Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

cosmoventures OÜ
Uus-Sadama tn 21-207
10120 Tallinn, Estland
E-Mail: info@cosmoventures.eu

2. Datenschutzbeauftragter

Gemäß Art. 37 DSGVO ist für unser Unternehmen die Bestellung eines Datenschutzbeauftragten nicht verpflichtend, da wir keine Kerntätigkeit in der umfangreichen, regelmäßigen und systematischen Überwachung von Personen durchführen und keine besonderen Kategorien personenbezogener Daten im großen Umfang verarbeiten.

Bei datenschutzrechtlichen Fragen wenden Sie sich bitte direkt an: info@cosmoventures.eu

3. Erhebung und Speicherung personenbezogener Daten

a) Server-Logfiles beim Websitebesuch

Beim Besuch unserer Website werden automatisch Informationen durch Ihren Browser übermittelt und in Server-Logfiles gespeichert:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit der Anfrage
• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der Systemsicherheit und Funktionsfähigkeit)

Interessensabwägung: Unser berechtigtes Interesse liegt in der Sicherstellung eines stabilen und sicheren Betriebs unserer Website. Die temporäre Speicherung anonymisierter IP-Adressen und technischer Zugriffsdaten ist zur Erkennung und Abwehr von Angriffen sowie zur Fehlerdiagnose erforderlich. Ihre Interessen werden durch die Anonymisierung der IP-Adresse und die kurze Speicherdauer von 30 Tagen gewahrt.

Aufbewahrungsfrist: Die Logfiles werden nach 30 Tagen automatisch gelöscht.

Empfänger: Base44 Platform (Hosting-Provider), Supabase Inc. (siehe Abschnitt 11)

4. Nutzung des Fragebogens

Bei Nutzung unseres Auswanderungs-Fragebogens speichern wir Ihre Antworten, um Ihnen personalisierte Länderempfehlungen geben zu können.

Verarbeitete Daten: Ihre Antworten zu Alter, Budget, Sprachkenntnissen, Klimapräferenzen, beruflicher Situation sowie Prioritäten bei der Auswanderung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung personalisierter Empfehlungen)

Interessensabwägung: Unser berechtigtes Interesse besteht darin, Ihnen auf Basis Ihrer Angaben passende Länderempfehlungen zu geben und Ihnen diese zur späteren Einsicht bereitzustellen. Dies ermöglicht Ihnen eine fundierte Entscheidungsgrundlage für Ihre Auswanderungspläne. Ihre Interessen werden gewahrt, da die Verarbeitung transparent erfolgt, Sie die Daten jederzeit löschen können und keine sensiblen Kategorien personenbezogener Daten verarbeitet werden.

Aufbewahrungsfrist: Ihre Fragebogen-Daten werden gespeichert, solange Sie ein Nutzerkonto haben. Bei Inaktivität (kein Login für 24 Monate) werden wir Sie per E-Mail kontaktieren und Sie über eine bevorstehende Löschung informieren. Ohne Reaktion innerhalb von 30 Tagen werden Ihr Konto und alle zugehörigen Daten gelöscht. Sie können Ihr Konto und alle Daten jederzeit selbst über Ihr Dashboard oder per E-Mail an uns löschen.

Profiling: Ja. Wir verwenden einen KI-gestützten Algorithmus (OpenAI GPT), um basierend auf Ihren Antworten passende Länder zu ermitteln. Die Logik berücksichtigt Ihre angegebenen Präferenzen und Prioritäten, um einen Matching-Score für jedes Land zu berechnen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO erfolgt nicht – die Empfehlungen dienen lediglich Ihrer Information und Unterstützung.

Widerspruchsrecht: Sie haben gemäß Art. 21 Abs. 1 DSGVO das Recht, jederzeit gegen die Verarbeitung Ihrer Daten zum Zweck des Profilings Widerspruch einzulegen. Kontaktieren Sie uns hierfür unter info@cosmoventures.eu.

Empfänger: OpenAI (siehe Abschnitt 12)

Datenschutz-Folgenabschätzung (DSFA): Wir haben eine Folgenabschätzung gemäß Art. 35 DSGVO durchgeführt. Das KI-gestützte Profiling wurde als risikoarm eingestuft, da (1) keine sensiblen Datenkategorien verarbeitet werden, (2) die Daten pseudonymisiert an OpenAI übermittelt werden, (3) keine automatisierte Entscheidungsfindung mit Rechtswirkung erfolgt, (4) die Empfehlungen rein informativen Charakter haben, und (5) Nutzer jederzeit widersprechen können. Eine Kopie der DSFA-Dokumentation kann auf Anfrage unter info@cosmoventures.eu angefordert werden.

