Datenschutzerklärung

1. Verantwortlicher

myndfree – Luis Brummer
c/o Online-Impressum 12612, Europaring 90, 53757 Sankt Augustin
E-Mail: info@myndfree.com

2. Grundsatz: Deine Daten bleiben auf deinem Gerät

Myndfree speichert Termine, Aufgaben, Gewohnheiten (Habits), Orte, Einkaufslisten und Einstellungen ausschließlich lokal auf deinem iPhone (durch iOS verschlüsselt). Sicherst du dein iPhone in iCloud oder exportierst du ein Backup, liegt dort auch eine Kopie deiner Myndfree-Daten – ohne Gesundheits- und Zyklusdaten. Die automatische Sicherung in iCloud Drive (an ab Werk, abschaltbar unter Einstellungen → Allgemein → Backup) legt einmal täglich eine Sicherungsdatei in den Ordner „Myndfree“ in deiner eigenen iCloud Drive (die letzten 14 Tage); mit „Als Datei sichern“ legst du selbst eine Datei in einem Ordner deiner Wahl ab. Beide enthalten keine Zyklus-, Krank- und Gesundheitsdaten und keine Zugänge und werden von Myndfree nicht zusätzlich verschlüsselt; in iCloud schützt Apple sie wie deine anderen Dateien (siehe 6). Wir betreiben keinen Server, auf dem diese Inhalte gespeichert werden, und haben keinen Zugriff darauf. Ein freiwilliges Konto (siehe 10d) enthält nur Anmelde- und Abo-Angaben, nie Kalenderinhalte.

3. Welche Daten verarbeitet werden – und wofür

4. KI-Funktionen (Claude von Anthropic)

Nur wenn du die KI-Funktionen aktivierst, wird der von dir gesprochene oder getippte Satz über unseren Vermittlungs-Server (Cloudflare, siehe 5) an Anthropic PBC, 548 Market St, San Francisco, USA übermittelt, um ihn zu verstehen. Damit die KI deinen Wunsch versteht und die App für dich steuern kann (z. B. „verschieb den Zahnarzt auf Freitag“), wird der nötige Kontext mitgesendet: Titel und Uhrzeiten deiner Termine, Aufgaben und Habits der nächsten Tage sowie die Namen deiner Listen und Orte; sensible Begriffe in deinen Einträgen (z. B. Arzt, Therapie, Klinik) werden vorher automatisch durch „privat“ ersetzt. Daten aus Apple Health und deine Zyklusdaten werden nie übermittelt. Was du selbst in deinen Satz schreibst (z. B. „Zahnarzt morgen um 10“), geht so an die KI – Zyklus-Wörter ersetzt Myndfree vorher durch Platzhalter.

• Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). [prüfen/abschließen]
• Übermittlung in die USA auf Grundlage [des EU-US Data Privacy Framework, sofern Anthropic zertifiziert ist / der EU-Standardvertragsklauseln]. [prüfen]
• Laut Anthropic werden über die API übermittelte Daten standardmäßig nicht zum Training der Modelle verwendet. Speicherdauer bei Anthropic: Eingaben und Antworten werden spätestens 30 Tage nach Eingang automatisch gelöscht; nur wenn Anthropics automatische Sicherheitsprüfung einen Verstoß gegen die Nutzungsrichtlinien feststellt, bis zu 2 Jahre (Stand Oktober 2026, privacy.claude.com – vor Veröffentlichung erneut prüfen).
• Du sprichst mit einer KI: Der Assistent ist als KI (Claude von Anthropic) gekennzeichnet; von der KI erkannte Einträge, Antworten und Umplanungen sind in der App als KI-Ergebnis markiert (Transparenzpflicht nach Art. 50 EU-KI-Verordnung). KI kann sich irren – prüfe Ergebnisse.
• Die KI trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich (keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO); sie schlägt nur Einträge und Umplanungen in deinem eigenen Kalender vor.
• Bekannte sensible Begriffe werden vorher ersetzt – nicht jede Gesundheitsangabe in einem frei formulierten Satz wird dabei sicher erkannt.
• Du kannst die KI-Funktionen jederzeit unter Einstellungen → Über → Datenschutz & Berechtigungen ausschalten; die App funktioniert dann mit einer einfachen Offline-Erkennung weiter.

