Datenschutz

Datenschutzerklärung

Gemäß Art. 12–14 DSGVO (EU 2016/679) & § 25 TTDSG · Stand: April 2026

Inhaltsverzeichnis

Verantwortlicher
Welche Daten wir erheben
Zweck & Rechtsgrundlage
Weitergabe an Dritte
Speicherdauer
Ihre Rechte (Art. 15–22 DSGVO)
Cookies & Lokaler Speicher
Google Fonts
Internationale Datentransfers
Aufsichtsbehörde

1 · Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Andreas Obexer
Via Novacella 8c, I-39042 Bressanone (BZ), Italien
E-Mail: info@openyou.ai

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht benannt (Schwellenwert nicht erreicht).

2 · Welche Daten wir erheben

Wir erheben folgende Kategorien personenbezogener Daten:

Kontaktanfragen (E-Mail): Name (optional), E-Mail-Adresse, Nachrichteninhalt
Early-Access-Registrierung: E-Mail-Adresse, Sprache, Zeitstempel (via Web3Forms API)
Technische Zugriffsdaten: IP-Adresse (anonymisiert durch Cloudflare), Browser-Typ, Zeitstempel der Serveranfrage — verarbeitet von Cloudflare Pages als Auftragsverarbeiter
Sprachpräferenz: Gespeichert im localStorage des Browsers (kein personenbezogenes Datum gemäß DSGVO, da ausschließlich lokal)
Cookie-Einwilligung: Gespeichert im localStorage (Consent-Wert „all" oder „necessary", kein Tracking)

3 · Zweck & Rechtsgrundlage

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

Bereitstellung der Website — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahme)
Beantwortung von Kontaktanfragen — Art. 6 Abs. 1 lit. b DSGVO
Early-Access-Liste — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung; jederzeit widerrufbar per E-Mail an info@openyou.ai)
Betrugsprävention & Sicherheit — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4 · Weitergabe an Dritte

Wir geben Ihre Daten nur an Dritte weiter, wenn dies gesetzlich erforderlich oder ausdrücklich erlaubt ist:

Cloudflare, Inc. (San Francisco, CA, USA) — Hosting & CDN als Auftragsverarbeiter (DPA abgeschlossen, EU-Standardvertragsklauseln, Angemessenheitsbeschluss USA gem. Data Privacy Framework)
Web3Forms — Empfang von Kontaktformular-Einsendungen (ausschließlich verarbeitete E-Mail-Daten; Datenschutzerklärung Web3Forms)
Google LLC — Laden von Schriftarten über Google Fonts API (siehe Abschnitt 8)

Eine Weitergabe an Dritte zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.

5 · Speicherdauer

Kontaktanfragen: bis zu 3 Jahre ab letztem Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten gelten
Early-Access-Registrierungen: bis zum Widerruf der Einwilligung
Server-Logs (Cloudflare): bis zu 30 Tage (anonymisiert)
localStorage-Einträge: gespeichert bis zur manuellen Löschung durch den Nutzer; kein Ablaufdatum

6 · Ihre Rechte (Art. 15–22 DSGVO)

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15) — Bestätigung, ob und welche Daten verarbeitet werden
Recht auf Berichtigung (Art. 16) — Korrektur unrichtiger Daten
Recht auf Löschung (Art. 17) — „Recht auf Vergessenwerden"
Recht auf Einschränkung (Art. 18) — Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit (Art. 20) — Erhalt Ihrer Daten in maschinenlesbarem Format
Widerspruchsrecht (Art. 21) — Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses
Widerruf der Einwilligung (Art. 7 Abs. 3) — Jederzeit ohne Angabe von Gründen

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@openyou.ai. Wir antworten innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).

7 · Cookies & Lokaler Speicher

Diese Website setzt keine klassischen HTTP-Cookies. Wir verwenden ausschließlich den localStorage des Browsers für:

lang — Gespeicherte Sprachpräferenz (technisch notwendig)
oy_cookie_consent — Gespeicherter Einwilligungsstatus (technisch notwendig)

Diese Einträge verlassen Ihren Browser nie und werden nicht an Server übertragen. Sie können sie jederzeit über die Entwicklertools Ihres Browsers löschen.

8 · Google Fonts

Diese Website bindet Schriftarten über die Google Fonts API (fonts.googleapis.com) ein. Beim Laden einer Seite baut Ihr Browser eine Verbindung zu Google-Servern auf, wobei Ihre IP-Adresse übertragen wird.

Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlichem Design). Angemessenheitsbeschluss: EU–US Data Privacy Framework.

Datenschutzerklärung Google: policies.google.com/privacy.

