Datenschutzerklärung

Stand: Oktober 2026

Hier erfährst du, welche personenbezogenen Daten Mindrise AI verarbeitet, wofür, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange sie gespeichert bleiben. Wir haben die Erklärung so geschrieben, dass sie zu dem passt, was Mindrise tatsächlich tut.

1. Verantwortlicher

Andreas Bensler
Mindrise AI
Staufeneckstr. 64
73054 Eislingen
Deutschland
E-Mail: support@mind-rise.ai

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei allen Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

Wir verarbeiten deine Daten, damit Mindrise funktioniert: dein Konto, deine Ziele, dein Tagebuch, deine Gespräche mit Rise und dein Abo.
Statistik (PostHog) und Marketing (Meta) laufen nur, wenn du im Einwilligungsfenster zustimmst. Du kannst deine Entscheidung jederzeit unter „Cookie-Einstellungen“ ändern.
Unseren Newsletter (Versand über Quentn in Deutschland) bekommst du nur, wenn du dich dafür einträgst und die Anmeldung bestätigst. Abmelden kannst du dich mit einem Klick in jeder Mail.
Rise ist eine künstliche Intelligenz. Für ihre Antworten gehen deine Nachrichten und der dafür nötige Zusammenhang an OpenAI. OpenAI nutzt sie nicht zum Training und bewahrt sie in der Regel höchstens 30 Tage zur Missbrauchserkennung auf.
Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf diesen Grundlagen der Datenschutz-Grundverordnung (DSGVO):

Art. 6 Abs. 1 lit. b DSGVO: zur Erfüllung des Vertrags mit dir (Nutzung von Mindrise, Abo, Modulkäufe) und für Maßnahmen vor Vertragsschluss (Registrierung).
Art. 6 Abs. 1 lit. a DSGVO: auf Grundlage deiner Einwilligung (Statistik, Marketing). Für das Speichern und Auslesen von Informationen auf deinem Gerät gilt zusätzlich § 25 Abs. 1 TDDDG.
Art. 9 Abs. 2 lit. a DSGVO: auf Grundlage deiner ausdrücklichen Einwilligung, soweit Angaben Rückschlüsse auf deine Gesundheit zulassen (Abschnitt 6 und 7).
Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung gesetzlicher Pflichten (z. B. steuerliche Aufbewahrung, Nachweis eines Widerrufsverzichts).
Art. 6 Abs. 1 lit. f DSGVO: zur Wahrung berechtigter Interessen, etwa die Sicherheit und Stabilität des Dienstes oder die Abwehr von Missbrauch. Wo wir uns darauf stützen, nennen wir das Interesse.
§ 25 Abs. 2 Nr. 2 TDDDG: für Cookies und ähnliche Speicher, die für den von dir gewünschten Dienst unbedingt nötig sind.

4. Hosting und Server-Logs

Mindrise läuft auf einem Server, den wir bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gemietet haben. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung.

Beim Aufruf von Mindrise verarbeitet der Server technisch notwendige Daten wie deine IP-Adresse, die aufgerufene Adresse und deinen Browser, um dir die Seite auszuliefern. Zugriffsprotokolle mit diesen Daten speichern wir nicht.

Die Anwendung schreibt Fehlermeldungen in ein Protokoll, damit wir Störungen finden und beheben können. Darin kann eine interne Kennung deines Kontos stehen, in Ausnahmefällen auch deine E-Mail-Adresse, etwa wenn eine E-Mail nicht zugestellt werden konnte. Das Protokoll ist in seiner Größe begrenzt, wird laufend überschrieben und bei jeder neuen Version der Anwendung gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Auch die Videos und Dateien der Lernmodule liegen auf diesem Server. Beim Abspielen geht keine Verbindung zu Dritten.

Unsere Schriften liegen ebenfalls auf unserem Server. Beim Laden der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.

