Datenschutzhinweis zu 7Minds Online-Angeboten

Datenschutzhinweise 7Mind

Gültig ab Juli 2026

Deine Daten, Deine Entscheidung.

Datenschutz hat bei 7Mind GmbH (“7Mind”) einen hohen Stellenwert. Wir legen großen Wert auf einen verantwortungsvollen und transparenten Umgang mit Deinen personenbezogenen Daten. Es ist uns wichtig, dass Du jederzeit weißt, wann wir welche Daten speichern und wofür wir diese verwenden.

In diesen Datenschutzhinweisen erklären wir Dir, welche personenbezogenen Daten wir verarbeiten, warum wir das tun und welche Rechte Du dabei hast. Damit diese Datenschutzhinweise für Dich übersichtlich und verständlich bleiben, haben wir weiterführende Informationen zu einzelnen, von uns im folgenden erwähnten Anbietern – einschließlich ihrer Rolle und möglicher Datenübermittlungen in Drittländer – in einer Tabelle am Ende dieser Datenschutzhinweise zusammengefasst.

Die jeweils aktuelle Fassung kannst Du jederzeit in unserer 7Mind App ("App" umfasst: 7Mind mobile App - iOS/Android) sowie auf unserer 7Mind Webseite (“Webseite”) abrufen. Diese Datenschutzhinweise werden bei Bedarf aktualisiert.

I. Verantwortliche und Datenschutzbeauftragte

Verantwortliche für die in diesen Datenschutzhinweisen beschriebene Verarbeitung personenbezogener Daten ist die

7Mind GmbH

Ritterstraße 1210969 Berlin

E-Mail: [email protected]

Unsere Datenschutzbeauftragte erreichst Du unter: [email protected]

Bei der Durchführung der unten beschriebenen Verarbeitungen werden wir teilweise von Unternehmen innerhalb unserer Unternehmensgruppe (“7NXT”-Gruppe) unterstützt, soweit dies zur Erfüllung interner Verwaltungszwecke, zur Datenanalyse, zur Finanzverwaltung oder zur Durchführung gemeinsamer Marketingmaßnahmen erforderlich ist. Dazu zählen insbesondere die Unternehmen 7NXT und Gymondo.

Wir haben zu diesem Zweck ein Intercompany-Agreement geschlossen, welches etwaige Datenübermittlungsvorgänge innerhalb unserer Gruppe abdeckt. Weitere Informationen zu diesen 7NXT-Unternehmen findest du in der Anbieterliste im Anhang.

II. Registrierung und Anmeldung

Wenn Du ein Nutzer-Konto (über die App oder Webseite) erstellst, erfassen wir personenbezogene Daten und zwar E-Mail-Adresse, Username, Passwort sowie optional Deinen Vor- und Nachnamen. Außerdem vergeben wir eine Nutzer-ID, um Dein Konto technisch zu verwalten und kontobezogene Vorgänge zu dokumentieren. Wir verarbeiten diese Daten, um Dein Nutzerkonto einzurichten.

Du kannst Dich optional auch über Amazon, Google, Apple, oder Facebook anmelden. In diesem Fall erhalten wir die für die Anmeldung und Zuordnung Deines Nutzerkontos erforderlichen Daten, insbesondere Name, E-Mail-Adresse und Authentifizierungsinformationen, ggf. Profilbild soweit Du diese im Rahmen des jeweiligen Login-Verfahrens freigibst. Wir verarbeiten diese Daten, um Dich zu authentifizieren und Dir den Zugang zu Deinem Nutzerkonto bereitzustellen. Die Nutzung dieser Anmeldeverfahren ist freiwillig.

Soweit wir Dir eine Anmeldung oder Nutzung unserer Angebote über Kooperationspartner anbieten, können je nach Kooperation und technischer Ausgestaltung personenbezogene Daten verarbeitet werden. Dazu können insbesondere Authentifizierungsdaten, pseudonymisierte Kennungen, Name, Kontaktdaten, Vertrags- oder Berechtigungsstatus sowie ggf. weitere für die jeweilige Kooperation erforderliche Angaben gehören. Wir verarbeiten diese Daten, um Deine Berechtigung zur Nutzung unseres Angebots zu prüfen, Dir den Zugang bereitzustellen und die jeweilige Kooperation umzusetzen. Soweit der jeweilige Kooperationspartner personenbezogene Daten in eigener Verantwortung verarbeitet, gelten ergänzend dessen Datenschutzhinweise. Dort findest Du weitere Informationen dazu, welche Daten der Kooperationspartner verarbeitet und zu welchen Zwecken.

