Datenschutzrichtlinie
version 2026-10-24
Zuletzt aktualisiert: 24. Oktober 2026
Verantwortlicher: MINDIF AI LTD ("Mindif"), eine im Vereinigten Königreich registrierte Gesellschaft mit Sitz in Unit 28-29, Nene Court, The Embankment, Wellingborough, NN8 1LD, Vereinigtes Königreich. Website: www.mindif.co. Datenschutzkontakt: admin@mindif.co.
Diese Hinweise erfolgen nach dem türkischen Gesetz zum Schutz personenbezogener Daten (KVKK, Nr. 6698), dem UK-GDPR und, soweit anwendbar, der Datenschutz-Grundverordnung (DSGVO). Sie sind keine Rechts- oder Medizinberatung.
Deine cleanen Tage, Verlangens-Notizen, Intensitäten, Auslöser, Rückfälle und gesparten Beträge werden ausschließlich auf deinem Gerät in einer lokalen Datenbank (recovery.db WAL) gespeichert. Diese sensiblen Gesundheitsdaten werden nie an Mindif-Server übertragen und sind für unser Team nicht einsehbar. Automatische Cloud-Sicherungen dieser Datenbank durch das Betriebssystem sind ausgenommen. Mit Yeniden Plus kannst du eine manuelle Sicherung in deinem eigenen iCloud-Konto (CloudKit) anlegen; sie wird auf deinem Gerät mit AES-GCM-256 verschlüsselt, bevor sie die App verlässt, und der Schlüssel bleibt in deinem iCloud-Schlüsselbund.
1. Was wir nicht erheben
Dein bürgerlicher Name ist nicht erforderlich. Wir verkaufen oder vermieten keine personenbezogenen Daten. Wir nutzen Apples App-Tracking-Transparency-Abfrage nicht und verfolgen dich nicht über Apps oder Websites anderer Unternehmen. Journal-Einträge, Verlangen, Auslöser und Rückfälle werden nie auf unsere Server geschrieben.
2. Werbung und Einwilligung
Die kostenlose Stufe zeigt Werbung über Google AdMob auf Home, Fortschritt, Ressourcen und Community. Werbung ist standardmäßig nicht personalisiert. Im EWR, in Großbritannien und in Regionen von Googles Einwilligungsrahmen fragt die App über Googles User Messaging Platform (UMP) vor jeder personalisierten Werbeanfrage um Einwilligung; ohne Einwilligung bleibt die Werbung nicht personalisiert. Apple SKAdNetwork wird für aggregierte Kampagnenmessung ohne Identifizierung genutzt. Yeniden Plus ist werbefrei. Deine Werbeauswahl kannst du jederzeit unter Einstellungen > Datenschutzoptionen ändern; ein Widerruf entfernt Werbung nicht, sondern hält sie nicht personalisiert.
3. Kategorien verarbeiteter Daten
| Kategorie | Datenfelder | Speicherort | Rechtsgrundlage |
|---|---|---|---|
| Recovery-Daten (besondere Kategorie) | Verlangen, Intensitäten, Auslöser, Rückfälle, gespartes Geld. | Nur auf dem Gerät | Werden nicht an Mindif-Server gesendet; nur in der optionalen verschlüsselten Plus-Sicherung enthalten. |
| Konto und Sitzung | Anonyme Nutzer-ID, Sitzungs-Token, optionale verifizierte E-Mail, Anmelde-ISO-Land. | Cloudflare D1 | Vertrag (Kontofunktionen); berechtigtes Interesse (Sicherheit, Missbrauchsschutz). |
| Community-Profil | Maskierter Anzeigename, Avatarfarbe, Beiträge und Antworten. | Cloudflare D1 | Separate ausdrückliche Einwilligung (Opt-in). |
| Käufe | Produkt-ID, Plan, Berechtigungs- und Verlängerungsstatus. Deine Kartendaten erhalten wir nie. | Apple App Store und RevenueCat | Vertrag (Bereitstellung von Yeniden Plus). |
