Datenschutzerklärung
Stand: 4. Oktober 2026 · Gemäß DSGVO (EU) 2016/679 und DSG (BGBl. I Nr. 165/1999 idgF)
Brandboost e.U., Schickgasse 8/4, 1220 Wien, Österreich
Inhaltsverzeichnis
1. Verantwortlicher & Datenschutzbeauftragter
Verantwortlicher gem. Art. 4 Z 7 DSGVO:
Brandboost e.U.
Schickgasse 8/4, 1220 Wien, Österreich
E-Mail: privacy@trendtack.com
Website: https://trendtack.com
Datenschutzbeauftragter: Da Brandboost e.U. die Schwellenwerte gem. § 5 DSG (weniger als 250 Mitarbeiter, keine umfangreiche Verarbeitung besonderer Kategorien) derzeit nicht überschreitet, besteht keine gesetzliche Pflicht zur Bestellung eines Datenschutzbeauftragten. Datenschutzanfragen werden direkt von der Geschäftsführung bearbeitet.
Du kannst uns jederzeit unter privacy@trendtack.com kontaktieren.
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten im Einklang mit folgenden Grundsätzen (Art. 5 DSGVO):
Rechtmäßigkeit
Jede Verarbeitung basiert auf einer Rechtsgrundlage nach Art. 6 DSGVO.
Zweckbindung
Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben.
Datenminimierung
Wir erheben nur die Daten, die für den jeweiligen Zweck notwendig sind.
Richtigkeit
Wir treffen angemessene Maßnahmen zur Berichtigung unrichtiger Daten.
Speicherbegrenzung
Daten werden nicht länger als nötig gespeichert.
Integrität & Vertraulichkeit
Technische und organisatorische Sicherheitsmaßnahmen schützen deine Daten.
3. Erhobene Daten & Rechtsgrundlagen
3.1 Registrierung & Nutzerkonto
| Datum | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse | Kontoerstellung, Kommunikation, Sicherheit | Art. 6 Abs. 1 lit. b DSGVO |
| Benutzername | Identifikation auf der Plattform | Art. 6 Abs. 1 lit. b DSGVO |
| Passwort (bcrypt-Hash) | Authentifizierung | Art. 6 Abs. 1 lit. b DSGVO |
| Geburtsdatum | Altersverifikation (Mindestalter 16) | Art. 6 Abs. 1 lit. c DSGVO (JMG) |
| Profilbild (optional) | Personalisierung des Profils | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Bio, Webseite (optional) | Profildarstellung | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
3.2 Google OAuth (Login via Google)
Bei Nutzung des Google-Logins übermittelt Google folgende Daten an uns: E-Mail-Adresse, Profilbild-URL, Vor- und Nachname (als Display-Name), Google-Account-ID. Diese Daten werden gespeichert, um das Konto zu erstellen und zu verwalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Googles Datenschutzerklärung: policies.google.com/privacy
3.3 Nutzungsdaten & Inhalte
Im Rahmen der Plattformnutzung werden folgende Daten verarbeitet:
- Hochgeladene Bilder, Videos, Reels und deren Metadaten (Titel, Beschreibung, Hashtags)
- Kommentare, Likes, Shares, Follows, gespeicherte Beiträge
- Direktnachrichten zwischen Nutzern — 🔒 Ende-zu-Ende-verschlüsselt (ECDH P-256 + AES-GCM 256-Bit); der Betreiber hat keinen Zugriff auf Nachrichteninhalte
- Stream-Titel, Stream-Key (verschlüsselt), Livestream-Metadaten
- Chat-Nachrichten in Livestreams (mit Zeitstempel und Nutzer-ID)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3.4 Technische Daten (Log-Daten)
Bei jeder Anfrage an unsere Server werden automatisch gespeichert: IP-Adresse, Zeitstempel, aufgerufene URL, HTTP-Statuscode, Browser-/Client-Informationen (User-Agent). Zweck: Sicherheit, Fehlerdiagnose, Missbrauchserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Speicherdauer: 30 Tage, danach automatische Löschung.
3.5 Benachrichtigungen & Push-Daten
Wenn du Push-Benachrichtigungen aktivierst, speichern wir das verschlüsselte Push-Abonnement (Endpoint-URL, Schlüssel). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst die Einwilligung jederzeit im Browser-Einstellungen widerrufen.
4. Besondere Kategorien personenbezogener Daten
Wir verarbeiten grundsätzlich keine besonderen Kategorien personenbezogener Daten gem. Art. 9 DSGVO (Gesundheitsdaten, politische Meinungen, religiöse Überzeugungen, biometrische Daten etc.).
