Datenschutzerklärung

Our privacy policy is provided in German, which is the legally binding language. If you have questions about it in English, contact us at datenschutz@ownd.studio.

Gilt für sämtliche Seiten und Funktionen unter www.ownd.studio (einschließlich der Waitlist-Landingpage). Stand: August 2026.

Wir freuen uns über Ihr Interesse an ownd. Der Schutz Ihrer personenbezogenen Daten ist uns ein ernstes Anliegen. Nachfolgend informieren wir Sie ausführlich darüber, welche Daten wir beim Besuch und bei der Nutzung unserer Website erheben, zu welchen Zwecken und auf welcher Rechtsgrundlage wir sie verarbeiten, an wen wir sie weitergeben und welche Rechte Ihnen zustehen.

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

ownd. GmbH i.G.
Musterstraße 1
10115 Berlin
Deutschland
Vertreten durch den Geschäftsführer: Erdal Yildiz
E-Mail: datenschutz@ownd.studio

Für sämtliche Fragen zum Datenschutz sowie zur Ausübung Ihrer Rechte erreichen Sie uns unter der oben genannten E-Mail-Adresse. Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Grundsätze unserer Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der geltenden Datenschutzvorschriften, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen – etwa Name, Anschrift, E-Mail-Adresse, IP-Adresse oder Ihr Nutzungsverhalten auf unserer Website.

Wir erheben nur solche Daten, die wir für den jeweils beschriebenen Zweck benötigen (Datenminimierung), speichern sie nur so lange, wie es erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen, und schützen sie durch angemessene technische und organisatorische Maßnahmen.

3. Rechtsgrundlagen im Überblick

Soweit wir für Verarbeitungsvorgänge keine spezielle Rechtsgrundlage nennen, gilt Folgendes:

• Art. 6 Abs. 1 lit. a DSGVO – Sie haben in die Verarbeitung eingewilligt, etwa beim Newsletter-Bezug oder bei einwilligungspflichtigen Cookies und Tracking-Technologien.
• Art. 6 Abs. 1 lit. b DSGVO – Die Verarbeitung ist zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, etwa bei der Anmeldung zur Waitlist oder bei einer Anfrage über unser Kontaktformular.
• Art. 6 Abs. 1 lit. c DSGVO – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, etwa im Rahmen handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich und Ihre Interessen überwiegen nicht. Unsere berechtigten Interessen benennen wir jeweils konkret.

Für das Speichern von Informationen auf Ihrem Endgerät und den Zugriff auf bereits dort gespeicherte Informationen gilt ergänzend § 25 TDDDG. Handelt es sich nicht um unbedingt erforderliche Vorgänge, holen wir vorab Ihre Einwilligung ein.

4. Aufruf der Website: Hosting und Server-Logfiles

Unsere Website wird bei einem externen Dienstleister (Hoster) betrieben. Der Hoster verarbeitet Ihre Daten ausschließlich weisungsgebunden in unserem Auftrag; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Website übermittelt Ihr Browser automatisch technische Informationen, die in sogenannten Server-Logfiles gespeichert werden:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei sowie übertragene Datenmenge
• Meldung über den erfolgreichen Abruf bzw. Fehlermeldungen
• Referrer-URL (die zuvor besuchte Seite)
• Verwendeter Browser und dessen Version, Betriebssystem, Gerätetyp und Spracheinstellung

Zwecke: Sicherstellung eines störungsfreien Verbindungsaufbaus und einer komfortablen Nutzung der Website, Auswertung der Systemsicherheit und -stabilität, Abwehr und Aufklärung von Angriffen sowie Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb dieser Website.

Speicherdauer: Die Logfiles werden nach spätestens 30 Tagen gelöscht, sofern sie nicht ausnahmsweise zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls länger benötigt werden. Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

4.1 SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt und ein Schloss-Symbol angezeigt wird. Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4.2 Eingesetzte Infrastruktur- und Kommunikationsdienstleister

Für den Betrieb dieser Website setzen wir die folgenden Dienstleister ein, mit denen jeweils Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:

• Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) – Hosting und Auslieferung der Website über ein globales Edge-Netzwerk. Dabei werden die unter Ziffer 4 genannten Logdaten verarbeitet. Vercel ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln (siehe Ziffer 14).
• Supabase – Datenbank-Infrastruktur, in der die Wartelisten-Daten (Ziffer 8) gespeichert werden. Die Speicherung erfolgt in einem Rechenzentrum innerhalb der Europäischen Union.
• Resend (Resend Inc., USA) – Versand transaktionaler E-Mails, etwa der Anmeldebestätigung und der Zusendung Ihres Einladungslinks. Verarbeitet werden hierfür Ihre E-Mail-Adresse und die Inhalte der jeweiligen Nachricht. Es bestehen Standardvertragsklauseln (siehe Ziffer 14).
• Cloudflare Stream (Cloudflare Germany GmbH, Rosental 7, 80331 München / Cloudflare Inc., USA) – Auslieferung der auf der Website eingebundenen eigenen Videos (siehe Ziffer 11.4).

