Diese Datenschutzrichtlinie erläutert, wie Mincast personenbezogene Daten bei der Nutzung der Website mincast.ai, der Anwendung mincast.app, der mobilen Anwendungen von Mincast und zugehöriger Dienste verarbeitet.
Die tschechische Fassung dieser Rechtstexte ist rechtlich maßgeblich. Diese deutsche Übersetzung behält dieselbe Artikelstruktur, dieselben Artikelnummern und dieselbe Terminologie bei.
1. Verantwortlicher
Verantwortlicher für die personenbezogenen Daten ist:
Tomáš Pukowiec
Dětmarovice 368
735 71 Dětmarovice
Tschechische Republik
IČO: 75241587
DIČ: CZ8502085603
E-Mail für Fragen und Anträge zu personenbezogenen Daten:
support@mincast.ai
Telefon: +420 608 251 214
(„Mincast“, „wir“ oder der „Verantwortliche“).
Mincast hat keinen Datenschutzbeauftragten benannt.
2. Für wen die Richtlinie gilt
Diese Richtlinie gilt insbesondere für:
- registrierte Nutzer von Mincast,
- Besucher der Websites von Mincast,
- Personen, die den Support kontaktieren,
- Kunden eines entgeltlichen Abonnements,
- Personen, die die mobilen Anwendungen nutzen.
Der Dienst mit Nutzerkonto ist für Personen ab 16 Jahren bestimmt.
3. Welche personenbezogenen Daten wir verarbeiten
Konto und Anmeldung
Wir können insbesondere verarbeiten:
- E-Mail-Adresse,
- optionalen Namen,
- Passwort-Hash,
- Informationen zur Bestätigung der E-Mail-Adresse,
- Google-Konto-Identifikator bei Nutzung der Google-Anmeldung,
- internen Nutzeridentifikator,
- Datum der Erstellung und Änderung des Kontos,
- vorübergehende Token zur E-Mail-Bestätigung und Passwortzurücksetzung.
Mincast kennt Ihr ursprüngliches Passwort nicht. Gespeichert wird nur dessen kryptografischer Hash.
Sitzung und Sicherheit
Bei der Nutzung des Kontos können wir verarbeiten:
- Session-Token,
- IP-Adresse,
- User-Agent,
- Datum der letzten Aktivität,
- technische Daten im Zusammenhang mit der Anmeldung,
- Daten, die für Rate Limiting und Missbrauchsprävention erforderlich sind.
Einstellungen und Präferenzen
Mincast speichert Einstellungen, die zur Personalisierung des Dienstes erforderlich sind, beispielsweise:
- gewählte RSS-Quellen und deren Reihenfolge,
- eigene RSS-URLs,
- Kategorien,
- Sprachen,
- Länge und Zeitfenster des Überblicks,
- priorisierte und blockierte Phrasen,
- TTS-Einstellungen,
- Erscheinungsbild,
- optionalen Gruß,
- Benachrichtigungseinstellungen,
- Zeitzone,
- Wettereinstellungen und den gespeicherten Städtenamen.
Überblicke und gespeicherte Inhalte
Wir verarbeiten insbesondere:
- erstellte KI-Überblicke,
- Datum und Parameter ihrer Erstellung,
- Links zu den verwendeten Artikeln,
- Informationen über öffentliches Teilen und den öffentlichen Slug,
- gespeicherte Artikel, die insbesondere aus Link, Titel und zugehörigen Metadaten bestehen,
- benannte Quellenlisten.
Zahlungen und Abonnement
Wir können verarbeiten:
- den gewählten Tarif,
- den Status des Abonnements,
- Stripe Customer ID,
- Stripe Subscription ID,
- Identifikator des Preises oder Tarifs,
- Ende des Abrechnungszeitraums,
- Information über eine geplante Kündigung,
- Daten, die für Rechnungsstellung und steuerliche Pflichten erforderlich sind.
Rechnungsadresse, etwaige USt-IdNr. und Zahlungsdaten verarbeitet beim Kauf insbesondere Stripe.
Mincast speichert weder Ihre Zahlungskartennummer noch deren Sicherheitscode.
