Datenschutzerklärung
Stand: 5. Oktober 2026
Kurzfassung: Merit benötigt kein Benutzerkonto, enthält derzeit keine Werbung oder Analyse-/Tracking-SDKs und betreibt keinen eigenen Cloud-Backenddienst für deine Studiendaten. Die wesentlichen Studiendaten werden auf deinem Gerät gespeichert. Optionale Importe werden nur auf deine Veranlassung verarbeitet.
1. Verantwortlicher und Kontakt
Verantwortlich für Merit ist Yusef Hammam, Jusiweg 2, 73770 Denkendorf, Deutschland. Kontakt für Datenschutzfragen: yuyuhammam@gmail.com.
Merit wird derzeit kostenlos als nicht-kommerzielles studentisches Projekt angeboten.
2. Welche Daten Merit verarbeitet
Von dir eingegebene Studiendaten
Je nach Nutzung können insbesondere Module/Kurse, Noten, ECTS, Semesterplanung, Stundenplaneinträge, Prüfungen, Deadlines sowie zugehörige Notizen und Einstellungen verarbeitet werden. Diese Daten dienen ausschließlich den von dir verwendeten App-Funktionen.
Profil und Einstellungen
Optional können Profilangaben wie Name, Hochschule, Studiengang, Semester, ECTS-Ziel und ein Profilbild gespeichert werden. Ein Profilbild wird nur verarbeitet, wenn du selbst ein Bild aus deiner Mediathek auswählst.
Lokale Speicherung
Die App speichert ihre regulären Daten lokal auf deinem Gerät. Einstellungen und Studiendaten werden im lokalen App-Speicher abgelegt. Für Widgets kann eine begrenzte Zusammenfassung relevanter Informationen in einer von der Merit-App und ihren Widgets gemeinsam genutzten iOS-App-Group gespeichert werden.
Universitätskalender / C@MPUS-iCal
Wenn du freiwillig einen persönlichen Kalender-Abonnement-Link verbindest, ruft Merit diesen Kalender direkt von der von dir angegebenen bzw. validierten Universitätsadresse ab. Merit fragt dabei keine C@MPUS-Zugangsdaten ab und speichert kein Hochschulpasswort. Der Abonnement-Link wird auf unterstützten Geräten im sicheren Gerätespeicher (Secure Store/Keychain) gespeichert. Aus dem Kalender übernommene Termine/Kurse werden lokal in Merit gespeichert. Der rohe Kalenderfeed wird nicht an einen Merit-Server übertragen.
Beachte: Der Betreiber des Kalender-Endpunkts (z. B. deine Hochschule) erhält beim Abruf technisch notwendige Verbindungsdaten wie deine IP-Adresse. Behandle einen persönlichen Kalender-Abonnement-Link wie ein Geheimnis, da er Zugriff auf deinen Feed ermöglichen kann.
Dokumenten- und Tabellenimport
Wenn du einen Notenspiegel, Studienplan oder eine CSV-/Excel-Datei auswählst, liest Merit die Datei lokal auf deinem Gerät, um erkannte Module, ECTS, Noten oder andere von der Importfunktion unterstützte Angaben vorzuschlagen. Die Datei wird nicht an einen Merit-Server hochgeladen. Eine vom Betriebssystem für den Import angelegte temporäre Kopie wird nach dem Einlesen soweit technisch möglich gelöscht. Dauerhaft gespeichert werden nur Daten, deren Übernahme du in Merit bestätigst.
Benachrichtigungen
Wenn du Benachrichtigungen aktivierst, verwendet Merit die lokalen iOS-Benachrichtigungsfunktionen, um Erinnerungen für z. B. Deadlines zu planen. Ob Benachrichtigungen auf dem Sperrbildschirm erscheinen, richtet sich nach deinen iOS-Einstellungen.
Fotos
Der Zugriff auf die Fotomediathek wird nur angefragt, wenn du ein Profilbild auswählen möchtest. Merit benötigt diesen Zugriff nicht für die grundlegende Nutzung der App.
3. Keine Werbung, Analyse oder Nutzerprofile
In der derzeitigen Version von Merit sind keine Werbenetzwerke, keine verhaltensbasierte Werbung und keine Analytics-/Tracking-SDKs integriert. Merit verkauft keine personenbezogenen Daten.