5. Registrierung und Nutzerkonto

Für die Nutzung von Mindrise brauchst du ein Konto. Dabei verarbeiten wir:

E-Mail-Adresse und Passwort (das Passwort nur verschlüsselt als Prüfwert)
Vorname, auf Wunsch Nachname
Bestätigung, dass du mindestens 18 Jahre alt bist, und Zeitpunkt deiner Zustimmung zu AGB und Datenschutzerklärung
Spracheinstellung und Zeitzone
Angaben, die du im Profil freiwillig machst (z. B. Geburtsdatum, Geschlecht, Profilbild, Erinnerungswünsche)
Paket, Abo-Status und den Verlauf deiner Abo-Änderungen
Anmelde-Ereignisse mit IP-Adresse und Zeitpunkt (zur Sicherheit des Kontos)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Anmelde-Ereignisse Art. 6 Abs. 1 lit. f DSGVO (Schutz deines Kontos vor Missbrauch).

Datenbank und Anmeldung: Supabase. Konto, Inhalte und Dateien speichern wir bei der Supabase Inc. (USA). Die Datenbank liegt in einem Rechenzentrum in Irland (Amazon Web Services, Region eu-west-1). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Für einen möglichen Zugriff aus den USA gelten die unter Abschnitt 15 genannten Garantien.

Anmeldung mit Google. Wenn du dich mit deinem Google-Konto anmeldest, erhalten wir von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, deinen Namen, deine E-Mail-Adresse und gegebenenfalls dein Profilbild. Welche Daten Google dabei selbst verarbeitet, regelt Google in seiner eigenen Datenschutzerklärung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Partner-Code. Wenn du bei der Registrierung einen Partner-Code eingibst oder über einen Empfehlungs- bzw. Werbelink kommst, speichern wir den Code in deinem Profil. So können wir die Empfehlung zuordnen und abrechnen. Der Partner erhält von uns keine Angaben, mit denen er dich erkennen kann. Für die Abrechnung erfährt er höchstens, wie viele Käufe über seinen Code zustande kamen und in welcher Höhe.

Abgleich mit dem Newsletter. Bist du schon für unseren Newsletter eingetragen (Abschnitt 10a), vermerken wir dort bei deiner Registrierung, dass du jetzt ein Konto hast. So bekommst du keine Newsletter-Mails mehr, die dir die Registrierung empfehlen. Dafür fragt unser Server mit deiner E-Mail-Adresse bei Quentn nach, ob du dort eingetragen bist. Bist du es nicht, wird dort nichts angelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (keine unpassenden Mails an dich).

6. Deine Inhalte in Mindrise

Damit Mindrise dich begleiten kann, speichern wir, was du in der App anlegst:

Ziele, Meilensteine, Schritte und Fortschritt
Tagebuch-Einträge mit deinen Antworten, einschließlich Stimmung und Energie, wenn du sie angibst
Lebensrad-Bewertungen und deren Verlauf
Vision, „Warum“ und Visionsboard (Texte und Bilder)
Fortschritt und Antworten in den Lernmodulen, deine Bewertungen der Module
Punkte, Stufen und Erfolge

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Diese Inhalte siehst nur du. Wir sehen sie nicht im normalen Betrieb. Sie werden nur zusammengestellt, wenn du Auskunft über deine Daten verlangst. Dieser Vorgang wird protokolliert.

Manche Angaben, etwa zu deiner Stimmung oder Energie, können Rückschlüsse auf deine Gesundheit zulassen. Wir verwenden sie ausschließlich, um dir die jeweilige Funktion bereitzustellen, nicht für Werbung und nicht für andere Zwecke. Deshalb verarbeiten wir diese Angaben und die Inhalte deiner Gespräche mit Rise nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Start erteilst. Du kannst sie jederzeit in den Einstellungen widerrufen. Da Tagebuch und Rise darauf aufbauen, kannst du Mindrise ohne diese Einwilligung nicht weiter nutzen. Du kannst sie dann neu erteilen oder dein Konto löschen.

Modulbewertungen. Wenn du ein Modul bewertest, speichern wir Sterne und Text. Auf Wunsch wird dein Anzeigename neben der Bewertung gezeigt, sonst erscheint sie ohne Namen.

