Datenschutzerklärung

2. Das Wichtigste in Kürze

Diese Website verwendet kein Tracking, keine Analyse-Tools, keine Werbe-Pixel und keine Marketing-Cookies. Es werden keine Schriftarten oder Skripte von Werbe- oder Analyse-Diensten nachgeladen. Ein Cookie-Einwilligungsbanner ist deshalb nicht erforderlich: Die unten beschriebenen Speicher- und Verarbeitungsvorgänge sind für den Betrieb der Website technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG bzw. Art. 6 Abs. 1 lit. b und f DSGVO).

3. Hosting

Diese Website wird bei Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA gehostet. Beim Aufruf der Seiten verarbeitet der Hoster technisch notwendige Daten in sogenannten Server-Logfiles: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und Betriebssystem.

Zweck ist die sichere und stabile Auslieferung der Website (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse). Die Übertragung erfolgt verschlüsselt über HTTPS. Netlify ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Logdaten werden vom Hoster nach kurzer Zeit automatisch gelöscht.

4. Lokale Speicherung im Browser (kein Tracking)

Die Website speichert zwei kleine Einstellungen ausschließlich lokal in deinem Browser (localStorage): deine Wahl zwischen hellem und dunklem Design, deine Sprachauswahl sowie im Community Hub die Information, für welche Lernpakete du bereits abgestimmt hast (um Doppel-Abstimmungen zu verhindern). Diese Daten verlassen dein Gerät nicht, enthalten keine Kennung deiner Person und werden nicht an uns oder Dritte übertragen. Du kannst sie jederzeit über die Browser-Einstellungen löschen. Auf der Hub-Unterseite legt zusätzlich das dort eingesetzte Firebase-SDK technisch erforderliche Einträge im Browser-Speicher (IndexedDB) ab, ohne die der Dienst nicht funktionsfähig ist; auch diese enthalten kein Tracking. Rechtsgrundlage jeweils: § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich).

5. Community Hub (Google Firebase)

Auf der Unterseite Community Hub können Lernpakete hochgeladen, bewertet und heruntergeladen werden. Dafür nutzen wir den Dienst Cloud Firestore der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Nur auf dieser Unterseite wird das Firebase-SDK von Google-Servern geladen; dabei wird deine IP-Adresse an Google übertragen. Die Startseite, das Impressum und diese Datenschutzerklärung laden keine externen Inhalte.

Verarbeitete Daten im Hub:

• beim Aufruf: IP-Adresse und technische Verbindungsdaten (an Google übermittelt);
• beim Hochladen: der von dir eingegebene Titel, Autorenname, die Kategorie sowie die hochgeladene .mgpack-Datei und ein Zeitstempel;
• beim Abstimmen: die Veränderung des Punktestands (ohne Personenbezug auf unseren Servern).

Wichtig: Der Autorenname ist frei wählbar – du kannst ein Pseudonym verwenden. Lade bitte keine Lernpakete hoch, die personenbezogene Daten Dritter enthalten. Hochgeladene Inhalte sind öffentlich abrufbar.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewünschten Funktion) und Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Missbrauchsvermeidung). Eine Übermittlung in die USA durch Google ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Hochgeladene Pakete und ihre Metadaten bleiben gespeichert, bis sie von dir zur Löschung gemeldet oder im Rahmen der Moderation entfernt werden. Weitere Informationen: policies.google.com/privacy.

6. MindGate Android-App

Die MindGate-App arbeitet grundsätzlich lokal auf deinem Gerät: Karteikarten, Lernfortschritt, Statistiken, Einstellungen, Bilder und Audio-Notizen werden ausschließlich auf dem Gerät gespeichert und nicht an uns übertragen. Ein Nutzerkonto ist nicht erforderlich und wird nicht angeboten.

Kamera- und Mikrofon-Zugriffe dienen der lokalen Erfassung (Text-Scan, Sprachnotizen). Ohne die unten beschriebenen KI-Funktionen verlassen Bilder und Aufnahmen das Gerät nicht.

