Sprachen: English · Čeština · Deutsch · Español · Français · Italiano · Nederlands · Polski · Português · Română
Dieses Dokument gibt es in zehn Sprachen. Die englische Fassung ist die Referenzfassung.

Datenschutzerklärung von cosmetiFULL

Letzte Aktualisierung: 31. Oktober 2026 · Gilt für: die Plattform cosmetiFULL und alle darin erbrachten Dienste

Die englische Fassung ist die Referenzfassung und hat im Fall von Abweichungen zwischen den Fassungen Vorrang. Für Verbraucher hat die Fassung in der Sprache, in der Sie den Vertrag geschlossen haben, dort Vorrang zu Ihren Gunsten, wo die beiden voneinander abweichen, und wo eine Klausel unklar ist, gilt die für Sie günstigste Auslegung.

1. Wer wir sind und in welcher Rolle

cosmetiFULL ist eine Plattform digitaler Dienste für die Kosmetikbranche, betrieben von:

Nicodemo & Signa Company Srl

Strada Lucian Blaga nr. 21, ap. 16, 310023 Arad, Rumänien

Umsatzsteuer-Identifikationsnummer / einheitlicher Registrierungscode: RO15617609

Handelsregisternummer: J02/809/2003

E-Mail: info@cosmetifull.com

In dieser Erklärung bedeuten „wir“, „uns“ und „unser“ die Nicodemo & Signa Company Srl.

Wir haben nicht für alle Daten auf der Plattform dieselbe Rolle, und dieser Unterschied ist für Sie von Bedeutung.

• Wir sind Verantwortlicher für Konto-, Authentifizierungs- und Zugangsdaten, für die Daten zu Prepaid-Guthaben und Käufen, für Rechnungs- und Buchhaltungsdaten, für die technischen Protokolle und die Sicherheitsprotokolle der Plattform sowie für unsere Kommunikation mit Ihnen.
• Wir sind Auftragsverarbeiter für die Inhalte, die ein Kunde hochlädt, und für die personenbezogenen Daten, die diese Inhalte enthalten. Dort ist der Kunde der Verantwortliche und wir handeln auf seine dokumentierte Weisung, auf Grundlage eines mit ihm nach Art. 28 DSGVO geschlossenen Auftragsverarbeitungsvertrags. Artikel 4 dieser Erklärung erläutert, was das in der Praxis bedeutet und an wen Sie sich wenden sollten. Auf Weisung des Kunden (Auftragsverarbeitungsvertrag, Klausel 17) leiten wir aus diesen Inhalten außerdem aggregiertes, de-identifiziertes Wissen ab: siehe Artikel 19.

Wir haben für jeden Dienst der Plattform dieselbe Rolle, heute und künftig. Heute umfasst die Plattform LabelCheck (Prüfung von Kosmetiketiketten anhand der EU-Vorschriften, derzeit in der Beta-Phase), ExpertDesk (fachliche Hinweise, die von einem System der künstlichen Intelligenz erzeugt werden) und PIFBuilder (Erstellung und Prüfung der Produktinformationsdatei nach der Verordnung (EG) Nr. 1223/2009, derzeit in der Erprobung und nur auf Einladung). ExpertDesk hat eine eigene Datenschutzerklärung, die innerhalb der Anwendung erreichbar ist, und diese gilt für die Inhalte der dortigen Unterhaltungen anstelle der vorliegenden. Auch PIFBuilder hat eine eigene Datenschutzerklärung, die innerhalb der Anwendung erreichbar ist, und diese gilt für alles, was innerhalb des Dienstes geschieht, anstelle der vorliegenden. FormulaArchive befindet sich im Aufbau und wird noch nicht verkauft. Sobald es verfügbar ist, gilt dafür dieselbe Erklärung, sofern wir nicht eine gesonderte veröffentlichen.

2. Kontakt in Datenschutzfragen und Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, weil unsere Verarbeitung nicht unter die in Art. 37 Abs. 1 DSGVO genannten Fälle fällt: Wir sind keine Behörde, unsere Kerntätigkeit besteht nicht in einer umfangreichen regelmäßigen und systematischen Überwachung von Personen, und besondere Kategorien personenbezogener Daten verarbeiten wir nicht in umfangreichem Maße.

Für jede Frage zu dieser Erklärung oder zu Ihren Daten schreiben Sie an info@cosmetifull.com. Das ist unsere einzige öffentliche Kontaktstelle in Datenschutzfragen.

3. Für wen diese Erklärung gilt

Diese Erklärung gilt für alle Personen, deren personenbezogene Daten wir verarbeiten, insbesondere für:

• Geschäftskunden: Unternehmen, Fachleute und die von ihnen autorisierten Nutzer;
• Verbraucher: natürliche Personen, die zu Zwecken kaufen, die außerhalb ihrer gewerblichen, geschäftlichen oder beruflichen Tätigkeit liegen;
• Personen, die in den von einem Kunden hochgeladenen Dokumenten genannt werden, für die Artikel 4 die Rechtslage erläutert;
• Autoren von cosmetiLEARN, für die Artikel 7.12 erläutert, was wir zu ihrer öffentlichen Seite verarbeiten;
• Personen, die eine Seite von cosmetiLEARN melden, für die Artikel 7.13 erläutert, was wir mit der Meldung tun.

Wo eine Regel nur für Verbraucher gilt, sagen wir das ausdrücklich. Artikel 22 fasst die Punkte zusammen, die Verbraucher besonders betreffen.

4. Wo wir Auftragsverarbeiter sind und nicht Verantwortlicher

Ein großer Teil dessen, was über die Plattform läuft, sind nicht unsere Daten und wird nicht für unsere Zwecke verarbeitet. Wenn ein Hersteller, ein Berater oder ein Sicherheitsbewerter ein Etiketten-Artwork, eine Rezeptur oder ein Dossier hochlädt, kann dieses Material Personen namentlich nennen: eine auf einer Verpackung abgedruckte verantwortliche Person im kosmetikrechtlichen Sinne, einen technischen Ansprechpartner, einen Sicherheitsbewerter, der ein Dokument unterzeichnet.

Für diese Daten gilt:

• Verantwortlicher ist der Kunde, der sie hochlädt. Er entscheidet, warum sie verarbeitet werden und was mit ihnen geschieht.
• Wir sind Auftragsverarbeiter. Wir verarbeiten sie nur, um die Funktionen auszuführen, die der Kunde verlangt, auf seine dokumentierte Weisung, und darüber hinaus nur, um das aggregierte Wissen abzuleiten, das der Kunde in Klausel 17 des Auftragsverarbeitungsvertrags gestattet (Artikel 19).
• Das Verhältnis regelt der Auftragsverarbeitungsvertrag, der unseren Nutzungsbedingungen als Anlage beigefügt ist und der enthält, was Art. 28 Abs. 3 DSGVO verlangt, einschließlich der Liste der weiteren Auftragsverarbeiter und der Vorankündigung, die Sie erhalten, bevor sich einer von ihnen ändert.

Beteiligt sind die Kundenorganisation und die Mitglieder, die sie in ihrem Firmenkonto autorisiert, nach den in der Plattform verfügbaren Rollen (Nutzungsbedingungen, Artikel 6). Wer hinzukommt und mit welcher Rolle, entscheidet die Organisation innerhalb der Plattform.

Wenn Sie in einem Dokument genannt werden, das einer unserer Kunden hochgeladen hat, liegt die Pflicht, Sie nach Art. 13 und Art. 14 DSGVO zu informieren, bei dieser Organisation und nicht bei uns, denn die Organisation unterhält die Beziehung zu Ihnen und entscheidet, was mit Ihren Daten geschieht. Wenn Sie uns schreiben, um ein Recht an diesen Daten wahrzunehmen, entscheiden wir nicht über den Antrag: Wir leiten ihn unverzüglich an die Organisation weiter und unterstützen sie dabei, Ihnen zu antworten, wie es Art. 28 Abs. 3 Buchst. e DSGVO verlangt. Nennen Sie uns das Unternehmen, zu dem das Dokument gehört, und wir leiten die Sache weiter.

Der übrige Teil dieser Erklärung beschreibt die Daten, für die wir der Verantwortliche sind, sofern nicht etwas anderes angegeben ist.

5. Welche Daten wir verarbeiten

5.1 Kontodaten

Name, E-Mail-Adresse, gegebenenfalls Firmenname, als Hash gespeichertes Passwort, Rolle innerhalb eines Firmenkontos, Sprache und Einstellungen der Oberfläche, Ihre Entscheidung zum abgeleiteten Wissen (Artikel 19), Datum der Registrierung.

Wenn der Inhaber eines Firmenkontos Sie zu seinem Team hinzufügt, erhalten wir Ihren Namen und Ihre E-Mail-Adresse von diesem Inhaber und nicht von Ihnen. Wir verwenden sie, um Ihnen die Einladung zu senden (Artikel 7.11), und, sobald Sie ein Passwort gewählt haben, als die oben beschriebenen Kontodaten.

Wenn Sie bei Ihrer Zugangsanfrage einen Code eingeben (zum Beispiel einen in einem Buch abgedruckten Code oder einen Code, den der von Ihnen aufgerufene Link bereits eingetragen hat), der eingegebene Code. Wenn Sie Inhaber eines Codes sind, der Code selbst, dessen Text Ihr Name sein kann.

Wenn Sie Ihre Zugangsanfrage über unsere Website stellen, die Seite unserer Website, von der aus Sie Ihre Anfrage begonnen haben; und wenn der von Ihnen aufgerufene Link Kampagnenangaben enthält, zum Beispiel weil er aus einer unserer Anzeigen stammt, diese Angaben: die Quelle, das Medium, die Kampagne und die Anzeige.

5.2 Von Ihnen übermittelte Inhalte (hierfür sind wir Auftragsverarbeiter, siehe Artikel 4)

Die Etiketten-Artworks, Texte, Rezepturen und Produktunterlagen, die Sie übermitteln, die in Ihrem Konto gespeicherten Analysen und Dokumente sowie Ihre Nachrichten im Klärungschat.

Die Bilder, die Sie für eine Analyse hochladen, werden verarbeitet, um das Ergebnis zu erzeugen, und nicht gespeichert: In Ihrem Konto bleiben die Analyse, ihre Zusammenfassung, die Versionen und Ihre Nachrichten. Dokumente, die Sie einer Notifizierungserklärung beifügen, werden ebenfalls verarbeitet, um das Ergebnis zu erzeugen, und derzeit nicht gespeichert; aufbewahrt werden sie erst ab dem Moment, in dem die Funktion zum Beifügen im Dienst aktiv ist, und dann bis Sie sie löschen oder bis das Konto gelöscht wird. Dateien, die Sie einer Rückmeldung beifügen, werden gespeichert.

