Datenschutzerklärung

Nachfolgend erläutern wir, welche personenbezogenen Daten wir verarbeiten, auf welcher Rechtsgrundlage, zu welchem Zweck, wie lange wir sie speichern und welche Rechte Ihnen zustehen. Wir bemühen uns um verständliche Sprache, halten das Dokument dabei aber vollständig im Einklang mit der DSGVO und dem polnischen Datenschutzrecht.

Zuletzt aktualisiert: 13. Oktober 2026

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist:

owlet.studio
ein Einzelunternehmen von SOWINS Kornel Sowiński
Orchów 159, 98-100 Łask, Polen
Steuernummer (NIP): 8311640361
Registernummer (REGON): 386815540
E-Mail: hello@owlet.studio

In allen Fragen des Datenschutzes erreichen Sie uns unter der oben genannten E-Mail-Adresse. Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir dazu nach Art. 37 DSGVO nicht verpflichtet sind.

2. Welche Daten wir erheben und wozu

2.1. Nutzung der Website

Der bloße Besuch von owlet.studio erfordert keinerlei personenbezogene Daten. Die Website nutzt weder Google Analytics noch Meta Pixel oder Hotjar und keine anderen Analyse-, Tracking- oder Werbewerkzeuge.

In Ihrem Browser speichern wir nur das, ohne das die Website nicht so funktionieren würde, wie Sie es erwarten. Hier ist jeder einzelne Eintrag:

• owlet.theme (localStorage): das gewählte Farbschema, hell oder dunkel,
• owlet.lead.draft (sessionStorage, verschwindet beim Schließen des Tabs): eine Arbeitskopie des Formulars für das kostenlose Demo. Darin steht, was Sie in die Felder eingetragen haben: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Steuernummer, Firmenname, Website-Adresse, Beschreibung der Tätigkeit und angegebene Links. Das dient dazu, dass ein Neuladen des Tabs das ausgefüllte Briefing nicht löscht. Diese Kopie verlässt Ihren Browser nicht, enthält keine hochgeladenen Dateien und wird im Moment des Absendens automatisch gelöscht.

Keiner der oben genannten Einträge wird an unseren Server übertragen oder an Dritte weitergegeben, und keiner dient dem Tracking oder Profiling. Sie können sie jederzeit in den Browsereinstellungen löschen. Warum wir dafür keine Einwilligung einholen, steht in Abschnitt 7.

2.2. Serverprotokolle (Hosting-Anbieter)

Um den Dienst sicher und funktionsfähig zu halten, kann unser Hosting-Anbieter (Cloudflare) technische Zugriffsdaten verarbeiten (unter anderem IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit des Besuchs). Wir verarbeiten diese Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an der Sicherheit der Seite und am Schutz vor Missbrauch).

2.3. Kontakt per E-Mail

Wenn Sie an hello@owlet.studio schreiben, teilen Sie uns Ihre E-Mail-Adresse, Ihren Namen (sofern er in der Signatur erscheint) und den Inhalt Ihrer Nachricht mit, dazu alle weiteren Angaben, die Sie in die Korrespondenz aufnehmen.

Wir verarbeiten diese Daten, um zu antworten und die Korrespondenz zu führen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an der Beantwortung von Anfragen) oder Art. 6 Abs. 1 lit. b DSGVO (wenn die Korrespondenz zu einem Vertrag führt).

2.4. Kundinnen, Kunden und Geschäftspartner

Kommt ein Vertrag oder eine Bestellung zustande, verarbeiten wir die für die Zusammenarbeit erforderlichen Daten: Unternehmensangaben (Firma, Sitz, Steuer- und Registernummern), Angaben zu den Ansprechpersonen (Vorname, Nachname, E-Mail, Telefon, Funktion) sowie die zur Rechnungsstellung erforderlichen Daten.

Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags), Art. 6 Abs. 1 lit. c DSGVO (steuer- und buchhaltungsrechtliche Pflichten nach polnischem Rechnungslegungs- und Umsatzsteuerrecht) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Verantwortlichen an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen).

