Datenschutzerklärung / Privacy Policy

Deutsch

1. Verantwortlicher

Origami Ventures GmbH, Kahlkamp 22, 22587 Hamburg, Deutschland

Vertreten durch den Geschäftsführer Christian Jakob Egli-Weitz

E-Mail: openshore@year00.com · Kontaktformular: openshore.year00.com/contact

Ein Datenschutzbeauftragter ist nicht benannt (keine Pflicht nach § 38 BDSG).

2. Das Wichtigste in Kürze

• Sie nutzen Open Shore ohne Konto und ohne Anmeldung.
• Keine Cookies, keine Analyse- oder Werbedienste Dritter. Für Statistik wird nichts auf Ihrem Gerät gespeichert und keine Kennung vergeben; wir zählen nur zusammengefasst auf unserem Server. Nur wenn Sie „Remember me on this device“ selbst einschalten, bleibt eine zufällige Kennung in Ihrem Browser; sie wird nie an uns gesendet (Ziffer 9).
• Bevor Ihr erster Text sortiert wird, bitten wir um Ihre ausdrückliche Einwilligung (Häkchen über „Sort it“), weil Ihr Text Gesundheitsangaben enthalten kann.
• Ihr Text wird über OpenRouter, Inc. (USA) an ein KI-Modell gesendet, nicht zum Training verwendet und bei uns nicht gespeichert, auch nicht in Protokollen.
• Mit „Delete everything“ löschen Sie jederzeit alles: auf Ihrem Gerät und, falls Sie eine E-Mail-Erinnerung gespeichert haben, auf unserem Server.

3. Hosting

Website und Schnittstelle (API) laufen auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, in einem Rechenzentrum in Deutschland. Beim Aufruf werden technisch notwendig IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser-Kennung verarbeitet. Wir führen keine Zugriffsprotokolle (Access-Logs). Die IP-Adresse wird nur kurzzeitig im Arbeitsspeicher zur Missbrauchsabwehr (Begrenzung der Anfragen pro Zeitraum) verwendet und nicht gespeichert.

Hetzner ist für uns als Auftragsverarbeiter tätig; ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO ist abgeschlossen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer, stabiler Betrieb).

4. Ihre Eingabe und Ihre Einwilligung

Wenn Sie auf „Sort it“ tippen, senden wir Ihren Text und die lokale Uhrzeit Ihres Geräts an unseren Server, der daraus eine Sortierung und einen nächsten Schritt erstellen lässt (Ziffer 5). Der Text wird nur für die Dauer der Anfrage im Arbeitsspeicher verarbeitet und nicht gespeichert: nicht in einer Datenbank, nicht in Protokollen, nicht in der Statistik.

Weil Sie frei schreiben, kann Ihr Text Angaben zu Ihrer Gesundheit oder andere besondere Kategorien personenbezogener Daten enthalten. Deshalb sortieren wir erst, wenn Sie das Kästchen über „Sort it“ ankreuzen: „Send my text to an AI model via OpenRouter, Inc. (USA) to sort it. It may include health details. It isn’t used for training and we don’t store it. You can delete everything anytime.“ Das Kästchen ist nicht vorausgewählt. Ihre Wahl wird als Einstellung auf Ihrem Gerät gemerkt (Ziffer 9).

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO und Art. 6 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung); für die Übermittlung in die USA zusätzlich Ziffer 5. Widerruf: jederzeit mit Wirkung für die Zukunft, indem Sie das Häkchen entfernen, „Delete everything“ nutzen oder uns schreiben.

Keine Spracheingabe: Auf der Website und in der App gibt es keine Spracheingabe. Sie tippen Ihren Text; es werden keine Audiodaten verarbeitet.

Open Shore ist kein Medizinprodukt und stellt keine Diagnosen.

5. KI-Verarbeitung über OpenRouter

Zum Sortieren und zum Verkleinern eines Schritts senden wir Ihren Text (ggf. den bisherigen Schritt) und die lokale Uhrzeit an OpenRouter, Inc., 169 Madison Ave #2404, New York, NY 10016, USA. OpenRouter leitet die Anfrage an einen Anbieter weiter, der das offene Sprachmodell DeepSeek V4.1 Flash (ersatzweise DeepSeek V4 Flash) betreibt. Wir senden keinen Namen, keine E-Mail-Adresse und keine Kennung mit.

