Letzte Aktualisierung: 28. Juni 2026

Diese Richtlinie erläutert, wie MentivisOS Open (nachfolgend „Open“) Ihre personenbezogenen Daten erhebt, nutzt und schützt, wenn Sie den Dienst nutzen. Open ist eine kostenlose Webplattform, die allen offensteht und Schulungsinhalte anbietet, die von künstlicher Intelligenz generiert werden. Wir legen großen Wert auf den Schutz Ihrer Privatsphäre und verpflichten uns, Ihre Daten fair und transparent zu verarbeiten.

1. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist die Gesellschaft Mentivis, eine vereinfachte Aktiengesellschaft (SAS) mit einem Kapital von 10.000 Euro, eingetragen im Handels- und Gesellschaftsregister (RCS) von Paris unter der Nummer SIREN 941 914 814, mit Sitz in der 60 rue François Ier, 75008 Paris, Frankreich.

Bei allen Fragen zu Ihren personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie uns unter der folgenden speziellen Kontaktadresse schreiben: dpo@mentivis.com.

Diese Adresse ist eine Kontaktadresse für Ihre personenbezogenen Daten. Bis heute hat Mentivis keinen Datenschutzbeauftragten benannt.

2. Daten, die wir erheben

Wir erheben die folgenden Kategorien von Daten.

Pflichtdaten bei der Registrierung

• Ihre E-Mail-Adresse
• Ihr Passwort (in gehashter und nicht umkehrbarer Form gespeichert, niemals im Klartext aufbewahrt)
• Ihr Vor- und Nachname
• Ihre Postleitzahl und Ihr Land
• Ihr Ausbildungsziel

Optionale Daten

• Ihre Telefonnummer
• Die Dokumente, die Sie hochladen (zum Beispiel ein Lebenslauf)

Daten, die bei der Anmeldung über Google oder Microsoft (SSO) erhalten werden

Wenn Sie sich über Google oder Microsoft (SSO) anmelden, erhalten wir von Ihrem Anbieter die für die Erstellung Ihres Kontos notwendigen Informationen, nämlich Ihre E-Mail-Adresse, Ihren Namen und eine eindeutige Kontokennung.

Automatisch erhobene Daten

• Ihre IP-Adresse
• Technische Verbindungsdaten (Aktivitätsprotokolle: Datum und Uhrzeit der Verbindung, Art des Geräts und des Browsers)

Ihre IP-Adresse und Ihre Verbindungsdaten werden zu Sicherheitszwecken sowie zur Verhinderung und Aufdeckung von Missbrauch und Betrug verwendet.

Wir erheben Ihr Geburtsdatum nicht und führen keine Altersprüfung durch, da der Dienst keine sensiblen Inhalte enthält.

3. Warum wir Ihre Daten verwenden und auf welcher Rechtsgrundlage

Wir verwenden Ihre Daten zu folgenden Zwecken.

• Erstellung und Verwaltung Ihres Kontos, einschließlich wenn Sie sich über Google oder Microsoft (SSO) anmelden, wobei diese Anmeldemethode eine von Ihnen gewählte Option zum Zugriff auf Ihr Konto ist. Rechtsgrundlage: Erfüllung des Vertrags, der durch unsere allgemeinen Nutzungsbedingungen gebildet wird.
• Bereitstellung des Schulungsdienstes und Personalisierung Ihrer Lernpfade entsprechend Ihrem Ziel und den Inhalten, die Sie bereitstellen. Rechtsgrundlage: Vertragserfüllung.
• Anpassung des Dienstes an Ihren geografischen Kontext und Erstellung von Nutzungsstatistiken nach Region anhand Ihrer Postleitzahl und Ihres Landes. Rechtsgrundlage: Vertragserfüllung und unser berechtigtes Interesse, die Nutzung des Dienstes zu verstehen und zu verbessern.
• Verwaltung der Nutzungslimits im Zusammenhang mit dem kostenlosen Modell (zum Beispiel die Anzahl der Abschnitte pro Tag oder die Anzahl der Lernpfade). Rechtsgrundlage: Vertragserfüllung.
• Gewährleistung der Sicherheit des Dienstes sowie Verhinderung und Aufdeckung von Missbrauch und Betrug, insbesondere anhand Ihrer IP-Adresse und Ihrer Verbindungsdaten. Rechtsgrundlage: unser berechtigtes Interesse, den Dienst und seine Nutzer zu schützen.
• Beantwortung Ihrer Supportanfragen. Rechtsgrundlage: unser berechtigtes Interesse, Ihnen Unterstützung zu bieten.
• Einhaltung unserer gesetzlichen und regulatorischen Verpflichtungen. Rechtsgrundlage: Erfüllung einer gesetzlichen Verpflichtung.
• Versand von Informations-E-Mails oder Präsentationen unserer Angebote (Newsletter, Vorstellung des Pro-Angebots), sofern zutreffend. Rechtsgrundlage: Ihre Einwilligung, die Sie jederzeit über einen Abmeldelink in jeder E-Mail widerrufen können.

