Was mit deinen Daten geschieht

ChoumarOS wird von einem Studenten betrieben, nicht von einem Unternehmen. Dahinter steht keine Organisation, es wird nichts verkauft, und es fließt kein Geld.

Wenn du deine Daten gelöscht haben möchtest und die Schaltfläche dafür nicht funktioniert hat, schreib an die Adresse, über die du dich angemeldet hast.

Nur das, was du hineingibst, und das Nötigste, damit du wieder hineinkommst.

Manches fehlt mit Absicht, und genau darum geht es.

Datenbank und Dateispeicher laufen bei Supabase in Frankfurt am Main. Die Anwendung selbst läuft bei Vercel, dessen Web Analytics Seitenaufrufe und die Herkunftsseite zählt – ohne Cookies und ohne personenbezogene Daten; Kennungen deiner eigenen Einträge werden vorher aus den Adressen entfernt.

Jede Tabelle erzwingt Sicherheit auf Zeilenebene: die Datenbank selbst verweigert die Zeilen anderer Studierender — es ist nicht bloß so, dass die Anwendung nicht danach fragt.

Wenn du Benachrichtigungen einschaltest, laufen sie über den Push-Dienst, zu dem dein Browser gehört — Google, Apple oder Mozilla, je nach Browser. Was in der Benachrichtigung steht, wird verschlüsselt, bevor es diesen Server verlässt, und kann nur von deinem eigenen Browser gelesen werden: der Push-Dienst transportiert es, ohne es lesen zu können.

Der Assistent antwortet aus deinem eigenen Material und nennt die Quellen, die er benutzt hat. ChoumarOS selbst trainiert kein Modell mit deinen Daten und verkauft sie nie.

Das eingebundene externe Modell ist Google Gemini. Beantwortet es eine Frage, werden die Frage und die Auszüge, auf die sich die Antwort stützt, an Google gesendet; fügst du eine Datei hinzu, wird ihr ausgelesener Text einmal an Google gesendet, damit sie nach Bedeutung durchsuchbar wird. ChoumarOS nutzt derzeit die kostenlose Stufe von Gemini, nach deren Bedingungen Google Erhaltenes zur Verbesserung seiner Produkte verwenden darf. Ist kein externes Modell eingerichtet oder erreichbar, antwortet stattdessen eine Engine auf diesem Server, und die Antwort sagt das.

Ein Studienplan, der aus einem Foto gelesen wird, wird auf deinem eigenen Gerät gelesen; das Foto wird nie hochgeladen. Nur die darin gefundenen Modulnamen werden einmal an Gemini geschickt, um ihre Schreibweise zu korrigieren, und du prüfst jeden Namen, bevor etwas gespeichert wird.

Nichts von dem, was du speicherst, wird geteilt, solange du nicht für einen einzelnen Eintrag einen Link erstellst. Wer angemeldet ist und diesen Link hat, kann den Eintrag lesen — Titel, Beschreibung, Felder und Unterlagen wie Notizen und Karteikarten — und ihn in den eigenen Arbeitsbereich kopieren. Deine Dateien und deine anderen Einträge gehören nie dazu. Eine Kopie gehört der Person, die sie erstellt hat. Beendest du das Teilen, endet der Zugriff sofort; bereits erstellte Kopien bleiben bei ihren Eigentümer:innen.

Solange dein Konto besteht. Nach dem Löschen wird nichts aufbewahrt.

Verschlüsselte Sicherungen entstehen täglich und werden neunzig Tage aufbewahrt; Gelöschtes kann daher so lange in einer Sicherung fortbestehen, bevor es herausfällt.

Das sind Rechte aus der DSGVO — und zugleich Schaltflächen in der Anwendung.

ChoumarOS ist für Studierende gebaut und nicht für Kinder gedacht. Für ein Konto musst du mindestens sechzehn sein — das Alter, ab dem du nach deutschem Recht selbst in die Verarbeitung deiner Daten einwilligen kannst.

Nichts hier richtet sich an Kinder, nichts versucht zu ermitteln, wie alt jemand ist, und darüber hinaus wird kein Alter abgefragt. Wird ein Konto einer jüngeren Person gefunden, wird es mitsamt allem darin gelöscht.

Es gibt zwei, beide notwendig und keines zum Verfolgen: eines hält dich angemeldet, eines merkt sich deine Sprache. Keines wird weitergegeben, keines braucht ein Einwilligungsbanner.