Datenschutzerklärung

Daten: Benutzername (Pflichtfeld), E-Mail-Adresse (Pflichtfeld), ggf. Profilbild (optional), Land/Region (optional, für z.B. Community-Events).

Zwecke: Bereitstellung eines individuellen Nutzerkontos, Authentifizierung, Zuordnung von Inhalten und Fortschritt. Profilbild und Land/Region sind freiwillig und für die Nutzung der Plattform nicht erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 31 Abs. 2 lit. a revDSG (Bearbeitung in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags mit der betroffenen Person). Profilbild und Land/Region beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 revDSG).

Du kannst dich registrieren und einloggen über:

Bei Magic-Link-Anmeldung verarbeiten wir deine E-Mail-Adresse, einen einmaligen Token und Zeitstempel. Der Versand des Magic-Links erfolgt über Mailgun (siehe Ziffer 4.6). Bei Apple/Google erhalten wir die auf der jeweiligen Plattform freigegebenen Daten (in der Regel E-Mail, eindeutige ID, ggf. Name). Apple Inc. und Google LLC/Google Ireland Ltd. sind eigenständig Verantwortliche für die jeweiligen Login-Vorgänge auf ihren Systemen. Mindful ist nur für die anschließende Verarbeitung der übermittelten Daten verantwortlich. Es kann zu einer Übermittlung in die USA kommen (siehe Ziffer 6). Weitere Informationen findest du in den Datenschutzerklärungen von Apple und Google.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 2 lit. a revDSG; bei Drittanbieter-Login zusätzlich Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 revDSG (Einwilligung in die Datenübermittlung an den Identitätsanbieter).

Daten: Aufgerufene Inhalte, Wiedergabezeitpunkt und -dauer, Fortschritt innerhalb einzelner Sessions, abgeschlossene Sessions, gespeicherte Favoriten, Streaks, Zeitpunkt der Aktivität, App-interne Geräte-Kennung (zur Identifikation der App-Installation, nicht werbebezogen), App-Version, Betriebssystem.

Zwecke: Bereitstellung der Kernfunktion (Wiederaufnahme an unterbrochener Stelle, persönlicher Fortschrittsverlauf, Streaks, Favoriten), Empfehlungen für Sessions und Inhalte auf Basis deines bisherigen Nutzungsverhaltens (abgespielte Sessions, Favoriten, Tageszeit), Plattformsicherheit und technische Stabilität, Aggregierte und pseudonymisierte Auswertung zur Verbesserung unseres Angebots.

Profiling: Die Empfehlungen entstehen durch automatisierte Auswertung deines Nutzungsverhaltens (bspw. abgespielte Sessions, Favoriten, Tageszeit der Nutzung). Die Logik basiert auf einem Ähnlichkeits- bzw. Häufigkeitsabgleich zwischen deinem bisherigen Nutzungsverhalten und den Inhalten. Du erhältst dabei stets Zugriff auf alle Inhalte unabhängig von der Empfehlung; zur automatisierten Entscheidungsfindung siehe Ziffer 12.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 31 Abs. 2 lit. a revDSG für die Kernfunktion (Fortschrittsspeicherung, Wiederaufnahme, Favoriten, Streaks); Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Art. 31 Abs. 1 revDSG für personalisierte Empfehlungen auf Basis deines Nutzungsverhaltens. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Plattformsicherheit, technischer Stabilität und Qualitätssicherung); Art. 31 Abs. 1 revDSG für aggregierte/pseudonymisierte Auswertung. Du kannst dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO jederzeit widersprechen unter support@mindful.com.

Die Plattform bietet eine kostenlose Testphase, anschließend ein monatliches oder jährliches Abonnement.

Daten: Name, E-Mail, Rechnungsadresse, Zahlungsdaten (Kartendaten/IBAN werden ausschließlich beim Zahlungsdienstleister verarbeitet, Mindful erhält nur Token/Status), Buchungshistorie, Rechnungsnummer.

Zweck: Vertragsabwicklung, Rechnungsstellung, Betrugsprävention, Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach Art. 958f OR – 10 Jahre – und § 147 AO – max. 10 Jahre); Art. 31 Abs. 1 revDSG.

Wenn du dem Empfang von Push-Nachrichten zustimmst, senden wir dir Erinnerungen, Hinweise auf neue Inhalte und Mitteilungen zu deinem Account. Für die Verwaltung und Steuerung des Versands (z. B. Auswahl, Personalisierung und Zeitpunkt der Nachrichten) nutzen wir Customer.io (Peaberry Software, Inc., USA). Die Zustellung auf dein Gerät erfolgt über:

Daten: Push-Token deines Geräts, App-interne Nutzer-/Geräte-Kennung, Inhalt der Nachricht, Versandzeitpunkt, Zustell- und Öffnungsstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 revDSG (Einwilligung; erteilt über das Berechtigungs-Dialogfeld deines Geräts). Du kannst die Einwilligung jederzeit in den Einstellungen deines Geräts oder der App widerrufen und die Push-Benachrichtigungen deaktivieren.

