Datenschutzerklärung
1. Verantwortlicher
ScaleVanta AI LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA
Vertreten durch: Gunnar Hoyer (Managing Member)
E-Mail: info@scalevanta-ai.com · Telefon: +1 (307) 271-8347
Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter der genannten E-Mail-Adresse.
2. Was MindMotion ist
MindMotion ist eine App zur psychologischen Selbstreflexion. Sie bietet keine Psychotherapie, keine Heilbehandlung und keine Diagnosen an. Die Ergebnisse sind Anregungen zur Selbstreflexion.
3. Nutzung ohne Konto
Ohne Konto speichert die App deine Eingaben (zum Beispiel Vorname, Antworten im Mind-Check, Ergebnisse, Wochenziel, Check-ins und Spracheinstellung) ausschließlich im lokalen Speicher deines Browsers (localStorage) auf deinem Gerät. Diese Daten werden nicht an uns übertragen. Du kannst sie jederzeit löschen, indem du die Website-Daten in deinem Browser löschst.
4. Nutzung mit Konto
Welche Daten
- Kontodaten: E-Mail-Adresse, optional Vorname, Passwort (nur als gesalzener Hash mit PBKDF2 gespeichert, nie im Klartext), Sprache, Zeitpunkt der Registrierung und der Einwilligung.
- App-Inhalte: deine Antworten und Ergebnisse in der App, zum Beispiel Wohlbefinden, Einschätzungen deiner Lebensbereiche, innere Muster, Gefühle, frei erzählte Situationen, Wochenziele und Check-ins.
- Sitzung: ein Anmelde-Cookie (siehe Abschnitt 6).
Zweck
Wir speichern diese Daten ausschließlich, um dir die App bereitzustellen: damit deine Ergebnisse erhalten bleiben und du auf mehreren Geräten weiterarbeiten kannst. Wir werten deine Inhalte nicht für Werbung oder andere Zwecke aus und geben sie nicht an Dritte weiter, außer an den unten genannten technischen Dienstleister.
Rechtsgrundlagen
- Kontodaten: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Kontos, das du anforderst).
- App-Inhalte können Angaben zu deinem seelischen Wohlbefinden enthalten. Das sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir verarbeiten sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), die du bei der Registrierung erteilst.
Widerruf
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten, indem du in der App unter „Dein Konto“ dein Konto löschst, oder per E-Mail an uns. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
5. Speicherort und Dienstleister
Website und App werden über Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Kontodaten und App-Inhalte liegen in einer Datenbank von Cloudflare (D1) mit Speicherort Westeuropa. Cloudflare verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Ein Zugriff aus den USA ist technisch nicht ausgeschlossen. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
E-Mails, die zu deinem Konto gehören (Bestätigung deiner E-Mail-Adresse, Link zum Zurücksetzen des Passworts), verschicken wir ebenfalls über Cloudflare. Dabei werden deine E-Mail-Adresse, dein Vorname (falls angegeben) und der Inhalt der Mail verarbeitet, aber keine Antworten aus der App. Rechtsgrundlage ist die Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO).
Beim Aufruf der Website verarbeitet Cloudflare technisch notwendige Verbindungsdaten (zum Beispiel IP-Adresse, Zeitpunkt, angefragte Adresse, Browser-Kennung), um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten werden von uns nicht zur Profilbildung genutzt.
Alle Verbindungen sind per TLS verschlüsselt.
KI-Zusammenfassung im Mind-Check und beim Kennenlernen
Deine Einwilligung zur KI-Zusammenfassung, zum Diktieren und zur natürlichen Stimme kannst du entweder an der jeweiligen Stelle in der App geben oder vorab im Hinweis „Deine Einstellungen“ („Alle akzeptieren“ oder einzeln). Dort kannst du sie auch jederzeit wieder ausschalten („Cookie-Einstellungen“ unten auf jeder Seite, in der App unter „Dein Konto“). Was du dort ausschaltest, fragt die App an der jeweiligen Stelle erneut.
Im ersten Schritt des Mind-Checks kann eine KI deinen Konflikt in wenigen Sätzen zusammenfassen, damit du prüfen kannst, ob er richtig verstanden wurde. Das passiert nur, wenn du vorher in der App ausdrücklich zustimmst („Ja, zusammenfassen“). Ohne Zustimmung funktioniert die App ganz normal, dann werden deine eigenen Worte übernommen.