5. Vermittlungs-Server (Cloudflare)

Für KI-Anfragen und die Notion-Anmeldung nutzen wir einen Server von Cloudflare, Inc., 101 Townsend St, San Francisco, USA. Er prüft anhand der von Apple signierten Abo-Bestätigung, ob ein Abo bzw. die Testphase besteht [geplant zusätzlich: Apple App Attest, ob die Anfrage von der echten App kommt], zählt Anfragen (Limits) und leitet die Anfrage an Anthropic weiter. Für die Notion-Anmeldung tauscht er den einmaligen Anmelde-Code bei Notion gegen den Zugang und hält ihn nur kurz bereit, bis die App ihn abholt (höchstens wenige Minuten); danach wird er gelöscht. Inhalte werden dort nicht gespeichert; gespeichert wird nur ein pseudonymer Zähler (Anfragen pro Monat) für höchstens [30] Tage nach Monatsende. Kaufst du ein KI-Zusatzpaket, werden zusätzlich das pseudonyme Guthaben (verbleibende Anfragen) und die Apple-Transaktionsnummer des Kaufs gespeichert, damit jeder Kauf genau einmal gutgeschrieben wird – so lange, wie Guthaben besteht, bzw. für die gesetzlichen Aufbewahrungsfristen. Vertrag zur Auftragsverarbeitung und Übermittlungsgrundlage: [prüfen].

Als pseudonyme Kennung dient die Original-Transaktionsnummer deines Abos bei Apple – der Server kennt weder deinen Namen noch deine Apple-ID. Alte Zähler werden automatisch täglich gelöscht (Zähler nach ca. 30 Tagen nach Monatsende, Kaufnummern nach ca. 13 Monaten, aufgebrauchtes Guthaben sofort). Die Server-Daten kannst du per E-Mail löschen lassen (ein Restguthaben aus Zusatzpaketen verfällt dann).

5a. Speicherung auf deinem Gerät („Cookies“, § 25 TDDDG)

Myndfree setzt keine Cookies, nutzt keine Werbe-ID (IDFA) und kein Tracking. Auf deinem iPhone wird nur gespeichert, was für die von dir genutzten Funktionen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG): deine App-Daten und Einstellungen, eine zufällige Geräte-Kennung im Schlüsselbund (nur für das KI-Kontingent), Zähler für KI-Anfragen und Zusatzpakete sowie technische Zwischenspeicher (z. B. Fahrzeiten). Eine Einwilligung ist dafür nicht nötig. Eine anonyme Auswertung erfolgt nur, wenn du sie ausdrücklich einschaltest (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

5b. Empfänger und Übermittlung in Drittländer

Empfänger deiner Daten sind – je nach genutzter Funktion – Apple Distribution International (Irland) bzw. Apple Inc. (USA), Anthropic PBC (USA, nur mit KI-Einwilligung), Cloudflare, Inc. (USA, Vermittlungs-Server und Website), Notion Labs, Inc. (USA, nur wenn verbunden), Supabase, Inc. (USA, Server in Frankfurt; Warteliste, Community-Wünsche und Konto), Resend, Inc. (USA, E-Mail-Versand) sowie Google Ireland Limited bzw. Google LLC (USA, nur wenn du „Über Google anmelden“ wählst). Für Übermittlungen in die USA gelten der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (für zertifizierte Unternehmen) bzw. die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). [Zertifizierungsstatus von Anthropic, Cloudflare, Notion, Supabase, Resend und Google vor Veröffentlichung prüfen und hier eintragen.]

