Datenschutzerklärung

Kurz gesagt

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein — auf keiner unserer Seiten. Schriftarten liefern wir vom eigenen Server. Alles läuft auf einem Server, den wir selbst betreiben, in Nürnberg. Personenbezogene Daten verarbeiten wir nur dort, wo du sie uns gibst: in unseren Formularen. Was dabei passiert, steht unten.

Verantwortliche Stelle

YLAB GmbH
Am alten Güterbahnhof 33
50825 Köln (Ehrenfeld), Deutschland
E-Mail: hello@y-lab.ai

Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu gesetzlich nicht verpflichtet. Für alle Fragen zum Datenschutz erreichst du uns unter der genannten Adresse.

Wofür diese Erklärung gilt

Sie gilt für diese Website und für alle unsere Dienste unter onoo.kids und y-lab.ai — für das Hosting, die Server-Protokolle, den Mailversand, die Kontaktaufnahme und deine Rechte. Es sind dieselbe Verantwortliche und derselbe Server.

Wo ein Angebot mehr verarbeitet, als hier steht, findest du dort eine Ergänzung, die nur das Zusätzliche beschreibt und für alles Übrige auf diese Erklärung verweist.

Hosting und Server-Logs

Alle unsere Seiten laufen auf einem Server, den wir selbst betreiben, bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Der Standort ist Nürnberg, die Sicherungskopien liegen in Falkenstein — beides Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, abgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Diese Protokolle werden kurzfristig gespeichert und automatisch gelöscht.

Cookies und Speicherung auf deinem Gerät

Diese Website setzt keine Cookies. Zwei Kleinigkeiten merkt sich dein Browser aber lokal (Local Storage): ob die dezenten Interface-Töne an oder aus sein sollen (ylab-sounds) und welche Akzentfarbe zuletzt gezeigt wurde, damit nicht zweimal hintereinander dieselbe erscheint (accent-i). Beides bleibt auf deinem Gerät, wird nicht an uns übertragen und enthält keinen Personenbezug. Du kannst es jederzeit über die Website-Daten deines Browsers löschen.

Kontaktformular

Über unser Kontaktformular kannst du dich bei uns melden — als Kunde, Investor, Partner oder Test-Familie. Verarbeitet werden die Angaben, die du dort machst: Name, E-Mail-Adresse, deine Nachricht sowie die Auswahlfelder des Formulars. Wir speichern die Anfrage, um sie zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Geschäftsverhältnisses geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

Anfragen von Investoren und Partnern führen wir zusätzlich als Kontakt bei Brevo (siehe „Newsletter und Kontaktlisten“), damit wir den Austausch im Blick behalten — mit Name, E-Mail-Adresse und der gewählten Art der Anfrage. Newsletter oder Werbung erhältst du dadurch nicht.

Newsletter und Kontaktlisten

Für Neuigkeiten aus dem Lab (unseren „Lab-Blick“) und für die Onoo-Warteliste kannst du dich mit deiner E-Mail-Adresse anmelden. Die Anmeldung läuft im Double-Opt-in: Du bekommst eine E-Mail mit einem Bestätigungslink, und erst mit dem Klick darauf stehst du in der Liste. So kann niemand eine fremde Adresse eintragen.

Die Listen führen wir bei Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin) als Auftragsverarbeiter nach Art. 28 DSGVO; die Verarbeitung findet in der Europäischen Union statt. Gespeichert werden deine E-Mail-Adresse, falls angegeben dein Name, der Zeitpunkt der Anmeldung, die Textversion der Einwilligung, die dir angezeigt wurde, und die IP-Adresse, von der aus du bestätigt hast — als Nachweis deiner Einwilligung.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: über den Abmeldelink in jeder E-Mail oder formlos an hello@y-lab.ai. Deine Adresse wird dann aus der Liste entfernt.

E-Mail-Versand

Mails, die wir dir schicken, versenden wir über Brevo(Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin; Muttergesellschaft Brevo SAS, Paris). Dabei werden die Empfängeradresse und der Inhalt der Nachricht verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Verarbeitung findet in der Europäischen Union statt.

Schriften und externe Inhalte

Alle Schriftarten liefern wir von unserem eigenen Server. Es werden keine Verbindungen zu Google Fonts oder anderen externen Diensten aufgebaut und keine IP-Adressen an Dritte übermittelt. Wir binden weder Analyse- oder Tracking-Werkzeuge noch Social-Media-Plugins oder Werbenetzwerke ein. Lediglich wenn du einem Link zu unserem LinkedIn-Profil folgst, gelangst du auf eine externe Seite mit eigenen Datenschutzbestimmungen.

Empfänger und Weitergabe

Außer den hier genannten Auftragsverarbeitern — Hetzner für den Betrieb, Brevo für Mailversand und Kontaktlisten — geben wir personenbezogene Daten nicht weiter. Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter. Eine Übermittlung an Behörden erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Konkret: Server-Protokolle kurzfristig; Anfragen, solange ihre Bearbeitung läuft; deine Adresse in einer Newsletter- oder Kontaktliste, bis du widerrufst. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Deine Rechte

Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Für alle Anliegen genügt eine Nachricht an hello@y-lab.ai. Wir antworten innerhalb eines Monats.

Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Der aktuelle Stand ist oben auf dieser Seite vermerkt.