Responsable (Art. 13.1.a RGPD). Kruxmind («la app», kruxmind.com / .cc / .app) es propiedad de y está desarrollada por Alfredo Rodriguez Henriquez («freddyrhcubes»), persona física, Therese-Giehse-Str. 6, 13599 Berlin, Alemania. Datos completos en el Aviso legal. Contacto: [email protected]. No estamos obligados a designar un Delegado de Protección de Datos. Esta política aplica a usuarios de la UE conforme al Reglamento (UE) 2016/679 (RGPD).
Igual que en la versión anterior. La app funciona sin cuenta. Todo se guarda en el almacenamiento local (localStorage): tiempos y sesiones, autoevaluaciones (activación, foco, confianza), progreso en los entrenadores, idioma y preferencias. No tenemos acceso. Si borras los datos del navegador/app, se pierden. Tus autoevaluaciones (activación, foco, confianza) NO se sincronizan: permanecen siempre solo en tu dispositivo y nunca llegan a nuestros servidores.
Base jurídica: ejecución de contrato (Art. 6.1.b RGPD). Al crear cuenta guardamos email, apodo y contraseña como hash criptográfico con sal (nunca en texto plano). La sesión se mantiene con cookie segura HttpOnly. Con la sincronización activada se suben tus sesiones, tiempos (con penalizaciones), etiquetas de fallo y progreso de algoritmos, con el único fin de recuperarlos en tus dispositivos. La sincronización se activa solo tras tu consentimiento informado.
Base jurídica: consentimiento (Art. 6.1.a), que das al enviar. Tu apodo y tu tiempo se muestran públicamente en la tabla del día. No se muestra tu email. Requiere cuenta (16+).
El Coach IA es una función Pro opcional cuyo uso requiere tu consentimiento expreso (Art. 6.1.a RGPD). Al usarlo, se envían a través de nuestro servidor tu pregunta y un resumen reducido de tus estadísticas de resolución (tiempos, medias, reparto por fases) a Anthropic (proveedor del modelo, EE. UU.) para generar la respuesta. Ese resumen NO incluye tus autoevaluaciones ni ningún estado de rendimiento derivado; abarca solo los datos necesarios para la función. Anthropic trata esos datos exclusivamente para generar la respuesta y conforme al acuerdo de encargado (Art. 28 RGPD) celebrado con nosotros; queda contractualmente excluido su uso para otros fines. Anthropic conserva los datos solo el tiempo técnicamente necesario para prestar la respuesta. Si no usas el Coach, no se envía nada. Ver §10 (transferencia internacional).
Base jurídica: interés legítimo (Art. 6.1.f). Cloudflare Web Analytics, agregada y sin cookies: sin perfiles ni seguimiento entre sitios. El interés legítimo no prevalece sobre tus derechos, pues la analítica es estrictamente agregada y sin identificadores. No usamos Google Analytics ni píxeles publicitarios ni trackers de terceros. (Para la publicidad en la app instalada, ver «Publicidad».)
Cloudflare (Pages, Workers, base de datos D1 con jurisdicción UE) actúa como encargado (Art. 28), cifrado (HTTPS/TLS). Anthropic actúa como encargado para el Coach IA (§4, §10). La transferencia se ampara en las Cláusulas Contractuales Tipo de la Comisión Europea (Art. 46 RGPD). Estas garantizan un nivel de protección adecuado para los datos transferidos.
No vendemos ni alquilamos tus datos. Sin tu consentimiento no mostramos publicidad personalizada (ver «Publicidad»). No accedemos a contactos, ubicación, micrófono* ni cámara. (*Stackmat usa el micrófono solo para decodificar la señal del temporizador en tu dispositivo; ese audio nunca se graba ni se envía.)
La cookie de sesión y el almacenamiento local (ajustes/progreso) son estrictamente necesarios para el funcionamiento de la app y la prestación del servicio (§ 25 TDDDG / Art. 5.3 ePrivacy) y no requieren consentimiento expreso. Para análisis y funcionamiento no usamos cookies de seguimiento ni publicitarias y no mostramos banner en el navegador. Para los anuncios en la app instalada se requiere tu consentimiento previo (ver «Publicidad»).
Dentro de la aplicación instalada (distribuida a través de Google Play) mostramos anuncios mediante Google AdSense en determinados módulos gratuitos. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda («Google»); su matriz es Google LLC, EE. UU.
Sin tu consentimiento no se muestra ningún anuncio. Google AdSense requiere, para cualquier tipo de anuncio —incluidos los no personalizados—, acceso a tu dispositivo conforme al § 25 TDDDG. Por eso los anuncios solo se muestran tras tu consentimiento.
