1.Wer wir sind
Youoki ist ein privater Messaging-Dienst für Familien. Der Verantwortliche für die Verarbeitung deiner personenbezogenen Daten ist der Anbieter des Dienstes: Samir MRABET, Einzelunternehmer (Geschäftsname FIBERMS) (siehe Impressum).
Diese Richtlinie erklärt in verständlicher Sprache, welche Daten wir verarbeiten, warum, und welche Rechte du hast.
2.Unser Prinzip: minimale Daten
Wir erfassen nur das, was für den Betrieb des Dienstes notwendig ist. Du kannst Youoki mit einem einfachen Benutzernamen nutzen, ohne E-Mail oder Telefonnummer anzugeben.
3.Daten, die wir erfassen
Kontodaten
- Benutzername (erforderlich) und Anzeigename
- E-Mail-Adresse und Telefonnummer (optional — nützlich zur Passwortwiederherstellung)
- Passwort, gespeichert nur in verschlüsselter Form (mit Argon2 gehasht) — nie im Klartext
- Geburtsjahr nur bei einem Kinderkonto, vom Elternteil bei der Verknüpfung angegeben — wir fragen dich bei der Anmeldung nie nach deinem Alter
- Geburtstag (Tag und Monat), wenn du ihn für die Erinnerungen angeben möchtest
- Profilbild, wenn du eines hinzufügst
Inhalte, die du austauschst
- Nachrichten, Fotos, Videos, Sprachnachrichten, Dokumente
- Reaktionen, gekennzeichnete Nachrichten, Entwürfe
Beziehungsdaten
- Deine Kontakte, Freunde und Gruppen in Youoki
- Dein Einladungscode und zugehörige Einladungen
Standortdaten
- Nur wenn du freiwillig die Standortfreigabe in einer Unterhaltung aktivierst. Standardmäßig deaktiviert.
Technische Daten
- IP-Adresse, Gerätetyp und Betriebssystem
- Aktive Sitzungen (Gerät, Datum, Verbindung)
- Technische Protokolle und Fehlerberichte
Nutzungsdaten
- Erhaltene Abzeichen, Guthaben und Verlauf der Punkte
- Aktivitätsstatistiken (Anzahl der Nachrichten, aktive Tage usw.)
- Gespielte Partien, Punktzahlen, Ranglisten, Turniere und Punkteeinsätze
Alltagsanwendungen
- Notizen, Listen, Kalendertermine, Alben und Erinnerungen, Umfragen, geteilte Ausgaben und Sammelkassen, Rezepte, Geburtstage
- Diese Inhalte werden auf unseren Servern gespeichert und durch die Transport-Verschlüsselung geschützt; sie sind nicht Ende-zu-Ende-verschlüsselt
Kindersicherung (verknüpfte Konten)
- Live-Standort und Standortverlauf des Kindes
- Sicherheitszonen sowie Ereignisse beim Betreten oder Verlassen
- Akkustand und Verbindungsstatus des Geräts
- Aktivitätsprotokoll in Youoki (letzte Verbindung, Nutzungsdauer, geöffnete Dienste) — niemals der Inhalt
- Vom Elternteil festgelegte Einschränkungen und SOS-Alarme
Assistenzfunktionen (nur auf deine Anfrage)
- Wenn du auf „Übersetzen" oder auf „Transkribieren" bei einer Sprachnachricht tippst oder wenn du Petit Bac spielst, wird der Text der Nachricht (oder das Audio der Sprachnachricht) auf deinem Gerät entschlüsselt und anschließend unverschlüsselt übertragen — an unsere Server und an unseren Anbieter für künstliche Intelligenz, um die Übersetzung, die Transkription oder die Schiedsentscheidung zu erstellen.
- Das Audio wird niemals aufbewahrt. Der Text einer Transkription wird mit der Nachricht gespeichert, damit er nicht erneut berechnet werden muss.
Linkvorschauen
- Wenn eine Nachricht einen Link enthält, kann unser Server ihn aufrufen, um eine Vorschau anzuzeigen (Titel, Bild). Der Server sieht dann die Adresse des Links, nicht die Nachricht.
Telefonkontakte (Android, optional)
- Wenn du es erlaubst, fügt Youoki Aktionen „Youoki-Anruf" in die Einträge deines Adressbuchs ein und ordnet deine Youoki-Freunde anhand der Telefonnummer deinen Kontakten zu.
