Datenschutzerklärung

1. Wer wir sind

Unsere Dienste werden von MINDYWORLD OÜ (auftretend als MindyCore) bereitgestellt, registriert in Estland. Registernummer: 17339961. Eingetragene Adresse: Jõe tn 3-315, Tallinn, Estland. Wir sind der Verantwortliche.

Kontakt: [email protected]. Datenschutzbeauftragter (DSB): auf Anfrage verfügbar.

Sie können unser offizielles Register hier einsehen: inforegister.ee/en/17339961-MINDYWORLD-OU.

2. Welche personenbezogenen Daten wir erheben

• Identitätsdaten: Name, Benutzername.
• Kontaktdaten: E-Mail-Adresse und Postanschrift, falls du sie angibst.
• Kontodaten: Benutzername, verschlüsseltes Passwort, Kontoeinstellungen und Präferenzen.
• Gesprächs- und Interaktionsdaten: was du beim Nutzen von NeuroMindy schreibst, sagst (Sprache) oder teilst (Bilder), und seine Antworten. Das ist zentral dafür, wie der Dienst funktioniert.
• Nutzungsdaten: verwendete Funktionen, verbrachte Zeit, durchgeführte Aktionen.
• Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen, Betriebssystem.
• Transaktionsdaten: Zahlungs- und Rechnungsdaten, Kaufhistorie.
• Kommunikationsdaten: deine Nachrichten an uns.
• Cookies und ähnliche Technologien: siehe den Abschnitt Cookies weiter unten.

Sensible Informationen, die du teilen kannst: Da NeuroMindy ein Begleiter für neurodivergente Menschen ist, kannst du dich entscheiden, Informationen zu teilen, die sensibel sein können (zum Beispiel darüber, wie du denkst, fühlst oder die Welt erlebst). Du musst das niemals teilen. Soweit solche Informationen eine besondere Kategorie personenbezogener Daten nach der DSGVO sind, behandeln wir sie mit besonderer Sorgfalt und nur, soweit es zur Bereitstellung des Dienstes nötig ist.

3. Wie NeuroMindy deine Gespräche nutzt

Dieser Abschnitt erklärt konkret, wie wir mit dem umgehen, was du mit der KI teilst.

Wir nutzen deine Gespräche, um den Dienst bereitzustellen: um Antworten zu erzeugen, den Kontext innerhalb eines Chats zu behalten und (wenn du ein Konto hast) deine Einstellungen und deinen Verlauf zu merken, damit deine Erfahrung stimmig ist.

Wir verkaufen deine Gespräche nicht. Wir nutzen sie niemals, um romantische, sexuelle oder schädliche Inhalte zu erstellen, und wir richten solche Inhalte niemals an Kinder.

4. Wie wir deine Daten erheben

• Direkt von dir: wenn du ein Konto erstellst, NeuroMindy nutzt, ein Formular ausfüllst oder uns kontaktierst.
• Automatisch: über Cookies und Analyse, wenn du unsere Website oder Apps nutzt.
• Von Organisationen: wenn eine Schule oder Organisation dir unseren Dienst bereitstellt, mit entsprechender Einwilligung.

5. Wie wir deine Daten nutzen und unsere Rechtsgrundlagen

• Um NeuroMindy und MindyPlay und ihre Funktionen bereitzustellen.
• Um dein Konto, die Authentifizierung und die Sicherheit zu verwalten.
• Um Zahlungen zu verarbeiten und Abonnements zu verwalten.
• Um auf Support, Fragen und Rückmeldungen zu reagieren.
• Um unsere Dienste zu verbessern und zu pflegen.
• Um Mitteilungen zu senden, deren Erhalt du zugestimmt hast.
• Um den Dienst sicher zu halten, Betrug zu verhindern und Probleme zu beheben.
• Um rechtlichen Pflichten nachzukommen.

Rechtsgrundlagen nach der DSGVO: Einwilligung (sofern du sie erteilt hast), Vertrag (um das Vereinbarte bereitzustellen), rechtliche Verpflichtung, berechtigte Interessen (abgewogen gegen deine Rechte) und lebenswichtige Interessen (zum Schutz des Lebens einer Person).

6. Weitergabe und Dritte

Wir verkaufen deine personenbezogenen Daten nicht. Wir können sie weitergeben an:

• Dienstleister: Cloud-Hosting, Anbieter von KI-Infrastruktur, Zahlungsabwickler und E-Mail-Dienste, die uns helfen, den Dienst zu betreiben.
• Organisationen: Schulen oder Organisationen, die ihren Mitgliedern unseren Dienst bereitstellen.
• Fachberater: Anwälte, Prüfer, Buchhalter.
• Behörden: wenn gesetzlich vorgeschrieben oder um Rechte und Sicherheit zu schützen.
• Unternehmensübergänge: bei einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten.

Alle Dritten sind durch Vertraulichkeits- und Datenschutzvereinbarungen gebunden. NeuroMindy läuft auf KI-Infrastruktur von Dritten; wir wählen Anbieter, die angemessene Datenschutzstandards erfüllen.

7. Internationale Datenübermittlungen

Deine Daten können in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden, einschließlich der Vereinigten Staaten, zum Beispiel durch unsere Dienstleister. Wenn wir Daten international übermitteln, nutzen wir genehmigte Garantien wie Standardvertragsklauseln (SCC), Angemessenheitsbeschlüsse oder andere rechtlich anerkannte Mechanismen. Du kannst weitere Informationen anfordern, indem du uns kontaktierst.

8. Datensicherheit

• Verschlüsselung: bei der Übertragung (TLS/SSL) und im Ruhezustand.
• Zugriffskontrollen: rollenbasierter Zugriff und Authentifizierung.
• Audits: regelmäßige Sicherheitsprüfungen.
• Reaktion auf Vorfälle: Verfahren, um Verstöße zu erkennen und darauf zu reagieren.
• Backups: regelmäßig und sicher gespeichert.

