Datenschutzerklärung
Stand: Oktober 2026
Wir erfassen nur das Nötigste: für die Warteliste deinen Namen und deine E-Mail-Adresse. Keine Werbung, keine Tracker, keine Analyse-Tools, und wir verkaufen keine Daten.
1. Wer verantwortlich ist
oft GesbR (Gesellschafter: Marc Czernich, Laurin Sausgruber, Benedikt Batthyany)
Meiereistraße 14/212, 1020 Wien, Österreich
E-Mail: hallo@getoft.com
Für alle Fragen zum Datenschutz erreichst du uns unter dieser Adresse.
2. Warteliste
Was wir speichern: deinen Namen, deine E-Mail-Adresse, den Zeitpunkt deiner Eintragung, den Einwilligungssatz, den du dabei gelesen hast, und die Sprache der Seite (Deutsch oder Englisch).
Dazu erzeugen wir zwei Codes: einen internen Zugangscode, mit dem du zum Start als Erstes reinkommst und Leute einladen kannst, und eine Teilen-Kennung für deinen persönlichen Einladungslink.
Wofür: Wir schreiben dir zum Start von oft und gelegentlich ein kurzes Update. Wir schicken dir deinen Zugang zur App.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Den Zeitpunkt und den Wortlaut der Einwilligung speichern wir, um sie nachweisen zu können (Art. 6 Abs. 1 lit. c und Art. 7 Abs. 1 DSGVO).
Widerruf: Du kannst deine Einwilligung jederzeit widerrufen, formlos per E-Mail an hallo@getoft.com. Wir löschen deinen Eintrag dann. Der Widerruf gilt für die Zukunft.
Mindestalter: Die Warteliste ist für Personen ab 16 Jahren.
Die Angabe deiner Daten ist freiwillig. Ohne Name und E-Mail-Adresse können wir dich aber nicht auf die Warteliste setzen.
3. Einladungslinks
Nach dem Eintragen kannst du deinen persönlichen Link teilen, zum Beispiel über WhatsApp. Er enthält nur deine Teilen-Kennung, nicht deinen Namen und nicht deine E-Mail-Adresse.
Trägt sich jemand über deinen Link ein, speichern wir bei diesem Eintrag deine Kennung als Herkunft. So sehen wir, wer wen eingeladen hat. Das nutzen wir, um zu verstehen, wie oft weiterempfohlen wird, und eventuell um Einladende später zu belohnen (Art. 6 Abs. 1 lit. f DSGVO, unser Interesse an einer fairen und messbaren Weiterempfehlung).
Das Teilen selbst läuft über die App, die du dafür wählst. Wir bekommen dabei keine Daten. Für die Verarbeitung in dieser App gilt deren Datenschutzerklärung.
4. Hosting und Datenbank
Vercel: Die Website läuft bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Die Server, die die Seite ausliefern, stehen in der EU (Dublin, Irland). Beim Aufruf verarbeitet Vercel technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserangaben, um die Seite auszuliefern und vor Missbrauch zu schützen. Diese Daten werden nur kurzfristig gespeichert.
Convex: Die Warteliste speichern wir in einer Datenbank von Convex, Inc., San Francisco, USA. Die Datenbank liegt in der EU (Irland).
Mit beiden Anbietern haben wir Auftragsverarbeitungsverträge geschlossen (Art. 28 DSGVO). Weil beide ihren Sitz in den USA haben, ist ein Zugriff aus den USA nicht ausgeschlossen. Dieser ist durch das EU-US Data Privacy Framework beziehungsweise durch Standardvertragsklauseln der EU-Kommission abgesichert (Art. 45 und Art. 46 DSGVO).
Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO); für die Wartelisten-Daten deine Einwilligung (Abschnitt 2).
5. Cookies
Wir setzen genau ein Cookie: oft-language. Es merkt sich, ob du die Seite auf Deutsch oder Englisch sehen willst. Es enthält nur de oder en und wird nach 365 Tagen gelöscht.
Das Cookie ist technisch notwendig, damit die Seite in deiner Sprache funktioniert. Dafür brauchen wir keine Einwilligung (§ 165 Abs. 3 Telekommunikationsgesetz 2021). Weitere Cookies, Tracker oder Analyse-Tools nutzen wir nicht.
6. Schriften und externe Inhalte
Unsere Schrift liegt auf unserem eigenen Server. Beim Laden der Seite wird keine Verbindung zu Google oder anderen Schriftanbietern aufgebaut.
Instagram, TikTok und YouTube sind nur verlinkt, nicht eingebettet. Daten an diese Plattformen fließen erst, wenn du einen Link anklickst. Ab dann gilt deren Datenschutzerklärung.
7. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO). E-Mails an hallo@getoft.com werden über ImprovMX Incorporated, 8 The Green STE D, Dover, Delaware 19901, USA, an unser Postfach weitergeleitet. ImprovMX ist unser Auftragsverarbeiter, die Übermittlung in die USA ist durch Standardvertragsklauseln abgesichert. Wir löschen die Nachricht, wenn deine Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
8. Wie lange wir speichern
Wartelisten-Einträge speichern wir bis zu deinem Widerruf, längstens bis 31. Dezember 2026. Entscheiden wir vorher, oft nicht weiterzuführen, löschen wir die Warteliste früher.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Schreib uns dafür einfach an hallo@getoft.com.
Wenn du meinst, dass wir deine Daten nicht richtig verarbeiten, kannst du dich bei der österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, dsb.gv.at.
10. Keine automatisierten Entscheidungen
Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile über dich (Art. 22 DSGVO).