Los anuncios solo se muestran si previamente ha otorgado su consentimiento a través de nuestro banner. La base jurídica es su consentimiento (art. 6.1.a RGPD y § 25.1 TDDDG). Puede retirarlo en cualquier momento con efectos futuros desde los ajustes de privacidad de la aplicación (art. 7.3 RGPD).
Proveedores terceros, incluido Google, utilizan cookies o identificadores comparables para mostrar anuncios basados en visitas anteriores a esta aplicación/sitio o a otros sitios web. El uso de cookies publicitarias por parte de Google permite a Google y a sus socios mostrar anuncios basados en su uso de este servicio y/o de otros sitios web. Puede desactivar la publicidad personalizada en la configuración de anuncios de Google (adssettings.google.com); alternativamente en www.aboutads.info o www.youronlinechoices.com.
En este proceso pueden transferirse datos personales a EE. UU. Google LLC participa activamente en el EU-US Data Privacy Framework; adicionalmente existen cláusulas contractuales tipo (art. 46 RGPD). Más información: policies.google.com/privacy y policies.google.com/technologies/partner-sites.
Kruxmind deriva métricas de desempeño psicomotor y cognitivo a partir de datos de resolución (tiempos, fases, eventos de ejecución). No infiere, evalúa ni almacena estados emocionales, anímicos ni datos de salud. Toda sensación reportada por el usuario es voluntaria, visible, exportable y borrable.
Acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento (Coach IA, leaderboard) en cualquier momento. Escribe a [email protected] desde el email de tu cuenta; respondemos en el plazo de un mes, prorrogable en dos meses más si la complejidad o el número de solicitudes lo exige (Art. 12.3 RGPD). Para eliminar tu cuenta y todos sus datos sincronizados, escribe con el asunto «Eliminar cuenta». Puedes reclamar ante la autoridad de control de tu país de residencia o ante la Berliner Beauftragte für Datenschutz und Informationsfreiheit.
El uso del Coach IA (§4) implica una transferencia a Anthropic en EE. UU. Se ampara en las Cláusulas Contractuales Tipo (SVK, Art. 46 RGPD) y en un acuerdo de encargado (DPA, Art. 28) incorporado a las condiciones de Anthropic. El resto de los datos se procesa y almacena en la UE (Cloudflare D1, jurisdicción eu).
Los datos de cuenta se conservan mientras la cuenta exista. Al eliminarla, los datos sincronizados se borran de la base de datos activa en un plazo máximo de 30 días, salvo obligación legal de conservar.
Medidas técnicas y organizativas razonables (HTTPS/TLS, control de acceso, contraseña con hash+sal). Ante una violación con riesgo para tus derechos, notificamos a la autoridad competente en 72 horas y a ti cuando proceda (Art. 33/34 RGPD).
Registros de seguridad. Para proteger el servicio frente a accesos indebidos y abusos, registramos determinados eventos de seguridad (por ejemplo, intentos de inicio de sesión fallidos). Estos registros incluyen una dirección IP truncada —nunca almacenamos la dirección completa— y, cuando corresponde, el correo asociado a la cuenta. Base jurídica: interés legítimo (art. 6.1.f RGPD). Conservamos estos registros un máximo de 90 días; se eliminan mediante un proceso de purga periódico.
El núcleo de la app (timer, biblioteca de algoritmos, entrenadores, estadísticas e historial) puede usarse a cualquier edad y sin cuenta: todo permanece en el dispositivo y no recopilamos datos personales. Las funciones de rendimiento (análisis de tu ejecución, autoevaluaciones y ejercicios de la suite de rendimiento) requieren verificación de edad de 18 años y funcionan exclusivamente en local. Crear cuenta, sincronizar y participar en el leaderboard requieren un mínimo de 16 años conforme al Art. 8 RGPD y al derecho nacional alemán. En países con edades legales distintas rige la edad mínima local, y tu consentimiento expreso. La compra de planes Pro se realiza vía Google Play Billing, actuando Google como vendedor (Merchant of Record) en el EEE: no tratamos datos de pago. La compra requiere mayoría de edad (18) o autorización del responsable legal, que confirmas con una casilla obligatoria antes del pago. La verificación de edad en la app se basa en la autodeclaración; no recopilamos datos adicionales de verificación. No tratamos a sabiendas datos de menores; si lo detectamos, los eliminamos sin demora.
