Datenschutzerklärung
Zuletzt aktualisiert: 1. März 2026
HelixMind („wir“, „unser“, „uns“) setzt sich für den Schutz deiner Privatsphäre ein. Diese Datenschutzerklärung erläutert, wie wir deine personenbezogenen Daten bei der Nutzung unserer Webplattform und des CLI-Tools gemäß der Datenschutz-Grundverordnung (DSGVO) und den geltenden Datenschutzgesetzen erheben, verwenden, speichern und schützen.
1. Datenerhebung
1.1 Kontodaten
Wenn du ein Konto auf der HelixMind-Webplattform erstellst, erheben wir folgende Informationen:
- E-Mail-Adresse
- Name (sofern angegeben)
- Profilinformationen von OAuth-Anbietern (GitHub), wenn du dich über Drittanbieter-Dienste authentifizierst
1.2 Zahlungsdaten
Zahlungsinformationen (Kreditkartennummern, Rechnungsadressen) werden ausschließlich von unserem Zahlungsanbieter Stripe verarbeitet. Wir speichern keine vollständigen Kreditkartendaten auf unseren Servern. Wir behalten nur eine Referenz-ID, die Kartenmarke und die letzten vier Ziffern für Anzeigezwecke in deinem Dashboard.
1.3 Nutzungsdaten
Wir erheben anonymisierte Nutzungsdaten zur Verbesserung unserer Dienste, einschließlich API-Aufrufzähler, Funktionsnutzungsstatistiken und Fehlerberichte. Diese Daten enthalten keine personenbezogenen Informationen.
1.4 CLI-Daten
Das HelixMind CLI-Tool speichert alle Daten standardmäßig lokal auf deinem Gerät. Spiral-Memory, Projektkontexte und Konfigurationsdateien verbleiben auf deinem lokalen Dateisystem und werden niemals an unsere Server übertragen, es sei denn, du aktivierst ausdrücklich Cloud Brain Sync (verfügbar bei Pro- und Team-Tarifen).
1.5 Cookies
Wir verwenden essentielle Cookies, die für Authentifizierung und Sitzungsverwaltung erforderlich sind. Wir verwenden keine Tracking-Cookies von Drittanbietern oder Werbe-Cookies. Wenn wir in Zukunft Analysen einführen, werden wir diese Richtlinie aktualisieren und deine Einwilligung einholen.
2. Wie wir deine Daten verwenden
Wir verarbeiten deine personenbezogenen Daten für folgende Zwecke:
- Bereitstellung und Verwaltung deines Kontos und des Zugriffs auf unsere Dienste
- Verarbeitung von Abonnementzahlungen über Stripe
- Versand von Transaktions-E-Mails (Kontoverižizierung, Passwort-Zurücksetzen, Abrechnungsbenachrichtigungen) über Resend
- Bereitstellung von Kundensupport über unser Ticket-System
- Verbesserung unserer Dienste auf Basis anonymisierter Nutzungsmuster
- Sicherstellung der Plattformsicherheit und Verhinderung von Missbrauch
Rechtsgrundlage: Wir verarbeiten deine Daten auf Basis der Vertragserfüllung (Bereitstellung des Dienstes, für den du dich angemeldet hast), des berechtigten Interesses (Verbesserung unserer Dienste und Verhinderung von Missbrauch) und der Einwilligung (wo ausdrücklich erteilt).
3. Datenspeicherung und Sicherheit
Deine Kontodaten werden in einer PostgreSQL-Datenbank gespeichert, die auf sicherer, verschlüsselter Infrastruktur gehostet wird. Wir implementieren branchenstandard Sicherheitsmaßnahmen, darunter:
- Verschlüsselung im Ruhezustand und bei der Übertragung (TLS 1.3)
- Sicheres Passwort-Hashing (bcrypt)
- JWT-basierte Authentifizierung mit angemessener Ablaufzeit
- Regelmäßige Sicherheitsprüfungen und Abhängigkeits-Updates
Daten werden für die Dauer deiner Konto-Aktivität gespeichert. Nach der Kontoöschung werden deine personenbezogenen Daten innerhalb von 30 Tagen dauerhaft gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht (z. B. Abrechnungsunterlagen für Steuerzwecke).
4. Drittanbieter-Dienste
Wir geben Daten an folgende Drittanbieter-Auftragsverarbeiter weiter, ausschließlich für die beschriebenen Zwecke:
- Stripe — Zahlungsabwicklung und Abonnementverwaltung
- Resend — Transaktions-E-Mail-Zustellung
- GitHub — OAuth-Authentifizierung (nur wenn du GitHub-Login wählst)
Jeder Drittanbieter-Auftragsverarbeiter handelt nach seiner eigenen Datenschutzrichtlinie und ist durch Datenverarbeitungsverträge gebunden. Wir verkaufen deine personenbezogenen Daten nicht an Dritte.
5. Deine Rechte (DSGVO)
Gemäß der DSGVO hast du folgende Rechte in Bezug auf deine personenbezogenen Daten:
- Auskunftsrecht — Anforderung einer Kopie aller personenbezogenen Daten, die wir über dich speichern
- Recht auf Berichtigung — Anforderung der Korrektur unrichtiger Daten
- Recht auf Löschung — Anforderung der Löschung deiner personenbezogenen Daten („Recht auf Vergessenwerden“)
- Recht auf Einschränkung — Anforderung der Einschränkung der Datenverarbeitung
- Recht auf Datenübertragbarkeit — Erhalt deiner Daten in einem strukturierten, maschinenlesbaren Format
- Widerspruchsrecht — Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen
- Recht auf Widerruf der Einwilligung — Widerruf einer zuvor erteilten Einwilligung jederzeit
Du kannst die meisten dieser Rechte direkt über deine Dashboard-Einstellungen ausüben (Datenexport, Kontoöschung). Für andere Anfragen kontaktiere uns bitte unter der unten angegebenen Adresse.
6. Datenübertragungen
Wenn deine Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden, stellen wir sicher, dass geeignete Schutzmaßnahmen vorhanden sind, wie z. B. Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden.
7. Änderungen dieser Richtlinie
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch einen Hinweis auf unserer Plattform mitgeteilt. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite gibt die jüngste Überarbeitung an.
8. Kontakt
Für Datenschutzanfragen, Datenauskunftsersuchen oder Beschwerden kontaktiere uns unter:
Wenn du der Meinung bist, dass deine Datenschutzrechte verletzt wurden, hast du das Recht, eine Beschwerde bei einer Aufsichtsbehörde in deinem EU-Mitgliedstaat einzureichen.
E-Mail: [email protected]
Adresse:
HelixMind
[Straße und Hausnummer]
[PLZ und Ort]
Deutschland