Datenschutzhinweis (KVKK)

Yürürlük tarihi / Gültig ab: 2026-06-26 · Sürüm / Version: 1.0

Dieser Hinweis erläutert, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie die mobile Anwendung Laflai (https://laflai.app) nutzen, gemäß Artikel 10 des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („KVKK") und den zugehörigen Ausführungsvorschriften.

Hinweis für Nutzer in der EU/im EWR: Dies ist ein KVKK-spezifischer Hinweis, der türkischem Recht unterliegt. Wenn Sie sich in der Europäischen Union / im EWR befinden, gilt zusätzlich die DSGVO. Nach der DSGVO sind unsere Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) und, wo nachstehend angegeben, Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; Art. 9 Abs. 2 lit. a DSGVO für Inhalte besonderer Kategorien). Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und Widerruf der Einwilligung sowie das Recht, bei Ihrer Aufsichtsbehörde Beschwerde einzulegen. Übermittlungen außerhalb des EWR werden durch geeignete Garantien (Standardvertragsklauseln) geschützt. Die vollständigen DSGVO-Einzelheiten finden Sie in unserer Datenschutzerklärung.

Laflai ist ein Flirt-/Nachrichten-Co-Pilot für einzelne Nutzer: Sie laden einen Screenshot einer Ihrer eigenen Unterhaltungen aus einer anderen App (Tinder, Bumble, Instagram, WhatsApp, iMessage usw.) hoch, und Laflai analysiert ihn und schlägt Antwortoptionen vor, die Sie selbst kopieren und in Ihren eigenen Chat einfügen. Es ist keine Dating-App — es gibt kein Matching, keine Profile anderer Personen und keinen In-App-Chat mit anderen. Der Dienst ist ausschließlich für Erwachsene ab 18 Jahren bestimmt.

1. Verantwortlicher

Ihre personenbezogenen Daten werden von Laflai („Laflai", „wir", „uns") in ihrer Eigenschaft als Verantwortlicher verarbeitet.

Verantwortlicher: Laflai
Kontakt: info@laflai.app
KVKK / Datenschutzanfragen: privacy@laflai.app
Website: https://laflai.app

Nach dem KVKK bezeichnet „personenbezogene Daten" alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, und „Verarbeitung" umfasst jeden Vorgang mit solchen Daten von der Erhebung bis zur Löschung.

2. Kategorien der verarbeiteten personenbezogenen Daten

Zur Bereitstellung des Dienstes verarbeiten wir die folgenden Kategorien personenbezogener Daten:

Identitäts- und Kontodaten: Ihre E-Mail-Adresse; die Benutzerkennung, die Ihnen vom jeweiligen Identitätsanbieter zugewiesen wird, wenn Sie sich mit Google oder Apple anmelden (Authentifizierung über Supabase Auth).
Profileinstellungen: Altersgruppe, Ihr Ziel (ernst / locker / unentschlossen), Tonpräferenz und Sprache.
Chat-Screenshots, die Sie hochladen: die Bilder, die Sie zur Analyse hochladen. Ihrer Natur nach können diese Gesichter, Namen und Nachrichteninhalte — einschließlich möglicherweise sensibler Informationen über Sie oder Dritte — enthalten. Aus diesem Grund werden Screenshots nur mit Ihrer ausdrücklichen Einwilligung verarbeitet, einmalig zur Analyse an unseren KI-Anbieter gesendet und dauerhaft aus unserem Speicher gelöscht, sobald die Analyse abgeschlossen ist (siehe Abschnitt 6). Wir speichern die Screenshots nicht.

