Datenschutzerklärung

Stand: 15. Oktober 2026 · Recht Medizinisch für iPhone und iPad

Diese Erklärung beschreibt die Datenverarbeitung der nativen App. Sie können lokal ohne Registrierung lernen und optional Ihren Lernstand über Ihre private iCloud synchronisieren. Ab Version 1.1 können Sie sich außerdem mit Ihrem Recht-Medizinisch-Konto anmelden und freigeschaltete Inhalte gemeinsam in App und Website verwenden. Für diese Website gelten zusätzlich die Website-Datenschutzhinweise.

1. Verantwortlicher und Kontakt

Philipp Graef
Holzbronner Str. 55
75365 Calw, Deutschland
E-Mail: graef.philipp10@gmail.com

2. Lokaler Lernstand und optionale iCloud

Ohne aktivierte Synchronisierung speichert die App Lernschritte, Antworten, Fehlertraining, gelesene Berufsstart-Themen und einen freiwilligen Zertifikatsnamen nur lokal. Gerätebackups richten sich nach Ihren Apple-Einstellungen.

Erst nach Auswahl von „Mit iCloud synchronisieren“ werden diese Daten über Apple CloudKit in der privaten iCloud des jeweiligen Nutzers gespeichert. Sie gehören zum in den Geräteeinstellungen angemeldeten iCloud-Konto und zählen zu dessen Speicher. Wir können die privaten Daten nicht über das Entwicklerportal einsehen. Die App hat keinen Zugriff auf fremde App-Daten, Fotos oder sonstige iCloud-Dateien. Eine lokale Kopie ermöglicht Offline-Nutzung. Lokaler und iCloud-Lernstand bleiben getrennt; die Übernahme des lokalen Stands erfolgt nur auf Wunsch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die gewünschte Lern- und Synchronisierungsfunktion. Die erforderliche Gerätespeicherung erfolgt gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die App fordert keine Patienten- oder Behandlungsdaten an. Apple verarbeitet iCloud-Daten nach seinen Datenschutzinformationen.

Unter Profil → Speicherung & iCloud können Sie iCloud deaktivieren oder den Lernstand zurücksetzen. Deaktivierung allein löscht den gespeicherten iCloud-Stand nicht. Zurücksetzen entfernt Fortschritt und Zertifikatsname aus dem aktiven Stand; Offline-Kopien anderer Geräte werden bei erneuter Synchronisierung aktualisiert. Gerätebackups werden separat von Ihnen beziehungsweise Apple verwaltet. Ohne aktiviertes iCloud erfolgt das Zurücksetzen nur lokal.

3. Gemeinsames Recht-Medizinisch-Konto ab Version 1.1

Bei der Anmeldung verarbeiten wir Ihre E-Mail-Adresse, gegebenenfalls die Apple- oder Google-Anmeldekennung, interne Konto-ID, Sitzungstoken und zugeordneten Freischaltungen. Ein Anmeldecode wird über das Postfach rechtmedizinisch@gmail.com mit Google/Gmail versendet. Alternativ können Sie ein selbst festgelegtes Kontopasswort verwenden oder sich in der App mit Apple oder Google anmelden. Apple übermittelt dafür seine Anmeldekennung und die freigegebene oder von Apple verborgene E-Mail-Adresse. Bei der Google-Anmeldung übernimmt der Anmeldedienst die freigegebenen Basisprofildaten, insbesondere E-Mail-Adresse, Name und gegebenenfalls die Profilbildadresse. Es wird kein Zugriff auf Gmail oder Google Drive angefordert. Für Googles Anmeldung gelten außerdem die Google-Datenschutzhinweise. Das Supabase-Projekt für Anmeldung und Rechteprüfung liegt in Frankfurt; Informationen zu Dienstleistern und Übermittlungsgarantien enthält das Supabase Data Processing Addendum.

Die Verarbeitung erfolgt zur Bereitstellung des gewünschten Kontos und gemeinsamen Zugangs gemäß Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsprotokolle und Missbrauchsabwehr beruhen auf Art. 6 Abs. 1 lit. f DSGVO. Sitzungstoken werden im geschützten Schlüsselbund des Geräts gespeichert. Ein freiwillig festgelegtes Passwort wird beim Anmeldedienst als Hash gespeichert, nicht als Klartext in der App. Der native Lernstand und private iCloud-Daten werden nicht an dieses Kaufkonto übertragen. Für den Lernstand der Website gelten deren eigene Datenschutzhinweise.