Wir fragen keine besonderen Kategorien personenbezogener Daten ab, und Sie sollten solche nicht hochladen.

5.3 Kauf- und Rechnungsdaten

Diese Kategorie gibt es, weil die Plattform verkauft wird. Wir verarbeiten:

• bei Geschäftskunden: Firmenname, Rechnungsanschrift, Land, Umsatzsteuer-Identifikationsnummer oder Steuernummer;
• bei Verbrauchern: Name und Rechnungsanschrift;
• das Ergebnis der in Artikel 15 beschriebenen Prüfung der Umsatzsteuer-Identifikationsnummer, einschließlich des Falls, dass das System keine Antwort geben konnte;
• die Nachweise, mit denen Ihr Land für Zwecke der Umsatzsteuer bestimmt wird, also die Rechnungsanschrift, die Sie uns angeben, und die IP-Adresse des Kaufs, wie es Artikel 24b der Durchführungsverordnung (EU) Nr. 282/2011 verlangt;
• Kaufdaten: Datum, Menge der gekauften Credits, Betrag, Währung, angewandte umsatzsteuerliche Behandlung;
• Guthabenstand und Verbrauchsverlauf über die Dienste der Plattform hinweg;
• Rechnungsnummer, Rechnungsdatum und eine Kopie der Rechnung;
• Transaktionskennung und, soweit einschlägig, die von Stripe erhaltene Erstattungskennung;
• bei Verbrauchern: die Aufzeichnung des ausdrücklichen Verlangens nach sofortiger Ausführung und der nach Artikel 34 der Nutzungsbedingungen abgegebenen Kenntnisnahme sowie die Aufzeichnung einer etwaigen Widerrufserklärung, die Sie uns senden.

Die Rechnungsangaben sind nicht optional. Sie sind das, was das Steuerrecht als Inhalt einer Rechnung verlangt (Art. 319 des Gesetzes Nr. 227/2015, des rumänischen Steuergesetzbuchs).

5.4 Zahlungskartendaten

Wir verarbeiten keine Zahlungskartendaten. Siehe Artikel 6.

5.5 Nutzungs- und technische Daten

Protokolle, die für Betrieb und Sicherheit der Plattform erforderlich sind: Zeitstempel, IP-Adresse, User-Agent, Metadaten der Anfragen, Fehlerprotokolle, kontobezogene Nutzungsaufzeichnungen, Sicherheitsereignisse.

Wenn Sie das Pixel von Meta auf unserer Website akzeptiert haben, gehen die in Artikel 7.14 beschriebenen Schritte von Ihrem Browser an Meta, wenn Sie unsere Anmeldeseite nutzen. Wir erhalten keinen davon.

5.6 Kommunikation

Nachrichten, die Sie uns über den Rückmeldekanal in der Anwendung und per E-Mail senden, einschließlich der Dateien, die Sie ihnen beifügen, sowie unsere Antworten.

Diese Kategorie umfasst auch die Angaben, die Sie uns machen, wenn Sie uns bitten, Sie wegen des Enterprise-Tarifs zu kontaktieren: Ihren Namen, Ihre E-Mail-Adresse, Ihren Firmennamen, Ihre Telefonnummer und, falls Sie eine hinzufügen, Ihre Nachricht.

6. Was mit Ihren Kartendaten geschieht

Die Zahlung erfolgt auf einer von Stripe gehosteten Zahlungsseite. Ihre Kartennummer, das Ablaufdatum und die Prüfziffer werden von Stripe unmittelbar auf den eigenen Systemen von Stripe erhoben. Sie durchlaufen unsere Systeme nie, wir sehen sie nie und wir speichern sie nie.

Für jede Zahlung erhalten wir nur das Ergebnis (erfolgreich, fehlgeschlagen, erstattet), die Transaktionskennung und die Angaben, die wir für die Ausstellung der Rechnung benötigen.

7. Warum wir Ihre Daten verarbeiten und auf welcher Rechtsgrundlage

7.1 Um die Plattform bereitzustellen und unseren Vertrag mit Ihnen zu erfüllen

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Erfüllung eines Vertrags).

Einrichtung und Verwaltung Ihres Kontos und Ihres Firmenkontos; Ausführung der Dienste, die Sie anfordern; Speicherung von Analysen und Dokumenten in Ihrem Konto; Betrieb des Chats und der Übersetzungen, die Sie anfordern; Verkauf und Gutschrift von Prepaid-Guthaben; Einzug des Preises; Abbuchung der Credits bei der Nutzung der Dienste; Bearbeitung von Erstattungen nicht verbrauchter Credits; Servicenachrichten im Zusammenhang mit Ihrem Kauf, etwa die Bestätigung des Vertrags.

7.2 Um Rechnungen auszustellen, Bücher zu führen und an die Finanzverwaltung zu melden

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c DSGVO (Erfüllung einer rechtlichen Verpflichtung), mit namentlich benannter Verpflichtung:

• Ausstellung der Rechnung und ihr Pflichtinhalt: Art. 319 des Gesetzes Nr. 227/2015 (rumänisches Steuergesetzbuch);
• Führung der Buchhaltungsunterlagen und der zugehörigen Belege: Art. 23 und Art. 25 des Buchhaltungsgesetzes Nr. 82/1991;
• Aufbewahrung der Kopien ausgestellter und erhaltener Rechnungen: Art. 319 Abs. (31) bis (35) des Gesetzes Nr. 227/2015;
• Übermittlung der Rechnung über das nationale System RO e-Factura bei Umsätzen mit Leistungsort in Rumänien: OUG Nr. 120/2021, durch das Gesetz Nr. 296/2023 auf B2B und durch OUG Nr. 69/2024 auf B2C ausgeweitet;
• Aufbewahrung des Nachweises, dass die vorvertraglichen Informationen erteilt wurden und dass ein Verbraucher ausdrücklich die sofortige Ausführung verlangt hat, also des Nachweises, den wir nach dem Verbraucherrecht führen können müssen.

Diese Verarbeitung dauert auch dann an, wenn Sie Ihr Konto schließen. Siehe Artikel 17.

7.3 Um Ihre umsatzsteuerliche Behandlung zu bestimmen und Ihre Umsatzsteuer-Identifikationsnummer zu prüfen

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c DSGVO (Erfüllung einer rechtlichen Verpflichtung).

Die Verpflichtung besteht darin, den Leistungsort und die umsatzsteuerliche Behandlung des Umsatzes zu bestimmen und Nachweise über Ihre Eigenschaft als Steuerpflichtiger und über Ihr Land vorzuhalten: Artikel 44 und 59c der Richtlinie 2006/112/EG und Artikel 24b der Durchführungsverordnung (EU) Nr. 282/2011, umgesetzt im Gesetz Nr. 227/2015 (rumänisches Steuergesetzbuch). Wie die Prüfung abläuft, steht in Artikel 15.

7.4 Um Zahlungsbetrug und Missbrauch von Prepaid-Guthaben zu verhindern

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).

Unser berechtigtes Interesse, ausdrücklich genannt, wie es Art. 13 Abs. 1 Buchst. d DSGVO verlangt, ist es, betrügerische Zahlungen, die unbefugte Verwendung fremder Karten und den Missbrauch von Prepaid-Guthaben zu verhindern, zu unserem eigenen Schutz und zum Schutz unserer Kunden. Dazu gehört die in Artikel 9 beschriebene automatisierte Kontrolle eines Kaufs. Betrugsprüfungen der Zahlungstransaktion selbst führt Stripe mit eigenen Mitteln und nach eigenen Regeln durch, wie in Artikel 12 erläutert.

7.5 Um die Plattform sicher und funktionsfähig zu halten

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).

Unser berechtigtes Interesse ist es, den Dienst verfügbar, sicher und funktionsfähig zu halten: Sicherheitsprotokolle, Missbrauchsvorbeugung, Fehlerdiagnose und Kapazitätsplanung.

7.6 Um aus der Nutzung der Plattform aggregiertes Wissen abzuleiten

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).

Unser berechtigtes Interesse ist es, die Prüfungen genauer zu machen, unsere Wissensbasis auszubauen und künftig eine Berichterstattung auf Branchenebene zu veröffentlichen. Was wir ableiten, aus welchen Daten und in welchen Grenzen, steht in Artikel 19. Sie können sich in Ihren Kontoeinstellungen mit einem Klick dagegen entscheiden und außerdem nach Artikel 21 widersprechen.

7.7 Um die Rückmeldungen einzuordnen, die Sie uns senden

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).

Unser berechtigtes Interesse ist es sicherzustellen, dass eine echte regulatorische Korrektur, die ein Nutzer meldet, nicht zwischen den Nachrichten verloren geht. Wie das funktioniert und welche Rolle unser KI-Anbieter dabei hat, steht in Artikel 8.

7.8 Um unsere Bibliothek vollständiger Fälle aufzubauen

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).

Ein Auszug aus einer Produktinformationsdatei wird nur dann in die Bibliothek aufgenommen, wenn ein Sicherheitsbewerter genau diesen Auszug dafür freigibt, nachdem Namen, Kontaktdaten und alles, woran das Produkt erkannt werden kann, entfernt wurden, und nach Prüfung durch einen unabhängigen Sachverständigen. Unser berechtigtes Interesse ist eine Bibliothek echter, verifizierter Fälle, die die Dienste für alle zuverlässiger macht. Ist in einem freigegebenen Auszug noch ein verbliebenes personenbezogenes Datum enthalten, entfernen wir es, sobald wir es bemerken. Inhalte, die vor dem 3. Oktober 2026 weiterverwendet wurden, stützen sich auf die gesonderten schriftlichen Einwilligungen, die während der Beta-Phase erteilt wurden und die weiterhin durch eine Nachricht an info@cosmetifull.com widerrufen werden können.

7.9 Um Ihnen zu antworten

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b und Art. 6 Abs. 1 Buchst. f DSGVO.

Antworten auf Ihre Nachrichten und auf Ihre Rückmeldungen sowie betriebliche Mitteilungen zum Dienst.