4. Besonderer Fall Minderjährige

Der Dienst steht Minderjährigen offen. Minderjährige ab 15 Jahren können alleine ein Konto erstellen. Minderjährige unter 15 Jahren müssen zuvor die Zustimmung eines Inhabers der elterlichen Sorge eingeholt haben. Mit Ihrer Anmeldung erklären Sie, dass Sie über diese Zustimmung verfügen, wenn Sie unter 15 Jahre alt sind.

Ein Elternteil oder Inhaber der elterlichen Sorge kann jederzeit die Löschung des Kontos seines Kindes verlangen, indem er an dpo@mentivis.com schreibt.

5. Durch künstliche Intelligenz generierte Inhalte und Ihre Daten

Die pädagogischen Inhalte (Lernpfade, Module, Kurse, Übungen) werden von künstlicher Intelligenz generiert. Zur Erstellung Ihrer Ausbildung können wir den Anbietern von künstlicher Intelligenz die notwendigen Informationen übermitteln, einschließlich gegebenenfalls des Inhalts der von Ihnen hochgeladenen Dokumente.

Die von Ihnen hochgeladenen Dokumente und Inhalte werden nicht zur Schulung oder Verbesserung von Modellen künstlicher Intelligenz verwendet. Sie dienen ausschließlich dazu, Ihnen den Schulungsdienst bereitzustellen. Wir greifen auf Anbieter künstlicher Intelligenz im Rahmen vertraglicher Vereinbarungen zurück, die die Wiederverwendung Ihrer Inhalte zur Schulung ihrer Modelle ausschließen und keine Speicherung dieser Inhalte über die für Ihre Ausbildung notwendige Verarbeitung hinaus vorsehen.

6. Mit wem Ihre Daten geteilt werden

Ihre Daten werden niemals verkauft. Sie können mit den folgenden Empfängern und Auftragsverarbeitern geteilt werden, ausschließlich in dem Umfang, der für die Funktionsfähigkeit des Dienstes erforderlich ist.

• o2switch, unser Hostinganbieter mit Sitz in Frankreich (Europäische Union), der das Hosting des Dienstes und die Zustellung der E-Mails gewährleistet, die wir Ihnen senden.
• Cloudflare, das die technische Verwaltung der Domainnamen (DNS) und die Weiterleitung übernimmt.
• Google und Microsoft, wenn Sie die Anmeldung über deren Dienste (SSO) nutzen, was Datenübermittlungen außerhalb der Europäischen Union mit sich bringen kann.
• Anbieter generativer künstlicher Intelligenz, insbesondere OpenAI, Anthropic, Google, Microsoft, Perplexity und Mistral sowie andere Dienstleister je nach Nutzung und ihrer Weiterentwicklung. Einige dieser Anbieter haben ihren Sitz außerhalb der Europäischen Union.

Werden Daten außerhalb der Europäischen Union übermittelt, so sind diese Übermittlungen durch geeignete Garantien abgesichert, insbesondere durch Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, oder gegebenenfalls durch einen Angemessenheitsbeschluss der Europäischen Kommission, der das Zielland abdeckt. Die Liste der tatsächlich genutzten Anbieter künstlicher Intelligenz wird laufend aktualisiert, und wir informieren Sie mit einem geeigneten Mittel, falls ein neuer Anbieter mit Sitz außerhalb der Europäischen Union hinzugefügt wird.