2.5. Formular für das kostenlose Demo

Auf der Startseite steht ein Formular, über das Sie eine kostenlose Demoversion Ihrer Website anfragen können. Erhoben werden Vor- und Nachname, E-Mail-Adresse und Steuernummer sowie, falls Sie sie angeben möchten: Telefonnummer, Firmenname, Adresse der bisherigen Website, Beschreibung der Tätigkeit, der angekreuzte Leistungsumfang, Links zu Profilen im Internet, Links zu Video- und Fotomaterial (etwa zu einem Cloud-Speicher) und Dateien (Logo, Fotos, kurzes Video). Zusammen mit der Anfrage erreichen uns der von unserem Hosting-Anbieter aus der IP-Adresse ermittelte Ländercode, die Sprachversion der Seite sowie Datum und Uhrzeit des Absendens.

Die Angabe von Name, E-Mail-Adresse und Steuernummer ist freiwillig, ohne sie können wir jedoch kein Demo erstellen und nicht antworten. Alle übrigen Felder und sämtliche Anhänge sind vollständig optional.

Wir verarbeiten diese Daten, um die Demoversion zu erstellen und Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, also Maßnahmen auf Ihre Anfrage hin vor Vertragsschluss. Das Ankreuzen des Kästchens unter dem Formular bestätigt, dass Sie in dieser Sache kontaktiert werden möchten und diese Erklärung gelesen haben; es ist keine eigene Rechtsgrundlage. Gesondert schützen wir das Formular auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO vor Spam und automatisierten Einsendungen.

Anfragen speichern wir in keiner eigenen Datenbank und in keinem CRM. Wir versenden sie jedoch als zwei E-Mails: eine Benachrichtigung an uns und eine Bestätigung an Sie. Den Versand übernimmt der in Abschnitt 4 genannte externe Dienstleister, auf dessen Servern die Nachricht samt Anhängen für begrenzte Zeit verbleibt. Da dieser Dienstleister in den Vereinigten Staaten tätig ist, lesen Sie bitte auch Abschnitt 5.

Sollten die übersandten Materialien Daten anderer Personen enthalten, etwa Fotos von Mitarbeitenden oder Kundschaft, vergewissern Sie sich bitte, dass Sie diese an uns weitergeben dürfen. Wir verwenden sie ausschließlich zur Erstellung des Demos.

2.6. Schutz des Formulars vor Bots (Cloudflare Turnstile)

Das Formular ist durch Cloudflare Turnstile geschützt. Es lädt erst im letzten Schritt des Formulars, unmittelbar vor dem Absenden; wenn Sie die Seite nur ansehen, wird es überhaupt nicht aktiv.

Turnstile prüft, ob ein Mensch das Formular ausfüllt. Cloudflare gibt an, dazu die IP-Adresse, die Signatur der verschlüsselten Verbindung, den Browser-Header und die Kennung unserer Website zu verwenden, und erklärt, dass dies weder der Identifizierung noch dem Profiling noch der Werbeausrichtung dient. Diese Informationen gelangen unmittelbar zu Cloudflare und werden nicht auf unserem Server gespeichert. Bei der serverseitigen Prüfung übermitteln wir Cloudflare Ihre IP-Adresse ein weiteres Mal, um die Echtheit des Testergebnisses zu bestätigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse am Schutz des Formulars und des Postfachs vor Missbrauch. Die Datenschutzhinweise zu Turnstile finden Sie bei Cloudflare unter cloudflare.com/turnstile-privacy-policy.

