Datensparsamkeit ist Teil der Produktlogik, nicht nur der Rechtstexte.

Unternehmen

NET-LINE Online-Dienste GmbH, Wannenäckerstr. 25, D-74078 Heilbronn

Datenschutzkontakt

privacy@yieeha.app

Geltungsbereich

Diese Hinweise gelten für die Yieeha-Website und die jeweils veröffentlichten App-Funktionen.

Vertrag & vorvertragliche Schritte

Art. 6 Abs. 1 lit. b DSGVO für Konto, Anmeldung, Messaging, Medien, Verknüpfungen und ausdrücklich gestartete Calls, soweit dies zur Bereitstellung der gewählten Funktion erforderlich ist.

Berechtigte Interessen

Art. 6 Abs. 1 lit. f DSGVO für IT-Sicherheit, Missbrauchsabwehr, zuverlässige Zustellung, Fehleranalyse und Support. Unser Interesse ist ein sicherer, stabiler und nachvollziehbarer Messaging-Betrieb; entgegenstehende Interessen werden im Einzelfall berücksichtigt.

Rechtliche Pflichten

Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs-, Auskunfts- oder Nachweispflichten eine Verarbeitung verlangen.

Einwilligung

Art. 6 Abs. 1 lit. a DSGVO, soweit wir für eine optionale Verarbeitung ausdrücklich um Einwilligung bitten. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Erforderliche Angaben

Ohne die für Konto, Empfänger und Zustellung erforderlichen Kennungen kann die jeweilige Messaging-Funktion nicht bereitgestellt werden. Verweigerte Kamera-, Mikrofon- oder Push-Berechtigungen beschränken nur die dazugehörige optionale Funktion.

Datensparsame Erhebung

Es werden nur solche Angaben abgefragt, die für Anmeldung, Verifikation, Sicherheit und Produktbetrieb notwendig sind.

Kein Contact Sync

Es ist kein Zugriff auf das Adressbuch vorgesehen, keine Kontaktfreigabe und kein stiller Kontaktimport.

Transparente Auth-Hinweise

Wenn E-Mail oder Telefonnummer verwendet werden, soll der Zweck kurz, klar und direkt erklärt werden.

Konto & Anmeldung

User-ID, E-Mail-Adresse, optionale Telefonnummer und verknüpfte Anmeldeverfahren für Anmeldung, Verifikation, Wiederherstellung und Kontoverknüpfung.

Anmeldeverfahren

Welche Anmeldeverfahren Yieeha anbietet, wird direkt in der App erklärt. Dabei werden nur die für Anmeldung, Verifikation und Kontoverknüpfung erforderlichen Angaben verarbeitet.

Nachrichten & Medien

Nachrichtentexte sowie von dir ausgewählte Bilder, Videos und Sprachnachrichten. Kamera und Mikrofon werden nur nach einer von dir gestarteten Aufnahme oder einem Call verwendet.

Calls & Verknüpfungen

Audio-/Videodaten während eines Calls sowie Call-Angebot, Call-Status, QR-Challenge und Producer-Delegation für Aufbau, Zustellung, Abrechnungssicherheit und Widerruf.

Coins & Call-Abrechnung

Wenn du einen kostenpflichtigen Live-Call nutzt, verarbeiten wir Coin-Guthaben, angezeigten Preis beziehungsweise Coins pro Minute, belastete Coin-Cents, Transaktions- und Angebotskennungen, Zeitpunkte sowie erforderliche Abrechnungs- und Erstattungsnachweise. Die aktuelle Android-Play-Version bietet keinen Kauf von Coins oder bezahlten Medien und keine externen Zahlungslinks an.

Gerät & Push

Installations-ID, pseudonyme aus der Android-ID abgeleitete Gerätekennung, App-Version, Gerätemodell, Betriebssystemversion und Push-Token für Geräteverwaltung, Benachrichtigungen, Missbrauchsabwehr und Fehlerbehebung.

Safety

Meldungen, Blocks, Mutes sowie begrenzte Sicherheits- und Fehlerprotokolle zur Missbrauchsprävention, Untersuchung und Stabilität.

Produktfunktionen

Verarbeitung für Anmeldung und Wiederherstellung, Messaging, Medien-Upload, Push-Zustellung, QR-Verknüpfung sowie Audio-/Video-Calls.

Call-Abrechnung

Abrechnungsdaten werden verwendet, um den Preis vor einem Live-Call anzuzeigen, Belastungen atomar und nachvollziehbar auszuführen, Doppelbelastungen zu verhindern, notwendige Erstattungen zu bearbeiten und gesetzliche Buchführungs- oder Nachweispflichten zu erfüllen.

