Datenschutzerklärung
Stand: 23.10.2026
Das Wichtigste in Kürze
Diese Website setzt keine Cookies, verwendet kein Tracking zu Werbezwecken und erstellt keine Nutzerprofile. Schriftarten und Grafiken werden vom eigenen Server geladen, nicht von Drittanbietern. Personenbezogene Daten verarbeite ich nur, soweit es für die Auslieferung der Website technisch nötig ist oder wenn Sie selbst Kontakt zu mir aufnehmen bzw. eine Beratung buchen.
Im Folgenden erkläre ich im Einzelnen, welche Daten wann, wozu und auf welcher Rechtsgrundlage verarbeitet werden.
1. Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Anastasiia Koryttseva
Geißlerstr. 14
66123 Saarbrücken
Deutschland
E-Mail: [email protected]
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür (§ 38 BDSG) nicht vorliegen.
2. Hosting und Auslieferung der Website
Diese Website wird über Cloudflare Pages bereitgestellt. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“).
Beim Aufruf der Website verarbeitet Cloudflare automatisch Daten, die Ihr Browser übermittelt, insbesondere:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite bzw. Datei,
- Referrer-URL (die zuvor besuchte Seite),
- Browsertyp und -version, Betriebssystem.
Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten und sie vor Angriffen (z. B. DDoS) zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website. Soweit dabei auf Informationen in Ihrem Endgerät zugegriffen wird, ist dies nach § 25 Abs. 2 Nr. 2 TDDDG zulässig, weil es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.
Ich selbst speichere keine Server-Logfiles. Cloudflare speichert Protokolldaten nur kurzfristig und nach Maßgabe seiner eigenen Speicherfristen.
Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Cloudflare kann Daten in die USA übermitteln. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Weitere Informationen: https://www.cloudflare.com/privacypolicy/
3. Reichweitenmessung mit Umami
Um zu verstehen, welche Seiten gelesen werden, nutze ich Umami Cloud, ein Analysewerkzeug ohne Cookies. Anbieter ist die Umami Software, Inc., USA. Umami setzt keine Cookies und erstellt keine Profile einzelner Besucher. Erfasst werden zusammengefasste Angaben zu Seitenaufrufen (aufgerufene Seite, Referrer, Browsertyp, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache, Land) sowie zu Klicks auf einzelne Schaltflächen, zum Beispiel „Schreib mir“ oder die Wahl des Messengers. Zur Zählung von Besuchen wird aus IP-Adresse und Browserdaten ein Wert gebildet, der sich nicht auf Sie zurückführen lässt und regelmäßig erneuert wird; die IP-Adresse selbst wird nicht gespeichert.
Wenn Sie in Ihrem Browser die Einstellung „Do Not Track“ („Nicht verfolgen“) aktiviert haben, wird Ihr Besuch von Umami überhaupt nicht erfasst.
Die Daten werden auf Servern in Deutschland gespeichert. Da der Anbieter seinen Sitz in den USA hat, ist ein Zugriff aus den USA nicht ausgeschlossen. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO); eine etwaige Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, die Inhalte der Website an den tatsächlichen Bedarf der Leserinnen und Leser anzupassen und zu verstehen, welche Wege zur Kontaktaufnahme genutzt werden. Sie können widersprechen (Abschnitt 13), „Do Not Track“ aktivieren oder einen Inhaltsblocker verwenden.
4. Lokale Speicherung im Browser
Wenn Sie in einem Kalender eine Zeitzone oder auf der Website eine Sprache auswählen, wird diese Auswahl im lokalen Speicher Ihres Browsers (localStorage) abgelegt, damit Sie sie beim nächsten Besuch nicht erneut einstellen müssen. Diese Information verbleibt auf Ihrem Gerät und wird nicht an mich oder Dritte übermittelt.
Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, da die Speicherung erforderlich ist, um die von Ihnen ausdrücklich gewählte Einstellung bereitzustellen. Sie können diese Daten jederzeit über die Einstellungen Ihres Browsers löschen.
5. Rechner und Kalender
Rechner der Eklipsenfamilie. Das Geburtsdatum, das Sie in den Rechner eingeben, wird ausschließlich in Ihrem Browser verarbeitet. Es wird weder an meinen Server noch an Dritte übermittelt und nicht gespeichert.
