Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Pascal Seitz – Mindvise
Lamprechtstr. 51
63739 Aschaffenburg
Deutschland
Telefon: +49 1579 2526192
E-Mail: kontakt@mindvise.de

Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können. Diese Website nutzt eine TLS-Verschlüsselung („https://“), damit Daten wie Anfragen verschlüsselt übertragen werden.

2. Hosting und Server-Protokolle

Unsere Website wird bei einem Hostinganbieter mit Serverstandort in Deutschland betrieben, mit dem wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen haben.

Beim Aufruf der Website übermittelt Ihr Browser automatisch Daten, die wir in sogenannten Server-Logfiles speichern: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, die zuvor besuchte Seite (Referrer), Browser und Betriebssystem sowie Ihre IP-Adresse. Wir benötigen diese Daten, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach spätestens 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

3. Cookies und Einwilligungen (CookieYes)

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. zur Speicherung Ihrer Cookie-Auswahl oder für die Sicherheit) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO. Alle übrigen Cookies und Dienste – insbesondere Statistik, Werbung und eingebettete Videos – laden wir nur, wenn Sie über unser Einwilligungs-Banner zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Für das Einwilligungs-Banner nutzen wir „CookieYes“ der CookieYes Limited (Vereinigtes Königreich). Dabei werden Ihre Auswahl, ein Zeitstempel und eine gekürzte bzw. pseudonyme Kennung verarbeitet, um Ihre Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über das Cookie-Symbol bzw. den Link „Cookie-Einstellungen“ auf dieser Website.

4. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Unternehmen, E-Mail-Adresse, Telefonnummer, Ihre Nachricht) ausschließlich, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag zielt, ansonsten unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Bitte senden Sie uns über das Kontaktformular keine sensiblen Gesundheitsinformationen. Für vertrauliche Anliegen nutzen Sie bitte die Beratung in der Mindvise-App bzw. auf der Plattform.

Schutz vor Spam (Google reCAPTCHA)

Zum Schutz unserer Formulare vor Missbrauch kann der Dienst reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) eingesetzt werden. Dabei werden u. a. Ihre IP-Adresse und Angaben zu Ihrem Browser an Google übermittelt; eine Übermittlung an die Google LLC in den USA ist möglich. Wir setzen reCAPTCHA nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Google ist unter dem EU-US Data Privacy Framework zertifiziert. Ohne Einwilligung können Sie uns jederzeit per E-Mail erreichen.

5. Newsletter (Brevo)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und ggf. Ihren Namen, um Ihnen den Newsletter zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine E-Mail, in der Sie die Anmeldung bestätigen. Wir speichern Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse, um die Anmeldung nachweisen zu können. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Versand nutzen wir Brevo der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, als Auftragsverarbeiter. Brevo kann auswerten, ob ein Newsletter geöffnet und welche Links angeklickt wurden, damit wir unsere Inhalte verbessern können. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen; Ihre Daten werden dann aus der Verteilerliste gelöscht.

6. Statistik: Google Analytics 4 und Google Tag Manager

Mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited, um zu verstehen, wie unsere Website genutzt wird (z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerätetyp). Dabei werden Cookies gesetzt und Daten an Google übermittelt; eine Übermittlung an die Google LLC in den USA ist möglich. IP-Adressen werden von Google Analytics 4 nicht gespeichert. Wir haben mit Google einen Vertrag zur Auftragsverarbeitung geschlossen; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Zur Einbindung nutzen wir den Google Tag Manager und Google Site Kit. Der Tag Manager selbst setzt keine Cookies und wertet keine Daten aus; er lädt die Dienste nur gemäß Ihrer Cookie-Auswahl.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Cookie-Einstellungen widerrufen können. Mehr: policies.google.com/privacy.

