Datenschutzerklärung

1. Wer diese Erklärung abgibt und was sie abdeckt

Diese Erklärung beschreibt, wie Savaş Türkoğlu („wir“) personenbezogene Daten in den 2Mind-Apps für iPhone, Mac und Android, in der 2Mind-Chrome-Erweiterung, auf dem 2Mind-MCP-Server sowie auf der Website use2mind.com verarbeitet. Datenschutzrechtlich sind wir der Verantwortliche.

Nicht abgedeckt sind Dienste, auf die wir verlinken, die wir aber nicht betreiben, etwa der Apple App Store oder Google Play. Für sie gelten deren eigene Erklärungen.

Postanschrift: Kalkan Mah. Nilüfer Sok 33/1 Kaş, Antalya, Türkiye. Datenschutzkontakt: privacy@use2mind.com.

2. Was wir erheben

Kontodaten. Deine E-Mail-Adresse und deine Anmeldedaten, verarbeitet über unseren Authentifizierungsanbieter. Wenn du dich mit Apple oder Google anmeldest, erhalten wir die Kennung und die E-Mail-Adresse, die dieser Anbieter an uns weitergibt.

Von dir erstellte Inhalte. Der Text, den du schreibst oder diktierst, die Audioaufnahmen, die du anhängst, die Bilder, die du aufnimmst, die daraus erzeugten Transkripte und ausgelesenen Texte sowie die Schlagwörter, Sammlungen, Zusammenfassungen und To-dos, die 2Mind daraus ableitet. Auch deine Chat-Verläufe mit deinen eigenen Notizen werden gespeichert, damit du zu ihnen zurückkehren kannst. Unter Android werden angehängte Mediendateien nicht hochgeladen — siehe Abschnitt 3.

Im Browser erfasste Inhalte. Seiten, Textauswahlen, Links und Screenshots, die du über die 2Mind-Chrome-Erweiterung speicherst. Sie werden wie jeder andere Eintrag gespeichert, und für sie gelten dieselben Regeln.

Lernsignale. Wenn du einen Eintrag in eine andere Sammlung verschiebst, halten wir diese Korrektur fest, damit die Zuordnung besser wird. Sie ist deinem Konto und dem betroffenen Eintrag zugeordnet.

Abodaten. Ob dein Konto eine aktive 2Mind-Plus- oder -Pro-Berechtigung hat, sowie die anonymen Kaufkennungen, die unsere Abo-Infrastruktur zurückgibt. Deine Kartennummer erhalten wir nie: die Zahlung wickelt vollständig der Store ab, über den du gekauft hast — der Apple App Store oder Google Play.

Assistenten-Verbindungen. Verbindest du einen KI-Assistenten über den MCP-Server oder ein Plugin, speichern wir die Zugangsdaten der Verbindung (zum Beispiel OAuth-Tokens), die zu ihrer Authentifizierung nötig sind, sowie die Fragen, die sie an uns stellt.

Technische und Diagnosedaten. Grundlegende App- und Geräteinformationen wie App-Version, Betriebssystemversion und Gerätemodell sowie Absturz- und Fehlerberichte unter iPhone und Mac, damit die App funktionsfähig bleibt. Die Android-App sendet keine Diagnose- oder Absturzberichte.

Was du uns schickst. Schreibst du an eine Support-Adresse oder nutzt du das Kontaktformular, bewahren wir deine Nachricht und deine E-Mail-Adresse auf, um antworten zu können.

3. Was auf deinem Gerät passiert, nicht auf einem Server

2Mind nutzt Engines auf dem Gerät für zwei Schritte, die sonst das Hochladen von Rohmedien zur Analyse erfordern würden — von Apple unter iPhone und Mac, von Google unter Android:

• Spracherkennung. Audioaufnahmen werden auf deinem Gerät transkribiert: unter iPhone und Mac mit Apples Spracherkennung, unter Android mit der Spracherkennung von Android.
• Texterkennung. In einem Foto sichtbarer Text wird auf deinem Gerät ausgelesen — mit Apple Vision unter iPhone und Mac, mit ML Kit unter Android.

