Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Fink & Bruckmair GbR
Closenanger 10
84307 Eggenfelden
Deutschland

Telefon: +49 8721 917 34 98
E-Mail: hello@bow.studio
Vertretungsberechtigte Gesellschafter: Christian Bruckmair, Alexandra Fink
Umsatzsteuer-Identifikationsnummer: DE337255986

Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten müssen wir nach § 38 BDSG nicht benennen. Fragen zum Datenschutz richten Sie an die oben genannte Adresse.

2. Was diese Website nicht tut

Wir halten den Umfang der Verarbeitung bewusst klein. Auf den öffentlichen Seiten gilt:

• Es werden keine Cookies gesetzt und nichts im lokalen Speicher Ihres Browsers abgelegt.
• Es findet keine Reichweitenmessung durch Dritte statt — kein Google Analytics, kein Matomo, keine Zählpixel fremder Anbieter. Wir zählen Aufrufe mit einer eigenen, cookiefreien Software; was dabei verarbeitet wird, steht unter Ziffer 10.
• Es werden keine Inhalte von fremden Servern geladen. Schriften, Bilder und Skripte liegen auf von uns betriebenen Servern; insbesondere werden keine Google Fonts nachgeladen. Der Zähler aus Ziffer 10 wird von unserem eigenen Server my.bow.studio geladen.
• Es gibt keine Social-Media-Plugins und keine Werbenetzwerke.

Deshalb brauchen diese Seiten auch kein Zustimmungsbanner.

3. Aufruf der Website (Server-Protokolle)

Bei jedem Aufruf hält der Webserver einen Eintrag fest. Darin stehen:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit der Anfrage,
• die aufgerufene Adresse und der Statuscode der Antwort,
• die übertragene Datenmenge,
• die verweisende Seite (Referrer) und die Browserkennung (User-Agent).

Diese Einträge brauchen wir für den Betrieb, die Fehlersuche und die Abwehr von Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

4. Hosting

Die Website läuft auf einem von uns angemieteten Server der Hostinger International Ltd. Der Serverstandort ist Frankfurt am Main, Deutschland. Der Anbieter verarbeitet die unter Ziffer 3 genannten Daten in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO).

5. Preisrechner und Angebotsanfrage

Im Preisrechner stellen Sie den Umfang Ihrer Website zusammen. Solange Sie nur klicken, verlässt nichts Ihren Browser. Erst wenn Sie ein Angebot anfordern oder Ihre Zusammenstellung speichern, übermitteln Sie:

• Ihre E-Mail-Adresse,
• Ihre Auswahl im Rechner und den daraus errechneten Preis,
• auf Wunsch die Adresse Ihrer bestehenden Website.

Wir verwenden diese Angaben, um Ihnen das Angebot zu schicken und den Vertrag vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Vertrags). Die Daten werden an unser eigenes System unter my.bow.studio übergeben; dort werden sie weiterverarbeitet — verantwortlich bleiben wir.

Gegen massenhaftes Absenden zählen wir Abgaben je Absender-IP. Dafür wird ein gekürzter, nicht umkehrbarer Prüfwert der IP-Adresse für eine Stunde gespeichert, danach verfällt er. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Angebot ansehen und annehmen

Das Angebot erreichen Sie über einen Link mit einem zufällig erzeugten Zugangsschlüssel. Der Link ist 14 Tage gültig. Nehmen Sie das Angebot an, halten wir als Nachweis fest, was wann anerkannt wurde: Zeitpunkt, IP-Adresse, Browserkennung, der Wortlaut der bestätigten Bedingungen und ob ein SEPA-Mandat vorlag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

7. Kundenportal (my.bow.studio)

Nach der Beauftragung arbeiten wir über ein Kundenportal. Dort verarbeiten wir:

• Ihre Unternehmensdaten (Firmierung, Anschrift, Ansprechpartner, USt-IdNr.),
• Ihre Antworten aus dem Onboarding und die Unterlagen, die Sie hochladen,
• Nachrichten aus dem Chat samt Anhängen,
• Ihre Anmerkungen zu Entwürfen und die Abnahme mit Zeitstempeln.

Die Anmeldung läuft ohne Passwort: Sie erhalten einen Anmeldelink, der 30 Minuten gültig und einmal verwendbar ist. Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungscookie (nur an den Server übertragbar, 14 Tage gültig, rollierend). Ohne dieses Cookie funktioniert das Portal nicht; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TDDDG.

8. Zahlung per SEPA-Lastschrift

Wir ziehen die Zahlungen selbst per SEPA-Basis-Lastschrift ein. Dazu erteilen Sie im Annahmeschritt ein Mandat und geben Kontoinhaber und IBAN an. Gespeichert werden diese Angaben zusammen mit der Mandatsreferenz, unserer Gläubiger-Identifikationsnummer, dem anerkannten Mandatstext sowie Zeitpunkt, IP-Adresse und Browserkennung der Erteilung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für den Nachweis des Mandats zusätzlich Art. 6 Abs. 1 lit. f DSGVO.

Die IBAN wird verschlüsselt gespeichert und ist nur in der Auftragsverwaltung nach Anmeldung sichtbar. In E-Mails nennen wir höchstens die letzten vier Stellen. Für die Ausführung des Einzugs geben wir Kontoinhaber, IBAN, Betrag und Mandatsreferenz an unsere Bank weiter; sie verarbeitet diese Daten als eigenständig Verantwortliche im Rahmen der Zahlungsabwicklung.

