Startseite
laflai

Datenschutzerklärung

Yürürlük tarihi / Gültig ab: 2026-06-26 — Sürüm / Version: 1.0

Diese Datenschutzerklärung erläutert, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie die mobile Anwendung Laflai (die „App") nutzen. Laflai ist ein persönlicher Flirt-/Nachrichten-Co-Pilot: Sie laden einen Screenshot einer eigenen Unterhaltung aus einer anderen App (etwa Tinder, Bumble, Instagram, WhatsApp oder iMessage) hoch, und Laflai analysiert ihn und schlägt Antwortoptionen in verschiedenen Stilen vor. Es handelt sich nicht um eine Dating-App: Es gibt kein Matching mit anderen Personen, keinen In-App-Chat mit anderen und kein Durchsuchen der Profile anderer Personen. Sie behalten die volle Kontrolle — Sie kopieren den Vorschlag, der Ihnen gefällt, und fügen ihn selbst in Ihren eigenen Chat ein; die App versendet niemals Nachrichten in Ihrem Namen.

1. Wer wir sind (Verantwortlicher)

Für die Zwecke dieser Erklärung ist der Verantwortliche im Sinne des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („KVKK") und der „Verantwortliche" im Sinne der Datenschutz-Grundverordnung der EU („DSGVO") Laflai.

2. Geltungsbereich

Diese Erklärung gilt für alle personenbezogenen Daten, die über die App oder über mit ihr verbundene Dienste verarbeitet werden. Bitte beachten Sie auch unsere Nutzungsbedingungen (einschließlich der Haftungsbeschränkungen für KI-Ausgaben und der Endnutzer-Lizenzbedingungen von Apple), unseren KVKK-Datenschutzhinweis (unsere Informationspflicht nach dem KVKK), die Einwilligungserklärung für Verarbeitungen, die eine ausdrückliche Einwilligung erfordern, sowie die Abonnementbedingungen.

Nur für Erwachsene — ausschließlich ab 18 Jahren. Da Laflai in einem Flirt-/Beziehungskontext arbeitet, darf es von Personen unter 18 Jahren nicht genutzt werden. Wenn wir erfahren, dass Sie unter 18 Jahre alt sind, schließen wir Ihr Konto und löschen die zugehörigen Daten.

3. Welche personenbezogenen Daten wir erheben und wie

Wir erhalten die folgenden Daten unmittelbar von Ihnen, automatisch bei Ihrer Nutzung der App oder von Dritten wie Identitätsanbietern und App-Stores.

3.1. Kontoinformationen

Ihre E-Mail-Adresse; die Benutzerkennung, die Ihnen vom jeweiligen Identitätsanbieter zugewiesen wird, wenn Sie sich mit Google oder Apple anmelden. Die Authentifizierung erfolgt über Supabase Auth.

3.2. Profileinstellungen

Informationen, die Sie zur Personalisierung der Vorschläge bereitstellen, etwa Altersgruppe, Ziel (ernst / locker / unentschlossen), Tonpräferenz und Sprache.

3.3. Hochgeladene Chat-Screenshots (Hinweis zu besonderen Kategorien)

Die Screenshots, die Sie zur Analyse hochladen, können beiläufig Bilder von Gesichtern, Namen und Nachrichteninhalte von Ihnen und von Dritten enthalten. Je nach Inhalt (z. B. Bilder von Gesichtern oder Andeutungen zu Gesundheit, Religion, Sexualleben oder sexueller Orientierung) können sie besondere Kategorien personenbezogener Daten im Sinne von Art. 6 KVKK und „besondere Kategorien personenbezogener Daten" im Sinne von Art. 9 DSGVO darstellen. Aus diesem Grund verarbeiten wir Screenshots auf Grundlage Ihrer gesonderten, ausdrücklichen Einwilligung; Einzelheiten finden Sie in der Einwilligungserklärung.

Wichtig — wir speichern Ihre Screenshots nicht. Ein von Ihnen hochgeladener Screenshot wird gespeichert, einmalig zur Analyse an den KI-Anbieter gesendet und dauerhaft aus unserem Speicher gelöscht, sobald die Analyse abgeschlossen ist. Nur das textbasierte Analyseergebnis (Zusammenfassung und Antwortvorschläge) wird aufbewahrt; das Originalbild nicht.

