Datenschutzerklärung
Letzte Aktualisierung: Juli 2026
1. Verantwortlicher
Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:
Name: Edgar Apolonio Aguilera
Steuernummer (RFC): AOAE781008V98
E-Mail: admin@yayika.com
Webseite: yayika.com
2. Arten der erhobenen personenbezogenen Daten
Yayika kann folgende Kategorien personenbezogener Daten erheben:
| Kategorie | Beschreibung |
|---|---|
| Identität | Vorname, Nachname, Geburtsdatum, Profilbild |
| Kontakt | E-Mail-Adresse, Telefonnummer, Postadresse |
| Finanziell | Abrechnungsdaten, Zahlungshistorie, Karteninformationen (verarbeitet durch Stripe) |
| Gesundheit / Menstruationszyklus | Zyklusdaten, Symptome, Wohlbefindensnotizen (nur mit ausdrücklicher Einwilligung) |
| Verhaltensbezogen | Navigationshistorie, Präferenzen, Interaktionen mit der Plattform |
3. Zwecke der Datenverarbeitung
| Zweck | Rechtsgrundlage | Datenkategorien |
|---|---|---|
| Erbringung des Dienstes | Vertragserfüllung | Identität, Kontakt, Gesundheit |
| Kontoverwaltung | Vertragserfüllung | Identität, Kontakt |
| Zahlungsabwicklung | Vertragserfüllung | Finanziell |
| Dienstbenachrichtigungen | Berechtigtes Interesse | Kontakt |
| Personalisierung der Erfahrung | Berechtigtes Interesse | Verhaltensbezogen |
| Dienstverbesserung | Berechtigtes Interesse | Verhaltensbezogen |
| Agruppierte Gesundheitsberichte | Ausdrückliche Einwilligung | Gesundheit |
| Gesetzliche Compliance | Gesetzliche Verpflichtung | Identität, Finanziell |
| Betrugsprävention | Berechtigtes Interesse | Identität, Verhaltensbezogen |
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:
- Einwilligung: Wenn Sie uns ausdrücklich autorisieren (sensible Gesundheitsdaten)
- Vertragserfüllung: Zur Erbringung der vertraglich vereinbarten Dienstleistungen
- Berechtigtes Interesse: Zur Verbesserung unserer Dienste und Gewährleistung der Sicherheit
- Gesetzliche Verpflichtung: Zur Erfüllung steuerrechtlicher und regulatorischer Pflichten
5. Speicherdauer
Ihre personenbezogenen Daten werden folgend aufbewahrt:
- Kontodaten: Solange das Konto aktiv ist und bis zu 2 Jahre nach Löschung
- Menstruationszyklus-Daten: Bis Sie deren Löschung oder Kontoauflösung beantragen
- Finanzdaten: Gemäß geltender Steuervorschriften (mindestens 5 Jahre)
- Verhaltensbezogene Daten: Maximal 24 Monate seit der letzten Interaktion
6. Sicherheitsmaßnahmen
Yayika setzt technische, administrative und physische Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein, darunter:
- TLS/SSL-Verschlüsselung bei allen Datenübertragungen
- Verschlüsselung im Ruhezustand für sensible Daten
- Rollenbasierte Zugangskontrolle
- Kontinuierliche Sicherheitsüberwachung
- Automatisierte Datensicherungen
- Regelmäßige Sicherheitsaudits
7. Internationale Datenübertragungen
Hinweis: Ihre Daten können an Server außerhalb Ihres Wohnsitzlandes übertragen und gespeichert werden.
| Anbieter | Land | Zweck | Garantien |
|---|---|---|---|
| Supabase | Vereinigte Staaten | Datenbankspeicherung | Standardvertragsklauseln |
| Stripe | Vereinigte Staaten | Zahlungsabwicklung | Standardvertragsklauseln, PCI DSS |
8. Tabelle der Datenverarbeitung
| Zweck | Rechtsgrundlage | Kategorien | Aufbewahrung |
|---|---|---|---|
| Hauptdienst | Vertrag | Identität, Kontakt, Gesundheit | Dauer des Dienstes |
| Zahlungen | Vertrag | Finanziell | 5+ Jahre (steuerlich) |
| Marketing | Einwilligung | Kontakt, Verhaltensbezogen | Bis Widerruf |
| Analysen | Berechtigtes Interesse | Verhaltensbezogen | 24 Monate |
| Gesetzliche Compliance | Gesetzliche Verpflichtung | Identität, Finanziell | Gemäß Vorschriften |
🇪🇸 MEXIKO — Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP)
8.1 Aufsichtsbehörde
Die zuständige Behörde ist die Secretaría Anticorrupción y Buen Gobierno (SABG) über die Transparenzeinheit.
