Datenschutzerklärung

1) Verantwortlicher und Geltungsbereich

Diese Erklärung gilt für Yahalaly-Kontoregistrierung, Profile, Werteantworten, Präferenzen, Empfehlungen, Fotos, Matches, Nachrichten, Guardian-Funktionen, Support, Moderation, Sicherheit und Dienstmitteilungen.

Der Verantwortliche ist YaHalaly · Legal operator: Firas Mbarek · Eugen-Broel-Str. 25, 50169 Kerpen, Germany · Email: support@yahalaly.com. Datenschutzkontakt: privacy@yahalaly.com.

2) Daten, die wir verarbeiten

• Kontodaten: E-Mail-Adresse, Passwort-Hash, selbst angegebenes Geburtsdatum, Geschlecht, Matching-Richtung, Kontostatus, Rolle und Sicherheitseinstellungen.
• Registrierungseinstieg: Wenn ein anerkannter Yahalaly-Registrierungslink eine solche Angabe mitführt, wird genau ein festes, zugelassenes Einstiegsseiten-Label beim Konto gespeichert, damit Registrierungs- und Aktivierungsgruppen verglichen werden können. Es enthält weder die Seiten-URL noch Roh-Referrer, Kampagnentext, Abfragezeichenfolgen oder Eingaben in ein öffentliches Werkzeug. Dieses kontobezogene Label ist von der optionalen Gesamtanalyse getrennt und hängt nicht von der Analyseentscheidung ab.
• Profil- und Präferenzdaten: Anzeigename, Standort, Sprachen, Biografie, Beziehungsabsicht, Heiratszeitplan, Kinder, Umzugsbereitschaft, Arbeitsweise, Einbeziehung der Familie, Ausbildung, Beruf, Lebensstil sowie freiwillige körperliche oder familiäre Angaben.
• Religionsbezogene und möglicherweise sensible Daten: Grad der Religionsausübung, Gebetshäufigkeit, Religion, religiöse Werte, Koranlektüre, Besuch von Gottesdiensten, Konversion, Hijab- oder Niqab-Entscheidungen, ethnische Zugehörigkeit und Werteantworten. Diese Felder können religiöse Überzeugungen oder ethnische Herkunft offenbaren und nach geltendem Recht besonders geschützt sein.
• Fotos und Fotokontrollen: hochgeladene Originale, Varianten zur Auslieferung, Moderationsstatus, gewählte Sichtbarkeit, Freigabeanfragen und Freigabeentscheidungen.
• Optionale Rückmeldung beim Abschluss ohne Foto: Wenn du das Onboarding ohne Foto abschließt, kannst du einen von festen Gründen auswählen, damit wir diesen Schritt verbessern können. Mit diesem Ereignis werden kein Freitext, Dateiname, Bildinhalt, Gerätedetail oder rohe Dateigröße erfasst. Wenn du keinen Grund auswählst, wird kein Grund gespeichert. Die Auswahl beeinflusst weder die Profilfreigabe noch das Matching.
• Interaktionsdaten: Empfehlungen, Werte, gemeinsame Prioritäten, mögliche Reibungspunkte, Ansichten, Likes, gespeicherte Profile, Absagen, Matches, Blockierungen und Gespräche.
• Guardian-Daten: Einladungs-E-Mail, Modus, Annahmestatus, Verbindung, Einwilligungseinstellungen und Teilnahme an Guardian-Gruppen.
• Vertrauens- und Sicherheitsdaten: Profil- oder Fotoprüfung, Selbsterklärungen, Meldungen, Meldebeweise, Moderationsnotizen und -maßnahmen, Betrugs- oder Missbrauchssignale und Prüfprotokolle.
