Datenschutzerklärung von MindDuck

Fassung 4 vom 6.10.2026

Fassung 1 vom 5.10.2026

Verantwortlicher. Verantwortlich für die Verarbeitung personenbezogener Daten auf der MindDuck-Website und in den MindDuck-Diensten ist Dmitriy Klein, Untere Alte Poststr. 235, 95485 Warmensteinach, Deutschland (weitere Angaben im Impressum). Fragen und Anfragen zum Datenschutz richten Sie bitte an privacy@mindduck.app.

Website- und Kontodaten

Besuch der Website. Beim Aufruf der Website verarbeitet unser Hosting-Anbieter Vercel Inc. die IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite, technische Angaben zum Browser und das Ergebnis der Anfrage. Dies ist für die Auslieferung der Seite, die Fehlerbehebung und den Schutz des Dienstes erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb der Website, Art. 6 Abs. 1 lit. f DSGVO. Diese Protokolldaten werden nach höchstens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt werden.
Anmeldung und Konto. Wir speichern Ihre E-Mail-Adresse, die gewählte Sprache und technische

Kontodaten.

Bei der Anmeldung mit Einmalcode werden Angaben zum ausgestellten Code, seiner Gültigkeit und den Prüfversuchen verarbeitet. Für die Sitzung speichern wir eine technische Kennung, Browserangaben sowie Zeitpunkte der Erstellung, des Ablaufs und der Nutzung. Dies ermöglicht die Anmeldung und die Nutzung des Kontos; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der Einmalcode ist 15 Minuten gültig. Eine Sitzung auf der Website gilt bis zu 30 Tage, sofern Sie sich nicht vorher abmelden. Abgelaufene Einträge werden bei der regelmäßigen Bereinigung gelöscht. Kontodaten speichern wir, bis Sie das Konto schließen; danach werden sie innerhalb von 30 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nach der Anmeldung verwendet die Website das erforderliche Cookie „md_session“ (siehe unten).

Schutz vor Missbrauch.

Um häufige Anmeldeversuche und andere Anfragen zu begrenzen, können die IP-Adresse, der Zeitpunkt der Anfrage und eine zugehörige Kennung wie E-Mail-Adresse oder Konto verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Schutz der Konten und der Funktionsfähigkeit des Dienstes. Diese Daten werden nach höchstens 30 Tagen gelöscht.

Beta, Lizenzen und Geräte.

Wir speichern den Status Ihrer Bewerbung, Ihren Platz in der Beta oder auf der Warteliste, eingelöste Gutscheine, Lizenzart, Beginn, Ende und Ablaufdaten sowie Gerätelimits. Zu jedem Gerät speichern wir Installationskennung, Gerätename, Plattform, Anwendungsversion, Zugangsprüfungen und Deaktivierungen. Wir nutzen diese Daten, um Zugang zu gewähren und Geräte zu verwalten (Art. 6 Abs. 1 lit. b DSGVO) und um Verstöße gegen die Zugangsbedingungen aufzuklären (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden für die Dauer des Kontos gespeichert.
Der Dienst zur Zugangsprüfung erhält nur diese technischen Daten, nicht die Inhalte Ihrer Notizen und Chats. Der Zugang wird automatisch anhand von Lizenzstatus, Laufzeit und Anzahl aktiver Geräte ermittelt; Inhalte werden dabei nicht bewertet. Fragen zu Fehlern bei der Zugangsprüfung richten Sie an support@mindduck.app.

Akzeptierte Bedingungen.

Wir speichern, welche Fassung der Vertragsbedingungen Sie wann akzeptiert haben. Dies ist für die Durchführung und den Nachweis des Vertrags erforderlich. Bei Einwilligungen speichern wir deren Inhalt, den Zeitpunkt der Erteilung und gegebenenfalls des Widerrufs. Rechtsgrundlage ist je nach Zweck Art. 6 Abs. 1 lit. b und f DSGVO (Vertrag und Rechtsansprüche) oder Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zum Nachweis einer Einwilligung). Diese Nachweise speichern wir für die Dauer des Vertrags und danach bis zum Ablauf der gesetzlichen Verjährungsfrist von drei Jahren.

E-Mails.

Wir versenden Anmeldecodes, Sicherheitshinweise zum Konto, Zugangsbestätigungen und Antworten auf Ihre Anfragen. Dazu übermitteln wir Ihre E-Mail-Adresse und den Inhalt der Nachricht an unseren E-Mail-Versanddienstleister Resend (Plus Five Five, Inc.). Eingehende E-Mails an Adressen unter mindduck.app werden über Cloudflare, Inc. weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheitshinweise. Werbe-E-Mails und Kaufangebote versenden wir nur mit Ihrer gesonderten Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Eine Abmeldung von Werbung beendet nicht die für den Vertrag erforderlichen Mitteilungen.

