Diese Seite ist eine Übersetzung aus Kulanz. Die englische Version ist der rechtsgültige Text und hat Vorrang, falls die beiden voneinander abweichen. Lies die englische Version
Datenschutzerklärung
Zuletzt aktualisiert: 20. Oktober 2026
Diese Richtlinie erklärt, welche personenbezogenen Daten Yotei sammelt, warum, wer sie erhält, wie lange wir sie aufbewahren und welche Wahlmöglichkeiten und Rechte Sie haben. Sie wurde verfasst, um die EU-Datenschutz-Grundverordnung (DSGVO) und die Datenschutzgesetze anderer Länder, in denen Yotei verwendet wird, zu erfüllen.
Verantwortlicher ist KD Digital, Salomonszegel 57, 7322 ER Apeldoorn, Niederlande (Handelskammernummer 42190103, Umsatzsteuer-Identifikationsnummer NL004770008B67). Datenschutzbeauftragter (falls erforderlich): privacy@yotei.win
1. Was wir sammeln
- Kontodaten: Ihre E-Mail-Adresse, Ihr Name, falls Sie einen angeben, und ein Passwort, das nur als gesalzener Hash gespeichert wird.
- Screenshots, die Sie aufnehmen: nur der von Ihnen ausgewählte Bereich, der personenbezogene Daten über Sie oder andere Personen enthalten kann (z. B. Namen, Orte oder Besprechungsdetails). Wir verwenden ihn nur, um das Ereignis zu finden.
- Aus einem Screenshot extrahierter Text und die daraus erstellten Ereignisvorschläge, die Ihnen zur Überprüfung angezeigt werden.
- Von Ihnen bestätigte Ereignisse: Titel, Datum, Uhrzeit, Zeitzone, Ort, Notizen und Personen sowie ob und wo sie in Ihren Kalender geschrieben wurden.
- Kalenderverbindungsdaten: Wenn Sie einen Kalender verbinden, speichern wir das Zugriffstoken, das uns der Anbieter gibt (verschlüsselt), oder für CalDAV die von Ihnen eingegebene Serveradresse, den Benutzernamen und das App-Passwort (verschlüsselt). Wir lesen Ihre anderen Ereignisse nicht.
- Abrechnungsdaten: Abonnementstatus und Identifikatoren von unserem Zahlungsanbieter Paddle. Wir sehen oder speichern niemals Ihre Kartendaten.
- Technische und Sicherheitsdaten: IP-Adresse, Geräte- und Anfragedetails in Serverprotokollen und Anmeldeaufzeichnungen, Fehlerberichte und ein Aktivitätsprotokoll von Kontoaktionen, die zur Ausführung und zum Schutz des Dienstes verwendet werden.
- Nutzungszähler: wie viele automatische Lesevorgänge Sie verwendet haben, um kostenlose Limits anzuwenden und Missbrauch zu verhindern.
- Ihre Einverständniserklärung: wann Sie der automatischen Lesung von Screenshots und welchem Wortlaut zugestimmt haben.
Wir sammeln absichtlich keine sensiblen Datenkategorien. Ein Screenshot könnte solche Daten zufällig enthalten; bitte erfassen Sie diese nicht.
2. Warum wir sie verwenden und auf welcher Rechtsgrundlage
- Bereitstellung des von Ihnen angeforderten Dienstes (Vertrag): Konto, Ereignisse, Kalendereintrag.
- Senden Ihrer ausgewählten Screenshots an einen KI-Dienst, der sich möglicherweise außerhalb Ihres Landes befindet (Ihre ausdrückliche Zustimmung, siehe Abschnitt 3).
- Sicherheit, Missbrauchsverhinderung und Problembehebung (berechtigte Interessen).
- Abwicklung von Zahlungen und Erfüllung steuerlicher und buchhalterischer Pflichten über Paddle (Vertrag, rechtliche Verpflichtung).
- E-Mails zu Ihrem Konto, wie Verifizierung und Passwort-Zurücksetzung (Vertrag).
Wir verkaufen keine persönlichen Daten und verwenden Ihre Screenshots nicht für Werbung oder zum Trainieren von KI-Modellen.
3. Ihre Zustimmung zum KI-Lesen und wie Sie diese widerrufen können
Vor Ihrer ersten Erfassung bittet Yotei Sie, der Übermittlung Ihrer ausgewählten Screenshot-Bereiche an einen KI-Dienst zuzustimmen, um das Ereignis darin zu finden, und weist Sie darauf hin, dass dieser Dienst und unsere Server sich außerhalb Ihres Landes befinden können. Es wird nichts erfasst oder gesendet, bevor Sie zustimmen. Wir protokollieren, wann Sie zugestimmt haben und welcher Formulierung, und wir fragen erneut, wenn sich die Formulierung wesentlich ändert.
