Datenschutzerklärung

Zuletzt aktualisiert: 8 February 2026

1. Verantwortliche Stelle

MindScout ist die verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten. Bei Fragen zum Umgang mit Ihren Daten kontaktieren Sie uns bitte.

MindScout
E-Mail: support@mindscout.app

2. Welche Daten wir erheben

Wir erheben verschiedene Kategorien personenbezogener Daten, je nachdem, wie Sie unsere Plattform nutzen.

Eltern- / Kontodaten

Bei der Registrierung erheben wir Ihre E-Mail-Adresse, Vor- und Nachnamen, Land und ein sicher gehashtes Passwort. Diese Daten sind zur Erstellung und Verwaltung Ihres Kontos erforderlich.

Daten der Kinder

Während des Onboardings geben Eltern den Vornamen, das Geburtsdatum, das Geschlecht ihres Kindes an und wählen einen Avatar. Diese Informationen werden genutzt, um das Lernerlebnis zu personalisieren und Inhalte dem passenden CAT4-Level zuzuordnen.

Bildungsdaten

Wenn Ihr Kind MindScout nutzt, erheben wir Testergebnisse, Stanine-Werte, Standard Age Scores (SAS), Übungsfortschritte und Zielschul-Auswahlen. Diese Daten treiben die adaptive Lernmaschine und Fortschrittsberichte an.

KI-Tutor (Atlas) Daten

Chat-Nachrichten mit Atlas, unserem KI-Tutor, werden verarbeitet, um personalisierte Erklärungen und Lernunterstützung zu bieten. Diese Gespräche werden ausschließlich zur Erbringung des Tutoring-Dienstes verwendet.

Zahlungsdaten

Die Zahlungsabwicklung erfolgt vollständig über Stripe. Wir speichern eine Stripe-Kunden-ID, Kaufhistorie, Beträge und Währung für Abrechnungszwecke. Kreditkartennummern oder vollständige Zahlungsdaten werden niemals auf unseren Servern gespeichert.

Analysedaten

Mit Ihrer Einwilligung erheben wir anonymisierte Analysedaten über PostHog (EU-gehostet): anonyme Benutzer-ID, Seitenaufrufe, CTA-Klicks und A/B-Test-Zuweisungen. Ohne Ihre ausdrückliche Opt-in-Einwilligung werden keine Analysedaten erhoben.

Marketingdaten

URL-Parameter wie UTM-Tags, Google Click ID (gclid) und Facebook Click ID (fbclid) können beim Besuch unserer Website erfasst werden. Diese werden ausschließlich zur Messung der Werbewirksamkeit verwendet.

E-Mail-Daten

Wir verwenden Resend für transaktionale E-Mails (z.B. Willkommens-E-Mails, Passwort-Zurücksetzungen). E-Mail-Öffnungsraten können über Standard-Tracking-Pixel erfasst werden. Sie können das Laden von Bildern in Ihrem E-Mail-Client deaktivieren, um dies zu verhindern.

Gerätedaten

PostHog kann automatisch Browsertyp, Betriebssystem, Bildschirmauflösung, Sprache und Zeitzone erfassen. Diese Daten werden nur mit Ihrer Analyseeinwilligung erhoben und zur Verbesserung unserer Plattform verwendet.

Sicherheitsdaten

Zur Kontosicherheit protokollieren wir Login-IP-Adressen, fehlgeschlagene Anmeldeversuche und die Authentifizierungsmethode (E-Mail/Passwort oder Social Login). Diese Daten werden für einen begrenzten Zeitraum aufbewahrt, um unbefugten Zugriff zu erkennen und zu verhindern.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß DSGVO (Artikel 6):

• Vertragserfüllung (Art. 6 Abs. 1 lit. b) — Kontoerstellung, Kinderdaten, Bildungsdaten, Zahlungsabwicklung und KI-Tutor-Funktionalität — alles notwendig zur Erbringung des Dienstes, für den Sie sich angemeldet haben.
• Einwilligung (Art. 6 Abs. 1 lit. a) — Analyse-Tracking, Marketing-Cookies, E-Mail-Öffnungs-Tracking und Werbekonversionsmessung. Sie können Ihre Einwilligung jederzeit widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Sicherheitsmaßnahmen einschließlich Login-Tracking und Betrugsprävention, die zum Schutz Ihres Kontos und unserer Plattform erforderlich sind.

4. Schutz von Kinderdaten

MindScout ist für Kinder im Alter von 6–17 Jahren konzipiert, und wir nehmen den Schutz von Kinderdaten sehr ernst. In Übereinstimmung mit Art. 8 DSGVO und geltenden Kinderschutzgesetzen werden alle Kinderkonten ausschließlich von Eltern oder Erziehungsberechtigten erstellt und verwaltet.