5. Cookies und vergleichbare Technologien

5.1 Was Cookies sind

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Vergleichbare Technologien sind unter anderem Local Storage, Session Storage, Pixel und Device Fingerprinting. Alle diese Technologien werden nachfolgend einheitlich als „Cookies" bezeichnet.

Wir unterscheiden zwischen:

• Technisch notwendigen Cookies, ohne die die Website nicht ordnungsgemäß funktioniert – etwa zur Speicherung Ihrer Consent-Entscheidung, zur Lastverteilung oder zur Absicherung von Formularen gegen Missbrauch.
• Nicht notwendigen Cookies für Statistik, Reichweitenmessung, Komfortfunktionen und Marketing.

5.2 Einwilligungsmanagement

Auf unserer Website setzen wir das Consent-Management-Tool Usercentrics ein (Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland). Beim ersten Aufruf unserer Seite erhalten Sie einen Hinweis, über den Sie entscheiden, welche nicht notwendigen Technologien eingesetzt werden dürfen. Sie können jede Kategorie einzeln auswählen, ebenso einfach ablehnen wie annehmen und Ihre Auswahl jederzeit über die Datenschutzeinstellungen auf unserer Website ändern oder mit Wirkung für die Zukunft widerrufen.

Analyse- und Marketing-Technologien werden erst nach Ihrer ausdrücklichen Einwilligung aktiviert. Ergänzend setzen wir den Google Consent Mode ein: Solange keine Einwilligung vorliegt, sind sämtliche Speicher- und Werbe-Signale auf „abgelehnt" gesetzt und es werden keine einwilligungspflichtigen Cookies gesetzt.

Das Consent-Tool selbst speichert Ihre Entscheidung sowie einen Zeitstempel, eine anonyme Nutzerkennung und Angaben zum Umfang der Einwilligung. Dies dient dem Nachweis der Einwilligung gemäß Art. 7 Abs. 1 DSGVO. Diese Protokolldaten speichern wir bis zu drei Jahre nach Ablauf der jeweiligen Einwilligung. Rechtsgrundlage für den Einsatz des Consent-Tools ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 2 TDDDG.

Rechtsgrundlage: Für technisch notwendige Cookies § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am funktionsfähigen Betrieb). Für alle übrigen Cookies § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5.3 Anerkannte Einwilligungsverwaltungsdienste

Seit dem 1. April 2025 ermöglicht die Einwilligungsverwaltungsverordnung (EinwV) den Einsatz anerkannter Dienste zur zentralen Verwaltung von Einwilligungen (sogenannte PIMS). Sofern Sie einen solchen anerkannten Dienst nutzen und wir dessen Signal auswerten, berücksichtigen wir die dort von Ihnen hinterlegten Einstellungen. Ihre über unser Consent-Tool getroffene Auswahl bleibt hiervon unberührt und hat im Zweifel Vorrang.

5.4 Browsereinstellungen

Unabhängig von unserem Consent-Tool können Sie Ihren Browser so einstellen, dass Cookies generell abgelehnt, nur im Einzelfall zugelassen oder beim Schließen des Browsers automatisch gelöscht werden. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

5.5 Local Storage und Bot-Schutz auf dieser Website

Diese Website nutzt den Local Storage Ihres Browsers ausschließlich für technisch notwendige Zwecke:

• Speicherung Ihres persönlichen Einladungslink-Codes nach der Anmeldung zur Waitlist, damit Ihnen Ihr Status und Ihr Link beim erneuten Besuch direkt angezeigt werden können;
• Speicherung des zuletzt gesehenen Ranglisten-Stands, um Ihnen Veränderungen der Platzierungen seit Ihrem letzten Besuch anzeigen zu können.