8.2 ARCO-Rechte
Gemäß den Artikeln 15 bis 47 der LFPDPPP haben Sie das Recht auf:
| Recht | Beschreibung |
|---|---|
| Zugang | Erfahren, welche personenbezogenen Daten wir haben und wie wir sie verarbeiten |
| Berichtigung | Korrektur unrichtiger oder unvollständiger Daten verlangen |
| Löschung | Löschung von Daten verlangen, wenn sie nicht mehr benötigt werden |
| Widerspruch | Der Verarbeitung Ihrer Daten für bestimmte Zwecke widersprechen |
8.3 Einwilligung
- Sensible Daten: Ausdrückliche schriftliche Einwilligung erforderlich (Art. 9 LFPDPPP)
- Nicht sensible Daten: Einwilligung kann stillschweigend erfolgen, wenn ein Vertragsverhältnis besteht
8.4 Vereinfachter Datenschutzhinweis
Gemäß Artikel 16 der LFPDPPP stellen wir einen vereinfachten Datenschutzhinweis mit den wesentlichen Elementen der Datenverarbeitung bereit.
8.5 Datenschutzkontakt
Zur Ausübung Ihrer ARCO-Rechte kontaktieren Sie: admin@yayika.com
🇪🇺 EUROPÄISCHE UNION — Datenschutz-Grundverordnung (DSGVO)
8.6 Rechtsgrundlage der Verarbeitung
Die Verarbeitung basiert auf:
- Art. 6 Abs. 1 lit. a: Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b: Erfüllung eines Vertrags
- Art. 6 Abs. 1 lit. f: Berechtigtes Interesse des Verantwortlichen
8.7 Rechte der betroffenen Person (DSGVO)
| Recht | Artikel | Beschreibung |
|---|---|---|
| Auskunft | Art. 15 | Bestätigung und Kopie Ihrer Daten erhalten |
| Berichtigung | Art. 16 | Unrichtige Daten berichtigen |
| Löschung | Art. 17 | Recht auf Vergessenwerden — Datenlöschung |
| Einschränkung | Art. 18 | Verarbeitung in bestimmten Fällen einschränken |
| Datenübertragbarkeit | Art. 20 | Daten in strukturiertem Format erhalten |
| Widerspruch | Art. 21 | Der auf berechtigtem Interesse basierenden Verarbeitung widersprechen |
8.8 Datenschutzbeauftragter (DSB)
Aufgrund unserer Unternehmensgröße sind wir nicht zur Ernennung eines DSB verpflichtet. Sie können uns jedoch kontaktieren unter: admin@yayika.com
8.9 Datenschutz-Folgenabschätzung
Wir werden eine Datenschutz-Folgenabschätzung (DSFA) für die Verarbeitung von Gesundheits-/Menstruationszyklus-Daten gemäß Artikel 35 der DSGVO durchführen.
8.10 Aufsichtsbehörde
Die Aufsichtsbehörden variieren je nach Mitgliedstaat. Beispiele: CNIL (Frankreich), BfDI (Deutschland), AEPD (Spanien). Sie haben das Recht, bei der Behörde Ihres Wohnsitzlandes Beschwerde einzulegen.
8.11 Datenverarbeitung
Gemäß Artikel 5 Abs. 1 lit. e der DSGVO werden Daten nicht länger als für die Verarbeitungszwecke erforderlich aufbewahrt.
8.12 Cookie-Einwilligung
Wir halten uns an die ePrivacy-Richtlinie bezüglich der Cookie-Nutzung. Wir verwenden ein Cookie-Banner, das Ihnen die Annahme oder Ablehnung nicht-essentieller Cookies ermöglicht.
🇩🇪 DEUTSCHLAND — Bundesdatenschutzgesetz (BDSG)
8.13 Nationale Aufsichtsbehörde
Für Deutschland ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) die zuständige Aufsichtsbehörde.
