MindLake

Datenschutzerklärung

Zuletzt aktualisiert: 28. Oktober 2026

Diese Übersetzung dient nur der Orientierung. Verbindlich ist allein die englische Fassung.

MindLake („wir“, „uns“) wird betrieben von Good Analysis Ltd, einer in England und Wales eingetragenen Gesellschaft (Nummer 15030464, eingetragener Sitz Ground Floor East, Hyde, 38 Clarendon Road, Watford, WD17 1JW, England), die Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten ist. Du erreichst uns jederzeit unter kyle@goodanalysis.co.uk. Kurz gesagt: MindLake arbeitet lokal, deine Notizen liegen auf deinem eigenen Gerät und in deiner persönlichen iCloud, und wir erhalten nur Inhalte, die du ausdrücklich veröffentlichst, Tresore, die du zur Synchronisierung mit Mindlake Sync auswählst (Ende-zu-Ende-verschlüsselt, sodass wir sie nicht lesen können), die E-Mail-Adresse, mit der du dich anmeldest, und das, was für deine Testphase und deine Lizenz nötig ist: einen Einweg-Hash der Hardwarekennung deines Mac.

Die Apps: Deine Notizen bleiben bei dir

Die MindLake Apps für Mac und iPhone nehmen Meetings vollständig auf deinem Gerät auf und transkribieren sie dort, mit Spracherkennung auf dem Gerät. Audio, Transkripte und Notizen werden in einen Markdown-Tresor geschrieben, der lokal gespeichert ist und, wenn du die Synchronisierung aktivierst, in deinem eigenen iCloud Drive unter deinem Apple Account. Keiner dieser Inhalte wird an unsere Server gesendet, es sei denn, du entscheidest dich für Mindlake Sync (siehe unten), und selbst dann können wir sie nicht lesen. Die Apps enthalten keine Werbe- oder Tracking-SDKs von Drittanbietern und keinerlei Analyse. Wenn die App unerwartet beendet wird, schreibt sie einen Bericht in einen Ordner auf deinem eigenen Rechner, der nie hochgeladen wird und den du selbst lesen oder löschen kannst.

KI-Funktionen, und wohin deine Worte gehen

Zusammenfassungen, Chat und Bearbeitung mit KI sind optional, und sie sind der wesentliche Teil von MindLake, der deine Texte irgendwohin senden kann. Nichts wird an einen KI-Anbieter gesendet, bevor du einen verbindest, entweder mit deinem eigenen Schlüssel oder indem du MindLake auf einen auf deinem Mac installierten KI-Agenten verweist. Danach können KI-Funktionen, auch solche, die im Hintergrund laufen, etwa das Betiteln einer neuen Notiz, die betreffende Notiz oder das betreffende Transkript direkt von deinem Gerät an diesen Anbieter senden, damit er antworten kann. Eine so gesendete Zusammenfassung enthält außerdem Titel, Typ und Personen der Notiz, das Datum des Meetings, deinen Namen aus Settings ▸ Brain, falls du einen eingetragen hast, und bis zu 600 Zeichen aus dem Abschnitt „Summaries“ der Datei memory.txt in deinem Vault, damit er sagen kann, wer was bis wann zugesagt hat. Wir erhalten sie nie, haben keinen Zugriff darauf und speichern nichts davon: Was dort damit geschieht, regeln die eigenen Bedingungen und die Datenschutzerklärung dieses Anbieters, und dein Vertragsverhältnis besteht mit ihm. Aufnahme und Transkription nutzen nie einen Cloud-Anbieter, und die iPhone App hat keine KI-Funktionen.