Diese Daten verbleiben auf Ihrem Endgerät, werden nicht an Dritte übermittelt und können von Ihnen jederzeit über die Browsereinstellungen gelöscht werden. Rechtsgrundlage: § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Zur Absicherung unserer Formulare gegen automatisierte Anmeldungen setzen wir einen selbst gehosteten Bot-Schutz (Proof-of-Work-Verfahren „Cap") ein. Dabei werden keine Daten an Dritte übermittelt und keine Nutzerprofile gebildet; die Prüfung erfolgt vollständig auf unserer eigenen Infrastruktur. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).

6. Kontaktaufnahme

6.1 Kontaktformular

Wenn Sie uns über unser Kontaktformular Anfragen zukommen lassen, verarbeiten wir die von Ihnen im Formular angegebenen Daten – in der Regel Name, E-Mail-Adresse und Ihre Nachricht – sowie den Zeitpunkt der Absendung. Pflichtfelder sind als solche gekennzeichnet; alle weiteren Angaben sind freiwillig.

6.2 Kontakt per E-Mail, Telefon oder Social Media

Wenn Sie uns per E-Mail, telefonisch oder über eine Direktnachricht auf unseren Social-Media-Profilen kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

6.3 Zwecke, Rechtsgrundlage und Speicherdauer

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage sowie etwaiger Anschlussfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist. In allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse liegt in der effektiven Bearbeitung der an uns gerichteten Anfragen. Haben Sie uns eine Einwilligung erteilt, gilt zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine weitere Kommunikation zu erwarten ist, spätestens jedoch nach Ablauf etwaiger gesetzlicher Aufbewahrungsfristen. Anfragen, die zu einem Vertragsverhältnis führen, unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bzw. zehn Jahren.

Bitte beachten Sie: Die Übertragung von E-Mails erfolgt in der Regel unverschlüsselt. Wir empfehlen, uns besonders sensible Informationen nicht per unverschlüsselter E-Mail zu übermitteln.

7. Newsletter

Wenn Sie unseren Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Ihre Bestätigung, dass Sie mit dem Empfang einverstanden sind. Weitere Angaben, etwa Ihr Vorname zur persönlichen Ansprache, sind freiwillig.

7.1 Double-Opt-in-Verfahren

Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Eintragung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Zum Nachweis der Anmeldung protokollieren wir den Zeitpunkt der Anmeldung und der Bestätigung sowie die dabei verwendete IP-Adresse.

7.2 Erfolgsmessung

Unsere Newsletter enthalten sogenannte Zählpixel und individualisierte Links. Hierüber erfassen wir, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden, sowie technische Informationen wie das verwendete E-Mail-Programm. Diese Auswertung dient dazu, unsere Inhalte an den Interessen unserer Empfängerinnen und Empfänger auszurichten.

7.3 Rechtsgrundlage, Widerruf und Speicherdauer

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), die sich ausdrücklich auch auf die unter 7.2 beschriebene Erfolgsmessung erstreckt. Die Protokollierung des Anmeldevorgangs stützen wir auf Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Widerruf: Sie können den Newsletter jederzeit abbestellen und Ihre Einwilligung damit widerrufen. In jeder Newsletter-E-Mail befindet sich hierfür ein Abmeldelink; alternativ genügt eine formlose Nachricht an datenschutz@ownd.studio. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: Ihre Daten werden für Zwecke des Newsletter-Versands bis zu Ihrer Abmeldung gespeichert und anschließend gelöscht. Um künftige Zusendungen auszuschließen, können wir Ihre E-Mail-Adresse in einer Sperrliste (Blacklist) speichern; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Die Nachweise über Anmeldung und Bestätigung bewahren wir bis zu drei Jahre nach Ablauf des Jahres der Abmeldung auf, um im Streitfall die erteilte Einwilligung belegen zu können.

Für den Versand setzen wir einen Newsletter-Dienstleister ein, der die Daten ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO verarbeitet.

8. Anmeldung zur Waitlist

Über unsere Waitlist-Landingpage können Sie sich für den Start der ownd.-App vormerken lassen. Es gelten ergänzend unsere Teilnahmebedingungen für die Waitlist.

8.1 Erhobene Daten

Wir erheben Ihre E-Mail-Adresse, Ihren Vornamen, Ihren Nachnamen und Ihre Postleitzahl. Alle vier Angaben sind Pflichtangaben; ohne sie ist eine Teilnahme technisch nicht möglich. Darüber hinaus entstehen im Rahmen der Teilnahme Ihre Platznummer, Ihr persönlicher Einladungslink, die Anzahl Ihrer erfolgreichen Einladungen und die daraus resultierende Punktzahl, der Zeitpunkt von Eintragung und Bestätigung sowie die Information, über welchen Einladungslink Sie gegebenenfalls zu uns gelangt sind.

