Datenschutz

Version 1.2

Mendje SHPK ("Mendje", "wir", "uns" oder "unser/e") betreibt die mobile Anwendung Mendje (die "App") sowie die Website unter https://mendje.com (die "Website"). Diese Datenschutzerklärung erläutert, wie wir Ihre personenbezogenen Daten erheben, verwenden, speichern, schützen und weitergeben, wenn Sie unsere Dienste nutzen.

Mendje ist eine technische Plattform, die albanischsprachige Personen mit unabhängigen Psycholog:innen verbindet. Angesichts der sensiblen Natur der Daten, die dabei entstehen, verpflichten wir uns zu höchsten Standards des Datenschutzes und der Transparenz.

Mit der Erstellung eines Kontos oder der Nutzung der App bestätigen Sie, dass Sie diese Datenschutzerklärung gelesen und verstanden haben. Soweit wir uns auf Ihre Einwilligung als Rechtsgrundlage für die Verarbeitung stützen, können Sie diese Einwilligung jederzeit widerrufen (siehe Abschnitt 11).

---

1. Verantwortlicher

Der für Ihre personenbezogenen Daten verantwortliche Verantwortliche ist:

Mendje SHPK
REXHEP KRASNIQI, 26, Prishtinë
Republik Kosovo

E-Mail: [email protected]
Telefon: +383 49 882 294

Wir verarbeiten personenbezogene Daten in Übereinstimmung mit dem Gesetz Nr. 06/L-082 der Republik Kosovo zum Schutz personenbezogener Daten, das an die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union (EU) 2016/679 angelehnt ist. Für Nutzer im Europäischen Wirtschaftsraum (EWR) gilt die DSGVO unmittelbar. Für Nutzer im Vereinigten Königreich gilt die UK GDPR, und für Nutzer in der Schweiz das Bundesgesetz über den Datenschutz (nDSG).

---

2. Von uns erhobene Daten

Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten:

2.1 Kontodaten

Bei der Erstellung eines Kontos erheben wir:

• Name (Vorname und Nachname)
• E-Mail-Adresse
• Passwort (gespeichert als kryptografischer Hash; wir haben keinen Zugriff auf Ihr Klartext-Passwort)
• Telefonnummer (optional)
• Profilfoto (optional)
• Geburtsdatum (optional)
• Rolle (Klient, Psychologe oder Administrator)
• Bevorzugte Sprache (Albanisch, Englisch oder Deutsch)
• Authentifizierungsanbieter (E-Mail/Passwort oder Google-Anmeldung)

2.2 Gesundheits- und psychische Gesundheitsdaten (besondere Kategorien personenbezogener Daten)

Im Rahmen der bestimmungsgemäßen Nutzung der App (Verbindung mit Psycholog:innen und Werkzeuge zur Selbstfürsorge) verarbeiten wir die folgenden Daten, die gemäß Art. 9 DSGVO als besondere Kategorien personenbezogener Daten eingestuft werden:

• Tagebucheinträge: persönliche Reflexionen und von Ihnen verfasste Tagebucheinträge. Diese werden vor der Übertragung oder Speicherung auf Ihrem Gerät verschlüsselt (siehe Abschnitt 7)
• Emotionale Zustandsdaten: die von Ihnen ausgewählte Emotion (z. B. glücklich, ängstlich, traurig) und deren Intensität (Skala 1 bis 5), getrennt vom Tagebuchtext gespeichert
• Präferenzen für die Sitzungen: der Ansatz, der einem Tagebuch- oder Emotionseintrag zugeordnet ist (z. B. KVT, DBT, Achtsamkeit)
• Psychische Gesundheitsanliegen: die Anliegen, die Sie während des Onboarding-Fragebogens angeben.
• Bisherige Erfahrung mit einem Psychologen: ob Sie zuvor mit einem Psychologen gesprochen haben
• Persönliche Nachricht an den Psychologen: eine Freitextnachricht, die Sie während des Onboardings für den von Ihnen gewählten Psychologen verfassen können

2.3 Sitzungs- und Buchungsdaten

• Buchungsunterlagen: Sitzungsdatum, -zeit, -dauer, -art, -status, -preis und Währung
• Sitzungsaufzeichnungen: Sitzungsstatus, Start-/Endzeiten und Dauer der Videositzungen
• Hausaufgaben: von Ihrem Psychologen zugewiesene Aufgaben, Ihre Antworten und Feedback des Psychologen
• Sitzungsfeedback: Bewertungen und Kommentare, die Sie nach einer Sitzung abgeben (anonym eingereicht; Ihr Psychologe kann diese Daten nicht einsehen)
• Gewählter Psychologe: der Psychologe, den Sie gewählt haben, und die Vorschläge, die Ihnen die App gemacht hat
• Chat-Nachrichten: Nachrichten, die im Rahmen der Buchung mit Ihrem Psychologen ausgetauscht werden (verschlüsselt; siehe Abschnitt 7)

2.4 Berufliche Daten des Psychologen

Wenn Sie sich als Psychologe registrieren, erheben wir zusätzlich:

