Datenschutzerklärung der App

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:

Name

Jonathan Petraru

Anschrift

Eisteich 21, 2486 Pottendorf, Österreich

E-Mail

kontakt@studytab.at

Bei Fragen zum Datenschutz erreichst du uns jederzeit unter dieser E-Mail-Adresse. Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.

2. Grundsätze

Studytab ist eine Lern- und Schulorganisations-App. Wir verarbeiten personenbezogene Daten, um die App bereitzustellen — also damit du dich anmelden kannst und deine Inhalte auf deinen Geräten verfügbar sind. Nur wenn du an unserer Umfrage teilnimmst, verwenden wir deine Antworten außerdem, um die App weiterzuentwickeln (siehe „Nutzerumfrage").

Es gibt kein Tracking über andere Apps oder Websites hinweg, keine Werbe-Netzwerke und keinen Verkauf oder eine sonstige Weitergabe deiner Daten zu kommerziellen Zwecken. Es werden keine Werbeprofile erstellt. Eine anonyme Nutzungsstatistik läuft nur, wenn du sie ausdrücklich erlaubst (siehe „Nutzungsstatistik").

3. Welche Daten wir verarbeiten

a) Account-Daten: deine E-Mail-Adresse und dein Passwort. Das Passwort wird ausschließlich als kryptographischer Hash gespeichert — im Klartext kennt es niemand außer dir.

Ein Konto ist zunächst freiwillig. Ohne Konto kannst du Studytab in begrenztem Umfang nutzen, deine Inhalte bleiben dann nur auf deinem Gerät und werden nicht an unsere Server übertragen; wer mehr anlegen will, legt ein Konto an. Die E-Mail-Adresse brauchen wir nur, wenn du ein Konto anlegst: Ohne sie können wir dir keinen Bestätigungscode schicken und kein Passwort zurücksetzen, und ohne Konto gibt es keine Synchronisation und kein Teilen von Lernsets.

b) Profil-Daten: dein Anzeigename, der bei der Registrierung aus deiner E-Mail-Adresse abgeleitet wird (änderst du ihn in der App, bleibt die Änderung auf deinem Gerät), sowie — falls angegeben — Schulname, Schulform, Schulstufe und Notensystem. Wenn du den Lern-Check abschließt und ein Konto nutzt, speichern wir außerdem deine Antworten und den daraus erstellten persönlichen Startplan, damit beides auf deinen Geräten verfügbar bleibt.

c) Inhalte, die du selbst anlegst: Fächer, Noten, Notizen, abfotografierte oder importierte Mitschriften (Fotos und Seiten aus PDFs und Bildern), Lernkarten (Text, Formatierung und Bilder) und Halbjahre. Diese Inhalte werden mit deinem Account verknüpft auf unseren Servern gespeichert, damit sie synchronisiert werden können. Aus den Fotos deiner Mitschriften wird kein Text ausgelesen und ihr Inhalt nicht automatisiert ausgewertet.

Vokabellisten scannen: Wenn du eine Vokabelliste abfotografierst, wird der Text direkt auf deinem Gerät mit der Texterkennung von iOS (Apple Vision) erkannt. Das Foto wird dafür weder an uns noch an Dritte gesendet und nicht gespeichert. Auf unseren Servern landen erst die Lernkarten, die du nach der Prüfung übernimmst — wie jede andere Lernkarte.

Dateien importieren: PDFs und Bilder — etwa aus GoodNotes, Notability, OneNote oder der Dateien-App — kannst du über den Dateien-Dialog, per Drag & Drop, über „In Studytab öffnen“ oder über „Studytab“ im Teilen-Menü als Mitschrift ablegen. Die Seiten werden direkt auf deinem Gerät aus der Datei gelesen und wie ein Foto behandelt: Erst wenn du die Mitschrift speicherst, liegen die Seiten als Bilder auf unseren Servern (siehe oben). Die Datei selbst wird weder an uns noch an Dritte gesendet, und ihr Inhalt wird nicht ausgewertet.

Lernzeit: Wenn du die Lernzeit aufzeichnest, speichern wir jede Lernsession mit Beginn, Ende, gewählten Fächern, Modus (frei oder Pomodoro), Unterbrechungen und — falls du sie eingibst — deiner Notiz. Dein Lern-Streak wird aus diesen Sessions berechnet und bleibt so bei einem Gerätewechsel erhalten.

