MyMindscript
Kostenlos starten

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in unserer App ist:
Achim Stephan
Desenißstraße 62
22083 Hamburg
Telefon: +49 152 33567052
E-Mail: hallo@mymindscript.de

2. Überblick

MyMindscript ist ein Angebot, mit dem du Meditationstexte nach deinen Vorstellungen erstellen lassen, Wort für Wort anpassen und als Audiodatei erstellen lassen kannst. Dafür verarbeiten wir personenbezogene Daten nur, soweit dies für die Bereitstellung der Funktionen erforderlich ist. Wir verkaufen deine Daten nicht und geben sie nicht an Werbenetzwerke weiter; es gibt auf dieser Website keine Werbung Dritter. Werbliche E-Mails erhältst du nur, wenn du ausdrücklich eingewilligt hast — wann wir sie und wann wir Service-Nachrichten verschicken, richtet sich allerdings auch danach, wie du das Angebot nutzt (Abschnitt 11).

3. Server-Logdaten

Beim Aufruf der Website verarbeitet der Server automatisch technische Informationen (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp). Diese Daten sind für den technischen Betrieb und die Sicherheit erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.

4. Registrierung und Nutzerkonto

Für die Nutzung ist ein Konto erforderlich. Dabei verarbeiten wir deine E-Mail-Adresse, deinen Anzeigenamen und dein Passwort (ausschließlich als kryptografischer Hash gespeichert). Im Rahmen der Nutzung speichern wir außerdem die von dir verfassten Meditations-Scripts, die daraus erzeugten Audiodateien und — sofern du die KI-Script-Erstellung nutzt — ein Stil-Profil, das deine Script-Vorlieben zusammenfasst. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Freiwillig kannst du in deinem Konto ein Profilbild hochladen. Wir speichern es als Bilddatei auf unserem Server und zeigen es ausschließlich dir selbst in deinem eingeloggten Bereich an — es ist für andere Nutzerinnen und Nutzer nicht sichtbar. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Hochladen erteilst. Du kannst das Bild jederzeit in deinem Konto wieder entfernen; es wird dann auch auf dem Server gelöscht.

Du kannst dein Konto jederzeit unter „Mein Konto“ selbst löschen. Dabei werden alle deine Daten einschließlich Scripts, Audiodateien, Profilbild, Nutzungs- und Fortschrittsdaten sowie Stil-Profil unwiderruflich entfernt.

5. Zugriff und Trennung der Konten

Jedes Nutzerkonto ist getrennt. Deine Scripts, Meditationen und Audiodateien sind ausschließlich über dein eigenes, mit Passwort geschütztes Konto zugänglich — kein anderer Nutzer kann sie einsehen oder anhören. Für den Betrieb (Speicherung und Auslieferung deiner Audiodateien) sind die Daten auf unseren Servern gespeichert; sie werden nicht mit anderen Datenquellen zusammengeführt, nicht verkauft und nicht für Werbung genutzt.

5b. Öffentliche Nutzerstimmen (Testimonials)

Wenn du uns dazu deine ausdrückliche Einwilligung gibst, können wir deine Rückmeldung als öffentliche Nutzerstimme auf unserer Website (z. B. Startseite, Anmeldeseite, Themenseiten) anzeigen. Wir veröffentlichen dabei ausschließlich deinen Vornamen, deine Sternebewertung, das Datum und den von dir verfassten positiven Text — keine weiteren Angaben (kein Nachname, keine E-Mail, kein Ort, kein Alter). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a, bei gesundheitsbezogenen Angaben zusätzlich Art. 9 Abs. 2 lit. a DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; wir entfernen die Nutzerstimme dann zeitnah. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Anzeige bleibt unberührt. Ein Widerruf ist ebenso einfach möglich wie die Erteilung (in deinem Konto oder per Nachricht an die im Impressum genannte Adresse).

5c. Nutzungs- und Fortschrittsdaten

Damit das Angebot funktioniert, halten wir fest, wie du es nutzt. Dazu gehören: welche deiner Audiodateien du wann und wie lange angehört hast; deine Übungs-Sitzungen und daraus abgeleitete Werte wie geübte Minuten, Wochenübersicht, Serie („Streak") und Abzeichen; dein Guthaben für Audiodateien mit den einzelnen Buchungen (Gutschriften, Verbrauch, Ablauf) und eingelöste Gutscheine; sowie technische Fehlermeldungen des Abspielers, wenn eine Wiedergabe abbricht. Außerdem merken wir uns, welche Hinweise und Erklär-Fenster du bereits gesehen hast, damit sie dir nicht erneut angezeigt werden.

