Datenschutzerklärung
Stand: 7. November 2026 · gilt für die App TMSnat red und die Website tmsnat.red
Wir verarbeiten nur die Daten, die wir brauchen, damit du mit TMSnat red lernen kannst. Wir verkaufen keine Daten, zeigen keine Werbung und setzen keine Werbe- oder Tracking-Tools ein, die dich über Apps oder Websites hinweg verfolgen. Eine eigene Nutzungsstatistik erheben wir nur mit deiner Zustimmung (siehe 2.5).
2.1 Verantwortliche
Tobias Müller und Matthias Kinzl GesbR, Schöpfstraße 20, 6020 Innsbruck, Österreich, E-Mail: [email protected]. Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen. Für alle Fragen zum Datenschutz erreichst du uns unter dieser E-Mail-Adresse.
2.2 Welche Daten wir verarbeiten und warum
| Bereich | Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|
| Konto | E-Mail-Adresse, Passwort (nur verschlüsselt gespeichert), Anzeigename, gewählte Studienrichtung, Datum der Registrierung, letzter Aktivitätstag, eine zufällige Geräte-Kennung (damit dein Konto nur auf einem Gerät gleichzeitig aktiv ist); bei Anmeldung mit Apple oder Google zusätzlich Name, E-Mail-Adresse und Kennung von diesem Anbieter | Anmeldung, Bereitstellung deines Kontos | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung deines Kontos |
| Lernfortschritt | Beantwortete Aufgaben, gewählte Antworten, richtig/falsch, Bearbeitungsdauer, Lernsitzungen, Simulationsergebnisse, markierte Aufgaben, Tagesziele | Fortschrittsanzeige, Wiederholung, Auswertungen für dich | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung deines Kontos oder bis du den Fortschritt zurücksetzt |
| Premium-Zugang | Produkt, Status und Gültigkeitsdatum deines Zugangs, Transaktionsbestätigung von Apple bzw. Google | Freischaltung der gekauften Inhalte | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung deines Kontos |
| Zustimmungen | Welche Version der AGB und Datenschutzerklärung du wann akzeptiert hast | Nachweis der Zustimmung | Rechtliche Verpflichtung und berechtigtes Interesse, Art. 6 Abs. 1 lit. c und f DSGVO | 3 Jahre nach Löschung deines Kontos |
| Feedback und Fehlermeldungen | Deine Nachricht, deine E-Mail-Adresse (beim Kontaktformular in der App oder auf der Website), Kategorie, betroffene Aufgabe, technischer Kontext (z. B. Bildschirm, App-Version) | Fehler beheben, App verbessern | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO | Bis zur Bearbeitung, höchstens 2 Jahre |
| Bewertungsabfrage | Ob und wann wir dich gefragt haben, deine Stimmung, Sterne und optionaler Text | Nicht zu oft nachfragen, App verbessern | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO | Bis zur Löschung deines Kontos |
| E-Mails | E-Mail-Adresse, Inhalt der Nachricht | Bestätigung der Registrierung, Passwort zurücksetzen, wichtige Hinweise zum Konto | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO | Versandprotokoll höchstens 30 Tage |
| Technische Protokolle | IP-Adresse, Zeitpunkt, aufgerufene Schnittstelle, Fehlercodes | Sicherheit und Stabilität des Dienstes | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO | Höchstens 7 Tage |
Für ein Konto brauchst du entweder E-Mail-Adresse und Passwort oder eine Anmeldung mit Apple oder Google. Einen Teil der App, etwa den Rechner und die Tagesdosis, kannst du auch ohne Konto nutzen. Dann bleibt dein Stand auf dem Gerät oder wird nicht gespeichert, und wir legen keine Kontodaten an. Alle anderen Angaben sind freiwillig oder entstehen erst durch deine Nutzung.
Rechner: Der Rechner in der App und auf der Website rechnet nur auf deinem Gerät. Was du dort einträgst, etwa Testwert oder Abinote, wird nicht an uns übertragen. Die App merkt sich deine Eingaben auf dem Gerät, damit du Hochschule und Bundesland nicht jedes Mal neu wählen musst.
