Privacy, travel, family map, age and account security update — October 11, 2026 (English)

The translation below predates this update. Read the current authoritative English Privacy Policy.

Saved passports, visas and expiry reminders: You may save multiple passports and visas for yourself or in your private People record for someone you are authorised to assist. Issuing country can be saved without a document number; numbers, issue dates and expiry dates are optional. Visa-to-passport links, entry type, prior-use information and document status are details you choose to provide, not facts Yuki independently verifies. We use these records to provide the document features you request, including destination guidance and reminders. Records remain in your account until you remove them or delete your account, subject to the retention provisions below. You can edit or remove records and disable each expiry reminder; notification delivery also follows your notification settings. A date is needed for an expiry reminder.

Document numbers, visa-to-passport links and full document records are excluded from ambient AI context, analytics and family/group context. For active documents with expiry reminders enabled, only private reminder information (document kind, expiry, person reference and freshness) contributes to your personal Yuki context and reminder service. Opening guidance does not submit your documents to an airline or immigration authority; any separate booking, check-in or sharing flow retains its own review and permission requirements. Editing your private copy of another person's details does not edit that person's account. Saving information or receiving a reminder does not verify document validity or travel eligibility. Always check current official information.

Forward to Yuki (limited preview, when enabled): This is separate from connected-Gmail processing. After you explicitly enable a private forwarding address, you can manually forward a non-sensitive, text-only email from your verified Yuki account email. Cloudflare receives the message and checks its signature, size and content in memory; accepted sender, subject, text, message ID and receipt time are stored privately in Yuki's EU database for your review. Forwarded text is not supplied to an AI model until you open it and explicitly ask Yuki about it. It remains untrusted reference material and grants no permission to take actions. It is not shared with family or groups.

Never forward passwords, verification/one-time codes, recovery codes, access tokens or sign-in links. Deterministic filtering rejects recognized sensitive content before Yuki stores it, but cannot guarantee detection of every secret. Attachments, including attached emails, are not supported. Yuki does not retain rejected raw messages in its database or include their content in application logs or notifications. Your email service and Cloudflare also process delivery under their own terms; EU database storage does not mean all email transport occurs in the EU.

You can replace or disable your forwarding address to stop new intake. Saved forwarded email remains until you remove it or delete your account. Removing a saved email clears its sender, subject and body; its private message ID, owner, receipt/removal timestamps and internal row ID remain to prevent a delivery retry restoring it. These replay records currently have no automatic expiry and are removed with your account. Disabling forwarding does not delete already-saved email or an AI conversation you separately requested; manage those separately. No background mailbox access is granted by this feature.

Automatic flight check-in (Agent; limited availability): This feature is available only to selected users and countries. After you review and approve a flight and its selected travellers, Yuki sends the required booking, identity and travel-document fields to 1Checkin, which uses them with the operating airline to attempt check-in. Requirements vary with your location, airline, route, nationality, age, passport, visa, residence permit and any further airline or border-document checks. Information you submit is used to perform that approved check-in, not to determine legal permission to travel or enter a country. Provide another traveller's details only when you are authorised; access to that person's saved details requires their sharing permission, and group membership alone does not grant it. For a child, the adult supplying the details must have the appropriate parental or guardian authority.

Boarding passes returned and saved in Yuki are trip documents, private by default and shared only when you explicitly choose to share them. Yuki retains saved trip documents until you delete them. Deleting Yuki's copy does not cancel airline check-in or by itself delete copies already received by 1Checkin or the airline. Their own processing, retention and rights procedures apply to those copies; see 1Checkin's privacy policy and the operating airline's policy. The airline and its service providers may process the required information outside the EU; Yuki's EU storage does not mean the airline's processing stays in the EU. See Section 11 for transfer safeguards and contact us about provider-side deletion requests. Do not enter passport or visa details in the Agent availability signup form.

Your records and other people's shared profiles: A private People/contact record you create, including travel details you save about that person, is your account's copy. It is not that person's Yuki account profile and editing it does not update their account. A connected user's own details are a separate source, usable only through the sharing permissions and purposes they authorise. A connection or family/group membership alone does not grant access to private identity or travel documents. Revocation stops future authorised use through that sharing permission; it cannot recall copies already lawfully supplied to an airline, hotel or other recipient or automatically erase independently entered records. Requests about independently held information can be made to its holder or to [email protected]; applicable access, correction and erasure rights still apply.

You are responsible for ensuring you have permission or another lawful basis to enter and use someone else's information, keeping it accurate, limiting it to the requested purpose, and respecting their privacy and choices. For children or dependants, you must have the necessary authority. Yuki's provision of these tools does not authorise impersonation, unauthorised disclosure or other misuse. Yuki remains responsible for its own processing, security and other duties under applicable law; nothing in this policy removes those duties or individuals' statutory rights.

Agent availability notifications (Notify me): If you submit the public form, we store your email address, selected country or region, optional use-case text, the form source, consent version, request time and notification status. For a signed-in feature request, we use your verified account email and saved country (or ask you to choose one if missing), and store the requested feature with your account. We use these details to understand requested availability and contact you about that availability, not to grant Agent access, start a subscription, execute an action or add you to general marketing. Do not include passports, payment details or sensitive information in the optional text. Your submission is not shared with family/group members or supplied to Yuki's shared AI context.

The public form passes through Cloudflare (US/global infrastructure) before storage in our EU Supabase database. For abuse prevention, the form handler derives a keyed hash from the connecting IP address; the signup database stores that hash in short-lived request counters, not the raw address. Hourly address counters expire after two hours and global counters after two days; expired counters are removed on a later submission. Cloudflare also processes connection data to deliver and protect the website; see Sections 6 and 11.

Availability contact is handled by our team; submitting is not evidence that an email has been sent, and does not guarantee access or a launch date. Requests currently have no automatic deletion schedule. You can ask [email protected] to access, correct, withdraw or delete your submission, subject to appropriate identity verification. Withdrawal stops availability contact but retains the withdrawn record to avoid resubscribing you through an unauthenticated form; request deletion if you also want that record removed. Repeated public submissions do not overwrite saved details or reactivate withdrawn requests. Public submissions are not linked to an account, so deleting an account does not automatically remove a public-form submission; signed-in feature requests are removed with their account.

Family map, children and account security — October 11, 2026 (English)

Family map and location sharing (Pro, with Agent in the family; off unless you turn it on): Sharing your location on your own is for people aged 18 and over. People aged 13 to 17 can share their location only with a parent or legal guardian who has approved it in Yuki, and children under 13 cannot share their location. The date of birth saved in your Yuki account decides; if none is saved, we ask whether you are 18 or over and record a yes and when you gave it; if you answer no, you enter your date of birth, which is saved to your account if you are 13 or over and is not saved if you are under 13. Parent or guardian approval: a 13- to 17-year-old asks a Yuki user they are connected with, or in a group with, to approve; that person must be 18 or over according to the date of birth saved in their account and must confirm that they are the child's parent or legal guardian, and we record that confirmation and when it was given. Once approved, the child's location can be seen only by their approved parents or guardians, never by groups or anyone else; the guardian is told by notification and email when the child asks, if the child stops or pauses sharing, and if the child changes their date of birth to 18 or over; the child gets every safety notice described below; and either of them can end the approval at any time, which stops the guardian seeing the child at once. A child needs no paid plan: their sharing works while an approved guardian has Agent, and each guardian who sees it needs Pro or higher. A confirmation in the app is a declaration, not an identity check; providing a false age or claiming to be someone's parent or guardian when you are not breaks our Terms. If you turn on location sharing in the Yuki phone app, your device's location is sent to Yuki while sharing is on: its coordinates and their accuracy and, for precise sharing, the direction and speed of travel. This includes the background, when the app is closed; your phone shows this with a system indicator or notification for as long as it runs. Only the people and groups you choose can see your location: a connected person you pick, or the current members of a group you pick. Being connected to you or in a group with you gives no access unless you picked that person or group. Access is checked every time someone looks, and stops when the connection ends, either of you blocks the other, the member leaves the group, the time limit you set passes or the plans no longer allow it. Plans: sharing and seeing need Pro or higher (a trial counts), and at least one person with Agent: someone currently in the group, or one of the two of you when you share with one person. If that stops being true, for example because the member with Agent leaves the group or their plan ends, locations stop showing and are no longer stored, your choices are kept for when it is true again, and the people affected are told. You can choose approximate location instead: our servers round your position to about 1 km before anyone sees it, and no trail is kept. You can also pause sharing for a while: your stored location is deleted, and nothing new is stored or shown until the pause ends. We store your latest position and, for precise sharing, a trail of the last 24 hours. Trail points older than 24 hours are deleted automatically, a latest position not updated for 30 days is deleted, and turning sharing off, or its time limit passing, deletes both immediately. The website can show the family map and manage who sees you, but it never sends your location. Safety notices: so that nobody can share your location without you knowing, we send you a push notification and an email when sharing is turned on, when someone new can see you, and every 30 days while sharing stays on; these go to your account's email address and are sent even if you have turned off product updates. When you start sharing with someone, they get a push notification saying so. These notices name who can see you, never where you are, and the record of them (who, which notice, when) is deleted after 90 days. Your location is never sold or used for advertising, is not given to Yuki AI or used by any other feature, and nothing about location sharing (no location, no count and no use of the feature) is sent to analytics. To draw the map, the app and the website load map images from Apple Maps (iPhone), Google Maps (Android) or OpenFreeMap (website); see Section 6. The home city you may set during onboarding is separate and is not shared by this feature.

Meal plans: Meals you plan are stored in your account. A personal meal plan is visible only to you. A meal in a group's meal plan, including who is cooking, its ingredients and any note, is visible to and can be edited by every current member of that group. You choose which planned meals to turn into a grocery list. Yuki AI may use a planned meal's day, which meal of the day it is, its title and who is cooking (never its ingredients or notes) to answer your questions.

Children and minimum age: Yuki is for people aged 13 and over. We do not knowingly collect personal data from children under 13; if we learn that an account belongs to a child under 13, we delete it, and a parent or guardian can ask us to at [email protected]. Where we rely on consent and the law of your country sets a higher age for consenting on your own, a parent or guardian must agree for you. Some features have higher ages (see Section 4D and our Terms). How we apply the laws that protect children:

• EU and EEA (GDPR Article 8): each country sets the age for consenting to online services on your own between 13 and 16 (for example 13 in Estonia, 16 in Germany and the Netherlands). Most of what Yuki does is to provide the service you asked for, not based on consent. Where we rely on consent, such as optional analytics or location sharing, younger users need a parent's agreement, and location sharing for anyone under 18 needs an approved parent or guardian.
• United Kingdom (Age Appropriate Design Code): location sharing is off by default, shows a clear sign on the phone for as long as it is on, and is never used for profiling or advertising; we apply these settings to everyone.
• United States (COPPA): Yuki is not directed to children under 13 and does not knowingly collect their personal information, including precise location.
• India (Digital Personal Data Protection Act, 2023 and Rules, 2025): anyone under 18 is a child. We do not track or behaviourally monitor children, do not show them targeted advertising, and share a child's location only with a parent or guardian who approved it, for the child's safety. The Rules' requirements for verifiable parental consent apply from 13 May 2027; before that date we will add a stronger check of the parent's or guardian's identity for users in India.
• Everywhere: we never sell children's data, use it for advertising or build profiles of children.

Keeping your account safe: Anyone who can use your unlocked phone, or a browser where you are signed in, can see what Yuki shows you, including where the people who share with you are. Use a screen lock on your devices and sign out on shared ones. You can sign out of every other device at any time in Profile → Privacy & Data (phone) or Settings → Account → Data & privacy (web); this ends those sessions, and anyone already using one of them is signed out within about an hour at most.

Datenschutzrichtlinie

Gültig ab: 8. Oktober 2026

1. Einleitung

YukiSoftware OÜ („wir") setzt sich für eine datenschutzorientierte Architektur ein. Diese Richtlinie beschreibt, wie wir mit deinen Daten umgehen, wenn du die Yuki-App nutzt.