Zwecke sind die Bereitstellung der Funktionen selbst (Fortschrittsanzeige, Abrechnung deines Guthabens, Fortsetzen einer Wiedergabe), die Fehlersuche und die Weiterentwicklung des Angebots. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), für Fehlersuche und Verbesserung unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), dem du jederzeit widersprechen kannst (Art. 21 DSGVO). Die technischen Wiedergabe-Fehlermeldungen löschen wir automatisch nach 90 Tagen; die übrigen Daten bestehen, solange dein Konto besteht.

Bitte beachte dabei: Deine Hörhistorie ist mit dem Thema der jeweiligen Meditation verknüpft. Aus ihr kann sich also ergeben, dass du dich etwa mit Schlafproblemen, Ängsten, Erschöpfung oder Trauer beschäftigst. Wir werten das weder aus, um dich einzuordnen, noch geben wir es weiter — aber du sollst wissen, dass diese Angaben bei uns entstehen. Wenn du das nicht möchtest, kannst du einzelne Meditationen oder dein ganzes Konto jederzeit löschen.

Wenn du angemeldet bist und eine Beispielmeditation anhörst, speicherst oder als Vorlage übernimmst, halten wir das mit deinem Konto verknüpft fest, um zu erkennen, welche Beispiele weiterhelfen. Für nicht angemeldete Besucherinnen und Besucher gilt stattdessen das im Abschnitt „Cookies" Beschriebene.

6. Cookies

Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie, damit du angemeldet bleibst. Meldest du dich über Google an, kommen kurzlebige Cookies hinzu, die allein diesen Ablauf absichern. Wählst du vor der Registrierung ein Thema, merkt sich ein weiteres Cookie diesen Wunsch bis zu 30 Tage, damit du danach dort landest (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Auf unseren Themenseiten setzen wir bei nicht angemeldeten Besucherinnen und Besuchern zusätzlich das Cookie „mms_lp" mit 90 Tagen Laufzeit. Es enthält eine zufällig erzeugte Kennung ohne Bezug zu deinem Namen, die dir zugeloste Gestaltungsvariante der Seite und die zuletzt besuchte Themenseite; damit vergleichen wir, welche Gestaltung verständlicher ist, und erkennen, von welcher Seite eine Registrierung kam. Unter derselben Kennung halten wir außerdem fest, welche Beispielmeditation angehört, gespeichert oder als Vorlage übernommen wurde — daran sehen wir, welche Beispiele weiterhelfen. Dieses Cookie ist für den Betrieb der Seite nicht zwingend erforderlich: Du kannst es jederzeit in deinem Browser löschen oder blockieren, die Seite funktioniert dann unverändert.

7. Anmeldung mit Google oder Apple (optional)

Du kannst dich mit deinem Google-Konto anmelden — auf der Website und in unserer App. Wir erhalten von Google deinen Namen, deine E-Mail-Adresse und eine Konto-Kennung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Näheres in der Datenschutzerklärung von Google.

In unserer App kannst du dich außerdem mit deiner Apple-ID anmelden („Mit Apple anmelden"). Wir erhalten dabei eine Konto-Kennung, deine E-Mail-Adresse und — nur bei der allerersten Anmeldung — deinen Namen. Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Näheres in der Datenschutzerklärung von Apple.

Apple bietet dir dabei an, deine echte Adresse zu verbergen. Entscheidest du dich dafür, bekommen wir statt deiner Adresse eine Weiterleitung von Apple (endet auf „privaterelay.appleid.com"); unsere Nachrichten laufen dann über Apples Server zu dir. Deine echte Adresse erfahren wir nicht. Du kannst die Weiterleitung jederzeit in den Einstellungen deines Geräts abschalten — dann erreichen dich unsere Nachrichten nicht mehr, auch keine Bestätigungen und kein neues Passwort. Apple teilt uns das mit, und wir bitten dich in der App um eine eigene Adresse. Ebenso kannst du die Anmeldung dort jederzeit widerrufen: Wir lösen die Verbindung dann auf. Dein Konto bei uns bleibt bestehen, bis du es selbst löschst.

