Datenschutzerklärung

Stand: 21.10.2026. Gilt für die Website askyo.app und die App ¡Yo? (iPhone).

1. Verantwortlicher

Franz Hefner (Einzelunternehmer)
Eulenweg 4
85591 Vaterstetten
Deutschland
Telefon: +49 89 99016947
E-Mail: franz@askyo.app

2. Das Wichtigste in Kürze

• Die App hat kein Konto, keine Registrierung und keine Anmeldung. Sie fragt weder Namen noch E-Mail-Adresse noch Telefonnummer ab.
• Die Website setzt keine Cookies, misst nichts, zeigt keine Werbung und lädt keine Inhalte von Fremddiensten (auch keine Schriften).
• Zu Antworten speichern wir auf dem Server keine Geräte- oder Nutzerkennung, keine IP-Adresse und keine Uhrzeit, nur Frage, Antwort, Datum und grobe Gruppenangaben (Land, Altersgruppe, Geschlecht falls angegeben). Eine Garantie, dass sich aus jeder Angabe niemand erkennen lässt, geben wir trotzdem nicht: Sehr kleine Gruppen können Rückschlüsse erlauben, und frei geschriebene Texte (eingereichte Fragen, Feedback) können je nach Inhalt Rückschlüsse erlauben. Bitte schreibe dort keine Namen, Kontaktdaten oder andere Angaben, die dich oder andere erkennbar machen.
• Personenbezogene Daten werden weder verkauft noch zu Werbezwecken weitergegeben.

3. Website askyo.app

3.1 Aufruf der Website und Server-Protokolle

Beim Aufruf jeder Seite überträgt dein Browser technisch notwendig Daten an den Server: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browser und Betriebssystem sowie gegebenenfalls die zuvor besuchte Seite. Der Hoster verarbeitet diese Daten, um die Website auszuliefern, und speichert sie in Server-Protokollen, um Störungen und Angriffe zu erkennen und abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionsfähige Website.

Empfänger: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, als Auftragsverarbeiter (Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, Bestandteil der Hostinger-Nutzungsbedingungen). Hostinger liefert die Website über ein eigenes Auslieferungsnetz (CDN) aus; Anfragen beantwortet dabei ein Knoten in der Nähe des Besuchers, bei Aufrufen aus Deutschland nach unserer Beobachtung in Frankfurt am Main. Der Webserver selbst steht im Vereinigten Königreich; dafür besteht ein Angemessenheitsbeschluss der EU-Kommission. Hostinger setzt eigene Unterauftragsverarbeiter ein (u. a. für Netzwerk und Abwehr von Angriffen); Übermittlungen in Länder ohne Angemessenheitsbeschluss sind laut Hostinger durch EU-Standardvertragsklauseln abgesichert.

Speicherdauer: Wir werten die Server-Protokolle nicht aus und speichern sie nicht zusätzlich. Hostinger verarbeitet die Protokolle als unser Auftragsverarbeiter nur, um das Hosting bereitzustellen, und nur für die Dauer unseres Hostingvertrags. Nach Vertragsende löscht Hostinger die in unserem Auftrag verarbeiteten Daten innerhalb von 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Eine kürzere feste Frist für die Protokolle während der Vertragslaufzeit veröffentlicht Hostinger nicht; Hostinger sichert wichtige Daten zusätzlich, ohne eine Aufbewahrungsdauer für diese Sicherungen zu nennen. Die Website-Dateien selbst und ihre Sicherungen enthalten keine Daten von Besucherinnen und Besuchern.

3.2 Speicher im Browser für die Sprachwahl

Wählst du auf der Website selbst eine Sprache, speichert dein Browser diese Wahl im lokalen Speicher (Eintrag „yo-sprache“). Das ist kein Cookie, der Eintrag wird nicht an uns übertragen und dient nur dazu, dir die Seite beim nächsten Besuch in deiner Sprache zu zeigen. Ohne eigene Wahl wird nichts gespeichert; die Sprache richtet sich dann nach der Einstellung deines Browsers.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von dir gewünschte Funktion) und Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis du den Eintrag in deinem Browser löschst.

3.3 Keine Cookies, keine Analyse, keine fremden Inhalte

Die Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge, keine Social-Media-Schaltflächen, keine eingebetteten Videos oder Karten und keine Werbung. Schriften (EB Garamond, Inter) und alle übrigen Dateien werden von askyo.app selbst ausgeliefert.