7. Wie lange wir Ihre Daten aufbewahren

• Konto und Profil: werden aufbewahrt, solange Ihr Konto aktiv ist. Bei Inaktivität wird Ihr Konto 12 Monate nach Ihrer letzten Anmeldung gelöscht oder anonymisiert. Sie können außerdem jederzeit die sofortige Löschung verlangen.
• Hochgeladene Dokumente (zum Beispiel ein Lebenslauf): werden spätestens bei Schließung Ihres Kontos gelöscht. Sie können sie zudem jederzeit manuell löschen. Die an Anbieter künstlicher Intelligenz übermittelten Inhalte werden von diesen nicht über die für die Erstellung Ihrer Ausbildung notwendige Verarbeitung hinaus aufbewahrt.
• Technische Verbindungsprotokolle: werden 12 Monate aufbewahrt.
• Daten im Zusammenhang mit Sicherheit und der Bekämpfung von Missbrauch, einschließlich Ihrer IP-Adresse: werden bis zu 12 Monate aufbewahrt, außer wenn ihre längere Aufbewahrung zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
• Daten im Zusammenhang mit Ihren Supportanfragen: werden für die Dauer der Bearbeitung Ihrer Anfrage aufbewahrt und anschließend bis zu 3 Jahre zu Zwecken der Nachverfolgung der Beziehung und als Nachweis archiviert.
• Daten im Zusammenhang mit Informations-E-Mails: werden bis zum Widerruf Ihrer Einwilligung aufbewahrt. Der Nachweis Ihrer Einwilligung wird 3 Jahre ab ihrem Widerruf oder Ihrem letzten Kontakt gemäß den Empfehlungen der CNIL aufbewahrt.

8. Ihre Rechte

Gemäß den geltenden Vorschriften verfügen Sie über die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• Recht auf Auskunft über Ihre Daten
• Recht auf Berichtigung Ihrer Daten
• Recht auf Löschung Ihrer Daten
• Recht auf Widerspruch gegen die Verarbeitung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht, Ihre Einwilligung jederzeit zu widerrufen, wenn die Verarbeitung darauf beruht

Sie können diese Rechte ausüben, indem Sie an dpo@mentivis.com schreiben.

Sie können Ihr Konto außerdem direkt aus Ihrem Bereich „Mein Konto“ selbst löschen oder uns unter dpo@mentivis.com um die Löschung bitten.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht respektiert werden, können Sie eine Beschwerde bei der Commission nationale de l’informatique et des libertés (CNIL) einreichen, www.cnil.fr.

9. Cookies und Tracker

Der Dienst verwendet derzeit ausschließlich Cookies, die für seine Funktionsfähigkeit unbedingt erforderlich sind und keine Einwilligung erfordern. Hierzu gehören insbesondere Sitzungs- und Anmeldecookies, Sicherheitscookies, das Cookie, das Ihre Cookie-Auswahl speichert, sowie das Cookie, das Ihre Präferenz für das Anzeige­thema speichert.

Zukünftig können wir weitere Kategorien von Trackern einsetzen, zum Beispiel Werkzeuge zur Reichweitenmessung oder Drittanbieter-Tracker. Diese Tracker werden erst aktiviert, nachdem Ihre Einwilligung eingeholt wurde, die Sie über das Cookie-Verwaltungsbanner erteilen oder verweigern können.

10. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, unbefugtem Zugriff, Offenlegung oder Veränderung zu schützen. Ihr Passwort wird insbesondere in gehashter Form gespeichert und niemals im Klartext aufbewahrt. Der Zugriff auf Ihre Daten ist auf die Personen und Dienstleister beschränkt, die sie für den Betrieb des Dienstes benötigen.

11. Änderung dieser Richtlinie

Wir können diese Datenschutzerklärung weiterentwickeln, insbesondere um Änderungen des Dienstes, neue Werkzeuge oder Entwicklungen der Rechtsvorschriften zu berücksichtigen. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Weise. Das Datum der letzten Aktualisierung am Anfang dieser Seite ermöglicht es Ihnen, die jeweils geltende Version zu erkennen.