Push-Benachrichtigungen
Wenn Sie Benachrichtigungen zulassen, verarbeiten wir insbesondere:
- die Geräteplattform,
- Push-Token oder Web-Push-Subscription,
- den Status des Tokens,
- das Datum der letzten Aktivität,
- festgelegte Benachrichtigungszeiten,
- die Zeitzone.
Standort und Wetter
Wenn Sie die Funktion „Meinen Standort verwenden“ nutzen, kann das Gerät Mincast einmalig ungefähre oder genaue Koordinaten gemäß der Geräteberechtigung übermitteln.
Die Koordinaten werden zur Umwandlung des Standorts in einen Ortsnamen verwendet.
Mincast speichert anschließend nur eine Textangabe zur gewählten Stadt oder zum Ort. Einen genauen GPS-Standort speichern wir nicht langfristig.
Technische Protokolle und Diagnose
Wir können verarbeiten:
- technische Serverprotokolle,
- IP-Adressen,
- angeforderte URLs,
- Fehlerinformationen,
- Stack Traces,
- Angaben zu Gerät, Anwendung und Betriebssystem,
- einen technischen internen Nutzeridentifikator, sofern er für die Diagnose erforderlich ist.
Mincast verwendet Sentry zur Fehlerüberwachung. Session Replay ist bei Mincast nicht aktiviert.
Mincast bemüht sich, Authentisierungsheader, Cookies und Query-Parameter aus Diagnosedaten zu entfernen, sofern sie nicht zur Lösung eines konkreten Problems erforderlich sind.
Daten zur KI-Nutzung
Zur Kostenkontrolle, für Limits und zur Missbrauchsprävention können wir speichern:
- internen Nutzeridentifikator,
- verwendete KI-Funktion,
- Modell,
- Tokenanzahl,
- berechnete Kosten,
- technische Metadaten, beispielsweise die Anzahl verarbeiteter Artikel.
Analytik
Auf der Marketing-Website mincast.ai verwenden wir nach Einholung der jeweiligen Einwilligung Google Analytics 4.
Verarbeitet werden können insbesondere:
- Analytics-Identifikatoren,
- Informationen zum Besuch,
- ungefähres Land oder Gebiet,
- Informationen zu Browser und Gerät,
- besuchte Seiten und Interaktionen.
Google Analytics wird nicht für die eigene Analytik von Nutzern innerhalb von mincast.app verwendet, sofern in dieser Richtlinie später nicht ausdrücklich etwas anderes angegeben wird.
Werbung
Der Tarif FREE kann Werbung anzeigen über:
- Google AdSense in der Webanwendung,
- Google AdMob in den mobilen Anwendungen.
Je nach Region, erteilter Einwilligung und Geräteeinstellungen können diese Systeme insbesondere Werbekennungen, Geräteinformationen, IP-Adresse, Consent-String und Daten verarbeiten, die für Messung und Auswahl der Werbung erforderlich sind.
Im EWR und in anderen Gebieten, in denen eine Einwilligung erforderlich ist, verwenden wir die jeweiligen Mechanismen zur Einwilligungsverwaltung, beispielsweise CMP oder Google UMP.
4. Daten aus Nachrichtenquellen
Mincast verarbeitet automatisiert öffentlich verfügbare Nachrichten- und andere RSS-Quellen.
Der Text eines Artikels oder ein begrenzter Teil davon kann personenbezogene Daten von Personen enthalten, über die die Quelle berichtet.
Solche Informationen werden nur zum Zweck der automatisierten Analyse und der Erstellung einer Nachrichtenzusammenfassung verarbeitet. Der für die KI-Verarbeitung gewonnene Quelltext ist nicht zur Schaffung eines dauerhaften Artikelarchivs bestimmt. Er wird vorübergehend für die Dauer gespeichert, die zur Erstellung einer KI-Übersicht oder einer vom Nutzer angeforderten ausführlicheren Zusammenfassung erforderlich ist; beim gewöhnlichen Verarbeiten neuer Artikel gespeicherter Inhalt wird für neue Übersichten höchstens 24 Stunden verwendet und in der Regel innerhalb von 30 Stunden nach dem Abruf automatisch gelöscht; bei späterer Verarbeitung auf Anforderung wird neu gewonnener Quelltext nur für die notwendige Verarbeitungszeit gespeichert.
