Datenschutzrichtlinie

Verantwortlicher für die Datenverarbeitung

Der Verantwortliche für Ihre personenbezogenen Daten ist Clément Guérin, Einzelunternehmer (Kleinstunternehmen), SIRET: 10028571700011, ansässig in 43 Quai Malakoff, 44000 Nantes, Frankreich. Für alle datenbezogenen Fragen: hello@minddy.app

Erfasste Daten

Wenn Sie minddy verwenden, verarbeiten wir die folgenden Daten:

• Kontodaten: E-Mail-Adresse, Benutzer-ID, Anzeigename und Profilbild (über Supabase Auth). Wenn Sie sich mit Google oder GitHub anmelden, geben diese Dienste Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild an uns weiter. Es wird niemals ein Passwort an uns weitergegeben.
• Arbeitsinhalte: die von Ihnen erstellten Projekte, Probleme, Pläne, Kommentare und Anhänge, die in unserer Datenbank und im Supabase-Speicher gespeichert werden
• Nutzungsdaten: besuchte Seiten, Leistungskennzahlen und Aktionen in der Anwendung, gemessen mit PostHog. Der Abschnitt „Nutzungsmessung“ erläutert, wie Ihre Cookie-Auswahl die Erfassung beeinflusst
• Push-Benachrichtigungen: Wenn Sie sie aktivieren, speichern wir das Push-Abonnement Ihres Browsers oder der Desktop-App: eine von seinem Push-Dienst vergebene Adresse und die Schlüssel, die zum Verschlüsseln unserer Sendungen verwendet werden. Die Zustellung erfolgt über den Push-Dienst des Herstellers Ihres Browsers (Google, Apple oder Mozilla, je nach Gerät), der diese Adresse sieht, aber nicht den Inhalt – die Nutzlast ist Ende-zu-Ende verschlüsselt und kann nur von dem Gerät gelesen werden, das abonniert hat.
• An KI übermittelte Daten: Inhalte, die an Numo, Diktat und delegierte Codearbeit gesendet werden, einschließlich des dafür benötigten Repository-Codes, werden an den konfigurierten Modellanbieter übermittelt
• Git-Verbindungen: Zugriffstokens für Ihre GitHub- oder GitLab-Repositorys werden vor der Speicherung verschlüsselt (AES-256-GCM). Wir greifen nur auf ein Repository zu, wenn Sie eine Aktion auslösen, die dies erfordert
• Persönliche KI-Schlüssel: Wenn Sie Ihren eigenen OpenRouter-Schlüssel bereitstellen, wird dieser vor der Speicherung verschlüsselt (AES-256-GCM) und nur zur Ausführung Ihrer eigenen Anfragen entschlüsselt
• Abrechnungsdaten: von Stripe verarbeitet; wir speichern keine Bankdaten, sondern lediglich die Kunden-ID und den Abonnementstatus
• Teilnehmer öffentlicher Foren: per Einmalcode verifizierte E-Mail-Adresse, Stimmen, eingereichtes Feedback und Kommentare sowie die Audioaufnahme eines diktierten Beitrags. Bestätigungs-E-Mails werden über Resend zugestellt; Beitragstexte und Diktataufnahmen werden von den unten beschriebenen KI-Modellen verarbeitet.

Zwecke der Verarbeitung

• Bereitstellung und Betrieb des minddy-Dienstes
• Verwaltung Ihres Kontos, Abonnements und der damit verbundenen Kontingente
• Ausführen der von dir gestarteten KI-Funktionen (Numo, Diktat, delegierte Codearbeit)
• Verbesserung des Produkts (minimierte technische Messung und dauerhafte Analyse mit Ihrer Zustimmung)
• Dienstleistungsbezogene Kommunikation (Updates, Vorfälle, Abrechnung)

Rechtliche Grundlagen

• Vertragserfüllung: Verarbeitung der für die Erbringung der Leistung und deren Abrechnung erforderlichen Daten
• Berechtigtes Interesse: Dienstsicherheit, Missbrauchsprävention, anonyme Verkehrsmessung, ohne dass vor Ihrer Wahl etwas auf Ihr Gerät geschrieben wird, und minimierte serverseitige technische Ereignisse, die auch ohne Browser bestehen (MCP, Webhooks und geplante Jobs)
• Einwilligung: Analyse-Cookies (PostHog), die Ihre aufeinanderfolgenden Besuche verknüpfen; über den Einwilligungsbanner erteilt und jederzeit widerrufbar
• Rechtliche Verpflichtung: Aufbewahrung von Buchhaltungs- und Rechnungsunterlagen