Warnung zu besonderen Kategorien von Daten: Allein Sie bestimmen, was Ihre Screenshots enthalten. Laflai beabsichtigt nicht, besondere Kategorien von Daten im Sinne von Art. 6 KVKK / Art. 9 DSGVO zu verarbeiten. Wir bitten Sie dringend, keine Inhalte hochzuladen, die solche Daten offenbaren könnten (z. B. Gesundheit, Religion, Sexualleben oder politische Meinung); wenn Sie dies dennoch tun, tun Sie es auf eigene Initiative und mit Ihrer ausdrücklichen Einwilligung.
Analyseergebnisse: Unterhaltungsanalysen (Ton, Absicht, Interesse in %, Kompatibilität in %, Strategie, Red Flags) und generierte Antwortvorschläge.
Telemetrie / Nutzungsdaten: In-App-Interaktionsprotokolle, der von Ihnen gewählte Antwortstil und Nutzungszähler.
Einwilligungsnachweise: welche Einwilligung (Aufklärung / Bildverarbeitung / grenzüberschreitende Übermittlung) Sie erteilt haben, deren Version und Zeitstempel.
Abonnementstatus: Ihre Premium-Berechtigungsinformationen (Abonnement-/Entitlement-Status, erhalten über die App-Stores / RevenueCat). Wir haben keinen Zugriff auf Ihre vollständigen Kartendaten; die Zahlung ziehen die App-Stores ein.
Benachrichtigungsdaten: das Expo-Push-Token, wenn Sie Benachrichtigungen aktivieren.
Support-Korrespondenz: der Inhalt jeglicher E-Mail-Kommunikation mit uns.

3. Zwecke der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

um Ihr Konto zu erstellen, Ihre Identität zu überprüfen und Ihre Sitzung zu verwalten;
um den von Ihnen hochgeladenen Chat-Screenshot zu analysieren, Ton, Absicht, Interesse und Kompatibilität zu bewerten und Antwortvorschläge bereitzustellen;
um die Ausgaben an Ihre Einstellungen (Ziel, Ton, Sprache) anzupassen;
um sekundäre Funktionen wie „Personen" und „Flirt-Zeugnis" bereitzustellen;
um Ihr Abonnement und Ihre Premium-Berechtigung zu verwalten;
um Ihnen Push-Benachrichtigungen zu senden, wenn Sie diese aktivieren;
um die Sicherheit, Kontinuität und Leistung des Dienstes zu gewährleisten, Fehler und Abstürze zu überwachen und Missbrauch zu verhindern;
um Ihre Supportanfragen zu bearbeiten und mit Ihnen zu kommunizieren;
um unseren rechtlichen Verpflichtungen nachzukommen und Einwilligungsnachweise zu Beweiszwecken aufzubewahren.

4. Rechtsgrundlagen der Verarbeitung

Ihre personenbezogenen Daten werden auf den folgenden, in Art. 5 und Art. 6 KVKK vorgesehenen Rechtsgrundlagen verarbeitet (mit den in der obigen Box genannten DSGVO-Entsprechungen für Nutzer in der EU/im EWR):

Abschluss oder Erfüllung eines Vertrags (Art. 5 Abs. 2 lit. c KVKK): Kontoerstellung, Sitzungsverwaltung, Abonnement und Bereitstellung der Premium-Funktionen.
Erfüllung einer rechtlichen Verpflichtung (Art. 5 Abs. 2 lit. ç KVKK): gesetzliche Aufbewahrungs- und Dokumentationspflichten.
Begründung, Ausübung oder Schutz eines Rechts (Art. 5 Abs. 2 lit. e KVKK): Aufbewahrung von Einwilligungs-/Transaktionsnachweisen im Streitfall.
Berechtigte Interessen des Verantwortlichen (Art. 5 Abs. 2 lit. f KVKK): Sicherheit des Dienstes, Absturz-/Fehlerüberwachung, Produktanalyse und Verhinderung von Missbrauch (sofern Ihre Grundrechte und Grundfreiheiten nicht beeinträchtigt werden).
Ausdrückliche Einwilligung (Art. 5 Abs. 1 und Art. 6 KVKK): Folgendes beruht ausschließlich auf Ihrer ausdrücklichen Einwilligung:
- die Verarbeitung Ihrer Chat-Screenshots zur Analyse (da Inhalte sensibel sein können);
- die Übermittlung personenbezogener Daten an Dienstleister mit Sitz im Ausland (siehe Abschnitt 5);
- der Versand von kommerziellen elektronischen Marketing-Nachrichten/-Benachrichtigungen, sofern Sie sich dafür entscheiden (nach dem Gesetz Nr. 6563 und der Verordnung über die kommerzielle Kommunikation, stets mit einer kostenlosen Abmeldemöglichkeit).