Nos reservamos modificar esta política. En tal caso (p. ej. futura introducción de publicidad con recompensa) publicaremos la nueva versión con su fecha y lo avisaremos en la app si es relevante.
Controller (Art. 13(1)(a) GDPR). Kruxmind ("the app", kruxmind.com / .cc / .app) is owned and developed by Alfredo Rodriguez Henriquez ("freddyrhcubes"), a natural person, Therese-Giehse-Str. 6, 13599 Berlin, Germany. Full details in the Legal Notice. Contact: [email protected]. We are not required to appoint a Data Protection Officer. This policy applies to EU users under Regulation (EU) 2016/679 (GDPR).
Same as the previous version. The app works without an account. Everything is stored in local storage (localStorage): times and sessions, self-assessments (activation, focus, confidence), trainer progress, language and settings. We have no access. If you clear browser/app data, it is lost. Your self-assessments (activation, focus, confidence) are NOT synced: they always stay only on your device and never reach our servers.
Legal basis: performance of a contract (Art. 6(1)(b) GDPR). On account creation we store email, nickname and password as a salted cryptographic hash (never in plaintext). The session uses a secure HttpOnly cookie. With sync enabled, your sessions, times (with penalties), failure tags and algorithm progress are uploaded, solely to restore them on your devices. Sync is enabled only after your informed consent.
Legal basis: consent (Art. 6(1)(a)), given on submission. Your nickname and time are shown publicly in the day's table. Your email is not shown. Requires an account (16+).
The AI Coach is an optional Pro feature whose use requires your explicit consent (Art. 6(1)(a) GDPR). When used, your question and a reduced summary of your solving statistics (times, averages, phase splits) are sent through our server to Anthropic (model provider, USA) to generate the answer. That summary does NOT include your self-assessments or any derived performance state; it covers only the data required for the feature. Anthropic processes this data solely to generate the answer and under the data processing agreement (Art. 28 GDPR) concluded with us; use for other purposes is contractually excluded. Anthropic retains the data only for the time technically necessary to provide the answer. If you do not use the Coach, nothing is sent. See §10 (international transfer).
Legal basis: legitimate interest (Art. 6(1)(f)). Cloudflare Web Analytics, aggregated and cookieless: no profiling, no cross-site tracking. This legitimate interest does not override your rights, as analytics is strictly aggregated and without identifiers. We use no Google Analytics, no advertising pixels and no third-party trackers. (For advertising in the installed app, see "Advertising".)
Cloudflare (Pages, Workers, D1 database with EU jurisdiction) acts as processor (Art. 28), encrypted (HTTPS/TLS). Anthropic acts as processor for the AI Coach (§4, §10). The transfer relies on the European Commission's Standard Contractual Clauses (Art. 46 GDPR). These ensure an adequate level of protection for the transferred data.
We do not sell or rent your data. Without your consent we show no personalized advertising (see "Advertising"). No access to contacts, location, microphone* or camera. (*Stackmat support uses the microphone only to decode the timer signal on your device; that audio is never recorded or sent.)
The session cookie and local storage (settings/progress) are strictly necessary for the app to work and to provide the service (§ 25 TDDDG / Art. 5(3) ePrivacy) and require no explicit consent. For analytics and functionality we use no tracking or advertising cookies and show no consent banner in the browser. Ads in the installed app require your prior consent (see "Advertising").
Within the installed app (distributed via Google Play) we display ads through Google AdSense in certain free modules. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google"); its parent company is Google LLC, USA.
Without your consent, no ads are shown. Google AdSense requires, for any type of ad — including non-personalized ads — access to your device under § 25 TDDDG. Therefore ads are only shown after your consent.
Ads are only displayed if you have previously given consent via our consent banner. The legal basis is your consent (Art. 6(1)(a) GDPR and Sec. 25(1) TDDDG). You may withdraw it at any time with future effect in the app's privacy settings (Art. 7(3) GDPR).
Third-party vendors, including Google, use cookies or comparable identifiers to serve ads based on prior visits to this app/website or other websites. Google's use of advertising cookies enables it and its partners to serve ads based on your use of this service and/or other websites. You may opt out of personalized advertising at any time in Google's Ads Settings (adssettings.google.com); alternatively at www.aboutads.info or www.youronlinechoices.com.
Personal data may be transferred to the USA in this process. Google LLC is an active participant in the EU-US Data Privacy Framework; standard contractual clauses (Art. 46 GDPR) additionally apply. More information: policies.google.com/privacy and policies.google.com/technologies/partner-sites.
