opesmind

Datenschutzerklärung

Stand: 15. Oktober 2026

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Seite ist:
Jonas Scherer
Ringstr. 41
66957 Trulben
Deutschland
E-Mail: kontakt@opesmind.de

Kurz gesagt

Diese Seite setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und lädt keine Schriften oder Skripte von fremden Servern. Schriften und Programmbibliotheken liegen auf demselben Server wie die Seite. Deshalb ist keine Cookie-Abfrage nötig. Vier Komfortfunktionen merken sich auf deinen Wunsch eine Angabe lokal in deinem Browser (siehe „Cookies und lokale Speicherung“). In die Bestenliste der Spielegalerie wird nur übertragen, was du nach einem Spiel selbst mit einem Klick einträgst (siehe „Bestenliste der Retro-Spielegalerie“). Wenn du die App für Windows oder macOS herunterlädst, wird die Datei von einer weiteren Adresse dieser Domain über Cloudflare ausgeliefert (siehe unten). Was die installierte App selbst verarbeitet, steht im Abschnitt „Desktop-App „Opes Mind““. Nur wenn du die optionale Handy-Kopplung einschaltest, läuft der Verkehr zwischen Handy und PC über unseren Relay, der ihn sehen, aber nach unserem Code nicht speichert; es gibt dort keine Ende-zu-Ende-Verschlüsselung (siehe „Handy-Kopplung per QR-Code (Beta)“).

Hosting, DNS und Server-Protokolle

Die Seite wird über die Plattform von Cloudflare ausgeliefert (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Cloudflare verarbeitet dabei technisch notwendige Daten, damit die Seite ausgeliefert und vor Angriffen geschützt werden kann: die IP-Adresse, Datum und Uhrzeit des Abrufs, die angeforderte Adresse, den Browsertyp und die übertragene Datenmenge. Auch die Namensauflösung (DNS) der Domain läuft über Cloudflare. Die Verarbeitung erfolgt im weltweiten Netzwerk von Cloudflare; Anfragen werden über ein Rechenzentrum in deiner Nähe geleitet.

Zweck und Rechtsgrundlage: Bereitstellung und Sicherheit der Seite, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb). Mit Cloudflare gelten die Bedingungen zur Auftragsverarbeitung (Data Processing Addendum) von Cloudflare. Soweit Cloudflare Daten in eigener Verantwortung verarbeitet, etwa zur Netzwerksicherheit, gilt die Datenschutzerklärung von Cloudflare.

Drittland: Cloudflare, Inc. hat nach eigener Angabe seine Teilnahme am EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023). Die Übermittlung in die USA stützt sich darauf.

Speicherdauer: Cloudflare speichert die Server-Protokolle nur so lange, wie es für den Betrieb, die Sicherheit und gesetzliche Pflichten erforderlich ist; eine feste Frist nennt Cloudflare nicht. Wir selbst speichern keine Protokolle und werten die Zugriffe nicht aus.

Dein Browser kann Cloudflare außerdem technische Netzwerkfehlerberichte (Network Error Logging) senden. Laut Cloudflare enthalten diese keine personenbezogenen Daten.

Die Domain ist bei INWX registriert. INWX verarbeitet Daten zur Verwaltung der Domain, aber nicht zum Betrieb dieser Seite.

Download und Updates der App (Windows und macOS): Die Installationsdatei der App liegt unter der Adresse download.opesmind.de, einer weiteren Adresse dieser Domain, und wird ebenfalls über Cloudflare ausgeliefert (Speicherdienst Cloudflare R2). Beim Herunterladen verarbeitet Cloudflare dieselben technisch notwendigen Daten wie oben beschrieben, insbesondere IP-Adresse, Zeitpunkt, angeforderte Datei, Browsertyp und Datenmenge. Zweck, Rechtsgrundlage, Drittlandübermittlung und Speicherdauer entsprechen den Angaben in diesem Abschnitt. Die installierte App fragt beim Start und danach etwa alle vier Stunden bei dieser Adresse an, ob eine neue Version vorliegt. Dabei erhält Cloudflare die technisch notwendigen Verbindungsdaten dieser Anfrage.

