Datenschutz

Einleitung

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere auf unseren Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z.B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: Dezember 2023

Verantwortliche
MindAhead UG
Mühlenstraße 8a
14167 Berlin
Deutschland

Geschäftsführer: Nina Kiwit, Manuel Kraus
E-Mail-Adresse: info@mindahead.de

Datenschutzbeauftragter
Wir haben einen Datenschutzbeauftragten ernannt, der unter folgender Adresse erreichbar ist:

Rechtlicher Name: Chino Srl
Gesetzlicher Vertreter: Jovan Stevovic
VAT: IT 02356930228
Anschrift: Via Segantini 28, 38068 Rovereto, Trentino, Italien
Telefon: +39 347 503 9682
E-Mail: dpo@mindahead.de

 Wir nehmen Datenschutz sehr ernst. Sie können alle Datenschutzinformationen zur MindAhead App hier finden. 

Datenschutzerklärung

1. Allgemeines

1. Der Schutz Ihrer personenbezogenen Daten ist für die MindAhead UG, Hallesche Straße 7, 10963 Berlin („MindAhead“, „wir“, „uns“) von größter Bedeutung. Wir halten daher die anwendbaren datenschutzrechtlichen Bestimmungen, insbesondere die Datenschutzgrundverordnung („DSGVO“) über den Schutz, die rechtmäßige Verarbeitung und die Vertraulichkeit personenbezogener Daten sowie die Datensicherheit ein.

2. Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zwecke der Verarbeitung von personenbezogenen Daten im Rahmen der Nutzung unseres Onlineangebotes auf unserer App („App“). auf. Im Folgenden werden Sie insbesondere darüber informiert, welche personenbezogenen Daten wir möglicherweise erheben, verarbeiten und nutzen, wenn Sie unsere App nutzen.

2. Welche Ihrer Daten erheben wir, zu welchen Zwecken und basierend auf welcher Rechtsgrundlage verarbeiten wir sie?

1. Kontaktdaten
Bei der Kontaktaufnahme mit uns per E-Mail (info@mindahead.de) oder über andere elektronische Kanäle (z.B. Social-Media-Plattformen) verarbeiten wir die Daten, die Sie uns freiwillig zur Verfügung stellen (Name, E-Mail-Adresse, Art der Anfrage bzw. den Gegenstand Ihrer Nachricht und den Inhalt Ihrer Nachricht).
Die im Rahmen der Kontaktaufnahme angegebenen Daten verarbeiten wir ausschließlich dazu, Ihre Anfrage zu bearbeiten, auf Ihren Wunsch hin mit Ihnen in Kontakt zu treten und Ihnen die gewünschten Informationen zukommen zu lassen. Diese Datenverarbeitung ist somit für die Erfüllung unserer (vor-)vertraglichen Pflichten erforderlich.
Für alle Fragen zum Thema Datenschutz können Sie sich jederzeit auch an unseren Datenschutzbeauftragten wenden. Dieser ist über unsere Kontaktdaten sowie unter folgender E-Mail-Adresse erreichbar: info@mindahead.de

2. Zugriffsdaten und Logfiles
Wir erheben und verarbeiten folgende Daten, wenn Sie unsere Website besuchen und die damit verbundenen Dienste in Anspruch nehmen die in diesem Zuge auf den jeweiligen Server zuzugreifen, der den angeforderten Dienst enthält (sogenannte Server Logfiles): Name der abgerufenen Seite, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Server-Statuscodes, Nutzername, Verarbeitungszeit, Browser- und Client-Typ nebst Version, Ihr Betriebssystem, Referrer URL (die zuvor besuchte Seite), IP-Adresse und der anfragende Provider, Reverse DNS, Standortdaten, Verbindungsdaten, Quelle und Ziel (Netzwerkerkennung oder -adresse, Portnummern, Protokoll, E-Mail-Adresse, E-Mail-Betreff, verbindender Server, Protokoll Details, Reputations Daten, Reverse DNS, offensichtliche Kennzeichnung, verbundene Server), Authentifizierungsdaten und E-Mail-Meta-Informationen.
Diese Daten werden automatisch durch unsere Server generiert, wenn Sie unsere App nutzen und sind notwendig, damit wir Ihnen die gewünschten Dienste zur Verfügung stellen können. Wir verarbeiten Server-Logfiles daher ausschließlich, um unsere App und die damit verbundenen Dienste betreiben zu können, um Sie als zugriffsberechtigten Nutzer zu identifizieren, um Webserver-Anfragen in unserem Serverpool zu verteilen sowie aus Sicherheitsgründen (z.B. zur Aufklärung von missbräuchlichen und betrügerischen Aktivitäten). Diese Datenverarbeitung ist somit zur Wahrung unserer berechtigten Interessen am Betrieb einer nutzerfreundlichen und sicheren App erforderlich.

