Kapitel

Datenschutz

Wie Kapitel mit deinen Daten umgeht — maximale Datensparsamkeit, kein Werbetracking, deine Uni-Zugangsdaten nur auf deinem Gerät, Sentry für Stabilität im EU-Rechenzentrum und eine schlanke Cloudflare-Edge-API für Synchronisation und Campus-Verzeichnis.

Stand: 13. September 2026
Verantwortlich: Marc-Aurel Wilzin
Kontakt: info@getkapitel.app
App: Kapitel (Bundle-ID de.mwilzin.Kapitel)
Website: getkapitel.app
API-Dienst: api.getkapitel.app (gehostet auf Cloudflare)
Fehlerprotokollierung: de.sentry.io (Sentry EU-Region)

Diese Datenschutzrichtlinie gilt für die Nutzung der App Kapitel auf iPhone, iPad und Mac, der zugehörigen Schnittstelle (api.getkapitel.app) sowie der Website getkapitel.app. Sie informiert dich gemäß der Datenschutz-Grundverordnung (DSGVO) und ergänzender Vorschriften darüber, welche personenbezogenen Daten verarbeitet werden, wie wir deine Privatsphäre schützen und welche Rechte dir zustehen.

1. Kurzüberblick

  • Deine Universitäts-Zugangsdaten bleiben bei dir: Passwörter und Zugangsdaten zu Hochschulsystemen (wie Moodle, ILIAS oder Stud.IP) werden ausschließlich lokal in der gesicherten Apple-Schlüsselbund-Verwaltung (Keychain) deines Geräts gespeichert. Sie werden niemals an den Entwickler, an externe Server, an Sentry oder an unsere API übertragen.
  • Notizen und Dokumente in deiner Hand: Deine Vorlesungsfolien, PDFs, Notizen, Karteikarten und Lernmaterialien verbleiben auf deinem Gerät und – sofern aktiviert – in deinem persönlichen Apple-iCloud-Konto.
  • Datensparsame Edge-API auf Cloudflare (api.getkapitel.app): Für überregionale Funktionen wie das Hochschulverzeichnis (Campus Directory), die pseudonyme geräteübergreifende Synchronisation von Live-Pomodoro-Sitzungen und Streak-Zählern sowie die stumme Benachrichtigung eigener Geräte (APNs Push Relay) betreibt Kapitel eine schlanke, zustandsarme Edge-API auf der Cloudflare-Infrastruktur.
  • Fehlerprotokollierung & Stabilitätsmonitoring mit Sentry (EU-Hosting): Um Abstürze, unerwartete Fehler und Performance-Probleme schnell zu erkennen und zu beheben, nutzt die App Sentry mit Serverstandort in der Europäischen Union (de.sentry.io). Es werden keine Dokumente, Notizen oder Passwörter übertragen.
  • Keine personenbezogenen Benutzerkonten im Backend: Die API erfordert weder Namen, E-Mail-Adressen noch Passwörter. Die Geräte-Zuordnung erfolgt ausschließlich über eine zufällig generierte, pseudonyme Account-UUID.
  • Keine Werbung, kein Werbetracking: Es gibt keine Werbebanner, keine Werbe-IDs (wie IDFA), keine Nutzer-Profilbildung und keine kommerziellen Marketing- oder Werbenetzwerke in der App.
  • Datensparsame Website: Die Website getkapitel.app setzt keine Cookies und nutzt GoatCounter für rein aggregierte, anonyme Besucherstatistiken ohne Profilbildung.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Marc-Aurel Wilzin
E-Mail: info@getkapitel.app
Website: getkapitel.app

Wenn du Fragen zum Datenschutz hast oder deine Rechte ausüben möchtest, kannst du dich jederzeit formlos per E-Mail an die genannte Adresse wenden.

