Datenschutzerklärung
Stand: Oktober 2026
Diese Datenschutzerklärung informiert Sie darüber, wie die MindMessage UG (haftungsbeschränkt) personenbezogene Daten verarbeitet, wenn Sie die öffentliche Website www.mindmessage.app besuchen, sich für E-Mail-Informationen anmelden oder mit uns Kontakt aufnehmen. Für die Nutzung der MindMessage App gilt eine separate Datenschutzerklärung.
1 Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und anderer datenschutzrechtlicher Vorschriften ist: MindMessage UG (haftungsbeschränkt), Raintalerstraße 16, 81539 München, Deutschland. E-Mail: felicitas@mindmessage.app
2 Umfang und Grundsätze der Datenverarbeitung
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für die sichere Bereitstellung der Website, die Bearbeitung Ihrer Kontaktaufnahme oder den Versand von E-Mail-Informationen erforderlich ist oder Sie in eine darüber hinausgehende Verarbeitung eingewilligt haben.
2.1 Rechtsgrundlagen
Je nach Zweck stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben; Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist; Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung nachkommen; Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen. Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gilt ergänzend § 25 TDDDG. Soweit dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt der Zugriff nach § 25 Abs. 2 Nr. 2 TDDDG. In allen anderen Fällen holen wir zuvor Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein.
2.2 Empfänger und Auftragsverarbeitung
Wir setzen sorgfältig ausgewählte technische Dienstleister ein. Diese erhalten personenbezogene Daten nur, soweit dies für die jeweilige Leistung erforderlich ist. Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, schließen wir einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO. Eine Weitergabe kann außerdem erfolgen, wenn wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.
2.3 Übermittlungen in Drittländer
Einige der eingesetzten Anbieter gehören zu Unternehmensgruppen mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der Art. 44 bis 49 DSGVO. Bei Empfängern in den USA kann die Übermittlung auf einem Angemessenheitsbeschluss der Europäischen Kommission für nach dem EU-US Data Privacy Framework zertifizierte Unternehmen beruhen. Andernfalls verwenden wir insbesondere die Standardvertragsklauseln der Europäischen Kommission und, soweit erforderlich, zusätzliche Schutzmaßnahmen.
2.4 Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten, berechtigten Nachweisinteressen oder sonstigen gesetzlichen Gründe für eine weitere Speicherung bestehen. Soweit bei einzelnen Verarbeitungsvorgängen eine speziellere Speicherdauer gilt, wird sie nachfolgend genannt.
2.5 Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unberechtigtem Zugriff und unzulässiger Veränderung zu schützen. Die Website wird verschlüsselt über TLS übertragen. Bitte beachten Sie, dass eine Datenübertragung im Internet dennoch nicht vollständig gegen jeden Zugriff Dritter geschützt werden kann.
3 Bereitstellung und Hosting der Website
3.1 Framer
Die Website wird mit Framer erstellt und bereitgestellt. Anbieter ist Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande. Bei der technischen Bereitstellung können insbesondere IP-Adressen, Geräte- und Browserinformationen, angeforderte Seiten und Dateien sowie technische Protokolldaten verarbeitet werden. Die Verarbeitung dient der Auslieferung, Sicherheit und Funktionsfähigkeit der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Onlineangebots.
Framer verarbeitet Daten in unserem Auftrag auf Grundlage seiner Vereinbarung zur Auftragsverarbeitung. Framer setzt Unterauftragsverarbeiter ein. Dabei kann es zu Verarbeitungen außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen. Framer sieht hierfür insbesondere Angemessenheitsbeschlüsse, bei entsprechend zertifizierten US-Empfängern das EU-US Data Privacy Framework, oder Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen vor. Informationen zu den eingesetzten Unterauftragsverarbeitern finden Sie im Trust Center von Framer: https://trust.framer.com/. Eine Kopie der einschlägigen Garantien können Sie bei uns anfragen.
Weitere Informationen: https://www.framer.com/legal/data-processing-addendum und https://www.framer.com/legal/privacy-statement
3.2 Serverprotokolle
Beim Aufruf der Website können die Hosting- und Sicherheitsanbieter insbesondere folgende Daten verarbeiten: IP-Adresse des zugreifenden Geräts; Datum und Uhrzeit der Anfrage; aufgerufene Seite oder Datei und übertragene Datenmenge; Referrer-URL; Browsertyp und Browserversion, Betriebssystem und Gerätetyp; Meldungen über den Abruf sowie sicherheitsrelevante Ereignisse.
Die Protokolldaten werden zur technischen Bereitstellung, Fehleranalyse, Stabilität und Abwehr von Angriffen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit der Website. Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern ein sicherheitsrelevantes Ereignis keine längere Aufbewahrung notwendig macht.
4 Cookies und vergleichbare Technologien
Soweit Cookies oder vergleichbare Technologien für die Bereitstellung eines von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich sind, erfolgt die Speicherung oder der Zugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Für nicht erforderliche Speicherungen oder Zugriffe holen wir zuvor Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Die integrierte Reichweitenmessung von Framer verwendet nach Angaben des Anbieters keine Cookies; sie wird in Abschnitt 5 erläutert.
5 Reichweitenmessung mit Framer Analytics
Wir verwenden die integrierte Reichweitenmessung von Framer, um die Nutzung der Website in zusammengefasster Form auszuwerten und unser Onlineangebot zu verbessern. Die Auswertungen umfassen insbesondere Seitenaufrufe, Besucherzahlen, Besuchsdauer, verweisende Websites sowie Länder-, Geräte- und Browserstatistiken. Nach Angaben von Framer erfolgt die Messung ohne Cookies und ohne dauerhafte Kennungen zur Wiedererkennung über mehrere Tage. Die Messung einzelner Besucher erfolgt innerhalb eines Tagesfensters.