Sie können Ihre Einwilligung für einwilligungsbasierte Verarbeitungen jederzeit widerrufen; da jedoch die Screenshot-Analyse und die grenzüberschreitende Übermittlung für den Dienst wesentlich sind, kann der Widerruf der Einwilligung dazu führen, dass die betreffende Funktion nicht mehr verfügbar ist. Einzelheiten finden Sie in der Einwilligungserklärung.

5. Übermittlung personenbezogener Daten und grenzüberschreitende Übermittlung

Zur Erbringung des Dienstes werden Ihre Daten an die nachstehenden Dienstleister (Auftragsverarbeiter / Unterauftragsverarbeiter) weitergegeben. Da sich die meisten dieser Anbieter in den Vereinigten Staaten befinden, stellen solche Übermittlungen grenzüberschreitende Übermittlungen im Sinne von Art. 9 KVKK dar und erfolgen auf Grundlage Ihrer ausdrücklichen Einwilligung.

Dienstleister	Land	Zweck / übermittelte Daten
Anthropic, PBC	USA	KI-Sprach- und Vision-Modellanbieter; Chat-Screenshots und Profilkontext werden zur Analyse hierher gesendet.
Groq, Inc.	USA	Fallback-KI-Inferenzanbieter; eingesetzt für Ausfallsicherheit/Kosten.
Supabase, Inc.	USA	Datenbank-, Dateispeicher- und Authentifizierungsinfrastruktur.
RevenueCat, Inc.	USA	Abonnementverwaltung (Belegprüfung / Berechtigungen).
Expo	USA	Zustellung von Push-Benachrichtigungen (Expo Push) und App-Auslieferung.
Sentry	USA	Absturz- / Fehlerüberwachung.
PostHog	EU (Europäische Union)	Produktanalyse; Daten werden in der Europäischen Union (eu.i.posthog.com) gehostet.
Apple App Store / Google Play	USA	App-Vertrieb und, für Abonnements, Merchant of Record; sie ziehen die Zahlung ein, nicht wir.

Bei grenzüberschreitenden Übermittlungen treffen wir die technischen und organisatorischen Maßnahmen, die nach Art. 9 KVKK und den zugehörigen Vorschriften zum Schutz Ihrer Daten erforderlich sind. Für Nutzer oder Anbieter mit Sitz in der Europäischen Union (z. B. PostHog) gelten geeignete Garantien (einschließlich Standardvertragsklauseln / SCC). Einzelheiten zu den übermittelten Datenkategorien finden Sie in der Datenschutzerklärung und der Einwilligungserklärung.

6. Aufbewahrungsfristen

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es die Verarbeitungszwecke erfordern, und innerhalb der in den geltenden Vorschriften vorgesehenen Fristen:

Chat-Screenshots: dauerhaft aus unserem Speicher gelöscht, sobald die Analyse abgeschlossen ist; wir bewahren sie nicht auf.
Analyseergebnisse und Antwortvorschläge: während des Dienstes und bis zur Löschung Ihres Kontos aufbewahrt.
Konto- und Profildaten: solange Ihr Konto aktiv ist; nach Kontolöschung innerhalb einer angemessenen Zeit gelöscht oder anonymisiert.
Telemetrie / Nutzungsdaten: für einen begrenzten Zeitraum zu Produkt- und Sicherheitszwecken aufbewahrt.
Einwilligungsnachweise: für die Dauer unserer gesetzlichen Nachweispflicht aufbewahrt.
Abonnementstatus und Support-Korrespondenz: für die geltenden gesetzlichen Verjährungs- und Vorschriftsfristen aufbewahrt.

Daten, deren Aufbewahrungsfrist abgelaufen ist, werden gelöscht, vernichtet oder anonymisiert.