• Berufstitel, Biografie und Qualifikationen
• Spezialisierungen, gesprochene Sprachen und angebotene Leistungsarten
• Ausbildungsgeschichte und Zertifizierungen
• Jahre an Berufserfahrung
• Stundensatz und Währung
• Verfügbarkeitsplan (wöchentliche Zeitfenster, gesperrte Termine, Zeitzone)
• Verifizierungsstatus
• Bewertungen und Anzahl der Rezensionen (aggregiert aus Klientenbewertungen)
• Benachrichtigungseinstellungen
• Auszahlungskontodaten: Name des Kontoinhabers, Bankkontonummer, Name der Bank sowie, falls angegeben, IBAN und SWIFT/BIC, oder eine PayPal-E-Mail-Adresse. Wir erheben diese ausschließlich, um Sie für durchgeführte Sitzungen zu bezahlen. Sie sehen und bearbeiten sie selbst in der App; nur Mendje-Mitarbeiter, die Auszahlungen abwickeln, können sie einsehen. Sie erscheinen nie in Auszahlungsabrechnungen und werden bei Kontolöschung gelöscht (siehe Abschnitt 10.2).

2.5 Klientenprofildaten

Wenn Sie sich als Klient registrieren, erheben wir zusätzlich:

• Bevorzugtes Geschlecht des Psychologen
• Bevorzugte Sitzungssprache
• Altersbereich
• Bevorzugte Leistungsart (Einzel-, Paar-, Familiensitzungen usw.)
• Notfallkontaktinformationen (Name, Telefonnummer und Beziehung). Diesen Kontakt nutzen wir nur bei ernsthafter Gefahr für das Leben. Bitte informieren Sie die Person, die Sie angeben.
• Präferenz zur Emotionsweitergabe (ob Emotions-Metadaten mit dem von Ihnen gewählten Psychologen geteilt werden sollen)
• DSGVO-Einwilligungsstatus und Zeitstempel
• Benachrichtigungseinstellungen

2.6 Zahlungsdaten

• Transaktionsaufzeichnungen: Zahlungsbetrag, Währung, Status und Zeitstempel
• Begrenzte Karteninformationen: die letzten vier Ziffern Ihrer Zahlungskarte und die Kartenmarke (z. B. Visa, Mastercard), ausschließlich zu Anzeigezwecken
• Transaktionskennungen: Händler- und Gateway-Transaktions-IDs für den Abgleich

Wir speichern keine vollständigen Kartennummern, CVVs oder andere sensible Zahlungsdaten. Die gesamte Zahlungsabwicklung erfolgt über unseren PCI DSS-konformen externen Zahlungsdienstleister (siehe Abschnitt 9). Wir speichern nur die für die Finanzbuchhaltung und Streitbeilegung erforderlichen Mindesttransaktionsdaten.

2.7 Technische Daten und Gerätedaten

• Geräte-Token: Token für die Zustellung von Push-Benachrichtigungen samt Plattform (iOS oder Android)
• Authentifizierungs-Metadaten: E-Mail-Verifizierungsstatus, Status der Onboarding-Vervollständigung und Zeitstempel der letzten Anmeldung
• App-Nutzungsdaten: Inhaltsfortschritt (welche Selbsthilfeartikel, Videos oder Übungen Sie aufgerufen haben und Ihr Abschlussgrad)

2.8 Daten, die wir nicht erheben

Zur Klarstellung: Mendje erhebt oder verarbeitet keine:

• Standortdaten oder GPS-Koordinaten
• Kontaktlisten oder Adressbücher
• Werbekennungen oder Tracking-Cookies
• Browserverlauf außerhalb der App
• Biometrische Daten (Fingerabdruck, Gesichtserkennung). Wenn Sie die biometrische Anmeldung für die App nutzen, erfolgt sie nur auf Ihrem Gerät und Mendje erhält keine biometrischen Daten.

---

3. Wie wir Ihre Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

---

4. Besondere Kategorien personenbezogener Daten: Gesundheitsdaten

Gemäß Art. 9 DSGVO stellen Daten, die die physische oder psychische Gesundheit einer Person betreffen, besondere Kategorien personenbezogener Daten dar und unterliegen zusätzlichem Schutz. Im Kontext von Mendje gelten folgende Daten als Gesundheitsdaten:

• Tagebucheinträge (Inhalte, die sich auf psychische Gesundheit und emotionales Wohlbefinden beziehen)
• Emotionaler Zustand und Intensitätsdaten
• Psychische Gesundheitsanliegen, die während des Onboardings angegeben werden
• Sitzungsaufzeichnungen und Hausaufgaben im Zusammenhang mit den Sitzungen
• Persönliche Nachrichten an Psychologen, die psychische Gesundheitsbedürfnisse beschreiben

4.1 Rechtsgrundlage für die Verarbeitung von Gesundheitsdaten

Wir verarbeiten Gesundheitsdaten auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Sie erteilen diese Einwilligung, wenn Sie:

• Das gesonderte Einwilligungskästchen für Gesundheitsdaten während des Onboardings ankreuzen. Dieses Kästchen ist nicht vorausgewählt und von der Annahme dieser Datenschutzerklärung getrennt.
• Die Emotionsweitergabe an Ihren Psychologen ausdrücklich über den In-App-Schalter aktivieren

Ohne diese Einwilligung können Sie den Fragebogen, das Tagebuch und die Sitzungen nicht nutzen, da dabei Gesundheitsdaten verarbeitet werden.