Anonymer Download-Zähler: Die Download-Knöpfe auf dieser Seite führen zuerst über eine Adresse dieser Seite (/download/…) und werden von dort sofort zur Installationsdatei weitergeleitet. Dabei erhöhen wir in unserer Datenbank (Cloudflare D1) einen Zähler je Kalendertag und Betriebssystem (Windows, macOS Apple Silicon, macOS Intel), um zu sehen, wie oft die App heruntergeladen wird. Es wird nur diese Zahl gespeichert: keine IP-Adresse, kein Browsertyp, keine Kennung und kein Cookie; der Zähler lässt sich keiner Person zuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung des Angebots, Art. 6 Abs. 1 lit. f DSGVO; weil der Zähler keine personenbezogenen Daten enthält, besteht für die gespeicherte Zahl kein Personenbezug. Die technisch notwendigen Verbindungsdaten des Aufrufs verarbeitet Cloudflare wie oben beschrieben. Die Installation per Befehl im Terminal (install.ps1, installieren.sh) ruft download.opesmind.de direkt auf und wird nicht gezählt.

Cookies und lokale Speicherung

Cookies: Diese Website setzt derzeit keine Cookies, weder von uns noch von Cloudflare oder anderen Anbietern. Deshalb gibt es auch keine Cookie-Abfrage. Wir verwenden keine Analyse-, Tracking- oder Werbedienste.

Lokale Speicherung (Local Storage): Vier Funktionen speichern auf deinen Wunsch eine Angabe lokal in deinem Browser. Sie wird nicht an uns oder Dritte übertragen, ausgenommen der Spitzname, den du beim Eintragen in die Bestenliste selbst abschickst:

Beim Aufruf der Seite liest ein Skript dieser Seite diese Einträge in deinem Browser aus, falls du sie früher selbst durch Umstellen des Reglers oder des Tons, einen Rekord oder „Namen merken“ erzeugt hast, um deine Einstellung bzw. deine Rekorde wiederherzustellen. Es wird nur gelesen und nichts an uns oder Dritte übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG: Der Zugriff ist unbedingt erforderlich, damit wir dir eine von dir ausdrücklich gewünschte Funktion bereitstellen können. Die Einträge bleiben, bis du sie löschst, zum Beispiel in den Browser-Einstellungen über „Websitedaten löschen“.

Auf Touch-Geräten fragt die Spielegalerie den Vollbildmodus an. Dabei werden keine Daten gespeichert oder übertragen.

Bestenliste der Retro-Spielegalerie

Was passiert: Nach „Game over“ kannst du freiwillig einen selbst gewählten Spitznamen eingeben und auf „In die Bestenliste eintragen“ klicken. Erst dann übertragen wir die Spiel-Kennung, deinen Spitznamen, deine Punktzahl und die erreichte Stufe an unseren Server und speichern sie zusammen mit dem Zeitpunkt des Eintrags in einer Datenbank bei Cloudflare (Cloudflare D1). Ohne deinen Klick wird nichts gesendet. Wir verlangen kein Konto und keine E-Mail-Adresse und setzen keine Cookies. Bitte wähle einen Spitznamen, der dich nicht erkennbar macht, und verwende keinen echten Namen und keine Namen anderer Personen.

Zweck und Rechtsgrundlage: Anzeige einer öffentlichen Bestenliste je Spiel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (die von dir ausdrücklich ausgelöste Funktion nach unseren Nutzungsbedingungen); für den Missbrauchsschutz (unten) Art. 6 Abs. 1 lit. f DSGVO.

Öffentlichkeit: Die zehn besten Einträge je Spiel sind für jeden Besucher der Seite sichtbar, mit Spitzname, Punktzahl, Stufe und Datum. Dritte können diese Anzeige abrufen und kopieren; darauf haben wir nach der Veröffentlichung keinen Einfluss mehr. Gib deshalb nur Angaben ein, die du öffentlich sehen lassen willst.

