Datenschutzerklärung

Letzte Aktualisierung: 5. August 2026

1. Erhobene Daten: E-Mail-Adresse und Name für dein Konto; die für Deutungen übermittelten Fotos und Traumtexte; optional Name, Geschlecht, Geburtsjahr und Beziehungsstatus der Personen, für die du Deutungen anforderst; falls du dich über die Einladung eines anderen Nutzers registriert hast, die Empfehlungsverknüpfung zwischen beiden Konten; für den Betrieb nötige technische Protokolle; und, nur wenn du gesondert zustimmst, die für das KI-Training gespeicherten Fotos und Symbolkorrekturen (Abschnitt 15); die Zufriedenheitsbewertung, die du einer Deutung gibst (gefällt mir / gefällt mir nicht), ausschließlich zur Messung der Deutungsqualität.

2. Zweck: Deine Daten werden nur genutzt, um deine Deutungen zu erstellen, dein Konto zu verwalten und den Dienst zu verbessern. Sie werden nicht zu Werbezwecken an Dritte verkauft.

3. Fotos und Traumtexte: Sie werden zur Erstellung der Deutung an den KI-Anbieter übermittelt und danach NICHT auf unseren Servern gespeichert; nur die Deutung selbst wird zwischengespeichert. Dein Deutungsverlauf wird verschlüsselt auf deinem Gerät gespeichert, und eine mit deinem Konto verknüpfte Sicherung liegt auf unseren Servern — damit dein Verlauf beim Gerätewechsel mitkommt. Die Sicherung enthält nur den Deutungstext, KEINE FOTOS; mit dem Löschen deines Kontos wird auch die Sicherung gelöscht. Die einzige Ausnahme ist der Trainingsbeitrag, dem du gesondert und ausdrücklich zustimmst (Abschnitt 15) – ohne deine Zustimmung verbleibt kein Foto von dir auf unseren Servern.

4. Personenprofile: Daten der Personen, für die du Deutungen anforderst (Name, Geschlecht, Geburtsjahr, optionaler Beziehungsstatus), bleiben nur auf deinem Gerät; sie werden nur während der Erstellung an den Server gesendet und dort nicht gespeichert.

5. Deine Rechte: Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten. Jede erteilte ausdrückliche Einwilligung – auch die zum Trainingsbeitrag – kannst du jederzeit widerrufen. Beim Löschen deines Kontos werden dessen Daten dauerhaft entfernt. Nutze für Anfragen die Kontaktwege in der App.

6. Minderjährige und Altersgrenze: Der Dienst richtet sich nicht an Personen unter 18 Jahren und darf von ihnen nicht genutzt werden. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren; stellen wir solche Daten fest, löschen wir das Konto und die zugehörigen personenbezogenen Daten.

7. Kontolöschung: Du kannst jederzeit unter Profil > Mein Konto löschen die dauerhafte Löschung deines Kontos beantragen, oder über unsere Webseite, falls du die App bereits deinstalliert hast. Nach deinem Antrag wird dein Konto in 15 Tagen dauerhaft gelöscht; meldest du dich in dieser Zeit erneut an, wird der Antrag automatisch storniert und dein Konto bleibt unverändert — so wird aus einem Versehen oder einer kompromittierten Sitzung keine unwiderrufliche Löschung. Nach Ablauf der Frist ist die Löschung endgültig: Konto, Anmeldeprotokolle und personenbezogene Daten werden vom Server entfernt, während Nutzungsstatistiken ohne jeden Bezug zu deiner Person (anonymisiert) aufbewahrt werden können. Hast du zum Training beigetragen, werden auch deine Beitragsdaten gelöscht, und jedes Foto, dem kein anderer Nutzer zugestimmt hat, wird vom Server entfernt.

8. Aufbewahrung: Wenn du dich 180 Tage (rund sechs Monate) nicht anmeldest, werden dein Konto und deine Daten automatisch gelöscht; du wirst vorher per E-Mail gewarnt. Hast du dich registriert, ohne deine E-Mail-Adresse zu bestätigen, und bestätigst sie nicht innerhalb kurzer Zeit, wird dein Konto ebenfalls automatisch gelöscht — so kann es niemals dauerhaft die echte Adresse einer anderen Person blockieren. Konten mit ungenutzten Jetons unterliegen derselben Frist. Fotos aus dem Trainingsbeitrag werden nur solange aufbewahrt, wie deine Einwilligung gilt und der Modellentwicklungszweck fortbesteht; bei Widerruf oder Kontolöschung wird dein Beitrag entfernt. Zufriedenheitsbewertungen werden höchstens 24 Monate gespeichert. Außerdem erfassen wir Absturzberichte und grundlegende Nutzungsstatistiken (welche Bildschirme genutzt werden, welche Art von Deutung, Anzahl der Fotos und Symbole, Dauer) über Google Firebase; das dient allein der Fehlerbehebung — dein Name, deine E-Mail, deine Fotos und Deutungstexte werden dabei NICHT übertragen. Werbung wird über Unity Ads ausgeliefert. Die Nutzung deiner Werbe-ID zur Personalisierung hängt von DEINER AUSDRÜCKLICHEN EINWILLIGUNG ab; du wirst vor dem ersten belohnten Video gefragt und kannst sie jederzeit unter Profil > Konto und Datenschutz widerrufen. Ohne Einwilligung wird Werbung ohne Personalisierung gezeigt und du erhältst deine Belohnung trotzdem.

