Mindful Logo

Datenschutzerklärung

Stand: 01. August 2026

Mindful AG ("Mindful", "wir") betreibt eine Achtsamkeitsplattform (Mindful-App und Website), im Folgenden "Plattform". Diese Datenschutzerklärung informiert über Art, Umfang, Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten gemäß Art. 13/14 EU-Datenschutz-Grundverordnung (DSGVO) sowie Art. 19 ff. des Schweizer Bundesgesetzes über den Datenschutz (revDSG).

1. Verantwortlicher

Mindful AG
Neustadtstraße 8a
CH-6003 Luzern
E-Mail: support@mindful.com
Vertreten durch den Geschäftsführer: Lukas Mankow
Unternehmens-Identifikationsnummer (UID): CHE-384.996.017

2. Vertreter in der Europäischen Union (Art. 27 DSGVO)

Fullstack GmbH
Großhorst 24
D-30916 Isernhagen
E-Mail: legal@fullstackprivacy.org

3. Geltungsbereich und anwendbares Recht

Auf die Verarbeitung personenbezogener Daten finden parallel das revDSG (Schweiz) und – soweit sich unser Angebot an Personen in der EU richtet – die DSGVO Anwendung. In Deutschland gelten ergänzend das BDSG und § 25 TDDDG (Cookies und vergleichbare Technologien).

4. Verarbeitete Datenkategorien, Zwecke und Rechtsgrundlagen

Soweit in den folgenden Abschnitten Empfänger genannt werden und dabei personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nach Maßgabe der Garantien in Ziffer 6.

4.1 Registrierung und Account

Daten: Benutzername (Pflichtfeld), E-Mail-Adresse (Pflichtfeld), ggf. Profilbild (optional), Land/Region (optional, für z.B. Community-Events).
Zwecke: Bereitstellung eines individuellen Nutzerkontos, Authentifizierung, Zuordnung von Inhalten und Fortschritt. Profilbild und Land/Region sind freiwillig und für die Nutzung der Plattform nicht erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 31 Abs. 2 lit. a revDSG (Bearbeitung in unmittelbarem Zusammenhang mit dem Abschluss oder der Abwicklung eines Vertrags mit der betroffenen Person). Profilbild und Land/Region beruhen auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 revDSG).

4.2 Authentifizierung (Login)

Du kannst dich registrieren und einloggen über:
  • E-Mail mit Magic Link (eigene Implementierung)
  • Sign in with Apple (USA)
  • Sign in with Google (IRL/USA)
Bei Magic-Link-Anmeldung verarbeiten wir deine E-Mail-Adresse, einen einmaligen Token und Zeitstempel. Der Versand des Magic-Links erfolgt über Mailgun (siehe Ziffer 4.6). Bei Apple/Google erhalten wir die auf der jeweiligen Plattform freigegebenen Daten (in der Regel E-Mail, eindeutige ID, ggf. Name). Apple Inc. und Google LLC/Google Ireland Ltd. sind eigenständig Verantwortliche für die jeweiligen Login-Vorgänge auf ihren Systemen. Mindful ist nur für die anschließende Verarbeitung der übermittelten Daten verantwortlich. Es kann zu einer Übermittlung in die USA kommen (siehe Ziffer 6). Weitere Informationen findest du in den Datenschutzerklärungen von Apple und Google.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 2 lit. a revDSG; bei Drittanbieter-Login zusätzlich Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 revDSG (Einwilligung in die Datenübermittlung an den Identitätsanbieter).