Missbrauchsschutz: Wir begrenzen die Zahl der Einträge je Anschluss (derzeit zehn pro Stunde), prüfen Punktzahlen auf Plausibilität und filtern Spitznamen mit einem Wortfilter. Dafür speichern wir höchstens eine Stunde lang einen nicht umkehrbaren Hashwert deiner IP-Adresse (mit geheimem Zusatzwert); eine automatische Bereinigung alle zehn Minuten löscht ihn danach. Die IP-Adresse selbst speichern wir nicht, und wir verknüpfen den Hashwert nicht mit deinem Eintrag. Rechtsgrundlage: berechtigtes Interesse am Schutz vor Missbrauch und Überlastung, Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Je Spiel und Spitzname behalten wir nur den besten Lauf und je Spiel nur die besten 100 Einträge; schlechtere Einträge werden automatisch gelöscht (Bereinigung alle zehn Minuten). Ein Eintrag bleibt außerdem höchstens bis zur Einstellung der Spielegalerie gespeichert oder bis du ihn löschen lässt. Einträge, die gegen die Nutzungsbedingungen verstoßen (zum Beispiel beleidigende Spitznamen), löschen wir ohne Rückfrage.

Löschung und Widerspruch: Du kannst jederzeit die Löschung deines Eintrags verlangen. Schreibe dazu an kontakt@opesmind.de mit Spitzname, Spiel und ungefährem Zeitpunkt des Eintrags; wir löschen ihn unverzüglich. Weil wir keine Konten führen, können wir einen Eintrag nur anhand dieser Angaben zuordnen. Unter derselben Adresse kannst du unpassende Einträge melden. Gegen die Verarbeitung auf Grundlage berechtigter Interessen kannst du jederzeit Widerspruch einlegen (Art. 21 DSGVO).

Empfänger und Drittland: Cloudflare (Datenbank und Auslieferung, Auftragsverarbeiter). Zur Übermittlung in die USA siehe den Abschnitt „Hosting, DNS und Server-Protokolle“ (Data Privacy Framework). Eine Weitergabe an sonstige Dritte findet nicht statt; die öffentliche Anzeige der Top 10 ist eine Veröffentlichung auf der Seite, keine Weitergabe an bestimmte Empfänger.

Freiwilligkeit: Die Angabe ist freiwillig und weder gesetzlich noch vertraglich vorgeschrieben; ohne Eintrag kannst du alle Spiele vollständig nutzen.

Mehrspieler der Retro-Spielegalerie

Was passiert: Im Mehrspieler-Wettstreit spielen zwei bis drei Personen gleichzeitig dasselbe Spiel und sehen die Punkte der anderen. Dafür betreiben wir keinen eigenen Spielserver: Die Browser der Mitspielenden verbinden sich direkt miteinander (WebRTC). Eine Verbindung wird erst aufgebaut, wenn du selbst einen Raum eröffnest oder mit einem Raumcode beitrittst. Ohne diesen Klick findet keine der folgenden Verarbeitungen statt.

Vermittlung über fremde Server: Damit sich die Browser finden, tauschen sie beim Verbindungsaufbau technische Verbindungsdaten über öffentliche Vermittlungsserver aus (Nostr-Relais; derzeit nos.lol, relay.sigit.io, purplerelay.com, nostr.data.haus, nostr.sathoarder.com, staging.yabu.me, schnorr.me und nostr-01.uid.ovh). Diese Server werden nicht von uns betrieben, und wir haben mit ihren Betreibern keinen Vertrag. Dein Browser verbindet sich dafür direkt mit ihnen; ihre Betreiber können dabei deine IP-Adresse, den Zeitpunkt und die ausgetauschten Verbindungsdaten verarbeiten. Die Verbindungsdaten werden vom Browser vor dem Versand verschlüsselt; der Schlüssel leitet sich aus dem Raumcode ab, sodass jeder, der den Raumcode kennt, sie lesen kann. Wo diese Server stehen, wissen wir nicht sicher; eine Verarbeitung außerhalb der EU, auch in Ländern ohne angemessenes Datenschutzniveau, ist möglich.

Was Mitspielende sehen: Bei einer direkten Verbindung erfahren die Geräte der anderen Mitspielenden technisch bedingt deine IP-Adresse. Über die Verbindung übertragen wir nur den von dir gewählten Spitznamen, den Raumcode, das gewählte Spiel sowie laufend Punktzahl, Stufe und ob dein Lauf beendet ist. Bitte wähle einen Spitznamen, der dich nicht erkennbar macht, und gib einen Raumcode nur an Personen weiter, mit denen du spielen willst.

