Datenschutzerkl�rung
Letzte Aktualisierung: Juli 2026
1. Verantwortlicher
Der f�r die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist:
Name: Edgar Apolonio Aguilera
Steuernummer (RFC): AOAE781008V98
E-Mail: admin@yayika.com
Webseite: yayika.com
2. Arten der erhobenen personenbezogenen Daten
Yayika kann folgende Kategorien personenbezogener Daten erheben:
| Kategorie | Beschreibung |
|---|---|
| Identit�t | Vorname, Nachname, Geburtsdatum, Profilbild |
| Kontakt | E-Mail-Adresse, Telefonnummer, Postadresse |
| Finanziell | Abrechnungsdaten, Zahlungshistorie, Karteninformationen (verarbeitet durch Stripe) |
| Gesundheit / Menstruationszyklus | Zyklusdaten, Symptome, Wohlbefindensnotizen (nur mit ausdr�cklicher Einwilligung) |
| Verhaltensbezogen | Navigationshistorie, Pr�ferenzen, Interaktionen mit der Plattform |
3. Zwecke der Datenverarbeitung
| Zweck | Rechtsgrundlage | Datenkategorien |
|---|---|---|
| Erbringung des Dienstes | Vertragserf�llung | Identit�t, Kontakt, Gesundheit |
| Kontoverwaltung | Vertragserf�llung | Identit�t, Kontakt |
| Zahlungsabwicklung | Vertragserf�llung | Finanziell |
| Dienstbenachrichtigungen | Berechtigtes Interesse | Kontakt |
| Personalisierung der Erfahrung | Berechtigtes Interesse | Verhaltensbezogen |
| Dienstverbesserung | Berechtigtes Interesse | Verhaltensbezogen |
| Agruppierte Gesundheitsberichte | Ausdr�ckliche Einwilligung | Gesundheit |
| Gesetzliche Compliance | Gesetzliche Verpflichtung | Identit�t, Finanziell |
| Betrugspr�vention | Berechtigtes Interesse | Identit�t, Verhaltensbezogen |
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:
- Einwilligung: Wenn Sie uns ausdr�cklich autorisieren (sensible Gesundheitsdaten)
- Vertragserf�llung: Zur Erbringung der vertraglich vereinbarten Dienstleistungen
- Berechtigtes Interesse: Zur Verbesserung unserer Dienste und Gew�hrleistung der Sicherheit
- Gesetzliche Verpflichtung: Zur Erf�llung steuerrechtlicher und regulatorischer Pflichten
5. Speicherdauer
Ihre personenbezogenen Daten werden folgend aufbewahrt:
- Kontodaten: Solange das Konto aktiv ist und bis zu 2 Jahre nach L�schung
- Menstruationszyklus-Daten: Bis Sie deren L�schung oder Kontoaufl�sung beantragen
- Finanzdaten: Gem�� geltender Steuervorschriften (mindestens 5 Jahre)
- Verhaltensbezogene Daten: Maximal 24 Monate seit der letzten Interaktion
6. Sicherheitsma�nahmen
Yayika setzt technische, administrative und physische Sicherheitsma�nahmen zum Schutz Ihrer Daten ein, darunter:
- TLS/SSL-Verschl�sselung bei allen Daten�bertragungen
- Verschl�sselung im Ruhezustand f�r sensible Daten
- Rollenbasierte Zugangskontrolle
- Kontinuierliche Sicherheits�berwachung
- Automatisierte Datensicherungen
- Regelm��ige Sicherheitsaudits
7. Internationale Daten�bertragungen
Hinweis: Ihre Daten k�nnen an Server au�erhalb Ihres Wohnsitzlandes �bertragen und gespeichert werden.
| Anbieter | Land | Zweck | Garantien |
|---|---|---|---|
| Supabase | Vereinigte Staaten | Datenbankspeicherung | Standardvertragsklauseln |
| Stripe | Vereinigte Staaten | Zahlungsabwicklung | Standardvertragsklauseln, PCI DSS |
8. Tabelle der Datenverarbeitung
| Zweck | Rechtsgrundlage | Kategorien | Aufbewahrung |
|---|---|---|---|
| Hauptdienst | Vertrag | Identit�t, Kontakt, Gesundheit | Dauer des Dienstes |
| Zahlungen | Vertrag | Finanziell | 5+ Jahre (steuerlich) |
| Marketing | Einwilligung | Kontakt, Verhaltensbezogen | Bis Widerruf |
| Analysen | Berechtigtes Interesse | Verhaltensbezogen | 24 Monate |
| Gesetzliche Compliance | Gesetzliche Verpflichtung | Identit�t, Finanziell | Gem�� Vorschriften |
???? MEXIKO � Ley Federal de Protecci�n de Datos Personales en Posesi�n de los Particulares (LFPDPPP)
8.1 Aufsichtsbeh�rde
Die zust�ndige Beh�rde ist die Secretar�a Anticorrupci�n y Buen Gobierno (SABG) �ber die Transparenzeinheit.
