Datenschutzerklärung von yaee

1. Worum es geht

yaee ist eine Software, mit der Gemeinden ihre Kleingruppen, Mitglieder und Besucher begleiten. Diese Erklärung gilt für die App unter app.yaee.app und unter den Adressen der Gemeinden (name.yaee.app) sowie für die Website yaee.app.

2. Wer verantwortlich ist

Bei yaee gibt es zwei Rollen.

• Deine Gemeinde ist verantwortlich für die Daten, die sie in yaee über dich führt: dein Profil in der Gemeinde, deine Gruppen, Anwesenheiten, Begleitnotizen und deine Anfragen über ihre Formulare. Sie entscheidet, wofür sie diese Daten nutzt, und hat dafür eine eigene Datenschutzerklärung. yaee zeigt den Link dazu in ihren öffentlichen Formularen und nimmt dort keine Anfragen an, solange die Gemeinde keinen Link hinterlegt hat.
• yaee verarbeitet diese Daten im Auftrag deiner Gemeinde und nur für ihre Zwecke (Auftragsverarbeiter, auf Portugiesisch «operador»). Anliegen zu diesen Daten richtest du am besten an deine Gemeinde. Erreichen sie uns, leiten wir sie weiter.
• yaee ist selbst verantwortlich für dein Benutzerkonto und die Anmeldung, für die Registrierung einer Gemeinde, für die Website yaee.app und für die Warteliste.

Verantwortliche Stelle: NOEVU DIGITAL LTDA, CNPJ 62.891.268/0001-18, Rua General Rondon, 203, Casa 01, São Francisco, Niterói – RJ, 24360-100, Brasilien
Vertretung in der Schweiz (Art. 14 DSG): Noevu GmbH, Zürichstrasse 131, 8600 Dübendorf, Schweiz
Kontakt Datenschutz: privacy@yaee.app
Encarregado (Datenschutzbeauftragter): Noël Bossart, privacy@yaee.app

3. Daten, für die yaee selbst verantwortlich ist

3.1 Besuch der Website yaee.app

Die Website setzt keine Cookies und nutzt keine Analyse- oder Werbedienste. Die Schriften kommen von unserem eigenen Server. Beim Aufruf verarbeitet unser Hosting-Anbieter Vercel die technisch nötigen Verbindungsdaten, darunter deine IP-Adresse, und schreibt Server-Protokolle. Die Website lädt die Programmbibliothek Alpine.js vom Dienst jsDelivr; dabei erhält jsDelivr deine IP-Adresse. Links zur Terminbuchung führen zu cal.com; was du dort eingibst, verarbeitet cal.com.

3.2 Warteliste

Wenn du dich auf die Warteliste setzt, speichern wir deinen Vornamen, den Namen deiner Gemeinde, deine E-Mail-Adresse, Telefonnummer, dein Land, auf Wunsch die Zahl der Kleingruppen und die Sprache der Seite. Wir nutzen diese Angaben, um dich für ein Gespräch und den Zugang zu yaee zu kontaktieren.

Die Angaben landen in der Datenbank von yaee in Frankfurt und als E-Mail beim yaee-Team. Die E-Mail verschickt Resend, das Postfach liegt bei Google. Wir bewahren sie auf, bis du ihre Löschung verlangst.

3.3 Registrierung einer Gemeinde

Wer eine Gemeinde registriert, gibt E-Mail-Adresse, Namen der Gemeinde, Telefonnummer mit Land und Sprache an. Zum Schutz vor automatisierten Anmeldungen prüft Cloudflare Turnstile den Browser; Cloudflare erhält dabei deine IP-Adresse. Wir speichern zusätzlich einen Prüfwert (Hash) der IP-Adresse, um Missbrauch zu begrenzen.

