Datenschutzerklärung

1. Verantwortlicher

Mindoo GmbH
Karpfenweg 12, 76189 Karlsruhe
E-Mail: bitte JavaScript aktivieren
Ansprechpartner für Datenschutz: Karsten Lehmann

2. Grundsätzliches

Diese Erklärung gilt für die Website mindoodb.com und die App MindooDB Haven: die Web-App unter haven.mindoodb.com sowie die Apps für iOS und Android. Wir verarbeiten personenbezogene Daten nur im erforderlichen Umfang und nach den Grundsätzen der Datenminimierung sowie „Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen“ (Art. 25 DSGVO).

3. Hosting der Website

Die Website wird bei der Cloudflare, Inc. gehostet. Beim Aufruf werden technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) verarbeitet, um die Auslieferung und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA ist durch das EU-US Data Privacy Framework und EU-Standardvertragsklauseln abgesichert.

4. Keine Tracking-Cookies

Weder die Website noch Haven setzen Marketing- oder Tracking-Cookies, und beide verwenden keine Analyse- oder Werbedienste. Die Website speichert lediglich Ihre Auswahl für den Hell-/Dunkel-Modus in Ihrem Browser; diese Information verlässt Ihr Gerät nicht.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.

6. Datenverarbeitung in Haven

Haven ist local-first und Ende-zu-Ende-verschlüsselt: Ihre Inhalte werden auf Ihrem Gerät gespeichert und dort verschlüsselt, bevor sie es verlassen. Die Schlüssel verbleiben auf Ihren Geräten, Server sehen ausschließlich Ciphertext. Weder wir noch unsere Hoster können Ihre Inhalte lesen (Datenschutz durch Technikgestaltung, Art. 25 und Art. 32 DSGVO). Haven funktioniert ohne Konto bei uns; Ihre Benutzeridentität entsteht auf Ihrem Gerät.

Mit welchen MindooDB-Servern Haven synchronisiert, entscheiden Sie. Nutzen Sie einen von der Mindoo GmbH betriebenen Server (MindooDB Cloud), stehen die Server in Rechenzentren der Hetzner Online GmbH in Deutschland; mit Hetzner besteht ein Auftragsverarbeitungsvertrag, und die Inhalte werden ausschließlich in Deutschland gespeichert. Die Verbindungen laufen über den Netzwerk-Proxy der Cloudflare, Inc. (USA), der nur verschlüsselte Inhalte sowie Verbindungsdaten wie IP-Adressen sieht. Neben den verschlüsselten Inhalten speichern wir nur die für den Betrieb nötigen Konto- und Verbindungsdaten (Benutzername, öffentliche Schlüssel, IP-Adressen, Zeitpunkte der Synchronisation). Rechtsgrundlage ist der Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO). Nutzen Sie einen selbst oder von Dritten betriebenen Server, ist dessen Betreiber dafür verantwortlich.

Die Web-App haven.mindoodb.com und die Update-Pakete der Apps für iOS und Android werden über Cloudflare ausgeliefert. Dabei werden wie bei der Website Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Datei) verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

Apps aus dem Haven App Store laufen in abgeschotteten Frames unter eigenen Webadressen und erhalten nur die Daten, die Sie ihnen in Haven freigeben. Apps der Mindoo GmbH werden über Cloudflare ausgeliefert. Apps anderer Anbieter werden von deren Servern geladen; es gelten deren Datenschutzerklärungen.

Web-Kacheln laden die Seiten, die Sie hinzufügen, direkt von den jeweiligen Websites; es gelten deren Datenschutzerklärungen. Richten Sie den optionalen Screenshot-Dienst mit Ihrem eigenen Cloudflare-Konto ein, sendet Haven die Seitenadresse direkt an Cloudflare unter Ihrem Konto. Ihr API-Token wird nur auf Ihrem Gerät gespeichert.

In den Apps für iOS und Android können Sie Haven mit einem Passkey oder einem gespeicherten Passwort entsperren. Diese verwaltet Ihr Betriebssystem (iCloud-Schlüsselbund bzw. Google Passwortmanager); wir erhalten weder den Passkey noch das Passwort.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Über die Sicherungsfunktion in Haven exportieren Sie Ihre Inhalte jederzeit selbst. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

8. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Dienste ändern.