Kalender-Abonnements (.ics). Wenn Sie einen Kalender abonnieren, ruft Ihre Kalender-App die Kalenderdatei in regelmäßigen Abständen von dieser Website ab. Dabei werden dieselben technischen Daten verarbeitet wie beim Besuch der Website (Abschnitt 2). Personenbezogene Daten darüber hinaus erhalte ich nicht. Sie beenden das Abonnement in Ihrer Kalender-App.
6. Kontaktaufnahme
Sie können mich per E-Mail, Telegram oder WhatsApp erreichen. Die Schaltflächen auf dieser Website sind einfache Links; Daten werden erst übertragen, wenn Sie einen Link anklicken.
Wenn Sie mir schreiben, verarbeite ich Ihre Angaben (z. B. Name, Kontaktdaten, Inhalt der Nachricht), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf eine Beratung zielt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Interesse an der Beantwortung von Anfragen).
Messenger. Bei der Nutzung von Telegram oder WhatsApp verarbeiten auch die jeweiligen Anbieter Ihre Daten, und zwar nach ihren eigenen Datenschutzbestimmungen und in eigener Verantwortung:
- WhatsApp: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; eine Übermittlung an die Muttergesellschaft Meta Platforms, Inc. in den USA ist möglich. https://www.whatsapp.com/legal/privacy-policy-eea
- Telegram: Telegram Messenger Inc. bzw. Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate. Für die Vereinigten Arabischen Emirate besteht kein Angemessenheitsbeschluss der EU-Kommission; ein dem EU-Recht gleichwertiges Datenschutzniveau ist dort nicht sichergestellt. https://telegram.org/privacy
Wenn Sie das nicht möchten, schreiben Sie mir bitte per E-Mail.
E-Mail. E-Mails an [email protected] werden über den Dienst Cloudflare Email Routing (Anbieter wie in Abschnitt 2) empfangen und an mein Postfach bei Gmail weitergeleitet. Anbieter von Gmail ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung an Google LLC in den USA ist möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage für den Einsatz dieser Dienste ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässiger Empfang von Nachrichten).
Ich lösche Anfragen, aus denen keine Beratung entsteht, spätestens 12 Monate nach Abschluss der Korrespondenz.
7. Astrologische Beratungen und Unterricht
Für eine Beratung verarbeite ich insbesondere:
- Name und Kontaktdaten,
- Geburtsdatum, Geburtszeit und Geburtsort (auch von Personen, nach denen Sie fragen),
- Ihre Fragen und die Inhalte des Gesprächs,
- Zahlungs- und Rechnungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen). Ohne die Geburtsdaten kann ich keine Beratung durchführen.
Besonders sensible Angaben. In einer Beratung kommen manchmal Themen wie Gesundheit, Beziehungen oder Weltanschauung zur Sprache. Solche Angaben gehören zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO). Ich verarbeite sie nur, wenn Sie sie mir selbst mitteilen, und nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), um die ich Sie vor der Beratung bitte. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Angaben über Dritte. Wenn Sie mir Daten anderer Personen mitteilen (etwa Geburtsdaten von Partner oder Kindern), achten Sie bitte darauf, dass Sie dazu berechtigt sind.
Videogespräche. Beratungen finden über Zoom statt. Anbieter ist die Zoom Communications, Inc., 55 Almaden Blvd., San Jose, CA 95113, USA. Dabei werden Ihr Name bzw. Anzeigename, Bild- und Tondaten, IP-Adresse und technische Verbindungsdaten verarbeitet. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung; Zoom ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), ergänzend gelten Standardvertragsklauseln. https://explore.zoom.us/de/privacy/
Aufzeichnung. Eine Aufzeichnung des Gesprächs erfolgt nur, wenn Sie es wünschen und vorher einwilligen (Art. 6 Abs. 1 lit. a DSGVO). Ich stelle Ihnen die Aufzeichnung zur Verfügung und lösche meine Kopie nach 30 Tagen.
