Datenschutzerklärung

Was wir erheben

• Kontodaten: deine E-Mail-Adresse und deine Anmeldesitzungen.
• Inhalte: die Dateien, die du hochlädst, und ihre Metadaten (Name, Größe, Typ). Die Dateiinhalte werden verschlüsselt gespeichert.
• Transferdaten: E-Mail-Adressen von Absender und Empfängern sowie eine optionale Nachricht, solange ein Transfer besteht.
• Kontakte: Namen, Firma, E-Mail-Adressen und Telefonnummern, die du in deinem Adressbuch speicherst — Angaben über andere Personen, die von dir stammen.
• Abrechnungsdaten: Abo-Status und Zahlungsbelege (abgewickelt über Mollie — vollständige Kartendaten sehen wir nie).
• Technische Daten: begrenzte Protokolle und Zähler für Ratenbegrenzungen (z. B. die IP-Adresse), die für Sicherheit und Missbrauchsabwehr nötig sind.
• Nutzungsstatistiken: anonyme, zusammengefasste Seitenaufrufe, erhoben ohne Cookies und ohne Geräte-Fingerprinting, damit wir sehen, welche Seiten genutzt werden.
• Empfehlungen: wenn du über die Einladung einer anderen Person dazugekommen bist, welchen Einladungscode du verwendet hast (damit ihr beide belohnt werden könnt), und ein Einweg-Hash der Karte oder des Bankkontos, das für den kostenlosen Monat verwendet wurde (damit jede Karte ihn nur einmal bekommt). Die Person, die dich eingeladen hat, sieht nur eine Anzahl, nie, wer du bist.
• Partnerprogramm: wenn du am Partnerprogramm teilnimmst, deine Zahlungsempfängerdaten (Name, Adresse, Land, USt-IdNr., PayPal-Adresse) und deine Provisionsaufzeichnungen. Klicks auf Partnerlinks werden pro Tag gezählt, ohne Cookies und ohne IP-Adressen.
• Bandbreitensummen: wie viele Bytes dein Konto in jedem Monat ausgeliefert hat. Nur eine laufende Summe — keine Aufzeichnung darüber, welche Datei, wann oder von wem, und sie wird mit deinem Konto gelöscht.

Wie deine Dateien geschützt sind

Jede Datei wird mit einem eigenen Schlüssel pro Datei verschlüsselt gespeichert (Envelope-Verschlüsselung, AES-256-GCM). Diese Schlüssel sind ihrerseits mit einem Hauptschlüssel verschlüsselt, der außerhalb der Datenbank aufbewahrt wird. Weil jede Datei ihren eigenen Schlüssel hat, können wir eine Löschung oder Entfernung umsetzen, indem wir einen einzigen Schlüssel vernichten; der Inhalt ist danach dauerhaft unwiederbringlich. Dateien werden bei Hetzner gespeichert, einem nach ISO 27001 zertifizierten, mit erneuerbarer Energie betriebenen Cloud-Anbieter, innerhalb der EU (Deutschland). Deine Daten werden nie außerhalb der EU bzw. des EWR übermittelt.

Warum wir sie verarbeiten (Rechtsgrundlagen)

• Um den Dienst bereitzustellen, den du angefordert hast — Erfüllung unseres Vertrags mit dir.
• Um Yungle sicher zu halten und Missbrauch zu verhindern — unsere berechtigten Interessen.
• Um die Zahlung für den bezahlten Plan einzuziehen — Vertragserfüllung.
• Um rechtliche Pflichten zu erfüllen, etwa die Bearbeitung rechtmäßiger Aufforderungen zur Entfernung von Inhalten.

Speicherdauer

Kostenlose Transfers und ihre Metadaten werden 7 Tage nach dem Erstellen gelöscht. Dateien in bezahlten Sammlungen werden aufbewahrt, solange der Plan aktiv ist. Läuft ein Plan aus, werden die Inhalte noch 90 Tage aufbewahrt und dann gelöscht; der Kontoinhaber bekommt das Datum per E-Mail mitgeteilt. Wenn du dein Konto löschst, werden deine Dateien, Schlüssel und personenbezogenen Daten sofort gelöscht. Kopien in unseren verschlüsselten Backups werden nicht einzeln bearbeitet; sie fallen von selbst weg, innerhalb von 14 Tagen bei der Datenbank und 30 Tagen bei Dateidaten. Wir bewahren minimale Abrechnungsunterlagen auf, wo das Gesetz es verlangt, sowie ein auf Platzhaltereinträge (Tombstones) reduziertes Prüfprotokoll sicherheitsrelevanter Ereignisse.

