Datenschutzerklärung
Stand: 26. Oktober 2026 · gilt für die iOS-App GET READY und diese Webseite
1. Verantwortlicher
Robert Zurek
Zum Reiherstand 6
14469 Potsdam
Deutschland
E-Mail: support@getready-app.de
2. Welche Daten wir verarbeiten
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse und Passwort (nur als kryptografischer Hash gespeichert) | Konto anlegen, anmelden, Passwort zurücksetzen | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Übungsdaten je gelöster Aufgabe: Modul, Schwierigkeitsstufe, Startwert der Aufgabe, Ergebnis (richtig, falsch, teilweise), erreichte Punktzahl, Bearbeitungsdauer, Übungsmodus, Zeitpunkt und bei Verhaltensaufgaben die zugeordneten Merkmale. Deine Antwort selbst wird nicht gespeichert – nur, ob sie richtig war. | Fortschritt anzeigen, Schwierigkeit anpassen, Kompetenzprofil berechnen | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Nutzungsereignisse mit Zeitpunkt und App-Version, und zwar ausschließlich diese dreizehn: dass ein Konto angelegt wurde (mit dem Anmeldeweg „E-Mail“ oder „Apple“); dass drei Aufgaben gelöst wurden; dass die App gestartet wurde; dass ein Übungsgebiet geöffnet wurde; dass ein Tipp aufgerufen wurde (und ob die App ihn nach zwei Fehlern angeboten hatte); dass das allgemeine Vorgehen aufgerufen wurde; dass eine Aufgabe ohne Antwort verlassen wurde (mit der Kennung der Aufgabe und wie viele Sekunden sie offen war, damit wir erkennen, welche Aufgabe zu schwer oder unklar ist); dass ein Blitztest oder Eignungstest begonnen wurde; dass einer beendet wurde – mit der Anzahl der Aufgaben, der Anzahl der beantworteten und der erreichten Trefferquote in Prozent; dass die Kaufseite geöffnet wurde (mit dem Anlass, etwa „Testaufgaben aufgebraucht“); dass ein Kauf begonnen und dass er abgeschlossen wurde (Monat oder Jahr, mit oder ohne Testphase – keine Zahlungsdaten); und dass die zehn Testaufgaben eines Premium-Bereichs aufgebraucht wurden. Wo es zur Sache gehört, jeweils mit Modulname und Schwierigkeitsstufe. | Erkennen, welche Aufgaben zu schwer, zu lang oder unverständlich sind, um die App gezielt zu verbessern | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App). Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen – eine formlose E-Mail genügt. |
| Acht Zählstände ohne Personenbezug: dass die App auf einem Gerät zum ersten Mal geöffnet wurde, dass jemand „Ohne Konto ausprobieren“ gewählt hat und dabei drei Aufgaben gelöst wurden (nur bis Version 1.1.1, die einen Gastmodus hatte), dass ein Konto entstanden ist, dass die Kaufseite gesehen wurde, dass eine Testphase begonnen oder ein Abo abgeschlossen wurde und dass die Testaufgaben eines Bereichs aufgebraucht wurden – jeweils nur mit Zeitpunkt und App-Version. Ohne jede Kennung: kein Konto, kein Gerät, keine Installationsnummer. Zwei solche Einträge lassen sich grundsätzlich nicht derselben Person zuordnen – auch von uns nicht. | Erkennen, wie viele Menschen die App öffnen und vor der Anmeldung wieder gehen. Ohne diese Zahl lässt sich nicht beurteilen, ob die Anmeldung zu früh verlangt wird. | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App), soweit die Angaben überhaupt einen Personenbezug aufweisen. Damit jeder Zählstand höchstens einmal je Installation anfällt, merkt sich die App auf dem Gerät einen Wahrheitswert je Zählstand; er wird nie übertragen und verschwindet mit der App. |
