Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

Holger Sadek, BSc, Berggasse 20, 1090 Wien, Österreich

E-Mail: [email protected]

2. Verarbeitete Daten

Im Rahmen der Nutzung von yul.io werden folgende personenbezogene Daten verarbeitet:

• Account-Daten: Name, E-Mail-Adresse, Passwort, Profilbild
• Geschenkdaten: Empfängername, Anlass, Datum, Bilder
• Teilnehmer-Daten: Name, E-Mail-Adresse (Pflicht), optional Videos, Bilder und Kommentare
• Technische Daten: IP-Adresse, Browser-Informationen und Zugriffsdaten (Server-Logs)
• Token-basierte Zugriffsdaten für Share- und Surprise-Links

3. Zwecke der Verarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

• Bereitstellung und Betrieb der Plattform
• Erstellung und Verwaltung von Videogeschenken
• Technische Verarbeitung und Rendering von Inhalten
• Kommunikation mit Nutzern (z. B. E-Mails)
• Sicherstellung der Systemsicherheit und Missbrauchsprävention

4. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere bei Upload von Inhalten)

5. Hosting und Infrastruktur

yul.io nutzt folgende technische Dienstleister:

• Cloudflare (Pages, Workers, D1, R2 – EU-Region)
• Amazon Web Services (S3 und EC2 in Irland, CloudFront)
• Mailgun (EU) für E-Mail-Versand
• Stripe für Zahlungsabwicklung

Diese Dienstleister verarbeiten Daten ausschließlich im Rahmen der Leistungserbringung.

Eine Verarbeitung erfolgt grundsätzlich innerhalb der EU bzw. des EWR. Bei Einsatz von US-Anbietern können Datenübermittlungen auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln) erfolgen.

6. Nutzerinhalte

Nutzer können Inhalte wie Videos, Bilder und Texte hochladen.

Diese Inhalte können personenbezogene Daten enthalten.

Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der Plattform und Erstellung der Videokomposition.

7. E-Mail-Kommunikation

yul.io versendet ausschließlich transaktionale E-Mails, z. B.:

• Verifikationsmails
• Benachrichtigungen zu Kommentaren
• Upload-Bestätigungen
• Render-Status
• Zahlungsbestätigungen
• Support-Kommunikation

Es erfolgt kein Versand von Newslettern oder Marketing-E-Mails.

8. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe.

Dabei können personenbezogene Daten wie Zahlungsinformationen verarbeitet werden.

Die Verarbeitung erfolgt direkt durch den Zahlungsdienstleister.

9. Cookies und Speicherung

yul.io verwendet ausschließlich technisch notwendige Cookies und Speichermechanismen:

• Session-Cookies für Login und Nutzung
• Speicherung von Tokens im Local Storage für Teilnehmer
• Sprachpräferenzen (Locale-Cookie)

Es werden keine Marketing- oder Tracking-Cookies eingesetzt.

10. Server-Logs

Beim Zugriff auf die Plattform werden technische Zugriffsdaten erfasst (z. B. IP-Adresse, Zeitstempel, Browserinformationen).

Diese Daten werden durch Cloudflare im Rahmen der Infrastruktur bereitgestellt.

Die Speicherung erfolgt gemäß den Standard-Log-Richtlinien des Anbieters.

11. Speicherdauer

Quelldateien für Videogeschenke mit einem bezahlten finalen Video werden 3 Monate nach dem Rendern des ersten bezahlten finalen Videos gespeichert. Das bezahlte finale Video wird 6 Monate nach dem Rendern gespeichert.

Quelldateien für Videogeschenke mit ausschließlich unbezahlten finalen Videos werden 1 Monat nach dem Rendern des ersten finalen Videos gespeichert. Unbezahlte finale Videos werden 2 Monate nach dem Rendern gespeichert.

Wenn kein finales Video gerendert wurde, werden hochgeladene Quelldateien 3 Monate nach dem ersten Upload gespeichert, sofern der letzte Upload mindestens 1 Monat zurückliegt.

Nach Ablauf einer automatischen Speicherdauer werden betroffene Dateien in den Papierkorb verschoben und nach 14 Tagen endgültig gelöscht. Nutzer können die Speicherung einmal um 1 Monat verlängern; weitere Verlängerungen erfordern Kontakt zum Support.

Nutzer können Inhalte, Videogeschenke und Accounts jederzeit selbst löschen.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Rechte der Betroffenen

Nutzer haben folgende Rechte gemäß DSGVO:

• Auskunft über gespeicherte Daten
• Berichtigung unrichtiger Daten
• Löschung (Recht auf Vergessenwerden)
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitung

13. Beschwerderecht

Betroffene haben das Recht, sich bei einer Datenschutzbehörde zu beschweren.

In Österreich ist dies die Datenschutzbehörde.

14. Herkunft der Daten

Daten stammen entweder direkt von Nutzern (z. B. Account, Upload) oder werden im Rahmen der Nutzung automatisch erhoben.

Inhalte können auch von anderen Nutzern im Rahmen von Videogeschenken bereitgestellt werden.

15. Daten Dritter

Nutzer können Inhalte hochladen, die personenbezogene Daten anderer Personen enthalten.

Nutzer sind dafür verantwortlich, dass sie zur Verarbeitung dieser Daten berechtigt sind.

16. Änderungen

Diese Datenschutzerklärung kann bei Bedarf angepasst werden.