Anmeldung mit Apple oder Google: Wenn du dich mit Apple oder Google anmeldest, leitet dich die App zum jeweiligen Anbieter weiter. Wir erhalten von dort deinen Namen, deine E-Mail-Adresse (bei Apple auf Wunsch eine anonyme Weiterleitungsadresse) und eine Kennung. Apple (Apple Distribution International Ltd., Irland) und Google (Google Ireland Limited, Irland) sind dabei selbst verantwortlich, es gelten deren Datenschutzbestimmungen. Rechtsgrundlage ist die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Wenn du dein Konto löschst, widerrufen wir auch die Verbindung zu Apple. Die Verbindung zu Google kannst du in deinem Google-Konto unter „Drittanbieter-Apps und -Dienste“ entfernen.
2.3 Käufe über Apple und Google Play
Käufe in der App wickelt ausschließlich der Store deines Geräts ab: auf iPhone und iPad Apple (App Store), auf Android Google (Google Play). Der jeweilige Anbieter ist dabei dein Vertragspartner für die Zahlung und selbst datenschutzrechtlich verantwortlich. Wir erhalten keine Zahlungsdaten wie Kreditkarten- oder Kontonummern. Wir bekommen vom Anbieter nur die Bestätigung, dass und welches Produkt gekauft wurde. Informationen zur Datenverarbeitung findest du bei Apple unter apple.com/legal/privacy und bei Google unter policies.google.com/privacy.
Für die Prüfung der Käufe und die Freischaltung nutzen wir RevenueCat. RevenueCat erhält dafür eine pseudonyme Nutzerkennung (keine E-Mail-Adresse, keinen Namen; bei einem Kauf ohne Konto zunächst eine zufällige Kennung, die beim Anlegen des Kontos durch die Kontokennung ersetzt wird), die Kaufbelege von Apple bzw. Google, Zeitpunkt und Produkt des Kaufs sowie technische Gerätedaten wie Betriebssystem, App-Version, Land und IP-Adresse. Rechtsgrundlage ist die Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. Die Kaufdaten werden gespeichert, solange dein Konto besteht.
2.4 Dienstleister, die für uns Daten verarbeiten
Wir setzen Auftragsverarbeiter nach Art. 28 DSGVO ein. Mit allen haben wir Verträge abgeschlossen, die sie zum Schutz deiner Daten verpflichten.
| Dienstleister | Aufgabe | Serverstandort |
|---|---|---|
| Supabase Inc., USA | Datenbank, Anmeldung, Speicherung | Frankfurt am Main, Deutschland |
| RevenueCat, Inc., USA | Prüfung und Verwaltung der In-App-Käufe | USA |
| Resend (Plus Five Five, Inc.), USA | Versand von System-E-Mails | Irland (EU) |
| Cloudflare, Inc., USA | Hosting und Schutz der Website tmsnat.red, Weiterleitung von E-Mails an unsere Adressen @tmsnat.red | weltweites Netz, u. a. EU |
Supabase, RevenueCat, Resend und Cloudflare haben ihren Sitz in den USA. Ein Zugriff aus den USA ist daher nicht ausgeschlossen. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit die Anbieter zertifiziert sind, und ergänzend auf EU-Standardvertragsklauseln (Art. 46 DSGVO).
2.5 Nutzungsstatistik
Wenn du beim ersten Öffnen der App (oder später im Profil unter „Nutzungsstatistik“) zustimmst, zeichnet die App auf, wie sie genutzt wird, damit wir Aufgaben und App verbessern können.
Was erfasst wird: wann die App geöffnet wird und wie lange sie im Vordergrund ist, welche Bildschirme du aufrufst und wie lange, welche Aufgaben du bearbeitest (Aufgabe, Aufgabengruppe, richtig oder falsch, Bearbeitungszeit), Simulationsergebnisse, wie lange du Texte liest und dir Inhalte einprägst, ob die Paywall angezeigt und ein Kauf begonnen, abgeschlossen, abgebrochen oder wiederhergestellt wurde, An- und Abmeldung, Schritte des Onboardings, ob du Erinnerungen erlaubst und ob du eine Erinnerung geöffnet hast. Dazu kommen Plattform (iOS, Android, Web) und App-Version. Was du eintippst (etwa Namen, E-Mail-Adresse oder Feedback), gehört nicht dazu.
