Datenschutz in der App
Stand: August 2026 · Gilt für die UniCockpit-App für iPhone und iPad. Für die Website gilt die separate Erklärung.
1. Verantwortlicher
Max Pörtner
Richard-Wagner-Straße 58
65830 Kriftel
Deutschland
E-Mail: unicockpit@web.de
Telefon: +49 152 32042945
2. Das Wichtigste zuerst
Deine Studieninhalte liegen auf deinem Gerät und in deiner eigenen Zeile auf unserem Server. Termine, Abgaben, Stundenplan, Module samt Noten, To-Dos, Mitschriften und Karteikarten werden auf dem iPhone gespeichert und zusätzlich auf den Server übertragen. Das ist der Geräteabgleich: Er sorgt dafür, dass dein Stand nach einem Neustart, einem Gerätewechsel oder einer Neuinstallation wieder da ist.
Die Daten liegen dort in einer Zeile, die allein deinem Konto gehört. Die Zugriffsregeln der Datenbank lassen ausschließlich dich an diese Zeile — andere Nutzerinnen und Nutzer kommen nicht heran. Technisch einsehbar sind sie für uns als Betreiber allerdings, denn sie sind nicht Ende-zu-Ende verschlüsselt. Wir sehen sie nur an, wenn es einen konkreten Anlass gibt, etwa eine Störung oder eine Meldung, der wir nachgehen müssen.
An Dritte gehen deine Inhalte nicht — mit einer Ausnahme, die du selbst auslöst: Wenn du die KI-Funktionen benutzt, wird der jeweilige Text zur Verarbeitung weitergegeben. Das ist unten im Einzelnen beschrieben.
Was in einer Gruppe landet, sehen die Mitglieder dieser Gruppe. Auch das entscheidest du bei jedem Eintrag selbst; dein persönlicher Kalender bleibt davon unberührt.
3. Konto und Anmeldung
Für ein Konto verarbeiten wir deine E-Mail-Adresse und ein Passwort, das ausschließlich als kryptografischer Hash gespeichert wird. Im Klartext kennt es niemand, auch wir nicht. Dazu kommt eine zufällige Nutzerkennung. Der Anmeldedienst protokolliert technisch bedingt Zeitpunkt und IP-Adresse der Anmeldung, um Missbrauch zu erkennen.
- Zweck: Bereitstellung des Kontos und Schutz vor Missbrauch
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags)
- Speicherdauer: bis zur Löschung des Kontos
- Profilangaben: Zusätzlich speichern wir in deinem Profil auf dem Server einen Anzeigenamen (bei der Anmeldung mit Apple der von Apple übermittelte Vor- und Nachname, sofern du ihn freigibst), die gewählte Hochschule, den Studiengang, das Fachsemester sowie den Zeitpunkt, zu dem du den Haftungshinweis bestätigt hast. Zweck: dich ansprechen zu können, dir die richtigen Semestertermine zuzuordnen und die Bestätigung nachweisen zu können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis der Bestätigung zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
- Auftragsverarbeiter: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Datenbank steht in Frankfurt am Main. Da der Anbieter seinen Sitz in einem Drittland hat, stützt sich die Übermittlung auf die Standardvertragsklauseln der EU-Kommission; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Anmeldung mit Apple
Meldest du dich mit „Sign in with Apple" an, prüft Apple deine Identität und übermittelt uns eine Kennung sowie eine E-Mail-Adresse. Nutzt du Apples Funktion „E-Mail-Adresse verbergen", erhalten wir nur eine anonyme Weiterleitungsadresse. Für die Verarbeitung auf Apples Seite ist Apple selbst verantwortlich; es gilt die Datenschutzerklärung von Apple. Löschst du dein Konto in der App, widerrufen wir die Verknüpfung bei Apple.
