App: Twentymind
Stand: 7. November 2026
1. Überblick
Twentymind macht aus einem Thema einen recherchierten Audio-Kurs von etwa 20 Minuten: 10 Lektionen zu je rund 2 Minuten, gesprochen von zwei synthetischen Stimmen, auf Englisch, Deutsch, Spanisch, Französisch oder Italienisch. Die Kurse erstellt eine KI auf unseren Servern. Fertige Kurse stehen in einer gemeinsamen Bibliothek. Die App ist ein werbefreies Abo und richtet sich an Erwachsene.
- Beim ersten Start legt die App ein anonymes Konto an, ohne Namen, E-Mail-Adresse oder Passwort. Auf Wunsch sichern Sie es mit Apple oder Google (Abschnitt 3).
- Ihr Kursthema geht erst nach Ihrer ausdrücklichen Zustimmung an die KI-Dienste von Anthropic und Google (Abschnitt 5).
- Neue Kurse sind standardmäßig öffentlich in der Bibliothek, ohne Angabe, wer sie erstellt hat. Likes zählen nur als Gesamtzahl (Abschnitt 6).
- Analyse und Absturzberichte gibt es nur mit Ihrer Einwilligung (Abschnitte 8 und 9). Keine Werbung, kein Tracking über andere Apps hinweg.
- Konto und Daten löschen Sie in der App unter Profil oder per E-Mail (Abschnitt 13).
2. Verantwortlicher
Leon PließnigMühldorf 135/89814 MühldorfÖsterreichE-Mail: support@gamificationlp.comTelefon: +43 681 818802333. Anonymes Konto (Supabase)
Damit Abo, Kurs-Guthaben, Fortschritt und Ihre Kurse erhalten bleiben, legt die App beim ersten Start ein anonymes Konto an. Es hat eine zufällige Kennung, die Konto-ID. Sie sehen sie in der App unter Profil. Wir speichern zu diesem Konto: Ihre Einstellungen (etwa App- und Kurssprache und die beim Start gewählten Interessen), Ihre Einwilligungen mit Zeitpunkt, Ihren Hörfortschritt, Tagesziel und Serie, Ihre Likes und Blockierungen, Ihre Meldungen, die von Ihnen erstellten Kurse und den Abo-Status (Abschnitt 7). Namen, E-Mail-Adressen oder Telefonnummern fragt die App nicht ab.
Konto sichern: Unter Profil können Sie Ihr Konto mit „Mit Apple anmelden“ (nur iPhone und iPad) oder „Mit Google anmelden“ sichern, damit Fortschritt, Serie und eigene Kurse auf einem neuen Gerät erhalten bleiben. Die App fragt dabei weder Namen noch E-Mail-Adresse ab. Apple bzw. Google bestätigen die Anmeldung und senden uns eine Kennung Ihres Apple- bzw. Google-Kontos. Google sendet dabei immer die E-Mail-Adresse Ihres Google-Kontos mit; Apple sendet höchstens eine E-Mail-Adresse oder eine von Apple erzeugte Weiterleitungsadresse. Supabase speichert diese Angaben im Anmeldedatensatz Ihres Kontos. Wir nutzen sie nur, um Sie wieder anzumelden, und schreiben Ihnen nicht an diese Adresse. Wenn Sie das Konto löschen, löschen wir auch den Anmeldedatensatz; eine Anmeldung mit Apple widerrufen wir zusätzlich bei Apple. Anbieter sind Apple Inc. bzw. Apple Distribution International und Google Ireland Limited bzw. Google LLC. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Ein Konto, das Sie nicht mit Apple oder Google gesichert haben, löschen wir automatisch nach 180 Tagen ohne Nutzung. Die Frist zählt ab Ihrer letzten Nutzung der App und, falls später, ab dem Ende Ihres Abos. Ein gesichertes Konto bleibt, bis Sie es löschen.