Im Verlauf des Nutzers können die erstellte KI-Zusammenfassung, der Artikeltitel, die Quellenbezeichnung und ein Link zur Originalquelle verbleiben.
5. Was wir an den KI-Anbieter senden
Bei der Erstellung eines Überblicks kann Mincast dem KI-Anbieter insbesondere senden:
- Artikeltitel,
- relevante Teile ihres Textes oder Excerpts,
- Quellennamen,
- Kategorien,
- Ausgabesprache,
- Parameter des angeforderten Überblicks,
- ausgewählte Präferenzen, Prioritäten oder eine Blocklist, die zur Erstellung des Ergebnisses erforderlich sind.
In den KI-Prompt senden wir standardmäßig weder das Passwort des Nutzers noch die Zahlungskartennummer noch andere Anmelde- oder Zahlungsdaten.
Für die Generierung verwenden wir die API von OpenAI.
6. Zwecke und Rechtsgrundlagen
| Zweck | Typische Rechtsgrundlage |
|---|
| Erstellung und Betrieb des Kontos | Vertragserfüllung |
| Anmeldung, Sitzungen und Kontobestätigung | Vertragserfüllung; Sicherheit auch berechtigtes Interesse |
| Quellenauswahl, Präferenzen, KI-Überblicke und Verlauf | Vertragserfüllung |
| TTS | Vertragserfüllung |
| Push-Benachrichtigungen | Vertragserfüllung / vom Nutzer aktivierte Funktion |
| Optionaler Standort und Wetter | Erfüllung einer vom Nutzer angeforderten Funktion; der Standortzugriff wird durch die Geräteberechtigung gesteuert |
| Abonnement und Tarifverwaltung | Vertragserfüllung |
| Rechnungsstellung, Buchhaltung und Steuern | rechtliche Verpflichtung |
| Verhinderung von Betrug, Missbrauch und Angriffen | berechtigtes Interesse am sicheren Betrieb des Dienstes |
| Serverprotokolle und Sentry | berechtigtes Interesse an Sicherheit, Diagnose und Zuverlässigkeit |
| KI-Nutzung und Kostenkontrolle | berechtigtes Interesse an Betriebssteuerung, Kosten und Missbrauchsprävention |
| Interne betriebliche Mitteilung über eine neue Registrierung | berechtigtes Interesse an Verwaltung und Kontrolle des Betriebs |
| Verarbeitung öffentlicher Quellen zur Erstellung eines Überblicks | berechtigtes Interesse an der Bereitstellung eines Nachrichtenaggregations- und KI-Dienstes |
| Öffentliches Teilen eines Überblicks | Vertragserfüllung und Weisung des Nutzers |
Google Analytics auf mincast.ai | Einwilligung |
| Werbetechnologien, die eine Einwilligung erfordern | Einwilligung |
| Bearbeitung von Support, Reklamationen und Rechtsansprüchen | Vertragserfüllung, rechtliche Verpflichtung oder berechtigtes Interesse je nach Situation |
Beruht die Verarbeitung auf einem berechtigten Interesse, wägen wir das Interesse von Mincast gegen die Rechte und Freiheiten der betroffenen Personen ab und verwenden nur den Datenumfang, den wir für den jeweiligen Zweck als angemessen ansehen.