7. Rise – deine KI-Begleiterin (OpenAI)

Rise ist eine künstliche Intelligenz. Wenn du mit Rise schreibst oder Rise etwas für dich auswertet, geht die Anfrage an die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Dabei kann eine Verarbeitung durch die OpenAI, L.L.C. in den USA stattfinden.

Was an OpenAI geht: deine Nachricht und der Zusammenhang, den Rise für eine passende Antwort braucht. Je nach Paket sind das dein Vorname, deine Ziele und Meilensteine, Auszüge aus deinem Tagebuch und Lebensrad sowie eine Zusammenfassung früherer Gespräche. Deine E-Mail-Adresse, dein Nachname und deine Zahlungsdaten gehen nicht an OpenAI.

Was OpenAI damit macht: OpenAI erzeugt daraus die Antwort. Wir rufen OpenAI so auf, dass die Anfragen dort nicht für eine spätere Nutzung gespeichert werden (Einstellung „store: false“). Zur Erkennung von Missbrauch bewahrt OpenAI Anfragen in der Regel höchstens 30 Tage auf. Über die Programmierschnittstelle übermittelte Daten verwendet OpenAI nach eigenen Angaben nicht zum Training seiner Modelle. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung.

Was wir speichern: Deine Gespräche mit Rise speichern wir in deinem Konto, damit du sie wieder aufrufen kannst. Damit Rise dich über die Zeit begleiten kann, legen wir außerdem ein „Gedächtnis“ an. Es enthält kurze Zusammenfassungen, deine aktuellen Themen und Absichten sowie eine Einschätzung deiner Stimmungslage über die letzten Tage. Zu einzelnen Nachrichten speichern wir eine kurze Auswertung (Thema, Ton der Nachricht, wo du gerade stehst). Diese Auswertungen dienen nur dazu, dass Rise passend antwortet. Sie haben für dich keine rechtliche Wirkung, und es wird nichts über dich entschieden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit Angaben zu deiner Gesundheit betroffen sind, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst einzelne Gespräche löschen. Mit dem Löschen deines Kontos werden alle Gespräche und das Gedächtnis gelöscht.

Rise ersetzt keine ärztliche, psychotherapeutische oder sonstige fachliche Beratung.

Jede Nachricht an Rise wird zusätzlich über die Moderations-Schnittstelle von OpenAI auf Hinweise auf Selbstgefährdung geprüft, damit Rise in einer Krise die richtigen Hilfen nennt. Dafür geht nur der Text deiner Nachricht an OpenAI. Erkennt Rise eine akute Krise, meldet sie sich 14 Tage lang nicht von selbst. Dafür speichern wir nur das Enddatum dieser Pause, keinen Grund und keinen Inhalt. Für eine anonyme Statistik zählen wir außerdem, wie oft Rise so antwortet – nur Tag und Stufe, ohne Bezug zu dir.

Ab Pro kannst du deine Tagebuchfragen auch im Chat mit Rise beantworten. Deine Antwort speichern wir dann zusätzlich als Eintrag in deinem Tagebuch, genauso, als hättest du sie dort selbst eingetragen. Sie unterliegt denselben Regeln wie jeder andere Tagebuch-Eintrag.

8. Bilder für dein Visionsboard (OpenAI)

In den Paketen mit Visionsboard kannst du dir Bilder erzeugen lassen. Dafür formuliert Rise aus deinem Text eine Bildbeschreibung. Erst wenn du die Idee freigibst, geht diese Beschreibung an die OpenAI Ireland Ltd. (Anschrift in Abschnitt 7). Zur Beschreibung können der gewählte Bildstil und eine Altersgruppe für dargestellte Personen gehören.

OpenAI erhält nur die Bildbeschreibung: keinen Namen, keine E-Mail-Adresse, keine Kennung deines Kontos. OpenAI verwendet Beschreibung und Bild nicht zum Training und bewahrt sie in der Regel höchstens 30 Tage zur Missbrauchserkennung auf. Das fertige Bild liegt bei uns vorübergehend, bis du entscheidest. Behältst du es, speichern wir es in deinem Konto. Verwirfst du es, löschen wir es sofort. Entscheidest du nicht, löschen wir es spätestens nach 48 Stunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Bilderzeugung zu deinem Paket gehört. Mit OpenAI besteht ein Vertrag zur Auftragsverarbeitung. Zur Übermittlung in die USA siehe Abschnitt 15.