• Technische und Kommunikationsdaten: IP-Adresse, User-Agent, Sitzungsdatensätze, Zeitstempel, Sicherheitsprotokolle, Status von Transaktions-E-Mails, Zustellfehler, Supportnachrichten und begrenzte eigene Produktereignisse.
• Feste öffentliche Bilder zum Teilen: Yahalaly kann veröffentlichte leere Fragekarten und eine lokalisierte Kampagnenkarte für Frauen bereitstellen. Diese Bilder und ihre festen QR-Ziele enthalten keine Konto-, Profil-, Mitglieds-, Empfänger- oder Empfehlungskennung. Ist die optionale Gesamtanalyse erlaubt, kann nur das feste Aktionslabel für Bildteilen oder Bilddownload gezählt werden; Bild, Text, Link, Ziel, Zustellung, Speicherung und Abschluss des Downloads werden mit dieser Zählung nicht gesendet.
• Optionale eigene Gesamtanalyse: Nach einer ausdrücklichen Zustimmung können tägliche Summen einen festen Schlüssel einer öffentlichen Seite oder der angemeldeten vertrauenswürdigen Einladung, den ersten zugelassenen Kanal im aktuellen Tab und eine feste Aktion zählen. Öffentliche Aktionen sind Seitenaufruf; Start, Nutzung, Link-Teilen, Kopieren, Drucken, versuchtes Teilen einer leeren Bildkarte oder Start eines Bildkarten-Downloads; Klick auf eine Registrierungsschaltfläche; oder abgeschlossene Neuregistrierung. Aktionen der angemeldeten Einladung sind Ansicht des Hinweises, Öffnen von WhatsApp, erfolgreiche Übergabe an die native Teilen-Funktion oder erfolgreiches Kopieren. Zulässige Kanalbezeichnungen sind unter anderem direkt; Suchkategorien; eine öffentlich von einem Mitglied geteilte Einladung; eine geteilte leere Fragekarte; ein geteilter Link zum Niyyah-Gesprächsbaukasten; ChatGPT, Reddit, Pinterest, Deenlist, deen.page, Muslim Business Germany, MuslimConnect, Ummah, ummah.build, Built for Muslims, Startup Muslim, Quora, Medium, LinkedIn, SaaSHub, Datteltäter, Islamische Zeitung, Kleinanzeigen, Habiba & Habibi, ZamZam e.V., Commonsplace, YouTube, TikTok und Instagram; andere soziale Netzwerke; andere externe Quellen; und interne Navigation. Anfragen enthalten nur feste Seiten-, Kanal- und Aktionsbezeichnungen und werden ohne Kontozugangsdaten, Cookies oder Referrer gesendet. Bildaktionen erfassen die angeforderte Browseraktion, nicht eine bestätigte Zustellung, Speicherung oder einen abgeschlossenen Download. Die Summe enthält keine Ereignis-, Besucher-, Sitzungs-, Nutzer-, Konto-, Profil-, Empfänger-, Ziel- oder Empfehlungskennung, keinen exakten Ereigniszeitpunkt, keine IP-Adresse, keinen User-Agent, keinen Roh-Referrer, keine URL, Abfragezeichenfolge, Kampagnenbezeichnung, Geräte- oder Länderangabe, keinen Entwurf, keine Auswahl, keinen erzeugten Text, Zwischenablageinhalt, Einladungstext, Fragenempfänger, Freigabeziel oder Werkzeuginhalt.