Kruxmind derives psychomotor and cognitive performance metrics from solve data (times, phases, execution events). It does not infer, assess, or store emotional states or health data. Any user-reported sensation is voluntary, visible, exportable, and deletable.
Access, rectification, erasure, restriction, portability, objection and withdrawal of consent (AI Coach, leaderboard) at any time. Write to [email protected] from your account email; we reply within one month, extendable by two further months where complexity or the number of requests requires (Art. 12(3) GDPR). To delete your account and all synced data, write with the subject "Delete account". You may lodge a complaint with the supervisory authority of your country of residence or with the Berliner Beauftragte für Datenschutz und Informationsfreiheit.
Using the AI Coach (§4) requires a transfer to Anthropic in the USA. It relies on the Standard Contractual Clauses (SCCs, Art. 46 GDPR) and a data processing agreement (DPA, Art. 28) incorporated into Anthropic's terms. All other data is processed and stored in the EU (Cloudflare D1, jurisdiction eu).
Account data is kept while the account exists. On deletion, synced data is removed from the active database within 30 days at most, subject to legal retention obligations.
Reasonable technical and organizational measures (HTTPS/TLS, access control, salted password hash). In case of a breach posing a risk to your rights, we notify the competent authority within 72 hours and you where required (Art. 33/34 GDPR).
Security logs. To protect the service against unauthorized access and abuse, we record certain security events (for example, failed sign-in attempts). These logs include a truncated IP address — we never store the full address — and, where applicable, the email associated with the account. Legal basis: legitimate interest (Art. 6(1)(f) GDPR). We keep these logs for a maximum of 90 days; they are removed through a periodic purge process.
The core app (timer, algorithm library, trainers, statistics and history) can be used at any age and without an account: everything stays on the device and we collect no personal data. Performance features (analysis of your execution, self-assessments and performance-suite exercises) require age verification of 18 and run exclusively locally. Creating an account, syncing and joining the leaderboard require a minimum of 16 years under Art. 8 GDPR and German national law. In countries with different statutory ages, the local minimum age applies, plus your explicit consent. Pro plans are purchased via Google Play Billing, with Google acting as seller (Merchant of Record) in the EEA: we process no payment data. Purchase requires majority (18) or guardian authorization, confirmed via a mandatory checkbox before payment. In-app age verification relies on self-declaration; we collect no additional verification data. We do not knowingly process minors' data; if detected, we delete it without delay.
We reserve the right to modify this policy. In that case (e.g. future introduction of rewarded advertising) we publish the new version with its date and note it in the app where relevant.
Controlador (Art. 13º(1)(a) RGPD). Kruxmind ("o app", kruxmind.com / .cc / .app) é de propriedade e desenvolvido por Alfredo Rodriguez Henriquez ("freddyrhcubes"), pessoa física, Therese-Giehse-Str. 6, 13599 Berlim, Alemanha. Dados completos no Aviso legal. Contato: [email protected]. Não somos obrigados a designar um Encarregado de Proteção de Dados. Esta política aplica-se a usuários da UE conforme o Regulamento (UE) 2016/679 (RGPD).
Igual à versão anterior. O app funciona sem conta. Tudo é salvo no armazenamento local (localStorage): tempos e sessões, autoavaliações (ativação, foco, confiança), progresso nos treinadores, idioma e preferências. Não temos acesso. Se você apagar os dados do navegador/app, eles se perdem. Suas autoavaliações (ativação, foco, confiança) NÃO são sincronizadas: permanecem sempre só no seu dispositivo e nunca chegam aos nossos servidores.
Base legal: execução de contrato (Art. 6º(1)(b) RGPD). Ao criar conta guardamos e-mail, apelido e senha como hash criptográfico com sal (nunca em texto simples). A sessão usa cookie seguro HttpOnly. Com a sincronização ativada, sobem suas sessões, tempos (com penalidades), etiquetas de falha e progresso de algoritmos, com o único fim de recuperá-los nos seus dispositivos. A sincronização é ativada somente após seu consentimento informado.
Base legal: consentimento (Art. 6º(1)(a)), dado ao enviar. Seu apelido e seu tempo são exibidos publicamente na tabela do dia. Seu e-mail não é exibido. Requer conta (16+).