Quellen im Web finden

Quellen zu einem Thema finden ist die einzige Funktion, die dafür gebaut ist, im Web zu suchen, und sie läuft nur, wenn du sie aufrufst. Die Suchanfragen, die sie aus deinem Thema formuliert, gehen an die Suchdienste, die du aktiviert hast (Wikipedia, OpenAlex, Hacker News und Stack Overflow, sofern du sie nicht änderst, sowie alle weiteren, für die du einen Schlüssel hinzufügst), und die Seiten, die sie in die engere Wahl nimmt, werden anschließend von ihren eigenen Websites geladen. Diese Dienste sehen die Suchanfragen und deine IP-Adresse, wie bei jeder Webanfrage. Wenn die KI-Funktionen eingeschaltet sind und der Assistent einen KI-Anbieter nutzt, den du verbunden hast, erhält dieser Anbieter außerdem, was er für die Aufgabe braucht: dein Thema; die Titel von bis zu fünf deiner Notizen, die dazu passen, damit er mit deinen eigenen Worten suchen kann; Titel und einen kurzen Auszug jedes Suchergebnisses, damit er die besten auswählen kann; und bis zu etwa 6.000 Zeichen jeder Seite, die in die engere Wahl kommt, damit er sagen kann, warum diese Seite dein Thema beantwortet. Wenn du nach mehr Quellen wie einer suchst, die du schon hast, gehen zusätzlich bis zu etwa 4.000 Zeichen vom Text dieser Quelle mit, damit der Anbieter ihr Thema benennen kann. Ist der Assistent auf ein Modell auf deinem Mac eingestellt, bleibt all das auf deinem Mac, und bei ausgeschalteten KI-Funktionen läuft die Funktion als einfache Suche, die nichts an einen KI-Anbieter sendet.

Webadressen in deinen Notizen

Verweist eine Notiz über eine Webadresse auf ein Bild, wird es beim Anzeigen der Notiz von dort geladen, wo es gehostet ist. Weblinks in einer Notiz zeigen das Symbol der Website, das einmal pro Website geladen wird, und beim Einfügen eines bloßen Links wird der Titel der Seite geladen, um ihn zu beschriften; beides lässt sich in den Einstellungen ausschalten. Dabei erfährt die jeweilige Website deine IP-Adresse, so wie bei jeder Webanfrage. Bilder in deinem eigenen Tresor werden von der Festplatte gelesen und brauchen überhaupt kein Netzwerk.

Downloads der App

Die Mac App sucht nach Updates, indem sie eine kleine Datei von GitHub lädt, wo ihre Versionen veröffentlicht werden, und Sprachmodelle und Stimmen werden einmalig geladen, wenn du die Funktion, die sie braucht, zum ersten Mal verwendest. Zeigt eine Notiz ein Diagramm oder eine mathematische Formel, wird der Code, der sie zeichnet, von jsDelivr geladen, einer öffentlichen Codebibliothek. Diese Anfragen geben die abgerufene Datei und deine IP-Adresse an und übermitteln nichts über dich oder deine Notizen: Das Diagramm oder die Formel selbst wird auf deinem Gerät gezeichnet.

Aufnahmen und andere Personen

Deine Aufnahmen können andere Teilnehmende deiner Meetings erfassen. Bei MindLake verlassen diese Daten nie dein Gerät, daher bist du (nicht wir) dafür verantwortlich: Bitte stelle sicher, dass du vor der Aufnahme jede in deinem Land erforderliche Einwilligung hast. Mehr dazu in unseren Nutzungsbedingungen.

Deine Testphase und deine Lizenz

Für die 14-tägige kostenlose Testphase und deine Lizenz meldet sich die Mac App bei unseren Servern, wenn die Testphase beginnt, alle paar Tage während sie läuft und etwa einmal im Monat nach dem Kauf. Jede Prüfung sendet einen Einweg-Hash der Hardwarekennung deines Mac (wir können daraus nicht die Kennung zurückgewinnen und nutzen ihn für nichts anderes), die Version der App und, wenn du angemeldet bist, dein Konto-Token. Für jeden Mac speichern wir diesen Hash, wann wir ihn zuerst und zuletzt gesehen haben, die App-Version und für welches Konto er lizenziert ist. Dadurch ist die Testphase auf einmal pro Mac und eine Lizenz auf drei Macs begrenzt. Wenn du deine Lizenz von einem Mac entfernst, vermerken wir auch, wann, denn eine Lizenz kann innerhalb von 30 Tagen dreimal zwischen Macs wechseln. Deine Notizen oder Angaben dazu sind nie enthalten.

Deine E-Mail-Adresse beim Download

Bevor der Download für Mac beginnt, fragen wir nach deiner E-Mail-Adresse. Das ist freiwillig: Wenn du es überspringst, startet der Download trotzdem. Wenn du sie angibst, speichern wir die Adresse, die Seite, auf der du warst, und das Datum, und nutzen sie nur, um zu fragen, wie MindLake für dich funktioniert, und um dich über neue Versionen zu informieren. Rechtsgrundlage ist deine Einwilligung, die du durch Eingabe deiner Adresse erteilst. Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns widerrufen, und wir löschen die Adresse dann. Wir verkaufen sie nicht und geben sie nicht weiter, und unser E-Mail-Dienstleister speichert sie nur, um die Nachrichten für uns zu versenden.

