Yuva Hat: Datenschutzerklärung und Informationen zur Datenverarbeitung

1. Verantwortlicher

Diese Erklärung wurde von Eser Teknolojik Pazarlama A.Ş. (İsmet Kaptan Mah. Şair Eşref Bulv. No:18/82 Konak, İzmir, Türkei) auf Grundlage des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und, soweit anwendbar, der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) erstellt.

Anfragen und Kontakt: info@mekanapp.com.

2. Konto und Identität

Yuva Hat fragt weder nach deinem Namen noch nach deiner E-Mail-Adresse oder Telefonnummer und legt kein Konto an. Ein Handy tritt einer Familie bei, indem es den Code scannt, den ein anderes Handy der Familie anzeigt; auf beiden Bildschirmen erscheinen dieselben Bilder, und die Eltern stimmen dem neuen Mitglied zu.

Beim ersten Öffnen erzeugt die App auf dem Handy Schlüssel für die Verschlüsselung. Diese Schlüssel werden in der sicheren Hardware des Handys geschützt und verlassen das Handy nie. Die Namen der Familienmitglieder und die Familienliste liegen nur auf den Handys der Familie; sie gelangen nicht zu uns.

3. Verarbeitete Daten

Nachrichten, Anrufe, Fotos, Videos, Dokumente, Sprachnachrichten, Push-to-Talk-Aufnahmen, Standort und Umfragen sind Ende-zu-Ende-verschlüsselt: Sie lassen sich nur auf den Handys deiner Familie öffnen. Wir können diese Inhalte weder sehen noch verarbeiten.

Damit die App funktioniert, werden folgende technische Daten verarbeitet:

• IP-Adresse: Sie ist sichtbar, wenn sich dein Handy mit dem Postfach (siehe Abschnitt 6) verbindet. Sie wird nur verarbeitet, während die Anfrage bearbeitet wird, und um Missbrauch zu begrenzen (Begrenzung der Anfragen pro Minute); sie wird nicht gespeichert, und es werden keine Protokolle (Logs) geführt.
• Verschlüsselte Umschläge und verschlüsselte Dateien: Ist jemand aus deiner Familie offline, warten die Nachrichten und Anhänge, die du sendest, verschlüsselt im Postfach, ohne dass wir ihren Inhalt sehen können. Sichtbar sind die Größe und der Zeitpunkt eines Umschlags. Die Umschläge werden unter zufälligen Postfachnummern abgelegt, die sich jeden Tag ändern; sie lassen sich keiner Person zuordnen.
• Klingel-Registrierung: Damit dein gesperrtes Handy über einen eingehenden Anruf oder eine Nachricht aus der Familie informiert werden kann, werden das Mitteilungstoken des Geräts, das der Anbieter des Betriebssystems deines Handys vergibt, und eine zufällige Kennung verschlüsselt im Postfach gespeichert. Das Klingeln selbst transportiert keine Inhalte.
• Meldungen: Wenn du in der App etwas meldest, erhalten wir den von dir gewählten Grund, deine Notiz, den Namen der gemeldeten Person, wie er auf deinem Handy gespeichert ist, und – nur wenn du dich dafür entscheidest, ihn beizufügen – den Text dieser einen Nachricht; diese Angaben können wir lesen. Eine Meldung wird der zufälligen Nummer deiner Familie zugeordnet, 30 Tage lang aufbewahrt und ausschließlich dafür verwendet, Missbrauch zu prüfen und ihn bei Bedarf den zuständigen Behörden zu melden.
• Einladungskette: Yuva Hat ist nur mit Einladung nutzbar; jede Familie kann fünf Familien einladen. Um Missbrauch zu verhindern, werden im Postfach folgende Angaben gespeichert: eine zufällige Familiennummer, die deiner Familie zugewiesen wird, die Nummer der Familie, die dich eingeladen hat, die öffentlichen Schlüssel der Handys deiner Familie (die öffentliche Hälfte des Schlüssels; damit lassen sich keine Nachrichten entschlüsseln), ein nicht umkehrbarer Hashwert der von dir erstellten Einladungscodes, deren Gültigkeitsdauer und ob sie verwendet wurden. Der Name der Familie, die Namen der Mitglieder und der Name der Familie, die du einlädst, liegen nur auf den Handys; die Angabe „einladende Familie“, die mit dem Einladungscode übermittelt wird, ist mit dem Code verschlüsselt und für das Postfach nicht lesbar.

