YuvaEnglish

Datenschutzerklärung

Yuva · Stand: Oktober 2026

1. Verantwortlicher

Özkan Yilmaz, Buckower Damm 159, 12349 Berlin, Deutschland
E-Mail: oezkan.yilmaz.de@gmail.com

2. Überblick

Yuva hat keinen eigenen Server. Deine Listen liegen auf deinen Geräten und in deiner iCloud. Namen, Einträge, Notizen und Links sind Ende-zu-Ende verschlüsselt: lesen können sie nur die Geräte der Menschen, mit denen du eine Liste teilst – weder Apple noch wir. Yuva verwendet keine Werbung, kein Tracking und keine Analyse-Dienste.

3. Welche Daten die App verarbeitet

  • Listen (Name, Symbol, Farbe, Reihenfolge) und Einträge (Titel, Menge, Notiz, Link, Erinnerung, Wiederholung, erledigt ja/nein)
  • Wer einen Eintrag hinzugefügt oder abgehakt hat und wann
  • Der Name, den du in der App angibst („So sehen dich die anderen“)
  • Mitglieder einer geteilten Liste und ihre Rechte

4. Speicherung in deiner iCloud

Yuva speichert deine Listen mit Apples iCloud (CloudKit) in deinem privaten iCloud-Bereich bzw. bei geteilten Listen im Bereich des Besitzers. Die Inhalte sind dort verschlüsselt. Unverschlüsselt bleiben technische Angaben, die für den Abgleich nötig sind: Zeitpunkte, ob ein Eintrag erledigt ist, Reihenfolge, Farbe und die iCloud-Kennung (ohne Namen) dessen, der etwas hinzugefügt oder abgehakt hat. Wir haben auf deinen privaten iCloud-Bereich keinen Zugriff. Für iCloud gelten die Bedingungen und die Datenschutzrichtlinie von Apple. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).

5. Listen teilen

Wenn du eine Liste teilst, sehen die Mitglieder ihren Inhalt, deinen angegebenen Namen und wer was hinzugefügt oder abgehakt hat. Du kannst Mitglieder jederzeit entfernen, Personen blockieren oder eine Liste verlassen. Wer entfernt wird oder geht, verliert den Zugriff.

„In der Nähe teilen“ nutzt Bluetooth und WLAN zwischen den Geräten direkt. Solange Yuva geöffnet ist, sehen andere Yuva-Nutzer in der Nähe deinen Vornamen. Deine iCloud-Kennung wird erst ausgetauscht, wenn ihr beide zugestimmt habt; ein Code auf beiden Bildschirmen zeigt, dass ihr wirklich miteinander verbunden seid.

6. Einladungen und Neuigkeiten (Briefkasten)

Damit Einladungen, Absagen und Neuigkeiten („Anna hat Milch abgehakt“) per Mitteilung ankommen, legt Yuva kleine Zettel im öffentlichen iCloud-Bereich der App ab. Ihr Inhalt ist Ende-zu-Ende verschlüsselt. Sichtbar bleiben technische Angaben: für welche iCloud-Kennung ein Zettel ist, von welcher iCloud-Kennung er stammt und wann. Diese Kennungen sind nur für Yuva gültig und enthalten keinen Namen und keine E-Mail-Adresse. Wir können diese Angaben in Apples Entwickler-Werkzeugen sehen, den Inhalt nicht. Der Bereich lässt sich nicht nach Absendern durchsuchen. Zettel werden nach 30 Tagen gelöscht. Außerdem liegt dort dein öffentlicher Schlüssel, mit dem andere Einladungen für dich verschlüsseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Mitteilungen

Mitteilungen werden über den Apple Push Notification Service zugestellt und erst auf deinem Gerät entschlüsselt. Erinnerungen an Einträge plant die App lokal auf deinem Gerät. Beides nur mit deiner Erlaubnis; abschaltbar in den iPhone-Einstellungen.

8. Links in Einträgen

Fügst du einen Link ein, ruft dein iPhone die Seite einmal auf, um ihren Titel zu holen. Die Seite erhält dabei – wie bei jedem Aufruf im Browser – deine IP-Adresse. Die anderen Geräte laden nichts von der Seite, bis jemand den Link selbst öffnet.