Ausnahme: Profilbilder können ggf. besondere Kategorien indirekt offenbaren (z. B. ethnische Herkunft). Die Verwendung eines Profilbildes ist freiwillig; Rechtsgrundlage ist die ausdrückliche Einwilligung gem. Art. 9 Abs. 2 lit. a DSGVO.
Inhaltshinweise im Livestream (Alkohol, Tabak, 18+) werden als Metadaten gespeichert und dienen dem Jugendschutz.
🪪 Verifizierungsverfahren – Identitätsdaten
Für das freiwillige Verifizierungsverfahren werden folgende Daten erhoben:
- Bürgerlicher Name (Vor- und Nachname)
- Geburtsdatum
- Foto eines Lichtbildausweises (Vorderseite)
- Selfie mit sichtbarem Ausweis
Zweck: Identitätsprüfung zur Vergabe des Verifizierungszeichens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung für lichtbildbasierte Identifikation).
Speicherdauer: Ausweisfoto und Selfie werden nach Abschluss der Prüfung (Genehmigung oder Ablehnung) unverzüglich gelöscht. Name und Geburtsdatum werden für die Dauer der Kontoexistenz gespeichert, um Mehrfachanträge und Missbrauch zu verhindern.
Weitergabe: Die Identitätsdaten werden nicht an Dritte weitergegeben und nur von befugten Mitarbeitern des Betreibers eingesehen.
Freiwilligkeit: Das Verifizierungsverfahren ist vollständig freiwillig. Die Nichtverifizierung hat keine Auswirkungen auf die Nutzung der Plattform.
4b. Ende-zu-Ende-Verschlüsselung der Direktnachrichten
Alle Direktnachrichten auf TrendTack sind Ende-zu-Ende-verschlüsselt. TrendTack kann den Inhalt deiner Nachrichten technisch nicht lesen.
Verarbeitete Daten:
- Öffentlicher Schlüssel (Public Key) — wird auf TrendTack-Servern gespeichert (ECDH P-256, SPKI-Format, Base64). Ermöglicht anderen Nutzern das Verschlüsseln von Nachrichten an dich.
- Verschlüsselter Nachrichtentext (Ciphertext) — wird auf Servern gespeichert. Ohne den privaten Schlüssel des Empfängers nicht lesbar.
- Initialisierungsvektor (IV) — pro Nachricht zufällig generiert, kein Rückschluss auf Inhalt möglich.
Nicht auf Servern gespeichert: Der private Schlüssel verbleibt ausschließlich in der IndexedDB deines Browsers und verlässt dein Gerät zu keinem Zeitpunkt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung — sichere Kommunikation als Bestandteil der Plattformleistung).
Speicherdauer: Nachrichten werden gespeichert bis der Nutzer oder Gesprächspartner das Konto löscht. Der öffentliche Schlüssel wird für die Dauer der Kontoexistenz gespeichert.
Wichtiger Hinweis zur Gerätegebundenheit: Da der private Schlüssel im Browser gespeichert ist, sind Nachrichten bei Gerätewechsel, Browser-Wechsel oder Löschung der Browser-Daten auf dem neuen Gerät nicht mehr entschlüsselbar. Wir empfehlen, wichtige Nachrichten zu sichern.
5. Cookies & Tracking
✓ Wir verwenden keine Tracking-Cookies von Drittanbietern.
TrendTack setzt keine Cookies für Werbung, Tracking oder Profilerstellung durch Drittanbieter ein.
Technisch notwendige Cookies:
| Cookie | Zweck | Speicherdauer |
|---|---|---|
| refresh_token (httpOnly) | Authentifizierung – sichere Sitzungsverwaltung | 30 Tage |
| trendtack-auth (localStorage) | Zugriffstoken für API-Anfragen | Sitzungsdauer |
| next-locale | Spracheinstellung | 1 Jahr |
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (für technisch notwendige Cookies) i.V.m. § 165 TKG 2021 (österreichisches Telekommunikationsgesetz 2021).
6. Datenweitergabe an Dritte
Deine personenbezogenen Daten werden nicht an Dritte zu Werbezwecken verkauft oder weitergegeben. Eine Weitergabe erfolgt ausschließlich in folgenden Fällen:
Technische Dienstleister (Auftragsverarbeiter)
Hosting-Anbieter (Server in der EU/EWR) gem. Art. 28 DSGVO. Alle Auftragsverarbeiter sind vertraglich zur Einhaltung der DSGVO verpflichtet.
