Datenschutzerklärung
Stand: 30.09.2026
1. Verantwortlicher
Mentrevo e.U., Inhaber Bernd Fuchs, MSc, Börsegasse 10/3, 1010 Wien, Österreich. E-Mail: info@mentrevo.com, Telefon: +43 681 205 897 28. Weitere Angaben im Impressum.
2. Hosting und Server-Logs
Diese Website läuft bei Vercel Inc. (USA). Beim Aufruf verarbeitet der Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Angaben) in Server-Logs, um die Seite auszuliefern und abzusichern. Die Übermittlung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission bzw. das EU-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).
3. Anmeldung (Magic-Link) und Konto
Creator:innen, Käufer:innen und das Team melden sich per E-Mail-Link an. Dafür speichern wir deine E-Mail-Adresse und Anmeldedaten bei Supabase (Datenbank-Region EU, Frankfurt). Die Anmeldung setzt technisch notwendige Cookies, die deine Sitzung halten. Der Link wird per E-Mail über Resend versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Zugangs). Die Daten bleiben, solange das Konto besteht; auf Wunsch löschen wir es.
4. Käufe und Zahlung
Zahlungen laufen über Stripe (Stripe Payments Europe Ltd., Irland, mit Übermittlung an Stripe Inc., USA). Stripe verarbeitet Zahlungsdaten in eigener Verantwortung; wir erhalten keine vollständigen Karten- oder Kontodaten, sondern Bestellinformationen (Produkt, Betrag, E-Mail, Zahlungsstatus). Zur Berechnung der Umsatzsteuer kann Stripe Tax eingesetzt werden. Bei Produkten von Creator:innen mit verbundenem Stripe-Konto wird die Zahlung zwischen Creator:in und Mentrevo aufgeteilt. Wir speichern Bestellung und Zugang (Entitlement) zur Vertragserfüllung und wegen gesetzlicher Aufbewahrungspflichten (in Österreich in der Regel sieben Jahre). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
5. Transaktions-E-Mails
Mails zu Anmeldung, Kauf und Anfragen versenden wir über Resend (Resend Inc., USA). Dabei werden E-Mail-Adresse und Mailinhalt verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Produkt-Check-Formular
Wenn du einen Produkt-Check anfragst, speichern wir deinen Instagram- oder TikTok-Handle, deine E-Mail-Adresse, deine Angaben im Feld „Was stellst du dir vor?“ (falls ausgefüllt), die Herkunft der Anfrage, den Bearbeitungsstand, interne Notizen, den Zeitpunkt deiner Einwilligung und die Zahl der Anfragen. Wir nutzen das nur, um dir zu antworten, und benachrichtigen das Team per E-Mail (Resend). Wird nichts aus der Anfrage, löschen wir sie: Absagen nach 30 Tagen, unbeantwortete Anfragen nach 180 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerruflich) und lit. b (vorvertragliche Maßnahmen).
7. Warteliste
Trägst du dich für ein Produkt in die Warteliste ein, speichern wir deine E-Mail-Adresse, das Produkt und die Herkunft des Eintrags und benachrichtigen dich beim Start. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst dich jederzeit austragen lassen.
8. Wissens-Intake und Sprachnachrichten (Creator:innen)
Creator:innen beantworten im Cockpit Fragen zu ihrem Wissen, schriftlich oder per Sprachnachricht. Text, Audio und Dauer speichern wir in Supabase (EU, privater Speicher). Sprachnachrichten werden automatisch abgeschrieben, dafür übermitteln wir das Audio an Mistral AI (Frankreich, EU). Die Abschrift dient dazu, das Produkt nach deinen eigenen Worten zu bauen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zusammenarbeit) bzw. lit. a bei freiwilligen Angaben. Die Daten bleiben für die Dauer der Zusammenarbeit; auf Wunsch löschen wir sie.
9. Preview-Links
Für Vorab-Ansichten verschicken wir signierte Links mit Ablaufdatum. Öffnest du einen solchen Link, speichern wir Zeitpunkt, Link-Kennung, Creator, Produkt und einen gekürzten Browser-Hinweis (User-Agent) in einem Protokoll und zählen die Öffnungen. Außerdem setzt der Link ein technisch notwendiges Cookie für den Zugang. Wir prüfen damit, ob ein Link angekommen ist, und können ihn zurückziehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
10. Fortschritt im Browser und gespeicherter Stand
Produkte speichern deinen Fortschritt (z. B. abgehakte Punkte, Einkaufsliste, Auswahl) lokal in deinem Browser (localStorage). Diese Daten verlassen dein Gerät nicht, du kannst sie über die Browser-Einstellungen löschen. Bist du angemeldet, kann der Stand zusätzlich mit deinem Konto in Supabase gespeichert werden, damit er geräteübergreifend bleibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. § 165 Abs. 3 TKG 2021 (technisch erforderlicher Speicherzugriff).
11. Cookies und Tracking
Wir setzen nur technisch notwendige Cookies (Sitzung, Preview-Zugang). Wir verwenden kein Google Analytics, keine Werbe- oder Marketing-Tracker und keine Social-Media-Plugins.
12. Empfänger und Drittlandübermittlung
Empfänger sind unsere Auftragsverarbeiter: Vercel (Hosting), Supabase (Datenbank, Anmeldung, Speicher), Stripe (Zahlung), Resend (E-Mail) und Mistral AI (Abschrift). Werden Daten in die USA übermittelt, geschieht das auf Grundlage der Standardvertragsklauseln oder des EU-US Data Privacy Framework.
13. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an info@mentrevo.com.
14. Beschwerde
Du kannst dich bei der Datenschutzbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.
15. Änderungen
Wenn wir Dienste ändern oder ergänzen, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.