Rechtliches
Datenschutzerklärung
Fassung 1.10, Stand 1. November 2026.
Das Wesentliche in drei Sätzen
Der Anbieter speichert keine Daten über Sie. Er betreibt keinen Server, auf dem Daten von Ihnen lägen, keine Datenbank und kein eigenes Nutzerkonto.
Was die App speichert, liegt auf Ihrem Gerät und in der privaten iCloud Ihres Apple-Kontos; wenn Sie Mitteilungen des Anbieters einschalten, kommt ein Mitteilungsabonnement bei Apple dazu, das der Anbieter nicht abruft (Punkt 3.8). Anmeldung, Abonnement und iCloud laufen über Apple nach Apples Bedingungen; der Anbieter kann diese Daten weder einsehen noch herausgeben.
Zwei Ausnahmen gibt es, und beide gehen von Ihnen aus: eine Rückmeldung, die Sie selbst per E-Mail schicken (Punkt 3.7), und bei der Kontolöschung ein Code, der für die Dauer eines einzigen Aufrufs an Apple durchgereicht wird (Punkt 3.6).
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist nicht notwendig, da sämtliche Verantwortung diesbezüglich bei Apple Inc. liegt.
2. Grundsatz: keine Patientendaten
UroLotse ist ein Nachschlagewerk für medizinisches Fachpersonal. Die App verarbeitet keine Gesundheitsdaten von Patientinnen und Patienten.
Die App enthält Rechenhilfen (Punktescores, Skalen, Einstufungen, Wegweiser, Rechner für Kreatinin-Clearance, PSA-Verdopplungszeit, PSA-Dichte und Dosis nach Körpergewicht sowie Terminplaner), in die Befunde, Antworten oder ein Datum eingegeben werden können. Diese Eingaben werden weder gespeichert noch übertragen; sie bestehen ausschließlich im Arbeitsspeicher, solange die jeweilige Karte geöffnet ist, und sind mit dem Schließen verloren.
Es gibt in der App kein Feld, dessen Inhalt zu einer Patientin oder einem Patienten gehört und gespeichert würde.
3. Welche Daten wofür verarbeitet werden
Die folgende Übersicht nennt jede Verarbeitung einzeln. Die Einzelheiten stehen in den Abschnitten 3.1 bis 3.8.
| Verarbeitung | Zweck | Rechtsgrundlage | Wo |
|---|---|---|---|
| Anmeldung (Apple-Nutzerkennung) | Zugang zur App, Zuordnung des Abonnements | Art. 6 (1) b | Schlüsselbund des Geräts |
| Nutzungsangaben auf dem Gerät | Favoriten, Merkliste, Einstellungen | Art. 6 (1) b | nur das Gerät |
| Lernfortschritt | Wiederholungsplan, Abgleich zwischen Geräten | Art. 6 (1) b | private iCloud der Person |
| Serie und Auszeichnungen | freiwillige Lernmotivation | Art. 6 (1) a | private iCloud der Person |
| Abonnement | Vertragsabwicklung | Art. 6 (1) b | Apple (App Store) |
| Kontolöschung | Aufhebung der Apple-Verknüpfung | Art. 6 (1) c | Schnittstelle des Verantwortlichen bei Cloudflare, zustandslos |
| Rückmeldungen | Bearbeitung der Meldung | Art. 6 (1) f | E-Mail-Postfach bei World4You, Österreich |
| Lernerinnerung | Erinnerung an einen offenen Lerntag | Art. 6 (1) a | nur das Gerät |
| Mitteilungen des Anbieters | Neuerungen und Leitlinien-Updates zustellen | Art. 6 (1) a | Mitteilungsabonnement bei Apple (CloudKit) |
3.1 Anmeldung
Die Nutzung setzt eine Anmeldung mit „Sign in with Apple“ voraus. Andere Anmeldeverfahren gibt es nicht; es wird kein Passwort vergeben, gespeichert oder übertragen.
Von Apple erhält die App ausschließlich eine für diese App vergebene Nutzerkennung. Name und E-Mail-Adresse werden nicht abgefragt und nicht gespeichert; wer bei der Anmeldung Apples Adressverschleierung wählt, bleibt auch gegenüber Apple in dieser Hinsicht geschützt.
