Datenschutzerklärung

1. Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich im Sinne der europäischen Datenschutz-Grundverordnung (DSGVO) für die Datenverarbeitung durch die Website und die Mindpop-Dienste ist die Learnfox GmbH, Otto-Hahn-Straße 8, 22941 Bargteheide. Weitere Informationen findest du im Impressum.

Wenn wir in dieser Datenschutzerklärung von „wir“, „uns“ oder „Mindpop“ reden, ist daher immer die Learnfox GmbH als Betreiber der Mindpop-Dienste gemeint. Bei Fragen und Anliegen zum Thema Datenschutz bei Mindpop wende dich direkt per E-Mail an info@mindpopapp.com.

Diese Datenschutzerklärung gilt für die Website mindpopapp.com (Teil A) sowie für alle Apps und die Webapp von Mindpop (im Folgenden „Mindpop-Dienste“, Teil B). Wir arbeiten ständig an der Optimierung der Mindpop-Dienste und aktualisieren diese Erklärung daher von Zeit zu Zeit, damit du an dieser Stelle stets die aktuellen Infos abrufen kannst.

A. Diese Website

2. Aufruf der Website (Server-Logs)

Beim Aufruf verarbeitet unser Server automatisch übermittelte Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browser- und Betriebssystemkennung sowie den Übertragungsstatus. Zweck ist der technische Betrieb, die Fehlersuche und die Abwehr von Angriffen (u. a. Rate-Limiting). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb. Die Logs werden spätestens nach sieben Tagen gelöscht.

3. Kontaktformular

Wenn du das Kontaktformular nutzt, verarbeiten wir die von dir eingegebenen Angaben: Name, E-Mail-Adresse und deine Nachricht. Zweck ist ausschließlich die Bearbeitung deiner Anfrage. Die Nachricht wird per E-Mail an unser Postfach übermittelt. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO sowie — bei Anfragen mit Vertragsbezug — Art. 6 Abs. 1 lit. b DSGVO. Die Einwilligung kannst du jederzeit formlos widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt. Wir löschen Anfragen, sobald sie abschließend bearbeitet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zum Schutz vor Spam enthält das Formular ein für Menschen unsichtbares Feld (Honeypot) und die Anzahl der Anfragen pro IP-Adresse ist begrenzt. Dabei werden keine Daten an Dritte übermittelt.

4. Keine Cookies, kein Tracking, keine externen Inhalte

Diese Website setzt keine Cookies und keine Analyse- oder Werbedienste ein. Schriften, Bilder und alle Skripte werden von unserem eigenen Server ausgeliefert; dein Browser stellt keine Verbindung zu Drittanbietern her. Der interaktive „60-Sekunden-Test“ läuft vollständig in deinem Browser; Ergebnisse werden nicht übertragen oder gespeichert.

Die Website enthält Links zu externen Angeboten (Apple App Store, Google Play, YouTube, die Studienveröffentlichung bei PMC und unser Support-Portal). Erst wenn du einen dieser Links anklickst, verlässt du unsere Website; für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.

5. Hosting

Die Website wird auf Servern in Deutschland betrieben. Soweit ein Hosting-Dienstleister eingesetzt wird, handelt dieser auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

B. Mindpop-Dienste (App und Webapp)

6. Zugriffsdaten

Wenn du Mindpop-Dienste verwendest, werden die meisten Inhalte (z. B. Texte, Kursinhalte usw.) von unseren Servern geladen. Dabei fallen sogenannte Zugriffsdaten an, die von unseren Servern automatisch erfasst und verarbeitet werden müssen. Zugriffsdaten sind beispielsweise:

• Dateinamen der aufgerufenen Seiten und Dateien
• Datum und Uhrzeit des Aufrufs
• übertragene Datenmenge und Statusmeldungen
• Angaben zu deinem Gerät (z. B. Browserversion, App-Version, Betriebssystem, Spracheinstellungen, Geräte-Kennungen)
• die zuvor besuchte Seite (sofern du die Webapp über einen Link aufrufst)
• Online-Kennungen (z. B. IP-Adresse, Session-IDs, Cookies, Geräte-Kennungen)

Diese Zugriffsdaten werden in Server-Logfiles gespeichert — getrennt von den Daten, die du uns direkt mitteilst (z. B. bei der Registrierung). Die Informationen lassen keinen unmittelbaren Rückschluss auf deine Person zu und werden nach entsprechender Zeit anonymisiert; nur in Ausnahmefällen (z. B. zur Nachvollziehbarkeit von Angriffen oder missbräuchlichen Anmeldungen) sehen wir davon ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Bereitstellung der Mindpop-Dienste

Wir verarbeiten deine Daten im jeweils erforderlichen Umfang zur Vertragserfüllung und für die Bereitstellung weiterer von dir angefragter Services. Dazu gehören die Bereitstellung, Personalisierung und bedarfsgerechte Gestaltung der Mindpop-Dienste einschließlich geräteübergreifender Funktionen, die Gewährleistung von Sicherheit, Betriebsfähigkeit und Stabilität einschließlich der Abwehr von Angriffen, die nicht-werbliche Kommunikation zu technischen, sicherheits- und vertragsrelevanten Themen (z. B. Betrugswarnungen, Konto-Sperrung, Vertragsänderungen) sowie die Durchführung von Aktionen und Gewinnspielen.