Sie können die Zustimmung jederzeit in der App unter Einstellungen, „Automatisches Lesen beenden“ oder per E-Mail widerrufen. Der Widerruf ist so einfach wie die Zustimmung, tritt sofort in Kraft und hat keine Auswirkungen auf zuvor erfolgte Verarbeitungen. Ohne Zustimmung können Sie Ereignisse weiterhin manuell eingeben.
4. KI-Verarbeitung von Screenshots
Um einen Screenshot zu lesen, senden wir das Bild über ein KI-Gateway an einen KI-Modellanbieter und erhalten Vorschläge für Ereignisdetails zurück. Dies ist der einzige Zweck. Wir bitten das Gateway, nur Anbieter zu verwenden, die Anfragen nicht speichern oder zum Training verwenden. Der Anbieter verarbeitet das Bild in unserem Auftrag und kann technische Aufzeichnungen zur Sicherheit gemäß seinen eigenen Bedingungen führen. Die KI schlägt nur Details vor; Sie überprüfen und bestätigen jedes Ereignis, sodass keine Entscheidung mit rechtlichen oder ähnlichen Auswirkungen automatisch getroffen wird.
5. Wer Daten erhält (Dienstleister)
- OpenRouter, ein KI-Gateway, und der KI-Modellanbieter, an den es weiterleitet (derzeit Google mit seinem Gemini-Modell), um Screenshots zu lesen. Wir bitten um Anbieter, die Anfragen nicht speichern oder zum Training verwenden.
- Paddle.com, unser Wiederverkäufer und Merchant of Record, für Zahlungs- und Steuerabwicklung.
- Hetzner Online GmbH, die unsere Server in Deutschland betreibt, und Cloudflare, das unser Domain Name System, unseren Dateispeicher für Screenshots und Backups sowie die E-Mail-Weiterleitung bereitstellt.
- Resend, zum Senden von Verifizierungs-, Sicherheits- und Reset-E-Mails.
- Ein Dienst für kompromittierte Passwörter (Have I Been Pwned), der nur die ersten fünf Zeichen eines Einweg-Hashes eines neuen Passworts erhält, niemals das Passwort oder Ihre E-Mail, damit wir Passwörter ablehnen können, die in bekannten Sicherheitsverletzungen aufgetaucht sind.
- Sentry, um Fehler zu finden und zu beheben. Es werden nur Fehlerdetails gesendet, niemals Screenshots oder Ereignisinhalte.
- Der von Ihnen gewählte Kalenderanbieter (Google, Microsoft oder Ihr CalDAV-Anbieter), der die von Ihnen bestätigten Ereignisse erhält.
Google-Nutzerdaten
Wenn Sie Google Kalender verbinden, fragt Yotei nach einer Berechtigung: Ereignisse hinzuzufügen und zu ändern, die Yotei selbst in Ihrem Kalender erstellt hat. Wir lesen Ihre anderen Ereignisse nicht. Die Nutzung und Übertragung von Informationen, die von Google APIs empfangen werden, durch Yotei an andere Apps erfolgt gemäß der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung. Wir verwenden diesen Zugriff nur, um die von Ihnen bestätigten Ereignisse in Ihren Kalender einzutragen und sie synchron zu halten, wenn Sie sie in Yotei bearbeiten. Wir verkaufen sie nicht, verwenden sie nicht für Werbung und verwenden sie nicht zum Trainieren von KI-Modellen. Sie können die Verbindung jederzeit in Yotei oder in Ihrem Google-Konto trennen.
Wir verwenden nur Anbieter, die sich zum Schutz personenbezogener Daten verpflichten, und wir haben oder werden mit jedem von ihnen schriftliche Datenverarbeitungsbedingungen vereinbaren.
6. Übermittlungen außerhalb Ihres Landes
Unsere Server und Anbieter können sich außerhalb Ihres Landes und außerhalb des Europäischen Wirtschaftsraums befinden, einschließlich in Ländern, deren Datenschutzbestimmungen von Ihren abweichen. Für Screenshots übermitteln wir Daten erst, nachdem Sie die in Abschnitt 3 beschriebene ausdrückliche Zustimmung erteilt haben, nachdem Sie darüber informiert wurden, dass das Zielland möglicherweise nicht das gleiche Schutzniveau bietet. Für andere Daten verlassen wir uns auf Verträge mit unseren Anbietern, die einen gleichwertigen Schutz vorschreiben, wie z. B. die EU-Standardvertragsklauseln, wo diese anwendbar sind.
7. Wie lange wir Daten aufbewahren
- Screenshots werden gelöscht, sobald Sie das Ereignis bestätigen, oder innerhalb von 48 Stunden, wenn Sie dies nicht tun. Der extrahierte Text wird gelöscht, wenn Sie bestätigen.
- Bestätigte Ereignisse werden aufbewahrt, bis Sie Ihr Konto löschen.
- Kalenderverbindungsdaten werden gelöscht, wenn Sie die Verbindung trennen oder Ihr Konto löschen.
- Ihre Zustimmungsaufzeichnung wird mit Ihrem Konto gelöscht.