Wenn eine Datenpanne ein Risiko für deine Rechte darstellt, benachrichtigen wir dich und die zuständige Behörde innerhalb von 72 Stunden, wie es die DSGVO verlangt.

9. Wie lange wir deine Daten aufbewahren

• Aktive Konten: solange dein Konto aktiv ist.
• Inaktive Konten: bis zu 24 Monate nach der letzten Aktivität, danach gelöscht.
• Gespräche: aufbewahrt, solange dein Konto aktiv ist, und gelöscht, wenn dein Konto gelöscht wird. Du kannst deine Gespräche jederzeit löschen.
• Transaktionsunterlagen: aufbewahrt, wie es das Steuer- und Buchhaltungsrecht verlangt.
• Marketingdaten: bis du deine Einwilligung widerrufst.

Wenn Daten nicht mehr benötigt werden, löschen oder anonymisieren wir sie. Anonymisierte Daten können für Statistik und Forschung aufbewahrt werden.

10. Deine Rechte

Nach der DSGVO hast du das Recht: auf deine Daten zuzugreifen; sie zu berichtigen; sie zu löschen („Recht auf Vergessenwerden“); die Verarbeitung einzuschränken; sie in einem übertragbaren Format zu erhalten; bestimmten Verarbeitungen zu widersprechen; die Einwilligung zu widerrufen; bei einer Datenschutzbehörde Beschwerde einzulegen; und keiner ausschließlich automatisierten Entscheidung mit rechtlicher Wirkung unterworfen zu werden.

Um ein Recht auszuüben, schreibe an [email protected]. Wir antworten innerhalb eines Monats (bei komplexen Anfragen um zwei Monate verlängerbar, mit Hinweis).

11. Kinder und Jugendliche

Der Schutz Minderjähriger ist uns sehr wichtig.

MindyPlay-Spiele richten sich an Personen ab 13 Jahren.

NeuroMindy-Konten sind für erwachsene Personen ab 18 Jahren. Eine jüngere Person kann NeuroMindy gemeinsam mit einer erwachsenen Person nutzen, über deren Konto und unter deren Aufsicht. In diesem Fall bleibt die erwachsene Person Kontoinhaberin und ist für die Nutzung des Dienstes verantwortlich. Wir erstellen keine Konten für Personen unter 18 Jahren.

Wenn wir NeuroMindy einer Schule oder Organisation zur Verfügung stellen, richtet sich die Nutzung durch deren Mitglieder, einschließlich Minderjähriger, nach der gesonderten Vereinbarung mit dieser Organisation, die die gesetzlich erforderliche Einwilligung der Eltern oder Erziehungsberechtigten umfasst.

Wir erheben von Kindern nicht mehr personenbezogene Daten als nötig, und wir erstellen niemals romantische, sexuelle oder anderweitig schädliche Inhalte, die sich an Minderjährige richten.

12. Automatisierte Verarbeitung

NeuroMindy erzeugt Antworten automatisch mithilfe von KI. So funktioniert der Dienst, und er trifft keine rechtlichen oder ähnlich erheblichen Entscheidungen über dich. Wir nutzen deine Daten nicht für ausschließlich automatisierte Entscheidungen, die ohne menschliche Beteiligung rechtliche Wirkung entfalten. Sollte sich das jemals ändern, informieren wir dich und bieten eine menschliche Überprüfung an.

13. Marketing-Mitteilungen

Wir senden Marketing-Mitteilungen nur mit deiner Einwilligung oder wenn wir ein berechtigtes Interesse haben und du nicht widersprochen hast. Du kannst jederzeit über den Abmeldelink oder durch Kontaktaufnahme widersprechen. Wesentliche Servicenachrichten (etwa Sicherheits- oder Kontohinweise) senden wir dennoch.

14. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Wir halten uns an die DSGVO und die ePrivacy-Richtlinie. Bei deinem ersten Besuch kannst du über ein Einwilligungsbanner nicht notwendige Cookies annehmen, ablehnen oder deine Auswahl anpassen. Wir setzen keine nicht notwendigen Cookies ohne deine Einwilligung. Du kannst deine Wahl jederzeit über „Cookie-Einstellungen“ im Footer ändern.

Arten von Cookies

• Unbedingt notwendig: Sicherheit, Sprache und das Speichern deiner Cookie-Einstellungen. Keine Einwilligung nötig.
• Funktional/Präferenz: Sprache, Theme, Barrierefreiheitseinstellungen, Zeitzone.
• Analyse: um die Nutzung der Website zu verstehen. Nur mit deiner Einwilligung gesetzt.

Hinweis zu den Spielen: MindyPlay nutzt nicht personalisierte Werbung.

Cookie-Liste (gegen die echte Website bestätigen)

Diese Liste spiegelt nur die Cookies wider, die wir tatsächlich nutzen.

15. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Änderungen werden hier mit einem neuen Datum des Inkrafttretens veröffentlicht. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder durch einen deutlichen Hinweis. Wenn du den Dienst nach Inkrafttreten der Änderungen weiter nutzt, akzeptierst du die aktualisierte Erklärung.

16. Kontakt und Beschwerden

Bei Fragen oder Anliegen zu deinen Daten schreibe an [email protected] (Betreff: „Datenschutzanfrage“ oder „Antrag auf Datenschutz“).

Wenn du nicht zufrieden bist, kannst du dich bei einer Datenschutzbehörde beschweren. Da wir in Estland ansässig sind, ist die zuständige Behörde die estnische Datenschutzaufsicht (Andmekaitse Inspektsioon): www.aki.ee/en.