Datenschutzerklärung

Information zur Verarbeitung personenbezogener Daten gemäß Art. 13 & 14 DSGVO und § 165 TKG 2021. Stand: Oktober 2026.

01 Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

02 Datenschutz-Kontakt

Anfragen zum Datenschutz, Wahrnehmung Ihrer Betroffenenrechte oder Mitteilungen zu möglichen Datenpannen richten Sie bitte an office@trendmill.at oder postalisch an die oben angegebene Adresse.

Eine gesonderte Datenschutzbeauftragte ist nicht bestellt; eine entsprechende Bestellpflicht nach Art. 37 DSGVO besteht derzeit nicht. Die Datenschutz-Koordination erfolgt durch die Geschäftsführung.

03 Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage gesetzlicher Erlaubnistatbestände (insbesondere Art. 6 DSGVO) oder Ihrer ausdrücklichen Einwilligung. Wir verarbeiten so wenige Daten wie möglich, so kurz wie nötig und treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten (Art. 32 DSGVO).

04 Hosting und Server-Logs

Diese Website wird auf einem von uns selbst betriebenen Server in einem Rechenzentrum in Österreich / EU gehostet. Es findet keine Übermittlung von Website-Daten an US-Anbieter oder sonstige Drittländer statt.

Beim Aufruf unserer Website verarbeitet unser Webserver automatisch folgende technische Daten in sogenannten Server-Logs:

• Gekürzte IP-Adresse (letztes Oktett entfernt)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Methode
• HTTP-Statuscode und übertragene Datenmenge
• Referrer-URL (sofern vom Browser übermittelt)
• Browser-Identifikation (User-Agent)

Rechtsgrundlage: berechtigtes Interesse an einem stabilen, sicheren und nutzerfreundlichen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Aufbewahrung: maximal 7 Tage, danach automatische Löschung.

05 Cookies und vergleichbare Technologien

Diese Website setzt grundsätzlich keine Cookies zu Marketing- oder Tracking-Zwecken ein. Verwendet werden ausschließlich:

Technisch notwendige Speicher (ohne Einwilligung zulässig, § 165 Abs. 3 Z 2 TKG 2021)

• Sitzungs-Speicher (sessionStorage/localStorage): speichert Benutzerinteraktionen des mehrstufigen Kontakt-Wizards während des Besuchs. Keine serverseitige Übermittlung.
• Cookie-Consent-Speicher: falls Sie dem optionalen Analytics-Tracking zustimmen oder ablehnen (siehe Punkt 06), wird diese Entscheidung lokal gespeichert, damit wir nicht bei jedem Besuch erneut fragen. Speicherdauer: 12 Monate.

Optionale Analytics-Speicherung (nur mit Einwilligung)

Siehe Punkt 06 — kommt derzeit nicht zum Einsatz bzw. nur mit vorheriger ausdrücklicher Zustimmung über das Cookie-Banner.

06 Reichweitenmessung (optional, nur mit Einwilligung)

Zur Verbesserung unserer Website verwenden wir — wenn Sie dem im Cookie-Banner zustimmen — eine der folgenden datensparsamen, DSGVO-konformen Lösungen:

• Matomo (self-hosted auf unserem Server in Österreich) mit IP-Anonymisierung, ohne Cookie, ohne Übermittlung an Dritte — oder
• Plausible Analytics (gehostet in Deutschland/EU durch Plausible Insights OÜ, Estland), cookie-los, ohne Erhebung personenbezogener Daten im engeren Sinn.

Beide Varianten verzichten auf das Setzen von Tracking-Cookies, auf Cross-Site-Tracking und auf Datenübermittlung in die USA. Die konkret verwendete Lösung wird im Cookie-Banner namentlich benannt.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen am Ende dieser Seite erneut öffnen.

07 Kontaktaufnahme (Formular, E-Mail, Telefon)

Wenn Sie uns über das Kontakt-Formular, den mehrstufigen Kontakt-Wizard, per E-Mail an office@trendmill.at, telefonisch oder über WhatsApp Business kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten:

• Vor- und Nachname (sofern angegeben)
• Firma (sofern angegeben)
• E-Mail-Adresse und/oder Telefonnummer
• Branche & Interesse (bei Nutzung des Kontakt-Wizards)
• Inhalt Ihrer Nachricht

Rechtsgrundlage: Durchführung vorvertraglicher Maßnahmen bzw. berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und f DSGVO). Die Daten werden gelöscht, sobald die Anfrage vollständig bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen (insb. § 132 BAO: 7 Jahre für geschäftliche Korrespondenz).