2. Datenminimierung

• Nur relevante E-Mails erreichen ein KI-Modell: Automatische Regeln auf unseren Servern entscheiden, welche E-Mails relevant sind – eine Buchung, eine Rechnung, ein Beleg, eine Lieferung, ein Reisedokument oder eine wichtige Mitteilung – und überspringen den Rest. Bei einer relevanten E-Mail senden wir Betreff, Absender und Datum, ihren Text (wobei Formatierung, Bilder, die meisten Links und Textbausteine entfernt und lange Nachrichten auf eine feste Länge gekürzt werden) sowie den Text angehängter PDFs, wenn es auf sie ankommt, etwa bei einem Ticket, einer Rechnung oder einem amtlichen Schreiben. Namen und andere Angaben in diesen E-Mails entfernen wir nicht, weil sie oft genau das sind, was du brauchst (der Passagier auf einem Ticket, die Referenznummer auf einem Bußgeldbescheid).
• Was wir speichern: Den Nachrichtentext deiner E-Mails speichern wir nicht – er wird nur während der Verarbeitung im Arbeitsspeicher gehalten. Wir speichern die daraus extrahierten abgeleiteten Insights (z. B. „Flug nach Paris am 20. Januar" oder „Spotify-Abo: 9,99 $"), die ID der E-Mail (um einen Datensatz mit seiner E-Mail zu verknüpfen und sie nicht doppelt zu verarbeiten), bei manchen Datensätzen die Betreffzeile der E-Mail sowie – bei Reise- und Finanz-E-Mails – angehängte Dokumente wie Tickets, Bordkarten und Rechnungen, damit du sie in der App öffnen kannst. Bei wichtigen Mitteilungen (amtliche Schreiben, Bußgelder, Schulmitteilungen und Termine) beschränkt sich der gespeicherte Insight auf einen kurzen Titel, den Absender, die erforderliche Handlung, die Frist (samt einer etwaigen Ermäßigung bei früher Zahlung) bzw. Uhrzeit und Ort des Termins, einen etwaigen Betrag mit Währung, die Referenznummer, den Vornamen eines Kindes, falls die E-Mail ihn nennt, sowie die IDs der E-Mail und des Threads, aus denen er stammt – der Text der E-Mail selbst wird nie gespeichert. Unsere Dienstprotokolle identifizieren eine verarbeitete E-Mail über ihre ID, nie über Betreffzeile, Absender oder Empfänger; sie können einige der daraus extrahierten Angaben enthalten (etwa einen Händler oder eine Buchungsnummer) – zur Fehlerbehebung und für begrenzte Zeit.

3. Welche Informationen wir erheben

• Kontodaten (immer erhoben): Wenn du dich mit Google anmeldest, erhalten wir nur deinen Namen, deine E-Mail-Adresse und dein Profilbild (die Standard-Scopes openid email profile). Wenn du dich mit Apple anmeldest, erhalten wir deinen vollständigen Namen und deine E-Mail (oder eine Weiterleitungsadresse, wenn du deine echte verbergen möchtest).
• Google-API-Daten (OPTIONAL – Aktivierung über „Gmail und Kalender verbinden"): Die folgenden Scopes werden bei der Anmeldung nicht angefordert. Du kannst Yuki nutzen, ohne einen davon zu gewähren – kalender- und e-mail-basierte Funktionen zeigen dann einfach leere Zustände an. Zum Aktivieren tippe auf „Gmail und Kalender verbinden" auf dem Bildschirm nach der Registrierung oder jederzeit später unter Profil > Gmail und Kalender verbinden. Du kannst die Verbindung jederzeit über denselben Bildschirm trennen, wodurch unsere Zugriffstoken sofort widerrufen werden.
  • Gmail (Lesen – gmail.readonly): Wir greifen im Nur-Lese-Modus auf dein Gmail-Postfach zu, um automatisch strukturierte Insights wie Reisepläne, Finanztransaktionen (Belege, Rechnungen, Abonnements), Sendungsverfolgungs-Updates und wichtige Mitteilungen (amtliche Schreiben, Bußgelder, Schulmitteilungen und Termine) zu extrahieren. Wenn du in der Web-App eine E-Mail öffnest, liest Yuki sie über seine Server in der EU aus Gmail und zeigt sie dir an, ohne eine Kopie zu behalten.
  • Gmail (Senden – gmail.send): Die Funktion „Focus Zone" des Tagesplaners zeigt vorrangige E-Mails an, die deine Aufmerksamkeit erfordern, zusammen mit KI-vorgeschlagenen Schnellantworten. Wenn du auf eine Schnellantwort tippst, sendet die App die Antwort in deinem Namen über die Gmail-API. Wo Yuki Agent für dich verfügbar ist, kann Yuki AI außerdem eine E-Mail oder eine Antwort schreiben, um die du bittest, oder einen Absender bitten, dich abzumelden. Sie wird erst dann aus deinem Gmail-Konto gesendet, wenn du eine Karte bestätigt hast, die die Empfänger, den Betreff und den vollständigen Text zeigt (der mit einer kurzen Zeile „— sent via Yuki“ endet) – oder, bei einer Abmeldung, den Absender und die Art, wie die Anfrage gestellt wird: über den eigenen Ein-Klick-Abmeldelink des Absenders oder per E-Mail an die Adresse, die der Absender angibt. Du wirst jedes Mal gefragt; diese Zustimmung kann nie im Voraus erteilt werden. E-Mails werden nur gesendet, wenn du die Aktion ausdrücklich auslöst oder bestätigst – die App sendet niemals automatisch oder ohne dein Wissen E-Mails.
  • Gmail (Ändern – gmail.modify, optional): wird nur angefordert, wenn Sie unter Profil → Verbindungen auf „Aufräumen erlauben“ tippen. Damit kann Yuki eine E-Mail archivieren (aus dem Posteingang entfernen; sie bleibt unter „Alle E-Mails“) oder ein Gmail-Label hinzufügen – und nur für die konkreten E-Mails, die Sie jedes Mal auf einer Bestätigungskarte genehmigen. Yuki löscht nie E-Mails und ändert Ihr Postfach nie von sich aus. Sie können dies jederzeit in Ihrem Google-Konto widerrufen.
  • Google Kalender (calendar): Wir lesen deine Kalendertermine, um sie im Tagesplaner anzuzeigen, und schreiben Termine, um dir bei der Organisation automatisch erkannter Verpflichtungen (z. B. Flüge, Hotel-Check-ins) und in deinen E-Mails gefundener Termine zu helfen. Ein Termin wird nur eingetragen, wenn du zustimmst oder das automatische Eintragen gewählt hast, und nie, wenn er bereits in deinem Kalender steht (siehe Abschnitt 4A). Wo Yuki Agent für dich verfügbar ist, liest Yuki AI deinen Kalender außerdem, wenn du nach deinen Terminen oder nach freier Zeit fragst, und kann einen Termin in deinem primären Kalender verschieben, absagen oder ablehnen – und zwar nur, nachdem du eine Karte bestätigt hast, die die Änderung zeigt und wen Google benachrichtigen wird (siehe Abschnitt 5, „Kalender-Agent“).
  • Google Kontakte (contacts.readonly): Wir greifen im Nur-Lese-Modus auf deine Kontakte zu, um bevorstehende Geburtstags- und Jahrestagserinnerungen im Home-Dashboard anzuzeigen. Du kannst sie in der mobilen App oder in der Web-App importieren; in beiden Fällen werden dieselben Daten (Kontakte mit Geburtstag oder Jahrestag) in unserer Datenbank in der EU gespeichert. Kontaktdaten werden sicher in unserer Datenbank gespeichert und niemals an Dritte weitergegeben.
  • Standort: Während des Onboardings fragen wir deinen Standort ab, um dein Erlebnis zu personalisieren (z. B. deine Heimatstadt festzulegen). Standortdaten werden in deinem Profil gespeichert und niemals an Dritte weitergegeben. Du kannst sie jederzeit in deinen Profileinstellungen aktualisieren oder entfernen.
• Nutzungsdaten: Absturzprotokolle und Leistungsmetriken über Sentry (Mobil + Web) und Produktanalyse über PostHog (mobile App und Web-App), verknüpft mit einer internen Nutzer-ID statt mit deinem Namen oder deiner E-Mail-Adresse; Heatmaps und Sitzungsaufzeichnungen über Microsoft Clarity, nur auf der Website, zur Verbesserung des Layouts; sowie Installations- und Abonnement-Ereignisse über AppsFlyer, um unsere Werbekampagnen zu messen (siehe Abschnitte 6 und 7).
• Gruppendaten: Wenn du eine Gruppe erstellst oder ihr beitrittst (siehe Abschnitt 4C), teilst du freiwillig bestimmte Daten mit anderen Gruppenmitgliedern, darunter geteilte Aufgaben, Aufgabenzuweisungen, Ausgabendetails (Beträge, Kategorien, Aufteilungen), Umfrageantworten, Einkaufslisten, Kommentare und optional deine Kalendertermine. Deine E-Mail-Adresse wird über den Einladungsprozess mit den Gruppenmitgliedern geteilt.
• Geräte- und Benachrichtigungsdaten: Wir speichern das Push-Benachrichtigungs-Token deines Geräts (über Expo Push Notifications), um Echtzeitbenachrichtigungen für Aufgabenerinnerungen, Gruppenaktivitäten und E-Mail-Eingänge zuzustellen. Wir erheben außerdem ein Firebase-App-Check-Attestierungstoken, um zu überprüfen, dass Anfragen von einer echten Installation der App stammen. Du kannst Push-Benachrichtigungen jederzeit über deine Geräteeinstellungen deaktivieren. Sofern du nicht widersprichst, nutzen wir es außerdem für gelegentliche Benachrichtigungen zu Produkt-Updates (siehe Abschnitt 15).
• Einkaufslisten-Daten: Wenn du die Einkaufslistenfunktion nutzt, speichern wir deine Listenartikel, Kategorien, Mengen und den Abhak-Status. In einer Gruppe erstellte Einkaufslisten sind für alle Gruppenmitglieder sichtbar und können Artikelzuweisungen an bestimmte Mitglieder enthalten.
• Support-Chat-Daten: Wenn du den In-App-Support-Chat nutzt, speichern wir deine Nachrichten, die KI-Antworten und etwaige Antworten menschlicher Support-Mitarbeiter. Diese Daten sind mit deinem Konto verknüpft und in unserer Datenbank gespeichert. Wird deine Konversation an einen menschlichen Mitarbeiter eskaliert, wird der Chatverlauf mit unserer Support-Plattform HelpScout geteilt (siehe Abschnitt 6).
• Datenanreicherung durch Dritte:
  • Wetter: Für Reisefunktionen rufen wir Wettervorhersagen für deine Reiseziele über die Open-Meteo-API ab. Wetterdaten werden vorübergehend auf unseren Servern und auf deinem Gerät zwischengespeichert. Es werden nur Ortsnamen oder geografische Koordinaten übertragen; es werden keine personenbezogenen Daten gesendet.
  • Flugdaten: Für erkannte Flugbuchungen können wir die AirLabs-API abfragen, um ergänzende Echtzeit-Fluginformationen wie Gate-Nummern, Terminalzuweisungen und Verspätungsstatus abzurufen. Es werden nur Flugnummern oder die Codes der Abflughäfen übertragen.
• Importierte Kalenderdateien: Du kannst Termine importieren, indem du .ics-Dateien (iCalendar) mit der App teilst. Die App liest den Dateiinhalt, um Kalendereinträge zu erstellen; die Rohdatei wird nicht dauerhaft gespeichert.
• Zugriff auf die Zwischenablage: Die Einkaufslistenfunktion ermöglicht es dir, deine Einkaufsliste in die Zwischenablage deines Geräts zu kopieren, um sie außerhalb der App zu teilen. Auf Daten der Zwischenablage wird nur zugegriffen, wenn du die Kopieraktion ausdrücklich auslöst, und sie werden nicht an unsere Server übertragen.
• KI-Verarbeitung: Einige Funktionen (z. B. E-Mail-Synchronisierung, KI-Schnelleingabe, Zusammenfassungen und die Analyse von Text, Belegen und Kontoauszügen) senden die relevante Eingabe an einen KI-/Cloud-Drittanbieter, um Ergebnisse zu erzeugen. Wir senden nur die für die Funktion erforderlichen Daten und verkaufen deine Daten nicht; deine Eingaben werden nicht zum Training von Drittanbietermodellen verwendet. Siehe Abschnitt 5 (Offenlegung zur KI-/ML-Verarbeitung) und Abschnitt 6 (Auftragsverarbeiter/Drittanbieter) für Details.
• Kamera / Scannen von Belegen und Dokumenten (OCR): Wenn du einen Beleg oder ein Dokument mit deiner Kamera scannst, wird das Bild verarbeitet (auf dem Gerät und/oder über unsere Verarbeitungspipeline / einen OCR-Anbieter), um strukturierte Details wie Händler, Betrag und Datum zu extrahieren. Wir speichern die extrahierten Details; Rohbilder werden nicht länger als für die Verarbeitung erforderlich aufbewahrt.
• Kontoauszug-Import: Wenn du einen Bank- oder Kartenauszug importierst, wird die Datei zur Extraktion der Transaktionen verarbeitet. Wir speichern die extrahierten Transaktionen, nicht die Originalauszugsdatei über die Verarbeitung hinaus.
• Bankverbindungen (optional, EU/EWR): Wo wir es anbieten, kannst du ein Giro-, Spar-, Karten- oder Kreditkonto bei einer Bank in der EU/im EWR über Enable Banking verbinden (siehe Abschnitt 6). Der Zugriff ist nur lesend: Yuki liest die Konten, die du bei deiner Bank freigibst (Kontoname und -art, Währung und die letzten vier Ziffern der Kontonummer), deren Salden und deren Umsätze (Datum, Betrag, Währung, Name der Gegenpartei, Verwendungszweck und ob der Umsatz noch vorgemerkt ist) – beim Verbinden bis zu 180 Tage zurück, soweit deine Bank dies bereitstellt. Yuki kann keine Zahlungen ausführen, kein Geld bewegen und nichts bei deiner Bank ändern. Wie lange diese Daten gespeichert werden, steht in Abschnitt 9.
• Einkaufen (Yuki Agent, wo Einkaufen für dich verfügbar ist): Du kannst Yuki bitten, Produkte zu finden – im Chat, auf dem Einkaufsbildschirm oder als Geschenkideen zum Geburtstag oder zu einem anderen Anlass einer Person unter „Personen“ – und sie bei unabhängigen Shops zu kaufen, die über Shopify verkaufen. Yuki durchsucht den Produktkatalog von Shopify von unseren Servern aus; was dabei an wen gesendet wird, ist in Abschnitt 6 beschrieben („Shopify“ und „Der Shop, bei dem du kaufst“). Für Geschenkideen nutzt Yuki innerhalb von Yuki, was du in „Personen“ über diese Person gespeichert hast – etwa ihre Vorlieben, Abneigungen, ihre Bucket List und Geschenkideen – sowie den Anlass, um zu entscheiden, wonach gesucht wird: Nur allgemeine Suchbegriffe, Produktkategorien, eine Preisspanne sowie das für diese Person gespeicherte Lieferland, ihre Postleitzahl und die Währung erreichen Shopify, niemals ihr Name oder der Anlass. Geschenkideen werden dir angezeigt und nicht gespeichert. Bitte gib keine persönlichen Angaben in das ein, wonach Yuki für dich suchen soll. Produktbilder lädt dein Gerät direkt von den Servern des Shops oder von Shopify, die dabei die üblichen Informationen jeder Web-Anfrage erhalten, etwa deine IP-Adresse. Gekauft wird erst, wenn du im eigenen Checkout des Shops bezahlst, wo du deine Zahlungsdaten eingibst; Yuki sieht und speichert niemals Kartendaten. Wenn du Yuki die Lieferdaten ausfüllen lässt, zeigt dir Yuki genau, was gesendet wird, und sendet erst nach deiner Bestätigung Namen, Telefonnummer und Lieferadresse des Empfängers einmalig an diesen Shop, um dessen Checkout zu starten; Yuki speichert sie nicht. Ist der Empfänger jemand anderes, gib nur Angaben ein, die du für diesen Zweck weitergeben darfst: Sie gehen nur an den Shop, damit er die Bestellung liefern kann. Sobald der Shop eine Bestellung bestätigt, speichert Yuki ihre Bestellnummer, den Namen des Shops, die Artikel, den Gesamtbetrag und den Link zur Bestellseite des Shops unter deinen Bestellungen, zusammen mit einem Protokoll des von dir geprüften Warenkorbs (Shop, Artikel, Preise und Status des Checkouts), mit dem Yuki die Bestellung beim Shop überprüft. Beides ist nur für dich sichtbar und wird mit deinem Konto gelöscht.
• Reisedokumente: Wenn du Reisedokumente speicherst (z. B. Bordkarten, Tickets, Visa, Hotelbestätigungen) oder sie als Anhänge von Buchungs-E-Mails eingehen, die Yuki verarbeitet, handelt es sich um personenbezogene Daten, die sicher in deinem Konto gespeichert werden, nur für dich sichtbar sind (und für Gruppenmitglieder, wenn du eine Reise teilst) und niemals verkauft oder zur eigenen Nutzung an Dritte weitergegeben werden.
• Gespeicherte persönliche Angaben (du und Personen, die du hinzufügst): Wenn du Angaben wie ein Geburtsdatum, die Geschlechtsangabe im Reisepass, Passnummer, ausstellendes Land oder Ablaufdatum, Staatsangehörigkeit, Visa, Telefonnummer, E-Mail oder Adresse speicherst – für dich oder für jemand anderen –, werden sie privat in deinem Konto gespeichert und nur verwendet, um Formulare und Buchungen auszufüllen, um die du bittest, und – bei der Adresse, die du für dich selbst speicherst – als Ausgangspunkt für „Losgehen um“-Schätzungen, wenn du nicht gesagt hast, von wo du losgehst (siehe Abschnitt 5, „Kalender-Agent“). Yuki speichert sie nie ohne deine Bestätigung, sendet gespeicherte Passnummern beim Ausfüllen eines Formulars nicht an das KI-Modell, und du kannst sie jederzeit unter Profil → Gespeicherte Angaben bearbeiten oder löschen.
• Angaben, die du über andere Personen machst: Wenn du Informationen über eine andere Person eingibst, speicherst oder teilst – Kontaktdaten, Termine, Reise- oder Ausweisdokumente oder alles, was du in Yuki über sie schreibst –, entscheidest du, was du eingibst, und bist dafür verantwortlich, ihre Einwilligung oder eine andere Rechtsgrundlage dafür zu haben sowie dafür, wie du diese Informationen nutzt, teilst oder offenlegst. Wir verarbeiten sie nur auf deine Anweisung, um die Funktionen der App bereitzustellen. Soweit gesetzlich zulässig, ist die YukiSoftware OÜ nicht dafür verantwortlich, wie du Informationen über andere Personen erhebst, speicherst, teilst, offenlegst oder nutzt. Bittet dich jemand, seine Angaben zu entfernen, kannst du sie unter Profil → Gespeicherte Angaben oder auf dem Personen-Bildschirm löschen.
• Buchungslinks (Personen, die bei einem Yuki-Nutzer einen Termin buchen): Ein Yuki-Nutzer kann einen Buchungslink (yukihq.com/book/…) teilen, den jede Person ohne Yuki-Konto öffnen kann. Wenn du darüber buchst, erheben wir die von dir eingegebene E-Mail-Adresse (Pflichtangabe), deinen Namen und deine Notizen (freiwillig), die gewählte Zeit und deine Zeitzone sowie – ausschließlich zur Missbrauchsabwehr – einen verschlüsselten Hash deiner IP-Adresse, nie die Adresse selbst. Cloudflare Turnstile prüft deinen Browser, um Bots fernzuhalten. Wir verarbeiten diese Daten im Auftrag des Yuki-Nutzers, bei dem du buchst (er entscheidet über seine Termine; Yuki ist sein Auftragsverarbeiter), in der EU (Supabase in Frankfurt, unser Backend in europe-west1). Die Buchung wird in den Yuki-Kalender und/oder den Google Kalender dieser Person eingetragen; geht sie in den Google Kalender, sendet dir Google die Einladung. Yuki legt kein Konto für dich an und schickt dir keine Werbung. Der Buchungsdatensatz wird 180 Tage nach dem Termin gelöscht; der Termin im eigenen Kalender des Gastgebers gehört ihm und bleibt bestehen, bis er ihn löscht. Zum Ändern oder Stornieren nutze den Link auf deiner Bestätigungsseite; für alles andere wende dich an die Person, bei der du gebucht hast, oder an [email protected].
• Öffentliche Umfragen (Personen, die in der Umfrage eines Yuki-Nutzers abstimmen): Ein Yuki-Nutzer kann eine Umfrage (yukihq.com/poll/…) teilen, die jede Person ohne Yuki-Konto öffnen und in der sie abstimmen kann. Wenn du abstimmst, speichern wir deine Antworten, einen eventuellen Kommentar, den von dir eingegebenen Namen (nur wenn die Umfrage nach Namen fragt) sowie – ausschließlich, um eine Stimme pro Person zu ermöglichen und Missbrauch abzuwehren – einen verschlüsselten Hash deiner IP-Adresse, nie die Adresse selbst. Dein Browser behält einen privaten Bearbeitungslink, mit dem du deine Stimme ändern kannst; wir speichern davon nur einen Hash. Cloudflare Turnstile prüft deinen Browser, um Bots fernzuhalten. Wir verarbeiten diese Daten im Auftrag des Yuki-Nutzers, der die Umfrage erstellt hat (er entscheidet, was sie fragt und wer die Ergebnisse sieht; Yuki ist sein Auftragsverarbeiter), in der EU (Supabase in Frankfurt). Wer die Umfrage erstellt hat, sieht jede Antwort und, wenn die Umfrage nach Namen fragt, von wem sie stammt; andere Abstimmende sehen nur Summen und nur, wenn der Ersteller es erlaubt. Stimmst du in der Yuki-App ab, wird deine Stimme mit deinem Konto verknüpft, damit du pro Umfrage eine Stimme hast. Yuki legt kein Konto für dich an und schickt dir keine Werbung. Die Umfrage und alle Stimmen darin werden 30 Tage nach Abstimmungsende gelöscht. Zum Ändern deiner Stimme nutze deinen Bearbeitungslink; für alles andere wende dich an die Person, die die Umfrage geteilt hat, oder an [email protected].

