Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung der App MINT-Lab (Android/iOS) sowie unserer Website mint-labor.de verarbeiten und warum. Wir betreiben unser Backend auf einem eigenen Server (Self-Hosting).

Stand: 28.08.2026

Version: 1.2

Kurzfassung

Wir verarbeiten Daten nur, soweit es für die App oder Website notwendig ist.
Keine Weitergabe an Dritte zu Werbezwecken.
Auf unserer Website nutzen wir Google Analytics – nur nach deiner ausdrücklichen Einwilligung.
Du hast Rechte auf Auskunft, Löschung, Widerspruch und Widerruf deiner Einwilligung.

Inhalt

Verantwortlicher
Welche Daten wir verarbeiten
Zwecke & Rechtsgrundlagen
Hosting (Self-Hosted)
Empfänger / Weitergabe
Drittlandtransfer
Speicherdauer
Deine Rechte
Sicherheitsmaßnahmen
Tracking, Werbung & Google Analytics
Push-Benachrichtigungen
Zahlungen / Abos / Schul-Lizenz
Protokolldaten
Account-Löschung
Änderungen
Kontakt & Beschwerde

1. Verantwortlicher

Helmut Hompesch

Schleckheimer Straße 210
52076 Aachen, Deutschland

E-Mail: h.hompesch@me.com
Telefon: +49 17275922341

2. Welche Daten wir verarbeiten

2.1 Daten, die du uns aktiv gibst

Accountdaten (z. B. E-Mail, Benutzername), falls du ein Konto anlegst.
Inhalte, die du in der App eingibst (z. B. Notizen, Einstellungen, Uploads – je nach Funktion).
Support-Kommunikation (z. B. Inhalte von E-Mails an uns).

2.2 Daten, die automatisch bei der Nutzung anfallen

Protokolldaten (z. B. Zeitpunkt, angefragte Endpunkte, Statuscodes).
Geräte- und App-Informationen (z. B. Betriebssystem-Version, App-Version, Sprache, ggf. Geräte-ID/Advertising-ID nur wenn aktiv genutzt).
IP-Adresse (technisch notwendig für die Kommunikation).

2.3 Optionale Daten (nur wenn du die Features nutzt)

Kamera/Dateizugriff (nur für Upload-Funktionen, mit entsprechender Berechtigung).
Push-Token (für Benachrichtigungen; siehe Abschnitt „Push“).
Zahlungs- oder Lizenzstatus (Abo-Status oder Schul-Lizenz-Laufzeit; siehe Abschnitt „Zahlungen/Abos/Schul-Lizenz“).

3. Zwecke & Rechtsgrundlagen

Zweck	Beispiele	Rechtsgrundlage
App bereitstellen	Login, Sync, Kernfunktionen	Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
Sicherheit & Missbrauchsverhinderung	Rate-Limits, Angriffserkennung, Log-Analyse	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
Support	Antwort auf Anfragen, Fehleranalyse	Vertrag / berechtigtes Interesse
Optionale Funktionen	Standort, Push, bestimmte Berechtigungen	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – sofern erforderlich
Website-Analyse (Google Analytics)	Seitenaufrufe, Verweildauer, Herkunft (Google Analytics)	Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – nur nach Cookie-Zustimmung
Eigene Website-Statistik (mint-labor.de)	Anonyme Seitenabrufe, Fehlererkennung (ohne Cookies & ohne Tracking-Speicher)	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

4. Hosting (Self-Hosted)

Unser Backend wird auf einem von uns betriebenen Server („Homeserver“) betrieben. Die Verarbeitung erfolgt grundsätzlich in Deutschland. Wir haben technische und organisatorische Maßnahmen implementiert, um die Sicherheit der Verarbeitung zu gewährleisten (siehe Abschnitt „Sicherheitsmaßnahmen“).

4.1 Backups & Verfügbarkeit

Backups: Backups werden wöchentlich verschlüsselt gespeichert.
Zugriff: nur autorisierte Personen, rollenbasiert.
Monitoring: Verfügbarkeitschecks – ohne Tracking zu Werbezwecken.

5. Empfänger / Weitergabe

Wir geben personenbezogene Daten nicht an Dritte zu deren eigenen Zwecken (insbesondere Werbung/Profiling) weiter. Eine Übermittlung kann jedoch erforderlich sein, wenn dies zur Bereitstellung der App-Funktionen technisch notwendig ist.