3) Herkunft der Daten

• Von dir, wenn du dich registrierst, ein Profil vervollständigst, Fragen beantwortest, ein Foto hochlädst, interagierst, den Support kontaktierst oder eine Meldung einreichst.
• Aus dem anerkannten festen Yahalaly-Einstiegsseiten-Label, das ein Registrierungslink mitführt. Das Registrierungsformular weist auf diese kontobezogene Verarbeitung hin, wenn ein solches Label vorhanden ist; Roh-URLs, Referrer, Kampagnentext, Abfragezeichenfolgen und Eingaben in öffentliche Werkzeuge werden nicht hineinkopiert.
• Von anderen Mitgliedern, wenn sie mit deinem Konto interagieren oder es melden.
• Automatisch von deinem Browser, Gerät und deiner Dienstaktivität für Authentifizierung, Sicherheit, Zuverlässigkeit und den Betrieb eigener Produktfunktionen.
• Bei der optionalen eigenen Gesamtanalyse ordnet der Browser lokal einen zugelassenen utm_source-Wert oder den Hostnamen der verweisenden Seite einem festen Kanal zu. Benannte KI-Assistenten-, Launch-, Verzeichnis-, Publikations- und Social-Kanäle in der Zulassungsliste erhalten eigene Bezeichnungen; übrige Verweise werden festen Such-, Social-, externen, internen oder direkten Kategorien zugeordnet, und eine unbekannte nicht leere Kampagnenquelle wird nur als andere externe Quelle behandelt. Roh-Referrer, URLs, Kampagnennamen und unbekannte Kampagnenwerte werden weder in der Attribution des Tabs gespeichert noch an den Gesamtanalyse-Endpunkt gesendet.
• Von Infrastruktur- und E-Mail-Anbietern, wenn sie Zustell-, Bounce-, Beschwerde- oder Sicherheitsinformationen zurückgeben.

4) Zwecke der Datennutzung

• Konten erstellen und sichern, Kontrolle über die E-Mail-Adresse bestätigen, Sitzungen aufrechterhalten und angeforderte Einstellungen bereitstellen.
• Berechtigte Profile anzeigen und Filter für gegenseitige Suchrichtung, Alter, Standort, Präferenzen, Blockierungen und Ausschlusskriterien anwenden.
• Kompatibilitätsempfehlungen anhand von Werten, Absicht, Lebensstil und Profilvollständigkeit berechnen und erklären.
• Fotos entsprechend der gewählten Sichtbarkeit, dem Status eines gegenseitigen Matches und genehmigten Freigaben verborgener Fotos ausliefern.
• Matches, Nachrichten, Benachrichtigungen und optionale Guardian-Verbindungen oder Gruppengespräche erstellen.
• Profile und Fotos prüfen, Meldungen empfangen und untersuchen, Regeln durchsetzen, Missbrauch verhindern und die Integrität des Dienstes schützen.
• Support- und Rechteanfragen beantworten, wesentliche Dienst-E-Mails zustellen, Fehler beheben und rechtliche Pflichten erfüllen.
• Eigene Produktfunktionen messen, einschließlich zusammengefasster Zahlen zur optionalen festen Rückmeldung beim Abschluss ohne Foto, und die Zuverlässigkeit ohne Drittanbieter-Werbetracker verbessern.
• Registrierungs- und Aktivierungsgruppen anhand des festen zugelassenen Einstiegsseiten-Labels vergleichen, das beim Konto gespeichert ist, ohne eine rohe verweisende URL oder Eingaben in öffentliche Werkzeuge aufzubewahren.
• Wenn du zustimmst, werden Seitenaufrufe, feste Stufen öffentlicher Werkzeuge (Start, Nutzung, Link-Teilen, Kopieren, Drucken, versuchtes Teilen einer leeren Bildkarte und Start eines Bildkarten-Downloads), Stufen der angemeldeten vertrauenswürdigen Einladung (Hinweisansicht, Öffnen von WhatsApp, erfolgreiche native Teilen-Übergabe oder erfolgreiches Kopieren), Klicks auf Registrierungsschaltflächen und tatsächlich neue abgeschlossene Registrierungen zusammengefasst gezählt. Bildaktionen bezeichnen die angeforderte Browseraktion und keine bestätigte Zustellung oder Fertigstellung. Nutzer-, Konto-, Profil-, Empfänger- oder Zielkennungen, Einladungstext, Eingaben und Ausgaben der Werkzeuge, Auswahlen, erzeugte Texte und Zwischenablageinhalte werden niemals übermittelt. Do Not Track, Global Privacy Control und Signale automatisierter Browser deaktivieren diese Erfassung selbst dann, wenn die gespeicherte Auswahl auf Zustimmung steht. Doppelte oder abgelehnte Registrierungsversuche erhöhen die Registrierungszahl nicht.