E-Mail-Versand
Für Konto- und Servicenachrichten (z. B. Begrüßung, Hinweis auf ein auslaufendes Abo, Semesterstart) sowie für Anmelde-Mails (Bestätigung, Passwort-Zurücksetzen) nutzen wir einen E-Mail-Versanddienstleister. Übermittelt werden dabei deine E-Mail-Adresse und, soweit für die jeweilige Nachricht nötig, dein Anzeigename und deine Hochschule.
- Auftragsverarbeiter: Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.
- Zweck: Versand vertrags- und kontobezogener E-Mails.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), für Sicherheits- und Servicehinweise zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
- Drittlandübermittlung: Der Anbieter sitzt in den USA; die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
- Speicherdauer: Zustelldaten werden nur so lange vorgehalten, wie es für Zustellung und Missbrauchsabwehr nötig ist.
4. Quizfragen aus deinen Mitschriften
Diese Funktion läuft nur, wenn du sie ausdrücklich startest. Dabei wird der von dir markierte Text an unseren Server und von dort an einen KI-Dienst übermittelt, der daraus Fragen formuliert. Die Fragen kommen zurück auf dein Gerät und werden dort gespeichert.
- Übermittelt wird: entweder der Text, den du für diesen Vorgang auswählst, oder, wenn du dir Fragen ohne eigene Mitschrift erzeugen lässt, dein Studiengang, dein Fachsemester und das gewünschte Themengebiet. In beiden Fällen zusätzlich der Modulname, falls angegeben. Nicht übermittelt werden dein Name, deine E-Mail-Adresse, deine Noten oder deine übrigen Einträge.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Funktion ist Teil der Leistung, die du mit der Nutzung in Anspruch nimmst. Du entscheidest bei jedem einzelnen Vorgang selbst, ob und welchen Text du übermittelst.
- Empfänger: Anthropic PBC, 548 Market St, San Francisco, CA 94104, USA. Es handelt sich um eine Übermittlung in ein Drittland; Grundlage sind die Standardvertragsklauseln der EU-Kommission im Rahmen des Auftragsverarbeitungsvertrags. Eine Kopie der Klauseln kannst du formlos per E-Mail an unicockpit@web.de anfordern.
- Kein Training: Übermittelte Inhalte werden nach den Bedingungen des Anbieters nicht zum Trainieren von KI-Modellen verwendet.
- Speicherdauer: Wir speichern den übermittelten Text nicht und protokollieren ihn nicht. Auf unserem Server wird lediglich gezählt, wie oft du die Funktion an einem Tag genutzt hast, ohne Inhalt.
Bitte übermittle keine besonders sensiblen Inhalte und keine personenbezogenen Daten Dritter (etwa Namen von Kommilitonen aus deinen Notizen). Du entscheidest, welcher Text den Weg zum KI-Dienst nimmt.
4b. Deine eingetippte Antwort prüfen lassen
Im Freitext-Modus tippst du eine eigene Antwort. Startest du die Prüfung, werden die Frage, die hinterlegte Musterantwort und deine eingetippte Antwort an unseren Server und von dort an denselben KI-Dienst übermittelt, der auch die Fragen erzeugt. Zurück kommen eine Bewertung, eine kurze Rückmeldung und ein Stichwort; beides bleibt auf deinem Gerät.
- Übermittelt wird: Frage, Musterantwort und deine Antwort, jeweils auf höchstens 1500 Zeichen gekürzt. Nicht übermittelt werden dein Name, deine E-Mail-Adresse, deine Noten oder deine übrigen Einträge.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du entscheidest bei jedem einzelnen Vorgang, ob du prüfen lässt.
- Empfänger: Anthropic PBC, USA, wie in Abschnitt 4 beschrieben.
- Speicherdauer: Wir speichern die übermittelten Texte nicht und protokollieren sie nicht. Beim KI-Anbieter selbst können Inhalte für kurze Zeit zu Sicherheitszwecken vorgehalten werden.
