Datenschutzerklärung

Kurz gesagt: keine Cookies auf den öffentlichen Seiten, kein Tracking, keine Analyse- oder Werbedienste, keine eingebundenen Inhalte Dritter. Verarbeitet wird nur, was der Server zum Ausliefern technisch braucht.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Geltungsbereich

Diese Erklärung gilt für:

• yetano.app mit Startseite, Paketindex und allen Microsites (/yet/, /yasta/, /yanks/, …),
• die Installationsskripte yetano.app/install.sh und install.ps1 sowie Paket-Downloads aus der Registry,
• registry.yetano.app (Registry-Verwaltung mit Anmeldung),
• yanks.directory (Yanks Directory, der öffentliche Yanks-Katalog, und seine API; unter yanks.yetano.app weiterhin erreichbar),
• yetano.dev und yalsh.dev (Go-Modul-Weiterleitungen).

3. Hosting

Alle genannten Dienste laufen auf einem eigenen Server bei:

[HOSTER]
Standort: Deutschland

Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nicht statt.

4. Server-Logdateien

Bei jedem Abruf einer Seite, eines Skripts oder eines Pakets verarbeitet der Server automatisch:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• angefragter Pfad bzw. angefragtes Paket, HTTP-Methode und Statuscode,
• übertragene Datenmenge,
• Referrer (die zuvor besuchte Seite, sofern der Browser sie sendet) und User-Agent (Browser bzw. Programm und Version).

Zweck: Auslieferung der Inhalte, Betriebssicherheit, Erkennen und Abwehren von Angriffen und Missbrauch (z. B. Begrenzung der Anfragen je Adresse), Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionierender Betrieb.
Speicherdauer: Die Logdateien werden nach [LOG_SPEICHERDAUER] gelöscht, sofern ein Eintrag nicht zur Aufklärung eines konkreten Sicherheitsvorfalls länger benötigt wird.

Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Nutzungsprofilen findet nicht statt.

5. Keine Cookies, kein Tracking

Die öffentlichen Seiten von yetano.app und yanks.directory setzen keine Cookies. Es gibt keine Reichweitenmessung, keine Analyse- oder Werbedienste, keine Social-Media-Plugins und keine von Dritten geladenen Schriften, Skripte oder Bilder: alle Inhalte kommen von unserem eigenen Server.

6. Lokale Speicherung im Browser

Wenn Sie über den Schalter in der Kopfzeile ein helles oder dunkles Design wählen, speichert Ihr Browser diese Wahl im lokalen Speicher (localStorage, Schlüssel yamocir-theme). Der Eintrag entsteht nur durch Ihren Klick, verbleibt auf Ihrem Gerät und wird nie an uns übertragen. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (vom Nutzer ausdrücklich gewünschte Funktion). Sie entfernen ihn, indem Sie das Design wieder auf „System“ stellen oder die Website-Daten im Browser löschen.

7. Installationsskripte und Paket-Downloads

Die Installationsskripte und das Programm yet laden Dateien von yetano.app und fragen die Registry nach verfügbaren Versionen. Dabei fallen die unter 4. genannten Logdaten an; der User-Agent nennt das Programm und seine Version. yet überträgt keine Nutzungsstatistiken, keine Telemetrie und keine Angaben über installierte Software.

8. Registry-Verwaltung (registry.yetano.app)

Für Herausgeber und Administratoren gibt es eine Anmeldung. Dabei verarbeiten wir Benutzername, ein Passwort (nur als Hash gespeichert), vergebene Rechte und Zugangs-Tokens; Anmeldeversuche erscheinen in den Logdaten nach 4. Nach der Anmeldung setzt die Seite ein technisch notwendiges Sitzungs-Cookie, das mit dem Abmelden bzw. dem Ende der Sitzung ungültig wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Zugangs) und § 25 Abs. 2 Nr. 2 TDDDG für das Cookie.
Speicherdauer: bis zur Löschung des Kontos.

9. Yanks

Download-Seite und Programm

Die Download-Seite yetano.app/yanks/ verarbeitet nur die Logdaten nach 4. Das Programm Yanks speichert Inventar, Notizen, Lizenzangaben und Einstellungen ausschließlich auf Ihrem Rechner. Die Update-Prüfung fragt die Registry nur, welche Yanks-Versionen es gibt; sie lässt sich abschalten. Der öffentliche Katalog ist ausgeschaltet, bis Sie ihn aktivieren; dann lädt Yanks den Katalog herunter und gleicht ihn auf Ihrem Rechner ab – welche Software Sie besitzen, erfahren wir dabei nicht.

Katalog (yanks.directory)

Der öffentliche Katalog und seine API setzen keine Cookies und brauchen kein Konto. Yanks erzeugt beim ersten Abgleich einen zufälligen Installationsschlüssel für den Katalog und meldet dessen öffentlichen Teil an; damit signiert es seine Katalog-Anfragen. Gespeichert werden nur der öffentliche Schlüssel, seine Kennung, der Zeitpunkt der Anmeldung und ob er gesperrt ist; wie oft und wann zuletzt angefragt wurde, steht nur im Arbeitsspeicher. Der Schlüssel enthält keine Angaben über Sie, Ihren Rechner oder Ihre Software, und eingesendete Beiträge tragen ihn nie. Zweck ist, die Nutzung der Katalogdaten auf Yanks zu beschränken und Missbrauch zu begrenzen (Art. 6 Abs. 1 lit. f DSGVO). Anfragen werden je Adresse begrenzt; dafür und für den Betrieb gelten die Logdaten nach 4. Moderatoren melden sich an; dafür gilt das unter 8. Gesagte entsprechend, zusätzlich wird protokolliert, wer welche Änderung am Katalog vorgenommen hat (Art. 6 Abs. 1 lit. f DSGVO: Nachvollziehbarkeit der veröffentlichten Daten).

10. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Adresse und den Inhalt der Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst lit. f). Wir löschen die Nachricht, wenn sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Eine formlose Nachricht an die oben genannte Adresse genügt. Bei Auskunftsanfragen zu Logdaten nennen Sie bitte die IP-Adresse und den Zeitraum, um die es geht – andere Merkmale, über die wir Sie zuordnen könnten, speichern wir nicht.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de

12. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns Daten bereitzustellen. Ohne die technisch übertragene IP-Adresse kann der Server allerdings keine Inhalte ausliefern. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet nicht statt.

13. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die hier veröffentlichte Fassung.

Stand: 13. November 2026