| Bei Anmeldung über Apple: eine dauerhafte Kennung deines Apple-Accounts und eine E-Mail-Adresse. Wählst du in Apples Dialog „E-Mail verbergen", erhalten wir statt deiner echten Adresse eine Weiterleitungsadresse von Apple und erfahren deine tatsächliche Adresse nicht. | Konto anlegen und anmelden, ohne dass du ein Passwort vergeben musst | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Bei Anmeldung über Apple: ein von Apple ausgestelltes Token, mit dem sich die Verknüpfung wieder aufheben lässt | Ausschließlich dafür, beim Löschen deines Kontos zuerst die Verknüpfung bei Apple zu widerrufen | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Bei einem Premium-Abo: die von Apple signierte Bestätigung des Kaufs – darin die Produktkennung (Monat oder Jahr), eine von Apple vergebene Abo-Nummer, das Ablaufdatum, ob der Kauf widerrufen wurde und ob er aus dem Store oder einer Testumgebung stammt. Keine Zahlungsdaten: Preis, Zahlungsart, Rechnungsadresse und dein Name bleiben bei Apple; wir erfahren sie nicht. | Prüfen, dass das Abo echt ist, und Premium an deinem Konto freischalten – auch nach einer Neuinstallation | Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) |
| Technische Verbindungsdaten: Beim Verbindungsaufbau übermittelt dein Gerät technisch bedingt seine IP-Adresse an unseren Auftragsverarbeiter Supabase (Abschnitt 4). Sie wird dort ausschließlich in Sicherheits- und Betriebsprotokollen kurzzeitig verarbeitet – etwa, um Anmeldeversuche zu drosseln – und von uns nicht ausgewertet oder mit deinem Konto verknüpft. | Betrieb und Absicherung der Verbindung | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb) |
| Absturzberichte über Apple: Hast du in den iOS-Einstellungen zugestimmt, Analysedaten mit Entwicklern zu teilen, erhalten wir von Apple anonymisierte Absturzberichte (Gerätetyp, iOS-Version, Stelle im Programm). Ohne diese Zustimmung erhalten wir nichts; wir können sie nicht auslösen. | Abstürze finden und beheben | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App) |
Was du angeben musst: Für ein Konto brauchen wir eine E-Mail-Adresse (oder die Anmeldung über Apple) – sonst lässt sich der Fortschritt keinem Gerät zuordnen. Mehr ist nicht nötig. Seit Version 1.2 setzt die App ein Konto voraus: Nur so bleibt dein Fortschritt erhalten, und nur so erkennen wir an den Nutzungsereignissen, welche Aufgaben zu schwer, zu leicht oder unklar sind. Meldest du dich über Apple an und wählst „E-Mail-Adresse verbergen“, erfahren wir deine echte Adresse nicht.
Die Anmeldung über Apple ist freiwillig. Der Weg über E-Mail und Passwort bleibt gleichwertig bestehen. Meldest du dich über Apple an, speichern wir kein Passwort von dir.
Das Premium-Abo schließt du mit Apple ab, nicht mit uns: Der Kauf läuft über deine Apple-ID, Apple rechnet ab, und gekündigt wird in den Einstellungen deiner Apple-ID. Die App erhält von Apple lediglich die signierte Bestätigung aus der Tabelle oben. Das Abo hängt an deiner Apple-ID; zusätzlich merken wir uns den Stand in deinem Konto, damit Premium nach einer Neuinstallation oder auf einem zweiten Gerät ohne Umweg gilt.
Vor der Anmeldung überträgt die App ausschließlich die acht Zählstände aus der Tabelle oben – jeder höchstens einmal, ohne jede Kennung und ohne Inhalt. Aus ihnen lässt sich ablesen, wie viele Menschen die App öffnen und wie viele davon ein Konto anlegen, aber nicht, wer das war und auch nicht, ob zwei Zählstände vom selben Gerät stammen. Die Ergebnisse deiner Eignungstests und – wenn du sie einschaltest – Uhrzeit und Tage deiner Erinnerung bleiben auch mit Konto nur auf dem Gerät.