Dein Konto

Der Kauf von MindLake, das Veröffentlichen und Mindlake Sync sind die Teile von MindLake, die ein Konto haben. Du meldest dich in der App mit deiner E-Mail-Adresse an: Wir senden einen Einmalcode an sie, und bei der ersten Anmeldung wird ein Konto mit dieser Adresse und einem Nutzernamen für deine Seiten angelegt. Jeder Mac, auf dem du dich anmeldest, erhält ein eigenes Token, das mit dem Namen des Mac versehen ist, das wir nur als Hash speichern und das beim Abmelden widerrufen wird. Für dein Konto speichern wir kein Passwort und keine Browsersitzung. Die einzige Ausnahme sind Leserinnen und Leser eines Ordners, der hinter einer Anmeldung veröffentlicht wird, beschrieben unter „Notizen, die du veröffentlichst“.

Notizen, die du veröffentlichst

Veröffentlichen ist eine Funktion der Mac App und geschieht nie automatisch. Wenn du eine Notiz veröffentlichst, werden ihr Titel, ihr Inhalt, ihre Einstellungen und alle Bilder, die sie zeigt, an unsere Server gesendet, damit wir sie unter einer öffentlichen Webadresse darstellen können, und sie bleiben dort, wo wir darauf zugreifen können, bis du die Veröffentlichung zurücknimmst, wodurch sie sofort aus dem Web entfernt wird. Wenn du eine Notiz mit einem Passwort schützt, wird das Passwort nur als gesalzener und gepfefferter Hash gespeichert (nie im Klartext), und der Text der Notiz wird erst nach Eingabe des richtigen Passworts angezeigt. Ihre Bilder liegen unter Adressen, die sich nicht erraten lassen, ohne das Bild bereits zu haben, sind selbst aber nicht durch das Passwort geschützt.

Ein Ordner kann hinter einer Anmeldung veröffentlicht werden. Wer ihn veröffentlicht, fügt jede Leserin und jeden Leser mit der E-Mail-Adresse hinzu, und wir erzeugen dafür ein Passwort, das nur als gesalzener und gepfefferter Hash gespeichert wird (nie im Klartext). Wir speichern die Adresse, wann sie hinzugefügt wurde und wann sich die Person zuletzt angemeldet hat, damit sie an- und abgemeldet und entfernt werden kann. Solange sich niemand angemeldet hat, werden weder der Text noch die Titel noch das Inhaltsverzeichnis des Ordners angezeigt. Leserinnen und Leser können ihr Passwort selbst ändern; wer den Ordner veröffentlicht, kann es zurücksetzen oder sie entfernen, wodurch ihre Sitzungen sofort enden, und wer die Veröffentlichung des Ordners zurücknimmt, löscht seine Notizen und seine Leserinnen und Leser. Auf den Seiten des Ordners werden seine Bilder nur angemeldeten Leserinnen und Lesern gezeigt, die Bilddateien selbst liegen jedoch nicht hinter der Anmeldung: Jede liegt unter einer Adresse, die sich nicht erraten lässt und die die Seiten nicht anzeigen, doch wer genau diese Adresse erhält, kann die Datei öffnen, und ein Markdown-Download einer Notiz enthält sie.

Mindlake Sync

Mindlake Sync ist ein optionales Abo, das deine Tresore ohne iCloud auf all deinen Geräten auf demselben Stand hält. Bevor irgendetwas dein Gerät verlässt, werden der Name des Tresors sowie Pfad und Inhalt jeder Datei mit einem Schlüssel verschlüsselt, der uns nur durch dein Sync-Passwort verschlossen erreicht, und da wir dieses Passwort nie erhalten, können wir sie nicht lesen. Sehen können wir, zu welchem Konto jeder Tresor gehört, wie viele Dateien er enthält und wie groß sie sind, wann sich jede davon geändert hat und wie das Gerät heißt, auf dem sie geändert wurde. Die verschlüsselten Dateien werden bei Cloudflare R2 in dessen EU-Rechtsraum gespeichert, alles Übrige in unserer Datenbank. Frühere Versionen jeder Datei bewahren wir 12 Monate lang auf, damit du zu ihnen zurückkehren kannst. Endet dein Abo, bewahren wir deine Tresore mindestens 30 Tage lang auf, damit du es erneut abschließen oder sie herunterladen kannst. Du kannst uns jederzeit bitten, sie zu löschen.