O Coach IA é uma função Pro opcional cujo uso exige seu consentimento expresso (Art. 6º(1)(a) RGPD). Ao usá-lo, sua pergunta e um resumo reduzido das suas estatísticas de resolução (tempos, médias, divisão por fases) são enviados através do nosso servidor à Anthropic (provedor do modelo, EUA) para gerar a resposta. Esse resumo NÃO inclui suas autoavaliações nem qualquer estado de desempenho derivado; abrange apenas os dados necessários à função. A Anthropic trata esses dados exclusivamente para gerar a resposta e conforme o contrato de operador (Art. 28º RGPD) celebrado conosco; fica contratualmente excluído o uso para outros fins. A Anthropic conserva os dados apenas pelo tempo tecnicamente necessário para fornecer a resposta. Se você não usar o Coach, nada é enviado. Ver §10 (transferência internacional).
Base legal: interesse legítimo (Art. 6º(1)(f)). Cloudflare Web Analytics, agregada e sem cookies: sem perfis nem rastreamento entre sites. Esse interesse legítimo não prevalece sobre seus direitos, pois a análise é estritamente agregada e sem identificadores. Não usamos Google Analytics nem pixels de publicidade nem rastreadores de terceiros. (Para a publicidade no aplicativo instalado, ver "Publicidade".)
Cloudflare (Pages, Workers, banco de dados D1 com jurisdição UE) atua como operador (Art. 28º), criptografado (HTTPS/TLS). A Anthropic atua como operador para o Coach IA (§4, §10). A transferência baseia-se nas Cláusulas Contratuais-Padrão da Comissão Europeia (Art. 46º RGPD). Estas garantem um nível de proteção adequado para os dados transferidos.
Não vendemos nem alugamos seus dados. Sem o seu consentimento não exibimos publicidade personalizada (ver "Publicidade"). Sem acesso a contatos, localização, microfone* ou câmera. (*O Stackmat usa o microfone apenas para decodificar o sinal do timer no seu dispositivo; esse áudio nunca é gravado ou enviado.)
O cookie de sessão e o armazenamento local (ajustes/progresso) são estritamente necessários para o funcionamento do app e a prestação do serviço (§ 25 TDDDG / Art. 5º(3) ePrivacy) e não exigem consentimento expresso. Para análise e funcionamento não usamos cookies de rastreamento ou publicidade e não exibimos banner no navegador. Para os anúncios no aplicativo instalado é necessário o seu consentimento prévio (ver "Publicidade").
Dentro do aplicativo instalado (distribuído via Google Play) exibimos anúncios por meio do Google AdSense em determinados módulos gratuitos. O provedor é a Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda ("Google"); sua matriz é a Google LLC, EUA.
Sem o seu consentimento, nenhum anúncio é exibido. O Google AdSense exige, para qualquer tipo de anúncio — inclusive os não personalizados —, acesso ao seu dispositivo conforme o § 25 TDDDG. Por isso, os anúncios só são exibidos após o seu consentimento.
Os anúncios só são exibidos se você tiver dado consentimento previamente por meio do nosso banner. A base jurídica é o seu consentimento (art. 6(1)(a) GDPR e § 25(1) TDDDG). Você pode revogá-lo a qualquer momento, com efeitos futuros, nas configurações de privacidade do aplicativo (art. 7(3) GDPR).
Fornecedores terceiros, incluindo o Google, utilizam cookies ou identificadores comparáveis para exibir anúncios com base em visitas anteriores a este aplicativo/site ou a outros sites. O uso de cookies de publicidade pelo Google permite que o Google e seus parceiros exibam anúncios com base no seu uso deste serviço e/ou de outros sites. Você pode desativar a publicidade personalizada nas configurações de anúncios do Google (adssettings.google.com); alternativamente em www.aboutads.info ou www.youronlinechoices.com.
Nesse processo, dados pessoais podem ser transferidos para os EUA. A Google LLC participa ativamente do EU-US Data Privacy Framework; adicionalmente aplicam-se cláusulas contratuais-padrão (art. 46 GDPR). Mais informações: policies.google.com/privacy e policies.google.com/technologies/partner-sites.
O Kruxmind deriva métricas de desempenho psicomotor e cognitivo a partir de dados de resolução (tempos, fases, eventos de execução). Não infere, avalia nem armazena estados emocionais, anímicos nem dados de saúde. Qualquer sensação reportada pelo usuário é voluntária, visível, exportável e apagável.
Acesso, retificação, eliminação, limitação, portabilidade, oposição e retirada do consentimento (Coach IA, leaderboard) a qualquer momento. Escreva para [email protected] do e-mail da sua conta; respondemos no prazo de um mês, prorrogável por mais dois meses quando a complexidade ou o número de solicitações exigir (Art. 12º(3) RGPD). Para eliminar sua conta e todos os dados sincronizados, escreva com o assunto "Eliminar conta". Você pode reclamar à autoridade de controle do seu país de residência ou à Berliner Beauftragte für Datenschutz und Informationsfreiheit.
