Deeplato
App laden

Zur Startseite

Datenschutzerklärung

Zuletzt aktualisiert: Oktober 2026

Bei Deeplato glauben wir, dass Transparenz nicht nur für wissenschaftliche Forschung gelten sollte, sondern auch für deine Daten. Diese Datenschutzerklärung erklärt, wie wir deine personenbezogenen Daten erheben, verwenden, verarbeiten und schützen, wenn du die mobile Deeplato-App und die Website nutzt, streng in Übereinstimmung mit der europäischen Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

1. Verantwortlicher

Die für die Verarbeitung deiner personenbezogenen Daten verantwortliche Stelle (der "Verantwortliche" gemäß Art. 4 Z 7 DSGVO) ist:

Mohammad Jalal Alamer
c/o FH JOANNEUM – KAIT
Werk-VI-Straße 46
8605 Kapfenberg
Österreich

E-Mail: jalal.codeproducer@gmail.com

2. Welche Daten wir erheben & Rechtsgrundlage

Wir halten uns an das Prinzip der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO). Wir erheben nur Daten, die für die Bereitstellung und Verbesserung unserer Dienste unbedingt erforderlich sind.

A. Konto- & Profildaten

  • Was wir erheben: Eine zufällige Benutzer-ID und sichere Authentifizierungs-Token; mit einem Konto zusätzlich deine E-Mail-Adresse.
  • Gastmodus: Startest du ohne Konto, legen wir ein anonymes Gastkonto an, das nur aus einer zufälligen Benutzer-ID besteht, ohne E-Mail-Adresse.
  • Anmeldung mit Apple oder Google: Meldest du dich über „Mit Apple anmelden“ oder „Mit Google anmelden“ an, übermittelt uns Apple bzw. Google deine E-Mail-Adresse (bei Apple auf Wunsch eine anonyme Weiterleitungsadresse) und eine Kennung für dein Konto. Für die Anmeldung selbst gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.
  • Zweck: Um dein Konto zu erstellen, eine sichere Anmeldung über mehrere Geräte hinweg zu ermöglichen und Kundensupport zu bieten.
  • Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und deine ausdrückliche Einwilligung bei der Registrierung (Art. 6 Abs. 1 lit. a DSGVO).

B. App-Nutzungsdaten

  • Was wir erheben: Gespeicherte/als Lesezeichen markierte Forschungspaper, ausgewählte Themen-Tags (z. B. "KI & LLMs", "Quantencomputing") und wie weit du eine Zusammenfassung gelesen hast (Lesefortschritt).
  • Zweck: Um deinen persönlichen Lese-Feed zu synchronisieren und dein individuelles Erlebnis in der App aufrechtzuerhalten.
  • Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

C. Schutz vor Missbrauch (Firebase App Check)

  • Was verarbeitet wird: Ein Prüf-Token, mit dem Apple (App Attest) bestätigt, dass Anfragen von einer echten, unveränderten Deeplato-App kommen, sowie technische Verbindungsdaten wie deine IP-Adresse.
  • Zweck: Um unsere Datenbank vor automatisierten Zugriffen und Missbrauch zu schützen.
  • Rechtsgrundlage: Unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Der dafür nötige Zugriff auf dein Gerät ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).

Wir setzen keine Analyse-, Tracking-, Werbe- oder Crash-Reporting-Dienste ein.

D. Daten nur auf deinem Gerät

Welche Karten du schon gesehen hast, ob du die Einführung abgeschlossen hast, sowie Darstellung und Sprache speichert die App nur lokal auf deinem Gerät. Diese Daten werden nicht an uns übertragen. Sie werden gelöscht, wenn du die App entfernst.

E. KI-Zusammenfassungen

Die Zusammenfassungen und Stories in der App erstellt eine KI auf unseren Servern aus öffentlich verfügbaren Forschungspapern. Dabei werden keine personenbezogenen Daten von dir verarbeitet.

3. Drittverarbeiter & Datenübermittlungen

Wir verkaufen, vermieten oder tauschen deine personenbezogenen Daten nicht an oder mit Dritten. Wir nutzen vertrauenswürdige Drittanbieter (Auftragsverarbeiter), um Deeplato sicher zu betreiben. Wir haben mit diesen Anbietern Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Für den Betrieb von Deeplato nutzen wir Dienste der Google-Plattform Firebase (Cloud Firestore, Firebase Authentication und Firebase App Check). Dabei unterscheiden wir zwischen zwei Diensten mit unterschiedlichen Speicherorten:

A. Cloud Firestore (App-Daten)

  • Was verarbeitet wird: Deine gespeicherten Paper, ausgewählten Themen-Tags und dein Lesefortschritt.
  • Speicherort: Cloud Firestore ermöglicht die Festlegung des Speicherorts. Unsere Datenbank ist in einer Region innerhalb der Europäischen Union konfiguriert.

B. Firebase Authentication (Anmeldedaten)

  • Was verarbeitet wird: E-Mail-Adresse, Benutzer-ID (UID), Zeitpunkte der Registrierung und Anmeldung sowie Zugriffs-Token.
  • Speicherort: Firebase Authentication bietet technisch keine Möglichkeit, eine ausschließliche Datenspeicherung in der EU festzulegen. Die genannten Anmeldedaten werden daher systembedingt auf Infrastruktur der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) in den Vereinigten Staaten verarbeitet und gespeichert.

C. Grundlage der Datenübermittlung in die USA

Die Übermittlung in die USA stützt sich auf folgende Garantien:

  • Angemessenheitsbeschluss (Art. 45 DSGVO): Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.
  • Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): Ergänzend gelten die von der Europäischen Kommission erlassenen Standardvertragsklauseln (SCCs), die Bestandteil der Datenverarbeitungsbedingungen von Google sind.