Den Hinweis zur Echtheit des Nutzers, den Apple bei der ersten Anmeldung mitliefert, wertet die App nicht aus.
Die Nutzerkennung wird in der Schlüsselbundverwaltung des Geräts abgelegt. Bei jedem Kaltstart der App wird bei Apple abgefragt, ob die Anmeldung noch gilt.
3.2 Angaben, die das Gerät nicht verlassen
Auf dem Gerät werden gespeichert:
- die Kennungen der Artikel, die als Favorit oder in der Merkliste markiert oder zuletzt geöffnet wurden, also Dateinamen, keine Personen; die Gelesen-Markierungen liegen ebenfalls auf dem Gerät und werden zusätzlich nach Punkt 3.3 abgeglichen;
- die angehefteten Rechner;
- die letzten zehn Suchbegriffe je Suchfeld;
- die gewählten Darstellungseinstellungen;
- die gewählte Sprache der App;
- die Gebiete, der Modus und die Fragenzahl der zuletzt gestarteten eigenen Quizsitzung;
- die Bestätigung des rechtlichen Hinweises mit Zeitpunkt, bestätigter Textfassung und App-Version;
- die Entscheidung über Serie und Auszeichnungen (Punkt 3.4) mit Zeitpunkt;
- die Auswahl der Mitteilungen mit der Uhrzeit der Lernerinnerung und dem Zeitpunkt der Entscheidung, die angelegten Mitteilungsabonnements und die zuletzt gelesene Liste der verschickten Mitteilungen; die geplanten Lernerinnerungen liegen im Mitteilungsdienst des Betriebssystems (Punkt 3.8);
- der zuletzt festgestellte Stand des Abonnements mit dem Zeitpunkt der Prüfung (Punkt 3.5).
Diese Angaben werden nicht übertragen, mit der einen genannten Ausnahme der Gelesen-Markierungen, und mit der App gelöscht. Das Mitteilungsabonnement, das die App für Mitteilungen des Anbieters bei Apple anlegt, beschreibt Punkt 3.8.
3.3 Lernfortschritt in der privaten iCloud
Damit der Lernfortschritt auf mehreren Geräten derselben Person zur Verfügung steht, wird er über Apple CloudKit abgeglichen. Gespeichert werden:
- je beantworteter Frage der nächste Wiederholungstermin sowie wenige Kennzahlen des Wiederholungsverfahrens (Stabilität, Schwierigkeit, Zahl der Versuche und Fehlversuche, Datum der letzten Wiederholung);
- welche Artikel als gelesen markiert sind, mit dem Datum der letzten Änderung.
Diese Daten liegen in der privaten Datenbank des iCloud-Kontos der nutzenden Person. Der Verantwortliche hat darauf keinen Zugriff, kann sie nicht einsehen und hält keine Kopie davon.
Die Speicherung erfolgt im Rahmen des iCloud-Vertrags, den die nutzende Person mit Apple Distribution International Ltd. geschlossen hat (Punkt 5). Nach Apples iCloud-Bedingungen können die Daten auf Servern Apples oder von Apple beauftragter Dritter liegen, auch außerhalb der Europäischen Union (Punkt 6).
Ist auf dem Gerät kein iCloud-Konto angemeldet, kommt der Abgleich nicht zustande; die App arbeitet mit dem Stand auf dem Gerät weiter, und keine Sitzung wird dadurch unterbrochen.
3.4 Serie und Auszeichnungen
Die App führt eine freiwillige Lernmotivation. Dafür werden, ebenfalls in der privaten iCloud der nutzenden Person, gespeichert:
- die Kalendertage, an denen mindestens zehn Fragen beantwortet wurden;
- die erreichten Auszeichnungen mit dem Datum, an dem sie erreicht wurden;
- welche Rechner und welche Leitsymptom-Filter benutzt wurden;
- zwei Zählerstände für die Zahl der Abende nach 22 Uhr und der Nächte zwischen drei und vier Uhr, an denen die App benutzt wurde;
- vier Merkmale, die je einmal umschlagen: eine fehlerfreie Übungssitzung, eine abgesandte fachliche Rückmeldung, kopierte Termine, eine vergrößerte Abbildung;
- der Zustand des zugehörigen Schalters.
