Datenschutzerklärung.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Z 7 DSGVO ist:

Twist Zeitschriften Verlag GmbH Zieglergasse 14/1/2 1070 Wien Österreich

Telefon: +43 (0)1 235 05 72-0 E-Mail: office@kosmo-media.at

Bei Fragen zum Datenschutz genügt eine formlose Nachricht an office@kosmo-media.at.

2. Was diese Website nicht tut

Wir halten das für die wichtigste Auskunft und stellen sie deshalb an den Anfang:

– Wir setzen keine Werbe- oder Marketing-Cookies. – Wir binden kein Google Analytics und kein vergleichbares Tracking ein. – Wir erstellen keine Nutzerprofile und führen kein Wiedererkennen über Websites hinweg. – Es gibt kein Nutzerkonto, keine Registrierung, keine Kommentarfunktion und keine Gewinnspiele. – Wir verkaufen oder vermieten keine personenbezogenen Daten.

3. Bereitstellung der Website (Server-Protokolle)

Diese Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) betrieben. Beim Aufruf verarbeitet Vercel technische Daten, die dein Browser übermittelt – insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem.

Zweck: Auslieferung der Seite, Systemsicherheit, Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

Diese Protokolle entstehen beim Dienstleister, nicht bei uns; wir werten sie nicht aus und führen sie nicht mit anderen Daten zusammen. Speicherdauer und Umfang richten sich nach den Bedingungen von Vercel. Zur Übermittlung in die USA siehe Punkt 11.

4. Reichweitenmessung (Vercel Web Analytics)

Wir messen, wie oft Seiten aufgerufen werden, welche Seiten das sind, aus welchem Land und mit welchem Gerätetyp. Dafür nutzen wir Vercel Web Analytics.

Dieser Dienst setzt keine Cookies, speichert nichts auf deinem Gerät und erkennt dich nicht wieder – weder auf dieser Website noch über mehrere Besuche hinweg. Es entstehen ausschließlich zusammengefasste Zahlen, keine Einzelprofile.

Zweck: verstehen, welche Inhalte gefunden und gelesen werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer verständlichen Reichweitenmessung ohne Nachverfolgung).

5. Cookies und Speicherung auf deinem Gerät

Diese Website setzt von sich aus keine Cookies. Gespeichert wird auf deinem Gerät genau ein Wert, und zwar nur, wenn du im Hinweis zu den Instagram-Inhalten eine Wahl triffst: deine Entscheidung selbst („laden" oder „nicht laden"). Sie liegt im lokalen Speicher des Browsers (Local Storage), nicht in einem Cookie, und wird bei Anfragen an unseren Server nicht mitgeschickt.

Du kannst diesen Wert jederzeit über die Einstellungen deines Browsers löschen; danach wirst du erneut gefragt.

Rechtsgrundlage: § 165 Abs. 3 TKG 2021 bzw. Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung).

6. Eingebettete Instagram-Inhalte

Auf den Seiten „Social" und „Partnerschaften" zeigen wir Reels von Instagram. Diese Inhalte liegen bei Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland.

Sie werden erst geladen, nachdem du ausdrücklich zugestimmt hast. Vorher wird keine Verbindung zu Meta aufgebaut. Sobald du zustimmst und ein Reel öffnest, erfährt Meta deine IP-Adresse und kann eigene Cookies setzen; bist du bei Instagram angemeldet, kann Meta den Aufruf deinem Konto zuordnen. Worauf sich das im Einzelnen auswirkt, entzieht sich unserer Kenntnis und liegt in der Verantwortung von Meta.

Lehnst du ab, siehst du die vollständige Seite – nur ohne die eingebetteten Reels. Der Weg zum Beitrag auf Instagram bleibt als gewöhnlicher Link bestehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit für die Zukunft widerrufbar.

7. Kontaktformular und Kontaktaufnahme

Wenn du das Kontaktformular ausfüllst, verarbeiten wir die dort angegebenen Daten: Firma, Name, E-Mail-Adresse, Telefonnummer, Interessensgebiet und deine Nachricht.

Die Anfrage wird über den Automatisierungsdienst Make (Celonis SE bzw. verbundene Gesellschaften, EU-Rechenzentrum) an unser Postfach bei Google Workspace (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland) weitergeleitet und dort bearbeitet.