5. Cookies

Unsere Website verwendet Cookies. Bei Cookies handelt es sich um kleine Textdateien, die lokal im Zwischenspeicher Ihres Browsers gespeichert werden.

a) Technisch notwendige Cookies
Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie speichern z.B. Ihre Cookie-Einstellungen.

b) Analyse-Cookies (nur mit Einwilligung)
Mit Ihrer ausdrücklichen Einwilligung verwenden wir Google Analytics zur statistischen Analyse der Website-Nutzung. Diese Cookies werden erst nach Ihrer Zustimmung im Cookie-Banner gesetzt.

Rechtsgrundlage für technisch notwendige Cookies: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Rechtsgrundlage für Analyse-Cookies: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

Aufbewahrungsfrist: Technisch notwendige Cookies: bis zu 12 Monate. Analyse-Cookies: siehe Abschnitt Google Analytics.

Widerruf Ihrer Einwilligung:
Sie können Ihre Einwilligung zu Analyse-Cookies jederzeit widerrufen, indem Sie auf das Cookie-Einstellungen-Symbol (unten rechts auf jeder Seite) klicken oder die Cookies in Ihrem Browser löschen. Der Widerruf wirkt für die Zukunft – bereits erhobene Daten bleiben von der Rechtmäßigkeit der bisherigen Verarbeitung unberührt.

6. Google Analytics

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google").

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Cookie-Banner erteilen können.

Datenverarbeitung: Google Analytics verwendet Cookies und erfasst Informationen über Ihre Nutzung dieser Website (z.B. besuchte Seiten, Verweildauer, verwendetes Gerät). Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU/EWR gekürzt wird.

Aufbewahrungsfrist: Google speichert die erhobenen Daten für 14 Monate. Nach Ablauf dieser Frist werden die Daten automatisch gelöscht.

Datenübertragung in Drittländer: Google kann Daten in die USA übertragen. Die USA gelten nach aktueller Rechtslage als unsicheres Drittland. Die Übertragung erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCC), die mit Google abgeschlossen wurden. Diese Klauseln verpflichten Google, ein angemessenes Datenschutzniveau zu gewährleisten.

Zusammenfassung der SCC: Die Standardvertragsklauseln sind von der EU-Kommission genehmigte vertragliche Garantien, die sicherstellen, dass personenbezogene Daten beim Transfer außerhalb des EWR geschützt sind. Sie verpflichten den Datenempfänger (Google) zur Einhaltung europäischer Datenschutzstandards. Die vollständigen SCC können Sie unter https://business.safety.google/adsprocessorterms einsehen. Google hat zusätzliche Garantien implementiert, darunter technische Sicherheitsmaßnahmen (TLS-Verschlüsselung, Zugriffskontrolle) und ISO 27001 Zertifizierung.

Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Datenverarbeiter)

Auftragsverarbeitungsvertrag: Mit Google wurde ein Auftragsverarbeitungsvertrag (AV-Vertrag) gemäß Art. 28 DSGVO abgeschlossen.

Widerspruch/Opt-Out: Sie können die Erfassung durch Google Analytics verhindern, indem Sie:

• Im Cookie-Banner „Ablehnen" wählen
• Das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout
• Die Cookies in Ihrem Browser löschen und beim nächsten Besuch „Ablehnen" wählen

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

7. Newsletter

Sie können auf unserer Website einen Newsletter abonnieren, um Informationen über Neuigkeiten und Tipps zum Thema Auswanderung zu erhalten.

Verarbeitete Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung und Bestätigung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Wir verwenden das Double-Opt-In-Verfahren, d.h. Sie erhalten eine Bestätigungs-E-Mail, bevor der Newsletter-Versand beginnt.

Aufbewahrungsfrist: Ihre E-Mail-Adresse wird gespeichert, bis Sie sich vom Newsletter abmelden.

Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie auf den Abmeldelink in jeder Newsletter-E-Mail klicken oder uns eine E-Mail an info@cosmoventures.eu senden.