Alle Zeitangaben sind tagesgenau. Aus den Daten geht hervor, an welchen Tagen gelernt wurde, nicht, zu welcher Uhrzeit und nicht, welche einzelne Frage bearbeitet wurde. Die beiden Zählerstände sind reine Zahlen ohne zugehörigen Kalender.
Diese Verarbeitung ist ausgeschaltet, bis die nutzende Person ihr zustimmt. Gefragt wird beim ersten Start, unmittelbar nach dem rechtlichen Hinweis, auf einem eigenen Bildschirm, der nennt, was gespeichert wird; beide Antworten führen in die App. Die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) lässt sich in der App unter „Mehr“ jederzeit widerrufen und dort auch wieder erteilen. Bereits Erfasstes bleibt beim Abschalten erhalten und wird beim Wiedereinschalten wieder angezeigt; es wird nicht gelöscht. Wer die Löschung wünscht, kann das Konto löschen (Punkt 3.6) oder sich an die unter Punkt 1 genannte Adresse wenden.
Die Frage wird auf jedem Gerät gestellt, auf dem die App zum ersten Mal geöffnet wird. Wird der Schalter später auf einem Gerät des Apple-Kontos umgelegt, übernehmen die anderen Geräte die jüngere Entscheidung beim nächsten Abgleich. Die Kontolöschung nimmt die Entscheidung mit.
3.5 Abonnement
Der Zugang zur App setzt ein laufendes Abonnement voraus. Kauf und Verlängerung werden ausschließlich über den App Store abgewickelt; insoweit ist Apple Vertragspartner der nutzenden Person.
Der Verantwortliche erhält keine Zahlungsdaten, keine Rechnungsanschrift und keine Namen. Die App liest ausschließlich, ob für das angemeldete Konto ein gültiger Anspruch besteht. Diese Abfrage findet bei jedem Kaltstart statt.
3.6 Kontolöschung
Das Konto lässt sich in der App löschen. Dabei werden entfernt:
- die Nutzerkennung aus der Schlüsselbundverwaltung des Geräts;
- sämtliche auf dem Gerät gespeicherten Angaben nach Punkt 3.2;
- die geplanten Lernerinnerungen und die Mitteilungsabonnements bei Apple (Punkt 3.8); ein Mitteilungsabonnement, das sich mangels Verbindung nicht löschen lässt, entfernt die App beim nächsten Start, sobald die Frage nach den Mitteilungen ohne diese Art beantwortet ist;
- der Lernfortschritt und die Angaben nach Punkt 3.3 und 3.4, lokal wie in der privaten iCloud.
Zusätzlich wird die Verknüpfung mit der Apple-ID aufgehoben. Dafür, und nur dafür, verlässt ein personenbezogenes Datum das Gerät in Richtung des Verantwortlichen: der von Apple bei der erneuten Bestätigung ausgegebene Autorisierungscode. Er wird an eine Schnittstelle des Verantwortlichen übermittelt, die ihn bei Apple gegen ein Token tauscht und den Widerruf aufruft.
Die Schnittstelle läuft als „Worker“ bei Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, im Auftrag des Verantwortlichen (Auftragsverarbeitung, Art. 28 DSGVO; Cloudflares Datenverarbeitungszusatz für Kunden, Fassung 6.4 vom 3. April 2026). Der Aufruf wird in dem Rechenzentrum Cloudflares ausgeführt, das der Anfrage am nächsten liegt; für Geräte in Österreich ist das in aller Regel ein Rechenzentrum in der Europäischen Union, Cloudflare betreibt unter anderem eines in Wien. Eine vertragliche Bindung an die EU bietet Cloudflare nur in seinem Unternehmenstarif an; im gewählten kostenlosen Tarif gibt es sie nicht. Die Verbindungsdaten der Anfrage (IP-Adresse, Zeitpunkt) verarbeitet Cloudflare nach eigenen Angaben in Rechenzentren in den Vereinigten Staaten und in Europa. Zu den Übermittlungen in die Vereinigten Staaten siehe Punkt 6.