Welche Anbieter: Wir lassen Anfragen technisch nur an folgende Anbieter leiten, und nur an deren Endpunkte, die laut OpenRouter keine Daten speichern (Zero Data Retention) und nicht mit Eingaben trainieren:

• Sail Research (USA)
• DeepInfra (USA)
• Nebius (Sitz Niederlande; Rechenzentrumsstandort laut OpenRouter nicht angegeben)

Der Erstanbieter DeepSeek (China) und alle Anbieter, die Eingaben speichern oder zum Training verwenden, sind ausgeschlossen. OpenRouter verwendet Ein- und Ausgaben nach eigener Aussage nicht zum Training. Stand der Anbieterliste: 21.10.2026.

Übermittlung in Drittländer: OpenRouter ist für uns als Auftragsverarbeiter tätig. Grundlage der Übermittlung in die USA sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO, Modul 2), die OpenRouter in seinem Auftragsverarbeitungsvertrag (DPA) vorsieht: https://openrouter.ai/assets/data-processing-agreement.pdf. Für die genannten Modellanbieter gelten die Übermittlungsregeln, die OpenRouter mit ihnen vereinbart hat.

Weitere Informationen: https://openrouter.ai/privacy · https://openrouter.ai/docs/guides/features/zdr

Rechtsgrundlage: Ihre Einwilligung nach Ziffer 4 (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO).

6. Erinnerung per E-Mail (Check-back)

Wenn Sie nach Ihrem Schritt eine E-Mail-Adresse angeben und das Kästchen ankreuzen, speichern wir auf unserem Server: E-Mail-Adresse, gewählten Zeitpunkt, den Text Ihres einen Schritts (max. 300 Zeichen), dass und wann Sie eingewilligt haben, und eine zufällige Erinnerungs-Nummer. Keine Geräte-Kennung, keine Kampagnen-Parameter, keine IP-Adresse. Die Erinnerungs-Nummer wird auch auf Ihrem Gerät gespeichert, damit „Delete everything“ genau diesen Eintrag auf unserem Server löschen kann (Ziffer 10).

Außerdem speichern wir Ihre Zeitzone (damit die E-Mail die richtige Uhrzeit nennt), zwei zufällige Codes für den Bestätigungs- und den Abmelde-Link und die Zeitpunkte von Bestätigung und Versand.

Wir nutzen die Daten nur, um Ihnen diese eine Erinnerung zu senden. Kein Newsletter.

Double-Opt-in: Zuerst senden wir eine E-Mail mit einem Bestätigungs-Link. Erst wenn Sie dort bestätigen, senden wir die Erinnerung zum gewählten Zeitpunkt. Bestätigen Sie nicht, senden wir nichts weiter. Jede E-Mail enthält einen Link, mit dem Sie den Eintrag mit einem Klick löschen (auch als „List-Unsubscribe“ für Ihr E-Mail-Programm).

Der Versand erfolgt von openshore@year00.com über Hoststar – Multimedia Networks AG, Kirchgasse 30, CH-3312 Fraubrunnen, Schweiz, die dafür Ihre E-Mail-Adresse und den Inhalt der E-Mail verarbeitet. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Solange der Versand noch nicht freigeschaltet ist, wird nichts gesendet; die Bestätigungs-E-Mail folgt dann, sofern der gewählte Zeitpunkt noch nicht vorbei ist.

Löschung: nicht bestätigte Einträge automatisch 3 Tage nach der Eintragung; bestätigte automatisch 30 Tage nach dem gewählten Erinnerungszeitpunkt (ohne Zeitpunkt: 30 Tage nach der Eintragung); sofort mit „Delete everything“, über den Link in jeder E-Mail oder nach Widerruf.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; soweit der Schritt Gesundheitsangaben enthält, Art. 9 Abs. 2 lit. a DSGVO. Widerruf jederzeit über „Delete everything“, per E-Mail an openshore@year00.com oder über den Link in der E-Mail.