Benachrichtigungen: Wenn Sie zustimmen, dass die App Ihnen meldet, wann Ihr Kurs fertig ist, und Ihr Gerät es erlaubt, erhält die App von Firebase Cloud Messaging (Google Ireland Limited bzw. Google LLC) eine Gerätekennung für Benachrichtigungen. Wir speichern sie mit Ihrer Konto-ID, der Plattform und der Sprache und senden über Firebase Cloud Messaging nur die Nachricht, dass ein Kurs fertig oder fehlgeschlagen ist, mit seinem Titel. Die Kennung löschen wir, wenn sie ungültig wird oder Sie Ihr Konto löschen. Benachrichtigungen schalten Sie in den Einstellungen Ihres Geräts ab. Eine Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Die Datenbank betreibt Supabase (Supabase, Inc., USA) als Auftragsverarbeiter in einem Rechenzentrum in der EU (Frankfurt am Main). Soweit Supabase für Betrieb oder Support aus einem Drittland auf Daten zugreift, stützt sich das auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis Sie Ihr Konto löschen.
Auf Ihrem Gerät speichert die App außerdem den zuletzt bekannten Abo-Status, Fortschritt, Einstellungen und Einwilligungen. Den Zugangsschlüssel zu Ihrem Konto legt sie im geschützten Speicher des Betriebssystems ab (Android Keystore bzw. iOS-Schlüsselbund).
Weitere Informationen: supabase.com/privacy.
4. Server, Audio und Bibliothekssuche (Cloudflare)
Die Schnittstelle der App und die Kurserstellung laufen auf Cloudflare Workers. Die Audiodateien und Kursdaten liegen in Cloudflare R2 und werden über Cloudflare ausgeliefert. Dabei verarbeitet Cloudflare (Cloudflare, Inc., USA) als Auftragsverarbeiter Ihre IP-Adresse, technische Angaben zur Anfrage und bei angemeldeten Anfragen Ihre Konto-ID. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Wenn Sie in der Bibliothek suchen, wandelt Cloudflare Workers AI Ihren Suchtext einmal in eine Zahlenfolge um, mit der passende Kurse gefunden werden. Der Suchtext wird danach verworfen, nicht gespeichert und nicht an Anthropic oder Google weitergegeben.
Weitere Informationen: www.cloudflare.com/privacypolicy.
5. Kurse erstellen (Anthropic und Google Cloud Vertex AI)
Bevor Sie Ihren ersten Kurs erstellen, fragt die App ausdrücklich, ob Sie einverstanden sind, dass Ihr Thema an Anthropic (Text) und Google (Sprache) übermittelt wird. Ohne Zustimmung können Sie die Bibliothek weiter nutzen, aber keine neuen Kurse erstellen.
Für einen neuen Kurs sendet die App Ihr Thema, das Niveau, die Sprache und die Sichtbarkeit (öffentlich oder privat) an unseren Server. Ein automatischer Filter prüft das Thema zuerst auf verbotene Inhalte und auf personenbezogene Daten. Danach recherchiert die Anthropic API (Claude) das Thema im Web: Sie sucht mit Suchbegriffen, die aus Ihrem Thema abgeleitet sind, liest öffentlich zugängliche Seiten und schreibt daraus das Kursskript mit Quellenliste. Die Rohtexte der gelesenen Seiten löschen wir nach jedem Auftrag. Google Cloud Vertex AI wandelt das fertige Skript mit einem Gemini-Sprachmodell in gesprochene Sprache um, in Rechenzentren in der EU. Ein weiteres Gemini-Modell hört dort in den Anfang jeder Aufnahme hinein, um Sprechfehler zu erkennen; dafür geht nur die erzeugte Aufnahme an Google. Übersetzungen eines Kurses laufen genauso: Anthropic übersetzt das Skript, Vertex AI spricht es neu.
An Anthropic und Google gehen dabei nur das Thema und die daraus entstehenden Texte, nicht Ihre Konto-ID. Bitte geben Sie keine Namen oder anderen Angaben zu Personen in das Thema ein; Themen über Privatpersonen lehnt die App ab. Anbieter sind Anthropic, PBC (USA), wo die Daten verarbeitet werden können, und Google Cloud EMEA Limited (Irland), die sie in der EU verarbeitet; ein Zugriff durch die Google LLC (USA) ist möglich. Beide verarbeiten die Daten als Auftragsverarbeiter und nutzen sie nach ihren Bedingungen weder zum Training ihrer Modelle noch zur Verbesserung ihrer Produkte. Google kann Anfragen vorübergehend speichern, um Missbrauch zu erkennen. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Ein Thema sagt für sich nichts darüber aus, ob es Sie persönlich betrifft. Weder Anthropic noch Google erhalten Ihre Konto-ID. Öffentliche Kurse zeigen nie, wer sie erstellt hat; mit Twentymind Pro können Sie einen Kurs privat halten.