5) Rechtsgrundlagen und sensible Felder

Je nach Verarbeitung und deinem Standort stützt sich Yahalaly auf die Erfüllung des Dienstvertrags, berechtigte Interessen an Kontosicherheit, Schutz, Betrugsprävention und zuverlässigem Betrieb, die Erfüllung gesetzlicher Pflichten sowie, soweit erforderlich, deine Einwilligung.

Freiwillige Profilfelder können religiöse Überzeugung oder ethnische Herkunft offenbaren. Bei der Registrierung wird eine separate ausdrückliche Entscheidung zur Verarbeitung sensibler Daten erfasst, bevor diese Matching-Funktionen genutzt werden. Danach entscheidest du selbst, welche freiwilligen Felder du ausfüllst. Der Widerruf stoppt die künftige einwilligungsbasierte Nutzung, macht frühere rechtmäßige Verarbeitung aber nicht unrechtmäßig; wenn sensibles Matching sonst nicht fortgesetzt werden kann, kann der Widerruf die Löschung des Kontos erfordern.

Meldungen und Sicherheitsunterlagen können sensible Informationen enthalten. Sie werden verarbeitet, soweit dies zum Schutz von Mitgliedern, zur Geltendmachung oder Verteidigung von Rechtsansprüchen, zur Erfüllung gesetzlicher Pflichten oder auf einer anderen datenschutzrechtlich verfügbaren Grundlage erforderlich ist.

Die optionale eigene Gesamtanalyse beruht auf Einwilligung. Eine Ablehnung oder ein Widerruf beeinträchtigt weder öffentliche Seiten noch den Kontozugang. Eine angemeldete vertrauenswürdige Einladungsaktion schaltet die Analyse niemals ein; sie wird nur gezählt, wenn für die aktuelle Einwilligungsversion bereits eine Zustimmung gespeichert ist. Bei Zustimmung wird der erste nach der Einwilligung erkannte Kanal bis zum Schließen des Tabs im Session Storage desselben Tabs gehalten; bei Ablehnung wird er entfernt und bei unterstützten Browser-Datenschutz- oder Automatisierungssignalen ignoriert oder gelöscht. Der Widerruf stoppt die künftige Erfassung. Bereits vorhandene Tagessummen können keiner Person zugeordnet werden, weil weder die Summe noch der Tab-Wert eine Besucher-, Sitzungs-, Nutzer-, Konto-, Profil-, Empfänger- oder Zielkennung enthält.

6) Matching und Profiling

Yahalaly nutzt strukturierte Profilfelder, Präferenzen und Werteantworten, um mögliche Vorstellungen zu filtern und zu bewerten. Werteübereinstimmung trägt bis zu 60 Punkte bei, übereinstimmende Heiratsabsichten bis zu 25 und Lebensstil- oder Profilkontext bis zu 15. Die eigenen Gewichtungen des Betrachters beeinflussen den Werteanteil, sodass zwei Personen unterschiedliche richtungsabhängige Einordnungen sehen können.

Die Kompatibilitätsbewertung verwendet keine privaten Nachrichteninhalte zur Vorhersage einer Beziehung und trifft keine rechtliche oder ähnlich bedeutsame Entscheidung. Mitglieder entscheiden selbst, ob sie liken, ablehnen, matchen, ein Foto freigeben, Nachrichten senden, einen Guardian einbeziehen, blockieren oder melden. Ein Wert ist weder Sicherheitsprüfung noch Eheprognose.

Du kannst Präferenzen und Werteantworten ändern, die mit einer Empfehlung gezeigten Faktoren prüfen oder jede Vorstellung ablehnen. Weitere Einzelheiten stehen auf der öffentlichen Seite zur Matching-Methodik.

7) Empfänger von Daten

Yahalaly verkauft keine personenbezogenen Daten und verwendet zum Start keine Werbe- oder Marketingtracker Dritter.

