Datenschutzerklärung
Stand: 22. Oktober 2026 · gilt für die App MedAT red und die Website medat.red
Wir verarbeiten nur die Daten, die wir brauchen, damit du mit MedAT red lernen kannst. Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Tracking- oder Werbe-Tools von Drittanbietern ein. Eine eigene Nutzungsstatistik erheben wir nur mit deiner Zustimmung (siehe 2.5).
2.1 Verantwortliche
Tobias Müller und Matthias Kinzl GesbR, Schöpfstraße 20, 6020 Innsbruck, Österreich, E-Mail: [email protected]. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Für alle Fragen zum Datenschutz erreichst du uns unter dieser E-Mail-Adresse.
2.2 Welche Daten wir verarbeiten und warum
| Bereich | Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|
| Konto | E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Anzeigename, gewählte Studienrichtung, Stadt, Datum der Registrierung, letzter Aktivitätstag, eine zufällige Geräte-Kennung (damit dein Konto nur auf einem Gerät gleichzeitig aktiv ist); bei Anmeldung mit Apple oder Google zusätzlich Name, E-Mail-Adresse und Kennung von diesem Anbieter | Anmeldung, Bereitstellung deines Kontos | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung deines Kontos |
| Lernfortschritt | Beantwortete Aufgaben, gewählte Antworten, richtig/falsch, Bearbeitungsdauer, Lernsitzungen, Simulationsergebnisse, markierte Aufgaben, Tagesziele | Fortschrittsanzeige, Wiederholung, Auswertungen für dich | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung deines Kontos oder bis du den Fortschritt zurücksetzt |
| Premium-Zugang | Produkt, Status und Gültigkeitsdatum deines Zugangs, Transaktionsbestätigung von Apple bzw. Google | Freischaltung der gekauften Inhalte | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung deines Kontos |
| Zustimmungen | Welche Version der AGB und Datenschutzerklärung du wann akzeptiert hast | Nachweis der Zustimmung | Rechtliche Verpflichtung und berechtigtes Interesse, Art. 6 Abs. 1 lit. c und f DSGVO | 3 Jahre nach Löschung deines Kontos |
| Feedback und Fehlermeldungen | Deine Nachricht, deine E-Mail-Adresse (beim Kontaktformular in der App oder auf der Website), Kategorie, betroffene Aufgabe, technischer Kontext (z. B. Bildschirm, App-Version) | Fehler beheben, App verbessern | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO | Bis zur Bearbeitung, höchstens 2 Jahre |
| Bewertungsabfrage | Ob und wann wir dich gefragt haben, deine Stimmung, Sterne und optionaler Text | Nicht zu oft nachfragen, App verbessern | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO | Bis zur Löschung deines Kontos |
| E-Mails | E-Mail-Adresse, Inhalt der Nachricht | Bestätigung der Registrierung, Passwort zurücksetzen, wichtige Hinweise zum Konto | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO | Versandprotokoll höchstens 30 Tage |
| Technische Protokolle | IP-Adresse, Zeitpunkt, aufgerufene Schnittstelle, Fehlercodes | Sicherheit und Stabilität des Dienstes | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO | Höchstens 7 Tage |
Für ein Konto brauchst du entweder E-Mail-Adresse und Passwort oder eine Anmeldung mit Apple oder Google. Ohne diese Daten kannst du MedAT red nicht nutzen. Alle anderen Angaben sind freiwillig oder entstehen erst durch deine Nutzung.
Anmeldung mit Apple oder Google: Wenn du dich mit Apple oder Google anmeldest, leitet dich die App zum jeweiligen Anbieter weiter. Wir erhalten von dort deinen Namen, deine E-Mail-Adresse (bei Apple auf Wunsch eine anonyme Weiterleitungsadresse) und eine Kennung. Apple (Apple Distribution International Ltd., Irland) und Google (Google Ireland Limited, Irland) sind dabei selbst verantwortlich, es gelten deren Datenschutzbestimmungen. Rechtsgrundlage ist die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Wenn du dein Konto löschst, widerrufen wir auch die Verbindung zu Apple. Die Verbindung zu Google kannst du in deinem Google-Konto unter „Drittanbieter-Apps und -Dienste“ entfernen.