7. Anbieter und Empfänger von Daten
Für den Betrieb von Mincast verwenden wir insbesondere folgende Anbieter:
| Anbieter | Zweck |
|---|
| Railway | Backend, Datenbank, Redis, Worker, Infrastruktur und Protokolle |
| Vercel | Hosting und Auslieferung der Websites und der Webanwendung |
| OpenAI | Generierung von KI-Überblicken und Zusammenfassungen |
| Google Cloud | Text-to-Speech und zugehörige Cloud-Funktionen |
| Google OAuth | optionale Anmeldung mit Google-Konto |
| Google Analytics 4 | Analytik der Marketing-Website nach Einwilligung |
| Google AdSense | Werbung im webbasierten FREE-Tarif |
| Google AdMob / UMP | Werbung und Einwilligungsverwaltung in mobilen Anwendungen |
| Firebase Cloud Messaging | Android-Push-Benachrichtigungen |
| Apple APNs | iOS-Push-Benachrichtigungen |
| Stripe | Zahlungen, Abonnements, Rechnungsstellung, Steuern und Customer Portal |
| Resend | transaktionale E-Mail-Kommunikation |
| Seznam.cz SMTP | transaktionale E-Mail-Kommunikation |
| Sentry | Diagnose und Fehlerüberwachung |
| Open-Meteo | Wetterinformationen |
| Nominatim / OpenStreetMap-Infrastruktur | Umwandlung von Koordinaten in einen Ortsnamen |
| Betreiber der Web-Push-Infrastruktur | Zustellung von Web-Push-Benachrichtigungen |
Der externe Herausgeber eines Artikels erhält beim gewöhnlichen Abruf von RSS oder eines Artikels vom Server von Mincast nicht die Identität des konkreten Endnutzers allein deshalb, weil dieser Nutzer die Quelle in Mincast ausgewählt hat.
8. Internationale Datenübermittlungen
Einige unserer Anbieter haben ihren Sitz oder nutzen Infrastruktur außerhalb des Europäischen Wirtschaftsraums, insbesondere in den Vereinigten Staaten von Amerika.
Das auf Railway betriebene Backend von Mincast befindet sich in der aktuellen Konfiguration in der Region US West, Kalifornien, USA.
Bei der Übermittlung personenbezogener Daten außerhalb des EWR verwenden wir die nach den jeweiligen Rechtsvorschriften erforderlichen Mechanismen, insbesondere:
- einen Angemessenheitsbeschluss der Europäischen Kommission, sofern er auf den konkreten Empfänger Anwendung findet,
- oder die Standardvertragsklauseln der Europäischen Kommission sowie weitere angemessene vertragliche oder technische Maßnahmen.
Informationen über den konkreten für einen bestimmten Anbieter verwendeten Mechanismus oder eine Kopie der relevanten Garantien können Sie unter support@mincast.ai anfordern.
9. OpenAI
Mincast verwendet die standardmäßige OpenAI-API.
Über die OpenAI-API gesendete Daten werden standardmäßig nicht zum Training von OpenAI-Modellen verwendet, sofern der API-Kunde die Datenfreigabe für diesen Zweck nicht ausdrücklich wählt.
Nach den standardmäßigen API-Bedingungen kann OpenAI bei berechtigten API-Vorgängen Eingaben, Ausgaben und zugehörige Sicherheitsprotokolle für eine begrenzte Zeit zur Missbrauchsprävention und Absicherung des Dienstes speichern.
10. Speicherdauer
Personenbezogene Daten speichern wir nicht länger, als es für den Verarbeitungszweck angemessen oder gesetzlich erforderlich ist.
| Kategorie | Vorgesehene Speicherdauer |
|---|
| Konto und Basisprofil | für die Dauer des Kontos; nach Löschantrag Löschung unverzüglich, in der Regel spätestens binnen 30 Tagen |
| Aktive Sitzung | 14 Tage ab der letzten relevanten Aktivität; bei Nutzung kann sich die Frist verlängern |
| E-Mail-Bestätigungstoken | Gültigkeit 24 Stunden; nach Verwendung sofort gelöscht, nach Ablauf bei regelmäßigem Cleanup entfernt |
| Reset-Password-Token | Gültigkeit 1 Stunde; nach Verwendung sofort gelöscht, nach Ablauf bei regelmäßigem Cleanup entfernt |
| Verlauf der KI-Überblicke | bis zur Löschung durch den Nutzer oder bis zur Kontolöschung |
| Gespeicherte Artikellinks | bis zur Entfernung durch den Nutzer oder bis zur Kontolöschung |