| Werbung | Werbeanfragen und Werbeinteraktion über Google AdMob; ohne deine Einwilligung nicht personalisiert. | Einwilligung, wo erforderlich; sonst berechtigtes Interesse an der Finanzierung der kostenlosen Stufe. | |
| Netzwerk und Diagnose | Sitzungs-IP, Cloudflare-Anfrageprotokolle (User Agent), FCM-Push-Token, Anmelde-ISO-Land. Kein GPS. | Serverprotokolle / D1 | Berechtigtes Interesse (Sicherheit, Ansteuerung offizieller Hilfsangebote). |
| Geräteberechtigungen | Kontakte (eine SOS-Vertrauensperson, die du wählst) und Fotomediathek (ein Grundfoto). | Nur auf dem Gerät | Deine Einwilligung auf Systemebene; nie an Mindif-Server hochgeladen. |
4. Community — separate ausdrückliche Einwilligung
Die Teilnahme an der Community ist freiwillig: Hilfsangebote, der Atemfluss und dein lokales Journal funktionieren ohne sie. Wenn du separat ausdrücklich einwilligst, speichern wir deine verifizierte E-Mail, einen maskierten Anzeigenamen sowie deine Beiträge und Antworten. Wir speichern nicht, welchem Habit-Raum du beigetreten bist oder welches Habit du gewählt hast; der Raum wird auf deinem Gerät gewählt. Ein Beitrag wird mit der Raumkategorie gespeichert, in der er veröffentlicht wurde; das ist eine Inhaltskategorie, kein Profilmerkmal. Das Recovery-Journal und Verlangens-Notizen werden dort nicht gespeichert. Hilfsangebote bleiben ohne E-Mail-Verifizierung nutzbar. Du kannst diese Einwilligung jederzeit widerrufen, indem du dein Konto unter Einstellungen löschst oder an admin@mindif.co schreibst.
5. Auftragsverarbeiter
Wir verkaufen keine Daten. Die folgenden Anbieter verarbeiten nur das für den Betrieb Nötigste:
- Cloudflare Inc. (Workers, D1, Anfrageprotokolle): Hosting, verschlüsselte Datenbank, Netzwerksicherheit, Missbrauchsschutz.
- Resend: Versand transaktionaler E-Mails für Verifizierung und Passwort-Reset.
- Google Firebase (FCM): Zustellung von Community-Moderationshinweisen; keine Marketing-Pushes.
- Google AdMob: Werbung in der kostenlosen Stufe, wie in Abschnitt 2 beschrieben.
- RevenueCat: Prüfung der Abonnementberechtigung für Yeniden Plus. Erhält eine App-Nutzer-ID und den Kaufstatus, nie Kartendaten.
- OpenRouter (openrouter.ai): Community-Beiträge und Antworten werden vor der Veröffentlichung über OpenRouter mit einem KI-Modell eines Drittanbieters geprüft und übersetzt. Gesendet werden nur Titel und Text des Beitrags, das Habit des Raums und deine Sprache. Dein Journal, deine Verlangen und Gründe werden nie gesendet, und nichts wird zum Training von Modellen verwendet. Dies geschieht erst nach separater Community-Einwilligung.
6. Internationale Übermittlungen
Einige Anbieter verarbeiten Daten außerhalb der Türkei und des EWR, vor allem in den USA. Übermittlungen stützen sich auf die Standardvertragsklauseln der Anbieter und etwaige Angemessenheitsbeschlüsse und, soweit KVKK Art. 9 oder DSGVO Kap. V es verlangt, auf deine ausdrückliche Einwilligung bei der Anmeldung oder beim Community-Beitritt. Du kannst die Einwilligung durch Löschen deines Kontos widerrufen.
7. Rückerstattungen
Beantragst du bei Apple eine Rückerstattung, kann Apple über die App Store Server API begrenzte Nutzungsdaten von uns anfordern (z. B. Kontotalter, letzte Aktivität, ob die gekauften Funktionen bereitgestellt wurden). Wir antworten, wie Apple es verlangt. Deine Zahlungsdaten erhalten oder speichern wir nicht.