8.2 Zwecke

• Verwaltung der Warteliste und Zuweisung Ihrer Platznummer
• Erstellung Ihres persönlichen Einladungslinks und Zuordnung erfolgreicher Einladungen
• Berechnung Ihrer Punktzahl und Ihrer Position in der Rangliste
• Zuteilung der Vorteile zum Launch – des einmaligen Rabatts auf den ersten Credit-Kauf sowie der Gratis-Credits für die drei erstplatzierten Teilnehmenden
• Kommunikation zur Warteliste, etwa Anmeldebestätigung, Statusinformationen und Information über den Launch
• Missbrauchsprävention, insbesondere Erkennung von Mehrfachanmeldungen und manipulierten Einladungen

Die Postleitzahl verwenden wir ausschließlich, um in aggregierter Form nachvollziehen zu können, in welchen Regionen die Nachfrage besonders hoch ist, und um Sie zum Launch über die Verfügbarkeit in Ihrer Region zu informieren. Eine Standortbestimmung im engeren Sinne findet nicht statt.

8.3 Öffentlich sichtbare Rangliste

Auf unserer Website veröffentlichen wir eine Rangliste, die die Positionen und Punktzahlen der Teilnehmenden abbildet und für alle Besucherinnen und Besucher einsehbar ist.

Wir stellen ausdrücklich klar: In der öffentlichen Rangliste werden weder Ihr Vorname noch Ihr Nachname noch Ihre E-Mail-Adresse oder Ihre Postleitzahl angezeigt. Öffentlich sichtbar sind ausschließlich der von Ihnen frei gewählte Nickname, die Platznummer und die zugehörige Punktzahl. Bitte wählen Sie Ihren Nickname so, dass er keine Rückschlüsse auf Ihre Identität zulässt, sofern Sie dies nicht wünschen.

8.4 Technische Umsetzung

Die Wartelisten-, Punkte- und Ranglistenfunktion ist eine von uns selbst entwickelte, hausinterne Lösung. Ein externes Drittanbieter-Tool für die Verwaltung der Warteliste oder der Punktemechanik setzen wir nicht ein. Die Wartelisten-Daten werden in einer Supabase-Datenbank in einem Rechenzentrum innerhalb der Europäischen Union gespeichert. Transaktionale E-Mails (Anmeldebestätigung, erneute Zusendung Ihres Einladungslinks) versenden wir über den Dienstleister Resend (siehe Ziffer 4.2). Unsere Formulare sind durch den selbst gehosteten Bot-Schutz „Cap" abgesichert (siehe Ziffer 5.5).

8.5 Rechtsgrundlage und Speicherdauer

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Teilnahmeverhältnisses einschließlich Punkte- und Ranglistenberechnung, Zuteilung der Vorteile und der hierfür erforderlichen transaktionalen Kommunikation. Art. 6 Abs. 1 lit. a DSGVO, soweit wir Sie darüber hinaus über Produktneuigkeiten informieren. Art. 6 Abs. 1 lit. f DSGVO für die Verhinderung von Missbrauch und die Integrität des Ranglistensystems.

Speicherdauer: Bis zum Launch der ownd.-App zuzüglich einer Nachfrist von in der Regel sechs Monaten, damit Sie Ihre Vorteile einlösen können. Danach löschen wir Ihre Daten, sofern kein Nutzerkonto in der ownd.-App entstanden ist, Sie nicht in eine weitergehende Verarbeitung eingewilligt haben und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Tragen Sie sich vorzeitig aus, löschen wir Ihre Daten spätestens innerhalb von 30 Tagen nach Eingang Ihrer Mitteilung.

8.6 Weitergabe an unseren App-Entwicklungspartner

Zum Zeitpunkt des Launches übermitteln wir die für die Zuteilung erforderlichen Daten – insbesondere E-Mail-Adresse, Vor- und Nachname, erreichte Stufe beziehungsweise Ranglistenposition sowie den daraus resultierenden Rabatt- oder Credit-Anspruch – an den von uns beauftragten Entwicklungspartner der ownd.-App. Zweck ist ausschließlich die technische Gutschrift der Credits beziehungsweise die Hinterlegung des Rabatts auf Ihrem App-Account. Der Partner ist als Auftragsverarbeiter nach Art. 28 DSGVO vertraglich gebunden, an unsere Weisungen gebunden und zur Vertraulichkeit verpflichtet.