8.2 ARCO-Rechte
Gem�� den Artikeln 15 bis 47 der LFPDPPP haben Sie das Recht auf:
| Recht | Beschreibung |
|---|---|
| Zugang | Erfahren, welche personenbezogenen Daten wir haben und wie wir sie verarbeiten |
| Berichtigung | Korrektur unrichtiger oder unvollst�ndiger Daten verlangen |
| L�schung | L�schung von Daten verlangen, wenn sie nicht mehr ben�tigt werden |
| Widerspruch | Der Verarbeitung Ihrer Daten f�r bestimmte Zwecke widersprechen |
8.3 Einwilligung
- Sensible Daten: Ausdr�ckliche schriftliche Einwilligung erforderlich (Art. 9 LFPDPPP)
- Nicht sensible Daten: Einwilligung kann stillschweigend erfolgen, wenn ein Vertragsverh�ltnis besteht
8.4 Vereinfachter Datenschutzhinweis
Gem�� Artikel 16 der LFPDPPP stellen wir einen vereinfachten Datenschutzhinweis mit den wesentlichen Elementen der Datenverarbeitung bereit.
8.5 Datenschutzkontakt
Zur Aus�bung Ihrer ARCO-Rechte kontaktieren Sie: admin@yayika.com
???? EUROP�ISCHE UNION � Datenschutz-Grundverordnung (DSGVO)
8.6 Rechtsgrundlage der Verarbeitung
Die Verarbeitung basiert auf:
- Art. 6 Abs. 1 lit. a: Einwilligung der betroffenen Person
- Art. 6 Abs. 1 lit. b: Erf�llung eines Vertrags
- Art. 6 Abs. 1 lit. f: Berechtigtes Interesse des Verantwortlichen
8.7 Rechte der betroffenen Person (DSGVO)
| Recht | Artikel | Beschreibung |
|---|---|---|
| Auskunft | Art. 15 | Best�tigung und Kopie Ihrer Daten erhalten |
| Berichtigung | Art. 16 | Unrichtige Daten berichtigen |
| L�schung | Art. 17 | Recht auf Vergessenwerden � Datenl�schung |
| Einschr�nkung | Art. 18 | Verarbeitung in bestimmten F�llen einschr�nken |
| Daten�bertragbarkeit | Art. 20 | Daten in strukturiertem Format erhalten |
| Widerspruch | Art. 21 | Der auf berechtigtem Interesse basierenden Verarbeitung widersprechen |
8.8 Datenschutzbeauftragter (DSB)
Aufgrund unserer Unternehmensgr��e sind wir nicht zur Ernennung eines DSB verpflichtet. Sie k�nnen uns jedoch kontaktieren unter: admin@yayika.com
8.9 Datenschutz-Folgenabsch�tzung
Wir werden eine Datenschutz-Folgenabsch�tzung (DSFA) f�r die Verarbeitung von Gesundheits-/Menstruationszyklus-Daten gem�� Artikel 35 der DSGVO durchf�hren.
8.10 Aufsichtsbeh�rde
Die Aufsichtsbeh�rden variieren je nach Mitgliedstaat. Beispiele: CNIL (Frankreich), BfDI (Deutschland), AEPD (Spanien). Sie haben das Recht, bei der Beh�rde Ihres Wohnsitzlandes Beschwerde einzulegen.
8.11 Datenverarbeitung
Gem�� Artikel 5 Abs. 1 lit. e der DSGVO werden Daten nicht l�nger als f�r die Verarbeitungszwecke erforderlich aufbewahrt.
8.12 Cookie-Einwilligung
Wir halten uns an die ePrivacy-Richtlinie bez�glich der Cookie-Nutzung. Wir verwenden ein Cookie-Banner, das Ihnen die Annahme oder Ablehnung nicht-essentieller Cookies erm�glicht.
???? DEUTSCHLAND � Bundesdatenschutzgesetz (BDSG)
8.13 Nationale Aufsichtsbeh�rde
F�r Deutschland ist der Bundesbeauftragte f�r den Datenschutz und die Informationsfreiheit (BfDI) die zust�ndige Aufsichtsbeh�rde.
