Stand: 07.10.2026
Verantwortlich für die Verarbeitung deiner personenbezogenen Daten ist:
Mindflex UG (haftungsbeschränkt)
Mariendorfer Damm 85
12109 Berlin
Deutschland
Handelsregister: Amtsgericht Berlin-Charlottenburg
HRB 276989 B
USt-IdNr.: DE456508601
E-Mail: hello@mindflex.world
Website: https://mindflex.world
Geschäftsführer:
Felix Mai
Moritz Tiedemann
Julian Hecht
Wir haben einen externen Datenschutzbeauftragten benannt:
heyData GmbH
Schützenstraße 5
10117 Berlin
Deutschland
E-Mail: datenschutz@heydata.eu
Mindflex ist ein KI-Lernbegleiter für Psychologie. Mindflex ist ein Lernangebot und ersetzt keine persönliche Beratung durch Fachleute.
Wir verarbeiten personenbezogene Daten, wenn du:
Personenbezogene Daten sind alle Informationen, über die du direkt oder indirekt identifiziert werden kannst.
Was du im Chat schreibst oder im Anruf sagst, kann persönliche Angaben enthalten, etwa zu deinem Befinden. Solche Angaben gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und sind besonders geschützt.
Rechtsgrundlage: Wir verarbeiten diese Angaben ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Bevor du Chat oder Anruf zum ersten Mal nutzt, bitten wir dich um diese Einwilligung.
Zweck: Wir verarbeiten diese Angaben nur, um dir im Chat und im Anruf zu antworten, dein Gespräch fortzuführen und dir eine an dich angepasste Begleitung zu bieten. Wir verwenden sie nicht für Werbung, verkaufen sie nicht und geben sie nicht an Werbepartner weiter.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, in den Einstellungen der App oder per E-Mail an hello@mindflex.world. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Folge des Widerrufs: Ohne diese Einwilligung können wir Chat und Anruf nicht anbieten, weil wir dort nicht verhindern können, dass du solche Angaben machst. Chat und Anruf sind dann nicht mehr nutzbar. Deine bisherigen Gesprächsdaten werden gelöscht beziehungsweise anonymisiert, wie in Abschnitt 15 beschrieben.
Die Antworten in Chat und Anruf erzeugt Google Gemini (Gemini API der Google LLC). Dafür übermitteln wir deine Nachrichten beziehungsweise das Audio deines Anrufs und den für die Antwort nötigen Gesprächskontext an Google. Deine E-Mail-Adresse und deine Kontodaten werden dabei nicht übermittelt.
Anthropic (Claude API der Anthropic PBC) nutzen wir für Zusammenfassungen und als Ausweich, wenn Google nicht erreichbar ist. Dabei werden nur Chat-Nachrichten übermittelt, keine E-Mail-Adresse und keine Kontodaten. Anthropic verwendet diese Daten nicht zum Training seiner KI-Modelle.
Die Antworten werden automatisiert erzeugt. Es findet keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt.
Wenn du dich mit Google anmeldest, erhalten wir:
Wir verwenden Google-Nutzerdaten ausschließlich, um dein Konto anzulegen und zu authentifizieren, dein Erlebnis in der App zu personalisieren und mit dir über dein Konto zu kommunizieren (zum Beispiel Servicemitteilungen).
Wir verkaufen Google-Nutzerdaten nicht, geben sie nicht an Datenhändler weiter, nutzen sie nicht für zielgerichtete, personalisierte oder interessenbasierte Werbung, nicht zur Prüfung der Kreditwürdigkeit und nicht zum Training von KI-Modellen. Weitergegeben werden sie nur an Supabase (Anmeldung und Datenbank) und, soweit für den Betrieb nötig, an die in Abschnitt 6 genannten KI-Dienste, die dabei weder deine E-Mail-Adresse noch deine Google-Kontodaten erhalten.
Schutz: Übertragung mit TLS 1.2 oder höher, Speicherung mit AES-256-Verschlüsselung bei Supabase, Gesprächsdaten unter einer zufälligen Nutzerkennung statt unter deiner E-Mail-Adresse.
Deine Google-Nutzerdaten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit unter Einstellungen → Konto löschen löschen. Dann werden E-Mail-Adresse und Name innerhalb von 30 Tagen gelöscht und deine Gesprächsdaten vollständig anonymisiert.
Wenn du in den Einstellungen „Apple Watch Check-ins" aktivierst und die Berechtigung erteilst, liest Mindflex folgende Daten aus Apple Health (meist von deiner Apple Watch gemessen): Herzfrequenz, Herzfrequenzvariabilität, Ruheherzfrequenz und Schrittzahl.
