--- title: "Datenschutzhinweise für die Cosmo Web App | Cosmo by Humanizing" description: "Wie Humanizing personenbezogene Daten von Nutzern der Cosmo Web App, Administratoren, Rechnungskontakten und Supportkontakten verarbeitet." url: "https://cosmo.humanizing.com/web-app-privacy" language: "de" source: "text/html" --- > Wie Humanizing personenbezogene Daten von Nutzern der Cosmo Web App, Administratoren, Rechnungskontakten und Supportkontakten verarbeitet. Datenschutz der Cosmo Web App # Datenschutzhinweise für die Cosmo Web App Wie Humanizing personenbezogene Daten von Personen verarbeitet, die ein Konto in der Cosmo Web App erstellen, verwalten, bezahlen oder hierfür Support erhalten. Zuletzt aktualisiert: 20. August 2026 [Website-Datenschutz](https://cosmo.humanizing.com/privacy) [Web-App-Datenschutz](https://cosmo.humanizing.com/web-app-privacy) [B2B-AGB](https://cosmo.humanizing.com/terms) [Cookies](https://cosmo.humanizing.com/cookies) [Impressum](https://cosmo.humanizing.com/impressum) ## Inhaltsverzeichnis 1. [01 Geltungsbereich und Verantwortlicher](#scope) 2. [02 Datenkategorien](#data) 3. [03 Zwecke und Rechtsgrundlagen](#purposes) 4. [04 Empfänger](#recipients) 5. [05 Drittlandübermittlungen](#transfers) 6. [06 Speicherdauer](#retention) 7. [07 Rechte und Anfragen](#rights) 8. [08 Verantwortlicher und Kontakt](#contact) ## 1. Geltungsbereich und Verantwortlicher Diese Hinweise gelten für personenbezogene Daten von Personen, die für eine Kundenorganisation handeln und ein Cosmo-Konto erstellen, verwalten, bezahlen oder hierfür Support erhalten. Die Humanizing Technologies GmbH ist für diese Kontobeziehung Verantwortlicher. Sie gelten nicht für Kundeninhalte oder personenbezogene Daten, die über einen vom Kunden betriebenen Agenten verarbeitet werden. Für diese Verarbeitung ist der Kunde Verantwortlicher und Humanizing Auftragsverarbeiter. Kundeninhalte und von Kunden betriebene Agenten unterliegen einem gesondert abgeschlossenen Auftragsverarbeitungsvertrag und den eigenen Datenschutzhinweisen des Kunden. Der AVV einschließlich seiner Anlage zu Unterauftragsverarbeitern wird dem Kunden bei der Registrierung oder beim Vertragsschluss bereitgestellt, bevor diese Verarbeitung beginnt. ## 2. Datenkategorien Abhängig vom Konto und der Geschäftsbeziehung verarbeiten wir: - Name, geschäftliche E-Mail-Adresse, Authentifizierungsdaten wie einen Passwort-Hash und Nutzerkennung. - Unternehmensname, Organisationszugehörigkeit, Rolle und für das Geschäftskonto angegebene Vertretungsinformationen. - Rechnungskontakt, Rechnungsdaten, Plan, Nutzung und Zahlungsstatus, jedoch keine vollständigen Zahlungskartendaten, die ein Zahlungsanbieter hält. - Supportanfragen, Kommunikation, Tickets und Feedback. - Anmelde-, Kontoaktivitäts-, Geräte-, Fehler- und Sicherheitsdaten, die zum Betrieb und Schutz des Kontos erforderlich sind. Prompts, Wissensdatenbanken, hochgeladene Dokumente, Integrationsdaten, Chats, Anrufe, Transkripte und andere Kundeninhalte werden nicht allein deshalb zu Daten in unserer Verantwortlichkeit, weil sie in Cosmo gespeichert sind; sie unterliegen dem AVV. ## 3. Zwecke und Rechtsgrundlagen - Konto erstellen und authentifizieren sowie berechtigte Nutzer verwalten: Art. 6 Abs. 1 lit. b DSGVO. - Kundenvertrag, Pläne, Support, Rechnungen und Dienstmitteilungen verwalten: Art. 6 Abs. 1 lit. b DSGVO. - Steuer-, Buchführungs- und andere Rechtspflichten erfüllen: Art. 6 Abs. 1 lit. c DSGVO. - Konten schützen, Missbrauch verhindern, Fehler diagnostizieren und Zuverlässigkeit erhalten: Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses am sicheren Dienstbetrieb. - Erforderliche Konto- und Vertragsmitteilungen senden. Optionale Werbung erfolgt nur, wenn eine gesonderte Rechtsgrundlage dies erlaubt. ## 4. Empfänger Kontodaten werden nur Personen mit erforderlichem Zugriff und Dienstleistern offengelegt, die für die jeweilige Kontofunktion benötigt werden und geeigneten Verträgen unterliegen. Kategorien sind: - Konto-Hosting, Authentifizierung, Datenbank- und Sicherheitsinfrastruktur. - Transaktions-E-Mails und Kunden-Support-Kommunikation. - Der beim Checkout oder in der jeweiligen Bestellung genannte Abrechnungs- und Zahlungsdienst. - Betriebsprotokollierungs- und Zuverlässigkeitsanbieter für Kontoereignisse. - Berufliche Berater und Behörden, soweit gesetzlich erforderlich. Wir verkaufen keine personenbezogenen Kontodaten. ## 5. Drittlandübermittlungen Wir bevorzugen die Verarbeitung im EWR, soweit der gewählte Dienst dies ermöglicht. Einige Anbieter oder deren Supportpersonal können Kontodaten außerhalb des EWR verarbeiten. Für diese Übermittlungen nutzen wir einen anwendbaren Angemessenheitsbeschluss, gegebenenfalls das EU-US Data Privacy Framework oder Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen. ## 6. Speicherdauer - Kernkonto- und Organisationsdaten werden während der aktiven Kontobeziehung und danach nur so lange gespeichert, wie dies für Rechtsansprüche, Sicherheit und dokumentierte Löschprozesse erforderlich ist. - Rechnungen und Buchungsunterlagen werden für die gesetzlichen handels- und steuerrechtlichen Fristen gespeichert. - Supportkommunikation wird so lange gespeichert, wie dies zur Bearbeitung der Anfrage und Dokumentation der Geschäftsbeziehung erforderlich ist. - Sicherheits- und Betriebsprotokolle werden nur für den konfigurierten Zeitraum gespeichert, der zum Schutz und Betrieb des Dienstes erforderlich ist, vorbehaltlich gesetzlicher Pflichten. Für Kundeninhalte gelten eigene Speicher- und Löschregeln nach dem AVV und der Konfiguration oder Bestellung des Kunden. ## 7. Rechte und Anfragen Unter den gesetzlichen Voraussetzungen können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit verlangen oder einer Verarbeitung aufgrund berechtigter Interessen widersprechen. Sie können sich zudem bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Wenden Sie sich wegen Kontodaten an Humanizing. Für personenbezogene Daten in einem vom Kunden betriebenen Agenten wenden Sie sich an den Kunden, der in den Datenschutzhinweisen des Agenten genannt ist; Humanizing handelt nur nach dokumentierten Weisungen des Kunden. Senden Sie Datenschutzanfragen zum Konto an [contact@humanizing.com](mailto:contact@humanizing.com). ## 8. Verantwortlicher und Kontakt Verantwortlicher für die Kontobeziehung ist: Humanizing Technologies GmbH In der Trift 1 57462 Olpe Deutschland [contact@humanizing.com](mailto:contact@humanizing.com) Datenschutzkontakt: DataCo GmbH, Dachauer Str. 65, 80335 München, Deutschland; datenschutz@dataguard.de. Unterhaltungen von Endnutzern des Kunden und andere Kundeninhalte unterliegen den Datenschutzhinweisen des Kunden und dem Auftragsverarbeitungsvertrag. --- - [Homepage](https://cosmo.humanizing.com/) — Product overview - [Developer resources](https://cosmo.humanizing.com/developers) — API, OpenAPI spec, MCP server - [OpenAPI 3.1 spec](https://cosmo.humanizing.com/openapi.json) — Machine-readable REST description - [MCP server](https://cosmo.humanizing.com/mcp) — Streamable HTTP, JSON-RPC 2.0 - [llms.txt](https://cosmo.humanizing.com/llms.txt) — Condensed product guidance for LLMs - [Sitemap](https://cosmo.humanizing.com/sitemap.xml) — Every public URL