3. Benutzerdaten / Tracking
Auf Basis Ihrer Einwilligungserklärung erheben und verarbeiten wir die folgenden Daten über Ihre Nutzung und Interaktion mit unserer App: IP-Adresse Ihres Geräts, Ihr Betriebssystem, die von unserer App angeforderten Dateien, Bildschirmauflösung, Telefonmodell, Ihr Klickverhalten in der App (Zeitpunkt des Zugriffs, Klicks) sowie die Quelle, aus der Sie die App installieren. Wenn die App abstürzt, wird ein Absturzbericht an uns gesendet.
Diese Daten werden über Tools erhoben (siehe Punkt 3). Wir verwenden diese Nutzungsdaten für (i) Analysen, (ii) Verbesserungen unserer Dienste und unserer App, (iii) Erhöhung der Benutzerfreundlichkeit. Diese Datenverarbeitung erfolgt auf der Grundlage Ihrer Einwilligung in die Nutzung von Tools in unserer App. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft und kostenlos widerrufen.

4. Newsletter
Auf Grundlage Ihrer Einwilligungserklärung verarbeiten wir die personenbezogenen Daten, die Sie uns im Rahmen der Registrierung für den Newsletter freiwillig zur Verfügung gestellt haben (Ihre E-Mail-Adresse und ggf. Ihren Namen) (i) für die Zusendung von E-Mail-Newslettern über unsere aktuellen Projekte, Marketing- und Produktinformationen sowie (ii) zur Nachverfolgung Ihrer Lesegewohnheiten unserer Newsletter.
Leistungsmessung: Unsere Newsletter enthalten einen Mechanismus zum Tracking Ihrer Lesegewohnheiten. Damit können wir feststellen, ob unser Newsletter geöffnet wird, wann er geöffnet wird und welche Links angeklickt werden. Diese statistischen Auswertungen dienen ausschließlich dazu, die Lesegewohnheiten unserer Newsletter-Empfänger zu erkennen und unsere Inhalte auf sie abzustimmen.
Sie können Ihre Einwilligung zu dem Empfang unseres Newsletters jederzeit (z. B. per E-Mail an info@mindahead.de oder über den Abmeldelink in unseren E-Mail-Newslettern) mit Wirkung für die Zukunft und kostenlos widerrufen.

5. Registrierung und Benutzerkonto
Wenn Sie via unserer App oder Website registriert sind und ein Benutzerkonto für die Nutzung unserer Online-Dienste haben, verarbeiten wir folgende personenbezogene Daten: Name, E-Mail-Adresse, Rechnungsdaten, IP-Adresse sowie Ihre Zugangsdaten.
Wir verarbeiten die Daten Ihres Benutzerkontos ausschließlich zum Betrieb Ihres Kontos, zur Bereitstellung unserer Dienste sowie zur Abrechnung unserer Leistungen. Diese Datenverarbeitung ist daher für die Erfüllung unserer (vor-) vertraglichen Pflichten erforderlich.
Um unsere Dienste nutzen zu können, fragen wir Sie nach Ihrem aktuellen Gesundheitszustand. Wir verarbeiten diese Gesundheitsdaten nur mit Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a GDPR. Sie können diese Einwilligung jederzeit und ohne Angabe von Gründen widerrufen. Ohne diese Einwilligung ist die Nutzung unserer App jedoch nicht möglich, da dies zur Erbringung unseres Dienstleistung unabdingbar ist.