4.2 Widerruf der Einwilligung

Sie können die Einwilligung zur Verarbeitung von Gesundheitsdaten jederzeit widerrufen, indem Sie:

• Die Emotionsweitergabe an Ihren Psychologen deaktivieren (umschaltbar in Ihren Profileinstellungen)
• Einzelne Tagebucheinträge löschen
• Ihr Konto vollständig löschen (siehe Abschnitt 10)
• Uns unter [email protected] kontaktieren

Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

4.3 Schutzmaßnahmen für Gesundheitsdaten

Wir setzen folgende Schutzmaßnahmen für Gesundheitsdaten um:

• Tagebucheinträge werden auf Ihrem Gerät vor der Speicherung verschlüsselt (AES-256-GCM; siehe Abschnitt 7)
• Emotionsdaten sind architektonisch vom Tagebuchtext getrennt
• Psychologen können niemals auf Ihren Tagebuchtext zugreifen. Dies wird sowohl durch Datenbank-Sicherheitsregeln als auch durch clientseitige Verschlüsselung gewährleistet
• Psychologen können Ihre Emotions-Metadaten (emotionaler Zustand und Intensität) nur einsehen, wenn Sie die Weitergabe ausdrücklich aktiviert haben
• Gesundheitsdaten werden niemals verkauft, an Werbetreibende weitergegeben, für Marketingzwecke verwendet oder an Datenhändler offengelegt
• Gesundheitsdaten werden niemals für automatisierte Entscheidungsfindung oder Profiling verwendet

---

5. Vertraulichkeit und Zugriff des Psychologen auf Ihre Daten

Der Psychologe unterliegt einer beruflichen Verschwiegenheitspflicht. Mendje unterstützt dies mit technischen Maßnahmen, die den Zugriff auf Ihre Daten begrenzen:

5.1 Worauf Ihr Psychologe Zugriff hat

• Ihren Namen, Ihr Profilfoto und Ihre Kontaktdaten (aus Ihrem Klientenprofil)
• Buchungs- und Sitzungsaufzeichnungen für Ihre Termine mit diesem Psychologen
• Hausaufgaben, die von diesem Psychologen erstellt wurden, sowie die Antworten, die Sie mit diesem Psychologen geteilt haben
• Chat-Nachrichten, die im Rahmen der Buchung mit diesem Psychologen ausgetauscht wurden
• Ihre Emotions-Metadaten (emotionaler Zustand und Intensität), nur wenn Sie die Emotionsweitergabe ausdrücklich aktiviert haben
• Ihre persönliche Onboarding-Nachricht (die erste Nachricht, die Sie während der Psychologenzuordnung verfassen)

5.2 Worauf Ihr Psychologe keinen Zugriff hat

• Tagebucheinträge: Ihr Tagebuchtext ist mit einem Schlüssel verschlüsselt, den nur Sie kontrollieren. Selbst wenn die Datenbank-Sicherheitsregeln umgangen würden, blieben die Daten ohne Ihren Verschlüsselungsschlüssel unlesbar
• Emotionsdaten bei deaktivierter Weitergabe: wenn Sie die Emotionsweitergabe nicht aktiviert haben, hat Ihr Psychologe keinen Zugriff auf Emotions-Metadaten
• Sitzungsfeedback: Bewertungen und Kommentare, die Sie nach Sitzungen abgeben, sind anonym und für Psychologen nicht einsehbar. Nur Plattformadministratoren können diese Daten zur Qualitätssicherung einsehen
• Daten von anderen Psychologen: ein Psychologe kann nur auf Daten zugreifen, die sich auf seine eigenen Klientenbeziehungen beziehen, nicht auf Daten anderer Psychologen, die Sie möglicherweise aufgesucht haben

5.3 Videositzungen

Video- und Audiositzungen werden über eine sichere, WebRTC-basierte Plattform mit verschlüsselter Signalisierung durchgeführt. Video- und Audiostreams werden in Echtzeit zwischen Ihnen und Ihrem Psychologen übertragen. Video- und Audiositzungen werden nicht aufgezeichnet. Sitzungs-Metadaten (Startzeit, Endzeit, Dauer) werden für Dienstleistungsaufzeichnungen aufbewahrt.

---

6. Vertraulichkeit von Chat-Nachrichten

Chat-Nachrichten, die zwischen Ihnen und Ihrem Psychologen innerhalb einer Buchung ausgetauscht werden, werden vor der Speicherung in unserer Datenbank mit AES-256 verschlüsselt. Nachrichten werden automatisch gelöscht, wenn die zugehörige Buchung einen Endstatus erreicht (abgeschlossen, storniert oder nicht erschienen), sodass sie nicht unbefristet aufbewahrt werden.