Empfänger: Die Newsletter werden über unsere eigene Infrastruktur versendet (Base44 Platform, Supabase). Für den Versand nutzen wir die Core.SendEmail Integration, die über unseren Hosting-Provider läuft (siehe Abschnitt 11).

8. Erfahrungsberichte und Kommentare

Sie können auf unserer Website Erfahrungsberichte zu Ihren Auswanderungserfahrungen teilen und Kommentare zu unseren Guides hinterlassen.

Verarbeitete Daten: Name, Land, Titel und Inhalt des Berichts/Kommentars, ggf. weitere freiwillige Angaben

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung zur Veröffentlichung)

Aufbewahrungsfrist: Ihre Beiträge werden dauerhaft veröffentlicht, bis Sie uns zur Löschung kontaktieren.

Aufbewahrungsfrist: Veröffentlichte Beiträge werden dauerhaft gespeichert. Bei Inaktivität des Autors (kein Login für 36 Monate) kontaktieren wir Sie per E-Mail und fragen, ob die Beiträge weiterhin veröffentlicht bleiben sollen. Ohne Reaktion innerhalb von 60 Tagen werden die Beiträge anonymisiert (Ihr Name wird durch "Ehemaliger Nutzer" ersetzt). Sie können jederzeit die vollständige Löschung Ihrer Beiträge beantragen.

Hinweis: Alle Beiträge werden vor Veröffentlichung von uns geprüft und freigegeben.

9. Technische und organisatorische Maßnahmen (TOM)

Wir haben technische und organisatorische Sicherheitsmaßnahmen getroffen, um Ihre personenbezogenen Daten vor Verlust, Manipulation oder unberechtigtem Zugriff zu schützen:

• TLS-Verschlüsselung: Die gesamte Datenübertragung zwischen Ihrem Browser und unseren Servern erfolgt verschlüsselt über HTTPS/TLS.
• Zugriffskontrolle: Der Zugriff auf personenbezogene Daten ist auf autorisierte Mitarbeiter beschränkt, die diese Daten zur Erfüllung ihrer Aufgaben benötigen.
• Sichere Speicherung: Passwörter werden gehasht gespeichert. Datenbanken sind durch Authentifizierung geschützt.
• Regelmäßige Updates: Unsere Systeme und Software werden regelmäßig aktualisiert, um Sicherheitslücken zu schließen.
• Backup-Strategie: Regelmäßige Sicherungen schützen vor Datenverlust.

Diese Maßnahmen werden kontinuierlich überprüft und an den Stand der Technik angepasst.

10. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn:

• Sie gemäß Art. 6 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt haben,
• die Weitergabe gemäß Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
• eine gesetzliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO besteht.

Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Auftragsverarbeiter gem. Art. 28 DSGVO):

11. Hosting

Unsere Website wird auf Servern der Base44 Platform (basierend auf Supabase Inc.) gehostet.

Anbieter: Supabase Inc., 970 Toa Payoh North #07-04, Singapore 318992

Umfang: Der Hosting-Anbieter verarbeitet im Rahmen der Auftragsverarbeitung alle Daten, die über unsere Website erhoben werden (Server-Logs, Nutzerdaten, Fragebogen-Antworten, etc.).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen Betrieb der Website)

Interessensabwägung: Unser berechtigtes Interesse liegt in der technischen Bereitstellung und dem sicheren Betrieb unserer Website. Hosting-Dienstleister sind für einen professionellen Website-Betrieb unerlässlich. Ihre Interessen werden durch vertragliche Garantien (AV-Vertrag, SCC) und technische Sicherheitsmaßnahmen gewahrt.

Datenübertragung: Daten können in die USA übertragen werden. Die Übertragung erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCC). Eine Kopie der SCC können Sie bei Supabase unter https://supabase.com/privacy einsehen oder bei uns anfragen. Zusätzlich hat Supabase technische und organisatorische Maßnahmen implementiert, die ein angemessenes Schutzniveau gewährleisten (z. B. Verschlüsselung, Zugriffskontrolle).

Auftragsverarbeitungsvertrag: Mit Supabase wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

12. Einsatz von KI-Diensten (OpenAI)

Zur Erstellung personalisierter Länderempfehlungen nutzen wir die API von OpenAI (GPT-4).