4. Wie wir deine Daten verwenden

Wir verwenden Google-API-Daten ausschließlich, um die Kernfunktionen der App bereitzustellen:

• Extraktion von Reise-, Finanz- und Zustell-Insights sowie wichtigen Mitteilungen (amtliche Schreiben, Bußgelder, Schulmitteilungen und Termine) aus E-Mails
• Senden von Schnellantworten aus dem Tagesplaner (nur wenn du die Aktion ausdrücklich auslöst)
• Anzeige von Kalenderterminen und Erstellung neuer Termine für erkannte Reisen sowie für in deinen E-Mails gefundene Termine, wenn du zustimmst oder das automatische Eintragen gewählt hast
• Anzeige von Geburtstags- und Jahrestagserinnerungen aus Kontakten
• Lesen einer E-Mail, wenn du Yuki AI danach fragst, und Lernen deines Schreibstils, wenn du Yuki darum bittest (siehe Abschnitt 5)
• Wo Yuki Agent für dich verfügbar ist: Beantworten deiner Fragen zu deinem Kalender und Finden freier Zeit sowie Senden der E-Mails und Vornehmen der Kalenderänderungen, die du bestätigst (siehe Abschnitt 5)

Wir verwenden Google-API-Daten nicht für Werbung, Marktforschung oder einen Zweck, der nicht mit der Bereitstellung der App-Funktionalität zusammenhängt.

A. Automatische Aufgabenerstellung

Die App kann automatisch Aufgaben auf Grundlage umsetzbarer Informationen erstellen, die aus deinen E-Mails extrahiert werden, etwa Zahlungsfristen, Flug-Check-in-Erinnerungen, Abo-Verlängerungen, Ablaufdaten von Testphasen und Abholfristen für Sendungen. Außerdem erkennt sie wichtige Mitteilungen und macht daraus Aufgaben mit einer automatischen Erinnerung, die in deine tägliche Erinnerungsübersicht einfließt: amtliche und behördliche Schreiben (z. B. zu Steuern, Aufenthaltstiteln, Visa und Terminen bei Einwanderungsbehörden, Sozialleistungen, Angelegenheiten der Gemeinde, Schöffendienst, Wahlen, Fahrzeugzulassung), Bußgelder und Verwarnungsgelder (z. B. für Falschparken, Verkehrsverstöße, Blitzer oder Maut sowie Mahngebühren der Bücherei – mit Zahlungsfrist, Betrag, Aktenzeichen und einer etwaigen Frist für eine ermäßigte Zahlung), Mitteilungen von Schule und Kita über deine Kinder (z. B. Veranstaltungen, zurückzugebende Formulare, Schließungen, Elternabende, Gebühren, Ausflüge) sowie Termine (z. B. beim Arzt, Zahnarzt oder Tierarzt, im Krankenhaus, auf dem Amt oder in der Schule). E-Mails, die nach Phishing aussehen (etwa gefälschte Angebote einer „Steuerrückerstattung"), werden ignoriert. Yuki erinnert dich nur: Ein Bußgeld bezahlt Yuki nie, und auf eine Mitteilung antwortet Yuki nie von sich aus. Diese Aufgaben werden lokal in deinem Konto erstellt und nicht geteilt, es sei denn, du bist Teil einer Gruppe. Der Vorname eines Kindes wird nur gespeichert, wenn die E-Mail ihn nennt, und Informationen über deine Kinder werden ausschließlich für deine eigenen Erinnerungen verwendet – sie werden niemals geteilt und für nichts anderes genutzt. Du kannst diese Funktion jederzeit unter Profil > Benachrichtigungen > Automatisch Aufgaben aus E-Mails erstellen deaktivieren.

Termine, die Yuki in deinen E-Mails findet, werden so behandelt, wie du es unter Profil > Benachrichtigungen festlegst: Mit „Vorher fragen" (Standard) bietet dir Yuki jeden Termin als Frage an, die du mit einem Tippen beantwortest; alternativ können Termine automatisch in deinen Kalender eingetragen oder ignoriert werden. Ein eingetragener Termin landet in deinem Yuki-Kalender und – nur wenn du Google verbunden und Schreibzugriff auf deinen Kalender erlaubt hast – auch in deinem Google Kalender. Yuki trägt nie einen Termin ein, der bereits in deinem Kalender steht, auch keinen, der als Kalendereinladung eingegangen ist.