4. Nicht verarbeitete Daten

Name, Telefonnummer, E-Mail-Adresse, Adressbuch, Werbe-ID, Nachrichteninhalte, Familienname und Mitgliederliste, Fotos und Standort werden von uns nicht erhoben. Die App enthält keine Werbung und keine Software für Tracking, Analyse oder Absturzberichte. Gesichts- oder Fingerabdruckdaten werden nicht verarbeitet; die Prüfung von Gesicht und Fingerabdruck erfolgt auf dem Handy selbst.

5. Zwecke und Rechtsgrundlagen

Daten werden ausschließlich verarbeitet, um den Dienst bereitzustellen: um einem Familienmitglied, das offline ist, eine verschlüsselte Nachricht zuzustellen, um ein gesperrtes Handy bei einem eingehenden Anruf klingeln zu lassen und um die Sicherheit des Dienstes zu gewährleisten.

Rechtsgrundlagen (Art. 5 Abs. 2 KVKK): Die Verarbeitung der verschlüsselten Umschläge und der Klingel-Registrierung ist für den Abschluss und die Erfüllung des Vertrags erforderlich (Buchstabe c); die Verarbeitung der IP-Adresse bei der Bearbeitung einer Anfrage und die Begrenzung der Anfragen beruhen auf unserem berechtigten Interesse an der Sicherheit des Dienstes (Buchstabe f).

6. Dienstleister und Übermittlung ins Ausland

• Postfach – Cloudflare, Inc.: Der Dienst, der eine verschlüsselte Nachricht bereithält, solange jemand offline ist; Vereinigte Staaten (Anfragen werden im Cloudflare-Rechenzentrum verarbeitet, das dir am nächsten liegt). Verarbeitet werden die IP-Adresse und die verschlüsselten Umschläge.
• Mitteilungsdienst des Anbieters des Betriebssystems deines Handys: Um dein Handy mit „Deine Familie hat dir geschrieben / ruft dich an“ zu wecken und ein gesperrtes Handy bei einem eingehenden Anruf klingeln zu lassen – ausschließlich zum Wecken, ohne Inhalte zu transportieren; Vereinigte Staaten. Was an diesen Dienst geht, enthält weder Nachricht noch Name noch Nummer; übermittelt wird nur ein Wecksignal ohne Inhalt (eine zufällige Klingel-Kennzeichnung und eine Uhrzeit). Der Dienstanbieter sieht das Mitteilungstoken deines Handys und den Zeitpunkt des Weckens. In direkt installierten Versionen wird dieser Dienst nicht genutzt; dort läuft die App im Hintergrund über ihre eigene Verbindung.
• Kartendienste: Wenn eine Karte angezeigt wird, sieht der Kartendienst des Anbieters des Betriebssystems deines Handys oder ein offener Kartenserver (OpenFreeMap), welcher Kartenausschnitt angefragt wird, und deine IP-Adresse. Der geteilte Standort selbst wird Ende-zu-Ende-verschlüsselt übertragen; die Kartenanbieter wissen nicht, wessen Standort es ist und mit wem er geteilt wird.
• Netz für Direktverbindungen: Die Handys finden einander über ein offenes Peer-to-Peer-Netz (HyperDHT) und verbinden sich, wenn möglich, direkt. Andere Computer in diesem Netz können die IP-Adresse deines Handys sehen; sie können weder erkennen, zu welcher Familie du gehörst, noch Inhalte sehen.
• App-Stores: Vertrieb der App; es gelten deren eigene Datenschutzerklärungen.

Rechtsgrundlage für die Übermittlung außerhalb der Türkei nach Art. 9 KVKK sind Standardverträge, die mit den Empfängern abgeschlossen und der türkischen Datenschutzbehörde gemeldet werden.