Zweck und Rechtsgrundlage: Bereitstellung der von dir ausdrücklich ausgelösten Mehrspieler-Funktion, Art. 6 Abs. 1 lit. b DSGVO (Nutzung nach unseren Nutzungsbedingungen). Soweit dabei Daten in ein Land ohne angemessenes Datenschutzniveau gelangen, stützt sich das auf Art. 49 Abs. 1 lit. b DSGVO (erforderlich für die von dir gewünschte Funktion).

Speicherung: Wir speichern von einer Mehrspieler-Runde nichts auf unseren Servern; Raum und Punktestand bestehen nur für die Dauer der Runde in den beteiligten Browsern. Auf die Speicherung bei den Betreibern der Vermittlungsserver und auf den Geräten der Mitspielenden haben wir keinen Einfluss.

Freiwilligkeit: Der Mehrspieler ist freiwillig; alle Spiele lassen sich allein und ohne diese Verbindungen vollständig nutzen.

Feature-Wünsche über das Formular

Was passiert: Wenn du im Formular „Fehlt dir etwas?“ auf „Wunsch senden“ klickst, übertragen wir deinen Text und deine E-Mail-Adresse. Beides geht als E-Mail an unser Postfach. Auf dieser Seite und in unserer Datenbank wird nichts davon gespeichert. Die Adresse ist für das Formular erforderlich, damit wir dir antworten können; wenn du sie nicht angeben möchtest, kannst du das Formular nicht benutzen. Bitte schreibe keine sensiblen Angaben in den Text.

Zweck und Rechtsgrundlage: Entgegennahme und Auswertung deines Vorschlags und die Antwort an dich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Wünsche von Nutzern zu erhalten, zu beantworten und das Produkt zu verbessern).

Missbrauchsschutz: Wir begrenzen die Zahl der Wünsche je Anschluss (derzeit drei pro Stunde). Dafür speichern wir höchstens eine Stunde lang einen nicht umkehrbaren Hashwert deiner IP-Adresse (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Das Feld „Bitte leer lassen“ ist ein unsichtbarer Spamschutz.

Empfänger: Der Versand läuft über Brevo (Sendinblue SAS, Paris, Frankreich; Auftragsverarbeiter, Sitz in der EU), die Auslieferung der Seite über Cloudflare (Auftragsverarbeiter). Die E-Mail landet über Cloudflare Email Routing in unserem Postfach bei Google (Gmail). Zur Übermittlung in die USA siehe den Abschnitt „Hosting, DNS und Server-Protokolle“. Eine Weitergabe an sonstige Dritte findet nicht statt.

Speicherdauer: Wir bewahren deinen Wunsch und gegebenenfalls deine Adresse im Postfach auf, bis er bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten bestehen, höchstens jedoch zwölf Monate. Du kannst die Löschung jederzeit verlangen: kontakt@opesmind.de.

Erforderlichkeit: Die Nutzung des Formulars ist freiwillig. Wenn du es nutzt, sind Wunschtext und Adresse erforderlich; gesetzlich oder vertraglich vorgeschrieben ist die Angabe nicht. Du kannst uns Wünsche auch ohne das Formular per E-Mail schicken.

Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben (Absender, Inhalt), um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. f, bei Vertragsbezug lit. b DSGVO). Eingehende Nachrichten an Adressen dieser Domain werden über den Dienst Cloudflare Email Routing (Cloudflare, Inc.) an unser Postfach bei Google (Gmail) weitergeleitet. Wir speichern sie, bis dein Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

Beta-Vormerkung per E-Mail

Hinweis: Eine neue Anmeldung zur Beta-Vormerkung ist auf der Startseite derzeit nicht mehr möglich. Dieser Abschnitt gilt für alle, die sich bereits vorgemerkt haben, und für die weiterhin erreichbaren Bestätigungs- und Löschlinks aus unseren E-Mails.

Wenn du dich vorgemerkt hast, haben wir deine E-Mail-Adresse, den Zeitpunkt deiner Anfrage, die Version des Einwilligungstexts, einen zufälligen Bestätigungscode und, sobald du bestätigt hast, den Zeitpunkt der Bestätigung gespeichert (Einwilligungsnachweis nach Art. 7 Abs. 1 DSGVO). Die Daten liegen in einer Datenbank bei Cloudflare (Cloudflare D1). Wir nutzen deine Adresse ausschließlich, um dich über den Start der Beta und über Zugänge zu informieren. Das sind Produktinformationen, auch zu Werbezwecken.

Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 7 Abs. 2 Nr. 3 UWG. Wir haben das Double-Opt-In-Verfahren verwendet: Du erhältst eine E-Mail mit einem Bestätigungslink, erst nach deiner Bestätigung gilt die Vormerkung. Nicht bestätigte Einträge löschen wir automatisch nach 7 Tagen.

Missbrauchsschutz: Wir begrenzen die Zahl der Anfragen je Anschluss. Dafür speichern wir eine Stunde lang einen nicht umkehrbaren Hashwert deiner IP-Adresse; eine automatische Bereinigung alle zehn Minuten löscht ihn danach (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Löschlink auf der Bestätigungsseite oder per E-Mail an kontakt@opesmind.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: bis zum Widerruf, spätestens 12 Monate nach dem Start der Beta bzw. wenn das Projekt eingestellt wird.

Empfänger: Cloudflare (Datenbank, Auftragsverarbeiter) und Brevo (Sendinblue SAS, Paris, Frankreich; Versand der Bestätigungs-E-Mail, Auftragsverarbeiter, Sitz in der EU). Dabei wird deine E-Mail-Adresse an Brevo übermittelt. Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Zur Übermittlung an Cloudflare in die USA siehe den Abschnitt „Hosting, DNS und Server-Protokolle“ (Data Privacy Framework). Eine Weitergabe an sonstige Dritte findet nicht statt.

Freiwilligkeit: Die Angabe war freiwillig und weder gesetzlich noch vertraglich vorgeschrieben; ohne sie können wir dich nicht benachrichtigen, du kannst die Seite aber vollständig nutzen.

Desktop-App „Opes Mind“ (Windows und macOS)

Die App läuft auf deinem Rechner (Windows-PC oder Mac). Opes Mind betreibt für die App keinen Konto-, Synchronisations- oder Analyse-Server. Die App enthält nach unserem Kenntnisstand keine Telemetrie, keine Absturzberichte und keine Nutzungsstatistik, die an uns oder Dritte gesendet werden. Verbindungen zu einem Server von Opes Mind gibt es nur bei der Update-Prüfung und, wenn du sie ausdrücklich einschaltest, bei der Handy-Kopplung (Abschnitt „Handy-Kopplung per QR-Code (Beta)“).

Download und Updates: Beim Start und danach etwa alle vier Stunden fragt die installierte App bei download.opesmind.de an, ob eine neue Version vorliegt. Dabei verarbeitet Cloudflare die technisch notwendigen Verbindungsdaten (insbesondere IP-Adresse und Zeitpunkt der Anfrage); Einzelheiten, Drittlandübermittlung und Speicherdauer stehen im Abschnitt „Hosting, DNS und Server-Protokolle“. Ein Update wird nur nach deinem Klick heruntergeladen und installiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags nach unseren Nutzungsbedingungen, soweit die Bereitstellung aktueller Versionen dazugehört), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktionsfähigkeit der Software durch aktuelle Versionen).

Lokale Datenhaltung: Deine Projekte, Einstellungen, Chat-Verläufe, Anhänge und Sicherungen speichert die App auf deinem Rechner, unter Windows im Ordner %APPDATA%\opes-mind, auf dem Mac unter ~/Library/Application Support/opes-mind. Diese Daten gehen nicht an uns. Du kannst optional einen zweiten Sicherungsort wählen oder ein von dir eingerichtetes privates GitHub-Repository als Sicherung nutzen. Dann überträgst du die Daten selbst an diesen Ort bzw. an GitHub (Bestätigung im Dialog); Anmeldedaten und Schlüssel werden nicht hochgeladen, die Datendatei wird vorher auf Zugangsdaten geprüft. Für diese Übertragung ist GitHub verantwortlich, nicht Opes Mind. Mit der Deinstallation bleiben die Daten auf deinem Rechner bestehen; du kannst den Ordner selbst löschen.

KI-Anbieter: Die App startet die Programme der KI-Anbieter (z. B. Claude Code, Codex, Gemini CLI), sofern du sie installiert hast, und nutzt deine eigenen Anmeldungen bei diesen Anbietern. Was du in einer solchen Kachel eingibst, sendet das jeweilige Programm direkt an den Anbieter; wir erhalten diese Inhalte nicht. Für diese Verarbeitung gilt die Datenschutzerklärung des jeweiligen Anbieters, mit dem du einen eigenen Vertrag hast. Achte darauf, welche Daten (auch Dateien aus deinen Projektordnern) du dort verarbeiten lässt.

