Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, welche Daten MindReset verarbeitet, wozu, an wen wir sie weitergeben und wie du deine Rechte ausübst. Fragen: hola@mindresetmethod.com.

1. Verantwortlicher

Verantwortlicher: Francisco Manuel Mier y Terán Almazán (natürliche Person (Einzelunternehmer)), Av. Vallendar 110, Colinas del Santuario, Querétaro, Qro., C.P. 76904, México. Datenschutzkontakt: hola@mindresetmethod.com. „MindReset" ist der Handelsname des Dienstes, keine Gesellschaft. Weitere Angaben im Impressum.

2. Welche Daten wir verarbeiten

• Konto: E-Mail, Anzeigename, Passwort (nur als Hash), Sprache, Land, Zeitzone, Registrierungsdatum, Erklärung der Volljährigkeit, Erinnerungseinstellungen und ein Nachweis deiner Einwilligungen (was du akzeptiert hast, Textversion und Datum).
• Praxis und Wiedergabe: gestartete und abgeschlossene Sessions, gutgeschriebene Hörminuten, Player-Position, Serien und Einhaltung.
• Besondere Kategorien personenbezogener Daten: Gesundheits- und Gewohnheitsdaten: deine täglichen Konsumeinträge (Zigaretten, Getränke oder andere Einheiten), dein Ausgangswert, überstandenes Verlangen, deine Stimmung, deine Notizen und „Ich hab's geschafft"-Erklärungen mit ihrem Erfahrungsbericht. Wir verarbeiten sie nur mit deiner ausdrücklichen, gesonderten und widerruflichen Einwilligung; ohne sie funktionieren Audio und Plan genauso. Auch das Programm, das du wählst oder kaufst, kann Rückschlüsse auf deine Gesundheit zulassen (z. B. Alkohol, Cannabis, Stimmung, Angst, Gewicht oder Zucker): Wir nutzen es nur, um dir dieses Programm bereitzustellen und für die Rechnungsstellung, und senden es nie an Google, Meta oder Werbetreibende.
• Sicherheit: Hash der IP-Adresse (nie die IP im Klartext), User-Agent, technischer Browser-Fingerabdruck, Anomaliezähler und Audit-Protokolle.
• Zahlungen: verarbeitet von Stripe. Wir speichern Stripe-Kunden- und Abo-IDs, Betrag, Währung, Land, Bestellstatus und, falls Stripe sie bereitstellt, Kartenmarke und die letzten vier Ziffern. Deine vollständige Kartennummer speichern wir nie.
• Attribution: Kampagnenparameter (utm_*), Herkunfts- und Landingpage und gegebenenfalls Klick-IDs von Google und Meta (gclid, fbclid), die Online-Kennungen sind. Gespeichert im Cookie mr_attr und bei einem Kauf an der Bestellung.
• Analyse und Werbung: nur wenn du optionale Cookies akzeptierst: Google Analytics 4, Google-Ads-Tag und Meta Pixel. Wir senden ihnen nie deine Einträge, Stimmung oder Notizen.
• Support: was du uns schreibst.

3. Zwecke

Primäre Zwecke (für den Dienst erforderlich): Konto erstellen und schützen; Programme und 30-Tage-Plan bereitstellen; deinen Fortschritt anzeigen (Gesundheitsdaten nur mit Einwilligung); abrechnen und erstatten; Support; Betrug, Downloads und Kontoteilung verhindern; gesetzliche Pflichten erfüllen.

Sekundäre Zwecke (nicht erforderlich): Praxistipps und Angebote per E-Mail sowie Messung von Besuchen und Werbeerfolg mit Cookies von Google und Meta. Du kannst widersprechen: bei der Registrierung (das Angebotsfeld ist nie vorausgewählt), jederzeit im Profil oder im Cookie-Banner oder per E-Mail an hola@mindresetmethod.com. Das hat keine Auswirkungen auf den Dienst.

4. Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO: Konto, Wiedergabe, Zahlungen, Support); berechtigtes Interesse (Art. 6 Abs. 1 lit. f: Sicherheit und Betrugsprävention); rechtliche Pflichten (Art. 6 Abs. 1 lit. c: Steuern); Einwilligung (Art. 6 Abs. 1 lit. a: Angebote per E-Mail, Analyse, Werbung); und deine ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO).