- Diese Verarbeitung findet ausschließlich auf deinem Gerät statt: dein Adressbuch wird niemals an unsere Server übertragen.
Benachrichtigungen
- Benachrichtigungs-Token (Firebase auf Android, APNs und PushKit auf dem iPhone, Web Push im Browser), gelöscht beim Abmelden oder beim Löschen des Kontos
Sicherheit und Missbrauchsschutz
- Protokoll der Freundschaftsanfragen, fehlgeschlagene Anmeldeversuche
- Bot-Schutz-Token (Cloudflare Turnstile) bei der Anmeldung
- IP-Adresse und ungefährer Standort der Sitzungen
4.Warum wir sie nutzen
- Den Dienst bereitstellen (Konto, Nachrichten, Anrufe, Gruppen, Alltagsanwendungen, Spiele, Punkte) — Rechtsgrundlage: Vertragserfüllung.
- Standortfreigabe (unter Freunden oder im Rahmen der Kindersicherung), Zugriff auf Kontakte, Kamera, Mikrofon und Fotos — Rechtsgrundlage: deine Einwilligung, die du über die Berechtigungen deines Geräts und die Einstellungen der Anwendung erteilst und jederzeit widerrufen kannst.
- Assistenzfunktionen (Übersetzung, Transkription, Schiedsrichterfunktion im Spiel) — Vertragserfüllung, ausgelöst allein durch deine ausdrückliche Handlung.
- Sicherheit und Missbrauchsschutz (Schutz vor Passwort-Stuffing, vor Bots, Vorbeugung von Punktebetrug) — Rechtsgrundlage: berechtigtes Interesse. Konten, die bestimmte Grenzwerte erreichen, werden für eine menschliche Prüfung gemeldet; keine Sanktion erfolgt automatisiert.
- Dir den Zugriff wiederherstellen (E-Mail, SMS, Validierung durch vertrauenswürdige Kontakte) — Vertragserfüllung.
- Mit dir kommunizieren über den Betrieb des Dienstes (Benachrichtigungen, Unterstützung) — Vertragserfüllung.
- Die Zuverlässigkeit verbessern (Fehlerberichte, Überwachung) — berechtigtes Interesse.
- Bestimmte Identifizierungs- und Verbindungsdaten aufbewahren — gesetzliche Verpflichtung (französisches LCEN-Gesetz und Dekret Nr. 2021-1362).
Wir nutzen deine Daten nicht für Werbezwecke und erstellen keinerlei Werbeprofile.
5.Ende-zu-Ende-Verschlüsselung
Die Verschlüsselung nutzt die Standards X25519 (Schlüsselaustausch) und AES-256-GCM (Verschlüsselung). Eine Sicherung deiner Schlüssel, selbst mit deinem Passwort verschlüsselt, ermöglicht es dir, deinen Verlauf auf einem neuen Gerät wiederherzustellen — wir können sie nicht entschlüsseln.
In einer Gruppe wird jede Nachricht mit einem einmaligen Schlüssel verschlüsselt, der für jedes Mitglied verpackt wird. Verfügt ein Mitglied noch nicht über einen Verschlüsselungsschlüssel (zu alte Anwendung), wird die Nachricht nur mit der Transport-Verschlüsselung gesendet, damit niemand ausgeschlossen bleibt; ein Vorhängeschloss zeigt den Zustand jeder Unterhaltung an.
Für unsere Server lesbar bleiben: die Metadaten der Vermittlung (wer mit wem und wann Nachrichten austauscht), die @-Erwähnungen eines Mitglieds, die Bildunterschriften der in einer Gruppe gesendeten Medien sowie die Inhalte, die du freiwillig an die Assistenzfunktionen übermittelst.
Anrufe zu zweit nutzen DTLS-SRTP. Anrufe zu dritt und mehr laufen über unseren eigenen Relay-Server, den wir selbst hosten und der die Streams weiterleitet, ohne sie aufzuzeichnen.