Kontakte sind die Ausnahme von allen oben genannten Fristen: Für sie gibt es keine Frist, und sie werden aufbewahrt, bis du sie löschst oder dein Konto löschst. Du kannst jeden Kontakt jederzeit löschen und das ganze Adressbuch in deinen Kontoeinstellungen als JSON exportieren.

Kontakte, die du über andere Personen speicherst

Dein Adressbuch enthält Angaben über Personen, die Yungle vielleicht nie genutzt haben. Für diesen Teil der Daten entscheidest du, was gespeichert wird und warum; du bist also der Verantwortliche, und wir verarbeiten die Daten in deinem Auftrag auf Grundlage unseres Auftragsverarbeitungsvertrags — bitte speichere nur Angaben, für die du eine Rechtsgrundlage hast. Wenn einer deiner Kontakte dich bittet, seine Angaben zu berichtigen oder zu entfernen, kannst du das selbst im Bereich „Kontakte“ erledigen; wendet er sich stattdessen an uns, verweisen wir ihn an dich und helfen dir bei der Umsetzung. Kontakte sind für alle sichtbar, die du deinem Arbeitsbereich hinzugefügt hast, und sie werden nie genutzt, um in unserem eigenen Namen zu werben, Profile zu bilden oder jemanden zu kontaktieren.

Apps, die du verbindest: die API, die CLI und KI-Assistenten

Du kannst andere Software mit deinem Konto verbinden: deinen eigenen Code mit einem API-Schlüssel, den Kommandozeilen-Client oder einen KI-Assistenten wie ChatGPT, Claude oder Cursor über unseren MCP-Server. Jede dieser Verbindungen sieht nur, was du ihr erlaubst — Lesezugriff, das Erstellen von Links oder das Senden von E-Mails an Empfänger; Letzteres ist eine gesonderte Berechtigung, die du einzeln erteilst.

• Was wir speichern: den Namen jedes Schlüssels oder jeder verbundenen App, die Berechtigungen, die du erteilt hast, wann sie zuletzt genutzt wurden, und einen Einweg-Hash der Zugangsdaten — nie die Zugangsdaten selbst.
• Anmeldungen verbundener Apps gelten eine Stunde und erneuern sich selbst; eine App, die 30 Tage nicht genutzt wurde, muss neu verbunden werden. Du kannst jeden Schlüssel und jede App jederzeit unter Einstellungen → API-Schlüssel widerrufen; das wirkt sofort.
• Webhooks, die du einrichtest, senden Angaben zu Ereignissen (zum Beispiel, dass ein Transfer heruntergeladen wurde, mit der Adresse des Empfängers) an die URL, die du gewählt hast. Das Zustellprotokoll bewahren wir 30 Tage auf, damit du Fehler in einer Integration finden kannst.
• Wir senden deine Daten an keinen KI-Anbieter. Wenn du einen KI-Assistenten verbindest, liest dieser Assistent deine Daten über die Berechtigungen, die du erteilt hast, und sein Anbieter verarbeitet, was er erhält, nach deiner eigenen Vereinbarung mit ihm.

Die Browser-Erweiterung

Yungle für Chrome und Firefox sendet Dateien aus deinem Browser auf dieselbe Weise wie die Website. Die Erweiterung ist eine verbundene App wie die oben genannten und wird mit deiner Erlaubnis angemeldet.

