Datenschutzerklärung
Dokumentiertes Inkrafttreten: 30. Mai 2026
Dokumentierte letzte Aktualisierung: 30. Mai 2026
Entwurf erstellt: 6. Oktober 2026. Aktivierung ausstehend. Die dokumentierten Datumsangaben betreffen die vorherige Fassung.
Entwurf überarbeitet: 7. Oktober 2026. Die Aktivierung steht weiterhin aus.
Unverbindliche Zusammenfassung. Wir verarbeiten Konto-, Projekt- und Abrechnungsdaten, um den Dienst zu erbringen. Kontaktformulare senden Ihre Nachricht, Kontaktdaten und gegebenenfalls beigefügte Anhänge an den Support. Für optionales Marketing, Verbesserung und Training entscheiden Sie jeweils gesondert. Kontoeinstellungen und Support bieten Wege, Einwilligungen zu widerrufen und Ihre Datenschutzrechte geltend zu machen. Diese Zusammenfassung gehört nicht zum verbindlichen rechtlichen Hinweis.
1. Verantwortlicher und Anwendungsbereich
1.1. Igor Tkachenko OwlMeans Software (unter der Kurzbezeichnung „OwlMeans Software, JDG“), NIP 6772507251, EU-Umsatzsteuer-Identifikationsnummer PL6772507251, REGON 527979906, ul. Ariańska 9/5, 31-505 Kraków, Polen; support@owlmeans.com; Telefon +48 780 256 571 („OwlMeans“), ist für seine Website, Kontoverwaltung, Abrechnung, Sicherheit und gesondert erlaubte optionale Nutzungen verantwortlich. Bei personenbezogenen Daten in Kunden-Repositorys, Projekten oder gehosteten Anwendungen, die nach Kundenweisung verarbeitet werden, ist der Kunde Verantwortlicher. OwlMeans ist dafür Auftragsverarbeiter nach der Vereinbarung zur Auftragsverarbeitung. Organisationsadministratoren können den Zugang verwalten und Organisationsunterlagen einsehen, zu deren Einsicht sie befugt sind. Der Betreiber einer generierten Anwendung stellt einen eigenen Datenschutzhinweis für Endnutzer bereit.
2. Daten und Zwecke
| Daten | Zweck und DSGVO-Rechtsgrundlage für die Verarbeitung durch OwlMeans als Verantwortlichen |
|---|---|
| E-Mail-Adresse, Name, Kennungen des Identitätsanbieters, Authentifizierungs- und Sitzungsdatensätze, Organisationsmitgliedschaft, Rollen und Berechtigungen | Kontozugang und Verwaltung beruhen bei einem Vertrag mit einer natürlichen Person auf Artikel 6 Absatz 1 Buchstabe b DSGVO. Für die Verwaltung geschäftlicher Nutzer und die Sicherheit gilt Artikel 6 Absatz 1 Buchstabe f DSGVO. |
| Prompts, User Stories, Quell- und importierte Repositorys, Ergebnisse, Projektverläufe, Konvertierungszustand, Ablaufprotokolle, Nutzung sowie Deployment- und Domainmetadaten | Angeforderte Entwicklung und Unterstützung beruhen auf Artikel 6 Absatz 1 Buchstabe b DSGVO oder Kundenweisungen nach der Vereinbarung zur Auftragsverarbeitung. Verhältnismäßige Sicherheits- und Betrugsuntersuchungen beruhen auf Artikel 6 Absatz 1 Buchstabe f DSGVO. Ablaufprotokolle können eingereichte Inhalte enthalten. |
| Integrationstoken, Konfiguration und Geheimnisse, die über vorgesehene Funktionen übermittelt werden | Befugte Integrationen und Bereitstellung erfolgen nach dem Vertrag oder der Vereinbarung zur Auftragsverarbeitung. Der Zugriff ist auf den erforderlichen Vorgang beschränkt. Gewöhnliche Prompts sollten keine Zugangsdaten enthalten. |
| Abrechnungsland, Steuerkennungen, Zahlungsanbieterreferenzen, Rechnungen, Zahlungen, Credit-Buchungsübersicht, Widerrufs- und Kündigungserklärungen sowie Nachweise finanzieller Zustimmungen | Vertragserfüllung beruht auf Artikel 6 Absatz 1 Buchstabe b DSGVO; Buchhaltungs- und Steuerpflichten auf Buchstabe c. Verhältnismäßige Nachweise für Betrugsfälle und Streitigkeiten beruhen auf Buchstabe f. Aufzeichnungen zur Ausgabenfreigabe enthalten IP-Adresse, User Agent, Vorgang, Kanal sowie Projekt- und Story-Referenzen. Diese können nach einer Löschung noch einen Titel enthalten. |