9. Webanalyse und Reichweitenmessung

9.1 Google Tag Manager

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen den Google Tag Manager, um die auf unserer Website eingesetzten Dienste zentral zu verwalten und einzubinden. Der Tag Manager selbst erstellt keine Nutzerprofile, setzt keine Cookies zu Analysezwecken und erhebt keine personenbezogenen Daten zu eigenen Zwecken. Er löst jedoch andere Dienste aus, die ihrerseits Daten erfassen können. Bei der Auslieferung des Tag Managers wird Ihre IP-Adresse an Google übertragen. Der Tag Manager greift auf einwilligungspflichtige Dienste erst zu, nachdem Sie über unser Consent-Tool zugestimmt haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für den technischen Betrieb; für die durch ihn ausgelösten einwilligungspflichtigen Dienste Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

9.2 Google Analytics (GA4)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nachfolgend „Google").

Zweck: Reichweitenmessung und Analyse des Nutzungsverhaltens auf unserer Website. Wir werten aus, wie Besucherinnen und Besucher auf unsere Seite gelangen, welche Inhalte genutzt werden, wie lange verweilt wird und wie viele Anmeldungen zustande kommen. Die Auswertung dient der bedarfsgerechten Gestaltung und laufenden Optimierung unseres Angebots.

Verarbeitete Daten: Insbesondere gekürzte IP-Adresse, Online-Kennungen und Cookie-IDs, ein pseudonymer Nutzer- und Sitzungsbezeichner, Datum und Uhrzeit des Besuchs, aufgerufene Seiten und ausgelöste Ereignisse, Verweildauer, Referrer-URL, Gerätetyp, Bildschirmauflösung, Browser- und Betriebssysteminformationen, Spracheinstellung sowie ungefähre Standortinformationen (Land, Region, Stadt) auf Basis der gekürzten IP-Adresse.

IP-Anonymisierung: In Google Analytics 4 werden IP-Adressen vor jeder Speicherung gekürzt und nicht dauerhaft protokolliert.

Consent Mode: Wir setzen den Google Consent Mode ein. Solange Sie keine Einwilligung erteilt haben, werden keine Analyse-Cookies gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für die Speicherung von Informationen auf Ihrem Endgerät beziehungsweise den Zugriff darauf.

Speicherdauer: Die von uns gesetzten Analyse-Cookies haben eine Laufzeit von maximal 14 Monaten. Ereignis- und Nutzungsdaten auf Nutzerebene werden nach spätestens 14 Monaten automatisch gelöscht.

Auftragsverarbeitung: Mit Google haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO abgeschlossen.

Widerruf und Widerspruch: Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen. Zusätzlich können Sie die Erfassung durch das von Google bereitgestellte Browser-Add-on unter https://tools.google.com/dlpage/gaoptout verhindern. Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter https://policies.google.com/privacy.

10. Werbung, Conversion-Tracking und Retargeting

Hinweis: Die in dieser Ziffer beschriebenen Dienste sind derzeit nicht aktiv (siehe Ziffer 5.2). Die folgenden Angaben gelten ab ihrer Aktivierung.

10.1 Meta-Pixel (Facebook-Pixel) und Meta-Werbetools

Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta").

Zweck: Conversion-Tracking und Retargeting im Rahmen unserer Werbekampagnen auf den Plattformen von Meta, insbesondere Facebook und Instagram. Wir messen, ob und wie oft Nutzerinnen und Nutzer nach dem Klick auf eine Anzeige eine gewünschte Handlung ausführen – etwa die Eintragung in die Waitlist –, können Ihnen auf Meta-Plattformen passende Werbung ausspielen und bilden auf dieser Grundlage Zielgruppen für zukünftige Kampagnen (Custom Audiences und Lookalike Audiences).

Verarbeitete Daten: Insbesondere IP-Adresse, Cookie- und Browserinformationen, Geräte- und Browserkennungen, aufgerufene Seiten und ausgelöste Ereignisse (etwa „Seitenaufruf" oder „Registrierung abgeschlossen"), Referrer-URL, Zeitpunkt des Besuchs sowie – sofern Sie über ein Meta-Konto verfügen und darin eingeloggt sind – die Zuordnung des Besuchs zu Ihrem Meta-Konto.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten im Rahmen des Meta-Pixels sind wir gemeinsam mit Meta verantwortlich im Sinne des Art. 26 DSGVO. Die wesentlichen Inhalte dieser Vereinbarung stellt Meta unter https://www.facebook.com/legal/controller_addendum bereit. Danach ist Meta insbesondere für die Wahrnehmung der Betroffenenrechte zuständig; Sie können Ihre Rechte gleichwohl auch uns gegenüber geltend machen. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG.