Schreib in deine Bildwünsche bitte keine Namen oder anderen Angaben, mit denen man dich oder andere erkennen kann.

Profilbild. Ein Profilbild, das du hochlädst, wird auf deinem Gerät bzw. unserem Server in ein passendes Format umgewandelt und bei Supabase gespeichert. Es geht an keinen Bilddienst.

9. Abo, Modulkäufe und Zahlung (Stripe)

Zahlungen wickeln wir über die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Wenn du ein Abo abschließt oder ein Modul kaufst, gibst du deine Zahlungsdaten direkt bei Stripe ein. Wir sehen deine vollständigen Karten- oder Kontodaten nicht.

Wir erhalten und speichern: eine Kundennummer und Abo-Nummer bei Stripe, Paket, Abrechnungstakt, Beträge, Zahlungszeitpunkte, Rechnungsnummern und den Zahlungsstatus. Beim Abschluss eines Abos und beim Modulkauf speichern wir außerdem den Wortlaut, die Sprache und den Zeitpunkt deiner Zustimmung zum sofortigen Beginn, weil wir sie im Fall eines Widerrufs nachweisen müssen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und, für die Aufbewahrung, Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet einen Teil der Daten in eigener Verantwortung, etwa zur Betrugsvorbeugung und zur Erfüllung eigener gesetzlicher Pflichten. Dafür gilt die Datenschutzerklärung von Stripe. Rechnungen und Zahlungsbelege schickt dir Stripe per E-Mail.

10. E-Mails (Resend)

Wir schicken dir E-Mails, die zur Nutzung gehören: Bestätigung deiner E-Mail-Adresse, Passwort zurücksetzen, Abo-Bestätigungen und -Änderungen, Hinweise zu Pause, Testzeitraum und geplanter Kontolöschung. Dafür nutzen wir die Resend Inc. (USA) als Versanddienst. Resend erhält deine E-Mail-Adresse, deinen Vornamen und den Inhalt der jeweiligen E-Mail. Mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Newsletter und Mails mit Angeboten schicken wir nur, wenn du dich dafür eingetragen hast. Das steht in Abschnitt 10a.

10a. Newsletter, Lebensrad im Ratgeber und PDF (Quentn)

Newsletter. Unseren Newsletter bekommst du nur, wenn du dich dafür einträgst: im Ratgeber mit dem Newsletter-Formular oder zusammen mit dem PDF deines Lebensrads. Du bekommst höchstens eine Mail pro Woche: neue Ratgeber-Artikel, Impulse rund um Ziele, Gewohnheiten und Selbstreflexion und Angebote von Mindrise AI. Wer sich über das Lebensrad einträgt, bekommt in den ersten Tagen zusätzlich drei Mails zum Lebensrad. Absender ist immer Mindrise AI (Andreas Bensler). Wir geben deine Adresse an niemanden weiter und schicken keine Werbung anderer Unternehmen.

Das Lebensrad im Ratgeber. Auf der Ratgeber-Seite zum Lebensrad kannst du das Lebensrad ohne Anmeldung ausfüllen. Deine Werte und die Auswertung entstehen in deinem Browser. Sie werden nicht an uns oder an Quentn übertragen. Forderst du das PDF an, speichert die Seite deine Werte und deinen Vornamen im lokalen Speicher deines Browsers, damit sie dir nach der Bestätigung dein PDF zeigen kann. Das ist für die Leistung nötig, die du anforderst (§ 25 Abs. 2 Nr. 2 TDDDG). Nach 30 Tagen löscht die Seite die Werte von selbst. Du kannst sie auch vorher auf der Seite löschen.

