Yuva – geteilte Listen für iPhone und Apple Watch · Stand: Oktober 2026
Özkan Yilmaz
Buckower Damm 159
12349 Berlin
Deutschland
E-Mail: oezkan.yilmaz.app@gmail.com
Yuva hat keinen eigenen Server. Deine Listen liegen auf deinen Geräten und in deiner iCloud. Namen, Einträge, Notizen und Links sind Ende-zu-Ende verschlüsselt: lesen können sie nur die Geräte der Menschen, mit denen du eine Liste teilst – weder Apple noch wir. Yuva verwendet keine Werbung, kein Tracking und keine Analyse-Dienste.
Yuva speichert deine Listen mit Apples iCloud (CloudKit) in deinem privaten iCloud-Bereich bzw. bei geteilten Listen im Bereich des Besitzers. Die Inhalte sind dort verschlüsselt. Unverschlüsselt bleiben technische Angaben, die für den Abgleich nötig sind: Zeitpunkte, ob ein Eintrag erledigt ist, Reihenfolge, Farbe und die iCloud-Kennung (ohne Namen) dessen, der etwas hinzugefügt oder abgehakt hat. Wir haben auf deinen privaten iCloud-Bereich keinen Zugriff. Für iCloud gelten die Bedingungen und die Datenschutzrichtlinie von Apple. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).
Wenn du eine Liste teilst, sehen die Mitglieder ihren Inhalt, deinen angegebenen Namen und wer was hinzugefügt oder abgehakt hat. Du kannst Mitglieder jederzeit entfernen, Personen blockieren oder eine Liste verlassen. Wer entfernt wird oder geht, verliert den Zugriff.
„In der Nähe teilen“ nutzt Bluetooth und WLAN zwischen den Geräten direkt. Solange Yuva geöffnet ist, sehen andere Yuva-Nutzer in der Nähe deinen Vornamen. Deine iCloud-Kennung wird erst ausgetauscht, wenn ihr beide zugestimmt habt; ein Code auf beiden Bildschirmen zeigt, dass ihr wirklich miteinander verbunden seid.
Damit Einladungen, Absagen und Neuigkeiten („Anna hat Milch abgehakt“) per Mitteilung ankommen, legt Yuva kleine Zettel im öffentlichen iCloud-Bereich der App ab. Ihr Inhalt ist Ende-zu-Ende verschlüsselt. Sichtbar bleiben technische Angaben: für welche iCloud-Kennung ein Zettel ist, von welcher iCloud-Kennung er stammt und wann. Diese Kennungen sind nur für Yuva gültig und enthalten keinen Namen und keine E-Mail-Adresse. Wir können diese Angaben in Apples Entwickler-Werkzeugen sehen, den Inhalt nicht. Der Bereich lässt sich nicht nach Absendern durchsuchen. Zettel werden nach 30 Tagen gelöscht. Außerdem liegt dort dein öffentlicher Schlüssel, mit dem andere Einladungen für dich verschlüsseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Mitteilungen werden über den Apple Push Notification Service zugestellt und erst auf deinem Gerät entschlüsselt. Erinnerungen an Einträge plant die App lokal auf deinem Gerät. Beides nur mit deiner Erlaubnis; abschaltbar in den iPhone-Einstellungen.
Fügst du einen Link ein, ruft dein iPhone die Seite einmal auf, um ihren Titel zu holen. Die Seite erhält dabei – wie bei jedem Aufruf im Browser – deine IP-Adresse. Die anderen Geräte laden nichts von der Seite, bis jemand den Link selbst öffnet.
Widget und Apple Watch zeigen deine Listen. Die Daten bleiben auf deinen Geräten bzw. werden über Apples verschlüsselte Verbindung zwischen deinem iPhone und deiner Watch übertragen. Wenn du Siri oder Kurzbefehle nutzt, verarbeitet Apple deine Spracheingabe nach den eigenen Bedingungen.
Käufe und Abos wickelt ausschließlich Apple ab (Apple Distribution International Ltd., Cork, Irland, als eigenständiger Verantwortlicher). Wir erhalten keine Zahlungsdaten.
Yuva enthält keine Analyse-, Tracking- oder Werbe-Software. Es gibt kein Profiling.
Wenn du der Weitergabe von Analysedaten an Entwickler zugestimmt hast (iPhone-Einstellungen > Datenschutz & Sicherheit > Analyse & Verbesserungen), stellt Apple uns zusammengefasste Absturzberichte ohne Bezug zu deiner Person bereit. Zusätzlich sammelt die App Absturz- und Leistungsberichte von iOS auf deinem Gerät; sie verlassen es nur, wenn du sie selbst unter „Diagnose teilen“ verschickst. Bei TestFlight erhalten wir, was du dort freiwillig sendest. Rechtsgrundlage: Art. 6 Abs. 1 lit. a und f DSGVO.
Schreibst du uns per E-Mail, über „Hilfe & Kontakt“ in der App oder über das Kontaktformular, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben) und deine Nachricht, um zu antworten. Eine Meldung über eine Person („Melden“ in der App) enthält zusätzlich deren Yuva-Kennung, damit wir sie zuordnen können – keine Inhalte deiner Listen. Unser Postfach stellt Google bereit (Google Ireland Ltd. und Google LLC, USA; Gmail), auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO). Nachrichten aus dem Kontaktformular speichert unser Hoster Netlify (Abschnitt 14) und leitet sie per E-Mail weiter; zur Spam-Erkennung prüft Netlify sie mit dem Dienst Akismet (Automattic Inc., USA). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Diese Website wird bei Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, als Auftragsverarbeiter (Art. 28 DSGVO) gehostet. Beim Aufruf verarbeitet Netlify technisch nötige Daten (IP-Adresse, Zeitpunkt, Seite, Browser) für den sicheren Betrieb und löscht sie nach kurzer Zeit. Keine Cookies, kein Tracking, keine Inhalte von anderen Servern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; Übermittlung in die USA auf Grundlage des EU-US Data Privacy Framework bzw. der Standardvertragsklauseln.
Listen bleiben, bis du sie löschst. Zettel im Briefkasten werden nach 30 Tagen gelöscht. Unter Konto > „Alle meine Daten löschen“ entfernst du deine Listen, deine Plätze in fremden Listen, alles, was du in den öffentlichen Bereich geschrieben hast, und deine Schlüssel. Meldest du dich von iCloud ab, löscht Yuva alles auf diesem Gerät.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO). Die meisten Rechte übst du direkt in der App aus. Für alles andere genügt eine E-Mail an oezkan.yilmaz.app@gmail.com. Eine automatisierte Entscheidung einschließlich Profiling findet nicht statt.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
Wir passen diese Erklärung an, wenn sich die App ändert. Es gilt die jeweils hier veröffentlichte Fassung.