4.3 Nutzung der Plattform und Fortschritts-Tracking

Daten: Aufgerufene Inhalte, Wiedergabezeitpunkt und -dauer, Fortschritt innerhalb einzelner Sessions, abgeschlossene Sessions, gespeicherte Favoriten, Streaks, Zeitpunkt der Aktivität, App-interne Geräte-Kennung (zur Identifikation der App-Installation, nicht werbebezogen), App-Version, Betriebssystem.
Zwecke: Bereitstellung der Kernfunktion (Wiederaufnahme an unterbrochener Stelle, persönlicher Fortschrittsverlauf, Streaks, Favoriten), Empfehlungen für Sessions und Inhalte auf Basis deines bisherigen Nutzungsverhaltens (abgespielte Sessions, Favoriten, Tageszeit), Plattformsicherheit und technische Stabilität, Aggregierte und pseudonymisierte Auswertung zur Verbesserung unseres Angebots.
Profiling: Die Empfehlungen entstehen durch automatisierte Auswertung deines Nutzungsverhaltens (bspw. abgespielte Sessions, Favoriten, Tageszeit der Nutzung). Die Logik basiert auf einem Ähnlichkeits- bzw. Häufigkeitsabgleich zwischen deinem bisherigen Nutzungsverhalten und den Inhalten. Du erhältst dabei stets Zugriff auf alle Inhalte unabhängig von der Empfehlung; zur automatisierten Entscheidungsfindung siehe Ziffer 12.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 31 Abs. 2 lit. a revDSG für die Kernfunktion (Fortschrittsspeicherung, Wiederaufnahme, Favoriten, Streaks); Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); Art. 31 Abs. 1 revDSG für personalisierte Empfehlungen auf Basis deines Nutzungsverhaltens. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Plattformsicherheit, technischer Stabilität und Qualitätssicherung); Art. 31 Abs. 1 revDSG für aggregierte/pseudonymisierte Auswertung. Du kannst dieser Verarbeitung nach Art. 21 Abs. 1 DSGVO jederzeit widersprechen unter support@mindful.com.

4.4 Zahlungsabwicklung

Die Plattform bietet eine kostenlose Testphase, anschließend ein monatliches oder jährliches Abonnement.
Zahlungsabwickler:
  • Stripe Payments Europe Ltd. (Irland), Mutterkonzern Stripe Inc. (USA), eigenständig Verantwortlicher
  • Apple Inc. (USA) – bei In-App-Kauf über iOS (App Store)
  • Google Ireland Ltd. / Google LLC (USA) – bei In-App-Kauf über Android (Google Play)
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), Mutterkonzern PayPal Holdings, Inc. (USA), eigenständig Verantwortlicher
Daten: Name, E-Mail, Rechnungsadresse, Zahlungsdaten (Kartendaten/IBAN werden ausschließlich beim Zahlungsdienstleister verarbeitet, Mindful erhält nur Token/Status), Buchungshistorie, Rechnungsnummer.
Zweck: Vertragsabwicklung, Rechnungsstellung, Betrugsprävention, Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach Art. 958f OR – 10 Jahre – und § 147 AO – max. 10 Jahre); Art. 31 Abs. 1 revDSG.

4.5 Push-Benachrichtigungen (App)

Wenn du dem Empfang von Push-Nachrichten zustimmst, senden wir dir Erinnerungen, Hinweise auf neue Inhalte und Mitteilungen zu deinem Account. Für die Verwaltung und Steuerung des Versands (z. B. Auswahl, Personalisierung und Zeitpunkt der Nachrichten) nutzen wir Customer.io (Peaberry Software, Inc., USA). Die Zustellung auf dein Gerät erfolgt über:
  • Apple Push Notification Service (APNs) auf iOS-Geräten (USA)
  • Firebase Cloud Messaging (FCM, Google Ireland Ltd. / Google LLC, USA) auf Android-Geräten
Daten: Push-Token deines Geräts, App-interne Nutzer-/Geräte-Kennung, Inhalt der Nachricht, Versandzeitpunkt, Zustell- und Öffnungsstatus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 revDSG (Einwilligung; erteilt über das Berechtigungs-Dialogfeld deines Geräts). Du kannst die Einwilligung jederzeit in den Einstellungen deines Geräts oder der App widerrufen und die Push-Benachrichtigungen deaktivieren.