5.1 Beteiligung von Dritten

App Stores (Apple App Store / Google Play): Bereitstellung, Downloads, Updates.
Push-Dienste (APNs/FCM): Zustellung von Benachrichtigungen (Token nötig).
Zahlungsabwicklung (Apple/Google oder Schulvertrag/Rechnung): Wir verarbeiten nur die für Abo- bzw. Lizenzverwaltung nötigen Status- und Vertragsdaten.
Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Website-Analyse auf mint-labor.de – nur nach Einwilligung über den Cookie-Banner. Daten können an Google LLC (USA) weitergeleitet werden. Näheres in Abschnitt 10.1.
E-Mail-Versand: Passwort-Reset, Support.

5.2 Auftragsverarbeiter

Falls wir Dienstleister einsetzen, verarbeiten diese Daten ausschließlich in unserem Auftrag und auf Grundlage geeigneter vertraglicher Vereinbarungen.

Domain-Registrar / DNS-Dienstleister (zur Bereitstellung der technischen Infrastruktur)
Internet-Service-Provider (ISP) (zur Bereitstellung der technischen Infrastruktur)
SMTP-Dienst zur Verwaltung von E-Mails

6. Drittlandtransfer

Eine Übermittlung in Staaten außerhalb der EU/des EWR („Drittländer“) findet nur statt, wenn dies für bestimmte Dienste erforderlich ist (z. B. durch App-Store/Push/Payment-Anbieter sowie Google Analytics) und dabei geeignete Garantien vorgesehen sind (z. B. Standardvertragsklauseln gem. Art. 46 DSGVO), soweit anwendbar. Im Fall von Google Analytics kann eine Übermittlung an Google LLC (USA) erfolgen; Google Ireland Limited und Google LLC unterliegen den EU-Standardvertragsklauseln.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist.
Accountdaten: bis zur Löschung deines Accounts (zzgl. notwendiger Fristen).
Logs: 30 Tage, sofern nicht Sicherheitsvorfälle eine längere Aufbewahrung erfordern.
Gesetzliche Aufbewahrung: Wir speichern Daten, wenn und soweit gesetzliche Pflichten dies verlangen.

8. Deine Rechte

Du hast nach DSGVO grundsätzlich folgende Rechte (je nach Fall):

Auskunft Berichtigung Löschung Einschränkung Datenübertragbarkeit Widerspruch Widerruf von Einwilligungen

8.1 Widerspruch (bei berechtigtem Interesse)

Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.

8.2 Widerruf von Einwilligungen

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (z. B. in den App-Einstellungen oder per Kontakt an uns).

9. Sicherheitsmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere:

Transportverschlüsselung (z. B. TLS/HTTPS) zwischen App und Server
Verschlüsselte Speicherung sensibler Daten
Zugriffsbeschränkungen, starke Passwörter/Keys, Rollen & Rechte
Regelmäßige Updates und Härtung des Systems
Backups (verschlüsselt) und Wiederherstellungsprozesse

Bitte beachte, dass du für die Geheimhaltung deiner Zugangsdaten selbst verantwortlich bist. Wir übernehmen keine Haftung für Schäden oder Datenverlust, die durch unbefugten Zugriff infolge von unsicheren, weitergegebenen oder unsachgemäß verwahrten Zugangsdaten entstehen.

10. Tracking, Werbung & Google Analytics

Wir verwenden kein app-übergreifendes Tracking zu Werbezwecken und geben keine Daten für personalisierte Werbung weiter. In der App wird kein Crash-Reporting-Dienst eingesetzt.

Auf unserer Website mint-labor.de setzen wir Google Analytics ein – jedoch ausschließlich nach deiner ausdrücklichen Einwilligung über den Cookie-Banner.