Google LLC
Für den Google-Login-Dienst (OAuth 2.0). Datenverarbeitung durch Google gem. Standardvertragsklauseln (SCC, Art. 46 DSGVO).
Behörden
Bei begründeten Anfragen von Strafverfolgungsbehörden oder im Falle einer rechtlichen Verpflichtung (z. B. bei CSAM-Verdacht gem. Art. 21 DSG).
Strafverfolgung bei Verstößen
Bei Verdacht auf schwere Straftaten (insbesondere Kinderpornografie, Terrorismus) erfolgt unverzügliche Meldung an die Cybercrime-Abteilung des BK sowie die Staatsanwaltschaft.
7. Übermittlung in Drittstaaten
Eine Übermittlung personenbezogener Daten in Drittstaaten (außerhalb EU/EWR) erfolgt nur, wenn:
- die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat (Angemessenheitsbeschluss gem. Art. 45 DSGVO), oder
- geeignete Garantien bestehen (Standardvertragsklauseln gem. Art. 46 DSGVO), oder
- eine ausdrückliche Einwilligung gem. Art. 49 Abs. 1 lit. a DSGVO vorliegt.
Google (USA): Datenübermittlung in die USA erfolgt auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss der Kommission vom 10. Juli 2023) sowie Standardvertragsklauseln.
Server: Unsere Hauptserver befinden sich in der EU (Österreich/Deutschland). Content-Delivery-Netzwerke können temporär Daten in anderen Regionen cachen.
8. Speicherdauer & Löschung
| Datenart | Speicherdauer |
|---|---|
| Nutzerkontodaten | Bis zur Löschung des Kontos + 30 Tage Backup-Frist |
| Hochgeladene Medien (Bilder, Videos) | Bis zur Löschung durch den Nutzer oder Kontolöschung |
| Livestream-Aufzeichnungen (bei Verstoß) | Max. 30 Tage oder bis Abschluss des Verfahrens |
| Chat-Nachrichten (Livestream) | Max. 90 Tage, dann automatische Löschung |
| Log-Daten / Server-Logs | 30 Tage, dann automatische Löschung |
| Refresh Tokens | 30 Tage oder bis Widerruf |
| Gelöschte Konten (Backup) | 30 Tage nach Löschanfrage, dann vollständige Löschung |
| Daten bei Straftatverdacht | Bis zum Abschluss des Strafverfahrens (gesetzliche Aufbewahrungspflicht) |
| Steuerliche Unterlagen (bei Transaktionen) | 7 Jahre gem. § 132 BAO (Bundesabgabenordnung) |
9. Deine Rechte als betroffene Person
Gemäß DSGVO (Kapitel III) und DSG (§§ 1, 4 ff.) stehen dir folgende Rechte zu:
📋 Auskunftsrecht (Art. 15)
Du hast das Recht zu erfahren, welche Daten wir über dich speichern.
✏️ Berichtigungsrecht (Art. 16)
Du kannst die Berichtigung unrichtiger Daten verlangen.
🗑️ Recht auf Löschung (Art. 17)
Du kannst die Löschung deiner Daten verlangen („Recht auf Vergessenwerden").
⏸️ Einschränkung (Art. 18)
Du kannst die Einschränkung der Verarbeitung verlangen.
📦 Datenportabilität (Art. 20)
Du hast das Recht, deine Daten in einem maschinenlesbaren Format zu erhalten.
✋ Widerspruchsrecht (Art. 21)
Du kannst der Verarbeitung auf Basis berechtigter Interessen widersprechen.
🔕 Widerruf der Einwilligung (Art. 7 Abs. 3)
Einwilligungen können jederzeit ohne Angabe von Gründen widerrufen werden.
⚖️ Beschwerderecht (Art. 77)
Du kannst Beschwerde bei der österreichischen Datenschutzbehörde einlegen.
Österreichische Datenschutzbehörde (DSB)
Barichgasse 40-42, 1030 Wien · Tel: +43 1 521 52-0
E-Mail: dsb@dsb.gv.at · Web: www.dsb.gv.at
Zur Geltendmachung deiner Rechte kontaktiere uns unter: privacy@trendtack.com. Wir antworten innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).