Die Rechtsgrundlage für die Registrierung und Anmeldung ist die Erfüllung eines Vertrags mit Dir über die Nutzung des Kontos gemäß Art. 6 Abs. 1 lit. b Datenschutzgrundverordnung (“DSGVO”). Soweit die Verarbeitung auf Deiner Einwilligungen beruht, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Gesetzlich erforderliche Dokumentationen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Die Daten werden für die Dauer des Bestehens Deines Nutzerkontos gespeichert und nach Löschung des Kontos gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

III. Vertragsabwicklung und Zahlung

Wenn Du kostenpflichtige Leistungen oder Abonnements nutzt, verarbeiten wir die zur Begründung, Durchführung, Verwaltung und Abrechnung des Vertrags erforderlichen personenbezogenen Daten, insbesondere Username, E-Mail-Adresse, IP-Adresse, Nutzer-ID, Registrierungsdaten, Vertrags- und Bestelldaten sowie Abrechnungs- und Zahlungsdaten.

Für die Bestell- und Zahlungsabwicklung nutzen wir externe Dienstleister, und zwar in erster Linie Chargebee und in bestimmten Fällen, abhängig von Deiner gewählten Zahlungsmethode auch Paypal oder Adyen. Hast Du ein älteres Abo bei uns, werden Deine Daten von FastSpring verarbeitet. In jedem Fall übermitteln wir nur die für die Abwicklung erforderlichen Daten.

Die Verarbeitung erfolgt zur Durchführung des Vertrags mit Dir auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Im Falle eines Vertragsschlusses im Rahmen einer Kooperation geben wir bestimmte personenbezogene Daten ggf. auch an den jeweiligen Kooperationspartner oder Vermittler der Kooperation, etwa zur Verifikation Deiner Mitgliedschaft bzw. Deines Vertragsstatus mit dem Kooperationspartner oder zu Abrechnungszwecken im Rahmen der Kooperation weiter. Rechtsgrundlage hierfür ist, je nach Kooperation, Art. 6 Abs. 1 lit. a oder b DSGVO.

IV. Nutzung der Mitgliedschafts-Basisfunktionen

Nach der Registrierung verarbeiten wir personenbezogene Daten, die erforderlich sind, um Dir die Basisfunktionen unserer App und Plattform bereitzustellen. Dazu gehören insbesondere Daten zu den von Dir genutzten Kursen, Übungen und Inhalten, Such- und Filtereinstellungen, Favoriten und Downloads, Einstellungen zu Erinnerungen, Sprache und Darstellung sowie Informationen zu Deinem Nutzungsverlauf und Fortschritt, etwa absolvierte Einheiten, Nutzungsdauer, Serien und aufgerufene Inhalte.

Diese Verarbeitung erfolgt, um die vertraglich mit dir vereinbarten Leistungen zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine weitergehende Auswertung oder Verarbeitung, insbesondere im Zusammenhang mit Gesundheitsdaten oder individualisierten Empfehlungen, erfolgt nur, soweit hierfür eine gesonderte Rechtsgrundlage besteht, insbesondere eine von Dir erteilte Einwilligung, wie in den folgenden Abschnitten beschrieben.

V. Kundenservice

Wenn Du mit uns in Kontakt trittst (z.B. per Chat, E-Mail, per Post oder Kontaktformular), verarbeiten wir die von Dir angegebenen Kontaktdaten sowie Inhalte Deiner Anfragen zur Bearbeitung Deiner Anfrage.

Um Dir die Kontaktaufnahme zu ermöglichen und Deine Anfragen effizient zu bearbeiten, verwenden wir Zendesk als Customer-Relationship-Management (“CRM”)- und Support-Dienst. Zur Unterstützung unseres Kundenservices, insbesondere im First-Level-Support, setzen wir außerdem Automatisierungen und KI-gestützte Funktionen ein, etwa über n8n oder direkt in Zendesk eingebundene Funktionen. Diese helfen uns, Anfragen zu strukturieren, weiterzuleiten, vorzubereiten oder schneller zu beantworten. Eine Nutzung erfolgt nur zur Bearbeitung Deiner Anfrage und zur Verbesserung unseres Kundenservices.

