1. Verantwortlicher
Verantwortlicher im Sinne von Art. 4 Z 7 DSGVO ist:
Twist Zeitschriften Verlag GmbH Zieglergasse 14/1/2 1070 Wien Österreich
Telefon: +43 (0)1 235 05 72-0 E-Mail: office@kosmo-media.at
Bei Fragen zum Datenschutz genügt eine formlose Nachricht an office@kosmo-media.at.
2. Was diese Website nicht tut
Wir halten das für die wichtigste Auskunft und stellen sie deshalb an den Anfang:
– Wir setzen keine Werbe- oder Marketing-Cookies. – Wir binden kein Google Analytics und kein vergleichbares Tracking ein. – Wir erstellen keine Nutzerprofile und führen kein Wiedererkennen über Websites hinweg. – Es gibt kein Nutzerkonto, keine Registrierung, keine Kommentarfunktion und keine Gewinnspiele. – Wir verkaufen oder vermieten keine personenbezogenen Daten. – Schriften und Bilder liefern wir von unserem eigenen Server aus; beim Aufruf wird keine Verbindung zu Google Fonts oder anderen Schriftdiensten aufgebaut.
3. Bereitstellung der Website (Server-Protokolle)
Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) betrieben. Beim Aufruf verarbeitet Vercel technische Daten, die Ihr Browser übermittelt – insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem.
Zweck: Auslieferung der Seite, Systemsicherheit, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Diese Protokolle entstehen beim Dienstleister, nicht bei uns; wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen. Speicherdauer und Umfang richten sich nach den Bedingungen von Vercel. Zur Übermittlung in die USA siehe Punkt 11.
4. Reichweitenmessung (Vercel Web Analytics)
Wir messen, wie oft Seiten aufgerufen werden, welche Seiten das sind, aus welchem Land und mit welchem Gerätetyp. Dafür nutzen wir Vercel Web Analytics.
Dieser Dienst setzt keine Cookies, speichert nichts auf Ihrem Gerät und erkennt Sie nicht wieder – weder auf dieser Website noch über mehrere Besuche hinweg. Es entstehen ausschließlich zusammengefasste Zahlen, keine Einzelprofile.
Zweck: verstehen, welche Inhalte gefunden und gelesen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Reichweitenmessung ohne Nachverfolgung).
5. Cookies und Speicherung auf Ihrem Gerät
Diese Website setzt von sich aus keine Cookies. Gespeichert wird auf Ihrem Gerät genau ein Wert, und zwar nur, wenn Sie im Hinweis zu den Instagram-Inhalten eine Wahl treffen: Ihre Entscheidung selbst („laden" oder „nicht laden"). Sie liegt im lokalen Speicher des Browsers (Local Storage), nicht in einem Cookie, und wird bei Anfragen an unseren Server nicht mitgeschickt.
Sie können diesen Wert jederzeit über die Einstellungen Ihres Browsers löschen; danach werden Sie erneut gefragt. Eine zweite, flüchtige Ausnahme gibt es auf den persönlichen Angebotsseiten (Punkt 9): Wählen Sie dort Positionen aus und gehen zur Terminbuchung, reist diese Auswahl im Sitzungsspeicher des Browsers (Session Storage) mit, damit sie in der Buchung ankommt. Sie wird dort sofort wieder gelöscht und verschwindet spätestens beim Schließen des Fensters.
Rechtsgrundlage: § 165 Abs. 3 TKG 2021 bzw. Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung).
6. Eingebettete Instagram-Inhalte
Auf der Seite „Social", auf der Startseite und bei den „Beispielen" zeigen wir Reels von Instagram. Diese Inhalte liegen bei Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland.
Sie werden erst geladen, nachdem Sie ausdrücklich zugestimmt haben, im Hinweis zu Inhalten Dritter oder direkt im Reel-Fenster. Vorher wird keine Verbindung zu Meta aufgebaut. Sobald Sie zustimmen und ein Reel öffnen, erfährt Meta Ihre IP-Adresse und kann eigene Cookies setzen; sind Sie bei Instagram angemeldet, kann Meta den Aufruf Ihrem Konto zuordnen. Worauf sich das im Einzelnen auswirkt, entzieht sich unserer Kenntnis und liegt in der Verantwortung von Meta.
Lehnen Sie ab, sehen Sie die vollständige Seite – nur ohne die eingebetteten Reels. Der Weg zum Beitrag auf Instagram bleibt als gewöhnlicher Link bestehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit für die Zukunft widerrufbar.
7. Kontaktformular und „Angebot anfordern"
Wenn Sie das Kontaktformular oder das Formular „Angebot anfordern" auf der Seite „Leistungen" ausfüllen, verarbeiten wir die dort angegebenen Daten: Firma, Name, E-Mail-Adresse, Telefonnummer, Interessensgebiet beziehungsweise gewähltes Paket und Ihre Nachricht.
Die Anfrage wird über den Automatisierungsdienst Make (Celonis SE bzw. verbundene Gesellschaften, EU-Rechenzentrum) an unser Postfach bei Google Workspace (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet und dort bearbeitet.
