Deeplato
App laden

Zur Startseite

Datenschutzerklärung

Zuletzt aktualisiert: Oktober 2026

Bei Deeplato glauben wir, dass Transparenz nicht nur für wissenschaftliche Forschung gelten sollte, sondern auch für deine Daten. Diese Datenschutzerklärung erklärt, wie wir deine personenbezogenen Daten erheben, verwenden, verarbeiten und schützen, wenn du die mobile Deeplato-App und die Website nutzt, streng in Übereinstimmung mit der europäischen Datenschutz-Grundverordnung (DSGVO) und dem österreichischen Datenschutzgesetz (DSG).

1. Verantwortlicher

Die für die Verarbeitung deiner personenbezogenen Daten verantwortliche Stelle (der "Verantwortliche" gemäß Art. 4 Z 7 DSGVO) ist:

Mohammad Jalal Alamer
c/o FH JOANNEUM – KAIT
Werk-VI-Straße 46
8605 Kapfenberg
Österreich

E-Mail: jalal.codeproducer@gmail.com

2. Welche Daten wir erheben & Rechtsgrundlage

Wir halten uns an das Prinzip der Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO). Wir erheben nur Daten, die für die Bereitstellung und Verbesserung unserer Dienste unbedingt erforderlich sind.

A. Konto- & Profildaten

  • Was wir erheben: Eine zufällige Benutzer-ID und sichere Authentifizierungs-Token; mit einem Konto zusätzlich deine E-Mail-Adresse.
  • Gastmodus: Du kannst Deeplato ohne Registrierung nutzen. Tippst du beim Start auf „Themen wählen“ (oder „Als Gast fortfahren“), legen wir ein anonymes Gastkonto an, das nur aus einer zufälligen Benutzer-ID besteht, ohne E-Mail-Adresse. Deine Themen und gespeicherten Paper hängen an dieser ID. Erstellst du später ein Konto, bleiben sie erhalten; meldest du dich als Gast ab, sind sie nicht mehr erreichbar. Du kannst auch ein Gastkonto jederzeit in der App löschen (Profil → Konto löschen).
  • Anmeldung mit Apple oder Google: Meldest du dich über „Mit Apple anmelden“ oder „Mit Google anmelden“ an, übermittelt uns Apple bzw. Google deine E-Mail-Adresse (bei Apple auf Wunsch eine anonyme Weiterleitungsadresse) und eine Kennung für dein Konto. Für die Anmeldung selbst gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google.
  • Zweck: Um dein Konto zu erstellen, eine sichere Anmeldung über mehrere Geräte hinweg zu ermöglichen und Kundensupport zu bieten.
  • Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und deine ausdrückliche Einwilligung bei der Registrierung (Art. 6 Abs. 1 lit. a DSGVO).

B. App-Nutzungsdaten

  • Was wir erheben: Gespeicherte/als Lesezeichen markierte Forschungspaper, ausgewählte Themen-Tags (z. B. "KI & LLMs", "Quantencomputing") und wie weit du eine Zusammenfassung gelesen hast (Lesefortschritt).
  • Zweck: Um deinen persönlichen Lese-Feed zu synchronisieren und dein individuelles Erlebnis in der App aufrechtzuerhalten.
  • Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

C. Tägliche Mitteilungen (Push-Benachrichtigungen)

  • Freiwillig: Mitteilungen erhältst du nur, wenn du sie in der App einschaltest und in der Abfrage von iOS erlaubst. Ohne deine Zustimmung speichern wir dafür nichts.
  • Was wir erheben: Das Push-Token deines Geräts (eine von Firebase Cloud Messaging vergebene Kennung, an die Mitteilungen geschickt werden), die Plattform (iOS), die Sprache der App, die Zeitverschiebung deiner Zeitzone gegenüber UTC und den Zeitpunkt der letzten Aktualisierung. Diese Angaben speichern wir in Cloud Firestore unter deiner Benutzer-ID.
  • Zweck: Einmal am Tag zählt unser Server, wie viele neue Paper in deinen Themen eingetroffen sind, und schickt dir dazu eine kurze Mitteilung in deiner Sprache (zum Beispiel „3 neue Paper in deinen Themen“). Gibt es nichts Neues, schicken wir nichts. Wir werten nicht aus, ob oder wann du eine Mitteilung öffnest.
  • Zustellung: Wir übergeben die Mitteilung an Firebase Cloud Messaging (Google); die Zustellung auf dein iPhone übernimmt der Apple Push Notification service (APNs) der Apple Inc.
  • Rechtsgrundlage: Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit widerrufen: mit dem Schalter „Tägliche Paper-Mitteilung“ im Profil der App oder in den Mitteilungs-Einstellungen von iOS. Schaltest du sie in der App ab, löschen wir das Push-Token sofort.

