Datenschutz
Datenschutz
Datenschutzerklärung FlowVibes GmbH | MindMe Stand: Mai 2025 – gültig für die Schweiz (revDSG) und Deutschland (DSGVO)
Einleitung
Der Schutz Ihrer persönlichen Daten ist uns ein zentrales Anliegen. Diese Datenschutzerklärung informiert Sie darüber, wie die FlowVibes GmbH («wir», «uns», «MindMe») mit personenbezogenen Daten umgeht, wenn Sie unsere Website, die MindMe-Lernplattform oder die MindMe-App nutzen.
Sie gilt für Nutzerinnen und Nutzer in der Schweiz (Bundesgesetz über den Datenschutz, revDSG, SR 235.1) und in Deutschland (Datenschutz-Grundverordnung, DSGVO, sowie BDSG n.F.). Soweit die Regelungen voneinander abweichen, werden sie gesondert ausgewiesen.
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung im Sinne des revDSG und der DSGVO ist:
FlowVibes GmbH (Trägergesellschaft MindMe), Schulhaustrasse 10, 6048 Horw, Olivia Bellac, Geschäftsführerin, info@mindme.ch,
Da das Unternehmen die gesetzlichen Schwellenwerte für die Pflicht zur Bestellung eines externen Datenschutzbeauftragten aktuell nicht erreicht, übernimmt die Geschäftsleitung die Datenschutzverantwortung direkt. Für alle Datenschutzanfragen – auch aus Deutschland – wenden Sie sich bitte an: info@mindme.ch
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, wenn eine gültige Rechtsgrundlage vorliegt:
Einwilligung (Art. 31 revDSG / Art. 6 Abs. 1 lit. a DSGVO): für Newsletter, optionale Plattform-Funktionen und nicht notwendige Cookies.
Vertragserfüllung (Art. 31 revDSG / Art. 6 Abs. 1 lit. b DSGVO): für die Bereitstellung der Lernplattform und des Nutzerkontos.
Rechtliche Verpflichtung (Art. 31 revDSG / Art. 6 Abs. 1 lit. c DSGVO): für Buchführung, Steuern und Behördenanfragen.
Berechtigtes Interesse (Art. 31 revDSG / Art. 6 Abs. 1 lit. f DSGVO): für IT-Sicherheit, Missbrauchsprävention und anonyme Nutzungsstatistiken.
Bei der Verarbeitung von Daten Minderjähriger unter 16 Jahren (Deutschland) bzw. 14 Jahren (Schweiz) holen wir, soweit keine andere Rechtsgrundlage greift, die Einwilligung der erziehungsberechtigten Person ein.
3. Welche Daten wir erheben
Beim Besuch unserer Website: IP-Adresse (anonymisiert nach spätestens 7 Tagen), Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und Betriebssystem sowie Referrer-URL.
Bei Registrierung auf der Lernplattform: Benutzername oder Pseudonym (kein Klarname erforderlich), E-Mail-Adresse (nur für Passwort-Reset und Benachrichtigungen), Schulklasse und Kanton bzw. Bundesland (anonym aggregiert) sowie Lernfortschritt, abgeschlossene Module und Workbook-Einträge.
Beim Einsatz an Schulen: Kontaktdaten der Lehrperson (Name, Schule, E-Mail), Klassen-Pseudonymschlüssel (keine direkte Schüler-Identifikation durch uns) sowie Feedback- und Evaluationsdaten (aggregiert und anonymisiert).
Beim Kontaktformular und Newsletter: Name, E-Mail-Adresse, Inhalt der Nachricht sowie Zeitstempel und Einwilligungsnachweis.
Wir erheben ausschliesslich Daten, die für den jeweiligen Zweck tatsächlich notwendig sind (Grundsatz der Datensparsamkeit, Art. 6 revDSG / Art. 5 lit. c DSGVO). Besonders schützenswerte Daten wie Gesundheitsdaten oder politische Ansichten erheben wir grundsätzlich nicht.
4. Zwecke der Datenverarbeitung
Betrieb und Bereitstellung der Lernplattform: auf Basis der Vertragserfüllung.