3. Welche Daten werden verarbeitet?

3.1 Daten, die du lokal eingibst oder erstellst

DatenZweckSpeicherung / Ort
Universitäts-Login (z. B. ZDV-Benutzername und Passwort)Direkte Anmeldung an den Hochschulportalen deiner Universität, Abruf von Kursen, Fristen und DokumentenGesichert im Apple-Schlüsselbund (Keychain); optional über den Ende-zu-Ende-verschlüsselten iCloud-Schlüsselbund synchronisiert. Kein Zugriff durch den Entwickler, Sentry oder die Kapitel-API.
Optional: URL deines Kalender-Feeds (iCal / Webcal)Anzeige von Vorlesungsterminen im StundenplanLokaler Schlüsselbund / App-Zustand
Notizen, PDFs, Boards, LaTeX- & Karteikarten-DateienErstellung, Organisation und Lernen deiner StudienunterlagenLokale App-Sandbox und optional iCloud Drive in deinem persönlichen Apple-Konto
Aufgaben / To-dos & AbgabefristenAufgabenverwaltung und FristenübersichtLokales Gerät und optional deine private Apple CloudKit-Datenbank
Lernaktivität & Streak-ZählerVerfolgung des Lernfortschritts und MotivationLokales Gerät, private CloudKit-Datenbank sowie pseudonym auf der Kapitel-API (siehe 3.2)
Fokus- & Pomodoro-EinstellungenKonfiguration von Arbeitsintervallen, Pausenzeiten und TönenLokales Gerät, iCloud Key-Value Store und temporär pseudonym auf der Kapitel-API (siehe 3.2)
Screen-Time-Auswahl (Apps/Websites blockieren)Ablenkungsschutz während aktiver Fokus-SitzungenAusschließlich lokal auf dem Gerät über Apple Screen Time / Family Controls Framework

3.2 Daten, die über die Kapitel-API (api.getkapitel.app) verarbeitet werden

Kapitel betreibt unter api.getkapitel.app eine moderne Edge-API auf der Infrastruktur von Cloudflare. Diese Schnittstelle stellt bestimmte Vernetzungs- und Synchronisationsfunktionen bereit, ohne jemals deine Studieninhalte oder Passwörter einzusehen:

a) Universitätsverzeichnis (Campus Directory)

  • Funktion: Beim Hinzufügen einer Hochschule fragt die App öffentlich hinterlegte Konfigurationsdaten ab (z. B. Name, Domain, unterstützte Lernmanagementsysteme wie ILIAS, Moodle oder Stud.IP und deren öffentliche Login-URLs).
  • Verarbeitete Daten: Suchbegriffe (z. B. Universitätsname oder Domain), anfragende IP-Adresse (für flüchtige Ratenbegrenzung und Schutz vor Missbrauch).
  • Crowdsourcing / Neue Hochschulen: Falls du eine neue, noch nicht im Verzeichnis geführte Hochschule testest oder einreichst, übermittelt die App die universitären Endpunkt-URLs. Zugangsdaten oder Passwörter werden hierbei niemals übertragen.

b) Geräteübergreifende Pomodoro-Synchronisation

  • Funktion: Wenn du eine Fokus-Sitzung startest, synchronisiert Kapitel den laufenden Status in Echtzeit zwischen deinen Apple-Geräten (z. B. Fortsetzen auf Mac und iPhone, Aktualisierung des Sperrbildschirms).
  • Verarbeitete Daten: Status der Fokus-Sitzung (Modus: Arbeit / Pause, Startzeit, geplante Endzeit, Gesamtdauer, Pausenstatus, Rundenzahl sowie optional ein von dir gewählter kurzer Thementitel).
  • Pseudonyme Kennung: Die Sitzung wird ausschließlich mit einer zufällig generierten Account-UUID (accountId) verknüpft, die in deinem privaten Apple-iCloud-Konto gespeichert ist. Es findet keine Zuordnung zu deiner Person, deinem Klarnamen, deiner Apple-ID oder E-Mail-Adresse statt.
  • Automatische Löschung (TTL): Pomodoro-Sitzungsdaten verfallen und werden nach 7 Tagen Inaktivität automatisch aus der Datenbank gelöscht.

c) Lern-Streaks und Erinnerungen

  • Funktion: Sicherung deines Streak-Zählers gegen Datenverlust bei Gerätewechseln sowie optionaler Versand von termingerechten Lernerinnerungen.
  • Verarbeitete Daten: Pseudonyme Account-UUID, aktueller Streak-Zähler, längster Streak, Datum der letzten Lernaktivität, Zeitzone sowie Einstellungen für Erinnerungszeitfenster (sofern aktiviert).

d) Push-Benachrichtigungen und Live-Aktivitäten (APNs Relay)

  • Funktion: Um andere Geräte desselben Accounts bei Pomodoro-Zustandsänderungen stumm aufzuwecken (Silent Push), Live-Activities auf dem Sperrbildschirm zu aktualisieren oder Streak-Erinnerungen zuzustellen.
  • Verarbeitete Daten: Gerätespezifische Push-Tokens (von Apple vergebene Zeichenketten), eine zufällige Geräte-ID (deviceId) sowie die pseudonyme Account-UUID. Die Zustellung erfolgt über den Apple Push Notification service (APNs). Push-Tokens erlauben uns keinen Rückschluss auf deine Person.

