Transparente Informationen zur Verarbeitung personenbezogener Daten.

1. Verantwortlicher

Trendforst • Am Speicherhof 12, 20457 Hamburg, Deutschland • E-Mail: trendforst@gmail.com • Telefon: +49 30 2555 4747.

Wir sind ein B2B-Anbieter. Anfragen von Verbraucher:innen i.S.d. § 13 BGB bearbeiten wir nicht geschäftlich.

2. Kategorien von Daten

• Nutzungsdaten: IP-Adresse (gekürzt/anonymisiert nach Möglichkeit), Datum/Uhrzeit, URL, Referrer, User-Agent, Response-Codes, Ladezeiten (Server-Logs).
• Kommunikationsdaten: Angaben aus Formularen (Vorname, Nachname, E-Mail, Telefon, Freitext), Metadaten (Zeitstempel, Kanal).
• Vertragsdaten: Ansprechpartner:innen, Firma, Abrechnungs- und Vertragsinformationen, Leistungsprotokolle, SLA-Events.
• Technische Konfiguration: Cookie-/Einwilligungsstatus, Sprache, UI-Präferenzen (lokale Speicherung).

3. Zwecke und Rechtsgrundlagen

• Web-Bereitstellung und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO): Technischer Betrieb, Stabilität, Missbrauchs- und Angriffsabwehr (Server-Logs, Rate-Limits).
• Kontaktanfragen & Vertragsanbahnung/-erfüllung (Art. 6 Abs. 1 lit. b DSGVO): Beantwortung von Anfragen, Angebotserstellung, Projektkommunikation.
• Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung nach Handels- und Steuerrecht.
• Einwilligungsgestützte Funktionen (Art. 6 Abs. 1 lit. a DSGVO): optionale Messung/Analyse, sofern angeboten; Speicherung Ihrer Einwilligung.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): interne Qualitätssicherung, Nachweis von Leistungserbringung (SLA), Abwehr/­Durchsetzung rechtlicher Ansprüche.

4. Cookies, lokale Speicherung & Consent

Wir verwenden nur das technisch Erforderliche für Betrieb, Sicherheit und Ihre Einstellungen. Optionale Kategorien (z.B. analytische Messung) werden – falls angeboten – erst nach Ihrer Einwilligung aktiviert. Details: Cookie-Richtlinie.

Beispiele (First-Party):
tf_consent (Speicherung Ihrer Auswahl, 12 Monate) • tf_session (Sitzungs-ID, Session) • tf_csrf (Formularschutz, Session) • tf_pref_range (UI-Einstellung für Diagramm-Zeitraum, 6 Monate).

5. Empfänger & Drittlandübermittlungen

• Hosting/Plattform in der EU (Auftragsverarbeitung, Art. 28 DSGVO): Betrieb der Website/Umgebungen.
• E-Mail-Kommunikation: Beim Kontakt per E-Mail werden Daten über den Dienst unseres E-Mail-Anbieters verarbeitet (Google Ireland/Google LLC). Übermittlungen in Drittländer (USA) erfolgen auf Basis der EU-Standardvertragsklauseln (SCC) und ergänzender Maßnahmen.
• Beratung/Support: Soweit erforderlich, erhalten befugte Mitarbeitende/Unterauftragnehmer Zugriff gemäß Rollen-/Rechtemodell und NDA.

Eine Weitergabe zu Werbezwecken an Dritte erfolgt nicht.

6. Speicherdauer & Löschung

• Server-Logs: i.d.R. 30 Tage (Sicherheits-/Betriebszwecke), längere Aufbewahrung bei Sicherheitsfällen.
• Kontakt-/Vertragsdaten: für die Dauer der Anbahnung/Vertragsdurchführung; danach gesetzliche Aufbewahrung (i.d.R. 6 bzw. 10 Jahre).
• Einwilligungen & Widerrufe: revisionssicher für Nachweispflichten.
• UI-Präferenzen: bis zum Widerruf/Löschung durch Sie oder Ablauf der Speicherdauer.

7. Pflicht zur Bereitstellung

Für die Nutzung der Website ohne optionale Funktionen besteht keine Pflicht zur Bereitstellung personenbezogener Daten. Für Vertragsdurchführung sind bestimmte Daten erforderlich (Kontakt-, Unternehmens- und Abrechnungsdaten). Ohne diese ist eine Leistungserbringung nicht möglich.

8. Betroffenenrechte

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21 DSGVO).
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
• Beschwerderecht bei einer Aufsichtsbehörde, z.B. Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter trendforst@gmail.com. Bitte geben Sie an, auf welche Verarbeitung sich Ihr Anliegen bezieht.

9. Datensicherheit

Wir treffen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen (Zugriffskontrolle, Verschlüsselung, Protokollierung, Trennung von Umgebungen, Rechtekonzept, regelmäßige Reviews). Änderungen werden dokumentiert und unterliegen dem Vier-Augen-Prinzip.

10. Auftragsverarbeitung & Joint Control

Mit Dienstleistern schließen wir Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) liegt nur vor, wenn ausdrücklich vereinbart und in separaten Hinweisen erläutert.

11. Änderungen dieser Erklärung

Wir passen diese Hinweise an, wenn sich Rechtslage, Prozesse oder Dienste ändern. Die jeweils aktuelle Fassung ist unter /privacy abrufbar.

Stand: 01.10.2025