B. Datensatz-Anreicherung

Wenn Folge-E-Mails zu einem bestehenden Datensatz eintreffen (z. B. eine Flugstornierung nach einer Buchungsbestätigung, eine Rückerstattung nach einem Kauf oder ein Zustellstatus-Update), reichert die App den ursprünglichen Datensatz automatisch mit den aktualisierten Informationen an. So bleiben deine Daten aktuell. Wenn die App über die Art einer Aktualisierung unsicher ist, verwendet sie vorsichtige Formulierungen (z. B. „Wahrscheinlich storniert – am besten direkt bei der Fluggesellschaft bestätigen"). Die Anreicherung umfasst die Aktualisierung von Buchungsstatus (bestätigt, storniert, verspätet, umgeplant), die Erfassung von Rückerstattungstransaktionen mit negativen Beträgen sowie die Anpassung oder Stornierung zugehöriger automatisch erstellter Aufgaben.

C. Gruppen

Gruppen ermöglichen dir die Zusammenarbeit mit Familie, Freunden, Mitbewohnern oder Co-Elternteilen. Wenn du eine Gruppe erstellst oder ihr beitrittst:

• Geteilte Daten: Aufgaben (einschließlich Zuweisungen an bestimmte Mitglieder), Ausgaben (Beträge, Kategorien, Zahler, Aufteilungsdetails), Abrechnungen, Umfragefragen und -stimmen, Einkaufslisten (Artikel, Kategorien, Zuweisungen, Abhak-Status), Kommentare und Aktivitätsverlauf sind für alle aktiven Gruppenmitglieder sichtbar.
• Kalenderfreigabe (Opt-in): Du kannst wählen, deine Kalendertermine mit der Gruppe zu teilen. Dies ist standardmäßig deaktiviert und erfordert eine ausdrückliche Zustimmung.
• Offenlegung der E-Mail: Wenn du jemanden in eine Gruppe einlädst, wird seine E-Mail-Adresse im Einladungsdatensatz gespeichert. Gruppenmitglieder können die Anzeigenamen und Avatare anderer Mitglieder sehen.
• Aktivitätsprotokollierung: Aktionen innerhalb einer Gruppe (erstellte Aufgaben, hinzugefügte Ausgaben, beigetretene Mitglieder) werden in einem geteilten Aktivitäts-Feed protokolliert, der für alle Mitglieder sichtbar ist.
• Entfernung: Wenn ein Mitglied aus einer Gruppe entfernt wird oder freiwillig austritt, verliert es sofort den Zugriff auf alle Gruppendaten. Historische Aktivitätsdatensätze (z. B. „Alice hat eine Ausgabe hinzugefügt") bleiben für andere Mitglieder sichtbar.
• Datenisolierung: Deine persönlichen Daten (E-Mails, individuelle Finanzdatensätze, private Aufgaben) werden niemals mit Gruppenmitgliedern geteilt. Nur Daten, die du ausdrücklich im Gruppenkontext erstellst, sind für andere Mitglieder sichtbar.
• Delegierte Aufgaben: Gruppenmitglieder können Aufgaben über einen sicheren, eindeutigen Link an Personen außerhalb der Gruppe delegieren. Der delegierte Empfänger kann nur die konkret mit ihm geteilte Aufgabe anzeigen und abschließen – es ist kein Konto oder Login erforderlich. Über diese Links sind keine anderen Gruppen- oder persönlichen Daten zugänglich.
• Geburtstags- und Feiertagsgrüße: Die App bietet eine Funktion, um Geburtstags- oder Jahrestagsgrüße an deine Kontakte zu senden. Wenn du einen Gruß auslöst, öffnet die App per Deep-Link deine bevorzugte Messaging-App (WhatsApp, SMS, Telegram oder E-Mail) mit einer vorausgefüllten Grußnachricht. Die Nachricht wird über die Messaging-Plattform des Drittanbieters gesendet, nicht über Yuki-Server. Wir speichern oder übertragen den Inhalt dieser Nachrichten nicht.

5. Offenlegung zur KI-/ML-Verarbeitung

Wir verwenden Sprachmodelle von Drittanbietern für sieben Zwecke: (a) das Parsen von unstrukturiertem E-Mail-Text in strukturierte Daten (Flugnummern, Beträge, Tracking-IDs, Buchungsstatus, Rückerstattungsdetails, Fristen, Bußgeld- und Referenznummern, Uhrzeiten von Terminen), (b) die Erstellung von Entwürfen für Reisepläne, wenn du die Funktion „Reise planen" verwendest, (c) die Erstellung einzelner Datensätze (Aufgaben, Erinnerungen, Anlässe, Transaktionen, Abonnements, Einkaufslisten), wenn du die Funktion KI-Schnelleingabe verwendest, (d) den Betrieb des In-App-Konversationsassistenten Yuki AI, mit dem du Fragen zu deinen Datensätzen stellen und Aktionen (Aufgaben, Ausgaben, Reisen usw. erstellen/aktualisieren/löschen) per natürlicher Sprache ausführen kannst, (e) die Erzeugung von Antworten im In-App-Support-Chat, (f) die Erstellung von Rezeptvorschlägen, wenn du ein Rezept oder die Anpassung eines Rezepts anforderst, und (g) die Steuerung des Browser-Agenten, der sich – wo Yuki Agent für dich verfügbar ist – für dich durch eine Website arbeitet. Damit KI-Funktionen verfügbar bleiben, wenn ein Modell beeinträchtigt ist, kann eine Anfrage auf ein anderes Modell ausweichen; alle diese Modelle laufen auf Google Vertex AI in der EU (siehe Abschnitt 6), mit einer Ausnahme: Rezeptvorschläge für Nutzer außerhalb der EU/des EWR, des Vereinigten Königreichs und der Schweiz (siehe „Rezepte“ unten). Diese Verarbeitung:

• Erfolgt ausschließlich, um die Kernfunktionen der App bereitzustellen
• Umfasst kein Training oder keine Verbesserung von KI-/ML-Modellen mit deinen Daten
• Nutzt Anbieter-APIs mit Auftragsverarbeitungsverträgen, die ein Modelltraining mit Kundendaten untersagen
• E-Mail-Synchronisierung: Wenn du Gmail verbindest und dein Tarif die E-Mail-Synchronisierung umfasst, lesen unsere Server beim ersten Verbinden deine jüngsten E-Mails und danach jede neue E-Mail, sobald sie eintrifft, um automatisch zu entscheiden, ob sie relevant ist – eine Buchung, eine Rechnung, ein Beleg, eine Lieferung, ein Reisedokument oder eine wichtige Mitteilung wie ein amtliches Schreiben, ein Bußgeld, eine Schulmitteilung oder ein Termin. Der Inhalt einer relevanten E-Mail (Betreff, Absender, Datum, bereinigter Text und der Text relevanter PDF-Anhänge – siehe Abschnitt 2) wird zur Extraktion der Angaben ausschließlich an Google Vertex AI in der EU (Gemini-Modelle) gesendet, nie an einen anderen KI-Anbieter; ist Vertex AI nicht verfügbar, speichert Yuki nur die ID der E-Mail und versucht es später erneut, bis zu drei Tage lang. Yuki speichert die extrahierten Angaben, nicht die E-Mail (siehe Abschnitt 2); die Anbieter verwenden diese Inhalte nicht zum Training ihrer Modelle; und du kannst das jederzeit beenden, indem du die Verbindung zu Gmail unter Profil > Gmail und Kalender verbinden trennst
• Lesen einer E-Mail auf Anfrage: Wenn du Yuki AI etwas zu einer bestimmten E-Mail fragst (zum Beispiel „fasse das zusammen“ oder mit „Zusammenfassen“ bei der E-Mail), liest Yuki diese E-Mail vollständig: Der Text ihrer letzten Nachricht oder Nachrichten (auf eine feste Länge gekürzt) wird zusammen mit Betreff, Absender und Datum an den KI-Anbieter gesendet, um dir zu antworten. Wenn du Yuki AI bittest, eine E-Mail zu finden, werden nur Absender, Betreff, Datum und die kurze Gmail-Vorschau von bis zu 10 passenden E-Mails gesendet. Ohne deine Anfrage liest Yuki AI nichts in deinem Postfach (die oben beschriebene E-Mail-Synchronisierung ist ein separater Vorgang), und der Nachrichtentext selbst wird nicht gespeichert – nur deine Frage und die Antwort bleiben in deiner Unterhaltung
• Antwortvorschläge: Wenn du bei einer E-Mail in Focus auf „Antworten vorschlagen“ tippst, werden ihr Absender, ihr Betreff und die kurze Vorschau von Gmail an den KI-Anbieter gesendet, um die Vorschläge zu formulieren. Bevor du tippst, wird nichts gesendet, und die Vorschläge werden nicht gespeichert
• Schreibstil (optional): Wenn Sie unter Profil → Verbindungen auf „Meinen Schreibstil lernen“ tippen, werden bis zu 12 E-Mails, die Sie im letzten Jahr gesendet haben, einmalig gelesen und an den KI-Anbieter gesendet, um eine kurze Beschreibung Ihres Schreibstils (Anrede, Grußformel, Ton) zu erstellen. Nur diese Beschreibung wird gespeichert, sie wird Ihnen vollständig angezeigt, und Sie können sie jederzeit löschen. Die E-Mails selbst werden nie gespeichert
• Die Reiseplanung sendet nur die von dir eingegebene Eingabeaufforderung, den ausgewählten Reisezeitraum und eine kurze Zusammenfassung deiner bestehenden Reisen/Elemente in diesem Zeitraum. Deine E-Mail-Inhalte werden niemals mit der Reiseplanungs-KI geteilt.
• Die Schnelleingabe sendet die von dir eingegebene kurze Eingabeaufforderung und das aktuelle Datum; sie gibt eine strukturierte Nutzlast zurück, die wir dann in deinem Namen in die entsprechende Tabelle schreiben. Wie Yuki AI kann sie die Datensätze abrufen, die deine Anfrage benötigt, und sie liest deine E-Mails nur, wenn du sie darum bittest.
• Yuki-AI-Assistent: Wenn du mit Yuki AI chattest, erhält das Modell deine Nachricht, den jüngsten Konversationsverlauf und deine Zeitzone. Um Fragen zu beantworten oder von dir angeforderte Aktionen auszuführen, kann das Modell interne „Tools" aufrufen, die bestimmte Datensätze in deinem Namen lesen oder schreiben – aber nur die für deine aktuelle Anfrage relevanten Datensätze und nur innerhalb deines eigenen Kontos. Muss für eine Anfrage zuerst etwas nachgeschlagen werden (zum Beispiel „was steht morgen an? Füge dann davor eine Aufgabe hinzu“), wird das Ergebnis dieser Abfrage – etwa eine Zusammenfassung deiner Agenda oder Reisen – innerhalb derselben Anfrage an das Modell zurückgegeben, damit es erledigen kann, worum du gebeten hast. Das Modell sieht den Text einer E-Mail nur, wenn du nach genau dieser E-Mail fragst (siehe „Lesen einer E-Mail auf Anfrage“ oben), greift niemals auf Daten anderer Nutzer zu und schreibt/aktualisiert Datensätze nur, wenn deine Anfrage die Absicht klar macht. Wo Yuki Agent aktiviert ist, führt das Modell Aktionen, die sich in der App nicht rückgängig machen lassen (etwa das endgültige Löschen eines Reiseabschnitts, einer Transaktion oder eines Abos), nicht direkt aus: Yuki zeigt dir genau, was sich ändern würde, führt es erst nach deiner Zustimmung aus, hält jede solche Aktion unter „Aktivität“ fest und lässt dich sie 30 Tage lang rückgängig machen. Wo Yuki Agent für dich verfügbar ist, werden deine Unterhaltungen in deinem Konto gespeichert: Nachrichten werden nach 90 Tagen automatisch gelöscht, und du kannst eine Unterhaltung jederzeit in deiner Liste der Unterhaltungen löschen. Andernfalls wird dein Konversationsverlauf auf deinem Gerät aufbewahrt.
• Kalender-Agent (wo Yuki Agent für dich verfügbar ist): Wenn du nach deinen Terminen fragst, liest Yuki deinen Google Kalender über unsere Server – deinen primären Kalender und die anderen Kalender, die du in Google Kalender angehakt hast (nie Kalender für Feiertage, Geburtstage oder Kalenderwochen), für die Tage, nach denen du fragst, höchstens zwei Wochen auf einmal – zusammen mit den Terminen, die du in Yuki verwaltest. Das KI-Modell erhält Titel, Uhrzeit und Ort jedes Termins, die Anzahl der Gäste (nicht ihre E-Mail-Adressen), die E-Mail-Adresse des Organisators, wenn du es nicht selbst bist, und ob sich der Termin wiederholt; Yuki ruft die Beschreibung eines Termins nie bei Google ab. Um freie Zeit zu finden, fragt Yuki bei Google ab, wann du und jede Person, die du nennst – bis zu fünf Personen –, beschäftigt seid: Google zeigt die belegten Zeiten einer anderen Person nur, wenn ihr Kalender für dich freigegeben ist, und nie die Details ihrer Termine. Wenn du fragst, was auf dich wartet, erhält das Modell die Einträge, die dir das Home-Dashboard anzeigt, einschließlich Absender, Betreff und Datum von bis zu acht E-Mails aus Focus – nie deren Text. Um einen Termin zu verschieben, abzusagen oder abzulehnen, ruft Yuki ihn erneut bei Google ab und zeigt dir eine Karte; nichts ändert sich, bevor du sie bestätigst, und geändert werden immer nur Termine in deinem primären Kalender. Google benachrichtigt dann in deinem Namen die anderen Gäste (bei einer Ablehnung den Organisator). Yuki kopiert deinen Google Kalender nicht in unsere Datenbank: Was Yuki liest, wird verwendet, um dir zu antworten, und danach verworfen. Erhalten bleiben Yukis Antwort in deiner Unterhaltung (zusammen mit etwaigen gefundenen freien Zeiten und der Angabe, wessen Kalender Yuki geprüft hat) und, für jede von Yuki vorgeschlagene Änderung, die zugehörige Karte – Titel, Uhrzeiten und Ort des Termins sowie die E-Mail-Adressen der Gäste – in deiner Unterhaltung und unter „Aktivität“.
• „Losgehen um“-Schätzungen: Wenn Yuki deinen Kalender liest und weiß, von wo du losgehst – ein Ort, den du im Chat nennst, oder andernfalls die Adresse, die du unter Profil → Gespeicherte Angaben für dich gespeichert hast –, schätzt Yuki für bis zu drei deiner anstehenden Termine in den nächsten 36 Stunden, die eine echte Adresse haben (keinen Videolink und keine Raumnummer), wann du losgehen solltest. Für jeden dieser Termine senden unsere Server den Ausgangspunkt, den Ort des Termins, das Verkehrsmittel und eine Abfahrts- oder Ankunftszeit an die Routes API der Google Maps Platform (siehe Abschnitt 6) – nie deinen Namen, dein Konto oder den Titel des Termins. Liefert Google keine Route und sind beide Orte als Koordinaten bekannt, schätzt Yuki stattdessen anhand der Luftlinie, ohne etwas zu senden. Routenantworten werden nur im Arbeitsspeicher unserer Server gehalten, zur Wiederverwendung innerhalb von 10 Minuten, und nie in unsere Datenbank geschrieben; die Schätzung erscheint in Yukis Antwort, ohne deine Adresse. Wenn du keine Adresse gespeichert hast und nicht sagst, von wo du losgehst, wird nichts gesendet.
• Browser-Agent (wo Yuki Agent für dich verfügbar ist): Wenn du Yuki bittest, etwas auf einer Website zu erledigen, erhält das KI-Modell, das den Browser steuert, deine Anfrage und bei jedem Schritt die Adresse und den Titel der Seite, ihren sichtbaren Text sowie die Schaltflächen und Felder darauf und alle paar Schritte einen Screenshot. Seiteninhalte gelten als nicht vertrauenswürdig: Nichts, was auf einer Seite steht, kann ändern, worum du gebeten hast. Dieses Modell läuft nur auf Google Vertex AI in der EU (Gemini-Modelle, mit anderen Gemini-Modellen in der EU als Ersatz). Yuki gibt nur ein, was deine Anfrage enthält – nie eine Kartennummer, ein Passwort oder einen Einmalcode –, und wartet vor allem, was bucht, kauft, bestätigt, übermittelt oder versendet, auf deine Zustimmung. Sobald ein Zahlungsschritt erreicht ist oder während du den Browser selbst bedienst, wird kein Screenshot aufgenommen. Siehe Abschnitt 6 („Browserbase“) dazu, wo der Browser läuft, und Abschnitt 9 dazu, was aufbewahrt wird.
• Rezepte: Wenn du ein Rezept anforderst, das Yukis Rezeptsammlung noch nicht enthält, oder ein Rezept anpassen lässt (zum Beispiel „Vegan“ oder „Ohne Backofen“), wird der Rezeptvorschlag von einem KI-Modell erstellt. Bist du in der EU/im EWR, im Vereinigten Königreich oder in der Schweiz – oder hast du kein Land angegeben –, erstellt ihn Google Vertex AI in der EU. Bist du anderswo, erstellt ihn OpenAI (USA), mit Google Vertex AI in der EU als Ersatz. Maßgeblich ist das Land in deinem Profil. In beiden Fällen werden nur der Name des Gerichts (und das Land der Küche, falls du eines ausgewählt hast), die Zutaten und Zubereitungsschritte des Rezepts sowie die Änderung gesendet, die du unter „Anpassen…“ auswählst oder eingibst – nichts über dich oder dein Konto. Eine selbst eingegebene Änderung (bis zu 120 Zeichen) wird genau so gesendet, wie du sie geschrieben hast; gib dort bitte keine persönlichen Daten ein.
• Support-Chat: Wenn du den In-App-Support-Chat nutzt, werden deine Nachrichten – zusammen mit Titel und Datum der Aufgaben und Kalendertermine, die du in den letzten 7 Tagen hinzugefügt hast, damit der Assistent bestätigen kann, was gespeichert wurde – an Google Vertex AI in der EU gesendet, um eine Antwort zu verfassen. Um die Hilfeartikel zu finden, die deine Frage beantworten, wird außerdem der Text deiner letzten Nachricht – und sonst nichts – von OpenAI in eine Suchanfrage umgewandelt (siehe Abschnitt 6). Wenn du an einen menschlichen Mitarbeiter eskalierst, wird dein Konversationsverlauf an HelpScout weitergeleitet (siehe Abschnitt 6), damit unser Team antworten kann.