• Andere berechtigte Mitglieder erhalten die Profilfelder und die Fotovariante, die deine Einstellungen und der Interaktionskontext erlauben.
• Eine Guardian-Verbindung allein gewährt keinen Zugriff auf Profil, Match, Foto, Direktnachricht oder Gespräch. Stimmen beide gematchten Erwachsenen einer bestimmten Begleitperson für ein bestimmtes Match zu, kann dieses Konto nur auf das neue, separate Guardian-Gruppengespräch zugreifen, solange es aktiv ist. Durch das Einladen eines Guardians werden die Einladungs-E-Mail und der Begleitzweck diesem Empfänger offengelegt.
• Berechtigte Moderations- und Supportmitarbeiter greifen auf Informationen zu, wenn dies für Prüfung, Hilfe, Sicherheit oder Rechteanfragen erforderlich ist.
• Amazon Web Services unterstützt in der derzeitigen Bereitstellung das Cloud-Hosting und den Versand von Transaktions-E-Mails. Der Anbieterzugriff ist auf den Betrieb dieser Dienste begrenzt und unterliegt vertraglichen und gesetzlichen Schutzmaßnahmen.
• Berufliche Berater, Behörden, Gerichte oder Notfallempfänger können begrenzte Daten erhalten, wenn dies gesetzlich vorgeschrieben oder zur Reaktion auf schweren Schaden oder zur Geltendmachung von Rechtsansprüchen erforderlich ist.
• Ein Käufer oder Rechtsnachfolger kann Daten im Rahmen einer echten Unternehmenstransaktion erhalten, vorbehaltlich Vertraulichkeit und geltender Informationspflichten.

8) Internationale Übermittlungen

Infrastruktur- oder Supportverarbeitung kann ein Land außerhalb deines eigenen betreffen. Findet eine beschränkte internationale Übermittlung statt, muss Yahalaly einen verfügbaren Rechtsmechanismus verwenden, etwa einen Angemessenheitsbeschluss, genehmigte Vertragsklauseln und, soweit erforderlich, ergänzende Schutzmaßnahmen. Unter privacy@yahalaly.com kannst du Informationen über den für deine Daten einschlägigen Mechanismus anfordern.

9) Aufbewahrung und Kontoschließung

Konto- und Profildaten, Werte, Präferenzen, Fotos, Matches und Nachrichten werden während der Kontolaufzeit aufbewahrt, weil sie den Dienst bereitstellen. Sitzungs- und Einmal-Token-Datensätze werden bis zu Ablauf, Widerruf, Nutzung und betrieblicher Bereinigung aufbewahrt. Meldungen, Moderationsmaßnahmen, E-Mail-Sperrdatensätze und Prüfprotokolle können länger gespeichert werden, wenn dies für Sicherheit, Verhinderung wiederholten Missbrauchs, gesetzliche Pflichten oder Rechtsansprüche vernünftigerweise erforderlich ist.

Die produktinterne Löschfunktion prüft das Passwort des Mitglieds und, falls aktiviert, den Zwei-Faktor-Code; entfernt Profil, Präferenzen, Werteantworten, Fotos und gespeicherte Fotoobjekte, Interaktionen, Nachrichten, Sitzungen, Benachrichtigungen, Guardian-Verknüpfungen und zugehörige Kontodatensätze; und ersetzt direkte Kontokennungen durch einen eingeschränkten Löschvermerk. Abrechnungsereignisse werden vom Mitgliedskonto gelöst.

Wenn Inhalte bereits einer Sicherheitsmeldung beigefügt waren, kann ein begrenzter Beweisschnappschuss für Sicherheitsprüfung, Verhinderung wiederholten Missbrauchs, gesetzliche Pflichten oder Rechtsansprüche aufbewahrt werden. Prüfprotokolle und ein pseudonymisierter, zugriffsbeschränkter Löschvermerk können ebenfalls zur Nachvollziehbarkeit bestehen bleiben. Diese Ausnahmen erlauben keine weitere Matching-Nutzung gelöschter Profildaten.

Die genauen Löschfristen unterscheiden sich je nach Datensatzart und können nicht verkürzt werden, wenn eine Aufbewahrung gesetzlich vorgeschrieben ist. Yahalaly wird einen genaueren betrieblichen Aufbewahrungsplan veröffentlichen, sobald automatisierte Löschaufgaben umgesetzt und überprüft wurden.