3.4 Kontakt per E-Mail

Wenn du uns eine E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und die Angaben, die du selbst machst, um deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen), bei Anfragen zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO. Empfänger: Das Postfach liegt bei Hostinger (siehe 3.1); die Zugriffsprotokolle des Postfachs (Anmeldungen am Postfach) zeigt Hostinger im Kundenbereich 30 Tage lang an; für ihre Aufbewahrung und Löschung gilt im Übrigen dasselbe wie in 3.1. Speicherdauer: Wir löschen die Nachricht, sobald die Anfrage erledigt ist und keine Rückfragen mehr zu erwarten sind, es sei denn, eine gesetzliche Aufbewahrungspflicht (zum Beispiel für geschäftliche Korrespondenz nach § 147 Abgabenordnung) verlangt eine längere Aufbewahrung. E-Mails werden in der Regel nicht durchgehend verschlüsselt übertragen; bitte schicke keine vertraulichen Angaben per E-Mail.

4. App ¡Yo?

4.1 Grundsatz

Die App funktioniert ohne Konto. Alle Angaben sind freiwillig; ohne Geburtsjahr und Geschlecht kannst du die App ebenso nutzen. Du bist weder gesetzlich noch vertraglich verpflichtet, Daten bereitzustellen.

¡Yo? ist für Menschen ab 16 Jahren; die Bereiche „Sexualität“ und „Schwere Erfahrungen“ erst ab 18. Das Alter prüft die App nur anhand des freiwillig angegebenen Geburtsjahrs beziehungsweise einer Abfrage auf deinem Gerät; diese Angaben verlassen das Gerät nicht.

4.2 Daten, die nur auf deinem Gerät bleiben

Geburtsjahr, deine eigenen Antworten samt Verlauf, dein Ort in der App, deine gewählten Interessen, die Nummern deiner eingereichten Fragen und Einstellungen speichert die App nur auf deinem iPhone. Wir haben darauf keinen Zugriff. Die Bereiche „Sexualität“ und „Schwere Erfahrungen“ sind zusätzlich durch Face ID oder deinen Gerätecode geschützt. Die Prüfung erledigt iOS; die App erhält nur „erfolgreich“ oder „nicht erfolgreich“, niemals biometrische Daten. Wenn du die App löschst, sind diese Daten entfernt.

4.3 Antworten

Damit die App zeigen kann, wie die Welt, dein Land und andere Länder antworten, sendet sie jede Antwort an unseren Server. Gespeichert werden ausschließlich: Nummer der Frage, Antwort (Ja, Nein oder Übersprungen), Datum (ohne Uhrzeit), Land, Altersgruppe und, falls angegeben, Geschlecht; bei den beiden täglichen Grundfragen („Ist heute ein guter Tag?“ und „Ist Frieden in dir?“) zusätzlich der Ort in der App. Es wird keine Geräte- oder Nutzerkennung gespeichert, und Antworten werden nicht miteinander verknüpft. Änderst du eine Antwort, wird die vorherige Antwort nur zum Verrechnen der Summen mitgeschickt und nicht gespeichert. Das Land ermittelt die App aus der Regionseinstellung deines iPhones, nicht aus deinem Standort.

Ergebnisse werden ab der ersten Antwort angezeigt. In sehr kleinen Gruppen (zum Beispiel ein Land, eine Altersgruppe, ein Tag) kann ein Ergebnis deshalb Rückschlüsse auf einzelne Antworten erlauben, wenn jemand weiß, wer in dieser Gruppe geantwortet hat. Das gilt besonders, solange nur wenige Menschen die App nutzen, etwa in der Testphase. Eine solche Zuordnung nehmen wir nicht vor; sie setzt Wissen voraus, das wir nicht haben.

Manche Fragen betreffen Glauben, Sexualität, Gesundheit, belastende Erfahrungen oder politische Einstellungen. Die Antworten darauf speichern wir wie alle Antworten: ohne Namen, E-Mail-Adresse, Anschrift, Nutzer- oder Gerätekennung, ohne IP-Adresse und ohne Uhrzeit. Jede Antwort steht für sich; verschiedene Antworten derselben Person werden nicht miteinander verbunden. Die Zugriffsprotokolle unseres Datenbankanbieters enthalten zwar IP-Adresse und Zeitpunkt einer Anfrage, aber nicht deren Inhalt, und die gespeicherte Antwort enthält keine Uhrzeit, über die sie sich einem Protokolleintrag zuordnen ließe. Wir können die gespeicherten Antworten deshalb keiner Person zuordnen und verfügen über keine Mittel dazu. Nach unserer Einschätzung sind sie anonym (Erwägungsgrund 26 DSGVO); die besonderen Regeln für sensible Daten nach Art. 9 DSGVO finden auf sie deshalb keine Anwendung. Unabhängig davon kannst du jede dieser Fragen überspringen, und vor den Bereichen „Glaube“, „Sexualität“ und „Schwere Erfahrungen“ weist die App auf die Themen hin.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Bereitstellung der von dir genutzten Vergleichsfunktion). Speicherdauer: Die Antworten und die daraus gebildeten Summen speichern wir ohne feste Frist, weil der Vergleich über die Zeit der Zweck der App ist. Sie enthalten keine Kennung, keine IP-Adresse und keine Uhrzeit, und wir versuchen nicht, sie Personen zuzuordnen. Dass sich in sehr kleinen Gruppen im Einzelfall Rückschlüsse ziehen lassen (siehe oben), können wir nicht ausschließen; eine Anonymitätsgarantie geben wir deshalb nicht.