6. Auftragsverarbeiter (Drittanbieter)

Zur Bereitstellung des Dienstes nutzen wir bestimmte Drittanbieter-Infrastrukturen:

• OpenAI (USA): Für zwei Zwecke: Es wandelt den Text deiner letzten Support-Chat-Nachricht in eine Suchanfrage nach passenden Hilfeartikeln um, und es erstellt Rezeptvorschläge für Nutzer außerhalb der EU/des EWR, des Vereinigten Königreichs und der Schweiz (nur das Gericht, das Rezept und die ausgewählte oder eingegebene Änderung; siehe Abschnitt 5, „Rezepte“). Sonst wird nichts aus deinem Konto an OpenAI gesendet. Daten werden nicht zum Training ihrer Modelle verwendet.
• Anthropic (US-Unternehmen; Claude-Modelle, bereitgestellt von Google Vertex AI in der EU, europe-west1): Ersatzmodell für einige der KI-Funktionen, die unten bei Google Cloud Platform aufgeführt sind (etwa Yuki AI, KI-Schnelleingabe und Reiseplanung), wenn ein Gemini-Modell nicht verfügbar ist. Die Anfrage wird von Google Vertex AI in der EU verarbeitet. Daten werden nicht zum Training ihrer Modelle verwendet.
• Google Cloud Platform (EU): Backend-API-Dienste, gehostet auf Cloud Run in europe-west1, sowie Google Vertex AI – der KI-Anbieter für E-Mail-Parsing, Yuki AI, KI-Schnelleingabe, Reiseplanung, E-Mail-Zusammenfassungen, Antwortvorschläge und die Beschreibung deines Schreibstils, die Morgennotiz, die monatliche Zusammenfassung deiner Finanzen, die Kategorisierung von Transaktionen, Antworten im Support-Chat, Rezeptvorschläge und die Schritte des Browser-Agenten auf Websites – mit Google-Gemini-Modellen und ersatzweise Anthropic-Claude-Modellen, bereitgestellt aus den EU-Regionen von Google (Daten werden innerhalb der Europäischen Union gespeichert und verarbeitet). Daten werden nicht zum Training von Modellen verwendet.
• Supabase (AWS, Frankfurt, Deutschland – EU): Sichere Datenbank und sicherer Dateispeicher für dein Konto – dein Profil, abgeleitete Insights und gespeicherte Dateien wie Reisedokumente und die Screenshots des Browser-Agenten.
• RevenueCat (USA): Prüfung von Abonnementstatus und Berechtigungen.
• Paddle.com (Vereinigtes Königreich): Merchant of Record für Abonnementkäufe, die nur im Web auf yukihq.com getätigt werden. Verarbeitet Zahlungsinformationen (Kartendaten, Rechnungsadresse) und übernimmt die Erhebung von USt./GST. Deine Zahlungsdaten werden von Paddle gespeichert, nicht von uns. Die Datenschutzrichtlinie von Paddle gilt für die von ihnen verarbeiteten Zahlungsdaten. Paddle ist innerhalb der iOS- oder Android-Apps nicht verfügbar – In-App-Käufe auf iOS laufen ausschließlich über Apples In-App-Kaufsystem und auf Android ausschließlich über Google Play Billing, gemäß den Richtlinien von Apple App Store und Google Play.
• Sentry (US-Unternehmen; Daten in seiner EU-Region gespeichert): Fehlerverfolgung und Absturzberichte. Ein Bericht ist mit einer internen Nutzer-ID verknüpft, nicht mit deinem Namen oder deiner E-Mail-Adresse.
• HelpScout (USA): Plattform für menschliche Support-Mitarbeiter. Wenn deine Support-Konversation an einen menschlichen Mitarbeiter eskaliert wird, wird dein Konversationsverlauf (Nachrichten, Problemtyp, dein Name und deine Konto-E-Mail) mit HelpScout geteilt, damit unser Support-Team antworten kann. Die Datenschutzrichtlinie von HelpScout gilt für auf ihrer Plattform verarbeitete Daten.
• Resend (US-Unternehmen) – E-Mail-Versand: Stellt drei Arten von E-Mails zu. Erstens täglich eine E-Mail an das Team von Yuki zur Qualitätsprüfung, mit kurzen, von KI verfassten Zusammenfassungen von Chats mit Yuki AI, aus denen persönliche Angaben entfernt wurden; sie enthält keine Chat-Transkripte und keine E-Mail-Inhalte. Zweitens eine Einladung zu einer Reise, die du per E-Mail verschickst, wo dir der automatische Flug-Check-in zur Verfügung steht: Resend erhält die Adresse, die du eingibst, deinen Vornamen, den Namen der Reise, gegebenenfalls die Flugnummer und den Link, über den man der Reise beitritt – niemals eine Bordkarte, eine Buchungsnummer oder Passdaten. Drittens die in Abschnitt 15 beschriebenen E-Mails zu Produkt-Updates: Resend erhält deine E-Mail-Adresse, deinen Vornamen und die E-Mail selbst und meldet uns, ob sie zugestellt, abgewiesen, geöffnet oder angeklickt wurde.
• PostHog (EU): Produktanalyse – in der mobilen App und in der Web-App (der App nach der Anmeldung unter yukihq.com/app, nicht der öffentlichen Website) –, verknüpft mit einer internen Nutzer-ID, nie mit deinem Namen oder deiner E-Mail-Adresse, sowie einige Abonnement-Ereignisse, die unsere Server senden, und, falls du über eine unserer Anzeigen oder über einen Link in einer unserer E-Mails oder Benachrichtigungen zu Yuki gekommen bist, die Kampagne oder Nachricht, über die du kamst (siehe Abschnitt 15). In der Web-App startet sie dort, wo eine Einwilligung erforderlich ist, erst, nachdem du Analyse-Cookies akzeptiert hast. Du kannst die Analyse der App unter Profil > Datenschutz und Daten deaktivieren und die der Web-App unter Settings > Account > Data & privacy > Analytics Tracking.
• Google Analytics 4 (USA/EU): Anonyme Klick-Analyse ausschließlich für die Marketing-Website (yukihq.com) – zählt Klicks auf den Download-Button nach Store (App Store/Google Play) und nach Seite, damit wir sehen können, welche Seiten Installationen erzeugen. Läuft im Consent Mode mit dauerhaft verweigerten Werbesignalen: kein Google-Ads-Conversion-Tracking, kein Google Signals, keine Anzeigenpersonalisierung, und aus diesen Daten wird kein Werbeprofil erstellt.
• Cloudflare (USA/EU): Hostet die öffentliche Website (yukihq.com) und die Dokumentationsseite (docs.yukihq.com). Cloudflare Web Analytics bietet eine anonyme, cookiefreie Traffic-Messung für die Marketing-Seiten.
• Microsoft Clarity (USA/EU): Heatmaps und Sitzungsaufzeichnungen, die zeigen, wie unsere Bildschirme genutzt werden, damit wir das Layout verbessern können – nur auf der öffentlichen Website und der Dokumentationsseite. Auf der Website läuft Clarity im cookiefreien Modus, und sensible Formularfelder werden standardmäßig maskiert. Die mobile App enthält das Clarity-SDK, es ist jedoch abgeschaltet: Über die App werden keine Clarity-Daten erhoben.
• AppsFlyer (USA) – Messung von Werbekampagnen: Zeigt uns, welche unserer Werbekampagnen Menschen zu Yuki bringen. Die App meldet AppsFlyer die Installation und drei Arten von Ereignissen – deine erste Anmeldung auf dem Gerät (mit der Anmeldemethode), den Beginn einer kostenlosen Testphase oder eines Aktionszugangs und jedes im App Store oder in Google Play gekaufte Abonnement (mit Preis, Währung und Produkt) – zusammen mit Kennungen deines Geräts und dieser Installation. Auf dem iPhone gehört deine Werbe-ID (IDFA) nur dann dazu, wenn du das Tracking erlaubst; auf Android gehört die Werbe-ID des Geräts dazu, sofern du sie nicht in deinen Geräteeinstellungen gelöscht hast. AppsFlyer kann diese Ereignisse an die Werbenetzwerke weitergeben, über die unsere Kampagnen liefen, etwa Google Ads oder Meta, damit diese die Kampagnen messen und verbessern können. Name, E-Mail-Adresse und Yuki-Konto-ID werden nicht gesendet, ebenso wenig irgendetwas aus deinen E-Mails, deinem Kalender oder deinen Chats.
• Open-Meteo: Wettervorhersagedaten für Reiseziele. Es werden keine personenbezogenen Daten übertragen; nur Ortsnamen oder geografische Koordinaten werden gesendet.
• Photon von komoot (Deutschland), OpenStreetMap-Daten: Ortssuche, wenn du auswählst, wo etwas stattfinden soll (zum Beispiel das Gebiet für eine Restaurantreservierung). Gesendet wird nur, was du in das Ortsfeld tippst – oder, wenn du auf „Aktuellen Standort verwenden“ tippst, die Koordinaten deines Geräts in diesem Moment –, direkt von deinem Gerät und nur, wenn du es tust. Es werden keine Kontodaten gesendet.
• Ticketmaster (USA/EU): Eventsuche, wenn du Yuki nach Konzerten, Sport oder Shows fragst. Unsere Server senden nur die Suche selbst – Künstler, Team oder Veranstaltungsort, eine Stadt oder Gegend und Daten –, niemals deinen Namen, deine E-Mail oder dein Konto. Gekauft wird auf der Website oder in der App von Ticketmaster zu deren Bedingungen; Yuki verkauft, reserviert und bezahlt keine Tickets.
• Swiggy (Indien) – Dineout und Instamart: Wenn du dein Swiggy-Konto verbindest, nutzt Yuki deine Swiggy-Anmeldung, um Restaurants und Lebensmittel zu suchen, und bucht – erst nachdem du eine Karte mit Details und Summe bestätigt hast – einen Tisch oder gibt eine Lebensmittelbestellung in deinem eigenen Swiggy-Konto auf. Die Zahlung (UPI auf Swiggys Seite oder bar bei Lieferung) erfolgt zwischen dir und Swiggy; Yuki sieht oder speichert keine Zahlungsdaten. Für Bestellungen und Buchungen gelten die Bedingungen und die Datenschutzerklärung von Swiggy.
• Instacart (USA/Kanada): Wenn du Yuki bittest, eine Einkaufsliste oder ein Rezept an Instacart zu senden, übermitteln unsere Server nur Artikelnamen, Mengen und Titel – niemals deinen Namen, deine E-Mail oder dein Konto. Du wählst bei Instacart einen Laden und bezahlst dort zu deren Bedingungen; Yuki bestellt dort nicht und wickelt keine Zahlungen ab.
• Shopify (Shopify Inc., Kanada, und ihr verbundenes Unternehmen Shopify International Limited, Irland) – Einkaufen: Wo Einkaufen für dich verfügbar ist, senden unsere Server dem Produktkatalog von Shopify die Suche – die Suchbegriffe, das Lieferland und die Währung sowie, soweit bekannt, eine Postleitzahl, eine Preisspanne und Produktkategorien – und die Produkte und Optionen, die du öffnest; niemals deinen Namen, deine E-Mail-Adresse oder dein Yuki-Konto. Shopify nutzt sie, um passende Produkte von Shops zu finden, die über Shopify verkaufen, nach seinen eigenen Bedingungen und seiner Datenschutzerklärung, als eigenständig Verantwortlicher. Shopify hat seinen Sitz in Kanada und kann Daten auch in den USA und anderen Ländern verarbeiten (siehe Abschnitt 11).
• Der Shop, bei dem du kaufst (ein unabhängiger Shop, der über Shopify verkauft) – Einkaufen: Wenn du einen Warenkorb vorbereitest, senden unsere Server dem von dir gewählten Shop die Artikel und Mengen, das Lieferland und die Währung sowie – nur wenn du den Schritt „Liefern an“ bestätigst – Namen, Telefonnummer und Lieferadresse des Empfängers, einmalig, um seinen Checkout zu starten. Deine Zahlungsdaten und alles Weitere, was der Shop verlangt, gibst du im eigenen Checkout des Shops ein; Yuki sieht und speichert niemals Kartendaten. Der Shop teilt Yuki den Status des Checkouts mit und, sobald du bestellt hast, Bestellnummer, Artikel und Gesamtbetrag der Bestellung sowie den Link zu seiner Bestellseite, die Yuki unter deinen Bestellungen speichert (siehe Abschnitt 3). Der Shop ist der Verkäufer und entscheidet als eigenständig Verantwortlicher nach seinen eigenen Bedingungen und seiner Datenschutzerklärung, wie er diese Daten nutzt. Er kann seinen Sitz überall auf der Welt haben, und seine Checkout- und Bestellseiten laufen auf Shopify.