7. Kontaktformular

Über das Kontaktformular (openshore.year00.com/contact) können Sie uns schreiben. Wir speichern Ihre Nachricht, den Zeitpunkt und, wenn Sie sie angeben, Ihren Namen und Ihre E-Mail-Adresse (beides freiwillig) auf unserem Server bei Hetzner (Ziffer 3). Zum Schutz vor Spam gibt es ein für Menschen unsichtbares Feld (Honeypot) und eine Begrenzung der Nachrichten pro IP-Adresse; die IP-Adresse wird dabei nur im Arbeitsspeicher gehalten, nicht gespeichert.

Zweck: Ihre Anfrage beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. lit. b, wenn es um einen Vertrag geht. Löschung: automatisch 12 Monate nach Eingang; auf Wunsch früher.

8. Nutzungsstatistik (zusammengefasst, ohne Kennung)

Wir zählen auf unserem eigenen Server, wie oft bestimmte Dinge pro Tag passieren, z. B. „Seite aufgerufen“, „sortiert“, „Schritt angenommen“, „Erinnerung eingerichtet“, „geteilt“. Gespeichert wird nur ein Zähler pro Tag und Ereignis, ggf. aufgeteilt nach groben Merkmalen: ob Sie über einen Erinnerungs-Link, einen Kampagnen-Link oder direkt kamen; die Kampagnen-Parameter aus dem Link (utm_source, utm_campaign); das verwendete Modell; die Art des Teilens; die gewählte Erinnerungszeit; ob eine E-Mail bestätigt, gesendet oder abgemeldet wurde. Wenn Sie „Remember me on this device“ eingeschaltet haben, zählen wir zusätzlich „wiedergekommen“ mit dem Abstand in groben Gruppen (z. B. 7–13 Tage) und dem Datum Ihres ersten Besuchs, ohne Kennung (Ziffer 9).

Es wird dafür nichts auf Ihrem Gerät gespeichert oder ausgelesen, keine Kennung vergeben, kein Fingerprinting betrieben, keine IP-Adresse und kein Text gespeichert. Ein einzelner Besuch lässt sich daraus nicht nachverfolgen. Es gibt keine Weitergabe an Dritte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung des Angebots). Ohne „Remember me“ wird dafür nichts auf Ihrem Gerät gespeichert oder ausgelesen, § 25 TDDDG ist dann nicht berührt; mit „Remember me“ beruht der Zugriff auf Ihrer Einwilligung (Ziffer 9). Speicherdauer: Die Zähler enthalten keinen Personenbezug und werden unbefristet aufbewahrt.

9. Speicherung auf Ihrem Gerät (localStorage)

Die Website speichert im lokalen Speicher Ihres Browsers nur, was Sie selbst angelegt oder eingestellt haben:

• os.aiConsent: dass Sie der Sortierung zugestimmt haben (Ziffer 4), damit Sie das Häkchen nicht jedes Mal neu setzen müssen;
• os.nudges: die Nummern Ihrer gespeicherten E-Mail-Erinnerungen und deren Zeitpunkt, damit Sie sie löschen können;
• os.remember, nur wenn Sie „Remember me on this device“ ankreuzen (standardmäßig aus): eine zufällige Kennung, das Datum Ihres ersten und letzten Besuchs und Ihr zuletzt gewählter Schritt. Damit zeigen wir Ihnen Ihren Schritt, wenn Sie wiederkommen, und zählen zusammengefasst, wie viele nach einer Woche wiederkommen. Die Kennung und der Schritt verlassen Ihren Browser nicht; an uns geht nur ein Zähl-Ereignis ohne Kennung (Ziffer 8). Rechtsgrundlage: Ihre Einwilligung, § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Widerruf: Häkchen entfernen oder „Delete everything“; dann wird der Eintrag sofort gelöscht.

