BETA
Demnächst verfügbar

Datenschutzerklärung

Stand: 22.03.2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

Holger Sadek, BSc, Berggasse 20, 1090 Wien, Österreich

E-Mail: [email protected]

2. Verarbeitete Daten

Im Rahmen der Nutzung von yul.io werden folgende personenbezogene Daten verarbeitet:

  • Account-Daten: Name, E-Mail-Adresse, Passwort, Profilbild
  • Event-Daten: Empfängername, Anlass, Datum, Bilder
  • Teilnehmer-Daten: Name, E-Mail-Adresse (Pflicht), optional Videos, Bilder und Kommentare
  • Technische Daten: IP-Adresse, Browser-Informationen und Zugriffsdaten (Server-Logs)
  • Token-basierte Zugriffsdaten für Share- und Surprise-Links

3. Zwecke der Verarbeitung

Die Verarbeitung erfolgt zu folgenden Zwecken:

  • Bereitstellung und Betrieb der Plattform
  • Erstellung und Verwaltung von Videogeschenken
  • Technische Verarbeitung und Rendering von Inhalten
  • Kommunikation mit Nutzern (z. B. E-Mails)
  • Sicherstellung der Systemsicherheit und Missbrauchsprävention

4. Rechtsgrundlagen

Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb)
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere bei Upload von Inhalten)

5. Hosting und Infrastruktur

yul.io nutzt folgende technische Dienstleister:

  • Cloudflare (Pages, Workers, D1, R2 – EU-Region)
  • Amazon Web Services (S3 und EC2 in Irland, CloudFront)
  • Mailgun (EU) für E-Mail-Versand
  • Stripe für Zahlungsabwicklung

Diese Dienstleister verarbeiten Daten ausschließlich im Rahmen der Leistungserbringung.

Eine Verarbeitung erfolgt grundsätzlich innerhalb der EU bzw. des EWR. Bei Einsatz von US-Anbietern können Datenübermittlungen auf Grundlage geeigneter Garantien (z. B. Standardvertragsklauseln) erfolgen.

6. Nutzerinhalte

Nutzer können Inhalte wie Videos, Bilder und Texte hochladen.

Diese Inhalte können personenbezogene Daten enthalten.

Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der Plattform und Erstellung der Videokomposition.

7. E-Mail-Kommunikation

yul.io versendet ausschließlich transaktionale E-Mails, z. B.:

  • Verifikationsmails
  • Benachrichtigungen zu Kommentaren
  • Upload-Bestätigungen
  • Render-Status
  • Zahlungsbestätigungen
  • Support-Kommunikation

Es erfolgt kein Versand von Newslettern oder Marketing-E-Mails.

8. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe.

Dabei können personenbezogene Daten wie Zahlungsinformationen verarbeitet werden.

Die Verarbeitung erfolgt direkt durch den Zahlungsdienstleister.

9. Cookies und Speicherung

yul.io verwendet ausschließlich technisch notwendige Cookies und Speichermechanismen:

  • Session-Cookies für Login und Nutzung
  • Speicherung von Tokens im Local Storage für Teilnehmer
  • Sprachpräferenzen (Locale-Cookie)

Es werden keine Marketing- oder Tracking-Cookies eingesetzt.

10. Server-Logs

Beim Zugriff auf die Plattform werden technische Zugriffsdaten erfasst (z. B. IP-Adresse, Zeitstempel, Browserinformationen).

Diese Daten werden durch Cloudflare im Rahmen der Infrastruktur bereitgestellt.

Die Speicherung erfolgt gemäß den Standard-Log-Richtlinien des Anbieters.

11. Speicherdauer

Inhalte werden mindestens 6 Monate gespeichert.

Nutzer können Inhalte, Events und Accounts jederzeit selbst löschen.

Eine automatische Löschung erfolgt derzeit nicht ohne Nutzeraktion.

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Rechte der Betroffenen

Nutzer haben folgende Rechte gemäß DSGVO:

  • Auskunft über gespeicherte Daten
  • Berichtigung unrichtiger Daten
  • Löschung (Recht auf Vergessenwerden)
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen Verarbeitung

13. Beschwerderecht

Betroffene haben das Recht, sich bei einer Datenschutzbehörde zu beschweren.

In Österreich ist dies die Datenschutzbehörde.

14. Herkunft der Daten

Daten stammen entweder direkt von Nutzern (z. B. Account, Upload) oder werden im Rahmen der Nutzung automatisch erhoben.

Inhalte können auch von anderen Nutzern im Rahmen von Events bereitgestellt werden.

15. Daten Dritter

Nutzer können Inhalte hochladen, die personenbezogene Daten anderer Personen enthalten.

Nutzer sind dafür verantwortlich, dass sie zur Verarbeitung dieser Daten berechtigt sind.

16. Änderungen

Diese Datenschutzerklärung kann bei Bedarf angepasst werden.