Datenschutzerklärung

Stand: 28. Oktober 2026 · gilt für die App RS:Learn@medi auf Android, iPhone/iPad und Computer (Windows und macOS)

1. Wer ist verantwortlich?

RS:Learn@medi ist ein privates, nicht-kommerzielles Projekt einer Privatperson (nachfolgend «Entwickler»). Diese Datenschutzerklärung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG). Sie erklärt, welche Daten bei der Nutzung der App bearbeitet werden, wo sie gespeichert werden und wer darauf Zugriff hat.

Kontakt in Datenschutzfragen: support@phunderdevment.ch

2. Daten auf deinem Gerät

Folgende Daten speichert die App ausschliesslich lokal auf deinem Gerät:

• importierte Lernpakete (Zusammenfassungen, Karteikarten, Fragen, Abbildungen)
• Lernfortschritt, Karteikarten-Stand, Prüfungsresultate, Noten und Verlauf
• Einstellungen (z. B. Rundung der Note, Uhrzeit der Erinnerung, Archiv, Vorlesegeschwindigkeit)
• Zugangsdaten zur Lernpaket-Bibliothek, falls du solche hinterlegst
• von dir gemeldete Inhalte, solange du sie nicht übermittelt oder gelöscht hast
• technische Hilfsdaten, z. B. Zeitpunkt der letzten Synchronisation, Update-Prüfung oder App-Nutzung

Auf Handy und Tablet liegen diese Daten im geschützten App-Speicher, auf den andere Apps nicht zugreifen können.

Auf dem Computer liegen sie in deinem Benutzerprofil – unter Windows in %LOCALAPPDATA%\RSLearnMedi, unter macOS in ~/Library/Application Support/RSLearnMedi. Das ist technisch bedingt kein abgeschotteter Bereich: Programme, die unter demselben Benutzerkonto laufen, könnten diese Dateien lesen. Nutze die PC-Fassung deshalb nur auf einem Rechner, zu dem nur du Zugang hast, und nicht auf einem gemeinsam genutzten Konto.

Diese Daten werden nicht an den Entwickler übertragen. Sie bleiben gespeichert, bis du sie in der App löschst oder zurücksetzt oder die App deinstallierst. Wenn du ein Backup (ZIP-Datei) exportierst, entscheidest du selbst, wo du diese Datei ablegst oder mit wem du sie teilst.

3. Lern-Erinnerungen

Erinnerungen werden direkt auf deinem Gerät geplant (lokale Benachrichtigungen). Es wird kein Push-Server verwendet. Die Berechtigung für Mitteilungen kannst du jederzeit in den Einstellungen deines Geräts widerrufen. Die PC-Fassung bietet keine Erinnerungen an.

4. Synchronisation über Google Drive (freiwillig)

Wenn du die Synchronisation einschaltest, gilt Folgendes:

• Anmeldung: Du meldest dich direkt bei Google an. Die App erhält dein Passwort nie. Sie erhält von Google ein Zugriffstoken, das auf deinem Gerät gespeichert wird.
• Auf dem Computer läuft die Anmeldung über deinen Browser. Die App startet dafür kurz einen Webserver, der ausschliesslich auf deinem eigenen Rechner erreichbar ist (localhost) und sich nach der Anmeldung sofort wieder beendet. Er ist von aussen nicht ansprechbar. Das Zugriffstoken liegt anschliessend in deinem Benutzerprofil; die Zugriffsrechte werden so weit eingeschränkt, wie das Betriebssystem es zulässt.
• Umfang des Zugriffs: Die App fragt nur die Berechtigung drive.appdata an. Damit kann sie ausschliesslich in einem versteckten, app-eigenen Ordner in deinem Google Drive lesen und schreiben. Auf deine übrigen Dateien in Google Drive hat die App keinen Zugriff.
• Welche Daten: Lernfortschritt, Karteikarten-Stand, Prüfungsresultate und Verlauf sowie technische Angaben für das Zusammenführen (z. B. Zeitstempel, Lösch- und Zurücksetz-Markierungen). Die Einstellungen werden nicht abgeglichen; sie gelten je Gerät.
• Seit Version 1.8.0 einige Grundeinstellungen – deine Ausbildungsphase, ob die Bibliothek danach gefiltert wird, und deine Entscheidung zum Punkt darunter. Seit Version 2.0.0 zusätzlich deine Entscheidung zur KI-Vorbewertung (Ziffer 7) samt dem Vermerk, dass die Frage bereits gestellt wurde, sowie der Merker für den einmaligen Hinweis auf die Projektkosten. Sie liegen als eigene Datei profil.json im app-eigenen Ordner. Die übrigen Einstellungen – Schriftgrösse, Uhrzeit der Erinnerung, Vorlesetempo – werden weiterhin nicht abgeglichen und gelten je Gerät.
• Seit Version 1.7.0 auf Wunsch zusätzlich der Zugang zur Lernpaket-Bibliothek – Benutzername und Passwort –, damit er nicht auf jedem Gerät einzeln eingetragen werden muss. Dieser Schalter ist standardmässig ausgeschaltet; ohne ihn bleibt es wie bisher. Wer ihn einschaltet, legt den Zugang als eigene Datei zugang.json im app-eigenen Ordner seines Google Drive ab, und zwar im Klartext: Ihn mit einem Schlüssel aus der App zu verschlüsseln wäre Augenwischerei, denn dieser Schlüssel liesse sich aus der App auslesen. Ausschalten geht in den Einstellungen unter «Zugang auf meine Geräte übertragen»; danach erscheint dort ein Knopf, der die Datei wieder aus dem Drive löscht. Seit Version 1.8.0 gilt diese Entscheidung für alle deine Geräte – sie wird mit profil.json übertragen, damit nicht jedes Gerät einzeln danach fragen muss. Das Zurücknehmen wirkt ebenso überall. In die Sicherung (Datei-Export) kommt der Zugang nach wie vor nicht.
• Zweck: ausschliesslich, damit dein Lernstand auf deinen eigenen Geräten übereinstimmt – auch zwischen Handy und Computer.
• Prüfung der Anmeldung: Beim Start prüft die App bei Google, ob die Verbindung noch gültig ist, und weist dich darauf hin, falls du dich neu anmelden musst.
• Speicherort: Die Daten liegen in deinem Google-Konto. Google bearbeitet sie gemäss der Datenschutzerklärung von Google; Server von Google können sich ausserhalb der Schweiz befinden, insbesondere in den USA.
• Kein Zugriff des Entwicklers: Die Daten werden nicht an den Entwickler oder an Dritte übermittelt.

Umgang mit Google-Nutzerdaten (Limited Use)

Die Nutzung und Weitergabe von Informationen, die RS:Learn@medi über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschliesslich der Anforderungen zur eingeschränkten Nutzung («Limited Use requirements»). Insbesondere werden diese Daten:

• nur für die Synchronisation innerhalb der App verwendet,
• nicht verkauft, nicht für Werbung verwendet und nicht an Dritte weitergegeben,
• nicht von Menschen gelesen und nicht zum Trainieren von KI-Modellen verwendet.

Synchronisation beenden und Daten löschen

• In der App: Einstellungen › Synchronisation › Verbindung trennen. Dabei wird die Berechtigung bei Google ausdrücklich zurückgezogen, nicht nur lokal vergessen.
• Zugriff der App auf dein Google-Konto entfernen: myaccount.google.com › Drittanbieter-Apps und -Dienste.
• Gespeicherte App-Daten in Google Drive löschen: Google Drive im Browser › Einstellungen › Apps verwalten › RS:Learn@medi › Optionen › «Ausgeblendete App-Daten löschen».

5. Prüfung auf neue Versionen

Die App prüft beim Start, ob eine neuere Version verfügbar ist. Auf Handy und Tablet höchstens alle 12 Stunden; auf Windows und macOS seit Version 1.9.0 bei jedem Programmstart – dort ist das Öffnen der App ein bewusster Vorgang und kein ständiges Wechseln in den Vordergrund. Dazu lädt sie eine kleine Versionsdatei von der Website des Entwicklers. Diese wird über GitHub Pages bereitgestellt (GitHub, Inc., USA). Dabei werden technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und allgemeine Geräte- bzw. App-Angaben an GitHub übermittelt. Es werden weder eine Kennung noch Lern- oder Kontodaten gesendet. Ist keine Internetverbindung vorhanden, entfällt die Prüfung.

Seit Version 1.6.0 lädt die App auf demselben Weg eine zweite kleine Datei, wenn der Hinweis auf die freiwillige Unterstützung erscheint: den aktuellen Stand der Kosten und Beiträge, wie er auch auf der Seite «Unterstützen» steht. Auch dabei werden weder eine Kennung noch Lern- oder Kontodaten gesendet. Ohne Internetverbindung erscheint der Hinweis einfach ohne Zahlen.