• Worauf sie zugreifen kann: yungle.co, zum Anmelden und Senden. Auf Gmail und Outlook im Web nur, wenn du die Schaltfläche zum Verfassen einschaltest, und dort nur, um diese Schaltfläche einzufügen und den Link in die E-Mail zu setzen, die du gerade schreibst.
• Was sie nie tut: deine E-Mails, deine E-Mail-Kontakte oder deinen Browserverlauf lesen, speichern oder senden. Nichts auf einer Seite verlässt deinen Browser, solange du es nicht auswählst und auf Senden drückst.
• Was sie in deinem Browser speichert: ihre Anmeldung (die eine Stunde gilt und sich selbst erneuert, wie bei jeder verbundenen App) und deine Einstellungen. Abmelden oder das Entfernen der Erweiterung beendet diese Anmeldung; du kannst sie auch unter Einstellungen → API-Schlüssel widerrufen.
• Die Erweiterung enthält keine eigene Analyse und kein eigenes Tracking. Dateien, die du über sie sendest, werden genauso behandelt wie Dateien, die über die Website gesendet werden.

Unterauftragsverarbeiter

Wir geben nur das Nötigste an eine kleine Zahl von Anbietern weiter. Fast alle speichern Daten in der EU; wo einer das nicht tut, steht es dabei:

• Hetzner Online (Deutschland) — verschlüsselter Objektspeicher & Hosting.
• Mollie (Niederlande) — Zahlungsabwicklung für den bezahlten Plan.
• Brevo (EU) — Transaktions-E-Mails (Anmeldelinks, Einladungen, Benachrichtigungen).
• Cloudflare (R2-Speicher, EU-Gerichtsbarkeit) — nächtliche externe Backups der Datenbank und der bereits verschlüsselten Dateidaten, aufbewahrt in der EU. Cloudflare ist ein US-Unternehmen.
• Simple Analytics (Niederlande) — cookielose, datenschutzfreundliche Seitenstatistiken auf unseren öffentlichen Seiten. Keine Cookies, kein seitenübergreifendes Tracking, keine Erhebung personenbezogener Daten oder Geräte-Fingerprints. Das Skript wird von yungle.co ausgeliefert, und Seitenaufrufe werden von unserem eigenen Server ohne deine IP-Adresse weitergegeben, sodass dein Browser nie direkt mit Simple Analytics in Verbindung tritt.
• OpenAI (Vereinigte Staaten) — nur bei Besuchen, die über eine Anzeige in ChatGPT kamen: eine Meldung, dass die Anzeige zu einer Registrierung, einem ersten Transfer oder einem Plan geführt hat, mit OpenAIs eigener Anzeigenreferenz und ohne Angaben zu dir. Siehe „Wenn du über eine Anzeige in ChatGPT kommst“.
• PayPal (Luxemburg; ein US-Unternehmen) — nur für Auszahlungen im Partnerprogramm. PayPal erhält die PayPal-Adresse eines Partners und den ausgezahlten Betrag, nichts über Kunden.
• Der EU-Dienst VIES (Europäische Kommission) — wenn ein Unternehmen eine USt-IdNr. eingibt, prüfen wir sie dort, um das Reverse-Charge-Verfahren anzuwenden. Übermittelt wird nur die USt-IdNr.

Deine Rechte

Nach der DSGVO kannst du deine personenbezogenen Daten einsehen, berichtigen, exportieren oder löschen lassen und bestimmter Verarbeitung widersprechen oder sie einschränken lassen. Du kannst deine Daten in deinen Kontoeinstellungen als JSON exportieren und dort jederzeit dein Konto löschen. Um andere Rechte auszuüben, schreib an hello@yungle.co. Außerdem hast du das Recht, dich bei deiner nationalen Datenschutzaufsichtsbehörde zu beschweren.

Wie wir die Website messen

Wir führen eigene Zählungen darüber, wie Yungle genutzt wird — aufgerufene Seiten, erstellte Konten, abgeschlossene Uploads, begonnene Pläne —, auf unseren eigenen Servern, in unserer eigenen Datenbank, in der EU. Das sind Zählungen und Summen. Diese enthalten keine E-Mail-Adresse, keine IP-Adresse, keinen Dateinamen und keinen Freigabelink, und nichts darin identifiziert die Personen, denen du Dateien sendest.