Programme nachinstallieren: Fehlen Claude Code, Codex, Gemini CLI oder VS Code, kann die App sie auf deinen Klick installieren, beim ersten Start oder in den Einstellungen; ohne deinen Klick wird nichts installiert. Dafür nutzt sie die Paketverwaltung deines Systems bzw. den Installer des Anbieters: unter Windows winget, auf dem Mac Homebrew, für Codex und Gemini CLI npm (fehlt Node.js, wird es ebenfalls über winget bzw. Homebrew eingerichtet) und für Claude Code den offiziellen Installer von Anthropic (claude.ai). Dabei verbindet sich dein Rechner direkt mit den Servern dieser Dienste (u. a. Microsoft, Homebrew, npm, Anthropic), die dabei technisch notwendige Verbindungsdaten wie deine IP-Adresse verarbeiten; dafür sind die jeweiligen Anbieter verantwortlich, und es gelten deren Lizenz- und Datenschutzbedingungen. Wir erhalten dabei keine Daten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags, auf deinen ausdrücklichen Wunsch).

Lokale Modelle: Lokale Modelle über Ollama oder Colibrì sprechen ausschließlich mit Diensten auf deinem eigenen Rechner (127.0.0.1). Diese Eingaben verlassen deinen Rechner nicht.

Eingebauter Browser und VS Code: Der eingebaute Browser läuft in einer eigenen, von deinen anderen Browsern getrennten Sitzung. Beim Aufruf einer Seite verbindet er sich direkt mit dieser Seite; deren Betreiber ist dafür verantwortlich. Die VS-Code-Kachel nutzt den auf deinem Rechner installierten VS Code Server, dessen Oberfläche nur lokal erreichbar ist. Für dieses Programm von Microsoft, einschließlich dessen, was es selbst an Microsoft überträgt, gelten die Lizenz- und Datenschutzbedingungen von Microsoft; deren Annahme fragt die App vor der ersten Nutzung ab.

Web-App, Fernbedienung und Konto: Die App enthält eine Web-App und eine Android-Fernbedienung. Sie sind standardmäßig ausgeschaltet und laufen erst, wenn du sie ausdrücklich einschaltest. Im Dialog „Handy verbinden“ kannst du zusätzlich „Automatisch verbinden, wenn Opes Mind startet“ einschalten; dann verbindet sich die App bei jedem Start von selbst mit unserem Relay, bis du den Schalter wieder ausschaltest. Ohne Handy-Kopplung sind sie nur auf deinem Rechner erreichbar und durch einen Verbindungscode geschützt; dann läuft nichts über einen Server von Opes Mind. Wenn du sie ohne unseren Relay von außen erreichbar machen willst, richtest du selbst ein privates Netz ein (z. B. Tailscale), für das der jeweilige Anbieter verantwortlich ist. Die optionale Handy-Kopplung über unseren Relay ist im nächsten Abschnitt beschrieben. Ein Opes-Mind-Konto mit Anmeldung bei uns gibt es nicht; die „Konten“ in der App sind lokale Profile und die Anbieter-Anmeldungen, die du selbst einrichtest. Für die Handy-Kopplung brauchst du eine Beta-Lizenz (siehe nächster Abschnitt).

Nicht an uns übertragen: Solange du die Handy-Kopplung nicht einschaltest, erhalten wir über die App keine Inhalte deiner Chats, Projekte oder Dateien, keine Zugangsdaten und keine Nutzungsdaten. Wir erstellen keine Profile. Soweit in diesem Abschnitt Programme Dritter genannt werden, verarbeiten diese Daten in eigener Verantwortung.

Handy-Kopplung per QR-Code (Beta)

Nur auf deinen Wunsch: Diese Funktion ist standardmäßig aus. Sie wird nur wirksam, wenn du in der App eine Lizenz (eines bezahlten Tarifs oder eine Beta-Lizenz) einträgst und „Handy verbinden“ bzw. „QR-Code anzeigen“ nutzt. Ohne diese Schritte findet keine der folgenden Verarbeitungen statt.

