Rechtliches

Datenschutzerklärung

Stand: 8. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten beim Besuch und bei der Nutzung von medace.at sowie der Lern-App „MedAce“ verarbeitet werden. Sie ist bewusst konkret gehalten und benennt jeden Dienst, der tatsächlich zum Einsatz kommt. Was nur die App betrifft, steht gesammelt in Abschnitt 10.

1. Verantwortlicher

Curricularr OG
Kagraner Platz 12/B3, 1220 Wien, Österreich
Firmenbuchnummer FN 605011 y, Handelsgericht Wien
E-Mail: info@curricularr.com
Telefon: +43 677 61480403

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Beim bloßen Aufruf der Website

Beim Aufruf werden technisch notwendige Daten verarbeitet, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Referrer und Angaben zu Browser und Betriebssystem.

Zweck: Auslieferung der Seite, Betriebssicherheit, Abwehr von Angriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse am sicheren und störungsfreien Betrieb.
Speicherdauer: Server-Protokolle werden nach spätestens 30 Tagen gelöscht.

Hosting: Die Website wird von der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA betrieben. Es besteht ein Auftragsverarbeitungsvertrag. Die Auslieferung erfolgt über europäische Standorte; eine Übermittlung in die USA ist nicht ausgeschlossen und stützt sich auf die Standardvertragsklauseln der Europäischen Kommission sowie das EU-US Data Privacy Framework.

3. Keine Cookies ohne Einwilligung

Beim Aufruf der Seite werden keine Cookies gesetzt, die nicht technisch notwendig sind, und keine Analyse- oder Werbedienste geladen. Eine Speicherung im Browser findet ausschließlich für deine Entscheidung im Einwilligungsbanner statt, damit du nicht bei jedem Aufruf erneut gefragt wirst.

Schriftarten werden von unserem eigenen Server ausgeliefert. Beim Aufruf der Seite entsteht dadurch keine Verbindung zu Google-Servern.

4. Terminbuchung für das Strategiegespräch

Für die Buchung des kostenlosen Strategiegesprächs nutzen wir Cal.com. Der Kalender wird als eingebetteter Rahmen geladen, sobald der entsprechende Seitenbereich in den sichtbaren Bereich gelangt. Dabei wird eine Verbindung zu Servern von Cal.com hergestellt und deine IP-Adresse übertragen.

Bei einer Buchung verarbeiten wir: Name, E-Mail-Adresse, gewählter Termin, Zeitzone sowie freiwillige Angaben aus dem Buchungsformular — insbesondere dein letztes MedAT-Ergebnis, sofern du es angibst. Diese Angabe ist optional.

Zweck: Vereinbarung und Vorbereitung des Gesprächs.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Durchführung vorvertraglicher Maßnahmen auf deine Anfrage.
Empfänger: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA, als Auftragsverarbeiter.
Speicherdauer: bis zu 24 Monate nach dem Termin, danach Löschung. Angaben zu Testergebnissen löschen wir spätestens sechs Monate nach dem Gespräch.

5. Zahlungsabwicklung

Käufe des MedAT-Blueprints und der Testsimulationen werden über Stripe abgewickelt. Mit dem Klick auf einen Kaufbutton wirst du auf eine Zahlungsseite von Stripe weitergeleitet. Zahlungsdaten wie Kartennummern erreichen unsere Server zu keinem Zeitpunkt.

Wir erhalten von Stripe die zur Vertragsabwicklung nötigen Angaben: Name, E-Mail-Adresse, Rechnungsanschrift, gekauftes Produkt, Betrag, Zahlungsstatus und Zeitpunkt.

Zweck: Vertragsabwicklung, Rechnungsstellung, Erfüllung steuerlicher Pflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflicht).
Empfänger: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Speicherdauer: Rechnungsrelevante Daten sieben Jahre gemäß § 132 BAO.

6. Gratis-Lernplan und Newsletter

Wenn du den Lernplan anforderst, verarbeiten wir deine E-Mail-Adresse. Der Versand erfolgt im Doppel-Bestätigungsverfahren: Du erhältst zunächst eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick nehmen wir dich in den Verteiler auf. Zur Nachweisbarkeit protokollieren wir Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung.

