Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir auf Cosmetio verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange. Sie ist nach den einzelnen Funktionen der Plattform gegliedert, damit Sie die für Sie relevanten Abschnitte schnell finden.
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Cosmetio Community
Christoph Polatzky
Albert-Schweitzer-Straße 9
09648 Mittweida
Telefon: +49 (0) 3727 97 999 35
E-Mail: [email protected]
Ihnen stehen bezüglich Ihrer personenbezogenen Daten die folgenden Rechte zu:
Widerspruchsrecht (Art. 21 DSGVO)
Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für den Widerspruch genügt eine formlose Mitteilung an [email protected].
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktdaten. Daneben haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Sächsische Datenschutz- und Transparenzbeauftragte
Maternistraße 17, 01067 Dresden
Postfach 11 01 32, 01330 Dresden
E-Mail: [email protected]
Unsere Server werden von der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland betrieben. Sämtliche Daten der Plattform werden auf Servern in Deutschland bzw. der EU verarbeitet. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
Wir nutzen das Content Delivery Network und die Sicherheitsdienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Sämtliche Zugriffe auf unsere Website werden technisch bedingt über die Server von Cloudflare geleitet. Dabei verarbeitet Cloudflare unter anderem Ihre IP-Adresse und technische Verbindungsdaten, um die Website auszuliefern, Angriffe abzuwehren und automatisierte Zugriffe zu erkennen. Ergänzend nutzen wir den Speicherdienst Cloudflare R2 für Bilddateien. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren, schnellen und stabilen Auslieferung der Website. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen: https://www.cloudflare.com/privacypolicy/
Für die Auslieferung von Bildern und anderen statischen Inhalten nutzen wir den CDN- und Speicherdienst der BunnyWay, informacijske storitve d.o.o., Slowenien (bunny.net). Dabei werden Netzwerkverbindungsdaten, IP-Adressen, User-Agent-Informationen und URL-Referrer verarbeitet. Mit bunny.net besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der schnellen Auslieferung von Mediendateien.
Beim Aufruf der Website werden automatisch Informationen in Server-Log-Dateien gespeichert: Browsertyp und -version, Betriebssystem, Referrer-URL, IP-Adresse und Uhrzeit der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien Bereitstellung der Website sowie der Erkennung und Abwehr von Angriffen und Missbrauch. Die Logs werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.
Rechtsgrundlage für die Speicherung und den Abruf von Informationen auf Ihrem Endgerät (z. B. Cookies) ist § 25 Abs. 1 TDDDG, also Ihre Einwilligung. Diese wird beim ersten Aufruf der Website über unseren Cookie-Hinweis abgefragt. Keiner Einwilligung bedürfen nach § 25 Abs. 2 Nr. 2 TDDDG Speicher- und Abrufvorgänge, die für die Bereitstellung der von Ihnen genutzten Funktionen unbedingt erforderlich sind. Dazu gehören bei uns insbesondere die Cookies für den Login, die Speicherung Ihrer Consent-Entscheidung, Ihre Darstellungseinstellungen (z. B. Dunkelmodus und Listenansichten) sowie die Funktionen "zuletzt angesehene Produkte" und Suchverlauf.
Die Rechtsgrundlage für die an die Speicherung anschließende Verarbeitung personenbezogener Daten ergibt sich aus der DSGVO und ist bei den einzelnen Diensten in dieser Erklärung angegeben.
Cosmetio und Parfumo (parfumo.de) werden vom selben Verantwortlichen betrieben und nutzen ein gemeinsames Konto- und Anmeldesystem. Ihr Nutzerkonto, Ihre Profilangaben und Ihre Postfachnachrichten werden daher in einer gemeinsamen Nutzerdatenbank gespeichert und stehen auf beiden Plattformen zur Verfügung. Die auf Cosmetio veröffentlichten Inhalte (z. B. Bewertungen, Rezensionen, Statements, Sammlungen) werden getrennt gespeichert und nur auf Cosmetio angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für die Nutzung der Community-Funktionen können Sie ein Nutzerkonto anlegen. Dabei verarbeiten wir die von Ihnen angegebenen Daten (Nutzername, E-Mail-Adresse, Passwort in verschlüsselter Form sowie freiwillige Profilangaben). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Verarbeitung ist zur Bereitstellung des Nutzerkontos und der damit verbundenen Funktionen erforderlich. Die bei der Registrierung angegebene E-Mail-Adresse nutzen wir auch, um Sie über wichtige Änderungen am Dienst zu informieren.
Zur Absicherung der Konten protokollieren wir Anmeldevorgänge einschließlich IP-Adresse, User-Agent, Herkunftsland und Ergebnis des Anmeldeversuchs. Nach mehreren fehlgeschlagenen Anmeldeversuchen wird die Anmeldung für die betreffende IP-Adresse vorübergehend gesperrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Konten vor unbefugtem Zugriff sowie in der Erkennung von Missbrauch. Die Protokolle werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind.
Sie können Ihr Konto jederzeit löschen lassen. Bestimmte Daten bewahren wir über die Kontolöschung hinaus auf: den Kern des Kontodatensatzes, Sperr- und Moderationsvermerke, Blockierlisten sowie Postfachinhalte. Dies dient der Durchsetzung ausgesprochener Sperren (Verhinderung der Umgehung durch Neuregistrierung) sowie der Geltendmachung, Ausübung und Verteidigung von Rechtsansprüchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Kriterium für die Dauer der Aufbewahrung sind die regelmäßigen Verjährungsfristen der §§ 195, 199 BGB.
