Datenschutzerklärung

Verantwortlich

MindomaxRaum Hannover, DeutschlandE-Mail: narcilium@gmail.comMindomax ist ein privates Projekt, kein Unternehmen. Bei Fragen zu Ihren Daten schreiben Sie an die oben genannte Adresse.

Kontodaten

Sie melden sich mit Google oder Apple an; ein Passwort sehen wir nie. Aus der Anmeldung erhalten wir Ihre E-Mail-Adresse und, falls sie übermittelt wird, Ihren Namen. Diese Daten brauchen wir, um Ihr Konto anzulegen und Sie wiederzuerkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung des von Ihnen gewünschten Dienstes.

• E-Mail-Adresse; sie identifiziert Ihr Konto
• Ihr Name, wenn Google oder Apple ihn übermittelt
• eine interne Benutzerkennung und das Datum Ihrer Registrierung
• Ihr ungefährer Standort (Land oder Region), den wir aus der IP-Adresse Ihrer letzten Anmeldung ermitteln. Wir nutzen ihn, um den Dienst in einer passenden Region zu betreiben, und für Nutzungsstatistiken. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Die IP-Adresse Ihrer letzten Anmeldung speichern wir bei Ihrem Konto; bei der nächsten Anmeldung wird sie ersetzt.

Was Sie erstellen und hochladen

Alles, was Sie in Mindomax anlegen, wird gespeichert, damit Sie später daran weiterarbeiten können. Wir nutzen es, um die von Ihnen verwendeten Funktionen bereitzustellen und Ihren Lernfortschritt anzuzeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

• Karten, Kartensätze, Notizen und Ordner mit Text und Bildern
• Dateien, die Sie hochladen, etwa PDFs, Bilder und Audio
• Lernergebnisse, Serien, Medaillen und Statistiken
• Timer, Aufgaben und Ihre Einstellungen
• Ihre Gespräche mit dem KI-Tutor sowie Text, den Sie markieren und sich erklären, übersetzen oder zu Karten machen lassen (auf der Website, in der App, über die Browser-Erweiterung oder per Rechtsklick auf dem Mac)

Geräte- und Protokolldaten

Damit Sie angemeldet bleiben, Ihre Geräte sehen und der Dienst vor Missbrauch geschützt ist, speichern wir technische Daten zu jeder Anmeldung und kurze Server-Protokolle. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Sitzungen und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsabwehr.

• Geräte-ID, Gerätename und die Version von App oder Browser
• IP-Adresse, Zeitpunkt der Anmeldung und der letzten Aktivität
• Fehler- und Anfrageprotokolle, um Störungen zu finden und Nutzungsgrenzen einzuhalten
• Fehlerberichte von App und Website, wenn etwas nicht funktioniert (zum Beispiel was fehlgeschlagen ist, wann, App-Version und Gerätetyp), verknüpft mit Ihrem Konto und genutzt, um Störungen zu finden und zu beheben

KI-Funktionen und die Anbieter dahinter

An einen KI-Anbieter geht nichts, bevor Sie eine KI-Funktion starten. Dann wird nur übermittelt, was diese Funktion braucht; der Anbieter verarbeitet es als unser Auftragsverarbeiter. Diese Anbieter setzen wir ein:

• Google (Gemini): der Text oder die Datei, die Sie übergeben, um Karten, Notizen und Erklärungen zu erzeugen
• Runware: Ihre Bildbeschreibung, um daraus ein Bild zu erzeugen

Wo Ihre Daten liegen

Mindomax läuft auf Servern, die wir bei Hetzner in Deutschland mieten. Hochgeladene Dateien liegen im Hetzner Object Storage in Deutschland.

Website, Cookies und Statistik

Die Website speichert wenige Daten in Ihrem Browser und erfasst, wie die Seiten genutzt werden.

• Anmeldung und Einstellungen: nötig, damit die Seite überhaupt funktioniert, etwa um Sie angemeldet zu halten und Ihre Sprache zu merken. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Google Analytics und Ahrefs Analytics: Besuchsstatistik, damit wir sehen, welche Seiten genutzt werden. Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO – Sie können sie im Cookie-Hinweis ablehnen und jederzeit über „Cookie-Einstellungen“ unten auf dieser Seite widerrufen.
• Cloudflare leitet die Anfragen an unseren Server weiter und sieht dabei die IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – Erreichbarkeit und Schutz der Seite.