8. Speicherung und Löschung
Sitzungen werden höchstens ein Jahr aufbewahrt. Inaktive anonyme Konten nach 90 Tagen und nicht erneuerte Push-Token nach 90 Tagen werden entfernt. Cloudflare-Anfrageprotokolle (IP, User Agent) werden nach Cloudflares Aufbewahrungseinstellungen für Sicherheit und Missbrauchsschutz gespeichert und nicht zum Profiling genutzt. Einstellungen > Konto löschen löscht deine Nutzerdaten, E-Mail, dein Community-Profil, Beiträge, Sitzungen und Geräte-Token sofort und dauerhaft aus Cloudflare D1. Lokale Gerätedaten werden in der App getrennt gelöscht.
9. Sicherheit
Daten werden bei der Übertragung mit TLS verschlüsselt; Cloudflare D1 ist ruhend verschlüsselt. Die optionale Plus-Sicherung wird auf deinem Gerät mit AES-GCM-256 verschlüsselt, bevor sie hochgeladen wird; die lokale PIN wird mit PBKDF2 abgeleitet und im Secure Enclave beziehungsweise Android Keystore geprüft. Zahlungsdaten halten wir nie.
10. Deine Rechte
Nach KVKK Art. 11 und der DSGVO kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit verlangen oder der Verarbeitung widersprechen. Schreib an admin@mindif.co; wir beantworten verifizierte Anfragen innerhalb von 30 Tagen. Du kannst dich auch bei der türkischen Datenschutzbehörde (KVKK), im Vereinigten Königreich beim Information Commissioner's Office (ICO) oder bei der Aufsichtsbehörde deines Landes beschweren.
11. Minderjährige und Änderungen
Yeniden richtet sich an Erwachsene ab 18 Jahren und erhebt wissentlich keine Daten von Kindern. Wesentliche Änderungen veröffentlichen wir hier und in der App und aktualisieren die Versionsnummer oben.
12. Cookies und Tracking
Die App verwendet keine Browser-Cookies; sie speichert Einstellungen und Sitzungsdaten lokal auf deinem Gerät. Die öffentliche Website nutzt nur technisch notwendige Cookies. Wir setzen auf der Website keine Werbe- oder Analyse-Cookies Dritter ein. "Do Not Track"-Signale respektieren wir; da wir dich nicht seitenübergreifend verfolgen, ist außer der Werbeeinwilligung aus Abschnitt 2 kein weiteres Opt-out nötig.
13. Rechte in Kalifornien
Wenn du in Kalifornien wohnst, geben CCPA/CPRA dir das Recht auf Auskunft, Löschung, Berichtigung, Widerspruch gegen Verkauf oder Weitergabe, Einschränkung sensibler Daten und Nichtdiskriminierung. Wir verkaufen keine personenbezogenen Daten. Wir geben Daten nur an die in Abschnitt 5 genannten Dienstleister unter Vertrag weiter und nicht für kontextübergreifende Verhaltenswerbung; personalisierte Werbung läuft nur mit deiner Einwilligung. Für die Ausübung schreib an admin@mindif.co oder nutze die Einstellungen. Bevollmächtigte können mit Nachweis handeln; wir prüfen Anfragen vor der Bearbeitung.
14. Unternehmensübertragung und externe Links
Bei Fusion, Übernahme oder Vermögensverkauf können Daten unter dieser Richtlinie auf den Nachfolger übergehen; vor einer wesentlich anderen Politik informieren wir dich. Die App verlinkt offizielle Drittquellen (z. B. WHO, CDC, NHS). Wir kontrollieren diese Seiten nicht und haften nicht für Inhalte oder Datenschutzpraktiken.
15. Rechteausübung, EU-Vertreter und Datenschutzverletzungen
KVKK-Anträge müssen Name, Anschrift, E-Mail, Telefon und den Gegenstand enthalten und können von deiner registrierten Adresse an admin@mindif.co gehen; wir antworten binnen 30 Tagen. Soweit Art. 27 DSGVO auf uns anwendbar ist, sind die Daten unseres EU-Vertreters auf Anfrage unter derselben Adresse erhältlich. Bei einem voraussichtlich hohen Risiko für dich informieren wir dich und die Aufsichtsbehörde unverzüglich, soweit gesetzlich erforderlich.