8.14 Ergänzende Regelungen des BDSG
Das BDSG ergänzt die DSGVO mit nationalen Regelungen, insbesondere:
- Verarbeitung zu Zwecken des Beschäftigungsschutzes (§ 26 BDSG)
- Verarbeitung zu Forschungszwecken (§ 27 BDSG)
- Verarbeitung zu journalistischen Zwecken (§ 23 BDSG)
- Verpflichtung zur Benennung eines DSB (§ 38 BDSG)
8.15 Datenschutzbeauftragter
Aufgrund unserer Unternehmensgröße sind wir gemäß § 38 BDSG nicht zur Benennung eines DSB verpflichtet. Kontakt: admin@yayika.com
🇨🇭 SCHWEIZ — neues Bundesgesetz über den Datenschutz (nDSG)
8.16 Aufsichtsbehörde
Die zuständige Behörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).
8.17 Inkrafttreten
Das nDSG ist am 1. September 2023 in Kraft getreten und modernisiert den Schweizer Datenschutzrahmen.
8.18 Datenschutz-Folgenabschätzung
Das nDSG erfordert eine Datenschutz-Folgenabschätzung für Verarbeitungen, die ein hohes Risiko für die Persönlichkeit und die Grundrechte darstellen können.
8.19 Grenzüberschreitende Übermittlungen
Internationale Datenübermittlungen sind nur zulässig, wenn das Bestimmungsland auf der Adäquaten-Liste des Bundesrates steht oder angemessene Garantien bestehen.
🇧🇷 BRASILIEN — Lei Geral de Proteção de Dados (LGPD)
8.20 Nationale Behörde
Die zuständige Behörde ist die Autoridade Nacional de Proteção de Dados (ANPD).
8.21 Rechtsgrundlagen (Art. 7 LGPD)
- Einwilligung des Betroffenen
- Erfüllung gesetzlicher oder regulatorischer Pflichten
- Durchführung von Maßnahmen der öffentlichen Politik oder Forschung
- Internationaler Datentransfer
- Vertragserfüllung oder Vorvertragsmaßnahmen
- Ausübung von Rechten in gerichtlichen Verfahren
- Schutz von Leben oder Gesundheit
- Berechtigtes Interesse des Verantwortlichen
8.22 Rechte der betroffenen Person (Art. 18 LGPD)
| Recht | Beschreibung |
|---|---|
| Bestätigung | Bestätigung der Verarbeitung verlangen |
| Zugang | Zugang zu personenbezogenen Daten erhalten |
| Berichtigung | Unvollständige oder veraltete Daten berichtigen |
| Anonymisierung | Unnötige Daten anonymisieren, sperren oder löschen |
| Übertragbarkeit | Datenübertragbarkeit verlangen |
| Löschung | Löschung von Daten verlangen, die mit Einwilligung verarbeitet wurden |
| Information | Erfahren, mit welchen Stellen Daten geteilt werden |
8.23 Datenschutzbeauftragter
Unser DPO (Encarregado) ist: admin@yayika.com
8.24 Sensible Daten
Gesundheitsdaten (Menstruationszyklus) gelten gemäß Art. 5(II) der LGPD als sensible Daten und erfordern eine spezifische und hervorgehobene Einwilligung.
Argentinien — Ley de Protección de Datos Personales Nr. 25.326
Wenn Sie sich in Argentinien befinden, werden Ihre personenbezogenen Daten durch die Ley de Protección de Datos Personales Nr. 25.326 und ihre Vorschriften (Decreto 1558/2001) geschützt. Sie haben Rechte auf Zugang, Berichtigung, Aktualisierung und Löschung Ihrer Daten. Die Aufsichtsbehörde ist die Agencia de Acceso a la Información Pública (AAIP). Sie können Beschwerden bei der AAIP oder den zuständigen Gerichten einreichen.
Chile — Ley Nr. 19.628 sobre Protección de la Vida Privada
Wenn Sie sich in Chile befinden, werden Ihre personenbezogenen Daten durch die Ley Nr. 19.628 sobre Protección de la Vida Privada geschützt. Sie haben Rechte auf Information, Zugang, Berichtigung, Löschung und Widerspruch. Die Aufsichtsbehörde ist der Servicio Nacional del Consumidor (SERNAC). Sie können Beschwerden bei SERNAC oder den zuständigen Gerichten einreichen.