| Einwilligungsentscheidungen, Zweck- und Textfassung, Zeitstempel, Sprache, Quelle und Annahmenachweise sowie Präferenzkennungen | Entscheidungen nachzuweisen und Ablehnungen zu beachten beruht, soweit vorgeschrieben, auf Artikel 6 Absatz 1 Buchstabe c DSGVO. Für begrenzte Sperr- und Nachweisaufzeichnungen gilt Buchstabe f. Die optionalen Zwecke selbst beruhen auf Artikel 6 Absatz 1 Buchstabe a DSGVO. |
| Verbindungsinformationen wie IP-Adresse und Browser- oder Gerätemetadaten, Interaktions- oder Prüfsignale, Verifizierungstoken und Ergebnisse von Sicherheitsbewertungen, die die bereitgestellte Google-reCAPTCHA-Integration zugänglich macht | Abwehr von Bots, Betrug und Missbrauch: Artikel 6 Absatz 1 Buchstabe f DSGVO, unter Beachtung der Erforderlichkeit, der Interessenabwägung und der gesonderten Bedingungen für Endgerätezugriffe in der Cookie-Richtlinie. Eine optionale Erlaubnis für Marketing oder das Training eigener Modelle ergibt sich daraus nicht. |
| E-Mail-Adresse, Betreff und Nachricht der Anfrage; optionale Kontaktpräferenz, Telefonnummer, Messenger-Kennung oder vorgeschlagene Gesprächsdetails; Anhänge sowie deren Dateinamen, Typen, Größen, eingebettete Inhalte und Metadaten | Bearbeitung Ihrer Angebotsanfrage, Terminabsprache, Frage, Problemmeldung, Zahlungsfrage oder sonstigen Supportanfrage: Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit für Ihren Vertrag oder angefragte vorvertragliche Schritte erforderlich; Buchstabe f für geschäftliche Kontaktverwaltung und angeforderte Hilfe. Die gesetzlich vorgeschriebene Bearbeitung von Anträgen zur Ausübung von Rechten und von Beschwerden beruht außerdem auf Buchstabe c. Kontaktpräferenzen und Anhänge sind optional. |
| Anfragekennung, Widget, Thema und Themenbezeichnung, Oberflächensprache, Ausgangsseite, URLs der verlinkten Nutzungsbedingungen und Datenschutzerklärung, Angabe zum erforderlichen Kontrollkästchen und serverseitiger Eingangszeitpunkt; Zustellungs- und Sicherheitsaufzeichnungen | Weiterleitung und Nachweis der Anfrage, Support, Missbrauchsabwehr und Anspruchsbearbeitung: Artikel 6 Absatz 1 Buchstaben b oder f DSGVO, bei gesetzlichen Pflichten zur Bearbeitung von Rechteanträgen oder Beschwerden Buchstabe c. Im Seitenfeld des regulären Formulars stehen Herkunftsadresse und Pfad ohne Query-String oder Fragment; Pfade und Anhänge können dennoch personenbezogene oder Projektinformationen offenlegen. Der Zeitstempel belegt den Eingang, nicht eine geprüfte Identität oder eine unveränderliche Kopie der verlinkten Dokumente. |
| Diagnose-, Browser- und Netzwerkaufzeichnungen, aus IP-Adressen abgeleitete Schlüssel zur Ratenbegrenzung, Sicherheitsprüfungs- und Tokenaufzeichnungen sowie Zustellungs- und Fehlerprotokolle zu Anfragen | Verhältnismäßige Sicherheit, Klärung von Zustellproblemen und Missbrauchsabwehr: Artikel 6 Absatz 1 Buchstabe f DSGVO. Aus IP-Adressen abgeleitete Kennungen können weiterhin personenbezogene Daten sein. Die optionale Messung von Öffnungen des Anfragedialogs beruht unabhängig von der Anfrage auf einer Einwilligung nach Buchstabe a. |
| Gast-Prompt und Übergabereferenz, vorübergehende Browserentwürfe, gewählte Sprache und Cookie-Auswahl | Angeforderte Übergabe und Präferenzen beruhen auf Artikel 6 Absatz 1 Buchstaben b oder f DSGVO. Regeln für Gerätespeicher enthält die Cookie-Richtlinie. |
2.1. Erforderliche Daten werden für die Authentifizierung, angeforderte Arbeiten, die Abrechnung von Käufen oder gesetzliche Pflichten benötigt. Eine Ablehnung kann den jeweiligen Vorgang verhindern. Die Ablehnung optionaler Zwecke verhindert den grundlegenden Zugang nicht. Die Daten stammen von Ihnen, Organisationsadministratoren, verbundenen Identitäts-, Repository- und Zahlungsdiensten sowie Ihren Interaktionen. Daten von Endnutzern kundenbetriebener Anwendungen werden nach Kundenweisungen verarbeitet. Ein Kontrollkästchen im Konto ihres Betreibers verschafft uns keine Erlaubnis für optionales Training mit diesen Daten.