Abmelden entfernt die Sitzung und gemeinsamen Freischaltungen auf diesem Gerät. Unter Profil → Mein Konto können Sie das gemeinsame Konto mit seinem Web-Lernstand und kontogebundenen Freischaltungen endgültig löschen. Ein verlängerndes Web-Abonnement muss vorher gekündigt werden. Bei einem mit Apple verknüpften Konto wird die Apple-Identität vor dem Löschen erneut bestätigt und die Apple-Autorisierung widerrufen. Apple-Abonnements werden separat im App Store verwaltet. Der lokale und private iCloud-Lernstand bleibt erhalten. Gesetzlich aufzubewahrende Zahlungsunterlagen verbleiben beim Zahlungsanbieter; eine minimale Transaktionskennung verhindert eine erneute Zuordnung nach Kontolöschung. Protokolle und Sicherungen unterliegen den Löschzyklen des Dienstes.

4. Käufe, Abos und Angebotscodes

Käufe und Codes werden über Apples App Store und StoreKit verarbeitet. Die App prüft signierte Kaufberechtigungen, insbesondere Produkt, Laufzeit, Ablauf und Widerruf, um Inhalte freizuschalten. Zahlungs- und Kreditkartendaten werden nicht von uns erhoben. Bei der gemeinsamen Kaufzuordnung werden Produkt, Transaktionskennung, Zahlungsanbieter, Status und Laufzeit mit Apple beziehungsweise Stripe abgeglichen und dem Recht-Medizinisch-Konto zugeordnet. Vorhandene Apple-Käufe werden erst nach Ihrer ausdrücklichen Auswahl übernommen. Käufe und eingelöste Web-Codes öffnen ausschließlich die jeweils bestätigten Inhalte. Vollständige Karten- und Zahlungsdaten werden nicht in der App gespeichert. Apple-Kaufberechtigungen sind von der iCloud-Synchronisierung unabhängig.

Apple verarbeitet Kauf-, Abrechnungs- und Kontodaten nach seinen eigenen Bedingungen. Rechtsgrundlage für unsere Berechtigungsprüfung ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und Abrechnungsunterlagen unterliegen gegebenenfalls gesetzlichen Aufbewahrungspflichten. Weitere Informationen: Apple-Datenschutz.

5. Exporte, externe Quellen und Support

PDF-Zertifikate werden lokal erstellt und erst durch Ihre Auswahl über das System-Teilen-Menü weitergegeben. Der gewählte Empfänger verarbeitet die Datei eigenständig. Geteilte Dateien können wir nicht zurückholen.

Wenn Sie Quellen, Podcasts, Websites oder E-Mail-Links öffnen, entstehen Verbindungen zu den gewählten Anbietern; dabei können etwa IP-Adresse, Geräteinformationen und Abrufzeit verarbeitet werden. Es gelten deren Datenschutzhinweise. Die App setzt keine Werbe-, Tracking- oder Analyse-SDKs ein.

Bei Supportanfragen verarbeiten wir Ihre Absenderadresse, Nachricht und freiwillige Anhänge zur Bearbeitung. Das Supportpostfach wird über Google/Gmail bereitgestellt. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO, sonstige Anfragen auf dem berechtigten Interesse an ihrer Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Korrespondenz wird nach Erledigung gelöscht, soweit keine Aufbewahrungs- oder Rechtsverteidigungsgründe entgegenstehen. Bitte übermitteln Sie keine unnötigen vertraulichen Daten.

6. Ihre Rechte

Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen. Freiwillige Einwilligungen können Sie für die Zukunft widerrufen. Wenden Sie sich an die oben genannte Kontaktadresse. Für lokale Daten stehen die Löschfunktionen der App zur Verfügung.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.

Die iCloud-Synchronisierung ist freiwillig. Ohne sie bleibt lokales Lernen möglich. Es findet keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt. Änderungen an dieser Erklärung werden durch den Stand kenntlich gemacht.

Support & Kontakt · Impressum