Kauf von MindLake und Pro

Wenn du MindLake, Pro oder Mindlake Sync kaufst, erfolgt der Verkauf durch Paddle, unseren Wiederverkäufer und Händler im eigenen Namen (Merchant of Record), der deine Zahlungsdaten und Rechnungsadresse nach seiner eigenen Datenschutzerklärung erhebt. Deine Karte sehen wir nie. Wir erhalten die E-Mail-Adresse, mit der du bezahlt hast, und was du gekauft hast (deine Lizenz und bei einem Abo, ob es aktiv ist und wann es sich verlängert), und verknüpfen es mit dem Konto mit dieser Adresse, damit es funktioniert.

Die Warteliste

Wenn du dich auf die Warteliste gesetzt hast, speichern wir die angegebene E-Mail-Adresse zusammen mit der Seite, auf der du dich eingetragen hast, damit wir dich zu Zugang und Start kontaktieren können. Wir verkaufen sie nicht, geben sie nicht weiter und nutzen sie für nichts anderes, und wir löschen sie auf Anfrage.

Sicherheit und Serverprotokolle

Zum Schutz des Dienstes führen unsere Server kurzlebige Zähler zur Ratenbegrenzung, die nach IP-Adresse und, bei Anmeldecodes, nach E-Mail-Adresse geschlüsselt sind (innerhalb von etwa 24 Stunden bereinigt), und übliche Anfrageprotokolle, die unser Hosting-Anbieter kurz aufbewahrt. Wir nutzen sie ausschließlich für Sicherheit und zur Missbrauchsabwehr.

Cookies und Analyse

Wir zählen Besuche mit Vercel Web Analytics. Es verwendet keine Cookies. Für jeden Seitenaufruf erfasst es den Zeitpunkt, die Adresse der Seite, die Website, über die du gekommen bist, deinen ungefähren Standort (Land, Region und Stadt) sowie deinen Browser, dein Betriebssystem und deinen Gerätetyp. Besuche unterscheidet es anhand eines Hashs der Anfrage, der nach 24 Stunden verworfen wird, und es erfasst weder deine IP-Adresse noch etwas, das dich identifiziert. Deshalb läuft es für alle Besucher, ohne zu fragen.

Wenn du im Cookie-Banner, das die Website früher gezeigt hat, eine Entscheidung getroffen hast, hat Good Analysis, das Unternehmen hinter MindLake, sie protokolliert, damit wir nachweisen können, worin du eingewilligt hast. Das Protokoll enthält eine zufällige ID (die dir in den Cookie-Einstellungen angezeigt wird), die Seite, deine Entscheidungen, was dir angeboten wurde, die Version des Banners, dein Land und deinen Browser, aber keine IP-Adresse, und es wird zwei Jahre lang aufbewahrt.

Was die Website auf deinem Gerät speichert:

  • goodconsent (Cookie, 6 Monate): merkt sich deine Cookie-Entscheidungen, auf mindlake.app und seinen veröffentlichten Notizen.
  • NEXT_LOCALE (Cookie, bis du deinen Browser schließt): merkt sich die Sprache, in der du die Website liest. Wird nur gesetzt, wenn sie von der Sprache deines Browsers abweicht.
  • theme (lokaler Speicher, bis du ihn löschst): merkt sich das Erscheinungsbild, das du gewählt hast (Hell, Dunkel oder System). Wird nur gesetzt, wenn du es änderst.
  • mindlake.download-email (lokaler Speicher, bis du ihn löschst): merkt sich, dass du vor dem Download deine E-Mail-Adresse angegeben hast, damit du nicht erneut gefragt wirst. Der Eintrag enthält keine Adresse.
  • nm_access_* (Cookie, 7 Tage): hält eine passwortgeschützte veröffentlichte Notiz geöffnet, nachdem du ihr Passwort eingegeben hast. Wird nur gesetzt, wenn du eine entsperrst, und nur an die Adresse dieser Notiz gesendet.
  • nm_reader_* (Cookie, 7 Tage): hält dich bei einem veröffentlichten Ordner angemeldet, den du lesen darfst, bis du dich abmeldest oder die 7 Tage ablaufen. Wird nur gesetzt, wenn du dich anmeldest, und nur an publish.mindlake.app gesendet.
  • __cf_bm (Cookie, 30 Minuten, gesetzt vom Netzwerk von Paddle über Cloudflare): Bot-Schutz, gesetzt, wenn die Preisseite Paddle, unseren Zahlungsanbieter, lädt, um Preise anzuzeigen und den Bezahlvorgang abzuwickeln.