e) Fehler- und Login-Diagnose (Crawl-Telemetrie)

  • Funktion: Universitäten ändern gelegentlich ihre Login-Webseiten oder Schnittstellen. Schlägt eine automatische Anmeldung oder ein Dateiabruf fehl, kann die App einen Diagnosebericht übermitteln, damit der Fehler behoben werden kann.
  • Verarbeitete Daten: Betroffene Universität, LMS-Typ, aufgerufene URL, HTTP-Statuscode und Fehlermeldung. In Ausnahmefällen kann ein Ausschnitt des HTML-Codes der Fehlerseite übertragen werden (gespeichert im verschlüsselten Cloudflare R2-Speicher).
  • Strikter Passwortschutz: Passwort-Eingabefelder (type="password") werden bereits auf deinem Endgerät unkenntlich gemacht bzw. serverseitig vor der Speicherung zwingend durch Platzhalter ([redacted]) ersetzt. Es werden keine Zugangsdaten, keine Passwörter und keine heruntergeladenen Kursunterlagen an die Diagnose-Schnittstelle übermittelt.

f) Integritätsschutz und Ratenbegrenzung (App Attest, HMAC & Cloudflare)

  • Funktion: Schutz der Serverinfrastruktur vor Missbrauch, automatisierten Angriffen und Denial-of-Service.
  • Verarbeitete Daten:
    • Zur Bestätigung, dass Anfragen von einer echten, unveränderten Kapitel-App stammen, nutzt die App kryptografische HMAC-Signaturen sowie unter iOS das Apple-Sicherheitsframework App Attest (DeviceCheck). Hierbei wird ein hardwarebasierter Schlüssel im Secure Enclave deines Geräts erzeugt und dessen öffentlicher Schlüssel auf dem Server registriert. Dieser Schlüssel enthält keine Identitätsdaten.
    • Zur Durchsetzung von Ratenbegrenzungen (Rate Limiting, z. B. max. 120 Anfragen/Minute) und Abwehr von Bedrohungen verarbeitet Cloudflare die IP-Adresse deiner Internetverbindung im flüchtigen Speicher.

3.3 Fehlerprotokollierung, App-Stabilität und Absturzberichte (Sentry)

Zur schnellen Erkennung und Behebung technischer Fehler, unerwarteter Abstürze und Performance-Engpässe nutzt Kapitel das SDK von Sentry (Functional Software, Inc.). Tritt in der App ein Anwendungsfehler, ein Schnittstellenabbruch oder ein Absturz auf, werden folgende Telemetriedaten erfasst:

  • Geräte- und Betriebssystemdaten: Gerätemodell (z. B. iPhone, iPad, Mac), Betriebssystemversion (iOS / macOS), Systemsprache, freier Speicherplatz, Batteriestatus.
  • App-Informationen: Kapitel-App-Version, Build-Nummer, Laufzeit-Umgebung (production bzw. development).
  • Fehlerdiagnose & Stacktrace: Technischer Fehlercode, Fehlermeldung, Aufrufstapel (Stacktrace – zeigt die exakte Codezeile des Fehlers) sowie Funktionskategorie des Fehlers (z. B. campus, latex, library, pomodoro, streak, cloud, app).
  • Anwendungs-Logs: Relevante interne Statusmeldungen (ab Stufe Info/Warnung/Fehler), die unmittelbar vor dem Fehler aufgezeichnet wurden.
  • Performance- und Profiling-Daten: Technische Transaktions- und Ladezeiten von Programmfunktionen zur Identifizierung von Verzögerungen und Engpässen.
  • IP-Adresse: Wird von Sentry zur technischen Übermittlung und groben geografischen Zuordnung (auf Landes-/Regionsebene) verarbeitet.
  • Ausschluss sensibler Daten: Deine Universitäts-Passwörter, Notizen, Karteikarten und Studiendokumente werden niemals an Sentry gesendet. Aufgerufene URLs werden vor dem Logging automatisch nach passwortähnlichen Parametern gefiltert und unkenntlich gemacht (Scrubbing).

Die Datenverarbeitung erfolgt auf der dedizierten europäischen Infrastruktur von Sentry (de.sentry.io) mit Rechenzentrum in Frankfurt am Main, Deutschland.

