Datenschutzerklärung
Stand: September 2026
Kurz gesagt
Wir setzen keine Analyse-, Tracking- oder Werbedienste ein — auf keiner unserer Seiten. Schriftarten liefern wir vom eigenen Server. Alles läuft auf einem Server, den wir selbst betreiben, in Nürnberg. Personenbezogene Daten verarbeiten wir nur dort, wo du sie uns gibst: in unseren Formularen. Was dabei passiert, steht unten.
Verantwortliche Stelle
YLAB GmbH i.G.
Am alten Güterbahnhof 33
50825 Köln (Ehrenfeld), Deutschland
E-Mail: hello@y-lab.ai
Einen Datenschutzbeauftragten haben wir nicht bestellt; wir sind dazu gesetzlich nicht verpflichtet. Für alle Fragen zum Datenschutz erreichst du uns unter der genannten Adresse.
Wofür diese Erklärung gilt
Sie gilt für diese Website und für alle unsere Dienste unter onoo.kids und y-lab.ai — für das Hosting, die Server-Protokolle, den Mailversand, die Kontaktaufnahme und deine Rechte. Es sind dieselbe Verantwortliche und derselbe Server.
Drei Angebote verarbeiten mehr, als hier steht. Dort findest du eine Ergänzung, die nur das Zusätzliche beschreibt und für alles Übrige auf diese Erklärung verweist: der Alpha-Test (alpha.onoo.kids/datenschutz), geteilte Unterlagen und Datenräume (share.onoo.kids/datenschutz) und Umfragen (survey.onoo.kids/datenschutz).
Hosting und Server-Logs
Alle unsere Seiten laufen auf einem Server, den wir selbst betreiben, bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen. Der Standort ist Nürnberg, die Sicherungskopien liegen in Falkenstein — beides Deutschland. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt, abgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb). Diese Protokolle werden kurzfristig gespeichert und automatisch gelöscht.
Cookies und Speicherung auf deinem Gerät
Diese Website setzt keine Cookies. Zwei Kleinigkeiten merkt sich dein Browser aber lokal (Local Storage): ob die dezenten Interface-Töne an oder aus sein sollen (ylab-sounds) und welche Akzentfarbe zuletzt gezeigt wurde, damit nicht zweimal hintereinander dieselbe erscheint (accent-i). Beides bleibt auf deinem Gerät, wird nicht an uns übertragen und enthält keinen Personenbezug. Du kannst es jederzeit über die Website-Daten deines Browsers löschen.
Kontaktformular und Newsletter
Über unser Kontaktformular kannst du dich bei uns melden. Verarbeitet werden die Angaben, die du dort machst: Name, E-Mail-Adresse, deine Nachricht sowie die Auswahlfelder des Formulars. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Geschäftsverhältnisses geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Meldest du dich für Produktneuigkeiten an, speichern wir deine E-Mail-Adresse mit dem Zeitpunkt der Anmeldung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; du kannst sie jederzeit widerrufen, formlos an hello@y-lab.ai.
E-Mail-Versand
Mails, die wir dir schicken, versenden wir über Brevo(Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin; Muttergesellschaft Brevo SAS, Paris). Dabei werden die Empfängeradresse und der Inhalt der Nachricht verarbeitet. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO; die Verarbeitung findet in der Europäischen Union statt.
Schriften und externe Inhalte
Alle Schriftarten liefern wir von unserem eigenen Server. Es werden keine Verbindungen zu Google Fonts oder anderen externen Diensten aufgebaut und keine IP-Adressen an Dritte übermittelt. Wir binden weder Analyse- oder Tracking-Werkzeuge noch Social-Media-Plugins oder Werbenetzwerke ein. Lediglich wenn du einem Link zu unserem LinkedIn-Profil folgst, gelangst du auf eine externe Seite mit eigenen Datenschutzbestimmungen.
Empfänger und Weitergabe
Außer den hier genannten Auftragsverarbeitern — Hetzner für den Betrieb, Brevo für den Mailversand — geben wir personenbezogene Daten nicht weiter. Wir verkaufen keine Daten und nutzen sie nicht für Werbung Dritter. Eine Übermittlung an Behörden erfolgt nur, wenn wir dazu gesetzlich verpflichtet sind.
Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Konkret: Server-Protokolle kurzfristig; Anfragen, solange ihre Bearbeitung läuft; deine Newsletter-Adresse, bis du widerrufst. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Deine Rechte
Du hast das Recht auf Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Für alle Anliegen genügt eine Nachricht an hello@y-lab.ai. Wir antworten innerhalb eines Monats.
Beschwerderecht
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Der aktuelle Stand ist oben auf dieser Seite vermerkt.