Datenschutzerklärung

Elite Startups Management GmbH ist verantwortlich für die hier beschriebene Verarbeitung. Vollständige Angaben zum Betreiber findest du im Impressum. Bei Fragen zum Datenschutz wende dich an hello@xminds.app.

• Kontodaten — E-Mail-Adresse, Vorname, sofern angegeben, Anmeldemethode (Magic Link oder Google-Anmeldung) und Zeitstempel des Kontos.
• Gesprächsdaten — die von dir gesendeten Nachrichten und die Antworten der Mentoren, der ausgewählte Mentor und die Sprache sowie Metadaten zu Sprachanrufen wie Dauer und Anzahl der Gesprächsrunden. Während eines Sprachanrufs wird dein Mikrofon-Audio in Echtzeit an Google (Gemini Live) übertragen, um die Antwort zu erzeugen; wir zeichnen das Audio nicht auf und speichern es nicht, das entstehende Transkript kann jedoch in deinem Gesprächsverlauf gespeichert werden, damit du im Text weitermachen kannst.
• Feedback — Bewertungen, gemeldete Probleme und Kommentare, die du nach einem Chat oder Anruf einreichst.
• Nutzung und Diagnose — aufgerufene Seiten, Aktionen wie das Starten eines Chats oder Anrufs, Referrer- und Kampagnenparameter, grobe Geräte-/Browserinformationen sowie Fehlerprotokolle.

Bitte gib keine sensiblen personenbezogenen Daten (Gesundheits-, Finanz- oder amtliche Kennungen) oder personenbezogene Daten anderer Personen in Gesprächen ein.

• Zur Bereitstellung des Dienstes — Erzeugung von Antworten, Speicherung deiner Gespräche und Favoriten, Aufrechterhaltung deiner Anmeldung (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Zum Betrieb und zur Sicherheit — Fehlerüberwachung, Missbrauchsprävention, Ratenbegrenzung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Zur Qualitätsverbesserung — aggregierte Produktanalysen und stichprobenartige Sprach-/Qualitätsprüfungen (berechtigtes Interesse).
• Zur Kommunikation — transaktionale E-Mails wie Magic Links und Bestätigungen (Vertrag). Marketing-E-Mails nur mit deiner Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.

Wir setzen eine kleine Anzahl von Anbietern ein, die Daten ausschließlich nach unseren Weisungen verarbeiten:

• Hosting, Datenbank und Authentifizierung — Lovable Cloud für das Anwendungs-Hosting sowie Supabase für Authentifizierung, Datenbank und Medienspeicherung.
• KI-Modellanbieter — der Inhalt deiner Nachrichten wird an Google (Echtzeit-Sprachanrufe über Gemini Live, Mentoren-Inhalte, Bilder und Intro-Videos) und OpenAI (Chat-Antworten und Sprache-zu-Text) gesendet, um Ausgaben zu erzeugen. Sie handeln als Auftragsverarbeiter und sind vertraglich daran gehindert, deine Inhalte zum Training ihrer Modelle zu verwenden.
• E-Mail-Zustellung — Resend (Resend, Inc., USA) versendet unsere Anmeldelinks und transaktionalen E-Mails über notify.xminds.app; ausgelöst werden sie durch Supabase Auth.
• Zahlungen — Paddle.com Market Ltd. (UK) ist Merchant of Record für Xminds Pro. Wenn du abonnierst, erhebt Paddle deine Zahlungs- und Rechnungsdaten (Name, E-Mail, Rechnungsadresse, Steuerstatus, Zahlungsmittel) als eigenständiger Verantwortlicher und übermittelt uns Abostatus, Tarif und Abrechnungszeitraum, damit wir deinen Tarif freischalten können. Siehe die Datenschutzerklärung von Paddle.
• Werbemessung — Google Ads (Google Ireland Ltd.), nur mit deiner Einwilligung in Marketing-Cookies, um zu messen, welche Kampagnen zu einem Chat, Anruf oder einer Registrierung führen. Klick-Kennungen (gclid/wbraid) und Conversion-Ereignisse können dabei auch serverseitig über das Measurement Protocol an Google übermittelt werden.
• Web-Analyse — Google Analytics 4 (Google Ireland Ltd.), nur mit deiner Einwilligung geladen, für Kanal-Attribution und Conversion-Messung. Daten können auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework an Google LLC in den USA übermittelt werden.
• Social-Login-Anbieter — Google, und nur, wenn du diese Anmeldemethode wählst. In diesem Fall bestätigt Google uns deine Identität und wir erhalten deine E-Mail-Adresse sowie, sofern vorhanden, deinen Namen.

Einige Anbieter sind außerhalb der EU/des EWR ansässig. Solche Übermittlungen sind durch die EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss abgesichert.

Wir verkaufen deine personenbezogenen Daten nicht und nutzen sie nicht für Werbung Dritter.

Wir verwenden unbedingt erforderliche Speicherfunktionen, um dich angemeldet zu halten und Einstellungen wie Sprache, Filter und ob Hero-Videos stummgeschaltet sind zu merken. Produktanalysen basieren auf First-Party-Ereignissen, die in unserer eigenen Datenbank gespeichert werden. Zusätzlich setzen wir mit deiner Einwilligung Google Analytics 4 (Google Ireland Ltd.) ein, um zu verstehen, über welche Kanäle und Kampagnen Besucher zu Xminds kommen und ob sie einen Chat, einen Anruf oder ein Konto starten. Google Analytics wird erst geladen, nachdem du Analyse-Cookies akzeptiert hast, läuft mit IP-Anonymisierung und Google Consent Mode v2. Werbe- und Personalisierungsspeicher bleiben deaktiviert, sofern du nicht zusätzlich Marketing-Cookies akzeptierst; in diesem Fall messen wir auch Google-Ads-Conversions einschließlich Klick-Kennungen wie gclid/wbraid, teilweise serverseitig. Du kannst deine Auswahl jederzeit über die Cookie-Einstellungen im Footer ändern oder widerrufen.

Konto- und Gesprächsdaten werden gespeichert, solange dein Konto besteht, und innerhalb von 30 Tagen nach Löschung des Kontos gelöscht, sofern keine längere Aufbewahrung gesetzlich vorgeschrieben ist. Anonymisierte Analyse- und Fehlerprotokolle werden bis zu 24 Monate aufbewahrt. Gastgespräche werden nur so lange in deinem Browser und auf unseren Servern gespeichert, wie es für die Sitzung erforderlich ist.

Nach Maßgabe des geltenden Rechts kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie der Verarbeitung widersprechen, die auf berechtigten Interessen beruht. Beruht die Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Löschung von Konto und Gesprächen erledigst du selbst unter Einstellungen; sie wirkt sofort. Für alle anderen Anliegen schreibe an hello@xminds.app — wir antworten innerhalb eines Monats. Du hast zudem das Recht, dich bei deiner örtlichen Datenschutzaufsichtsbehörde zu beschweren.

Xminds richtet sich nicht an Kinder unter 16 Jahren. Wenn du der Meinung bist, dass uns ein Kind personenbezogene Daten übermittelt hat, kontaktiere uns bitte; wir werden diese löschen.

Wir aktualisieren diese Erklärung, wenn sich unsere Verarbeitung ändert. Die jeweils aktuelle Version ist stets auf dieser Seite mit dem Datum der letzten Aktualisierung abrufbar; wesentliche Änderungen werden in der App oder per E-Mail angekündigt. Siehe auch unsere Nutzungsbedingungen.