Speicherdauer: Die durch den Pixel gesetzten Cookies haben eine Laufzeit von bis zu 90 Tagen. Die Speicherdauer der bei Meta verarbeiteten Daten richtet sich nach den Vorgaben von Meta.

Widerruf: Sie können Ihre Einwilligung jederzeit über unser Consent-Management-Tool widerrufen. Darüber hinaus können Sie in den Werbeeinstellungen Ihres Meta-Kontos Einfluss auf die Ausspielung personalisierter Werbung nehmen. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy.

10.2 Google Ads und Conversion-Tracking

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Wir schalten Anzeigen im Google-Werbenetzwerk. Über das Conversion-Tracking messen wir, ob Nutzerinnen und Nutzer nach dem Klick auf eine Anzeige eine gewünschte Handlung auf unserer Website ausführen. Die Auswertung erfolgt auf aggregierter Basis; wir erhalten keine Informationen, mit denen sich einzelne Personen identifizieren lassen. Darüber hinaus nutzen wir Remarketing, um Ihnen im Google-Werbenetzwerk interessenbezogene Anzeigen anzuzeigen.

Verarbeitete Daten: Cookie-Kennungen, IP-Adresse, aufgerufene Seiten und Conversion-Ereignisse, Zeitpunkt des Besuchs sowie technische Informationen zu Browser und Endgerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG.

Speicherdauer: Conversion-Cookies verlieren nach 90 Tagen ihre Gültigkeit.

Widerruf: Über unser Consent-Management-Tool sowie über die Anzeigeneinstellungen von Google unter https://adssettings.google.com.

11. Schriftarten, Karten und eingebettete Inhalte

11.1 Schriftarten (lokal eingebunden)

Zur einheitlichen Darstellung von Schriftarten verwenden wir Web Fonts. Diese Schriftarten sind lokal auf unserem Server installiert und werden von dort ausgeliefert. Eine Verbindung zu Servern von Google oder eines anderen Anbieters wird dabei nicht aufgebaut; eine Übermittlung Ihrer IP-Adresse an Dritte findet nicht statt.

11.2 Google Maps

Derzeit nicht im Einsatz; gilt ab Aktivierung. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Zweck: Darstellung interaktiver Karten, damit Sie unsere Standorte leicht finden können.

Ablauf: Die Karte wird erst nach Ihrer ausdrücklichen Einwilligung geladen (Zwei-Klick-Lösung). Solange Sie nicht eingewilligt haben, sehen Sie lediglich eine Vorschau ohne Verbindung zu Google. Nach Aktivierung übermittelt Ihr Browser Ihre IP-Adresse, Informationen zum Endgerät und Browser sowie die aufgerufene Seite an Google. Sind Sie in einem Google-Konto eingeloggt, kann Google den Aufruf Ihrem Konto zuordnen; dies können Sie durch Ausloggen verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Nutzungsbedingungen und weitere Informationen finden Sie unter https://policies.google.com/privacy.

11.3 Eingebettete Videos von Drittplattformen (YouTube und Vimeo)

Derzeit nicht im Einsatz; gilt ab Aktivierung. Anbieter: Google Ireland Limited (YouTube) beziehungsweise Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA (Vimeo).

Videos von Drittplattformen werden erst nach Ihrer ausdrücklichen Einwilligung geladen. YouTube-Videos binden wir im erweiterten Datenschutzmodus ein. Beim Laden und Abspielen werden insbesondere Ihre IP-Adresse, Informationen zu Browser und Endgerät, die aufgerufene Seite sowie Angaben zur Videonutzung an den jeweiligen Anbieter übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG. Weitere Informationen: https://policies.google.com/privacy beziehungsweise https://vimeo.com/privacy.

11.4 Eigene Videos (Cloudflare Stream)

Die auf unserer Website eingebundenen eigenen Videos (etwa das Hintergrundvideo auf der Startseite) liefern wir über Cloudflare Stream aus (Cloudflare Germany GmbH, Rosental 7, 80331 München / Cloudflare Inc., USA). Beim Abruf eines Videos wird Ihre IP-Adresse an Cloudflare übermittelt, da dies für die Auslieferung der Videodaten technisch erforderlich ist. Cookies werden hierfür nicht gesetzt und Nutzungsprofile nicht gebildet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der performanten und stabilen Auslieferung unserer Videoinhalte. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO; Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.