Übertragen werden nur die Angaben aus diesem Schritt: Lebensbereich, gewählte Situation, „mit wem“, dein Text dazu, wie sehr es dich belastet, und gegebenenfalls deine Korrekturen. Name, E-Mail-Adresse und Konto werden nicht übertragen. Die Zusammenfassung erstellt derzeit Cloudflare Workers AI, also ein KI-Modell, das bei unserem Hosting-Anbieter Cloudflare (siehe oben) läuft. Cloudflare verarbeitet die Daten als Auftragsverarbeiter und nutzt sie nicht zum Training. Künftig kann stattdessen ein Modell von Anthropic PBC (San Francisco, USA) eingesetzt werden; Anthropic verarbeitet die Daten dann ebenfalls als Auftragsverarbeiter, nutzt sie nicht zum Training und löscht sie nach kurzer Zeit. Wir selbst speichern die Anfrage nicht; nur die Zusammenfassung, die du bestätigst, bleibt in der App (und mit Konto in deinem Konto). Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.
Beim Kennenlernen (Baustein 1) gilt dasselbe: Nach deiner Zustimmung fasst die KI zusammen, was du über deine Ziele und deine Situation erzählst, stellt Rückfragen und schreibt am Ende eine kurze Zusammenfassung. Übertragen werden nur deine Texte aus diesem Gespräch, deine Antworten auf die Rückfragen und gegebenenfalls deine Korrekturen, ohne Name, E-Mail-Adresse und Konto. Gespeichert wird nur die Zusammenfassung, die du bestätigst, zusammen mit deinen eigenen Worten in der App (und mit Konto in deinem Konto).
Weil die Angaben dein seelisches Wohlbefinden betreffen können, ist Rechtsgrundlage deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du in der App mit „Von vorne beginnen“ neu startest und „Ohne KI weiter“ wählst.
Diktieren in den Textfeldern
In den Textfeldern des Mind-Checks kannst du statt zu tippen auch sprechen (Mikrofon-Taste). Das passiert nur, wenn du die Aufnahme selbst startest; beim ersten Mal bittet dich die App um deine Zustimmung, und dein Browser fragt nach dem Zugriff aufs Mikrofon.
Deine Sprachaufnahme wird in deinem Browser in eine kleine Audiodatei umgewandelt und nur zur Umwandlung in Text an Cloudflare Workers AI geschickt (Spracherkennungsmodell Whisper, bei unserem Hosting-Anbieter Cloudflare, siehe oben). Cloudflare verarbeitet die Aufnahme als Auftragsverarbeiter, speichert sie nicht über die Anfrage hinaus und nutzt sie nicht zum Training. Wir selbst speichern die Aufnahme nicht; zurück kommt nur der Text, den du im Feld siehst und ändern kannst. Er wird behandelt wie getippter Text. Name, E-Mail-Adresse und Konto werden nicht mitgeschickt.
Weil du dabei über dein seelisches Wohlbefinden sprechen kannst, ist Rechtsgrundlage deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), die du mit jeder Aufnahme, die du startest, erneut gibst. Du kannst sie jederzeit widerrufen, indem du nicht mehr diktierst und den Mikrofon-Zugriff in deinem Browser entziehst.
Vorlesen
Über den Lautsprecher-Knopf kann dir dein Begleiter seine Fragen und Nachrichten vorlesen, auf Wunsch automatisch. Beim ersten Mal wählst du die Stimme: eine natürliche Stimme oder die eingebaute Stimme deines Browsers. Du kannst das jederzeit im selben Menü ändern.
Bei der natürlichen Stimme wird der Text, der vorgelesen werden soll, über unseren Hosting-Anbieter Cloudflare (AI Gateway, siehe oben) an den Sprachdienst ElevenLabs (Eleven Labs Inc., New York, USA) geschickt und dort in Sprache umgewandelt. Das sind die Fragen und Nachrichten deines Begleiters; sie können Worte enthalten, die du selbst geschrieben hast (zum Beispiel dein Ziel). Name, E-Mail-Adresse und Konto werden nicht mitgeschickt. Wir selbst speichern den Text nicht und lassen ihn im AI Gateway nicht protokollieren. Die erzeugte Sprachdatei wird bei Cloudflare zwischengespeichert, damit gleiche Sätze nicht erneut erzeugt werden müssen. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.