Rechtsgrundlage ist in allen genannten Fällen die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): Die Anmeldung ist der Zugang zu dem Dienst, den du nutzen möchtest. Es findet dabei keine Auswertung deines Verhaltens statt, und weder Google noch Apple erfahren, was du bei uns schreibst oder anhörst. Du kannst dich stattdessen jederzeit mit E-Mail-Adresse und Passwort anmelden.

8. KI-Script-Erstellung (Anthropic)

Wenn du die KI-Script-Erstellung nutzt, werden dein Briefing, dein Anzeigename (sofern du eine persönliche Ansprache wählst) und dein Stil-Profil an Anthropic PBC (USA) übermittelt, um das Meditations-Script zu erzeugen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Anthropic.

Übermittelt wird dabei nicht nur dein Briefing: Auch der vollständige Script-Text geht an Anthropic, und zwar immer dann, wenn du ein bestehendes Script anpassen lässt (dann sowohl die bisherige als auch die neue Fassung), wenn du die Rechtschreibprüfung nutzt, wenn für die Übersicht eine Kurzbeschreibung und ein Titel erzeugt werden und wenn wir aus deiner eigenen Überarbeitung dein Stil-Profil fortschreiben. Das gilt ausdrücklich auch für Textstellen, die du selbst geschrieben hast.

Vor der Erzeugung und vor dem Speichern prüfen wir Briefing und Script automatisiert auf Inhalte, aus denen wir keine Audiodatei erstellen (etwa Gewaltaufrufe) oder bei denen wir auf Hilfsangebote hinweisen möchten (Anzeichen einer persönlichen Krise). Auch diese Prüfung läuft über Anthropic. Erkennen wir Anzeichen einer Krise, speichern wir den betreffenden Inhalt bewusst nicht. Rechtsgrundlage für die Prüfung ist unser berechtigtes Interesse an einem sicheren Angebot (Art. 6 Abs. 1 lit. f DSGVO). Gibst du eine Rückmeldung zum Angebot ab, wird ihr Text ebenfalls automatisiert vorgeprüft, bevor wir sie überhaupt zur Veröffentlichung in Betracht ziehen.

Bitte beachte: Meditations-Scripts sind ihrer Natur nach sehr persönlich und können Angaben zu deiner Gesundheit oder deiner psychischen Verfassung enthalten — je nachdem, was du hineinschreibst. Diese Inhalte werden für die genannten Funktionen an Anthropic übermittelt. Wenn du bestimmte Angaben nicht übermitteln möchtest, verzichte darauf, sie in Briefing oder Script aufzunehmen; die Erstellung der Audiodatei aus einem fertigen Text ist davon unabhängig (siehe folgender Abschnitt).

8b. Gesprochene Eingabe (ElevenLabs)

Du kannst dein Briefing sprechen statt tippen. Dazu übermitteln wir deine Sprachaufnahme an unseren Auftragsverarbeiter ElevenLabs Inc. (USA), der sie in Text umwandelt; den Text siehst du danach im Eingabefeld und kannst ihn ändern. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Näheres in der Datenschutzerklärung von ElevenLabs.

Die Sprachaufnahme selbst speichern wir nicht: Sie besteht nur für die Dauer der Umwandlung und wird danach gelöscht. Gespeichert wird allein der Text — und zwar erst dann, wenn du damit weiterarbeitest. Bitte beachte auch hier: Was du sprichst, kann Angaben zu deiner Gesundheit oder deiner psychischen Verfassung enthalten. Wenn du bestimmte Angaben nicht übermitteln möchtest, sprich sie nicht ein; getippt gilt dasselbe (siehe voriger Abschnitt).

9. Audiodateien (ElevenLabs und Cartesia)

Für die Umwandlung deiner Scripts in Sprache übermitteln wir das Meditations-Script an unseren Auftragsverarbeiter ElevenLabs Inc. (USA). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Näheres in der Datenschutzerklärung von ElevenLabs.

Je nach der von dir gewählten Stimme erfolgt die Erstellung der Audiodatei stattdessen über unseren Auftragsverarbeiter Cartesia AI, Inc. (1766 18th Street, San Francisco, CA 94107, USA); dazu übermitteln wir das Meditations-Script an Cartesia. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (Standardvertragsklauseln). Näheres in der Datenschutzerklärung von Cartesia.