12. Social Media

12.1 Verlinkung unserer Profile

Auf unserer Website verlinken wir auf unsere Profile bei Instagram, TikTok, LinkedIn und Facebook. Die Verlinkung erfolgt durch einfache Grafiken oder Textlinks, die lediglich auf die jeweilige Plattform verweisen. Beim bloßen Aufruf unserer Website werden dadurch keine Daten an die Plattformbetreiber übermittelt. Erst wenn Sie einen Link anklicken, werden Sie auf die jeweilige Plattform weitergeleitet und es werden Daten an deren Betreiber übertragen.

12.2 Unsere Auftritte auf Social-Media-Plattformen

Wir unterhalten Profile bei den folgenden Anbietern:

• Instagram und Facebook: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland
• TikTok: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland
• LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland

Zweck: Kommunikation mit Interessierten und Kundinnen und Kunden, Information über unser Angebot sowie Darstellung unserer Marke.

Verarbeitete Daten: Wenn Sie unsere Profile besuchen, mit Inhalten interagieren oder uns eine Nachricht senden, verarbeiten die Plattformbetreiber Ihre Daten – unter anderem für Statistik- und Werbezwecke, gegebenenfalls plattform- und geräteübergreifend. Wir selbst erhalten von den Plattformen im Wesentlichen aggregierte, anonymisierte Statistiken (Insights) über die Nutzung unserer Profile. Nachrichten, die Sie uns senden, verarbeiten wir zur Beantwortung Ihres Anliegens.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Verarbeitung im Rahmen der Seiten-Insights sind wir gemeinsam mit den jeweiligen Plattformbetreibern verantwortlich (Art. 26 DSGVO). Auf die konkrete Datenverarbeitung durch die Plattformen haben wir nur begrenzten Einfluss und erhalten von dort keine vollständigen Informationen. Ihre Rechte können Sie sowohl uns gegenüber als auch gegenüber dem jeweiligen Plattformbetreiber geltend machen; dieser verfügt über die technischen Zugriffsmöglichkeiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zeitgemäßen Außendarstellung sowie in der Kommunikation mit Interessierten. Soweit die Plattformbetreiber eine Einwilligung einholen, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich.

Hinweis: Die genannten Anbieter verarbeiten Daten auch in den USA. Details entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Plattform.

13. Empfänger Ihrer Daten

Ihre Daten werden vertraulich behandelt und nur an folgende Stellen weitergegeben:

• Intern bei ownd.: Zugriff haben ausschließlich diejenigen Personen, die die Daten zur Erfüllung ihrer Aufgaben benötigen.
• Auftragsverarbeiter: Hosting- und E-Mail-Dienstleister (insbesondere Vercel und Resend), Datenbank-Infrastruktur (Supabase), Video-Auslieferung (Cloudflare), Newsletter-Versanddienstleister, der Anbieter unseres Consent-Tools (Usercentrics), IT-Wartungs- und Entwicklungsdienstleister sowie unser App-Entwicklungspartner. Sie verarbeiten Ihre Daten ausschließlich weisungsgebunden in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO.
• Gemeinsam Verantwortliche und eigenverantwortliche Dritte: Google und Meta im Rahmen der unter Ziffer 9 bis 12 beschriebenen Dienste, jeweils nur bei entsprechender Einwilligung.
• Berufsträger und Behörden: Steuerberatung, Wirtschaftsprüfung und Rechtsberatung sowie Behörden und Gerichte, soweit wir gesetzlich zur Herausgabe verpflichtet sind oder dies zur Durchsetzung unserer Rechte erforderlich ist.

Ein Verkauf Ihrer Daten oder eine Weitergabe an Dritte zu deren eigenen Werbezwecken findet nicht statt.

14. Datenübermittlung in Drittländer

Einige der von uns eingesetzten Dienste – insbesondere Vercel, Resend und Cloudflare – haben ihren Sitz in den Vereinigten Staaten oder verarbeiten Daten dort. Eine Übermittlung personenbezogener Daten in die USA kann daher nicht ausgeschlossen werden.