Die Analyse deiner Audios und Bilder findet also lokal statt. Unter iPhone und Mac wird der entstehende Eintrag — samt der Mediendatei, die du angehängt hast — anschließend in deinem 2Mind-Konto gespeichert, damit er zwischen deinen Geräten synchronisiert und später durchsucht werden kann.

Unter Android bleibt die angehängte Mediendatei auf deinem Gerät und wird nie in dein 2Mind-Konto hochgeladen. Das Gerät verlassen nur der Text, den du geschrieben oder diktiert hast, der aus dem Anhang ausgelesene Text und eine undurchsichtige Referenz auf den Anhang — das ist es, was der Eintrag speichert und was unsere KI-Anbieter erhalten.

4. Was wir an KI-Anbieter senden und warum

Um die Funktionen bereitzustellen, um die herum die App gebaut ist, wird der Inhalt deiner Einträge an Drittanbieter großer Sprachmodelle gesendet, die als unsere Auftragsverarbeiter handeln. Das geschieht, wenn 2Mind:

• Schlagwörter für einen Eintrag erzeugt;
• entscheidet, in welche Sammlung ein Eintrag gehört;
• eine Zusammenfassung einer Sammlung schreibt oder aktualisiert und offene To-dos extrahiert;
• eine Frage beantwortet, die du im Chat stellst, indem es deine Einträge liest;
• eine Frage beantwortet, die dein verbundener KI-Assistent — Claude, ChatGPT oder ein anderer MCP-Client — über den MCP-Server stellt;
• eine von dir gestartete Hintergrundrecherche ausführt.

Diese Anbieter verarbeiten den Inhalt ausschließlich, um uns ein Ergebnis zurückzugeben. Vertraglich verpflichten wir sie, deine Inhalte nicht zum Training ihrer Modelle zu verwenden. Wir geben deine Inhalte nicht an Werbenetzwerke, Datenhändler oder Analyseunternehmen und verkaufen sie nicht.

Verbindest du einen KI-Assistenten über den MCP-Server oder ein Plugin, erhält auch der Anbieter hinter diesem Assistenten (zum Beispiel Anthropic oder OpenAI) die Inhalte, die dein Assistent liest oder erfragt, und verarbeitet sie nach seinen eigenen Bedingungen und Richtlinien.

5. Warum wir das dürfen

Nach der DSGVO stützen wir uns auf folgende Rechtsgrundlagen, nach dem KVKK auf die entsprechenden Tatbestände in Artikel 5:

• Vertragserfüllung — Betrieb deines Kontos und Bereitstellung der von dir gewünschten Funktionen: Erfassen, Verschlagworten, Einsortieren, Zusammenfassungen, Suche und Chat.
• Berechtigte Interessen — Sicherheit des Dienstes, Missbrauchsprävention, Behebung von Abstürzen und Verbesserung der Zuordnungsqualität anhand deiner Korrekturen.
• Rechtliche Verpflichtung — Aufzeichnungen, zu deren Aufbewahrung wir verpflichtet sind, etwa zu Käufen.
• Einwilligung — dort, wo wir sie ausdrücklich einholen, etwa vor Aktivierung einer optionalen Funktion, die sie benötigt. Du kannst sie jederzeit widerrufen.

6. Wer sonst beteiligt ist

Für den Betrieb setzen wir eine kleine Zahl von Auftragsverarbeitern ein. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden:

• Ein Authentifizierungs- und Datenbankanbieter, der dein Konto und deine Einträge speichert.
• Anbieter großer Sprachmodelle, die Schlagwörter, Zuordnungsentscheidungen, Zusammenfassungen, Rechercheergebnisse und Chat-Antworten erzeugen.
• Die KI-Assistenten-Anbieter, die du verbindest (zum Beispiel Anthropic oder OpenAI); sie erhalten die Inhalte, die dein verbundener Assistent liest oder erfragt.
• Apple oder Google — je nachdem, aus welchem Store du die App installiert hast —, die bzw. der deinen Kauf abwickelt und dein Abo verwaltet, sowie unser Abo-Infrastrukturanbieter, der der App mitteilt, ob deine Berechtigung aktiv ist.
• Ein Hosting- und E-Mail-Anbieter für die Website und die Support-Korrespondenz.

