Datenschutzerklärung

Stand: 11.7.2026

1. Verantwortlicher

Michael Dos Santos Pexioto
33b Haaptstrooss
L-9835 Luxembourg
E-Mail: mindset.stories_@outlook.de

2. Welche Daten wir verarbeiten

• Account-Daten: Name/Spitzname, optional E-Mail, optional Instagram-Username
• Authentifizierung: Passwort-Hash (gesalzen + gehashed, kein Klartext)
• Inhalte: von dir geteilte Instagram-Links, Posts, Kommentare, Like-Aktivität
• Profilbild + Banner: falls hochgeladen (auf unseren Servern gespeichert)
• Nutzung: Login-Zeitpunkte, App-Aktivität (für 'Online jetzt'-Anzeige), letzter Besuch
• Funnel-Tracking: anonymisierte Page-Views (Landing, Signup, Login) zur Optimierung
• Push-Tokens: nur wenn du Benachrichtigungen aktivierst
• Technisches: IP-Adresse (für Anti-Missbrauch), User-Agent

3. Zweck der Verarbeitung

Bereitstellung der App-Funktionen (Feed, Likes, Profile), Authentifizierung, Spam-Schutz, Service-Verbesserung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Cookies und lokale Speicherung

Wir nutzen einen technisch notwendigen Session-Cookie (cbsid) zur Anmeldung. Kein Tracking-Cookie, kein Werbe-Cookie. localStorage wird genutzt für UI-Einstellungen (Theme, Sprache).

5. Drittanbieter

• Telegram Bot API: für Kontoverknüpfung und DMs (wenn du dich via Telegram anmeldest). Telegram-Datenschutzerklärung: telegram.org/privacy
• Instagram-CDN (unavatar.io, scontent-cdninstagram.com): nur zum Anzeigen von öffentlichen Insta-Avataren — kein Datentransfer von dir an Meta
• Railway.app (Hosting, EU): Server-Hosting in europäischen Rechenzentren
• Web-Push (VAPID): nur wenn du Benachrichtigungen erlaubst

6. Speicherdauer

Account-Daten werden gespeichert solange dein Account aktiv ist. Bei Löschung deines Accounts werden alle persönlichen Daten innerhalb von 30 Tagen entfernt. Funnel-Daten werden 60 Tage gespeichert (anonymisiert), Sicherheits-Logs 90 Tage.

7. Deine Rechte (DSGVO)

• Auskunft (Art. 15): du kannst jederzeit eine Kopie deiner Daten anfordern → Datenexport herunterladen
• Berichtigung (Art. 16): Profil-Einstellungen anpassen
• Löschung (Art. 17): Account löschen
• Datenübertragbarkeit (Art. 20): JSON-Export deiner Daten
• Widerspruch (Art. 21): Email an Verantwortlichen
• Beschwerde: CNPD (Commission nationale pour la protection des données, Luxembourg — cnpd.public.lu) oder deine lokale Datenschutzbehörde

8. Sicherheit

Übertragung via HTTPS/TLS. Passwörter werden mit PBKDF2 (100.000 Iterationen, SHA-256, mit Salt) gehasht. Session-Cookies sind HttpOnly + Secure + SameSite=Lax.

9. Minderjährige

Die App ist für Personen ab 18 Jahren. Jüngere User dürfen den Service nicht nutzen.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Bei wesentlichen Änderungen informieren wir dich in der App.