2.2. Die Anfrageformulare der Website und der Plattform erfordern eine E-Mail-Adresse, einen Betreff und eine Nachricht. Außerdem müssen Sie ein zunächst nicht angekreuztes Kontrollkästchen markieren, um die Nutzungsbedingungen für die Anfrageformulare anzunehmen und die Kenntnisnahme dieser Datenschutzerklärung zu bestätigen. Mit diesem Kästchen erteilen Sie keine DSGVO-Einwilligung für optionale Verarbeitung und verzichten auf keine Rechte. Durch die Auswahl wird kein Konto erstellt, die Inhaberschaft der E-Mail-Adresse nicht geprüft und kein Tarif gekauft. Sie erteilen damit auch keine Erlaubnis für Marketing, Profiling, Partnermarketing, Verbesserung oder Modelltraining. Der Anfragedienst verwendet einen einmalig nutzbaren Gast-Zugangsnachweis zur Botabwehr statt der Zugangsdaten des angemeldeten Plattformkontos. Nachricht und ausgewählte Anhänge werden erst beim Absenden übertragen. Schon das Öffnen des Formulars startet die in der Cookie-Richtlinie beschriebene Sicherheitsverarbeitung. Fehlende Pflichtfelder können das Absenden dieses Formulars verhindern. Die Kontaktwege in Abschnitt 10 bleiben für gesetzliche Anträge verfügbar.
2.3. Wir verwenden Ihre Kontaktpräferenzen, um Ihre Anfrage mit Ihnen zu besprechen. Zu sachfremdem Telefon-, Messenger-, Video- oder E-Mail-Marketing melden wir Sie damit nicht an. Eine im Formular genannte Messenger- oder Videooption oder ein Beispiel stellt nicht automatisch eine Verbindung zu diesem Dienst her. Nutzt eine gesondert vereinbarte Antwort oder ein Gespräch einen externen Anbieter, müssen dessen Identität, die betreffenden Daten und die Datenschutzbedingungen vor dieser Nutzung zugänglich sein. Der Anfragedienst stellt Nachrichten dem Support zu und sendet deren Inhalte nicht selbst an ein LLM. Nachrichten, Vorschläge und Anhänge aus Anfragen sind von den unten beschriebenen optionalen Eingaben für die Verbesserung und das Training eigener Modelle ausgeschlossen. Die Auswahl eines Verbesserungsthemas erteilt keine Erlaubnis zur Wiederverwendung. Senden Sie nur Informationen, die für die Anfrage nötig sind, und entfernen Sie unnötige Dateimetadaten. Vereinbaren Sie einen geeigneten geschützten Kanal, bevor Sie Zugangsdaten, besondere Kategorien personenbezogener Daten oder vertrauliche beziehungsweise personenbezogene Informationen Dritter senden.
