Rechtliches
Datenschutzerklärung
Kurz gesagt
- Wir erheben nur das Nötigste und speichern es in der Europäischen Union.
- Diese Website verwendet keine Cookies, keine Statistik-Tools und keine Tracking-Pixel. Schriften liefern wir von unserem eigenen Server aus.
- Wir verkaufen deine Daten nie und nutzen sie nie, um KI-Modelle zu trainieren.
- Du kannst deine Daten jederzeit einsehen, exportieren oder löschen lassen: privacy@kosmly.com.
1. Wer wir sind
Verantwortlicher ist die Kosmly Ltd, eingetragen in England und Wales (Nr. [number]), Sitz [address], USt-IdNr. [GB number] („Kosmly“, „wir“). Kontakt: privacy@kosmly.com. Datenschutzbeauftragter: [name and contact, if appointed].
Wir sind beim britischen Information Commissioner's Office (ICO) unter der Nummer [ZA000000] registriert. Da wir Menschen in der Europäischen Union bedienen, ist unser Vertreter in der EU nach Artikel 27 DSGVO [name, address in an EU country, email].
Wir verarbeiten personenbezogene Daten nach der UK GDPR und dem Data Protection Act 2018 sowie, für Personen in der EU und im EWR, nach der DSGVO (Verordnung 2016/679). In dieser Erklärung meint „DSGVO“ beide.
2. Was diese Erklärung abdeckt
Diese Erklärung gilt für kosmly.com, die Kosmly-Warteliste und die Konten von Händlern, die Kosmly nutzen. Wenn unsere Agenten Daten der Kunden deines Shops verarbeiten, bist du der Verantwortliche und wir sind dein Auftragsverarbeiter. Diese Verarbeitung regelt unser Auftragsverarbeitungsvertrag, nicht diese Erklärung.
3. Was wir erheben, warum und wie lange
| Zweck | Daten | Rechtsgrundlage (DSGVO) | Speicherdauer |
|---|---|---|---|
| Warteliste und Neuigkeiten zum Start | E-Mail, Datum und Nachweis der Double-Opt-in-Bestätigung | Einwilligung, Art. 6(1)(a) | Bis zur Abmeldung oder 12 Monate nach dem öffentlichen Start |
| Dein Kosmly-Konto | Name, E-Mail, Shop-URL, Plattform, Tarif, Einstellungen | Vertrag, Art. 6(1)(b) | Solange das Konto besteht, danach 30 Tage |
| Abrechnung und Rechnungen | Firmendaten, USt-IdNr., Rechnungen | Rechtliche Pflicht, Art. 6(1)(c) | 6 Jahre, wie vom britischen Steuerrecht (HMRC) verlangt |
| Konto-E-Mails (Willkommen, wartende Vorschläge, Hinweise zu Tarif und Verbrauch, technische Probleme) | Name, E-Mail, Sprache, Shop-URL | Vertrag, Art. 6(1)(b) | Solange das Konto besteht |
| Tipps für den Einstieg (1, 3 und 7 Tage nach der Anmeldung) | Name, E-Mail, Sprache | Berechtigtes Interesse, Art. 6(1)(f); Abmeldung mit einem Klick in jeder E-Mail | Bis zur Abmeldung oder Schließung des Kontos |
| Brand Scan deiner Website | Öffentliche Seiten der Website (Kontaktdaten werden vor der Analyse maskiert) | Vertrag, Art. 6(1)(b) | Solange das Konto besteht |
| Supportanfragen | Nachrichten und Anhänge, die du uns schickst | Vertrag oder berechtigtes Interesse, Art. 6(1)(b)/(f) | 24 Monate nach Abschluss der Anfrage |
| Sicherheit von Website und Dienst | IP-Adresse, Browser, Zeitpunkt der Anfrage | Berechtigtes Interesse, Art. 6(1)(f) | 30 Tage |
4. Cookies
kosmly.com setzt keine Cookies und lädt nichts von Servern Dritter, daher brauchen wir kein Cookie-Banner. Sollten wir später Statistiken hinzufügen, nutzen wir ein cookiefreies Tool mit Hosting in der EU oder fragen vorher nach deiner Einwilligung, und wir aktualisieren diese Seite.