Wenn Sie uns bitten, Sie wegen des Enterprise-Tarifs zu kontaktieren, verwenden wir diese Angaben nur, um Sie zu dieser Anfrage anzurufen oder Ihnen schriftlich zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO (Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen) und, wenn Sie für ein Unternehmen handeln, Art. 6 Abs. 1 Buchst. f DSGVO (unser berechtigtes Interesse, eine geschäftliche Anfrage zu beantworten). Der Verarbeitung auf dieser Grundlage können Sie nach Artikel 21 widersprechen. Für Werbezwecke verwenden wir diese Angaben nicht.

Wir stützen uns nicht auf die Einwilligung als Rechtsgrundlage, außer bei den während der Beta-Phase erteilten schriftlichen Einwilligungen für Inhalte, die vor dem 3. Oktober 2026 weiterverwendet wurden (Artikel 7.8), und beim Pixel von Meta auf unserer Anmeldeseite, das nur läuft, wenn Sie es auf unserer Website akzeptiert haben (Artikel 7.14). Insbesondere nutzen wir sie nicht für die Ausstellung von Rechnungen, für die Buchhaltung oder für die Betrugsvorbeugung, denn diese Verarbeitung kann nicht auf Verlangen enden: Sie ist uns gesetzlich vorgeschrieben oder zum Schutz des Dienstes erforderlich.

7.10 Um die von Ihnen eingegebenen Codes anzuwenden und zu erfahren, über welche Kanäle Kunden zu uns kommen

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen, und Erfüllung des Vertrags) für die Anwendung der Aktion, die mit einem Code verbunden ist, den Sie freiwillig eingegeben haben (Artikel 23 der Nutzungsbedingungen); Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse) für die übrige hier beschriebene Verarbeitung.

Unser berechtigtes Interesse ist es, zu wissen, welche Autoren, Partner und Kampagnen uns Kunden bringen, die Beziehung zu jedem Kundenunternehmen zu betreuen und dem Inhaber eines Codes die mit ihm vereinbarten Credits gutzuschreiben. Wir erfassen, mit welchem Code Ihr Unternehmen zu uns gekommen ist, je Unternehmen und nicht je Person, und ob dieses Unternehmen später Credits genutzt oder gekauft hat. Wir erfassen außerdem die Kampagne und die Anzeige, über die Ihr Unternehmen zu uns gekommen ist, sowie die Seite unserer Website, von der aus Sie Ihre Anfrage begonnen haben, so wie sie in dem von Ihnen aufgerufenen Link genannt sind. Den Code oder die Kampagne werten wir je Unternehmen aus, um jede Kundenbeziehung zu betreuen, und insgesamt, um zu messen, was jeder Code und jede Kampagne wert ist. Wir werten außerdem aus, wie jedes Unternehmen die Plattform nutzt (wann es sich registriert hat, die Art der Geschäftstätigkeit, die wir bei ihm vermerken, seine erste Analyse, wie intensiv es die Dienste nutzt, was es bezahlt hat), um jede Kundenbeziehung zu betreuen und zu verstehen, über welche Kanäle Kunden zu uns kommen, denen die Plattform einen Nutzen bringt. Wird eine mit einem Code gestellte Anfrage freigegeben, kann der Inhaber dieses Codes Credits erhalten. Wir teilen dem Inhaber weder Ihren Namen noch Ihr Unternehmen noch Ihre E-Mail-Adresse noch sonst etwas darüber mit, was Sie auf der Plattform tun; der Inhaber kann aber sehen, wann diese Credits eingehen. Wenn Sie Inhaber eines Codes sind, kann sein Text Ihr Name sein: Wir ziehen den Code zurück und löschen seinen Text, wenn Ihr Firmenkonto geschlossen wird, oder früher, wenn Sie uns darum bitten. Der Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie nach Artikel 21 widersprechen, unabhängig von dem in Artikel 19 beschriebenen Schalter.

7.11 Um Ihnen die Einladung eines Unternehmens zu senden, das Sie zu seinem Team hinzufügt

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse).

Unser berechtigtes Interesse, das zugleich das des Unternehmens ist, besteht darin, einem Kunden zu ermöglichen, den Personen, die mit ihm zusammenarbeiten, Zugang zu dem Dienst zu geben, den er nutzt. Nur der Inhaber des Firmenkontos kann jemanden hinzufügen, und er teilt uns Namen und E-Mail-Adresse dieser Person mit. Wir verwenden sie ausschließlich, um die Einladung zu senden, in der das Unternehmen und die Person genannt sind, die Sie hinzugefügt hat. Wählen Sie innerhalb von 30 Tagen nach der letzten Einladung kein Passwort, löschen wir Ihren Namen und Ihre E-Mail-Adresse. Sobald Sie ein Passwort gewählt haben, wird Ihr Konto wie jedes andere in dieser Erklärung beschriebene Konto behandelt. Sie können die Einladung ignorieren, denn ohne Ihr Passwort wird kein Konto aktiviert, und Sie können der Verarbeitung nach Artikel 21 widersprechen.

7.12 cosmetiLEARN, wenn Sie Autor sind

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. b DSGVO (Erfüllung eines Vertrags, nämlich der Vereinbarung mit Ihnen als Autor, und, bevor wir Ihre Bestätigung freigeben, Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage erfolgen) für die Veröffentlichung Ihrer Seite, für die Vorstellung Ihrer Person in anderen Bereichen von cosmetiLEARN und in unseren Kanälen, für die Änderungen, die Sie von Hand oder mit dem Assistenten vornehmen, für Anfragen zur Aufnahme eines neuen Buches, für die Fassungen in den anderen Sprachen und für die Aufzeichnung Ihrer Bestätigung der Vereinbarung; Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse) für die erste Fassung Ihrer Seite und die Vorschau vor Ihrer Annahme der Vereinbarung, die automatischen Prüfungen, den Versionsverlauf, die tägliche Zusammenfassung, die Beiträge, die nach dem Ende der Vereinbarung online bleiben, den Fingerabdruck einer gelöschten Seite, die Aufzeichnung Ihrer Bestätigung nach dem Ende der Vereinbarung oder nach unserer Ablehnung, die Zählung der Klicks auf die Kauflinks Ihrer Seite und die Einladung zur Bestätigung.

cosmetiLEARN stellt auf unserer Website in zehn Sprachen Autoren von Büchern über Kosmetikwissenschaft vor. Wenn wir Sie als Autor eingeladen haben, verarbeiten wir die Daten Ihrer Seite: Name, Funktion, Biografie, Ihre Kanäle, Ihr Foto, die Daten Ihrer Bücher (Beschreibungen, ISBN, Verlag, Seitenzahl, Datum, Kauflinks, Cover und Bildunterschriften), die Änderungen, die Sie vornehmen, und deren Verlauf sowie Ihre Anfragen zur Aufnahme eines neuen Buches. Die erste Fassung Ihrer Seite erstellen wir selbst, aus dem, was Sie uns geben, und aus dem, was wir auf Ihren öffentlichen Seiten und in anderen online zugänglichen Quellen zusammentragen, und wir zeigen sie Ihnen in einer Vorschau zusammen mit der Einladung zur Bestätigung der Vereinbarung; den Link zu dieser Erklärung finden Sie in der ersten Nachricht, die wir Ihnen senden, und in der Vorschau. Bis Sie die Vereinbarung annehmen, erstellen wir die Seite und zeigen sie Ihnen auf Grundlage unseres berechtigten Interesses, sie Ihnen anzubieten. Quellen sind zum Beispiel Ihre Website, die Seiten Ihrer Verlage und die öffentlichen Seiten Ihrer Bücher; auf Wunsch sagen wir Ihnen, woher jedes Element stammt. Wenn Sie uns sagen, dass Sie kein Interesse haben, oder wenn die Seite nicht online geht, löschen wir sie zusammen mit den zusammengetragenen Bildern und Texten aus den Dateien unserer Website, und zwar innerhalb eines Monats nach Ihrer Antwort oder nach Ablauf des Vorschau-Links; wartet Ihre Bestätigung zu diesem Zeitpunkt noch auf unsere Entscheidung, innerhalb eines Monats nach der Entscheidung oder, wenn wir nie entscheiden, nach Ablauf der Aufbewahrungsfrist ihrer Aufzeichnung. Eine Kopie bleibt im Verlauf des privaten Repositorys mit dem Code unserer Website auf GitHub, und wir löschen sie innerhalb eines Monats nach Ihrer Anfrage. Ihr Konto ist ein normales Konto der Plattform (Artikel 5.1); den Zugang zu Ihrer Seite schalten wir ein und aus.