Jeder dieser Einträge ist nötig, damit die Website funktioniert oder sich eine Entscheidung merkt, die du getroffen hast, daher wartet keiner davon auf deine Einwilligung. Wir setzen keine Werbe- oder websiteübergreifenden Tracking-Cookies.

Wer Daten für uns verarbeitet

Wir nutzen vier Auftragsverarbeiter: Supabase (Datenbank-Hosting für Konten, Lizenzen, E-Mail-Adressen von Warteliste und Download, veröffentlichte Notizen und ihre Bilder, die Datensätze von Mindlake Sync, Zähler zur Ratenbegrenzung und das Protokoll der Cookie-Einwilligungen sowie die Anmeldung), Vercel (Hosting der Website und Analyse), Resend (Versand der Anmeldecodes und der E-Mails nach einem Download) und Cloudflare (Speicherung der verschlüsselten Dateien von Mindlake Sync, in seinem EU-Rechtsraum). Sie können Daten auf Servern außerhalb des Vereinigten Königreichs verarbeiten, auch in den Vereinigten Staaten, auf Grundlage von Standardvertragsklauseln. Paddle handelt beim Kauf von MindLake, Pro oder Mindlake Sync für sich selbst als Verkäufer, nicht für uns.

Rechtsgrundlagen und Speicherdauer

Wir stützen uns auf deine Einwilligung für die Warteliste und die E-Mails nach einem Download (jederzeit widerrufbar, indem du um Entfernung bittest oder über den Abmeldelink), auf die Erfüllung eines Vertrags für deine Testphase, deine Lizenz, dein Konto, das Veröffentlichen und Abos (ohne die oben genannten Daten können wir sie nicht bereitstellen, deine Notiz nicht hosten und nicht erfüllen, was du gekauft hast), auf eine rechtliche Verpflichtung für das Protokoll deiner Cookie-Entscheidungen (das Gesetz verlangt, dass wir nachweisen können, worin du eingewilligt hast) und auf berechtigte Interessen für Sicherheitsmaßnahmen wie die Ratenbegrenzung und für das Zählen von Besuchen mit Vercel Web Analytics. Wartelisteneinträge werden bis zum Start aufbewahrt oder bis du uns bittest, sie zu löschen; beim Download angegebene Adressen, bis du dich abmeldest; Veröffentlichungskonten, bis du uns bittest, sie zu schließen; veröffentlichte Notizen, bis du die Veröffentlichung zurücknimmst; Tresore von Mindlake Sync wie oben beschrieben; das Protokoll der Cookie-Einwilligungen zwei Jahre lang; Sicherheitszähler verfallen automatisch.

Deine Rechte

Nach dem Datenschutzrecht des Vereinigten Königreichs kannst du von uns eine Kopie deiner personenbezogenen Daten verlangen, ihre Berichtigung oder Löschung verlangen, unserer Verarbeitung widersprechen oder sie einschränken lassen und sie in einem übertragbaren Format anfordern. Schreib an kyle@goodanalysis.co.uk, wir antworten innerhalb eines Monats. Wenn du mit unserem Umgang mit deinen Daten nicht zufrieden bist, kannst du dich beim Information Commissioner’s Office (ico.org.uk) beschweren.

Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir diese Seite und das Datum oben. Betrifft eine Änderung Daten, die wir bereits über dich gespeichert haben, in wesentlicher Weise (zum Beispiel Wartelisten-E-Mails), schreiben wir dir vorher eine E-Mail.

Kontakt

Fragen zum Datenschutz? Schreib an kyle@goodanalysis.co.uk.