9. Rechtsgrundlage: Wir verarbeiten deine Daten auf folgenden Rechtsgrundlagen: Vertragserfüllung (um dein Konto anzulegen und den Dienst bereitzustellen), deine ausdrückliche Einwilligung (für die optionalen Angaben zu den Personen, für die du Deutungen anforderst, und – falls erteilt – für den Trainingsbeitrag), Erfüllung rechtlicher Verpflichtungen sowie unser berechtigtes Interesse, den Dienst sicher und funktionsfähig zu halten (Betrugs-/Missbrauchsprävention, grundlegende Statistiken).

10. Zusätzliche Rechte für Nutzer im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in vergleichbaren Rechtsordnungen: Zusätzlich zu den Rechten in §5 hast du das Recht, die Verarbeitung einzuschränken, deine Daten in einem übertragbaren Format zu erhalten, der Verarbeitung zu widersprechen und deine Einwilligung jederzeit zu widerrufen. Wenn du der Meinung bist, dass einem deiner Anliegen nicht angemessen nachgekommen wurde, kannst du dich bei der zuständigen Datenschutzbehörde deines Landes beschweren (in der Türkei die Behörde für den Schutz personenbezogener Daten, in EU-Ländern die jeweilige nationale Aufsichtsbehörde).

11. Internationale Datenübermittlung: Deine Fotos und Traumtexte werden ausschließlich zur Erstellung der Deutung an die KI-Infrastruktur von Google (Gemini) übermittelt, deine App-Diagnosedaten und grundlegenden Nutzungsstatistiken an Google Firebase, und deine E-Mails über unseren SMTP-Anbieter versendet; diese Anbieter können Daten auf Servern außerhalb deines Landes verarbeiten. Diese Übermittlungen stützen sich auf Angemessenheitsbeschlüsse der Europäischen Kommission oder auf die Standardvertragsklauseln (SCC) bzw. gleichwertige Garantien der Anbieter. Diese Übermittlungen erfolgen ausschließlich für die oben genannten Zwecke und im Rahmen der eigenen Datenschutzzusagen der jeweiligen Anbieter.

12. Von uns genutzte Drittanbieterdienste: Google Gemini für die KI-Deutung; Google Sign-In, falls du dich mit deinem Google-Konto anmeldest; Google Firebase für Absturzberichte und grundlegende Nutzungsstatistiken; Unity Ads für Werbung; unser SMTP-Anbieter zum Versand von E-Mails. Wählst du Google Sign-In, wird zur Bestätigung deines Kontos ein Identitätstoken mit Google geteilt, und dein Name/deine E-Mail werden von Google bezogen.

13. Wie Daten auf deinem Gerät gespeichert werden: Sensible Angaben wie dein Sitzungstoken und gespeicherte Personenprofile werden im verschlüsselten, sicheren Speicher deines Geräts (Android-Keystore-gestützt) aufbewahrt; dein Deutungsverlauf liegt ebenfalls in diesem verschlüsselten Speicher; nicht-sensible Zähler wie dein tägliches Deutungskontingent werden in einfachen lokalen App-Einstellungen gespeichert.

14. Benachrichtigung bei Datenschutzverletzungen: Stellen wir eine Verletzung fest, die die Sicherheit deiner personenbezogenen Daten beeinträchtigen könnte, informieren wir dich und/oder die zuständige Behörde gemäß geltendem Recht innerhalb einer angemessenen Frist.

15. Beitrag zum KI-Training (vollständig freiwillig):

(a) Worum es geht: Um ein eigenes Bildanalyse-Modell zu entwickeln, speichern wir Deutungsfotos und die von dir vorgenommenen Symbolkorrekturen. Ziel ist, dass die Deutungen mit der Zeit treffsicherer werden.

(b) Standardmäßig AUSGESCHALTET und für die Nutzung der App NICHT erforderlich. Ohne deine Zustimmung verbleibt kein Foto auf unseren Servern, keine Funktion wird eingeschränkt und es entstehen keine Mehrkosten. Diese Einwilligung wird getrennt von der Zustimmung zu den Nutzungsbedingungen und zusätzlich eingeholt.

