Datenschutz

Wer verantwortlich ist

Moritz Lauper. Erreichbar unter hello@whatshouldistudy.com. Massgebend ist das Schweizer Datenschutzgesetz (DSG). Für Nutzer:innen aus der EU gilt zusätzlich die DSGVO.

Was wir speichern: nichts

Bei uns gibt es keine Datenbank, kein Konto und keine Kopie deiner Daten. Was die Analyse behält, eine Zusammenfassung, liegt nur im Speicher deines Browsers. Ein Klick auf «Alle meine Daten löschen» entfernt es. Zwei Dinge liegen nicht bei uns: Der Hoster Vercel führt kurz technische Protokolle, und wenn du bezahlst, speichert Stripe die Zahlung. Dazu bekommt Google Messdaten zu unserer Werbung, wie unten unter «Cookies und Messung» beschrieben.

Open Source

Der ganze Code dieser Seite ist öffentlich, unter der MIT-Lizenz: github.com/moritzlauper/whatshouldistudy. Dort kannst du nachlesen, welche Daten wohin gehen, und es selbst prüfen.

Was mit deinen Daten passiert

• Verbundene Konten (YouTube, Spotify, Reddit): Du meldest dich beim Dienst selbst an. Er gibt deinem Browser einen Schlüssel mit reinem Lesezugriff. Der liegt nur im Sitzungsspeicher dieses Tabs und ist weg, wenn du ihn schliesst. Dein Browser holt die Daten direkt beim Dienst. Wir bekommen weder den Schlüssel noch die Daten.
• Exporte (Google Takeout, Spotify, Instagram, TikTok): Dateien, die du reinziehst, werden auf deinem Gerät gelesen und entpackt. Sie werden nicht hochgeladen.
• Was gespeichert bleibt: pro Quelle eine Zusammenfassung (wie viel deiner Inhalte zu welchem Fach gehört, ein paar Beispieltitel als Beleg, Zahlen), dazu deine Antworten im Fragebogen und deine Einstellungen. Alles im lokalen Speicher deines Browsers, nur auf deinem Gerät. «Alle meine Daten löschen» auf der Startseite entfernt es.
• Was wir bekommen: Für die Suche nach Studiengängen schickt dein Browser die Kennungen und Werte deiner Top-Fächer, bis zu 80 Themenwörter mit einer Gewichtung (etwa «theater» 0.8, damit einzelne Studiengänge nach deinen Themen sortiert werden) und deine Filter (Stufe, Länder, Budget, Herkunft), im Inhalt der Anfrage, nicht in der Adresse. Keine Titel, keine Suchanfragen, keine Kanäle, nichts, was dich identifiziert. Wir speichern die Anfrage nicht.
• Bezahlung: läuft über Stripe. Wir erfahren, ob eine Zahlung erfolgt ist, nicht deine Kartendaten. Für die Zahlung gilt die Datenschutzerklärung von Stripe. Stripe kann Daten in die USA übermitteln.
• Abos für Organisationen: Schliesst eine Schule oder Beratungsstelle ein Abo ab, speichert Stripe deren Namen, Rechnungsadresse, Steuernummer und E-Mail für Rechnungen. Schaltest du den Report über den Link deiner Schule frei, melden wir Stripe nur, dass das Abo einen Report verbraucht hat, zusammen mit einer zufälligen Kennung deines Browsers, damit du im selben Monat nicht doppelt zählst. Wer du bist und was dein Ergebnis ist, erfährt weder deine Schule noch Stripe.
• Hosting: Die Website läuft bei Vercel. Wie bei jeder Website fallen dort technische Protokolle an (IP-Adresse, Zeitpunkt, aufgerufene Seite), die Vercel kurz aufbewahrt. Aus deiner IP-Adresse leiten wir nur das Land ab, um den Preis in deiner Währung zu zeigen.

Google-Nutzerdaten

Die Nutzung und Weitergabe von Informationen aus Google-Schnittstellen hält sich an die Google API Services User Data Policy, einschliesslich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Wir verlangen nur den Lesezugriff youtube.readonly, um deine Abos, gelikten Videos, Playlists und Uploads zu lesen, und nutzen ihn nur, um dein Fächerprofil in deinem Browser zu berechnen. Die Daten gehen weder an uns noch an Dritte, werden nicht für Werbung genutzt und nicht zum Trainieren von KI-Modellen. Du kannst den Zugriff jederzeit unter myaccount.google.com/permissions widerrufen.