Die Schnittstelle selbst führt keine Datenbank, kein Protokoll und keinen Zustand; die von Cloudflare angebotene Protokollspeicherung („Workers Logs“, drei Tage) ist für sie abgeschaltet. Was sie über eine nutzende Person erfährt, besteht für die Dauer eines einzelnen Aufrufs. Den Autorisierungscode reicht sie an Apple weiter (appleid.apple.com), das ihn ausgegeben hat und als einziger den Widerruf ausführen kann. Die Grundlage der damit verbundenen Übermittlung in die Vereinigten Staaten steht in Punkt 6.
3.7 Rückmeldungen
Die App bietet an, einen fachlichen Fehler, eine Fehlfunktion oder einen Wunsch zu melden. Dabei wird ein Entwurf für eine E-Mail an support@urolotse.at vorbereitet und der Mail-App des Geräts übergeben.
Der Entwurf enthält sichtbar im Text: die Kennung des betroffenen Artikels beziehungsweise der Frage, den Redaktionsstand, die Quellenangabe, die App-Version sowie Systemversion und Gerätemodell. Es gibt kein verstecktes Feld und keinen Anhang; jede Zeile lässt sich vor dem Absenden ändern oder löschen.
Abgesandt wird die Nachricht von der nutzenden Person aus ihrem eigenen Postfach. Der Verantwortliche erhält dabei die Absenderadresse und den Inhalt der Nachricht.
Das Postfach support@urolotse.at betreibt World4You Internet Services GmbH, Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich, als Auftragsverarbeiter (Art. 28 DSGVO). Das berechtigte Interesse (Art. 6 Abs. 1 lit. f) liegt in der Bearbeitung der Meldung, der Behebung gemeldeter Fehler und dem Nachweis, dass gemeldeten fachlichen Fehlern nachgegangen wurde.
Unter jedem Entwurf steht der Hinweis, keine Patientendaten aufzunehmen.
3.8 Mitteilungen
Die App kann drei Arten von Mitteilungen anzeigen: eine Lernerinnerung, Neuerungen der App und Leitlinien-Updates. Keine ist eingeschaltet, bis die nutzende Person sie einschaltet.
Lernerinnerung
Die Lernerinnerung entsteht auf dem Gerät. Die App plant sie über den Mitteilungsdienst des Betriebssystems für die gewählte Uhrzeit, einmal am Tag, höchstens 14 Tage im Voraus und nur für Tage, an denen noch keine zehn Fragen beantwortet sind; sind sie es, entfällt die Erinnerung dieses Tages. Dafür liest die App die Zähltage nach Punkt 3.4 auf dem Gerät. Für die Lernerinnerung wird nichts übertragen.
Die Lernerinnerung gehört zu Serie und Auszeichnungen und lässt sich nur einschalten, solange diese eingeschaltet sind (Punkt 3.4).
Neuerungen und Leitlinien-Updates
Mitteilungen zu Neuerungen der App und zu aktualisierten Leitlinien verfasst der Anbieter. Er legt sie als Eintrag mit Art, Überschrift, Text und gegebenenfalls dem Verweis auf einen Artikel in der öffentlichen Datenbank der App bei Apple (CloudKit) an. Der Inhalt ist für alle gleich und enthält nichts über die nutzende Person.
Zugestellt werden diese Mitteilungen von Apple über iCloud und den Mitteilungsdienst von Apple (Apple Push Notification Service). Wer eine dieser Arten einschaltet, für den legt die App in der öffentlichen Datenbank der App ein Mitteilungsabonnement an, das nur die Art der Mitteilung nennt. Nach Apples Angaben gehört ein solches Abonnement der Person, die es angelegt hat; Apple führt es unter ihrem iCloud-Konto, weshalb dafür auf dem Gerät ein iCloud-Konto angemeldet sein muss. Für die Zustellung meldet sich die App beim Mitteilungsdienst von Apple an; die dabei von Apple vergebene Gerätekennung gibt die App nicht weiter.
Ein Mitteilungsabonnement gilt für das iCloud-Konto, nicht für ein einzelnes Gerät: Mitteilungen dieser Art können auf jedem Gerät des Kontos erscheinen, auf dem Mitteilungen von UroLotse erlaubt sind. Wird eine Art auf einem Gerät des Kontos abgeschaltet oder beim ersten Start abgelehnt, endet das Mitteilungsabonnement für alle Geräte des Kontos.