Sofern Du im Kontaktformular dein Einverständnis dazu gegeben hast (Art. 6 Abs. 1 lit. a DSGVO), erhältst Du im Nachgang eine Bewertungsanfrage mit einem Link zu einer Bewertungsseite auf Trustpilot. Wir übermitteln zwecks Verifizierung Deinen Name, Deine E-Mail-Adresse sowie eine Referenznummer an Trustpilot, um sicherzustellen, dass Du unsere Leistungen in Anspruch genommen hast. Um eine Bewertung abzugeben, ist die Eröffnung eines Kundenkontos bei Trustpilot erforderlich. Um die Neutralität und Objektivität der Bewertungen zu wahren, haben wir keinen unmittelbaren Einfluss auf die Bewertungen und können sie selbst nicht löschen. Hierzu bitten wir Dich, dich selbst an Trustpilot zu wenden.

Zur Auswertung von Nutzerfeedback setzen wir zudem Dovetail ein. Dovetail hilft uns, Feedback systematisch zu analysieren und unseren Kundenservice kontinuierlich zu verbessern. Hierbei werden ausschließlich anonymisierte und aggregierte Daten für statistische Auswertungen und zur Erkennung von Trends verarbeitet.Für einzelne auf unserer Website bereitgestellte Kontaktformulare, insbesondere für Anfragen von Interessenten, Geschäftskunden und Partnern, nutzen wir externe technische Dienstleister, insbesondere Mailchimp. Dabei verarbeiten wir die von Dir eingegebenen Kontaktdaten und Inhalte Deiner Anfrage zur Bearbeitung Deines Anliegens.

Rechtsgrundlage für die genannten Verarbeitungen, sofern nicht gesondert erwähnt, sind unsere (vor-)vertraglichen Verpflichtungen gemäß Art. 6 Abs. 1 lit. b) DSGVO, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses, Kundenanfragen effizient zu beantworten und die Zufriedenheit unserer (potenziellen) Kunden mit dem Kundenservice zu messen.

VI. Technische Infrastruktur

Für das Hosting und die technische Bereitstellung unserer Online-Angebote nutzen wir den externen Dienstleister Amazon Web Services sowie plattformspezifische Anbieter wie Apple und Google für Website- und appbezogene Dienste. Dabei werden personenbezogene Daten verarbeitet, die im Rahmen der Nutzung unserer Angebote anfallen, insbesondere technische Verbindungsdaten, Nutzungsdaten sowie – je nach konkreter Nutzung – auch Vertrags- und Kontaktdaten sowie Inhalte von Anfragen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Damit unsere App und Website schnell, stabil und sicher geladen werden, nutzen wir die Content-Delivery-Network-Dienste von AWS CloudFront sowie Cloudflare. Dabei können technische Verbindungs- und Nutzungsdaten verarbeitet werden, insbesondere IP-Adresse, Zeitpunkte von Zugriffen, angefragte Inhalte sowie technische Informationen zum verwendeten Gerät, Browser oder zur App. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Zur technischen Aufbereitung und Strukturierung von Daten in unseren internen Systemen nutzen wir den Dienst dbt Labs. Dabei können auch personenbezogene Daten verarbeitet werden, soweit diese Bestandteil der von uns verarbeiteten Datenbestände sind. Eine dauerhafte Speicherung durch den Dienst erfolgt dabei nicht. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, leistungsfähigen und effizient verwaltbaren Dateninfrastruktur.

Innerhalb unserer Unternehmensgruppe (7NXT Gruppe) unterstützt uns die Gymondo GmbH insbesondere beim Hosting des Backends, beim technischen Betrieb, bei der Wartung sowie bei der technischen Weiterentwicklung unserer Systeme. Die Verarbeitung erfolgt in getrennten technischen Umgebungen, um eine klare Trennung von anderen Datenbeständen und Systemen sicherzustellen. Die Verarbeitung erfolgt – je nach betroffenem Dienst – auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Zur Gewährleistung eines hohen Informationssicherheitsniveaus setzen wir angemessene technische und organisatorische Maßnahmen ein. Zudem verfügt Gymondo über eine Zertifizierung nach ISO/IEC 27001.

VII. Sicherheit und Monitoring

Zur Überwachung der Stabilität und Sicherheit unserer Online-Angebote sowie zur Erkennung, Analyse und Behebung technischer Fehler nutzen wir Firebase Crashlytics und Firebase Performance Monitoring, New Relic, AWS, Sentry und Datadog. Dabei können je nach betroffenem System insbesondere IP-Adressen, Geräte- und Nutzungsdaten, technische Protokolldaten, Absturz- und Leistungsdaten, eindeutige technische Kennungen sowie im Einzelfall auch personenbezogene Daten, die in Fehlermeldungen oder betroffenen Systemanfragen enthalten sind, verarbeitet werden. Die zu diesem Zweck erhobenen Daten werden maximal einen Monat gespeichert und anschließend automatisiert gelöscht.