• Die Bestätigung der Vereinbarung. Die Vereinbarung mit den Autoren und die Nutzungsbedingungen, auf die sie verweist, nehmen Sie mit der Schaltfläche an, mit der Sie Ihre Seite bestätigen, auf der Seite, auf der Sie sich bei Ihrem Konto anmelden oder ein Konto anlegen; darauf weisen wir Sie neben der Schaltfläche hin. Die Einladung kann bereits Ihren Namen und Ihre E-Mail-Adresse enthalten, damit das Formular vorausgefüllt ist: Diese Angaben bleiben nur so lange in der Einladung, wie sie offen ist, und wir löschen sie früher, wenn Sie uns bitten, Ihre Daten oder Ihr Konto zu löschen. Wenn Sie annehmen, zeichnen wir auf, wer bestätigt hat (Name, E-Mail-Adresse, Konto und Kennung der Seite), wann, welche Fassung jedes der drei Texte sowie, wenn Sie über die Schaltfläche der Vorschau kommen, den digitalen Fingerabdruck (Hash) der Seite, die Sie gesehen haben, einschließlich der Bilder; diese Aufzeichnung ist der Nachweis unserer Vereinbarung. Wenn Sie ein neues Konto anlegen, senden wir Ihnen eine E-Mail mit einem Link, der 72 Stunden gilt: Ein Klick bestätigt, dass Sie es sind, und in diesem Moment zeichnen wir Ihre Annahme auf; bis dahin speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Land, Ihr Unternehmen, falls Sie es angegeben haben, und das, was für die Aufzeichnung der Bestätigung nötig ist. Ihr Passwort wählen Sie, wenn Ihre Seite online ist, über den 72 Stunden gültigen Link in der E-Mail, die Ihnen das mitteilt; danach über „Passwort vergessen?“ auf der Anmeldeseite. Unsere Administratoren erhalten darüber eine Benachrichtigung mit festem Text (Artikel 11.2) und eine E-Mail, die wir über Amazon SES an unser Postfach senden; sie enthält Ihren Namen, Ihre E-Mail-Adresse, die Kennung Ihrer Seite und den Status Ihres Kontos und bleibt im Postfach, bis wir sie von Hand löschen, auch auf Ihren Wunsch. Danach gibt einer der Administratoren die Veröffentlichung der Seite frei oder lehnt sie ab. Nach dem Ende der Vereinbarung oder wenn wir die Bestätigung ablehnen, bewahren wir die Aufzeichnung auf Grundlage unseres berechtigten Interesses an der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auf, und zwar während der in Artikel 17 dieser Erklärung genannten Fristen. Wenn Sie uns bitten, Ihre Daten oder Ihr Konto zu löschen, werden Ihr Name, Ihre E-Mail-Adresse, die Verknüpfung mit Ihrem Konto und die Kennung Ihrer Seite aus der Aufzeichnung gelöscht, und bis zum Ablauf derselben Fristen bleiben darin nur die digitalen Fingerabdrücke (Hashes) Ihrer E-Mail-Adresse, der Kennung Ihrer Seite und der Seite, die Sie gesehen haben, gespeichert, wie es Art. 17 Abs. 3 Buchst. e DSGVO erlaubt: Ein Fingerabdruck enthält die Daten nicht selbst; wer jedoch unsere Datenbank lesen könnte und die Daten bereits kennt, könnte sie mit dem Fingerabdruck abgleichen. Wenn wir die Bestätigung ablehnen, halten wir in der Aufzeichnung auch den Grund fest: Er wird bis zum Ablauf derselben Fristen aufbewahrt und zusammen mit Ihrem Namen gelöscht, wenn Sie uns bitten, Ihre Daten oder Ihr Konto zu löschen.
• Das über das Formular angelegte Konto. Das Konto, das Sie über das Formular anlegen, kann erst genutzt werden, wenn wir Ihre Bestätigung freigeben. Dient es keinem anderen Zweck (einem gesondert angeforderten Dienst von cosmetiFULL, einem Unternehmen, das Sie in sein Team aufgenommen hat, oder einer anderen Bestätigung), löschen wir es zusammen mit seiner Zugangsanfrage, wenn sie noch offen ist: bei der Ablehnung sofort; 13 Monate nach Ihrer Annahme, wenn über die Bestätigung nie entschieden wird; innerhalb von 7 Tagen nach dem letzten Bestätigungslink, den wir Ihnen gesendet haben (wenn Sie das Formular absenden oder einen neuen Link anfordern), wenn Sie Ihre E-Mail-Adresse nicht über diesen Link bestätigen oder die Bestätigung nicht aufgezeichnet werden kann (zum Beispiel weil die Einladung in der Zwischenzeit geschlossen wurde oder abgelaufen ist); in diesem Fall zeichnen wir keine Bestätigung auf und löschen innerhalb derselben 7 Tage auch die Angaben, die Sie im Formular gemacht haben (Name, Land, Unternehmen), auch wenn das Konto bestehen bleibt. Bei der Ablehnung löschen wir die mit der Bestätigung entstandene Zugangsanfrage auch dann, wenn das Konto bestehen bleibt. Das Versandprotokoll unseres E-Mail-Dienstes speichert die Adresse, an die wir geschrieben haben, 12 Monate ab dem Versanddatum, wie bei jeder E-Mail, die wir senden (Artikel 17). Die Aufzeichnung Ihrer Bestätigung bleibt für die Fristen in Artikel 17 bestehen.
• Wo wir Sie vorstellen. Über Ihre Seite hinaus stellen wir Sie mit Ihrem Namen, Ihrem Foto, Ihrer Biografie und Ihren Büchern auch anderswo vor: in anderen Bereichen von cosmetiLEARN auf unserer Website, zum Beispiel auf der Startseite, und in unseren Kanälen (Beiträge, Newsletter und Veranstaltungen), stets im Zusammenhang mit cosmetiLEARN. Die Plattformen, auf denen wir die Beiträge veröffentlichen, verarbeiten die Inhalte dieser Beiträge als eigenständige Verantwortliche nach ihren eigenen Regeln.
• Ihre Änderungen, von Hand oder mit dem Assistenten. Sie bearbeiten Ihre Seite von Hand, Feld für Feld, oder indem Sie einem Assistenten schreiben, der ein System der künstlichen Intelligenz ist und kein Mensch. Wenn Sie den Assistenten nutzen, gehen Ihre Nachrichten und die Werte Ihrer Seite unter den in Artikel 8 beschriebenen Bedingungen an unseren KI-Anbieter (Anthropic); Ihre E-Mail-Adresse und Ihre Kontodaten nicht. Das Gespräch speichern wir nicht: Es bleibt in Ihrem Browser, solange Sie die Seite geöffnet haben. Zu jeder Änderung, ob von Hand oder mit dem Assistenten, bewahren wir den Änderungsvorschlag auf, also den Wert vorher und nachher, die Herkunft der Änderung, das Ergebnis der Prüfungen und den Zeitpunkt. Zu jeder Änderung der Seite speichern wir auch, wer sie vorgeschlagen hat (die Kennung Ihres Kontos, nicht Ihren Namen oder Ihre E-Mail-Adresse) und ob sie vom Assistenten oder vom Stift, also von Hand, ausging. Nicht bestätigte Vorschläge werden nach 24 Stunden gelöscht; bestätigte bleiben im Verlauf der Seite, solange die Seite besteht, und werden mit ihr gelöscht.
• Automatisch online, nach den Prüfungen. Wenn Sie eine Änderung bestätigen, geht sie von selbst online, sofern sie die automatischen Prüfungen besteht: Format und Länge, Links nur zu zugelassenen Websites, die Prüfziffer der ISBN, keine Formulierung, die cosmetiFULL als Garanten für Sie oder das Buch darstellt, kein Versprechen zu Gesundheit oder Ergebnissen und nur Themen der Kosmetik. Die letzte Prüfung, auch bei Änderungen von Hand, nimmt ein Klassifikator unseres KI-Anbieters vor; antwortet der Klassifikator nicht, geht die Änderung nicht online. Unser berechtigtes Interesse ist es, dass die öffentlichen Seiten richtig, rechtmäßig und der Kosmetik gewidmet bleiben.
• Ein neues Buch. Sie können uns bitten, ein Buch von Ihnen hinzuzufügen, mit Titel, Untertitel, Sprache, ISBN, Verlag, dem Link zur Seite des Buches beim Verlag und den Kauflinks. Die Anfrage wird nicht veröffentlicht, sondern geht an unsere Administratoren, die das Buch und seinen Eintrag beim Verlag prüfen und die Anfrage annehmen oder ablehnen. Sobald wir entschieden haben, teilen wir Ihnen per E-Mail an die Adresse Ihres Kontos das Ergebnis mit und, wenn wir die Anfrage ablehnen, den Grund; das Ergebnis sehen Sie außerdem in Ihrem Bereich, wo Sie eine abgelehnte Anfrage korrigieren und erneut senden können. Wenn wir sie annehmen, bereiten wir das Buch selbst für Ihre Seite vor: Sobald es online ist, sehen Sie es in Ihrem Autorenbereich, und von dort aus bearbeiten Sie es wie Ihre anderen Bücher. Die Anfrage bewahren wir mit unserer Entscheidung höchstens 13 Monate ab der Entscheidung auf (ab der Anfrage, wenn nie über sie entschieden wurde) und löschen sie früher, wenn Sie uns bitten, Ihre Autorenseite oder Ihr Konto zu löschen.
• Die anderen Sprachen. Die Fassungen in den anderen neun Sprachen schreibt automatisch ein System der künstlichen Intelligenz, und eine automatische Prüfung kontrolliert die Fach- und Rechtsbegriffe. Solange eine Sprache diese Prüfung nicht bestanden hat, bleibt in dieser Sprache die vorherige Fassung stehen.
• Der Versionsverlauf. Wir bewahren jede Version jedes Feldes auf, solange die Seite besteht. Unser berechtigtes Interesse ist es, zu einer früheren Version zurückkehren zu können, wenn etwas nicht stimmt, und erklären zu können, was veröffentlicht wurde und warum.
• Die tägliche Zusammenfassung. Einmal täglich erhalten die Administratoren der Plattform per E-Mail über Amazon SES die Liste der veröffentlichten Änderungen, mit einem kurzen Auszug von vorher und nachher, der Angabe, ob die jeweilige Änderung von Hand oder mit dem Assistenten vorgenommen wurde, und dem Link, mit dem sich die vorherige Version wiederherstellen lässt. Das ist eine Information, keine Freigabe. Unser berechtigtes Interesse ist es, zu wissen, was online gegangen ist, ohne dass ein Mensch es vorher gesehen hat. In derselben Zusammenfassung stehen die offenen Anfragen zur Aufnahme eines neuen Buches, mit der Kennung Ihrer Seite, dem Titel und der Sprache des Buches so, wie Sie sie geschrieben haben, dem Zeitpunkt, zu dem die Anfrage gesendet wurde, und dem Link zum Administrationsbereich: Diese Einträge dienen dazu, dass wir die Anfragen bearbeiten, und enthalten weder Ihre Kontodaten noch die ISBN, die Links oder den Verlag.
• Klicks auf die Kauflinks. Auf Ihrer Seite zählen wir, wie oft jeder Kauflink angeklickt wird: für jeden Tag, jedes Buch und jeden Shop nur die Zahl. Über die Leserinnen und Leser wird nichts erfasst: keine IP-Adresse, keine Cookies, keine Kennung. Die Zählungen sind nur für unseren internen Gebrauch, und Sie sehen sie nicht in Ihrem Bereich. Unser berechtigtes Interesse ist es zu wissen, ob die Links Ihrer Seite Leserinnen und Leser zu den Shops führen.
• Moderation, Begründung und Anfechtung. Die Prüfungen und der Klassifikator sind automatisierte Werkzeuge, die zur Moderation von Inhalten im Sinne von Art. 14 Abs. 1 der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste) eingesetzt werden, und unsere Administratoren ergänzen sie durch die menschliche Überprüfung; dabei können die Administratoren die vorherige Version eines Feldes in einer Sprache wiederherstellen oder ein Feld oder die ganze Seite für Ihre Änderungen sperren. Eine Sperre friert Ihre Änderungen ein: Solange sie besteht, gehen Ihre Änderungen an diesem Feld oder an der Seite nicht online, und die Website zeigt die Ausgangsversion, also die Fassung, die wir für die Website vorbereitet haben. Eine Sperre nimmt die Seite nicht von der Website: Eine Seite von der Website zu nehmen ist eine eigene Entscheidung, die wirksam wird, wenn wir die Website ohne diese Seite erneut veröffentlichen. Hält eine Prüfung eine Änderung an, nennt sie Ihnen sofort den Grund. Schränken wir einen bereits veröffentlichten Inhalt ein, senden wir Ihnen eine Begründung nach Art. 17 derselben Verordnung: was wir getan haben, warum, gestützt auf welche Tatsachen, ob wir automatisierte Mittel eingesetzt haben und wie Sie die Entscheidung anfechten können. Zum Anfechten schreiben Sie an info@cosmetifull.com, und ein Mensch überprüft die Entscheidung. Meldungen von Lesern zu Ihrer Seite erreichen zuerst uns (Artikel 7.13), und wir informieren Sie darüber ohne die Kontaktdaten der meldenden Person.
• Die Seite entfernen. Sie können uns bitten, Ihre Seite oder alles, was sie betrifft, zu entfernen, indem Sie an info@cosmetifull.com schreiben. Wir nehmen die Seite in allen Sprachen offline, indem wir die Website ohne die Seite und ohne Sie in den anderen Bereichen von cosmetiLEARN erneut veröffentlichen, löschen die Werte, ihren Verlauf, die Vorschläge, die Anfragen zur Aufnahme eines neuen Buches, die ausstehenden Übersetzungen und die mit der Seite verknüpften Betriebsmessungen und bitten die Suchmaschinen, ihre Ergebnisse zu aktualisieren. Eine Kopie der Seite, nämlich die Momentaufnahme, aus der die Website erstellt wird, liegt mit ihrem Verlauf auch im privaten Repository mit dem Code unserer Website auf GitHub: Dort löschen wir sie und schreiben diesen Verlauf innerhalb eines Monats neu. Auf Verlangen löschen wir die Zusammenfassungs-E-Mails, die Sie betreffen, von Hand aus den Postfächern der Administratoren. Der Eintrag über die Entfernung, mit einem Pseudonym anstelle Ihres Namens, wird innerhalb von 13 Monaten gelöscht. 13 Monate lang bewahren wir außerdem einen digitalen Fingerabdruck (Hash) der Kennung Ihrer Seite auf: Er verhindert, dass wir die Seite versehentlich neu anlegen, und sorgt dafür, dass die Website, bis sie ohne die Seite erneut veröffentlicht ist, in jeder Sprache antwortet, dass die Seite entfernt wurde. Fragt uns die Website nach dieser Seite, vermerken wir zum Fingerabdruck nur das Datum der letzten Anfrage. Hat die Website bei Ablauf der 13 Monate innerhalb der letzten 30 Tage nach der Seite gefragt, bleiben Fingerabdruck und Datum gespeichert, solange die Website weiter nach ihr fragt, und wir löschen sie 30 Tage nach der letzten Anfrage. Der Fingerabdruck enthält Ihren Namen nicht, aber wer unsere Datenbank lesen könnte und die Kennung erriete, die aus Ihrem Nachnamen gebildet ist, könnte erkennen, dass die Seite gelöscht wurde. Wir bewahren Fingerabdruck und Datum auf Grundlage unseres berechtigten Interesses auf, Ihren Löschantrag vollständig umzusetzen und zu verhindern, dass die Seite erneut veröffentlicht wird. Die E-Mails, die wir Ihnen gesendet haben, bleiben 12 Monate im Versandprotokoll (Artikel 17). Sicherungskopien sind innerhalb von 30 Tagen nicht mehr vorhanden, ebenso das, was unser KI-Anbieter aufbewahrt, abgesehen von dem längeren Zeitraum, den der Anbieter bei einem Verstoß gegen seine Nutzungsrichtlinie anwendet (Artikel 8). Nach der Entfernung der Seite verwenden wir Ihren Namen, Ihr Foto und Ihre Bücher nicht mehr für neue Materialien. Die Beiträge, in denen wir Sie bereits vorgestellt haben, entfernen wir, wenn Sie uns darum bitten; solange sie online bleiben, besteht unser berechtigtes Interesse darin, bereits Veröffentlichtes nicht neu schreiben zu müssen. Ein bereits versandter Newsletter kann nicht mehr zurückgerufen werden.