Seit Version 1.7.0 kann ein Update verbindlich sein. Die Versionsdatei kann eine Mindestversion nennen. Liegt die installierte Fassung darunter, zeigt die App nur noch den Hinweis zum Aktualisieren und lässt sich bis zum Update nicht weiter benutzen. Das betrifft ausschliesslich die Benutzbarkeit der App – es werden deswegen weder zusätzliche Daten erhoben noch übermittelt, und dein Lernfortschritt auf dem Gerät bleibt unangetastet. Die zuletzt geholte Mindestversion wird dafür auf dem Gerät gespeichert, damit der Hinweis auch ohne Internetverbindung erscheint.

Die Windows-Fassung kann sich zusätzlich selbst aktualisieren. Stimmst du zu, lädt sie die neue Installationsdatei aus dem geschützten Bereich der Lernpaket-Bibliothek. Dabei werden deine Bibliothekszugangsdaten an diesen Server übermittelt – und nur an ihn: Die App prüft vorher, dass die hinterlegte Adresse zur Domäne des Entwicklers gehört und über HTTPS läuft, und folgt keinen Weiterleitungen. Installiert wird nur, wenn die Prüfsumme der geladenen Datei stimmt. Ohne deine Zustimmung wird nichts geladen und nichts installiert. Die macOS-Fassung aktualisiert sich nicht selbst; dort führt der Hinweis nur auf die Downloadseite, und du lädst die neue Fassung von Hand herunter.

6. Lernpaket-Bibliothek

Die App lädt die Paketliste und die ausgewählten Lernpakete verschlüsselt (HTTPS) von einem Webserver mit Standort Schweiz.

• Zugang: Du erhältst einen persönlichen Zugang (Benutzername und Passwort) und hinterlegst ihn in den Einstellungen der App. Er wird nur auf deinem Gerät gespeichert und bei jedem Abruf an den Server übermittelt – und, wenn du es in den Einstellungen ausdrücklich einschaltest, zusätzlich in deinem eigenen Google Drive (Ziffer 4).
• Einrichtung beim ersten Start (ab Version 1.8.0): Beim allerersten Start und einmal nach dem Update führt die App durch die wichtigsten Einstellungen, darunter den Bibliothekszugang. Jeder Schritt ist freiwillig und überspringbar; es werden dabei keine Daten erhoben, die nicht auch über die Einstellungen eingetragen würden.
• Einmalige Löschung mit Version 1.7.0: Beim ersten Start nach dem Update wird ein bereits gespeicherter Zugang auf dem Gerät gelöscht und einmal neu erfragt. Grund ist die neue Möglichkeit, ihn auf die eigenen Geräte zu übertragen: Diese Entscheidung lässt sich nicht nachträglich für Daten treffen, die schon auf dem Gerät liegen. Die Eingabe ist freiwillig; ohne Zugang läuft die App ohne die Lernpaket-Bibliothek weiter.
• Prüfung der Eingabe: Seit Version 1.7.0 prüft die App einen neu eingetragenen Zugang sofort, indem sie einmal die Paketliste abruft. Dabei werden Benutzername und Passwort an denselben Server übermittelt wie bei jedem anderen Abruf; gespeichert wird die Eingabe erst, wenn die Prüfung gelingt. Ist der Server nicht erreichbar, lässt sich der Zugang ungeprüft speichern – dann vorerst nur auf dem eigenen Gerät.
• Auf dem Server gespeichert sind lediglich der Benutzername und ein verschlüsselter Abdruck («Hash») des Passworts. Name, E-Mail-Adresse oder Klasse werden dort nicht hinterlegt.
• Zuordnung: Wer hinter einem Benutzernamen steht, ist nur dem Entwickler bekannt. Diese Liste wird ausserhalb des Servers geführt und an niemanden weitergegeben.
• Protokolldaten: Der Webserver speichert übliche Server-Protokolle (IP-Adresse, Zeitpunkt, abgerufene Datei, Benutzername), die nur für Betrieb und Sicherheit verwendet und nach kurzer Zeit gelöscht werden.
• Download der PC-Fassung: Lädst du die Installationsdatei über die Downloadseite herunter, werden Zeitpunkt, Benutzername, Versionsnummer, IP-Adresse und die Browserkennung in einer Protokolldatei festgehalten. Zweck ist ausschliesslich der Überblick darüber, wer die Fassung bezogen hat, und die Sicherheit des geschützten Bereichs. Diese Einträge werden spätestens nach 12 Monaten gelöscht, in der Regel früher.
• Automatische Aktualisierung: Sind Lernpakete auf deinem Gerät, prüft die App höchstens einmal täglich, ob es dazu eine neuere Fassung gibt, und weist dich auf eine Aktualisierung hin. Diese Prüfung kannst du in den Einstellungen abschalten.