PDF und Newsletter gehören zusammen. Das PDF deines Lebensrads bekommst du zusammen mit unserem Newsletter. Das steht so im Formular, bevor du etwas abschickst. Dein Ergebnis auf der Seite siehst du auch ohne Anmeldung, das PDF ist ein Zusatz.

Was passiert, wenn du dich einträgst. Unser Server gibt deinen Vornamen, deine E-Mail-Adresse, die IP-Adresse deiner Anmeldung und die Angabe, über welches Formular du dich eingetragen hast, an unseren Versanddienst Quentn weiter. Zuerst bekommst du eine Mail, in der du deine Anmeldung bestätigst (Double-Opt-in). Erst danach bekommst du den Newsletter. Beim Lebensrad führt der Link in dieser Mail zurück auf unsere Seite, die dein PDF aus den Werten in deinem Browser erzeugt.

Erfolgsmessung. Wir werten aus, ob unsere Mails geöffnet und Links darin angeklickt werden. Dafür enthalten die Mails ein kleines unsichtbares Bild und Links, die Quentn beim Öffnen und Anklicken deiner Adresse zuordnet. So sehen wir, welche Themen ankommen. Die Auswertung gehört zu deiner Einwilligung in den Newsletter. Meldest du dich ab, endet sie.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für die Erfolgsmessung zusätzlich § 25 Abs. 1 TDDDG). Um sie nachweisen zu können, speichern wir bei Quentn den Zeitpunkt deiner Anmeldung und deiner Bestätigung, die dabei verwendete IP-Adresse und den Wortlaut des Formulars (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Du kannst die Einwilligung jederzeit widerrufen, mit Wirkung für die Zukunft.

Quentn. Für den Versand nutzen wir die Quentn.com GmbH, Friedrich-Ebert-Straße 51, 14469 Potsdam, Deutschland. Quentn betreibt seine Mail-Server in Deutschland. Mit Quentn besteht ein Vertrag zur Auftragsverarbeitung.

Abmelden und Löschen. Jede Mail enthält einen Link, mit dem du dich mit einem Klick abmeldest. Du kannst uns auch an support@mind-rise.ai schreiben. Nach der Abmeldung bekommst du keine Mails mehr von uns. Den Nachweis deiner Einwilligung und deiner Abmeldung bewahren wir bis zu drei Jahre auf, um belegen zu können, dass wir rechtmäßig gehandelt haben. Eine Anmeldung, die nicht bestätigt wird, löschen wir nach spätestens 30 Tagen.

Ein Konto bei Mindrise entsteht dadurch nicht. Registrierst du dich später, sind das zwei getrennte Vorgänge (siehe Abschnitt 5).

11. Cookies und ähnliche Speicher

Cookies sind kleine Dateien, die dein Browser speichert. Mindrise setzt zwei Arten:

Notwendige Cookies (immer aktiv). Ohne sie funktionieren Anmeldung und Bedienung nicht. Dazu gehören:

die Anmelde-Cookies von Supabase, die dich eingeloggt halten
deine Spracheinstellung
vorübergehende Merker während Registrierung, Bestätigung und Kauf (z. B. gewähltes Paket, eingetippter Partner-Code für höchstens eine Stunde)
technische Merker für Anzeigezustände (z. B. ob ein Hinweis schon gezeigt wurde, ob eine Pause oder Sperre besteht)
deine Entscheidung im Einwilligungsfenster
die Werte und den Vornamen aus dem Lebensrad im Ratgeber, wenn du das PDF anforderst (im lokalen Speicher deines Browsers, höchstens 30 Tage, siehe Abschnitt 10a)

Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Cookies und Speicher nur mit Einwilligung. Statistik (Abschnitt 12) und Marketing (Abschnitt 13) speichern nur dann etwas auf deinem Gerät, wenn du zugestimmt hast.

Deine Entscheidung. Wir speichern deine Auswahl in einem Cookie und, wenn du angemeldet bist, in deinem Profil, zusammen mit Zeitpunkt und Version des Einwilligungstextes. So gilt deine Wahl auf allen Geräten, und wir können sie nachweisen. Ändern oder widerrufen kannst du sie jederzeit über „Cookie-Einstellungen“ im Fuß der Seite und in deinen Einstellungen.