Sicherheit & Support

Verarbeitung zur Erfüllung von Löschanfragen, zur Abwehr und Untersuchung von Missbrauch sowie zur technischen Fehleranalyse.

Google-Anmeldung

Wenn du „Mit Google fortfahren“ wählst, tauschen dein Gerät beziehungsweise Browser und unsere Anmeldung die technisch erforderlichen OAuth-/OpenID-Daten mit Google Ireland Limited aus. Mesavo fordert nur die Bereiche openid, E-Mail und Profil an, nutzt sie ausschließlich für Anmeldung und Kontoverknüpfung und erhält weder dein Google-Passwort noch Zugriff auf Kontakte oder andere Google-Dienste.

Google Identity

Beauftragte Dienstleister

Daten werden nur soweit erforderlich durch beauftragte Anbieter für Hosting/Datenbanken, Anmeldung und Zustellung, Push, Medien-/Call-Transport sowie Sicherheitsprotokolle verarbeitet. Sie handeln nach unseren Weisungen und Schutzvorgaben.

Drittlandübermittlungen

Einzelne Anbieter für Anmeldung, Push oder Geräteplattformen können Daten auch außerhalb des EWR verarbeiten. Soweit dies geschieht, stützen wir die Übermittlung auf eine anwendbare Angemessenheitsentscheidung oder geeignete Garantien wie EU-Standardvertragsklauseln. Informationen zu konkreten Garantien und Kopien erhältst du über privacy@yieeha.app.

Gesetzliche Weitergabe

Eine Weitergabe an Behörden oder andere Stellen erfolgt nur, wenn wir rechtlich dazu verpflichtet sind oder Rechte und Sicherheit schützen müssen.

Konto & Inhalte

Eine Kontolöschung wird je Datenkategorie bearbeitet. Löschbare Kontodaten, Nachrichten und Medien werden nach verifiziertem Abschluss gelöscht oder anonymisiert. Gesetzlich, sicherheits- oder nachweisbedingt aufzubewahrende Kategorien bleiben für ihre jeweilige Frist erhalten; Sicherungskopien laufen nach den zugehörigen Schutz- und Rotationsfristen aus.

Abrechnungsnachweise

Coin- und Call-Abrechnungsdaten werden von löschbaren Kommunikationsinhalten getrennt behandelt. Sie bleiben nur so lange erhalten, wie dies für offene Belastungen oder Erstattungen sowie gesetzliche Buchführungs-, Steuer-, Betrugsabwehr- oder Nachweispflichten erforderlich ist, und werden anschließend nach der anwendbaren Regel gelöscht oder anonymisiert.

Kurzlebige Verknüpfungen

Nicht verwendete QR-Challenges laufen nach fünf Minuten ab. Geräte-/Push-Registrierungen und Producer-Verknüpfungen bleiben nur bis Abmeldung, Widerruf, Ungültigkeit oder ihrer verifizierten Bearbeitung im Kontolöschprozess aktiv.

5 min

Technische Protokolle

Sicherheits-, Zustell- und Fehlerprotokolle werden nur in den begrenzten betrieblichen Aufbewahrungszeiträumen der jeweiligen Dienste gehalten und danach gelöscht oder aggregiert, sofern kein konkreter Sicherheits- oder Rechtsfall eine längere Sicherung verlangt.

Technischer Schutz

Übertragungsschutz, rollen- und zweckgebundene Zugriffe, kurzlebige Tokens, widerrufbare Geräte- und QR-Verknüpfungen sowie geschützte Geheimnisse begrenzen den Zugriff. App-Tokens werden im geschützten Gerätespeicher abgelegt.

Auskunft & Datenkopie

Du kannst Auskunft über verarbeitete personenbezogene Daten und eine Kopie verlangen.

Berichtigung, Einschränkung & Portabilität

Du kannst unrichtige Daten berichtigen lassen, unter den gesetzlichen Voraussetzungen die Verarbeitung einschränken und bereitgestellte Daten in einem übertragbaren Format erhalten.

Accountlöschung

Die App nimmt eine bestätigte Löschanfrage mit HTTP 202 Accepted zur Bearbeitung an und stellt einen anonym abfragbaren Receipt-Status bereit. Das ist noch kein Abschlussnachweis; ohne vollständige Cross-Store- und Apple-Nachweise bleibt der Status manual-review-required. Ohne App-Zugriff steht die E-Mail-Anfrage bereit.

Widerspruch & Widerruf

Du kannst einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen deiner besonderen Situation widersprechen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Datenschutzkontakt

Anfragen zu allen Rechten gehen an privacy@yieeha.app.

Direkt

Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Unternehmenssitz ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg erreichbar.