Darüber hinaus geben wir deine Inhalte nicht weiter. Wir können Daten offenlegen, wenn das Gesetz es verlangt, und informieren dich, soweit uns das erlaubt ist.

7. Wo deine Daten verarbeitet werden

Unsere Anbieter können Daten außerhalb deines Landes verarbeiten, auch in den Vereinigten Staaten. In diesem Fall sind die Übermittlungen durch die Standardvertragsklauseln der Europäischen Kommission oder einen anderen anerkannten Übermittlungsmechanismus sowie durch die entsprechenden Anforderungen des türkischen Rechts abgesichert.

8. Wie lange wir speichern

Deine Einträge bleiben in deinem Konto, bis du sie oder dein Konto löschst. Das Löschen eines Eintrags entfernt ihn sofort aus der App und innerhalb von 30 Tagen aus unseren Backups.

Löschst du dein Konto, löschen wir deine Inhalte innerhalb von 30 Tagen — ausgenommen Aufzeichnungen, die wir für die gesetzlich vorgeschriebene Dauer aufbewahren müssen, etwa Transaktionsdaten.

MCP-Verbindungen und ihre Zugangsdaten werden gelöscht, wenn du die Verbindung entfernst, und mit deinem Konto.

Absturz- und Diagnoseberichte bewahren wir bis zu 12 Monate auf, Support-Korrespondenz bis zu 24 Monate.

9. Deine Rechte

Wo immer du lebst, kannst du eine Kopie deiner Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken oder ihr widersprechen oder die Daten in einem portablen Format an einen anderen Anbieter übertragen lassen. In der DSGVO sind das die Artikel 15 bis 22, im KVKK ist es Artikel 11.

Einen einzelnen Eintrag kannst du jederzeit in der App löschen; dein gesamtes Konto samt Daten kannst du unter iPhone, Mac und Android in den Einstellungen der App löschen oder uns darum bitten. Die Schritte stehen unter „Konto und Daten löschen“.

Eine KI-Assistenten-Verbindung kannst du jederzeit entfernen; das widerruft den Zugriff des Assistenten auf dein Konto sofort.

Schreib an privacy@use2mind.com. Wir antworten innerhalb eines Monats nach DSGVO und innerhalb von dreißig Tagen nach KVKK. Das ist kostenlos, und wir fragen nicht mehr Informationen ab, als wir brauchen, um zu bestätigen, dass es dein Konto ist.

Bist du nicht zufrieden, kannst du dich bei deiner Aufsichtsbehörde beschweren. In der Türkei ist das die Behörde zum Schutz personenbezogener Daten (KVKK), in der EU die Behörde deines Wohnsitzlandes.

10. Sicherheit

Daten werden bei der Übertragung mit TLS und im Ruhezustand durch unsere Infrastrukturanbieter verschlüsselt. Der Zugriff auf Produktivsysteme ist auf die Personen beschränkt, die ihn benötigen. Sensible Schlüssel, einschließlich etwaiger Service-Role-Zugangsdaten, liegen serverseitig und werden nie in die App ausgeliefert.

Kein System ist vollkommen sicher. Betrifft eine Verletzung deine Daten und entsteht dadurch ein Risiko für dich, informieren wir dich und die zuständige Behörde innerhalb der gesetzlichen Fristen.

11. Kinder

2Mind richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn du glaubst, dass ein Kind ein Konto angelegt hat, schreib an privacy@use2mind.com — wir löschen es.

12. Änderungen

Ändern wir diese Erklärung in einer Weise, die dich wesentlich betrifft, teilen wir das vor Wirksamwerden in der App oder per E-Mail mit. Das Datum oben auf dieser Seite gibt stets die aktuelle Fassung wieder.

13. Kontakt

Datenschutzfragen und Datenanfragen: privacy@use2mind.com. Alles Übrige: hello@use2mind.com. Postanschrift: Savaş Türkoğlu, Kalkan Mah. Nilüfer Sok 33/1 Kaş, Antalya, Türkiye.