4c. Lernplan zu einer Prüfung oder Abgabe erstellen lassen
Lässt du dir zu einer Prüfung oder Abgabe einen Lernplan erzeugen, gehen die Eckdaten dieses Vorhabens an unseren Server und von dort an denselben KI-Dienst. Zurück kommt ein Vorschlag mit Lernschritten und Terminen, den du übernehmen oder verwerfen kannst.
- Übermittelt wird: Titel des Vorhabens, Modulname, dein Studiengang, dein Fachsemester, der Umfang in ECTS, wie wichtig dir die Sache ist und wie viele Tage bis zum Termin bleiben. Nicht übermittelt werden dein Name, deine E-Mail-Adresse, deine Noten oder deine Mitschriften.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Du entscheidest bei jedem einzelnen Vorgang, ob du einen Plan erzeugen lässt.
- Empfänger: Anthropic PBC, USA, wie in Abschnitt 4 beschrieben.
- Speicherdauer: Wir speichern die übermittelten Angaben nicht und protokollieren sie nicht. Beim KI-Anbieter selbst können Inhalte für kurze Zeit zu Sicherheitszwecken vorgehalten werden.
5. Nutzungszähler
Um die Kosten zu begrenzen, speichern wir pro Nutzerkonto und Tag zwei Zahlen: wie oft Fragen erzeugt und wie oft Antworten geprüft wurden. Kein Inhalt, kein Zeitpunkt im Detail. Diese Zählerstände werden nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem wirtschaftlich tragfähigen Betrieb).
6. Semestertermine deiner Hochschule
Beim Öffnen lädt die App die Termine der von dir gewählten Hochschule. Dabei wird deine Kontokennung übermittelt, damit der Server die Berechtigung prüfen kann. Welche Hochschule du gewählt hast, wird auf deinem Gerät und in deinem Profil auf dem Server gespeichert (Abschnitt 3).
6a. Studienkalender: Gruppen und geteilte Termine
Der Studienkalender ist eine freiwillige Funktion. Nutzt du sie nicht, entstehen dabei keinerlei Daten. Er ist bewusst von deinem persönlichen Kalender getrennt: Deine eigenen Termine, Fristen und Noten werden niemals in eine Gruppe übertragen — auch nicht teilweise, auch nicht versehentlich. Was in einer Gruppe erscheint, hast du dort selbst eingetragen. Das gilt auch für Mitschriften: Sie bleiben bei dir, bis du eine einzelne davon ausdrücklich und für eine bestimmte Gruppe freigibst (siehe Ziffer 6c).
Was verarbeitet wird
Gruppen. Legst du eine Gruppe an, speichern wir ihren Namen, eine optionale Beschreibung, einen zufällig erzeugten Einladungscode und deine Nutzerkennung als anlegende Person. Trittst du einer Gruppe bei, speichern wir deine Zugehörigkeit und den Zeitpunkt.
Geteilte Termine. Titel, Art (Lernen, Treffen, Feier, Sport, Sonstiges), Beginn, optionales Ende, optionaler Ort, optionale Notiz sowie deine Nutzerkennung. Diese Angaben sind für alle Mitglieder der jeweiligen Gruppe sichtbar. Trag deshalb nur ein, was diese Personen wissen dürfen — insbesondere bei Ortsangaben und Notizen.
Zusagen. Ob du zu einem geteilten Termin mit „Bin dabei“, „Vielleicht“ oder „Kann nicht“ geantwortet hast. Auch das sehen alle Mitglieder der Gruppe.
Profilbild. Lädst du eines hoch, speichern wir es in einem Ablagebereich unseres Auftragsverarbeiters. Ein Profilbild ist freiwillig; ohne eines werden deine Initialen angezeigt.