In der iPhone-App werden zusätzlich Ihre Schritte, Einträge und Einstellungen lokal gespeichert (Ziffer 13). Diese Daten verlassen Ihr Gerät nicht von selbst. Rechtsgrundlage für os.aiConsent, os.nudges und die App-Daten: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von Ihnen gewünschte Funktion) und Art. 6 Abs. 1 lit. b DSGVO. Frühere Versionen haben eine zufällige Statistik-Kennung gespeichert; diese wird beim nächsten Besuch automatisch gelöscht.

10. Alles löschen („Delete everything“)

Auf der Startseite können Sie mit „Delete everything“ (zweimal tippen) alle Open-Shore-Daten in Ihrem Browser löschen. Haben Sie eine E-Mail-Erinnerung gespeichert, schickt Ihr Browser dabei deren Erinnerungs-Nummer an unseren Server, und der zugehörige Eintrag (E-Mail-Adresse, Zeitpunkt, Schritt) wird sofort und endgültig gelöscht. Sicherungskopien werden nach 14 Tagen automatisch gelöscht. Haben Sie die Browserdaten bereits gelöscht, schreiben Sie uns; wir löschen dann anhand Ihrer E-Mail-Adresse. In der iPhone-App finden Sie „Delete everything“ unter Settings; dort werden alle Daten auf dem iPhone gelöscht (die App speichert nichts auf unserem Server).

11. Teilen

Mit „Share“ wird auf Ihrem Gerät ein Bild Ihres Schritts erzeugt und über die Teilen-Funktion Ihres Geräts weitergegeben oder heruntergeladen. Das Bild wird nicht an uns gesendet.

12. Zahlungen (geplant)

Für kostenpflichtige Angebote („Open Shore Plus“) planen wir den Einsatz von Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Derzeit werden keine Zahlungen abgewickelt und keine Zahlungsdaten verarbeitet. Diese Erklärung wird vor dem Start ergänzt.

13. iPhone-App

In der iPhone-App bleiben Ihre Schritte, Einträge und Erinnerungen auf Ihrem Gerät; Erinnerungen sind lokale Mitteilungen. Zum Sortieren nutzt die App dieselbe Schnittstelle wie die Website (Ziffern 4 und 5) und fragt vor dem ersten Sortieren dieselbe Einwilligung ab. Die App sendet für die Statistik nur Zähl-Ereignisse ohne Kennung (Ziffer 8). „Remember me on this device“ gibt es auch in der App (Settings, standardmäßig aus) und funktioniert wie in Ziffer 9 beschrieben.

14. Speicherdauer im Überblick

15. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie an openshore@year00.com oder über das Kontaktformular. Da es keine Konten gibt, nennen Sie bitte Ihre E-Mail-Adresse.

16. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg, https://datenschutz-hamburg.de

17. Sicherheit und Änderungen

Alle Verbindungen sind per TLS (HTTPS) verschlüsselt; der Server ist auf das Nötigste beschränkt. Wir passen diese Erklärung an, wenn sich Open Shore ändert. Es gilt die hier veröffentlichte Fassung.

English

1. Controller

Origami Ventures GmbH, Kahlkamp 22, 22587 Hamburg, Germany, represented by its managing director Christian Jakob Egli-Weitz. Email: openshore@year00.com · contact form: openshore.year00.com/contact. No data protection officer is appointed (not legally required).

2. In short

• No account and no sign-up.
• No cookies and no third-party analytics or advertising. Nothing is stored on your device for analytics and no ID is assigned; we only keep aggregate counts on our own server. Only if you switch on "Remember me on this device" yourself does a random ID stay in your browser; it is never sent to us (see 9).
• Before your first text is sorted we ask for your explicit consent (the box above "Sort it"), because your text may include health details.
• Your text is sent via OpenRouter, Inc. (USA) to an AI model, isn't used for training, and isn't stored by us, not even in logs.
• "Delete everything" removes everything at any time: on your device and, if you saved an email nudge, on our server.

3. Hosting

The site and API run on a server of Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany, in a data centre in Germany. Delivering a page requires your IP address, the time, the URL and your browser's user agent. We keep no access logs. Your IP address is used only briefly in memory to limit requests and is not stored. Hetzner acts as our processor under a data processing agreement (Art. 28 GDPR). Legal basis: Art. 6(1)(f) GDPR.