9 · Internationale Datentransfers

Daten können in die USA übertragen werden (Cloudflare, Web3Forms, Google). Alle Transfers erfolgen auf Basis des EU–US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023) oder EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

10 · Aufsichtsbehörde

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Für Südtirol / Italien ist dies:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma, Italien
www.garanteprivacy.it

Alternativ können Sie sich an die österreichische Datenschutzbehörde wenden:
Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

Letzte Aktualisierung

April 2026

Data Protection

Privacy Policy

Pursuant to Art. 12–14 GDPR (EU 2016/679) & UK GDPR · Last updated: April 2026

Table of Contents

Data Controller
What Data We Collect
Purpose & Legal Basis
Third-Party Sharing
Retention Periods
Your Rights (Art. 15–22 GDPR)
Cookies & Local Storage
Google Fonts
International Data Transfers
Supervisory Authority

1 · Data Controller

The controller within the meaning of the GDPR is:

Andreas Obexer
Via Novacella 8c, I-39042 Bressanone (BZ), Italy
Email: info@openyou.ai

A Data Protection Officer has not been appointed (threshold not reached under Art. 37 GDPR).

2 · What Data We Collect

We collect the following categories of personal data:

Contact inquiries (email): Name (optional), email address, message content
Early-access registration: Email address, language preference, timestamp (via Web3Forms API)
Technical access data: IP address (anonymised by Cloudflare), browser type, server request timestamp — processed by Cloudflare Pages as a data processor
Language preference: Stored in browser localStorage (not personal data under GDPR as it is strictly local)
Cookie consent: Stored in localStorage (consent value "all" or "necessary", no tracking involved)

3 · Purpose & Legal Basis

We process your data for the following purposes:

Website delivery — Art. 6(1)(b) GDPR (contractual necessity / pre-contractual measures)
Responding to contact inquiries — Art. 6(1)(b) GDPR
Early-access list — Art. 6(1)(a) GDPR (consent; revocable at any time by emailing info@openyou.ai)
Fraud prevention & security — Art. 6(1)(f) GDPR (legitimate interests)

4 · Third-Party Sharing

We only share your data with third parties where legally required or expressly permitted:

Cloudflare, Inc. (San Francisco, CA, USA) — Hosting & CDN as data processor (DPA in place, EU Standard Contractual Clauses, US adequacy decision under EU–US Data Privacy Framework)
Web3Forms — Receives contact form submissions (email data only; Web3Forms Privacy Policy)
Google LLC — Font loading via Google Fonts API (see section 8)

We do not sell your data or share it for advertising purposes.

5 · Retention Periods

Contact inquiries: up to 3 years from last contact, unless statutory retention obligations apply
Early-access registrations: until consent is revoked
Server logs (Cloudflare): up to 30 days (anonymised)
localStorage entries: until manually deleted by the user; no expiry date

6 · Your Rights (Art. 15–22 GDPR)

You have the following rights regarding your personal data:

Right of access (Art. 15) — confirmation of whether and which data is processed
Right to rectification (Art. 16) — correction of inaccurate data
Right to erasure (Art. 17) — "right to be forgotten"
Right to restriction of processing (Art. 18)
Right to data portability (Art. 20) — receive your data in machine-readable format
Right to object (Art. 21) — object to processing based on legitimate interests
Right to withdraw consent (Art. 7(3)) — at any time, without giving reasons

To exercise your rights, contact us at: info@openyou.ai. We will respond within 30 days (Art. 12(3) GDPR).

7 · Cookies & Local Storage

This website does not use classical HTTP cookies. We use browser localStorage exclusively for:

lang — Stored language preference (technically necessary)
oy_cookie_consent — Stored consent status (technically necessary)

These entries never leave your browser and are not transmitted to any server. You can delete them at any time via your browser's developer tools.

8 · Google Fonts

This website loads fonts via the Google Fonts API (fonts.googleapis.com). When a page loads, your browser establishes a connection to Google's servers, during which your IP address is transmitted.

Provider: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in consistent design). Adequacy: EU–US Data Privacy Framework adequacy decision.

Google Privacy Policy: policies.google.com/privacy.

9 · International Data Transfers

Data may be transferred to the USA (Cloudflare, Web3Forms, Google). All transfers are based on the EU–US Data Privacy Framework adequacy decision (European Commission, 10 July 2023) or EU Standard Contractual Clauses (Art. 46(2)(c) GDPR).

10 · Supervisory Authority

You have the right to lodge a complaint with the competent data protection supervisory authority. For South Tyrol / Italy, this is:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma, Italy
www.garanteprivacy.it

You may also contact the Austrian data protection authority:
Datenschutzbehörde (DSB)
Barichgasse 40–42, 1030 Vienna, Austria
www.dsb.gv.at

Last Updated

April 2026

Datenschutz­erklärung

Privacy Policy

Datenschutzerklärung