Gruppenunterricht. Ob ein Gruppenkurs aufgezeichnet wird und wie lange die Teilnehmenden Zugang zur Aufzeichnung haben, vereinbare ich mit der Gruppe vor Kursbeginn. Auf der Aufzeichnung sind Bild, Ton und Name der Teilnehmenden zu sehen und zu hören, soweit sie Kamera und Mikrofon eingeschaltet haben. Die Aufzeichnung erhalten nur die Teilnehmenden dieses Kurses; sie wird nicht veröffentlicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kurses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Teilnehmenden versäumte Stunden zugänglich zu machen). Wenn Sie nicht auf der Aufzeichnung erscheinen möchten, können Sie Kamera und Mikrofon ausschalten und Fragen im Chat stellen. Ich lösche die Aufzeichnung nach Ablauf der vereinbarten Zugangsdauer.
Terminvereinbarung. Termine vereinbare ich mit Ihnen im Messenger oder per E-Mail.
Speicherdauer. Viele Klientinnen und Klienten kommen nach Jahren wieder. Deshalb bewahre ich Geburtsdaten und Horoskope auf meinem eigenen, passwortgeschützten Computer auf, damit ich bei einer späteren Beratung darauf zurückgreifen kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt darin, Folgeberatungen ohne erneute Erhebung und mit Kenntnis der früheren Arbeit durchzuführen. Ich lösche diese Unterlagen, sobald Sie es verlangen, spätestens jedoch 10 Jahre nach der letzten Beratung. Rechnungen und Buchungsbelege bewahre ich nach den steuer- und handelsrechtlichen Pflichten auf (in der Regel 8 Jahre für Buchungsbelege, 6 Jahre für Geschäftskorrespondenz; § 147 AO, § 257 HGB, § 14b UStG). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO.
7a. Coaching
Für ein Coaching verarbeite ich Name, Kontaktdaten, Termine sowie die Inhalte, die Sie im Gespräch mitteilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für besonders sensible Angaben und für Videogespräche gelten die Ausführungen in Abschnitt 7 entsprechend. Inhaltliche Notizen zu den Sitzungen fertige ich nicht an.
Protokoll für die ICF-Zertifizierung. Mit Ihrer gesonderten Einwilligung trage ich Ihren Namen, Ihre Kontaktdaten sowie Datum und Dauer der Sitzungen in ein Protokoll ein, das ich der International Coaching Federation (ICF), Lexington, Kentucky, USA, für meine Zertifizierung vorlege. Die ICF kann Sie zur Überprüfung kontaktieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); die Übermittlung in die USA stützt sich auf Ihre ausdrückliche Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Ich weise Sie darauf hin, dass in den USA möglicherweise kein dem EU-Recht gleichwertiges Datenschutzniveau besteht und Behörden auf die Daten zugreifen könnten. Das Protokoll bewahre ich auf, solange ich es für die Zertifizierung und deren Verlängerung benötige, längstens 6 Jahre nach der letzten Sitzung.
Aufzeichnung zur Bewertung. Mit Ihrer gesonderten Einwilligung zeichne ich eine Sitzung auf und lege sie der ICF oder meiner Ausbildungseinrichtung zur Bewertung vor (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a und Art. 49 Abs. 1 lit. a DSGVO). Ich lösche die Aufzeichnung, sobald die Bewertung abgeschlossen ist.
Sie können jede Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; das Coaching wird davon nicht berührt.
8. Zahlung
Eine Zahlung über diese Website findet nicht statt. Die Zahlungsdaten oder einen Zahlungslink erhalten Sie nach Vereinbarung im Messenger oder per E-Mail.
- Banküberweisung: Ihre Bank und meine Bank verarbeiten die Zahlungsdaten in eigener Verantwortung.
- Kartenzahlung über Stripe: Für Zahlungen per Karte und andere Online-Zahlungsarten nutze ich Stripe. Anbieter ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Stripe verarbeitet Name, E-Mail-Adresse, Zahlungsdaten (z. B. Kartendaten) sowie technische Daten Ihres Geräts, um die Zahlung abzuwickeln und Betrug zu verhindern, teilweise in eigener Verantwortung. Die Kartendaten sehe ich nicht. Eine Übermittlung an die Stripe, Inc. in den USA ist möglich; Stripe ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). https://stripe.com/de/privacy
- PayPal: Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg. PayPal verarbeitet Ihre Daten in eigener Verantwortung. https://www.paypal.com/de/legalhub/privacy-full
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Links zu YouTube, Telegram-Kanal und anderen Plattformen
Videos und Inhalte anderer Plattformen sind auf dieser Website nicht eingebettet. Vorschaubilder werden von meinem eigenen Server geladen. Erst wenn Sie einen Link anklicken, verlassen Sie diese Website; ab dann gelten die Datenschutzbestimmungen der jeweiligen Plattform.