4. What you enter, and your consent

When you tap "Sort it", your text and your device's local time are sent to our server, which has it sorted (see 5). The text is processed in memory for the duration of the request only and not stored: not in a database, not in logs, not in statistics.

Because you write freely, your text may include health information or other special categories of personal data. So we only sort once you tick the box above "Sort it": "Send my text to an AI model via OpenRouter, Inc. (USA) to sort it. It may include health details. It isn't used for training and we don't store it. You can delete everything anytime." The box is not pre-ticked. Your choice is remembered as a setting on your device (see 9).

Legal basis: Art. 9(2)(a) and Art. 6(1)(a) GDPR (explicit consent); for the transfer to the US see also 5. Withdrawal: at any time with effect for the future, by unticking the box, using "Delete everything", or writing to us.

No voice input: neither the website nor the app has voice input. You type your text; no audio is processed.

Open Shore is not a medical product and doesn't diagnose anything.

5. AI processing via OpenRouter

To sort your text or make a step smaller, we send the text (and the current step, if any) and your local time to OpenRouter, Inc., 169 Madison Ave #2404, New York, NY 10016, USA, which routes it to a provider hosting the open DeepSeek V4.1 Flash model (DeepSeek V4 Flash as a fallback). We send no name, email or identifier.

Which providers: requests are technically restricted to these providers, and only to their endpoints that, according to OpenRouter, keep zero data retention and don't train on inputs:

• Sail Research (USA)
• DeepInfra (USA)
• Nebius (based in the Netherlands; data centre location not stated by OpenRouter)

DeepSeek's own API (China) and every provider that retains or trains on prompts are excluded. OpenRouter states that it doesn't train on inputs or outputs. Provider list as of 2026-10-21.

Transfers outside the EU: OpenRouter acts as our processor. Transfers to the US rely on the European Commission's standard contractual clauses (Art. 46(2)(c) GDPR, Module 2) provided in OpenRouter's data processing agreement: https://openrouter.ai/assets/data-processing-agreement.pdf. For the model providers listed, the transfer terms OpenRouter has agreed with them apply.

More: https://openrouter.ai/privacy · https://openrouter.ai/docs/guides/features/zdr

Legal basis: your consent under 4 (Art. 9(2)(a), Art. 6(1)(a) GDPR).

6. Email check-back

If you give your email after your step and tick the box, we store on our server: your email, the chosen time, the text of your one step (max. 300 characters), that and when you consented, and a random nudge number. No device ID, no campaign parameters, no IP address. The nudge number is also kept on your device so that "Delete everything" can delete exactly this entry on our server (see 10). We also store your time zone (so the email shows the right time), two random codes for the confirm and unsubscribe links, and when you confirmed and when we sent. We use the data only to send that one nudge. No newsletter.

Double opt-in: first we send an email with a confirmation link. Only after you confirm do we send the check-back at the time you chose. If you don't confirm, nothing more is sent. Every email has a link that deletes the entry in one click (also as "List-Unsubscribe" for your mail app).

Emails are sent from openshore@year00.com via Hoststar – Multimedia Networks AG, Kirchgasse 30, CH-3312 Fraubrunnen, Switzerland, which processes your email address and the email's content for this (EU adequacy decision for Switzerland, Art. 45 GDPR). Until sending is switched on, nothing is sent; the confirmation email follows then, if your chosen time hasn't passed yet.

Deletion: unconfirmed entries automatically 3 days after entry; confirmed ones automatically 30 days after the nudge time you chose (if none, 30 days after you entered it); immediately with "Delete everything", via the link in any email, or when you withdraw. Legal basis: Art. 6(1)(a) GDPR; where your step includes health details, Art. 9(2)(a) GDPR. Withdraw at any time via "Delete everything", at openshore@year00.com, or via the link in the email.

7. Contact form

Using the contact form (openshore.year00.com/contact), we store your message, the time and, if you give them, your name and email (both optional) on our server at Hetzner (see 3). Against spam there is a field humans don't see (honeypot) and a limit on messages per IP address; the IP address is only held in memory, not stored. Purpose: answering you. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in answering enquiries), or (b) where a contract is concerned. Deletion: automatically 12 months after receipt; earlier on request.