10. Datenschutz bei Livestreams
10.1 Öffentliche Livestreams: Livestreams sind standardmäßig öffentlich zugänglich. Zuschauer können deinen Stream, dein Gesicht, deine Stimme und deinen Bildschirminhalt sehen. Du bist als Streamer für den Datenschutz Dritter verantwortlich, die im Stream sichtbar sind (§ 77 UrhG – Recht am eigenen Bild; Art. 5 Abs. 1 lit. b DSGVO – Zweckbindung).
10.2 Chat-Daten: Chat-Nachrichten werden mit Nutzername, Zeitstempel und Stream-ID in unserer Datenbank gespeichert. Alle anderen Zuschauer des Streams können diese Nachrichten lesen. Nachrichten können vom Streamer oder Moderator gelöscht werden.
10.3 Stream-Key: Dein persönlicher Stream-Key ist ein sicherheitsrelevanter Identifikator. Er wird verschlüsselt gespeichert und ist nur dir sichtbar. Bei Verlust oder Kompromittierung kannst du den Key jederzeit im Studio zurücksetzen.
10.4 IP-Adressen von Zuschauern: IP-Adressen von Zuschauern werden in Server-Logs für max. 30 Tage gespeichert (Zweck: Sicherheit, Missbrauchserkennung). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
10.5 Beweissicherung: Bei gemeldeten Verstößen in Livestreams können wir temporäre Aufzeichnungen für max. 30 Tage anlegen, um Strafverfolgungsbehörden zu unterstützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) i.V.m. § 78a StPO.
11. Minderjährigenschutz & besondere Maßnahmen
11.1 Mindestalter: Die Plattform ist ausschließlich für Personen ab 16 Jahren. Die Angabe des Geburtsdatums bei der Registrierung ist verpflichtend (§ 4 Abs. 4 DSG; Art. 8 DSGVO).
11.2 Schutz von Kindern unter 16 Jahren: Erhalten wir Kenntnis, dass eine Person unter 16 Jahren ein Konto erstellt hat, werden sämtliche personenbezogenen Daten dieser Person unverzüglich gelöscht.
11.3 CSAM (Child Sexual Abuse Material): Bei Aufdeckung von kinderpornografischem Material erfolgt:
(a) Sofortige Löschung des Inhalts,
(b) Dauerhafte Sperrung des Kontos,
(c) Unverzügliche Meldung an das Bundeskriminalamt (BK) – Cybercrime Competence Center (C4) sowie an die NCMEC (National Center for Missing & Exploited Children) gem. § 14a Abs. 2 ECG.
11.4 Elterliche Einwilligung: Für Nutzer zwischen 16 und 18 Jahren empfehlen wir elterliche Begleitung. Bei bestimmten Funktionen (insbesondere 18+ Inhalte) ist Volljährigkeit nachzuweisen.
12. Sicherheitsmaßnahmen (TOMs)
Wir treffen gem. Art. 32 DSGVO folgende technische und organisatorische Maßnahmen (TOMs):
13. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage, neue Funktionen oder geänderte Verarbeitungsvorgänge anzupassen. Wesentliche Änderungen werden dir per E-Mail und/oder durch einen Hinweis auf der Plattform mitgeteilt. Das Datum der letzten Aktualisierung ist oben auf dieser Seite ersichtlich.
Wir empfehlen, diese Seite regelmäßig zu besuchen.
14. Kontakt & Beschwerden
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte:
Brandboost e.U. – Datenschutz
Schickgasse 8/4, 1220 Wien, Österreich
E-Mail: privacy@trendtack.com
Antwortzeit: Max. 30 Tage (Art. 12 Abs. 3 DSGVO). Bei dringendem Handlungsbedarf (z. B. Datenpanne) umgehend.
Beschwerderecht bei der Aufsichtsbehörde
Wenn du der Meinung bist, dass wir deine Daten unrechtmäßig verarbeiten, hast du das Recht, Beschwerde bei der österreichischen Datenschutzbehörde einzulegen:
Datenschutzbehörde (DSB)
Barichgasse 40-42, 1030 Wien
Tel: +43 1 521 52-0
Letzte Aktualisierung: 4. Oktober 2026 · Version 1.0
Diese Datenschutzerklärung wurde auf Basis folgender Rechtsgrundlagen erstellt: DSGVO (EU) 2016/679 · DSG (BGBl. I Nr. 165/1999 idgF) · TKG 2021 (BGBl. I Nr. 190/2021) · ECG (BGBl. I Nr. 152/2001) · JMG (BGBl. I Nr. 70/2001) · BAO (BGBl. Nr. 194/1961 idgF)
© 2026 Brandboost e.U. · Alle Rechte vorbehalten.