Datenschutzhinweise

1. Verantwortlicher

Datenschutzanfragen richtest du an info@digitalmindsoft.eu.

2. Mindsoft One und verbundene Produktdaten

Mindsoft One ist der zentrale Account-Zugang für Digitalmindsoft-Produkte. Der Dienst verwaltet deine Identität, Anmeldung, grundlegende Account-Einstellungen, Kommunikationseinstellungen und die Zuordnung zu verbundenen Produkten.

Produktbezogene Inhalte wie erstellte Werke, Spielstände, Käufe, Projekte oder Supportinhalte werden grundsätzlich in der Datenbank des jeweiligen Produkts verarbeitet. Mindsoft One speichert dazu nur die für Verbindung und Verwaltung erforderlichen Zuordnungsdaten. Eine Produktdatenbank erhält nur die Identitätsdaten, die für Anmeldung, Berechtigung und Kontoverwaltung dieses Produkts notwendig sind.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für fremde Werbezwecke weiter.

3. Welche Daten wir verarbeiten

Die Daten stammen von dir, aus deinem Browser und Endgerät oder, bei einer Verknüpfung, aus dem von dir verwendeten Digitalmindsoft-Produkt. Wir fordern keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO an.

4. Zwecke und Rechtsgrundlagen

Pflichtangaben

Für ein Mindsoft One Konto benötigen wir mindestens eine bestätigbare E-Mail-Adresse, ein zulässiges Anmeldeverfahren und einen Anzeigenamen. Ohne diese Angaben können wir den zentralen Zugang nicht bereitstellen. Sprache, Avatar und freiwillige Kommunikationseinstellungen kannst du selbst festlegen oder ablehnen.

5. Empfänger und Auftragsverarbeiter

Innerhalb von Digitalmindsoft erhalten nur Personen und Systeme Zugriff, die ihn für Account-Betrieb, Sicherheit, Support oder die Bereitstellung eines verbundenen Produkts benötigen. Darüber hinaus setzen wir folgende Dienstleister ein:

Weitere Empfänger können Behörden, Gerichte, Rechtsberater oder andere Stellen sein, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Rechtsdurchsetzung erforderlich ist. Dienstleister dürfen Daten nur nach unseren Weisungen und für die vereinbarten Zwecke verarbeiten.

6. Datenstandort und Drittlandtransfers

Die primäre Mindsoft One Account-Datenbank wird in der Supabase-Region Central EU (Frankfurt) betrieben. Das bedeutet nicht, dass jede technische Verarbeitung ausschließlich in Frankfurt stattfindet: Vercel, Supabase und deren Unterauftragnehmer können im Rahmen von Bereitstellung, Sicherheit und Support Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.

Soweit kein Angemessenheitsbeschluss der Europäischen Kommission greift, erfolgen solche Übermittlungen auf Grundlage geeigneter Garantien, insbesondere der EU-Standardvertragsklauseln nach Art. 46 DSGVO sowie ergänzender technischer und organisatorischer Maßnahmen. Eine Kopie der maßgeblichen Garantien kannst du über unsere Kontaktadresse anfordern; Geschäftsgeheimnisse und sicherheitskritische Angaben können dabei geschwärzt werden.

7. Cookies und lokale Speicherung

Mindsoft One verwendet technisch notwendige Cookies und vergleichbare Speichermechanismen für Anmeldung, Sitzungsfortführung, Sicherheitsprüfung und den PKCE-Anmeldeablauf. Sie enthalten oder referenzieren insbesondere Sitzungs-, Aktualisierungs- und Sicherheitsinformationen. Ohne diese Speicherung funktionieren Anmeldung und geschützte Account-Bereiche nicht zuverlässig.

Der Zugriff auf diese Informationen ist nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um den von dir ausdrücklich gewünschten digitalen Dienst bereitzustellen. Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und, für Sicherheitszwecke, lit. f DSGVO. Mindsoft One setzt derzeit keine Analyse-, Werbe- oder Profiling-Cookies ein.

8. Speicherdauer und Löschung

Wir speichern Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Dabei gelten insbesondere folgende Kriterien:

• Account-, Profil- und Verknüpfungsdaten bestehen grundsätzlich für die Dauer deines Mindsoft One Kontos.
• Produktverknüpfungen werden entfernt, wenn das zugehörige Produktkonto gelöscht oder die Verbindung beendet wird.
• Export- und Löschanfragen sowie Sicherheits- und Einwilligungsnachweise bleiben so lange erhalten, wie sie für Bearbeitung, Nachweis, Missbrauchsschutz oder Rechtsansprüche benötigt werden.
• Technische Provider-Protokolle werden nach den betrieblich erforderlichen und vertraglich festgelegten Fristen gelöscht oder anonymisiert.
• Gesetzlich aufbewahrungspflichtige Daten, etwa bestimmte Abrechnungs- oder Geschäftsvorgänge in einem Produkt, bleiben bis zum Ablauf der jeweiligen Pflicht gesperrt gespeichert.

Ein Produktkonto löschen

Du kannst im Account-Center ein einzelnes verbundenes Produkt löschen lassen. Dabei werden das Produktkonto und dessen Produktdaten entfernt; dein Mindsoft One Konto und andere verbundene Produkte bleiben bestehen.

Mindsoft One vollständig löschen

Die Löschung des Mindsoft One Kontos umfasst auch alle verbundenen Produktkonten und deren Produktdaten. Der Löschprozess entfernt zunächst die Produktkonten und danach die zentrale Identität. Ausnahmen gelten nur, soweit gesetzliche Aufbewahrungspflichten oder überwiegende Rechtsgründe eine begrenzte weitere Speicherung verlangen.

Gelöschte Daten können bis zum planmäßigen Überschreiben noch in verschlüsselten, zugriffsbeschränkten Sicherungskopien enthalten sein. Sie werden dort nicht mehr produktiv verwendet und mit Ablauf der jeweiligen Sicherungszyklen entfernt.

9. Deine Datenschutzrechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft über deine personenbezogenen Daten nach Art. 15 DSGVO,
• Berichtigung unrichtiger Daten nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO und
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Art. 21 DSGVO.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Viele Anliegen kannst du direkt unter Daten & Datenschutz im Account-Center auslösen; alternativ genügt eine Nachricht an unsere Kontaktadresse.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für unseren Sitz ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig, Heilbronner Straße 35, 70191 Stuttgart.

10. Automatisierte Entscheidungen

Mindsoft One trifft derzeit keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt kein werbliches Profiling im Sinne von Art. 22 DSGVO.

11. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, darunter verschlüsselte Übertragung, zugriffsbeschränkte Systeme, rollenbasierte Berechtigungen, Datenbankrichtlinien für nutzerbezogene Zugriffe sowie Sicherheits- und Änderungsprotokolle. Die Maßnahmen werden entsprechend Risiko und technischer Entwicklung überprüft und angepasst.

12. Externe Links und verbundene Dienste

Links können zu Digitalmindsoft-Produkten, der Hauptseite oder dem zentralen Support führen. Sobald du eine andere Website aufrufst, verarbeitet deren Server die für die Verbindung notwendigen technischen Daten. Für produktbezogene Verarbeitung gelten ergänzend die Datenschutzhinweise des jeweiligen Produkts.

13. Änderungen dieser Hinweise

Wir aktualisieren diese Datenschutzhinweise, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist dauerhaft unter dieser Adresse erreichbar. Über wesentliche Änderungen informieren wir angemessen im Account-Center oder per E-Mail, soweit dies erforderlich ist.