Weitere Informationen zu Anthropic: www.anthropic.com/legal/privacy.
Weitere Informationen zu Google Cloud Vertex AI: cloud.google.com/terms/cloud-privacy-notice.
6. Öffentliche Bibliothek, Likes, Meldungen und Blockierungen
Neue Kurse sind standardmäßig öffentlich: Alle Nutzerinnen und Nutzer der App können sie in der Bibliothek finden und anhören. Öffentlich sichtbar sind Titel, Skript, Audio, Quellen, Sprache, Niveau und Kategorie, nicht aber, wer den Kurs erstellt hat. Mit dem Abo Twentymind Pro können Sie einen Kurs beim Erstellen als privat markieren; er erscheint dann nicht in der Bibliothek.
Wenn Sie einen Kurs liken, speichern wir das Like zu Ihrer Konto-ID, damit Sie es wieder entfernen können. Die Bibliothek zeigt beliebte Kurse anhand der Zahl der Likes weiter oben. Andere sehen nur die Gesamtzahl, nicht wer einen Kurs geliked hat. Wenn Sie einen Kurs melden, speichern wir den Grund, Ihre Angaben und Ihre Konto-ID, um die Meldung zu bearbeiten; Meldungen löschen wir 12 Monate nach ihrer Erledigung. Wenn Sie die Kurse eines Erstellers blockieren, speichern wir diese Wahl zu Ihrer Konto-ID.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Für die Bearbeitung von Meldungen ist es zusätzlich die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, Gesetz über digitale Dienste) und unser berechtigtes Interesse an einer sicheren Bibliothek (Art. 6 Abs. 1 lit. f DSGVO). Löschen Sie Ihr Konto, bleiben Ihre öffentlichen Kurse ohne Verbindung zu Ihnen in der Bibliothek; private Kurse, Likes und Blockierungen werden gelöscht.
7. Abos über Google Play, App Store und RevenueCat
Abos kaufen Sie über Google Play oder den App Store. Kauf und Zahlung wickeln Google bzw. Apple in eigener Verantwortung ab; wir erhalten keine Zahlungsdaten, Namen oder E-Mail-Adressen. Um Käufe zu prüfen, wiederherzustellen und Erstattungen zu erkennen, nutzt die App RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. Verarbeitet werden eine pseudonyme App-User-ID, die mit Ihrer Konto-ID verbunden ist, sowie Produkt, Zeitraum, Status und Transaktionskennungen des Stores. Die Daten bleiben gespeichert, solange Ihr Konto besteht. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.
Unser Server spiegelt diesen Abo-Status und führt ein Guthaben-Protokoll, also welche Kurse mit welchem Guthaben erstellt wurden. Das Protokoll ist pseudonym und wird gelöscht bzw. vollständig anonymisiert, wenn Sie Ihr Konto löschen. Rechtsgrundlage ist die Erfüllung des Abo-Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Zahlungsunterlagen bewahren Google bzw. Apple nach ihren eigenen Pflichten auf.
Weitere Informationen: www.revenuecat.com/privacy.
8. Analyse (PostHog, nur mit Einwilligung)
Die Analyse ist ausgeschaltet, bis Sie in der App zustimmen. Mit Ihrer Einwilligung sendet die App an PostHog (PostHog Inc., Speicherung in der EU-Region) eine pseudonyme Kennung und eine feste Liste von Nutzungsereignissen, etwa App-Start, Schritte der Einführung, Ansicht und Schritte der Abo-Auswahl, Zahl der Suchtreffer, geöffnete Kurse, begonnene und beendete Lektionen sowie Meldungen nach Kategorie. Dazu kommen Gerätetyp, Betriebssystem- und App-Version und Sprache; Ihre IP-Adresse wird für die Übertragung verarbeitet. Kursthemen, Suchtexte, freie Texte, Namen oder E-Mail-Adressen sendet die App nie. Abo-Ereignisse aus RevenueCat übernehmen wir nur für Konten, die der Analyse zugestimmt haben.