Feedback und Support.

Wir verarbeiten Kategorie und Text Ihrer Anfrage, Ihre Kontaktdaten, ausgewählte Anhänge und technische Angaben zum Problem. Ist die Verarbeitung für die Erfüllung eines Vertrags oder für angefragte vorvertragliche Maßnahmen erforderlich, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Bearbeitung der Anfrage und der Abwehr damit verbundener Ansprüche. Support-Anfragen löschen wir spätestens drei Jahre nach Abschluss des Vorgangs.
Diagnosedateien werden nur übermittelt, wenn Sie sie selbst beifügen, und nur im für die Bearbeitung erforderlichen Umfang auf derselben Rechtsgrundlage verwendet. Vor dem Versand werden Passwörter, API-Schlüssel, Wiederherstellungscodes und für das Problem nicht relevante personenbezogene Daten entfernt. Eine Nutzung für andere Zwecke erfordert eine eigene Rechtsgrundlage und eine entsprechende Information; für besondere Kategorien personenbezogener Daten ist zusätzlich eine Grundlage nach Art. 9 DSGVO erforderlich.

Käufe.

Die Zahlung wird von Paddle.com Market Ltd abgewickelt, die als Wiederverkäufer (Merchant of Record) Ihr Vertragspartner beim Kauf ist. Wir erhalten die für die Ausstellung der Lizenz und die Bearbeitung von Erstattungen erforderlichen Angaben: Käufer- und Bestellkennung, Produkt, Betrag, Währung, Zeitpunkt und Status der Zahlung oder Erstattung. Vollständige Kartendaten erhalten wir nicht. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), handels- und steuerrechtliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO) und die Betrugsabwehr (Art. 6 Abs. 1 lit. f DSGVO). Buchungsrelevante Daten bewahren wir bis zu zehn Jahre auf. Paddle verarbeitet Daten außerdem nach seiner eigenen Datenschutzerklärung.
Geschenkzugang zu noon.land. Auf Ihre gesonderte Anfrage und mit Ihrer Einwilligung werden E-Mail-Adresse, Sprache und Angaben zum Geschenk an noon.land übermittelt, ein ebenfalls von Dmitriy Klein betriebenes Angebot; Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Für Registrierung und Konto auf der Plattform gelten deren eigene Bedingungen. Inhalte aus der App werden mit der Geschenkanfrage nicht übermittelt. Der Widerruf der Einwilligung in MindDuck schließt ein bereits angelegtes noon.land-Konto nicht.

Persönliche Inhalte in der App

Chats, Notizen, Dokumente, Anhänge und die Suchdatenbank der Anwendung werden auf Ihren Geräten gespeichert. Für die gewöhnliche Lizenzverwaltung erhalten wir keine Inhalte Ihres Arbeitsbereichs. Inhalte können an externe Dienste gelangen, wenn Sie von Ihnen verbundene Funktionen nutzen, oder an uns, wenn Sie sie selbst an den Support senden.
Die App verschlüsselt Inhalte und nutzt den sicheren Schlüsselspeicher des Betriebssystems. Einzelne technische Metadaten können in lokalen Dateien unverschlüsselt vorliegen. Die Verschlüsselung schützt nicht vor Programmen, die Zugriff auf ein bereits entsperrtes Gerät haben. Geben Sie Wiederherstellungscodes nicht weiter. Gehen alle erforderlichen Schlüssel und Geräte verloren, können wir die Wiederherstellung der Inhalte nicht zusagen.

KI-Anbieter.

Wenn Sie KI nutzen, werden Ihre Anfrage, der erforderliche Gesprächsverlauf, der ausgewählte Kontext und zugehörige Anhänge an den gewählten Anbieter übermittelt. Die Anfrage kann neben der letzten Nachricht auch Kontext enthalten, den die Gedächtnisfunktion gefunden hat. Aktivierte Hintergrundfunktionen können zusätzliche Anfragen erzeugen. Bei OpenRouter können Empfänger OpenRouter und der Anbieter sein, der die Anfrage tatsächlich ausführt.
Speicherdauer, Nutzung für Training, Verarbeitungsländer und Kosten hängen vom gewählten Anbieter und dessen Einstellungen ab. MindDuck kann nicht zusichern, dass Anbieter Anfragen nicht speichern oder nicht für Training nutzen. Prüfen Sie vor der Verbindung die Bedingungen des Anbieters. Auch bei Nutzung eines eigenen API-Schlüssels benötigen Sie für die Übermittlung personenbezogener Daten Dritter eine Rechtsgrundlage.