Der Verarbeitung auf Grundlage unseres berechtigten Interesses können Sie nach Artikel 21 widersprechen.

7.13 Wenn Sie eine Seite von cosmetiLEARN melden

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. c DSGVO (Erfüllung einer rechtlichen Verpflichtung): Art. 16 der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste) verpflichtet uns, Meldungen zu den Inhalten der von uns gehosteten Seiten entgegenzunehmen und zu bearbeiten; Art. 6 Abs. 1 Buchst. f DSGVO (berechtigtes Interesse) für den Fingerabdruck gegen wiederholtes Senden.

Jede Person kann uns über das Formular, das auf jeder Seite von cosmetiLEARN verlinkt ist, Inhalte melden, die sie für rechtswidrig oder für nicht vereinbar mit den Regeln der Seite hält. Verantwortlicher ist die Nicodemo & Signa Company Srl (Artikel 1), die Sie unter info@cosmetifull.com erreichen (Artikel 2).

• Was wir erheben. Die Seite, die Sprache und, wenn Sie ihn angeben, den Teil der Seite, den Sie melden; den Grund, als Kategorie und in Ihren eigenen Worten; Ihre Erklärung, dass Sie die Meldung in gutem Glauben abgeben; und, nur wenn Sie sie uns geben möchten, Ihren Namen und Ihre E-Mail-Adresse. Name und E-Mail-Adresse sind freiwillig: Sie können auch ohne sie melden.
• Wozu. Um die Meldung zu prüfen, über sie zu entscheiden und Ihnen, wenn Sie uns Ihre E-Mail-Adresse gegeben haben, eine Empfangsbestätigung und danach unsere Entscheidung mit den möglichen Rechtsbehelfen zu senden, wie es Art. 16 Abs. 4 und 5 derselben Verordnung verlangt.
• Wer sie sieht. Unser Team, das über die Meldung entscheidet. Der Autor der Seite erhält die Meldung ohne Ihren Namen und Ihre E-Mail-Adresse, und E-Mail-Adressen, Telefonnummern und Links in Ihrem Text sind darin unkenntlich gemacht. Der Text Ihrer Meldung wird nie an unseren KI-Anbieter gesendet. Das Formular und die Meldungen werden bei Cloudflare gehostet, und die E-Mails, die wir Ihnen senden, laufen über Amazon SES (Artikel 11.1).
• Wie lange. In cosmetiLEARN werden Ihr Name und Ihre E-Mail-Adresse gelöscht, wenn die Meldung abgeschlossen ist, oder sobald sich unsere E-Mail an Sie als unzustellbar erweist, in jedem Fall aber 90 Tage nach der Meldung, auch wenn sie noch nicht abgeschlossen ist. Das Versandprotokoll unseres E-Mail-Dienstes speichert die Adresse, an die wir geschrieben haben, 12 Monate ab dem Versanddatum, wie bei jeder E-Mail, die wir senden (Artikel 17). Erweist sich unsere E-Mail als unzustellbar oder markieren Sie sie als Spam, steht die Adresse außerdem auf unserer Liste der vom Versand ausgeschlossenen Adressen, und zwar 12 Monate ab dem letzten dieser Signale, damit wir dieses Signal beachten. Der Rest der Meldung wird 13 Monate nach der Entscheidung gelöscht, oder früher, wenn die Seite, die sie betrifft, entfernt wird.
• Gegen wiederholtes Senden. Wenn Sie eine Meldung senden, speichern wir einen Tag lang einen digitalen Fingerabdruck (Hash) Ihrer IP-Adresse, der mit einem geheimen Schlüssel berechnet und an die Seite und den Tag gebunden ist (nicht die Adresse selbst): So kann ein einzelner Absender das Limit der Seite nicht ausschöpfen und die Meldungen anderer nicht blockieren. Am nächsten Tag wird er gelöscht. Ohne den Schlüssel lässt sich die Adresse nicht zurückverfolgen, und der Fingerabdruck ist nicht mit der Meldung verknüpft. Für diesen Fingerabdruck allein ist die Rechtsgrundlage unser berechtigtes Interesse, das Formular für alle verfügbar zu halten (Art. 6 Abs. 1 Buchst. f DSGVO), und Sie können nach Artikel 21 widersprechen.
• Ihre Rechte. Es gelten die Rechte aus Artikel 20. Für die Meldung gilt das Widerspruchsrecht aus Artikel 21 nicht, weil diese Verarbeitung gesetzlich vorgeschrieben ist (für den oben beschriebenen Fingerabdruck gilt es dagegen); aus demselben Grund kann die Löschung der Meldung eingeschränkt sein, solange diese Pflicht besteht (Art. 17 Abs. 3 Buchst. b DSGVO).

7.14 Um unsere Anzeigen zu messen, nur wenn Sie zustimmen

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO (Ihre Einwilligung), die Art. 5 Abs. 3 der Richtlinie 2002/58/EG, in Rumänien durch Art. 4 Abs. 5 des Gesetzes Nr. 506/2004 umgesetzt, auch für das Speichern von Informationen auf Ihrem Gerät und den Zugriff darauf verlangt.

Unsere Anzeigen auf Facebook und Instagram führen zur Seite von LabelCheck auf unserer Website, und dort fragt ein Fenster, ob Sie das Pixel von Meta zulassen. Die beiden Schaltflächen, Akzeptieren und Ablehnen, sind gleich groß. Ihre Antwort wird im Cookie `cf_consenso` gespeichert (Artikel 23) und gilt auch für unsere Anmeldeseite auf app.cosmetifull.com: Eine Antwort gilt für die Website und für diese Seite.

Nur wenn Sie akzeptiert haben, lädt die Anmeldeseite das Pixel von Meta, und Ihr Browser meldet Meta, wann Sie die Seite öffnen, dass das Anmeldeformular geöffnet ist und wann Sie es absenden. Mit jedem Schritt gehen die Adresse der Seite und die der Seite, von der Sie kommen, Ihre IP-Adresse, die Angaben Ihres Browsers und die Kennungen aus den Cookies von Meta mit. Das selbsttätige Auslesen von Schaltflächen und Formularen durch das Pixel haben wir abgeschaltet, und sein automatischer Abgleich von Formularfeldern ist ausgeschaltet, sodass das, was Sie in das Formular eingeben, nicht an Meta gesendet wird; eine Prüfung läuft jede Nacht und warnt uns, wenn diese Einstellung eingeschaltet wird. Meta kann diese Schritte mit Ihrem Facebook- oder Instagram-Konto verknüpfen, falls Sie eines haben, damit wir sehen, welche Anzeigen Menschen bringen, die sich anmelden, und Meta unsere Anzeigen Menschen zeigen kann, die ihnen ähneln. Diese Schritte gehen von Ihrem Browser direkt an Meta: Wir bewahren nichts davon auf, und was wir lesen, sind die Berichte von Meta darüber, wie unsere Anzeigen abschneiden.