Zweck: Beantwortung Ihrer Anfrage und Anbahnung einer möglichen Zusammenarbeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis die Anfrage abschließend bearbeitet ist, danach im Rahmen gesetzlicher Aufbewahrungspflichten.
8. Terminbuchung
Buchen Sie über diese Website einen Termin, verarbeiten wir: Name, Firma, E-Mail-Adresse, Telefon- oder WhatsApp-Nummer, den gewünschten Kanal, Datum und Uhrzeit sowie eine freiwillige Nachricht.
Der Termin wird über Make an unser Terminsystem übergeben, dort gespeichert (Supabase, EU-Region) und als Eintrag im Kalender des zuständigen Ansprechpartners angelegt (Google Calendar). Sie erhalten eine Bestätigung per E-Mail; über den Link darin können Sie den Termin selbst verschieben oder absagen, auch das läuft über unser Terminsystem. Wählen Sie „Google Meet", entsteht zusätzlich ein Videolink.
Zweck: Durchführung des vereinbarten Gesprächs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: für die Dauer der Geschäftsbeziehung, danach im Rahmen gesetzlicher Aufbewahrungspflichten.
9. Persönliche Angebotsseiten
Erhalten Sie von uns ein Angebot per E-Mail, enthält diese einen Link auf eine Seite, die nur für Sie bestimmt ist. In der Adresse steht ausschließlich eine lange Zufallszeichenfolge; Firmenname, Thema und Preis stehen nicht darin. Die Inhalte werden erst beim Aufruf serverseitig geladen.
Dort verarbeitete Daten: Firmenname, gegebenenfalls Ansprechpartner, das vorgeschlagene Thema, Datum und Gültigkeit sowie die Kontaktdaten der zuständigen Person bei uns. Sie liegen in unserem Vertriebssystem (Supabase, EU-Region) und werden beim Aufruf von unserem Server abgeholt; Ihr Browser spricht nur mit kosmo-media.at.
Wir protokollieren, wann eine solche Seite geöffnet wird. Übermittelt wird dabei ausschließlich die Zufallszeichenfolge aus dem Link – keine IP-Adresse, kein Gerät, kein Browser. Weil diese Zeichenfolge nur an eine Empfängerin oder einen Empfänger verschickt wurde, ist die Öffnung dieser Person zuzuordnen. Der Vermerk „Angebot geöffnet" wird in unserem Vertriebssystem beim jeweiligen Kontakt gespeichert.
Zweck: nachvollziehen, ob ein Angebot angekommen ist, um nicht unnötig nachzufassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betreuung eines konkreten Angebots). Diese Seiten sind für Suchmaschinen gesperrt. Sie können der Protokollierung jederzeit unter office@kosmo-media.at widersprechen.
10. Empfänger und Auftragsverarbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, die für uns als Auftragsverarbeiter (Art. 28 DSGVO) tätig sind:
– Vercel Inc. (USA) – Betrieb der Website und Reichweitenmessung – Make / Celonis (EU-Rechenzentrum) – Weiterleitung von Formularen, Terminen und Angebotsdaten – Supabase (EU-Region) – Speicherung von Terminen und Vertriebsdaten – Google Ireland Ltd. – E-Mail-Postfach (Workspace) und Kalender
Für die automatische Aktualisierung unserer Follower-Zahlen rufen wir öffentliche Kennzahlen unserer eigenen Social-Media-Konten ab (über Meta sowie den Dienst Apify). Die Reichweitenzahlen von kosmo.at holen wir aus der öffentlichen Schnittstelle der Österreichischen Webanalyse (ÖWA). Beides geschieht auf unserem Server; dabei werden keine Daten von Besucherinnen und Besuchern dieser Website verarbeitet.
Eine Weitergabe an sonstige Dritte erfolgt nur, wenn eine gesetzliche Verpflichtung besteht (etwa gegenüber Behörden oder Gerichten) oder Sie ausdrücklich eingewilligt haben.
11. Übermittlung in Drittländer
Vercel Inc. hat ihren Sitz in den USA. Google und Meta sind über ihre irischen Gesellschaften eingebunden, können Daten aber ebenfalls in die USA übermitteln.
Diese Übermittlungen stützen wir auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) beziehungsweise auf die EU-Standardvertragsklauseln samt ergänzender Schutzmaßnahmen; bei den Instagram-Einbettungen zusätzlich auf Ihre Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (nach UGB und BAO in der Regel sieben Jahre). Danach werden sie gelöscht oder anonymisiert.
13. Ihre Rechte
Ihnen stehen gegenüber uns folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21).
Haben Sie in eine Verarbeitung eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an office@kosmo-media.at.
14. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
15. Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS). Der Zugriff auf Formulardaten, Termine und Angebotsdaten ist auf die Personen beschränkt, die sie für ihre Arbeit benötigen.
16. Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung; das Datum steht am Ende der Seite.
Stand: 10.09.2026
