Datenschutzerklärung
Zuletzt aktualisiert: 2026-10-19
Diese Erklärung beschreibt, welche personenbezogenen Daten Trendmint verarbeitet, warum, wie lange wir sie speichern und was du damit tun kannst. Wir beschreiben, was tatsächlich gespeichert wird, nicht was gespeichert werden könnte.
Kurz gesagt
- Wir speichern, was nötig ist, damit du ein Konto hast und der Dienst funktioniert: deine E-Mail-Adresse, dein Passwort (als Hash), das, was du selbst speicherst, und ein kurzes Protokoll darüber, wie der Dienst genutzt wird.
- Wir haben keine Werbe- oder Tracking-Cookies, wir verkaufen deine Daten nie und geben sie nur an die Dienste weiter, die Trendmint betreiben.
- Deine KI-Fragen werden an Anthropic gesendet, damit eine Antwort geschrieben werden kann. Gib keine sensiblen Angaben und keine personenbezogenen Daten anderer ein.
- Du kannst alle deine Daten selbst unter Einstellungen exportieren und löschen.
- Der Dienst zeigt auch öffentliche Informationen über Shops und Werbetreibende. Handelt es sich um Einzelunternehmen, kann das eine Person sein; du kannst dann Berichtigung oder Entfernung verlangen.
1. Wer für deine Daten verantwortlich ist
Maximilian Stefanov und Kristijan Stanojkovic sind als Privatpersonen gemeinsam Verantwortliche für die personenbezogenen Daten, die bei der Nutzung von Trendmint verarbeitet werden. Das bedeutet, dass wir über Zweck und Mittel der Verarbeitung entscheiden.
Fragen zu personenbezogenen Daten richtest du an Maximilian.stefanov1@gmail.com. Wir haben keinen Datenschutzbeauftragten.
2. Welche Daten wir verarbeiten und warum
| Daten | Warum | Rechtsgrundlage | Wie lange |
|---|---|---|---|
| E-Mail-Adresse und Passwort | Konto anlegen, dich anmelden und die zum Konto gehörenden E-Mails senden (Bestätigung, Passwort zurücksetzen). Das Passwort wird bei Supabase nur als Hash gespeichert; wir können es nicht lesen. | Vertrag | Bis du das Konto löschst |
| Zustimmung zu Bedingungen und Erklärung (Version und Zeitpunkt) | Nachweisen können, dass du den Bedingungen bei der Registrierung zugestimmt hast. | Berechtigtes Interesse (Nachweis des Vertrags) | Bis du das Konto löschst |
| Was du selbst speicherst: gespeicherte Objekte, gefolgte und ausgeblendete Werbetreibende, gespeicherte Ansichten, Produkte, Kalkulationen, Lieferantenbewertungen und Bestellungen, Markenprofil, Unternehmensangaben und Fortschritt im Leitfaden | Dir die Funktionen bereitstellen, die du nutzt. | Vertrag | Bis du es entfernst oder das Konto löschst |
| KI-Fragen: eine kurze Zusammenfassung (höchstens 500 Zeichen) und der Zeitpunkt | Nutzung gegenüber deinem Tarif zählen und Missbrauch begrenzen. Die Antwort selbst speichern wir nicht. | Vertrag | Bis du das Konto löschst |
| Nutzungsereignisse: Registrierung, Anmeldung, gespeichertes Objekt, gefolgter Werbetreibender, Leitfadenschritt, begonnene Zahlung. Nur der Name des Ereignisses und die Zeit; keine IP-Adresse, keine Seite, kein Text | Verstehen, ob und wie der Dienst genutzt wird, damit wir ihn verbessern können. | Berechtigtes Interesse | Bis du das Konto löschst |
| IP-Adresse und ein Hash der E-Mail-Adresse in einem Missbrauchszähler, der Angriffe auf Anmeldung, Registrierung und Passwort-Zurücksetzen stoppt | Den Dienst und dein Konto vor automatisierten Angriffen schützen. | Berechtigtes Interesse (Sicherheit) | Etwa einen Tag |
| Tarif und Status. Bei aktiver Zahlung auch Kunden- und Abonnement-IDs bei Stripe (nie Kartennummern) | Dein Abonnement verwalten. | Vertrag | Bis du das Konto löschst |
| Zahlungs- und Rechnungsunterlagen (bei aktiver Zahlung) | Buchführung. | Rechtliche Verpflichtung (schwedisches Buchführungsgesetz) | 7 Jahre nach Ende des Geschäftsjahres |
| Klicks auf ausgehende Lieferantenlinks: Zeitpunkt, Lieferant und die Domain, von der du kamst. Mit dem Klick wird keine Konto-ID verknüpft | Zählen, wie oft Lieferanten besucht werden. | Berechtigtes Interesse | 180 Tage |
| Technische Protokolle bei unserem Hosting-Anbieter (IP-Adresse, Zeitpunkt, Browser) | Betrieb, Fehlersuche und Sicherheit. | Berechtigtes Interesse | Begrenzte Zeit nach den Abläufen des Anbieters |
Wir treffen keine Entscheidungen über dich, die ausschließlich auf automatisierter Verarbeitung beruhen und dir gegenüber rechtliche Wirkung haben. Wir nutzen keine Daten für Werbung und erstellen keine Profile über dich außerhalb des Dienstes.