Bei der Browser-Stimme schicken wir nichts. Manche Browser (zum Beispiel Chrome oder Edge) erzeugen ihre besonders natürlichen Stimmen allerdings selbst auf Servern ihres Herstellers; darauf haben wir keinen Einfluss.
Rechtsgrundlage für die natürliche Stimme ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), die du im Vorlese-Menü gibst. Du kannst sie jederzeit widerrufen, indem du dort „Browser“ als Stimme wählst oder das Vorlesen nicht mehr nutzt.
6. Cookies, lokaler Speicher und Reichweitenmessung
Marketing- oder Werbe-Cookies setzen wir nicht. Analyse-Cookies setzt nur Google Analytics, und nur mit deiner Zustimmung (siehe unten). Wenn du dich anmeldest, setzen wir ein technisch notwendiges Sitzungs-Cookie („mm_s“, HttpOnly, Secure, bis zu 60 Tage oder bis zur Abmeldung), damit du angemeldet bleibst. Der lokale Speicher deines Browsers wird für die App-Funktionen genutzt (§ 25 Abs. 2 Nr. 2 TDDDG). Deine Entscheidung im Cookie-Hinweis speichern wir ebenfalls dort („mm-consent“), damit wir nicht bei jedem Seitenaufruf neu fragen.
Google Analytics (Statistik)
Auf der Website und in der App nutzen wir Google Analytics 4, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), aber nur, wenn du im Hinweis „Deine Einstellungen“ auf „Alle akzeptieren“ tippst oder „Statistik“ einschaltest. Vorher wird nichts von Google geladen. In der App erfährt Google nur, welcher Schritt gerade offen ist (zum Beispiel „kennenlernen“ oder „check“), nie, was du schreibst, sagst oder auswählst. Im Admin-Bereich ist Google Analytics nicht eingebunden.
Zweck ist, zu verstehen, welche Seiten gelesen und welche Schritte der App genutzt werden, woher Besucher kommen (zum Beispiel Suchmaschine oder Instagram) und wie wir die Website verbessern können. Dafür setzt Google Cookies („_ga“, „_ga_<ID>“, Speicherdauer bis zu 2 Jahre) und verarbeitet unter anderem: aufgerufene Seiten und Zeitpunkt, Verweildauer, verweisende Seite, ungefähren Standort (aus der IP-Adresse abgeleitet, die IP-Adresse selbst wird bei Google Analytics 4 nicht gespeichert), Gerätetyp, Browser, Betriebssystem und Bildschirmgröße. Google-Signale und personalisierte Werbung sind ausgeschaltet; wir führen die Daten nicht mit anderen Daten über dich zusammen. Google speichert die Analysedaten bei uns für 14 Monate.
Google verarbeitet die Daten als unser Auftragsverarbeiter. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die Standardvertragsklauseln der EU-Kommission.
Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: unten auf jeder Seite über „Cookie-Einstellungen“, in der App unter „Dein Konto“ oder direkt hier: Cookie-Einstellungen öffnen. Beim Widerruf löschen wir die Google-Analytics-Cookies in deinem Browser. Mehr zum Umgang von Google mit Daten: policies.google.com/privacy.
7. Speicherdauer
Wir speichern deine Kontodaten und App-Inhalte, solange dein Konto besteht. Wenn du dein Konto löschst, werden Kontodaten, App-Inhalte und Sitzungen sofort aus der Datenbank entfernt. Beim Abmelden werden die Daten auf dem genutzten Gerät entfernt; im Konto bleiben sie erhalten.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel in dem EU-Mitgliedstaat, in dem du wohnst.
9. Keine automatisierten Entscheidungen
Die Auswertungen in der App sind Anregungen zur Selbstreflexion. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung statt (Art. 22 DSGVO).
10. Mindestalter
MindMotion richtet sich an Erwachsene. Ein Konto darf erst ab 18 Jahren angelegt werden.
11. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Version findest du auf dieser Seite.
Privacy policy
1. Controller
ScaleVanta AI LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA
Represented by: Gunnar Hoyer (Managing Member)
Email: info@scalevanta-ai.com · Phone: +1 (307) 271-8347
For any privacy question and to exercise your rights, contact us at the email address above.
