Yesi Datenschutzerklärung
1) Verantwortlicher
Verantwortlicher: Ahmet ŞAHİN (Yesi)
Anschrift: Gültepe Mahallesi Adalet Caddesi No:9 D:8 Merkez - 58030 Türkiye (TR)
E-Mail: support@yesiapp.com
Wenn du dich im EWR oder im Vereinigten Königreich befindest, ist Yesi im Sinne der DSGVO beziehungsweise UK GDPR für deine personenbezogenen Daten verantwortlich.
Vertreter in der EU/im Vereinigten Königreich: Yunus BAYRAK, Polen — Kontakt: eu-representative@yesiapp.com
2) Welche Daten wir erheben
- Konto und Profil: Name (falls angegeben), Alter, Geschlecht, Beruf, Bildungsstand und systemgenerierte Benutzer-ID.
- Beziehungsinformationen: gemeinsamer Haushalt, Dauer und Status der Beziehung (z. B. verheiratet oder verlobt).
- Therapieinhalte: vorübergehend gespeicherte Texte aus Einzelsitzungen und KI-Zusammenfassungen; Zusammenfassungen von Partnersitzungen; vollständiger Text der Nachrichten aus gemeinsamen Paarsitzungen; optional: allgemeine Angaben zu früheren professionellen Therapien (Art, ungefährer Zeitraum, Schwerpunkte).
- Käufe und Abonnements: Kaufbestätigungen von Apple/Google sowie Abonnementstatus und Kennungen über RevenueCat. Karteninhaberdaten werden ausschließlich von Apple/Google verarbeitet; Yesi erhebt oder speichert keine Kartennummern.
- Gerät und Nutzung: Gerät/Betriebssystem, App-Version, IP-Adresse (zur Sicherheit und allgemeinen Regionserkennung; kein GPS), Diagnose- und Leistungsprotokolle, Push-Token und Gerätekennungen.
- Support: E-Mails und Supportnachrichten, die du uns sendest.
Zuordnung zur Datensicherheit in den Stores
| Kategorie | Beispiele | Zweck |
|---|---|---|
| Personenbezogene Angaben | Name, Alter, Beziehungsinformationen | Konto, Personalisierung der Sitzungen |
| Gesundheitsdaten und sensible Daten | Therapieinhalte; optional allgemeine Angaben zu früheren professionellen Therapien (Art, ungefährer Zeitraum, Schwerpunkte). | Bereitstellung KI-gestützter Paartherapie |
| App-Aktivität | Interaktionen in Sitzungen | Begleitung, Fortschrittsverfolgung |
| Geräte- und andere Kennungen | Geräte-ID, Push-Token, systemgenerierte Benutzer-ID | Benachrichtigungen, Sicherheit, Betrugsprävention |
| Diagnosedaten | Leistungs- und Diagnoseprotokolle | Fehlerbehebung, App-Qualität |
| Käufe | Store-Belege, Abonnementstatus | Berechtigungen, Abrechnung, gemeinsame Guthaben |
3) Zwecke und Rechtsgrundlagen
- Bereitstellung und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO – Vertrag; Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen).
- KI-Analyse und Zusammenfassung von Therapieinhalten (Art. 6 Abs. 1 lit. b/f; bei besonderen Kategorien Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO).
- Verknüpfung und Benachrichtigungen zwischen Partnern, Sitzungsverfolgung und gemeinsame Guthaben (Art. 6 Abs. 1 lit. b DSGVO).
- Zahlungen und Abonnements mit Apple/Google/RevenueCat (Art. 6 Abs. 1 lit. b/c DSGVO).
- Sicherheit, Missbrauchsprävention und Analyse (Art. 6 Abs. 1 lit. f DSGVO).
- Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) und in sehr seltenen Ausnahmefällen lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO).
4) Weitergabe und Empfänger
- Dein Partner: Nur Zusammenfassungen deiner Einzelsitzungen können geteilt werden; unbearbeitete Einzelnachrichten werden nicht geteilt. Nachrichten aus gemeinsamen Paarsitzungen sind für beide sichtbar und werden gespeichert.
- Zahlungen und Abonnements: Apple, Google, RevenueCat (Belegprüfung, Berechtigungen).
- Technische Anbieter: Hosting/Cloud, KI-API, Benachrichtigungsdienste.
- Analyse: Firebase (Analytics).
- Behörden: wenn dies gesetzlich vorgeschrieben ist.
- Unternehmensübertragungen: im Fall einer Fusion oder Übernahme.
Wir verkaufen personenbezogene Daten nicht und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter (CCPA/CPRA).