3.4 Daten, die von Hochschulsystemen abgerufen werden

Wenn du dich mit den Zugangsdaten deiner Universität in Kapitel anmeldest, ruft die App Kursmaterialien und Termine ab:

  • Kurs- und Vorlesungsverzeichnisse, Mitgliedschaften in Kursgruppen
  • Fristen, Übungsaufgaben und Kalenderereignisse
  • Vorlesungsfolien, Dokumente und Arbeitsblätter zum Download
  • Stundenplan-Einträge über den von dir hinterlegten iCal-Link

Wichtig: Der Abruf aller Studieninhalte und die Authentifizierung erfolgen ausschließlich direkt zwischen deinem Gerät und den Servern der jeweiligen Hochschule (z. B. Shibboleth-IdP, ILIAS, Moodle, Stud.IP, Alma). Es findet kein Zwischenspeichern oder Man-in-the-Middle durch Kapitel-Server statt.

3.5 Daten, die nicht erhoben werden

Kapitel erhebt grundsätzlich nicht:

  • Passwörter oder Klartext-Zugangsdaten auf externen Servern
  • Werbekennungen (z. B. Apple IDFA) oder Tracking-Profile über fremde Apps/Websites
  • Standortdaten (GPS)
  • Werbebezogene Nutzungs- oder Verhaltensstatistiken
  • Zahlungs- oder Bankdaten (Abrechnungen erfolgen ausschließlich über den Apple App Store)

3.6 Daten beim Besuch der Website getkapitel.app

Beim Aufruf unserer Website erfassen wir über den europäischen Dienst GoatCounter aggregierte Nutzungsdaten (aufgerufene URL, Referrer, grobe geografische Herkunft auf Länderebene, Browser-/Betriebssystemtyp). GoatCounter setzt keine Tracking-Cookies, erzeugt keine dauerhaften Kennungen und speichert keine personenbezogenen Nutzerprofile.

4. Zweck und Rechtsgrundlagen

Die Verarbeitung erfolgt auf Grundlage der Datenschutz-Grundverordnung (DSGVO):

  1. Bereitstellung der App-Funktionen und Bibliotheksverwaltung: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
  2. Geräteübergreifende Synchronisation via Kapitel-API: (Pomodoro, Streaks, stumme Push-Mitteilungen) – Art. 6 Abs. 1 lit. b DSGVO.
  3. Bereitstellung des Hochschulverzeichnisses: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reibungslosen und einfachen Konfiguration für Studierende).
  4. Fehlerbehebung und Kompatibilitätssicherung (Diagnoseberichte & Crawl-Logs): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der dauerhaften Funktionsfähigkeit der universitären Schnittstellen).
  5. Absturz- und Fehleranalyse, Performance-Optimierung (Sentry): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Stabilität, Ausfallsicherheit, Behebung kritischer Softwarefehler und IT-Sicherheit der App).
  6. Schutz der API vor Cyberangriffen und Überlastung: (Rate Limiting, Cloudflare-Sicherheit, App Attest / HMAC) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Sicherheit der informationstechnischen Systeme).
  7. Synchronisation über Apple-Dienste und Systemberechtigungen: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei Freigabe von Systemberechtigungen wie Mitteilungen oder Screen Time).
  8. Beantwortung von Supportanfragen: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
  9. Webseiten-Reichweitenmessung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen und inhaltlichen Optimierung unseres Webauftritts).

5. Empfänger und Weitergabe von Daten

5.1 Apple

Sofern du die entsprechenden Funktionen in Kapitel und auf deinem Apple-Gerät nutzt, werden Daten über Apple-Dienste verarbeitet:

  • iCloud Drive: Speicherung deiner Studien- und Notizdateien.
  • CloudKit: Private Datenbank für Aufgaben und Lernfortschritte.
  • iCloud-Schlüsselbund: Verschlüsselte Synchronisation von Hochschul-Zugangsdaten.
  • iCloud Key-Value Store: Speicherung deiner Einstellungen und pseudonymen Account-UUID.
  • Apple Push Notification service (APNs): Zustellung von Benachrichtigungen und Live-Aktivitäts-Updates.
  • Apple App Attest / DeviceCheck: Kryptografische Integritätsprüfung der App.

