Stand: 2026-04-15 · Sprache: de

Datenschutzerklärung

Stand: 15. April 2026 — Rechtsverbindliche Fassung auf Deutsch. An English summary is available on request.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Foxcon GmbH vertreten durch den Geschäftsführer Sven Hennig Sindlinger Str. 46 65719 Hofheim am Taunus Deutschland

Handelsregister: Amtsgericht Frankfurt am Main, HRB 57100 Umsatzsteuer-ID: DE212133739

E-Mail: privacy@mynd-iq.com

2. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten, um den Dienst bereitzustellen und zu betreiben. Die Rechtsgrundlagen sind:

• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Account-Verwaltung, Bereitstellung der KI-Funktionen, Abrechnung).
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen (Aufbewahrungspflichten, steuerrechtliche Vorgaben).
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (IT-Sicherheit, Betrugsprävention, Missbrauchs-Erkennung).
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung (Analyse-Cookies, sofern aktiv; siehe Abschnitt 8).

3. Kategorien verarbeiteter Daten

• Bestandsdaten: Name, E-Mail-Adresse, Unternehmen, Rolle.
• Nutzungsdaten: Konversationen mit KI-Agenten, erzeugte Deliverables, hochgeladene Dokumente, Aktions-Protokoll.
• Abrechnungsdaten: Plan, Zahlungsstatus, Rechnungshistorie (Abwicklung über Stripe, siehe Abschnitt 5).
• Technische Daten: IP-Adresse, Browser-Kennung, Gerätetyp, Zeitstempel, Session-Identifier.

4. Speicherdauer

Wir speichern personenbezogene Daten nur solange, wie es für die genannten Zwecke erforderlich ist. Standard-Aufbewahrungsfristen:

• Account-Daten: für die Dauer des Vertragsverhältnisses + 6 Monate.
• Konversationen und Deliverables: standardmäßig 90 Tage, konfigurierbar durch den Tenant (retention_days).
• Abrechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB).
• Sicherheits-Logs: 90 Tage.

5. Auftragsverarbeiter und Sub-Prozessoren

Wir setzen technische Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein. Eine Auftragsverarbeitungsvereinbarung (AVV/DPA) steht unter /dpa zum Download bereit.

Änderungen an der Liste werden mindestens 14 Tage vor Inkrafttreten über die im Produkt hinterlegte E-Mail-Adresse angekündigt. Aktuelle Fassung jederzeit unter /sub-processors.

6. Übermittlung in Drittländer

Einige Sub-Prozessoren verarbeiten Daten außerhalb der EU/des EWR (USA). Die Übermittlung erfolgt auf Grundlage der EU-Standard-Vertragsklauseln (SCC, Durchführungsbeschluss 2021/914) sowie ergänzender technischer und organisatorischer Maßnahmen. Details auf Anfrage.

7. KI-Training und Prompt-Daten

Ihre Konversationen und Dokumente werden nicht zum Training der eingesetzten KI-Modelle verwendet. Anthropic, Google und OpenAI verarbeiten API-Eingaben gemäß ihrer jeweiligen API-Nutzungsbedingungen ausschließlich zur Beantwortung des konkreten Prompts; eine Trainings-Nutzung ist dort vertraglich ausgeschlossen.

8. Cookies und ähnliche Technologien (§ 25 TTDSG)

Wir verwenden ausschließlich notwendige Cookies für Login, Session-Verwaltung, CSRF-Schutz und Lastverteilung. Sofern analytische oder vergleichbare Cookies zum Einsatz kommen, werden diese erst nach Ihrer ausdrücklichen Einwilligung gesetzt (Cookie-Banner gemäß § 25 TTDSG). Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen (Fußzeile) widerrufen.

9. Hinweis zu KI-Ausgaben

Die durch die Plattform erzeugten Inhalte sind KI-generiert und werden durch uns nicht automatisch auf Richtigkeit, Rechtmäßigkeit oder Angemessenheit geprüft. Nutzer prüfen Outputs eigenverantwortlich vor Weitergabe, Veröffentlichung oder Verwendung. Siehe dazu die entsprechende Regelung in unseren Allgemeinen Geschäftsbedingungen und der Auftragsverarbeitungsvereinbarung.

10. Ihre Rechte (Art. 15–22 DSGVO)

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15).
• Berichtigung unrichtiger Daten (Art. 16).
• Löschung (Art. 17).
• Einschränkung der Verarbeitung (Art. 18).
• Datenübertragbarkeit (Art. 20).
• Widerspruch gegen berechtigte Interessen (Art. 21).

Anfragen richten Sie bitte an privacy@mynd-iq.com. Sie können Daten auch selbst im Produkt unter Einstellungen → Daten exportieren / Account löschen verwalten.

11. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden (datenschutz.hessen.de).

12. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage, Dienste oder Sub-Prozessoren ändern. Wesentliche Änderungen kündigen wir rechtzeitig im Produkt oder per E-Mail an.