3. Was wir nicht tun
- Keine Werbung, kein Werbe-Tracking, keine Werbe-IDs.
- Keine Analysedienste von Dritten. Die Nutzungsereignisse werden ausschließlich in unserer eigenen Datenbank ausgewertet und an niemanden weitergegeben. Erfasst werden nur feste Kennungen wie „Modul geöffnet" – niemals Aufgabeninhalte (nur die Kennung einer Aufgabe), niemals deine Antworten, niemals Freitext.
- Keine Geräte-Kennung, keine IP-Adresse, kein Standort – weder in den Nutzungsereignissen noch in den acht Zählständen.
- Keine Wiedererkennung vor der Anmeldung. Solange du nicht angemeldet bist, bekommst du keine Kennung – auch keine anonyme, auch keine temporäre. Was wir über diese Phase wissen, sind Anzahlen und sonst nichts.
- Keine Weitergabe oder kein Verkauf deiner Daten an Dritte.
- Keine Profilbildung für Zwecke außerhalb der App; das Kompetenzprofil dient allein deiner eigenen Übungssteuerung.
- Kein Zugriff auf Standort, Kontakte, Fotos, Kamera oder Mikrofon.
- Keine automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Die App passt zwar die Schwierigkeit automatisch an deine Ergebnisse an – das entscheidet aber nur, welche Aufgabe als Nächstes kommt, sonst nichts.
- Die App richtet sich an Personen ab 16 Jahren, die sich auf ein Auswahlverfahren vorbereiten. Wir erheben wissentlich keine Daten von Kindern; Käufe laufen über die Apple-ID und deren Altersregeln.
3a. Was auf deinem Gerät gespeichert bleibt
Die App legt auf dem Gerät nur ab, was sie für den Betrieb braucht – die Sitzung deines Kontos, deine Sprach- und Erscheinungsbild-Wahl, Ziel und Beruf, den Stand des Abos, die Ergebnisse deiner Eignungstests, Uhrzeit und Tage deiner Erinnerung, wie viele Testaufgaben je Premium-Bereich schon gelöst sind, welche Meilensteine schon gezeigt wurden, ob nach einer Bewertung gefragt wurde, die Vermerke zu den acht Zählständen und eine Warteschlange noch nicht übertragener Übungsdaten. Nichts davon wird ausgelesen, um dich außerhalb der App wiederzuerkennen, und nichts davon ist Werbung oder Tracking. Diese Speicherung ist für die Bereitstellung des von dir gewünschten Dienstes unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); eine Einwilligung ist deshalb nicht nötig. Mit dem Löschen der App ist alles weg.
3b. Erinnerungen
Schaltest du in der App eine Erinnerung ein, fragt iOS einmal um Erlaubnis für Mitteilungen. Die Erinnerungen plant die App ausschließlich auf deinem Gerät (lokale Mitteilungen): Es läuft kein Push-Dienst, und weder Uhrzeit noch Text werden an uns oder Dritte übertragen. Du kannst sie jederzeit in der App ausschalten oder die Erlaubnis in den iOS-Einstellungen entziehen.
4. Auftragsverarbeiter
Für Konten und Speicherung nutzen wir Supabase (Supabase, Inc., USA; Postgres-Datenbank und Authentifizierung). Serverstandort ist die Region Frankfurt am Main, Deutschland. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; für den Fall, dass Supabase im Rahmen von Support oder Wartung aus den USA auf Daten zugreift, sind die EU-Standardvertragsklauseln vereinbart.
E-Mails der App – Bestätigung der Adresse, Passwort zurücksetzen, Hinweise auf Änderungen am Konto – verschickt Brevo (Sendinblue SAS, Paris, Frankreich) in unserem Auftrag. Brevo erhält dafür deine E-Mail-Adresse und den Inhalt der jeweiligen Mail und verarbeitet sie auf Servern in der EU; ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht. Werbe-Mails verschicken wir nicht.