---

7. Verschlüsselung und Sicherheitsmaßnahmen

Wir setzen mehrere Sicherheitsebenen zum Schutz Ihrer Daten ein:

7.1 Verschlüsselung von Tagebucheinträgen

• Algorithmus: AES-256-GCM (authentifizierte Verschlüsselung)
• Schlüsselverwaltung: Ihre Tagebucheinträge werden auf Ihrem Gerät mit einem einzigartigen Verschlüsselungsschlüssel ver- und entschlüsselt. Der Schlüssel wird mittels branchenüblicher Schlüsselableitung mit hohen Iterationszahlen geschützt
• Wiederherstellung: Es wird eine sichere Wiederherstellungsphrase generiert, die Sie zur sicheren Aufbewahrung aufgefordert werden. Wenn Sie den Zugang zu Ihren primären Zugangsdaten verlieren, ist die Wiederherstellungsphrase der einzige Weg, den Zugriff auf Ihre verschlüsselten Tagebucheinträge wiederherzustellen
• Zero-Knowledge-Architektur: Mendje hat keinen Zugriff auf Ihren Klartext-Tagebuchtext oder Ihre Verschlüsselungsschlüssel. Wir speichern ausschließlich den verschlüsselten Geheimtext. Wenn Sie sowohl Ihre Zugangsdaten als auch Ihre Wiederherstellungsphrase verlieren, können Ihre Tagebucheinträge von niemandem entschlüsselt werden, auch nicht von Mendje

7.2 Verschlüsselung von Chat-Nachrichten

• Algorithmus: AES-256-Verschlüsselung
• Umfang: Nachrichten werden in der Datenbank im Ruhezustand verschlüsselt. Die Zugriffskontrolle wird durch Sicherheitsregeln durchgesetzt, die den Lese-/Schreibzugriff ausschließlich auf die beiden Sitzungsteilnehmer beschränken

7.3 Daten bei der Übertragung

• Die gesamte Kommunikation zwischen der App und unseren Servern erfolgt über TLS 1.2 oder höher
• Alle API-Aufrufe an unsere Cloud-Infrastruktur werden bei der Übertragung verschlüsselt
• Die Signalisierung von Videositzungen nutzt verschlüsselte WebRTC-Protokolle

7.4 Daten im Ruhezustand

• Alle in unserer Cloud-Datenbank gespeicherten Daten werden im Ruhezustand mit plattformverwalteten Verschlüsselungsschlüsseln (AES-256) verschlüsselt
• Tagebucheinträge verfügen über eine zusätzliche clientseitige Verschlüsselungsschicht (AES-256-GCM) zusätzlich zur serverseitigen Verschlüsselung
• Verschlüsselungsschlüsselmaterial ist selbst verschlüsselt (gewrappt) und kann ohne die Authentifizierungsdaten oder die Wiederherstellungsphrase des Nutzers nicht verwendet werden

7.5 Lokale Speicherung

• Minimale Daten werden zu Leistungszwecken lokal auf Ihrem Gerät in verschlüsseltem Speicher zwischengespeichert (z. B. Tagebucheintrag-Cache für den Offline-Zugriff)
• Lokale Daten werden beim Abmelden oder Löschen Ihres Kontos entfernt

7.6 Zugriffskontrollen

• Datenbank-Sicherheitsregeln erzwingen eine rollenbasierte Zugriffskontrolle
• Psychologen sind auf den Zugriff auf die zulässigen Daten ihrer eigenen Klienten beschränkt
• Der administrative Zugriff ist auf autorisiertes Personal beschränkt und überprüfbar
• Zahlungsbezogene Vorgänge unterliegen einer Ratenbegrenzung zur Missbrauchsprävention
• Die E-Mail-Verifizierung umfasst Versuchslimits und zeitbasierte Abkühlungsperioden

---

8. Datenaufbewahrung

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es für die Erfüllung der in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist oder wie es gesetzlich vorgeschrieben ist.

---

9. Drittanbieterdienste

Wir nutzen die folgenden Drittanbieterdienste für den Betrieb der App. Jeder Anbieter handelt als Auftragsverarbeiter gemäß unseren Weisungen oder, wo angegeben, als eigenständiger oder gemeinsam Verantwortlicher:

9.1 Cloud-Infrastruktur-Anbieter

• Anbieter: Google LLC (Google Cloud Platform)
• Genutzte Dienste: Authentifizierung, Datenbank, serverseitige Logik, Dateispeicherung und Push-Benachrichtigungen
• Datenstandort: Europa. Alle Datenbanken, Serverfunktionen und Speicher befinden sich ausschließlich in der Europäischen Union
• Verarbeitete Daten: Alle in Abschnitt 2 aufgeführten Daten werden in dieser Infrastruktur gespeichert und verarbeitet
• Datenschutzerklärung: https://policies.google.com/privacy
• Auftragsverarbeitungsvertrag: Google Cloud Data Processing Terms