O uso do Coach IA (§4) implica uma transferência à Anthropic nos EUA. Baseia-se nas Cláusulas Contratuais-Padrão (SVK, Art. 46º RGPD) e num contrato de operador (DPA, Art. 28º) incorporado às condições da Anthropic. Os demais dados são tratados e armazenados na UE (Cloudflare D1, jurisdição eu).
Os dados de conta são conservados enquanto a conta existir. Após a eliminação, os dados sincronizados são removidos do banco ativo em no máximo 30 dias, ressalvadas obrigações legais de conservação.
Medidas técnicas e organizacionais razoáveis (HTTPS/TLS, controle de acesso, senha com hash+sal). Em caso de violação com risco aos seus direitos, notificamos a autoridade competente em 72 horas e você quando necessário (Art. 33º/34º RGPD).
Registros de segurança. Para proteger o serviço contra acessos indevidos e abusos, registramos determinados eventos de segurança (por exemplo, tentativas de login malsucedidas). Esses registros incluem um endereço IP truncado — nunca armazenamos o endereço completo — e, quando aplicável, o e-mail associado à conta. Base jurídica: legítimo interesse (art. 6(1)(f) GDPR). Conservamos esses registros por no máximo 90 dias; são removidos por meio de um processo de expurgo periódico.
O núcleo do app (timer, biblioteca de algoritmos, treinadores, estatísticas e histórico) pode ser usado em qualquer idade e sem conta: tudo permanece no dispositivo e não coletamos dados pessoais. As funções de desempenho (análise da sua execução, autoavaliações e exercícios da suíte de desempenho) exigem verificação de idade de 18 anos e funcionam exclusivamente localmente. Criar conta, sincronizar e participar do leaderboard exigem no mínimo 16 anos conforme o Art. 8º RGPD e o direito nacional alemão. Em países com idades legais distintas vale a idade mínima local, e seu consentimento expresso. A compra de planos Pro é feita via Google Play Billing, atuando a Google como vendedora (Merchant of Record) no EEE: não tratamos dados de pagamento. A compra exige maioridade (18) ou autorização do responsável legal, confirmada por uma caixa obrigatória antes do pagamento. A verificação de idade no app baseia-se na autodeclaração; não coletamos dados adicionais de verificação. Não tratamos conscientemente dados de menores; se detectado, eliminamos sem demora.
Reservamo-nos o direito de modificar esta política. Nesse caso (p. ex. futura introdução de publicidade com recompensa) publicaremos a nova versão com sua data e avisaremos no app quando relevante.
Verantwortlicher (Art. 13 Abs. 1 lit. a DSGVO). Kruxmind („die App", kruxmind.com / .cc / .app) ist Eigentum von und wird entwickelt von Alfredo Rodriguez Henriquez („freddyrhcubes"), natürliche Person, Therese-Giehse-Str. 6, 13599 Berlin, Deutschland. Vollständige Angaben im Impressum. Kontakt: [email protected]. Es besteht keine Pflicht zur Benennung eines/einer Datenschutzbeauftragten. Diese Erklärung gilt für Nutzer der EU gemäß der DSGVO.
Die App funktioniert ohne Konto. In diesem Modus wird alles im lokalen Speicher (localStorage) abgelegt: Zeiten und Sitzungen, Selbsteinschätzungen (Aktivierung, Fokus, Selbstvertrauen), Trainingsfortschritt, Sprache und Einstellungen. Wir haben keinen Zugriff. Wenn du die Browser-/App-Daten löschst, gehen sie verloren. Da wir sie nicht verarbeiten, fällt diese Kategorie nicht unter unsere Verarbeitung.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bei Kontoerstellung speichern wir E-Mail, Nickname und Passwort als kryptografischen Hash mit Salt (niemals im Klartext). Die Sitzung wird über ein sicheres HttpOnly-Cookie gehalten. Bei aktivierter Synchronisierung werden deine Sitzungen, Zeiten (mit Strafen), Fehler-Tags und dein Algorithmen-Fortschritt hochgeladen, allein zu dem Zweck, sie auf deinen Geräten wiederherzustellen. Deine selbst erfassten Einschätzungen (Aktivierung, Fokus, Selbstvertrauen) werden NICHT synchronisiert: sie bleiben immer nur auf deinem Gerät und erreichen niemals unsere Server.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a), die du beim Absenden erteilst. Dein Nickname und deine Zeit werden öffentlich in der Tagesliste angezeigt. Deine E-Mail wird nicht angezeigt. Erfordert ein Konto (16+).