6.Mit wem deine Daten geteilt werden
Wir verkaufen oder vermieten deine Daten nicht. Wir greifen auf eine begrenzte Anzahl von technischen Dienstleistern (Auftragsverarbeiter) zurück, ausschließlich zum Betrieb des Dienstes:
- Contabo GmbH (München, Deutschland) — Server-Hosting, Speicherung der Medien und der Sicherungen, Relay-Server für Anrufe
- Cloudflare, Inc. (Vereinigte Staaten) — Domainname, Schutz der Website, Bot-Prüfung (Turnstile) bei der Anmeldung, Verteilung der Installationsdateien
- Google LLC — Firebase Cloud Messaging (Vereinigte Staaten) — Push-Benachrichtigungen für Android und den Browser
- Apple Inc. — APNs und PushKit (Vereinigte Staaten) — Push-Benachrichtigungen und Anrufsignalisierung auf dem iPhone
- Twilio Inc. (Vereinigte Staaten) — SMS zur Wiederherstellung und Verifizierung
- Resend, Inc. (Vereinigte Staaten) — Transaktions-E-Mails
- Functional Software, Inc. (Sentry) — Fehlerberichte, auf ihrer europäischen Infrastruktur (Frankfurt)
- OpenAI, L.L.C. (Vereinigte Staaten) — Transkription von Sprachnachrichten, nur auf deine Anfrage
- Anthropic, PBC (Vereinigte Staaten) — Übersetzung von Nachrichten und Schiedsrichterfunktion im Spiel Petit Bac, nur auf deine Anfrage
Der Relay-Server für Gruppenanrufe (LiveKit) ist eine Software, die wir selbst hosten auf unseren Servern: es handelt sich nicht um einen Drittanbieter.
Diese Dienstleister haben nur Zugriff auf Daten, die für ihre Aufgabe notwendig sind, und sind zur Vertraulichkeit verpflichtet. Wir können auch dazu verpflichtet sein, Daten auf gesetzliche Anfrage einer zuständigen Behörde weiterzugeben.
7.Übermittlungen außerhalb der Europäischen Union
Deine Daten werden in der Europäischen Union gehostet und gesichert. Push-Benachrichtigungen, SMS, E-Mails, die Bot-Prüfung und die Assistenzfunktionen betreffen hingegen US-amerikanische Dienstleister.
Diese Übermittlungen stützen sich auf den Angemessenheitsbeschluss „EU-US Data Privacy Framework", sofern der Dienstleister dort zertifiziert ist, und in allen Fällen auf die Standardvertragsklauseln der Europäischen Kommission. Eine Kopie dieser Garantien erhältst du auf einfache Anfrage.
8.Aufbewahrungsdauer
- Konto und Inhalte: solange dein Konto aktiv ist.
- Kontolöschung: dein Profil wird pseudonymisiert und deine personenbezogenen Daten werden sofort gelöscht. Die von dir gesendeten Nachrichten verbleiben bei ihren Empfängern (Artikel 17.3.b DSGVO).
- Identifizierungsdaten und Verbindungsprotokolle: in einem zugangsbeschränkten Bereich aufbewahrt, ausschließlich zum Zweck der Beantwortung gerichtlicher Anfragen, für die durch das Dekret Nr. 2021-1362 vorgeschriebenen Fristen (1 Jahr für Verbindungsdaten, 5 Jahre nach Schließung des Kontos für Identitätsdaten).
- Live-Standort (Freigabe unter Freunden): ausschließlich im Arbeitsspeicher, gelöscht beim Beenden der Freigabe oder beim Abmelden.
- Standortverlauf, Zonenereignisse und Aktivitätsprotokoll eines Kindes: 30 Tage gleitend, und sofort gelöscht, wenn die elterliche Verknüpfung aufgehoben wird.
- Sitzungen und Verbindungs-Token: bis zum Widerruf, höchstens 30 Tage ohne Nutzung.
- Benachrichtigungs-Token: bis zum Abmelden oder zum Löschen des Kontos.
- Verlauf der Punkte, Einsätze und Empfehlungen: für die Lebensdauer des Kontos (notwendig für das Gleichgewicht der Wirtschaft und zur Betrugsprävention).
- Technische Serverprotokolle: höchstens 12 Monate.
- Fehlerberichte: 90 Tage.
- Sicherungen: Datenbank 7 Tage lokal und 30 Tage extern; Medien täglich synchronisiert, endgültige Entfernung gelöschter Dateien innerhalb von 30 Tagen.
- Meldungen: 12 Monate nach Abschluss (5 Jahre bei einer Sanktion).