- Protokolle und Aktivitätsaufzeichnungen werden für einen begrenzten Zeitraum zur Sicherheit und Fehlerbehebung aufbewahrt. Rechnungsdaten werden von Paddle so lange aufbewahrt, wie es das Steuerrecht vorschreibt.
8. Sicherheit
Der Datenverkehr wird während der Übertragung verschlüsselt. Kalender-Tokens und Passwörter, die Sie uns für Kalender geben, werden im Ruhezustand verschlüsselt. Der Zugriff auf Ihre Daten ist auf Ihr Konto beschränkt, und Anfragen sind ratenbegrenzt. Screenshots werden nur so lange aufbewahrt, wie nötig. Kein System ist perfekt sicher. Sollte ein Verstoß gegen den Schutz personenbezogener Daten wahrscheinlich Sie betreffen, werden wir Sie unverzüglich und innerhalb jeder kürzeren Frist, die das Gesetz an Ihrem Wohnort vorsieht, informieren und die zuständigen Datenschutzbehörden innerhalb der gesetzlich vorgeschriebenen Frist benachrichtigen.
9. Ihre Rechte
Gemäß der DSGVO und vergleichbaren Datenschutzgesetzen haben Sie das Recht zu erfahren, welche Daten wir über Sie speichern und wie sie verwendet werden; darauf zuzugreifen und eine Kopie zu erhalten; ungenaue oder unvollständige Daten zu korrigieren; die Zustimmung jederzeit zu widerrufen; uns zu bitten, die Art und Weise, wie wir sie verwenden, einzuschränken; übermäßiger oder unnötiger Verarbeitung oder Profilerstellung zu widersprechen; sie löschen oder anonymisieren zu lassen; sie an einen anderen Dienst zu übertragen; und über einen Sie betreffenden Verstoß informiert zu werden.
- Eine Kopie Ihrer Daten erhalten: Wählen Sie in der App (Einstellungen) oder auf Ihrer Kontoseite „Meine Daten anfordern“. Wir senden die Datei innerhalb von 30 Tagen an die E-Mail-Adresse Ihres Kontos. Der Versand erfolgt per E-Mail und nicht als direkter Download, damit niemand, der kurzzeitig Zugriff auf Ihr angemeldetes Gerät hat, alles mitnehmen kann.
- Ihr Konto und Ihre Daten löschen: In der App, Einstellungen, „Mein Konto löschen“. Sie bestätigen dies mit Ihrem Passwort und einem per E-Mail zugesandten Code. Alles wird gelöscht, einschließlich jeglicher Kalenderverbindung.
- Ihre Daten korrigieren: Bearbeiten Sie Ihre Termine jederzeit in der App. Für Ihren Namen oder Ihre E-Mail-Adresse kontaktieren Sie uns bitte.
- Einwilligung widerrufen: Einstellungen, „Automatisches Lesen beenden“.
- Alles Weitere: Wenn Sie eine E-Mail an privacy@yotei.win senden, antworten wir innerhalb von 30 Tagen.
Sie können sich bei einer Datenschutzbehörde beschweren: In der EU ist dies die Behörde in Ihrem Wohnsitzland, Ihrem Arbeitsland oder dort, wo Sie glauben, dass Ihre Rechte verletzt wurden; anderswo ist es die für den Datenschutz in Ihrem Land zuständige Behörde. Unsere federführende Behörde ist die niederländische Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
10. Cookies und ähnliche Technologien
Unsere Website verwendet nur das, was notwendig ist, um Sie auf den Kontoseiten angemeldet zu halten. Wir nutzen keine Werbe-Tracker, daher gibt es auch kein Cookie-Banner. Auf unseren öffentlichen Seiten zählen wir Aufrufe mit Cloudflare Web Analytics, das keine Cookies setzt und einzelne Besucher nicht nachverfolgt. Die Bezahlseite lädt den Code von Paddle, den Paddle für eine sichere Zahlungsabwicklung nutzt.
11. Kinder
Der Dienst ist nicht für Personen unter 16 Jahren bestimmt, und wir sammeln wissentlich keine Daten von ihnen. Wenn Sie glauben, dass ein Kind uns Daten gegeben hat, kontaktieren Sie uns und wir werden diese löschen.
12. Änderungen
Wir werden diese Seite aktualisieren, wenn sich unsere Praktiken ändern, und das Datum oben anzeigen. Bei wesentlichen Änderungen werden wir Sie in der App oder per E-Mail informieren und, wo gesetzlich vorgeschrieben, erneut um Ihre Zustimmung bitten.
13. Sprache
Die englische Fassung dieser Datenschutzerklärung ist das Original und der einzig rechtsverbindliche Text. Fassungen in anderen Sprachen dienen lediglich als Übersetzungshilfe, um dir das Lesen zu erleichtern. Bei Abweichungen zwischen einer Übersetzung und der englischen Fassung oder bei Unklarheiten hat die englische Fassung Vorrang.
Yotei