Kinder können sich nicht eigenständig registrieren. Eltern geben alle erforderlichen Informationen während des Onboardings an und behalten die volle Kontrolle über die Daten ihres Kindes. Wenn ein Elternteil sein Konto löscht, werden alle zugeordneten Kinderdaten dauerhaft entfernt.

5. Drittanbieter / Auftragsverarbeiter

Wir arbeiten mit den folgenden vertrauenswürdigen Drittanbietern zusammen, um unsere Plattform bereitzustellen. Jeder Anbieter verarbeitet Daten auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) in Übereinstimmung mit der DSGVO.

6. Cookies und Einwilligung

MindScout folgt einem strikten Opt-in-Modell. Ohne Ihre ausdrückliche Einwilligung werden keine Analyse- oder Werbe-Cookies gesetzt. Wir verwenden Google Consent Mode v2, wobei alle Einwilligungssignale standardmäßig auf „abgelehnt“ gesetzt sind.

Folgende localStorage-Schlüssel werden auf unserer Plattform verwendet:

• mindscout_analytics_consent — Speichert Ihre Analyseeinwilligungs-Präferenz (erteilt oder abgelehnt)
• mindscout_anonymous_id — Eine zufällige anonyme Kennung, nur aktiv bei erteilter Einwilligung

7. Datenspeicherung und Löschung

Wir bewahren Ihre personenbezogenen Daten auf, solange Ihr Konto aktiv ist und soweit dies zur Erbringung unserer Dienste erforderlich ist. Bildungsdaten (Testergebnisse, Fortschritt) werden für die Dauer Ihres Abonnements aufbewahrt, um eine kontinuierliche Fortschrittsverfolgung zu ermöglichen.

Wenn Sie Ihr Konto löschen, werden alle personenbezogenen Daten — einschließlich aller Kinderprofile, Testergebnisse und Chat-Verläufe — innerhalb von 30 Tagen dauerhaft gelöscht. Sicherheitsprotokolle werden bis zu 90 Tage zur Betrugsprävention aufbewahrt.

8. Ihre Rechte

Gemäß der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht — Fordern Sie eine Kopie aller personenbezogenen Daten an, die wir über Sie und Ihre Kinder gespeichert haben.
• Recht auf Berichtigung — Fordern Sie die Korrektur unrichtiger personenbezogener Daten an.
• Recht auf Löschung — Fordern Sie die Löschung Ihrer personenbezogenen Daten an („Recht auf Vergessenwerden“).
• Recht auf Einschränkung — Fordern Sie, dass wir die Verarbeitung Ihrer Daten einschränken.
• Recht auf Datenübertragbarkeit — Fordern Sie Ihre Daten in einem strukturierten, maschinenlesbaren Format an.
• Widerspruchsrecht — Widersprechen Sie der Verarbeitung auf Grundlage berechtigter Interessen.

Um eines dieser Rechte auszuüben, senden Sie bitte eine E-Mail an <email/>. Wir antworten innerhalb von 30 Tagen.

Sie haben außerdem das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einzureichen.

9. Internationale Datenübermittlung

Unser Analyseanbieter PostHog wird in der EU gehostet (eu.posthog.com). Die Zahlungsabwicklung über Stripe nutzt EU- und US-Infrastruktur mit angemessenen Schutzmaßnahmen.

Für in den USA ansässige Dienste (Resend, Google Ads, Anthropic) stützen wir uns auf Standardvertragsklauseln (SCCs), die von der Europäischen Kommission genehmigt wurden, oder gleichwertige Schutzmaßnahmen, um ein angemessenes Datenschutzniveau zu gewährleisten.

10. EU-Vertreter (Art. 27 DSGVO)

MindScout wird von Wildstuff LLC mit Sitz in den USA betrieben. Da wir Dienstleistungen an Personen in der Europäischen Union anbieten, haben wir gemäß Art. 27 DSGVO folgenden EU-Vertreter benannt: Join GmbH, Hasselbachplatz 2, 39104 Magdeburg, Deutschland. Telefon: +49 3691 7090 00, E-Mail: kontakt@join.de. Sie können uns auch direkt unter <email/> erreichen.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen gut sichtbaren Hinweis auf unserer Website. Wir empfehlen Ihnen, diese Seite regelmäßig zu überprüfen.

12. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Datenschutzrechte ausüben möchten, kontaktieren Sie uns bitte.

E-Mail: support@mindscout.app