Wie wir dich dabei erkennen: Erst mit deiner Zustimmung erzeugt die App eine zufällige Statistik-Kennung und speichert sie auf deinem Gerät. Sie enthält keinen Namen und keine E-Mail-Adresse und ist eine andere als die Geräte-Kennung deines Kontos (siehe 2.2). Bist du angemeldet, ordnen wir die Ereignisse deinem Konto zu; es handelt sich also um pseudonyme, nicht um anonyme Daten. Wir werten sie nur zusammengefasst aus (etwa: wie schwer ist eine Aufgabe, wie viele Geräte nutzen die App pro Tag). Sie werden nicht an Dritte weitergegeben und nicht für Werbung verwendet. Gespeichert werden sie bei Supabase (siehe 2.4) und nach spätestens 2 Jahren gelöscht. Löschst du dein Konto, löschen wir auch die deinem Konto zugeordneten Ereignisse.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für das Speichern der Statistik-Kennung §165 Abs. 3 TKG 2021). Du kannst sie jederzeit im Profil unter „Nutzungsstatistik“ widerrufen. Dann löscht die App die Statistik-Kennung und noch nicht gesendete Ereignisse auf deinem Gerät, und es wird nichts mehr mit Kennung erfasst. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Ohne deine Zustimmung erfassen wir keine Nutzungsstatistik, auch keine anonymen Zählungen.
2.6 Keine Werbung, keine Weitergabe, keine automatisierten Entscheidungen
Wir verwenden keine Werbedienste und keine Tracking-Dienste, die dich über Apps oder Websites hinweg verfolgen, und geben keine Daten an Werbenetzwerke weiter. Wir treffen keine Entscheidungen, die ausschließlich automatisiert erfolgen und dich rechtlich betreffen (Art. 22 DSGVO). Auswertungen deines Lernfortschritts dienen nur dir.
Erinnerungen: Die App kann dich an deine Tagesdosis zur gewählten Uhrzeit und an den Countdown zum TMSnat erinnern. Diese Erinnerungen werden ausschließlich lokal auf deinem Gerät geplant und angezeigt. Dafür werden keine Daten an uns oder Dritte übermittelt, wir verwenden keinen Push-Dienst. Du kannst die Erinnerungen jederzeit in der App oder in den Einstellungen deines Geräts deaktivieren.
2.7 Website
Unsere Website tmsnat.red liegt bei Cloudflare. Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Browser, Zeitpunkt, aufgerufene Seite) verarbeitet, um die Seite auszuliefern und vor Angriffen zu schützen. Cloudflare speichert diese Protokolle nur kurz. Rechtsgrundlage ist unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. Die Website setzt keine Cookies und lädt keine Inhalte von fremden Servern, auch Schriften und Bilder liegen bei uns. Der Rechner speichert nichts. Schickst du uns über das Kontaktformular der Website eine Nachricht, gelten dafür dieselben Regeln wie für das Kontaktformular in der App (siehe 2.2).
In der App setzen wir lokale Speicherung ein, die technisch notwendig ist, etwa um dich angemeldet zu halten (§165 Abs. 3 TKG 2021). Dafür ist keine Einwilligung nötig. Die Statistik-Kennung der Nutzungsstatistik speichern wir nur mit deiner Einwilligung (siehe 2.5).
2.8 Mindestalter
TMSnat red richtet sich an Personen ab 16 Jahren. Ab diesem Alter kannst du in Deutschland selbst in die Verarbeitung deiner Daten einwilligen (Art. 8 DSGVO). Für Käufe gelten die Regeln von Apple bzw. Google zu Familienfreigabe, Family Link und Kaufgenehmigung.
2.9 Deine Rechte
Du hast das Recht auf:
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung falscher Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO) – dein Konto kannst du jederzeit direkt in der App unter Profil › Konto löschen löschen
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Schreib uns dafür an [email protected]. Wir antworten innerhalb eines Monats.
Wenn du meinst, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei der Datenschutzbehörde deines Wohnorts beschweren oder bei der für uns zuständigen österreichischen Datenschutzbehörde: Barichgasse 40–42, 1030 Wien, dsb.gv.at.
2.10 Löschung deines Kontos
Wenn du dein Konto löschst, entfernen wir innerhalb von 30 Tagen alle Kontodaten, deinen Lernfortschritt, Feedback, Bewertungen und die deinem Konto zugeordnete Nutzungsstatistik. Ausgenommen sind nur Zustimmungsnachweise (siehe 2.2). Ein bereits gekaufter Zugang verfällt mit der Löschung. Die Löschung ersetzt keine Rückerstattung durch Apple oder Google.
2.11 Änderungen
Wenn sich die Datenverarbeitung ändert, passen wir diese Erklärung an. Bei wesentlichen Änderungen informieren wir dich in der App.