Unabhängig davon meldet unser Server Kosten und Dauer der Kurserstellung an PostHog, nur mit der Kurs-ID und ohne Bezug zu Ihrer Person. Rechtsgrundlage der Analyse ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können sie in der App unter Profil jederzeit widerrufen; die App sendet dann nichts mehr und verwirft noch nicht gesendete Ereignisse. Wir speichern die Analysedaten höchstens 12 Monate und löschen sie früher, wenn Sie Ihr Konto löschen. PostHog speichert die Daten in seiner EU-Region und verarbeitet sie als unser Auftragsverarbeiter. Mit PostHog haben wir einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen. Weil die PostHog Inc. ihren Sitz in den USA hat, ist ein Zugriff aus den USA möglich; er stützt sich auf die Standardvertragsklauseln der EU-Kommission im Auftragsverarbeitungsvertrag.
Weitere Informationen: posthog.com/privacy.
9. Absturzberichte (Firebase Crashlytics, nur mit Einwilligung)
Wenn Sie in der App zustimmen, sendet sie bei einem Absturz einen Bericht an Firebase Crashlytics (Google Ireland Limited bzw. Google LLC). Er enthält den technischen Fehlerverlauf, Gerätemodell, Betriebssystem- und App-Version, den Zeitpunkt und eine zufällige Kennung dieser Installation, aber keine Kursthemen und keine Angaben zu Ihrer Person. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die Sie in der App unter Profil jederzeit widerrufen können. Die Berichte werden nach 90 Tagen gelöscht. Eine Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.
Weitere Informationen: firebase.google.com/support/privacy.
10. Berechtigungen
Die App nutzt Internetzugriff (Bibliothek, Kurse, Audio), die Wiedergabe im Hintergrund (Android-Vordergrunddienst für Medienwiedergabe bzw. iOS-Hintergrundaudio, damit Lektionen bei gesperrtem Bildschirm weiterlaufen) und die Abrechnung des Stores. Sie greift nicht auf Kamera, Mikrofon, Kontakte, Standort oder Fotos zu und zeigt keine Werbung.
11. Kinder
Twentymind richtet sich an Erwachsene ab 18 Jahren und nicht an Kinder. Wir erheben wissentlich keine Daten von Kindern.
12. Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, den Inhalt der Nachricht und Ihre Konto-ID, falls Sie sie angeben, um die Anfrage zu beantworten. Rechtsgrundlage ist die Erfüllung des Vertrags, wenn es um Ihr Konto, Ihr Abo oder Ihre Kurse geht (Art. 6 Abs. 1 lit. b DSGVO), sonst unser berechtigtes Interesse, Anfragen zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Das Postfach liegt bei unserem Hoster helloly GmbH in Österreich. Wir löschen die Nachricht 12 Monate nach Erledigung, außer wir müssen sie länger aufbewahren, etwa als Beleg zu einer Erstattung (7 Jahre, § 132 BAO).
13. Konto und Daten löschen
Sie können Ihr Konto jederzeit in der App unter Profil löschen, oder per E-Mail unter Angabe Ihrer Konto-ID. Ein nicht gesichertes Konto löschen wir nach 180 Tagen ohne Nutzung automatisch (Abschnitt 3). Was dabei gelöscht wird und was bleibt, steht auf der Seite zur Datenlöschung. Das Löschen des Kontos beendet kein Abo; kündigen Sie es bitte bei Google Play oder im App Store.
14. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, eine Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Der Widerruf gilt ab diesem Zeitpunkt; was vorher verarbeitet wurde, bleibt rechtmäßig.
Widerspruchsrecht: Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).
Schreiben Sie uns dafür an support@gamificationlp.com und nennen Sie Ihre Konto-ID, weil wir Ihr Konto sonst nicht zuordnen können. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem Sie wohnen. Für uns zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien: www.dsb.gv.at.
15. Änderungen dieser Erklärung
Ändert sich die Verarbeitung, etwa durch eine neue Funktion oder einen neuen Dienst, passen wir diese Erklärung vorher an. Es gilt die hier veröffentlichte Fassung; das Datum oben zeigt den Stand.