Soweit die Verarbeitung für die Bereitstellung unserer vertraglichen Leistungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen, überwachten und fehlerfreien Betrieb unserer Online-Angebote und internen Systeme.

VIII. Service- und Marketingkommunikation

Newsletter

Wenn Du Dich für unseren Newsletter anmeldest, verarbeiten wir Deine E-Mail-Adresse, um Dir den Newsletter zuzusenden. Zur Verifizierung Deiner Anmeldung nutzen wir das Double-Opt-In-Verfahren; hierbei verarbeiten wir zusätzlich IP-Adresse sowie Datum und Uhrzeit von Anmeldung und Bestätigung. Die Verarbeitung erfolgt für den Newsletterversand auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; die Verarbeitung zum Nachweis Deiner Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO. Für den Versand und die Verwaltung des Newsletters nutzen wir Braze. Soweit Du eingewilligt hast, werten wir den Newsletter außerdem aus, insbesondere Öffnungen und Klicks, um unsere Inhalte und Kommunikation zu optimieren. Du kannst Deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink im Newsletter widerrufen. Nach Abmeldung speichern wir Deine E-Mail-Adresse in einer Sperrliste, um künftige Zusendungen zu verhindern. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Bestandskundenwerbung

In gesetzlich zulässigen Fällen können wir die im Zusammenhang mit einem Vertragsschluss erhaltene E-Mail-Adresse verwenden, um Dich über eigene ähnliche Produkte oder Leistungen zu informieren. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG. Du kannst dieser Verwendung Deiner E-Mail-Adresse jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Pflichtkommunikation im Rahmen von Präventionsprogrammen

Sofern Du an durch Deine Krankenkasse bezuschussten Präventionskursen teilnimmst, senden wir Dir als Vertragsbestandteil regelmäßig wichtige Informationen und Teilnehmerunterlagen zum jeweiligen Kurs an Deine E-Mail-Adresse, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Da wir zudem dazu verpflichtet sind, zur kontinuierlichen Qualitätssicherung und -verbesserung Evaluationsmaßnahmen durchzuführen, erhältst Du mit deiner Einwilligung gelegentlich E-Mails mit entsprechenden Befragungen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.

Push-und E-Mail-Benachrichtigungen

Du kannst in der App freiwillige Erinnerungen zu bestimmten Inhalten oder Funktionen aktivieren, zum Beispiel per Push-Benachrichtigung oder E-Mail. Hierfür verarbeiten wir die von Dir gewählten Erinnerungseinstellungen, Inhalte, Zeitpunkte und den Aktivierungsstatus der jeweiligen Erinnerung. Für die Verwaltung und Ausspielung dieser Mitteilungen nutzen wir den Dienstleister Braze.

Bei Push-Benachrichtigungen verarbeiten wir außerdem die für die Zustellung erforderlichen technischen Informationen, insbesondere das APNS-Token bei iOS bzw. das FCM-Token bei Android. Die Zustellung erfolgt über die Push-Dienste Deines jeweiligen Betriebssystemanbieters; bei E-Mail-Erinnerungen über den von Dir genutzte E-Mail-Provider. Diese Anbieter können personenbezogene Daten im Rahmen der Zustellung in eigener Verantwortung verarbeiten; auf deren Datenverarbeitung haben wir nur im Rahmen der eigenen Einbindung Einfluss.

Die Verarbeitung durch uns erfolgt auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst freiwillige Erinnerungen jederzeit in den Einstellungen der App deaktivieren. Push-Benachrichtigungen kannst Du zusätzlich in den Einstellungen Deines Endgeräts deaktivieren; E-Mail-Erinnerungen kannst Du zusätzlich über den Abmeldelink in der jeweiligen E-Mail abbestellen.