7. Werbung: Google Ads Conversion-Tracking und Remarketing

Mit Ihrer Einwilligung nutzen wir Google Ads der Google Ireland Limited. So können wir messen, ob eine Anzeige zu einer Anfrage geführt hat (Conversion-Tracking), und Besucherinnen und Besuchern unserer Website auf anderen Seiten passende Anzeigen zeigen (Remarketing). Dabei werden Cookies gesetzt und Daten an Google übermittelt, auch an die Google LLC in den USA (EU-US Data Privacy Framework). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit in den Cookie-Einstellungen widerrufen können. Personalisierte Werbung können Sie zusätzlich unter adssettings.google.com deaktivieren.

8. Eingebettete Videos (YouTube)

Wir binden Videos von YouTube (Google Ireland Limited) ein. Die Videos werden erst geladen, wenn Sie dem in den Cookie-Einstellungen zugestimmt haben bzw. auf das Video klicken; erst dann wird eine Verbindung zu YouTube hergestellt und es werden u. a. Ihre IP-Adresse und Nutzungsdaten übermittelt, ggf. auch an die Google LLC in den USA (EU-US Data Privacy Framework). Sind Sie bei Google angemeldet, kann YouTube dies Ihrem Konto zuordnen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

9. Schriftarten (Google Fonts)

Für eine einheitliche Darstellung nutzt diese Website Schriftarten von Google Fonts (Google Ireland Limited). Beim Laden der Seite stellt Ihr Browser dazu eine Verbindung zu Servern von Google her, wobei Ihre IP-Adresse übermittelt wird. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Mehr: developers.google.com/fonts/faq/privacy.

10. Sicherheit der Website (Wordfence, Akismet)

Zum Schutz vor Angriffen nutzen wir das Sicherheits-Plugin Wordfence der Defiant Inc., USA. Wordfence prüft Zugriffe auf unsere Website, verarbeitet dazu u. a. IP-Adressen und gleicht sie mit Listen bekannter Angreifer ab. Zum Schutz vor Spam in Formularen kann Akismet der Automattic Inc., USA, eingesetzt werden; dabei werden die Formulareingaben, IP-Adresse und Browserangaben geprüft. Beide Anbieter sind unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren, spamfreien Website (Art. 6 Abs. 1 lit. f DSGVO).

11. Mindvise-App und Unternehmensplattform

Für die Nutzung der Mindvise-App und der Plattform unter mental.mindvise.de – etwa Anmeldung mit MH-ID oder Passkey, Buchung von Beratungen, Nachrichten an Beraterinnen und Berater, Kurse, Übungen, Selbstchecks, Team-Puls, Führungskräftebereich und HR-Dashboard – gilt unsere ausführliche Datenschutzerklärung:

https://mental.mindvise.de/datenschutz/

Kurz zusammengefasst:

• Reflexionen, Tagebuch, Vorhaben und Ergebnisse von Selbstchecks bleiben verschlüsselt auf Ihrem Gerät.
• Nachrichten mit Ihrer Beraterin oder Ihrem Berater sind Ende-zu-Ende-verschlüsselt.
• Ihr Arbeitgeber erfährt keine Gesprächsinhalte und keine einzelnen Antworten; Nutzungszahlen sieht er nur zusammengefasst und ab einer Mindestanzahl. Was genau Ihr Unternehmen erfährt, steht in Abschnitt 6 der Plattform-Datenschutzerklärung.
• Die App enthält keine Werbung und kein Tracking durch Dritte; unsere Server stehen in Deutschland.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Daten, die wir auf Grundlage Ihrer Einwilligung verarbeiten, speichern wir bis zu Ihrem Widerruf. Gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtlich bis zu zehn Jahre) bleiben unberührt; in dieser Zeit schränken wir die Verarbeitung ein. Angaben zu einzelnen Diensten finden Sie in den jeweiligen Abschnitten.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich aber auch an jede andere Aufsichtsbehörde wenden. Zur Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@mindvise.de.

Widerspruchsrecht (Art. 21 DSGVO)

Verarbeiten wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.