| Quelltext des Artikels für KI | vorübergehend für die Dauer, die zur Erstellung einer KI-Übersicht oder einer vom Nutzer angeforderten ausführlicheren Zusammenfassung erforderlich ist; beim gewöhnlichen Verarbeiten neuer Artikel gespeicherter Inhalt wird für neue Übersichten höchstens 24 Stunden verwendet und in der Regel innerhalb von 30 Stunden nach dem Abruf automatisch gelöscht; bei späterer Verarbeitung auf Anforderung wird neu gewonnener Quelltext nur für die notwendige Verarbeitungszeit gespeichert |
| TTS-Audio-Cache | höchstens 7 Tage |
| Aktives Push-Token | für die Dauer des aktiven Geräts / der Funktion |
| Widerrufenes oder ungültiges Push-Token | höchstens 90 Tage ab Widerruf oder Kennzeichnung als inaktiv |
| Mit einem Nutzerkonto verbundene KI-Nutzungsdaten | für die Dauer des Kontos, soweit sie für die Kontrolle der Nutzung des Dienstes, der Kosten und der Verhinderung von Missbrauch erforderlich sind; bei Löschung des Kontos wird die Verknüpfung mit dem Nutzer entfernt |
| Anonymisierte oder aggregierte Statistiken zur KI-Nutzung und zu Kosten | können langfristig gespeichert werden, sofern sie die Identifizierung eines bestimmten Nutzers nicht mehr ermöglichen |
| Railway-Anwendungsprotokolle | höchstens 30 Tage beim verwendeten Produktionstarif |
| Sentry-Error-/Trace-Daten | 30 Tage |
| Google-Analytics-Nutzer-/Eventdaten | 2 Monate gemäß GA4-Einstellung |
| Aufzeichnung der Cookie-/Einwilligungswahl | typischerweise bis 12 Monate; Ablehnung mindestens 6 Monate vor erneuter Anfrage, sofern keine wesentliche Änderung eintritt |
| Datenbanksicherungen | sofern aktiv, höchstens 1 Monat in der üblichen Rotation |
| Buchhaltungs- und Steuerunterlagen | für die nach den jeweiligen buchhalterischen und steuerlichen Rechtsvorschriften erforderliche Dauer |
Nach der Kontolöschung können einige Daten für begrenzte Zeit in rotierenden Sicherungen verbleiben und anschließend überschrieben werden.
Daten, die wir wegen buchhalterischer, steuerlicher oder anderer rechtlicher Pflichten speichern müssen, können auch nach der Kontolöschung gespeichert bleiben.
11. Kontolöschung
Der Nutzer kann die Löschung des Kontos über die Funktion Konto löschen in der Anwendung oder über support@mincast.ai beantragen.
Bei der Kontolöschung löschen oder anonymisieren wir personenbezogene Daten, die wir aus einem anderen gesetzlichen Grund nicht mehr benötigen.
Die Kontolöschung gilt nicht für Daten, die wir beispielsweise wegen buchhalterischer oder steuerlicher Pflichten, der Verteidigung von Rechtsansprüchen oder Sicherheitspflichten weiter speichern müssen.
Anonymisierte Statistiken, die keiner bestimmten Person mehr zugeordnet werden können, sind keine personenbezogenen Daten und können weiterhin gespeichert werden.
12. Öffentliches Teilen eines Überblicks
Wenn der Nutzer das öffentliche Teilen aktiviert, macht er über einen eindeutigen Link einen ausgewählten KI-Überblick zugänglich.
Die öffentliche Seite kann enthalten:
- die KI-Zusammenfassung,
- Themen und Parameter des Überblicks,
- Artikeltitel,
- Quellennamen,
- Links zu den Originalartikeln.
Die öffentliche Seite zeigt standardmäßig weder die E-Mail des Nutzers noch Kontodaten, den genauen Standort noch seine gespeicherten Lesezeichen.
Das Teilen kann deaktiviert werden.
Der Nutzer nimmt jedoch zur Kenntnis, dass Informationen, die bereits eine dritte Person, eine Suchmaschine oder ein anderes externes System erhalten hat, möglicherweise nicht aus Systemen außerhalb der Kontrolle von Mincast entfernt werden können.
13. Cookies und ähnliche Technologien
Einzelheiten zu Cookies, localStorage, Google Analytics, Werbekennungen, AdSense, AdMob und anderen ähnlichen Technologien sind in der gesonderten Richtlinie zur Verwendung von Cookies und ähnlichen Technologien enthalten.
