Datenschutzerklärung

1. Verantwortlicher

Simon Yang Berlin, Deutschland E-Mail: kontakt@kosminis.de

2. Erhobene Daten

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Kontodaten: E-Mail-Adresse, Name, Passwort (verschlüsselt)
• Profildaten: Anzeigename, Profilbild, Standort
• Transaktionsdaten: Kauf- und Verkaufshistorie, Zahlungsinformationen
• Kommunikationsdaten: Nachrichten zwischen Nutzern
• Nutzungsdaten: Seitenaufrufe, Klickverhalten, Geräteinformationen
• Standortdaten: Stadt/PLZ für lokale Suche
• Buchungseinwilligungen: Zeitstempel und Stripe-Zahlungs-ID, gespeichert beim Bestätigen der Stornierungs- und Ausfallbedingungen vor einer kostenpflichtigen Buchung (FR-021/FR-040 Konformitätsnachweis)
• Betriebshinweise: System-protokollierte Hinweise zu Zahlungsausfällen, Rückbuchungen und Widerspruchsereignissen (intern, nicht an Dritte weitergegeben)

3. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der Plattform, Abwicklung von Käufen und Verkäufen, Zahlungsabwicklung
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Betrugsvorbeugung, Plattformsicherheit, Verbesserung des Dienstes
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Analyse-Cookies, Marketing-Cookies (nur mit ausdrücklicher Zustimmung)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Steuerliche Aufbewahrungspflichten, Auskunftspflichten gegenüber Behörden

4. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten:

• Supabase Inc. (USA) — Datenbank-Hosting und Authentifizierung. EU-US Data Privacy Framework zertifiziert.
• Stripe Inc. (USA) — Zahlungsabwicklung über Stripe Connect. Eigenständiger Verantwortlicher gem. Art. 26 DSGVO. EU-US Data Privacy Framework zertifiziert.
• Google LLC (USA) — Google Analytics (nur mit Einwilligung, IP-Anonymisierung aktiviert), Maps/Places API für Standortsuche. EU-US Data Privacy Framework zertifiziert.
• Vercel Inc. (USA) — Web-Hosting und Content Delivery Network. EU-US Data Privacy Framework zertifiziert.
• Resend Inc. (USA) — Versand transaktionaler E-Mails (Bestellbestätigungen, Passwort-Reset). EU-US Data Privacy Framework zertifiziert.

5. Drittlandtransfer

Alle eingesetzten US-Dienstleister sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert. Der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 stellt ein angemessenes Datenschutzniveau sicher. Zusätzliche Standardvertragsklauseln (SCCs) sind daher nicht erforderlich.

6. Cookies und Tracking

7. Speicherdauer

• Kontodaten: Bis zur Löschung des Kontos, danach 30 Tage Aufbewahrungsfrist
• Transaktionsdaten: 10 Jahre (gemäß §147 AO steuerliche Aufbewahrungspflicht)
• Analysedaten: 14 Monate
• Server-Logs: 7 Tage
• Buchungseinwilligungs-Protokoll: 10 Jahre (gemäß §147 AO als Teil der Transaktionsdaten)
• Betriebshinweis-Protokoll: 90 Tage

8. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerderecht bei der Aufsichtsbehörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter kontakt@kosminis.de.

9. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO statt.

10. Speicherung von Zahlungsmitteln zur Durchsetzung von No-Show-Gebühren

Bei der Buchung von Veranstaltungen mit No-Show-Gebühr (Pfand bei kostenlosen Events oder Events mit aktivierter Stornierungsrichtlinie) wird Ihr Zahlungsmittel bei unserem Zahlungsdienstleister Stripe Inc. tokenisiert und gespeichert. Die Speicherung erfolgt ausschließlich zum Zweck der nachträglichen Belastung im Falle eines unentschuldigten Fernbleibens (No-Show) gemäß den vom Veranstalter festgelegten Regeln. Eine Verwendung für andere Zwecke findet nicht statt. Sie können gespeicherte Zahlungsmittel jederzeit über Ihr Stripe-Kundenkonto entfernen.

Stripe-Datenschutzerklärung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) i.V.m. Art. 5 Abs. 1 lit. b DSGVO (Zweckbindung).

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.