Wenn du angemeldet bist, wird ein Ereignis mit der internen ID deines Kontos verknüpft, damit wir sehen, wie eine Funktion im Lauf der Zeit genutzt wird, und dir helfen können, wenn etwas schiefgeht; unsere Administratoren können diese Liste für dein Konto einsehen. Besuche von Personen, die nicht angemeldet sind, werden mit niemandem verknüpft.

Es gibt keine dauerhafte Kennung, die dir von Besuch zu Besuch folgt, und nichts davon wird an irgendjemanden weitergegeben, mit einer Ausnahme, die unten beschrieben ist. Einzelne Datensätze werden nach etwa dreizehn Monaten gelöscht; danach bleiben nur Tagessummen übrig, die sich auf keine bestimmte Person beziehen.

Wenn du über eine Anzeige in ChatGPT kommst

Yungle wirbt in ChatGPT. Wenn du auf eine dieser Anzeigen klickst, trägt der Link eine von OpenAI gewählte Referenz. Wir speichern sie für diesen Besuch in einem Erstanbieter-Cookie, und wenn du dich anmeldest, speichern wir sie bis zu 30 Tage lang in deinem Konto. Wenn du in dieser Zeit dein Konto erstellst, deinen ersten Transfer sendest oder einen bezahlten Plan beginnst, teilt unser Server OpenAI mit, dass die Anzeige dazu geführt hat: die Referenz, welches dieser drei Ereignisse es war, wann, und bei einem Plan seinen Preis.

• Sonst wird nichts gesendet: keine E-Mail-Adresse, kein Name, keine IP-Adresse, keine Dateien, keine Dateinamen und nichts, was du eintippst.
• Auf unserer Website läuft kein Code von OpenAI, und OpenAI setzt hier keine Cookies; die Meldung erfolgt durch unseren Server, nicht durch deinen Browser.
• OpenAI (ein US-Unternehmen) nutzt sie, um zu zählen, wie seine Anzeigen für uns abschneiden. Unsere Rechtsgrundlage ist unser berechtigtes Interesse daran, zu wissen, ob unsere Werbung wirkt.
• Wenn du nicht über eine solche Anzeige gekommen bist, wird überhaupt nichts gesendet. Um zu widersprechen, schreib an hello@yungle.co, und wir stellen die Meldungen für dein Konto ein.

Cookies

Yungle setzt nur Erstanbieter-Cookies, die ausschließlich unser eigener Server lesen kann. Alle bis auf eines sind unbedingt erforderlich für etwas, das du angefordert hast:

• yungle_session — hält dich angemeldet.
• yg_ws — welchen deiner Arbeitsbereiche du gerade ansiehst.
• Entsperr-Cookies — merken sich kurzzeitig, dass du das Passwort für einen geschützten Transfer oder eine geschützte Sammlung eingegeben hast.
• yg_sender — merkt sich 90 Tage lang eine E-Mail-Adresse, die dieser Browser zum Senden bestätigt hat, damit du nicht jedes Mal erneut gefragt wirst.
• yg_viewer — lässt jemanden, der eine Sammlung ohne Konto ansieht, seine Favoriten und Kommentare ein Jahr lang behalten. Wird nur gesetzt, wenn diese Person auf eine Datei reagiert.
• yg_next und yg_device — bringen dich nach der Anmeldung an die richtige Stelle zurück und verknüpfen eine Anmeldung mit dem Kommandozeilen-Client. Minuten, nicht Tage.
• yg_ad — nur, wenn du über eine Anzeige in ChatGPT kommst: die Referenz der Anzeige, für diesen Besuch. Es läuft ab, wenn du deinen Browser schließt. Siehe „Wenn du über eine Anzeige in ChatGPT kommst“ oben.

Das einzige Cookie zur Messung, yg_ft, hält fest, auf welcher Seite ein Besuch begonnen hat, damit wir erkennen, welche Teile der Website nützlich sind. Es läuft ab, wenn du deinen Browser schließt, und wird nie auf der eigenen Domain eines Kunden gesetzt. Wir verwenden keine Drittanbieter-Cookies und keine Tracking-Pixel, und keines unserer Cookies folgt dir auf andere Websites.

Maßgebliche Fassung

Diese Übersetzung dient nur der Information. Rechtlich verbindlich ist die englische Fassung.