8.14 Erg�nzende Regelungen des BDSG
Das BDSG erg�nzt die DSGVO mit nationalen Regelungen, insbesondere:
- Verarbeitung zu Zwecken des Besch�ftigungsschutzes (� 26 BDSG)
- Verarbeitung zu Forschungszwecken (� 27 BDSG)
- Verarbeitung zu journalistischen Zwecken (� 23 BDSG)
- Verpflichtung zur Benennung eines DSB (� 38 BDSG)
8.15 Datenschutzbeauftragter
Aufgrund unserer Unternehmensgr��e sind wir gem�� � 38 BDSG nicht zur Benennung eines DSB verpflichtet. Kontakt: admin@yayika.com
???? SCHWEIZ � neues Bundesgesetz �ber den Datenschutz (nDSG)
8.16 Aufsichtsbeh�rde
Die zust�ndige Beh�rde ist der Eidgen�ssische Datenschutz- und �ffentlichkeitsbeauftragte (ED�B).
8.17 Inkrafttreten
Das nDSG ist am 1. September 2023 in Kraft getreten und modernisiert den Schweizer Datenschutzrahmen.
8.18 Datenschutz-Folgenabsch�tzung
Das nDSG erfordert eine Datenschutz-Folgenabsch�tzung f�r Verarbeitungen, die ein hohes Risiko f�r die Pers�nlichkeit und die Grundrechte darstellen k�nnen.
8.19 Grenz�berschreitende �bermittlungen
Internationale Daten�bermittlungen sind nur zul�ssig, wenn das Bestimmungsland auf der Ad�quaten-Liste des Bundesrates steht oder angemessene Garantien bestehen.
???? BRASILIEN � Lei Geral de Prote��o de Dados (LGPD)
8.20 Nationale Beh�rde
Die zust�ndige Beh�rde ist die Autoridade Nacional de Prote��o de Dados (ANPD).
8.21 Rechtsgrundlagen (Art. 7 LGPD)
- Einwilligung des Betroffenen
- Erf�llung gesetzlicher oder regulatorischer Pflichten
- Durchf�hrung von Ma�nahmen der �ffentlichen Politik oder Forschung
- Internationaler Datentransfer
- Vertragserf�llung oder Vorvertragsma�nahmen
- Aus�bung von Rechten in gerichtlichen Verfahren
- Schutz von Leben oder Gesundheit
- Berechtigtes Interesse des Verantwortlichen
8.22 Rechte der betroffenen Person (Art. 18 LGPD)
| Recht | Beschreibung |
|---|---|
| Best�tigung | Best�tigung der Verarbeitung verlangen |
| Zugang | Zugang zu personenbezogenen Daten erhalten |
| Berichtigung | Unvollst�ndige oder veraltete Daten berichtigen |
| Anonymisierung | Unn�tige Daten anonymisieren, sperren oder l�schen |
| �bertragbarkeit | Daten�bertragbarkeit verlangen |
| L�schung | L�schung von Daten verlangen, die mit Einwilligung verarbeitet wurden |
| Information | Erfahren, mit welchen Stellen Daten geteilt werden |
8.23 Datenschutzbeauftragter
Unser DPO (Encarregado) ist: admin@yayika.com
8.24 Sensible Daten
Gesundheitsdaten (Menstruationszyklus) gelten gem�� Art. 5(II) der LGPD als sensible Daten und erfordern eine spezifische und hervorgehobene Einwilligung.
Argentinien � Ley de Protecci�n de Datos Personales Nr. 25.326
Wenn Sie sich in Argentinien befinden, werden Ihre personenbezogenen Daten durch die Ley de Protecci�n de Datos Personales Nr. 25.326 und ihre Vorschriften (Decreto 1558/2001) gesch�tzt. Sie haben Rechte auf Zugang, Berichtigung, Aktualisierung und L�schung Ihrer Daten. Die Aufsichtsbeh�rde ist die Agencia de Acceso a la Informaci�n P�blica (AAIP). Sie k�nnen Beschwerden bei der AAIP oder den zust�ndigen Gerichten einreichen.
Chile � Ley Nr. 19.628 sobre Protecci�n de la Vida Privada
Wenn Sie sich in Chile befinden, werden Ihre personenbezogenen Daten durch die Ley Nr. 19.628 sobre Protecci�n de la Vida Privada gesch�tzt. Sie haben Rechte auf Information, Zugang, Berichtigung, L�schung und Widerspruch. Die Aufsichtsbeh�rde ist der Servicio Nacional del Consumidor (SERNAC). Sie k�nnen Beschwerden bei SERNAC oder den zust�ndigen Gerichten einreichen.
Kolumbien � Ley Estatutaria 1755 de 2015
Wenn Sie sich in Kolumbien befinden, werden Ihre personenbezogenen Daten durch die Ley Estatutaria 1755 de 2015 und die Ley 1581 de 2012 gesch�tzt. Sie haben Rechte auf Zugang, Berichtigung, Aktualisierung, L�schung und Daten�bertragbarkeit. Die Aufsichtsbeh�rde ist die Superintendencia de Industria y Comercio (SIC). Sie k�nnen Beschwerden bei der SIC oder den zust�ndigen Gerichten einreichen.