Hinweis: Wir nutzen pseudonyme Analysen zur Produktnutzung sowie Absturz- und Stabilitätsdiagnosen, die von unserem Cloud-Anbieter (Google LLC) bereitgestellt und innerhalb der Europäischen Union verarbeitet werden. Diese Daten sind pseudonym und werden nicht mit Ihrer Identität verknüpft (wir setzen niemals eine Nutzerkennung), enthalten keine Werbekennungen (IDFA/GAID) und werden nicht für Werbung oder App-übergreifendes Tracking verwendet. Zu den erhobenen Daten gehören Bildschirmaufrufe, Sitzungs- und Interaktionssignale, eine zurücksetzbare App-Instanz-Kennung, die App-Version, der ungefähre, aus der IP-Adresse abgeleitete Standort (der nicht gespeichert wird) und ein nicht identifizierender Rollenhinweis (Klient oder Psychologe). Diese Analysen sind standardmäßig aktiviert und beruhen auf unserem berechtigten Interesse, zu verstehen, wie die App genutzt wird, um sie zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit mit dem Schalter „Nutzungsanalyse“ unter Profil → Datenschutz in der App widersprechen. Absturz- und Stabilitätsdiagnosen bleiben aktiv, weil wir sie für den Betrieb der App benötigen.

9.2 Google-Anmeldung

• Anbieter: Google LLC
• Zweck: Optionale alternative Authentifizierungsmethode
• Weitergegebene Daten: Wenn Sie sich für die Anmeldung mit Google entscheiden, stellt Google uns Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilfoto zur Verfügung (wie von Ihnen im Google-Einwilligungsbildschirm autorisiert). Wir erhalten nicht Ihr Google-Passwort
• Datenschutzerklärung: https://policies.google.com/privacy

9.3 Videositzungs-Anbieter

• Zweck: Echtzeit-Video- und Audiokommunikation für Sitzungen
• Verarbeitete Daten: Video- und Audiostreams während aktiver Sitzungen, Sitzungs-Token und Verbindungs-Metadaten. Der Anbieter verarbeitet diese Daten in Echtzeit und bewahrt Sitzungsinhalte nach Sitzungsende nicht auf

9.4 Zahlungsdienstleister

• Anbieter: Stripe
• Datenschutzerklärung: https://stripe.com/privacy
• Zweck: Zahlungsabwicklung für Sitzungsbuchungen
• Verarbeitete Daten: Vollständige Zahlungskartendaten (Kartennummer, Ablaufdatum, CVV) werden direkt an das Gateway des Zahlungsdienstleisters übermittelt und niemals an die Server von Mendje übertragen oder dort gespeichert. Wir erhalten lediglich einen Transaktionsstatus, eine Transaktions-ID und die letzten vier Ziffern der Karte
• Verantwortlichkeitsstatus: Der Zahlungsdienstleister handelt als eigenständiger Verantwortlicher für die von ihm verarbeiteten Zahlungskartendaten
• Compliance: Unser Zahlungsdienstleister ist PCI DSS-konform

Stripe kann einige Daten in die USA übermitteln. Diese Übermittlungen sind durch von der Europäischen Kommission genehmigte Standardvertragsklauseln geschützt.

9.5 Apple und Google (App-Vertrieb)

• Die App wird über den Apple App Store und den Google Play Store vertrieben. Diese Plattformen können technische Daten (Gerätetyp, Betriebssystemversion, Absturzberichte) unabhängig gemäß ihren eigenen Datenschutzerklärungen erheben. Mendje hat keine Kontrolle über diese Daten und keinen Zugriff darauf

9.6 Auszahlungen an Psychologen

Um Psychologen für durchgeführte Sitzungen zu bezahlen, nutzen wir Paysera / Stripe. Diese Dienste erhalten nur die für die Zahlung erforderlichen Daten.

9.7 E-Mail- und Newsletter-Dienst

• Anbieter: Mendje
• Zweck: Versand von Konto-E-Mails und des Newsletters an alle, die ihn abonniert haben.

9.8 WhatsApp Business

• Anbieter: WhatsApp Ireland Ltd.
• Zweck: Kommunikation mit Nutzern, die uns über WhatsApp kontaktieren.

