Datenschutzerklärung
Schutz Ihrer persönlichen Daten bei MindBalance
1. Verantwortlicher
Aaron Kaipf
Nachtigallenweg 7
70199 Stuttgart, Deutschland
E-Mail: hello@mindbalance.io
2. Kontaktdaten des Datenschutzbeauftragten
Ein Datenschutzbeauftragter ist nach aktueller Sachlage nicht benannt.
3. Zwecke und Rechtsgrundlagen der Datenverarbeitung
a) Nutzung der Website (Kontaktformular):
Wenn Sie das Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation), ggf. Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
b) Nutzung der Web-App (Registrierung & Account):
Zur Nutzung unserer App registrieren Sie sich mit Ihrer E-Mail-Adresse und einem selbst vergebenen Passwort. Zusätzlich können Sie weitere Daten wie Stimmungswerte, Übungen, Chat-Nachrichten mit dem MindCoach, Gamification-Statistiken etc. eingeben.
Zwecke: Bereitstellung und Personalisierung der App, Ermöglichung der KI-Chat-Funktion, Verbesserung des Nutzererlebnisses, technische Sicherheit, Support.
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Optimierung und Sicherheit)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. für KI-Chat über unseren Auftragsverarbeiter)
4. Empfänger und Weitergabe von Daten
Wir verwenden externe Dienstleister (Auftragsverarbeiter) zur Bereitstellung unserer Dienste:
a) Hosting und Datenbank
Das Hosting und die Datenspeicherung erfolgen in der EU. Mit allen Hostern bestehen Auftragsverarbeitungsverträge gem. Art. 28 DSGVO.
b) Statistik/Analyse: Vercel Analytics und Speed Insights
Zur technischen Optimierung und Sicherstellung der Performance unserer Webanwendung setzen wir „Vercel Analytics“ und „Vercel Speed Insights“ der Vercel Inc. ein.
Die Analyse erfolgt anonymisiert, es werden keine Cookies verwendet und keine personenbezogenen Daten gespeichert oder ausgewertet. Die Verarbeitung findet ausschließlich innerhalb der EU statt.
Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an Stabilität und Optimierung unseres Angebots.
c) KI-Funktionen (MindCoach / Mentora und Wochen-Recap)
Für KI-gestützte Funktionen übermitteln wir die dafür erforderlichen Daten an einen von uns beauftragten KI-Dienstleister mit Sitz in der Europäischen Union als Auftragsverarbeiter. Die Verarbeitung erfolgt überwiegend in der EU. Nähere Informationen zu Weitergabe, Speicherdauer und ggf. Unterauftragsverarbeitern stellen wir in dieser Datenschutzerklärung bzw. auf Anfrage im Rahmen Ihrer Betroffenenrechte zur Verfügung.
Welche Daten übermittelt werden:
- Beim Chat: der aktuelle Gesprächsverlauf der Sitzung (Nachrichten an den Coach). Roh-Journale werden nicht als Gesamtdatei an den KI-Dienstleister übermittelt.
- Beim Wochen-Recap: aggregierte Kennzahlen sowie höchstens zwei kurze Reflexionsausschnitte (Dankbarkeitstexte und Reflexionstexte), sofern vorhanden.
Chatverläufe werden von uns nicht dauerhaft in unserer Datenbank gespeichert; sie verbleiben für die Dauer der Sitzung im Client und werden nur für die jeweilige Anfrage an den KI-Dienstleister übermittelt. Die KI unterstützt die Selbstreflexion; sie stellt keine Diagnose und bewertet keine Gesundheitszustände.
Die Nutzung der KI-Funktionen ist freiwillig und setzt Ihre ausdrückliche Einwilligung voraus (Art. 6 Abs. 1 lit. a DSGVO). Mit dem KI-Dienstleister bestehen die nach Art. 28 DSGVO erforderlichen vertraglichen Regelungen (Auftragsverarbeitung).
Auf die Einhaltung der Löschfristen und Aufbewahrungsfristen beim KI-Dienstleister haben wir nur den Einfluss, der sich aus dem Vertrag und der gesetzlichen Verantwortlichkeit ergibt.
d) Zahlungen
Für den Abschluss und die Verwaltung von Premium-Abonnements nutzen wir einen Zahlungsdienstleister als Auftragsverarbeiter bzw. eigenständigen Verantwortlichen für die Zahlungsabwicklung. Dabei werden die für die Zahlung und Abo Verwaltung erforderlichen Daten (z. B. E-Mail, Zahlungsstatus und Abo Status) verarbeitet. Vollständige Kartendaten speichern wir nicht in unserer App Datenbank.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit der Zahlungsdienstleister als Auftragsverarbeiter tätig wird, bestehen die nach Art. 28 DSGVO erforderlichen vertraglichen Regelungen.
e) Schriftarten
Wir verwenden zur einheitlichen und ansprechenden Darstellung von Schriftarten auf unserer Website und in unserer App die Schriftarten „Inter“ und „Plus Jakarta Sans“. Diese Schriften sind lokal auf unserem Server gehostet. Beim Aufruf unserer Website oder App werden keine Verbindungen zu externen Schriftartenservern (z. B. Google Fonts) hergestellt. Es findet keine Datenübermittlung an Dritte statt.
5. Speicherdauer
Wir speichern Ihre personenbezogenen App-Daten bis zur Löschung Ihres Kontos, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handelsrechtlich oder steuerrechtlich bei Zahlungsdaten) entgegenstehen. Eine automatische Löschung allein wegen Inaktivität findet nicht statt.
Die Kontolöschung erfolgt auf Anfrage per E-Mail an hello@mindbalance.io. Es gibt derzeit keinen Löschbutton zur Selbstbedienung und keinen automatischen API Endpunkt zur Löschung in der App.
Auf die Speicherdauer bei Auftragsverarbeitern (insbesondere beim KI-Dienstleister und beim Zahlungsdienstleister) haben wir nur den Einfluss, der sich aus Vertrag und gesetzlicher Verantwortlichkeit ergibt.
6. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung dieser Rechte wenden Sie sich bitte per E-Mail an hello@mindbalance.io. Auskunft und Datenkopie sowie Löschung laufen auf E-Mail-Anfrage; es gibt derzeit keinen Export zur Selbstbedienung in der App. Wir bearbeiten Anfragen innerhalb der Frist nach Art. 12 Abs. 3 DSGVO (in der Regel innerhalb eines Monats nach Eingang, ggf. nach Identitätsprüfung).
7. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde (z. B. dem Landesdatenschutzbeauftragten Baden-Württemberg) über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
8. Cookies und Tracking
Wir verwenden ausschließlich technisch notwendige Cookies, um grundlegende Funktionen (z. B. Login, Sitzungsverwaltung, Sicherheit) bereitzustellen.
Es werden keine Cookies für Marketingzwecke oder Werbezwecke eingesetzt.
Alle Analyse- und Statistikdaten für die technische Optimierung werden anonymisiert erfasst und lassen keine Rückschlüsse auf Ihre Person zu.
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung gelegentlich zu aktualisieren. Die jeweils aktuelle Fassung ist jederzeit unter /datenschutz abrufbar.
Stand: 15.08.2026