3. Wie lange wir die Daten speichern

• E-Mail-Korrespondenz: so lange, wie es für die Antwort und die Bearbeitung des Anliegens erforderlich ist, anschließend bis zur Verjährung etwaiger Ansprüche (in der Regel bis zu 6 Jahre).
• Daten von Kunden und Partnern: für die Dauer des Vertrags sowie 5 Jahre ab dem Ende des Kalenderjahres, in dem der letzte Buchhaltungsbeleg ausgestellt wurde (steuerliche Pflicht), und für die Dauer der Verjährungsfrist für Ansprüche aus dem Vertrag.
• Anmeldungen für Benachrichtigungen über neue Beiträge: Wir betreiben keinen automatisierten Newsletter und führen daher keine Verteilerliste.
• Serverprotokolle: gemäß der Richtlinie des Hosting-Anbieters, in der Regel bis zu 30 Tage.
• Anfragen aus dem Formular für das kostenlose Demo: Die Nachricht samt Anhängen bewahren wir 3 Jahre ab dem letzten Kontakt in dieser Sache in unserem Postfach auf. Danach ist die Anfrage für uns nicht mehr nützlich und Ansprüche aus der Anfrage selbst sind verjährt. Führt die Anfrage zu einer Zusammenarbeit, gelten die oben beschriebenen Regeln für Kundinnen und Kunden.
• Kopie der Nachricht beim Versanddienstleister: Benachrichtigung und Bestätigung bleiben im Panel des in Abschnitt 4 genannten Dienstleisters nach dessen Richtlinie für begrenzte Zeit verfügbar, Infrastruktur-Backups bis zu 30 Tage.
• Logs der Funktion, die das Formular verarbeitet: bis zu 7 Tage beim Hosting-Anbieter. Sie enthalten weder den Inhalt der Anfrage noch Kontaktdaten, sondern nur die Information, dass der Versand geklappt hat, den Ländercode, die Sprachversion und die Zahl der Anhänge.

4. Wer die Daten erhält

Wir verkaufen Ihre Daten nicht und geben sie niemandem zu Marketingzwecken weiter. Wir vertrauen sie ausschließlich den Dienstleistern an, die wir brauchen, damit die Website läuft und Ihre Nachricht bei uns ankommt. Mit jedem von ihnen besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Wir nennen sie lieber beim Namen, als uns hinter Allgemeinplätzen zu verstecken:

• Cloudflare, Inc. (USA) - Hosting der Website, Schutz vor Angriffen und die Funktion, die das Formular verarbeitet. Verarbeitet technische Zugriffsdaten einschließlich der IP-Adresse, siehe Abschnitt 2.2.
• Cloudflare, Inc. (USA) - der Dienst Turnstile, also der Schutz des Formulars vor Bots, beschrieben in Abschnitt 2.6. Bei der Prüfung des Anfragelimits übermitteln wir dorthin auch die im Formular angegebene E-Mail-Adresse, ausschließlich damit sich damit nicht das Postfach einer anderen Person fluten lässt.
• Resend (USA) - Versand der E-Mails aus dem Formular. Dorthin gelangt der gesamte Inhalt der Anfrage samt Anhängen sowie beide E-Mail-Adressen: Ihre und unsere.
• der E-Mail-Anbieter für die Domain owlet.studio - dort kommt Ihre Nachricht an und dort bleibt sie,
• unser Steuerbüro - ausschließlich im Umfang der Buchhaltungsunterlagen,
• Anbieter von Projektwerkzeugen - ausschließlich im für ein konkretes Projekt erforderlichen Umfang,
• zuständige staatliche Stellen, wenn sie auf gesetzlicher Grundlage ein Ersuchen stellen.

Unsere Dienstleister setzen eigene Unterauftragsverarbeiter ein. Resend veröffentlicht die aktuelle Liste unter resend.com/legal/subprocessors.

5. Übermittlung außerhalb des Europäischen Wirtschaftsraums

Ja, ein Teil der Daten verlässt den EWR, und wir sagen das offen. Unser Hosting-Anbieter (Cloudflare, Inc.) und unser E-Mail-Versanddienstleister (Resend) sind US-amerikanische Unternehmen und verarbeiten Daten unter anderem in den Vereinigten Staaten. Das betrifft jede über das Formular für das kostenlose Demo gesendete Anfrage sowie die in Abschnitt 2.2 beschriebenen technischen Zugriffsdaten und den in Abschnitt 2.6 beschriebenen Formularschutz.

Grundlage dieser Übermittlung ist der Durchführungsbeschluss (EU) 2023/1795 der Europäischen Kommission vom 10. Juli 2023, der ein angemessenes Schutzniveau im Rahmen des EU-U.S. Data Privacy Framework feststellt (Art. 45 DSGVO). Unabhängig davon gelten für beide Anbieter die von der Europäischen Kommission mit Beschluss 2021/914 genehmigten Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die die übermittelten Daten auch dann schützen, wenn der Angemessenheitsbeschluss entfallen sollte.

Eine Kopie dieser Garantien stellen wir Ihnen auf Anfrage an hello@owlet.studio zur Verfügung.

