Gültig ab: 25. Mai 2026
Diese Datenschutzerklärung erläutert, wie Mint Candi, Inc. ("Mint Candi", "wir") personenbezogene Daten im Zusammenhang mit dem MintCheck-Dienst verarbeitet.
Hinsichtlich personenbezogener Daten, die unsere Geschäftskunden über ihre Mitarbeitenden und Kontakte an den Dienst übermitteln ("Kundendaten"), ist der Kunde der Verantwortliche, und wir handeln als Auftragsverarbeiter, der diese im Auftrag des Kunden verarbeitet. Bei Daten, deren Zwecke wir festlegen – etwa Kontoregistrierung, Abrechnung und Website-Nutzung – handeln wir als Verantwortlicher.
Diese Erklärung behandelt in erster Linie unsere Rolle als Verantwortlicher; unsere Pflichten als Auftragsverarbeiter sind im Auftragsverarbeitungsvertrag (DPA) festgelegt.
Konto- und Kontaktdaten: Name, E-Mail-Adresse, Passwort, Telefonnummer und Angaben zur Organisation.
Abrechnungsdaten: Kartendaten werden direkt von unserem Zahlungsdienstleister Stripe erhoben und verarbeitet; wir erhalten und speichern keine vollständigen Kartennummern oder Sicherheitscodes. Wir speichern lediglich den Namen des Karteninhabers, die Kartenmarke, die letzten vier Ziffern und das Ablaufdatum zu Anzeigezwecken sowie Abrechnungsunterlagen wie Rechnungen und den Zahlungsverlauf.
Vom Kunden übermittelte Dienstdaten: Namen und Kontaktangaben von Mitarbeitenden, Anlagenaufzeichnungen und -bilder sowie Standortdaten im Zusammenhang mit Prüfungen, Aufgaben und Berichten.
Nutzungs- und Gerätedaten: Protokolldaten, IP-Adresse, Gerätekennungen und Push-Benachrichtigungstoken (zum Beispiel Firebase-Cloud-Messaging-Token).
Um den Dienst bereitzustellen, zu betreiben und zu unterstützen, einschließlich Prüfungen, Aufgaben, Berichten und Benachrichtigungen.
Um KI-gestützte Sicherheits- und Anomalieanalysen bereitzustellen und entsprechende Warnungen für den jeweiligen Kunden zu erzeugen.
Um Konten und die Abrechnung zu verwalten, die Identität zu überprüfen, Anfragen zu beantworten, die Sicherheit zu gewährleisten und gesetzliche Pflichten zu erfüllen.
Wir verwenden Kundendaten ausschließlich, um diesem Kunden den Dienst bereitzustellen, einschließlich KI-gestützter Sicherheits- und Anomalieerkennung und Warnungen. Wir verwenden keine identifizierbaren Kundendaten, um unsere eigenen KI-Modelle zu trainieren.
KI-Ergebnisse sind Werkzeuge zur Entscheidungsunterstützung und unterliegen der menschlichen Prüfung durch den Kunden.
Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen: Erfüllung eines Vertrags, unsere berechtigten Interessen am Betrieb und an der Absicherung des Dienstes, Erfüllung gesetzlicher Pflichten und Einwilligung, soweit erforderlich.
Wir verkaufen keine personenbezogenen Daten. Wir geben sie an Dienstleister (Unterauftragsverarbeiter) weiter, die uns unter angemessenen vertraglichen Sicherheitsvorkehrungen beim Betrieb des Dienstes unterstützen. Zu unseren Unterauftragsverarbeitern gehören Google Cloud Platform (Hosting), Cloudflare (Content-Auslieferung und Sicherheit), Firebase Cloud Messaging (Push-Benachrichtigungen), Twilio SendGrid (E-Mail-Zustellung) und Stripe (Zahlungsabwicklung und Abrechnung).
Zur Abrechnung Ihres Abonnements geben wir an Stripe die Informationen weiter, die Stripe für die Ausstellung von Rechnungen und den Versand zahlungsbezogener Mitteilungen benötigt, etwa die E-Mail-Adresse Ihres Kontos, den Namen der Organisation, die bevorzugte Sprache und das Land. Stripe verarbeitet bestimmte Daten zudem als eigenständiger Verantwortlicher für Zwecke wie Betrugsprävention und die Einhaltung regulatorischer Vorgaben, wie in der Datenschutzerklärung von Stripe (stripe.com/privacy) beschrieben.
Wir können Daten offenlegen, soweit gesetzlich vorgeschrieben oder zum Schutz von Rechten und der Sicherheit.