Dazu gehört eine Einschränkung, die wir offen nennen: Das Bild liegt unter einer festen Adresse, die deine Nutzerkennung enthält, und ist für jeden abrufbar, der diese Adresse kennt — auch ohne Anmeldung. Die Kennung erfahren nur Mitglieder deiner Gruppen; erraten lässt sie sich nicht. Wer sie aber einmal hatte, kann das Bild später weiterhin abrufen, selbst wenn ihr keine gemeinsame Gruppe mehr habt. Für alle übrigen Inhalte gilt das nicht — die sind durch Zugriffsregeln auf Zeilenebene geschützt. Wir stellen die Bildablage in einer kommenden Fassung auf zeitlich begrenzte Adressen um. Wenn dich das stört, lade kein Bild hoch oder entferne es wieder; es wird dann gelöscht.
Wer was sieht
Mitglieder einer Gruppe sehen voneinander ausschließlich Anzeigename und Profilbild sowie die in dieser Gruppe geteilten Termine und Zusagen. Nicht sichtbar sind: E-Mail-Adresse, Hochschule, Studiengang, Fachsemester, Noten, Module, Mitschriften, Karteikarten, To-Dos, persönliche Termine und Fristen. Diese Beschränkung ist nicht nur eine Frage der Anzeige, sondern serverseitig durch Zugriffsregeln auf Zeilenebene abgesichert.
Personen außerhalb einer Gruppe können deren Inhalte nicht abrufen. Eine Gruppe lässt sich weder suchen noch auflisten; ohne Einladungscode ist selbst ihr Name nicht abrufbar. Wer den Code besitzt, kann beitreten — gib ihn deshalb nur an Personen weiter, die die Termine der Gruppe sehen sollen.
Karteikarten-Decks, Freistunden und WhatsApp-Kontakt
Geteilte Decks: Teilst du Karteikarten mit einer Gruppe, wird eine Kopie von Frage, Antwort und Antwortmöglichkeiten gespeichert und ist für alle Mitglieder dieser Gruppe sichtbar. Dein Lernstand (Schachteln, Fälligkeiten) wird nicht geteilt. Eigene Decks kannst du jederzeit löschen.
Freistunden-Finder: Nur wenn du es je Gruppe ausdrücklich einschaltest, speichern wir deine Belegt-Zeiten — Wochentag, Beginn und Ende in Minuten. Keine Veranstaltungsnamen, keine Räume, keine Orte. Mitglieder der Gruppe sehen daraus, wann du frei bist. Beim Ausschalten werden die Zeiten auf dem Server gelöscht, nicht nur verborgen.
WhatsApp-Nummer (freiwillig): Trägst du in deinem Profil eine Nummer ein, sehen ausschließlich Mitglieder deiner Gruppen einen Kontaktknopf, der WhatsApp öffnet. Das Feld ist freiwillig, leer voreingestellt und jederzeit löschbar; Löschen wirkt sofort. Für die Verarbeitung innerhalb von WhatsApp ist WhatsApp Ireland Ltd. verantwortlich — sie beginnt erst, wenn du den Knopf antippst und WhatsApp sich öffnet.
Campus-Check-in und Erinnerung am Campus
Check-in: Tippst du bei einem Campus-Ort auf „Hier einchecken“, speichern wir den gewählten Ortsnamen und eine Ablaufzeit (höchstens acht Stunden, in der Regel drei). Sichtbar ist das ausschließlich für Personen, mit denen du in mindestens einer Gruppe bist; danach verfällt es automatisch. Es wird kein Standort erhoben — nur der Name des Ortes, den du selbst antippst.
Erinnerung am Campus (freiwillig): Schaltest du sie ein, hinterlegt die App bei iOS ortsgebundene Mitteilungen für die Campus-Orte. Die Prüfung, ob du dort bist, führt iOS auf deinem Gerät durch — dein Standort wird weder an uns noch an Dritte übertragen und nirgends gespeichert. Ein Check-in entsteht erst, wenn du in der Mitteilung ausdrücklich auf „Einchecken“ tippst. Die Funktion braucht die Standort-Erlaubnis „Beim Verwenden“ und lässt sich jederzeit in den Einstellungen widerrufen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich, soweit du die Funktion in Anspruch nimmst. Das Profilbild verarbeiten wir auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch das Entfernen des Bildes jederzeit mit Wirkung für die Zukunft widerrufen kannst.