7. KI-Vorbewertung von Freitextantworten (freiwillig, ab Version 2.0.0)

Nach einer Prüfungssimulation oder einer Runde des fortlaufenden Tests kann die App für deine Freitextantworten einen Bewertungsvorschlag einholen. Diese Funktion ist standardmässig ausgeschaltet und läuft erst, nachdem du ihr ausdrücklich zugestimmt hast.

• Was übermittelt wird: die Prüfungsfrage, die Musterlösung, das Punkteraster der Frage (sofern im Lernpaket hinterlegt), die Maximalpunktzahl und deine selbst geschriebene Antwort. Nicht übermittelt werden dein Name, eine Geräte- oder Nutzerkennung, die Frage- oder Paket-ID, dein Lernfortschritt, deine Noten oder deine übrigen Antworten. Fragen mit einer Abbildung werden gar nicht erst eingeschickt.
• Wohin: zuerst verschlüsselt (HTTPS) an denselben Webserver in der Schweiz, auf dem die Lernpaket-Bibliothek liegt, und von dort an Mistral AI (Paris, Frankreich). Die Verarbeitung findet in der EU statt. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag.
• Beim Anbieter: Für das Konto des Projekts ist die Verwendung der Daten zum Trainieren von Modellen abgeschaltet. Zur Erkennung von Missbrauch speichert der Anbieter Anfragen nach eigenen Angaben befristet.
• Auf dem Projektserver: Deine Antwort wird dort nicht gespeichert – sie wird nur weitergereicht. Festgehalten wird ausschliesslich ein Zähler je Benutzername und Kalenderwoche, damit das Wochenkontingent eingehalten wird; diese Zählerdateien werden nach spätestens sechs Wochen gelöscht. Weil der Abruf über deinen persönlichen Bibliothekszugang läuft, erscheint dein Benutzername zusätzlich in den üblichen Server-Protokollen (Ziffer 6). Gegenüber Mistral AI bleibst du dagegen namenlos.
• Rechtsgrundlage: deine Einwilligung. Du erteilst sie in einem eigenen Schritt der Einrichtung, in dem «Nein danke» gleichwertig neben «Ja, gerne» steht und nichts vorausgewählt ist.
• Widerruf: jederzeit unter Einstellungen → Lernen und Prüfen. Ab dann verlässt keine Antwort mehr das Gerät. Die Einwilligung gilt für alle deine Geräte und wird – wenn du den Abgleich nutzt – über Google Drive mit übertragen (Ziffer 4); auch der Widerruf wirkt dadurch überall.
• Keine automatisierte Entscheidung: Was zurückkommt, ist ein Vorschlag mit einer kurzen Begründung. Die Punktzahl trägst in jedem Fall du selbst ein; ohne dein Zutun fliesst kein Wert in eine Note. Es findet damit keine automatisierte Einzelentscheidung im Sinne des Datenschutzrechts statt.
• Unterrichtsmaterial: Mit Frage und Musterlösung verlassen auch Inhalte des jeweiligen Lernpakets das Gerät. Die Verantwortung dafür liegt beim Betreiber des Projekts, nicht bei dir.

Bitte schreibe keine Patienten- oder Einsatzdaten in Freitextantworten. Was du dort hineinschreibst, wird bei eingeschalteter Vorbewertung mitübermittelt.

8. Rückmeldungen zu Inhalten (freiwillig)

Du kannst Fehler oder Unklarheiten in Lernpaketen melden. Übermittelt werden die Angaben zur Meldung: betroffenes Lernpaket und Element, Art der Meldung, dein Kommentar, Zeitpunkt und App-Version. Lerndaten, Noten und der Inhalt deines Google-Ordners werden nicht mitgesendet.

• Über den Server: Die Meldung wird an den Webserver der Bibliothek gesendet. Weil der Abruf über deinen persönlichen Bibliothekszugang läuft, wird dabei auch dein Benutzername festgehalten – so ist nachvollziehbar, von wem eine Meldung stammt, und es können Rückfragen gestellt werden. Eine Kopie der Meldung geht an das Postfach support@phunderdevment.ch. Meldung und Kopie werden gelöscht, sobald sie bearbeitet sind, spätestens nach 12 Monaten.
• Als Datei: Alternativ exportierst du die Meldungen als Datei und teilst sie selbst, z. B. per Messenger. Dafür gelten die Datenschutzbestimmungen des jeweiligen Dienstes.
• Per E-Mail: Schreibst du an support@phunderdevment.ch, werden deine Nachricht und deine Absenderadresse nur zur Bearbeitung deines Anliegens verwendet und danach gelöscht.