Vor jedem Einzug informieren wir Sie mit Betrag und Datum (Vorabinformation).

9. Kontaktformular

Über das Formular auf /kontakt/ erheben wir Name, E-Mail-Adresse, Anliegen und Ihre Nachricht; Unternehmen und Telefonnummer sind freiwillig. Wir verarbeiten diese Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Anfrage wird an unsere Adresse weitergeleitet und zusätzlich für höchstens 50 Einträge in der Website gespeichert, damit keine Anfrage verloren geht, wenn eine Mail hängt. Gelöscht wird sie, sobald die Anfrage erledigt ist, spätestens wenn sie aus dieser Liste herausfällt.

Zum Schutz gegen automatisierte Einsendungen enthält das Formular ein für Sie unsichtbares Feld und wir begrenzen die Zahl der Anfragen je Internetverbindung (fünf pro Stunde). Dafür wird ein Prüfwert Ihrer IP-Adresse für eine Stunde gespeichert, nicht die Adresse selbst. Ein Captcha setzen wir nicht ein.

10. Besucherzählung (eigene Statistik)

Wir möchten wissen, welche Seiten gelesen werden und ob unsere Anzeigen wirken. Dafür setzen wir keine fremde Statistiksoftware ein, sondern eine eigene, die auf unserem Server my.bow.studio läuft. Sie ist so gebaut, dass sie ohne Wiedererkennung auskommt:

• Auf Ihrem Gerät wird nichts abgelegt — kein Cookie, kein lokaler Speicher. § 25 TDDDG ist deshalb nicht betroffen, eine Einwilligung ist nicht erforderlich.
• Gespeichert werden: die aufgerufene Seite, die verweisende Website oder Kampagnenkennzeichnung, die Gerätegattung (Telefon, Tablet, Rechner) und der Zeitpunkt.
• Zusätzlich halten wir fest, wenn auf der Seite etwas getan wurde — etwa der Preisrechner geöffnet, eine Anfrage abgeschickt oder ein Mail- oder Telefonlink angeklickt wurde. Festgehalten wird nur, dass es geschehen ist.
• Ihre IP-Adresse und Ihre Browserkennung werden nicht gespeichert. Aus ihnen entsteht ein Prüfwert, der mit einem täglich wechselnden Geheimnis berechnet wird; das Geheimnis wird nach zwei Tagen gelöscht. Danach lässt sich der Wert auch von uns keiner Person und keinem Gerät mehr zuordnen. Ein Wiedererkennen über mehrere Tage ist damit ausgeschlossen — es findet auch innerhalb eines Tages keine Zusammenführung mit anderen Daten statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einer einfachen, datensparsamen Erfolgsmessung des eigenen Angebots (Art. 6 Abs. 1 lit. f DSGVO). Die Zeilen werden nach spätestens 400 Tagen gelöscht. Sie können der Zählung widersprechen (Art. 21 DSGVO); eine Nachricht an die oben genannte Adresse genügt. Wirksam auch ohne Nachricht: Der Zähler ist eine einzelne JavaScript-Datei — wird JavaScript nicht ausgeführt oder die Datei blockiert, findet keine Zählung statt.

11. E-Mail und Telefon

Schreiben oder rufen Sie uns an, verarbeiten wir Ihre Angaben, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unsere E-Mails laufen über einen externen Mailanbieter, der insoweit als Auftragsverarbeiter tätig ist.

12. Empfänger

Außer den genannten Dienstleistern geben wir Ihre Daten nicht weiter. Eine Übermittlung findet statt, wenn wir dazu rechtlich verpflichtet sind — etwa gegenüber dem Finanzamt oder unserer Steuerberatung im Rahmen der Buchhaltung.

13. Speicherdauer

Server-Protokolle

14 Tage

Prüfwert der IP-Adresse (Drosselung)

1 Stunde

Zeilen der Besucherzählung

400 Tage; das tägliche Geheimnis der Besucherkennung nach 2 Tagen

Anfragen aus dem Kontaktformular

bis zur Erledigung, höchstens die letzten 50

Angebote ohne Annahme

bis zum Ablauf der Gültigkeit, danach werden sie gelöscht, sofern kein Vertrag zustande kommt

Sitzungen im Portal

14 Tage nach der letzten Nutzung

Bankverbindung und Mandat

bis zum Ende der Vertragsbeziehung und der Rückgabefristen der SEPA-Lastschrift; danach löschen wir die IBAN. Das Mandat selbst bleibt als Vertragsunterlage im Rahmen der steuerlichen Aufbewahrung.

Vertrags- und Rechnungsdaten

sechs bzw. zehn Jahre, soweit steuer- und handelsrechtlich vorgeschrieben (§ 147 AO, § 257 HGB)

14. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO oder ein Profiling findet nicht statt. Der Preis im Rechner ist eine Rechnung nach einer festen Preisliste, keine Bewertung Ihrer Person.

16. Stand

Diese Erklärung hat den Stand vom 26.08.2026. Ändern sich Technik oder Abläufe, passen wir sie an.