Die Schalter für Neuerungen und Leitlinien-Updates zeigen deshalb, welche Mitteilungsabonnements das iCloud-Konto hat. Beim Start und beim Öffnen von „Mehr“ → „Mitteilungen“ fragt die App dafür auf dem Gerät bei Apple nach, welche Mitteilungsabonnements der App dieses Konto hat, und stellt die Schalter danach; eine Änderung auf einem anderen Gerät des Kontos zeigt sich so auch auf diesem. Eine Auswahl auf diesem Gerät, die Apple noch nicht erreicht hat, geht dabei vor. Die Antwort bleibt auf dem Gerät. Ist eine Art auf diesem Weg eingeschaltet worden, fragt das Betriebssystem erst um die Erlaubnis, Mitteilungen anzuzeigen, wenn die nutzende Person es unter „Mehr“ → „Mitteilungen“ wünscht.
Der Anbieter ruft die Mitteilungsabonnements nicht ab, verknüpft sie mit nichts und erfährt nicht, wer Mitteilungen bekommt.
Unter „Mehr“ → „Mitteilungen“ zeigt die App die bisher verschickten Mitteilungen. Dafür liest sie beim Öffnen dieser Seite die öffentliche Datenbank der App bei Apple, auch ohne Mitteilungsabonnement und ohne iCloud-Konto; die zuletzt gelesene Liste bleibt auf dem Gerät (Punkt 3.2).
Einwilligung
Beim ersten Start fragt die App unmittelbar nach der Frage zu Serie und Auszeichnungen und vor der Anmeldung auf einem eigenen Bildschirm, welche Mitteilungen kommen dürfen. Alle drei Schalter stehen aus; „Keine Mitteilungen“ führt ohne weitere Frage in die App. Ist eine Art eingeschaltet, fragt das Betriebssystem einmal um die Erlaubnis, Mitteilungen anzuzeigen.
Rechtsgrundlage ist die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie wird für jede Art einzeln erteilt und lässt sich unter „Mehr“ → „Mitteilungen“ jederzeit widerrufen und wieder erteilen; die Erlaubnis zum Anzeigen lässt sich zudem in den Einstellungen des Geräts entziehen. Wird die Lernerinnerung abgeschaltet, auch mit Serie und Auszeichnungen, entfernt die App die geplanten Erinnerungen; wird eine Art des Anbieters abgeschaltet, löscht sie das zugehörige Mitteilungsabonnement bei Apple. Wer beim ersten Start keine Mitteilungen wählt, für den entfernt die App auch Mitteilungsabonnements, die aus einer früheren Installation stammen.
Die Frage wird auf jedem Gerät gestellt, auf dem die App zum ersten Mal geöffnet wird. Die Lernerinnerung und ihre Uhrzeit bleiben auf dem Gerät; die Schalter für Neuerungen und Leitlinien-Updates folgen dem iCloud-Konto, wie oben beschrieben. Die Kontolöschung nimmt die Auswahl mit (Punkt 3.6).
4. Was nicht stattfindet
- Keine Analyse- oder Statistikdienste, keine Absturzberichte an Dritte, kein Tracking, keine Werbekennungen. Die App enthält keine entsprechenden Programmbibliotheken.
- Keine Werbung und keine Weitergabe von Daten zu Werbezwecken.
- Keine Mitteilungen ohne Einwilligung (Punkt 3.8); die Erlaubnis, Mitteilungen anzuzeigen, fordert die App erst an, wenn eine Art eingeschaltet wird.
- Kein Zugriff auf Standort, Adressbuch, Kamera, Mikrofon oder Fotos.
- Keine Erstellung von Nutzungsprofilen und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO.
Die App bindet eine fremde Programmbibliothek ein, „swift-markdown-ui“ zur Darstellung formatierten Textes, mit ihren beiden Bestandteilen „swift-cmark“ und „NetworkImage“. Sie stellt dar; die Inhalte der App enthalten keine Bilder aus dem Netz, und die Bibliothek baut für sie keine Verbindung auf.
5. Empfänger
Eine Weitergabe an Dritte findet nicht statt, mit Ausnahme der folgenden, technisch notwendigen Stellen:
Apple
Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, erbringt gegenüber Personen im Europäischen Wirtschaftsraum die Dienste Anmeldung („Sign in with Apple“), iCloud/CloudKit und App Store als eigener Verantwortlicher, im Rahmen der Verträge, die die nutzende Person mit Apple geschlossen hat. Den Widerruf der Anmeldung bei der Kontolöschung (Punkt 3.6) führt Apple über seine Schnittstelle appleid.apple.com aus; Vertragspartner des Verantwortlichen im Entwicklerprogramm ist Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA.