Hierbei gelten die Datenschutzbestimmungen von Apple: https://www.apple.com/legal/privacy/. Der Entwickler von Kapitel hat zu keinem Zeitpunkt Zugriff auf deine privaten iCloud-Inhalte.

5.2 Cloudflare

Für die Bereitstellung, Ausfallsicherheit und Sicherheit der API (api.getkapitel.app) setzen wir Dienste von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) ein:

  • Genutzte Technologien: Cloudflare Workers (serverlose Edge-Ausführung), Cloudflare D1 (SQL-Datenbank am Edge), Cloudflare R2 (verschlüsselter Objektspeicher für temporäre Fehlerberichte) sowie Cloudflare CDN & Rate Limiting.
  • Auftragsverarbeitung: Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (Data Processing Addendum, DPA) einschließlich der EU-Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 DSGVO. Cloudflare ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.
  • Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

5.3 Sentry (Fehler- und Absturzanalyse)

Für die Erfassung und Analyse von Fehlern, Abstürzen und Performance-Daten nutzen wir den Dienst Sentry der Functional Software, Inc. (45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA):

  • Europäischer Serverstandort: Kapitel nutzt die dedizierte EU-Region von Sentry (de.sentry.io bzw. *.ingest.de.sentry.io). Alle Fehler-, Absturz- und Diagnosedaten werden ausschließlich auf Servern innerhalb der Europäischen Union (Frankfurt am Main, Deutschland) verarbeitet und gespeichert.
  • Auftragsverarbeitung & Garantien: Die Verarbeitung erfolgt auf Basis eines Auftragsverarbeitungsvertrags (Data Processing Addendum, DPA) einschließlich der EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 DSGVO. Functional Software, Inc. ist zudem unter dem EU-U.S. Data Privacy Framework zertifiziert.
  • Datenschutzerklärung von Sentry: https://sentry.io/privacy/

5.4 Hochschulsysteme

Bei der Synchronisation von Vorlesungsmaterialien und Kalenderdaten kommuniziert dein Gerät direkt mit den Servern deiner jeweiligen Hochschule (z. B. Universität Tübingen, Universität Passau etc.). Für die dortige Datenverarbeitung ist die jeweilige Hochschule verantwortlich.

5.5 Website-Analyse (GoatCounter)

Für die Website getkapitel.app setzen wir GoatCounter ein (betrieben von Martin Tournoij, Irland; Serverstandorte in Finnland und Deutschland bei Hetzner). GoatCounter erhebt keine personenbezogenen Profile und setzt keine Tracking-Cookies. Weitere Informationen: https://www.goatcounter.com/help/privacy.

5.6 Keine Weitergabe an Werbenetzwerke / Kein Datenverkauf

Es werden zu keinem Zeitpunkt personenbezogene Daten an Werbenetzwerke, Ad-Broker oder Auskunfteien übermittelt oder verkauft.

6. Speicherdauer

  • Lokale und iCloud-Dateien: Bleiben gespeichert, solange du die App nutzt oder bis du die Dateien bzw. die App löschst. Daten in iCloud kannst du in den Apple-Systemeinstellungen jederzeit verwalten oder löschen.
  • Pomodoro-Sitzungsdaten auf der API: Werden nach 7 Tagen Inaktivität automatisch gelöscht (automatische Verfallszeit / TTL).
  • Push-Tokens und Geräte-IDs: Werden gelöscht oder überschrieben, wenn die Push-Berechtigung widerrufen, die App deinstalliert oder ein neues Token generiert wird.
  • Streak-Zähler: Bleiben unter der pseudonymen Account-UUID gespeichert, solange die Funktion aktiv genutzt wird.
  • Fehler- und Absturzdaten bei Sentry: Werden für maximal 90 Tage auf den EU-Servern von Sentry gespeichert und anschließend automatisch gelöscht.
  • Diagnose- und Fehlerberichte (Crawl-Logs / R2): Werden ausschließlich temporär zur Behebung von Schnittstellenproblemen aufbewahrt und in regelmäßigen Intervallen bereinigt.
  • Support-E-Mails: Werden gelöscht, sobald dein Anliegen abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

7. Berechtigungen auf dem Gerät

Je nach genutzten Features fragt Kapitel nach deiner Zustimmung für bestimmte Systemfunktionen:

  • Mitteilungen: Für Pomodoro-Timer-Enden und optionale Streak-Erinnerungen.
  • Screen Time / Family Controls: Für das optionale Blockieren ablenkender Apps während Fokus-Phasen.
  • Fotos / Dokumente: Ausschließlich wenn du gezielt Bilder oder PDFs in deine Notizen oder Boards importierst.
  • iCloud: Zur Synchronisation deiner Notizen und Aufgaben zwischen deinen Apple-Geräten.
  • Live-Aktivitäten: Zur Anzeige laufender Timer auf dem Sperrbildschirm und in der Dynamic Island.