(c) Es gibt zwei getrennte Wege: (1) Einmaliger Beitrag – wenn du nach einer Deutung den Bildschirm „Symbole korrigieren" absendest, werden nur die Fotos dieser Deutung und diese Korrektur gespeichert. (2) Fortlaufender Beitrag – wenn du ihn im Profil aktivierst, werden die gesendeten Deutungsfotos gespeichert, solange er aktiv ist. Beides kannst du jederzeit deaktivieren.

(d) Fotos für das Handlesen werden NIEMALS gespeichert: Ein Bild deiner Handfläche ist eine besondere Kategorie personenbezogener Daten und biometrischen Daten wesensnah (KVKK Art. 6; DSGVO Art. 9). Handflächenfotos werden daher nie zu Trainingszwecken aufbewahrt — auch nicht mit deiner Einwilligung. Dein Handflächenfoto wird nach der Erstellung der Deutung verworfen und liegt vollständig außerhalb des Trainingsbeitrags. Der Trainingsbeitrag umfasst ausschließlich Fotos des Kaffeesatzlesens.

(e) Widerruf: Du kannst die Funktion jederzeit im Profil deaktivieren. Das stoppt KÜNFTIGE Beiträge. Sollen bereits geleistete Beiträge gelöscht werden, genügt das Löschen deines Kontos: Deine Beitragsdaten werden entfernt und jedes Foto, dem kein anderer Nutzer zugestimmt hat, wird vom Server gelöscht.

(f) Was gespeichert wird und was nicht: Gespeichert – das Foto selbst, die Deutungsart, die von dir markierten oder korrigierten Symbole, das Datum der Einwilligung und die Version des Einwilligungstextes. Nicht gespeichert – dein Name, deine E-Mail-Adresse, Personenprofile und mit dem Deutungstext verknüpfte identifizierende Angaben.

(g) Weitergabe: Trainingsdaten werden nicht verkauft und nicht an Dritte weitergegeben; sie dienen ausschließlich dem Training unseres eigenen Modells.

16. Verantwortliche und Kontakt: Verantwortlich für deine personenbezogenen Daten ist Handan Öztürk. Anschrift: Kizilay Mh. Menekse 2 Cd. Munire Kuloglu Ishani No:35 D:30, 06420 Cankaya/Ankara, Türkiye. Für Datenschutz-, Auskunfts-, Berichtigungs-, Widerspruchs- und Löschanfragen: info@bakfal.com. Anfragen werden spätestens innerhalb von dreißig Tagen beantwortet.

17. Automatisierte Verarbeitung: Deine Deutungen werden vollständig automatisiert erzeugt. Das ist keine Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt; es sind Unterhaltungsinhalte. Entscheidungen, die dich tatsächlich betreffen — etwa die Sperrung deines Kontos —, werden nicht automatisiert, sondern durch menschliche Prüfung getroffen.

18. Datenschutzgesetze US-amerikanischer Bundesstaaten: Nach kalifornischem Recht (CCPA/CPRA) und vergleichbaren Gesetzen anderer Bundesstaaten VERKAUFEN wir deine personenbezogenen Daten nicht und TEILEN sie nicht für verhaltensbasierte Werbung. Dir stehen die Rechte auf Auskunft, Zugang, Berichtigung und Löschung zu sowie das Recht, wegen ihrer Ausübung nicht benachteiligt zu werden; Anfragen an info@bakfal.com.

19. Geräteberechtigungen, Benachrichtigungen und Kaufdaten: Auf Kamera und Fotos wird nur zugegriffen, wenn du ein Deutungsfoto aufnimmst oder auswählst. Beim Traumdiktat wird das Mikrofon erst nach Tippen auf die Mikrofontaste verwendet; wir empfangen oder speichern das Audio nicht, der Android/Google-Spracherkennungsdienst des Geräts kann es jedoch nach eigenen Bedingungen verarbeiten. Erlaubst du Benachrichtigungen, erstellt Firebase Cloud Messaging ein Geräte-Token, das wir nur zur Zustellung mit deinem Konto verknüpfen; es wird bei Abmeldung, Kontolöschung oder einer Ungültigmeldung des Anbieters entfernt. Beim Jetonkauf verarbeiten Google Play und unser Server Produktkennung und Kauf-Token/Belegdaten zur Prüfung, Gutschrift und Betrugsprävention; Karten- oder Bankdaten erhalten wir nie. Deutungstext liegt verschlüsselt auf dem Gerät, Kaffee-Vorschaubilder als private, vom Android-Backup ausgeschlossene App-Dateien für höchstens die letzten 20 Einträge. Anmelde- und Sicherheitsprotokolle werden zu Sicherheitszwecken während des Bestehens des Kontos aufbewahrt und bei Löschung entfernt oder anonymisiert.