Datenschutzrichtlinie

Gültig ab: 8. Juni 2026

MinaLabs (im Folgenden „das Unternehmen") bietet den sprachgesteuerten KI-Journaling-Dienst Momentary (im Folgenden „der Dienst") an und behandelt Ihre personenbezogenen Daten sorgfältig im Einklang mit den geltenden Rechtsvorschriften. Diese Richtlinie erläutert, welche Daten wir erheben, zu welchem Zweck und wie wir sie verwenden, speichern, weitergeben und löschen.

1. Erhobene Daten

Kontodaten: E-Mail-Adresse, Name und Profilinformationen, die über die Anmeldung per Google, Kakao oder Apple bereitgestellt werden
Profileinstellungen: Spitzname, Sprache, Prompt-Einstellungen
Nutzerinhalte: Sprachaufnahmen, Transkripte, KI-generierte Journale (Titel, Stimmung, Schlüsselwörter, Inhalt), KI-Mentor-Gespräche sowie Profilfoto (optional)
Nutzungsdaten: Zeitpunkt der letzten Anmeldung, Anzahl erstellter/gelöschter Momente, Reflexionsnutzung, App-Analyseereignisse
Zahlungsdaten: Abonnementstatus und Kennungen, die von unserem Zahlungsanbieter (Paddle) verarbeitet werden. Kartendaten werden direkt von Paddle erhoben und verarbeitet; wir speichern sie nicht.
Geräte-/Technische Daten: Cookies und lokaler Speicher, die für den Betrieb des Dienstes erforderlich sind, grundlegende Geräte-/Browserinformationen

2. Verwendungszwecke

Identifizierung von Mitgliedern und Aufrechterhaltung der Anmeldung
Bereitstellung der Kernfunktionen: Transkription, Journalgenerierung, KI-Mentor-Reflexionen
Personalisierung nach Sprache und Verwaltung von Nutzungslimits
Abwicklung von Abonnementzahlungen, -verlängerungen, -kündigungen und Kundensupport
Verbesserung des Dienstes, Fehlerdiagnose und Nutzungsstatistikanalyse
Beantwortung von Anfragen und Zustellung wichtiger Mitteilungen

3. Auftragsverarbeiter (Sub-Processor)

Wir nutzen folgende Dienstleister zur Erbringung des Dienstes. Jeder Dienstleister verarbeitet Daten ausschließlich im Rahmen des ihm erteilten Auftrags. Einige Dienstleister befinden sich im Ausland (z. B. USA), sodass Ihre Daten international übermittelt und verarbeitet werden können.

Supabase — Authentifizierung, Datenbank, Sprach-/Bilddateispeicherung (Infrastruktur)
Google · Kakao · Apple — OAuth-Authentifizierung für Social Login
OpenAI — Sprach-zu-Text-Transkription, Whisper (USA)
Anthropic — Journalgenerierung, KI-Mentor-Antworten und Dashboard-Insight-Generierung, Claude (USA)
Paddle — Web-Abonnementzahlungen, Merchant of Record (Abrechnung/Steuern)
RevenueCat — iOS/Android In-App-Abonnementverwaltung und Berechtigungsübermittlung (USA)
Resend — Anfrage-/Feedback- und Anmelde-/Benachrichtigungs-E-Mails (E-Mail)
Amplitude · Vercel — Nutzungs-/Leistungsanalysen, Hosting

Wir stellen Ihre Inhalte nicht für das Training von KI-Modellen bereit (die Verarbeitung dient ausschließlich Transkriptions-/Generierungszwecken).

4. Aufbewahrung und Löschung

Ihre Inhalte und Kontodaten werden bis zur Kündigung Ihres Kontos oder auf Ihren Löschantrag hin aufbewahrt.
Das Löschen eines Journals löscht auch die verknüpfte Sprachdatei sowie angehängte Fotos/Videos.
Beim Löschen Ihres Kontos (in den Einstellungen) werden Ihre Kontodaten sowie alle Journale, Reflexionen, Sprachaufnahmen und angehängten Medien unverzüglich dauerhaft gelöscht. Informationen, deren Aufbewahrung gesetzlich vorgeschrieben ist (z. B. E-Commerce-Transaktions-/Zahlungsnachweise), werden für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt und anschließend gelöscht.