5c. Pflicht zur Bereitstellung

Du bist weder gesetzlich noch vertraglich verpflichtet, Daten bereitzustellen. Ohne Kalender-, Standort- oder Health-Zugriff funktionieren nur die jeweiligen Funktionen nicht; die App bleibt nutzbar.

5d. Sicherheit (Art. 32 DSGVO)

Verschlüsselte Speicherung durch iOS, Zugangsdaten nur im Schlüsselbund dieses Geräts, ausschließlich verschlüsselte Verbindungen (TLS), Prüfung der Apple-Signatur jeder Abo-Bestätigung auf dem Server, Mengen- und Größenbegrenzung pro Anfrage, keine Protokollierung von Inhalten, automatische Tests vor jeder Version.

6. Apple

Kauf und Verwaltung des Abos, Spracherkennung, Routenberechnung (Apple Karten), iCloud-Speicherung und Gesundheitsdaten (Apple Health) erfolgen über Dienste von Apple. Es gilt zusätzlich die Datenschutzerklärung von Apple. Wir erhalten keine Zahlungsdaten.

6a. Abo, Testphase & KI-Kontingent

Die 7-tägige Testphase ist Teil des Abos über Apple. Ohne aktives Abo ist die App nach der Testphase gesperrt; deine Daten bleiben gespeichert und exportierbar. Zur Einhaltung des KI-Kontingents (Myndfree Minimum und Testphase: 300 Anfragen pro Monat, Myndfree Pro: 1.000 pro Monat, kein Tageslimit) wird die Anzahl deiner KI-Anfragen pseudonym auf dem Vermittlungs-Server gezählt (siehe 5); die App zeigt dir den Stand an. Ist das Monatskontingent aufgebraucht, kannst du über Apple ein KI-Zusatzpaket (300 Anfragen, 2,99 €) kaufen. Dazugekaufte Anfragen verfallen nicht und werden erst verbraucht, wenn das Monatskontingent leer ist; ungenutzte Anfragen aus dem Abo verfallen am Monatsende.

6a2. Statistik & Tagesbilanz

Für die Statistik speichert Myndfree nur auf deinem iPhone, was tatsächlich stattgefunden hat (Termine, Fahrten, erledigte Habits und Aufgaben sowie deine Antworten in der abendlichen Tagesbilanz), höchstens ca. 13 Monate. Der Schlaf in der Statistik wird aus Apple Health gelesen, nur angezeigt und nicht gespeichert; er wird nie an die KI übermittelt. Stellst du der KI eine Frage zur Statistik, gehen nur zusammengefasste Stunden pro Kategorie mit (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung in die KI-Funktionen).

6b. Widgets & Mitteilungen

Für Widgets werden die nächsten Termine in einem geschützten App-Gruppen-Speicher auf deinem iPhone abgelegt (vom iCloud-Backup ausgenommen). Auf dem Sperrbildschirm werden sensible Titel standardmäßig durch „privat“ ersetzt.

6c. Kein Medizinprodukt

Der aus Apple Health berechnete Stress-Wert ist ein Orientierungswert für die Planung und keine medizinische Diagnose. Gleiches gilt für die geschätzten Zyklus-Phasen (siehe 6d) – sie sind nicht zur Verhütung geeignet.

6d. Zyklusbewusste Planung (freiwillig, standardmäßig aus)

Nur wenn du die Funktion unter Einstellungen → Zyklusbewusste Planung selbst einschaltest und ausdrücklich einwilligst (Art. 9 Abs. 2 lit. a DSGVO), verarbeitet Myndfree Angaben zu deinem Zyklus: Beginn und Ende deiner Periode (eingetragen, per Sprache oder – nur auf Knopfdruck – aus Apple Health gelesen), eigene Angaben zur Zykluslänge, die Phasen, in denen du mehr Erholung möchtest, deine Freigaben (welche Habit-Kategorien und Aufgabenlisten angepasst werden dürfen) sowie – nur wenn du sie einträgst – Energie, Stimmung und Symptome.