D. Schutz vor Missbrauch (Firebase App Check)

  • Was verarbeitet wird: Ein Prüf-Token, mit dem Apple (App Attest) bestätigt, dass Anfragen von einer echten, unveränderten Deeplato-App kommen, sowie technische Verbindungsdaten wie deine IP-Adresse.
  • Zweck: Um unsere Datenbank vor automatisierten Zugriffen und Missbrauch zu schützen.
  • Rechtsgrundlage: Unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Der dafür nötige Zugriff auf dein Gerät ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).

Wir setzen keine Analyse-, Tracking-, Werbe- oder Crash-Reporting-Dienste ein.

E. Daten nur auf deinem Gerät

Welche Karten du schon gesehen und geöffnet hast, deine Wochenübersicht (wie viele Paper du diese Woche gelesen hast), ob du die Einführung abgeschlossen hast, ob du Mitteilungen eingeschaltet hast, sowie Darstellung und Sprache speichert die App nur lokal auf deinem Gerät. Diese Daten werden nicht an uns übertragen. Sie werden gelöscht, wenn du die App entfernst.

F. KI-Zusammenfassungen und Übersetzungen

Die Zusammenfassungen, Stories und ihre Übersetzungen ins Deutsche, Türkische und Arabische erstellt eine KI auf unseren Servern aus öffentlich verfügbaren Forschungspapern. Dabei werden keine personenbezogenen Daten von dir verarbeitet. Die App kennzeichnet diese Texte als KI-generiert; jede Karte trägt zusätzlich eine maschinenlesbare Kennzeichnung.

G. Teilen und öffentliche Seiten

  • Teilen: Teilst du eine Karte oder Story, öffnet die App das Teilen-Menü von iOS mit einem Link (deeplato.com/p/… bzw. deeplato.com/s/…). An wen du den Link schickst, erfahren wir nicht.
  • Öffentliche Seiten: Wer den Link ohne App öffnet, sieht eine öffentliche Seite mit der Kurzfassung, der Quelle, der Lizenz und dem KI-Hinweis. Diese Seiten erzeugt unser eigener Server. Sie setzen keine Cookies, laden nichts von Dritten nach und enthalten keine Analyse- oder Tracking-Dienste. Unser Server speichert für diese Seiten keine Zugriffsprotokolle; die IP-Adresse wird nur verarbeitet, um die Seite auszuliefern. Messenger wie iMessage oder WhatsApp rufen die Seite selbst ab, um eine Vorschau anzuzeigen.
  • Direkt in die App: Ist die App installiert, öffnet iOS den Link direkt in der App (Universal Links). Dafür lädt dein iPhone über Apple eine Konfigurationsdatei von deeplato.com; dabei werden keine Daten über dich an uns übermittelt.
  • Rechtsgrundlage: Unser berechtigtes Interesse, Inhalte teilbar zu machen (Art. 6 Abs. 1 lit. f DSGVO).

3. Drittverarbeiter & Datenübermittlungen

Wir verkaufen, vermieten oder tauschen deine personenbezogenen Daten nicht an oder mit Dritten. Wir nutzen vertrauenswürdige Drittanbieter (Auftragsverarbeiter), um Deeplato sicher zu betreiben. Wir haben mit diesen Anbietern Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen.

