Mindola – Datenschutzerklärung

Zuletzt aktualisiert: 23. Mai 2026

In dieser Datenschutzerklärung wird erläutert, welche Daten wir erheben, warum wir dies tun und welche Rechte Sie haben. Bei Fragen wenden Sie sich bitte an privacy@mindola.ai.

1. Wer wir sind

Mindola fungiert als Verantwortlicher für Kundendaten und als Auftragsverarbeiter für Besucherdaten. Bei Fragen wenden Sie sich bitte an security@mindola.ai.

2. Rechtliche Rahmenbedingungen

Wir halten uns an die DSGVO, das niederländische UAVG, das EU-KI-Gesetz (Artikel 50 zur Transparenz ab dem 2. August 2026), die ePrivacy-Richtlinie, das Gesetz über digitale Dienste, die DSM-Urheberrechtsrichtlinie, die Verbraucherrechtsrichtlinie sowie das niederländische Recht zum Recht am eigenen Bild.

3. Welche Daten wir erheben und warum

Kontodaten

Identitätsdaten: E-Mail-Adresse, gehashte Passwort, Name, Avatar
Abrechnung: Stripe-ID, Tarif, Rechnungen
Nutzungszähler: Tägliche Anforderungslimits

Ihr Wissen

Erfasste Daten und daraus abgeleitete Einbettungen (Rechtsgrundlage: Vertrag)
Stimmklon-Proben gelten als „biometrische Daten“ und erfordern eine ausdrückliche, eigenständige Einwilligung

Besucherdaten

Chat-Nachrichten, Sprachanrufe (gestreamt, nicht gespeichert), Sitzungs-IDs, IP-Adresse, User-Agent
Transkripte werden standardmäßig 12 Monate lang aufbewahrt

4. Die Stimme als biometrische Daten (Artikel 9 der DSGVO)

Auf einer separaten Einwilligungsseite werden ein zeitgestempelter Beleg und ein SHA-256-Hash gespeichert. Über die Schaltfläche „Widerrufen“ in Ihrem Dashboard wird das Modell innerhalb von 24 Stunden aus ElevenLabs gelöscht. Das ursprüngliche Beispiel wird nach dem Training gelöscht; lediglich die Modell-ID bleibt erhalten.

5. Offenlegungspflicht in Bezug auf KI (Artikel 50 des EU-KI-Gesetzes)

In der Chat-Kopfzeile erscheint ein nicht ausblendbares Abzeichen mit der Aufschrift „KI-Version von [Besitzer]“, bei Sprachanrufen ertönt ein akustisches Signal, und in der Fußzeile wird ein Deepfake-Hinweis angezeigt, wenn eine Figur einer realen Person ähnelt. Die Plattform weist stets auf ihren KI-Charakter hin.

6. Altersüberprüfung

Das Mindestalter für die digitale Einwilligung liegt in den Niederlanden bei 16 Jahren. Besucher unter 16 Jahren werden gesperrt, und wir bieten keine Verfahren zur Einholung der elterlichen Einwilligung an.

7. Was wir niemals tun

Externe Modelle anhand von Kundendaten trainieren
Daten an Broker oder Werbenetzwerke verkaufen
Veröffentliche selbst erstellte Inhalte über die ausdrücklich zugeordneten Bereiche hinaus

8. Unterauftragsverarbeiter

Wir führen eine versionsverfolgte Liste der Unterauftragsverarbeiter und kündigen Ergänzungen 30 Tage im Voraus an; Kunden können aus dokumentierten Gründen Widerspruch einlegen.

Anbieter	Zweck	Region
Vercel Inc.	Anwendungshosting + Edge-Laufzeitumgebung	EU (Frankfurt, Paris)
Neon, Inc.	Managed Postgres + pgvector	EU (Frankfurt)
OpenAI, L.L.C.	LLM-Inferenz (ohne Training)	USA (EU-Standardvertragsklauseln)
Anthropic PBC	LLM-Inferenz (ohne Training)	USA (EU-Standardvertragsklauseln)
ElevenLabs, Inc.	Stimmklonung + TTS	USA/EU (SCC + britisches IDTA)
Stripe, Inc.	Zahlungen, Rechnungsstellung, Mehrwertsteuer	USA/EU
Google Ireland Ltd.	Analytics 4 (mit Einwilligungsprüfung)	EU; Datenübermittlung in die USA gemäß den Standardvertragsklauseln (SCC)
Sentry	Fehlerüberwachung	EU (Frankfurt)
Resend	Transaktions-E-Mails	EU + USA (SCC)

Alle Modellanbieter haben Vereinbarungen unterzeichnet, wonach Kundeninhalte von der Einweisung ausgeschlossen sind.

9. Ihre Rechte (DSGVO)

Zugriff / Berichtigung: Felder in der App bearbeiten; für sonstige Angaben kontaktieren Sie uns bitte
Artikel 17 (Löschung): Über „Einstellungen“ → „Gefahrenzone“ werden Konto, Quellen, Einbettungen und Sprachmodell gelöscht.
Artikel 20 (Übertragbarkeit): Unter „Einstellungen“ → „Exportieren“ wird ein JSON-Archiv erstellt
Artikel 21 (Widerspruch): Widerspruch gegen die Verarbeitung auf der Grundlage berechtigter Interessen

Wir antworten innerhalb von 30 Tagen (internes Ziel: 7 Tage); senden Sie Ihre Anfrage über /contact oder an privacy@mindola.ai.

10. Internationale Überweisungen

Hosting in der EU (Vercel, Neon). Bei Datenübermittlungen außerhalb des EWR kommen Standardvertragsklauseln und gegebenenfalls das britische IDTA zur Anwendung.

11. Cookies und Tracking

First-Party-Cookies (immer gesetzt): Sitzung, CSRF-Token, Design-Einstellung, Spracheinstellung (mindola_lang, bis zu 1 Jahr), Cookie-Einstellung (mindola_consent, bis zu 6 Monate), Cookie-Einstellung (, bis zu 1 Jahr), signiertes Konversations-Cookie. Kein seitenübergreifendes Tracking.

Drittanbieter (Einwilligung erforderlich): Google Analytics 4 (_ga, _ga_*, bis zu 2 Jahre), geladen im Consent Mode v2, wobei die Speicherung von Analysedaten standardmäßig abgelehnt wird, die IP-Anonymisierung aktiviert ist und keine Kontrollkästchen vorab angekreuzt sind.

12. Sicherheit und Benachrichtigung bei Datenschutzverletzungen

Verstöße werden der niederländischen Datenschutzbehörde „Autoriteit Persoonsgegevens“ innerhalb von 72 Stunden gemeldet (Art. 33); betroffene Personen werden unverzüglich benachrichtigt, wenn ein hohes Risiko besteht (Art. 34).

13. Missbrauch oder illegale Inhalte melden

Gemäß § 16 DSA reichen Sie Ihre Meldung bitte über /report oder copyright@mindola.ai ein. Wir bestätigen den Eingang innerhalb von 24 Stunden und ergreifen innerhalb von 5 Werktagen Maßnahmen.

14. Änderungen

Bei wesentlichen Aktualisierungen wird das Datum der „letzten Aktualisierung“ angepasst und den betroffenen Kunden eine E-Mail gesendet. Ältere Versionen werden in Git aufbewahrt.

15. Beschwerden

Sie können eine Beschwerde bei der niederländischen Datenschutzbehörde „Autoriteit Persoonsgegevens“ (autoriteitpersoonsgegevens.nl) oder bei Ihrer örtlichen Behörde einreichen.