Datenschutzerklärung

1. Verantwortliche Stelle

Mindex (pinedapps) (Inh. Diego Felipe Pineda Leiva) c/o MDC Management#4996
Welserstraße 3
87463 Dietmannsried E-Mail: datenschutz@pinedapps.de

2. Datenschutzkontakt

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen richten Sie bitte an datenschutz@pinedapps.de.

3. Zweck und Rechtsgrundlage der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zur Bereitstellung der Web-App und mobilen App, zur Konto-Administration, zur privaten Speicherung und Synchronisierung von Nutzerinhalten, zur Vertragserfüllung, für Supportanfragen, zur Produktoptimierung sowie zu Sicherheits-, Quoten-, Betrugs- und Missbrauchspräventionszwecken. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Plattform) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligungen, z. B. optionale Analyse oder Marketing).

4. Verarbeitete Datenkategorien

• Registrierungsdaten: Name, E-Mail-Adresse, Passwort-Hash, Sprache und Einwilligungsstatus.
• Nutzungsdaten und private Nutzerinhalte: Lesezeichen/URLs, Link-Metadaten, Texte, Notizen, Dateien, Bilder, PDFs, Profilbilder, Ordner-/Tag-Strukturen, Spaces/Projekte, Such-/Interaktionsdaten, Import-/Share-Intent-Metadaten, AI-Kategorisierungsdaten, Geräteinformationen und Logfiles (IP-Adresse, Zeitstempel, User Agent).
• Abrechnungs- und Berechtigungsdaten, soweit kostenpflichtige Pläne oder Add-ons genutzt werden: Planstatus, Produktkennungen, Transaktions-/Belegreferenzen, Verlängerungs- oder Kündigungsstatus, Zahlungsanbieter-Metadaten und Supportvorgänge. Vollständige Karten- oder Zahlungsdaten werden vom jeweiligen Zahlungsanbieter verarbeitet und nicht von Mindex gespeichert.
• Supportdaten: Inhalte von Tickets, Chatprotokolle, Feedback.

5. Speicherdauer

Wir speichern Daten solange ein Konto aktiv ist und darüber hinaus nur bei gesetzlichen Aufbewahrungspflichten (z. B. 6 oder 10 Jahre) oder berechtigten Interessen (z. B. Rechtsdurchsetzung). Logfiles werden üblicherweise nach 30 Tagen anonymisiert oder gelöscht.

6. Empfänger und Drittlandtransfers

Wir nutzen beauftragte Dienstleister wie Firebase/Google Cloud für Authentifizierung, Hosting, Datenbank, Speicher, Sicherheitsprotokolle und App Check sowie Google GenAI/Gemini über Genkit für optionale AI-Funktionen. AI-Anfragen können Inhalte, URLs, PDFs oder Metadaten enthalten, die Nutzer zur Analyse senden. Für kostenpflichtige Pro-Pläne in den mobilen Apps nutzen wir App-Store-/Play-Store-Abrechnung und RevenueCat zur Berechtigungsverwaltung. Die Web-App verkauft Pro derzeit nicht direkt. Dies erfolgt auf Basis von Auftragsverarbeitungsverträgen (Art. 28 DSGVO), EU-Standardvertragsklauseln und ergänzenden Schutzmaßnahmen für Drittländer.

7. Cookies, lokaler Speicher, Tracking und Analyse

Wir verwenden technisch notwendige Cookies und lokalen Speicher für Anmeldung, Sicherheit, Sprache, Einwilligungen, App-Funktionen und ggf. Berechtigungsstatus. Optionale Analyse-, Marketing- oder Tracking-Technologien werden nur nach vorheriger Einwilligung aktiviert. Mindex verkauft keine personenbezogenen Daten und teilt keine Daten für verhaltensbasierte Werbung.

8. Kontoexport, Löschung und Betroffenenrechte

Sie können Ihre Daten exportieren und die Löschung Ihres Kontos beantragen. Dabei werden Konto-, Profil-, Firestore- und Storage-Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, Sicherheitsnachweise oder Rechtsverteidigung eine begrenzte Aufbewahrung erfordern. Nach DSGVO haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen nach Art. 6 Abs. 1 lit. e oder f DSGVO. Einwilligungen können jederzeit widerrufen werden. Beschwerden können an eine Datenschutzaufsichtsbehörde gerichtet werden, insbesondere an das Bayerische Landesamt für Datenschutzaufsicht: https://www.lda.bayern.de/.

9. Internationale Hinweise

Nutzer außerhalb der EU können je nach Wohnsitz zusätzliche Rechte haben, z. B. nach UK GDPR, CCPA/CPRA in Kalifornien, LGPD in Brasilien, PIPEDA in Kanada oder dem australischen Privacy Act. Dazu können Rechte auf Auskunft, Berichtigung, Löschung, Portabilität, Widerspruch/Opt-out, Einschränkung oder Beschwerde gehören. Mindex verkauft keine personenbezogenen Daten und nutzt sie nicht für gezielte Werbung. Anfragen senden Sie an datenschutz@pinedapps.de.

10. AI, Profiling und automatisierte Entscheidungsfindung

Wir setzen keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung ein. AI-basierte Vorschläge in der Knowledge Map dienen nur der privaten Organisation, können fehlerhaft, unvollständig oder ungeeignet sein und sollten vor Übernahme geprüft werden. Mindex bietet keine medizinische, rechtliche, finanzielle, steuerliche, Sicherheits- oder sonstige professionelle Beratung.

11. Sicherheit

Wir schützen Daten durch TLS, Zugriffskontrollen, Verschlüsselung ruhender Daten (Firebase), Monitoring und regelmäßige Audits.

12. Aktualität der Datenschutzerklärung

Datum: 04.06.2026. Änderungen werden veröffentlicht, wenn Prozesse oder rechtliche Vorgaben dies erfordern.