Datenschutzerklärung

Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO). Kruxmind („die App", kruxmind.com / .cc / .app) ist Eigentum von und wird entwickelt von Alfredo Rodriguez Henriquez („freddyrhcubes"), natürliche Person, Therese-Giehse-Str. 6, 13599 Berlin, Deutschland. Vollständige Angaben im Impressum. Kontakt: info@kruxmind.com. Es besteht keine Pflicht zur Benennung eines/einer Datenschutzbeauftragten. Diese Erklärung gilt für Nutzer der EU gemäß der DSGVO.

1. Daten ausschließlich auf deinem Gerät (Standard)

Die App funktioniert ohne Konto. In diesem Modus wird alles im lokalen Speicher (localStorage) abgelegt: Zeiten und Sitzungen, Selbsteinschätzungen (Aktivierung, Fokus, Selbstvertrauen), Trainingsfortschritt, Sprache und Einstellungen. Wir haben keinen Zugriff. Wenn du die Browser-/App-Daten löschst, gehen sie verloren. Da wir sie nicht verarbeiten, fällt diese Kategorie nicht unter unsere Verarbeitung.

2. Optionales Konto und Synchronisierung

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei Kontoerstellung speichern wir E-Mail, Nickname und Passwort als kryptografischen Hash mit Salt (niemals im Klartext). Die Sitzung wird über ein sicheres HttpOnly-Cookie gehalten. Bei aktivierter Synchronisierung werden deine Sitzungen, Zeiten (mit Strafen), Fehler-Tags und dein Algorithmen-Fortschritt hochgeladen, allein zu dem Zweck, sie auf deinen Geräten wiederherzustellen. Deine selbst erfassten Einschätzungen (Aktivierung, Fokus, Selbstvertrauen) werden NICHT synchronisiert: sie bleiben immer nur auf deinem Gerät und erreichen niemals unsere Server.

MAC-Adresse deiner Smart Cubes. Wenn du einen Bluetooth-Würfel (GAN, MoYu, QiYi) verbindest, ist dessen MAC-Adresse zwingend nötig, um die Daten des Würfels zu entschlüsseln: ohne sie koppelt der Würfel zwar, funktioniert aber nicht. Der Browser gibt sie uns nicht, deshalb gibst du sie einmalig ein. Bei aktivierter Synchronisierung umfasst dieselbe Einwilligung auch das Speichern der MAC der von dir verbundenen Würfel in deinem Konto, einzig damit du sie auf deinen anderen Geräten nicht erneut eingeben musst. Es ist eine Adresse deines eigenen Geräts, nicht deiner Person: Sie wird an niemanden weitergegeben, nicht für Werbung oder Tracking genutzt und nur gespeichert, solange die Synchronisierung aktiv ist. Du kannst sie löschen, indem du den Würfel trennst und die Synchronisierung deaktivierst, oder indem du die Löschung deines Kontos verlangst (§ 8).

3. Tägliche Challenge (Bestenliste)

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a), die du beim Absenden erteilst. Dein Nickname und deine Zeit werden öffentlich in der Tagesliste angezeigt. Deine E-Mail wird nicht angezeigt. Erfordert ein Konto (16+).

4. Analyse

Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Cloudflare Web Analytics, aggregiert und ohne Cookies: keine Profilbildung, kein seitenübergreifendes Tracking. Das berechtigte Interesse überwiegt nicht deine Rechte und Freiheiten, da die Analyse strikt aggregiert, ohne Identifikatoren erfolgt. Kein Google Analytics, keine Werbe-Pixel, keine Tracker Dritter. (Zur Werbung in der installierten App siehe „Werbung".)

5. Infrastruktur und Auftragsverarbeiter

Cloudflare (Pages, Workers, Datenbank D1 mit EU-Jurisdiktion) handelt als Auftragsverarbeiter (Art. 28), verschlüsselt (HTTPS/TLS).

6. Was wir nicht tun

Wir verkaufen oder vermieten deine Daten nicht. Ohne deine Einwilligung zeigen wir keine personalisierte Werbung (siehe „Werbung"). Kein Zugriff auf Kontakte, Standort, Mikrofon* oder Kamera. (*Die Stackmat-Unterstützung nutzt das Mikrofon ausschließlich zur Dekodierung des Timer-Signals auf deinem Gerät; dieses Audio wird niemals aufgezeichnet oder gesendet.)

7. Lokaler Speicher und Cookies (§ 25 TDDDG)

Das Sitzungs-Cookie und der lokale Speicher (Einstellungen/Fortschritt) sind für den Betrieb der App und die Erbringung des Dienstes unbedingt erforderlich (§ 25 TDDDG / Art. 5 Abs. 3 ePrivacy) und bedürfen keiner ausdrücklichen Einwilligung. Für Analyse und Funktion setzen wir keine Tracking- oder Werbe-Cookies und zeigen im Browser kein Einwilligungsbanner. Für Anzeigen in der installierten App ist deine vorherige Einwilligung erforderlich (siehe „Werbung").

Werbung (Google AdSense)

In Kruxmind (Web-Version im Browser und installierte App, bereitgestellt über Google Play) zeigen wir in bestimmten kostenlosen Modulen Anzeigen über Google AdSense an. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); Muttergesellschaft ist Google LLC, USA.

Ohne deine Einwilligung werden keine Anzeigen ausgespielt. Google AdSense erfordert für jede Form der Anzeige – auch für nicht personalisierte Werbung – einen Zugriff auf dein Endgerät gemäß § 25 TDDDG. Daher erfolgt die Ausspielung von Anzeigen ausschließlich nach deiner Einwilligung.