9b. Zahlungsabwicklung (Stripe)

Für kostenpflichtige Bestellungen setzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, ein. Beim Kauf übermitteln wir an Stripe deine E-Mail-Adresse, eine Kundennummer sowie Angaben zur bestellten Leistung und zum Betrag; deine Zahlungsdaten (etwa Kartennummer) gibst du direkt bei Stripe ein — wir sehen und speichern sie nicht. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO (Vertragserfüllung). Stripe verarbeitet Daten auch außerhalb der EU; die Übermittlung ist durch die Standardvertragsklauseln der EU-Kommission abgesichert. Zahlungs- und Rechnungsdaten bewahren wir auf, solange steuer- und handelsrechtliche Aufbewahrungsfristen bestehen. Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

10. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut.

11. E-Mail-Versand

Zur Bestätigung deiner E-Mail-Adresse, für das Zurücksetzen deines Passworts und beim Wechsel deiner E-Mail-Adresse versenden wir System-E-Mails an die von dir angegebene Adresse (Art. 6 Abs. 1 lit. b DSGVO).

Daneben verschicken wir Service-Nachrichten, die deine Nutzung betreffen: wenn eine Audiodatei fertig ist, wenn dein Guthaben für Audiodateien bald abläuft oder aufgebraucht ist und wenn deine Testphase endet. Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. b DSGVO — diese Nachrichten gehören zur Nutzung deines Kontos und enthalten keine Werbung.

Um zu entscheiden, ob und wann eine solche Nachricht für dich sinnvoll ist, werten wir automatisiert aus, wie viel Guthaben dir in deinem aktuellen Zeitraum verbleibt, wann dieser Zeitraum endet und wann du dich angemeldet hast. Eine Entscheidung mit rechtlicher Wirkung ist damit nicht verbunden. Deine Meditationsthemen und Textinhalte fließen dabei ausdrücklich nicht ein.

Wir setzen in unseren E-Mails keine Zählpixel ein und messen weder, ob du eine Nachricht öffnest, noch ob du auf einen Link klickst. Der Versand läuft über unseren eigenen Mailserver bei der Strato AG; die Nachrichten werden nicht an einen externen Marketing-Dienstleister übergeben.

Werbliche E-Mails erhältst du nur, wenn du dazu ausdrücklich eingewilligt und die Einwilligung über einen Bestätigungslink bestätigt hast (Double-Opt-In). Dabei speichern wir zum Nachweis den Zeitpunkt und die IP-Adresse von Anforderung und Bestätigung sowie die Fassung des Einwilligungstextes (Art. 7 Abs. 1 DSGVO). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder werblichen E-Mail oder in deinem Konto.

Widerspruchsrecht gegen Direktwerbung
Du kannst der Verarbeitung deiner Daten zum Zweck der Direktwerbung jederzeit widersprechen; das gilt auch für eine damit zusammenhängende automatisierte Auswertung (Art. 21 Abs. 2 DSGVO). Nach deinem Widerspruch verarbeiten wir deine Daten nicht mehr zu diesen Zwecken. Der Widerspruch ist kostenfrei und formlos möglich, zum Beispiel an hallo@mymindscript.de.

11b. Kontaktformular

Über das Kontaktformular kannst du uns eine Nachricht schicken. Wir verarbeiten dabei die von dir eingetragenen Angaben — Name, E-Mail-Adresse, Betreff und Nachrichtentext — allein, um dein Anliegen zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nachricht wird uns per E-Mail zugestellt und dort so lange aufbewahrt, wie es zur Bearbeitung nötig ist; eine gesonderte Speicherung in der Website-Datenbank findet nicht statt. Zum Schutz vor massenhaft versendeten Formularen merkt sich der Server für 15 Minuten, von welcher IP-Adresse zuletzt gesendet wurde. Diese Angabe liegt nur im Arbeitsspeicher, wird nicht dauerhaft gespeichert und nicht mit deiner Nachricht zusammengeführt.

12. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Nach der Löschung deines Kontos werden alle personenbezogenen Daten unverzüglich entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

13. Meditationen teilen

Wenn du eine Meditation über einen persönlichen Link teilst, kann die empfangende Person sie nur mit einem eigenen, kostenlosen Konto anhören. Einen Zugang ohne Konto („Gastzugang") gibt es nicht; wir setzen dafür auch kein Cookie. Beim Aufruf der Empfangsseite zählen wir lediglich, wie oft der jeweilige Link geöffnet wurde – als reine Gesamtzahl je Link, ohne Bezug zu einer bestimmten Person – sowie, wie bei jedem Seitenaufruf, die IP-Adresse über die Server-Logdaten (siehe Abschnitt „Server-Logdaten"). Rechtsgrundlage ist unser berechtigtes Interesse an der Bereitstellung, dem Missbrauchsschutz und der sicheren, funktionsfähigen Umsetzung der Teilen-Funktion (Art. 6 Abs. 1 lit. f DSGVO).