Kommunikation und Support: auf Basis berechtigten Interesses und der Vertragserfüllung.
Wirkungsmessung und Programmevaluation: auf Basis berechtigten Interesses, ausschliesslich mit anonymisierten Daten.
Newsletter: auf Basis Ihrer Einwilligung, die jederzeit widerrufbar ist.
IT-Sicherheit und Missbrauchsprävention: auf Basis berechtigten Interesses.
Gesetzliche Buchhaltungs- und Meldepflichten: auf Basis rechtlicher Verpflichtung.
MindMe richtet sich an Jugendliche ab 13 Jahren. Wir ergreifen folgende Schutzmassnahmen:
Pseudonymisierung: Schülerinnen und Schüler können die Plattform unter einem Pseudonym nutzen. Ein Klarname wird nicht zwingend erhoben.
Elterliche Einwilligung: Bei Nutzerinnen und Nutzern unter 16 Jahren (Deutschland) bzw. 14 Jahren (Schweiz) holen die Schulen im Rahmen der Anmeldung die elterliche Zustimmung ein. Wir unterst ützen diesen Prozess mit geeigneten Informationsmaterialien.
Keine Werbevermarktung: Daten Minderjähriger werden niemals für Werbe- oder Marketingzwecke Dritter verwendet.
Kein Social-Sharing persönlicher Inhalte: Workbook-Einträge und Reflexionstexte sind ausschliesslich für den persönlichen Gebrauch und werden nicht öffentlich zugänglich gemacht.
Notfallverweise: Auf der Plattform ist die Pro-Juventute-Notfallnummer 147 direkt abrufbar. Wir kommunizieren keine Krisensituationen nach aussen, sondern verweisen auf qualifizierte Fachstellen.
Eingeschränkte Lehrpersonen-Sicht: Lehrpersonen sehen ausschliesslich aggregierte Klassenfortschritte, keine individuellen Workbook-Inhalte.
Eltern und Erziehungsberechtigte können jederzeit Auskunft über die Daten ihres Kindes verlangen und deren Löschung beantragen. Anfragen bitte an: info@mindme.ch
5. Besonderer Schutz Minderjähriger
6. Weitergabe an Dritte
Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe erfolgt nur in folgenden Fällen:
Auftragsverarbeiter: Wir setzen externe Dienstleister ein, die als Auftragsverarbeiter im Sinne von Art. 9 revDSG bzw. Art. 28 DSGVO tätig sind und mit denen entsprechende Verträge bestehen. Dazu gehören Hosting und Cloud-Infrastruktur (Server in der Schweiz oder der EU), ein E-Mail-Versanddienst, ein datenschutzkonformes Videohosting sowie Buchhaltungssoftware.
Schulen als Partnereinrichtungen: Schulen erhalten aggregierte Klassenstatistiken. Ein Datenaustausch über individuelle Schülerdaten findet nicht statt.
Behörden: Wenn wir gesetzlich dazu verpflichtet sind, geben wir Daten an Strafverfolgungsbehörden oder Gerichte weiter.
Datenübermittlung in Drittstaaten: Soweit Dienstleister Daten ausserhalb der Schweiz oder der EU verarbeiten, stellen wir geeignete Garantien sicher (EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse). Auf Anfrage erhalten Sie eine Liste der eingesetzten Dienste.
8. Cookies und Tracking
Technisch notwendige Cookies: Wir setzen Cookies ein, die für den technischen Betrieb der Plattform zwingend erforderlich sind (Session-Cookies, Login-Status). Diese bedürfen keiner gesonderten Einwilligung.
Analyse-Cookies: Sofern Sie einwilligen, setzen wir Analyse-Tools ein, um das Nutzungsverhalten anonym zu verstehen und das Programm weiterzuentwickeln. Die Einwilligung kann jederzeit über das Cookie-Banner oder die Plattform-Einstellungen widerrufen werden.
Keine Werbe-Cookies: Wir setzen keine Cookies für personalisierte Werbung ein. Social-Media-Plugins, die Tracking-Daten an Dritte übermitteln, sind auf unserer Plattform nicht vorhanden.