Geteilte Lernsets: Wenn du ein Lernset über einen Link teilst, speichern wir eine Kopie davon (Name, Karten samt Formatierung und Bildern) getrennt von deinem Konto-Inhalt auf unseren Servern. Dein Name und deine E-Mail-Adresse sind darin nicht enthalten. Näheres steht unter „Lernsets teilen".

d) Nur lokal auf deinem Gerät (nicht auf unseren Servern): dein Profilbild, reine Darstellungs-Einstellungen wie die App-Sprache, deine Einstellung für Lern-Erinnerungen sowie ein Zähler, wie lange die App seit deiner Anmeldung insgesamt geöffnet war (er entscheidet nur, wann die Umfrage angeboten wird). Wenn du Erinnerungen aktivierst, plant iOS daraus bis zu drei wöchentliche Hinweise zu deinen Fokusfächern. Dafür werden keine Daten an einen Push-Server gesendet. Dateien, die du über das Teilen-Menü an Studytab schickst, warten auf deinem Gerät in einem Ordner, den sich die App und ihre Teilen-Erweiterung teilen, bis du Studytab das nächste Mal öffnest; danach werden sie dort entfernt. Dabei wird nichts an einen Server gesendet. Diese lokalen Daten werden beim Löschen der App mit entfernt.

e) Nutzerumfrage: Wenn du an der Umfrage teilnimmst, speichern wir deine Antworten (siehe „Nutzerumfrage") zusammen mit der Nutzer-ID deines Kontos, der App-Version und zwei Zahlen: wie lange die App bis dahin insgesamt geöffnet war und über wie viele Tage seit deiner Anmeldung sich das verteilt hat. Außerdem speichern wir bei deinem Profil, ob du teilgenommen, „Später" oder „Nein danke" gewählt hast — damit dich kein zweites Gerät erneut fragt.

f) Newsletter (nur, wenn du ihn bei der Registrierung ausdrücklich wünschst): Wir speichern bei deinem Profil, dass du den Newsletter haben möchtest, wann du das Häkchen gesetzt hast, welche Fassung des Textes du gesehen hast, wann du deine Anmeldung per Code bestätigt hast und — falls du widerrufst — wann. Diese Angaben dienen dem Nachweis deiner Einwilligung. Ohne das Häkchen bekommst du keinen Newsletter.

g) Technische Daten: beim Zugriff auf unsere Server fallen technisch bedingt kurzzeitig Verbindungsdaten an (z. B. IP-Adresse, Zeitpunkt der Anfrage). Sie dienen ausschließlich dem sicheren Betrieb und der Fehlersuche und werden von unserem Auftragsverarbeiter Supabase nach höchstens sieben Tagen automatisch gelöscht.

Hinweis: Namen von Lehrkräften erhebt die App nicht. Wenn du in freien Textfeldern Angaben zu Dritten einträgst, geschieht das in deiner Verantwortung. Trage bitte nur ein, was du für deine eigene Schulorganisation brauchst.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten für folgende Zwecke:

• Bereitstellung der App, deines Accounts und der Synchronisation deiner Inhalte — Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Sicherheit und Stabilität des Betriebs (z. B. Schutz vor Missbrauch, Fehlerbehebung) — Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Teilen von Lernsets per Link, wenn du es selbst auslöst — Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags auf deine Veranlassung (Art. 6 Abs. 1 lit. b DSGVO).
• Zugriff auf Kamera und Fotos erfolgt nur, wenn du ihn über den iOS-Systemdialog erlaubst, und nur zu dem Zweck, den du gerade ausführst (Mitschrift fotografieren, Bild auswählen). Dateien (PDFs und Bilder) liest Studytab nur, wenn du sie selbst auswählst, in die App ziehst oder an Studytab schickst.
• Lern-Erinnerungen werden nur aktiviert, wenn du sie im Lern-Check oder in den Einstellungen auswählst und anschließend im iOS-Systemdialog erlaubst. Du kannst sie jederzeit in der App wieder ausschalten.
• Die Nutzungsstatistik dient dazu zu verstehen, welche Teile der App genutzt werden, um sie zu verbessern — Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).
• Die Nutzerumfrage dient dazu, Studytab zu verbessern und zu entscheiden, welche Funktionen als Nächstes kommen und was ein kostenpflichtiges Angebot kosten soll — Rechtsgrundlage ist deine Einwilligung durch die Teilnahme (Art. 6 Abs. 1 lit. a DSGVO).
• Der Newsletter (Neuigkeiten und Tipps zu Studytab per E-Mail) geht nur an dich, wenn du bei der Registrierung ausdrücklich zugestimmt und deine Anmeldung mit dem Code aus einer Bestätigungs-Mail bestätigt hast (Double-Opt-In) — Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Du kannst sie jederzeit in den Einstellungen der App oder über den Abmeldelink in jedem Newsletter widerrufen. Der Bestätigungscode und das Zurücksetzen des Passworts sind Systemmails: Sie enthalten keine Werbung und brauchen keine Einwilligung.