Speicherdauer und Widerruf
Verlässt du eine Gruppe, endet deine Zugehörigkeit sofort und du siehst ihre Inhalte nicht mehr. Von dir angelegte Termine bleiben dabei bestehen, weil sich andere Mitglieder darauf eingerichtet haben. Willst du sie entfernen, lösch sie vor dem Austritt einzeln — das geht in der Gruppe durch Wischen. Löschst du dein Konto, werden deine Zugehörigkeiten, deine geteilten Termine, deine Zusagen und dein Profilbild vollständig gelöscht.
Ein Profilbild entfernst du unter Mehr → Profil → Entfernen.
6b. Daten aus den Kanälen deiner Hochschule
Die App kann Inhalte aus Quellen laden, die deine Hochschule oder andere Stellen ohnehin veröffentlichen. Diese Abrufe laufen ausschließlich zwischen deinem Gerät und der jeweiligen Quelle — sie berühren unsere Server nicht, und wir erfahren weder, welche Quellen du eingetragen hast, noch was darin steht.
Weil dein Gerät die jeweilige Quelle direkt kontaktiert, erhält deren Server dabei — technisch unvermeidbar — deine IP-Adresse und die üblichen Verbindungsdaten (etwa Zeitpunkt und Geräte- bzw. Browserkennung), genauso wie beim Aufruf der Seite im Browser. Für die weitere Verarbeitung dieser Daten ist die jeweilige Stelle (deine Hochschule, das Studierendenwerk oder ein sonstiger Anbieter) selbst verantwortlich; es gelten deren Datenschutzbestimmungen.
Stundenplan aus einer Kalender-Adresse
Trägst du eine Kalender-Adresse (iCal/ICS) deines Hochschulportals ein, ruft die App sie ab und legt daraus Veranstaltungen in deinem Stundenplan an. Aktivierst du „Regelmäßig aktualisieren“, wird die Adresse im Schlüsselbund deines Geräts gespeichert und höchstens alle sechs Stunden erneut abgerufen. Ohne diesen Schalter wird sie nach dem Abruf verworfen. Du kannst das Abo jederzeit unter Mehr → Stundenplan aus dem Portal beenden; die Adresse wird dann aus dem Schlüsselbund gelöscht.
Zugriff auf die Kalender-App deines iPhones
Auf Wunsch gleicht UniCockpit sich mit der Kalender-App deines Geräts ab. Dafür fragt die App die Kalender-Erlaubnis von iOS ab — erst dann, wenn du den Abgleich einschaltest, nicht beim ersten Start. Ohne die Erlaubnis funktioniert die App vollständig, nur eben ohne diesen Abgleich.
Der Abgleich geht in beide Richtungen, und du bestimmst über jede einzeln:
- Übernehmen: Termine aus deinen Gerätekalendern werden gelesen und im Stundenplan angezeigt.
- Exportieren: Deine UniCockpit-Termine werden in einen eigenen Kalender namens „UniCockpit“ auf dem Gerät geschrieben.
Diese Daten verlassen dein Gerät nicht an uns. Der Zugriff findet ausschließlich lokal zwischen der App und iOS statt; gelesene Kalendereinträge werden nicht an unsere Server übertragen. Die Erlaubnis kannst du jederzeit in den iOS-Einstellungen unter Datenschutz & Sicherheit → Kalender zurücknehmen. Den Kalender „UniCockpit“ kannst du in der Kalender-App löschen; er gehört dir und bleibt auch dann bestehen, wenn du dein Konto löschst.
Ankündigungen (RSS/Atom)
Eingetragene Feed-Adressen werden im Schlüsselbund deines Geräts gespeichert und höchstens stündlich abgerufen. Titel, Kurzfassung, Link und Datum der Beiträge liegen lokal auf dem Gerät, damit du siehst, was neu ist. Beim Entfernen einer Quelle werden ihre Beiträge mitgelöscht.