- als Anbieter von „Sign in with Apple“ (Anmeldung und Gültigkeitsprüfung);
- als Betreiber von iCloud/CloudKit, wo der Lernfortschritt in der privaten Datenbank der nutzenden Person liegt und über das die Mitteilungen des Anbieters zugestellt werden (Punkt 3.8);
- als Betreiber des App Store und Vertragspartner des Abonnements.
Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA, als Auftragsverarbeiter für den Betrieb der Löschschnittstelle (Punkt 3.6). Vertreter in der Europäischen Union: Cloudflare Portugal, Unipessoal Lda., Largo Rafael Bordalo Pinheiro 29, 1200-369 Lissabon, Portugal; Datenschutzbeauftragter: dpo@cloudflare.com. Cloudflare setzt eigene Unterauftragsverarbeiter ein und führt sie in einer öffentlichen Liste.
World4You Internet Services GmbH
Wolfgang-Pauli-Straße 2, BT3, 4020 Linz, Österreich (FN 232485s), als Auftragsverarbeiter für das Postfach, in dem Rückmeldungen eingehen (Punkt 3.7); Datenschutzkontakt: dataprotection@world4you.com.
6. Übermittlung in Drittländer
Der Verantwortliche selbst übermittelt personenbezogene Daten nur in einem Fall in ein Drittland: den Autorisierungscode bei der Kontolöschung (Punkt 3.6), zusammen mit den Verbindungsdaten des Aufrufs, an Cloudflare, Inc. und weiter an Apple Inc., beide in den Vereinigten Staaten.
Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert. Für Unternehmen, die dort gelistet sind, hat die Europäische Kommission den Vereinigten Staaten ein angemessenes Schutzniveau zuerkannt (Durchführungsbeschluss (EU) 2023/1795 vom 10. Juli 2023, Art. 45 DSGVO). Daneben gelten die Standardvertragsklauseln der Kommission (Durchführungsbeschluss (EU) 2021/914) aus Cloudflares Datenverarbeitungszusatz (Art. 46 Abs. 2 lit. c DSGVO).
Die Dienste Apples (Anmeldung, iCloud einschließlich der Zustellung von Mitteilungen, App Store) erbringt gegenüber Personen im Europäischen Wirtschaftsraum Apple Distribution International Ltd., Irland, als eigener Verantwortlicher. Apple gibt an, Übermittlungen personenbezogener Daten aus dem Europäischen Wirtschaftsraum in Drittländer auf Standardvertragsklauseln zu stützen (Apple-Datenschutzrichtlinie, Stand 30. Juli 2025); eine Zertifizierung unter dem Data Privacy Framework nennt Apple dort nicht. Daten in der iCloud der nutzenden Person können nach Apples iCloud-Bedingungen auf Servern Apples oder von Apple beauftragter Anbieter liegen, auch außerhalb der Europäischen Union. Diese Übermittlungen nimmt Apple im Rahmen des iCloud-Vertrags der nutzenden Person vor, nicht der Verantwortliche.
Der Angemessenheitsbeschluss für die Vereinigten Staaten ist vor dem Gerichtshof der Europäischen Union angefochten (C-703/25 P). Fällt er, tragen die Standardvertragsklauseln. Eine Kopie der Garantien ist über die unter Punkt 1 genannte Adresse erhältlich.