Legt sich eine Person über einen solchen Link ein Konto an, ordnen wir dieses neue Konto der teilenden Person zu: Wir speichern beim neuen Konto, von wem es geworben wurde und über welchen Link (Empfehlungs-/Referral-Verknüpfung). Zwecke sind die Einlösung des Geschenks, die Berechnung und Erfüllung der Gutschrift für die teilende Person, der Schutz vor Missbrauch sowie die Auswertung und Weiterentwicklung des Angebots. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Für ein auf diesem Weg entstandenes neues Konto schreiben wir der teilenden Person Guthaben für Audiodateien gut. Dazu speichern wir bei ihr eine Guthaben-Buchung (gutgeschriebene Menge, Datum der Gutschrift, Ablaufdatum) mit einer internen Kennziffer des geworbenen Kontos sowie Zähler, mit denen wir die Obergrenzen dieser Gutschriften einhalten. Wir informieren die teilende Person per E-Mail über die Gutschrift und vor deren Ablauf. Rechtsgrundlage ist die Erfüllung der ihr gegenüber zugesagten Gutschrift (Art. 6 Abs. 1 lit. b DSGVO). Wer sich über einen Geschenk-Link registriert hat, teilen wir der teilenden Person nicht mit: Sie erfährt weder Namen noch E-Mail-Adresse noch den genauen Zeitpunkt.

Bitte beachte: Wenn du eine Meditation teilst, kann sie – je nach der von dir gewählten Ansprache – deinen Vornamen in der gesprochenen Audiodatei enthalten. Diese Angabe wird dann für die empfangende Person hörbar. Teile Meditationen daher nur mit Personen, denen du das bewusst zeigen möchtest.

13b. Chat-Assistent (Hilfe-Chat)

Auf der Website bieten wir einen Chat-Assistenten an, der Fragen rund um MyMindscript beantwortet. Zur Verbesserung unseres Angebots speichern wir die Inhalte dieser Gespräche (deine Nachrichten und die Antworten des Assistenten). Wir speichern dabei keinen Standort und ordnen dem Gesprächsinhalt keine IP-Adresse zu.

Die Gesprächsinhalte werden nach spätestens 90 Tagen automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung und Fehleranalyse des Angebots (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO).

Bitte gib im Chat keine besonders sensiblen Informationen ein – insbesondere keine Angaben zu deiner Gesundheit, deiner psychischen Verfassung oder anderen besonders schützenswerten Daten. Der Chat ist für allgemeine Fragen zum Angebot gedacht und nicht für die Übermittlung solcher Informationen vorgesehen.

Wenn der Assistent Anzeichen einer persönlichen Krise oder Notlage erkennt, wird dieser Chat bewusst nicht gespeichert.

Der Chat-Assistent ist ein automatisierter, KI-gestützter Assistent – kein menschlicher Ansprechpartner – und gibt keine medizinischen, therapeutischen oder rechtsverbindlichen Auskünfte. Zur Erzeugung der Antworten werden deine Chat-Nachrichten an unseren Auftragsverarbeiter Anthropic PBC (USA) übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Näheres in der Datenschutzerklärung von Anthropic.

Für deine im Chat verarbeiteten Inhalte gelten deine Betroffenenrechte (siehe Abschnitt „Deine Rechte"); insbesondere kannst du Auskunft (Art. 15 DSGVO) und Löschung (Art. 17 DSGVO) verlangen und deine bei uns gespeicherten Daten exportieren.

13c. Nutzung unserer App

Meldest du dich in unserer App an, legen wir dafür eine Sitzung an. Gespeichert werden ein Sitzungsmerkmal, die Plattform (iOS oder Android) sowie der Zeitpunkt der Anmeldung und der letzten Nutzung — nicht das Passwort und nicht der Anmeldeschlüssel im Klartext. Die Zahl gleichzeitiger App-Sitzungen je Konto ist begrenzt; ist sie erreicht, lehnen wir eine weitere Anmeldung ab, bis du ein Gerät in deinen Kontoeinstellungen abmeldest. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags). Mit dem Abmelden endet die Sitzung, spätestens mit ihrem Ablauf.