5. Auftragsverarbeiter, Empfänger und Drittlandübermittlungen

Empfänger	Land	Zweck	Einwilligung nötig?
Microsoft Azure (Microsoft Corporation)	USA	Hosting, Datenbank, Audiospeicher, technisches Monitoring. Auftragsverarbeiter.	Nein
Azure Communication Services (Microsoft)	USA	Versand von Transaktions-E-Mails. Auftragsverarbeiter.	Nein
Stripe	USA / Irland	Zahlungsabwicklung und Betrugsprävention.	Nein
Zoho	USA / EU	Support- und Datenschutz-Postfach. Auftragsverarbeiter.	Nein
Google	USA	Anmeldung mit Google, nur wenn du sie wählst; Google Analytics 4 und Google Ads nur mit akzeptierten Cookies.	Ja (Analyse und Werbung)
Meta Platforms	USA / Irland	Meta Pixel zur Werbemessung, nur mit akzeptierten Cookies.	Ja
Push-Dienste des Browsers (Google FCM, Mozilla, Apple)	USA	Zustellung der Benachrichtigungen, die du aktivierst.	Ja (beim Aktivieren)
Behörden	—	Wenn Gesetz oder Gericht es verlangen.	Nein

Deine Gesundheitsdaten, dein Tagebuch und dein Hörverlauf werden nie an Google, Meta oder Werbetreibende weitergegeben, und wir verkaufen keine Daten. Der Verantwortliche sitzt in Mexiko, die Daten liegen in den USA (Azure-Region South Central US). Übermittlungen stützen sich auf Auftragsverarbeitungsverträge, das EU-US Data Privacy Framework und Standardvertragsklauseln (Beschluss 2021/914).

6. Speicherdauer

• Konto- und Praxisdaten: solange das Konto besteht.
• Gesundheitsdaten: solange das Konto besteht und deine Einwilligung gilt. Widerrufst oder verweigerst du sie, löschen wir sie sofort. Das Programm, in das du eingeschrieben bist, bleibt gespeichert, solange das Konto besteht, weil wir dir sonst den Plan nicht bereitstellen können.
• Wenn du dein Konto löschst, löschen wir dein Tagebuch, deine Gesundheitseinträge und deine Einschreibungen sofort. Bestellungen und Zahlungen (gekauftes Produkt, Betrag, Datum und Land) bewahren wir für die steuerliche Frist auf (5 Jahre in Mexiko; 10 Jahre für EU-Verkäufe bei OSS-Registrierung). Sie enthalten weder dein Tagebuch noch deine Gesundheitseinträge, aber der Produktname kann verraten, welches Programm du gekauft hast; deshalb nutzen wir sie nur für Steuer, Buchhaltung und Zahlungsstreitigkeiten. Dazu bewahren wir die letzte Fassung jeder Einwilligung ohne IP und ohne Programm als Nachweis auf.
• Technische Wiedergabekennungen (IP-Hash, User-Agent, Fingerabdruck): 12 Monate. Wenn du dein Konto löschst, werden sie sofort gelöscht; es bleiben nur die Hörzähler (Sitzung und Minuten) ohne Gerätedaten, um Betrug zu verhindern und Zahlungsstreitigkeiten zu klären.
• Support-E-Mails: 24 Monate.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf deiner Einwilligung. Im Profil kannst du deine Daten bearbeiten, eine Kopie herunterladen (JSON), die Gesundheitseinwilligung widerrufen (und diese Daten löschen) und dein Konto löschen.

Verfahren: Schreib an hola@mindresetmethod.com von der E-Mail-Adresse deines Kontos mit deinem Namen und dem Recht, das du ausübst. Andernfalls können wir einen Identitätsnachweis verlangen. Wir antworten innerhalb eines Monats.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde deines Bundeslandes oder beim BfDI.

8. Widerruf der Einwilligung

Du kannst jederzeit die Gesundheitseinwilligung (Profil > Gesundheitsdaten), die Einwilligung für Angebote per E-Mail (Profil oder Abmeldelink), die Cookie-Einwilligung (Cookie-Einstellungen) und Benachrichtigungen (Profil > Erinnerungen) widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

9. Minderjährige

Der Dienst ist nur für Personen ab 18 Jahren; du bestätigst das bei der Registrierung. Konten Minderjähriger löschen wir.

10. Sicherheit

Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, gehashte Passwörter, Audio nur über kurzlebige Token, rollenbasierte Zugriffe, Audit-Protokolle und Sperre nach Fehlversuchen. Bei einer Verletzung mit hohem Risiko für deine Rechte informieren wir dich unverzüglich per E-Mail.

11. Änderungen

Aktuelle Fassung: 2026-11-10. Jede Änderung veröffentlichen wir hier mit Datum. Bei wesentlichen Änderungen (neue Zwecke, neue Gesundheitsdaten oder neue Empfänger) informieren wir dich per E-Mail und in der App und holen, wo gesetzlich nötig, deine Einwilligung erneut ein.