Datenschutzerklärung
Stand: 10.10.2026
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung ist:
Holger Sadek, BSc, Berggasse 20, 1090 Wien, Österreich
E-Mail: [email protected]
2. Verarbeitete Daten
Im Rahmen der Nutzung von yul.io werden folgende personenbezogene Daten verarbeitet:
- Kontodaten: Name, E-Mail-Adresse, Passwort, Profilbild
- Geschenkdaten: Empfängername, Anlass, Datum, Bilder
- Teilnehmer-Daten: Name, E-Mail-Adresse (Pflicht), optional Videos, Bilder und Kommentare
- Technische Daten: IP-Adresse, Browser-Informationen und Zugriffsdaten (Server-Logs)
- Token-basierte Zugriffsdaten für Freigabe- und Überraschungslinks
3. Zwecke der Verarbeitung
Die Verarbeitung erfolgt zu folgenden Zwecken:
- Bereitstellung und Betrieb der Plattform
- Erstellung und Verwaltung von Videogeschenken
- Technische Verarbeitung und Rendering von Inhalten
- Kommunikation mit Nutzern (z. B. E-Mails)
- Sicherstellung der Systemsicherheit und Missbrauchsprävention
4. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt auf Basis folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen an Sicherheit und zuverlässigem Betrieb)
5. Hosting und Infrastruktur
yul.io nutzt folgende technische Dienstleister:
- Cloudflare (Pages, Workers, D1, R2 – EU-Region)
- Amazon Web Services (S3 und EC2 in Irland, CloudFront)
- Mailgun (EU) für E-Mail-Versand
- Stripe für Zahlungsabwicklung
- Cloudflare Turnstile zum Schutz vor automatisierten Zugriffen
Diese Dienstleister verarbeiten Daten ausschließlich im Rahmen der Leistungserbringung.
6. Nutzerinhalte
Nutzer können Inhalte wie Videos, Bilder und Texte hochladen.
Diese Inhalte können personenbezogene Daten enthalten.
Die Verarbeitung erfolgt ausschließlich zur Bereitstellung der Plattform und Erstellung der Videokomposition.
7. E-Mail-Kommunikation
yul.io versendet ausschließlich transaktionale E-Mails, z. B.:
- Verifikationsmails
- Benachrichtigungen zu Kommentaren
- Upload-Bestätigungen
- Render-Status
- Zahlungsbestätigungen
- Support-Kommunikation
Es erfolgt kein Versand von Newslettern oder Marketing-E-Mails.
8. Zahlungsabwicklung
Die Zahlungsabwicklung erfolgt über Stripe Checkout.
Dabei können personenbezogene Daten wie zahlungsbezogene Informationen verarbeitet werden.
Der genaue Umfang der Verarbeitung richtet sich nach dem Standard-Checkout-Prozess von Stripe und den dort angegebenen Daten.
Die Zahlungsabwicklung erfolgt direkt durch den Zahlungsdienstleister.
10. Server-Logs
Beim Zugriff auf die Plattform werden technische Zugriffsdaten erfasst (z. B. IP-Adresse, Zeitstempel, Browserinformationen).
Diese Daten werden durch Cloudflare im Rahmen der Infrastruktur bereitgestellt.
Die Speicherung erfolgt gemäß den Standard-Log-Richtlinien des Anbieters.
11. Speicherdauer
Quelldateien für Videogeschenke mit einem bezahlten finalen Video werden 3 Monate nach dem Rendern des ersten bezahlten finalen Videos gespeichert. Das bezahlte finale Video wird 6 Monate nach dem Rendern gespeichert.
Quelldateien für Videogeschenke mit ausschließlich unbezahlten finalen Videos werden 1 Monat nach dem Rendern des ersten finalen Videos gespeichert. Unbezahlte finale Videos werden 2 Monate nach dem Rendern gespeichert.
Wenn kein finales Video gerendert wurde, werden hochgeladene Quelldateien 3 Monate nach dem ersten Upload gespeichert, sofern der letzte Upload mindestens 1 Monat zurückliegt.
Nach Ablauf einer automatischen Speicherdauer werden betroffene Dateien in den Papierkorb verschoben und nach 14 Tagen endgültig gelöscht. Nutzer können die Speicherung einmal um 1 Monat verlängern; weitere Verlängerungen erfordern Kontakt zum Support.
Nutzer können Inhalte, Videogeschenke und Konten jederzeit selbst löschen.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.
12. Rechte der Betroffenen
Nutzer haben folgende Rechte gemäß DSGVO:
- Auskunft über gespeicherte Daten
- Berichtigung unrichtiger Daten
- Löschung (Recht auf Vergessenwerden)
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen Verarbeitung
- Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft
13. Beschwerderecht
Betroffene haben das Recht, sich bei einer Datenschutzbehörde zu beschweren.
In Österreich ist dies die Datenschutzbehörde.
14. Herkunft der Daten
Daten stammen entweder direkt von Nutzern (z. B. Kontodaten oder hochgeladene Inhalte) oder werden im Rahmen der Nutzung automatisch erhoben.
Inhalte können auch von anderen Nutzern im Rahmen von Videogeschenken bereitgestellt werden.
15. Daten Dritter
Nutzer können Inhalte hochladen, die personenbezogene Daten anderer Personen enthalten.
Nutzer sind dafür verantwortlich, dass sie zur Verarbeitung dieser Daten berechtigt sind.
16. Support-Chat
Wenn du eine Support-Unterhaltung startest, verarbeiten wir deine Nachricht, deine E-Mail-Adresse und deinen optionalen Namen, um deine Anfrage zu beantworten. Der Chat verbindet sich erst beim Öffnen mit unserem Cloudflare-Backend.
Nachdem du einen Chat angefordert hast, wird ein zufälliger Zugangstoken im Sitzungsspeicher dieses Browser-Tabs abgelegt. Dadurch bleibt deine Unterhaltung beim Wechsel zwischen Seiten erreichbar. Der Token wird nicht für Werbung oder Analysen verwendet.
Während der Supportzeiten bieten wir einen Live-Chat an. Außerhalb dieser Zeiten oder wenn wir nicht zeitnah antworten können, verwenden wir Mailgun, um die Anfrage an den Support weiterzuleiten und dir Antworten per E-Mail zu senden. Private Links in diesen E-Mails ermöglichen die Fortsetzung der Unterhaltung.
Unser Team kann über ntfy eine allgemeine Benachrichtigung erhalten. Diese Handy-Benachrichtigungen enthalten keine Namen, E-Mail-Adressen oder Nachrichtentexte von Besuchern. Dein Browser stellt keine Verbindung zu ntfy her.
Chat-Daten in unserer Anwendung werden nach 30 Tagen ohne Aktivität in der Unterhaltung gelöscht. Für E-Mail-Kopien gelten die Aufbewahrungseinstellungen der empfangenden Postfächer.
17. Änderungen
Diese Datenschutzerklärung kann bei Bedarf angepasst werden.