Wenn Sie Screenshots hochladen, die Dritte enthalten, bestätigen Sie, dass Sie berechtigt sind, deren Daten mit uns zu teilen, und dass Sie geltendes Recht einhalten.

3.4. Analyseergebnisse

Analysezusammenfassungen und generierte Antwortvorschläge (einschließlich Ton, Absicht, Interesse in %, Kompatibilität in %, Strategie und Red-Flag-Erkennungen). Diese Ergebnisse sind Text und enthalten nicht den ursprünglichen Screenshot. In den Funktionen „Personen" und „Flirt-Zeugnis" können einige dieser Ergebnisse zusammen mit dem von Ihnen vergebenen Spitznamen und Ihren Notizen gespeichert werden.

3.5. Telemetrie / Nutzungsdaten

In-App-Interaktionsprotokolle, der von Ihnen gewählte Antwortstil und Nutzungszähler, verarbeitet zur Verbesserung des Dienstes und zur Fehlersuche.

3.6. Einwilligungsnachweise

Welche Einwilligung (Aufklärung / Bildverarbeitung / grenzüberschreitende Übermittlung) Sie erteilt haben, deren Version und ein Zeitstempel. Diese Nachweise werden aufbewahrt, um unseren gesetzlichen Nachweispflichten nachzukommen.

3.7. Abonnementstatus

Ihr Premium-Berechtigungsstatus (Entitlement), erhalten über die App-Stores und RevenueCat. Wir sehen Ihre vollständigen Kartendaten niemals; die Zahlung ziehen die App-Stores ein (siehe Abschnitt 12).

3.8. Push-Benachrichtigungs-Token

Wenn Sie Benachrichtigungen aktivieren, ein Expo-Push-Token, damit wir sie zustellen können.

3.9. Support-Korrespondenz

Die Inhalte und Kontaktdaten, die Sie mitteilen, wenn Sie uns per E-Mail kontaktieren.

4. Wofür wir Ihre Daten verwenden

  • Zur Bereitstellung des Dienstes: Ihr Konto erstellen, Sie anmelden und die Kernfunktionen der App bereitstellen.
  • Zur Erstellung von Antwortvorschlägen: Ihren hochgeladenen Screenshot und Ihren Profilkontext analysieren, um Antworten vorzuschlagen.
  • Zur Personalisierung und Verbesserung: Ausgaben an Ihre Profileinstellungen anpassen; die App mithilfe von Telemetrie verbessern.
  • Sicherheit: Missbrauch, Betrug und unbefugten Zugriff erkennen und verhindern.
  • Rechtliches: rechtlichen Verpflichtungen nachkommen und auf rechtmäßige Anfragen reagieren.
  • Kommunikation: Servicehinweise und, nur mit Ihrer Einwilligung, kommerzielle elektronische Nachrichten senden.

5. Rechtsgrundlagen der Verarbeitung

KVKK (Türkei)

  • Kontodaten, Abonnementstatus, Telemetrie: erforderlich für den Abschluss/die Erfüllung eines Vertrags (Art. 5 Abs. 2 lit. c KVKK) und unsere berechtigten Interessen (Art. 5 Abs. 2 lit. f KVKK).
  • Profileinstellungen: Erfüllung eines Vertrags (Art. 5 Abs. 2 lit. c KVKK) und ausdrückliche Einwilligung (Art. 5 Abs. 1 KVKK).
  • Hochgeladene Screenshots (können besondere Kategorien sein): Ihre ausdrückliche Einwilligung (Art. 6 Abs. 2 KVKK).
  • Grenzüberschreitende Übermittlung: Ihre ausdrückliche Einwilligung (Art. 9 KVKK).
  • Einwilligungs- und Sicherheitsnachweise: rechtliche Verpflichtung (Art. 5 Abs. 2 lit. ç KVKK) und berechtigtes Interesse (Art. 5 Abs. 2 lit. f KVKK).
  • Kommerzielle elektronische Nachrichten: ausdrückliche Einwilligung (Gesetz Nr. 6563).

DSGVO (EU / Nutzer außerhalb der Türkei)

  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Abonnement und Kerndienst.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 9 Abs. 2 lit. a DSGVO für besondere Kategorien): Verarbeitung von Screenshots, grenzüberschreitende Übermittlung, Marketingnachrichten.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Betrugsprävention, Produktverbesserung.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Rechtskonformität und Aufbewahrung von Nachweisen.