Stürzt die App ab oder tritt ein schwerer Fehler auf, sendet sie uns eine Fehlermeldung. Sie enthält die Art des Fehlers, die Fehlermeldung und die technische Spur, den Bildschirm, auf dem er auftrat, die Version der App, das Gerätemodell und die Betriebssystemversion sowie den Zeitpunkt — keine Inhalte deiner Meditationen und keine Sprachaufnahmen. Bist du zu diesem Zeitpunkt angemeldet, ist die Meldung deinem Konto zuzuordnen; andernfalls erreicht sie uns ohne Kontobezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, Fehler zu finden und zu beheben.

Lädst du eine Meditation zum Offline-Hören herunter, bleibt die Audiodatei auf deinem Gerät. Zusätzlich merkt sich die App dort den Titel, die Länge, die Dateigröße, die Farbe der Kachel, den Zeitpunkt des Herunterladens und die Kennungen der Meditation. Diese Angaben verlassen dein Gerät nicht — sie werden nicht an uns übertragen. Du entfernst sie, indem du die Offline-Kopie in der App löschst oder die App deinstallierst.

Buchst du eine kostenpflichtige Leistung innerhalb der App über den App Store, wickelt Apple die Zahlung ab. Deine Zahlungsdaten gibst du dort ein; wir erhalten sie nicht. Von Apple bekommen wir eine signierte Bestätigung über den Kauf mit einer Vorgangskennung, dem gekauften Produkt und dem Zeitraum — daran erkennen wir, welche Leistung deinem Konto zusteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung deiner Daten durch Apple ist Apple verantwortlich; es gilt Apples Datenschutzerklärung.

13e. Kontaktaufnahme mit Redaktionen, Blogs, Podcasts und Kooperationspartnern

Wir schreiben gelegentlich Redaktionen, Blogs, Podcasts, Vereine und mögliche Kooperationspartner an, um MyMindscript vorzustellen – etwa mit der Bitte, unsere App in einen Artikel oder eine Liste aufzunehmen, oder mit einer Themen- oder Gastbeitragsidee. Dafür verarbeiten wir berufliche Kontaktdaten, die öffentlich angegeben sind: Name, die angegebene Kontaktadresse (E-Mail, Kontaktformular oder Postanschrift) und die Adresse der Website, die wir ihrer Website oder ihrem Impressum entnehmen. Dazu kommt eine kurze Notiz zum Stand der Anfrage: wann und auf welchem Weg wir geschrieben haben, ob eine Antwort kam und ob ein Link auf unsere Seite entstanden ist.

Zweck ist, unser Angebot bekannt zu machen und eine Erwähnung oder Zusammenarbeit anzubahnen, ohne jemanden doppelt anzuschreiben. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Ansprache (Art. 6 Abs. 1 lit. f DSGVO). Die Angaben führen wir in einem Verzeichnis beim Dienst Airtable (Formagrid Inc., USA) als unserem Auftragsverarbeiter, wie in Abschnitt 13d beschrieben; die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Nachrichten senden wir aus unserem E-Mail-Postfach bei der Strato AG. Von Seiten, die wir nicht anschreiben, speichern wir nur die Adresse der Seite und die Art des Angebots, keine Namen und keine Kontaktdaten.

Antwortest du nicht, löschen wir deine Angaben sechs Monate nach unserer ersten Nachricht. Kommt ein Austausch zustande, ohne dass daraus etwas entsteht, löschen wir sie sechs Monate nach dem letzten Kontakt. Arbeiten wir zusammen, behalten wir sie, solange die Zusammenarbeit läuft, und löschen sie zwölf Monate danach. Ob ein Link auf unsere Seite noch besteht, halten wir danach nur mit der Adresse der Seite und dem Datum fest, ohne Bezug zu deiner Person. Möchtest du nicht mehr angeschrieben werden, löschen wir alles bis auf einen Sperrvermerk mit Kontaktadresse und Datum – allein damit wir dich nicht erneut ansprechen.

Widerspruchsrecht
Du kannst dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO). Eine kurze Antwort auf unsere Nachricht oder eine E-Mail an hallo@mymindscript.de genügt. Wir löschen dann deine Angaben bis auf den Sperrvermerk und schreiben dich nicht mehr an.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für deinen Wohnsitz zuständigen Landesdatenschutzbehörde. Wende dich für alle Anliegen einfach an die oben genannte Kontaktadresse.

15. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen der Website oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.