Soweit dabei personenbezogene Daten verarbeitet werden, stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Auswertung und Verbesserung unseres Onlineangebots. Informationen zum Anbieter und zu möglichen Drittlandübermittlungen finden Sie in Abschnitt 3.1. Weitere Informationen zur Funktionsweise: https://www.framer.com/help/articles/how-framer-s-built-in-analytics-work/.
6 E-Mail-Anmeldung und Newsletter
6.1 Anmeldung
Sie können sich freiwillig für E-Mail-Informationen zu MindMessage anmelden. Je nach Ihrer Auswahl erhalten Sie Informationen zur Verfügbarkeit der App, Produktneuigkeiten, Angebote oder unseren Newsletter. Pflichtangabe ist Ihre E-Mail-Adresse. Der konkrete Inhalt der Anmeldung wird unmittelbar am Formular beschrieben. Eine Anmeldung ausschließlich für eine Benachrichtigung zum App-Start führt nicht automatisch zu einer Anmeldung für einen regelmäßigen Newsletter. Wir verwenden das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung erfolgt der Versand der abonnierten Informationen. Für den Nachweis der Einwilligung verarbeiten wir die E-Mail-Adresse, den Inhalt beziehungsweise die Version der Einwilligung sowie Anmelde- und Bestätigungszeitpunkt und die dabei erfasste IP-Adresse.
Rechtsgrundlage für den Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Anmeldeverfahrens erfolgt zur Erfüllung unserer Nachweispflichten nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Sie können Ihre Einwilligung jederzeit über den Abmeldelink in jeder Nachricht oder durch eine Nachricht an uns widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
6.2 Versand über Brevo
Für Anmeldung, Verwaltung und Versand nutzen wir Brevo, Köpenicker Straße 126, 10179 Berlin, Deutschland. Brevo verarbeitet insbesondere E-Mail-Adresse, Einwilligungs- und Bestätigungsinformationen, Versanddaten sowie technische Zustellinformationen in unserem Auftrag. Bei der Nutzung eines von Brevo bereitgestellten Anmeldeformulars können außerdem die zur Auslieferung und sicheren Übermittlung des Formulars erforderlichen technischen Daten, insbesondere IP-Adresse und Browserinformationen, an Brevo übermittelt werden. Rechtsgrundlage für die Verarbeitung im Zusammenhang mit der Anmeldung und dem Versand ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für die technische Bereitstellung und Absicherung des Formulars ist es Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer sicheren und funktionsfähigen Anmeldung.
Wir verwenden für diese E-Mails keine personenbezogene Öffnungs- oder Klickmessung. Insbesondere setzen wir keine Zählpixel zur Erfassung Ihres individuellen Leseverhaltens ein. Technische Zustellinformationen, etwa fehlgeschlagene Zustellungen oder Abmeldungen, werden weiterhin verarbeitet, soweit dies für einen zuverlässigen Versand und die Beachtung Ihrer Auswahl erforderlich ist.
Nach Ihrer Abmeldung wird Ihre Adresse aus dem aktiven Verteiler entfernt. Einwilligungsnachweise können wir, soweit erforderlich, zur Abwehr möglicher Rechtsansprüche für bis zu drei Jahre ab dem Ende des Kalenderjahres des Widerrufs auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufbewahren. Ihre E-Mail-Adresse kann zudem in einer Sperrliste gespeichert werden, um Ihren Widerruf zu beachten und weitere Zusendungen zu verhindern. Auch dies beruht auf Art. 6 Abs. 1 lit. f DSGVO. Die Speicherung endet, sobald der jeweilige Zweck entfällt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Datenschutzhinweise von Brevo: https://www.brevo.com/de/legal/privacypolicy/
7 Kontaktaufnahme
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten und mögliche Rückfragen zu beantworten. Bezieht sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen.
Wir löschen die Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Bitte übermitteln Sie über allgemeine Kontaktwege keine sensiblen Gesundheitsinformationen, wenn dies für Ihr Anliegen nicht erforderlich ist.
8 Verlinkte Social Media Angebote
Unsere Website enthält Links zu unseren Profilen auf Instagram und Substack. Bei einem bloßen Besuch unserer Website werden aufgrund dieser Links keine Daten automatisch an die Plattformen übermittelt. Erst wenn Sie einen Link aufrufen, verlassen Sie unsere Website. Für die anschließende Verarbeitung ist grundsätzlich der jeweilige Plattformanbieter verantwortlich. Bitte beachten Sie die Datenschutzhinweise des jeweiligen Anbieters.
Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland – https://privacycenter.instagram.com/policy/
Substack: Substack, Inc., 111 Sutter Street, 7th Floor, San Francisco, California 94104, USA – https://substack.com/privacy
9 Ihre Rechte
Wenn die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere folgende Rechte: Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO; Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO; Löschung Ihrer personenbezogenen Daten nach Art. 17 DSGVO; Einschränkung der Verarbeitung nach Art. 18 DSGVO; Datenübertragbarkeit nach Art. 20 DSGVO; Widerspruch gegen eine Verarbeitung nach Art. 21 DSGVO; Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO; Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
9.1 Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
9.2 Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns ist insbesondere das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, zuständig. Weitere Informationen finden Sie unter https://www.lda.bayern.de/.
10 Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.