3. Empfänger und internationale Verarbeitung
3.1. Befugte Beschäftigte, der Support und externe Berater erhalten Daten, soweit erforderlich. Hetzner ist derzeit der einzige Infrastrukturanbieter. Mailgun stellt E-Mails zu. Google Tag Manager und Google Analytics dienen der optionalen Messung nach Einwilligung; Sentry dient der Diagnose. Je nach überprüfter Konfiguration erhalten diese Dienste in dieser Reihenfolge: gehostete Konto- und Projektdaten; E-Mail-Adressen und Nachrichteninhalte; Browser- und Netzwerkkennungen sowie Messereignisse; Fehlerberichte und Diagnosekontext. Geheimnisse und Projektinhalte müssen von optionaler Messung ausgeschlossen und in Diagnoseberichten minimiert werden. Die tatsächlichen Unternehmen, Standorte, Speicherdauer und Schutzmaßnahmen müssen vor der Aktivierung dieser Fassung im Verzeichnis der Unterauftragsverarbeiter ergänzt werden. Google reCAPTCHA ist ein gesonderter aktiver Sicherheitsdienst zur Abwehr von Bots, Betrug und Missbrauch in ausgewählten geschützten Abläufen. Google erhält die Verbindungs-, Geräte- und Prüfinformationen, die diese Integration zugänglich macht, und liefert Ergebnisse der Verifizierung oder Risikobewertung zurück. Nach den anwendbaren Google-Cloud-Bedingungen verarbeitet Google reCAPTCHA-Kundendaten (reCAPTCHA Customer Data) als Auftragsverarbeiter für den Sicherheitsdienst. Das tatsächliche Vertragsunternehmen des Kontos, der Vertrag, die Standorte und die Speicherdauer müssen überprüft werden. Diese Nutzung ist von Google Analytics und der Google-Anmeldung getrennt; sie erlaubt weder Werbung noch Marketing-Profiling noch das Training eigener Modelle. Wenn eine Sicherheitsprüfung einen angeforderten Vorgang blockiert, wenden Sie sich an den Support.
3.2. Zu den aktiven Diensten gehören außerdem OpenAI, Anthropic, OpenRouter, Together AI und Hugging Face für die tatsächlich ausgewählten KI- und Modellrouten oder den Modellzugriff. Hinzu kommen GitHub für verbundene Repository- und OAuth-Vorgänge, die Google-Anmeldung für die Authentifizierung, Stripe für Zahlungen und Cloudflare für konfigurierte Netzwerk-, Domain- oder Sicherheitsfunktionen. Empfänger von KI-Inferenz erhalten die für den ausgewählten Aufruf erforderlichen Prompts, den erlaubten Kontext sowie zugehörige Anfrage- und Ergebnisdaten. Modell-Downloaddienste erhalten nicht schon deshalb Projektinhalte, weil ein Modell heruntergeladen wird. Verbundene Identitäts- und Repository-Dienste tauschen freigegebene Identitäts-, Berechtigungs-, Token- und Repository-Informationen aus. Stripe verarbeitet Zahlungsdaten und relevante Transaktionsinformationen; OwlMeans speichert Abrechnungsreferenzen und Nachweise. Cloudflare erhält Netzwerk- und Anfrageinformationen sowie Inhalte, soweit der tatsächlich genutzte Dienst sie überträgt. Das Verzeichnis unterscheidet die Rollen dieser Dienste und ihre tatsächliche Verarbeitung. Die Nennung eines aktiven Dienstes bedeutet nicht, dass jedes Projekt an jeden Anbieter gesendet wird. Lokale oder delegierte Inferenz nutzt für diese Aufrufe die vom Kunden gewählte Infrastruktur; Plattformauthentifizierung und andere Daten können weiterhin extern verarbeitet werden. Die Angaben zu den tatsächlichen Vertragsunternehmen, Standorten, zur Speicherdauer und zu Schutzmaßnahmen müssen vor der Aktivierung ergänzt werden.
3.3. Die Verarbeitung kann Empfänger außerhalb des EWR einbeziehen. Vor einer Übermittlung in ein Drittland müssen der betreffende Empfänger, das Zielland und die rechtliche Absicherung feststehen, etwa ein gültiger Angemessenheitsbeschluss oder geeignete Vertragsklauseln, soweit erforderlich mit ergänzenden Maßnahmen. Eine pauschale Angemessenheit für die USA, ausschließliches EU-Hosting oder bereits abgeschlossene Standardvertragsklauseln werden nicht behauptet. Informationen zu Empfängern und zur Absicherung oder Kopien davon erhalten Sie auf Anfrage beim Support, soweit rechtlich zulässig geschwärzt. Ein vom Kunden gewählter unabhängiger Dienst hat eigene Datenschutzhinweise. Seine Auswahl hebt unsere Pflichten nicht auf.