Sollte in einem konkreten Projekt ein weiteres Werkzeug erforderlich sein, das Daten außerhalb des EWR verarbeitet, weisen wir ausdrücklich darauf hin und nutzen ausschließlich Anbieter, die auf einer der genannten Grundlagen ein angemessenes Schutzniveau gewährleisten, wobei wir den Umfang der übermittelten Daten auf das notwendige Minimum beschränken.

6. Ihre Rechte

Im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen folgende Rechte zu:

• das Recht auf Auskunft über Ihre Daten und auf Erhalt einer Kopie (Art. 15 DSGVO),
• das Recht auf Berichtigung (Art. 16 DSGVO),
• das Recht auf Löschung, das sogenannte "Recht auf Vergessenwerden" (Art. 17 DSGVO),
• das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• das Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), insbesondere gegen eine Verarbeitung auf Grundlage des berechtigten Interesses des Verantwortlichen,
• das Recht, eine Einwilligung jederzeit zu widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht (Art. 7 Abs. 3 DSGVO); der Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung,
• das Recht auf Beschwerde bei einer Aufsichtsbehörde, entweder in Ihrem Wohnsitzland oder bei der polnischen Aufsichtsbehörde, dem Präsidenten des Amtes für den Schutz personenbezogener Daten (ul. Stawki 2, 00-193 Warschau, uodo.gov.pl), wenn Sie der Auffassung sind, dass die Verarbeitung gegen die DSGVO verstößt.

Zur Ausübung dieser Rechte wenden Sie sich bitte an hello@owlet.studio. Wir beantworten Anfragen unverzüglich, spätestens innerhalb eines Monats nach Eingang.

7. Cookies und ähnliche Technologien

owlet.studio setzt keinerlei Cookies. Wir verwenden keine Analyse-, Statistik-, Werbe- oder Tracking-Tools. In Ihrem Browser speichern wir ausschließlich die Einträge in localStorage und sessionStorage, die in Abschnitt 2.1 einzeln aufgeführt sind.

Das Speichern von Informationen auf dem Endgerät regelt Art. 399 des polnischen Gesetzes vom 12. Juli 2024 über die elektronische Kommunikation (Gesetzblatt 2024, Pos. 1221), der am 10. November 2024 den früheren Art. 173 des Telekommunikationsgesetzes abgelöst hat. Eine Einwilligung ist nicht erforderlich, wenn die Speicherung für die Erbringung eines vom Nutzer selbst angeforderten Dienstes notwendig ist (Art. 399 Abs. 3 Nr. 2).

Alle in Abschnitt 2.1 genannten Einträge fallen unter diese Ausnahme: Sie speichern entweder Ihre eigene Auswahl oder das, was Sie selbst in das gerade ausgefüllte Formular eingetragen haben. Keiner verlässt Ihren Browser, keiner dient dem Tracking. Deshalb bitten wir nicht um eine Einwilligung und zeigen keinen gesonderten Cookie-Hinweis. Sie können alle Einträge jederzeit in den Browsereinstellungen löschen; die Website funktioniert auch dann, wenn Ihr Browser diesen Mechanismus vollständig blockiert.

8. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen ein, um die verarbeiteten Daten zu schützen, insbesondere vor unbefugter Offenlegung, Verlust, Zerstörung oder Veränderung. Dazu gehören verschlüsselte Verbindungen (HTTPS), Mehrfaktor-Authentifizierung für die Werkzeuge, in denen Daten verarbeitet werden, sowie regelmäßige Software-Aktualisierungen.

9. Profiling und automatisierte Entscheidungen

Wir treffen keine Sie betreffenden Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

10. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Erklärung bei Bedarf, insbesondere bei rechtlichen oder technologischen Änderungen sowie bei Änderungen in der Art unserer Tätigkeit. Wir passen dabei jedes Mal das oben angegebene Datum der letzten Aktualisierung an. Wir empfehlen Ihnen, von Zeit zu Zeit die aktuelle Fassung einzusehen.

Dies ist eine Übersetzung des polnischen Originals. Bei Abweichungen ist die polnische Fassung unter owlet.studio/polityka-prywatnosci maßgeblich.