Modulhandbuch und andere PDF-Dateien
Wählst du ein Modulhandbuch aus, wird der Text auf dem Gerät ausgelesen und in Mitschriften umgewandelt. Die Datei selbst wird nicht hochgeladen. Erst wenn du daraus ausdrücklich Fragen erzeugen lässt, wird der betreffende Textabschnitt gemäß Ziffer 4 verarbeitet.
Von uns vorgeschlagene Quellen
Für einige Hochschulen pflegen wir eine Liste öffentlicher Quellen (etwa die Seite mit den Semesterterminen). Diese Liste lädt die App aus unserer Datenbank — der Abruf der Inhalte selbst läuft trotzdem nur zwischen deinem Gerät und der jeweiligen Seite. Wir erfahren nicht, welche der vorgeschlagenen Quellen du behältst, entfernst oder liest. Entfernte Vorschläge kommen nicht wieder.
Beobachtete Seiten
Du kannst öffentliche Webseiten beobachten lassen. Die App ruft eine solche Seite höchstens einmal täglich ab, bildet aus dem sichtbaren Text eine Prüfsumme und vergleicht sie mit dem letzten Stand. Gespeichert werden nur Name, Adresse, Prüfsumme und Zeitpunkt — auf deinem Gerät, nicht bei uns. Die App erkennt nur, dass sich eine Seite geändert hat, nicht was.
Mitteilungen zu Änderungen
Meldet die App „dein Stundenplan hat sich geändert“ oder „eine beobachtete Seite hat sich geändert“, ist das eine lokale Mitteilung: Sie entsteht auf dem Gerät aus dem Vergleich zweier Abrufe. Für diese Art von Mitteilung ist kein Push-Dienst beteiligt und kein Server von uns.
Push-Mitteilungen aus Gruppen
Anders ist es bei Gruppen: Trägt dort jemand einen Termin ein, teilt eine Mitschrift oder lädt Karteikarten hoch, verschickt unser Server eine Push-Mitteilung an die übrigen Mitglieder. Ohne einen Server ginge das nicht — dein Gerät kann nicht wissen, was jemand anderes gerade eingetragen hat.
Dafür wird ein Gerätetoken von Apple (APNs) gespeichert, verknüpft mit deiner Nutzerkennung. Das Token ist eine zufällige Zeichenfolge, die Apple vergibt; es enthält keine Angaben über dich oder dein Gerät und wird von Apple regelmäßig gewechselt. Zusammen mit der Mitteilung übermitteln wir an Apple den anzuzeigenden Text — also etwa „Lisa: Lerngruppe Mathe“.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Mitteilung ist Teil der Gruppenfunktion, für die du dich entschieden hast.
- Empfänger: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, als Betreiber des Push-Dienstes.
- Speicherdauer: bis du die App löschst, dich abmeldest oder die Mitteilungen abschaltest. Danach wird das Token entfernt.
- Widerspruch: Unter Mehr → Mitteilungen lässt sich jede Art einzeln abschalten, ebenso vollständig in den iOS-Einstellungen. Die App bleibt ohne Mitteilungen uneingeschränkt nutzbar.
Was wir bewusst nicht tun
Die App fragt keine Zugangsdaten deiner Hochschule ab, speichert keine und meldet sich nirgends in deinem Namen an. Sie liest ausschließlich Kanäle, die für den maschinellen Abruf vorgesehen sind. Verantwortlich für die Inhalte dieser Quellen sind deren Betreiber; für deren Datenverarbeitung gelten deren eigene Datenschutzhinweise.
6c. Mitschriften, die du mit einer Gruppe teilst
Mitschriften liegen zunächst ausschließlich auf deinem Gerät — auch die Seiten, die du abfotografierst. Sie verlassen es nur, wenn du beim Sichern ausdrücklich eine Gruppe ankreuzt. Ohne dieses Häkchen wird nichts übertragen.