Aufbewahrungsfristen

• Kontodaten: wird aufbewahrt, bis Ihr Konto gelöscht wird
• Arbeitsinhalte: wird aufbewahrt, bis Sie es löschen oder bis Ihr Konto geschlossen wird
• Benachrichtigungen: 6 Monate nach dem Lesen gelöscht
• Coding-Agent-Läufe: Der Verlauf delegierter Codearbeit (mit dem Modell ausgetauschte Nachrichten, Tool-Aufrufe und Auszüge aus deren Ausgaben) wird 30 Tage nach Abschluss aufbewahrt und anschließend gelöscht; nur Metadaten wie Branch, Pull Request und Status bleiben am Ticket erhalten.
• Board-Teilnehmer: werden so lange aufbewahrt, wie das zugehörige Projekt besteht, und zusammen mit diesem gelöscht. Eine Identität, über die nie ein Beitrag veröffentlicht wurde – Adresse bestätigt, danach keine Aktivität – wird nach 90 Tagen gelöscht. Als unerwünscht eingestuftes Feedback wird nach 30 Tagen gelöscht. Sie können den Herausgeber des Boards jederzeit bitten, Ihre Identität zu entfernen: E-Mail-Adresse und Name werden gelöscht, die Beiträge bleiben unter einem Pseudonym online
• Analysedaten: maximal 12 Monate
• Abrechnungsdaten: wie gesetzlich vorgeschrieben (10 Jahre für Buchhaltungsunterlagen)

Übertragungen und Unterauftragsverarbeiter

Ihre Daten werden innerhalb der Europäischen Union (Supabase EU-Region, Irland) gehostet. Die Anwendung wird von Vercel (einem Unternehmen mit Sitz in den Vereinigten Staaten) gehostet; etwaige Übermittlungen in Drittländer unterliegen entsprechenden Garantien (Standardvertragsklauseln). Mit unseren Unterauftragsverarbeitern bestehen Datenverarbeitungsvereinbarungen (DPAs).

Beteiligte Unterauftragsverarbeiter: Supabase (Datenbank, Speicherung, Authentifizierung), Vercel (Anwendungshosting, Agentenausführungsumgebungen, benutzerdefinierte Domains), Stripe (Zahlungen), OpenRouter (KI-Verarbeitung), PostHog (technische Nutzungsmessung und dauerhafte Analysen mit Einwilligung), Resend (Transaktions-E-Mails).

Wenn Sie sich mit Google oder GitHub anmelden, führen diese Dienste die Authentifizierung als eigenständige Verantwortliche nach ihren eigenen Richtlinien durch. Wenn Sie ein GitHub- oder GitLab-Repository verknüpfen, erfolgt der Zugriff auf Ihre Veranlassung und unter Ihrer Verantwortung.

Feedback-Boards: minddy als Auftragsverarbeiter

Wenn Sie ein öffentliches Feedback-Board eröffnen, sind Sie für die Daten der teilnehmenden Personen verantwortlich und minddy handelt als Auftragsverarbeiter: Wir verarbeiten diese Daten ausschließlich nach Ihrer Weisung, um Ihnen das Board bereitzustellen.

Betroffene Kategorien: bestätigte E-Mail-Adresse, Stimmen, veröffentlichtes Feedback und Kommentare sowie die Audioaufnahme eines diktierten Beitrags. minddy nutzt diese Daten nicht zu kommerziellen Zwecken und trainiert damit keine Modelle. Sie können den Herausgeber des Boards um Löschung bitten; dafür stellt minddy ihm ein eigenes Werkzeug bereit. In jedem Fall werden die Daten zusammen mit dem Projekt gelöscht, zu dem das Board gehört.

Diese Beiträge werden vor der Veröffentlichung von KI-Modellen verarbeitet: Jeder Beitrag wird geprüft, um unerwünschte Inhalte auszusortieren und nicht öffentliche Inhalte zu kennzeichnen, nach Themen geordnet, mit ähnlichen Beiträgen abgeglichen und bei Bedarf in die Sprache des Teams übersetzt; bei einem Diktat kommt die Audiotranskription hinzu. Diese Verarbeitung erfolgt über dieselben Anbieter wie der übrige Dienst; siehe unten „Anbieter von KI-Modellen“. Der dortige Hinweis zur Aufbewahrung gilt auch hier. Weder E-Mail-Adresse noch Name der teilnehmenden Person werden an diese Anbieter übermittelt, sondern nur der verfasste Text oder die Sprachaufnahme.

Codierungsagent: Ausführungsumgebung

Wenn Numo Repository-Arbeit delegiert, wird das verknüpfte Repository in eine isolierte, temporäre Sandbox der konfigurierten Server-Ausführungsumgebung geklont und nach dem Lauf entfernt. Der für die Aufgabe benötigte Code wird an den konfigurierten Modellanbieter gesendet. Die Unterhaltung zeichnet Befehle, bearbeitete Dateien und relevante Auszüge für den oben genannten Aufbewahrungszeitraum auf. Delegierte Codearbeit läuft nicht in einem Ordner auf deinem Computer.

KI-Modellanbieter

OpenRouter ist nicht der endgültige Empfänger Ihrer Inhalte, sondern ein Gateway. Jede Anfrage wird je nach ausgewähltem Modell an dessen Anbieter – DeepSeek, Anthropic, OpenAI oder Google – weitergeleitet und dort auf Servern in den Vereinigten Staaten verarbeitet.