Für den Betrieb von Deeplato nutzen wir Dienste der Google-Plattform Firebase (Cloud Firestore, Firebase Authentication, Firebase Cloud Messaging und Firebase App Check). Dabei unterscheiden wir zwischen Diensten mit unterschiedlichen Speicherorten:

A. Cloud Firestore (App-Daten)

  • Was verarbeitet wird: Deine gespeicherten Paper, ausgewählten Themen-Tags, dein Lesefortschritt und, wenn du Mitteilungen eingeschaltet hast, das Push-Token deines Geräts mit Sprache und Zeitverschiebung.
  • Speicherort: Cloud Firestore ermöglicht die Festlegung des Speicherorts. Unsere Datenbank ist in einer Region innerhalb der Europäischen Union konfiguriert.

B. Firebase Authentication (Anmeldedaten)

  • Was verarbeitet wird: E-Mail-Adresse, Benutzer-ID (UID), Zeitpunkte der Registrierung und Anmeldung sowie Zugriffs-Token.
  • Speicherort: Firebase Authentication bietet technisch keine Möglichkeit, eine ausschließliche Datenspeicherung in der EU festzulegen. Die genannten Anmeldedaten werden daher systembedingt auf Infrastruktur der Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) in den Vereinigten Staaten verarbeitet und gespeichert.

C. Firebase Cloud Messaging (Mitteilungen)

  • Was verarbeitet wird: Das Push-Token deines Geräts und der Text der Mitteilung (die Zahl neuer Paper bzw. der Titel eines Papers). Der Text enthält keine Angaben über dich.
  • Speicherort: Firebase Cloud Messaging bietet keine Festlegung auf die EU; die Verarbeitung kann auf Infrastruktur der Google LLC in den Vereinigten Staaten erfolgen. Es gelten die Garantien in Abschnitt D.

D. Grundlage der Datenübermittlung in die USA

Die Übermittlung in die USA stützt sich auf folgende Garantien:

  • Angemessenheitsbeschluss (Art. 45 DSGVO): Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.
  • Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO): Ergänzend gelten die von der Europäischen Kommission erlassenen Standardvertragsklauseln (SCCs), die Bestandteil der Datenverarbeitungsbedingungen von Google sind.

E. Hinweis auf verbleibende Risiken

Trotz dieser Garantien möchten wir dich transparent darauf hinweisen, dass US-Behörden auf Grundlage von US-Gesetzen – insbesondere Section 702 des Foreign Intelligence Surveillance Act (FISA) und des CLOUD Act – unter Umständen Zugriff auf die in den USA verarbeiteten Anmelde- und Mitteilungsdaten erlangen können. Für betroffene Personen aus der EU stehen in diesem Fall möglicherweise keine Rechtsbehelfe zur Verfügung, die den Standards des EU-Rechts vollständig gleichwertig sind. Die österreichische Datenschutzbehörde beurteilt Übermittlungen an US-Cloud-Anbieter aus diesem Grund kritisch.

F. Technische Schutzmaßnahmen

  • Verschlüsselung bei der Übertragung: Sämtliche Kommunikation zwischen App und Firebase erfolgt ausschließlich verschlüsselt über HTTPS/TLS.
  • Sichere Passwortspeicherung: Passwörter werden von uns nicht im Klartext gespeichert oder eingesehen. Google speichert sie ausschließlich als gesalzene Hashwerte nach Industriestandard.
  • Pseudonyme Kennungen: Deine App-Daten werden ausschließlich über eine zufällig generierte Benutzer-ID (UID) mit deinem Konto verknüpft, nicht über deinen Namen oder deine E-Mail-Adresse.
  • Datenminimierung: Wir erheben keine zusätzlichen Profilangaben wie Name, Telefonnummer, Anschrift oder Geburtsdatum.

Du kannst die Löschung deines Kontos (auch eines Gastkontos) jederzeit direkt in den Einstellungen der Deeplato-App auslösen. Dabei werden dein Authentifizierungsdatensatz bei Firebase Authentication sowie dein Profil, deine gespeicherten Daten und deine Push-Tokens in Cloud Firestore vollständig gelöscht (siehe Abschnitt 5).

