Datenschutzerklärung
MedAce-App · Stand: Juni 2026
Verantwortlicher
Verantwortlich für die Datenverarbeitung in der MedAce-App ist: Curricularr OG Kagranerplatz 12/B3 1220 Wien, Österreich E-Mail: info@curricularr.com Die vollständigen Angaben findest du im Impressum.
Überblick
MedAce ist eine kostenlose App zur Vorbereitung auf den MedAT. Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb der App nötig ist oder du eingewilligt hast. Diese Erklärung informiert dich gemäß Datenschutz-Grundverordnung (DSGVO) über Art, Umfang und Zweck der Verarbeitung.
Daten, die du selbst angibst
• Konto: E-Mail-Adresse, Vorname und der gewählte Anmeldeweg (Apple oder E-Mail). • Onboarding: ob Erstantritt oder Wiederholung, angestrebte Studienrichtung, Universität und dein tägliches Lernziel. • Optional: Notizen und Lesezeichen, die du zu einzelnen Fragen anlegst.
Daten, die bei der Nutzung entstehen
• Lernfortschritt: beantwortete Fragen, Ergebnisse, Bearbeitungszeiten, Statistiken, Streak und XP. • Anonyme Nutzungs-Ereignisse (z. B. „Quiz gestartet/abgeschlossen“) zur Verbesserung der App. • Technische Daten, die serverseitig anfallen (z. B. IP-Adresse, Zeitstempel) im Rahmen des Hostings. • Wenn du Benachrichtigungen erlaubst: ein Push-Token deines Geräts.
Gastmodus
Du kannst die App zunächst als Gast nutzen. Dabei wird ein anonymes Konto ohne E-Mail/Namen angelegt. Erst wenn du dein Konto sicherst (Apple oder E-Mail), verknüpfen wir es mit deiner E-Mail-Adresse bzw. Apple-Kennung — dein bisheriger Fortschritt bleibt dabei erhalten.
Zwecke & Rechtsgrundlagen
• Bereitstellung der App, Konto- und Fortschrittsverwaltung: Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). • Eigene, anonymisierte Statistik zur Produktverbesserung: berechtigtes Interesse (lit. f). • E-Mail-Lerntipps/Neuigkeiten: nur mit deiner Einwilligung (lit. a) — jederzeit widerrufbar. • Push-Benachrichtigungen: nur mit deiner Einwilligung bzw. Geräte-Erlaubnis (lit. a).
Empfänger / Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen: • Supabase — Hosting, Datenbank, Anmeldung. Serverstandort EU (Frankfurt). • Brevo — Versand der E-Mail-Anmeldecodes (EU). • Apple — nur bei „Mit Apple anmelden“. • Expo bzw. Apple Push (APNs) und Google Firebase Cloud Messaging (FCM) — Zustellung von Push-Benachrichtigungen. • Anthropic — KI-Erklärungen: Es werden ausschließlich Frageinhalte übermittelt, keine personenbezogenen Daten. • LearnWorlds — nur falls du den kostenpflichtigen Komplettkurs erwirbst (Abgleich über deine E-Mail-Adresse).
Übermittlung in Drittländer
Einzelne Dienste (z. B. Apple, Google/Firebase, Anthropic) können Daten auch in den USA verarbeiten. Soweit das geschieht, stützen wir die Übermittlung auf geeignete Garantien (EU-Standardvertragsklauseln) bzw. die Zertifizierung unter dem EU-US Data Privacy Framework.
Speicherdauer & Löschung
Wir speichern Kontodaten, solange dein Konto besteht. Du kannst dein Konto jederzeit in den Einstellungen löschen — damit werden deine personenbezogenen Daten gelöscht oder anonymisiert. Anonyme Statistik-Ereignisse ohne Personenbezug können darüber hinaus aufbewahrt werden.
Deine Rechte
Dir stehen zu: Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch (21) sowie der Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Wende dich dazu an info@curricularr.com.
Beschwerderecht
Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde (dsb.gv.at).
Änderungen dieser Erklärung
Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt jeweils die aktuelle, hier abrufbare Fassung.
© Curricularr OG · Kagranerplatz 12/B3, 1220 Wien, Österreich · info@curricularr.com