4. Support-E-Mails
Wenn du den Merit-Support per E-Mail kontaktierst, werden deine E-Mail-Adresse, dein Name (soweit in deinem E-Mail-Konto enthalten), der Nachrichteninhalt und freiwillig gesendete Anhänge verarbeitet, um deine Anfrage zu beantworten. Support-Kommunikation wird über Gmail/Google-Dienste abgewickelt.
5. Diese Support-Website
Diese Website wird über GitHub Pages bereitgestellt. Beim Aufruf kann GitHub technisch notwendige Verbindungs- und Protokolldaten verarbeiten. Merit selbst setzt auf dieser Website keine eigenen Analyse- oder Marketing-Tracker ein. Weitere Informationen findest du in der GitHub Privacy Statement.
6. Zwecke und Rechtsgrundlagen
Soweit die DSGVO auf eine Verarbeitung unter unserer Verantwortung Anwendung findet, erfolgt die Verarbeitung zur Bereitstellung der von dir angeforderten App-Funktionen grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung von deiner freiwilligen Auswahl oder Einwilligung abhängt (z. B. optionale Berechtigungen), kommt Art. 6 Abs. 1 lit. a DSGVO in Betracht. Support- und Sicherheitsvorgänge sowie der Betrieb der Support-Website können auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Support, sicherem Betrieb und Kommunikation) gestützt werden.
7. Empfänger und Drittlandverarbeitung
Merit betreibt derzeit keinen eigenen Server, an den deine Studiendaten hochgeladen werden. Bei freiwilligen Funktionen können Daten jedoch an den von dir gewählten bzw. technisch beteiligten Dienst gelangen, insbesondere an deine Hochschule beim Abruf eines Kalenderfeeds, an Apple im Rahmen der Betriebssystemfunktionen sowie an GitHub bzw. Google bei Nutzung der Support-Website oder E-Mail-Kommunikation. Diese Anbieter können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten; hierfür gelten die jeweiligen Datenschutzinformationen und gesetzlichen Übermittlungsmechanismen der Anbieter.
8. Speicherdauer und Löschung
Lokale Studiendaten bleiben grundsätzlich gespeichert, bis du sie in Merit änderst/löschst oder die App-Daten entfernst. Ein gespeicherter Universitäts-Kalenderlink bleibt bestehen, bis du die Verbindung in Merit trennst; nutze dafür möglichst die Funktion „Trennen/Disconnect“, wenn du ihn gezielt entfernen möchtest. Importierte Quelldokumente werden von Merit nicht dauerhaft als Dokumentarchiv gespeichert. Support-E-Mails werden nur so lange aufbewahrt, wie dies für die Bearbeitung, Nachvollziehbarkeit oder berechtigte Sicherheits-/Rechtszwecke erforderlich ist.
9. Deine Rechte
Soweit die DSGVO anwendbar ist, können dir insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung zustehen. Da der Großteil der Merit-Daten ausschließlich auf deinem Gerät gespeichert wird, haben wir auf diese Daten regelmäßig keinen technischen Zugriff. Für Datenschutzanfragen kannst du uns unter der oben genannten E-Mail-Adresse kontaktieren. Außerdem kannst du dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.
10. Sicherheit
Merit verwendet lokale Gerätespeicherung und für sensible Verbindungsinformationen den vom Betriebssystem bereitgestellten sicheren Speicher, soweit verfügbar. Kein technisches System kann jedoch absolute Sicherheit garantieren. Teile persönliche Kalender-Abonnement-Links oder akademische Dokumente daher nicht unnötig mit Dritten.
11. Änderungen
Wenn sich die Funktionen oder Datenflüsse von Merit wesentlich ändern, wird diese Datenschutzerklärung entsprechend aktualisiert. Das Aktualisierungsdatum steht am Anfang dieser Seite.
Privacy Policy
Last updated: October 5, 2026
Summary: Merit does not require an account, currently contains no advertising or analytics/tracking SDKs, and does not operate its own cloud backend for your academic data. Core academic data is stored on your device. Optional imports are processed only when you initiate them.
