Datenschutzerklärung

Wer wir sind

MindHaOS («die App») ist eine Anwendung zur persönlichen Organisation. Kontakt: [email protected] · 55 1013 2542.

Welche Daten wir erheben

• Konto: deine E-Mail-Adresse und ein verschlüsseltes Passwort, verwaltet von Supabase (unserem Backend-Anbieter).
• App-Daten: was du in deinen Räumen erfasst (Routinen, Mahlzeiten, Finanzen, Notizen, Fotos…). Sie leben zuerst auf deinem Gerät und werden bei aktiver Sync unterwegs verschlüsselt mit unseren Servern abgeglichen, damit dein Haus dir zwischen den Geräten folgt.
• Zahlungen: verarbeitet von RevenueCat und Stripe. Wir sehen und speichern deine Karte nie; wir erhalten nur den Status deines Kaufs und deines Abos.
• KI-Nutzung: Zähler der verbrauchten Credits (nicht der Inhalt deiner Gespräche, der nur zum Erzeugen jeder Antwort an die KI-Anbieter geht und nicht zum Training verwendet wird).
• Kamera und Mikrofon: nur wenn du sie einschaltest (AR-Maske, Foto für den Chat, Sprachdiktat). Die Maske wird auf deinem Gerät verarbeitet; das Audio des Diktats und die Fotos, die du an den Chat anhängst, gehen nur zum Erzeugen dieser Antwort an die KI-Anbieter.
• Gesundheits- und Wohlbefindensdaten: was du zu Bewegung, Ernährung, Medikamenten, Arztterminen oder Zyklus einträgst, wird für dich wie alle anderen App-Daten gespeichert; es wird nie verkauft oder für Werbung genutzt.

Umfang der Gesundheitsfunktionen

MindHaOS ist ein persönlicher Planer, keine medizinische Anwendung. Seine Gesundheitsfunktionen sind ein Protokoll, das du selbst schreibst, und ein paar Erinnerungen: Die App stellt keine Diagnosen, deutet keine Symptome, empfiehlt weder Dosierungen noch Behandlungen, prüft keine Wechselwirkungen zwischen Medikamenten und ersetzt nicht den Besuch bei einer medizinischen Fachkraft. Die Zyklusschätzungen ergeben sich nur aus den Daten, die du einträgst, und sind Richtwerte. Sie ist kein Gesundheitsprodukt und kein Medizinprodukt und verbindet sich nicht mit Patientenakten, Versicherungen oder Gesundheitsdienstleistern.

Wofür wir sie nutzen

• Dir Zugang zu deinem Konto, deinem Kauf und deinem Abo zu geben.
• Deine Daten zwischen Geräten zu synchronisieren und zu sichern.
• Die KI-Funktionen mit deinem Credit-Kontingent zu betreiben.
• Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

Speicherung auf deinem Gerät

Die App speichert Informationen auf deinem eigenen Gerät und liest sie, um zu funktionieren: eine lokale Datenbank (IndexedDB) mit den Daten deines Hauses und deinen Dateien sowie den lokalen Speicher des Browsers mit deinen Einstellungen — Sprache, Design, Status der Begrüßung — und dem Sitzungstoken, das dich angemeldet hält. Wir verwenden keine eigenen Cookies oder ähnliche Technologien für Werbung, Analyse oder Tracking. Du kannst alles über die Einstellungen deines Browsers oder durch Deinstallieren der App löschen.

Die von uns eingebundenen Dienste können Informationen auf deinem Gerät speichern oder lesen, wenn du sie nutzt: Google beim Anmelden und beim Autorisieren von YouTube API Services (siehe die Cookie-Richtlinie von Google), ebenso TikTok und Meta, wenn du diese Konten verbindest. Diese Informationen werden von ihnen nach ihren eigenen Richtlinien verwaltet.