Die Einwilligung kann jederzeit über die jeweiligen Einstellungen auf der Website, CMP, Google UMP oder die Geräteeinstellungen je nach Technologieart widerrufen werden.
Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der vorherigen Verarbeitung.
14. Ihre Rechte
Unter den in der DSGVO und anderen anwendbaren Rechtsvorschriften bestimmten Voraussetzungen haben Sie insbesondere das Recht:
- eine Bestätigung zu erhalten, ob wir Ihre personenbezogenen Daten verarbeiten, und Zugang dazu zu erhalten,
- die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen,
- die Löschung personenbezogener Daten zu verlangen,
- die Einschränkung der Verarbeitung zu verlangen,
- die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, soweit das Recht auf Datenübertragbarkeit gilt,
- Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung einzulegen,
- eine auf Einwilligung beruhende Verarbeitung jederzeit zu widerrufen,
- eine Beschwerde bei einer Aufsichtsbehörde einzureichen.
Einen Antrag können Sie senden an:
support@mincast.ai
Auf den Antrag antworten wir unverzüglich und innerhalb der gesetzlichen Fristen.
15. Aufsichtsbehörde
In der Tschechischen Republik ist die zuständige Aufsichtsbehörde:
Úřad pro ochranu osobních údajů (Amt für den Schutz personenbezogener Daten)
Pplk. Sochora 27
170 00 Prag 7
Tschechische Republik
16. Automatisierte Entscheidungsfindung
KI in Mincast wählt und fasst Inhalte automatisch nach den Einstellungen des Nutzers zusammen.
Diese Verarbeitung ist nicht dazu bestimmt, Entscheidungen zu treffen, die gegenüber dem Nutzer rechtliche Wirkung entfalten oder seine Rechte in vergleichbar erheblicher Weise im Sinne einer automatisierten Einzelentscheidung nach der DSGVO beeinträchtigen.
Mincast führt kein Credit Scoring, keine Versicherungsentscheidungen und kein ähnliches hochriskantes Profiling von Nutzern durch.
17. Verkauf personenbezogener Daten
Mincast verkauft keine personenbezogenen Daten der Nutzer.
Die Nutzung von Werbeanbietern im Tarif FREE bedeutet für sich genommen nicht, dass Mincast seine Nutzerdatenbank an Werbeunternehmen verkauft.
18. Sicherheit
Wir verwenden angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugang, Änderung, Verlust oder Missbrauch zu schützen.
Zu den verwendeten Maßnahmen gehören je nach Datentyp beispielsweise:
- verschlüsselte Übertragung,
- Hashing von Passwörtern,
- getrennte Authentisierungstoken,
- beschränkter Zugang zu Produktionssystemen,
- technische Protokollierung und Überwachung,
- Entfernung von Authentisierungsdaten aus Diagnoseberichten, sofern nicht erforderlich,
- zeitlich begrenzte Sitzungen.
Kein System kann jedoch absolute Sicherheit garantieren.
19. Kinder
Der Dienst mit Nutzerkonto ist nicht für Personen unter 16 Jahren bestimmt.
Stellen wir fest, dass ein Konto entgegen diesen Regeln von einer Person unter 16 Jahren erstellt wurde, können wir das Konto sperren und die zugehörigen personenbezogenen Daten löschen, sofern kein anderer gesetzlicher Grund für ihre Speicherung besteht.
20. Änderungen der Richtlinie
Wir können diese Richtlinie insbesondere bei Änderung des Dienstes, der verwendeten Anbieter, der Rechtsvorschriften oder der Verarbeitungsweisen aktualisieren.
Die aktuelle Fassung ist mit dem Datum der letzten Aktualisierung gekennzeichnet.
Ist die Änderung für registrierte Nutzer wesentlich, können wir sie auch per E-Mail oder durch einen Hinweis im Dienst informieren.
21. Kontakt
Fragen und Anträge zum Schutz personenbezogener Daten:
support@mincast.ai
Tomáš Pukowiec
Dětmarovice 368
735 71 Dětmarovice
Tschechische Republik