• Uber – Übergabe von Fahrten: Wenn du Yuki um eine Fahrt bittest, öffnet Yuki die App oder Website von Uber, in der Abholort und Ziel, die du gewählt hast, bereits eingetragen sind. Unsere Server senden nichts an Uber: Du wählst, bestätigst und bezahlst die Fahrt bei Uber, zu den Bedingungen und gemäß der Datenschutzerklärung von Uber.
• Nuitee (Nuitée Travel Limited, Irland) – Hotelbuchungen: Wenn du Yuki bittest, ein Hotel zu buchen, übermitteln unsere Server die Suche (Ort, Daten, die Anzahl der Gäste und das Alter etwaiger Kinder sowie – aus der App – die Regionseinstellung deines Telefons als Staatsangehörigkeit der Gäste, die von Hotels für ihre Preise verwendet wird) und, sobald du eine Buchung bestätigst, Namen und E-Mail des Gastes an Nuitee, das das Zimmer beim Hotel bestätigt. Du bezahlst im sicheren Zahlungsformular von Nuitee; Nuitee wickelt die Zahlung als Verkäufer der Buchung ab, und Yuki sieht oder speichert niemals Kartendaten. Nuitee kann Buchungsdaten in den USA speichern. Für deinen Aufenthalt gelten die Bedingungen des Hotels und von Nuitee.
• Nuitee (Nuitée Travel Limited, Irland) – Flugbuchungen: Wenn du Yuki bittest, einen Flug zu suchen oder zu buchen, senden unsere Server Nuitee die Suche (Abflug- und Zielort, Daten, Anzahl der Reisenden und Kabinenklasse) und, sobald du eine Buchung bestätigst, für jeden Reisenden Name, Geburtsdatum, Geschlecht, Staatsangehörigkeit, Passdaten, E-Mail-Adresse und Telefonnummer, mit denen Nuitee das Ticket bei der Fluggesellschaft ausstellt. Du bezahlst über das sichere Zahlungsformular von Nuitee; Nuitee wickelt die Zahlung als Verkäufer der Buchung ab, und Yuki sieht oder speichert keine Kartendaten. Nuitee kann Buchungsdaten in den USA speichern. Für deinen Flug gelten die Bedingungen der Fluggesellschaft und von Nuitee.
• eSIM-Anbieter (eSIMply von Nuitee oder ein anderer auf der Karte genannter eSIM-Anbieter) – Reise-eSIMs: Wenn du Yuki bittest, eine eSIM zu bestellen, senden unsere Server dem Anbieter Reiseziel, Daten und Tarif und, nach deiner Bestätigung, deinen Namen, deine E-Mail-Adresse und Telefonnummer, die der Anbieter zur Ausstellung der eSIM benötigt. Die Installationscodes der eSIM werden in deinem Konto gespeichert und nur dir angezeigt.
• Duffel (Vereinigtes Königreich) – Flugbuchungen: Wenn du Yuki bittest, einen Flug zu suchen oder zu buchen, übermitteln unsere Server die Suche (Abflug- und Zielort, Daten, Anzahl der Reisenden und Beförderungsklasse) und, sobald du eine Buchung bestätigst, Namen, Anrede, Geburtsdatum, Geschlecht, E-Mail und Telefonnummer jedes Reisenden an Duffel, das damit die Sitzplätze bei der Fluggesellschaft reserviert. Flugbuchungen werden derzeit nur als Test für ausgewählte Nutzer in der Testumgebung von Duffel angeboten: Es wird kein echtes Ticket ausgestellt, dir wird keine Zahlung abgenommen, und Yuki sieht oder speichert niemals Kartendaten. Für eine Buchung gelten die Bedingungen von Duffel und der Fluggesellschaft. Duffel hat seinen Sitz im Vereinigten Königreich, dem die EU ein angemessenes Datenschutzniveau bescheinigt; einige Dienstleister, die Duffel nutzt, befinden sich in den Vereinigten Staaten, auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
• 1Checkin (1Checkin Solutions Ltd, Zypern – EU) – automatischer Flug-Check-in: Der automatische Check-in wird derzeit mit ausgewählten Nutzern getestet und ist noch nicht für alle verfügbar. Yuki checkt Reisende erst ein, nachdem du es für einen Flug bestätigt hast. Unsere Server übermitteln 1Checkin dann diesen Flug (Fluggesellschaft, Flugnummer, Flughäfen, Abflugzeit und Buchungsnummer) sowie für jeden Reisenden, den du auswählst, den Namen wie im Reisepass und, soweit bekannt, Geburtsdatum, die Geschlechtsangabe M oder F im Reisepass (eine Angabe X wird nie übermittelt), Staatsangehörigkeit, Passdaten und ein für das Reiseziel gültiges Visum; fragt die Fluggesellschaft mehr ab, etwa eine E-Ticket-Nummer, wird nur übermittelt, was du eingibst. Die eigenen gespeicherten Angaben einer mitreisenden Person werden nur verwendet, wenn sie zugestimmt hat, sie in Yuki mit dir zu teilen. 1Checkin checkt die Reisenden bei der Fluggesellschaft ein, sobald der Check-in öffnet, und übermittelt ihre Sitzplätze und Bordkarten zurück, die Yuki in deiner Reise ablegt; Yukis Eintrag zum Check-in enthält keine Passdaten. Du kannst einen Check-in jederzeit abschalten, bevor er stattfindet. Für den Check-in gelten die Bedingungen der Fluggesellschaft und von 1Checkin.
• Flyo – automatischer Flug-Check-in (ausgewählte Konten): Für eine begrenzte Zahl von Konten wird ein bestätigter Check-in an Flyo statt an 1Checkin gesendet. Die Bestätigungskarte nennt den Anbieter, bevor du zustimmst. Flyo erhält dieselben Flug- und Reisendenangaben wie bei 1Checkin aufgeführt und nutzt sie mit der Airline für deinen Check-in. Nach deiner Zustimmung lässt sich ein an Flyo gesendeter Check-in in Yuki nicht mehr stoppen.
• Enable Banking Oy (Finnland) – Bankverbindungen (EU/EWR): Ein zugelassener Kontoinformationsdienstleister unter Aufsicht der finnischen Finanzaufsichtsbehörde. Du wählst deine Bank in Yuki und meldest dich dann auf der eigenen Seite deiner Bank an und erteilst dort deine Einwilligung – nie in Yuki, und Yuki sieht deine Bankzugangsdaten nie. Deine Einwilligung erlaubt Yuki, deine Konten, Salden und Umsätze zu lesen (nur lesend, keine Zahlungen), so lange deine Bank es zulässt, höchstens 180 Tage; danach bittet dich deine Bank um eine erneute Bestätigung, und Yuki erinnert dich in der Woche davor. Yuki liest deine Bank, wenn du verbindest oder aktualisierst, und, solange deine Einwilligung gilt, automatisch etwa einmal täglich. Unsere Server übermitteln Enable Banking die gewählte Bank und das Land, die Sprache der App und, wenn du Yuki gerade verwendest, die IP-Adresse deines Geräts sowie den Browser- oder App-Typ, die Banken verlangen – nie deinen Namen oder deine E-Mail-Adresse. Bankdaten werden in der EU verarbeitet. Du kannst die Einwilligung jederzeit beenden, indem du die Bank unter Profil → Verbindungen trennst (damit endet sie auch bei Enable Banking) oder bei deiner Bank. Für die Einwilligung, die du Enable Banking erteilst, gelten dessen eigene Bedingungen und Datenschutzhinweise.
• Plaid (USA) – Bankverbindungen: Das Verbinden einer Bank über Plaid steht Nutzern noch nicht zur Verfügung: Es wird mit ausgewählten Konten getestet. Du meldest dich auf Plaids eigener Seite bei deiner Bank an, nie in Yuki. Unsere Server übermitteln Plaid eine interne Nutzernummer – nie deinen Namen oder deine E-Mail-Adresse – und speichern die Konten, Salden und bis zu 180 Tage an Umsätzen, die Plaid zurückgibt, bis du die Bank trennst oder dein Konto löschst.
• Link by Stripe (USA und Kanada) – Zahlungen durch den Agenten: „Mit Link bezahlen“ wird noch getestet und Nutzern noch nicht angeboten. Sobald es angeboten wird, gilt: Wenn du deine Link-Wallet verbindest, kann Yuki bei Link eine Einmalkarte für einen Kauf anfordern, den der Browser-Agent für dich tätigt. Du bestätigst jede Zahlung in der Link-App, für den genauen Betrag und die genaue Website. Die Einmalkarte wird von den Servern von Yuki in die Kasse dieser Website eingegeben und wird niemals der KI angezeigt, gespeichert oder protokolliert; deine echte Karte verlässt Link nie. Es gelten die Link-Bedingungen und die Datenschutzerklärung von Stripe. Du kannst Link jederzeit unter Verbindungen trennen.
• Browserbase (US-Unternehmen) – Browser-Agent: Wenn du Yuki bittest, etwas auf einer Website zu erledigen, öffnen sich die Seiten in einem Cloud-Browser, den Browserbase für uns in der Region dieser Website betreibt – Virginia (USA) für Websites in Nord- und Südamerika, Singapur für Websites in Asien und Ozeanien und Frankfurt (EU) für alle anderen, auch immer dann, wenn das Land der Website unklar ist –, weil Websites Browser abweisen, die scheinbar von woanders kommen. Dieser Browser sieht die Websites, die Yuki besucht, und alles, was dort eingegeben oder ausgewählt wird – von Yuki anhand deiner Anfrage oder von dir im Live-Browser; unsere Server geben Browserbase nur eine interne Sitzungsnummer – nie deinen Namen, deine E-Mail oder dein Konto. Sitzungsaufzeichnung und Protokollierung sind deaktiviert, und der Browser wird mit dem Ende der Aufgabe geschlossen, spätestens nach einer Stunde. Screenshots von Yukis Fortschritt liegen bis 7 Tage nach dem Ende der Aufgabe in unserem eigenen privaten Speicher in der EU und werden mit deinem Konto gelöscht. Yuki gibt nie Kartennummern oder Passwörter ein und legt nie Konten an – wenn eine Website eine Zahlung oder Anmeldung verlangt, erledigst du das selbst im Live-Browser, und alles, was bucht, sendet oder bestätigt, wartet auf deine Freigabe. Die einzige Ausnahme ist „Mit Link bezahlen“ (siehe oben): Eine Einmalkarte aus deiner Link-Wallet für eine Zahlung, die du in der Link-App bestätigst, wird von Yukis Servern in diesen Checkout eingegeben. Für das, was dort geschieht, gelten die eigenen Bedingungen und die Datenschutzerklärung der Website.
• Google Maps Platform (Google; ein globaler Dienst) – „Losgehen um“-Schätzungen: Wenn der Kalender-Agent schätzt, wann du zu einem Termin losgehen solltest, senden unsere Server Google den Ausgangspunkt, den Ort des Termins, das Verkehrsmittel und eine Abfahrts- oder Ankunftszeit (siehe Abschnitt 5, „Losgehen um“-Schätzungen) – nie deinen Namen, dein Konto oder den Titel des Termins. Google verarbeitet diese Daten gemäß den Bedingungen der Google Maps Platform als eigenständiger Verantwortlicher, nicht als unser Auftragsverarbeiter, und kann sie außerhalb der EU verarbeiten; es gilt die Datenschutzerklärung von Google.
• Google Search (Google; ein globaler Dienst) – Beobachtungen: Wenn dir Beobachtungen zur Verfügung stehen, wird jede Beobachtung, die du einrichtest, in dem von dir gewählten Rhythmus mit Grounding with Google Search über Google Vertex AI geprüft (siehe Google Cloud Platform oben). Google erhält nur die Suche der Beobachtung – was du suchst, den Ort und die von dir festgelegten Anforderungen –, nie deinen Namen, deine E-Mail-Adresse oder dein Konto. Google Search ist ein globaler Dienst, daher können diese Suchen außerhalb der EU verarbeitet werden.
• AirLabs: Echtzeit-Anreicherung des Flugstatus (Gate, Terminal, Verspätung). Es werden nur Flugnummern oder die Codes der Abflughäfen übertragen.
• Firebase / Google (USA): App-Check-Geräteattestierung zur Verhinderung von API-Missbrauch. Es werden keine personenbezogenen Daten über das Attestierungstoken hinaus erhoben.