9.Deine Rechte
Gemäß der Datenschutz-Grundverordnung (DSGVO) hast du folgende Rechte:
- Auskunft: erfahren, welche Daten wir über dich haben
- Berichtigung: fehlerhafte Daten korrigieren
- Löschung: dein Konto und deine Daten löschen
- Datenportabilität: deine Daten exportieren
- Widerspruch und Einschränkung: bestimmte Verarbeitungen ablehnen
- Widerruf der Einwilligung: jederzeit, indem du die betreffende Berechtigung deaktivierst (Standort, Kontakte, Kamera, Mikrofon)
- Verfügungen für den Todesfall: bestimmen, was nach deinem Tod mit deinen Daten geschieht (Artikel 85 des französischen Datenschutzgesetzes, loi Informatique et Libertés)
- Automatisierte Entscheidung: keiner ausschließlich automatisierten Entscheidung unterworfen zu werden — wir treffen keine
Du kannst die meisten dieser Rechte direkt in der Anwendung ausüben: Konto → Datenschutz ermöglicht dir, deine Daten zu exportieren oder dein Konto zu löschen (dein Passwort wird abgefragt, und der Vorgang ist unwiderruflich). In Youoki Web findest du dies unter Einstellungen → Sicherheit. Für alle anderen Anfragen schreib uns unter [email protected].
Wir antworten innerhalb eines Monats (bei komplexen Anfragen um zwei Monate verlängerbar) und können dich bitten, deine Identität zu bestätigen, zum Beispiel über dein angemeldetes Konto. Verantwortlicher für die Verarbeitung ist Samir MRABET, Betreiber von Youoki.
Wenn du der Ansicht bist, dass deine Rechte nicht respektiert werden, kannst du eine Beschwerde bei der französischen Nationalen Kommission für Informatik und Freiheiten (CNIL) einreichen — cnil.fr.
10.Kinder und Youoki
Youoki nimmt Nutzer ab 13 Jahren auf, bis zum vollendeten 15. Lebensjahr mit der Zustimmung eines Elternteils. Darunter darf ein Kind Youoki nur unter der Verantwortung eines Elternteils nutzen, der sein Konto mit dem eigenen verknüpft. In Frankreich erfordert die Verarbeitung der Daten eines Minderjährigen unter 15 Jahren die Zustimmung eines Inhabers der elterlichen Sorge.
Verknüpfte Konten profitieren von der in den AGB beschriebenen Kindersicherung (Standort, Sicherheitszonen, Gerätezustand, Aktivitätsprotokoll, Einschränkungen, SOS): der Elternteil sieht niemals den Inhalt der Nachrichten, Anrufe, Notizen oder Erinnerungen seines Kindes. Diese Daten werden 30 Tage aufbewahrt und gelöscht, sobald die Verknüpfung aufgehoben wird.
Wenn du ein Elternteil bist und feststellst, dass ein Kind ohne deine Zustimmung ein Konto erstellt hat, kontaktiere uns unter [email protected]: wir werden das Konto und die zugehörigen Daten löschen.
11.Cookies und Tracker
Die Website und die Anwendung verwenden keine Werbe-Cookies oder Marketing-Tracker. Es werden nur Daten verwendet, die für den Betrieb zwingend erforderlich sind (Authentifizierung, Sitzungsverwaltung, Sprach- und Darstellungseinstellungen). Ein Zustimmungsbanner ist daher nicht erforderlich.
Zwei Ausnahmen sind zu beachten: bei der Anmeldung kann das Bot-Schutz-Modul Cloudflare Turnstile ein technisches Sicherheits-Cookie setzen; und die Seiten dieser Website laden die Schriftart Inter von Google Fonts, wodurch deine IP-Adresse beim Aufrufen an Google übermittelt wird. Wir planen, diese Schriftart auf unseren eigenen Servern zu hosten, um diese Übermittlung abzuschaffen.
12.Sicherheit
Wir setzen technische Maßnahmen um, um deine Daten zu schützen: Ende-zu-Ende-Verschlüsselung von privaten Gesprächen und Gruppengesprächen, gehashte Passwörter, verschlüsselte Verbindungen (HTTPS/WSS), Schutz vor Intrusionsversuchen und regelmäßige Sicherungen. Da kein System fehlerfrei ist, empfehlen wir dir, ein starkes Passwort zu wählen und es geheim zu halten.
13.Änderungen
Diese Richtlinie kann aktualisiert werden, um die Entwicklung des Dienstes oder der Regulierung widerzuspiegeln. Das Datum der letzten Aktualisierung befindet sich oben auf der Seite. Bei wesentlichen Änderungen informieren wir dich darüber über die Anwendung.
14.Kontaktiere uns
Wenn du Fragen zu deinen persönlichen Daten hast, schreib uns unter [email protected].