Anbieter: OpenAI Inc., 3180 18th Street, San Francisco, CA 94110, USA

Verarbeitete Daten: Ihre pseudonymisierten Fragebogen-Antworten werden an OpenAI übermittelt, um Länderempfehlungen zu generieren. Es werden keine personenidentifizierenden Daten (Name, E-Mail) übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung intelligenter Empfehlungen)

Interessensabwägung: Unser berechtigtes Interesse liegt in der Bereitstellung qualitativ hochwertiger, personalisierter Empfehlungen durch Einsatz moderner KI-Technologie. Dies ermöglicht präzisere und nützlichere Ergebnisse als herkömmliche Algorithmen. Ihre Interessen werden durch Pseudonymisierung der Daten, kurze Speicherfristen bei OpenAI (30 Tage) und vertragliche Garantien geschützt.

Datenübertragung: Daten werden in die USA übertragen. Die Übertragung erfolgt auf Grundlage von EU-Standardvertragsklauseln (SCC). Die von OpenAI verwendeten SCC können unter https://openai.com/enterprise-privacy eingesehen werden. OpenAI hat zusätzliche technische und organisatorische Maßnahmen implementiert (z. B. SOC 2 Type II Zertifizierung, Verschlüsselung in Transit und at Rest).

Datenlöschung: Gemäß OpenAI-Richtlinien werden API-Anfragen nach 30 Tagen automatisch gelöscht und nicht zum Training von Modellen verwendet.

Auftragsverarbeitungsvertrag: Mit OpenAI wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen.

13. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO):
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Zuständige Aufsichtsbehörde für Estland:
Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)
Tatari 39, 10134 Tallinn, Estland
E-Mail: info@aki.ee
Website: www.aki.ee

Sie können sich auch an Ihre lokale Datenschutzbehörde in Ihrem Wohnsitzland wenden. Eine Liste aller EU-Datenschutzbehörden finden Sie unter: https://edpb.europa.eu/about-edpb/about-edpb/members_de

14. Löschkonzept

Wir haben ein strukturiertes Löschkonzept implementiert, um sicherzustellen, dass personenbezogene Daten nicht länger als notwendig gespeichert werden:

• Server-Logfiles: Automatische Löschung nach 30 Tagen
• Google Analytics: Automatische Löschung nach 14 Monaten
• Newsletter-Abonnenten: Löschung bei Abmeldung oder nach Aufforderung
• Nutzerkonten: Bei Inaktivität (kein Login für 24 Monate) erfolgt eine E-Mail-Benachrichtigung. Nach weiteren 30 Tagen ohne Reaktion werden Konto und alle zugehörigen Daten (Fragebogen-Antworten, Favoriten, Checklisten) gelöscht.
• Erfahrungsberichte/Kommentare: Dauerhafte Veröffentlichung. Bei Inaktivität des Autors (kein Login für 36 Monate) erfolgt eine E-Mail-Benachrichtigung. Nach weiteren 60 Tagen ohne Reaktion werden Beiträge anonymisiert. Vollständige Löschung jederzeit auf Anfrage möglich.
• OpenAI API-Anfragen: Automatische Löschung nach 30 Tagen (gemäß OpenAI-Richtlinien)

Sie können jederzeit die Löschung Ihrer Daten beantragen, indem Sie uns unter info@cosmoventures.eu kontaktieren. Wir werden Ihrem Antrag unverzüglich nachkommen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Aktualität und Änderung der Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand vom 08. Dezember 2025. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Wir überprüfen diese Datenschutzerklärung mindestens einmal jährlich auf Aktualität und Vollständigkeit. Bei wesentlichen Änderungen werden wir Sie über unsere Website oder per E-Mail (sofern Sie ein Nutzerkonto haben) informieren.

Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite von Ihnen abgerufen und ausgedruckt werden.

English version: An English version of this privacy policy is available here.

Versionsverlauf:

• 08. Dezember 2025: Erstversion mit umfassenden Informationen zu Datenverarbeitung, Aufbewahrungsfristen, Interessensabwägungen, Löschkonzept und detaillierten Angaben zu Drittdienstleistern

16. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns unter:

cosmoventures OÜ
Uus-Sadama tn 21-207
10120 Tallinn, Estland
Telefon: +49 15679 745389
E-Mail: info@cosmoventures.eu