Version vom 9. Oktober 2026. Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten der MindHealth-Dienst (die mobile App und zugehörige Webressourcen) verarbeitet, auf welcher Rechtsgrundlage, wo die Daten gespeichert werden und welche Rechte Sie haben.
MindHelp OY, Business ID 3458080-8, Helsinki, Finnland.
Kontakt für alle Angelegenheiten und Anfragen zu personenbezogenen Daten: mind.health.app.res@gmail.com.
Der Dienst ist als geschlossener Kreislauf in eigener Regie aufgebaut: Ihre Notizen, Gespräche und Audioaufnahmen werden von unseren eigenen Servern und unseren eigenen KI- und Spracherkennungsmodellen verarbeitet, die auf unserer eigenen Infrastruktur in der Europäischen Union betrieben werden.
Wir verkaufen keine personenbezogenen Daten, geben sie nicht an Werbetreibende oder Datenbroker weiter, nutzen keine Werbenetzwerke und zeigen keine Werbung an, die auf Ihren Daten basiert.
In Ausnahmefällen – wenn unsere eigenen Kapazitäten nicht verfügbar sind oder ein konkreter Wunsch technisch nicht mit eigenen Mitteln erfüllt werden kann (zum Beispiel eine sehr lange Audioaufnahme) – können wir für die Verarbeitung dieser Anfrage einen externen technischen Dienst einschalten. Die Daten werden ausschließlich zur Erfüllung dieser Anfrage verwendet.
Der Dienst richtet sich an Nutzer der App. Je nachdem, welche Funktionen Sie nutzen, werden folgende Daten verarbeitet:
Die Kartendaten werden vom App-Store verarbeitet; an den Dienst werden sie niemals übermittelt.
Sie melden sich mit einem Einmalcode an, der an Ihre E-Mail-Adresse gesendet wird, oder über ein Google-, Apple- oder Yandex-Konto – in diesem Fall erhalten wir daraus Ihren Namen und Ihre E-Mail-Adresse. Daten, die wir von Google erhalten, werden gemäß den Anforderungen der Google API Services Limited Use verwendet.
Der KI-Assistent erstellt Antworten auf Grundlage Ihrer Notizen und Anliegen; die Spracherkennung wandelt Audio in Text um. Diese Funktionen führen aus, was Sie anfordern; Entscheidungen, die Ihnen gegenüber rechtliche Wirkungen entfalten, werden nicht automatisiert getroffen.
Die Daten werden auf unseren eigenen Servern innerhalb der Europäischen Union gespeichert. Daten werden mit dem Server synchronisiert, wenn die Synchronisierung aktiviert ist; bei deaktivierter Synchronisierung verbleiben Ihre Notizen ausschließlich auf Ihrem Gerät.
Die Daten werden verarbeitet, solange Sie den Dienst nutzen, sofern das Gesetz keine anderen Fristen vorsieht. Beim Löschen Ihres Kontos werden Ihre Tagebucheinträge, Notizen und Benutzermaterialien gelöscht. Bestimmte Aufzeichnungen – Zahlungsnachweise, technische Protokolle und das Archiv der Support-Korrespondenz – können für die gesetzlich vorgesehenen Zeiträume oder so lange aufbewahrt werden, wie es für den Betrieb des Dienstes erforderlich ist; die Löschung solcher Daten können Sie über den Kontakt des Verantwortlichen anfordern.
Außer uns haben nur diejenigen begrenzten Zugriff auf die Daten, die den Dienst am Laufen halten:
Diese Stellen dürfen die Daten nicht für andere Zwecke verwenden. Ein Verkauf von Daten findet unter keinen Umständen statt.
Die Hauptverarbeitung findet in der Europäischen Union statt. Daten dürfen nur in den oben beschriebenen Ausnahmefällen der Einschaltung eines externen technischen Dienstes außerhalb des Europäischen Wirtschaftsraums übermittelt werden – unter Einhaltung der GDPR-Anforderungen an internationale Datenübermittlungen (Kapitel V) – sowie im Rahmen von Plattformfunktionen: die Zustellung von Push-Benachrichtigungen und die Abwicklung von Zahlungen erfolgen durch Google und Apple als Betreiber dieser Plattformen.
Die Daten werden über eine verschlüsselte Verbindung übertragen. Wir treffen die organisatorischen und technischen Schutzmaßnahmen, die erforderlich sind, um die Sicherheit der personenbezogenen Daten zu gewährleisten und sie vor unbefugtem Zugriff, Vernichtung, Veränderung und Offenlegung zu schützen.
Der Dienst richtet sich an Nutzer ab 13 Jahren. In Ländern, in denen das Mindestalter für die Einwilligung in die Datenverarbeitung höher liegt (bis zu 16 Jahren), nutzen Sie den Dienst bitte nur mit Zustimmung eines Elternteils oder des gesetzlichen Vertreters.
Die GDPR räumt Ihnen folgende Rechte ein: Bestätigung, dass Ihre Daten verarbeitet werden, Informationen über diese Verarbeitung sowie eine Kopie Ihrer Daten (Art. 15); Berichtigung unrichtiger Daten (Art. 16); Löschung (Art. 17); Einschränkung der Verarbeitung (Art. 18); Erhalt Ihrer Daten in einem portablen Format (Art. 20); Widerspruch gegen eine Verarbeitung, die auf berechtigtem Interesse beruht (Art. 21); sowie jederzeitigen Widerruf Ihrer Einwilligung – der Widerruf lässt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung unberührt.
Zur Ausübung Ihrer Rechte richten Sie eine Anfrage an mind.health.app.res@gmail.com. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 GDPR). Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: In Finnland ist dies das Amt des Datenschutzbeauftragten (Tietosuojavaltuutetun toimisto, tietosuoja.fi).
Wir können diese Datenschutzerklärung aktualisieren. Die jeweils aktuelle Version ist immer auf dieser Seite verfügbar, mit der Datumsangabe im Seitenkopf; über wesentliche Änderungen werden wir Sie zusätzlich in der App informieren.