4-1. So löschen Sie Ihr Konto

Sie können Ihr Momentary-Konto (MinaLabs) und alle zugehörigen Daten jederzeit direkt in der App löschen:

1. Melden Sie sich auf momentary.cc oder in der Momentary-App an. 2. Öffnen Sie Menü → Einstellungen. 3. Tippen Sie auf Konto löschen und bestätigen Sie.

Was gelöscht wird: Ihre Kontodaten sowie alle Journale, Reflexionen, Sprachaufnahmen und angehängten Medien werden unverzüglich dauerhaft vernichtet. Was aufbewahrt wird: Informationen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind (z. B. Transaktions-/Zahlungsunterlagen), werden nur für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt und danach vernichtet.

5. Datenschutz

Alle Nutzerdaten sind standardmäßig durch Row-Level Security (RLS) geschützt, sodass grundsätzlich nur Sie selbst darauf zugreifen können.
Sprachaufnahmen und angehängte Fotos/Videos werden in einem privaten Bucket gespeichert und sind standardmäßig nicht öffentlich zugänglich. Profilfotos (Avatare), die von Nutzern hochgeladen werden, werden in einem öffentlichen Bucket zur Anzeige im Dienst gespeichert.
Wir wenden angemessene technische und organisatorische Schutzmaßnahmen an, einschließlich der Verschlüsselung bei der Übertragung (HTTPS).

5-1. Teilen eines Moments (Ihre Entscheidung)

Nur wenn Sie das Teilen für einen bestimmten Moment ausdrücklich aktivieren, wird ein öffentlicher Link (`/m/{Token}`) erstellt, über den jeder – auch ohne Anmeldung – diesen Moment (Titel, Stimmung, Inhalt, Sprachaufnahme und angehängte Fotos/Videos) aufrufen kann. Die geteilte Seite zeigt nicht, wer den Moment erstellt hat (anonym). Wenn Sie im Teilen-Menü „Stimmwiedergabe erlauben" deaktivieren, wird die Stimme auf der geteilten Seite nicht abgespielt — es wird gar keine abspielbare Audio-URL bereitgestellt.
Freigabelinks sind durch einen schwer zu erratenden Zufallstoken geschützt und werden von Suchmaschinen nicht indexiert (noindex). Sprache und Medien auf der öffentlichen Seite werden nur über kurzlebige signierte URLs (ca. 10 Minuten) bereitgestellt.
Sie können das Teilen jederzeit deaktivieren, woraufhin der Link sofort ungültig wird. Beim Löschen des Moments wird auch der Freigabelink ungültig.
Personen, mit denen Sie den Link geteilt haben, können ihn weiterleiten. Bitte entscheiden Sie daher sorgfältig, bevor Sie teilen.

6. Ihre Rechte

Sie können jederzeit:

Auskunft über Ihre Daten verlangen und deren Berichtigung beantragen;
Inhalte wie Journale/Aufnahmen löschen;
Ihr Konto schließen und die Löschung beantragen — Sie können Ihr Konto direkt in den Einstellungen löschen, was Ihre Kontodaten und alle Inhalte unverzüglich dauerhaft vernichtet;
die Einschränkung der Verarbeitung beantragen oder Ihre Einwilligung widerrufen (hello@minalabs.net).

7. Cookies und lokaler Speicher

Wir verwenden Cookies und den lokalen Speicher des Browsers, um Anmeldesitzungen aufrechtzuerhalten, Spracheinstellungen zu speichern, Seiten schnell zu rendern und die Nutzung zu analysieren. Sie können Cookies in Ihrem Browser steuern, einige Funktionen können dann jedoch eingeschränkt sein.

8. Datenschutz für Kinder

Der Dienst richtet sich nicht an Kinder unter 14 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen.

9. Änderungen dieser Richtlinie

Wir können diese Richtlinie im Einklang mit gesetzlichen oder dienstleistungsbezogenen Änderungen überarbeiten und werden das Gültigkeitsdatum sowie die Änderungen im Dienst bekannt geben.

10. Datenschutzbeauftragter und Kontakt

Für datenschutzbezogene Anfragen und zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte an hello@minalabs.net.

· minalabs.net