Inhalte, die Sie auf Cosmetio veröffentlichen (Bewertungen, Statements, Rezensionen, Kommentare, Forenbeiträge, Blogartikel, Sammlungsangaben, hochgeladene Bilder), werden mit Ihrem Nutzernamen und dem Veröffentlichungszeitpunkt gespeichert und öffentlich angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Veröffentlichung ist Kern der Community-Funktion. Die Inhalte bleiben gespeichert, bis Sie sie löschen, sie im Rahmen der Moderation entfernt werden oder Ihr Konto gelöscht wird.
Neue Forenbeiträge und Blogartikel werden automatisiert auf Spam-Merkmale geprüft; dazu kann der Text (ohne Ihren Nutzernamen oder Kontodaten) an OpenAI übermittelt werden. Vertragspartner für OpenAI im EWR ist die OpenAI Ireland Ltd., Dublin; die Verarbeitung kann teilweise in den USA durch die OpenAI, L.L.C. erfolgen, die unter dem EU-US Data Privacy Framework zertifiziert ist. Auffällige Beiträge werden von uns manuell geprüft; eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Community vor Spam.
Registrierte Mitglieder können über das Postfach private Nachrichten austauschen. Die Nachrichten werden gespeichert, bis beide Gesprächsteilnehmer sie gelöscht haben bzw. im Rahmen der unter Abschnitt 5 beschriebenen Aufbewahrung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Zum Schutz vor Betrug und Spam werden ausgehende Nachrichten automatisiert auf Merkmale wie Zahlungsadressen und bekannte Betrugsmuster analysiert. Auffällige Treffer werden von uns manuell geprüft; eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz unserer Mitglieder vor Betrug.
In den Kontoeinstellungen können Sie freiwillig eine Anschrift sowie Zahlungsdaten (z. B. IBAN, BIC, Kontoinhaber oder PayPal-Adresse) hinterlegen, um sie im Rahmen der Adressfreigabe anderen Mitgliedern für den privaten Versand bzw. die Abwicklung untereinander zugänglich zu machen. Die Weitergabe erfolgt nur an die Mitglieder, denen Sie die Freigabe erteilen. Wir selbst sind an einer Abwicklung zwischen Mitgliedern nicht beteiligt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO. Sie können die Angaben jederzeit in den Einstellungen ändern oder löschen.
Zur Durchsetzung unserer Community-Regeln verarbeiten wir Daten im Rahmen der Moderation: Meldungen anderer Mitglieder, Beschwerdeverfahren, Moderationsvermerke zu Konten sowie ausgesprochene Verwarnungen und Sperren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Community und dem Betrieb einer moderierten Plattform. Sperrvermerke bewahren wir nach Maßgabe von Abschnitt 5 auch über eine Kontolöschung hinaus auf.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO. Die Anfragen werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungsgründe mehr bestehen.
System-E-Mails (z. B. Registrierungsbestätigungen, Benachrichtigungen) werden über die gemeinsam mit Parfumo genutzte Versandinfrastruktur verschickt. Für den Versand setzen wir Amazon Simple Email Service der Amazon Web Services EMEA SARL, Luxemburg, ein; der Versand erfolgt über eine EU-Region. Mit AWS besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn Sie Push-Benachrichtigungen aktivieren, wird ein Abonnement Ihres Browsers auf unserem Push-Server (push.parfumo.net) gespeichert und für die Zustellung der Benachrichtigungen verwendet. Die Zustellung selbst erfolgt technisch bedingt über den Push-Dienst Ihres Browser-Herstellers. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; Sie können die Benachrichtigungen jederzeit in Ihrem Browser oder in den Kontoeinstellungen wieder deaktivieren.
Wir nutzen Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten. Die dabei erzeugten Informationen werden in der Regel an Server von Google übertragen, dabei kann es zu einer Übermittlung in die USA kommen; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Die IP-Adresse wird vor der Verarbeitung gekürzt.
Der Einsatz erfolgt nur mit Ihrer Einwilligung. Rechtsgrundlage sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Zusätzlich können Sie ein Opt-out-Cookie setzen, das die Erfassung durch Google Analytics dauerhaft verhindert: Google Analytics deaktivieren.
Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen: https://support.google.com/analytics/answer/6004245?hl=de
In Beiträgen von Mitgliedern können YouTube-Videos eingebettet sein. Beim Aufruf einer Seite mit eingebettetem Video wird eine Verbindung zu den Servern von YouTube (Google Ireland Limited) hergestellt und Ihre IP-Adresse übermittelt; wenn Sie bei YouTube eingeloggt sind, kann Google den Aufruf Ihrem Konto zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://policies.google.com/privacy
Auf Produktseiten zeigen wir Angebote von Partnershops an. Diese Links sind sogenannte Affiliate-Links: Kaufen Sie nach einem Klick beim Shop ein, erhalten wir eine Provision. Das Tracking hierfür (in der Regel über Cookies) erfolgt erst nach dem Klick durch das jeweilige Partnernetzwerk auf dessen Domain, nicht durch uns auf cosmetio.de. Beim Klick wird technisch bedingt übermittelt, von welcher Seite Sie kommen.
Auch Links zu Partnershops, die Mitglieder in Beiträgen und Foren veröffentlichen, können automatisch in solche Affiliate-Links umgewandelt werden.
Wir arbeiten mit folgenden Netzwerken und Partnerprogrammen zusammen: AWIN, Webgains, ADCELL (Firstlead GmbH), financeads, Adtraction, dem Douglas Partnerprogramm sowie dem Amazon-Partnerprogramm der Amazon EU S.à r.l. Informationen zur Datenverarbeitung der Netzwerke finden Sie in deren jeweiligen Datenschutzerklärungen.
Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt durchgehend TLS-verschlüsselt (erkennbar an "https://" in der Adresszeile). Passwörter speichern wir ausschließlich in verschlüsselter Form.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die rechtlichen Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Stand: September 2026