3.4. Im konfigurierten Anfrageablauf gelangen Anfragetext, Kontaktdaten, Weiterleitungs- und Eingangsnachweise sowie ausgewählte Anhänge über den Anfragedienst auf der Hetzner-Infrastruktur von OwlMeans und den E-Mail-Transport von Mailgun in das dafür bestimmte OwlMeans-Supportpostfach, das über Google Gmail betrieben wird. Gmail empfängt und speichert diese Korrespondenz und ihre Anhänge zur Bearbeitung durch befugte Empfänger. Google reCAPTCHA erhält die Sicherheitssignale; Nachrichten- oder Anhangsinhalte sendet das Formular nicht gezielt dorthin. Das Öffnen des Dialogs kann das einwilligungsabhängige Ereignis inquiry_dialog_open mit inquiry_widget, inquiry_tab und inquiry_source erzeugen. Diese Ereignisfelder beschreiben den Dialog und seinen Auslöser, nicht Ihre E-Mail-Adresse, Nachricht oder Dateien. Weitere Google-Messmetadaten hängen von der gesondert offengelegten Tag-Konfiguration ab. Das tatsächlich verwendete Gmail-Konto beziehungsweise der Gmail-Dienst, das Google-Vertragsunternehmen, die vertragliche Rolle, der befugte Postfachzugriff, Standorte, Speicherdauer, Auftragsverarbeitungsvereinbarung und Schutzmaßnahmen für Übermittlungen müssen vor der Aktivierung geprüft werden. Die Verarbeitung im Postfach und die weitere Bearbeitung sind von der Zustellung durch Mailgun getrennt; ungeprüfte Verarbeitungsstandorte oder Speicherfristen werden nicht angegeben.
4. Speicherdauer und Sicherheit
4.1. Konto- und Projektdaten werden gespeichert, solange die angeforderte Geschäftsbeziehung es erfordert. Danach werden sie gelöscht oder zurückgegeben, vorbehaltlich begründeter rechtlicher Löschsperren. Finanz-, Steuer-, Sicherheits- und Einwilligungsnachweise werden nur so lange gespeichert, wie es die jeweilige gesetzliche Pflicht oder eine dokumentierte Frist für Ansprüche erfordert. Nicht alle aktuellen Zahlungs- und Einwilligungsübersichten oder Ablaufprotokolle haben automatische Löschfristen. Fehlt ein Löschzeitgeber, berechtigt das nicht zu unbegrenzter Speicherung. Nachweise zur Ausgabenfreigabe verfallen nach einer konfigurierten Frist von 760 Tagen. Das Löschen eines Projekts entfernt Abrechnungs-, Einwilligungs- oder Ablaufnachweise nicht automatisch. Sicherungskopien und Kopien bei Anbietern erfordern eine gesonderte Behandlung. Eine sofortige Löschung sämtlicher Kopien wird nicht zugesagt.
4.2. Die serverseitige Übergabe eines Gast-Prompts läuft nach 120 Sekunden ab und ist nur einmal nutzbar. Ein abgerufener Browserentwurf ist logisch 24 Stunden gültig; abgelaufene Einträge werden bei einem späteren Lesezugriff entfernt, eine garantierte zeitgesteuerte physische Löschung gibt es nicht. Eine unterbrochene Anmeldefortsetzung hat eine logische Frist von 30 Minuten und wird entfernt, wenn sie verwendet oder verworfen wird; diese Frist plant keine physische Löschung anderer Authentifizierungszustände ein. Sonstige Browserspeicherung ist in der Cookie-Richtlinie beschrieben. Die Schutzmaßnahmen müssen dem Risiko angemessen sein; dazu gehören Zugriffskontrollen, Vertraulichkeit und ein beschränkter Umgang mit Geheimnissen. Senden Sie sensible Daten oder personenbezogene Daten Dritter nur mit Rechtsgrundlage und geeigneten Schutzmaßnahmen. Es wird weder eine Zertifizierung noch eine durchgängige Verschlüsselung zugesichert.