Zweck: Beantwortung deiner Anfrage und Anbahnung einer möglichen Zusammenarbeit. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: bis die Anfrage abschließend bearbeitet ist, danach im Rahmen gesetzlicher Aufbewahrungspflichten.

8. Terminbuchung

Buchst du über diese Website einen Termin, verarbeiten wir: Name, Firma, E-Mail-Adresse, Telefon- oder WhatsApp-Nummer, den gewünschten Kanal, Datum und Uhrzeit sowie eine freiwillige Nachricht.

Der Termin wird über Make an unser Terminsystem übergeben, dort gespeichert (Supabase, EU-Region) und als Eintrag im Kalender des zuständigen Ansprechpartners angelegt (Google Calendar). Du erhältst eine Bestätigung per E-Mail. Wählst du „Google Meet", entsteht zusätzlich ein Videolink.

Zweck: Durchführung des vereinbarten Gesprächs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: für die Dauer der Geschäftsbeziehung, danach im Rahmen gesetzlicher Aufbewahrungspflichten.

9. Persönliche Angebotsseiten

Erhältst du von uns ein Angebot per E-Mail, enthält diese einen Link auf eine Seite, die nur für dich bestimmt ist. In der Adresse steht ausschließlich eine lange Zufallszeichenfolge; Firmenname, Thema und Preis stehen nicht darin. Die Inhalte werden erst beim Aufruf serverseitig geladen.

Dort verarbeitete Daten: Firmenname, gegebenenfalls Ansprechpartner, das vorgeschlagene Thema, Datum und Gültigkeit sowie die Kontaktdaten der zuständigen Person bei uns. Sie liegen beim Dienstleister Make.

Wir protokollieren, wann eine solche Seite geöffnet wird. Übermittelt wird dabei ausschließlich die Zufallszeichenfolge aus dem Link – keine IP-Adresse, kein Gerät, kein Browser. Weil diese Zeichenfolge nur an eine Empfängerin oder einen Empfänger verschickt wurde, ist die Öffnung dieser Person zuzuordnen. Der Vermerk „Angebot geöffnet" wird in unserem Vertriebssystem beim jeweiligen Kontakt gespeichert.

Zweck: nachvollziehen, ob ein Angebot angekommen ist, um nicht unnötig nachzufassen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betreuung eines konkreten Angebots). Diese Seiten sind für Suchmaschinen gesperrt. Du kannst der Protokollierung jederzeit unter office@kosmo-media.at widersprechen.

10. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die für uns als Auftragsverarbeiter (Art. 28 DSGVO) tätig sind:

– Vercel Inc. (USA) – Betrieb der Website und Reichweitenmessung – Make / Celonis (EU-Rechenzentrum) – Weiterleitung von Formularen, Terminen und Angebotsdaten – Supabase (EU-Region) – Speicherung von Terminen und Vertriebsdaten – Google Ireland Ltd. – E-Mail-Postfach (Workspace) und Kalender

Für die automatische Aktualisierung unserer Follower-Zahlen rufen wir öffentliche Kennzahlen unserer eigenen Social-Media-Konten ab (über Meta sowie den Dienst Apify). Dabei werden keine Daten von Besucherinnen und Besuchern dieser Website verarbeitet.

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn eine gesetzliche Verpflichtung besteht (etwa gegenüber Behörden oder Gerichten) oder du ausdrücklich eingewilligt hast.

11. Übermittlung in Drittländer

Vercel Inc. hat ihren Sitz in den USA. Google und Meta sind über ihre irischen Gesellschaften eingebunden, können Daten aber ebenfalls in die USA übermitteln.

Diese Übermittlungen stützen wir auf einen Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) beziehungsweise auf die EU-Standardvertragsklauseln samt ergänzender Schutzmaßnahmen; bei den Instagram-Einbettungen zusätzlich auf deine Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (nach UGB und BAO in der Regel sieben Jahre). Danach werden sie gelöscht oder anonymisiert.

13. Deine Rechte

Dir stehen gegenüber uns folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21).

Hast du in eine Verarbeitung eingewilligt, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an office@kosmo-media.at.

14. Beschwerderecht

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist das die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

15. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Der Zugriff auf Formulardaten, Termine und Angebotsdaten ist auf die Personen beschränkt, die sie für ihre Arbeit benötigen.

16. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Website oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung; das Datum steht am Ende der Seite.