Datenschutzerklärung

1. Verantwortlicher

Simon Yang Berlin, Deutschland E-Mail: kontakt@kosminis.de

2. Erhobene Daten

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Kontodaten: E-Mail-Adresse, Name, Passwort (verschlüsselt)
• Profildaten: Anzeigename, Profilbild, Standort
• Transaktionsdaten: Kauf- und Verkaufshistorie, Zahlungsinformationen
• Kommunikationsdaten: Nachrichten zwischen Nutzern
• Nutzungsdaten: Seitenaufrufe, Klickverhalten, Geräteinformationen
• Standortdaten: Stadt/PLZ für lokale Suche

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattform, Abwicklung von Käufen und Verkäufen, Zahlungsabwicklung
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsvorbeugung, Plattformsicherheit, Verbesserung des Dienstes
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Analyse-Cookies, Marketing-Cookies (nur mit ausdrücklicher Zustimmung)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Steuerliche Aufbewahrungspflichten, Auskunftspflichten gegenüber Behörden

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten:

• Supabase Inc. (USA) — Datenbank-Hosting und Authentifizierung. EU-US Data Privacy Framework zertifiziert.
• Stripe Inc. (USA) — Zahlungsabwicklung über Stripe Connect. Eigenständiger Verantwortlicher gem. Art. 26 DSGVO. EU-US Data Privacy Framework zertifiziert.
• Google LLC (USA) — Google Analytics (nur mit Einwilligung, IP-Anonymisierung aktiviert), Maps/Places API für Standortsuche. EU-US Data Privacy Framework zertifiziert.
• Vercel Inc. (USA) — Web-Hosting und Content Delivery Network. EU-US Data Privacy Framework zertifiziert.
• Resend Inc. (USA) — Versand transaktionaler E-Mails (Bestellbestätigungen, Passwort-Reset). EU-US Data Privacy Framework zertifiziert.

5. Drittlandtransfer

Alle eingesetzten US-Dienstleister sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 stellt ein angemessenes Datenschutzniveau sicher. Zusätzliche Standardvertragsklauseln (SCCs) sind daher nicht erforderlich.

6. Cookies und Tracking

7. Speicherdauer

• Kontodaten: Bis zur Löschung des Kontos, danach 30 Tage Aufbewahrungsfrist
• Transaktionsdaten: 10 Jahre (gemäß §147 AO steuerliche Aufbewahrungspflicht)
• Analysedaten: 14 Monate
• Server-Logs: 7 Tage

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei der Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter kontakt@kosminis.de.

9. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.