3. Tools

1. Wir verwenden verschiedene Tools in unserer App. Solche Tools ermöglichen es uns, wichtige Daten zu speichern, um Ihnen unsere Dienste zur Verfügung zu stellen und die Nutzung unserer App für Sie komfortabler zu gestalten.

2. Darüber hinaus setzen wir auf der Grundlage unserer berechtigten Interessen Tools ein, die technisch unbedingt erforderlich sind, um unseren Service über die App bereitzustellen. Zum Beispiel, um Sie zu erkennen, wenn Sie unsere Dienstleistung nutzen, um Ihnen Ihre Daten zur Verfügung zu stellen, um Zahlungseingänge und -ausgänge zu überwachen oder um die Sicherheit unserer App zu gewährleisten. Im Folgenden stellen wir Ihnen die einzelnen Tools transparenter dar:
– Wir nutzen das Tool Google Workspace, um die Daten zu speichern und zu verarbeiten. Dies liefert uns auch Analysen und Berichte in aggregierter Form. Weitere Informationen finden Sie hier: https://workspace.google.com/security. Ein (Lese-) Zugriff auf die Informationen durch Google LLC. mit Sitz in den USA kann nicht ausgeschlossen werden.
– Wir verwenden Google Analytics, Google Search Console, Google Tag Manager, Jetpack über WordPress. Wir erhalten hierbei keinen direkten Zugriff auf die durch Google erhobenen Daten. Diese werden von Google nur aggregiert und anonymisiert angezeigt. Sie können die Erfassung sowie die Verarbeitung Ihrer personenbezogenen Daten durch Google verhindern, indem Sie die Speicherung von Cookies von Drittanbietern auf Ihrem Computer unterbinden, die “Do Not Track”-Funktion eines unterstützenden Browsers nutzen, die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker wie z.B. uBlock oder Ghostery in Ihrem Browser installieren. Mit diesem Link können Sie die Nutzung Ihrer personenbezogenen Daten durch Google deaktivieren.Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Google finden Sie hier.
– Wir verwenden das Typeform Tool, um die Daten im Zuge des Fragebogens zu erhalten. Weitere Informationen finden Sie hier: https://www.typeform.com/help/a/what-happens-to-my-data-360029581691/.

4. Werden Ihre Daten an Dritte weitergegeben?

1. Wir vertrauen Ihre personenbezogenen Daten im erforderlichen Umfang den folgenden externen Dienstleistern (Datenverarbeitern) an, die uns bei der Erbringung unserer Dienstleistungen unterstützen:
– IT-Dienstleister und/oder Anbieter von Datenhosting-Lösungen oder ähnlichen Dienstleistungen;
– Andere Dienstleister, Anbieter von Tools und Softwarelösungen, die uns beim Betrieb unserer Website sowie bei der Erbringung unserer Dienstleistungen unterstützen und in unserem Auftrag tätig sind (u.a. Google Workspace, Typeform)

2. Alle unsere Datenverarbeiter verarbeiten Ihre Daten nur in unserem Auftrag und auf der Grundlage unserer Weisungen, damit wir Ihnen unsere Dienste zur Verfügung stellen können.

3. Darüber hinaus übermitteln wir Ihre personenbezogenen Daten im erforderlichen Umfang an die folgenden Empfänger (Verantwortliche):
– Potenzielle Dritte, die zur Erfüllung unserer vertraglichen Verpflichtungen an der Erbringung von Dienstleistungen für Sie beteiligt sind (z.B. Login-Dienste, Banken zur Abwicklung der Zahlung, Zahlungsdienstleister);
– Externe Dritte auf der Grundlage unserer berechtigten Interessen, soweit dies erforderlich ist (z.B. Wirtschaftsprüfer und Steuerberater, Versicherungen bei Versicherungsfällen, Rechtsvertreter bei Schadensfällen);
– Behörden und andere öffentliche Stellen, soweit dies gesetzlich erforderlich ist (z.B. Finanzbehörden).