Wo die Rechtsgrundlage ein berechtigtes Interesse ist, hast du ein Widerspruchsrecht, siehe Abschnitt 9.
3. E-Mails, die wir senden
Wir senden die E-Mails, die zum Dienst gehören: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts und Änderung der E-Mail-Adresse. Wir können auch eine wöchentliche Zusammenfassung neuer Anzeigen von Werbetreibenden senden, denen du folgst. Das ist eine Information über eine Funktion, die du selbst nutzt, keine Werbung.
Wir senden keine Newsletter oder Werbung, ohne dass du dem vorher zugestimmt hast.
4. Der KI-Assistent
Wenn du dem Assistenten eine Frage stellst, werden dein Text und die für die Antwort nötigen Teile unserer Produktdaten an Anthropic gesendet. Anthropic stellt das KI-Modell Claude bereit und verarbeitet die Daten in unserem Auftrag.
Die Antworten werden automatisch von einem KI-System geschrieben und können Fehler enthalten. Der Assistent trifft keine Entscheidungen über dich.
Gib im Assistenten keine sensiblen Angaben (zum Beispiel zur Gesundheit) und keine personenbezogenen Daten anderer ein. Für eine Antwort ist das nicht nötig.
5. Öffentliche Informationen über Shops, Werbetreibende und Lieferanten
Trendmint zeigt Informationen, die bereits öffentlich sind: Produktlisten von Shops, Anzeigen und Werbetreibende in öffentlichen Werbebibliotheken und Produkte von Lieferanten. Das meiste sind Angaben über Unternehmen. Ein Einzelunternehmen oder ein Personenname in einer Anzeige kann jedoch ein personenbezogenes Datum sein.
Solche Daten verarbeiten wir auf Grundlage eines berechtigten Interesses: Online-Händlern eine Entscheidungsgrundlage zu geben. Wir übernehmen nur, was veröffentlicht ist, und fügen nichts aus anderen Quellen hinzu. Da wir nicht von allen, die in solchen Informationen vorkommen, Kontaktdaten haben, informieren wir hier statt einzeln. Bilder von Anzeigen und Produkten können bei uns als Kopien gespeichert werden, weil Links dorthin sonst ablaufen.
Wenn du in solchen Informationen vorkommst, kannst du uns jederzeit bitten, sie zu berichtigen oder zu entfernen, indem du an Maximilian.stefanov1@gmail.com schreibst. Wir entfernen sie unverzüglich, sofern keine zwingenden Gründe für die Aufbewahrung bestehen. Mehr dazu, wie wir die Informationen erfassen, steht unter Cookies und Tracking.
6. Wer Daten erhält
Wir setzen Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), und haben Auftragsverarbeitungsverträge mit ihnen. Sie dürfen die Daten nur nutzen, um ihre Leistung für uns zu erbringen.
| Dienstleister | Was sie für uns tun | Auf welche Daten sie zugreifen können |
|---|---|---|
| Supabase | Datenbank, Anmeldung und Dateispeicher | Alles, was in Abschnitt 2 aufgeführt ist |
| Vercel | Betreibt die Website und liefert die Seiten aus | Webverkehr und technische Protokolle (u. a. IP-Adresse) |
| Anthropic | Das KI-Modell hinter dem Assistenten | Der Text deiner Frage und Auszüge aus Produktdaten |
| Resend (wenn der E-Mail-Versand aktiv ist) | Versendet E-Mails | Deine E-Mail-Adresse und der Inhalt der E-Mail |
| Stripe (wenn die Zahlung aktiviert wird) | Nimmt Zahlungen entgegen | Was für die Zahlung nötig ist; Kartendaten verarbeitet nur Stripe |
| Cloudflare (wenn der Bot-Schutz aktiviert wird) | Prüft, dass Anmeldung und Registrierung von einem Menschen erfolgen | Browserdaten und IP-Adresse bei Anmeldung und Registrierung |
Wir verkaufen nie Daten und geben sie nur an Behörden weiter, wenn das Gesetz es verlangt.