Für die Erhebung und Übermittlung dieser Daten sind Meta Platforms Ireland Limited und unser Unternehmen gemeinsam Verantwortliche (Art. 26 DSGVO). Das Wesentliche unserer Vereinbarung, sein Controller Addendum, veröffentlicht Meta unter facebook.com/legal/controller_addendum, und Sie können Ihre Rechte für diesen Teil bei jedem der beiden geltend machen: bei uns unter info@cosmetifull.com oder bei Meta über die Kontaktangaben in seiner Datenschutzrichtlinie. Wenn Meta unsere Anzeigen für uns misst, handelt Meta als unser Auftragsverarbeiter nach seinen Data Processing Terms (Art. 28 DSGVO); was Meta danach für eigene Zwecke mit den Daten macht, entscheidet Meta als eigenständiger Verantwortlicher, gemäß dieser Datenschutzrichtlinie.

Wenn Sie die Frage im Fenster nicht beantwortet oder abgelehnt haben, lädt die Anmeldeseite nichts von Meta und funktioniert genauso. Sie können Ihre Einwilligung jederzeit über den Link Cookie-Einstellungen unten auf jeder Seite unserer Website widerrufen: Das Pixel stoppt dann, auf der Website und auf der Anmeldeseite, und die Cookies von Meta auf unserer Domain werden gelöscht. Der Widerruf gilt ab diesem Moment, die Übermittlungen davor bleiben rechtmäßig.

8. KI-Verarbeitung und KI-Transparenz

Die Analysen, Entwürfe und Antworten, die die Plattform hervorbringt, werden von einem System der künstlichen Intelligenz erzeugt. Wenn Sie den Chat oder eine unterstützte Funktion nutzen, interagieren Sie mit einem System der künstlichen Intelligenz und nicht mit einem menschlichen Mitarbeiter. Wir weisen darauf auch in der Oberfläche hin, im Einklang mit der Transparenzpflicht des Artikels 50 der Verordnung (EU) 2024/1689, die ab dem 2. August 2026 gilt.

Die Inhalte, die Sie übermitteln, werden über die API unseres KI-Anbieters (Anthropic) verarbeitet, um Ihre Ergebnisse zu erzeugen. Nach den Geschäftsbedingungen, die unsere Nutzung dieser API regeln, werden die übermittelten Inhalte nicht zum Training der Modelle des Anbieters verwendet.

Wir nutzen denselben Anbieter außerdem, um die Rückmeldungen einzuordnen, die Sie uns senden, damit eine echte regulatorische Korrektur nicht zwischen den Nachrichten verloren geht. Die Nachricht, ein kurzer Auszug der Analyse, auf die sie sich bezieht, und die Einordnung werden aufbewahrt, der daraus entstehende Vorschlag wird immer von einer Person geprüft, bevor sich etwas ändert, und derselbe vertragliche Ausschluss des Trainings gilt auch hier.

Unser KI-Anbieter bewahrt die übermittelten Inhalte und die Ergebnisse höchstens 30 Tage ab Eingang oder Erzeugung auf, abgesehen von dem längeren Zeitraum, den der Anbieter bei einem Verstoß gegen seine Nutzungsrichtlinie anwendet, zur Missbrauchsüberwachung und zu keinem anderen Zweck. Eine weitergehende Nutzung gestatten wir nicht.

Die Ergebnisse dienen der Information und können Fehler enthalten. Sie unterstützen die fachliche Prüfung, sie ersetzen nicht das Urteil einer qualifizierten Fachkraft und sie bescheinigen keine Konformität. Die Verantwortung für die Konformität eines kosmetischen Mittels liegt weiterhin beim Wirtschaftsakteur und bei der verantwortlichen Person nach der Verordnung (EG) Nr. 1223/2009.

9. Automatisierte Kontrollen von Käufen und Konten

Wir selbst führen kein Profiling durch. Wenn Sie das Pixel von Meta akzeptieren, kann Meta die Schritte, die es auf unserer Anmeldeseite erhebt, für seine Werbedienste nutzen, wie in Artikel 7.14 beschrieben.

Eine automatisierte Kontrolle des Kaufs gibt es, und sie beschränkt sich auf eine einzige Sache: Ein Kauf, dessen Daten auffällig sind, etwa eine ungewöhnlich große Menge an Credits oder ein Konto, das wir nicht zuordnen können, wird automatisch angehalten und von einer Person geprüft, bevor die Credits gutgeschrieben werden. Die Entscheidung, ein Konto zu sperren oder einen Kauf abzulehnen, trifft immer eine Person und nie das System. Sie können uns unter info@cosmetifull.com bitten, das Ergebnis zu überprüfen.

Die Zahlung selbst kann außerdem von den Betrugssystemen von Stripe automatisch abgelehnt oder blockiert werden, nach den eigenen Kriterien von Stripe. Diese Bewertung nimmt Stripe vor, nicht wir. Wenn eine Zahlung von Ihnen abgelehnt wird, können Sie uns schreiben, und Sie können sich auch unmittelbar an Stripe wenden.

10. Was geschieht, wenn Sie Ihre Daten nicht angeben

Manche Daten verlangt das Gesetz, andere der Vertrag:

• Vom Steuerrecht verlangt: Firmenname oder Name, Rechnungsanschrift und, bei Steuerpflichtigen, die Umsatzsteuer-Identifikationsnummer. Ohne diese können wir keine Rechnung ausstellen und Ihnen daher keine Credits verkaufen.
• Vom Vertrag verlangt: E-Mail-Adresse und Passwort, ohne die wir kein Konto anlegen oder absichern können.
• Freiwillig: alles Übrige, etwa ein zusätzlicher administrativer Ansprechpartner. Die Nichtangabe hat keine Folgen über den Verlust dieser Bequemlichkeit hinaus.

11. Wer Ihre Daten erhält

Wir halten die Kette der Anbieter kurz. Die Empfänger fallen in vier verschiedene Gruppen, und der Unterschied ist von Bedeutung, denn sie haben Ihnen gegenüber nicht dieselben Pflichten.

11.1 Gruppe A: Auftragsverarbeiter, die auf unsere Weisung handeln (Art. 28 DSGVO)

Wir setzen keinen Auftragsverarbeiter ohne einen Auftragsverarbeitungsvertrag im Einklang mit Art. 28 DSGVO ein. Jeder der oben genannten Empfänger verarbeitet die Daten nur auf unsere dokumentierte Weisung und darf sie nicht für eigene Zwecke nutzen.

11.2 Telegram: ein interner Kanal, so benannt, wie er ist

Wir nutzen einen Telegram-Kanal, der streng auf unser eigenes Team beschränkt ist, um sofort benachrichtigt zu werden, wenn eine über die Präsentationsseite eines Dienstes oder über die Anmeldeseite der Plattform gesendete Zugangsanfrage, eine Rückmeldung, eine Antwort auf eine Rückmeldung, eine Kontaktanfrage zum Enterprise-Tarif oder die Bestätigung der Vereinbarung durch einen Autor von cosmetiLEARN eingeht. Ab dem 16. September 2026 enthält jede dieser Benachrichtigungen nur einen festen, für alle gleichen Text ohne Ihren Namen, Ihre E-Mail-Adresse, Ihren Firmennamen oder den Text Ihrer Nachricht. Die Einzelheiten verbleiben in unserem Administrationsbereich und, bei Zugangsanfragen und bei Anfragen zum Enterprise-Tarif, in unserem geschäftlichen E-Mail-Postfach. Dasselbe gilt für die Bestätigung der Vereinbarung durch einen Autor von cosmetiLEARN (Artikel 7.12). Die übrigen Benachrichtigungen, die wir über diesen Kanal erhalten, betreffen den Betrieb der Plattform und enthalten keine personenbezogenen Daten.

Telegram stellt für Bots keinen Auftragsverarbeitungsvertrag zur Verfügung. Wir sagen das offen, statt eine Garantie zu behaupten, die wir nicht haben, und genau deshalb beschränken wir diesen Kanal auf interne Benachrichtigungen und halten den Inhalt Ihrer Dokumente daraus heraus. Telegram ist außerhalb des Europäischen Wirtschaftsraums niedergelassen.

11.3 Gruppe B: Empfänger, die selbst über die Verarbeitung der Daten entscheiden

Diese Empfänger entscheiden selbst darüber, wie sie die Daten verarbeiten, die sie erhalten. Sie handeln als eigenständige Verantwortliche, jeder nach seiner eigenen Datenschutzerklärung und seinen eigenen rechtlichen Pflichten:

11.4 Stripe: eine gemischte Rolle

Stripe wird gesondert behandelt, weil seine Rolle gemischt ist. Siehe Artikel 12.

11.5 Meta: gemeinsam Verantwortlicher, nur wenn Sie zustimmen

Wenn Sie das Pixel von Meta auf unserer Website akzeptiert haben, erhält Meta Platforms Ireland Limited (Irland) von Ihrem Browser die in Artikel 7.14 beschriebenen Schritte. Für deren Erhebung und Übermittlung sind Meta und unser Unternehmen gemeinsam Verantwortliche (Art. 26 DSGVO); für die Messung unserer Anzeigen handelt Meta als unser Auftragsverarbeiter nach seinen Data Processing Terms (Art. 28 DSGVO); für das, was Meta danach für eigene Zwecke damit macht, ist Meta eigenständiger Verantwortlicher, nach seiner eigenen Datenschutzrichtlinie. Wenn Sie nicht akzeptiert haben, erhält Meta nichts von unserer Anmeldeseite.