7. Speicherdauer
| Daten | Dauer |
|---|---|
| Nutzerkennung im Schlüsselbund | bis zur Abmeldung, zur Kontolöschung oder zum Entzug der Berechtigung bei Apple |
| Angaben auf dem Gerät (3.2) | bis zur Löschung der App oder des Kontos |
| Lernfortschritt, Serie, Auszeichnungen (3.3, 3.4) | bis zur Kontolöschung; die nutzende Person kann sie jederzeit selbst entfernen |
| Bestätigung des rechtlichen Hinweises | bis zur Löschung der App oder des Kontos; sie liegt nur auf dem Gerät und sagt der App, welche Fassung des Hinweises bestätigt wurde |
| Autorisierungscode bei der Löschung (3.6) | keine Speicherung; er besteht für die Dauer eines Aufrufs |
| Verbindungsdaten des Löschaufrufs bei Cloudflare (3.6) | keine Protokollspeicherung durch den Verantwortlichen; Cloudflares eigene Verbindungsdaten nach dessen Datenschutzerklärung |
| Rückmeldungen per E-Mail (3.7) | bis zur Erledigung der Meldung, längstens drei Jahre nach der letzten Nachricht |
| Geplante Lernerinnerungen (3.8) | höchstens 14 Tage im Voraus; die Erinnerung eines Tages entfällt, sobald er gezählt ist, alle mit dem Abschalten |
| Mitteilungsabonnement bei Apple (3.8) | bis die Art abgeschaltet oder beim ersten Start abgelehnt oder das Konto gelöscht wird |
Die Frist von drei Jahren für Rückmeldungen entspricht der Verjährung von Ersatzansprüchen (§ 1489 ABGB). Die steuerliche Aufbewahrungspflicht von sieben Jahren (§ 132 BAO) betrifft Bücher, Aufzeichnungen und Belege; Rückmeldungen zur App gehören nicht dazu, das Abonnement rechnet Apple ab, und der Verantwortliche erhält dafür keine personenbezogenen Belege.
8. Ihre Rechte
Nach der DSGVO stehen der nutzenden Person zu:
- Auskunft über die verarbeiteten Daten (Art. 15);
- Berichtigung unrichtiger Daten (Art. 16);
- Löschung (Art. 17);
- Einschränkung der Verarbeitung (Art. 18);
- Datenübertragbarkeit (Art. 20);
- Widerspruch gegen eine Verarbeitung, die auf einem berechtigten Interesse beruht (Art. 21);
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).
Ein Teil dieser Rechte lässt sich unmittelbar in der App ausüben: die Löschung über die Kontolöschung (Punkt 3.6) und der Widerruf der Einwilligungen nach Punkt 3.4 und 3.8 über die dortigen Schalter. Für alles Übrige genügt eine Nachricht an die unter Punkt 1 genannte Adresse.
Der Verantwortliche hat auf die Daten in der privaten iCloud der nutzenden Person technisch keinen Zugriff und kann sie daher weder beauskunften noch herausgeben; die nutzende Person sieht sie in der App selbst und kann sie dort löschen.
9. Beschwerderecht
Wer der Ansicht ist, dass die Verarbeitung gegen die DSGVO verstößt, kann sich bei einer Aufsichtsbehörde beschweren. In Österreich ist das:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien · dsb@dsb.gv.at · www.dsb.gv.at · Telefon +43 1 52 152-0
10. Erforderlichkeit der Bereitstellung
Die Anmeldung und das Abonnement sind für die Nutzung der App erforderlich; ohne sie ist der Zugang zu den Inhalten nicht möglich.
Die Verarbeitungen nach Punkt 3.4 und 3.8 sind nicht erforderlich und lassen sich abschalten, ohne dass die Nutzung der App eingeschränkt wird.
11. Änderungen dieser Erklärung
Der Verantwortliche behält sich vor, diese Erklärung anzupassen, wenn sich die Verarbeitung ändert. Wesentliche Änderungen werden in der App bekannt gemacht.
Die jeweils geltende Fassung steht unter https://urolotse.at/datenschutz.html.
Diese Website (urolotse.at)
Die Website urolotse.at wird von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf einer Seite verarbeitet der Webserver die Verbindungsdaten, die für die Auslieferung technisch nötig sind: die IP-Adresse des aufrufenden Geräts, Zeitpunkt des Aufrufs, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem. Diese Angaben stehen in den Server-Protokollen des Hosters; Rechtsgrundlage ist das berechtigte Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
Die Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und lädt keine Ressourcen von Dritten. Stilvorlage und Bilder liegen auf demselben Server wie die Seiten; die Schrift kommt vom Gerät. Es gibt kein Kontaktformular; wer schreibt, schreibt per E-Mail an eine der genannten Adressen, und für diese Postfächer gilt Punkt 3.7. Wer um eine Nachricht zum Erscheinen der App bittet, bekommt diese eine E-Mail; die Adresse wird danach gelöscht.