Kolumbien — Ley Estatutaria 1755 de 2015
Wenn Sie sich in Kolumbien befinden, werden Ihre personenbezogenen Daten durch die Ley Estatutaria 1755 de 2015 und die Ley 1581 de 2012 geschützt. Sie haben Rechte auf Zugang, Berichtigung, Aktualisierung, Löschung und Datenübertragbarkeit. Die Aufsichtsbehörde ist die Superintendencia de Industria y Comercio (SIC). Sie können Beschwerden bei der SIC oder den zuständigen Gerichten einreichen.
Peru — Ley Nr. 29733, Ley de Protección de Datos Personales
Wenn Sie sich in Peru befinden, werden Ihre personenbezogenen Daten durch die Ley Nr. 29733 und ihre Vorschriften (Decreto Supremo Nr. 003-2013-JUS) geschützt. Sie haben Rechte auf Zugang, Berichtigung, Aktualisierung, Löschung und Widerspruch. Die Aufsichtsbehörde ist die Autoridad Nacional de Protección de Datos Personales (ANPDP) unter dem INDECOPI. Sie können Beschwerden bei INDECOPI oder den zuständigen Gerichten einreichen.
Ecuador — Ley Orgánica de Protección de Datos Personales
Wenn Sie sich in Ecuador befinden, werden Ihre personenbezogenen Daten durch die Ley Orgánica de Protección de Datos Personales geschützt. Sie haben Rechte auf Zugang, Berichtigung, Aktualisierung, Löschung und Datenübertragbarkeit. Die Aufsichtsbehörde ist die Superintendencia de Control del Poder de Mercado. Sie können Beschwerden bei der Superintendencia oder den zuständigen Gerichten einreichen.
🇺🇸 VEREINIGTE STAATEN — CCPA/CPRA (Kalifornien) und COPPA
8.25 California Consumer Privacy Act (CCPA/CPRA)
Wenn Sie Einwohner Kaliforniens sind, haben Sie folgende Rechte:
| Recht | Beschreibung |
|---|---|
| Right to Know | Kategorien und Quellen der erhobenen Daten anfordern |
| Right to Delete | Löschung personenbezogener Informationen verlangen |
| Right to Opt-Out | Dem Verkauf personenbezogener Informationen widersprechen |
| Right to Non-Discrimination | Nicht diskriminiert werden für die Ausübung Ihrer Rechte |
8.26 Kategorien personenbezogener Informationen (CCPA)
- Bezeichnungen (Name, E-Mail, IP-Adresse)
- Handelsinformationen (Transaktionshistorie)
- Internetinformationen (Browsing-Historie)
- Ableitungen aus den vorstehenden Angaben
8.27 Kein Verkauf von Daten
Yayika verkauft keine personenbezogenen Informationen an Dritte.
8.28 Children's Online Privacy Protection Act (COPPA)
Plattform für Nutzer ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Wenn wir feststellen, dass ein Nutzer unter 13 Jahren Daten angegeben hat, löschen wir das Konto sofort.
🇬🇧 VEREINIGTES KÖNIGREICH — UK GDPR + Data Protection Act 2018
8.29 Aufsichtsbehörde
Die zuständige Behörde ist das Information Commissioner's Office (ICO).
8.30 Rechtsrahmen nach dem Brexit
Das UK GDPR ist die Version der DSGVO, die durch den Data Protection Act 2018 in das britische Recht überführt wurde. Rechte und Pflichten sind im Wesentlichen gleichwertig mit der EU-DSGVO.
8.31 Angemessenheitsbeschlüsse
Das Vereinigte Königreich verfügt über Angemessenheitsbeschlüsse der EU, die Datenübermittlungen aus der EU/dem EWR ins Vereinigte Königreich ohne zusätzliche Garantien ermöglichen.
🇨🇦 KANADA — PIPEDA
8.32 Aufsichtsbehörde
Die zuständige Behörde ist das Office of the Privacy Commissioner (OPC).
8.33 Informierte Einwilligung
PIPEDA erfordert eine informierte Einwilligung für die Erhebung, Nutzung und Weitergabe personenbezogener Daten. Die Einwilligung muss informiert sein und nur für die mitgeteilten Zwecke gelten.
8.34 Zugangs- und Widerspruchsrechte
Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen und deren Richtigkeit, Vollständigkeit und Aktualität anzufechten.
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung zu aktualisieren. Änderungen werden auf dieser Seite mit dem Datum der letzten Aktualisierung veröffentlicht.
10. Kontakt
Um Ihre Rechte auszuüben oder Fragen zu dieser Datenschutzerklärung zu stellen:
E-Mail: admin@yayika.com
Webseite: yayika.com