Diese Seite nutzt die YouTube API Services. Wenn du YouTube verbindest, gelten zusätzlich die Nutzungsbedingungen von YouTube und die Datenschutzerklärung von Google.

Geteilte Links

Wenn du dein Resultat teilst, steckt es im Link nach dem «#». Diesen Teil schicken Browser an keinen Server, auch nicht an uns. Er enthält deine Fächer, Prozente und dein Profil, keine Videos, Suchen oder Namen. Wer den Link hat, sieht diese Angaben. Teilen ist freiwillig.

Cookies und Messung

Vercel Web Analytics zählt Seitenaufrufe ohne Cookies und ohne Kennung, die dich über mehrere Tage wiedererkennt. Vercel erfährt dafür die aufgerufene Seite, die verweisende Seite, dein Land und den Gerätetyp. Teile der Adresse wie Anmeldecodes oder Zahlungsnummern schneiden wir vorher ab.

Um zu sehen, welche Werbung Leute hierher bringt und wie viele davon den Report kaufen, nutzen wir Google Analytics und Google Ads von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google setzt dafür Cookies und erfährt, welche Seiten du aufrufst und ob du ein Resultat ansiehst, den Kauf beginnst oder bezahlst, mit Betrag und Währung. Dazu kommen deine IP-Adresse und Angaben zu Browser und Gerät. Bei einem Kauf geht ausserdem ein Hash deiner E-Mail-Adresse (SHA-256) an Google Ads, damit Google den Kauf einer Anzeige zuordnen kann. Die Adresse selbst geht nicht an Google.

Dein Verlauf, deine Quellen, deine Antworten, deine Fächer und dein Resultat fliessen nie in diese Messung ein. Daten aus der YouTube-Schnittstelle nutzen wir nicht für Werbung.

Ob die Messung läuft, hängt davon ab, wo du bist. Aus der EU, dem EWR und Grossbritannien setzen wir Google-Cookies erst, wenn du zustimmst. Ohne Zustimmung schickt der Google-Tag nur Signale ohne Cookies, etwa dass eine Seite aufgerufen wurde, aus denen Google Zahlen hochrechnet. Aus der Schweiz und allen anderen Ländern läuft die Messung, bis du sie ablehnst. Deine Wahl änderst du jederzeit über «Cookie-Einstellungen» unten auf jeder Seite.

Google kann Daten in die USA übermitteln und ist unter dem EU-US Data Privacy Framework zertifiziert, auch für die Schweiz. Wie Google die Daten nutzt, steht unter policies.google.com/technologies/partner-sites.

Den Speicher im Browser (localStorage) nutzen wir sonst nur für die oben genannten Daten und deine Cookie-Wahl. Du löschst ihn mit «Alle meine Daten löschen».

Rechtsgrundlagen

Die Analyse in deinem Browser und die Suche nach Studiengängen erfolgen, weil du sie anforderst (Art. 6 Abs. 1 lit. b DSGVO). Die Bezahlung dient dem Vertrag und den Aufbewahrungspflichten (lit. b und c). Die technischen Protokolle beim Hoster dienen dem sicheren Betrieb (lit. f). Vercel und Stripe sind unter dem EU-US Data Privacy Framework zertifiziert, auch für die Schweiz. Die Messung mit Google stützt sich in der EU, im EWR und in Grossbritannien auf deine Einwilligung (lit. a, in Deutschland zusätzlich § 25 TDDDG, in Österreich § 165 TKG), in der Schweiz auf Art. 45c FMG mit der Möglichkeit, abzulehnen. Die Besuchszählung von Vercel dient unserem berechtigten Interesse zu wissen, wie die Seite genutzt wird (lit. f).

Bist du unter 16?

In Österreich gilt das ab 14. Sprich mit deinen Eltern, bevor du Konten verbindest oder etwas kaufst. Exporte, die du reinziehst, bleiben ohnehin auf deinem Gerät.

Deine Rechte

Über deine Nutzung der Analyse halten wir keine Personendaten. Es gibt bei uns also nichts herauszugeben oder zu löschen, du steuerst alles in deinem Browser. Du kannst dich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim EDÖB, in der EU bei der Datenschutzbehörde deines Landes. Für Zahlungsbelege oder Fragen: hello@whatshouldistudy.com.