Datenschutzerklärung
Stand: 2. Oktober 2026 · gilt für die App MedAT ONE und die Website medat.one
Wir verarbeiten nur die Daten, die wir brauchen, damit du mit MedAT ONE lernen kannst. Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Tracking- oder Werbe-Tools ein.
2.1 Verantwortliche
Tobias Müller und Matthias Kinzl GesbR, Schöpfstraße 20, 6020 Innsbruck, Österreich, E-Mail: datenschutz@medat.one. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Für alle Fragen zum Datenschutz erreichst du uns unter dieser E-Mail-Adresse.
2.2 Welche Daten wir verarbeiten und warum
| Bereich | Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|
| Konto | E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Anzeigename, gewählte Studienrichtung, Stadt, Datum der Registrierung, letzter Aktivitätstag, eine zufällige Geräte-Kennung (damit dein Konto nur auf einem Gerät gleichzeitig aktiv ist); bei Anmeldung mit Apple oder Google zusätzlich Name, E-Mail-Adresse und Kennung von diesem Anbieter | Anmeldung, Bereitstellung deines Kontos | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung deines Kontos |
| Lernfortschritt | Beantwortete Aufgaben, gewählte Antworten, richtig/falsch, Bearbeitungsdauer, Lernsitzungen, Simulationsergebnisse, markierte Aufgaben, Tagesziele | Fortschrittsanzeige, Wiederholung, Auswertungen für dich | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung deines Kontos oder bis du den Fortschritt zurücksetzt |
| Premium-Zugang | Produkt, Status und Gültigkeitsdatum deines Zugangs, Transaktionsbestätigung von Apple | Freischaltung der gekauften Inhalte | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung deines Kontos |
| Zustimmungen | Welche Version der AGB und Datenschutzerklärung du wann akzeptiert hast | Nachweis der Zustimmung | Rechtliche Verpflichtung und berechtigtes Interesse, Art. 6 Abs. 1 lit. c und f DSGVO | 3 Jahre nach Löschung deines Kontos |
| Feedback und Fehlermeldungen | Deine Nachricht, deine E-Mail-Adresse (beim Kontaktformular in der App oder auf der Website), Kategorie, betroffene Aufgabe, technischer Kontext (z. B. Bildschirm, App-Version) | Fehler beheben, App verbessern | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO | Bis zur Bearbeitung, höchstens 2 Jahre |
| Bewertungsabfrage | Ob und wann wir dich gefragt haben, deine Stimmung, Sterne und optionaler Text | Nicht zu oft nachfragen, App verbessern | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO | Bis zur Löschung deines Kontos |
| E-Mails | E-Mail-Adresse, Inhalt der Nachricht | Bestätigung der Registrierung, Passwort zurücksetzen, wichtige Hinweise zum Konto | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO | Versandprotokoll höchstens 30 Tage |
| Technische Protokolle | IP-Adresse, Zeitpunkt, aufgerufene Schnittstelle, Fehlercodes | Sicherheit und Stabilität des Dienstes | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO | Höchstens 7 Tage |
Für ein Konto brauchst du entweder E-Mail-Adresse und Passwort oder eine Anmeldung mit Apple oder Google. Ohne diese Daten kannst du MedAT ONE nicht nutzen. Alle anderen Angaben sind freiwillig oder entstehen erst durch deine Nutzung.
Anmeldung mit Apple oder Google: Wenn du dich mit Apple oder Google anmeldest, leitet dich die App zum jeweiligen Anbieter weiter. Wir erhalten von dort deinen Namen, deine E-Mail-Adresse (bei Apple auf Wunsch eine anonyme Weiterleitungsadresse) und eine Kennung. Apple (Apple Distribution International Ltd., Irland) und Google (Google Ireland Limited, Irland) sind dabei selbst verantwortlich, es gelten deren Datenschutzbestimmungen. Rechtsgrundlage ist die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Wenn du dein Konto löschst, widerrufen wir auch die Verbindung zu Apple. Die Verbindung zu Google kannst du in deinem Google-Konto unter „Drittanbieter-Apps und -Dienste“ entfernen.
2.3 Käufe über Apple
Käufe in der App wickelt ausschließlich Apple ab. Apple ist dabei dein Vertragspartner für die Zahlung und selbst datenschutzrechtlich verantwortlich. Wir erhalten keine Zahlungsdaten wie Kreditkarten- oder Kontonummern. Wir bekommen von Apple nur die Bestätigung, dass und welches Produkt gekauft wurde. Informationen zur Datenverarbeitung durch Apple findest du unter apple.com/legal/privacy.
