gesicht.
Wenn du den KI-Assistenten nutzt, werden deine Eingaben (z. B. Fragen, Lerninhalte) von deinem Browser an diese serverseitige Funktion und von dort an die Server von Groq übertragen und dort verarbeitet, um eine Antwort zu erzeugen. Dein Name bzw. Benutzername wird dabei nicht mitgesendet; der Assistent spricht dich nicht mit deinem Namen an. Rechtsgrundlage ist deine Einwilligung durch aktive Nutzung dieser Funktion (Art. 6 Abs. 1 lit. a DSGVO). Es gelten zusätzlich die Datenschutzbestimmungen von Groq: Groq Privacy Policy.
Gib daher im KI-Assistenten möglichst keine sensiblen personenbezogenen Daten (z. B. über andere Personen) ein.
Damit du eine Unterhaltung bzw. ein erstelltes Karteikarten-Set später wiederfinden und fortsetzen kannst, speichert OnePlan sowohl deine Chatverläufe (deine Nachrichten und die Antworten des Assistenten) als auch den Verlauf deiner automatisch generierten Karteikarten-Sets (Fach, Thema/Text und die erzeugten Karten) in der Supabase-Datenbank – ebenso wie deine übrigen Inhalte (siehe Punkt 5). Du kannst einzelne Unterhaltungen bzw. Einträge im jeweiligen Verlauf jederzeit löschen; beim Löschen deines Kontos werden auch alle gespeicherten Verläufe entfernt.
Wenn du Inhalte (z. B. einen Karteikarten-Stapel) über die Teilen-Funktion freigibst, wird für diesen Inhalt ein Zugriffscode bzw. QR-Code erzeugt und der geteilte Inhalt in der Datenbank gespeichert. Jede Person mit diesem Code kann den geteilten Inhalt einsehen. Teile daher nur Inhalte, bei denen du damit einverstanden bist, dass sie von Dritten mit dem Code eingesehen werden können.
OnePlan speichert im localStorage deines Browsers zum einen
reine Komfort-Einstellungen (z. B. dein gewähltes Farbschema, ein- bzw.
ausgeklappte Kategorien, zuletzt genutzte Fächer bei Pomodoro), zum anderen
– technisch bedingt durch die verwendete Supabase-Bibliothek – auch deine
aktuelle Anmelde-Sitzung (Zugriffs-Token, das u. a. deine E-Mail-Adresse
enthalten kann), damit du nach einem Neuladen der Seite eingeloggt
bleibst. Diese Daten verlassen dein Gerät nicht von sich aus und werden
nicht an Dritte übertragen; sie werden gelöscht, wenn du dich abmeldest
oder die Browserdaten für diese Seite löschst. Es werden keine Tracking-
oder Werbe-Cookies eingesetzt.
Für die QR-Code-Scan-Funktion der Sharing-Funktion fragt OnePlan zudem Zugriff auf deine Gerätekamera an. Der Kamerazugriff wird nur aktiv genutzt, während der Scanner geöffnet ist, die Bilder werden ausschließlich lokal in deinem Browser zur Erkennung des QR-Codes ausgewertet und nicht gespeichert oder übertragen. Rechtsgrundlage ist deine Einwilligung durch Erteilen der Kamera-Berechtigung (Art. 6 Abs. 1 lit. a DSGVO).
Für Darstellung und Funktionsumfang bindet OnePlan folgende externe Dienste per CDN ein. Beim Laden dieser Ressourcen wird deine IP-Adresse technisch bedingt an den jeweiligen Anbieter übermittelt:
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, performanten Darstellung der App).
Du hast gegenüber deinen personenbezogenen Daten folgende Rechte:
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an support.oneplan@gmail.com. Du kannst dein Konto zudem direkt in der App löschen; dabei werden dein Profil, deine Inhalte (Kalender, Stundenplan, Hausaufgaben, Noten, Karteikarten u. Ä.), deine Push-Anmeldungen, von dir erzeugte geteilte Inhalte, dein nicht-anonymes Feedback sowie dein Anmelde-Konto selbst gelöscht.
Deine Kontodaten und Inhalte werden gespeichert, solange dein Konto besteht. Nach Löschung deines Kontos werden die zugehörigen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Server-Logfiles des Hostings werden nach kurzer Zeit automatisch gelöscht bzw. anonymisiert.
OnePlan wird ausschließlich über eine verschlüsselte HTTPS-Verbindung ausgeliefert. Für Login und Datenbankzugriffe wird die Infrastruktur von Supabase verwendet, die entsprechende technische und organisatorische Sicherheitsmaßnahmen vorsieht.
Diese Datenschutzerklärung kann angepasst werden, z. B. wenn neue Funktionen in OnePlan hinzukommen. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.