9.9 Meta (Facebook, Instagram)

• Anbieter: Meta Platforms Ireland Ltd.
• Zweck: Messung der Werbung von Mendje auf Facebook und Instagram. Mendje teilt Meta mit, wenn die App installiert und geöffnet wird, damit Meta die Werbung von Mendje messen und verbessern kann. Geteilt werden nur die Installation und das Öffnen der App, nichts darüber, wie Sie Mendje nutzen.
• Geteilte Daten: die Installation und das Öffnen der App, eine zufällige App-ID, die die Software von Meta in der App erzeugt, Gerätedaten (Modell, Betriebssystem, Sprache, Zeitzone, Mobilfunkanbieter, Bildschirm) und Ihre IP-Adresse. Unter Android zusätzlich der Google-Play-Install-Referrer und die Attributions-ID der Facebook-App, sofern Sie diese installiert haben. Wir teilen keine Werbekennungen (IDFA/GAID), weder Ihren Namen noch Ihre E-Mail-Adresse und nichts über Buchungen, Sitzungen, Psycholog:innen, Ihr Tagebuch oder Ihre Emotionen.
• Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Messung unserer Werbung. Sie können jederzeit mit dem Schalter „App-Installationen mit Meta teilen“ unter Profil → Datenschutz widersprechen. Der Schalter ist standardmäßig aktiviert. Wenn Sie ihn ausschalten, teilt die App ab dem nächsten Öffnen nichts mehr mit Meta.
• iPhone: Neben diesem Schalter bietet die App die Anfrage von Apple an, Tracking zu erlauben („Tracking erlauben“). Diese Anfrage erscheint nicht beim Öffnen der App. Apple fragt nur einmal; Sie können Ihre Wahl später in den iPhone-Einstellungen ändern. Auch wenn Sie zustimmen, teilen wir die Werbekennung (IDFA) nicht.
• Gemeinsam Verantwortliche: Mendje und Meta Platforms Ireland Ltd. sind gemeinsam Verantwortliche (Art. 26 DSGVO) für die Erhebung dieser Daten in der App und ihre Übermittlung an Meta. Danach verarbeitet Meta die Daten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzrichtlinie. Sie können Ihre Rechte gegenüber Mendje oder gegenüber Meta geltend machen.
• Übermittlung in die USA: Meta kann diese Daten in den USA verarbeiten. Die Übermittlung ist durch das EU-US Data Privacy Framework abgedeckt.
• Datenschutzrichtlinie: https://www.facebook.com/privacy/policy
• Vereinbarung über die gemeinsame Verantwortlichkeit: Meta Controller Addendum

---

10. Kontolöschung und Datenlöschung

Sie haben das Recht, Ihr Konto und alle damit verbundenen Daten jederzeit zu löschen.

10.1 So löschen Sie Ihr Konto

Sie können Ihr Konto direkt in der App löschen, indem Sie zu Profil → Konto löschen navigieren. Alternativ können Sie die Löschung per E-Mail an [email protected] beantragen.

10.2 Was bei der Kontolöschung geschieht

Nach Bestätigung der Kontolöschung wird folgender automatisierter Prozess unverzüglich ausgeführt:

Daten, die dauerhaft gelöscht werden:

• Ihr Benutzerkonto und Ihre Anmeldedaten
• Ihr Klientenprofil oder Psychologenprofil
• Alle Tagebucheinträge (verschlüsselte Inhalte und Klartext-Metadaten)
• Alle Emotionseinträge
• Alle Stimmungseinträge
• Ihre Verschlüsselungsschlüssel (wodurch jegliche verbleibende verschlüsselte Daten dauerhaft unwiederbringlich werden)
• Inhaltsfortschrittsdaten
• Geräte-Token und Push-Benachrichtigungsregistrierungen
• Alle Benachrichtigungen
• Von Ihnen als Klient abgegebenes Sitzungsfeedback
• E-Mail-Verifizierungsdatensätze
• Zahlungsratenbegrenzungsdatensätze
• Chat-Nachrichten aus all Ihren Buchungen
• Psychologenlisting (falls zutreffend)
• Liste favorisierter Psychologen
• Hausaufgaben
• Bewertungs-Untersammlung (falls Sie Psychologe waren)
• Auszahlungskontodaten: Name des Kontoinhabers, Bankkontonummer, Name der Bank, IBAN, SWIFT/BIC oder PayPal-E-Mail (falls Sie Psychologe waren)

Daten, die anonymisiert (nicht gelöscht) werden:

Um die Integrität der Aufzeichnungen für die andere Partei in gemeinsamen Interaktionen zu wahren, werden die folgenden Daten anonymisiert statt gelöscht. Ihre Identität wird entfernt und alle personenbezogenen Felder (Name, Foto) werden bereinigt:

• Buchungsaufzeichnungen (Ihr Psychologe oder Klient behält eine Aufzeichnung der Sitzung, aber Ihre Identität wird entfernt)
• Sitzungsaufzeichnungen
• Zahlungsaufzeichnungen (anonymisiert zur Einhaltung finanzieller Vorschriften)
• Zahlungs-Prüfprotokolle
• Von Ihnen als Klient verfasste Bewertungen (Ihr Name und Foto werden entfernt)

10.3 Unwiderruflichkeit

Die Kontolöschung ist dauerhaft und unwiderruflich. Sobald Ihr Konto gelöscht ist:

• Können Ihre verschlüsselten Tagebucheinträge nicht wiederhergestellt werden, selbst mit Ihrer Wiederherstellungsphrase, da die Verschlüsselungsschlüssel zerstört wurden
• Kann Ihr Konto nicht wiederhergestellt werden
• Müssen Sie ein neues Konto erstellen, wenn Sie Mendje wieder nutzen möchten

10.4 Zeitrahmen

Der Löschprozess beginnt unmittelbar nach der Bestätigung und ist für die meisten Daten innerhalb von Sekunden abgeschlossen. In Ausnahmefällen (z. B. bei großen Datenmengen) kann die vollständige Verarbeitung bis zu 30 Tage dauern. Sie werden unmittelbar nach Einleitung der Löschung abgemeldet.