Für andere Zwecke werden deine Daten nicht verwendet.

5. Wo deine Daten gespeichert werden

Account und Inhalte werden bei unserem Auftragsverarbeiter Supabase gespeichert. Die Server stehen in Frankfurt am Main (Deutschland, EU). Fotos von Mitschriften liegen in einem privaten Speicherbereich, auf den nur dein Account Zugriff hat.

Betreiberin von Supabase ist die Supabase, Inc. mit Sitz in den USA. Mit ihr besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sollte im Ausnahmefall (z. B. für Support) ein Zugriff aus einem Drittland erfolgen, ist dieser durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Bestätigungs- und Passwort-Zurücksetzen-E-Mails und, wenn du ihn bestellt hast, den Newsletter versenden wir über unseren Auftragsverarbeiter Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dafür erhält Resend deine E-Mail-Adresse, den Inhalt der jeweiligen Mail (z. B. den Bestätigungslink) und die technischen Versanddaten — sonst nichts, insbesondere keine deiner Inhalte aus der App. Für den Newsletter steht deine Adresse außerdem in einer Empfängerliste bei Resend; dort wird auch vermerkt, wenn du dich über den Abmeldelink abmeldest. Widerrufst du in der App oder löschst du dein Konto, nehmen wir deine Adresse vor dem nächsten Versand aus dieser Liste. Öffnungs- und Klick-Tracking ist abgeschaltet. Resend speichert die versendeten Mails 30 Tage und löscht sie danach.

Die Mails werden über die EU-Region von Resend versendet; Resend verarbeitet die Daten aber auch in den USA. Mit Resend besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Die Übermittlung in die USA stützt sich auf die Zertifizierung von Resend unter dem EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich sind die EU-Standardvertragsklauseln (Art. 46 DSGVO) vereinbart.

6. Weitergabe an Dritte

Deine Daten werden nicht an Dritte weitergegeben, nicht verkauft und nicht für Werbung Dritter genutzt. Neuigkeiten zu Studytab selbst bekommst du nur als Newsletter, und nur wenn du ihn ausdrücklich bestellt hast. Außer den oben genannten Auftragsverarbeitern (Supabase für Speicherung, Resend für den E-Mail-Versand) — und, nur wenn du die Nutzungsstatistik erlaubst, PostHog (siehe „Nutzungsstatistik“) — bekommt niemand sie zu sehen. Eine Ausnahme sind Lernsets, die du selbst über einen Link teilst (siehe „Lernsets teilen“).

Es gibt keine Anmeldung über Google, Facebook, Apple oder andere Dienste — der einzige Weg in dein Konto ist E-Mail und Passwort. Damit erfährt kein Drittanbieter, dass oder wann du Studytab benutzt.

Eine Offenlegung erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Behörden aufgrund einer rechtmäßigen Anordnung.

7. Lernsets teilen

Du kannst ein Lernset über einen Link teilen, etwa per Messenger. Das ist freiwillig und nur mit einem Konto möglich.

Wenn du teilst, laden wir eine Kopie des Lernsets (Name, Karten samt Formatierung und Bildern) auf unseren Server und erzeugen einen Link mit einem zufälligen, nicht erratbaren Code. Wer diesen Link kennt, kann die Kopie abrufen und in seine App übernehmen — auch ohne eigenes Konto. Wir wissen nicht, an wen du den Link schickst. Dein Name und deine E-Mail-Adresse sind in der Kopie nicht enthalten.