G. Hosting der Website und unseres Servers

  • Anbieter: Unsere Website deeplato.com und unser Server, der die öffentlichen Seiten geteilter Karten erzeugt und die täglichen Mitteilungen verschickt, werden bei der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, gehostet. Hostinger verarbeitet die Daten in unserem Auftrag auf Grundlage seines Auftragsverarbeitungsvertrags (Data Processing Addendum).
  • Was verarbeitet wird: Beim Aufruf der Website oder einer geteilten Seite verarbeitet der Server technisch notwendige Verbindungsdaten (deine IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Kennung), um dir die Seite auszuliefern.
  • Rechtsgrundlage: Unser berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
  • Speicherung: Weder unser Webserver noch unser Server für die geteilten Seiten speichert Zugriffsprotokolle. Nur bei einem technischen Fehler kann ein Fehlerprotokoll mit der IP-Adresse entstehen; wir nutzen es ausschließlich zur Fehlerbehebung.
  • Keine Cookies, kein Tracking: Die Website setzt keine Cookies, keine Analyse- oder Tracking-Dienste und keine eingebetteten Inhalte Dritter ein. Schriftarten werden von unserem eigenen Server geladen, nicht von Google oder anderen Anbietern.

4. App Store & Google Play Analytics

Wenn du unsere App aus dem Apple App Store oder dem Google Play Store herunterlädst, erheben Apple bzw. Google eigene Nutzungs- und Diagnosedaten (z. B. Downloadzahlen, Deinstallationen, anonymisierte Absturzdaten). Auf diese aggregierten Statistiken haben wir als Entwickler teilweise Zugriff, um den Erfolg der App zu messen. Die datenschutzrechtliche Verantwortung (Verantwortlicher) für diese spezifische Datenerhebung liegt jedoch ausschließlich bei Apple Inc. bzw. Google LLC. Weitere Informationen zur Verarbeitung dieser Daten findest du in den jeweiligen Datenschutzerklärungen von Apple und Google.

5. Datenspeicherung und Löschung

Wir speichern deine personenbezogenen Daten nur so lange, wie dein Konto aktiv ist oder es für die Bereitstellung unserer Dienste erforderlich ist. Du behältst die volle Kontrolle über deinen digitalen Fußabdruck:

  • Wenn du dein Konto direkt über die Einstellungen in der Deeplato-App löschst, werden deine Profildaten, gespeicherten Paper, Push-Tokens und Authentifizierungsdatensätze sofort und dauerhaft aus unseren aktiven Datenbanken gelöscht.
  • Push-Tokens löschen wir, sobald du die Mitteilungen in der App abschaltest, dich abmeldest oder dein Konto löschst. Tokens, die Firebase Cloud Messaging als ungültig meldet (etwa weil du die App entfernt hast), löschen wir beim nächsten Versand.
  • Das Versandprotokoll der Mitteilungen (Anzahl, Fehler und die dabei gelöschten ungültigen Tokens) bewahren wir höchstens 30 Tage auf; danach wird es automatisch gelöscht.
  • Bestimmte technische Protokolle können aus Sicherheits- und Debugging-Gründen bis zu 30 Tage lang aufbewahrt werden, bevor sie automatisch gelöscht werden.

6. Deine Rechte (Betroffenenrechte)

Unter der DSGVO hast du umfassende Rechte bezüglich deiner personenbezogenen Daten. Du kannst diese Rechte jederzeit ausüben, indem du uns unter jalal.codeproducer@gmail.com kontaktierst.

  • Auskunftsrecht (Art. 15 DSGVO): Du kannst eine vollständige Kopie der personenbezogenen Daten anfordern, die wir über dich gespeichert haben.
  • Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Korrektur unrichtiger oder unvollständiger Daten verlangen.
  • Recht auf Löschung / "Recht auf Vergessenwerden" (Art. 17 DSGVO): Du kannst die Löschung deiner personenbezogenen Daten verlangen. (Du kannst dies auch selbst in den Profileinstellungen der App tun).
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst uns in bestimmten Situationen auffordern, die Verarbeitung deiner personenbezogenen Daten auszusetzen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen, die auf berechtigten Interessen beruht.

7. Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast du das Recht, eine formelle Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77 DSGVO). Für Nutzer in Österreich ist die zuständige Behörde die:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien, Österreich
Website: www.dsb.gv.at

8. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren, um Änderungen an unserer App oder gesetzlichen Anforderungen widerzuspiegeln. Wenn wir wesentliche Änderungen vornehmen, werden wir dich über die App oder per E-Mail benachrichtigen, bevor die Änderungen in Kraft treten.