6. Dritte / Unterauftragsverarbeiter

Zur Bereitstellung des Dienstes greifen wir auf die nachstehenden Unterauftragsverarbeiter zurück. Jeder von ihnen verarbeitet Daten nur nach unseren Weisungen und unter vertraglichen Datenschutzpflichten.

UnterauftragsverarbeiterLandZweck
Anthropic, PBCUSAKI-Sprach- und Vision-Modellanbieter; Screenshots und Profilkontext werden zur Analyse hierher gesendet
Groq, Inc.USAFallback-KI-Inferenzanbieter, eingesetzt für Ausfallsicherheit und Kosten
Supabase, Inc.USADatenbank-, Dateispeicher- und Authentifizierungsinfrastruktur
RevenueCat, Inc.USAAbonnementverwaltung (Belegprüfung / Berechtigungen)
ExpoUSAZustellung von Push-Benachrichtigungen (Expo Push) und App-Auslieferung
SentryUSAAbsturz- / Fehlerüberwachung
PostHogEU (eu.i.posthog.com)Produktanalyse; Daten in der EU gehostet
Apple App Store / Google PlayUSA / globalApp-Vertrieb und, für Abonnements, Merchant of Record — sie ziehen die Zahlung ein

Wir verkaufen Ihre personenbezogenen Daten nicht zu Marketingzwecken an Dritte.

7. Internationale Übermittlungen und Garantien

Die meisten der oben genannten Unterauftragsverarbeiter befinden sich in den USA, was bedeutet, dass Ihre personenbezogenen Daten außerhalb der Türkei/des EWR übermittelt werden. Nach Art. 9 KVKK beruhen diese Übermittlungen auf Ihrer ausdrücklichen Einwilligung. Nach der DSGVO erfolgen die Übermittlungen mit geeigneten Garantien wie den Standardvertragsklauseln (SCC) der Europäischen Kommission und, soweit erforderlich, ergänzenden technischen Maßnahmen. Die Daten von PostHog werden in der EU gehostet, sodass für diesen Punkt keine grenzüberschreitende Übermittlung anfällt. Die ausführliche Einwilligung zur grenzüberschreitenden Übermittlung finden Sie in der Einwilligungserklärung.

8. Aufbewahrung

  • Hochgeladene Screenshots: sofort und dauerhaft aus unserem Speicher gelöscht, sobald die Analyse abgeschlossen ist; keine Aufbewahrung.
  • Analysezusammenfassungen und Antwortvorschläge: während des Dienstes und bis zur Löschung Ihres Kontos aufbewahrt.
  • Konto- und Profildaten: solange Ihr Konto aktiv ist; nach Kontolöschung innerhalb eines angemessenen Zeitraums gelöscht oder anonymisiert.
  • Einwilligungsnachweise: für den Zeitraum, der durch unsere gesetzliche Nachweispflicht vorgegeben ist.
  • Telemetrie: für einen begrenzten Zeitraum, danach gelöscht oder aggregiert/anonymisiert.
  • Support-Korrespondenz: für die geltenden Verjährungs- und gesetzlichen Verpflichtungsfristen.

Wenn Sie Ihr Konto löschen, werden Ihre Daten gelöscht oder anonymisiert, mit Ausnahme von Aufzeichnungen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind.

9. Sicherheitsmaßnahmen

Zum Schutz Ihrer Daten setzen wir administrative und technische Maßnahmen ein, darunter Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriffsberechtigungen und das Prinzip der geringsten Rechte, Authentifizierung, Protokollierung und Überwachung, Auftragsverarbeitungsverträge mit Unterauftragsverarbeitern sowie regelmäßige Sicherheitsüberprüfungen. Kein System ist zu 100 % sicher, doch wir verpflichten uns zu einem Schutzniveau, das mit Art. 12 KVKK und Art. 32 DSGVO im Einklang steht und branchenüblichen Standards entspricht.

10. Hinweis zu automatisierter Analyse und KI-Ausgaben

Die App verarbeitet Ihre Screenshots und Ihren Profilkontext automatisch, um Antwortvorschläge und Analysen (Interesse/Kompatibilität in %, Strategie, Red Flags usw.) zu erzeugen. Diese Ausgaben dienen ausschließlich der Information und Unterhaltung; sie stellen keine professionelle (rechtliche, psychologische oder Beziehungs-) Beratung dar, und ihre Richtigkeit sowie jegliches Ergebnis werden nicht garantiert. Sie entscheiden, welchen Vorschlag Sie verwenden und was Sie in Ihrer echten Unterhaltung senden; Sie sind für die von Ihnen gesendeten Nachrichten und deren Folgen verantwortlich. Aus diesem Grund stellen die Vorschläge keine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung dar, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Haftungsbeschränkungen für KI-Ausgaben sind in den Nutzungsbedingungen ausführlich dargelegt.