4.3. Authentifizierungs- und Workflow-Daten umfassen im Browser gespeicherte Bearer-Zugangsdaten, Sitzungs-, Versions- und Überspringungsmarker, Weiterleitungszustände und vorübergehende Eingaben. Browser-Authentifizierungsdatensätze und manche localStorage-Marker laufen nicht automatisch ab. Die normale Abmeldung aus der Anwendung entfernt den gespeicherten Hauptdatensatz zur Authentifizierung, löscht aber nicht jeden Marker, beendet nicht jede Anbietersitzung und widerruft keine unabhängigen API- oder OAuth-Zugangsdaten. Das Löschen von Website-Daten im Browser und der serverseitige Widerruf sind getrennte Vorgänge. Die aktuelle Manager-Implementierung und die aktuelle Vorlage für generierte Anwendungen begrenzen die Gültigkeit ihrer Anwendungssitzungen auf 7 Tage ab Ausstellung; ein Widerruf, ein ungültiges Anbieter-Token oder der Verlust des erforderlichen serverseitigen Sitzungsdatensatzes können die Gültigkeit früher beenden. Bestehende Versionen von Kundenanwendungen und deren Bereitstellungseinstellungen müssen gesondert geprüft werden. Die integrierten OIDC-Standardwerte betragen 1 Stunde für Access- und ID-Tokens sowie Interaktionen, 60 Sekunden für Autorisierungscodes und 14 Tage für Sitzungen, Grants und Refresh-Tokens, vorbehaltlich des tatsächlichen Umfangs und der tatsächlichen Konfiguration. Gesonderte Access-Tokens für Plattform-Connectoren gelten standardmäßig 90 Tage. Ein vom Nutzer erstelltes API-Token kann ein gewünschtes Ablaufdatum von bis zu 366 Tagen haben; fehlt diese Angabe, hat es keine feste Ablaufzeit. Es lässt sich widerrufen. Ablauf oder Widerruf belegen für sich keine Löschung sämtlicher zugehöriger Datensätze. Oberflächen- und Datenschutzeinstellungen, Prompt- und Landingpage-Werte, pseudonyme Schlüssel zur Gast-Zuordnung und optionale Zustände zur Ereignisdeduplizierung sind in der Cookie-Richtlinie beschrieben, einschließlich der Unterschiede bei Kundenanwendungen und Bereitstellungen. Auch ohne automatischen Löschzeitgeber muss eine notwendige Speicherung verhältnismäßig bleiben.
4.4. Ausstehende Anfragedatensätze und Kopien ihrer Anhänge in der gesonderten CRM-Datenbank sind so konfiguriert, dass sie gelöscht werden, sobald der E-Mail-Transport den erfolgreichen Versand meldet. Für nicht zugestellte Datensätze oder eine fehlgeschlagene Bereinigung greift ersatzweise ein Ablauf nach sieben Tagen ab Eingang. Der Datenbankablauf erfolgt asynchron und garantiert keine Löschung zu einem genauen Zeitpunkt. Zugestellte E-Mails und Anhänge, Aufzeichnungen des E-Mail-Anbieters, auf Rechts- und Beschwerdezwecke beschränkte Nachweise, Sicherheitsprotokolle und Sicherungskopien haben eigene Lebenszyklen. Korrespondenz bewahren wir nur auf, soweit dies für die Klärung der Anfrage, eine laufende Zusammenarbeit oder eine dokumentierte gesetzliche Pflicht oder Pflicht zur Wahrung von Ansprüchen erforderlich ist. Danach wird sie gemäß Abschnitt 4.1 auf Löschung geprüft. Der siebentägige CRM-Ablauf löscht diese Kopien nicht. Das Formular hält einen nicht abgesendeten Entwurf beim Schließen, Wiederöffnen und Themenwechsel im Arbeitsspeicher der Seite, ohne ihn selbst in localStorage oder IndexedDB zu speichern. Nach erfolgreichem Absenden wird der Entwurf gelöscht, sobald Sie die Bestätigung schließen. Wird die Seite entladen oder das Widget entfernt, endet dieser Speicherzustand. Allein das Schließen eines nicht abgesendeten Dialogs löscht den Entwurf nicht. Anträge zur Ausübung von Rechten betreffen alle relevanten Kopien, nicht nur den vorübergehenden CRM-Datensatz.
5. Optionales E-Mail-Marketing
5.1. Mit einer gesonderten Einwilligung darf OwlMeans Ihnen Produktneuigkeiten und Angebote per E-Mail senden. Sie können über die Kontoeinstellungen, eine Abmeldefunktion oder den Support ablehnen oder widerrufen. Dienst-, Sicherheits- und rechtliche E-Mails bleiben notwendig. SMS-, Telefon- und Push-Marketing sind nicht eingeschlossen. Ein gespeicherter Sperrvermerk verhindert weitere unerwünschte Kontakte.