Vollständig serverloser Modus: Wenn du diesen Modus in den Einstellungen der App einschaltest, wird das Postfach überhaupt nicht genutzt; Nachrichten warten auf deinem Handy, bis das andere Handy erreichbar ist, und es findet keine Verarbeitung im Ausland über das Postfach statt.

7. Speicherdauer

• Verschlüsselte Umschläge und Dateien: werden nach der Zustellung gelöscht; werden sie nicht zugestellt, höchstens 7 Tage.
• IP-Adresse: wird nicht gespeichert.
• Meldungen: 30 Tage; ist die Prüfung einer Meldung abgeschlossen, wird sie früher gelöscht.
• Einträge der Einladungskette: solange deine Familie Yuva Hat nutzt. Der öffentliche Schlüssel eines Handys, das die Familie verlässt, wird automatisch aus der Kette gelöscht; ein nicht verwendeter Einladungscode wird mit Ablauf seiner Gültigkeit (7 Tage) ungültig. Die Löschung deiner Familiennummer kannst du über info@mekanapp.com verlangen.
• Klingel-Registrierung: bis dein Handy die Registrierung erneuert, die Familie verlässt oder sie mit „Yuva auf diesem Handy löschen“ löscht. Verlässt jemand deine Familie, wird die Registrierung automatisch erneuert.
• Nachrichten und Familiendaten auf deinem Handy: bis du sie löschst oder die Zeit einer verschwindenden Nachricht abläuft. Es gibt kein Cloud-Backup; auch in das eigene Cloud-Backup des Handys werden sie nicht aufgenommen.

8. Deine Rechte

Nach Art. 11 KVKK und der DSGVO hast du das Recht zu erfahren, ob deine Daten verarbeitet werden, Auskunft zu verlangen, den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden, die Dritten zu kennen, an die sie übermittelt werden, sowie Berichtigung, Löschung, Widerspruch gegen eine automatisierte Verarbeitung und Ersatz des Schadens zu verlangen, der durch eine rechtswidrige Verarbeitung entstanden ist.

Da wir keinen Datensatz haben, der dich mit deiner Identität verknüpft, kannst du für alle Daten auf deinem Handy in der App Einstellungen → „Yuva auf diesem Handy löschen“ verwenden; damit wird auch deine Klingel-Registrierung im Postfach gelöscht. Für andere Anliegen: info@mekanapp.com. Anfragen werden kostenlos und spätestens innerhalb von 30 Tagen beantwortet.

9. Berechtigungen auf dem Handy

Berechtigungen werden erst abgefragt, wenn du die jeweilige Funktion zum ersten Mal nutzt.

10. Kinder

Yuva Hat kann innerhalb der Familie auch von Kindern genutzt werden, die von ihren Eltern hinzugefügt wurden; dem Beitritt eines Kindes zur Familie stimmen die Eltern zu. Niemand außerhalb der Familie kann Kindern schreiben oder sie anrufen. Von Kindern werden keine zusätzlichen Daten erhoben.

11. Sicherheit

Inhalte werden Ende-zu-Ende-verschlüsselt; die Kommunikation zwischen den Handys und dem Postfach ist zusätzlich per HTTPS verschlüsselt. Die Schlüssel werden in der sicheren Hardware des Handys geschützt. Du kannst eine optionale App-Sperre einschalten (PIN oder die Sperre deines Handys: Gesicht, Fingerabdruck oder Code); gesperrte Chats sind in der Liste, in der Suche und in Mitteilungen nicht zu sehen und öffnen sich mit der Sperre deines Handys. Geht ein Handy verloren, können die Eltern der Familie es aus der Familie entfernen und die Daten darauf löschen lassen.

12. Änderungen

Ändert sich diese Erklärung, wird diese Seite aktualisiert; wesentliche Änderungen werden in der App bekannt gegeben. Gültig ab: dem Tag, an dem die App zum ersten Mal im Store veröffentlicht wird. Zuletzt aktualisiert: 22. Oktober 2026.