Nutzt du die Anmeldung über Apple, werden dabei Daten zwischen deinem Gerät, Apple und uns ausgetauscht. Apple handelt dabei als eigener Verantwortlicher (für Nutzer in der EU: Apple Distribution International Ltd., Cork, Irland); welche Daten Apple selbst verarbeitet, richtet sich nach Apples eigener Datenschutzerklärung.
Die Auslieferung der App und die Abrechnung des Premium-Abos erfolgen über den App Store von Apple. Welche Daten Apple dabei erhebt – etwa deine Zahlungsdaten –, richtet sich nach Apples eigener Datenschutzerklärung; darauf haben wir keinen Einfluss und erhalten diese Daten nicht.
5. Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto, werden Konto und sämtliche Übungsdaten sofort und unwiderruflich gelöscht – einschließlich der Nutzungsereignisse, der Abo-Bestätigung und, sofern vorhanden, des Apple-Tokens. Das Abo selbst endet damit nicht: Es besteht mit Apple und läuft weiter, bis du es in den Einstellungen deiner Apple-ID kündigst.
Eine Ausnahme, die sich nicht vermeiden lässt: Die acht Zählstände ohne Personenbezug aus der Tabelle oben bleiben beim Löschen des Kontos bestehen. Sie tragen keine Kennung – deshalb gibt es nichts, worüber sie sich deinem Konto zuordnen und damit auch nichts, worüber sie sich gezielt löschen ließen. Genau das ist der Preis dafür, dass sie überhaupt ohne Personenbezug erhoben werden können. Die Datenbank löscht sie von selbst, sobald sie älter als 400 Tage sind. Ablesen lässt sich aus ihnen nur, wie viele Menschen die App insgesamt ausprobiert haben, nie wer.
6. Konto löschen
Die Löschung ist direkt in der App möglich: Konto → Konto dauerhaft löschen. Es ist kein Kontakt mit dem Support nötig. Alternativ genügt eine formlose E-Mail an die oben genannte Adresse.
Hast du dich über Apple angemeldet, widerrufen wir beim Löschen zuerst die Verknüpfung bei Apple und löschen erst danach dein Konto samt aller Übungsdaten. Das dafür gespeicherte Token wird dabei mitgelöscht. Die App verschwindet dadurch auch in deinen Apple-Einstellungen unter „Anmelden mit Apple".
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DSGVO). Wende dich dafür an die oben genannte Adresse; wir antworten innerhalb eines Monats.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage eines berechtigten Interesses verarbeiten – das betrifft die Nutzungsereignisse, die technischen Verbindungsdaten und die Absturzberichte –, kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Eine formlose E-Mail an die oben genannte Adresse genügt. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, es gibt zwingende schutzwürdige Gründe, die deine Interessen überwiegen.
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren – etwa bei der für uns zuständigen: Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, lda.brandenburg.de. Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Schwellen dafür sind nicht erreicht.
8. Diese Webseite
Die Webseite getready-app.de wird über GitHub Pages bereitgestellt (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Beim Aufruf übermittelt dein Browser technisch bedingt deine IP-Adresse; GitHub verarbeitet sie zusammen mit Zeitpunkt, aufgerufener Seite und Browserangaben in Server-Protokollen, um die Seite auszuliefern und abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, erreichbaren Webseite). Für die Übermittlung in die USA stützt sich GitHub auf das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln; Einzelheiten stehen in der Datenschutzerklärung von GitHub. Die Webseite setzt keine Cookies, lädt keine Schriften oder Skripte von fremden Servern und verwendet keine Analysedienste.
9. Änderungen
Ändert sich die Datenverarbeitung, aktualisieren wir diese Erklärung und passen das Datum oben an.