12. Warum Stripe eine gemischte Rolle hat

Stripe hat eine gemischte Rolle, und wir sagen das lieber offen, statt es zu vereinfachen:

• Stripe ist unser Auftragsverarbeiter für den Teil, in dem es die Zahlung auf unsere Weisung einzieht und uns das Ergebnis meldet.
• Stripe ist eigenständiger Verantwortlicher für den Teil, in dem es selbst entscheidet, oder in dem das Gesetz für es entscheidet, was mit Ihren Daten geschieht. Stripe ist ein regulierter Zahlungsdienstleister, der eigenständig den Vorschriften zur Geldwäschebekämpfung, zur Identifizierung von Kunden und zu Zahlungsdiensten unterliegt. Diese Zwecke bestimmen das Gesetz und Stripe, nicht wir. Wir können Stripe nicht anweisen, welche Daten es erhebt, wie lange es sie aufbewahrt oder wem es sie offenlegt.

Stripe erhält Ihren Namen, Ihre E-Mail-Adresse, Ihren Firmennamen, Ihre Rechnungsanschrift, gegebenenfalls Ihre Umsatzsteuer-Identifikationsnummer sowie den Betrag und die Kennung der Transaktion. Für den Teil als Verantwortlicher ist die Übermittlung Ihrer Daten an Stripe eine Offenlegung zwischen zwei getrennten Verantwortlichen. Wir sind mit Stripe nicht gemeinsam Verantwortliche.

13. Warum SmartBill Auftragsverarbeiter ist

SmartBill ist der umgekehrte Fall, und der Grund verdient es, genannt zu werden.

SmartBill ist die Software, die wir nutzen, um unsere Rechnung auszustellen. Es erhält Ihren Firmennamen, Ihre Anschrift und Ihre Umsatzsteuer-Identifikationsnummer, weil wir sie ihm übergeben, es verarbeitet sie nach unserer Weisung, und es hat hinsichtlich des Inhalts der Rechnung keine eigene Berufspflicht. Es ist daher Auftragsverarbeiter nach Art. 28 DSGVO, gebunden durch einen Auftragsverarbeitungsvertrag.

Unser externer Buchhalter oder Wirtschaftsprüfer, der dieselben Unterlagen erhält, ist dagegen eigenständiger Verantwortlicher, denn diese Rolle ist gesetzlich geregelt und der Buchhalter entscheidet selbst, was er benötigt und für wie lange.

14. ANAF und e-Factura

Für Kunden, deren Umsatz seinen Leistungsort in Rumänien hat, wird die Rechnung über das nationale System RO e-Factura an die rumänische Steuerverwaltung übermittelt.

ANAF ist nicht unser Dienstleister und handelt nicht in unserem Auftrag. Es ist eine Behörde, die die Daten aufgrund einer rechtlichen Verpflichtung erhält und sie als eigenständiger Verantwortlicher verarbeitet. Diese Übermittlung bedarf nicht Ihrer Einwilligung und kann nicht abgeschaltet werden. Dasselbe gilt für eine Gutschrift, die nach einer Erstattung ausgestellt wird.

15. Prüfung der Umsatzsteuer-Identifikationsnummer (VIES)

Bevor wir das Reverse-Charge-Verfahren anwenden oder nicht anwenden, prüfen wir die Umsatzsteuer-Identifikationsnummer, die Sie uns angeben, in VIES, dem System der Europäischen Kommission, für in der Europäischen Union erteilte Umsatzsteuer-Identifikationsnummern. VIES ist ein System einer Einrichtung der EU, und die Abfrage bringt keine Übermittlung außerhalb des Europäischen Wirtschaftsraums mit sich.

Als Antwort erhalten wir, ob die Nummer gültig ist, oder dass das System keine Antwort geben konnte, was als eigenes Ergebnis festgehalten wird, und, soweit das System sie bereitstellt, den zu dieser Nummer gehörenden Namen und die zugehörige Anschrift. Wir bewahren den Nachweis der Prüfung mit ihrem Datum und ihrem Ergebnis als Beleg für die umsatzsteuerliche Behandlung auf, die wir auf Ihren Kauf angewandt haben.

Bei einem Einzelunternehmer ist die Umsatzsteuer-Identifikationsnummer ein personenbezogenes Datum, und deshalb legen wir diese Prüfung offen, obwohl sie wie eine Unternehmensangabe aussieht.

16. Übermittlungen außerhalb des Europäischen Wirtschaftsraums

Einige unserer Anbieter sind außerhalb des Europäischen Wirtschaftsraums niedergelassen oder gehören zu Konzernen, die es sind. Für jeden von ihnen nennen wir das Land und die tatsächlich angewandte Garantie:

Eine Kopie der Garantien, die wir vorhalten, können Sie bei uns anfordern, indem Sie an info@cosmetifull.com schreiben.

17. Wie lange wir Ihre Daten aufbewahren

Für unterschiedliche Daten gelten unterschiedliche Aufbewahrungsfristen. Wir verwenden keine einheitliche pauschale Formel.

17.1 Die Aufbewahrungsfrist der Buchhaltung, erklärt

Das rumänische Recht (Art. 23 und Art. 25 des Buchhaltungsgesetzes Nr. 82/1991, geändert durch das Gesetz Nr. 36/2023, in Kraft seit dem 15. Januar 2023) verlangt, dass die vorgeschriebenen Buchhaltungsunterlagen und die dahinterstehenden Belege, Rechnungen eingeschlossen, fünf Jahre lang aufbewahrt werden, gerechnet ab dem 1. Juli des Jahres, das auf das Geschäftsjahr folgt, in dem sie erstellt wurden. In der Praxis läuft die Frist für eine im Jahr 2026 ausgestellte Rechnung ab dem 1. Juli 2027 und endet am 30. Juni 2032.

Diese Frist entspricht der steuerlichen Verjährungsfrist: Nach Art. 110 des Gesetzes Nr. 207/2015 (Steuerverfahrensgesetzbuch) erlischt das Recht der Steuerverwaltung, Steueransprüche festzusetzen, nach fünf Jahren, gerechnet ab dem 1. Juli des Jahres, das auf jenes folgt, auf das sich die Steuerpflicht bezieht. Die Zahl stammt aus dem Gesetz, sie ist keine Schätzung von uns.

17.2 Die Schließung Ihres Kontos löscht Ihre Rechnungen nicht

Das ist der Punkt, der Kunden am häufigsten überrascht, deshalb sagen wir ihn vorab. Die Schließung Ihres Kontos löscht Ihr Konto, Ihre Analysen und die von Ihnen übermittelten Inhalte, nach dem Zeitplan in der Tabelle oben. Sie löscht nicht die Rechnung und die dahinterstehenden Rechnungsdaten, die wir bis zum Ablauf der oben genannten gesetzlichen Frist aufbewahren müssen. Ein Antrag auf Löschung kann diese Frist nicht verkürzen (Art. 17 Abs. 3 Buchst. b DSGVO).

Eine Löschung entfernt die Daten nach dem oben genannten Zeitplan aus den aktiven Systemen. Sicherungskopien, die sie noch enthalten, werden innerhalb von 30 Tagen rotiert, danach existiert die Kopie selbst nicht mehr.

18. Sicherheit

Der Datenverkehr läuft über HTTPS und die Daten sind bei der Übertragung verschlüsselt. Passwörter werden nie im Klartext gespeichert: Sie werden als PBKDF2-SHA256-Ableitung mit einem nutzerbezogenen Salt und 100.000 Iterationen gespeichert. Jedes Konto sieht nur seine eigenen Analysen, und innerhalb eines Firmenkontos wird nur mit den freigegebenen Mitgliedern geteilt. Der administrative Zugang ist auf die Personen beschränkt, die ihn benötigen. Kartendaten erreichen unsere Systeme nie, wie in Artikel 6 erläutert.

19. Abgeleitetes Wissen: Aufzeichnungen und Aggregate

Während Sie die Dienste nutzen, führen wir Aufzeichnungen über Metadaten der Prüfungen, nie über Inhalte: zum Beispiel Art und Schwere der gefundenen Probleme, die zugrunde liegende Rechtsvorschrift, die Märkte, die Sprachen und den Score einer Analyse oder, bei einer Produktinformationsdatei, welche Pflichten offen bleiben, als geschlossene Codes. Jede Aufzeichnung ist mit einem Einwegcode verknüpft, der aus Ihrer E-Mail-Adresse abgeleitet wird, nicht mit Ihrem Namen, und sie bleibt pseudonymisiert: Sie ist kein anonymes Datum, deshalb behandeln wir sie als personenbezogenes Datum und Sie behalten Ihre Rechte daran.

Aus diesen Aufzeichnungen leiten wir aggregiertes Wissen ab, das wir nutzen, um die Dienste und unsere Wissensbasis zu verbessern, auch nach Vertragsende, und künftig für eine Berichterstattung auf Branchenebene. Ein Aggregat wird nur genutzt oder herausgegeben, wenn es mindestens 20 Ereignisse und mindestens 5 verschiedene Konten umfasst. Es wird nur in einer Form geteilt, die weder Sie noch Ihr Unternehmen noch Ihre Produkte identifiziert.

Das abgeleitete Wissen lässt Originaldokumente, Rezepturen, Zusammensetzungen, an denen ein Produkt erkannt werden könnte, Produktnamen und die Namen von Unternehmen und Personen außen vor. Was ExpertDesk aus der Nutzung seines Chats ableitet, beschreibt ExpertDesk in seiner eigenen Datenschutzerklärung.

Sie können sich mit einem Klick dagegen entscheiden. In Ihren Kontoeinstellungen ist der Schalter „Zum Wissen von cosmetiFULL beitragen“ zunächst eingeschaltet. Wenn Sie ihn ausschalten oder uns an info@cosmetifull.com schreiben, leiten wir ab diesem Moment nichts mehr aus Ihrer Aktivität ab, kostenfrei und ohne Auswirkung auf den Dienst. Was bereits Teil eines Aggregats ist, lässt sich nicht mehr davon trennen; bestehende Aufzeichnungen werden bei der Löschung des Kontos von diesem getrennt, und Sie können uns bitten, sie früher zu trennen.

Das abgeleitete Wissen gilt für Daten, die ab dem 3. Oktober 2026 erzeugt werden. Was davor geschah, stützt sich auf die damals geltende Beschreibung und, für die Weiterverwendung von Inhalten, auf die während der Beta-Phase erteilten schriftlichen Einwilligungen.