Hinweis für Deutschland: Gemäss dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) bedürfen alle nicht unbedingt erforderlichen Cookies Ihrer ausdrücklichen Einwilligung. Dies wird über einen DSGVO-konformen Cookie-Consent-Banner sichergestellt.
Sie haben folgende Rechte in Bezug auf Ihre personenbezogenen Daten:
Auskunft: Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen. (CH und DE)datenschutz@mindme.ch
Berichtigung: Unrichtige Daten werden auf Anfrage unverzüglich korrigiert. (CH und DE)
Löschung: Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. (CH und DE)
Einschränkung der Verarbeitung: Sie können die Einschränkung verlangen, etwa bei bestrittener Richtigkeit. (DE / DSGVO)
Datenübertragbarkeit: Daten, die Sie bereitgestellt haben, können Sie in einem gängigen Format herausverlangen. (DE / DSGVO)
Widerspruch: Bei Verarbeitung auf Basis berechtigter Interessen können Sie der Verarbeitung widersprechen. (CH und DE)
Widerruf einer Einwilligung: Einwilligungen können Sie jederzeit ohne Angabe von Gründen widerrufen, ohne dass die bisherige Verarbeitung dadurch rechtswidrig wird.
Beschwerde bei der Aufsichtsbehörde: Sie können sich jederzeit an die zuständige Aufsichtsbehörde wenden (Schweiz: EDÖB; Deutschland: zuständige Landesdatenschutzbehörde).
Zur Ausübung Ihrer Rechte wenden Sie sich an info@mindme.ch. Wir antworten innerhalb von 30 Tagen. Bei besonders komplexen Anfragen kann die Frist gemäss DSGVO auf bis zu 3 Monate verlängert werden. Zum Schutz vor Missbrauch bitten wir bei Auskunfts- und Löschungsanfragen um einen geeigneten Identitätsnachweis.
Alle Datenübertragungen erfolgen via TLS/HTTPS-Verschlüsselung. Gespeicherte Passwörter werden ausschliesslich als salted Hash abgelegt.
Unsere primären Server befinden sich in der Schweiz oder der Europäischen Union. Eine Verarbeitung in Drittstaaten ohne angemessenes Schutzniveau findet nicht statt.
Nur befugte Personen haben Zugang zu personenbezogenen Daten, und auch nur im Umfang des jeweils notwendigen Zwecks (Need-to-know-Prinzip). Wir führen regelmässige technische und organisatorische Sicherheitsprüfungen durch.
Im Fall einer Datenschutzverletzung informieren wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und betroffene Personen so rasch wie möglich.
Website-Logdaten (inkl. IP-Adresse): 7 Tage, danach anonymisiert.
Aktives Nutzerkonto: für die Dauer der Nutzung zuzüglich 3 Jahre.
Gelöschtes Nutzerkonto: 30 Tage im Backup, danach vollständige Löschung.
Lernfortschritt und Workbook-Einträge: bis zur Konto-Löschung.
Buchhalterische Daten (Rechnungen): 10 Jahre gemäss gesetzlicher Pflicht (OR / HGB).
Newsletter-Daten: bis zum Widerruf der Einwilligung.
Anonymisierte Evaluationsdaten: unbefristet, da kein Personenbezug mehr besteht.
7. Speicherung und Löschung
9. Ihre Rechte
10. Datensicherheit
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungspraktiken oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Version ist auf unserer Website abrufbar. Bei wesentlichen Änderungen, die Ihre Rechte berühren, informieren wir registrierte Nutzerinnen und Nutzer per E-Mail oder über eine Benachrichtigung beim nächsten Login.
11. Änderungen dieser Datenschutzerklärung
Für alle Datenschutzanfragen: info@mindme.ch FlowVibes GmbH, z.Hd. Datenschutz
Aufsichtsbehörde Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) www.edoeb.admin.ch
Aufsichtsbehörde Deutschland: Die zuständige Landesdatenschutzbehörde Ihres Wohnsitz-Bundeslandes.