7. Cookies und Tracking-Technologien

• Website (yukihq.com) und Dokumentation (docs.yukihq.com): Drei ergänzende Tools, alle datenschutzfreundlich: Cloudflare Web Analytics für die cookiefreie Traffic-Messung (Seitenaufrufe, Quellen, Top-Seiten), Microsoft Clarity für Heatmaps und Sitzungsaufzeichnungen zur Verbesserung des Layouts, und Google Analytics 4 zur Zählung von Klicks auf den Download-Button nach Store und Seite. Clarity ist im cookiefreien Modus konfiguriert und maskiert automatisch Formularfelder. GA4 hat standardmäßig verweigerte Einwilligung (es wird kein "_ga"-Cookie gesetzt), und Google-Ads-/Werbefunktionen sind dauerhaft deaktiviert – es wird ausschließlich für anonyme, aggregierte Klickzahlen verwendet, niemals für Werbung oder seitenübergreifendes Tracking. Auf beiden Seiten werden keine Werbe-Cookies oder Remarketing-Tracker verwendet.
• Mobile App: Die mobile Yuki-App verwendet keine Cookies. PostHog-Analysedaten werden lokal auf deinem Gerät über dateibasierte Persistenz gespeichert. Du kannst das Analyse-Tracking jederzeit unter Profil > Datenschutz und Daten > Analyse-Tracking deaktivieren.
• Web-App (yukihq.com/app): Wenn du angemeldet bist, werden PostHog-Analysedaten im lokalen Speicher (Local Storage) deines Browsers gespeichert (kein Cookie). Wo eine Einwilligung erforderlich ist – zum Beispiel im EWR, im Vereinigten Königreich und in der Schweiz –, startet die Analyse erst, nachdem du sie im Cookie-Banner akzeptiert hast; anderswo kannst du sie dort jederzeit ablehnen. Du kannst sie außerdem unter Settings > Account > Data & privacy > Analytics Tracking deaktivieren oder deine Wahl unter Cookie settings auf demselben Bildschirm ändern.
• Sentry (Absturzberichte): Sentry ist als wesentlicher Dienst für die Anwendungsstabilität eingestuft. Absturzberichte sind mit einer internen Nutzer-ID verknüpft, nicht mit deinem Namen oder deiner E-Mail-Adresse. Er arbeitet unabhängig von den Analyseeinstellungen.
• Installations-Attribution (AppsFlyer): Auf iOS zeigt die App die System-Abfrage zur App-Tracking-Transparency (ATT) an, bevor AppsFlyer gestartet wird. Wenn du das Tracking erlaubst, erhält AppsFlyer auch deine IDFA; wenn du es ablehnst, erhält AppsFlyer sie nicht – wohl aber weiterhin die Ereignisse und die übrigen in Abschnitt 6 beschriebenen Geräte- und Installationskennungen. Wir verwenden AppsFlyer nur, um unsere eigenen Werbekampagnen zu messen und zu verbessern und um den richtigen Bildschirm zu öffnen, wenn du die App über einen unserer Links installierst; die App zeigt keine Werbung. Die Einstellung „Analyse-Tracking“ unter Profil > Datenschutz und Daten schaltet AppsFlyer nicht ab: Auf dem iPhone kannst du das Tracking jederzeit unter Einstellungen > Datenschutz & Sicherheit > Tracking deaktivieren, und auf Android kannst du deine Werbe-ID in deinen Geräteeinstellungen zurücksetzen oder löschen.
• Keine Werbung in der App: Die App zeigt keine Werbung, und weder die App noch unsere Websites verwenden Werbe-Cookies oder Retargeting-Pixel. Das einzige Tool mit Werbebezug ist AppsFlyer, das – wie oben beschrieben – unsere eigenen Werbekampagnen misst.

8. Google-API-Services-Nutzerdatenrichtlinie

Yukis Nutzung und Weitergabe von aus Google-APIs erhaltenen Informationen an andere Apps erfolgt gemäß der Google-API-Services-Nutzerdatenrichtlinie, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

• Kein Verkauf von Daten: Wir verkaufen, vermieten oder tauschen deine personenbezogenen Daten oder Google-API-Daten niemals.
• Keine Werbung: Wir verwenden deine Google-Daten – oder irgendetwas anderes, das du in Yuki speicherst, etwa deine E-Mails, deinen Kalender, deine Kontakte oder deine Chats – niemals für Werbung, Retargeting oder interessenbasiertes Profiling. (Die Installations- und Abonnement-Ereignisse, mit denen wir unsere eigenen Werbekampagnen messen, sind in Abschnitt 6, „AppsFlyer“, beschrieben.)
• Kein menschlicher Zugriff: Menschen lesen deine E-Mails nicht. Automatisierte Systeme verarbeiten E-Mail-Text ausschließlich zur Funktionsbereitstellung. Bei der Behebung eines Problems können unsere Entwickler in Dienstprotokollen begrenzte Angaben sehen, etwa die ID einer E-Mail oder ein daraus extrahiertes Detail – nie jedoch ihre Betreffzeile, ihren Absender oder ihren Text.
• Kein KI-/ML-Training: Deine Google-Daten werden niemals verwendet, um KI-/ML-Modelle zu entwickeln, zu trainieren oder zu verbessern, weder unsere noch die Dritter.
• Minimal notwendige Scopes: Wir fordern nur die für die von dir genutzten Funktionen erforderlichen Scopes an (gmail.readonly, gmail.send, calendar, contacts.readonly).

