Datenschutz­erklärung

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website cosmosconcept.com verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

CosmosConcept GmbH
Elisenstraße 13
22087 Hamburg
Deutschland
Vertreten durch den Geschäftsführer Cem Celik
Telefon: +49 157 33349948
E-Mail: contact@cosmosconcept.com

2. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG), insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen, z. B. die Bearbeitung Ihrer Anfrage,
• Art. 6 Abs. 1 lit. c DSGVO – gesetzliche Pflichten, z. B. Aufbewahrungspflichten,
• Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, z. B. ein sicherer und stabiler Betrieb der Website.

Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff darauf (z. B. Cookies) erfolgt nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG, es sei denn, es ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 TDDDG).

3. Hosting und Server-Logfiles

Unsere Website wird bei Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern, gehostet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL (die zuvor besuchte Seite), verwendeter Browser und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Sie werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht.

Die Verbindung zu unserer Website ist per SSL/TLS verschlüsselt.

4. Schriftarten

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server gespeichert. Beim Laden der Seite wird keine Verbindung zu Servern Dritter (z. B. Google Fonts) aufgebaut.

5. Einwilligungsverwaltung (Cookie-Einstellungen)

Beim ersten Besuch fragen wir Sie, welche optionalen Dienste Sie zulassen möchten: Statistik (Google Analytics), Marketing (Meta Pixel) und externe Medien (Videos und Terminbuchung). Ihre Auswahl und der Zeitpunkt werden im lokalen Speicher Ihres Browsers (localStorage, Eintrag „cc-consent-v1“) abgelegt, damit wir Sie nicht bei jedem Besuch erneut fragen müssen. Diese Speicherung ist unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. c und f DSGVO). Die Daten verlassen Ihr Gerät nicht.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft ändern oder widerrufen – über den Link Cookie-Einstellungen im Fußbereich jeder Seite.

6. Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage senden, verarbeiten wir Ihre Angaben: Name, E-Mail-Adresse, Telefonnummer, optional Unternehmen und Nachricht sowie Ihre Auswahl zu Startzeitpunkt, gewünschter Leistung und Ziel. Wir nutzen diese Daten ausschließlich, um Ihre Anfrage zu bearbeiten und mit Ihnen in Kontakt zu treten (Art. 6 Abs. 1 lit. b DSGVO; soweit Sie zusätzlich eingewilligt haben, Art. 6 Abs. 1 lit. a DSGVO).

Die Anfrage wird per E-Mail an unser Postfach gesendet. Damit keine Anfrage verloren geht, wird zusätzlich eine Kopie in einem nicht öffentlich zugänglichen Bereich unseres Servers gespeichert. Dabei speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als nicht rückrechenbaren Hashwert.

Wir löschen Ihre Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt ein Vertrag zustande, gelten die gesetzlichen Aufbewahrungsfristen.

7. Kontakt per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten bestehen.

8. Google Analytics

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“), um die Nutzung unserer Website zu verstehen und sie zu verbessern.

Wir setzen Google Analytics im sogenannten Einwilligungsmodus („Consent Mode“) ein: Solange Sie nicht eingewilligt haben, werden keine Analyse-Cookies gesetzt. Google erhält in diesem Fall lediglich technisch bedingte, cookielose Signale (z. B. dass eine Seite aufgerufen wurde und welcher Einwilligungsstatus besteht). Erst wenn Sie „Statistik“ zulassen, setzt Google Analytics Cookies und erfasst Informationen über Ihre Nutzung, z. B. aufgerufene Seiten, Verweildauer, ungefährer Standort, Gerät und Browser sowie das Absenden des Kontaktformulars. IP-Adressen werden von Google Analytics 4 nicht gespeichert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung von Daten in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzerklärung von Google.

9. Meta Pixel

Mit Ihrer Einwilligung („Marketing“) nutzen wir das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Damit können wir messen, wie wirksam unsere Anzeigen auf Facebook und Instagram sind, und Personen, die unsere Website besucht haben, gezielt Werbung anzeigen. Dabei werden u. a. Seitenaufrufe und das Absenden des Kontaktformulars an Meta übermittelt. Ohne Ihre Einwilligung wird das Meta Pixel nicht geladen.

Für die Erhebung und Übermittlung der Daten sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO); die Vereinbarung dazu ist abrufbar unter facebook.com/legal/controller_addendum. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Übermittlung in die USA ist möglich; Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: Datenschutzrichtlinie von Meta.

10. Eingebettete Videos (YouTube, Gumlet)

Auf einigen Seiten binden wir Videos externer Anbieter ein. Diese werden erst geladen, wenn Sie ein Video anklicken oder in den Cookie-Einstellungen „Externe Medien“ zugelassen haben. Erst dann wird eine Verbindung zum jeweiligen Anbieter aufgebaut, der dabei u. a. Ihre IP-Adresse und Informationen über Ihren Browser erhält und gegebenenfalls Cookies setzt:

• YouTube – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenschutzerklärung
• Gumlet – Gumlet Pte. Ltd., Singapur. Datenschutzerklärung

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie durch den Klick bzw. Ihre Auswahl erteilen. Bei Anbietern außerhalb der EU kann eine Übermittlung in Drittländer stattfinden; diese erfolgt auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder der EU-Standardvertragsklauseln.

11. Online-Terminbuchung (Lunacal)

Für die Buchung von Gesprächsterminen nutzen wir den Dienst Lunacal (Lunacal LLC / Lunacal Private Limited). Das Buchungsfenster wird erst geladen, wenn Sie es anklicken oder „Externe Medien“ zugelassen haben. Bei einer Buchung verarbeitet Lunacal die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, gewünschter Termin, ggf. Notizen) in unserem Auftrag, damit wir den Termin mit Ihnen durchführen können.

Rechtsgrundlage für das Laden des Dienstes ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), für die Terminbuchung selbst Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung in Drittländer außerhalb der EU ist möglich; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen: Datenschutzerklärung von Lunacal.

12. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unsere Profile bei sozialen Netzwerken (z. B. Instagram, TikTok, LinkedIn). Es handelt sich um einfache Links, keine Plugins: Daten werden erst übertragen, wenn Sie einen Link anklicken und die Seite des jeweiligen Netzwerks aufrufen. Dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

13. Kundenportal

Für unsere Kundinnen und Kunden betreiben wir einen passwortgeschützten Bereich, in dem wir Präsentationen bereitstellen. Bei der Anmeldung wird ein technisch notwendiges Sitzungs-Cookie gesetzt, damit Sie angemeldet bleiben (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Es wird beim Schließen des Browsers bzw. nach Ablauf der Sitzung gelöscht.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere nach Handels- und Steuerrecht, bis zu zehn Jahre) es vorsehen. Danach werden die Daten gelöscht.

15. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an contact@cosmosconcept.com.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.

16. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Pflichtangaben im Kontaktformular können wir Ihre Anfrage allerdings nicht bearbeiten. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.