Was übertragen wird. Die Mitschrift als PDF sowie Titel, Modul, Datum, Seitenzahl, Dateigröße, deine Nutzerkennung und der Zeitpunkt. Bei abfotografierten Seiten ist das PDF ein Abbild deiner Aufnahme — enthält es Namen, Handschrift oder Notizen am Rand, wird es mit übertragen. Sieh die Seiten deshalb kurz an, bevor du sie freigibst.
Wer sie sehen kann. Ausschließlich Mitglieder genau der Gruppe, für die du sie freigegeben hast. Der Ablagebereich ist nicht öffentlich: Die Datei wird nur über eine Adresse mit Ablaufzeit ausgeliefert, die eine gültige Anmeldung und die Mitgliedschaft in dieser Gruppe voraussetzt. Wer die Gruppe verlässt, sieht sie nicht mehr.
Wie lange. Bis du sie zurücknimmst — dann werden Eintrag und Datei gelöscht. Ebenso, wenn du dein Konto löschst oder die Gruppe aufgelöst wird.
Wo. Im selben Ablagebereich unseres Anbieters, in dem auch die übrigen Daten liegen; siehe Ziffer 11.
Texterkennung. Möchtest du aus abfotografierten Seiten Fragen erzeugen lassen, wird die Schrift zuvor auf deinem Gerät gelesen. Das Bild verlässt dein Gerät dabei nicht; an den KI-Dienst geht ausschließlich der erkannte Text, und auch das nur, wenn du die Erzeugung startest (siehe Ziffer 4).
6d. UniCockpit Plus
Wir sehen deine Zahlungsdaten nicht. Der Kauf läuft vollständig über den App Store. Kreditkarte, Rechnungsanschrift und Abrechnung liegen bei Apple; uns erreicht davon nichts. Verantwortlich für diese Verarbeitung ist Apple, es gilt deren Datenschutzerklärung.
Was bei uns gespeichert wird. Nach einem Kauf schickt die App den von Apple signierten Kaufbeleg an unseren Server. Wir prüfen seine Unterschrift und speichern in deinem Profil drei Angaben: bis wann das Abo läuft, welche Laufzeit gewählt wurde und die von Apple vergebene Kennung des Abos. Diese Kennung ist eine Nummer, die keine Rückschlüsse auf deine Person oder dein Zahlungsmittel zulässt; sie stellt sicher, dass ein gekauftes Abo zu genau einem Konto gehört.
- Zweck: die bezahlten Funktionen freizuschalten und Mehrfachnutzung eines Abos zu verhindern
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — ohne diese Angaben lässt sich der Abovertrag nicht erfüllen
- Speicherdauer: bis zur Löschung deines Kontos
Zähler. Wie oft du die KI-Funktionen genutzt hast, wird weiterhin gezählt — ohne Inhalt, nur als Zahl je Tag (siehe Ziffer 5). Ob ein Abo läuft, entscheidet lediglich darüber, welche Grenze für diesen Zähler gilt.
6e. Wenn du etwas meldest oder jemanden blockierst
In Gruppen kannst du einen Beitrag oder eine Person melden, wenn dort etwas nicht hingehört, und du kannst Personen für dich unsichtbar machen. Beides ist freiwillig; nutzt du es nicht, entstehen dabei keine Daten.
Bei einer Meldung speichern wir deine Nutzerkennung, worum es geht (Art und Kennung des Beitrags oder der Person), die betroffene Gruppe, den gewählten Grund, deine freiwillige Bemerkung und den Zeitpunkt.