4. Sofern wir Ihre Daten in einem Drittland außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, geschieht dies nur, soweit dies zur Erfüllung unserer (vor-)vertraglichen Pflichten, aufgrund Ihrer Einwilligung, aufgrund einer gesetzlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen erforderlich ist. Wir haben geeignete und angemessene Vorkehrungen getroffen, um einen datenschutzkonformen Weg der Übermittlung Ihrer Daten in das jeweilige Drittland zu entwickeln (z.B. für die USA durch das „Privacy Shield“ oder den Abschluss von sog. „Standard Data Protection Clauses“). Auf Ihre Anfrage hin können wir Ihnen eine Kopie dieser geeigneten Garantien übermitteln, sofern wir Ihre Daten in Drittländern verarbeiten oder verarbeiten lassen.

5. Aufbewahrungsfrist

1. Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist. Darüber hinaus sind wir unter Umständen verpflichtet, Ihre Daten gemäß den gesetzlichen Aufbewahrungsfristen länger zu speichern.

2. Im Einzelnen speichern wir Ihre Daten im Zusammenhang mit der Kontaktaufnahme mit uns gemäß den gesetzlichen Aufbewahrungsfristen für einen Zeitraum von in der Regel sieben Jahren.

3. Sofern Sie sich nur für unseren Newsletter angemeldet haben und ansonsten kein Kunde von uns sind, speichern wir Ihre Daten bis zum Widerruf Ihrer Einwilligung und darüber hinaus für maximal drei Jahre.

4. Daten im Zusammenhang mit Ihrer Registrierung und Ihrem Benutzerkonto speichern wir bis zur Beendigung Ihres Kundenverhältnisses zu uns bzw. darüber hinaus bis zum Ablauf der jeweiligen gesetzlichen Aufbewahrungsfristen (in der Regel für einen Zeitraum von sieben Jahren).

5. Darüber hinaus speichern wir Ihre personenbezogenen Daten nach einem Vorfall auch über die vorgenannten Fristen hinaus, solange rechtliche Ansprüche aus dem Verhältnis zwischen Ihnen und uns geltend gemacht werden können, bzw. bis zur endgültigen Klärung eines Vorfalls oder Rechtsstreits. Diese längere Speicherung erfolgt zur Wahrung unserer überwiegenden berechtigten Interessen an der Durchsetzung, Klärung und Abwehr unserer Rechtsansprüche.

6. Rechte der betroffenen Personen

1. Sie haben das Recht auf Zugang zu Ihren personenbezogenen Daten, die von uns verarbeitet werden (Art 15 GDPR). Darüber hinaus haben Sie das Recht auf die Berichtigung unrichtiger oder unvollständiger Daten und – unter bestimmten Umständen – das Recht auf Löschung (Art. 16 und Art. 17 DSGVO). Darüber hinaus haben Sie das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie das Recht auf Datenübertragbarkeit der von Ihnen zur Verfügung gestellten Daten (Art. 20 DSGVO).

2. Darüber hinaus haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation heraus ergeben, Widerspruch einzulegen (Art. 21 GDPR). Ein solcher Widerspruch kann insbesondere in Bezug auf die Verarbeitung von Daten zu Zwecken des Direktmarketings erfolgen.

3. Außerdem haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

4. Schließlich haben Sie das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (Art 77 DSGVO). Die zuständige Aufsichtsbehörde für Deutschland ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (Graurheindorfer Str. 153. 53117 Bonn).

5. Wenn Sie Fragen hierzu oder zu anderen Themen haben, können Sie sich an uns wenden:
Mindahead UG
Mühlenstraße 8a
14167 Berlin
info@mindahead.de

7. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, um unter Abwägung der Risiken ein angemessenes Datenschutzniveau zu gewährleisten, insbesondere um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung oder gegen Verlust und gegen unberechtigte Weitergabe oder unberechtigten Zugriff zu schützen.

8. Änderungen unserer Datenschutzrichtlinie
Im Zuge der Weiterentwicklung des Internets werden wir unsere Datenschutzrichtlinie regelmäßig ändern. Änderungen werden wir in unserer App bekannt geben. Daher sollten Sie diese Datenschutzerklärung regelmäßig aufrufen, um sich über den aktuellen Stand der Dinge zu informieren.