Zweck: Versand der angeforderten Unterlagen und regelmäßiger Informationen zur MedAT-Vorbereitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung.
Empfänger: MailerLite (UAB „MailerLite“, Vilnius, Litauen — Sitz in der EU) als Auftragsverarbeiter. Die Übermittlung erfolgt erst mit dem Klick auf „Lernplan holen“; beim bloßen Aufruf der Seite entsteht keine Verbindung zu MailerLite.
Widerruf: Jederzeit über den Abmeldelink in jeder E-Mail oder formlos an info@curricularr.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Speicherdauer: bis zum Widerruf, danach Löschung. Der Nachweis der Einwilligung wird zu Beweiszwecken drei Jahre aufbewahrt.

7. Reichweitenmessung für Werbeanzeigen

Sofern du im Einwilligungsbanner zustimmst, wird das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland geladen. Damit messen wir, über welche Anzeige auf Instagram oder TikTok Besucher:innen zu uns finden und welche Handlungen sie danach ausführen. Dabei werden Cookies gesetzt und Daten an Meta übermittelt, auch in die USA.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 Abs. 3 TKG 2021 — deine Einwilligung.
Ohne Einwilligung wird nichts geladen und nichts gesetzt. Du kannst deine Entscheidung jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen.

8. Videos

Die Videos auf dieser Website liegen auf unserem eigenen Server und werden erst geladen, wenn du auf die Wiedergabe klickst. Es wird kein Videoanbieter eingebunden — weder YouTube noch Vimeo —, es werden keine Cookies gesetzt und keine Daten an Dritte übertragen. Die Auslieferung erfolgt über das Hosting nach Abschnitt 2.

9. Lernplattform medataufgaben.com

Der Kauf und die Nutzung des Plattform-Vollzugangs finden auf medataufgaben.com statt, betrieben auf der Software von LearnWorlds. Mit dem Klick auf einen entsprechenden Button verlässt du medace.at. Für die dortige Verarbeitung gilt zusätzlich die Datenschutzerklärung dieser Plattform.

10. MedAce-App

Diese Angaben gelten für die Lern-App „MedAce“ (App Store und Google Play). Verantwortlich ist die in Abschnitt 1 genannte Curricularr OG.

Daten, die du selbst angibst

  • Konto: deine E-Mail-Adresse (bei Anmeldung mit E-Mail-Code) oder deine Apple-Kennung (bei „Mit Apple anmelden“; Apple kann dabei eine weitergeleitete E-Mail-Adresse übermitteln).
  • Profil: Vorname und ein selbst gewählter Nickname.
  • Onboarding: Erstantritt oder Wiederholung, angestrebte Studienrichtung, Universität, Testtermin und dein tägliches Lernziel.
  • Optional: Notizen und Lesezeichen zu Fragen, eingelöste Aktionscodes, die gewünschte Uhrzeit für die Daily-Erinnerung und ob du Lern-Tipps per E-Mail erhalten möchtest.

Daten, die bei der Nutzung entstehen

  • Lernfortschritt: beantwortete Fragen, Ergebnisse, Bearbeitungszeiten, Statistiken, Streak, XP, Liga und Auszeichnungen.
  • KI-Erklärungen: wann du eine Erklärung angefordert hast — nötig für das tägliche Nutzungslimit.
  • Wenn du Benachrichtigungen erlaubst: ein Push-Token deines Geräts.
  • Technische Daten, die serverseitig beim Hosting anfallen (z. B. IP-Adresse, Zeitstempel).
  • Nur mit deiner Einwilligung: Nutzungsstatistik (siehe unten).

Gastmodus

Du kannst die App zunächst als Gast nutzen. Dabei wird ein anonymes Konto ohne E-Mail und Namen angelegt. Erst wenn du dein Konto sicherst (Apple oder E-Mail), verknüpfen wir es mit deiner E-Mail-Adresse bzw. Apple-Kennung — dein bisheriger Fortschritt bleibt dabei erhalten.