12. Statistik (PostHog), nur mit Einwilligung

Wenn du in Statistik einwilligst, nutzen wir PostHog, um zu verstehen, wie Mindrise genutzt wird und wo es hakt. Anbieter ist die PostHog Inc., 2261 Market St., #4008, San Francisco, CA 94114, USA. Die Daten werden in der EU gespeichert (Rechenzentrum Frankfurt am Main).

Was erfasst wird: aufgerufene Seiten, Klicks, Gerät, Browser und Bildschirmgröße, ungefähre Herkunft (Land), die Seite, von der du kamst, sowie Aufzeichnungen der Bedienung. Texte und Eingaben werden dabei nie erfasst, auch nicht in Aufzeichnungen: Alle Texte und Eingabefelder werden vor dem Senden unkenntlich gemacht. Der Admin-Bereich wird nie erfasst. Deine IP-Adresse wird von PostHog nicht gespeichert.

Wenn du angemeldet bist, verknüpfen wir die Statistik mit einer internen Kennung deines Kontos, nicht mit Name oder E-Mail-Adresse. Zusätzlich melden wir vom Server zwei Ereignisse: „registriert“ und „bezahlt“, ebenfalls nur mit deiner Einwilligung.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung. Aufzeichnungen werden nach einem Monat gelöscht, die übrigen Ereignisse nach einem Jahr. Ziehst du deine Einwilligung zurück, endet die Erfassung sofort. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

13. Marketing (Meta und Werbe-Kennung), nur mit Einwilligung

Wenn du in Marketing einwilligst, messen wir, über welche Empfehlung oder Anzeige du zu Mindrise gekommen bist und ob daraus eine Registrierung oder ein Kauf wurde.

Werbe-Kennung. Kommst du über einen Link mit Werbe- oder Empfehlungskennung, speichern wir diese Kennung bis zu 30 Tage in einem Cookie und übernehmen sie bei der Registrierung in dein Profil.

Meta Conversions API. Wir nutzen keinen Meta-Pixel in deinem Browser. Stattdessen meldet unser Server zwei Ereignisse an die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland: „Registrierung abgeschlossen“ und „Kauf“ (mit Betrag und Währung). Dabei übermitteln wir:

deine E-Mail-Adresse und eine interne Kennung deines Kontos, beide vorher unumkehrbar verschlüsselt (gehasht)
deine IP-Adresse und deinen User Agent
falls du über eine Meta-Anzeige kamst, die Klick-Kennung dieser Anzeige („fbclid“), die wir dafür in einem Cookie (bis zu 90 Tage) und in deinem Profil speichern

Meta gleicht diese Angaben mit seinen Nutzerkonten ab, um den Erfolg unserer Anzeigen zu messen und ihre Ausspielung zu verbessern. Für diese Erhebung und Übermittlung sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Die Vereinbarung dazu ist der „Controller Addendum“ von Meta. Meta ist danach unter anderem dafür zuständig, dir Auskunft über die bei Meta verarbeiteten Daten zu geben. Die weitere Verarbeitung erfolgt in der alleinigen Verantwortung von Meta. Dabei kann es zu einer Übermittlung in die USA kommen.

IP-Adresse und User Agent für die Kaufmeldung halten wir bis zu 7 Tage vor und löschen sie danach automatisch.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ziehst du sie zurück, melden wir nichts mehr an Meta und löschen die gespeicherte Klick-Kennung.

14. Widerruf, Kündigung, Pause und Löschung deines Kontos

Wenn du einen Vertrag über die Schaltfläche „Vertrag widerrufen“ oder auf anderem Weg widerrufst, speichern wir deinen Namen, deine E-Mail-Adresse, die Angaben zum Vertrag sowie Datum und Uhrzeit des Eingangs. Wir schicken dir eine Eingangsbestätigung per E-Mail und wickeln den Widerruf ab (Art. 6 Abs. 1 lit. b und c DSGVO).