So funktioniert es: Dein PC baut von sich aus eine verschlüsselte Verbindung zu unserem Relay unter relay.opesmind.de auf (ausgehend, am Router musst du nichts öffnen). Der Relay läuft auf der Plattform von Cloudflare (Cloudflare Workers und Durable Objects, Cloudflare, Inc., USA). Du scannst mit dem Handy einen QR-Code; er gilt 5 Minuten und lässt sich einmal einlösen. Danach bedient dein Handy über den Relay die Oberfläche von Opes Mind auf deinem PC.

Wichtig, bitte lesen: Der Relay sieht den Datenverkehr. Die Verbindung ist auf dem Weg zum Relay und vom Relay zu deinem Handy bzw. PC per TLS verschlüsselt, sie endet aber im Relay. Es gibt keine Ende-zu-Ende-Verschlüsselung zwischen Handy und PC. Alles, was das Handy an deinen PC schickt und was dein PC zurückliefert, läuft im Klartext durch den Arbeitsspeicher des Relays: zum Beispiel Eingaben, Terminal-Ausgaben, Chat-Inhalte, Datei- und Projektinhalte, die du auf dem Handy aufrufst, sowie technische Angaben der Anfragen (Adressen, Kopfzeilen, Sitzungs-Cookies, der Verbindungscode beim Anmelden). Nach unserem Code speichert der Relay diese Inhalte nicht, schreibt sie nicht in Protokolle und wertet sie nicht aus; sie werden nur durchgereicht und mit dem Ende der Anfrage verworfen. Technisch könnte der Betreiber des Relays sie bei einem Eingriff in den laufenden Dienst dennoch einsehen. Nutze die Funktion deshalb nicht für Inhalte, die du nicht über einen Dienst im Internet führen willst.

Was der Relay dauerhaft speichert:

Den Klartext der Lizenz erhält der Relay einmal bei der Registrierung, prüft ihn über den Hashwert und speichert ihn nicht. Dazu kommt: Cloudflare verarbeitet beim Betrieb des Relays technisch notwendige Verbindungsdaten, insbesondere deine IP-Adresse und die der Handys, Zeitpunkte und Datenmengen (siehe „Hosting, DNS und Server-Protokolle“). Zum Missbrauchsschutz hält der Relay IP-Adressen außerdem kurzzeitig im Arbeitsspeicher (Zähler für Fehlversuche, ein Minutenfenster).

Zweck und Rechtsgrundlage: Bereitstellung der Funktion, die du ausdrücklich einschaltest (Art. 6 Abs. 1 lit. b DSGVO, Nutzungsvertrag nach unseren Nutzungsbedingungen); Sicherheit des Dienstes, Lizenz- und Missbrauchsprüfung, Begrenzung der Geräte (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger und Drittland: Cloudflare (Betrieb des Relays, Auftragsverarbeiter nach dem Data Processing Addendum von Cloudflare). Die Verarbeitung erfolgt im weltweiten Netzwerk von Cloudflare, also auch außerhalb der EU, insbesondere in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, an dem Cloudflare nach eigener Angabe teilnimmt, ergänzend auf Standardvertragsklauseln, soweit Cloudflare diese anbietet. Eine Weitergabe an sonstige Dritte findet nicht statt. Dein Handy-Browser und dein PC verbinden sich dabei mit dem Relay; ob du dein Handy-Netz oder WLAN nutzt, ist deine Sache.

Speicherdauer: Handy-Sitzungen laufen nach 30 Tagen ab und enden sofort, wenn du ein Handy in der App entfernst oder „Ausschalten“ wählst. QR-Codes laufen nach 5 Minuten ab. Abgelaufene Sitzungen und QR-Codes werden bei der nächsten Kopplung bereinigt. Die Geräte-Kennung, die Hashwerte und der Lizenzeintrag bleiben gespeichert, solange die Lizenz besteht und die Funktion angeboten wird, damit das Gerätelimit eingehalten werden kann. Auf Anfrage löschen wir sie (Löschung von Hand durch uns, Ziel: innerhalb einer Woche, spätestens innerhalb eines Monats). IP-Adressen aus fehlgeschlagenen Lizenzprüfungen liegen im Lizenzverzeichnis, bis wir sie bereinigen; wir löschen sie auf Anfrage. Die Aufbewahrung bei Cloudflare richtet sich nach deren Angaben (keine feste Frist). Wir speichern selbst keine Inhalte der Kopplung.