Zweck: Diese Daten dienen AUSSCHLIESSLICH dazu, auf deinem Gerät mögliche Anzeichen von Stress zu erkennen (und Stress von Sport zu unterscheiden), damit dein gewählter Begleiter dir einen behutsamen Check-in schicken kann. Wir werten diese Daten nicht darüber hinaus aus und erstellen daraus kein Profil von dir.
Nur auf dem Gerät: Die Verarbeitung findet vollständig auf deinem Gerät statt. Deine Apple-Health-Daten werden nie an unsere Server übertragen, nie von uns gespeichert und nie an Dritte weitergegeben. Wir nutzen sie nicht für Werbung, Marketing oder Profilbildung.
Deine Kontrolle: Die Funktion ist standardmäßig aus. Du kannst sie jederzeit in den Einstellungen ausschalten und den Zugriff in den iOS-Einstellungen unter Datenschutz & Sicherheit → Health → Mindflex widerrufen.
Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO, deine ausdrückliche Einwilligung in die Verarbeitung dieser Daten (besondere Kategorien personenbezogener Daten, Art. 9 DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
Um zu verstehen, wie die App genutzt wird, unklare Bildschirme zu finden und Fehler schnell zu beheben, nutzen wir PostHog, betrieben für uns auf Servern in der Europäischen Union (PostHog EU Cloud). PostHog ist ein Analysewerkzeug, kein Werbenetzwerk: Diese Daten werden nie verkauft, nie an Werbetreibende weitergegeben und nie für Werbeprofile genutzt.
Nutzungsereignisse (welche Bildschirme du öffnest, welche Schaltflächen du tippst, welche Funktionen du nutzt), technischen Kontext (Gerätetyp, Betriebssystem, App-Version, App-Sprache), Absturzberichte mit technischen Fehlerprotokollen und technische Diagnoseprotokolle der App. Diese Daten werden unter einer pseudonymen Kennung gespeichert, also nicht unter deinem Namen oder deiner E-Mail-Adresse, sondern unter einer zufälligen ID. Es handelt sich trotzdem um personenbezogene Daten im Sinne der DSGVO, und alle Rechte aus Abschnitt 17 gelten.
Der Inhalt deiner Gespräche, deine Antworten in Fragebögen, deine Erinnerungseinträge und dein Profiltext behandeln wir als besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Unsere Analyse ist so eingerichtet, dass Ereignisse beschreiben, DASS du eine Funktion genutzt hast, nie, WAS du darin geteilt hast. Nachrichteninhalte werden weder an Analyseereignisse noch an Absturzberichte oder Diagnoseprotokolle angehängt.
Nur wenn du in den Einstellungen „Bildschirmaufzeichnungen" einschaltest, zeichnen wir zusätzlich auf, wie du dich durch die App bewegst: Tippen, Wischen, Bildschirmwechsel und technische Fehler. Alle Texte und Bilder werden auf deinem Gerät maskiert, bevor etwas übertragen wird. Zusätzlich werden der Chat, dein Fragebogen und deine Erinnerungseinträge als ganze Bereiche maskiert. Wir erhalten ein Drahtgittermodell deiner Bedienung, kein Bild deiner Inhalte. Die Aufzeichnung ist standardmäßig AUS, und du kannst sie in den Einstellungen jederzeit mit Wirkung für die Zukunft wieder ausschalten.
Nutzungsanalyse und Absturzberichte: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem stabilen, sicheren und benutzbaren Dienst; die Verarbeitung ist so eingerichtet, dass Gesprächsinhalte ausgeschlossen sind). Bildschirmaufzeichnungen: Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, jederzeit widerruflich).
Aufzeichnungen und Ereignisse werden nach der in unserem PostHog-Projekt eingestellten Speicherfrist automatisch gelöscht. Wenn du dein Konto löschst, kannst du die Löschung der zugehörigen Analysedaten per E-Mail an hello@mindflex.world verlangen.
Mindflex finanziert sich unter anderem über Anzeigen auf TikTok und auf den Plattformen von Meta (Facebook und Instagram). Um zu verstehen, welche Anzeigen Menschen tatsächlich zu Mindflex führen, können wir in der iOS- und Android-App eine kleine Zahl nicht sensibler App-Ereignisse über das TikTok Business SDK an TikTok und über das Facebook SDK an Meta übermitteln.
Was übermittelt wird (nur mit deiner Einwilligung): einfache App-Ereignisse wie Installation, Start einer Testphase und Kauf, zusammen mit der Werbe-Kennung deines Geräts (IDFA unter iOS).
Was nie übermittelt wird: deine Gespräche, deine Antworten in Fragebögen, alles darüber, wie es dir geht, und jegliche sensiblen Angaben.