• Zweck: An den von dir gewählten Tagen plant Myndfree freigegebene Habits kürzer und anstrengende Aufgaben auf andere Tage vor ihrer Frist. Termine, Fristen, Mahlzeiten, Schlaf und alles, was du selbst festlegst, bleiben unverändert. Jede Anpassung wird erklärt und kann zurückgenommen werden.
• Speicherort: ausschließlich auf deinem iPhone in einer eigenen, durch iOS verschlüsselten Datei, die nicht ins iCloud-/Geräte-Backup und nicht in die Myndfree-Sicherungen kommt. Vor einem Gerätewechsel kannst du sie exportieren.
• Keine Übermittlung: an uns, an die KI (Anthropic), an den Vermittlungs-Server (Cloudflare), an verbundene Kalender, Erinnerungen, Notion oder andere Apps. Sätze, mit denen du Beginn oder Ende deiner Periode einträgst, verarbeitet die App ohne KI; in allen anderen Sätzen ersetzt sie Zyklus-Wörter vor der KI-Anfrage durch Platzhalter und setzt sie erst auf dem iPhone wieder ein. Gesprochene Sätze wandelt – wie jede Spracheingabe – Apples Spracherkennung in Text um, wenn möglich direkt auf dem iPhone (siehe Abschnitt 3, Mikrofon). Im Kalender der App steht nur neutral „Erholungstag“; im Widget und auf dem Sperrbildschirm erscheint davon nichts.
• Speicherdauer: bis du sie löschst; Energie-, Stimmungs- und Symptom-Einträge (nur abgefragt, wenn du die passende Möglichkeit einschaltest) werden nach 13 Monaten automatisch gelöscht. Schaltest du die Funktion aus und behältst die Daten, kannst du sie weiterhin exportieren und löschen.
• Keine Diagnose: Die Phasen sind eine einfache Schätzung aus deinen Einträgen – keine medizinische Aussage und nicht zur Verhütung geeignet.
• Widerruf, Export, Löschen: jederzeit im Zyklus-Bereich (Ausschalten = Widerruf mit Wirkung für die Zukunft, wahlweise mit Löschen der Daten; „Alle Zyklusdaten löschen“; Export als Datei). „Alle Daten löschen“ entfernt auch die Zyklusdaten.

6e. Testphase (TestFlight)

Wer Myndfree vor dem Start über Apples TestFlight testet, kann zusätzlich – freiwillig, mit eigenem Schalter unter Einstellungen → Über → Datenschutz & Berechtigungen, aus ab Werk – Sprachbefehle zum Verbessern teilen:

• Was: dein gesprochener Satz als Text (kein Ton), was die App daraus gemacht hat (Aktionen, Antwort, gekürzte KI-Antwort), ob du ihn als „falsch verstanden“ markierst und was du gemeint hast, die App-Version, die Sprache, die Uhrzeit auf die volle Stunde gerundet sowie Zähler, wie oft du welche Funktion in den letzten 4 Wochen genutzt hast (ohne Titel, Orte oder Zeiten). Kein Standort, keine Geräte-, Abo- oder Konto-Kennung.
• Schutz: Bekannte Gesundheits- und Zyklus-Wörter werden vorher durch „privat“ ersetzt. Nicht jede sensible Angabe wird dabei sicher erkannt, und Namen aus deinen Sätzen bleiben enthalten – deshalb fragen wir die ausdrückliche Einwilligung auch für Gesundheitsangaben ein (Art. 9 Abs. 2 lit. a DSGVO).
• Wo: Die Sätze liegen nur auf deinem iPhone (höchstens 300 Sätze bzw. 90 Tage, nicht in Sicherungen) und du siehst sie vorher vollständig. An uns gehen sie nur, wenn du die Datei teilst (z. B. per E-Mail an info@myndfree.com oder AirDrop). Dabei verarbeitet dein E-Mail-Anbieter die Nachricht wie jede andere E-Mail.
• Wofür: um Myndfrees Sprachverständnis und Planung zu verbessern. Für unsere automatischen Sprach-Prüfungen verwenden wir nur Sätze, in denen Namen und persönliche Angaben ersetzt wurden; diese anonymisierten Sätze laufen dabei über die KI wie in Abschnitt 4. Keine Weitergabe an Dritte, kein Verkauf, kein Training fremder KI-Modelle.
• Wie lange: Empfangene Dateien speichern wir nur lokal auf dem Rechner des Myndfree-Teams (nicht in einer Cloud) und löschen sie nach der Auswertung, spätestens 6 Monate nach Ende der Testphase. Anonymisierte Prüfsätze ohne Personenbezug können länger bleiben.
• Widerruf: Schalter aus = keine neuen Sätze, die gemerkten werden sofort vom iPhone gelöscht. Schon geteilte Dateien löschen wir auf Anfrage an info@myndfree.com.
• TestFlight selbst: Apple stellt uns Absturzberichte und das Feedback bereit, das du in TestFlight absendest (mit deinem Namen/deiner E-Mail-Adresse, wenn du per E-Mail eingeladen wurdest). Es gelten die TestFlight-Bedingungen und die Datenschutzerklärung von Apple.
• Später, nicht jetzt: Ein automatisches Senden ohne Teilen-Schritt gibt es erst nach einer eigenen Prüfung (Server in der EU, Vertrag zur Auftragsverarbeitung) und einer Ergänzung dieser Erklärung.

7. Kein Tracking, keine Werbung

Myndfree verwendet keine Werbe- oder Tracking-Dienste und gibt keine Daten an Dritte zu Werbezwecken weiter.

8. Speicherdauer

Daten auf deinem Gerät bleiben, bis du sie löschst. Gelöschte Einträge liegen 30 Tage im Papierkorb der App; automatische Sicherungen auf dem iPhone werden so lange aufbewahrt, wie du es unter Einstellungen → Allgemein → Backup einstellst, die in iCloud Drive die letzten 14 Tage. Testphase-Sätze bleiben höchstens 90 Tage auf dem iPhone (siehe 6e). Über Einstellungen → Über → Datenschutz & Berechtigungen → Alle Daten löschen entfernst du alles sofort – inklusive Sicherungen (auch der in iCloud Drive), Testphase-Sätzen, Zyklusdaten, KI- und Notion-Zugang, Widget-Daten und geplanter Mitteilungen.

9. Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20 – Export unter Einstellungen → Über → Datenschutz & Berechtigungen → Meine Daten exportieren; Zyklusdaten separat unter Einstellungen → Zyklusbewusste Planung), Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) mit Wirkung für die Zukunft. Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Anfragen zu deinen Rechten an info@myndfree.com – da deine Inhalte nur auf deinem iPhone liegen, kannst du die meisten Rechte direkt in der App ausüben (Export, Löschen). Hast du ein Konto, exportierst und löschst du die Konto-Daten unter https://myndfree.com/konto oder in der App.

10. Kinder

Myndfree ist ab 16 Jahren. In der Einführung bestätigst du, dass du mindestens 16 bist – gespeichert wird nur diese Antwort mit Datum auf deinem iPhone, kein Geburtsdatum. Jüngere dürfen Myndfree nicht nutzen.

10a. Website

Für myndfree.com gilt: keine Cookies außer technisch notwendigen Sicherheits-Cookies von Cloudflare und – nur wenn du dich anmeldest – den Anmelde-Cookies (siehe 10d), keine Analyse-Dienste, keine eingebundenen Schriften oder Inhalte fremder Server (keine Verbindung zu Google, außer du wählst selbst „Über Google anmelden“). Die Website wird über Cloudflare Pages (Cloudflare, Inc., USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) zur Auslieferung und Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).

