Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Oocean Ventures GmbH Urbanstraße 116 10967 Berlin E-Mail: hello@oocean.ventures

Diese Datenschutzerklärung gilt für die Website ayori.health. Für die AYORI-App gelten gesonderte Datenschutzhinweise.

Diese Website wird bei Cloudflare gehostet (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare verarbeitet in unserem Auftrag die Daten, die beim Aufruf der Website technisch anfallen.

Beim Aufruf der Website werden automatisch Informationen verarbeitet, die Ihr Browser übermittelt: insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Stabilität und Sicherheit zu gewährleisten.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und zuverlässigen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission.

Die auf dieser Website verwendeten Schriftarten werden direkt von unserem eigenen Server ausgeliefert (Self-Hosting). Es werden keine Schriften von externen Servern (etwa Google Fonts) nachgeladen; eine Übermittlung Ihrer IP-Adresse an Dritte findet zu diesem Zweck nicht statt.

Wenn Sie sich in unsere Warteliste eintragen, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse, um Sie über den Start von AYORI zu informieren. Die Angabe erfolgt freiwillig.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten zunächst eine E-Mail mit der Bitte, Ihre Anmeldung zu bestätigen. Erst nach Ihrer Bestätigung nehmen wir Sie in die Warteliste auf. Für den Versand der Bestätigungs- und Informations-E-Mails nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Zusätzlich speichern wir die E-Mail-Adresse in unserer Datenbank bei Supabase (siehe „Empfänger und Übermittlung in Drittländer").

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail oder per Nachricht an hello@oocean.ventures. Wir speichern Ihre E-Mail-Adresse, bis Sie sich abmelden oder der Zweck entfällt.

Auf unserer Website können Sie an einer freiwilligen Umfrage teilnehmen. Ihre Antworten werden anonym gespeichert und lassen keinen Rückschluss auf Ihre Person zu. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wenn Sie im Rahmen der Umfrage freiwillig eine E-Mail-Adresse angeben (z. B. für Interesse an einer Beta-Version), wird diese getrennt von Ihren Umfrageantworten gespeichert und nicht mit ihnen verknüpft. Für diese E-Mail-Adresse gelten dieselben Hinweise wie für die Warteliste.

Zum Schutz unserer Formulare (Warteliste, Umfrage) vor automatisierten Eingaben setzen wir Cloudflare Turnstile ein. Dabei werden technische Informationen Ihres Browsers sowie Ihre IP-Adresse verarbeitet, um zu prüfen, ob die Eingabe von einem Menschen stammt. Turnstile verzichtet auf personenbezogenes Tracking und setzt keine Werbe-Cookies.

Zusätzlich begrenzen wir die Zahl der Anfragen pro IP-Adresse, um Missbrauch und Überlastung vorzubeugen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Angebote (Art. 6 Abs. 1 lit. f DSGVO).

Für die Reichweitenmessung unserer Website nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA). Cloudflare bindet dazu automatisch ein Zähl-Skript in unsere Seiten ein, das aggregierte Nutzungsstatistiken erhebt – etwa aufgerufene Seiten, Verweisquelle, ungefährer Standort auf Länderebene sowie Browser- und Gerätetyp. Cloudflare Web Analytics kommt ohne Cookies und ohne geräteübergreifende Wiedererkennung aus, bildet kein Profil einzelner Besucher und verzichtet auf „Fingerprinting". Dabei wird Ihre IP-Adresse an Cloudflare übermittelt; sie wird ausschließlich zur Aufbereitung der Statistik verwendet und von Cloudflare nicht dauerhaft gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung (Art. 6 Abs. 1 lit. f DSGVO).

Zusätzlich erheben wir zur Auswertung der technischen Stabilität und Nutzung unserer Schnittstellen aggregierte, nicht personenbezogene Telemetriedaten (z. B. aufgerufene Route, Antwortzeit, Statuscode) mithilfe der Cloudflare Analytics Engine. Diese Daten enthalten bewusst keine IP-Adressen, keine E-Mail-Adressen und keine sonstigen personenbezogenen Inhalte und erlauben keinen Rückschluss auf einzelne Personen.

Wir setzen keine Cookies zu Werbe- oder Tracking-Zwecken. Technisch notwendige Cookies, die Cloudflare zur Sicherheit und Missbrauchsabwehr setzen kann (etwa zur Bot-Erkennung), sind hiervon ausgenommen; sie dienen ausschließlich dem sicheren Betrieb und erfordern keine Einwilligung.

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein:

– Cloudflare (Hosting, Bot-Schutz, Reichweitenmessung und Telemetrie) – Supabase (Datenbank; gehostet in der EU, Region Frankfurt) – Brevo / Sendinblue (Versand der Wartelisten-E-Mails)

Mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Soweit dabei personenbezogene Daten in Länder außerhalb der EU bzw. des EWR (insbesondere die USA) übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere der Standardvertragsklauseln der EU-Kommission.

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18), auf Datenübertragbarkeit (Art. 20) sowie auf Widerspruch gegen die Verarbeitung (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an hello@oocean.ventures. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

Stand: Juni 2026. Wir passen diese Datenschutzerklärung an, sobald Änderungen an unseren Diensten oder der Rechtslage dies erforderlich machen.