Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Pouya Panahzadeh
Kieler Straße 3, Hamburg, Germany
E-Mail: hello@youmei.eu

2. Welche Daten wir erheben

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Kontodaten: E-Mail-Adresse, Anzeigename (bei Registrierung)
• Journaldaten: Tagebucheinträge, Antworten auf Fragen, Stimmungswerte (1–10)
• Nutzungsdaten: Streak-Daten, Zeitstempel der Einträge, Abonnementstatus
• Technische Daten: IP-Adresse, Browser-Typ, Geräteinformationen (über Vercel Analytics)

3. Zweck und Rechtsgrundlage der Verarbeitung

• Bereitstellung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung)
• KI-generierte Einblicke und Zusammenfassungen (Art. 6 Abs. 1 lit. b DSGVO)
• Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO)
• Analyse der Website-Nutzung (Art. 6 Abs. 1 lit. a DSGVO — Einwilligung)

4. Weitergabe an Dritte

Wir geben Ihre Daten nur an folgende Auftragsverarbeiter weiter, mit denen wir Datenverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen haben:

• Supabase Inc. (USA/EU) — Datenbankhosting und Authentifizierung
• OpenAI, L.L.C. (USA) — KI-Verarbeitung von Journaleinträgen zur Generierung von Einblicken
• Vercel Inc. (USA) — Hosting und Web-Analytics
• Stripe, Inc. (USA) — Zahlungsabwicklung (nur bei Pro-Abonnement)

Alle Anbieter sind entweder in der EU ansässig oder haben geeignete Garantien für Drittlandtransfers (EU-Standardvertragsklauseln) getroffen.

5. Speicherdauer

Wir speichern Ihre Daten so lange, wie Ihr Konto aktiv ist. Nach Löschung Ihres Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Ihre Rechte (DSGVO)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — "Recht auf Vergessenwerden"
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich an: hello@youmei.eu

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde für Hamburg ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI), www.datenschutz.hamburg.de.

8. Cookies

Wir verwenden technisch notwendige Cookies für die Authentifizierung (Sitzungs-Cookies) sowie optionale Analytics-Cookies (Vercel Analytics) nur mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit über das Cookie-Banner widerrufen.

9. Besondere Kategorien personenbezogener Daten

Youmei verarbeitet möglicherweise Daten, die Rückschlüsse auf Ihre psychische Gesundheit ermöglichen (Stimmungswerte, Journaleinträge). Diese Daten werden ausschließlich zur Bereitstellung des Dienstes verwendet und nicht für Werbezwecke verarbeitet. Die Verarbeitung erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) durch die Nutzung des Dienstes.

1. Data Controller

The data controller under GDPR is:

Pouya Panahzadeh
Kieler Straße 3, Hamburg, Germany
Email: hello@youmei.eu

2. Data We Collect

• Account data: email address, display name
• Journal data: journal entries, prompt responses, mood scores (1–10)
• Usage data: streak data, entry timestamps, subscription status
• Technical data: IP address, browser type, device info (via Vercel Analytics, with consent)

3. How We Use Your Data

• To provide the Youmei service (Art. 6(1)(b) GDPR — contract performance)
• To generate AI-powered insights from your journal entries (Art. 6(1)(b) GDPR)
• To process payments (Art. 6(1)(b) GDPR)
• To analyze website usage (Art. 6(1)(a) GDPR — consent)

4. Third-Party Processors

We share data only with the following processors under Data Processing Agreements (Art. 28 GDPR):

• Supabase Inc. — database hosting and authentication
• OpenAI, L.L.C. — AI processing of journal entries to generate insights
• Vercel Inc. — hosting and analytics
• Stripe, Inc. — payment processing (Pro subscribers only)

5. Data Retention

We retain your data for as long as your account is active. Upon account deletion, all personal data is deleted within 30 days, unless legal retention obligations apply.

6. Your Rights (GDPR)

You have the following rights regarding your personal data:

• Access (Art. 15) — request a copy of your data
• Rectification (Art. 16) — correct inaccurate data
• Erasure (Art. 17) — right to be forgotten
• Restriction (Art. 18) — restrict processing
• Portability (Art. 20) — export your data
• Objection (Art. 21) — object to processing

To exercise your rights, contact: hello@youmei.eu

7. Sensitive Data

Youmei may process data that could reveal information about your mental health (mood scores, journal entries). This data is used solely to provide the service and is never used for advertising. Processing is based on your explicit consent (Art. 9(2)(a) GDPR) given by using the service.

8. Not Medical Advice

Youmei is a wellness and self-reflection tool. It is not a medical device and does not provide medical advice, diagnosis, or treatment. If you are experiencing a mental health crisis, please contact a qualified professional or crisis service immediately (Germany: 0800 111 0 111, EU: 116 123).