Verbundene Social-Media-Konten

Wenn du dein YouTube-, TikTok-, Facebook- oder Instagram-Konto verbindest, speichern wir die Zugriffstokens, die uns dieses Netzwerk übergibt, verschlüsselt auf unserem Server, zusammen mit dem Namen und dem Bild des gewählten Kontos bzw. der gewählten Seite. Wir verwenden sie ausschließlich dafür, die Videos, die du im Videoeditor zur Veröffentlichung auswählst, in dem Moment, in dem du auf Veröffentlichen tippst, in deinem eigenen Konto zu veröffentlichen. Wir lesen weder deine Videos, Beiträge, Kommentare und Nachrichten noch sonstige Daten dieser Konten, und wir veröffentlichen nie etwas von uns aus. Die Tokens bleiben gespeichert, bis du das Konto unter Einstellungen → Verbundene Konten trennst oder dein Mind-Planner-Home-Konto löschst; du kannst den Zugriff auch in den Sicherheitseinstellungen des jeweiligen Netzwerks widerrufen (Google: myaccount.google.com/permissions).

Für YouTube nutzt die App YouTube API Services; mit dem Verbinden deines Kontos akzeptierst du die YouTube-Nutzungsbedingungen, und es gilt die Datenschutzerklärung von Google.

Wie wir deine Daten schützen

Alles, was zwischen der App und unseren Servern läuft, wird bei der Übertragung mit HTTPS/TLS verschlüsselt, und die Daten, die du synchronisierst, liegen verschlüsselt auf der Infrastruktur von Supabase. Dein Passwort wird nie im Klartext gespeichert: Supabase Auth bewahrt nur seinen Hash auf. Jedes Konto ist von den übrigen getrennt — für die Tabellen ist die Isolation auf Zeilenebene aktiviert, und nur die Serverfunktionen dürfen, nachdem sie deine Sitzung geprüft haben, deine Daten lesen oder schreiben —, der administrative Zugriff bleibt auf die Personen beschränkt, die den Dienst betreiben, und niemand sieht sich den Inhalt deines Hauses an. Deine Daten werden nicht verkauft, nicht für Werbung genutzt und nicht zum Training von KI-Modellen verwendet.

Die Tokens der sozialen Konten, die du verbindest, bekommen zusätzlichen Schutz, weil sie sensible Daten sind: Vor dem Speichern werden sie mit AES-GCM 256 Bit verschlüsselt, mit einem Schlüssel, der nur als Servergeheimnis existiert, nicht im Code steht, nie auf dein Gerät gelangt und sich nicht aus der Datenbank auslesen lässt. Die App erhält nie ein Token: Wenn sie deine verbundenen Konten abfragt, bekommt sie nur den Namen, das Foto und das Ablaufdatum. Das Token wird im Server entschlüsselt, genau in dem Moment, in dem das von dir gewünschte Video veröffentlicht wird, und für nichts anderes verwendet. Es wird gelöscht, sobald du das Konto trennst oder deines löschst, und ein täglicher Prozess prüft ungenutzte Verbindungen und entfernt die, die nicht mehr gültig sind.

Wenn du dein Abo kündigst

Deine lokalen Daten bleiben auf deinen Geräten. Die synchronisierten Daten bleiben gespeichert (unzugänglich, bis du erneuerst) und du kannst sie endgültig löschen, indem du dein Konto löschst.

Wie du dein Konto und deine Daten löschst

Aus der App: Editor → Einstellungen → Konto. Das Löschen entfernt deinen Nutzer, deine synchronisierten Daten und deine Dateien von unseren Servern; erhalten bleiben nur die Abrechnungsbelege, die das Gesetz aufzubewahren verlangt.

Dienstleister

• Supabase (Datenbank, Authentifizierung und Dateien).
• RevenueCat und Stripe (Käufe, Abos und Zahlungen).
• Anthropic und Google (KI-Antworten und -Bilder, auf Anfrage).
• OpenAI (Sprachtranskription und Bild-Fallback der KI, auf Anfrage).

Änderungen

Wenn sich diese Erklärung ändert, veröffentlichen wir hier die neue Fassung mit ihrem Datum. Fragen beantworten wir unter der Kontaktadresse.