Die Aufbewahrungsrichtlinien unterscheiden sich von einem Anbieter zum anderen: Manche behalten nichts, manche protokollieren Anfragen für eine begrenzte Zeit, manche nutzen sie möglicherweise, um ihre Modelle zu verbessern. Dieser Schritt liegt außerhalb unserer Kontrolle und wir können Ihnen hierfür keine Garantie geben.

Du wählst Modell und Denktiefe für jede Numo-Unterhaltung. Delegierte Codearbeit verwendet das Standard-Codemodell und die Denktiefe aus deinen Kontoeinstellungen. Mit einem eigenen Schlüssel gehen kompatible Modellaufrufe unter deinem Vertrag an deinen Anbieter.

Nutzungsmessung

minddy misst mit dem in der Europäischen Union gehosteten PostHog, wie der Dienst genutzt wird. Welche Daten wir erfassen, hängt von Ihrer Auswahl im Cookie-Banner ab und umfasst drei Zustände:

Bis Sie auf das Banner antworten, misst PostHog Besuche, ohne ein Analyse-Cookie oder eine dauerhafte Kennung auf Ihrem Gerät zu speichern. Je nach Konfiguration der Instanz kann eine von PostHog erzeugte temporäre Kennung anonyme Besuche zusammenfassen, oder die Kennung gilt nur für den aktuellen Seitenaufruf. Diese Messung wird nicht mit Ihrem Konto verknüpft.

Wenn Sie akzeptieren: Es wird ein Cookie gesetzt, das es uns ermöglicht, Ihre aufeinanderfolgenden Besuche zu verknüpfen und sie, wenn Sie angemeldet sind, Ihrem Konto zuzuordnen, damit wir Nutzungsverläufe im Laufe der Zeit nachvollziehen können.

Wenn Sie ablehnen: Der Browser beendet jede PostHog-Erfassung, unabhängig davon, ob sie anonym oder mit dem Konto verknüpft ist. Auf Ihrem Gerät werden keine Analysekennungen gespeichert oder ausgelesen. Serverseitige technische Ereignisse können weiterhin gesendet werden, um Aktionen zu messen, die auch ohne Browser stattfinden, etwa über MCP, einen Webhook oder einen geplanten Job.

Der Browser sendet Seitenaufrufe und Leistungsdaten; Browser und Server senden außerdem einen festgelegten Katalog technischer Produktereignisse. Ticketinhalte, Kommentare, Nachrichten an den Assistenten und Dateinamen sind von diesen Produktereignissen ausgeschlossen. Seitentitel und URL-Abfrageparameter werden vor dem Senden entfernt. Die automatische Klickerfassung und Sitzungsaufzeichnung sind deaktiviert.

Angebundene Drittanbieteranwendungen

Wenn Sie eine Drittanbieteranwendung (z. B. einen KI-Assistenten über MCP) autorisieren, erhält diese ein Zugriffstoken und kann Ihre Kontodaten im Rahmen der erteilten Berechtigungen lesen und ändern. Eine Liste dieser Anwendungen sowie die Möglichkeit, ihre Berechtigungen zu widerrufen, finden Sie in Ihren Kontoeinstellungen.

Ihre Rechte (DSGVO)

Nach der DSGVO haben Sie folgende Rechte an Ihren Daten:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung („Recht auf Vergessenwerden“)
• Recht auf Datenübertragbarkeit
• Widerspruchsrecht
• Recht auf Einschränkung der Verarbeitung
• Recht auf Beschwerde bei einer Aufsichtsbehörde

Um diese Rechte auszuüben, schreiben Sie uns an hello@minddy.app. Bleibt eine Streitigkeit ungelöst, können Sie sich an die CNIL wenden.

Ausübung Ihrer Rechte über die App

Zwei Ihrer Rechte können Sie ohne Nachricht an uns unter Einstellungen → Daten ausüben:

• Daten exportieren: Sie erhalten eine JSON-Datei mit Ihrem Konto, Ihren Projekten, Problemen, Kommentaren und Konversationen. Schlüssel und Tokens sind nicht enthalten.
• Konto löschen: sofort und dauerhaft, ohne Nachfrist.

Wenn Sie Ihr Konto löschen, werden auch Ihre eigenen Projekte gelöscht: deren Probleme und Dateien sowie der Zugriff anderer Mitglieder. Vor Ihrer endgültigen Bestätigung zeigt der Bestätigungsbildschirm genau an, was gelöscht wird.

Die übrigen Rechte (Berichtigung, Widerspruch, Einschränkung) können Sie schriftlich bei uns ausüben; wir antworten innerhalb eines Monats.

Meldung einer Datenschutzverletzung

Bei einer Verletzung personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten mit sich bringt, benachrichtigen wir Sie sowie die zuständige Aufsichtsbehörde (CNIL) gemäß den Artikeln 33 und 34 der DSGVO unverzüglich.