6. Optionale Verbesserung von Agenten und Pipeline
6.1. Dieser vorgeschlagene Zweck, für den eine gesonderte Einwilligung nötig ist, würde zulässige Prompttexte und generierte Ergebnisse auswerten, um Prompts, Agentenverhalten und Entwicklungsabläufe zu verbessern, ohne OwlMeans-Modellgewichte zu trainieren. Er bleibt inaktiv. Ausgeschlossen sind importierte Repositorys und Dateien, in einem Prompt eingebettete angehängte oder abgerufene Inhalte, Daten gehosteter Anwendungen und ihrer Endnutzer, Geheimnisse, sensible personenbezogene Daten und unbefugt verwendete Materialien Dritter. Ausgeschlossenes Material wird nicht dadurch zulässig, dass es in einen Prompt eingefügt wird. Vor der Aktivierung müssen die Befugnisse zur Nutzung von Anbieterergebnissen, Zulässigkeitsprüfungen, eine festgelegte, begrenzte Speicherdauer, Zugriffskontrollen und die Umsetzung von Widerrufen eingerichtet sein. Notwendige Betriebsdiagnostik und für Ihr eigenes Projekt angeforderte Arbeiten sind gesonderte, verhältnismäßige Zwecke. Sie erlauben keine optionale Wiederverwendung für unabhängige Verbesserungsdatensätze von OwlMeans.
7. Optionales Training eigener OwlMeans-Modelle
7.1. Eine eigene, ausdrückliche Einwilligung würde die Nutzung zulässiger Prompttexte und generierter Ergebnisse zum Training und zur Bewertung eigener OwlMeans-Modelle erlauben. Diese vorgeschlagene Nutzung bleibt inaktiv. Ausgeschlossen sind importierte Repositorys und Dateien, in einem Prompt eingebettete angehängte oder abgerufene Inhalte, Daten gehosteter Anwendungen und ihrer Endnutzer, Geheimnisse, sensible Daten oder besondere Kategorien personenbezogener Daten sowie Inhalte, für die Ihnen die Befugnis fehlt. Beschränkungen der Anbieter für ihre Ergebnisse und Rechte Dritter gelten auch, wenn Sie einwilligen. Die Inhaberschaft an Ergebnissen allein erlaubt keine Entwicklung konkurrierender Modelle. Vor der Aktivierung müssen zulässige Quelle, Anbieter und Modell erfasst werden. Die tatsächlichen Wiederverwendungsrechte, die Filterung, der Zugriff auf Datensätze, eine festgelegte Speicherdauer und Löschkontrollen müssen umgesetzt und offengelegt sein. Bestehende kombinierte Trainings- und Verbesserungseinwilligungen erlauben keinen der beiden neuen Zwecke.
7.2. Eine Ablehnung verringert gekauften Zugang nicht. Der Widerruf beendet die künftige Erhebung und Nutzung für diesen Zweck. Soweit anwendbar, verlangt er die Entfernung aus ausstehenden Trainingsdatensätzen und -aufträgen. Bereits rechtmäßig durchgeführtes Training wird nicht rückwirkend rechtswidrig. Den Einfluss auf ein bestehendes Modell zu entfernen, ist nicht ohne Weiteres technisch möglich. Modelle gelten nicht von vornherein als anonym. Löschanträge und andere Rechte sind gesondert zu prüfen, einschließlich des Risikos, dass ein Modell Daten gespeichert hat. Notwendige Abhilfe darf nicht durch eine pauschale Ausnahme ersetzt werden. Ein geänderter Zweck erfordert eine neue Entscheidung; eine alte, weit gefasste Erlaubnis wird nicht übertragen.
8. Profilingvorschlag: inaktiv
8.1. Mit diesem Entwurf wird keine Erlaubnis für Profiling zur Personalisierung von Angeboten eingeholt. Ein künftiger Vorschlag müsste Eingaben zu Nutzung und Präferenzen, Logik, Folgen und Speicherdauer festlegen und eine gesonderte ausdrückliche Einwilligung vorsehen. Er würde weder ausschließlich automatisierte Entscheidungen mit rechtlich erheblichen Folgen noch Rückschlüsse auf sensible Daten erlauben. Weder gewöhnliche Kontolimits noch notwendige Maßnahmen zur Betrugsabwehr bedeuten eine Einwilligung in Marketing-Profiling.