Soweit der Zweck in der Durchführung eines Vertrags bzw. der Bereitstellung eines angefragten Services liegt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Andernfalls ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, wobei unsere berechtigten Interessen in den genannten Zwecken liegen.

8. Dein Mindpop-Konto

Die Nutzung der Mindpop-Sprachkurse erfordert eine Registrierung in der App bzw. Webapp. Dabei erfassen und speichern wir deine Grunddaten wie (Benutzer-)Name, E-Mail-Adresse sowie in verschlüsselter Form dein Passwort als Pflichtfelder. Weitere Informationen erhalten wir gegebenenfalls über dein persönliches Profil. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

9. Kontaktaufnahme

Du kannst in der App und Webapp auf unterschiedliche Weise Kontakt zu uns aufnehmen. In diesem Zusammenhang verarbeiten wir Daten ausschließlich zum Zwecke der Kommunikation mit dir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Wortschatz

Damit du deine Vokabeln bequem wiederholen kannst, werden alle geübten Worte und Sätze sowie alle Übungsergebnisse in deinem Wortschatz gespeichert. Diese Daten sind nicht für andere Nutzer einsehbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Werbemails

Wenn du dich für die Mindpop-Dienste registrierst, schicken wir dir Werbemails (Bestandskundenwerbung). Du kannst der werblichen Nutzung deiner Daten jederzeit per E-Mail an info@mindpopapp.com widersprechen; in jeder Werbemail findest du außerdem einen Abmeldelink. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an der Bewerbung unserer Produkte.

In den Werbemails verwenden wir marktübliche Technologien (kleine eingebettete Grafiken, sogenannte Pixel), mit denen Interaktionen wie das Öffnen der E-Mail oder angeklickte Links gemessen werden. Diese Daten nutzen wir in pseudonymer Form für statistische Auswertungen und die Optimierung unserer Inhalte; sie werden nicht mit deinen weiteren persönlichen Daten verknüpft. Wenn du diese Analyse nicht wünschst, kannst du die Werbemails abbestellen oder Grafiken in deinem E-Mail-Programm standardmäßig deaktivieren.

12. Cookies in der Webapp

Für einen Teil der Mindpop-Dienste ist es erforderlich, dass wir Cookies einsetzen. Ein Cookie ist eine kleine Textdatei, die dein Browser auf deinem Gerät speichert. Hauptzweck unserer eigenen Cookies ist es, ein auf dich zugeschnittenes Angebot bereitzustellen und die Nutzung so zeitsparend wie möglich zu gestalten (z. B. angemeldet bleiben). Du kannst deine Browsereinstellungen so anpassen, dass Cookies abgelehnt oder nur nach vorheriger Einwilligung gespeichert werden; dann können nicht alle Angebote störungsfrei funktionieren. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

13. Nutzungsanalyse

In den Mindpop-Diensten setzen wir Tools zur Analyse des allgemeinen Nutzungsverhaltens ein. Die meisten dieser Tools werden von Dienstleistern bereitgestellt und nutzen Internet-Standardtechnologien (Cookies und vergleichbare Technologien), um die anfallenden Zugriffsdaten zu pseudonymisierten Nutzungsprofilen zusammenzufassen und für uns auszuwerten. Wir erhalten dadurch keine personenbezogenen Daten, sondern statistische, anonyme Reports darüber, wie die Mindpop-Dienste im Allgemeinen verwendet werden — etwa welche Kurse und Funktionen besonders beliebt sind, zu welchen Zeiten und in welcher Reihenfolge Inhalte genutzt werden, über welche Wege Nutzer zu uns finden und welche Geräte und Betriebssysteme verwendet werden.

Wir nutzen diese Erkenntnisse, um die Mindpop-Dienste inhaltlich, konzeptionell und technisch zu verbessern und an die Gewohnheiten und Interessen unserer Nutzer anzupassen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Du kannst der Nutzungsanalyse anhand deiner pseudonymen Nutzungsprofile jederzeit widersprechen — schreib uns dazu an info@mindpopapp.com. Allgemeine Infos zu deinen Rechten findest du unter Ziffer 18.

14. Online-Werbung

Für die Optimierung unserer Online-Werbung außerhalb der Mindpop-Dienste nutzen wir — wie viele andere Unternehmen — die gängigen Tools anderer Anbieter (z. B. Werbeanzeigen in sozialen Netzwerken, in Suchergebnissen oder auf Websites, die an ein Werbenetzwerk angeschlossen sind). Ziel ist, mit unserer Werbung möglichst nur Personen anzusprechen, die tatsächlich an unseren Angeboten interessiert sein könnten („Personalisierung“).