Bitte teile nur Inhalte, die du weitergeben darfst, und keine personenbezogenen Daten anderer Personen. Was jemand nach dem Öffnen des Links mit seiner Kopie macht, können wir nicht beeinflussen.

Kommt dir ein empfangenes Lernset unangemessen vor, kannst du es über „Lernset melden“ an uns schicken. Dafür öffnet sich eine E-Mail an kontakt@studytab.at mit dem Code des Links und dem Namen des Lernsets. Wir nutzen sie nur, um die Meldung zu prüfen und die Kopie gegebenenfalls zu löschen.

Beenden kannst du das jederzeit: Im Lernset gibt es „Geteilte Links beenden". Danach ist die Kopie auf dem Server gelöscht und der Link funktioniert nicht mehr; bereits übernommene Kopien bleiben bei den Empfängern. Löschst du das Lernset oder deinen Account, werden auch die geteilten Kopien gelöscht.

8. Nutzungsstatistik

Hinweis: In der aktuellen Version von Studytab ist die Nutzungsstatistik noch nicht freigeschaltet. Es wird nichts erfasst, die App fragt dich nicht danach und sendet nichts an PostHog. Dieser Abschnitt beschreibt, wie es funktioniert, sobald wir sie freischalten.

Die App fragt dich einmal, ob sie anonym mitzählen darf, welche Seiten und Funktionen genutzt werden. Nur wenn du „Erlauben" wählst, wird die Statistik überhaupt eingeschaltet; vorher und nach „Nicht erlauben" besteht keine Verbindung zu PostHog. Deine Entscheidung kannst du jederzeit in den Einstellungen unter „Nutzungsstatistik" ändern. Wer im Lern-Check die Mittelschule oder AHS-Unterstufe angibt, wird nicht gefragt — in diesem Alter kann man nach § 4 Abs. 4 DSG nicht selbst einwilligen.

Erfasst werden: welche Seite geöffnet und welcher Tab gewählt wurde, dass eine Mitschrift gespeichert (mit Seitenzahl), eine Note eingetragen oder eine Lernsession gestartet bzw. beendet wurde (mit Dauer in Minuten), ob die Nutzerumfrage gezeigt, beantwortet, verschoben oder abgelehnt wurde, außerdem das Öffnen und Schließen der App. Dazu kommen technische Angaben: App-Version, iOS-Version, Gerätemodell, Sprache und eine zufällige Kennung dieses Geräts.

Nicht erfasst werden: Inhalte (Texte, Mitschriften, Karteikarten, Fachnamen, Noten), deine E-Mail-Adresse, dein Name, dein Konto und dein Standort. Die Statistik ist nicht mit deinem Konto verknüpft. Es gibt keine Aufzeichnung des Bildschirms.

Dienstleister ist die PostHog Inc. (USA) als Auftragsverarbeiter. Die Daten werden in ihrer EU-Cloud in Frankfurt am Main gespeichert; mit PostHog besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, ein Zugriff aus den USA ist durch die EU-Standardvertragsklauseln abgesichert. Die IP-Adresse wird nicht gespeichert und nicht zur Standortbestimmung verwendet. Die Statistikdaten werden nach zwölf Monaten gelöscht.

Widerrufst du deine Einwilligung, wird ab diesem Moment nichts mehr gesendet. Möchtest du, dass bereits gesendete Daten gelöscht werden, schreib uns an kontakt@studytab.at.

9. Nutzerumfrage

Wenn du die App seit deiner Anmeldung insgesamt etwa eine Stunde benutzt hast, bieten wir dir einmal eine kurze Umfrage an. Die Teilnahme ist freiwillig. Du kannst „Nein danke" wählen — dann fragen wir nie wieder, auch nicht auf einem anderen Gerät — oder „Später"; dann fragen wir frühestens nach sieben Tagen und höchstens zweimal erneut. Brichst du die Umfrage mittendrin ab, werden die bis dahin gegebenen Antworten verworfen und nicht gesendet.

Gefragt wird, wie übersichtlich du die App findest, welche Funktion du am meisten nutzt, was an einem kostenpflichtigen Angebot für dich wichtig wäre, welchen Preis du dafür zahlen würdest und was dich vom Kauf abhält, dazu zwei freiwillige Freitextfelder für Wünsche und Verbesserungen. Wir fragen nicht nach deinem Namen, deiner E-Mail-Adresse, deiner Schule oder deiner Klasse. Bitte trage solche Angaben auch nicht in die Freitextfelder ein.

