1. Wer wir sind — der Verantwortliche für die Verarbeitung

Die folgenden Entitäten sind gemeinsam für die Verarbeitung Verantwortliche im Sinne von Artikel 4(7) der DSGVO/GDPR:

• Cosmotrend GmbH — KBO BE 0891.559.167 — Ringlaan 7, 9900 Eeklo, Belgien
• Cosmofarma GmbH — Ringenlaan 7, 9900 Eeklo, Belgien

Unter dem Namen operieren sie Cosmogroup EU. Die Gesamtverantwortung für die Verarbeitung personenbezogener Daten liegt beim Managementteam von Cosmogroup EU – nicht bei einer einzelnen Person.

Für datenschutzbezogene Fragen oder Anfragen: info@cosmogroup.eu

2. Welche Daten verarbeiten wir

2.1 Besucher der Website

• IP-Adresse (abgeschnitten — nicht auf Individuum zurückführbar)
• Browsertyp, Bildschirmauflösung, Spracheinstellung
• Seitenaufrufe, Sitzungsdauer, Herkunftsseite
• Cookie-Einstellungen

2.2 Kontaktformular & Anfragen

• Nachname, Vorname
• Professionelle E-Mail-Adresse
• Einrichtung oder Organisation
• Inhalt der Nachricht

2.3 Portalbenutzer — Gesundheitsprofessionals (FarmacoBiomics)

• Professionelle Kontodaten (Name, Institution, RIZIV-Nummer optional)
• Studien-IDs der Analysen — niemals Patientennamen
• Hochgeladene Dokumente (nur nach ausdrücklicher Genehmigung)
• Bericht-Downloads und Zeitstempel

2.4 Biologische Analysedaten (My InnerSelfie, FarmacoBiomics, CosmoPulse)

2.5 CosmoPulse – Sportleistungsdaten

• CRAS-Ergebnisse, PDI-Werte, Pulsarten — Pseudonym (Spielercode)
• Verknüpft mit Teamkonto — nicht mit öffentlicher Identität

3. Warum und auf welcher Grundlage

Rösten	Ziel	Rechtsgrundlage (DSGVO)
Website-Besuche – anonyme Statistiken	Verbesserung der Website	Artikel 6 Absatz 1 Buchstabe f – Berechtigtes Interesse
Kontaktformular	Beantwortung von Anfragen	Artikel 6(1)(b) — Durchführung des Vertrages / vorvertraglich
Zugang zu Portalen für medizinisches Fachpersonal	Erbringung der Dienstleistung	Artikel 6 Absatz 1 Buchstabe b — Ausführung des Vertrages
Biologische analysedata	Durchführung von Multi-Omics-Analysen und Berichterstattung	Artikel 9(2)(a) – ausdrückliche Zustimmung · Artikel 9(2)(h) – medizinische Versorgung
CosmoPulse Leistungsdaten	Leistungsintelligenz für den Club/Organisation	Artikel 6(1)(b) — Vereinbarung mit dem Club
Analytische Cookies	Website-Optimierung	Artikel 6 Absatz 1 Buchstabe a — Zustimmung über Cookie-Banner
Marketing-Cookies (LinkedIn)	B2B-Reichweite	Artikel 6 Absatz 1 Buchstabe a – ausdrückliche Zustimmung
Rechnungsstellung und Buchhaltung	Gesetzliche Verpflichtung	Artikel 6 Absatz 1 Buchstabe c — rechtliche Verpflichtung

4. Aufbewahrungsfristen

Datentyp	Aufbewahrungsfrist	Nach einer Frist
Anonyme Website-Statistiken	13 Monate	Automatisch entfernt
Kontaktformular	2 Jahre nach letztem Kontakt	Entfernt auf Wunsch oder automatisch
Mein InneresIch-AnalyseDaten	6 Monate nach Erstellung des Berichts	Automatisch gelöscht — Bericht bleibt im Konto, solange das Konto aktiv ist
Full Monty analysierte Daten	1 Jahr nach Erstellung des Berichts	Automatisch gelöscht — Bericht verbleibt im Konto
FarmacoBiomics analysierte Daten	6 Monate nach Bericht	Automatisch entfernt — Bericht im Portal solange Konto aktiv
CosmoPulse Leistungsdaten	1 Monat nach Eingabe	Automatisch entfernt
Portal-Konten	Solange das Konto aktiv ist	Entfernt innerhalb von 30 Tagen nach Kündigung
Rechnungsdaten	7 Jahre (gesetzlich vorgeschrieben)	Archiviert gemäß belgischem Buchhaltungsrecht
Cookie-Einwilligungs­protokoll	12 Monate	Automatisch entfernt