4.4 Kategorie-Meldungen

Wenn du Kategorien wählst oder weitere hinzunimmst, meldet die App die gewählten Kategorien zusammen mit dem Ort in der App, dem Datum, dem Land, der Altersgruppe und, falls angegeben, dem Geschlecht. Außerdem meldet sie höchstens einmal pro Tag und Kategorie, dass eine Kategorie genutzt wurde (Kategorie, Datum, Land, Altersgruppe, Geschlecht falls angegeben). Ohne Kennung, ohne Uhrzeit, getrennt von den Antworten. Rechtsgrundlage und Speicherdauer wie 4.3.

4.5 Eigene Fragen einreichen

Wenn du eine Frage einreichst, speichern wir: Text, Sprache, vorgeschlagene Kategorie, Tag, Bearbeitungsstand und gegebenenfalls einen Ablehnungsgrund oder eine kurze Nachricht des Betreibers samt Übersetzung in deine Sprache. Ohne Gerätekennung, ohne IP-Adresse, ohne Uhrzeit. Dein iPhone merkt sich nur eine Zufallsnummer, um den Stand abzurufen. Der Betreiber prüft jede Einreichung selbst; es findet keine automatisierte Entscheidung statt. Eine noch nicht geprüfte Einreichung kannst du zurückziehen; sie wird dann gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Prüfung und Veröffentlichung von Fragenvorschlägen). Zur Bearbeitung legt der Betreiber einen Entwurf mit deutschem Wortlaut und Übersetzungen in die übrigen App-Sprachen an; Entwürfe sind in der App nicht sichtbar. Speicherdauer: Veröffentlichte Fragen werden ohne Hinweis auf die einreichende Person Teil des Fragenkatalogs. Nicht aufgenommene Einreichungen löschen wir automatisch samt Begründung, Übersetzungen, Bearbeitungsentwurf und KI-Hinweisen: beim ersten stündlichen Löschlauf am zweiten Kalendertag (UTC) nach der Entscheidung, also frühestens 24 und spätestens etwa 49 Stunden danach. Bis dahin kannst du Stand und Begründung in der App sehen; danach zeigt die App nur noch „Nicht aufgenommen“. Diese Löschung betrifft die Datenbank; in Sicherungen und Protokollen unseres Datenbankanbieters können Reste bis zu deren Ablauf bestehen bleiben (siehe 4.8).

4.6 Feedback

Im Menü kannst du uns Feedback schreiben. Gespeichert werden nur der Text (bis 1.000 Zeichen), die Sprache der App, der Tag und die App-Version. Ohne Kennung, ohne Verbindung zu deinen Antworten. Eine Antwort ist deshalb nicht möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der App). Speicherdauer: Wir löschen das Feedback, sobald es bearbeitet ist, spätestens nach zwölf Monaten (automatisch).

4.7 Keine Werbung, keine Analyse, keine Mitteilungen

Die App enthält keine Werbung, keine Analyse- oder Absturzberichte von Drittanbietern und keine Werbe-Kennung (kein Tracking im Sinne von Apples App-Tracking-Transparenz). Sie sendet derzeit keine Mitteilungen (Push).

4.8 Unser Datenbankanbieter und seine Protokolle

Antworten, Kategorie-Meldungen, Einreichungen und Feedback speichern wir bei Supabase. Auftragsverarbeiter ist Supabase Pte. Ltd. (Singapur), unterstützt von Supabase, Inc. (USA); Grundlage ist der Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der Bestandteil der Supabase-Nutzungsbedingungen ist, mit EU-Standardvertragsklauseln (und dem britischen Zusatz) für Übermittlungen nach Singapur und in die USA. Die Datenbank der veröffentlichten App liegt in Irland (EU). Für die Test- und Entwicklungsphase (TestFlight) liegt die Datenbank in London, Vereinigtes Königreich (Angemessenheitsbeschluss).

Eingereichte Fragen nimmt eine Supabase-Funktion entgegen und speichert sie in dieser Datenbank. Solche Funktionen laufen bei Supabase in der Rechenzentrumsregion, die deinem Gerät am nächsten liegt; in Europa ist das in der Regel eine europäische Region, außerhalb Europas kann es eine Region in einem Drittland sein (abgesichert durch die genannten Standardvertragsklauseln). Die Funktion speichert keine IP-Adresse und schreibt keine eigenen Protokolle.