4.6 Transaktions-E-Mails

Für vertragsnotwendige E-Mails (Magic-Link für Login, Account-Bestätigungen, Rechnungen und Quittungen, Mitteilungen zu deinem Abo, wichtige Service-Mitteilungen) nutzen wir Mailgun Technologies, Inc. (112 E Pecan St, San Antonio, TX 78205, USA; im Konzern der Sinch AB, Schweden) sowie Customer.io (Peaberry Software, Inc., USA).
Daten: E-Mail-Adresse, Inhalt der Nachricht, Versandzeit, Zustellstatus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 31 Abs. 2 lit. a revDSG sowie für Rechnungen Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten); Art. 31 Abs. 1 revDSG.

4.7 Newsletter und Community-Events

Wenn du dich zum Newsletter angemeldet hast oder uns dein Land/deine Region für Community-Event-Einladungen mitgeteilt hast, verarbeiten wir deine E-Mail-Adresse, deinen Namen und die Region.
Versand: Customer.io (Peaberry Software, Inc., USA). Zur Erfolgsmessung enthalten unsere Newsletter Tracking-Pixel (kleine unsichtbare Grafiken) und Tracking-Links. Wir erfassen damit, ob und wann du Newsletter geöffnet und welche Links du angeklickt hast. Du kannst das Laden der Tracking-Pixel verhindern, indem du in deinem E-Mail-Programm das automatische Laden von Bildern deaktivierst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Art. 31 Abs. 1 revDSG (Einwilligung). Widerruf jederzeit per Abmeldelink in jeder Nachricht oder per E-Mail an support@mindful.com.

4.8 Customer Support

Wenn du uns kontaktierst (E-Mail, In-App), verarbeiten wir die übermittelten Inhalte, deine E-Mail-Adresse, ggf. Name und Account-ID. Bearbeitung über Help Scout (Help Scout PBC, USA).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Anfragen); Art. 31 Abs. 2 lit. a revDSG; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Anfragenbearbeitung); Art. 31 Abs. 1 revDSG.

4.9 Analyse und Reichweitenmessung

Mit deiner Einwilligung setzen wir folgende Tools ein:
  • Google Analytics 4 (Google Ireland Ltd. / Google LLC, USA): Analyse des Nutzungsverhaltens; Erstellung pseudonymer Nutzungsprofile. Google Analytics 4 protokolliert und speichert keine vollständigen IP-Adressen; IP-Daten werden nur zur groben Standortbestimmung verwendet und anschließend verworfen.
  • Firebase Analytics (Google Ireland Ltd. / Google LLC, USA): Analyse der App-Nutzung anhand einer geräte-/installationsbezogenen Kennung zur Verbesserung der App (Firebase Installation ID), die nicht mit deinem Nutzerkonto verknüpft ist.
  • Contentsquare (Contentsquare SAS, Frankreich): Session-Recording, Analyse von Nutzerpfaden (Funnels) und Conversion-Messung, z. B. im Bestellprozess, zur Verbesserung der Nutzerführung.
Erhoben werden u.a. IP-Adresse (gekürzt), Geräte- und Browserinformationen, Verweildauer, aufgerufene Seiten/Screens, Klick- und Scroll-Pfade sowie Conversion-Ereignisse (z. B. Abschluss des Bestellvorgangs).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 revDSG, § 25 Abs. 1 TDDDG. Du kannst die Einwilligung jederzeit über das Cookie-Consent-Tool im Web bzw. die Datenschutz-Einstellungen in der App widerrufen.

4.10 Meta Pixel

Mit deiner Einwilligung setzen wir auf unserer Webseite den Meta Pixel der Meta Platforms Ireland Ltd. (Dublin) ein, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen. Verarbeitet werden IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, Interaktionen und Cookie-/Pixel-IDs. Meta und Mindful sind insoweit gemeinsam Verantwortliche (Art. 26 DSGVO). Die wesentlichen Inhalte der Vereinbarung sind unter: facebook.com/legal/controller_addendum abrufbar. Mindful ist verantwortlich für die Einbindung des Pixels und die Einholung deiner Einwilligung; Meta ist verantwortlich für die Verarbeitung der übermittelten Daten auf seinen eigenen Servern. Du kannst deine Rechte sowohl gegenüber Mindful als auch gegenüber Meta geltend machen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 revDSG, § 25 Abs. 1 TDDDG (Einwilligung, widerrufbar über das Cookie-Tool). Meta ist unter dem EU-US DPF und Swiss-US DPF zertifiziert; zur Drittlandübermittlung im Übrigen siehe Ziffer 6.