5. Dritte und internationale Übermittlung

Cosmogroup EU arbeitet mit den folgenden Auftragsverarbeitern. Mit jedem Auftragsverarbeiter wurde eine Auftragsverarbeitungsvereinbarung (AVV) gemäß Artikel 28 DSGVO abgeschlossen:

Verwerter	Rolle	Ort
Amazon Web Services (AWS)	Cloud-Hosting – alle Plattformen	EU — Irland (eu-west-1). Keine Übermittlung außerhalb des EWR.
Netlify	Hosting-Portal & Intel-Plattform	CDN global — Datenspeicherung EU
Lufttabelle	Datenmanagement-Portal	VS – SCCs geschlossen + EU-Datenresidenz
WordPress (selbstgehostet)	Website CMS	EU (Amsterdam)
Shopify	Transaktionales Plattform – Bausätze	VS — SCCs abgeschlossen · Zahlungsdaten über Shopify Payments

Cosmogroup EU verkauft nie personenbezogene Daten an Dritte und gibt keine Daten für Werbezwecke von Dritten weiter.

6. Ihre Rechte

Aufgrund der DSGVO haben Sie die folgenden Rechte:

• Recht auf Einsicht (Art. 15) – Sie können erfragen, welche Daten wir über Sie verarbeiten
• Recht auf Berichtigung (Artikel 16) — Sie können unrichtige Daten korrigieren lassen
• Recht auf Löschung (Art. 17) — Sie können die Löschung verlangen ("Recht auf Vergessenwerden")
• Recht auf Einschränkung (Artikel 18) – Sie können die Verarbeitung einschränken lassen
• Recht auf Übertragbarkeit (Artikel 20) — Sie können Ihre Daten in einem lesbaren Format erhalten
• Einspruchsrecht (Artikel 21) — Sie können der Verarbeitung aus Gründen des berechtigten Interesses widersprechen
• Recht auf Rücknahme der Zustimmung — Sie können die Erlaubnis jederzeit widerrufen

Anträge werden beantwortet innerhalb 30 Tage. Bei der Identitätsprüfung können zusätzliche Informationen angefordert werden. Senden Sie Ihre Anfrage an: info@cosmogroup.eu

7. Sicherheit

• Alle Daten verschlüsselt in Übertragung (TLS 1.3) und im Ruhezustand (AES-256)
• Biologische analysedata altijd geanonimiseerd — nooit in platte tekst opgeslagen
• Zugriffskontrolle über rollenbasierte Zugriffsberechtigungen — minimale Rechte pro Benutzer
• AWS-Infrastruktur in Irland — ISO 27001, SOC 2, DSGVO-konform
• Belgische Gegevensbeschermingsautoriteit 72-Stunden-Protokoll bei Datenpanne – Meldung an die Datenschutzbehörde
• Regelmäßige Sicherheitsaudits

8. Kekse

Cosmogroup EU verwendet drei Kategorien von Cookies: notwendig, analytisch und Marketing. Sie können Ihre Einstellungen über das Cookie-Banner bei Ihrem ersten Besuch oder über das Cookie-Symbol unten links auf jeder Seite vornehmen. Sehen Sie sich unsere vollständige Keksrichtlinie Für eine detaillierte Übersicht pro Keks.

9. Gesundheitsdaten — besondere Kategorie (Art. 9 DSGVO)

• Auf der Grundlage explizite Zustimmung (Artikel 9(2)(a)) des Betroffenen über den behandelnden Fachmann
• im Rahmen von medizinische Versorgung oder Behandlung (Artikel 9(2)(h)) durch eine medizinische Fachkraft
• Mit einem Studi-ID-System – niemals Name oder BSN/INSZ im System von Cosmogroup
• Treffen verpflichtende informierte Zustimmung vor jeder Analyse
• Gemäß dem belgischen DSB-Protokoll — Meldung bei Verletzung innerhalb von 72 Stunden

Die Kopplung einer Studien-ID an eine Patientenidentität liegt ausschließlich beim behandelnden Fachpersonal und fällt außerhalb der Verantwortung von Cosmogroup EU für die Verarbeitung.

10. Kontakt und Beschwerden