Zu diesem Zweck können die Mindpop-Dienste Cookies oder vergleichbare Technologien (z. B. Pixel) der jeweiligen Werbenetzwerke enthalten, die diesen Anbietern bestimmte Zugriffsdaten zuleiten. Deine IP-Adresse wird dabei lediglich aus technischen Gründen übermittelt, aber nicht zur Personalisierung verwendet. Verantwortlicher für die Datenverarbeitung im Zusammenhang mit diesen Tools ist deren jeweiliger Anbieter, soweit nicht ausnahmsweise etwas anderes kenntlich gemacht wird. Du kannst der personalisierten Werbung jederzeit widersprechen (siehe Ziffer 18).

15. Weitergabe von Daten und Einbindung externer Dienstleister

15.1 Wann werden Daten weitergegeben?

Eine Weitergabe der von uns erhobenen Daten erfolgt grundsätzlich nur, wenn du deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt hast; die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass du ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe hast; wir nach Art. 6 Abs. 1 lit. c DSGVO zur Weitergabe gesetzlich verpflichtet sind; oder dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit dir oder für vorvertragliche Maßnahmen auf deine Anfrage erforderlich ist. Darüber hinaus kann eine Weitergabe im Zusammenhang mit behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren erfolgen, wenn es für die Rechtsverfolgung oder -durchsetzung erforderlich ist.

15.2 Dienstleister

Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Hostinganbieter, E-Mail-Versandanbieter, IT-Dienstleister für Wartungsarbeiten, Anbieter von CRM-Software, Kommentarfunktionen und Help Desks sowie Beratungsunternehmen gehören. Sofern wir Daten an Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Falls Dienstleister deine Daten außerhalb der Europäischen Union verarbeiten, stellen wir sicher, dass sie vertraglich oder auf andere Weise ein gleichwertiges Datenschutzniveau garantieren (etwa durch EU-Standardvertragsklauseln oder eine Zertifizierung nach dem EU-U.S. Data Privacy Framework).

15.3 Zahlungsdienstleister

Wir setzen Zahlungsdienstleister ein. Je nachdem, welche Zahlungsart du im Bestellprozess auswählst, erheben die von Mindpop beauftragten Zahlungsdienstleister (z. B. PayPal, Stripe, Apple, Google) die Daten zur Zahlungsabwicklung selbst in eigener Verantwortung (z. B. Bankverbindung oder Kreditkartendaten). Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

16. Speicherdauer

Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie es zur Erfüllung der vertraglichen oder gesetzlichen Pflichten erforderlich ist, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten unverzüglich, es sei denn, wir benötigen sie noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche oder wegen gesetzlicher Aufbewahrungspflichten.

Zu Beweiszwecken müssen wir Vertragsdaten noch drei Jahre ab Ende des Jahres aufbewahren, in dem die Geschäftsbeziehung mit dir endet. Auch danach müssen wir deine Daten teilweise aus buchhalterischen Gründen speichern; die Fristen aus Handelsgesetzbuch und Abgabenordnung betragen zwei bis zehn Jahre.

17. Datensicherheit

Die Übertragung zwischen deinem Gerät und unseren Servern ist TLS-verschlüsselt. Passwörter speichern wir ausschließlich als kryptografische Hashes. Unsere Systeme sind durch technische und organisatorische Maßnahmen gegen Verlust, Missbrauch und unbefugten Zugriff geschützt und werden fortlaufend weiterentwickelt.

18. Deine Rechte

Dir steht jederzeit das Recht auf Auskunft über die Verarbeitung deiner personenbezogenen Daten durch uns zu. Wir erläutern dir die Datenverarbeitung und stellen dir eine Übersicht der über deine Person gespeicherten Daten zur Verfügung. Falls gespeicherte Daten falsch oder nicht mehr aktuell sind, hast du das Recht, diese berichtigen zu lassen.

Du kannst außerdem die Löschung deiner Daten verlangen. Ist die Löschung aufgrund anderer Rechtsvorschriften nicht möglich, werden die Daten gesperrt, so dass sie nur noch für diesen gesetzlichen Zweck verfügbar sind. Du kannst die Verarbeitung einschränken lassen, wenn z. B. die Richtigkeit der Daten von dir angezweifelt wird. Dir steht das Recht auf Datenübertragbarkeit zu, d. h. wir lassen dir auf Wunsch eine digitale Kopie der von dir bereitgestellten Daten zukommen. Zudem hast du das Recht, der Datenverarbeitung zu widersprechen, sofern diese auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO beruht.

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft und ohne Angabe von Gründen widerrufen. Um deine Rechte geltend zu machen, wende dich an info@mindpopapp.com oder die im Impressum genannten Kontaktmöglichkeiten.

Du hast außerdem das Recht, dich bei der für uns zuständigen Datenschutzaufsichtsbehörde zu beschweren. Du kannst dich auch an die Datenschutzbehörde an deinem Wohnort innerhalb des Europäischen Wirtschaftsraums wenden, die dein Anliegen an die zuständige Behörde weiterleitet.