5. Mit wem wir Daten teilen
Nur mit Dienstleistern, die uns beim Betrieb von Kosmly helfen, mit einem schriftlichen Auftragsverarbeitungsvertrag und nur für die oben genannten Zwecke:
- Brevo (Sendinblue SAS, Frankreich): Warteliste und Konto-E-Mails.
- Scaleway SAS (Paris, Frankreich): Hosting der Anwendung, Datenbank und Backups.
- Amazon Web Services EMEA SARL (Frankfurt, Deutschland) und Mistral AI SAS (Frankreich): die KI-Modelle, mit denen die Agenten arbeiten, innerhalb der EU und ohne Training mit deinen Daten.
- Paddle.com Market Ltd (Vereinigtes Königreich): unser Wiederverkäufer für Online-Zahlungen. Paddle verkauft dir das Abonnement als Merchant of Record, verarbeitet die Zahlungsdaten und die Umsatzsteuer und handelt als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Wir sehen nie deine vollständigen Kartendaten.
- App-Marktplätze (Shopify, WordPress.org, PrestaShop Addons), wenn du über sie installierst oder kaufst.
Die vollständige, aktuelle Liste findest du in unserer Liste der Unterauftragsverarbeiter. Wir verkaufen nie personenbezogene Daten.
6. Wo deine Daten gespeichert werden
Wir speichern und verarbeiten Daten in der Europäischen Union. Unser Unternehmen hat seinen Sitz im Vereinigten Königreich, das die EU als Land mit angemessenem Datenschutzniveau anerkennt, und das Vereinigte Königreich erkennt die EU ebenso an, sodass Daten rechtmäßig zwischen beiden fließen können. Greift ein Dienstleister aus einem anderen Land auf Daten zu, erlauben wir das nur auf Grundlage eines Angemessenheitsbeschlusses (etwa des EU-US Data Privacy Framework und seiner britischen Erweiterung), der Standardvertragsklauseln der Europäischen Kommission oder des britischen International Data Transfer Agreement bzw. Addendum, jeweils mit einer Bewertung des Übermittlungsrisikos.
7. Künstliche Intelligenz
Wir nutzen weder deine personenbezogenen Daten noch die deiner Kunden, um KI-Modelle zu trainieren, und unseren KI-Anbietern ist das vertraglich untersagt. Kosmly trifft keine Entscheidungen über Personen, die rechtliche oder ähnlich erhebliche Wirkungen haben (Art. 22 DSGVO). Mehr dazu in unserer KI-Transparenzerklärung.
8. Deine Rechte
Du kannst Auskunft, Berichtigung, Löschung, Einschränkung oder Export deiner Daten verlangen, der Verarbeitung auf Grundlage des berechtigten Interesses widersprechen und deine Einwilligung jederzeit widerrufen (jede E-Mail enthält einen Abmeldelink mit einem Klick). Schreib an privacy@kosmly.com. Wir antworten innerhalb eines Monats. Du kannst dich auch beim britischen Information Commissioner's Office (ico.org.uk) beschweren oder, wenn du in der EU bist, bei der Datenschutzaufsichtsbehörde deines Landes.
9. Sicherheit
Verschlüsselung bei der Übertragung und im Ruhezustand, Zugriff nur für Personen, die ihn brauchen, mit Zwei-Faktor-Authentifizierung, Zugriffsprotokolle, regelmäßige Backups und ein getestetes Verfahren für Datenschutzverletzungen. Details stehen in Anlage II des AVV.
10. Änderungen
Ändern wir diese Erklärung wesentlich, informieren wir dich per E-Mail, bevor die Änderung gilt. Das Datum oben zeigt immer die neueste Fassung.