Datenschutzhinweise zum Kundenportal

Stand: Oktober 2026

Wer verantwortlich ist

mindflight GmbH, Tegernseer Landstraße 103, 81539 München, hello@mindflight.app. Fragen zum Datenschutz erreichen uns über dieselbe Adresse.

Wofür das Portal da ist und welche Daten es verarbeitet

Im Portal arbeiten wir mit unseren Kunden an ihren Websites. Dabei verarbeiten wir

• Zugangsdaten: Name, E-Mail-Adresse, Sprache, das Passwort nur als Hash und, falls eingeschaltet, den Schlüssel der Zwei-Faktor-Anmeldung verschlüsselt;
• Projektinhalte: Antworten im Briefing, hochgeladene Dateien, Nachrichten, Kommentare, Änderungswünsche, Bewertungen und geteilte Links;
• technische Daten: IP-Adresse und Zeitpunkt des Zugriffs in den Logdateien des Servers, für Betrieb und Sicherheit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und seine Anbahnung), für Sicherheit und Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO.

Cookies und die App

Wir setzen nur technisch notwendige Cookies (Sitzung, Sicherheitstoken, Sprache). Es gibt kein Tracking, keine Analyse und keine Werbung. Wird das Portal als App installiert, speichert das Gerät nur das Grundgerüst und eine Offline-Seite, nie Projektinhalte.

Wer Daten erhält

• Hosting und E-Mail: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, als unser Auftragsverarbeiter.
• KI-gestützte Bearbeitung: Für den Qualitätscheck des Briefings und die Umsetzung von Änderungswünschen nutzen wir den Dienst eines Anbieters für KI-Sprachmodelle mit Sitz in den USA. Übermittelt werden nur die Projektinhalte, die für die jeweilige Aufgabe nötig sind. Grundlage der Übermittlung ist das EU-US Data Privacy Framework oder die Standardvertragsklauseln der EU.
• Die Versionsverwaltung des Website-Codes läuft auf eigenen Servern.

Inhalte über andere Personen

Wer personenbezogene Daten anderer hochlädt, etwa Fotos oder Namen von Mitarbeitenden, lässt sie von uns im Auftrag verarbeiten. Dafür braucht es deren Einverständnis. Mit unseren Kunden schließen wir dazu einen Vertrag zur Auftragsverarbeitung.

Interviews

Wer über einen Link an einem Interview teilnimmt: Die Antworten werden dem Projekt zugeordnet und unserem Kunden sowie uns angezeigt.

Wie lange wir Daten speichern

Solange Projekt und Vertrag laufen, darüber hinaus nur, soweit gesetzliche Aufbewahrungsfristen es verlangen. Zugänge lassen sich jederzeit deaktivieren, auf Wunsch löschen wir Konten und Inhalte. Sicherungskopien der Portal-Datenbank löschen wir nach sieben Tagen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen aus berechtigtem Interesse. Beschweren können Sie sich außerdem bei einer Aufsichtsbehörde, etwa dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.