7. Über automatisierte Analyse und Antwortvorschläge

Die Analysen und Antwortvorschläge, die Laflai bereitstellt, werden automatisch von KI-Modellen erzeugt. Diese Ausgaben dienen nur zu Informations- und Vorschlagszwecken; sie stellen keine professionelle (rechtliche, psychologische usw.) Beratung dar und garantieren kein Ergebnis. Sie sind dafür verantwortlich, welchen Vorschlag Sie verwenden, und für die Folgen der Nachrichten, die Sie senden. Wir führen keine vollständig automatisierte Entscheidungsfindung durch, die Ihnen gegenüber rechtliche Wirkung entfaltet; nach Art. 11 KVKK behalten Sie das Recht, einem Ergebnis zu widersprechen, das sich Ihnen gegenüber aus einer ausschließlich durch automatisierte Systeme erfolgten Analyse ergibt. Zu den Haftungsbeschränkungen und Nutzungsregeln des Dienstes siehe die Nutzungsbedingungen.

8. Rechte der betroffenen Person (Art. 11 KVKK)

Nach Artikel 11 des KVKK haben Sie, indem Sie sich an uns als Verantwortlichen wenden, das Recht:

zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden;
Informationen zu verlangen, wenn sie verarbeitet wurden;
den Zweck der Verarbeitung und ob die Daten zweckentsprechend verwendet werden zu erfahren;
die Dritten zu kennen, an die die Daten im In- oder Ausland übermittelt werden;
die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen;
die Löschung oder Vernichtung Ihrer Daten innerhalb der in Art. 7 KVKK festgelegten Bedingungen zu verlangen;
zu verlangen, dass Berichtigungs-, Lösch- und Vernichtungsvorgänge den Dritten mitgeteilt werden, an die die Daten übermittelt wurden;
einem Ergebnis zu widersprechen, das sich Ihnen gegenüber aus der Analyse Ihrer Daten ausschließlich durch automatisierte Systeme ergibt;
Schadensersatz zu verlangen, wenn Sie aufgrund einer rechtswidrigen Verarbeitung Ihrer Daten einen Schaden erleiden.

(Wenn Sie sich in der EU/im EWR befinden, gelten zusätzlich Ihre DSGVO-Rechte — einschließlich Datenübertragbarkeit, Einschränkung und dem Recht, bei Ihrer Aufsichtsbehörde Beschwerde einzulegen; siehe die Box am Anfang und die Datenschutzerklärung.)

9. So üben Sie Ihre Rechte aus (Antragsverfahren)

Sie können Anträge im Zusammenhang mit den vorstehenden Rechten gemäß dem „Kommuniqué über die Verfahren und Grundsätze der Antragstellung beim Verantwortlichen" auf folgende Weise stellen:

schriftlich, von der in unserem System registrierten E-Mail-Adresse oder unter Verwendung einer sicheren elektronischen / mobilen Signatur, an privacy@laflai.app;
per registrierter elektronischer Post (KEP), falls Sie eine solche haben;
über die In-App-Support- / Kontaktkanäle.

Ihr Antrag sollte Ihren vollständigen Namen, Ihre Unterschrift (bei schriftlicher Form), Ihre türkische Personenkennnummer (Pass-/Ausweisnummer für ausländische Staatsangehörige), Ihre Zustellungsadresse, gegebenenfalls Ihre E-Mail/Telefonnummer sowie den Gegenstand Ihres Antrags enthalten.

Wir bearbeiten Ihre Anträge je nach Art des Antrags spätestens innerhalb von 30 (dreißig) Tagen kostenlos. Wenn der Vorgang zusätzliche Kosten verursacht, kann eine Gebühr gemäß dem von der Behörde festgelegten Tarif erhoben werden.

Wenn Ihr Antrag abgelehnt wird, Sie unsere Antwort als unzureichend erachten oder keine fristgerechte Antwort erhalten, haben Sie das Recht, innerhalb von 30 Tagen ab Kenntnisnahme der Antwort und in jedem Fall innerhalb von 60 Tagen ab dem Datum der Antragstellung eine Beschwerde bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) einzureichen.

Zu unseren gesamten Datenverarbeitungspraktiken können Sie die Datenschutzerklärung, die Einwilligungserklärung, die Cookie-Richtlinie und die Abonnementbedingungen einsehen.

İletişim / Contact

Für allgemeine Fragen zu diesem Hinweis erreichen Sie uns unter info@laflai.app; für Anfragen zu Ihren personenbezogenen Daten und Ihren KVKK-Rechten erreichen Sie uns unter privacy@laflai.app.

Laflai · https://laflai.app