9. Vorschlag für Partnermarketing: inaktiv
9.1. Eine Weitergabe an Partner für deren eigenes Marketing ist nicht freigegeben. Vor einem künftigen Vorschlag müssen Empfänger, geteilte Datenfelder, Rollen als Verantwortliche, Zielländer und jeder Zweck benannt und eine gesonderte optionale Erlaubnis eingeholt werden. Bestehende Marketing-, Profiling- oder Trainingserlaubnisse ersetzen diese Erlaubnis nicht.
10. Rechte und regionale Bestimmungen
10.1. Für Auskunft, Berichtigung, Löschung, Einschränkung, gegebenenfalls Datenübertragbarkeit oder einen Widerspruch gegen eine Verarbeitung aufgrund berechtigter Interessen wenden Sie sich an den Support. Der Direktwerbung können Sie jederzeit widersprechen. Eine Einwilligung können Sie ebenso leicht widerrufen, wie Sie sie erteilt haben. Wir dürfen Ihre Identität verhältnismäßig prüfen und antworten in der Regel innerhalb eines Monats; eine rechtmäßige Fristverlängerung oder Ablehnung erläutern wir. Bei Anwendungsdaten, für die der Kunde verantwortlich ist, wenden Sie sich an den Betreiber der Anwendung; OwlMeans unterstützt dabei nach der Vereinbarung zur Auftragsverarbeitung. Beschwerden können Sie an die polnische Aufsichtsbehörde UODO oder an die zuständige Behörde an Ihrem Wohn- oder Arbeitsort im EWR richten. Rechte nach der UK GDPR gelten, soweit sie anwendbar ist.
10.2. Anwendbare Gesetze von US-Bundesstaaten können Rechte auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit und Rechtsbehelfe sowie Opt-out-Rechte bei Verkauf, Weitergabe, gezielter Werbung oder bestimmtem Profiling gewähren. Pflichten zum Datenschutzhinweis nach CalOPPA können gelten, ohne dass die gesonderten Unternehmensschwellen von CCPA und CPRA erreicht sind. Ob die Gesetze anderer Bundesstaaten gelten, ist jeweils gesondert zu prüfen. Google Ads, Partnermarketing und personalisiertes Marketing-Profiling sind keine aktiven Plattformzwecke. Anwendbare Global-Privacy-Control-Signale müssen bei erfassten Nutzungen beachtet werden. Wer gesetzliche Rechte ausübt, wird nicht benachteiligt. Der Dienst richtet sich an Erwachsene. Eine Altersbedingung allein beseitigt keine Pflichten, wenn tatsächlich Daten von Kindern verarbeitet werden. Die Nutzung durch Kinder und die optionale Wiederverwendung sensibler Daten sind nicht erlaubt. Wesentliche Änderungen dieses Hinweises werden angekündigt. Neue optionale Zwecke erfordern eine neue Einwilligung.
10.3. Die Browserfunktion Do Not Track unterscheidet sich von Global Privacy Control und erteilt keine optionale Einwilligung. Eine automatische Reaktion auf Do Not Track wurde nicht überprüft. Optionales Tracking richtet sich weiterhin nach der Cookie-Auswahl und anwendbarem Opt-out-Recht. Die bestätigte Google-Messung und Sentry-Diagnostik können Kennungen Dritter einbeziehen, wie konfiguriert und in der Cookie-Richtlinie offengelegt. Ihr Einsatz erlaubt keine sachfremde Werbung oder Tracking über andere Dienste hinweg.
10.4. Das Anfragethema zur Datenlöschung leitet einen Antrag zur Bearbeitung weiter; es löscht selbst kein Konto, kein Projekt, keine E-Mail und keinen Datensatz bei einem Anbieter. Eine Eingangsbestätigung zeigt an, dass die Anfrage in die Warteschlange aufgenommen wurde, nicht, dass sie zugestellt oder inhaltlich entschieden ist. Anträge zur Ausübung von Rechten und Meldungen über blockierte Formulare sind auch über support@owlmeans.com, die Postanschrift oder das Telefon in Abschnitt 1.1 möglich. Dazu müssen Sie sich nicht anmelden, Analyse aktivieren oder einem optionalen Zweck zustimmen. Gesetzliche Rechte hängen nicht davon ab, dass Sie die Nutzungsbedingungen allgemein annehmen. Wir dürfen nur verhältnismäßige Angaben verlangen, die nötig sind, um die betreffenden Daten und die anfragende Person zuzuordnen. Senden Sie keine Passwörter und keine nicht benötigten Ausweisdokumente.