Die Antworten werden mit der Nutzer-ID deines Kontos gespeichert, damit jedes Konto nur einmal antwortet und die Antworten mit deinem Account gelöscht werden. Ausgewertet werden sie nur zusammengefasst, nicht Person für Person. Nach zwölf Monaten werden sie automatisch gelöscht.

Deine Einwilligung kannst du jederzeit per E-Mail an kontakt@studytab.at widerrufen; wir löschen deine Antworten dann. Der Widerruf berührt nicht, was bis dahin rechtmäßig ausgewertet wurde.

10. Speicherdauer und Löschung

Deine Daten bleiben gespeichert, solange dein Account besteht. Ausnahme: Antworten aus der Nutzerumfrage löschen wir automatisch zwölf Monate nach dem Absenden — oder früher, wenn du deinen Account löschst. Die Angaben zum Newsletter werden mit dem Account gelöscht; widerrufst du, bekommst du ab diesem Moment keinen Newsletter mehr, und wir behalten den Zeitpunkt des Widerrufs, solange der Account besteht.

Du kannst deinen Account jederzeit direkt in der App löschen. Zum Schutz vor Versehen schicken wir dir dafür einen Code per E-Mail, den du eingibst, und du bestätigst die Löschung zusätzlich mit einem Wort. Danach werden dein Account und alle damit verknüpften Daten (einschließlich aller Lernsessions und geteilten Lernsets) sofort und unwiderruflich gelöscht. Die Fotos entfernt ein nächtlicher Aufräumlauf, sie sind also spätestens in der darauffolgenden Nacht weg.

Zum Schutz vor Datenverlust sichern wir die Datenbank einmal pro Woche. Jede Sicherungskopie wird nach spätestens acht Wochen gelöscht und nur verwendet, um nach einem Fehler den Betrieb wiederherzustellen. Ein gelöschter Account ist damit spätestens acht Wochen nach der Löschung auch aus allen Sicherungen verschwunden.

Rein lokale Daten (siehe oben) entfernst du, indem du die App von deinem Gerät löschst.

11. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3) — den Newsletter zum Beispiel in den Einstellungen der App

Zur Ausübung genügt eine formlose E-Mail an die oben genannte Adresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — insbesondere in dem Land, in dem du wohnst. Zuständig für uns ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at. Wohnst du in Deutschland, kannst du dich auch an die Datenschutzbehörde deines Bundeslandes wenden.

12. Mindestalter

Studytab richtet sich an Schülerinnen und Schüler in Österreich und Deutschland. Einen eigenen Account kannst du ab 14 Jahren anlegen. Bist du jünger, brauchst du dafür die Zustimmung einer erziehungsberechtigten Person. Erfahren wir, dass ein Account ohne die erforderliche Zustimmung angelegt wurde, löschen wir ihn.

Wo wir uns auf deine Einwilligung stützen (Nutzungsstatistik, Nutzerumfrage und Newsletter), gilt zusätzlich das Alter, ab dem man in deinem Land selbst einwilligen kann: in Österreich 14 Jahre (§ 4 Abs. 4 DSG), in Deutschland 16 Jahre (Art. 8 DSGVO). Bist du jünger, darfst du nur mit Zustimmung einer erziehungsberechtigten Person teilnehmen.

13. Datensicherheit

Alle Verbindungen zwischen App und Servern sind mit TLS verschlüsselt. Der Zugriff auf deine Daten ist auf Datenbank-Ebene so abgesichert, dass jeder Account ausschließlich seine eigenen Daten lesen und schreiben kann (Row Level Security). Deine Anmelde-Session wird ausschließlich im geschützten Schlüsselbund (Keychain) deines Geräts abgelegt.

14. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne des Art. 22 DSGVO statt.

15. Änderungen dieser Erklärung

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung findest du immer an dieser Stelle in der App; das Stand-Datum unten zeigt die letzte Änderung.

Die deutsche Fassung dieser Erklärung ist die rechtlich maßgebliche; die englische dient der besseren Verständlichkeit.