Deine Wahl: Vor dem Onboarding fragen wir dich auf einem eigenen Bildschirm mit gleichwertigen Schaltflächen „Zustimmen" und „Ablehnen". Die App funktioniert in beiden Fällen gleich. Lehnst du ab, wird das Werbe-SDK nicht aktiviert und deine Werbe-Kennung nie ausgelesen. Unter iOS siehst du die Abfrage „App-Tracking-Transparenz" von Apple nur, wenn du zustimmst.
Widerruf: Du kannst die Werbe-Messung jederzeit in der App unter Einstellungen → Werbe-Messung ausschalten (oder wieder einschalten), getrennt für TikTok und Facebook, und unter iOS zusätzlich unter Einstellungen → Datenschutz & Sicherheit → Tracking.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, deine Einwilligung. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen.
In der Web-App unter mindflex.world/app verwenden wir statt eines SDK das Meta-Pixel. Damit messen und verbessern wir unsere Anzeigen auf Facebook und Instagram, also zum Beispiel, welche Anzeige Menschen zu Mindflex bringt und ob sie danach die Web-App starten.
Empfänger: Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland. Daten können außerdem an die Meta Platforms, Inc. in den USA übermittelt werden. Für diese Übermittlung in die USA stützt sich Meta auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO).
Welche Ereignisse gesendet werden, genau diese vier:
Jeweils kann die Kennung der Anzeige mitgesendet werden, über die du gekommen bist (utm_term). Beim Laden des Pixels erhält Meta außerdem technisch bedingt die üblichen Verbindungsdaten deines Browsers, insbesondere deine IP-Adresse, Angaben zu Browser und Gerät sowie die aufgerufene Adresse. Das Pixel setzt die Meta-Cookies _fbp und _fbc. Wenn du bei Meta angemeldet bist, kann Meta die Ereignisse deinem Meta-Konto zuordnen.
Was nie gesendet wird: deine Chat-Inhalte, sensible Angaben, die Themen deiner Gespräche und deine Anrufe. Diese Messung berührt nie, was du mit deinem Begleiter teilst.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Für die gemeinsame Erhebung und Übermittlung der Daten an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); für die weitere Verarbeitung bei Meta ist Meta allein verantwortlich. Informationen von Meta findest du unter https://www.facebook.com/privacy/policy.
Abfrage in der EU: Befindet sich dein Gerät in einer europäischen Zeitzone, fragen wir dich vor dem Start mit gleichwertigen Schaltflächen „Einverstanden" und „Ablehnen". Das Pixel wird erst geladen, wenn du zustimmst.
Kostenlos mit Werbe-Messung oder Mindflex Pro ohne: Die kostenlose Nutzung der Web-App ist an deine Einwilligung in die Werbe-Messung gebunden. Wenn du nicht einwilligen möchtest, kannst du Mindflex mit einem Pro-Abo ohne Werbe-Messung nutzen. Die Einzelheiten stehen in unseren AGB.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, in den Einstellungen der Web-App, indem du die Websitedaten für mindflex.world in deinem Browser löschst, oder per E-Mail an hello@mindflex.world. Nach dem Widerruf werden keine Ereignisse mehr an Meta gesendet.
Außerhalb der EU: Ob wir fragen, erkennen wir an der Zeitzone deines Geräts. Ist auf deinem Gerät eine Zeitzone außerhalb Europas eingestellt, wird das Pixel beim Öffnen der Web-App ohne vorherige Abfrage geladen. Auch dann werden nur die drei oben genannten Ereignisse gesendet.
Wir setzen folgende Dienstleister ein. Soweit sie in unserem Auftrag tätig sind, haben wir mit ihnen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen.
Bei Abos über den App Store oder Google Play wickeln Apple beziehungsweise Google die Zahlung in eigener Verantwortung ab.
Einige der genannten Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort, so liegt etwa unsere Datenbank bei Supabase in der Region US-East-1. Eine Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und andernfalls auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung:
Bereitstellung und Betrieb von Mindflex.
Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse:
Verbesserung, Sicherheit und Wartung des Dienstes.
Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, Einwilligung:
wo erforderlich, etwa für Werbe-Messung, Bildschirmaufzeichnungen und optionale Funktionen.
Art. 9 Abs. 2 lit. a DSGVO, ausdrückliche Einwilligung:
besondere Kategorien personenbezogener Daten in Chat und Anruf sowie Apple-Health-Daten.
Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung:
Erfüllung gesetzlicher Pflichten, etwa steuerlicher Aufbewahrungspflichten.
Wir speichern deine personenbezogenen Daten, solange dein Konto besteht. Im Einzelnen:
Wenn du dein Konto löschst, werden deine personenbezogenen Daten innerhalb von 30 Tagen dauerhaft entfernt. Anonymisierte Daten, die dir nicht mehr zugeordnet werden können, können wir zur Verbesserung des Dienstes behalten. Gesetzliche Aufbewahrungspflichten, etwa für Rechnungsdaten, bleiben unberührt.