Veranstaltungen

Wenn Du Dich über unsere Website oder App zu einer von uns angebotenen Veranstaltung anmeldest, verarbeiten wir die für die Anmeldung, Organisation und Durchführung der Veranstaltung erforderlichen personenbezogenen Daten, insbesondere Name, E-Mail-Adresse und ggf. weitere im Anmeldeformular abgefragte Angaben. Die Verarbeitung erfolgt zur Durchführung der Anmeldung und Teilnahme an der jeweiligen Veranstaltung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Du uns darüber hinaus freiwillig weitere Angaben mitteilst, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Bei kostenpflichtigen Veranstaltungen verarbeiten wir außerdem die für Abrechnung und Zahlungsabwicklung erforderlichen Daten. Weitere Informationen zu den eingesetzten Dienstleistern findest Du unter III. Vertragsabwicklung und Zahlung.Befragungen

Gelegentlich laden wir Dich über unsere App, per E-Mail oder auf anderem Weg zur Teilnahme an freiwilligen Umfragen ein. Wenn Du teilnimmst, verarbeiten wir die von Dir gemachten Angaben zur Auswertung, Qualitätssicherung und Weiterentwicklung unserer Angebote. Bei der Durchführung der Befragungen kommen die Umfrageanbieter Typeform und Surveymonkey zum Einsatz.

Die Verarbeitung erfolgt auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit möglich, werden Deine Angaben pseudonymisiert verarbeitet und für Auswertungen aggregiert oder anonymisiert. Veröffentlichungen erfolgen ausschließlich in anonymisierter Form.

Konzerninterne Marketingunterstützung

Zur Planung, Durchführung, Auswertung und Optimierung unserer eigenen Marketingmaßnahmen setzen wir auch gruppenangehörige Unternehmen der 7NXT-Unternehmensgruppe als interne Dienstleister ein. Soweit diese Unternehmen personenbezogene Daten für uns verarbeiten, erfolgt dies ausschließlich zur Unterstützung unserer eigenen Marketingkommunikation und nur im Rahmen der für die jeweilige Maßnahme einschlägigen Rechtsgrundlage, insbesondere auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder – soweit gesetzlich zulässig – auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Eine Nutzung personenbezogener Daten für Marketingzwecke anderer Unternehmen der 7NXT-Unternehmensgruppe erfolgt nur, soweit hierfür eine gesonderte Rechtsgrundlage besteht, insbesondere Deine Einwilligung.

IX. Cookies und Analyse

Webseite

Beim Aufruf unserer Webseite werden aus technischen Gründen Zugriffsdaten in Server-Logfiles gespeichert. Dazu können insbesondere IP-Adresse, Browserinformationen, Betriebssystem, Hostname, Datum und Uhrzeit des Zugriffs, Referrer-URL, Zugriffsstatus und übertragene Datenmenge gehören. Die Verarbeitung erfolgt zur Gewährleistung der Sicherheit, Stabilität und Funktionsfähigkeit unserer Website, zur Fehleranalyse sowie zur Erkennung und Abwehr von Missbrauch auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden grundsätzlich für maximal 90 Tage gespeichert.

Wir verwenden zudem technisch notwendige Cookies und ähnliche Technologien, um unsere Website bereitzustellen, ihre Sicherheit und Stabilität zu gewährleisten sowie Deine Cookie-Einstellungen in Deinem Browser zu speichern. Hierzu können insbesondere Dienste von Cloudflare und ConfigCat sowie eigene technisch notwendige Cookies eingesetzt werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Darüber hinaus verwenden wir zur Verarbeitung Deines Einwilligungsstatus CookieFirst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO sowie § 25 TDDDG.

Soweit Du eingewilligt hast, nutzen wir optionale Cookies und ähnliche Technologien auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG:

Für optionale Funktionen und eingebettete Inhalte verwenden wir insbesondere Amplitude, SoundCloud, YouTube und Zendesk. Diese Dienste können eingesetzt werden, um externe Medieninhalte oder Support-Funktionen bereitzustellen. Dabei können die jeweiligen Anbieter Informationen über die Nutzung der eingebetteten Inhalte oder Funktionen verarbeiten.
Zur statistischen Auswertung und Optimierung unserer Webseite verwenden wir, soweit Du eingewilligt hast, insbesondere Google Analytics und Hotjar. Diese Dienste helfen uns zu verstehen, wie unsere Webseite genutzt wird, welche Inhalte relevant sind und wie wir unsere Webseite verbessern können.
Für Marketing, Reichweitenmessung, Konversionsmessung, Retargeting und die Optimierung unserer Marketingmaßnahmen verwenden wir, soweit Du eingewilligt hast, insbesondere Dienste von Google, Meta, Microsoft Advertising, Awin, Outbrain, Pinterest, Taboola und Roeye. Dabei können Informationen über Deine Nutzung unserer Webseite, Interaktionen mit Werbung, Referrer-Informationen sowie Cookie- oder ähnliche Kennungen verarbeitet und den jeweiligen Anbietern übermittelt werden.