Peru � Ley Nr. 29733, Ley de Protecci�n de Datos Personales
Wenn Sie sich in Peru befinden, werden Ihre personenbezogenen Daten durch die Ley Nr. 29733 und ihre Vorschriften (Decreto Supremo Nr. 003-2013-JUS) gesch�tzt. Sie haben Rechte auf Zugang, Berichtigung, Aktualisierung, L�schung und Widerspruch. Die Aufsichtsbeh�rde ist die Autoridad Nacional de Protecci�n de Datos Personales (ANPDP) unter dem INDECOPI. Sie k�nnen Beschwerden bei INDECOPI oder den zust�ndigen Gerichten einreichen.
Ecuador � Ley Org�nica de Protecci�n de Datos Personales
Wenn Sie sich in Ecuador befinden, werden Ihre personenbezogenen Daten durch die Ley Org�nica de Protecci�n de Datos Personales gesch�tzt. Sie haben Rechte auf Zugang, Berichtigung, Aktualisierung, L�schung und Daten�bertragbarkeit. Die Aufsichtsbeh�rde ist die Superintendencia de Control del Poder de Mercado. Sie k�nnen Beschwerden bei der Superintendencia oder den zust�ndigen Gerichten einreichen.
???? VEREINIGTE STAATEN � CCPA/CPRA (Kalifornien) und COPPA
8.25 California Consumer Privacy Act (CCPA/CPRA)
Wenn Sie Einwohner Kaliforniens sind, haben Sie folgende Rechte:
| Recht | Beschreibung |
|---|---|
| Right to Know | Kategorien und Quellen der erhobenen Daten anfordern |
| Right to Delete | L�schung personenbezogener Informationen verlangen |
| Right to Opt-Out | Dem Verkauf personenbezogener Informationen widersprechen |
| Right to Non-Discrimination | Nicht diskriminiert werden f�r die Aus�bung Ihrer Rechte |
8.26 Kategorien personenbezogener Informationen (CCPA)
- Bezeichnungen (Name, E-Mail, IP-Adresse)
- Handelsinformationen (Transaktionshistorie)
- Internetinformationen (Browsing-Historie)
- Ableitungen aus den vorstehenden Angaben
8.27 Kein Verkauf von Daten
Yayika verkauft keine personenbezogenen Informationen an Dritte.
8.28 Children's Online Privacy Protection Act (COPPA)
Plattform f�r Nutzer ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Wenn wir feststellen, dass ein Nutzer unter 13 Jahren Daten angegeben hat, l�schen wir das Konto sofort.
???? VEREINIGTES K�NIGREICH � UK GDPR + Data Protection Act 2018
8.29 Aufsichtsbeh�rde
Die zust�ndige Beh�rde ist das Information Commissioner's Office (ICO).
8.30 Rechtsrahmen nach dem Brexit
Das UK GDPR ist die Version der DSGVO, die durch den Data Protection Act 2018 in das britische Recht �berf�hrt wurde. Rechte und Pflichten sind im Wesentlichen gleichwertig mit der EU-DSGVO.
8.31 Angemessenheitsbeschl�sse
Das Vereinigte K�nigreich verf�gt �ber Angemessenheitsbeschl�sse der EU, die Daten�bermittlungen aus der EU/dem EWR ins Vereinigte K�nigreich ohne zus�tzliche Garantien erm�glichen.
???? KANADA � PIPEDA
8.32 Aufsichtsbeh�rde
Die zust�ndige Beh�rde ist das Office of the Privacy Commissioner (OPC).
8.33 Informierte Einwilligung
PIPEDA erfordert eine informierte Einwilligung f�r die Erhebung, Nutzung und Weitergabe personenbezogener Daten. Die Einwilligung muss informiert sein und nur f�r die mitgeteilten Zwecke gelten.
8.34 Zugangs- und Widerspruchsrechte
Sie haben das Recht, auf Ihre personenbezogenen Daten zuzugreifen und deren Richtigkeit, Vollst�ndigkeit und Aktualit�t anzufechten.
9. �nderungen dieser Datenschutzerkl�rung
Wir behalten uns das Recht vor, diese Datenschutzerkl�rung zu aktualisieren. �nderungen werden auf dieser Seite mit dem Datum der letzten Aktualisierung ver�ffentlicht.
10. Kontakt
Um Ihre Rechte auszu�ben oder Fragen zu dieser Datenschutzerkl�rung zu stellen:
E-Mail: admin@yayika.com
Webseite: yayika.com