Für vertragsnotwendige E-Mails (Magic-Link für Login, Account-Bestätigungen, Rechnungen und Quittungen, Mitteilungen zu deinem Abo, wichtige Service-Mitteilungen) nutzen wir Mailgun Technologies, Inc. (112 E Pecan St, San Antonio, TX 78205, USA; im Konzern der Sinch AB, Schweden) sowie Customer.io (Peaberry Software, Inc., USA).

Daten: E-Mail-Adresse, Inhalt der Nachricht, Versandzeit, Zustellstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 31 Abs. 2 lit. a revDSG sowie für Rechnungen Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten); Art. 31 Abs. 1 revDSG.

Wenn du dich zum Newsletter angemeldet hast oder uns dein Land/deine Region für Community-Event-Einladungen mitgeteilt hast, verarbeiten wir deine E-Mail-Adresse, deinen Namen und die Region.

Versand: Customer.io (Peaberry Software, Inc., USA). Zur Erfolgsmessung enthalten unsere Newsletter Tracking-Pixel (kleine unsichtbare Grafiken) und Tracking-Links. Wir erfassen damit, ob und wann du Newsletter geöffnet und welche Links du angeklickt hast. Du kannst das Laden der Tracking-Pixel verhindern, indem du in deinem E-Mail-Programm das automatische Laden von Bildern deaktivierst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 revDSG (Einwilligung). Widerruf jederzeit per Abmeldelink in jeder Nachricht oder per E-Mail an support@mindful.com.

Wenn du uns kontaktierst (E-Mail, In-App), verarbeiten wir die übermittelten Inhalte, deine E-Mail-Adresse, ggf. Name und Account-ID. Bearbeitung über Help Scout (Help Scout PBC, USA).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Anfragen); Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anfragenbearbeitung); Art. 31 Abs. 1 revDSG.

Mit deiner Einwilligung setzen wir folgende Tools ein:

Erhoben werden u.a. IP-Adresse (gekürzt), Geräte- und Browserinformationen, Verweildauer, aufgerufene Seiten/Screens, Klick- und Scroll-Pfade sowie Conversion-Ereignisse (z. B. Abschluss des Bestellvorgangs).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 revDSG, § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit über das Cookie-Consent-Tool im Web bzw. die Datenschutz-Einstellungen in der App widerrufen.

Mit deiner Einwilligung setzen wir auf unserer Webseite den Meta Pixel der Meta Platforms Ireland Ltd. (Dublin) ein, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen. Verarbeitet werden IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, Interaktionen und Cookie-/Pixel-IDs. Meta und Mindful sind insoweit gemeinsam Verantwortliche (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung sind unter: facebook.com/legal/controller_addendum abrufbar. Mindful ist verantwortlich für die Einbindung des Pixels und die Einholung deiner Einwilligung; Meta ist verantwortlich für die Verarbeitung der übermittelten Daten auf seinen eigenen Servern. Du kannst deine Rechte sowohl gegenüber Mindful als auch gegenüber Meta geltend machen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 revDSG, § 25 Abs. 1 TDDDG (Einwilligung, widerrufbar über das Cookie-Tool). Meta ist unter dem EU-US DPF und Swiss-US DPF zertifiziert; zur Drittlandübermittlung im Übrigen siehe Ziffer 6.

Mit deiner Einwilligung nutzen wir das Conversion-Tracking von Google Ads (Google Ireland Ltd., Dublin), um die Wirksamkeit unserer Werbung im Google-Netzwerk einschließlich YouTube zu messen. Verarbeitet werden IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, Conversion-Ereignisse und Google Click Identifier.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 revDSG, § 25 Abs. 1 TDDDG (Einwilligung, widerrufbar über das Cookie-Tool). Google LLC ist unter dem EU-US DPF und Swiss-US DPF zertifiziert; zur Drittlandübermittlung im Übrigen siehe Ziffer 6.

Die Plattform wird auf Google Cloud Platform (Google Cloud EMEA Ltd., Irland; Server in der EU) betrieben. Die Auslieferung von Inhalten erfolgt zusätzlich über das CDN von Cloudflare (Cloudflare Germany GmbH, München; Mutterkonzern Cloudflare, Inc., USA).

Dabei werden insbesondere IP-Adresse, Zugriffszeitpunkt, abgerufene Ressource, Referrer, User-Agent sowie Browser-/Geräteinformationen verarbeitet und in Server-Logs gespeichert. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend haben wir mit Cloudflare Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen (SCCs).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Plattformbetrieb); Art. 31 Abs. 1 revDSG.

Zum Streaming der Videoinhalte auf unserer Landingpage nutzen wir Cloudflare Stream (Cloudflare Germany GmbH, München; Mutterkonzern Cloudflare, Inc., USA). Beim Abspielen verarbeitet Cloudflare IP-Adresse, Geräte- und Player-Informationen sowie Wiedergabe- und Qualitätsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 revDSG (sichere, performante Auslieferung). Cloudflare, Inc. ist unter dem EU-US DPF zertifiziert; ergänzend bestehen SCCs; zur Drittlandübermittlung im Übrigen siehe Ziffer 6.