Websuche, Audio und Bilder.

Bei externer Suche erhält der gewählte Suchdienst die Suchanfrage; aufgerufene Server sehen die technischen Verbindungsdaten. Bei externer Transkription erhält der gewählte Dienst die Audioaufnahme. Bei Bilderkennung oder einer Modellanfrage mit Bild erhält der jeweilige Anbieter das ausgewählte Bild und die Anweisung. Verbundene externe Werkzeuge erhalten die für die gewählte Aktion erforderlichen Daten und Berechtigungen; prüfen Sie diese, bevor Sie Zugriff auf Dateien und Konten gewähren.
Google Drive. Bei aktivierter Synchronisation überträgt die App verschlüsselte Pakete in einen eigenen App-Ordner in Ihrem Google Drive. Google erhält dabei auch technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und Datenmenge. Das Ausschalten der Synchronisation beendet weitere Übertragungen; bereits hochgeladene Daten und erteilte Google-Berechtigungen müssen gesondert gelöscht bzw. widerrufen werden. Wir erhalten durch die Synchronisation keine unverschlüsselte Kopie Ihres Arbeitsbereichs. Für Google Drive gelten die Bedingungen von Google.

Updates und Downloads.

Beim Prüfen auf eine neue Version und beim Herunterladen eines Builds sieht der ausliefernde Server die IP-Adresse und technische Angaben der Anfrage. Bei geschützten Downloads kann die Website zusätzlich Ihre Lizenz prüfen und den Download vermerken. Lokale Speicherung bedeutet daher nicht, dass die Anwendung nie eine Verbindung herstellt.

Apple TestFlight.

Wenn Sie Builds über TestFlight beziehen, verarbeitet Apple Installations- und Nutzungsdaten, Absturzberichte und über TestFlight gesendetes Feedback. Wir als Entwickler können Zugriff auf technische Berichte, von Ihnen gesendete Nachrichten, Screenshots und Angaben zu Ihrer Person als Tester erhalten. Wir nutzen diese Daten nur zur Verbesserung der App; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Apple stellt eigene Datenschutzhinweise bereit, siehe „TestFlight and Member Data“.
Cookies und Statistik

Erforderliches Cookie.

Das Cookie „md_session“ ist erforderlich, damit Sie angemeldet bleiben. Es enthält eine zufällige Sitzungskennung, wird nach der Anmeldung gesetzt und gilt bis zu 30 Tage oder bis zur Abmeldung. Rechtsgrundlage für den Zugriff auf Ihr Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die Verarbeitung der Sitzungsdaten Art. 6 Abs. 1 lit. b DSGVO.

Optionale Statistik.

Nur mit Ihrer gesonderten Einwilligung nutzen wir Vercel Web Analytics für Besucherstatistiken. Dabei können Zeitpunkt des Besuchs, aufgerufener Seitenpfad, verweisende Seite, technische Angaben zu Browser und Gerät, ungefährer Standort und eine temporäre Besuchskennung verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und für den Zugriff auf das Endgerät § 25 Abs. 1 TDDDG. Nach der Dokumentation von Vercel wird die Besuchskennung nach 24 Stunden verworfen; zusammengefasste Statistiken können länger gespeichert bleiben. Einzelheiten finden Sie in der Dokumentation von Vercel.
Empfänger und Drittländer
Wir setzen folgende Dienstleister als Auftragsverarbeiter ein: Vercel Inc. (Hosting und Statistik), Supabase, Inc. (Datenbank), Resend (Plus Five Five, Inc.; E-Mail-Versand) und Cloudflare, Inc. (E-Mail-Weiterleitung). Paddle, Apple und Google verarbeiten Daten in den oben beschriebenen Fällen in eigener Verantwortung. Von Ihnen selbst verbundene KI-, Such- und andere Dienste erhalten Daten auf Ihre Veranlassung.
Einige dieser Anbieter haben ihren Sitz in den USA oder verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, andernfalls auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Pflicht zur Bereitstellung und Ihre Rechte
E-Mail-Adresse, Lizenz- und Gerätedaten sind für das Konto und den damit verbundenen Zugang erforderlich; ohne sie stehen diese Funktionen nicht zur Verfügung. Feedback, zusätzliche Diagnosedateien, Werbe-E-Mails, Statistik und Geschenke für noon.land sind freiwillig.
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft und Kopie Ihrer Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Anfragen richten Sie an privacy@mindduck.app; bei Bedarf prüfen wir Ihre Identität.

Widerspruchsrecht.

Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Der Nutzung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Beschwerderecht.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.