- Zweck: die Meldung prüfen und rechtswidrige Inhalte entfernen zu können — dazu sind wir gesetzlich und nach den Richtlinien des App Store verpflichtet
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein Angebot, in dem sich niemand Belästigungen oder rechtswidrigen Inhalten ausgesetzt sieht
- Wer sie sieht: nur wir. Die gemeldete Person erfährt nicht, wer gemeldet hat
- Speicherdauer: bis zur Klärung, längstens zwölf Monate — danach lässt sich ein wiederholtes Muster ohnehin nicht mehr sinnvoll erkennen
Beim Blockieren speichern wir ausschließlich, dass deine Kennung eine andere Kennung ausblendet. Das liegt auf dem Server, damit die Sperre auf allen deinen Geräten gilt. Die blockierte Person erfährt davon nichts und kann die Sperre nicht einsehen. Aufheben kannst du sie jederzeit unter Mehr → Blockiert; der Eintrag wird dann gelöscht.
7. Werbung (nur in der kostenlosen Version)
Die App finanziert sich in der kostenlosen Version über Werbung. Mit UniCockpit Plus ist die App werbefrei. Es gibt einen kleinen Banner und – nur wenn du sie ausdrücklich auswählst – Videos mit Prämie („Rewarded"), mit denen du eine zusätzliche KI-Generierung freischalten kannst. Für die Prämie wird nur übermittelt, dass du das Video zu Ende gesehen hast; weitere Daten entstehen dabei nicht.
Die Anzeigen liefert Google AdMob aus (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Dabei können Gerätedaten (z. B. Gerätetyp, Betriebssystem, grobe Region, IP-Adresse) und – nur mit deiner ausdrücklichen Einwilligung – dein Werbe-Identifikator verarbeitet werden, um Anzeigen auszuliefern und Betrug zu erkennen.
Deine Wahl: Bevor zum ersten Mal Werbung erscheint, fragen wir dich um Erlaubnis – über das Einwilligungsbanner von Google (User Messaging Platform) und über Apples „App-Tracking-Transparenz" (ATT). Stimmst du nicht zu, bekommst du nicht personalisierte Werbung, und es wird kein Werbe-Identifikator zum geräteübergreifenden Tracking genutzt. Die App funktioniert in beiden Fällen vollständig.
Rechtsgrundlage: für personalisierte Werbung und einen etwaigen Zugriff auf den Werbe-Identifikator deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); für nicht personalisierte Werbung unser berechtigtes Interesse an der Finanzierung der kostenlosen App (Art. 6 Abs. 1 lit. f DSGVO). Die Einwilligung kannst du jederzeit widerrufen – in den iOS-Einstellungen unter Datenschutz & Sicherheit → Tracking – oder Werbung ganz vermeiden, indem du UniCockpit Plus nutzt.
Wie Google Daten in AdMob verarbeitet, steht in Googles Datenschutzerklärung (policies.google.com/privacy) und unter support.google.com/admob/answer/6128543.
8. Dein Konto löschen
In der App unter Mehr → Konto und alle Daten löschen. Damit werden dein Anmeldekonto, alle serverseitig gespeicherten Zeilen und alle Daten auf dem Gerät endgültig entfernt. Der Vorgang lässt sich nicht rückgängig machen und erfordert keine Kontaktaufnahme mit uns.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Eine formlose E-Mail an unicockpit@web.de genügt.
Für die Datenübertragbarkeit nach Art. 20 DSGVO brauchst du uns gar nicht zu schreiben: Unter Mehr → Konto → Deine Daten mitnehmen erzeugt die App auf deinem Gerät eine strukturierte, maschinenlesbare Datei mit allen zu dir gespeicherten Inhalten. Sie wird nicht hochgeladen — wohin sie geht, entscheidest du selbst.
Widerspruchsrecht
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO). Das betrifft hier den Nutzungszähler aus Abschnitt 5.
10. Beschwerderecht
Du kannst dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist beispielsweise der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
11. Weitere Hinweise
Die Angabe der Daten aus Abschnitt 3 ist für ein Konto erforderlich; ohne sie kann die App nicht genutzt werden. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Das Angebot richtet sich an Personen ab 16 Jahren.