Deine Rechte: Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen (siehe „Deine Rechte“). Da wir dich nur über die Lizenz bzw. deine Angaben zuordnen können, nenne bitte deinen Lizenznamen oder die Zeit der Kopplung. Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du Widerspruch einlegen. Praktisch kannst du die Verarbeitung jederzeit selbst beenden: Handy in der App entfernen, „Ausschalten“ wählen, App nicht mehr mit dem Relay verbinden.

Deine Verantwortung: Wer ein gekoppeltes Handy hat, steuert über Opes Mind die Terminals und Dateien deines PCs. Sichere dein Handy (Sperre, PIN) und entferne verlorene oder weitergegebene Handys sofort in der App. Verarbeitest du über die Funktion personenbezogene Daten Dritter oder Geschäftsgeheimnisse, bist du dafür verantwortlich, dass das zulässig ist (insbesondere bei Kundendaten, Berufsgeheimnissen und Gesundheitsdaten); unterwegs gilt das erst recht. Die Funktion ist nicht auf besondere Kategorien personenbezogener Daten ausgelegt.

Freiwilligkeit: Die Nutzung ist freiwillig. Ohne sie kannst du Opes Mind vollständig am PC nutzen.

Kauf, Abo und Lizenz (Einsteiger-Test, Gründer, Pro)

Was wir verarbeiten: Buchst du auf opesmind.de/preise einen bezahlten Tarif, verarbeiten wir:

Zahlung über Stripe: Die Kasse läuft vollständig bei Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Deine Karten- und Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten sie nicht. Stripe erstellt auch die Rechnung, schickt sie dir per E-Mail und stellt das Kundenportal bereit. Für die Zahlungsabwicklung, die Erfüllung eigener gesetzlicher Pflichten (etwa zur Geldwäsche- und Betrugsprävention) und die Abwehr von Zahlungsbetrug ist Stripe selbst verantwortlich. Für die Verwaltung unserer Abos und Rechnungen handelt Stripe für uns. Stripe kann Daten auch an Stripe, Inc. in den USA übermitteln. Stripe stützt sich dafür nach eigener Angabe auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln der EU-Kommission. Mehr dazu in der Datenschutzerklärung von Stripe.

E-Mails zum Vertrag: Lizenzschlüssel, Bestätigungen, Einmal-Links und Kündigungsbestätigungen versenden wir über Brevo (Sendinblue SAS, Paris, Frankreich; Auftragsverarbeiter, Sitz in der EU). Die Vertragsdaten liegen in unserer Datenbank und im Lizenzverzeichnis bei Cloudflare (Auftragsverarbeiter; zur Übermittlung in die USA siehe den Abschnitt „Hosting, DNS und Server-Protokolle“).

Zweck und Rechtsgrundlage: Abschluss und Durchführung des Vertrags, Freischaltung und Prüfung der Lizenz, Kündigung und Kundenservice (Art. 6 Abs. 1 lit. b DSGVO). Aufbewahrung nach Steuer- und Handelsrecht (Art. 6 Abs. 1 lit. c DSGVO). Den Einsteiger-Test nur einmal je Person vergeben, Missbrauch und Zahlungsbetrug verhindern sowie Umsätze auswerten (Art. 6 Abs. 1 lit. f DSGVO). Ohne E-Mail-Adresse können wir dir keinen Lizenzschlüssel zuschicken und keinen Vertrag schließen.

Speicherdauer: Die Vertragsdaten speichern wir für die Dauer des Vertrags und danach, solange Ansprüche aus dem Vertrag geltend gemacht werden können (regelmäßig drei Jahre zum Jahresende). Rechnungen und Buchungsbelege bewahren wir nach den gesetzlichen Fristen auf (derzeit acht Jahre). Die Hashwerte zum Einsteiger-Test speichern wir, solange wir den Test anbieten, damit er nur einmal je Person möglich ist. Einmal-Links verfallen nach 30 Minuten, Missbrauchsschutz-Einträge nach einer Stunde.

Deine Rechte

Du hast gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Schreibe dazu an kontakt@opesmind.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), etwa bei der Behörde deines Wohnorts oder am Sitz des Verantwortlichen. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz.

Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO statt.

Impressum · Nutzungsbedingungen (AGB)