Datenschutzerklärung

Wer ist verantwortlich?

Verantwortlich für die Verarbeitung personenbezogener Daten durch Minki ist die 1001.digital UG (haftungsbeschränkt), Martinshof 6, 83626 Valley, Deutschland. Bei Datenschutzfragen und zur Ausübung Ihrer Rechte erreichen Sie uns unter minki@1001.digital. Diese Erklärung gilt für minki.club, app.minki.club und die Minki-Apps.

Lernen ohne Konto

Sie können Minki ohne Konto nutzen. Kartensammlungen, Lernprofile, Lernverlauf und heruntergeladene Medien werden auf Ihrem Gerät gespeichert. Beim Herunterladen von Inhalten aus der gemeinsamen Bibliothek erreichen Anfragen unsere Server. Dabei werden technische Angaben wie IP-Adresse, Anfragezeit sowie Browser- oder App-Informationen übermittelt.

Die Marketingseite speichert Ihre Sprachauswahl im Cookie minki_site_language. Die Lern-App nutzt lokalen Speicher für das Offline-Lernen und bei Anmeldung notwendige Sitzungsinformationen. Auf diesen Seiten verwenden wir keine Werbetracker oder Marketing-Analysewerkzeuge.

Konto, optionale Synchronisierung und Teilen

Bei Erstellung eines Kontos verarbeiten wir Ihre E-Mail-Adresse, Kontokennung, Authentifizierungsdaten und Gerätesitzungen. Passwörter werden als Hashwerte gespeichert. Wenn Sie die Synchronisierung aktivieren, speichern wir Lernprofile, Sammlungen, Karten, Lernfortschritt und zugehörige Medien, damit Sie diese geräteübergreifend nutzen können.

Für Einladungen zur Profilübertragung verarbeiten wir die Informationen, die zum Verschieben des ausgewählten Lernprofils an den bestätigten Empfänger erforderlich sind. Wer einen öffentlichen Sammlungslink kennt, kann die Sammlung lesen und weitergeben. Ein an ein anderes Konto übertragenes Profil gehört danach zu diesem Konto; die Löschung Ihres Kontos löscht dieses Profil nicht. Nehmen Sie möglichst keine sensiblen Informationen über andere Personen in Lerninhalte auf.

Apple, Google und Passkeys

Bei Anmeldung mit Apple oder Google erhalten wir die Kontokennung des Anbieters, gegebenenfalls Ihre E-Mail-Adresse sowie die zur Prüfung der Anmeldung erforderlichen Zugangsnachweise. Apple kann statt Ihrer persönlichen Adresse eine private Relay-Adresse übermitteln. Apple-Autorisierungsdaten können verschlüsselt gespeichert werden, damit wir die Autorisierung beim Trennen der Verbindung oder Löschen des Kontos widerrufen können. Die Google-Anmeldung gewährt Minki keinen Zugriff auf Gmail, Google Drive oder Ihre Google-Play-Kaufhistorie.

Für Passkeys speichern wir die Kennung und den öffentlichen Schlüssel zur Prüfung der Anmeldung. Der private Schlüssel bleibt auf Ihrem Gerät oder bei Ihrem Passkey-Anbieter. Minki erhält weder Ihren Fingerabdruck noch Ihren Gesichtsscan. Apple, Google und Ihr Passkey-Anbieter verarbeiten Daten nach ihren eigenen Datenschutzhinweisen.

Optionale KI-Gespräche

Bei Sprachgesprächen geeigneter Lernender werden Audio und ausgewählte Lernkarten zur Verarbeitung an OpenAI gesendet. Minki speichert weder Rohaufnahmen noch vollständige Transkripte, sondern den kurzen KI-generierten Rückblick, Kartenreferenzen und technische Nutzungsdaten. Untertitel sind vorübergehend. Verarbeitung und Speicherung bei OpenAI hängen von der Konfiguration des API-Projekts ab. Fehlende Aufnahmen in Minki bedeuten nicht, dass der Anbieter keine Daten aufbewahrt.

Verbundene externe Assistenten erhalten die für das Lernprofil freigegebenen Sammlungen und Lernkontexte. Diese Anbieter haben eigene Datenschutzhinweise und Speicherregeln. KI-Gespräche sind optional, pro Lernprofil abschaltbar und ändern weder FSRS-Planung noch Noten. Für jüngere Kinder bleiben Sprachgespräche gesperrt, bis erforderliche Schutzmaßnahmen und Einwilligungen unterstützt werden.