Du hast das Recht auf:
Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.
Um deine Rechte auszuüben, schreib uns an: hello@mindflex.world
Wenn du der Meinung bist, dass wir deine Daten nicht rechtmäßig verarbeiten, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI).
Wir freuen uns, wenn du dich vorher an hello@mindflex.world wendest, damit wir dein Anliegen direkt klären können.
Mindflex richtet sich an Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern und Jugendlichen unter 18 Jahren. Erfahren wir, dass wir Daten einer Person unter 18 Jahren erhoben haben, löschen wir sie umgehend.
Wir passen diese Datenschutzerklärung an, wenn sich unser Dienst oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail. Das Datum oben zeigt den aktuellen Stand.
Mindflex UG (haftungsbeschränkt)
Mariendorfer Damm 85
12109 Berlin
Deutschland
E-Mail: hello@mindflex.world
Website: https://mindflex.world
Stand: 07.10.2026
Cookies sind kleine Textdateien, die auf deinem Gerät gespeichert werden, wenn du eine Website besuchst oder einen Online-Dienst nutzt. Vergleichbare Techniken, etwa der lokale Speicher deines Browsers oder Kennungen, die eine App auf deinem Gerät ablegt, behandeln wir in dieser Richtlinie genauso.
Cookies helfen dabei, dass der Dienst richtig, sicher und effizient funktioniert.
Verantwortlich für die Datenverarbeitung ist:
Mindflex UG (haftungsbeschränkt)
Mariendorfer Damm 85
12109 Berlin
Deutschland
E-Mail: hello@mindflex.world
Website: https://mindflex.world
Diese Cookies sind für den Betrieb und die Sicherheit des Dienstes unerlässlich, etwa um dich angemeldet zu halten und deine Einstellungen und Einwilligungsentscheidungen zu speichern.
Ohne sie kann der Dienst nicht richtig funktionieren.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Funktionale Cookies verbessern die Bedienbarkeit und Leistung des Dienstes.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, oder Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, wo eine Einwilligung erforderlich ist.
Analyse-Cookies helfen uns zu verstehen, wie der Dienst genutzt wird.
Analyse-Cookies setzen wir nur mit deiner Einwilligung ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Wenn du zustimmst, nutzen wir in der iOS- und Android-App das Software Development Kit (SDK) von TikTok und das Facebook SDK von Meta, um den Erfolg unserer Werbung zu messen, zum Beispiel um zu verstehen, welche Anzeige dich zur Installation von Mindflex geführt hat. Dafür wird eine begrenzte Zahl von Ereignissen (etwa Installation, Start einer Testphase oder Kauf) an TikTok beziehungsweise Meta übermittelt.
Das ist nur aktiv, wenn du zustimmst. Du kannst deine Einwilligung jederzeit unter Einstellungen → Werbe-Messung widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
In der Web-App unter mindflex.world/app setzen wir das Meta-Pixel der Meta Platforms Ireland Ltd. ein. Es setzt die Meta-Cookies _fbp und _fbc und übermittelt genau drei Ereignisse an Meta: den Seitenaufruf, den Start der Web-App und den Aufruf der Abo-Seite, jeweils gegebenenfalls mit der Kennung der Anzeige, über die du gekommen bist. Chat-Inhalte, sensible Angaben, Themen oder Anrufe werden nie übermittelt.
In der EU, erkannt an einer europäischen Zeitzone deines Geräts, wird das Pixel nur nach deiner Einwilligung geladen. Außerhalb Europas wird es beim Öffnen der Web-App geladen. Du kannst deine Einwilligung jederzeit in den Einstellungen der Web-App widerrufen oder indem du die Websitedaten für mindflex.world in deinem Browser löschst. Einzelheiten findest du in unserer Datenschutzerklärung im Abschnitt „Werbe-Messung in der Web-App (Meta-Pixel)".
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
Analyse in der App: Die Mindflex-App nutzt das PostHog SDK, das eine pseudonyme Kennung auf deinem Gerät speichert, um deine App-Installation über mehrere Sitzungen hinweg wiederzuerkennen. Sie dient ausschließlich den in Abschnitt 9 unserer Datenschutzerklärung beschriebenen Zwecken der Analyse und Absturzberichte, nicht der Werbung.
Du kannst Cookies in den Einstellungen deines Browsers verwalten und löschen.
Bitte beachte: Wenn du unbedingt erforderliche Cookies deaktivierst, funktioniert der Dienst möglicherweise nicht mehr richtig.
E-Mail: hello@mindflex.world