2. What MindMotion is
MindMotion is an app for psychological self-reflection. It does not offer psychotherapy, medical treatment or diagnoses. Its results are prompts for self-reflection.
3. Using the app without an account
Without an account the app stores your entries (for example first name, Mind-Check answers, results, weekly goal, check-ins and language) only in your browser's local storage on your device. This data is not sent to us. You can delete it at any time by clearing the site data in your browser.
4. Using the app with an account
Which data
- Account data: email address, optional first name, password (stored only as a salted PBKDF2 hash, never in plain text), language, time of sign-up and of consent.
- App content: your answers and results in the app, for example wellbeing, ratings of your life areas, inner patterns, feelings, situations you describe, weekly goals and check-ins.
- Session: a sign-in cookie (see section 6).
Purpose
We store this data only to provide the app to you: so your results are kept and you can continue on several devices. We do not use your content for advertising or any other purpose and do not share it with third parties, except the technical provider named below.
Legal bases
- Account data: Art. 6(1)(b) GDPR (providing the account you request).
- App content may include information about your emotional wellbeing. This is health data under Art. 9 GDPR. We only process it based on your explicit consent (Art. 9(2)(a) in conjunction with Art. 6(1)(a) GDPR), which you give when you sign up.
Withdrawal
You can withdraw your consent at any time with effect for the future, most easily by deleting your account in the app under “Your account”, or by emailing us. This does not affect the lawfulness of processing before the withdrawal.
5. Storage location and providers
The website and app run on Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Account data and app content are kept in a Cloudflare database (D1) located in Western Europe. Cloudflare processes the data as a processor under Art. 28 GDPR. Access from the USA cannot be technically ruled out. Cloudflare is certified under the EU-US Data Privacy Framework; the European Commission's Standard Contractual Clauses apply in addition.
Emails that belong to your account (confirming your email address, password reset links) are also sent through Cloudflare. This involves your email address, your first name (if given) and the content of the email, but no answers from the app. The legal basis is providing your account (Art. 6(1)(b) GDPR).
When you visit the website, Cloudflare processes technically necessary connection data (for example IP address, time, requested address, browser identifier) to deliver the site and protect it against attacks (Art. 6(1)(f) GDPR). We do not use this data for profiling.
All connections are TLS-encrypted.
AI summary in the Mind-Check and when getting to know you
You can give your consent to the AI summary, dictation and the natural voice either at the relevant point in the app or in advance in the “Your settings” notice (“Accept all” or individually). You can also switch them off there at any time (“Cookie settings” at the bottom of every page, in the app under “Your account”). Whatever you switch off there, the app asks about again at that point.
In the first step of the Mind-Check an AI can sum up your conflict in a few sentences, so you can check whether it was understood correctly. This only happens if you agree in the app beforehand (“Yes, sum it up”). Without consent the app works as usual and keeps your own words.
Only the entries from this step are sent: life area, chosen situation, “with whom”, your text, how much it weighs on you and, if any, your corrections. Your name, email address and account are not sent. The summary is currently created by Cloudflare Workers AI, an AI model running at our hosting provider Cloudflare (see above). Cloudflare processes the data as a processor and does not use it for training. In future a model from Anthropic PBC (San Francisco, USA) may be used instead; Anthropic then also processes the data as a processor, does not use it for training and deletes it after a short time. We do not store the request ourselves; only the summary you confirm stays in the app (and in your account if you have one). The transfer to the USA is based on the European Commission's Standard Contractual Clauses.
The same applies when getting to know you (building block 1): with your consent the AI sums up what you tell about your goals and your situation, asks follow-up questions and writes a short summary at the end. Only your texts from this conversation, your answers to the follow-up questions and, if any, your corrections are sent, without name, email address or account. Only the summary you confirm is kept, together with your own words, in the app (and in your account if you have one).
Because the entries may concern your mental wellbeing, the legal basis is your explicit consent (Art. 9(2)(a) with Art. 6(1)(a) GDPR). You can withdraw it at any time by starting over in the app (“Start over”) and choosing “Continue without AI”.
Dictation in text fields
In the Mind-Check's text fields you can speak instead of typing (microphone button). This only happens when you start a recording yourself; the first time, the app asks for your consent and your browser asks for microphone access.