11. Ihre Rechte

Ihre Rechte nach Art. 11 KVKK

Durch einen Antrag an den Verantwortlichen haben Sie das Recht,

  • zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,
  • Informationen zu verlangen, wenn sie verarbeitet wurden,
  • den Zweck der Verarbeitung und ob die Daten zweckentsprechend verwendet werden zu erfahren,
  • die Dritten zu kennen, an die die Daten im In- oder Ausland übermittelt werden,
  • die Berichtigung zu verlangen, wenn die Daten unvollständig oder unrichtig sind,
  • die Löschung oder Vernichtung im Rahmen des KVKK zu verlangen,
  • zu verlangen, dass Berichtigung/Löschung/Vernichtung den Dritten mitgeteilt wird, an die die Daten übermittelt wurden,
  • einem Ergebnis zu widersprechen, das sich Ihnen gegenüber aus einer ausschließlich durch automatisierte Systeme erfolgten Analyse ergibt,
  • Schadensersatz zu verlangen, wenn Sie aufgrund einer rechtswidrigen Verarbeitung einen Schaden erleiden.

Ihre Rechte nach der DSGVO (EU-Nutzer)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung („Recht auf Vergessenwerden"), Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen die Verarbeitung sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

So üben Sie Ihre Rechte aus

Sie können Ihre Anfragen an privacy@laflai.app senden. Wir überprüfen Ihre Identität und antworten innerhalb der gesetzlich vorgeschriebenen Fristen (nach dem KVKK in der Regel spätestens innerhalb von 30 Tagen).

Beschwerderecht

In der Türkei können Sie eine Beschwerde bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) einreichen. Wenn Sie sich in der EU befinden, haben Sie das Recht, eine Beschwerde bei der Aufsichtsbehörde in Ihrem Wohnsitzland einzureichen.

12. Abonnements, Zahlung und Store-Bedingungen

Premium ist ein sich automatisch verlängerndes Abonnement, das über den Apple App Store und Google Play verkauft wird. Verkäufer und Merchant of Record ist der jeweilige App-Store; der Store zieht die Zahlung ein, und wir sehen Ihre vollständigen Kartendaten nicht. Das Abonnement verlängert sich automatisch, sofern es nicht mindestens 24 Stunden vor Ablauf des Zeitraums gekündigt wird, und wird in den Store-Kontoeinstellungen Ihres Geräts verwaltet. Eine etwaige kostenlose Testphase wandelt sich in ein kostenpflichtiges Abonnement um, sofern sie nicht vor ihrem Ende gekündigt wird. Erstattungen richten sich nach den Richtlinien des jeweiligen Stores (Apple Media Services / Google-Play-Erstattungsrichtlinie); wir bearbeiten Kartenerstattungen nicht unmittelbar. In der Regel gilt das 14-tägige Widerrufsrecht nicht, sobald eine digitale Dienstleistung mit Ihrer ausdrücklichen Zustimmung begonnen hat. Einzelheiten finden Sie in den Abonnementbedingungen.

13. Kinder

Laflai richtet sich ausschließlich an Erwachsene ab 18 Jahren und erhebt wissentlich keine Daten von Personen unter 18 Jahren. Wenn wir Kenntnis davon erlangen, dass wir Daten einer minderjährigen Person erhoben haben, löschen wir diese.

14. Cookies und ähnliche Technologien

Informationen zu Cookies und ähnlichen Technologien, die in der App und auf zugehörigen Web-Oberflächen verwendet werden, finden Sie in der Cookie-Richtlinie.

15. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen benachrichtigen wir Sie durch einen Hinweis in der App oder per E-Mail. Die aktuelle Fassung wird stets auf dieser Seite veröffentlicht; das Datum des Inkrafttretens und die Versionsnummer sind oben angegeben.

16. İletişim / Contact

Zugehörige Dokumente: KVKK-Datenschutzhinweis · Einwilligungserklärung · Nutzungsbedingungen · Cookie-Richtlinie · Abonnementbedingungen