1. Controller and contact
Merit is operated by Yusef Hammam, Jusiweg 2, 73770 Denkendorf, Germany. For privacy questions, contact yuyuhammam@gmail.com.
Merit is currently offered free of charge as a non-commercial student project.
2. Data processed by Merit
Academic data you enter
Depending on how you use the app, Merit may process courses/modules, grades, ECTS credits, degree/semester plans, timetable entries, exams, deadlines, related notes, and app settings. This data is used only to provide the features you choose to use.
Profile and preferences
You may optionally store profile information such as your name, university, degree, semester, ECTS target, and a profile picture. A profile picture is processed only if you choose one from your photo library.
On-device storage
Merit stores its regular data locally on your device. Settings and academic data are kept in local app storage. For widgets, a limited snapshot of relevant information may be stored in an iOS App Group shared only between the Merit app and its widgets.
University calendar / C@MPUS iCal
If you voluntarily connect a personal calendar subscription URL, Merit downloads that calendar directly from the validated university address. Merit does not request your C@MPUS password or other university login credentials. The subscription URL is stored in the device's secure storage (Secure Store/Keychain) on supported devices. Imported events/courses are stored locally in Merit. The raw calendar feed is not sent to a Merit server.
The calendar provider (for example your university) necessarily receives technical connection data such as your IP address when the feed is requested. Treat a personal calendar subscription URL as sensitive because it may provide access to your feed.
Document and spreadsheet import
If you select a transcript, study plan, PDF, CSV, or Excel file, Merit reads it locally on your device to propose supported information such as module names, credits, or grades. The document is not uploaded to a Merit server. A temporary picker/cache copy created by the operating system is deleted after reading where technically possible. Only information you approve for import is stored in Merit.
Notifications
If you enable notifications, Merit uses local iOS notification features to schedule reminders such as deadline alerts. Whether their contents are visible on your lock screen depends on your iOS settings.
Photos
Photo-library access is requested only when you choose to select a profile picture. It is not required for Merit’s core functionality.
3. No ads, analytics, or behavioural profiling
The current version of Merit does not include advertising networks, behavioural advertising, or analytics/tracking SDKs. Merit does not sell personal data.
4. Support email
If you contact Merit support by email, your email address, name (where included by your email account), message contents, and any attachments you voluntarily send are processed to respond to your request. Support email is handled using Gmail/Google services.
5. This support website
This website is hosted using GitHub Pages. GitHub may process technically necessary connection and log data when you visit it. Merit does not add its own analytics or marketing trackers to this website. See the GitHub Privacy Statement for more information.
6. Purposes and legal bases
Where the GDPR applies to processing under our responsibility, processing needed to provide app features you request is generally based on Article 6(1)(b) GDPR. Where processing depends on an optional choice or consent (for example optional permissions), Article 6(1)(a) GDPR may apply. Support, security, and operation of the support website may rely on Article 6(1)(f) GDPR (legitimate interests in support, secure operation, and communication).
7. Recipients and international processing
Merit currently operates no proprietary server to which your academic data is uploaded. Optional functions may nevertheless communicate with services you choose or that are technically involved, including your university when fetching a calendar feed, Apple for operating-system functionality, and GitHub or Google when you use the support website or support email. These providers may process data outside the European Economic Area under their applicable privacy terms and lawful transfer mechanisms.
8. Retention and deletion
Local academic data generally remains until you edit/delete it in Merit or remove the app data. A stored university calendar URL remains until you disconnect that integration; use the in-app Disconnect function if you specifically want the stored URL removed. Merit does not retain imported source documents as a document archive. Support emails are retained only as long as reasonably necessary for handling the request, continuity, security, or legitimate legal needs.
9. Your rights
Where the GDPR applies, you may have rights including access, rectification, erasure, restriction, data portability, objection, and withdrawal of consent. Because most Merit data is stored only on your device, we generally have no technical access to that data. You can contact us at the email address above for privacy requests. You also have the right to complain to a competent data-protection supervisory authority.
10. Security
Merit uses on-device storage and, for sensitive connection information, operating-system secure storage where available. No technical system can guarantee absolute security. Avoid unnecessarily sharing personal calendar subscription URLs or academic documents with third parties.
11. Changes
If Merit’s features or data flows materially change, this policy will be updated. The revision date appears at the top of this page.