Wer Ihre Daten noch sieht

Außer Ihnen erhalten nur diese Stellen Daten, und nur so weit wie nötig:

• Hetzner Online GmbH, Deutschland – Server und Dateispeicher
• Google und Runware – die oben beschriebenen KI-Funktionen
• Google und Apple – die von Ihnen gewählte Anmeldung; YouTube (Google), wenn Sie einen YouTube-Link einfügen
• Cloudflare – der Datenverkehr zur Website und zu den Servern, mit denen sich die Apps verbinden
• Google Analytics und Ahrefs Analytics – die Besuchsstatistik der Website, nur mit Ihrer Einwilligung
• andere Nutzer – Kartensätze, die Sie in der Bibliothek veröffentlichen oder mit ihnen teilen; und für angemeldete Nutzer Ihr Anzeigename und Ihre Sterne in der Bestenliste, wenn Sie zu den besten Lernenden gehören. Den Namen können Sie jederzeit in den App-Einstellungen oder auf Ihrer Kontoseite ändern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Daten außerhalb der EU

Einige Empfänger sitzen außerhalb der EU bzw. des EWR, daher können Ihre Daten auch dort verarbeitet werden. In den USA: Google (Gemini für die KI-Funktionen, Google Analytics nach Ihrer Einwilligung, die Anmeldung mit Google sowie YouTube, wenn Sie einen YouTube-Link einfügen), Apple (Anmeldung mit Apple), Cloudflare (leitet den Datenverkehr zur Website und zu den Servern weiter, mit denen sich die Apps verbinden) und Runware (Bilderzeugung). In Singapur: Ahrefs (Ahrefs Analytics nach Ihrer Einwilligung). Ist ein Empfänger nach dem EU-US Data Privacy Framework zertifiziert, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO); andernfalls auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien können Sie unter narcilium@gmail.com anfordern.

Wie lange wir Daten speichern

Wir speichern Ihre Daten, solange Ihr Konto besteht, und löschen sie, wenn Sie das Konto löschen.

• Konto, Karten, Notizen und Dateien: bis Sie sie oder Ihr Konto löschen
• Sitzungen und Geräte: bis Sie das Gerät abmelden oder die Sitzung abläuft
• Protokolle: nur so lange, wie wir sie zur Fehlersuche und Missbrauchsabwehr brauchen, danach werden sie gelöscht
• Sicherungskopien: werden eine begrenzte Zeit aufbewahrt und dann überschrieben; gelöschte Daten verschwinden daraus, sobald sie überschrieben werden

Rechtsgrundlagen im Überblick

Wir verarbeiten Ihre Daten auf diesen Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung Ihres Kontos und der Funktionen, die Sie nutzen
• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung für die Besuchsstatistik; Sie können sie jederzeit widerrufen
• Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse, den Dienst sicher, erreichbar und frei von Missbrauch zu halten, ihn in einer passenden Region zu betreiben und Nutzungsstatistiken zu erstellen

Pflichtangaben und automatisierte Entscheidungen

Für ein Konto melden Sie sich mit Google oder Apple an; dadurch erhalten wir Ihre E-Mail-Adresse. Ohne sie können wir kein Konto bereitstellen. Alles andere, was Sie eingeben, ist freiwillig und nur für die Funktion nötig, die es verwendet; technische Daten wie Ihre IP-Adresse fallen bei der Nutzung automatisch an. Wir treffen keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO.

Ihre Rechte

Sie können all das per E-Mail an narcilium@gmail.com geltend machen. Wir antworten innerhalb der Fristen der DSGVO.

• Auskunft darüber, welche Daten wir über Sie haben (Art. 15 DSGVO)
• Berichtigung falscher Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe Ihrer Daten in einem übertragbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde, zum Beispiel der Ihres Wohnorts oder der für uns zuständigen: dem Landesbeauftragten für den Datenschutz Niedersachsen (LfD Niedersachsen) in Hannover (Art. 77 DSGVO)

Konto löschen

Sie können Ihr Konto in der App selbst löschen. Dabei werden sowohl die Einträge in der Datenbank als auch die bei uns gespeicherten Dateien entfernt – Karten, Notizen, Uploads, Anmerkungen, Statistiken und Sitzungen. Das lässt sich nicht rückgängig machen. Sicherungskopien werden eine begrenzte Zeit aufbewahrt und dann überschrieben; die gelöschten Daten verschwinden daraus, sobald sie überschrieben werden.

Kinder

Mindomax ist nicht für Kinder unter 13 Jahren gedacht. Wenn Sie unter 16 sind, nutzen Sie Mindomax bitte nur mit dem Einverständnis eines Elternteils oder Erziehungsberechtigten.

Änderungen dieser Erklärung

Ändert sich an der Verarbeitung etwas, aktualisieren wir diese Seite und das Datum oben.

Kontakt

Bei Fragen zu Ihren Daten schreiben Sie an narcilium@gmail.com.