Der KI-Coach ist eine optionale Pro-Funktion, deren Nutzung deine ausdrückliche Einwilligung erfordert (Art. 6 Abs. 1 lit. a DSGVO). Bei Nutzung werden über unseren Server deine Frage und eine reduzierte Zusammenfassung deiner Lösungsstatistiken (Zeiten, Durchschnitte, Phasenaufteilung) an Anthropic (Modellanbieter, USA) übermittelt, um die Antwort zu erzeugen. Diese Zusammenfassung enthält NICHT deine Selbsteinschätzungen und keinen abgeleiteten Leistungszustand; sie umfasst ausschließlich die für die Funktion erforderlichen Daten. Anthropic verarbeitet diese Daten ausschließlich zur Generierung der Antwort und gemäß dem mit uns abgeschlossenen Auftragsverarbeitungsvertrag (Art. 28 DSGVO); eine Nutzung zu anderen Zwecken ist vertraglich ausgeschlossen. Anthropic speichert die Daten nur für den technisch notwendigen Zeitraum zur Bereitstellung der Antwort. Wenn du den Coach nicht nutzt, wird nichts übermittelt. Siehe §10 (internationale Übermittlung).
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f). Cloudflare Web Analytics, aggregiert und ohne Cookies: keine Profilbildung, kein seitenübergreifendes Tracking. Das berechtigte Interesse überwiegt nicht deine Rechte und Freiheiten, da die Analyse strikt aggregiert, ohne Identifikatoren erfolgt. Kein Google Analytics, keine Werbe-Pixel, keine Tracker Dritter. (Zur Werbung in der installierten App siehe „Werbung".)
Cloudflare (Pages, Workers, Datenbank D1 mit EU-Jurisdiktion) handelt als Auftragsverarbeiter (Art. 28), verschlüsselt (HTTPS/TLS). Anthropic handelt als Auftragsverarbeiter für den KI-Coach (§4, §10). Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO). Diese gewährleisten ein angemessenes Schutzniveau für die übermittelten Daten.
Wir verkaufen oder vermieten deine Daten nicht. Ohne deine Einwilligung zeigen wir keine personalisierte Werbung (siehe „Werbung"). Kein Zugriff auf Kontakte, Standort, Mikrofon* oder Kamera. (*Die Stackmat-Unterstützung nutzt das Mikrofon ausschließlich zur Dekodierung des Timer-Signals auf deinem Gerät; dieses Audio wird niemals aufgezeichnet oder gesendet.)
Das Sitzungs-Cookie und der lokale Speicher (Einstellungen/Fortschritt) sind für den Betrieb der App und die Erbringung des Dienstes unbedingt erforderlich (§ 25 TDDDG / Art. 5 Abs. 3 ePrivacy) und bedürfen keiner ausdrücklichen Einwilligung. Für Analyse und Funktion setzen wir keine Tracking- oder Werbe-Cookies und zeigen im Browser kein Einwilligungsbanner. Für Anzeigen in der installierten App ist deine vorherige Einwilligung erforderlich (siehe „Werbung").
Innerhalb der installierten App (bereitgestellt über Google Play) zeigen wir in bestimmten kostenlosen Modulen Anzeigen über Google AdSense an. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"); Muttergesellschaft ist Google LLC, USA.
Ohne deine Einwilligung werden keine Anzeigen ausgespielt. Google AdSense erfordert für jede Form der Anzeige – auch für nicht personalisierte Werbung – einen Zugriff auf dein Endgerät gemäß § 25 TDDDG. Daher erfolgt die Ausspielung von Anzeigen ausschließlich nach deiner Einwilligung.
Anzeigen werden nur angezeigt, wenn du zuvor über unser Einwilligungsbanner eingewilligt hast. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen der App widerrufen (Art. 7 Abs. 3 DSGVO).
Drittanbieter, einschließlich Google, verwenden Cookies bzw. vergleichbare Kennungen, um Anzeigen auf Grundlage vorheriger Besuche dieser App/Website oder anderer Websites zu schalten. Die Verwendung von Werbecookies durch Google ermöglicht es Google und seinen Partnern, Anzeigen auf Grundlage deiner Nutzung dieses Dienstes und/oder anderer Websites zu schalten. Du kannst personalisierte Werbung jederzeit in den Google-Anzeigeneinstellungen deaktivieren (adssettings.google.com); alternativ unter www.aboutads.info oder www.youronlinechoices.com.