8. Usage statistics (aggregate, no ID)

On our own server we count how often certain things happen per day, e.g. page loaded, sorted, move accepted, check-back set, shared. We store only a counter per day and event, optionally split by coarse attributes: whether you came via a check-back link, a campaign link or directly; the campaign tags in the link (utm_source, utm_campaign); the model used; how you shared; the check-back time you chose; whether an email was confirmed, sent or unsubscribed. If you switched on "Remember me on this device", we also count "came back" with the gap in coarse groups (e.g. 7–13 days) and the date of your first visit, without any ID (see 9).

Nothing is stored on or read from your device for this, no ID is assigned, no fingerprinting, no IP address and no text is stored. Single visits cannot be traced. Nothing is shared with third parties. Legal basis: Art. 6(1)(f) GDPR (improving the service). Without "Remember me" nothing is stored on or read from your device for this, so § 25 TDDDG does not apply; with "Remember me" the access rests on your consent (see 9). Retention: the counters contain no personal data and are kept indefinitely.

9. Storage on your device (localStorage)

The website keeps only what you created or chose yourself in your browser's local storage:

• os.aiConsent: that you agreed to sorting (see 4), so you don't have to tick the box every time;
• os.nudges: the numbers and times of your saved email nudges, so you can delete them;
• os.remember, only if you tick "Remember me on this device" (off by default): a random ID, the dates of your first and last visit, and the last step you picked. We use it to show your step when you come back and to count, in aggregate, how many people come back after a week. The ID and the step never leave your browser; we only receive a count event without any ID (see 8). Legal basis: your consent, § 25(1) TDDDG and Art. 6(1)(a) GDPR. Withdraw by unticking it or with "Delete everything"; the entry is deleted at once.

The iPhone app additionally keeps your steps, entries and settings on your device (see 13). This data doesn't leave your device by itself. Legal basis for os.aiConsent, os.nudges and the app data: § 25(2) no. 2 TDDDG (strictly necessary for the function you asked for) and Art. 6(1)(b) GDPR. Earlier versions stored a random statistics ID; it is deleted automatically on your next visit.

10. Delete everything

On the home page, "Delete everything" (tap twice) deletes all Open Shore data in your browser. If you saved an email nudge, your browser sends its nudge number to our server and the matching entry (email, time, step) is deleted immediately and for good. Backups are deleted automatically after 14 days. If you've already cleared your browser data, write to us and we'll delete by your email address. In the iPhone app, "Delete everything" is in Settings and removes all data on the phone (the app keeps nothing on our server).

11. Sharing

"Share" creates an image of your step on your device and hands it to your device's share sheet or downloads it. The image isn't sent to us.

12. Payments (planned)

For paid features ("Open Shore Plus") we plan to use Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Ireland. No payments or payment data are processed yet; this policy will be updated before launch.

13. iPhone app

In the iPhone app your steps, entries and reminders stay on your device; reminders are local notifications. Sorting uses the same API as the website (see 4 and 5) and asks for the same consent before the first sort. For statistics the app only sends count events without any ID (see 8). "Remember me on this device" is in the app too (Settings, off by default) and works as described in 9.

14. Retention

Text: not stored · IP address: not stored · usage statistics: daily counters only, no personal data · unconfirmed email nudge: automatically 3 days after entry · confirmed email nudge: automatically 30 days after its nudge time (or after entry if none), immediately on "Delete everything" or withdrawal · contact messages: automatically 12 months after receipt · data on your device: until you delete it · server backups: 14 days.

15. Your rights

Access, rectification, erasure, restriction, portability and objection (Art. 15–21 GDPR), and withdrawal of consent at any time with effect for the future (Art. 7(3) GDPR). Write to openshore@year00.com or use the contact form. As there are no accounts, please include your email address.

16. Complaints

You can complain to a supervisory authority. Ours is: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 7. OG, 20459 Hamburg, Germany, https://datenschutz-hamburg.de

17. Security and changes

All connections use TLS (HTTPS) and the server runs only what it needs. We update this policy when Open Shore changes; the version published here applies.