Wir haben unseren Sitz in den Vereinigten Staaten und verarbeiten Daten auf Infrastruktur in den Vereinigten Staaten und anderen Ländern. Wenn wir personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz übermitteln, verwenden wir geeignete Garantien wie die Standardvertragsklauseln.
Wir bewahren personenbezogene Daten so lange auf, wie es zur Bereitstellung des Dienstes und für berechtigte geschäftliche oder rechtliche Zwecke erforderlich ist, und löschen oder anonymisieren sie anschließend. Kundendaten werden gemäß den Weisungen des Kunden und dem DPA aufbewahrt und gelöscht. Wenn ein Konto gekündigt wird oder ein Mitglied austritt, bewahren wir die zugehörigen personenbezogenen Daten und Kundendaten bis zu 90 Tage in einem wiederherstellbaren Zustand auf – um vor versehentlichem Verlust zu schützen und eine Wiederherstellung zu ermöglichen –, woraufhin sie dauerhaft gelöscht werden, mit Ausnahme von Informationen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind, sowie von Restkopien, die für einen begrenzten Zeitraum in routinemäßigen Sicherungen verbleiben können.
Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen um, einschließlich Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffskontrollen und Überwachung.
Je nach Ihrem Standort haben Sie möglicherweise das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen oder ihre Verarbeitung einzuschränken, Widerspruch einzulegen sowie das Recht auf Datenübertragbarkeit. Um diese Rechte auszuüben, wenden Sie sich an privacy@mintcandi.com. Wenn wir Ihre Daten im Auftrag eines Kunden verarbeiten, leiten wir Ihre Anfrage an diesen Kunden weiter.
Unsere Website verwendet Cookies und ähnliche Technologien für wesentliche Funktionen und Analysen. Sie können Cookies über die Einstellungen Ihres Browsers steuern.
Der Dienst ist für die geschäftliche Nutzung bestimmt und richtet sich nicht an Kinder.
Wir können diese Erklärung von Zeit zu Zeit aktualisieren und werden die aktualisierte Fassung mit einem neuen Gültigkeitsdatum veröffentlichen.
Verantwortlicher: Mint Candi, Inc., 8 The Green #21257, Dover, DE 19901, USA. Datenschutzkontakt: privacy@mintcandi.com. Datenschutzbeauftragter: Kevin Lee, +1 (302) 309-4369.
Wir erheben die in dieser Erklärung beschriebenen Datenkategorien, um den Dienst bereitzustellen, Mitglieder zu verwalten und gesetzliche Pflichten zu erfüllen. Wir bewahren personenbezogene Informationen auf, bis das Mitglied austritt, oder für den nach geltendem Recht erforderlichen Zeitraum (zum Beispiel: Aufzeichnungen über Verträge oder die Kündigung von Abonnements – 5 Jahre; Aufzeichnungen über Zahlungen und die Lieferung von Waren – 5 Jahre; Aufzeichnungen über Verbraucherbeschwerden oder Streitbeilegung – 3 Jahre). Wenn ein Mitglied austritt, bewahren wir personenbezogene Informationen bis zu 90 Tage in einem wiederherstellbaren Zustand auf – um versehentlichen Verlust zu verhindern und eine Wiederherstellung zu ermöglichen –, bevor wir sie vernichten; Aufzeichnungen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind, wie oben aufgeführt, werden für ihre gesetzlichen Fristen aufbewahrt.
Wenn die Aufbewahrungsfrist abläuft oder der Zweck erreicht ist, vernichten wir personenbezogene Informationen unverzüglich. Im Falle des Austritts eines Mitglieds erfolgt die Vernichtung, nachdem die Aufbewahrungsfrist zur Wiederherstellung von bis zu 90 Tagen verstrichen ist. Elektronische Dateien werden unwiderruflich gelöscht, und gedruckte Materialien werden geschreddert oder verbrannt.
Datenschutzbeauftragter: Kevin Lee (privacy@mintcandi.com, +1 (302) 309-4369). Einwohner Koreas können Datenschutzanfragen und -beschwerden an diesen Kontakt richten.
Da wir von den Vereinigten Staaten aus tätig sind, werden Ihre personenbezogenen Informationen in die Vereinigten Staaten übermittelt und dort gespeichert. Empfänger: Mint Candi, Inc. (privacy@mintcandi.com); Land: Vereinigte Staaten; Datenkategorien: wie in dieser Erklärung beschrieben; Zweck: Bereitstellung und Betrieb des Dienstes; Aufbewahrung: wie oben beschrieben. Sie können diese Übermittlung ablehnen, auch wenn dies Ihre Nutzung des Dienstes einschränken kann.