9. Datenspeicherung und Löschung

• Abgeleitete Insights werden gespeichert, solange dein Konto aktiv ist.
• Der Nachrichtentext einer E-Mail wird nie gespeichert: Er wird nur während der Verarbeitung im Arbeitsspeicher gehalten. Die in Abschnitt 2 beschriebenen extrahierten Angaben, Kennungen, Betreffzeilen und angehängten Reise- und Finanzdokumente werden aufbewahrt, solange dein Konto aktiv ist; Dienstprotokolle werden für begrenzte Zeit aufbewahrt.
• Yuki-Agent-Aufzeichnungen: Unter „Aktivität“ wird jede Aktion, die Yuki für dich vorschlägt oder ausführt, festgehalten – was ihre Karte zeigte, ob sie bestätigt oder abgelehnt wurde, und das Ergebnis –, solange dein Konto aktiv ist. Die Aufzeichnung jeder Aufgabe des Browser-Agenten (deine Anfrage, die Website, die von Yuki gemeldeten Schritte, das Ergebnis und die Region des Browsers) wird ebenfalls aufbewahrt, solange dein Konto aktiv ist; ihre Screenshots werden 7 Tage nach dem Ende der Aufgabe gelöscht. Yuki kopiert deinen Google Kalender nicht in unsere Datenbank, und Routenantworten der Google Maps Platform werden nie dort gespeichert.
• Google-API-Token werden im Ruhezustand mit AES-256-GCM verschlüsselt. Bei der Kontolöschung rufen wir den Widerrufs-Endpunkt von Google mit deinem Refresh-Token auf, wodurch die gesamte OAuth-Erteilung beendet wird – alle Zugriffs- und Refresh-Token, alle Scopes, alle Sitzungen – nicht nur das kurzlebige Zugriffstoken. Du kannst unter myaccount.google.com/permissions überprüfen, dass Yuki aus der Liste der autorisierten Apps entfernt wurde. Du kannst den Zugriff auch jederzeit ohne Kontolöschung widerrufen, indem du unter Profil > Gmail und Kalender verbinden auf Trennen tippst; wir rufen sofort den Token-Widerrufs-Endpunkt von Google auf und löschen unsere gespeicherte Kopie.
• Bankverbindungen: Die von einer verbundenen Bank gelesenen Konten, Salden und Umsätze werden gespeichert, solange die Bank verbunden ist; die Referenz, mit der Yuki sie liest, wird verschlüsselt gespeichert (AES-256-GCM). Sie werden verwendet, um deine Ausgaben, Salden und Schulden in der App anzuzeigen, deine Fragen dazu in Yuki AI zu beantworten und – bei Giro- und Sparkonten, sofern du ein Konto nicht auf „Nicht in meine Summe einrechnen“ stellst – den Saldo jedes Tages in deine Nettovermögens-Einträge zu übernehmen; Karten- und Kreditsalden werden als Schulden angezeigt. Um Umsätze Kategorien zuzuordnen, werden Händlernamen, die Yuki noch nicht kennt, an Google Vertex AI in der EU gesendet. Wenn du eine Bank trennst, wird die Einwilligung bei Enable Banking beendet und die von ihr gelesenen Konten, Salden und Umsätze werden gelöscht; ab diesem Tag zählt die Bank nicht mehr zu deiner Summe, während bereits in frühere Nettovermögens-Einträge übernommene Salden dort als Verlauf bleiben, bis du sie bearbeitest oder löschst. Wenn du dein Konto löschst, enden alle Bank-Einwilligungen und all dies wird gelöscht.
• Lebenszyklus von Gruppendaten bei Kontolöschung: In Gruppen mit anderen Mitgliedern werden deine Aktivitätsprotokolleinträge gelöscht (andere Mitglieder sehen die von dir verfassten Einträge „Alice hat eine Aufgabe hinzugefügt" nicht mehr). Von dir erstellte oder bezahlte Aufgaben und Ausgaben bleiben aus Gründen der buchhalterischen Kontinuität erhalten, werden jedoch anonymisiert – deine Nutzer-ID wird aus Ausgabenaufteilungen entfernt, dein Name und Avatar werden aus Aktivitätsmetadaten bereinigt und dein Bezug wird aus jeder Aufgabe entfernt, deren Inhaber oder Zugewiesener du warst. Gruppen, in denen du das einzige Mitglied warst, werden zusammen mit ihrem gesamten Inhalt endgültig gelöscht.
• Aufbewahrung des Support-Chats: In-App-Support-Chat-Threads (deine Nachrichten + KI-/Mitarbeiterantworten) werden nach der Kontolöschung anonymisiert, aber bis zu 5 Jahre aufbewahrt – zur Betrugsprävention und Streitverteidigung, auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Verknüpfung mit deiner Identität (user_id) wird entfernt; der verbleibende Inhalt kann nicht mehr mit dir in Verbindung gebracht werden. Du kannst eine frühere Löschung per E-Mail an [email protected] anfordern.
• Du kannst dein Konto jederzeit unter Profil > Datenschutz und Daten > Konto löschen löschen. Die Löschung ist sofortig und dauerhaft: Die Bestätigung der Aktion führt die vollständige Löschung wie in diesem Abschnitt beschrieben in einer einzigen Transaktion aus (Kaskade über alle Datentabellen, Entfernung deiner Auth-Zeile, Anonymisierung der Aktivität in geteilten Gruppen).
• Umgang mit Abonnements bei Löschung:
  • Paddle-Abonnements (nur Web): Paddle ist Merchant of Record nur für Käufe, die auf yukihq.com getätigt wurden; es wird nicht innerhalb der iOS- oder Android-Apps verwendet. Für Nutzer, die im Web abonniert haben, wird das Paddle-Abonnement serverseitig automatisch gekündigt, bevor die Datenkaskade läuft, sodass dir keine weiteren Kosten entstehen. Schlägt der Kündigungsaufruf fehl (selten – Netzwerk- oder Paddle-Ausfall), wird die Kontolöschung abgebrochen, sodass du niemals in einem Zustand von „Daten gelöscht, aber weiterhin abgerechnet" verbleibst.
  • App-Store- und Google-Play-Abonnements: Die Richtlinien von Apple und Google verbieten Drittanbieter-Apps, Store-Abonnements in deinem Namen zu kündigen. Um eine versehentliche Datenlöschung bei fortlaufender Abrechnung zu verhindern, führt die App eine Vorabprüfung durch: Wird ein aktives App-Store- oder Play-Store-Abonnement erkannt, wird die Löschung blockiert, und du wirst angewiesen, das Abonnement zuerst unter Einstellungen > [Dein Name] > Abonnements (iOS) bzw. Play Store > Konto > Zahlungen und Abos > Abonnements (Android) zu kündigen. Erst nach Kündigung des Store-Abonnements wird die In-App-Löschung fortgesetzt.
• Manuelle Löschanfragen können an [email protected] gesendet werden und werden innerhalb von 30 Tagen bearbeitet.

10. Deine Rechte (DSGVO und global)

Als estnisches Unternehmen wahren wir deine Rechte nach der Datenschutz-Grundverordnung (DSGVO) unabhängig von deinem Standort:

• Auskunftsrecht: Kopien der personenbezogenen Daten anfordern, die wir über dich speichern.
• Recht auf Löschung („Recht auf Vergessenwerden"): Dein Konto und alle Daten über die App oder durch Kontaktaufnahme mit uns löschen.
• Recht auf Datenübertragbarkeit: Eine Kopie deiner strukturierten Daten anfordern, indem du [email protected] kontaktierst.
• Recht auf Berichtigung: Unrichtige personenbezogene Daten in der App oder durch Kontaktaufnahme mit uns korrigieren.
• Recht auf Einschränkung: Eine Einschränkung der Art und Weise, wie wir deine Daten verwenden, verlangen.

11. Datenübertragung und -standort

Unsere Datenbank und unser Dateispeicher (Supabase, auf AWS in Frankfurt, Deutschland) und unser Backend (Google Cloud, europe-west1, Belgien) befinden sich in der Europäischen Union, und Yukis KI-Funktionen laufen auf Google Vertex AI in der EU, mit Ausnahme der Rezeptvorschläge für Nutzer außerhalb der EU/des EWR, des Vereinigten Königreichs und der Schweiz (siehe Abschnitt 5). Einige in Abschnitt 6 aufgeführte Anbieter haben ihren Sitz außerhalb der EU oder betreiben globale Dienste – zum Beispiel OpenAI, RevenueCat, HelpScout, AppsFlyer und Resend, Nuitee für Hotelbuchungen, Duffel für Flugbuchungen, die Google Maps Platform für „Losgehen um“-Schätzungen, Google Search für Beobachtungen und Browserbase, wenn der Browser-Agent eine Website außerhalb Europas öffnet –, sodass das, was sie erhalten (wie dort beschrieben), außerhalb der EU verarbeitet werden kann. Werden personenbezogene Daten an einen Anbieter außerhalb der EU/des EWR übermittelt, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission (zum Beispiel für das Vereinigte Königreich), auf die Zertifizierung des Anbieters nach dem EU-US-Datenschutzrahmen (Data Privacy Framework) oder auf die Standardvertragsklauseln der Europäischen Kommission. Handelt ein Empfänger als eigenständig Verantwortlicher – etwa das Hotel oder die Fluggesellschaft, bei der du buchst, oder die Google Maps Platform –, gelten für seine Nutzung der Daten seine eigenen Bedingungen und Datenschutzhinweise. Nähere Informationen zu diesen Garantien erhältst du über die Kontaktdaten in Abschnitt 13.

Einkaufen: Shopify (siehe Abschnitt 6) hat seinen Sitz in Kanada, das nach Anerkennung der Europäischen Kommission ein angemessenes Datenschutzniveau bietet, und kann das, was es erhält, nach seinen eigenen Garantien (verbindliche interne Datenschutzvorschriften und die Standardvertragsklauseln der Europäischen Kommission) auch in den USA und anderen Ländern verarbeiten. Ein Shop, bei dem du über Yuki kaufst, kann seinen Sitz überall auf der Welt haben, auch außerhalb der EU, und betreibt seinen Checkout auf Shopify. Die Artikel, das Lieferland und die Währung sowie, wenn du sie bestätigst, die Lieferdaten werden an ihn gesendet, weil sie für den von dir gewünschten Kauf erforderlich sind (Art. 49 Abs. 1 lit. b und c DSGVO). Shopify und der Shop handeln jeweils als eigenständig Verantwortliche nach ihren eigenen Bedingungen und Datenschutzerklärungen.

12. Regionale Compliance

• EU / Vereinigtes Königreich (DSGVO): Wir halten uns an die DSGVO-Grundsätze. Unsere Rechtsgrundlage für die Verarbeitung ist die Vertragserfüllung und, sofern zutreffend, die Einwilligung. Für einige Zwecke stützen wir uns stattdessen auf unsere berechtigten Interessen, wie jeweils dort angegeben, wo sie beschrieben sind – etwa bei Nachrichten zu Produkt-Updates (Abschnitt 15) und bei der Aufbewahrung des Support-Chats (Abschnitt 9).
• Indien (DPDP Act): Wir halten den DPDP Act ein und richten uns nach den Pflichten eines Data Fiduciary.
• USA (CCPA): Einwohner Kaliforniens haben das Recht auf Auskunft, Löschung und Widerspruch. Wir verkaufen keine personenbezogenen Daten.
• Brasilien (LGPD): Wir halten das brasilianische Datenschutzgesetz in Bezug auf Einwilligung, Betroffenenrechte und grenzüberschreitende Übermittlungen ein.
• Übrige Welt: Wir wenden weltweit den höchsten in dieser Richtlinie definierten Schutzstandard an.

13. Verantwortlicher

YukiSoftware OÜ Registernummer: 17417945 Harju maakond, Tallinn, Kesklinna linnaosa, Uus-Sadama tn 21-207, 10120 Estland, Europäische Union E-Mail: [email protected]

14. Anwendbares Recht

Diese Datenschutzrichtlinie unterliegt den Gesetzen der Republik Estland und den anwendbaren Gesetzen der Europäischen Union, einschließlich der Datenschutz-Grundverordnung (DSGVO), und wird entsprechend ausgelegt. Alle Streitigkeiten aus dieser Richtlinie unterliegen der ausschließlichen Gerichtsbarkeit der Gerichte des Kreises Harju, Tallinn, Estland.

15. E-Mails und Benachrichtigungen zu Produkt-Updates

Von Zeit zu Zeit informieren wir Personen mit einem Yuki-Konto per E-Mail und mit einer Benachrichtigung in der Yuki-App über neue Funktionen und wichtige Änderungen bei Yuki. Wir rechnen mit einigen solchen Nachrichten pro Jahr.

• Inhalt: Neuigkeiten über Yuki selbst. Sie enthalten keine Werbung für andere Unternehmen, und wir geben deine E-Mail-Adresse niemals an andere weiter, damit diese dir Werbung schicken.
• Rechtsgrundlage: unser berechtigtes Interesse, unsere bestehenden Kundinnen und Kunden über unseren eigenen Dienst zu informieren (Art. 6 Abs. 1 lit. f DSGVO). Für E-Mails stützen wir uns außerdem auf die E-Privacy-Regeln für Bestandskunden, nach denen ein Unternehmen seinen Kundinnen und Kunden E-Mails zu eigenen ähnlichen Produkten oder Dienstleistungen senden darf, sofern bei der Erhebung der Kontaktdaten und in jeder Nachricht eine kostenlose und einfache Möglichkeit zum Widerspruch angeboten wird. Du kannst jederzeit kostenlos widersprechen; dann hören wir damit auf.
• Welche Daten wir verwenden: deine E-Mail-Adresse, deinen Vornamen, deinen Tarif (Free, Pro oder Agent) und die Sprache der App (damit die Nachricht in deiner Sprache ankommt) sowie für Benachrichtigungen das Push-Token deines Geräts (siehe „Geräte- und Benachrichtigungsdaten“ in Abschnitt 3). Zu jeder Nachricht speichern wir einen Zustellungseintrag: um welche Nachricht es sich handelt, den Kanal, wann sie versendet wurde und ob der Versand gelang oder fehlschlug. Resend meldet zudem, ob eine E-Mail zugestellt, abgewiesen, geöffnet oder angeklickt wurde (ein Öffnen lässt sich nur erkennen, wenn dein E-Mail-Programm Bilder lädt). Links in diesen Nachrichten geben an, aus welcher Nachricht sie stammen; folgst du einem davon zu Yuki, wird diese Ankunft in unserer Produktanalyse erfasst, wie bei PostHog in Abschnitt 6 beschrieben und vorbehaltlich deiner Analyse-Einstellungen (siehe Abschnitt 7).
• Wer sie versendet: E-Mails werden über Resend versendet (siehe Abschnitt 6), Benachrichtigungen über Expo Push Notifications und den Push-Dienst von Apple oder Google, wie die übrigen Benachrichtigungen von Yuki.
• Abmelden: Nutze den Ein-Klick-Abmeldelink in jeder E-Mail zu Produkt-Updates; schalte in der Web-App unter Settings > Notifications > Product updates („Produkt-Updates“) die E-Mails oder die Benachrichtigungen aus (yukihq.com/app/settings), ebenso in der Yuki-App unter Profil → Benachrichtigungen → Produkt-Updates; deaktiviere in den Einstellungen deines Telefons die Benachrichtigungen für Yuki (damit stoppst du alle Benachrichtigungen von Yuki); oder schreib an [email protected]. Eine Abmeldung betrifft keine Servicenachrichten – etwa E-Mails zu Sicherheit und Anmeldung, Abrechnungsnachrichten und Belege sowie Buchungsbestätigungen – und auch nicht die Erinnerungen und Benachrichtigungen, die du an anderer Stelle unter Settings > Notifications steuerst.
• Aufbewahrung: Wir speichern deine Auswahl, solange dein Konto besteht, damit wir sie weiterhin beachten, und löschen sie mit deinem Konto. Auch die Zustellungseinträge werden mit deinem Konto gelöscht; Resend bewahrt eigene Zustellungsprotokolle für begrenzte Zeit auf.

16. Änderungen

Wir können diese Richtlinie aktualisieren, um Änderungen unserer Praktiken oder Funktionen widerzuspiegeln. Wesentliche Änderungen werden per In-App-Benachrichtigung mitgeteilt. Die fortgesetzte Nutzung nach Änderungen gilt als Annahme.