Die oben genannten Technologien setzen wir nur mit Deiner vorherigen Einwilligung ein. Weitere Informationen findest Du im Cookie-Banner und über den Link „Cookie-Einstellungen“ im Footer unserer Webseite. Deine Einwilligungen kannst Du jederzeit über die Cookie-Einstellungen widerrufen.

App

Soweit Du eingewilligt hast, nutzen wir in unserer App Analyse- und Marketing-Tools wie Adjust sowie Google Analytics für Firebase, um die Nutzung unserer App zu analysieren, Funktionen weiterzuentwickeln und die Wirksamkeit unserer Marketingmaßnahmen zu messen. Dabei können technische Kennungen, Geräte- und Systeminformationen, Nutzungs- und Interaktionsdaten sowie ereignisbezogene Daten verarbeitet werden, etwa zu Registrierung, Login, Start eines Angebots, Kaufaktivitäten oder dem Empfang von Push-Benachrichtigungen.

Die Verarbeitung erfolgt auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit für den Einsatz der Dienste Informationen auf Deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Deine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft in den entsprechenden Einstellungen der App oder über die in der App vorgesehene Einwilligungsverwaltung widerrufen.

Interne Datenanalyse und Reporting

Die nachfolgend beschriebene Verarbeitung erfolgt unabhängig vom Einsatz von Cookies und ähnlichen Technologien und dient der internen Auswertung und Optimierung unserer Angebote.

Um unsere Nutzer und deren Bedürfnisse besser zu verstehen und unsere Produkte weiterzuentwickeln, nutzen wir die Dienste BigQuery (Google) sowie Tableau zur Analyse und Visualisierung von Daten. Für die Erstellung von Reports und Visualisierungen werden Daten aus BigQuery in Tableau überführt. Ergänzend setzen wir Looker (Google) als Analyse- und Reporting-Tool sowie Amplitude zur Auswertung des Nutzerverhaltens und zur Produktoptimierung ein. Soweit möglich, erfolgt diese Verarbeitung ohne Personenbezug oder in aggregierter Form In Einzelfällen, insbesondere im Rahmen von Kooperationen mit Krankenkassen, können auch pseudonymisierte Daten verarbeitet werden, sofern dies für die jeweiligen Auswertungszwecke erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Bei der Durchführung dieser Verarbeitung werden wir durch unsere Muttergesellschaft, die 7NXT GmbH, unterstützt, die uns im Rahmen von internen Dienstleistungen im Bereich Datenumwandlung und -analyse zur Seite steht.

X. KI-gestützte Funktionen

Soweit wir Dir in unserer App testweise unseren KI-Chat „Seven“ anbieten, kannst Du diesen nach vorheriger aktiver Einwilligung nutzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Für die Bereitstellung dieser Funktion verarbeiten wir die hierfür erforderlichen personenbezogenen Daten und teilen sie mit dem Anbieter Aury. Details zu den verarbeiteten Daten, zu Aury sowie den von uns getroffenen Sicherheitsmaßnahmen findest Du in den eigenständigen Datenschutzhinweisen:KI-Begleiter Datenschutzerklärung.

Hinweis: Bitte teile im Chat nur Informationen, die Du tatsächlich mitteilen möchtest. Deine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen, indem Du den KI-Begleiter deaktivierst oder deinen Widerruf über die dafür in der 7Mind-App vorgesehene Funktion erklärst.

XI. Externe Inhalte und Social Media

Auf unserer Website sind Links zu unseren Präsenzen in sozialen Netzwerken enthalten. Diese sind als externe Links ausgestaltet. Beim bloßen Aufruf unserer Website werden keine Daten an die jeweiligen Anbieter übermittelt. Erst wenn Du auf einen solchen Link klickst, wirst Du auf die jeweilige Plattform weitergeleitet. Soweit Du Inhalte über soziale Netzwerke teilst, erfolgt die weitere Verarbeitung durch den jeweiligen Netzwerkbetreiber in eigener Verantwortung.

Soweit Du eingewilligt hast, binden wir auf unserer Website externe Inhalte ein, insbesondere den Audio-Player von Podigee, ferner vereinzelt Soundcloud und Youtube um Dir Audio-/Videoinhalte wie Podcasts bereitzustellen. Bei Aktivierung des Players kann eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden; dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG. Deine Einwilligung kannst Du jederzeit über die Cookie-Einstellungen widerrufen.