Dienste Dritter (Übersicht)
| Dienst | Rolle | Datentypen | Zweck |
|---|---|---|---|
| Apple / Google | Zahlungen | Kaufbelege | Prüfung von Abonnements und Abrechnung |
| RevenueCat | Abonnements | Abonnementkennungen/-status | Berechtigungen, gemeinsame Guthaben |
| Firebase / Analytics | Analyse | Analyseereignisse, Leistungskennzahlen | Produktanalyse und Qualität |
| KI-API (z. B. Modellanbieter) | Verarbeitung | Sitzungstexte (soweit erforderlich) | KI-Analyse und Zusammenfassung |
5) Internationale Datenübermittlungen
Deine Daten können außerhalb deines Landes verarbeitet werden. Für die DSGVO/UK GDPR stützen wir uns auf Standardvertragsklauseln und ergänzende Maßnahmen. Für das türkische Datenschutzgesetz KVKK holen wir eine ausdrückliche Einwilligung ein und verwenden vertragliche Schutzmaßnahmen.
6) Speicherdauer
| Daten | Übliche Speicherdauer |
|---|---|
| Konto/Profil | Solange das Konto aktiv ist; bei Schließung gelöscht oder anonymisiert. |
| Unbearbeitete Texte aus Einzelsitzungen | Vorübergehend; Zusammenfassungen werden kurzzeitig aufbewahrt und zusammen mit Partnersitzungen wie beschrieben entfernt oder anonymisiert. |
| Nachrichten aus gemeinsamen Paarsitzungen | Bis zur Kontolöschung oder einem wirksamen Löschantrag; da es sich um gemeinsame Daten handelt, kann die Zustimmung beider Partner erforderlich sein. |
| Abrechnungs-/Finanzdaten | Bis zu 10 Jahre zur Erfüllung finanz- und steuerrechtlicher Pflichten. |
| Protokolle/Analysedaten | Kurze Zeiträume; soweit möglich anonymisiert. |
7) Sicherheit
- TLS bei der Übertragung; AES-256 bei der Speicherung; rollenbasierte Zugriffskontrolle; Prinzip der geringsten Rechte.
- Datenminimierung; regelmäßige Penetrationstests; Backups; Verfahren zur Reaktion auf Vorfälle und zur Meldung von Datenschutzverletzungen.
8) Datenschutz von Kindern
Yesi ist für Erwachsene ab 18 Jahren bestimmt und richtet sich nicht an Kinder. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren. Wenn du glaubst, dass eine minderjährige Person Daten bereitgestellt hat, kontaktiere uns, damit wir diese löschen können.
9) Deine Rechte
DSGVO/UK GDPR: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und das Recht auf Beschwerde bei einer Aufsichtsbehörde. KVKK: Rechte nach Artikel 11. Kontakt: support@yesiapp.com.
CCPA/CPRA (Kalifornien): Recht auf Auskunft, Löschung, Berichtigung und Nichtdiskriminierung. Wir verkaufen oder teilen keine personenbezogenen Daten im Sinne des CPRA und verwenden sensible personenbezogene Daten nicht zur Ableitung von Merkmalen.
10) Cookies und Tracking
Unsere mobilen Apps verwenden keine Browser-Cookies. SDKs können jedoch für die oben genannten Zwecke ähnliche Technologien einsetzen, etwa Gerätekennungen. Wenn wir ein Webangebot bereitstellen, kann unsere Website Cookies gemäß einem eigenen Cookie-Hinweis verwenden.
11) Automatisierte Entscheidungsfindung
KI wird eingesetzt, um Sitzungsinhalte zur Unterstützung der Paartherapie zu analysieren und zusammenzufassen. Yesi trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich auf automatisiertem Weg.
12) Zusätzliche Hinweise
- Yesi verwendet lokalen Speicher auf deinem Gerät, um Einstellungen und Fortschritte in der App zu speichern und dein Nutzungserlebnis zu verbessern.
- Yesi fordert keinen Zugriff auf Kontakte, Fotos oder die Kamera deines Geräts an. Wenn künftig optionale Funktionen eingeführt werden, die einen solchen Zugriff erfordern, fragen wir vorher um Erlaubnis und aktualisieren diese Erklärung.
- Yesi verwendet keine Werbe-SDKs Dritter und führt kein appübergreifendes Tracking durch.
- Yesi greift nicht auf SMS, Anruflisten, Kalender, Dateien oder den genauen Standort zu.
- Haftungshinweis: Yesi bietet KI-gestützte Beziehungsunterstützung und ist keine zugelassene medizinische oder psychologische Fachkraft. Die App kann Fehler machen und darf keine professionelle Therapie oder medizinische Beratung ersetzen. Die Nutzung der App erfolgt in eigener Verantwortung.
13) Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung aktualisieren. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail und geben das Datum des Inkrafttretens an.
14) Kontakt
support@yesiapp.com • Vertreter in der EU/im Vereinigten Königreich: Yunus BAYRAK (Polen), eu-representative@yesiapp.com