10.1 Google Analytics (Website mint-labor.de)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
Zweck: Analyse der Websitenutzung – Seitenaufrufe, Verweildauer, Absprungrate, Herkunft der Besucher
Datenarten: Anonymisierte IP-Adresse, Browsertyp, Gerät, Betriebssystem, Referrer-URL, besuchte Seiten, Zeitstempel
IP-Anonymisierung: Aktiviert (anonymize_ip: true) – deine IP-Adresse wird vor der Speicherung gekürzt
Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO – du stimmst über den Cookie-Banner auf mint-labor.de zu
Drittlandtransfer: Möglicherweise USA (Google LLC) – auf Grundlage von EU-Standardvertragsklauseln gem. Art. 46 DSGVO
Speicherdauer: Google Analytics speichert Nutzerdaten standardmäßig für 14 Monate; deine Einwilligungsentscheidung wird im localStorage deines Browsers gespeichert
Datenschutzerklärung Google: policies.google.com/privacy
Widerruf / Opt-Out:
- Über den Cookie-Banner auf unserer Website (Ablehnen oder erneuter Besuch)
- Browser-Plugin: tools.google.com/dlpage/gaoptout
- Durch Löschen des localStorage-Eintrags ml_cookie_consent in deinem Browser

Ohne deine Einwilligung wird kein Google Analytics-Code geladen und es werden keine Daten an Google übermittelt.

10.2 Eigene Webseiten-Statistiken (Server-seitig & ohne Cookies)

Zur Sicherstellung des technischen Betriebs, Fehlererkennung und zur statistischen Reichweitenmessung erfassen wir bei Aufrufen unserer Website serverseitig grundlegende Zugriffsdaten in unserer Datenbank:

Datenarten: Aufgerufener Pfad (URL), Referrer-URL (zuvor besuchte Seite), gekürzter Browsertyp (User-Agent), Gerätetyp (Desktop/Mobil) sowie ein kryptografisch mit einem Salt versehener, irreversibler IP-Hash.
Keine Cookies / kein Speicherzugriff: Für diese Messung werden keine Cookies gesetzt und keine Identifikatoren im Speicher deines Endgeräts (weder localStorage noch sessionStorage) gespeichert oder ausgelesen.
Zweck: Statistische Auswertung von Seitenabrufen und technische Optimierung unseres Webangebots.
Rechtsgrundlage: Berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Ausgestaltung, Systemsicherheit und Optimierung unserer Website.
Empfänger: Die Daten verbleiben auf unserem eigenen Server in Deutschland und werden nicht an Dritte weitergegeben.

11. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, wird ein technisches Token erzeugt, damit dir Nachrichten zugestellt werden können. Die Zustellung erfolgt über die Infrastruktur des jeweiligen Plattformanbieters (Apple/Google).

Du kannst Push-Benachrichtigungen jederzeit in den System- oder App-Einstellungen deaktivieren.
Wir verwenden Push nicht für personalisierte Werbung.

12. Zahlungen / Abos / Schul-Lizenz

Die App ist auf Schulen als Lizenznehmer ausgerichtet. Parallel dazu können für Einzelnutzer In-App-Abos über Apple App Store / Google Play bereitgestellt werden. Für Schulen gilt die Standardlizenz mit 1.090 € pro Jahr und Schule, die zentral über Vertrag und Rechnung abgewickelt wird.

12.1 Was wir typischerweise speichern

Abo- oder Lizenzstatus, Produkt-/Vertragsbezug und Zeitstempel
Zuordnung zum Account und ggf. zur Schule

13. Protokolldaten (Server-Logs)

Bei der Nutzung der App fallen technische Protokolldaten an, die zur Bereitstellung, Sicherheit und Fehleranalyse erforderlich sind. Dazu gehören typischerweise IP-Adresse, Zeitpunkt, angefragte Ressource und Statuscode.

Wir speichern Logs für 30 Tage, danach werden sie gelöscht oder anonymisiert, sofern keine längere Aufbewahrung aus Sicherheitsgründen erforderlich ist.

14. Account-Löschung

Du kannst deinen Account löschen lassen. Danach werden deine personenbezogenen Daten grundsätzlich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder zwingenden Gründe (z. B. Missbrauchsprävention) entgegenstehen. Dies ist direkt in der App unter „Einstellungen“ möglich.

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die App, rechtliche Vorgaben oder unsere Datenverarbeitung ändern. Die jeweils aktuelle Fassung ist in der App abrufbar.

16. Kontakt & Beschwerderecht

Bei Fragen zum Datenschutz kannst du uns unter info@mint-labor.de kontaktieren.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Behörde deines üblichen Aufenthaltsortes oder unseres Sitzes.