2.3 Käufe über Apple und Google Play
Käufe in der App wickelt ausschließlich der Store deines Geräts ab: auf iPhone und iPad Apple (App Store), auf Android Google (Google Play). Der jeweilige Anbieter ist dabei dein Vertragspartner für die Zahlung und selbst datenschutzrechtlich verantwortlich. Wir erhalten keine Zahlungsdaten wie Kreditkarten- oder Kontonummern. Wir bekommen vom Anbieter nur die Bestätigung, dass und welches Produkt gekauft wurde. Informationen zur Datenverarbeitung findest du bei Apple unter apple.com/legal/privacy und bei Google unter policies.google.com/privacy.
Für die Prüfung der Käufe und die Freischaltung nutzen wir RevenueCat. RevenueCat erhält dafür eine pseudonyme Nutzerkennung (keine E-Mail-Adresse, keinen Namen; bei einem Kauf ohne Konto zunächst eine zufällige Kennung, die beim Anlegen des Kontos durch die Kontokennung ersetzt wird), die Kaufbelege von Apple bzw. Google, Zeitpunkt und Produkt des Kaufs sowie technische Gerätedaten wie Betriebssystem, App-Version, Land und IP-Adresse. Rechtsgrundlage ist die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Die Kaufdaten werden gespeichert, solange dein Konto besteht.
2.4 Dienstleister, die für uns Daten verarbeiten
Wir setzen Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit allen haben wir Verträge abgeschlossen, die sie zum Schutz deiner Daten verpflichten.
| Dienstleister | Aufgabe | Serverstandort |
|---|---|---|
| Supabase Inc., USA | Datenbank, Anmeldung, Speicherung | Frankfurt am Main, Deutschland |
| RevenueCat, Inc., USA | Prüfung und Verwaltung der In-App-Käufe | USA |
| Resend (Plus Five Five, Inc.), USA | Versand von System-E-Mails | Irland (EU) |
| ImprovMX | Weiterleitung von E-Mails an unsere Adressen @medat.red | USA |
| Netlify, Inc., USA | Hosting der Website medat.red | weltweites Netz, u. a. EU |
Supabase, RevenueCat, Resend, ImprovMX und Netlify haben ihren Sitz in den USA. Ein Zugriff aus den USA ist daher nicht ausgeschlossen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit die Anbieter zertifiziert sind, und ergänzend auf EU-Standardvertragsklauseln (Art. 46 DSGVO).
2.5 Nutzungsstatistik
Wenn du beim ersten Öffnen der App (oder später im Profil unter „Nutzungsstatistik“) zustimmst, zeichnet die App auf, wie sie genutzt wird, damit wir Aufgaben und App verbessern können.
Was erfasst wird: wann die App geöffnet wird und wie lange sie im Vordergrund ist, welche Bildschirme du aufrufst und wie lange, welche Aufgaben du bearbeitest (Aufgabe, Untertest, richtig oder falsch, Bearbeitungszeit), Simulationsergebnisse, wie lange du Texte liest und dir Inhalte einprägst, ob die Paywall angezeigt und ein Kauf begonnen, abgeschlossen, abgebrochen oder wiederhergestellt wurde, An- und Abmeldung, Schritte des Onboardings, ob du Erinnerungen erlaubst und ob du eine Erinnerung geöffnet hast. Dazu kommen Plattform (iOS, Android, Web) und App-Version. Was du eintippst (etwa Namen, E-Mail-Adresse oder Feedback), gehört nicht dazu.
Wie wir dich dabei erkennen: Erst mit deiner Zustimmung erzeugt die App eine zufällige Statistik-Kennung und speichert sie auf deinem Gerät. Sie enthält keinen Namen und keine E-Mail-Adresse und ist eine andere als die Geräte-Kennung deines Kontos (siehe 2.2). Bist du angemeldet, ordnen wir die Ereignisse deinem Konto zu; es handelt sich also um pseudonyme, nicht um anonyme Daten. Wir werten sie nur zusammengefasst aus (etwa: wie schwer ist eine Aufgabe, wie viele Geräte nutzen die App pro Tag). Sie werden nicht an Dritte weitergegeben und nicht für Werbung verwendet. Gespeichert werden sie bei Supabase (siehe 2.4) und nach spätestens 2 Jahren gelöscht. Löschst du dein Konto, löschen wir auch die deinem Konto zugeordneten Ereignisse.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für das Speichern der Statistik-Kennung §165 Abs. 3 TKG 2021). Du kannst sie jederzeit im Profil unter „Nutzungsstatistik“ widerrufen. Dann löscht die App die Statistik-Kennung und noch nicht gesendete Ereignisse auf deinem Gerät, und es wird nichts mehr mit Kennung erfasst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Ohne deine Zustimmung erfassen wir keine Nutzungsstatistik, auch keine anonymen Zählungen.