XII. Speicherdauer

Wir speichern Deine personenbezogenen Daten nur so lange, wie wir sie für die jeweiligen Zwecke benötigen. Sobald diese Zwecke entfallen, löschen wir die Daten grundsätzlich. In bestimmten Fällen dürfen oder müssen wir Deine Daten jedoch länger aufbewahren. Das gilt zum Beispiel, wenn wir sie noch als Nachweis für mögliche rechtliche Ansprüche benötigen oder wenn gesetzliche Aufbewahrungspflichten bestehen.

Für mögliche rechtliche Ansprüche speichern wir Vertragsdaten in der Regel bis zu drei Jahre nach dem Ende des Jahres, in dem unsere Geschäftsbeziehung mit Dir endet. Außerdem sind wir gesetzlich verpflichtet, bestimmte Daten aus steuerlichen und buchhalterischen Gründen länger aufzubewahren. Diese Aufbewahrungsfristen liegen je nach Art der Daten zwischen zwei und zehn Jahren.

XIII. Datenübermittlung in Drittländer

Soweit wir personenbezogene Daten an Dienstleister in Ländern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermitteln, erfolgt dies nur unter Einhaltung der gesetzlichen Voraussetzungen. Sofern kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, stellen wir durch geeignete Garantien (z.B. Standardvertragsklauseln der Europäischen Kommission oder Zertifizierungen nach dem EU-U.S. Data Privacy Framework) sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist. Es kann jedoch nicht gänzlich ausgeschlossen werden, dass Behörden in diesen Ländern unter bestimmten Voraussetzungen Zugriff auf personenbezogene Daten erhalten.

Weitere Informationen zu den einzelnen Empfängern, den jeweiligen Übermittlungen und den eingesetzten Garantien findest Du in der Anbieterübersicht im Anhang.

XIV. Dein Widerspruchsrecht

Soweit wir Deine Daten auf Grundlage Deiner Einwilligung verarbeiten, kannst Du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Im Fall des Widerspruchs haben wir jede weitere Verarbeitung Deiner Daten zu den vorgenannten Zwecken zu unterlassen, es sei denn,

es liegen zwingende, schutzwürdige Gründe für eine Verarbeitung vor, die Deine Interessen, Rechte und Freiheiten überwiegen, oder
die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

Unter den Voraussetzungen des Art. 21 Abs. 1 DSGVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden.

Wenn Du von Deinem Widerrufs- oder Widerspruchsrecht Gebrauch machen möchten, kannst Du uns unter den unten angegebenen Kontaktdaten benachrichtigen.

XV. Deine sonstigen Rechte

Auskunft: Du hast das Recht, von uns jederzeit über die zu Dir gespeicherten Daten Auskunft zu verlangen (Art. 15 DSGVO). Dies betrifft auch die Empfänger oder Kategorien von Empfängern, an die diese Daten weitergegeben werden, den Zweck und die Dauer der Speicherung.

Berichtigung, Löschung, Einschränkung der Verarbeitung: Zudem hast Du das Recht, unter den Voraussetzungen des Art. 16 DSGVO die Berichtigung, unter den Voraussetzungen des Art. 17 DSGVO die Löschung und unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen.

Datenübertragbarkeit: Ferner kannst Du unter den Voraussetzungen des Art. 20 DSGVO jederzeit eine Datenübertragung in einem maschinenlesbaren Format verlangen.

Wie Du Deine Rechte ausüben kannst: Zur Ausübung Deiner Rechte kannst Du Dich jederzeit an uns wenden, z. B. per E-Mail oder per Post an:

7Mind GmbHRitterstraße 12

10969 Berlin

E-Mail: [email protected]

Unsere Datenschutzbeauftragte ist erreichbar unter: legal@7nxt.com

Unabhängig von anderen Rechtsbehelfen hast Du das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Du kannst Dich an die Behörde Deines üblichen Aufenthaltsortes oder unseres Firmensitzes wenden. Die Anschrift der für 7Mind zuständigen Aufsichtsbehörde lautet:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59-61

10555 Berlin

Anhang - Anbieterübersicht

Abkürzungen / Legende

Rolle

AV = Auftragsverarbeiter
UV = (überwiegend) Unabhängige Verantwortlichkeit
GV = Gemeinsame Verantwortlichkeit

Datenschutzhinweise

en = nur in englischer Sprache

Garantien Drittlandtransfer

– = Kein Drittlandtransfer
DPF = EU-U.S. Data Privacy Framework
SCC = Standardvertragsklauseln
BCR = Binding Corporate Rules
ADQ = Angemessenheitsbeschluss für bestimmtes Land