---

11. Ihre Rechte nach der DSGVO und dem kosovarischen Datenschutzgesetz

Abhängig von Ihrer Rechtsordnung haben Sie folgende Rechte in Bezug auf Ihre personenbezogenen Daten:

11.1 Aufsichtsbehörden

Wenn Sie der Ansicht sind, dass wir Ihre Datenschutzbedenken nicht ausreichend berücksichtigt haben, haben Sie das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen:

• Kosovo: Agentur für Information und Datenschutz (Agjencia për Informim dhe Privatësi): https://aip.rks-gov.net
• Deutschland: Die zuständige Landesdatenschutzbehörde Ihres Bundeslandes oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)
• Andere EU-/EWR-Länder: Die Datenschutzbehörde des EU-Mitgliedstaates Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes
• Vereinigtes Königreich: Information Commissioner's Office (ICO): https://ico.org.uk
• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB): https://www.edoeb.admin.ch

11.2 Antwortfrist

Wir werden auf alle Betroffenenanfragen innerhalb von 30 Tagen nach Eingang antworten. Wenn eine Anfrage besonders komplex ist oder wir eine große Anzahl von Anfragen erhalten, können wir diese Frist um weitere 60 Tage verlängern. In diesem Fall werden wir Sie innerhalb der anfänglichen 30-Tage-Frist über die Verlängerung und deren Gründe informieren.

11.3 Identitätsüberprüfung

Zum Schutz Ihrer Privatsphäre kann es erforderlich sein, dass wir Ihre Identität überprüfen, bevor wir eine Betroffenenanfrage bearbeiten. Wir werden nur die für die Überprüfung erforderlichen Mindestinformationen anfordern.

---

12. Internationale Datenübermittlungen

Alle Mendje-Daten werden in Europa gespeichert und verarbeitet:

• Alle Datenbanken werden in der Europäischen Union gehostet
• Alle serverseitigen Funktionen werden in der Europäischen Union ausgeführt
• Alle Dateispeicher befinden sich in der Europäischen Union

Infolgedessen verlassen Ihre personenbezogenen Daten Europa nicht für primäre Speicher- oder Verarbeitungszwecke.

Eingeschränkte Übermittlungen: Bestimmte Drittanbieterdienste können Daten im Rahmen ihres Standardbetriebs außerhalb der EU verarbeiten:

• Cloud-Infrastruktur-Anbieter: Obwohl unsere Daten in der EU gespeichert werden, kann Googles globale Infrastruktur eine eingeschränkte Datenverarbeitung (z. B. Support, Wartung) durch Personal außerhalb der EU umfassen. Googles Auftragsverarbeitungsvertrag enthält von der Europäischen Kommission genehmigte Standardvertragsklauseln (SVK) zur Gewährleistung eines angemessenen Schutzes
• Videositzungs-Anbieter: Die Verarbeitung von Videostreams kann auf latenzoptimierten Servern erfolgen. Die Infrastruktur des Anbieters ist so konfiguriert, dass die Datenübertragung außerhalb der Region minimiert wird
• Meta: Meta Platforms Ireland Ltd. kann die in Abschnitt 9.9 beschriebenen Daten zur Installationsmessung an Meta Platforms, Inc. in den USA übermitteln. Diese Übermittlung ist durch das EU-US Data Privacy Framework abgedeckt

Für Nutzer im Vereinigten Königreich: Wir stützen uns auf den Angemessenheitsbeschluss des Vereinigten Königreichs für EWR-Länder und gegebenenfalls auf das UK International Data Transfer Agreement.

Für Nutzer in der Schweiz: Wir stützen uns auf die Angemessenheitsbeschlüsse des Schweizer Bundesrates und gegebenenfalls auf Standardvertragsklauseln.

---

13. Datenschutz für Kinder und Minderjährige

Mendje ist nur für Personen über 18 Jahre bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wenn wir erfahren, dass eine minderjährige Person ein Konto erstellt hat, löschen wir das Konto und die Daten unverzüglich. Wenn Sie glauben, dass eine minderjährige Person Mendje nutzt, kontaktieren Sie uns unter [email protected].

---

14. Cookies und Tracking-Technologien

Die mobile Anwendung Mendje verwendet pseudonyme Analysen zur Produktnutzung (siehe Abschnitt 9.1). Sie sind standardmäßig aktiviert und lassen sich mit dem Schalter „Nutzungsanalyse“ ausschalten. Das Software Development Kit (SDK) von Meta nutzt die App nur, um Installationen und Öffnungen aus der Werbung von Mendje zu messen (siehe Abschnitt 9.9); das lässt sich mit dem Schalter „App-Installationen mit Meta teilen“ ausschalten. Die App verwendet keine Cookies, Tracking-Pixel oder Werbekennungen.

Wir verzichten auf:

• Die Verfolgung dessen, was Sie in der App tun, zu Werbezwecken
• Die Erstellung von Verhaltensprofilen
• Die Erhebung von Geräte-Werbekennungen (IDFA oder GAID)

Die Mendje-Website (https://mendje.com) verwendet nur essenzielle Cookies, die für die grundlegende Funktionalität der Website erforderlich sind (z. B. Sitzungsverwaltung). Diese verfolgen Nutzer nicht über Websites hinweg und werden nicht für Marketing- oder Analysezwecke verwendet. Ein gesonderter Cookie-Hinweis wird auf der Website bereitgestellt, sofern zutreffend.