Anzeigen werden nur angezeigt, wenn du zuvor über unser Einwilligungsbanner eingewilligt hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen der App widerrufen (Art. 7 Abs. 3 DSGVO).

Drittanbieter, einschließlich Google, verwenden Cookies bzw. vergleichbare Kennungen, um Anzeigen auf Grundlage vorheriger Besuche dieser App/Website oder anderer Websites zu schalten. Die Verwendung von Werbecookies durch Google ermöglicht es Google und seinen Partnern, Anzeigen auf Grundlage deiner Nutzung dieses Dienstes und/oder anderer Websites zu schalten. Du kannst personalisierte Werbung jederzeit in den Google-Anzeigeneinstellungen deaktivieren (adssettings.google.com); alternativ unter www.aboutads.info oder www.youronlinechoices.com.

Dabei können personenbezogene Daten in die USA übertragen werden. Google LLC ist aktiver Teilnehmer des EU-US Data Privacy Framework; ergänzend bestehen Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: policies.google.com/privacy und policies.google.com/technologies/partner-sites.

Umfang (besondere Kategorien, Art. 9 DSGVO)

Kruxmind leitet psychomotorische und kognitive Leistungsmetriken aus Solve-Daten ab (Zeiten, Phasen, Ausführungsereignisse). Es leitet keine emotionalen Zustände ab und bewertet oder speichert keine Gesundheitsdaten. Jede vom Nutzer gemeldete Empfindung ist freiwillig, sichtbar, exportierbar und löschbar.

8. Deine Rechte (DSGVO)

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf deiner Einwilligung (Bestenliste) jederzeit. Schreibe an info@kruxmind.com von der E-Mail deines Kontos; wir antworten innerhalb eines Monats, verlängerbar um zwei weitere Monate, wenn Komplexität oder Anzahl der Anträge dies erfordern (Art. 12 Abs. 3 DSGVO). Zur Löschung deines Kontos und aller synchronisierten Daten schreibe mit Betreff „Konto löschen". Beschwerderecht bei der Aufsichtsbehörde deines Wohnsitzlandes oder bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

9. Aufbewahrung

Kontodaten werden aufbewahrt, solange das Konto besteht. Nach Löschung werden die synchronisierten Daten binnen höchstens 30 Tagen aus der aktiven Datenbank entfernt, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

10. Sicherheit und Datenpannen

Angemessene technische und organisatorische Maßnahmen (HTTPS/TLS, Zugriffskontrolle, Passwort mit Hash+Salt). Bei einer Verletzung mit Risiko für deine Rechte benachrichtigen wir die zuständige Behörde binnen 72 Stunden und dich, sofern erforderlich (Art. 33/34 DSGVO).

Sicherheitsprotokolle. Zum Schutz des Dienstes vor unbefugtem Zugriff und Missbrauch protokollieren wir bestimmte Sicherheitsereignisse (z. B. fehlgeschlagene Anmeldeversuche). Diese Protokolle enthalten eine gekürzte IP-Adresse — die vollständige Adresse wird niemals gespeichert — sowie gegebenenfalls die mit dem Konto verknüpfte E-Mail-Adresse. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren diese Protokolle höchstens 90 Tage auf; sie werden durch einen periodischen Bereinigungsvorgang gelöscht.

11. Minderjährige

Hinweis (Stand dieser Aktualisierung): der Kauf über Google Play Billing ist noch nicht aktiv. In der Zwischenzeit wird jeder Kauf eines Pro-Plans über Paddle.com Market Ltd („Paddle") abgewickelt, die als Verkäufer (Merchant of Record) die Zahlungsdaten (Karte usw.) entgegennimmt und verarbeitet — Kruxmind sieht oder speichert sie nie. Für Support und Erstattungsabwicklung speichert Kruxmind deine E-Mail-Adresse, die Transaktions-/Abo-ID, den Plan, den Status (abgeschlossen/storniert/erstattet) und den Betrag — niemals Kartendaten.

Der Kern der App (Timer, Algorithmen-Bibliothek, Trainer, Statistiken und Verlauf) kann in jedem Alter und ohne Konto genutzt werden: alles bleibt auf dem Gerät, wir erheben keine personenbezogenen Daten. Die Leistungsfunktionen (Analyse deiner Ausführung, Selbsteinschätzungen und Übungen der Leistungssuite) erfordern eine Altersverifikation von 18 Jahren und laufen ausschließlich lokal auf deinem Gerät. Kontoerstellung, Synchronisierung und Teilnahme an der Bestenliste erfordern ein Mindestalter von 16 Jahren gemäß Art. 8 DSGVO und dem in Deutschland geltenden nationalen Recht. In Ländern mit abweichenden gesetzlichen Altersgrenzen gilt das dort festgelegte Mindestalter sowie deine ausdrückliche Einwilligung. Der Kauf von Pro-Plänen erfolgt über Google Play Billing, wobei Google im EWR als Verkäufer (Merchant of Record) handelt: wir verarbeiten keine Zahlungsdaten. Der Kauf erfordert Volljährigkeit (18 Jahre) oder die Zustimmung der Erziehungsberechtigten, die du über eine Pflicht-Checkbox vor der Zahlung bestätigst. Die Altersprüfung innerhalb der App erfolgt durch Selbstauskunft; wir erheben keine zusätzlichen Verifikationsdaten. Wir verarbeiten wissentlich keine Daten von Minderjährigen; stellen wir dies fest, löschen wir diese unverzüglich.

12. Änderungen

Wir behalten uns vor, diese Erklärung zu ändern und anzupassen. In diesem Fall (z. B. bei künftiger Einführung von Rewarded-Werbung) veröffentlichen wir die neue Fassung mit Datum und weisen, sofern relevant, in der App darauf hin.