Die optionale eigene Analyse von öffentlichen Seiten und dem angemeldeten Hinweis zur vertrauenswürdigen Einladung wird nur als tägliche Gesamtzähler gespeichert und bis zu 400 Tage aufbewahrt. Das Cookie mit der Einwilligungsentscheidung bleibt bis zu einem Jahr bestehen, sofern du es nicht früher ersetzt oder löschst. Der erste zugelassene Kanal besteht nur im Session Storage des aktuellen Browser-Tabs und wird normalerweise beim Schließen dieses Tabs oder früher bei Ablehnung der Analyse entfernt.

10) Deine Rechte und Kontrollen

Sende Anträge von der registrierten E-Mail-Adresse an privacy@yahalaly.com. Yahalaly kann verhältnismäßige Angaben verlangen, um die Kontoinhaberschaft zu bestätigen, und antwortet innerhalb der gesetzlich vorgeschriebenen Frist. Optionale Analysen können auch sofort über die Analyse-Einstellungen widerrufen werden; Gesamtzähler können weder für eine Einzelperson abgerufen noch mit ihr verknüpft werden.

• Auskunft: Bestätigung und eine Kopie personenbezogener Daten anfordern; für zentrale Kontoinformationen steht außerdem ein Export im Produkt zur Verfügung.
• Berichtigung: bearbeitbare Felder ändern oder den Support um Berichtigung unrichtiger Informationen bitten.
• Löschung: die authentifizierte Kontolöschung verwenden oder Hilfe anfordern, vorbehaltlich begrenzter gesetzlicher Aufbewahrungsausnahmen.
• Einschränkung oder Widerspruch: soweit anwendbar, die Verarbeitung einschränken lassen oder einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Datenübertragbarkeit: soweit gesetzlich vorgesehen, von dir bereitgestellte berechtigte Daten in einem strukturierten Format anfordern.
• Einwilligung: Einwilligung für künftige einwilligungsbasierte Verarbeitung widerrufen, ohne die Rechtmäßigkeit früherer Verarbeitung zu berühren.
• Beschwerde: die zuständige Datenschutzaufsichtsbehörde in deinem Land, an deinem Arbeitsort oder am Ort des vermuteten Verstoßes kontaktieren.

11) Sicherheit

Yahalaly verwendet Passwort-Hashing, HTTP-only-Sitzungscookies, CSRF-Kontrollen, rollenbasierte Zugriffskontrollen, Fotoautorisierung, Prüfprotokolle und betriebliche Überwachung. Der Zugriff ist nach Rolle und Zweck begrenzt. Kein Onlinedienst kann absolute Sicherheit versprechen. Verwende daher ein einzigartiges Passwort, aktiviere nach Möglichkeit die Zwei-Faktor-Authentifizierung und melde verdächtige Zugriffe unverzüglich.

12) Nur für Erwachsene

Yahalaly ist für Erwachsene ab 18 Jahren bestimmt und bietet Kindern wissentlich keine Partnersuche an. Das bei der Registrierung eingegebene Geburtsdatum wird selbst angegeben. Wenn du glaubst, dass ein Minderjähriger ein Konto erstellt hat, wende dich an safety@yahalaly.com, damit Konto und zugehörige Daten unverzüglich geprüft werden können.

13) Änderungen und Kontakt

Wesentliche Änderungen erhalten ein neues Wirksamkeitsdatum und, soweit angemessen, eine Mitteilung im Produkt oder per E-Mail. Änderungen schaffen nicht rückwirkend eine Einwilligung, wo diese gesetzlich erforderlich ist.

Bei Datenschutzfragen, Rechteanfragen oder Fragen zur einschlägigen Übermittlungsgarantie wende dich an privacy@yahalaly.com. Bei dringendem Fehlverhalten auf der Plattform nutze zuerst die produktinterne Meldung und kontaktiere safety@yahalaly.com. Yahalaly ist kein Notfalldienst.