10b. Warteliste und E-Mails

Trägst du dich auf myndfree.com in die Warteliste ein, speichern wir deine E-Mail-Adresse, die gewählte Sprache und die Zeitpunkte von Anmeldung und Bestätigung – sonst nichts.

• Double-Opt-in: Du bekommst eine E-Mail mit einem Bestätigungs-Link. Erst wenn du bestätigst, stehst du auf der Liste. Unbestätigte Anmeldungen löschen wir automatisch nach 7 Tagen.
• Zweck: Wir informieren dich über den Start von Myndfree, neue Funktionen und Neuigkeiten rund um Myndfree (Art. 6 Abs. 1 lit. a DSGVO, deine Einwilligung). Die Zeitpunkte speichern wir als Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO).
• Abmelden: jederzeit über den Link in jeder E-Mail oder per E-Mail an info@myndfree.com. Deine Adresse wird dann gelöscht.
• Dienstleister: Speicherung bei Supabase (Supabase, Inc., USA; Server in Frankfurt am Main, EU), Versand über Resend (Resend, Inc., USA). Mit beiden besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). [abschließen] Übermittlung in die USA nur auf Grundlage der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework. [Zertifizierung prüfen]
• Schutz vor Missbrauch: Wir nutzen Cloudflare Turnstile, um automatisierte Anmeldungen zu verhindern. Dabei werden technische Merkmale deines Browsers ohne Cookies geprüft (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einer missbrauchsfreien Warteliste).
• Zugriff: Nur der Anbieter hat über einen gesicherten Verwaltungsbereich (Anmeldung mit Einmal-Code) Zugriff auf die Liste.

10c. Community-Wünsche

Schickst du uns auf myndfree.com/community einen Wunsch, speichern wir deinen Text (Titel, Beschreibung), den gewählten Bereich, die Sprache und den Zeitpunkt – und, nur wenn du sie angibst, deine E-Mail-Adresse.

• Zweck: Wir werten Wünsche aus, um Myndfree weiterzuentwickeln, und zeigen geprüfte Wünsche mit ihrem Stand öffentlich auf der Website (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Weiterentwicklung im Austausch mit der Community). Die E-Mail-Adresse nutzen wir nur, um dir auf deinen Wunsch zu antworten (Art. 6 Abs. 1 lit. a DSGVO).
• Veröffentlichung: Öffentlich erscheint nur der Wunsch selbst – nie deine E-Mail-Adresse. Vor dem Veröffentlichen prüfen wir den Text und entfernen persönliche Angaben.
• Speicherdauer: bis du die Löschung verlangst oder der Wunsch erledigt bzw. abgelehnt ist und wir ihn nicht mehr brauchen. Löschung jederzeit per E-Mail an info@myndfree.com.
• Dienstleister und Schutz vor Missbrauch: wie bei der Warteliste (Supabase, Server in Frankfurt; Cloudflare Turnstile).

10d. Konto

Für Myndfree meldest du dich mit Apple, Google oder einem E-Mail-Code an – in der App (Einführung oder Einstellungen → Konto) oder auf myndfree.com. Bis die verschlüsselte Sicherung verfügbar ist, kannst du das Anmelden in der App noch überspringen. Für das Konto verarbeiten wir folgende Angaben (Art. 6 Abs. 1 lit. b DSGVO – das Konto gehört zur Nutzung von Myndfree):

