Datenschutzerklärung

Stand: Juli 2026

Hinweis: Mindflux befindet sich in aktiver Entwicklung und ist derzeit nicht für die öffentliche Nutzung bestimmt. Die Verarbeitung erfolgt im Rahmen einer geschlossenen Test-/Entwicklungsphase.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Sysnaptik. Die vollständigen Kontaktangaben finden sich im Impressum.

2. Überblick

Diese Erklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung von Mindflux verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte den betroffenen Personen zustehen. Wir verarbeiten nur die Daten, die für den Betrieb des Dienstes erforderlich sind.

3. Welche Daten wir verarbeiten

Datenkategorie	Konkrete Daten
Kontodaten	Benutzername, E-Mail-Adresse, Passwort (ausschließlich als BCrypt-Hash gespeichert), Benutzerrolle
Profil	Optional hochgeladenes Profilbild (serverseitig auf max. 400 px skaliert, als JPEG gespeichert)
Nutzungs-/Lerndaten	Spielstände (Spiel, Deck, Punktzahl, Züge, Dauer, Zeitpunkt) sowie erreichte Erfolge/Achievements
Technische Daten	Sitzungs-Cookie zur Anmeldung, CSRF-Token; serverseitige Protokolldaten (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource) im Rahmen des technischen Betriebs

4. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes und Kontoverwaltung (Registrierung, Anmeldung, Lernfunktionen, Spielstände, Achievements) – Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis).
Technischer Betrieb, Sicherheit und Stabilität (Protokolldaten, Schutz vor Missbrauch) – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Profilbild – auf Grundlage der freiwilligen Bereitstellung durch die Nutzer:in.

5. Cookies

Mindflux verwendet ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung sowie einen Token zum Schutz vor Cross-Site-Request-Forgery (CSRF). Diese Cookies sind für den Betrieb erforderlich; es findet kein Tracking und keine werbliche Auswertung statt.

6. Speicherdauer

Kontobezogene Daten werden gespeichert, solange das Nutzerkonto besteht. Nach Löschung des Kontos werden die zugehörigen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Das Sitzungs-Cookie verliert mit dem Ende der Sitzung bzw. der Abmeldung seine Gültigkeit. Da sich der Dienst in der Entwicklung befindet, können Daten zudem im Rahmen von Tests zurückgesetzt werden.

6a. Lokale Einstellungen, Barrierefreiheit und FluxTimer

Theme-Auswahl, Barrierefreiheitsoptionen und FluxTimer-Einstellungen werden ausschließlich im lokalen Browserspeicher (localStorage) des verwendeten Geräts abgelegt. Dazu gehören gewählte Textgröße, Kontrast-, Farb-, Schrift-, Bewegungs- und Cursorhilfen sowie Aktivierungsstatus, Intervall, ausgewählte Erinnerungsarten, optionaler eigener Erinnerungstext sowie der nächste und letzte Auslösezeitpunkt. Diese Angaben werden nicht an den Mindflux-Server übertragen und können durch Löschen der Website-Daten im Browser entfernt werden. Browser-Benachrichtigungen werden nur nach ausdrücklicher Freigabe lokal erzeugt; es gibt keinen Web-Push- oder externen Benachrichtigungsdienst.

7. Empfänger und Hosting

Die Daten werden auf einer vom Anbieter betriebenen Server-Infrastruktur verarbeitet und nicht zu werblichen Zwecken an Dritte weitergegeben. Eine Übermittlung erfolgt nur, soweit dies für den Betrieb technisch erforderlich oder gesetzlich vorgeschrieben ist. Eine Datenübermittlung in Drittländer außerhalb der EU/des EWR findet nicht statt.

8. Datensicherheit

Passwörter werden ausschließlich als kryptografischer BCrypt-Hash gespeichert und nicht im Klartext verarbeitet. Die Übertragung erfolgt im produktiven Betrieb verschlüsselt über TLS (HTTPS). Wir treffen geeignete technische und organisatorische Maßnahmen, um die Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

9. Ihre Rechte

Als betroffene Person haben Sie nach der DSGVO insbesondere folgende Rechte:

Auskunft über die verarbeiteten Daten (Art. 15 DSGVO);
Berichtigung unrichtiger Daten (Art. 16 DSGVO);
Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO);
Datenübertragbarkeit (Art. 20 DSGVO);
Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21 DSGVO);
Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung dieser Rechte genügt eine Mitteilung an die im Impressum genannten Kontaktdaten.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn Änderungen am Dienst oder der Rechtslage dies erfordern. Es gilt jeweils die hier veröffentlichte Fassung.