4.11 Google Ads Conversion-Tracking

Mit deiner Einwilligung nutzen wir das Conversion-Tracking von Google Ads (Google Ireland Ltd., Dublin), um die Wirksamkeit unserer Werbung im Google-Netzwerk einschließlich YouTube zu messen. Verarbeitet werden IP-Adresse, Geräte- und Browserdaten, besuchte Seiten, Conversion-Ereignisse und Google Click Identifier.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 revDSG, § 25 Abs. 1 TDDDG (Einwilligung, widerrufbar über das Cookie-Tool). Google LLC ist unter dem EU-US DPF und Swiss-US DPF zertifiziert; zur Drittlandübermittlung im Übrigen siehe Ziffer 6.

4.12 Hosting, Infrastruktur und Auslieferung

Die Plattform wird auf Google Cloud Platform (Google Cloud EMEA Ltd., Irland; Server in der EU) betrieben. Die Auslieferung von Inhalten erfolgt zusätzlich über das CDN von Cloudflare (Cloudflare Germany GmbH, München; Mutterkonzern Cloudflare, Inc., USA).
Dabei werden insbesondere IP-Adresse, Zugriffszeitpunkt, abgerufene Ressource, Referrer, User-Agent sowie Browser-/Geräteinformationen verarbeitet und in Server-Logs gespeichert. Cloudflare, Inc. ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend haben wir mit Cloudflare Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen (SCCs).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Plattformbetrieb); Art. 31 Abs. 1 revDSG.

4.13 Video-Auslieferung (Cloudflare Stream)

Zum Streaming der Videoinhalte auf unserer Landingpage nutzen wir Cloudflare Stream (Cloudflare Germany GmbH, München; Mutterkonzern Cloudflare, Inc., USA). Beim Abspielen verarbeitet Cloudflare IP-Adresse, Geräte- und Player-Informationen sowie Wiedergabe- und Qualitätsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Art. 31 Abs. 1 revDSG (sichere, performante Auslieferung). Cloudflare, Inc. ist unter dem EU-US DPF zertifiziert; ergänzend bestehen SCCs; zur Drittlandübermittlung im Übrigen siehe Ziffer 6.

5. App-spezifische Hinweise (iOS, Android)

iOS App-Tracking-Transparency: Auf iOS fragen wir vor Aktivierung von Tracking, das geräteübergreifende oder anbieterübergreifende Datenverarbeitung beinhaltet, deine ausdrückliche Erlaubnis ab.
Werbe-IDs (IDFA / Google Advertising ID): Wir verarbeiten Werbe-IDs nur mit deiner Einwilligung. Du kannst die Werbe-ID jederzeit in den Einstellungen deines Geräts zurücksetzen oder deaktivieren.
App Stores: Apple und Google verarbeiten beim Download und Kauf eigenständig Daten als Verantwortliche. Es gelten deren Datenschutzbestimmungen.

6. Empfänger und Datenübermittlung in Drittländer

Mit den als Auftragsverarbeiter tätigen Empfängern bestehen Verträge nach Art. 28 DSGVO (Art. 9 revDSG). Eine Weitergabe darüber hinaus erfolgt nur, wenn dies gesetzlich vorgeschrieben ist (z.B. an Behörden auf rechtmäßige Anordnung). Datenübermittlungen in die USA und andere Drittländer erfolgen bei den oben genannten Anbietern entweder auf Basis des EU-US Data Privacy Framework (Art. 45 DSGVO; für die Schweiz Swiss-US DPF, Art. 16 Abs. 1 revDSG) oder auf Basis der Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO; Art. 16 Abs. 2 lit. d revDSG). Eine Kopie der Garantien stellen wir auf Anfrage bereit: support@mindful.com.