Bitte schreibe keine Personendaten in Kommentare – insbesondere keine Angaben zu Patientinnen und Patienten.

9. Freiwillige Unterstützung

Die App ist kostenlos. Auf der Seite Unterstützen ist offengelegt, welche Kosten der Betrieb verursacht; ein freiwilliger Beitrag ist möglich, aber nie Voraussetzung für die Nutzung.

• Die Zahlung läuft ausserhalb der App direkt über TWINT. Dabei erhält der Entwickler – wie bei jeder TWINT-Zahlung – die Angaben der zahlenden Person, die TWINT anzeigt.
• Diese Angaben werden nicht mit deinem Bibliothekszugang, deinem Gerät oder deinen Lerndaten verknüpft und nicht veröffentlicht. Auf der Website erscheint ausschliesslich eine Gesamtsumme.
• Die App speichert nur auf dem Gerät, ob und wann der Hinweis auf die Unterstützung zuletzt angezeigt wurde. Es wird nicht gespeichert und nicht übermittelt, ob du etwas beigetragen hast.

10. Öffnen und Teilen von Dateien

Wenn du eine Lernpaket- oder Backup-Datei öffnest (z. B. aus einem Messenger oder Dateimanager), wird sie nur lokal auf deinem Gerät verarbeitet.

11. Verteilung der App

Handy und Tablet: Die App wird über Google Play und – für iPhone und iPad – über Apple TestFlight verteilt. Diese Plattformen bearbeiten Daten nach ihren eigenen Datenschutzbestimmungen (Google, Apple). Im Rahmen der Testphase kann der Entwickler dabei folgende Daten erhalten:

• die E-Mail-Adresse, mit der du als Testerin oder Tester eingeladen bzw. freigeschaltet wurdest,
• zusammengefasste Statistiken (z. B. Anzahl Installationen, App-Versionen) sowie Absturzberichte,
• Feedback, das du freiwillig über TestFlight sendest (inkl. der damit übermittelten Angaben wie E-Mail-Adresse oder Screenshots).

Diese Daten werden nur für die Verteilung der App und die Fehlerbehebung verwendet und nicht weitergegeben.

Computer: Die Fassungen für Windows und macOS werden nicht über einen App-Store verteilt, sondern über den geschützten Bereich der Lernpaket-Bibliothek auf dem Server in der Schweiz. Weder Google noch Apple erfahren etwas über diese Installation. Was dabei protokolliert wird, steht in Ziffer 6.

12. Website

Für den Besuch der Website, auf der diese Erklärung veröffentlicht ist, gilt die Datenschutzerklärung der Website.

13. Bekanntgabe ins Ausland

Bei der Nutzung von Google Drive, GitHub, Google Play und Apple TestFlight können Daten in Länder ausserhalb der Schweiz übermittelt werden, insbesondere in die USA. Bei eingeschalteter KI-Vorbewertung (Ziffer 7) werden Frage, Musterlösung und deine Antwort an Mistral AI in Frankreich übermittelt; für die EU besteht ein Angemessenheitsbeschluss des Bundesrats, die Daten geniessen dort also einen gleichwertigen Schutz. Diese Anbieter stützen sich dafür nach eigenen Angaben auf anerkannte Garantien, etwa das Swiss-U.S. Data Privacy Framework oder Standardvertragsklauseln. Die Lernpaket-Bibliothek, die Rückmeldungen und der Download der PC-Fassung laufen über einen Server in der Schweiz.

14. Datensicherheit

Verbindungen der App zu Google, zur Versionsdatei und zur Lernpaket-Bibliothek erfolgen verschlüsselt (HTTPS). Auf Handy und Tablet liegen die lokalen Daten im geschützten Speicherbereich der App, auf den andere Apps nicht zugreifen können; für den Computer gilt die Einschränkung in Ziffer 2.

15. Deine Rechte

Du hast nach dem DSG insbesondere das Recht auf Auskunft, Berichtigung und Löschung deiner Personendaten. Da die App deine Daten auf deinem Gerät und in deinem eigenen Google-Konto speichert, kannst du diese jederzeit selbst einsehen und löschen (siehe Ziffern 2 und 4). Für alles Übrige genügt eine Nachricht an support@phunderdevment.ch. Für Daten, die Google, Apple oder GitHub als eigene Verantwortliche bearbeiten, wende dich direkt an diese Anbieter. Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

16. Änderungen

Diese Datenschutzerklärung kann angepasst werden, etwa wenn neue Funktionen hinzukommen. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.