14.1 Newsletter und informative E-Mails

Wenn Sie den Newsletter abonnieren, senden wir Ihnen E-Mails mit Neuigkeiten und Artikeln von Mendje. Das Abonnement wird über einen Link in einer E-Mail bestätigt (Double-Opt-in). Sie können sich jederzeit über den Link am Ende jeder E-Mail abmelden.

---

15. Benachrichtigung bei Datenschutzverletzungen

Im Falle einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte und Freiheiten zur Folge hat, werden wir:

• Die zuständige Aufsichtsbehörde innerhalb von 72 Stunden nach Bekanntwerden der Verletzung benachrichtigen, wie in Art. 33 DSGVO vorgeschrieben
• Betroffene Nutzer unverzüglich benachrichtigen, wie in Art. 34 DSGVO vorgeschrieben, mit einer Beschreibung der Verletzung, der voraussichtlichen Folgen und der ergriffenen oder vorgeschlagenen Maßnahmen zu deren Behebung
• Die Verletzung und unsere Reaktion in einem internen Verzeichnis von Datenschutzverletzungen dokumentieren

Aufgrund unserer Verwendung von clientseitiger Verschlüsselung für Tagebucheinträge würde eine Datenbankverletzung allein Ihren Tagebuchtext nicht offenlegen, da die verschlüsselten Inhalte ohne Ihren persönlichen Verschlüsselungsschlüssel nicht entschlüsselt werden können.

---

16. Automatisierte Entscheidungsfindung

Mendje verwendet einen Algorithmus zur Psychologenzuordnung während des Onboarding-Prozesses, um geeignete Psychologen basierend auf Ihren Präferenzen (Anliegen, Sprache, bevorzugtes Geschlecht des Psychologen und Leistungsart) vorzuschlagen. Dies stellt eine automatisierte Verarbeitung dar, erzeugt jedoch keine rechtlichen Wirkungen oder ähnlich erheblichen Auswirkungen, da:

• Die Zuordnung lediglich eine Empfehlung darstellt und Sie jeden verfügbaren Psychologen frei wählen können
• Keine verbindlichen Entscheidungen automatisch getroffen werden
• Sie den von Ihnen gewählten Psychologen jederzeit wechseln können

Wir betreiben keine automatisierte Entscheidungsfindung oder Profiling, das rechtliche Wirkungen in Bezug auf Sie entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, wie in Art. 22 DSGVO beschrieben.

---

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, rechtlicher Anforderungen oder der Funktionen der App widerzuspiegeln. In diesem Fall:

• Aktualisieren wir das Datum „Zuletzt aktualisiert" am Anfang dieser Datenschutzerklärung
• Erhöhen wir die Versionsnummer
• Bei wesentlichen Änderungen (Änderungen der erhobenen Datenarten, neue Verarbeitungszwecke, Änderungen bei der Datenweitergabe oder Einschränkung Ihrer Rechte) werden wir Sie benachrichtigen über:
  • Eine In-App-Benachrichtigung
  • Eine E-Mail an die mit Ihrem Konto verknüpfte Adresse
  • Einen auffälligen Hinweis innerhalb der App bei Ihrer nächsten Anmeldung
• Bei wesentlichen Änderungen der Verarbeitung von Gesundheitsdaten holen wir gegebenenfalls Ihre erneute ausdrückliche Einwilligung ein
• Frühere Versionen dieser Datenschutzerklärung werden auf Anfrage zur Verfügung gestellt

Ihre fortgesetzte Nutzung der App nach dem Inkrafttreten einer geänderten Datenschutzerklärung gilt als Zustimmung zu den Änderungen. Wenn Sie mit der geänderten Datenschutzerklärung nicht einverstanden sind, sollten Sie die Nutzung der App einstellen und Ihr Konto löschen.

---

18. Anwendbares Recht und Gerichtsbarkeit

Diese Datenschutzerklärung unterliegt dem Recht der Republik Kosovo, einschließlich des Gesetzes Nr. 06/L-082 zum Schutz personenbezogener Daten. Für Nutzer in der Europäischen Union gilt die DSGVO zusätzlich zum kosovarischen Recht, soweit sie einen höheren Schutz bietet. Nichts in dieser Datenschutzerklärung schränkt Rechte ein, die Ihnen nach den zwingenden Datenschutzgesetzen Ihres Wohnsitzlandes zustehen.

---

19. Kontakt

Wenn Sie Fragen, Bedenken oder Anfragen zu dieser Datenschutzerklärung oder unseren Datenpraktiken haben, kontaktieren Sie uns bitte:

Mendje SHPK
REXHEP KRASNIQI, 26, Prishtinë
Republik Kosovo

Allgemeine Anfragen: [email protected]
Datenschutz und Datenschutzanfragen: [email protected]
Telefon: +383 49 882 294

Wir bemühen uns, alle Anfragen innerhalb von 30 Tagen zu beantworten.

---

Diese Datenschutzerklärung wurde zuletzt im Oktober 2026 aktualisiert (Version 1.2).