Für die Prüfung der Käufe und die Freischaltung nutzen wir RevenueCat. RevenueCat erhält dafür eine pseudonyme Nutzerkennung (keine E-Mail-Adresse, keinen Namen), die Kaufbelege von Apple, Zeitpunkt und Produkt des Kaufs sowie technische Gerätedaten wie Betriebssystem, App-Version, Land und IP-Adresse. Rechtsgrundlage ist die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Die Kaufdaten werden gespeichert, solange dein Konto besteht.
2.4 Dienstleister, die für uns Daten verarbeiten
Wir setzen Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit allen haben wir Verträge abgeschlossen, die sie zum Schutz deiner Daten verpflichten.
| Dienstleister | Aufgabe | Serverstandort |
|---|---|---|
| Supabase Inc., USA | Datenbank, Anmeldung, Speicherung | Frankfurt am Main, Deutschland |
| RevenueCat, Inc., USA | Prüfung und Verwaltung der In-App-Käufe | USA |
| Resend (Plus Five Five, Inc.), USA | Versand von System-E-Mails | Irland (EU) |
| ImprovMX | Weiterleitung von E-Mails an unsere Adressen @medat.one | USA |
| Netlify, Inc., USA | Hosting der Website medat.one | weltweites Netz, u. a. EU |
Supabase, RevenueCat, Resend, ImprovMX und Netlify haben ihren Sitz in den USA. Ein Zugriff aus den USA ist daher nicht ausgeschlossen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit die Anbieter zertifiziert sind, und ergänzend auf EU-Standardvertragsklauseln (Art. 46 DSGVO).
2.5 Keine Werbung, kein Tracking, keine automatisierten Entscheidungen
Wir verwenden keine Analyse-, Tracking- oder Werbedienste und geben keine Daten an Werbenetzwerke weiter. Wir treffen keine Entscheidungen, die ausschließlich automatisiert erfolgen und dich rechtlich betreffen (Art. 22 DSGVO). Auswertungen deines Lernfortschritts dienen nur dir.
Erinnerungen: Die App kann dich an deine Tagesdosis zur gewählten Uhrzeit, an die Wöchentliche KFF-Simulation und an den MedAT-Countdown erinnern. Diese Erinnerungen werden ausschließlich lokal auf deinem Gerät geplant und angezeigt. Dafür werden keine Daten an uns oder Dritte übermittelt, wir verwenden keinen Push-Dienst. Du kannst die Erinnerungen jederzeit in der App oder in den iOS-Einstellungen deaktivieren.
2.6 Website
Unsere Website medat.one liegt bei Netlify. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Browser, Zeitpunkt, aufgerufene Seite) verarbeitet, um die Seite auszuliefern und vor Angriffen zu schützen. Netlify speichert diese Server-Protokolle nur kurz. Rechtsgrundlage ist unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Die Website setzt keine Cookies, nutzt keine lokale Speicherung und lädt keine Inhalte von fremden Servern, auch Schriften liegen bei uns. Schickst du uns über das Kontaktformular der Website eine Nachricht, gelten dafür dieselben Regeln wie für das Kontaktformular in der App (siehe oben).
In der App setzen wir nur technisch notwendige lokale Speicherung ein, etwa um dich angemeldet zu halten (§165 Abs. 3 TKG 2021). Dafür ist keine Einwilligung nötig.
2.7 Mindestalter
MedAT ONE richtet sich an Personen ab 14 Jahren. Wer das 14. Lebensjahr vollendet hat, kann in Österreich selbst in die Verarbeitung seiner Daten einwilligen (§4 Abs. 4 DSG). Für Käufe gelten die Regeln von Apple zu Familienfreigabe und Kaufgenehmigung.
2.8 Deine Rechte
Du hast das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung falscher Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO) – dein Konto kannst du jederzeit direkt in der App unter Profil › Konto löschen löschen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Schreib uns dafür an datenschutz@medat.one. Wir antworten innerhalb eines Monats.
Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb.gv.at.
2.9 Löschung deines Kontos
Wenn du dein Konto löschst, entfernen wir innerhalb von 30 Tagen alle Kontodaten, deinen Lernfortschritt, Feedback und Bewertungen. Ausgenommen sind nur Zustimmungsnachweise (siehe 2.2). Ein bereits gekaufter Zugang verfällt mit der Löschung. Die Löschung ersetzt keine Rückerstattung durch Apple.
2.10 Änderungen
Wenn sich die Datenverarbeitung ändert, passen wir diese Erklärung an. Bei wesentlichen Änderungen informieren wir dich in der App.