08 E-Mail-Versand und WhatsApp Business

Bei Nutzung des WhatsApp-Buttons werden Daten (Ihre Telefonnummer, Nachrichteninhalt) an WhatsApp Ireland Limited (Merrion Road, Dublin 4, Irland) und Meta Platforms Ireland Ltd. übermittelt. Dies erfolgt erst auf Ihre aktive Entscheidung durch Klick. Rechtsgrundlage: Ihre Einwilligung durch konkludente Nutzung des Dienstes (Art. 6 Abs. 1 lit. a DSGVO). Die Datenschutzinformationen von Meta finden Sie unter whatsapp.com/legal/privacy-policy-eea.

Für den Versand transaktionaler E-Mails aus unseren Anwendungen (z. B. Bestätigungs-Mails) setzen wir Postmark (ActiveCampaign LLC, USA) ein. Dies betrifft ausschließlich unsere App-Plattform app.trendmill.at, nicht diese Marketing-Website.

09 Eingebettete Dienste Dritter

Diese Website lädt folgende Ressourcen von externen Diensten:

• Google Fonts (Google Ireland Limited, Irland) — Web-Schriftart „Inter". Verbindung zu Google-Servern bei Erstladung; dabei kann Ihre IP-Adresse übertragen werden. Alternative Hosting-Lösung (self-hosted Fonts) wird evaluiert.
• Squarespace-CDN (nur Bild-Auslieferung) — Produkt-Screenshots unserer Content-Studio-Oberfläche werden derzeit noch von einem Squarespace-CDN geladen. Übermittlung Ihrer IP-Adresse ist dabei technisch unvermeidbar. Rückführung auf eigenes Hosting ist geplant.
• Google Maps-Link — der „Route planen"-Button im Footer öffnet Google Maps in einem neuen Fenster. Erst beim Klick werden Daten an Google übertragen.
• LinkedIn-Link — Externer Link zum LinkedIn-Profil des Geschäftsführers. Erst beim Klick werden Daten an LinkedIn übertragen.

Rechtsgrundlage für die eingebetteten Ressourcen: berechtigtes Interesse an einer optisch ansprechenden und funktionalen Website (Art. 6 Abs. 1 lit. f DSGVO).

10 Drittland-Übermittlungen

Übermittlungen in Drittländer außerhalb des EU/EWR-Raums erfolgen nur in den unter Punkt 08 und 09 genannten Fällen (WhatsApp, Postmark, Google Fonts, Squarespace-CDN). Für diese bestehen geeignete Garantien:

• EU-US Data Privacy Framework (DPF): Google (Google Fonts), Squarespace und Meta/WhatsApp sind DPF-zertifiziert.
• EU-Standardvertragsklauseln (SCC, Durchführungsbeschluss (EU) 2021/914) ergänzend.

11 Ihre Rechte als betroffene Person

Sie haben gegenüber der Trendmill GmbH folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Widerruf von Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO). In Österreich: Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at.

Zur Ausübung Ihrer Rechte wenden Sie sich an office@trendmill.at. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

12 Datensicherheit

• TLS-1.3-Verschlüsselung sämtlicher Verbindungen (HTTPS-Erzwingung via HSTS)
• Content-Security-Policy (CSP), X-Frame-Options und weitere Security-Header
• Multi-Factor-Authentication für privilegierte Server-Zugänge
• Automatisierte Sicherheits-Updates des Betriebssystems
• Tägliche verschlüsselte Backups mit 30-Tage-Rotation
• Fail2Ban und Rate-Limiting gegen automatisierte Angriffe

13 Aufbewahrungsfristen

14 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Rahmenbedingungen ändern. Wesentliche Änderungen kündigen wir mindestens 30 Tage im Voraus auf dieser Seite an. Die jeweils aktuelle Fassung ist unter trendmill.at/datenschutz.html abrufbar.