3.4 Benutzerkonto und Anmeldung

Für dein Konto speichern wir E-Mail-Adresse, Namen, Telefonnummer als Anmeldekennung, Sprache und auf Wunsch ein Profilfoto. Mitglieder melden sich mit einem Einmalcode an, der per E-Mail kommt und fünf Minuten gilt; Administratoren mit Passwort. Codes, Passwörter und Sitzungen speichern wir nur als Hash. Bei jeder Code-Anfrage speichern wir einen Hash deiner IP-Adresse, um Missbrauch zu begrenzen.

Profilfotos liegen in einem Bildspeicher, aus dem sie jeder abrufen kann, der den Link kennt. Der Link enthält einen zufälligen Teil. Beim Hochladen entfernen wir Metadaten wie den Aufnahmeort.

3.5 Rechtsgrundlagen

• Warteliste: deine Anfrage, also Schritte vor einem möglichen Vertrag (LGPD Art. 7 V; DSGVO Art. 6 Abs. 1 lit. b).
• Registrierung einer Gemeinde, Benutzerkonto und Anmeldung: der Vertrag über die Nutzung von yaee (LGPD Art. 7 V; DSGVO Art. 6 Abs. 1 lit. b).
• Besuch der Website, Schutz vor automatisierten Anmeldungen und Hash der IP-Adresse: unser berechtigtes Interesse, yaee sicher zu betreiben und Missbrauch abzuwehren (LGPD Art. 7 IX; DSGVO Art. 6 Abs. 1 lit. f).
• Schweiz: Das DSG verlangt für diese Bearbeitungen keine eigene Rechtsgrundlage, solange sie seine Grundsätze einhalten (Art. 6 und 30 DSG).

4. Daten, die yaee im Auftrag deiner Gemeinde verarbeitet

Welche dieser Daten deine Gemeinde nutzt, auf welcher Rechtsgrundlage und wer in der Gemeinde was sieht, legt die Gemeinde fest. Das steht in der Erklärung deiner Gemeinde.

• Angaben zur Person: Vor- und Nachname, Geburtsdatum, Geschlecht, Lebensphase, Stadtteil, Telefon, E-Mail, WhatsApp-Nummer und Zusatzfelder, die die Gemeinde selbst festlegt.
• Gruppen und Rollen: Mitgliedschaften, Leitungsrollen, wer wem in der Begleitung zugeordnet ist.
• Anwesenheit: anwesend, entschuldigt oder unentschuldigt abwesend.
• Begleitung: Kontakte, Notizen von Leitern und die Schritte bei einer Gruppenanfrage.
• Anfragen über öffentliche Formulare (Besuch, Gruppe beitreten, Interesse an einer Gruppe): Name, WhatsApp-Nummer, Telefon, E-Mail, Stadtteil, im zweiten Schritt Geburtsdatum und Geschlecht, und Antworten auf Formulare der Gemeinde.
• Einwilligungen: wofür, wann, in welcher Textversion und wann du sie zurückgezogen hast.
• Benachrichtigungen auf dem Gerät, falls deine Gemeinde sie einschaltet und du zustimmst: die Zustelladresse deines Browsers, Schlüssel und eine Gerätebezeichnung wie «iPhone · Safari».
• Änderungsprotokoll: wer wann welchen Eintrag geändert hat, ohne dessen Inhalt.

5. Dienstleister

WhatsApp: yaee erstellt nur Links. Meta erhält erst etwas, wenn du einen solchen Link antippst und WhatsApp öffnest.

6. Übermittlung ins Ausland

Einige Dienstleister speichern oder verarbeiten Daten im Ausland: von Brasilien aus gesehen in Deutschland, Irland und den USA, von der EU und der Schweiz aus gesehen in den USA (siehe Tabelle). Diese Übermittlungen stützen wir auf die Garantien, die LGPD (Art. 33), DSGVO (Art. 44–49) und DSG (Art. 16) dafür vorsehen.