20. Ihre Rechte

Sie haben das Recht:

• auf Auskunft über Ihre personenbezogenen Daten und auf eine Kopie davon;
• auf Berichtigung unrichtiger oder unvollständiger Daten;
• auf Löschung Ihrer Daten, in den Grenzen von Artikel 17.2;
• auf Einschränkung der Verarbeitung in den gesetzlich vorgesehenen Fällen;
• auf Datenübertragbarkeit für die Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage des Vertrags oder Ihrer Einwilligung automatisiert verarbeiten;
• auf Widerspruch gegen eine Verarbeitung, die auf unserem berechtigten Interesse beruht, wie in Artikel 21 dargestellt;
• auf jederzeitigen Widerruf Ihrer Einwilligung, die Sie während der Beta-Phase für die in Artikel 7.8 beschriebene Weiterverwendung von Inhalten erteilt haben, und Ihrer Einwilligung in das in Artikel 7.14 beschriebene Pixel von Meta über den Link Cookie-Einstellungen unten auf jeder Seite unserer Website, ohne dass die bis zum Widerruf erfolgte Verarbeitung berührt wird;
• auf Beschwerde bei einer Aufsichtsbehörde.

Um diese Rechte auszuüben, schreiben Sie an info@cosmetifull.com. Wir antworten innerhalb der Fristen der DSGVO, in der Regel innerhalb eines Monats. Unsere federführende Aufsichtsbehörde ist die rumänische ANSPDCP (Bd. G-ral Gheorghe Magheru nr. 28-30, sector 1, Bukarest, dataprotection.ro). Sie können sich auch an die Aufsichtsbehörde des Landes wenden, in dem Sie leben oder arbeiten.

Betrifft Ihr Antrag Daten, die in einem von einem unserer Kunden hochgeladenen Dokument enthalten sind, erläutert Artikel 4, wie wir damit verfahren.

21. Ihr Widerspruchsrecht

Dieses Recht wird gesondert dargestellt, weil es Ihre Aufmerksamkeit verdient.

Wo wir Ihre Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Artikel 7.4, 7.5, 7.6, 7.7, 7.8, 7.9, 7.10, 7.11, 7.12 und, nur für den Fingerabdruck gegen wiederholtes Senden, 7.13), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Schreiben Sie an info@cosmetifull.com und nennen Sie uns, gegen welche Verarbeitung Sie Widerspruch einlegen und warum. Wir beenden diese Verarbeitung, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wir benötigen die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zwei ehrliche Klarstellungen:

• Ein Widerspruch kann keine Daten entfernen, die wir aufgrund der in Artikel 7.2 und Artikel 17 beschriebenen buchhalterischen und steuerlichen Pflichten aufbewahren müssen;
• die Betrugsvorbeugung bei der Zahlung selbst nimmt Stripe als eigenständiger Verantwortlicher vor, sodass ein an uns gerichteter Widerspruch die eigenen Prüfungen von Stripe nicht abschalten kann. In diesem Punkt können Sie sich unmittelbar an Stripe wenden.

22. Wenn Sie Verbraucher sind

Dieser Artikel gilt nur für natürliche Personen, die zu Zwecken kaufen, die außerhalb ihrer gewerblichen, geschäftlichen oder beruflichen Tätigkeit liegen. Er ergänzt den übrigen Teil dieser Erklärung und geht ihm dort vor, wo beide sich widersprechen.

• Wir fragen Sie nach weniger Rechnungsangaben. Für einen Kauf durch einen Verbraucher benötigen wir Ihren Namen und Ihre Rechnungsanschrift. Wir fragen nicht nach einer Umsatzsteuer-Identifikationsnummer.
• Wir fragen nicht nach Ihrer rumänischen persönlichen Identifikationsnummer (CNP) und wir bewahren sie nicht auf. Die Rechnung wird mit Ihrem Namen und Ihrer Anschrift ausgestellt. Wo das System e-Factura einen Code für den Begünstigten verlangt und Sie sich nicht mit einer Steuernummer ausweisen, wird der generische Code aus den technischen Spezifikationen von ANAF verwendet. Wir haben uns bewusst dafür entschieden, um die Erhebung von Daten auf das Mindestmaß zu beschränken.
• Wir bewahren die Aufzeichnung zu Ihren Widerrufsrechten auf. Wir bewahren die Aufzeichnung des ausdrücklichen Verlangens nach sofortiger Ausführung und der Kenntnisnahme, die Sie beim Bezahlvorgang abgegeben haben, sowie die Aufzeichnung einer etwaigen Widerrufserklärung auf, die Sie uns senden, weil das Gesetz von uns verlangt, die Erteilung der Information nachweisen zu können. Für diese Aufzeichnung gilt die buchhalterische Aufbewahrungsfrist.
• Erstattungen. Wenn Sie innerhalb von 14 Tagen nach dem Kauf widerrufen, erstatten wir die Credits, die Sie nicht verbraucht haben. Die für diesen Vorgang genutzten personenbezogenen Daten (Kaufdaten, Transaktionskennung, Erstattungskennung) werden zur Erfüllung des Vertrags verarbeitet, Art. 6 Abs. 1 Buchst. b DSGVO, und die anschließende Gutschrift fällt unter die buchhalterischen Pflichten aus Artikel 7.2.
• Beschwerden. Sie können Beschwerde bei der rumänischen ANSPDCP oder bei der Aufsichtsbehörde des Landes einlegen, in dem Sie leben.

23. Cookies und lokale Speicherung

Die Plattform nutzt auf Ihrem Gerät nur unbedingt erforderliche technische Speicherung: das Sitzungstoken, das Sie angemeldet hält, Ihre E-Mail-Adresse und Ihren Firmennamen, damit die Oberfläche sie ohne weitere Abfrage anzeigen kann, einen Vermerk, dass Sie die rechtlichen Hinweise gesehen haben, und Einstellungen wie Sprache, Design und die Darstellung Ihres Archivs. Die einzige Ausnahme hängt von Ihnen ab: Wenn Sie das Pixel von Meta auf unserer Website akzeptiert haben, liest unsere Anmeldeseite diese Antwort und lädt das Pixel, das dann auf Ihrem Gerät speichert, was unten beschrieben ist (Artikel 7.14).

Fünf dieser Elemente sind Cookies, und wir setzen sie selbst:

PIFBuilder führt sein Cookie und die Daten, die PIFBuilder im lokalen Speicher des Browsers ablegt, auch in seiner eigenen Datenschutzerklärung auf.

Drei weitere Cookies betreffen das Pixel von Meta (Artikel 7.14). Das erste setzt unsere Website, wenn Sie die Frage in ihrem Fenster beantworten, und unsere Anmeldeseite liest es; die beiden anderen setzt das Pixel von Meta auf unserer Domain, nur wenn Sie akzeptiert haben:

Mit jedem Schritt kann Ihr Browser Meta auch die Cookies mitschicken, die Meta auf facebook.com setzt, und so erkennt Meta Ihr Konto. Das Pixel von Meta kann außerdem einige Einträge im lokalen Speicher des Browsers auf unserer Domain anlegen, zum Beispiel `lastExternalReferrer`, der vermerkt, ob Sie von Facebook, von Instagram oder von einer anderen Website gekommen sind. Wenn Sie widerrufen, stoppt das Pixel, und `_fbp` und `_fbc` werden gelöscht; diese Einträge im lokalen Speicher werden nicht mehr gelesen oder gesendet und verschwinden, wenn Sie die Daten der Website löschen.

Unser Infrastrukturanbieter setzt heute keines, und wir haben das nicht angenommen, sondern gemessen. Am 23. August 2026 haben wir die vier öffentlichen Oberflächen mit einem echten Browser geöffnet (die Anwendung LabelCheck, ihre Präsentationsseite, ExpertDesk und die Website) und die vorhandenen Cookies gezählt: null, auf allen vier Oberflächen. Sollten wir eines Tages eine Cloudflare-Funktion einschalten, die eines setzt (etwa die Bot-Erkennung), wird diese Tabelle das sagen, bevor es geschieht.

Im lokalen Speicher des Browsers, der kein Cookie ist und nicht mit den Anfragen mitgesendet wird, bewahren wir das Token auf, das Sie in der Anwendung angemeldet hält, Ihre E-Mail-Adresse, Ihren Firmennamen, Ihre Sprache und Ihr Design. Diese Angaben verschwinden, wenn Sie die Daten der Website löschen. In cosmetiLEARN liegen dort nur Ihre Sprache, Ihr Design und die Angabe, wo Sie den Assistenten bevorzugen, neben der Seite oder in einem Panel: nie etwas, das Sie geschrieben haben, und nie das Gespräch.

Abgesehen vom Pixel von Meta, das nur mit Ihrer Einwilligung läuft, wie oben beschrieben, verwenden wir keine Werbecookies, keine Analysedienste Dritter und kein websiteübergreifendes Tracking; die in einem von Ihnen aufgerufenen Link genannte Kampagne wird nur wie in Artikel 5.1 beschrieben erfasst. Die eigenen Cookies der Plattform sind unbedingt erforderlich und nach Art. 4 Abs. 6 des Gesetzes Nr. 506/2004 von der Einwilligung ausgenommen, weshalb die Plattform kein eigenes Cookie-Banner zeigt: Die einzige Wahl betrifft das Pixel von Meta, und die treffen Sie auf unserer Website, wo Sie sie jederzeit über den Link Cookie-Einstellungen unten auf jeder Seite ändern können. Diese Schlussfolgerung gilt nur so lange, wie die erste Tabelle oben nichts über das unbedingt Erforderliche hinaus enthält.

Die Zahlungsseite wird von Stripe auf einer eigenen Domain von Stripe gehostet. Jedes Speichern oder Auslesen von Informationen auf Ihrem Gerät, das auf dieser Seite geschieht, nimmt Stripe nach seiner eigenen Datenschutzerklärung vor, und es liegt außerhalb unserer Seiten.

24. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben, und bei wesentlichen Änderungen benachrichtigen wir Sie innerhalb der Plattform. Betrifft eine Änderung einen neuen Zweck oder einen neuen Empfänger, informieren wir Sie, bevor diese Verarbeitung beginnt, und nicht danach. Das abgeleitete Wissen (Artikel 19) gilt nur für Daten, die ab dem 3. Oktober 2026 erzeugt werden.

Diese Erklärung gilt in der jeweils geltenden Fassung für jeden Kauf, der auf der Plattform getätigt wird.

Nicodemo & Signa Company Srl · Strada Lucian Blaga nr. 21, ap. 16, 310023 Arad, Rumänien · CUI RO15617609 · Reg. J02/809/2003 · info@cosmetifull.com

Nutzungsbedingungen

Auftragsverarbeitungsvertrag von cosmetiFULL