Bei jedem Abruf fallen bei Supabase technisch die IP-Adresse deines Geräts und ein daraus abgeleiteter ungefährer Standort in Zugriffsprotokollen an. Wir verwenden diese Angaben nicht und verknüpfen sie nicht mit Antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Betrieb). Die Protokolle speichert Supabase nach eigener Angabe in Rechenzentren in der EU. Für uns sind sie höchstens sieben Tage abrufbar (im kostenlosen Tarif einen Tag). Supabase bewahrt Protokolle nach eigener Angabe für Betrieb und Sicherheit auf; eine feste Frist dafür veröffentlicht Supabase nicht. Tägliche Sicherungen der Datenbank bewahrt Supabase in kostenpflichtigen Tarifen sieben Tage auf (Pro-Tarif); gelöschte Einträge können darin bis zu diesem Ablauf noch enthalten sein.

4.9 App Store und TestFlight

Die App wird über Apple (App Store, TestFlight) verteilt. Dabei verarbeitet Apple Daten in eigener Verantwortung, zum Beispiel deine Apple-ID und Downloads. Es gilt die Datenschutzrichtlinie von Apple.

Nur für Testerinnen und Tester (TestFlight): Laut Apple werden beim Testen automatisch Absturzberichte und Nutzungsdaten (zum Beispiel Anzahl der Sitzungen, Gerätemodell, iOS-Version, Sprache) an Apple und an uns als Anbieter der App übermittelt; das lässt sich nicht abschalten. Wurdest du per E-Mail eingeladen, können diese Angaben mit deinem Namen und deiner E-Mail-Adresse verbunden sein; über einen öffentlichen Einladungslink sehen wir Namen und E-Mail-Adresse nicht. Sendest du in TestFlight Feedback, erhalten wir deinen Kommentar, gegebenenfalls Bildschirmfotos und technische Angaben (zum Beispiel Mobilfunkanbieter, Zeitzone, Verbindungsart, Akkustand, freier Speicher). Apple bewahrt Feedback ein Jahr auf, Absturz- und Nutzungsdaten bis zur Behebung der Fehler; uns ist die Weitergabe an Dritte untersagt (Quelle: Apple, „TestFlight & Datenschutz“). Wir nutzen diese Angaben nur, um Fehler zu finden und die App zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Wir sehen diese Berichte, Kommentare und Bildschirmfotos nur in App Store Connect an; wir laden sie nicht herunter, legen keine eigenen Archive an und geben sie nicht an KI-Dienste weiter. Gespeichert sind sie bei Apple, nach den genannten Fristen von Apple.

5. Künstliche Intelligenz

In unserer getrennten Test- und Entwicklungsumgebung „yo-dev“ erprobt der Betreiber den KI-Dienst von DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., China) für Prüfhinweise, Übersetzungen und Rückübersetzungen. Dafür werden derzeit ausschließlich vom Betreiber selbst angelegte, erfundene Testfragen und die zugehörigen Redaktionstexte übermittelt, und zwar von unserem Server aus, nicht von deinem Gerät. Einreichungen aus der App sind dafür technisch gesperrt, auch wenn sie als Test bezeichnet werden. Antworten auf Fragen und Feedback werden nicht an DeepSeek übermittelt. Personenbezogene Daten von Nutzerinnen und Nutzern gelangen auf diesem Weg nicht zu DeepSeek.

Die KI entscheidet weder über die Ablehnung noch über die Veröffentlichung einer Frage. Diese Entscheidung trifft der Betreiber selbst. Bevor wir die KI für tatsächliche Nutzereinreichungen freigeben, klären wir die dafür erforderlichen Anbieter- und Datenschutzbedingungen und ergänzen diese Erklärung um die betreffenden Angaben. Bis dahin bleiben KI-Aufgaben zu solchen Einreichungen gesperrt.

6. Keine automatisierte Entscheidung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Wende dich dafür an die oben genannten Kontaktdaten. Bitte beachte: Weil wir zu Antworten, Einreichungen und Feedback keine Kennung speichern, können wir diese Daten in der Regel keiner Person zuordnen (Art. 11 DSGVO). Kannst du uns Angaben nennen, mit denen sich ein Eintrag eindeutig finden lässt, zum Beispiel den genauen Text einer Einreichung, helfen wir gern.

8. Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthalts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

9. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Daten vor unberechtigtem Zugriff, Verlust und Veränderung zu schützen. Die Datenübertragung zwischen App beziehungsweise Website und unseren Servern erfolgt verschlüsselt über HTTPS/TLS.

10. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Anbieter ändern. Es gilt die jeweils hier veröffentlichte Fassung.