Jede Berechtigung kann jederzeit in den Apple-Systemeinstellungen deines Geräts widerrufen werden.

8. Kein Tracking / Keine Werbung

Die App Kapitel enthält kein Werbetracking, keine kommerziellen Marketing-Frameworks (wie z. B. Google Analytics oder Facebook Pixel) und fragt keine Tracking-Erlaubnis über Apples App Tracking Transparency (ATT) an, da kein anwendungsübergreifendes Werbetracking stattfindet. Das SDK von Sentry dient ausschließlich der Behebung technischer Fehler und Abstürze und wird nicht zur Bildung von Nutzerprofilen für Werbezwecke verwendet.

9. Datensicherheit

Wir setzen moderne technische und organisatorische Sicherheitsmaßnahmen ein:

  • Durchgehende Transportverschlüsselung (HTTPS / TLS 1.3) bei allen Verbindungen zur Kapitel-API, zu Hochschulsystemen, zu Sentry und zu Apple.
  • Schutz universitärer Anmeldedaten durch die hardwaregestützte Verschlüsselung des Apple-Schlüsselbunds.
  • Kryptografische Absicherung der API gegen unbefugte Zugriffe durch HMAC-Signaturen und hardwarebasierte Apple App Attest Verifikation.
  • Automatisierte Passwort-Redigierung bei Diagnoseberichten und Bereinigung von sensiblen Parametern in Logging-URLs (Scrubbing).
  • Einsatz von DDoS-Abwehr und Ratenbegrenzung über das weltweite Cloudflare-Netzwerk.
  • Datenspeicherung in der EU: Sowohl Sentry-Fehlerdaten (de.sentry.io) als auch Web-Statistiken verbleiben innerhalb europäischer Rechenzentren.

10. Deine Rechte

Als betroffene Person stehen dir nach der DSGVO folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)

Zur Geltendmachung deiner Rechte genügt eine formlose E-Mail an info@getkapitel.app. Da wir in unserer API keine Namen oder E-Mail-Adressen speichern, benötigen wir zur Auskunft über API-Daten ggf. deine in der App hinterlegte pseudonyme Synchronisations-Kennung.

Zudem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren (z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg).

11. Kinder und Jugendliche

Kapitel richtet sich vornehmlich an Studierende an Hochschulen und Universitäten. Die App ist nicht zur Nutzung durch Personen unter 16 Jahren ohne Zustimmung der Erziehungsberechtigten bestimmt, soweit dies nach geltendem Recht erforderlich ist.

12. Änderungen dieser Datenschutzrichtlinie

Wir passen diese Datenschutzrichtlinie an, sobald neue App-Funktionen, Schnittstellen oder gesetzliche Vorgaben dies erfordern. Das aktuelle Revisionsdatum wird oben unter „Stand“ angegeben.

13. App-Store-Hinweis (Apple Privacy Nutrition Label)

Für die Transparenz-Angaben im Apple App Store (App Privacy Nutrition Label) gilt:

  • Keine Nachverfolgung (Data Not Used to Track You): Es werden keine Daten zur Nachverfolgung über fremde Apps oder Websites erhoben.
  • Mit dir verknüpfte Daten (Data Linked to You): Keine. Auf unseren Servern und bei Sentry werden keine Daten gespeichert, die deiner realen Identität (Name, E-Mail-Adresse) zugeordnet sind.
  • Zur App-Funktionalität genutzte Daten:
    • Diagnosedaten (Diagnostics / Crash Data): Absturzberichte und Leistungsdaten über Sentry EU zur Fehlerbehebung (nicht mit deiner Identität verknüpft).
    • Pseudonyme Timer- und Statusdaten: Zur Synchronisation zwischen deinen eigenen Apple-Geräten über Cloudflare (nicht mit deiner Identität verknüpft).
  • Hochschul-Zugangsdaten: Verbleiben zu 100% lokal im geschützten Schlüsselbund deines Geräts.

Bei Widersprüchen zwischen einer übersetzten Fassung und dieser deutschen Fassung ist stets die deutsche Fassung maßgeblich.