Darüber hinaus beauftragen wir die folgenden Auftragsverarbeiter mit der Verarbeitung personenbezogener Informationen, was eine Übermittlung Ihrer personenbezogenen Informationen in Länder außerhalb Koreas umfasst.
Google Cloud Platform — Empfänger: Google LLC (cloud.google.com/terms/cloud-privacy-notice); Land: Vereinigte Staaten; Datenkategorien: wie in dieser Erklärung beschrieben; Zweck: Hosting und Datenspeicherung; Zeitpunkt und Methode: Übermittlung über das Netzwerk bei Ihrer Nutzung des Dienstes; Aufbewahrung: wie oben beschrieben.
Cloudflare — Empfänger: Cloudflare, Inc. (dpo@cloudflare.com); Land: Vereinigte Staaten und weitere Länder, in denen Cloudflare sein Netzwerk betreibt; Datenkategorien: bei der Nutzung des Dienstes übermittelte Informationen, etwa IP-Adressen sowie hochgeladene Bilder und Dateien; Zweck: Content-Auslieferung, Dateispeicherung und Sicherheit; Zeitpunkt und Methode: Übermittlung über das Netzwerk bei Ihrer Nutzung des Dienstes; Aufbewahrung: wie oben beschrieben.
Firebase Cloud Messaging — Empfänger: Google LLC (firebase.google.com/support/privacy); Land: Vereinigte Staaten; Datenkategorien: Push-Benachrichtigungstoken und Inhalte von Benachrichtigungen; Zweck: Versand von Push-Benachrichtigungen; Zeitpunkt und Methode: Übermittlung über das Netzwerk beim Versand einer Benachrichtigung; Aufbewahrung: wie oben beschrieben.
Twilio SendGrid — Empfänger: Twilio Inc. (privacy@twilio.com); Land: Vereinigte Staaten; Datenkategorien: E-Mail-Adressen und E-Mail-Inhalte; Zweck: Versand von E-Mails; Zeitpunkt und Methode: Übermittlung über das Netzwerk beim Versand einer E-Mail; Aufbewahrung: bis zur Erreichung des Versandzwecks.
Stripe — Empfänger: Stripe (dpo@stripe.com); Land: Vereinigte Staaten; Datenkategorien: Zahlungs- und Abrechnungsinformationen; Zweck: Zahlungsabwicklung und Abrechnung; Zeitpunkt und Methode: Übermittlung über das Netzwerk, wenn Sie eine Zahlungsmethode registrieren oder eine Zahlung erfolgt; Aufbewahrung: wie oben beschrieben.
Sofern und sobald dies nach dem Personal Information Protection Act (PIPA) erforderlich ist, benennen wir einen inländischen Vertreter in Korea und geben hier dessen Namen, Anschrift und Kontaktdaten an.
Sie können jederzeit über den oben genannten Kontakt Auskunft über Ihre personenbezogenen Informationen, deren Berichtigung oder Löschung oder die Aussetzung ihrer Verarbeitung verlangen.
Wir nutzen personenbezogene Informationen für die in dieser Erklärung beschriebenen Zwecke, einschließlich der Bereitstellung und des Betriebs des Dienstes sowie des zugehörigen Supports.
Wir betrauen die in dieser Erklärung beschriebenen Unterauftragsverarbeiter mit der Verarbeitung personenbezogener Daten und beaufsichtigen sie angemessen. Wir geben personenbezogene Daten nicht an Dritte weiter, außer soweit dies nach dem Act on the Protection of Personal Information (APPI) zulässig ist oder mit Ihrer Einwilligung.
Ihre personenbezogenen Informationen werden in den Vereinigten Staaten und anderen Ländern gespeichert und verarbeitet, deren Datenschutzregelungen von denen Japans abweichen können. Informationen über die einschlägigen Systeme sind auf Anfrage erhältlich.
Sie können über den unten genannten Kontakt die Offenlegung, Berichtigung, Aussetzung der Nutzung oder Löschung Ihrer gespeicherten personenbezogenen Daten verlangen.
Datenschutzanfragen und -beschwerden: privacy@mintcandi.com.
Diese Übersetzung wird nur zu Informationszwecken bereitgestellt. Im Falle von Widersprüchen mit der englischen Fassung ist die englische Fassung maßgebend.