On-Device-Funktionen

Texterkennung, Übersetzung und Vorlesen laufen auf dem Gerät (ML Kit / System-TTS). Beim erstmaligen Laden von Sprachmodellen wird eine Verbindung zu Google-Servern aufgebaut (Übertragung technischer Verbindungsdaten inkl. IP-Adresse); die verarbeiteten Inhalte selbst verlassen das Gerät nicht.

KI-Funktionen (Premium)

Nutzt du die KI-gestützte Kartenerstellung, verlassen die von dir ausgewählten Inhalte das Gerät. Übertragen werden:

• der von dir markierte Text bzw. der Textinhalt der gewählten PDF-Datei,
• bei der KI-Kamera das aufgenommene Bild,
• eine pseudonyme Gerätekennung (ein Hashwert, der keinen Rückschluss auf deine Person zulässt und ausschließlich der Prüfung der Premium-Berechtigung und der Missbrauchsvermeidung dient).

Die Verarbeitung erfolgt auf einem von uns betriebenen Server der OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich – also innerhalb der EU. Es kommt kein KI-Dienst Dritter zum Einsatz; das Sprachmodell läuft auf unserem eigenen Server. Eine Übermittlung in Drittländer findet nicht statt.

Die übermittelten Inhalte werden ausschließlich zur Erzeugung der Karteikarten verwendet, nicht zum Training von Modellen genutzt und nach Abschluss der Verarbeitung verworfen. Die erzeugten Karteikarten werden an dein Gerät zurückgegeben und dort gespeichert. Aufträge in der Warteschlange werden spätestens nach 24 Stunden automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung der von dir angeforderten Funktion). Die Nutzung der KI-Funktionen ist freiwillig; ohne sie ist die App in vollem Umfang lokal nutzbar.

Hinweis zur Richtigkeit: KI-erzeugte Karteikarten können inhaltliche Fehler enthalten. Bitte prüfe die Inhalte, bevor du dich darauf verlässt.

Fehlerberichte

Sendest du über die Funktion „Problem melden" einen Bericht, werden deine Beschreibung sowie Gerätemodell, Android-Version, App-Version und die pseudonyme Gerätekennung an unseren Server übertragen. Eine Kontaktadresse wird nicht abgefragt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Fehlerbehebung und Verbesserung der App).

Lern-Wächter (optional)

Aktivierst du den Lern-Wächter, prüft die App, welche App gerade im Vordergrund läuft, um bei den von dir ausgewählten Apps eine Lernkarte einzublenden. Die Auswertung erfolgt ausschließlich auf dem Gerät und in Echtzeit; es werden keine Nutzungsdaten gespeichert, ausgewertet oder übertragen. Die Funktion ist standardmäßig deaktiviert.

Sicherung durch Android

Ist die Android-Datensicherung aktiviert, sichert das Betriebssystem die App-Daten (Karten, Lernfortschritt, Einstellungen) im Google-Konto deines Geräts. Dieser Vorgang wird von Android durchgeführt; wir haben keinen Zugriff darauf. Du kannst ihn in den Systemeinstellungen deines Geräts abschalten.

Die App enthält keine Werbung und kein Tracking.

7. Löschung deiner Daten

Alle Lerndaten liegen auf deinem Gerät. Du löschst sie über die Systemeinstellungen (App-Daten löschen oder App deinstallieren) oder gezielt in der App über die Bibliothek.

Auf unserem Server werden keine Lerninhalte dauerhaft gespeichert. Verarbeitete Texte werden nach der Kartenerstellung verworfen, Aufträge in der Warteschlange spätestens nach 24 Stunden gelöscht.

Möchtest du, dass ein Fehlerbericht oder die gespeicherte Freischaltung deiner Gerätekennung gelöscht wird, genügt eine formlose E-Mail an info@mindgate.cards.

Im Community Hub hochgeladene Lernpakete kannst du über die Melde-Funktion auf der Hub-Seite oder per E-Mail zur Löschung melden.

8. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

9. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO).

Zur Ausübung genügt eine formlose E-Mail an die oben genannte Adresse. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – für uns zuständig: Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden.

10. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben; ohne die beim Upload abgefragten Angaben kann die Upload-Funktion jedoch nicht genutzt werden.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.