1. Übersicht
Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten die MIND10-App (im Folgenden "die App") erfasst, wie sie verwendet werden und welche Rechte du hast. Die App wird betrieben von:
MIND10
E-Mail: support@mind10.de
Webseite: mind10.de
2. Welche Daten wir erfassen
2.1 Konto-Daten
Bei der Registrierung erfassen wir:
- E-Mail-Adresse — für Login, Passwort-Reset und wichtige Benachrichtigungen
- Benutzername — öffentlich sichtbar in Ranglisten und Profilen
- Passwort — wird ausschließlich als gehashter Wert (bcrypt) gespeichert, nie im Klartext
2.2 Profil-Daten
- Profilbild — optional, von dir hochgeladen
- Rahmen-Auswahl — optische Profil-Anpassung
- Zeitzone — für korrekte Tagesberechnung des Daily
- Benachrichtigungszeit — für optionale Push-Benachrichtigungen
2.3 Spiel-Daten
- Punkte und Scores — erzielte Punkte pro Daily und Gesamt
- Beantwortete Fragen — welche Antworten gegeben wurden
- Momentum / Streak — aufeinanderfolgende gespielte Tage
- Liga-Zugehörigkeit — wöchentliche Einstufung
- Kategorie-Statistiken — Performance pro Kategorie
2.4 Geräte- und Token-Daten
- Push-Benachrichtigungs-Token (FCM) — für optionale Benachrichtigungen
- Refresh-Tokens — für aufrechterhaltung der Login-Sitzung
2.5 Gäste-Konten
Wenn du als Gast spielst, wird ein temporäres Konto ohne E-Mail-Adresse erstellt. Gast-Daten werden bei Inaktivität nach 30 Tagen automatisch gelöscht.
2.6 Was wir NICHT erfassen
- Keine Standortdaten (GPS)
- Keine Kontaktdaten aus dem Adressbuch
- Keine Browser-Historie
- Keine Werbe-IDs für Tracking
- Keine Kreditkarten- oder Zahlungsinformationen (zahlungsabwicklung erfolgt über Google Play)
3. Wie wir deine Daten verwenden
- Account-Verwaltung — Login, Registrierung, Passwort-Reset
- Spielbetrieb — Daily-Auswahl, Punkteberechnung, Ranglisten, Ligen
- Benachrichtigungen — optionale Push-Benachrichtigungen für den täglichen Challenge
- Support — Beantwortung von Anfragen an support@mind10.de
- Sicherheit — Schutz vor Betrug und Manipulation (Anti-Cheating)
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — Bereitstellung der App-Funktionen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse — Sicherheit und Spielbetrieb).
5. Speicherdauer
- Konto-Daten — bis zur Löschung des Accounts
- Spiel-Daten — bis zur Löschung des Accounts oder Season-Reset
- Push-Token — bis zum Logout oder Deinstallation
- Refresh-Token — bis zum Ablauf (7 Tage) oder Logout
- Gast-Daten — 30 Tage nach letzter Aktivität
- Passwort-Reset-Tokens — 1 Stunde nach Erstellung
6. Weitergabe an Dritte
Wir verkaufen oder vermieten deine Daten nicht. Eine Weitergabe erfolgt nur in folgenden Fällen:
- Google Firebase Cloud Messaging (FCM) — für Push-Benachrichtigungen, falls aktiviert
- Google Play — für Zahlungsabwicklung bei MIND10 PRO (Google verarbeitet Zahlungsdaten, wir erhalten keine Kreditkartendaten)
- Hosting-Provider — Server-Infrastruktur (Serverstandort: Deutschland / EU)
- Behörden — bei gesetzlicher Verpflichtung oder gerichtlicher Anordnung
7. Deine Rechte
Nach DSGVO hast du folgende Rechte:
- Auskunft — Auskunft über deine gespeicherten Daten
- Berichtigung — Korrektur falscher Daten
- Löschung — vollständige Löschung deines Accounts und aller Daten
- Einschränkung — temporäre Einschränkung der Verarbeitung
- Datenübertragbarkeit — Export deiner Daten in maschinenlesbarem Format
- Widerspruch — Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen
- Widerruf — Widerruf einer erteilten Einwilligung (z. B. Push-Benachrichtigungen)
Ausübung jederzeit möglich in der App unter Einstellungen → Account löschen oder per E-Mail an support@mind10.de.
8. Account-Löschung
Du kannst deinen Account jederzeit in der App löschen:
- Einstellungen → Account löschen
Bei der Löschung werden folgende Daten entfernt oder anonymisiert:
- E-Mail-Adresse wird entfernt
- Benutzername wird anonymisiert ("gelöschter Nutzer")
- Profilbild wird gelöscht
- Spiel-Daten werden anonymisiert (Punkte bleiben für historische Ranglisten, aber ohne Bezug zu dir)
- Alle Tokens werden ungültig
9. Sicherheit
- Passwörter werden mit bcrypt gehasht gespeichert
- Authentifizierung über JWT mit begrenzter Gültigkeit
- HTTPS-Verschlüsselung für alle API-Kommunikation
- Server-seitiges Anti-Cheating zur Manipulationsverhinderung
- Zugriff auf Admin-Funktionen durch separaten Admin-Login geschützt
10. Kinder und Jugendliche
Die App ist nicht für Personen unter 13 Jahren bestimmt. Wir erfassen wissentlich keine Daten von Kindern unter 13 Jahren. Wenn du glaubst, dass ein Kind unter 13 Jahren ein Konto erstellt hat, kontaktiere uns unter support@mind10.de.
11. Cookies
Die App selbst verwendet keine Cookies. Die Webseite kann technisch notwendige Cookies verwenden, die für den Betrieb erforderlich sind.
12. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren, um Änderungen in der App oder gesetzlichen Anforderungen gerecht zu werden. Die aktuelle Version ist immer unter mind10.de/datenschutz.html abrufbar.
13. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt. Zuständig ist in der Regel die Behörde an deinem Wohnort.