Wir stützen solche Übermittlungen auf folgende Garantien:

• Angemessenheitsbeschluss: Für Anbieter, die unter dem EU-U.S. Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Google, Meta, Vercel und Cloudflare sind unter diesem Rahmenwerk zertifiziert.
• Standardvertragsklauseln: Ergänzend und für alle nicht zertifizierten Anbieter haben wir die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen, verbunden mit zusätzlichen technischen und organisatorischen Schutzmaßnahmen.
• Einwilligung: Soweit Sie in den Einsatz einwilligungspflichtiger Dienste eingewilligt haben, umfasst Ihre Einwilligung zugleich die damit verbundene Übermittlung in Drittländer gemäß Art. 49 Abs. 1 lit. a DSGVO.

Hinweis auf verbleibende Risiken: Trotz dieser Garantien kann nicht vollständig ausgeschlossen werden, dass US-Behörden auf übermittelte Daten zugreifen. Ein dem europäischen Recht gleichwertiger Rechtsschutz gegen solche Zugriffe kann in Einzelfällen nicht gewährleistet werden. Zudem ist gegen den Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework derzeit ein Rechtsmittelverfahren vor dem Gerichtshof der Europäischen Union anhängig; ein Wegfall des Beschlusses ist nicht ausgeschlossen. In diesem Fall würden wir die betroffenen Übermittlungen ausschließlich auf die Standardvertragsklauseln stützen beziehungsweise die betreffenden Dienste einstellen. Indem Sie im Consent-Tool einwilligen, willigen Sie in Kenntnis dieser Risiken zugleich in die Übermittlung ein.

15. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Die konkreten Fristen haben wir bei den einzelnen Verarbeitungen genannt. Darüber hinaus gilt:

• Daten, die handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, bewahren wir für sechs beziehungsweise zehn Jahre auf (§ 257 HGB, § 147 AO) und sperren sie in dieser Zeit für die weitere Verarbeitung.
• Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, speichern wir bis zum Ablauf der jeweiligen Verjährungsfristen, in der Regel drei Jahre zum Jahresende (§§ 195, 199 BGB).
• Entfällt der Zweck und stehen keine Aufbewahrungspflichten entgegen, löschen wir die Daten oder anonymisieren sie.

16. Ihre Rechte als betroffene Person

Ihnen stehen uns gegenüber die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO) – Sie können Auskunft darüber verlangen, ob und welche Daten wir über Sie verarbeiten, sowie eine Kopie dieser Daten erhalten.
• Berichtigung (Art. 16 DSGVO) – Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO) – Sie können die Löschung Ihrer Daten verlangen, soweit kein Ausnahmetatbestand greift.
• Einschränkung der Verarbeitung (Art. 18 DSGVO) – Sie können verlangen, dass wir die Verarbeitung einschränken, etwa während wir die Richtigkeit Ihrer Daten prüfen.
• Datenübertragbarkeit (Art. 20 DSGVO) – Sie können die Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format oder deren Übermittlung an einen anderen Verantwortlichen verlangen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) – Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an datenschutz@ownd.studio. Für Sie entstehen dabei grundsätzlich keine Kosten. Wir beantworten Ihr Anliegen unverzüglich, spätestens innerhalb eines Monats.

Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein damit in Verbindung stehendes Profiling. Nach Ihrem Widerspruch werden Ihre Daten nicht mehr für Zwecke der Direktwerbung verwendet.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, teilweisen oder vollständigen Verlust, Zerstörung sowie gegen den unberechtigten Zugriff Dritter zu schützen. Dazu zählen insbesondere die verschlüsselte Übertragung über TLS, ein rollenbasiertes Zugriffskonzept, regelmäßige Aktualisierung unserer Systeme und die Verpflichtung aller Beschäftigten auf die Vertraulichkeit. Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Die Berechnung der Punktzahl und der Ranglistenposition im Rahmen der Waitlist erfolgt zwar automatisiert, dient jedoch ausschließlich der Durchführung des Teilnahmeverhältnisses nach den veröffentlichten Teilnahmebedingungen.

19. Minderjährige

Unsere Angebote richten sich an Personen, die das 18. Lebensjahr vollendet haben. Wir erheben wissentlich keine personenbezogenen Daten von Kindern und Jugendlichen. Sollten wir Kenntnis davon erlangen, dass uns Daten einer minderjährigen Person ohne die erforderliche Einwilligung der Sorgeberechtigten übermittelt wurden, löschen wir diese unverzüglich.

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den oben genannten Stand. Durch die Weiterentwicklung unserer Website und unserer Angebote oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf unserer Website abrufen.