7. Cookies und vergleichbare Technologien (Web)

Auf der Webseite setzen wir Cookies und vergleichbare Technologien (Local Storage etc.) ein. Wir unterscheiden:
  • Technisch notwendige Cookies (Session, Login, Sicherheits-Token, Cookie-Consent-Speicherung): Rechtsgrundlage § 25 Abs. 2 Nr. 2 TDDDG; keine Einwilligung erforderlich.
  • Analyse-, Marketing- und Drittanbieter-Cookies (siehe Ziffer 4.9): nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO.
Detaillierte Informationen zu jedem eingesetzten Cookie (Name, Anbieter, Zweck, Speicherdauer) findest du im Cookie-Consent-Tool. Dort kannst du deine Einstellungen jederzeit ändern oder die Einwilligung widerrufen.
Unsere Webseite enthält Verlinkungen auf unsere Profile bei Facebook, Instagram und YouTube. Erst durch deinen Klick auf einen solchen Link wirst du auf die jeweilige Plattform weitergeleitet; eine Datenübermittlung beim bloßen Aufruf unserer Webseite findet nicht statt.

8. Speicher- und Löschfristen

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, und löschen oder anonymisieren sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Account- und Nutzungsdaten verarbeiten wir für die Dauer deines Kontos und bis zu 30 Tage nach dessen Löschung (technische Löschfrist). Authentifizierungs-Token (z. B. Magic Link) verlieren ihre Gültigkeit kurzfristig nach Verbrauch.
Zahlungs- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten für bis zu zehn Jahre auf (Art. 958f OR, § 147 AO) und sperren sie für diese Zeit. Server-Logs löschen wir in der Regel nach etwa zwei Wochen, Support-Kommunikation nach bis zu drei Jahren, Nachweise zu Cookie-Einwilligungen nach etwa zwölf Monaten.
Daten auf Grundlage deiner Einwilligung (z.B. Newsletter, Push) speichern wir bis zum Widerruf. Konkrete Fristen können im Einzelfall abweichen, etwa durch technische Abläufe wie zeitversetzte Löschung in Backups.

9. Account-Löschung

Du kannst dein Konto jederzeit in den App- oder Web-Einstellungen löschen oder per E-Mail an support@mindful.com beantragen. Für die anschließende Löschung bzw. Sperrung gelten die in Ziffer 8 genannten Fristen.

10. Deine Rechte

Nach DSGVO und revDSG hast du das Recht:
  • auf Auskunft über die Verarbeitung deiner Daten (Art. 15 DSGVO; Art. 25 revDSG)
  • auf Berichtigung unrichtiger Daten (Art. 16 DSGVO; Art. 32 Abs. 1 revDSG)
  • auf Löschung ("Recht auf Vergessenwerden", Art. 17 DSGVO; Art. 32 Abs. 2 revDSG)
  • auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • auf Datenübertragbarkeit (Art. 20 DSGVO; Art. 28 revDSG)
  • auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO)
  • auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Hinsichtlich der Daten, die im Rahmen der gemeinsamen Verantwortlichkeit mit Meta (siehe 4.10) verarbeitet werden, kannst du deine Rechte auch direkt bei Meta geltend machen.
Anfragen an: support@mindful.com.

11. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:
  • Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch
  • Deutschland: zuständig ist die Aufsichtsbehörde deines Bundeslandes; Übersicht: www.bfdi.bund.de
  • Österreich: Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, www.dsb.gv.at

12. Automatisierte Entscheidungsfindung

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO bzw. Art. 21 revDSG findet nicht statt.

13. Sicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO und Art. 8 revDSG zur Sicherung der Daten gegen unbefugten Zugriff, Verlust und Manipulation (Verschlüsselung in Transport und Ruhe, Zugriffskontrollen, Logging, regelmäßige Sicherheitsprüfungen).

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich rechtliche Rahmenbedingungen oder unsere Verarbeitung ändern. Die jeweils aktuelle Fassung ist unter www.mindful.com/privacy abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail oder In-App-Hinweis.