7. Cookies

Die Website setzt keine Cookies. Die App setzt nur Cookies, die sie zum Funktionieren braucht, keine zur Analyse oder Werbung:

8. Wie lange wir Daten aufbewahren

• Wenn du deine Einwilligung im Profil zurückziehst: Dein Profil verschwindet sofort, deine Gruppenmitgliedschaften und Leitungsrollen enden, und du kannst dich bei dieser Gemeinde nicht mehr anmelden. Innerhalb einer Frist kann deine Gemeinde dein Profil auf deinen Wunsch wiederherstellen. Danach löscht yaee deine Daten bei dieser Gemeinde endgültig, mit Kontakten, Gruppen, Anwesenheiten, Notizen und Formularantworten. Die Frist legt jede Gemeinde fest, zwischen 30 und 365 Tagen; voreingestellt sind 30.
• Dein Konto wird nach Ablauf der Frist anonymisiert: E-Mail-Adresse, Name, Telefonnummer und der Verweis auf dein Foto werden entfernt, sofern du keiner anderen Gemeinde mehr angehörst.
• Was bleibt: der Nachweis, dass und wann du eingewilligt und zurückgezogen hast, ohne Verbindung zu deiner gelöschten Person, und das Änderungsprotokoll, das nur Kennnummern enthält. Beides belegt, dass die Löschung stattgefunden hat.
• Personen, die eine Gemeinde erfasst hat und die ihr Profil nie bestätigt haben: Löschung 180 Tage nach Erfassung, sofern die Gemeinde keine andere Frist einstellt.
• Anmeldecodes und Sitzungen: Löschung nach 30 Tagen.
• Benachrichtigungen auf dem Gerät: Löschung, sobald dein Konto deaktiviert ist oder du keiner Gemeinde mehr angehörst.
• Warteliste und Registrierung einer Gemeinde: bis du die Löschung verlangst.

9. Deine Rechte

Je nachdem, wo du lebst, hast du die Rechte aus der LGPD, der DSGVO oder dem DSG:

• Brasilien (LGPD Art. 18): Bestätigung und Auskunft, Berichtigung, Anonymisierung, Sperrung oder Löschung unnötiger oder unrechtmässig verarbeiteter Daten, Übertragung, Auskunft, an wen wir Daten weitergeben, und Widerruf einer Einwilligung samt Löschung der Daten, die auf ihr beruhen. Beschwerde bei der ANPD (Autoridade Nacional de Proteção de Dados).
• EU (DSGVO Art. 15–21): Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen aus berechtigtem Interesse und Widerruf einer Einwilligung für die Zukunft (Art. 7 Abs. 3). Beschwerde bei der Aufsichtsbehörde deines Wohnorts, deines Arbeitsorts oder des Orts des Verstosses (Art. 77).
• Schweiz (DSG Art. 25, 28 und 32): Auskunft, Herausgabe oder Übertragung deiner Daten, Berichtigung, Löschung und Widerspruch gegen eine Bearbeitung. Anzeige beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

In der App änderst du Namen, Geburtsdatum, Geschlecht und Foto selbst. Deine Daten bei einer Gemeinde löschst du, indem du im Profil die Einwilligung zurückziehst; bist du die letzte Person mit Admin-Rolle, gibst du diese Rolle vorher weiter. Für alles andere, etwa eine geänderte E-Mail-Adresse oder eine Kopie deiner Daten, schreibst du an deine Gemeinde oder an privacy@yaee.app. Die Kopie stellen wir von Hand zusammen.

10. Sicherheit

Codes, Passwörter und Sitzungen speichern wir nur als Hash. Jede Gemeinde sieht nur ihre eigenen Daten; das ist in den Zugriffsregeln der App festgelegt und wurde in einer unabhängigen Prüfung angegriffen und bestätigt. Fotos speichern wir ohne Metadaten.

11. Änderungen

Ändert sich, wie yaee Daten verarbeitet, passen wir diese Erklärung an und ändern das Datum oben.