Wenn du kündigst, speichern wir Zeitpunkt, Art und gegebenenfalls Grund der Kündigung. Kündigst du über das Formular ohne Anmeldung, auch Name und E-Mail-Adresse, die du dort eingibst. Das dient der Abwicklung und dem Nachweis (Art. 6 Abs. 1 lit. b und c DSGVO).

Du kannst dein Konto jederzeit in den Einstellungen löschen. Läuft noch ein bezahltes Abo, wird die Löschung zum Ende der bezahlten Zeit ausgeführt. Wir erinnern dich vorher per E-Mail. Mit der Löschung entfernen wir dein Konto und alle Inhalte: Ziele, Tagebuch, Gespräche mit Rise, Bilder und Profil.

Erhalten bleibt nur, was wir gesetzlich aufbewahren müssen (siehe Abschnitt 16), sowie eine Zeile ohne Bezug zu deinem Konto für unsere Statistik: Anmelde- und Löschdatum, Paket, Nutzungsdauer und, falls du einen angibst, der Grund. Schreib in das freie Feld für den Grund bitte keine Angaben, an denen man dich erkennen kann.

15. Übermittlung in Länder außerhalb der EU

Einige Dienstleister haben ihren Sitz in den USA oder können Daten dort verarbeiten: Supabase, OpenAI, Resend, PostHog und Meta. Eine Übermittlung an sie erfolgt nur, wenn ein angemessenes Datenschutzniveau gesichert ist. Grundlage ist entweder ein Angemessenheitsbeschluss der EU-Kommission, für zertifizierte US-Unternehmen das EU-US Data Privacy Framework (Art. 45 DSGVO), oder EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

16. Wie lange wir Daten speichern

Konto und Inhalte: bis du sie oder dein Konto löschst
Gespräche mit Rise und Rise-Gedächtnis: bis du das Gespräch oder dein Konto löschst
Erzeugte Bilder, über die du nicht entschieden hast: höchstens 48 Stunden
Zahlungs- und Rechnungsdaten: so lange, wie es das Steuer- und Handelsrecht verlangt (bis zu zehn Jahre)
Nachweis deiner Zustimmung beim Abo-Abschluss und Modulkauf: solange Ansprüche aus dem Kauf möglich sind, mindestens bis zum Ablauf der gesetzlichen Verjährung
Einwilligungen (Statistik, Marketing): solange sie gelten, und danach, solange wir sie nachweisen müssen
Newsletter bei Quentn: bis du dich abmeldest; den Nachweis deiner Einwilligung und Abmeldung bis zu drei Jahre danach
Nicht bestätigte Newsletter-Anmeldungen: höchstens 30 Tage
Lebensrad-Werte aus dem Ratgeber in deinem Browser: höchstens 30 Tage, oder bis du sie löschst
Statistik bei PostHog: Aufzeichnungen einen Monat, Ereignisse ein Jahr
IP-Adresse und User Agent für die Meta-Kaufmeldung: höchstens 7 Tage
Fehlerprotokoll der Anwendung: begrenzt auf wenige Megabyte, wird laufend überschrieben und bei jeder neuen Version gelöscht. Zugriffsprotokolle mit IP-Adressen speichern wir nicht.

17. Deine Rechte

Du hast das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Eine E-Mail an support@mind-rise.ai genügt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

18. Pflicht zur Angabe von Daten

Für ein Konto brauchen wir E-Mail-Adresse, Passwort (oder die Anmeldung mit Google) und Vornamen. Ohne diese Angaben kannst du Mindrise nicht nutzen. Alle weiteren Angaben sind freiwillig. Fehlen sie, stehen einzelne Funktionen nur eingeschränkt zur Verfügung.

19. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen über dich, die ausschließlich automatisiert erfolgen und dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Die Auswertungen von Rise dienen nur dazu, dir passend zu antworten.

20. Mindestalter

Mindrise richtet sich an Erwachsene. Die Nutzung ist erst ab 18 Jahren erlaubt.

21. Änderungen

Wenn sich Mindrise oder die eingesetzten Dienste ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.