Zahlungen und Nutzungsmessung

Apple, Google Play und Stripe verarbeiten Käufe über ihre Zahlungssysteme. Minki speichert geprüfte Transaktionskennungen, Kontozuordnungen und Berechtigungen für Bereitstellung, Wiederherstellung, Erstattungen und Missbrauchsprävention. Vollständige Kartendaten erhält Minki nicht. Zahlungsanbieter verarbeiten eigene Abrechnungsdaten nach ihren Datenschutzhinweisen.

Minimale eigene Ereignisse in elterlichen Kaufabläufen messen Angebote, Verlängerungen, Erstattungen und Wiederherstellung. Kostenaufzeichnungen enthalten Dauer und Tokenzahlen, keine Gesprächstranskripte. Personenbeziehbare Betriebs- und Messdaten werden nach 90 Tagen gelöscht oder aggregiert. Gesetzlich erforderliche Finanzaufzeichnungen können länger und getrennt von gelöschten Lernkonten aufbewahrt werden.

Zwecke und Rechtsgrundlagen

Konto-, Anmelde-, Synchronisierungs-, Freigabe- und transaktionale E-Mail-Daten verarbeiten wir zur Bereitstellung der von Ihnen gewünschten Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Notwendige Verbindungs- und Sicherheitsdaten verarbeiten wir für den Betrieb, zur Missbrauchsprävention und zur Untersuchung von Fehlern (Art. 6 Abs. 1 lit. f DSGVO). Darin liegen unsere berechtigten Interessen. Ein Konto ist freiwillig; Kontofunktionen erfordern die dafür notwendigen Angaben. Wenn Sie den Support kontaktieren, verarbeiten wir Ihre Nachricht zur Beantwortung Ihrer Anfrage.

Dienstleister und internationale Verarbeitung

Wir nutzen Hetzner für Hosting, Cloudflare für Netzwerkauslieferung und Objektspeicherung sowie Resend für transaktionale E-Mails, etwa Verifizierung, Kontosicherheit und Einladungen. Diese Anbieter erhalten die für ihre jeweilige Leistung notwendigen Informationen. Wir verkaufen keine personenbezogenen Daten.

Einige Dienstleister und Anmeldeanbieter sind international tätig, auch außerhalb des Europäischen Wirtschaftsraums. Je nach Verarbeitung können ein Angemessenheitsbeschluss oder EU-Standardvertragsklauseln als Übermittlungsgarantie dienen. Informationen über die für Ihre Daten geltenden Garantien und gegebenenfalls Kopien erhalten Sie auf Anfrage. Daten können außerdem offengelegt werden, wenn dies gesetzlich erforderlich ist.

Speicherdauer und Löschung

Konto- und synchronisierte Lerndaten speichern wir, solange sie zur Bereitstellung Ihres Kontos benötigt werden. Anmelde-Challenges laufen ab und werden nach Verwendung verbraucht. Technische Sicherheitsdaten bleiben nur so lange gespeichert, wie sie für Betrieb, Schutz und Untersuchung von Störungen erforderlich sind. Gesetzliche Pflichten können für einzelne Angaben eine längere Aufbewahrung verlangen.

Sie können Ihr Konto in den Kontoeinstellungen von Minki löschen oder die Löschung per E-Mail anfordern. Kontodatensätze werden gelöscht; die Bereinigung gespeicherter Medien und der Widerruf von Apple-Autorisierungen werden eingeplant und bei Fehlern erneut versucht. Wiederherstellungssicherungen können frühere Kopien enthalten, bis sie ersetzt oder für Wiederherstellung und Sicherheit nicht mehr benötigt werden. Lokale Gerätedaten sind davon getrennt: Löschen Sie diese in der App oder entfernen Sie die App beziehungsweise den Browserspeicher, wenn Sie sie ebenfalls entfernen möchten. Bereits übertragene Profile oder unabhängig bei anderen Nutzern vorhandene Daten werden durch Ihre Kontolöschung nicht gelöscht.

Ihre Rechte

Unter den Voraussetzungen der DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen sowie einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Eine Einwilligung können Sie für die Zukunft widerrufen, soweit die Verarbeitung darauf beruht. Kontaktieren Sie minki@1001.digital. Zur Zuordnung Ihrer Anfrage müssen wir gegebenenfalls Ihre Kontoinhaberschaft prüfen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA). Minki trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung für Sie. Bei Änderungen der Datenverarbeitung aktualisieren wir diese Erklärung und informieren Sie, soweit dies erforderlich ist.