Your voice recording is turned into a small audio file in your browser and sent to Cloudflare Workers AI only to convert it into text (speech recognition model Whisper, at our hosting provider Cloudflare, see above). Cloudflare processes the recording as a processor, does not keep it beyond the request and does not use it for training. We do not store the recording ourselves; only the text comes back, which you see in the field and can change. It is treated like typed text. Your name, email address and account are not sent.
Because you may talk about your mental wellbeing, the legal basis is your explicit consent (Art. 9(2)(a) with Art. 6(1)(a) GDPR), which you give again with every recording you start. You can withdraw it at any time by no longer dictating and revoking microphone access in your browser.
Read aloud
With the speaker button, your companion can read its questions and messages aloud, automatically if you wish. The first time, you choose the voice: a natural voice or your browser's built-in voice. You can change this at any time in the same menu.
With the natural voice, the text to be read is sent via our hosting provider Cloudflare (AI Gateway, see above) to the voice service ElevenLabs (Eleven Labs Inc., New York, USA), where it is turned into speech. This is your companion's questions and messages; they can contain words you wrote yourself (for example your goal). Your name, email address and account are not sent. We do not store the text ourselves and do not have it logged in the AI Gateway. The generated audio file is cached at Cloudflare so the same sentences do not have to be generated again. The transfer to the USA is based on the European Commission's Standard Contractual Clauses.
With the browser voice, we send nothing. Some browsers (for example Chrome or Edge) do generate their most natural voices on their maker's servers; we have no influence on that.
The legal basis for the natural voice is your explicit consent (Art. 9(2)(a) with Art. 6(1)(a) GDPR), which you give in the read-aloud menu. You can withdraw it at any time by choosing “Browser” as the voice there or no longer using read aloud.
6. Cookies, local storage and analytics
We do not use marketing or advertising cookies. Analytics cookies are set only by Google Analytics, and only with your consent (see below). When you sign in do we set a technically necessary session cookie (“mm_s”, HttpOnly, Secure, up to 60 days or until you sign out) so you stay signed in. Your browser's local storage is used for the app's features (Section 25(2) no. 2 TDDDG). We also keep your choice in the cookie notice there (“mm-consent”), so we don't ask again on every page.
Google Analytics (statistics)
On the website and in the app we use Google Analytics 4, a service of Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (“Google”), but only if you tap “Accept all” in the “Your settings” notice or switch on “Statistics”. Before that, nothing from Google is loaded. In the app, Google only learns which step is open (for example “kennenlernen” or “check”), never what you write, say or choose. Google Analytics is not included in the admin area.
The purpose is to understand which pages are read and which app steps are used, where visitors come from (for example a search engine or Instagram) and how we can improve the website. For this, Google sets cookies (“_ga”, “_ga_<ID>”, kept for up to 2 years) and processes, among other things: pages viewed and time, time on page, referring page, approximate location (derived from the IP address; Google Analytics 4 does not store the IP address itself), device type, browser, operating system and screen size. Google signals and personalised advertising are switched off; we do not combine the data with other data about you. Google keeps the analytics data for us for 14 months.
Google processes the data as our processor. A transfer to Google LLC in the USA is possible; Google is certified under the EU-US Data Privacy Framework, and the European Commission's Standard Contractual Clauses apply in addition.
The legal basis is your consent (Section 25(1) TDDDG, Art. 6(1)(a) GDPR). You can withdraw it at any time with effect for the future: via “Cookie settings” at the bottom of every page, in the app under “Your account”, or right here: Open cookie settings. When you withdraw, we delete the Google Analytics cookies in your browser. More on how Google handles data: policies.google.com/privacy.
7. Retention
We keep your account data and app content as long as your account exists. When you delete your account, account data, app content and sessions are removed from the database immediately. When you sign out, the data is removed from the device you used; it stays in your account.
8. Your rights
You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR), and the right to withdraw consent at any time (Art. 7(3)). You may also lodge a complaint with a data protection supervisory authority, for example in the EU member state where you live.
9. No automated decisions
The app's evaluations are prompts for self-reflection. There is no automated decision-making with legal or similarly significant effects (Art. 22 GDPR).
10. Minimum age
MindMotion is meant for adults. You must be 18 or older to create an account.
11. Changes
We update this policy when the app or the law changes. The current version is always on this page.