Dabei können personenbezogene Daten in die USA übertragen werden. Google LLC ist aktiver Teilnehmer des EU-US Data Privacy Framework; ergänzend bestehen Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen: policies.google.com/privacy und policies.google.com/technologies/partner-sites.
Kruxmind leitet psychomotorische und kognitive Leistungsmetriken aus Solve-Daten ab (Zeiten, Phasen, Ausführungsereignisse). Es leitet keine emotionalen Zustände ab, bewertet oder speichert keine Gesundheitsdaten. Jede vom Nutzer gemeldete Empfindung ist freiwillig, sichtbar, exportierbar und löschbar.
Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf deiner Einwilligung (KI-Coach, Bestenliste) jederzeit. Schreibe an [email protected] von der E-Mail deines Kontos; wir antworten innerhalb eines Monats, verlängerbar um zwei weitere Monate, wenn Komplexität oder Anzahl der Anträge dies erfordern (Art. 12 Abs. 3 DSGVO). Zur Löschung deines Kontos und aller synchronisierten Daten schreibe mit Betreff „Konto löschen". Beschwerderecht bei der Aufsichtsbehörde deines Wohnsitzlandes oder bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.
Die Nutzung des KI-Coach (§4) erfordert eine Übermittlung an Anthropic in den USA. Diese stützt sich auf die Standardvertragsklauseln (SVK, Art. 46 DSGVO) und einen in die Anthropic-Bedingungen einbezogenen Auftragsverarbeitungsvertrag (DPA, Art. 28). Die übrigen Daten werden in der EU verarbeitet und gespeichert (Cloudflare D1, Jurisdiktion eu).
Kontodaten werden aufbewahrt, solange das Konto besteht. Nach Löschung werden die synchronisierten Daten binnen höchstens 30 Tagen aus der aktiven Datenbank entfernt, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
Angemessene technische und organisatorische Maßnahmen (HTTPS/TLS, Zugriffskontrolle, Passwort mit Hash+Salt). Bei einer Verletzung mit Risiko für deine Rechte benachrichtigen wir die zuständige Behörde binnen 72 Stunden und dich, sofern erforderlich (Art. 33/34 DSGVO).
Sicherheitsprotokolle. Zum Schutz des Dienstes vor unbefugtem Zugriff und Missbrauch protokollieren wir bestimmte Sicherheitsereignisse (z. B. fehlgeschlagene Anmeldeversuche). Diese Protokolle enthalten eine gekürzte IP-Adresse — die vollständige Adresse wird niemals gespeichert — sowie gegebenenfalls die mit dem Konto verknüpfte E-Mail-Adresse. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wir bewahren diese Protokolle höchstens 90 Tage auf; sie werden durch einen periodischen Bereinigungsvorgang gelöscht.
Der Kern der App (Timer, Algorithmen-Bibliothek, Trainer, Statistiken und Verlauf) kann in jedem Alter und ohne Konto genutzt werden: alles bleibt auf dem Gerät, wir erheben keine personenbezogenen Daten. Die Leistungsfunktionen (Analyse deiner Ausführung, Selbsteinschätzungen und Übungen der Leistungssuite) erfordern eine Altersverifikation von 18 Jahren und laufen ausschließlich lokal auf deinem Gerät. Kontoerstellung, Synchronisierung und Teilnahme an der Bestenliste erfordern ein Mindestalter von 16 Jahren gemäß Art. 8 DSGVO und dem in Deutschland geltenden nationalen Recht. In Ländern mit abweichenden gesetzlichen Altersgrenzen gilt das dort festgelegte Mindestalter sowie deine ausdrückliche Einwilligung. Der Kauf von Pro-Plänen erfolgt über Google Play Billing, wobei Google im EWR als Verkäufer (Merchant of Record) handelt: wir verarbeiten keine Zahlungsdaten. Der Kauf erfordert Volljährigkeit (18 Jahre) oder die Zustimmung der Erziehungsberechtigten, die du über eine Pflicht-Checkbox vor der Zahlung bestätigst. Die Altersprüfung innerhalb der App erfolgt durch Selbstauskunft; wir erheben keine zusätzlichen Verifikationsdaten. Wir verarbeiten wissentlich keine Daten von Minderjährigen; stellen wir dies fest, löschen wir diese unverzüglich.
Wir behalten uns vor, diese Erklärung zu ändern und anzupassen. In diesem Fall (z. B. bei künftiger Einführung von Rewarded-Werbung) veröffentlichen wir die neue Fassung mit Datum und weisen, sofern relevant, in der App darauf hin.
← Inicio · Privacidad · Términos · Impressum · Acerca · Licencias