7. Übermittlung außerhalb der EU/des EWR
Einige Dienstleister, vor allem Anthropic und Vercel, können Daten in den USA oder anderen Ländern außerhalb der EU/des EWR verarbeiten. Die Daten sind dann durch das EU-US Data Privacy Framework (bei zertifizierten Anbietern) oder durch die Standardvertragsklauseln der Europäischen Kommission geschützt, zusammen mit zusätzlichen Schutzmaßnahmen, wo nötig. Du kannst uns fragen, welcher Schutz für einen bestimmten Anbieter gilt.
8. Wie lange wir Daten speichern
Die Tabelle in Abschnitt 2 nennt die Speicherdauer für jede Art von Daten. Alles, was zu deinem Konto gehört, wird gespeichert, solange das Konto besteht.
Wenn du das Konto löschst, werden das Konto und alle dazugehörigen Daten aus der Datenbank entfernt; ein laufendes bezahltes Abonnement wird zuvor beendet. Sicherungen bei unserem Datenbankanbieter können für begrenzte Zeit bestehen bleiben, bevor sie überschrieben werden. Rechnungsunterlagen werden so lange aufbewahrt, wie das Buchführungsgesetz es verlangt.
9. Deine Rechte
Du hast das Recht:
- zu erfahren, welche Daten wir über dich haben, und eine Kopie zu erhalten. Du kannst sie selbst unter Einstellungen herunterladen (Meine Daten exportieren).
- Daten berichtigen zu lassen. E-Mail-Adresse und Passwort änderst du unter Einstellungen.
- sie löschen zu lassen. Du löschst das Konto unter Einstellungen; alles, was dazu gehört, wird dann entfernt.
- die Verarbeitung in bestimmten Fällen zu beschränken und deine Daten zu übertragen (die Exportdatei kann von anderen Systemen gelesen werden).
- einer Verarbeitung, die auf berechtigtem Interesse beruht, zu widersprechen. Wir prüfen dann, ob unser Grund schwerer wiegt als deiner.
- eine erteilte Einwilligung jederzeit zu widerrufen.
Wende dich an Maximilian.stefanov1@gmail.com, wenn du Hilfe brauchst. Wir antworten spätestens innerhalb eines Monats. Du hast außerdem das Recht, dich bei der schwedischen Datenschutzbehörde (IMY) zu beschweren.
10. Wie wir die Daten schützen
- Jede Nutzerin und jeder Nutzer kann nur die eigenen Zeilen lesen; die Datenbank ist so gebaut, dass fremde Daten nicht gelesen werden können.
- Passwörter werden als Hash gespeichert und der Datenverkehr ist verschlüsselt (HTTPS).
- Geheime Schlüssel gibt es nur auf dem Server, nie im Code oder im Browser.
- Anmeldung, Registrierung und andere sensible Aktionen haben Grenzen gegen automatisierte Angriffe.
- Wir haben Alarme, die uns bei Störungen warnen.
Kein Dienst ist völlig sicher. Gefährdet ein Vorfall deine Rechte, melden wir ihn innerhalb von 72 Stunden der IMY und informieren dich, wenn das Risiko hoch ist.
12. Kinder
Trendmint richtet sich an Personen ab 18 Jahren. Stellen wir fest, dass ein Konto jemand Jüngerem gehört und die Zustimmung eines Erziehungsberechtigten fehlt, löschen wir das Konto.
13. Änderungen
Wir aktualisieren die Erklärung, wenn sich etwas ändert. Das Datum oben zeigt, wann der Text zuletzt geändert wurde. Bei wesentlichen Änderungen informieren wir dich in der App oder per E-Mail, bevor sie gelten.
Wird Trendmint oder das Unternehmen verkauft, können Daten an den Käufer übergehen, der dann die Verantwortung nach dieser Erklärung übernimmt. Wir informieren dich vorher und du kannst dein Konto vor der Übertragung löschen.
14. Kontakt
Maximilian Stefanov und Kristijan Stanojkovic. E-Mail: Maximilian.stefanov1@gmail.com. Siehe auch Kontakt.