D. Hinweis auf verbleibende Risiken

Trotz dieser Garantien möchten wir dich transparent darauf hinweisen, dass US-Behörden auf Grundlage von US-Gesetzen – insbesondere Section 702 des Foreign Intelligence Surveillance Act (FISA) und des CLOUD Act – unter Umständen Zugriff auf die in den USA gespeicherten Anmeldedaten erlangen können. Für betroffene Personen aus der EU stehen in diesem Fall möglicherweise keine Rechtsbehelfe zur Verfügung, die den Standards des EU-Rechts vollständig gleichwertig sind. Die österreichische Datenschutzbehörde beurteilt Übermittlungen an US-Cloud-Anbieter aus diesem Grund kritisch.

E. Technische Schutzmaßnahmen

  • Verschlüsselung bei der Übertragung: Sämtliche Kommunikation zwischen App und Firebase erfolgt ausschließlich verschlüsselt über HTTPS/TLS.
  • Sichere Passwortspeicherung: Passwörter werden von uns nicht im Klartext gespeichert oder eingesehen. Google speichert sie ausschließlich als gesalzene Hashwerte nach Industriestandard.
  • Pseudonyme Kennungen: Deine App-Daten werden ausschließlich über eine zufällig generierte Benutzer-ID (UID) mit deinem Konto verknüpft, nicht über deinen Namen oder deine E-Mail-Adresse.
  • Datenminimierung: Wir erheben keine zusätzlichen Profilangaben wie Name, Telefonnummer, Anschrift oder Geburtsdatum.

Du kannst die Löschung deines Kontos jederzeit direkt in den Einstellungen der Deeplato-App auslösen. Dabei werden dein Authentifizierungsdatensatz bei Firebase Authentication sowie dein Profil und deine gespeicherten Daten in Cloud Firestore vollständig gelöscht (siehe Abschnitt 5).

F. Hosting der Website

  • Anbieter: Unsere Website deeplato.com wird bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, gehostet. Hostinger verarbeitet die Daten in unserem Auftrag auf Grundlage seines Auftragsverarbeitungsvertrags (Data Processing Addendum).
  • Was verarbeitet wird: Beim Aufruf der Website verarbeitet der Server technisch notwendige Verbindungsdaten (deine IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung), um dir die Seite auszuliefern.
  • Rechtsgrundlage: Unser berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
  • Speicherung: Unser Webserver speichert keine Zugriffsprotokolle. Nur bei einem technischen Fehler kann ein Fehlerprotokoll mit der IP-Adresse entstehen; wir nutzen es ausschließlich zur Fehlerbehebung.
  • Keine Cookies, kein Tracking: Die Website setzt keine Cookies, keine Analyse- oder Tracking-Dienste und keine eingebetteten Inhalte Dritter ein. Schriftarten werden von unserem eigenen Server geladen, nicht von Google oder anderen Anbietern.

4. App Store & Google Play Analytics

Wenn du unsere App aus dem Apple App Store oder dem Google Play Store herunterlädst, erheben Apple bzw. Google eigene Nutzungs- und Diagnosedaten (z. B. Downloadzahlen, Deinstallationen, anonymisierte Absturzdaten). Auf diese aggregierten Statistiken haben wir als Entwickler teilweise Zugriff, um den Erfolg der App zu messen. Die datenschutzrechtliche Verantwortung (Verantwortlicher) für diese spezifische Datenerhebung liegt jedoch ausschließlich bei Apple Inc. bzw. Google LLC. Weitere Informationen zur Verarbeitung dieser Daten findest du in den jeweiligen Datenschutzerklärungen von Apple und Google.

5. Datenspeicherung und Löschung

Wir speichern deine personenbezogenen Daten nur so lange, wie dein Konto aktiv ist oder es für die Bereitstellung unserer Dienste erforderlich ist. Du behältst die volle Kontrolle über deinen digitalen Fußabdruck:

  • Wenn du dein Konto direkt über die Einstellungen in der Deeplato-App löschst, werden deine Profildaten, gespeicherten Paper und Authentifizierungsdatensätze sofort und dauerhaft aus unseren aktiven Datenbanken gelöscht.
  • Bestimmte technische Protokolle können aus Sicherheits- und Debugging-Gründen bis zu 30 Tage lang aufbewahrt werden, bevor sie automatisch gelöscht werden.

6. Deine Rechte (Betroffenenrechte)

Unter der DSGVO hast du umfassende Rechte bezüglich deiner personenbezogenen Daten. Du kannst diese Rechte jederzeit ausüben, indem du uns unter jalal.codeproducer@gmail.com kontaktierst.

  • Auskunftsrecht (Art. 15 DSGVO): Du kannst eine vollständige Kopie der personenbezogenen Daten anfordern, die wir über dich gespeichert haben.
  • Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Korrektur unrichtiger oder unvollständiger Daten verlangen.
  • Recht auf Löschung / "Recht auf Vergessenwerden" (Art. 17 DSGVO): Du kannst die Löschung deiner personenbezogenen Daten verlangen. (Du kannst dies auch selbst in den Profileinstellungen der App tun).
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst uns in bestimmten Situationen auffordern, die Verarbeitung deiner personenbezogenen Daten auszusetzen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen, die auf berechtigten Interessen beruht.

7. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast du das Recht, eine formelle Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77 DSGVO). Für Nutzer in Österreich ist die zuständige Behörde die:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
Website: www.dsb.gv.at

8. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren, um Änderungen an unserer App oder gesetzlichen Anforderungen widerzuspiegeln. Wenn wir wesentliche Änderungen vornehmen, werden wir dich über die App oder per E-Mail benachrichtigen, bevor die Änderungen in Kraft treten.