2.6 Keine Werbung, keine Weitergabe, keine automatisierten Entscheidungen
Wir verwenden keine Tracking- oder Werbedienste von Dritten und geben keine Daten an Werbenetzwerke weiter. Wir treffen keine Entscheidungen, die ausschließlich automatisiert erfolgen und dich rechtlich betreffen (Art. 22 DSGVO). Auswertungen deines Lernfortschritts dienen nur dir.
Erinnerungen: Die App kann dich an deine Tagesdosis zur gewählten Uhrzeit, an die Wöchentliche KFF-Simulation und an den MedAT-Countdown erinnern. Diese Erinnerungen werden ausschließlich lokal auf deinem Gerät geplant und angezeigt. Dafür werden keine Daten an uns oder Dritte übermittelt, wir verwenden keinen Push-Dienst. Du kannst die Erinnerungen jederzeit in der App oder in den iOS-Einstellungen deaktivieren.
2.7 Website
Unsere Website medat.red liegt bei Netlify. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Browser, Zeitpunkt, aufgerufene Seite) verarbeitet, um die Seite auszuliefern und vor Angriffen zu schützen. Netlify speichert diese Server-Protokolle nur kurz. Rechtsgrundlage ist unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Die Website setzt keine Cookies und lädt keine Inhalte von fremden Servern, auch Schriften liegen bei uns. Der MedAT-Rechner und die BMS-Stichwortliste speichern deine Eingaben bzw. deinen Fortschritt nur lokal in deinem Browser (localStorage), damit sie beim nächsten Besuch noch da sind. Diese Daten verlassen dein Gerät nicht, und du kannst sie jederzeit über die Browser-Einstellungen löschen. Netlify blendet auf der Website außerdem ein kleines eigenes Skript ein, das sich ebenfalls lokal merkt, wenn du dessen Hinweis schließt. Diese Speicherung ist für die von dir gewünschte Funktion technisch notwendig (§165 Abs. 3 TKG 2021), eine Einwilligung ist dafür nicht nötig. Schickst du uns über das Kontaktformular der Website eine Nachricht, gelten dafür dieselben Regeln wie für das Kontaktformular in der App (siehe oben).
In der App setzen wir lokale Speicherung ein, die technisch notwendig ist, etwa um dich angemeldet zu halten (§165 Abs. 3 TKG 2021). Dafür ist keine Einwilligung nötig. Die Statistik-Kennung der Nutzungsstatistik speichern wir nur mit deiner Einwilligung (siehe 2.5).
2.8 Mindestalter
MedAT red richtet sich an Personen ab 14 Jahren. Wer das 14. Lebensjahr vollendet hat, kann in Österreich selbst in die Verarbeitung seiner Daten einwilligen (§4 Abs. 4 DSG). Für Käufe gelten die Regeln von Apple bzw. Google zu Familienfreigabe, Family Link und Kaufgenehmigung.
2.9 Deine Rechte
Du hast das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung falscher Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO) – dein Konto kannst du jederzeit direkt in der App unter Profil › Konto löschen löschen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Schreib uns dafür an [email protected]. Wir antworten innerhalb eines Monats.
Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.
2.10 Löschung deines Kontos
Wenn du dein Konto löschst, entfernen wir innerhalb von 30 Tagen alle Kontodaten, deinen Lernfortschritt, Feedback, Bewertungen und die deinem Konto zugeordnete Nutzungsstatistik. Ausgenommen sind nur Zustimmungsnachweise (siehe 2.2). Ein bereits gekaufter Zugang verfällt mit der Löschung. Die Löschung ersetzt keine Rückerstattung durch Apple oder Google.
2.11 Änderungen
Wenn sich die Datenverarbeitung ändert, passen wir diese Erklärung an. Bei wesentlichen Änderungen informieren wir dich in der App.