• Gespeichert: deine E-Mail-Adresse, der Anmeldeweg (Apple, Google oder E-Mail-Code), die Zeitpunkte von Anlage und letzter Anmeldung und eine zufällige Konto-Kennung. Kalenderinhalte, Gesundheits- oder Zyklusdaten speichern wir im Konto nie.
• Mit Apple anmelden: Apple übermittelt eine Kennung und deine E-Mail-Adresse – oder, wenn du „E-Mail-Adresse verbergen“ wählst, eine Weiterleitungsadresse von Apple – und, nur beim ersten Mal und nur wenn du ihn freigibst, deinen Namen. In der App fragen wir nur die E-Mail-Adresse an. [prüfen: ob der Name auf der Website gespeichert wird]
• Über Google anmelden: Du wirst zu Google weitergeleitet (Google Ireland Limited). Google übermittelt eine Kennung, deine E-Mail-Adresse sowie Name und Adresse deines Profilbilds, soweit in deinem Google-Konto hinterlegt. [prüfen: nur E-Mail anfordern]
• Anmelden per E-Mail-Code: Wir schicken dir einen 6-stelligen Code und einen Anmelde-Knopf (Versand über Resend). Der Code gilt 10 Minuten und nur einmal.
• In der App: Die Anmeldung (Zugangs-Token) liegt nur im Schlüsselbund deines iPhones („nur dieses Gerät“, nicht in Backups).
• Sicherheitsprotokoll: Supabase protokolliert Anmeldungen (Zeitpunkt, IP-Adresse, Browser), um Missbrauch zu erkennen (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an sicheren Konten). [Speicherdauer bei Supabase prüfen und eintragen] Gegen das Durchprobieren von Codes und gegen Mail-Fluten zählen wir Code-Eingaben und Login-Mails pro Adresse; gespeichert wird dafür nur ein nicht umkehrbarer Prüfwert der Adresse (Hash), höchstens 1 Tag. Konten, bei denen der Code nie eingegeben wurde, löschen wir nach 1 Tag.
• Cookies: Bist du angemeldet, setzt myndfree.com zwei technisch notwendige Cookies, die dich angemeldet halten (bis zu 30 Tage, oder bis du dich abmeldest), und während „Mit Apple/Google anmelden“ ein Cookie für höchstens 10 Minuten zum Schutz vor gefälschten Anmeldungen. Sie sind für skriptbasierte Zugriffe gesperrt und dienen nicht dem Tracking (§ 25 Abs. 2 Nr. 2 TDDDG, keine Einwilligung nötig).
• Verknüpfung mit deinem Abo: Meldest du dich in der App an, verknüpft unser Vermittlungs-Server (siehe 5) die pseudonyme Abo-Nummer von Apple mit deiner Konto-Kennung und speichert Tarif, Status und Ablaufdatum, die Apple ihm mitteilt (App Store Server Notifications). Bei einem Kauf mit Konto gibt die App die zufällige Konto-Kennung an Apple weiter, damit Apple den Kauf deinem Konto zuordnet. Ein Abo gehört immer zu genau einem Konto.
• Dienstleister: Supabase, Inc. (Konto und Anmeldung; Server in Frankfurt am Main, EU), Resend, Inc. (E-Mail-Versand), Cloudflare, Inc. (Website und Vermittlungs-Server). Mit allen besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). [abschließen] Für die Anmeldung über Apple bzw. Google gelten zusätzlich deren Datenschutzerklärungen.
• Speicherdauer und Löschen: bis du das Konto löschst – jederzeit in der App oder unter https://myndfree.com/konto („Konto löschen“). Konto und Abo-Verknüpfung werden dann sofort gelöscht; bei Anmeldung mit Apple ziehen wir dabei die Freigabe bei Apple zurück [in der App; auf der Website zusätzlich in den iPhone-Einstellungen → Apple-Account → „Mit Apple anmelden“]. Dein Apple-Abo läuft weiter und bleibt in der App nutzbar; kündigen kannst du es nur in den Einstellungen deines Apple-Accounts.
• Export: unter https://myndfree.com/konto → „Meine Daten exportieren“ (Datei mit allen Konto-Angaben, Abo-Status, Wartelisten-Eintrag und Community-Wünschen zu deiner Adresse).

11. Änderungen

Wir passen diese Erklärung an, wenn sich die App ändert. Die aktuelle Fassung findest du in der App und unter https://myndfree.com/datenschutz.