Anbieter

Art der Verarbeitung

Rolle des Anbieters

Garantien bei Drittlandtransfer

Datenschutz- hinweise

7NXT GmbH, Ritterstr. 12, 10696 Berlin, Deutschland (“7NXT”)

Reporting / Marketing-Support / Legal Support

–

7NXT

Adjust GmbH, Saarbrücker Str. 37a, 10405 Berlin, Deutschland;

Muttergesellschaft: USA (“Adjust”)

App-Analyse / Attribution

DPF, SCC

Adjust

Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Niederlande (“Adyen”)

Bestell- / Zahlungsabwicklung

–

Adyen

Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg; Muttergesellschaft: USA (“AWS”)

Hosting / Dateninfrastruktur/ Content Delivery Network / Monitoring & Fehleranalyse

DPF, SCC

AWS

Amplitude Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA (“Amplitude”)

Produktanalyse / App-Analyse / Nutzerverhalten

DPF, SCC

Amplitude (en)

Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Muttergesellschaft: USA (“Apple”)

App Store / Social Login / Push-Funktionen

SCC

Apple

Aury Care GmbH, Schönhauser Allee 180, 10119 Berlin, Deutschland (“Aury”)

AI-Funktionen

–

Aury

Awin AG, Otto-Ostrowski-Straße 1A, 10249 Berlin, Deutschland; Muttergesellschaft: Deutschland ("Awin")

Affiliate-Marketing / Conversion-Tracking

UV / GV

–

Awin

Braze Inc., 63 Madison Building - 28 E. 28th St., Floor 12 Mailroom, New York, NY 10016, USA (“Braze”)

Newsletter / Benachrichtigungen

DPF, SCC

Braze (en)

Bright Market, LLC, 801 Garden St, Suite 201, Santa Barbara, CA 93101, USA (“Fastspring”)

Bestell- / Zahlungsabwicklung

DPF*, SCC

Fastspring

Cloudflare Inc., 101 Townsend St, San Francisco, California 94107, USA (“Cloudflare”)

Content Delivery Network

DPF, SCC

Cloudflare (en)

Chargebee Inc., 909 Rose Avenue, Suite 950, North Bethesda, Maryland 20852, USA (“Chargebee”)

Bestell- / Zahlungsabwicklung

DPF, SCC

Chargebee (en)

ConfigCat Kft., Tátra utca 5/A, 1. Stock, Tür 2, 1136 Budapest, Ungarn (“ConfigCat”)

technische Konfiguration

–

ConfigCat (en)

Datadog, Inc., 620 8th Avenue, Floor 45, New York, NY 10018, USA (“Datadog”)

Monitoring / Logs

DPF, SCC

Datadog (en)

dbt Labs Inc., 915 Spring Garden Street, Suite 500, Philadelphia, PA 19123, USA (“dbt Labs”)

technische Aufbereitung / Strukturierung von Daten

DPF, SCC

dbt Labs (en)

Digital Data Solutions B.V., Plantage Middenlaan 42a, 1018DH, Amsterdam, Niederlande (“CookieFirst”)

Cookie-Zustimmungs-Management

–

CookieFirst (en)

Dovetail Research Pty Ltd, 276 Devonshire Street, Surry Hills, New South Wales, Australien ("Dovetail")

Nutzerforschung

SCC

Dovetail (en)

Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA (“Sentry”)

Fehleranalyse

DPF, SCC

Sentry (en)

Google Ireland LimitedGordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: USA

("Google”)

Web- & App-Analyse / Marketing- und Reichweitenmessung / Play Store / Social Login / Push / Crash-Reporting / eingebettete YouTube-Inhalte

DPF, SCC

Google

Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Muttergesellschaft: USA (“Google”)

Hosting / Dateninfrastruktur

DPF, SCC

Google Cloud

Gymondo GmbH, Ritterstr. 12, 10969 Berlin, Deutschland; Muttergesellschaft: Deutschland (“Gymondo”)

Backend / Betrieb / Wartung

–

Gymondo

Hotjar Ltd., Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian’s STJ 3141, Malta; Muttergesellschaft: France (“Hotjar”)

statistische Auswertung der Webseitennutzung

–

Hotjar

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland;

Muttergesellschaft: USA (“Meta” / “Facebook”)

Werbemaßnahmen / Tracking / Social Login / Social Media

UV / GV

DPF, SCC