Datenschutzerklärung

1 Verantwortlicher

cosMatx® / David Venditti, Georg-Kerschensteiner-Straße 33a, 81829 München, Deutschland, E-Mail info@cosmatx.com. Einen Datenschutzbeauftragten haben wir nicht bestellt; eine Pflicht dazu besteht nicht.

2 Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb der Website, den Vertrag und gesetzliche Pflichten nötig ist. Wir setzen keine Werbe- oder Analyse-Cookies, kein Tracking und keine Dienste Dritter zur Reichweitenmessung ein.

3 Was wir verarbeiten

Zweck	Daten	Rechtsgrundlage	Speicherdauer
Bereitstellung der Website	IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung (Server-Protokolle)	Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Sicherheit)	7 Tage
Technisch notwendige Cookies	Sitzungs- und Sicherheits-Cookie (Anmeldung, Schutz vor Fälschung von Anfragen), Warenkorb	§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO	Anmeldung und Warenkorb bis zum Schließen des Browsers, Schutz vor Fälschung von Anfragen ein Jahr
Kundenkonto	E-Mail-Adresse, Name, Passwort (nur als Hash)	Art. 6 Abs. 1 lit. b DSGVO	bis zur Löschung des Kontos
Bestellung und Rechnung	Name, Anschrift, Bestelldaten, Rechnungen, Zahlungsstatus	Art. 6 Abs. 1 lit. b und c DSGVO (Vertrag, Aufbewahrungspflichten)	Rechnungen und Buchungsbelege 8 Jahre (§ 14b UStG, § 147 Abs. 3 AO, § 257 Abs. 4 HGB), Handels- und Geschäftsbriefe 6 Jahre
Kontaktaufnahme	Inhalt Ihrer E-Mail, Absenderadresse	Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f	bis zur abschließenden Bearbeitung, danach nur bei Aufbewahrungspflicht
Widerrufsfunktion	Name, Angaben zum Vertrag, E-Mail-Adresse, Zeitpunkt des Eingangs; angemeldet auch Kundenkonto und Bestellung	Art. 6 Abs. 1 lit. c DSGVO (§ 356a BGB)	6 Jahre (Handels- und Geschäftsbriefe)
Anmeldung in der Software	E-Mail-Adresse und Passwort (nur zur Anmeldung, nicht gespeichert), Rechner-Kennwert (kryptografischer Hash der Rechnerkennung, aus dem sich die Kennung nicht zurückrechnen lässt), Rechnername, Zeitpunkte der ersten und letzten Anmeldung	Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gekauften Inhalte, Begrenzung auf 3 Rechner)	bis Sie den Rechner in Ihrem Kundenkonto entfernen oder das Konto löschen
E-Mails	Bestellbestätigung, Kontobestätigung, Passwort zurücksetzen	Art. 6 Abs. 1 lit. b DSGVO	wie Bestellung bzw. Konto

Unsere Software sendet nur die oben genannten Daten, keine Nutzungsdaten (keine Telemetrie).

4 Empfänger

Empfänger	Zweck
IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland	Hosting des Servers und E-Mail-Versand (Auftragsverarbeitung nach Art. 28 DSGVO)
PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, Luxemburg	Zahlungsabwicklung; der Zahlungsdienstleister verarbeitet Ihre Zahlungsdaten in eigener Verantwortung, es gilt seine Datenschutzerklärung

Eine Übermittlung in Drittländer findet durch uns nicht statt.

5 Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f (Art. 21). Wenden Sie sich dafür an info@cosmatx.com.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Postfach 1349, 91504 Ansbach.

6 Pflicht zur Bereitstellung

Für Kundenkonto und Kauf sind E-Mail-Adresse, Name und Anschrift erforderlich; ohne sie können wir den Vertrag nicht schließen. Die Software ist ohne Konto nutzbar.

Stand: 31.10.2026