9. Widget, Apple Watch, Siri und Kurzbefehle

Widget und Apple Watch zeigen deine Listen. Die Daten bleiben auf deinen Geräten bzw. werden über Apples verschlüsselte Verbindung zwischen deinem iPhone und deiner Watch übertragen. Wenn du Siri oder Kurzbefehle nutzt, verarbeitet Apple deine Spracheingabe nach den eigenen Bedingungen.

10. Yuva Plus (In-App-Käufe)

Käufe und Abos wickelt ausschließlich Apple ab (Apple Distribution International Ltd., Cork, Irland, als eigenständiger Verantwortlicher). Wir erhalten keine Zahlungsdaten.

11. Kein Tracking, keine Analyse

Yuva enthält keine Analyse-, Tracking- oder Werbe-Software. Es gibt kein Profiling.

12. Absturzberichte

Wenn du der Weitergabe von Analysedaten an Entwickler zugestimmt hast (iPhone-Einstellungen > Datenschutz & Sicherheit > Analyse & Verbesserungen), stellt Apple uns zusammengefasste Absturzberichte ohne Bezug zu deiner Person bereit. Zusätzlich sammelt die App Absturz- und Leistungsberichte von iOS auf deinem Gerät; sie verlassen es nur, wenn du sie selbst unter „Diagnose teilen“ verschickst. Bei TestFlight erhalten wir, was du dort freiwillig sendest. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und f DSGVO.

13. Meldungen über Personen

Eine Meldung über eine Person („Melden“ in der App) schickt uns eine E-Mail mit deren Yuva-Kennung, damit wir sie zuordnen können – keine Inhalte deiner Listen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

14. Speicherdauer und Löschen

Listen bleiben, bis du sie löschst. Zettel im Briefkasten werden nach 30 Tagen gelöscht. Unter Konto > „Alle meine Daten löschen“ entfernst du deine Listen, deine Plätze in fremden Listen, alles, was du in den öffentlichen Bereich geschrieben hast, und deine Schlüssel. Meldest du dich von iCloud ab, löscht Yuva alles auf diesem Gerät.

15. Kontakt per E-Mail

Schreibst du uns, verwenden wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und deine Nachricht nur, um zu antworten, und löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Das Postfach stellt Google bereit (Gmail; Google Ireland Ltd., Dublin, und Google LLC, USA); dabei können Daten auch in den USA verarbeitet werden, auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

16. Kontaktformular (Tally)

Das Kontaktformular auf der Kontakt-Seite stammt von Tally (Tally BV, Brüssel, Belgien). Beim Öffnen der Seite lädt dein Browser das Formular von Tally; dabei verarbeitet Tally technisch notwendige Daten (IP-Adresse, Browser). Was du einträgst (Name, E-Mail, Nachricht), speichert Tally in der EU und schickt es uns per E-Mail; wir nutzen es nur für die Antwort und löschen es danach. Zum Schutz vor Spam kann Tally Google reCAPTCHA einsetzen (Google Ireland Ltd., Datenübertragung in die USA möglich, EU-US Data Privacy Framework). Mit Tally besteht ein Vertrag zur Auftragsverarbeitung (Datenschutzerklärung von Tally). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Statt des Formulars geht jederzeit auch eine E-Mail.

17. Diese Website

Diese Website liegt bei Cloudflare Pages (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare als Auftragsverarbeiter (Art. 28 DSGVO) technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Angaben), um die Seite auszuliefern und vor Angriffen zu schützen. Cloudflare kann Daten in die USA übertragen und ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO; Datenschutzerklärung von Cloudflare). Schriften und Bilder liegen auf dieser Seite selbst. Keine Cookies, kein Tracking, keine Statistik. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, schneller Betrieb der Website).

18. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Dafür genügt eine E-Mail an oezkan.yilmaz.de@gmail.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

19. Änderungen

Ändert sich die App (z. B. neue Dienste), passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.