Nutzungsstatistik

Wenn du zustimmst, erfasst die App Nutzungsereignisse — etwa „Quiz gestartet“ oder „Quiz abgeschlossen“ — und sendet sie an unseren Server. Dafür speichert sie auf deinem Gerät eine zufällige Geräte-Kennung und eine Warteschlange noch nicht gesendeter Ereignisse. Bist du angemeldet, werden die Ereignisse mit deiner Nutzer-ID verknüpft. Wir nutzen sie ausschließlich, um MedAce zu verbessern — nicht für Werbung, und wir verkaufen sie nicht.

Ohne Zustimmung wird nichts davon gespeichert oder gesendet; die App funktioniert trotzdem vollständig. Die App fragt dich beim ersten Start. Du kannst deine Entscheidung jederzeit in der App unter Profil → „Nutzungsstatistik“ ändern. Beim Widerruf löscht die App die Geräte-Kennung und alle noch nicht gesendeten Ereignisse auf deinem Gerät.

Rangliste

In der Wochen-Liga sehen andere Lernende deinen Nickname und die XP, die du in der laufenden Woche gesammelt hast. Andere Angaben aus deinem Profil sind dort nicht sichtbar. Wähle deshalb einen Nickname, der keine Rückschlüsse auf deine Person zulässt.

Zwecke und Rechtsgrundlagen

  • Bereitstellung der App, Konto, Lernfortschritt und Rangliste: Vertrag bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
  • Nutzungsstatistik: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für das Speichern auf dem Gerät § 165 Abs. 3 TKG 2021) — jederzeit widerrufbar.
  • Sicherer Betrieb, Missbrauchsschutz und Nutzungslimits (z. B. bei KI-Erklärungen): berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
  • Lern-Tipps per E-Mail: nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — jederzeit widerrufbar.
  • Push-Benachrichtigungen: nur mit deiner Einwilligung bzw. Geräte-Erlaubnis (Art. 6 Abs. 1 lit. a DSGVO).

Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen Auftragsverarbeitungsverträge bestehen:

  • Supabase — Hosting, Datenbank, Anmeldung. Serverstandort EU (Frankfurt).
  • Brevo — Versand der E-Mail-Anmeldecodes (EU).
  • Apple — bei „Mit Apple anmelden“ sowie für die Zustellung von Benachrichtigungen auf iPhones (APNs).
  • Expo (650 Industries, Inc., USA) — Vermittlung von Push-Benachrichtigungen; Google Firebase Cloud Messaging — Zustellung auf Android-Geräten.
  • Anthropic — KI-Erklärungen: Es werden ausschließlich Frageinhalte übermittelt (Frage, Antwortmöglichkeiten, bisherige Erklärung), keine personenbezogenen Daten.
  • LearnWorlds — nur falls du den kostenpflichtigen Komplettkurs erwirbst (Abgleich über deine E-Mail-Adresse).

Übermittlung in Drittländer

Einzelne Dienste (z. B. Apple, Expo, Google/Firebase, Anthropic) können Daten auch in den USA verarbeiten. Soweit das geschieht, stützen wir die Übermittlung auf geeignete Garantien (EU-Standardvertragsklauseln) bzw. die Zertifizierung unter dem EU-US Data Privacy Framework.

Speicherdauer und Löschung

Wir speichern Kontodaten, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App unter Profil → „Konto löschen“ entfernen. Dabei werden dein Profil und alle damit verknüpften Daten (Antworten, XP, Liga, Auszeichnungen, Lesezeichen, Notizen) gelöscht. Nutzungsereignisse aus der Statistik werden dabei von deinem Konto getrennt — die Verknüpfung mit deiner Nutzer-ID wird entfernt.

Deine Rechte

Dir stehen zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie der Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Wende dich dazu an info@curricularr.com. Du hast außerdem das Recht, dich bei der Österreichischen Datenschutzbehörde (dsb.gv.at) zu beschweren.

11. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird, spätestens nach drei Jahren, sofern keine Aufbewahrungspflicht besteht.

12. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profilbildung im Sinne des Art. 22 DSGVO findet nicht statt.

13. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu:

  • Auskunft über die zu dir verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wende dich dafür formlos an info@curricularr.com.

Unabhängig davon kannst du dich bei der Aufsichtsbehörde beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at

14. Änderungen

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern. Maßgeblich ist die jeweils hier veröffentlichte Fassung.