10. Verschlüsselung
Diese Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/HTTPS) ausgeliefert.
11. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
12. Ihre Rechte
Sie haben das Recht:
- Auskunft über die zu Ihrer Person gespeicherten Daten zu erhalten (Art. 15 DSGVO),
- unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO),
- die Löschung Ihrer Daten zu verlangen (Art. 17 DSGVO),
- die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
- Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO),
- eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Eine formlose Nachricht an [email protected] genügt.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts. Für mich zuständig ist:
Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken
https://www.datenschutz.saarland.de
13. Widerspruchsrecht
Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeite, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
14. Sprachfassungen
Diese Datenschutzerklärung ist auch auf Ukrainisch verfügbar. Bei Abweichungen ist die deutsche Fassung maßgeblich.
15. Änderungen
Ich passe diese Datenschutzerklärung an, wenn sich die Website oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.
Політика конфіденційності
Станом на: 23.10.2026
Коротко про головне
Цей сайт не ставить файлів cookie, не стежить за відвідувачами з рекламною метою і не складає профілів користувачів. Шрифти й зображення завантажуються з власного сервера сайту, а не зі сторонніх сервісів. Персональні дані я обробляю лише тоді, коли це технічно потрібно, щоб показати вам сайт, або коли ви самі пишете мені чи замовляєте консультацію.
Нижче докладно пояснюю, які дані, коли, навіщо і на якій правовій підставі обробляються.
1. Хто відповідає за дані
Відповідальна за обробку даних на цьому сайті в розумінні Загального регламенту ЄС про захист даних (GDPR, німецькою DSGVO):
Anastasiia Koryttseva
Geißlerstr. 14
66123 Saarbrücken
Німеччина
E-mail: [email protected]
Уповноваженого із захисту даних не призначено, бо для цього немає законних підстав (§ 38 Федерального закону Німеччини про захист даних, BDSG).
2. Хостинг і доставка сайту
Сайт працює на Cloudflare Pages. Постачальник — Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США («Cloudflare»). Через Cloudflare проходять усі відвідування сайту.
Коли ви відкриваєте сайт, Cloudflare автоматично обробляє дані, які передає ваш браузер, зокрема:
- IP-адресу,
- дату й час відвідування,
- сторінку або файл, який ви відкрили,
- адресу сторінки, з якої ви прийшли,
- тип і версію браузера, операційну систему.
Це потрібно, щоб показати сайт, забезпечити його стабільну роботу й захистити від атак (наприклад, DDoS). Правова підстава — ст. 6 ч. 1 п. f GDPR: мій законний інтерес у безпечній і надійній роботі сайту. Якщо при цьому зчитується інформація з вашого пристрою, це дозволено § 25 ч. 2 п. 2 німецького закону TDDDG, бо це абсолютно необхідно для сервісу, який ви самі відкрили.
Сама я журналів сервера не зберігаю. Cloudflare зберігає технічні журнали недовго, згідно зі своїми правилами.
З Cloudflare укладено договір про обробку даних за дорученням (ст. 28 GDPR). Cloudflare може передавати дані до США. Компанія сертифікована за Рамковою угодою ЄС–США про конфіденційність даних (EU-US Data Privacy Framework); передача ґрунтується на рішенні Європейської комісії про належний рівень захисту (ст. 45 GDPR) і додатково на стандартних договірних положеннях ЄС (ст. 46 ч. 2 п. c GDPR).
Докладніше: https://www.cloudflare.com/privacypolicy/
3. Статистика відвідувань: Umami
Щоб розуміти, які сторінки читають, я користуюся Umami Cloud — сервісом статистики без cookie. Постачальник — Umami Software, Inc., США. Umami не ставить cookie і не складає профілів окремих відвідувачів. Збираються узагальнені дані про перегляди сторінок (яку сторінку відкрили, звідки прийшли, тип браузера, операційна система, тип пристрою, розмір екрана, мова, країна), а також про натискання окремих кнопок, наприклад «Напишіть мені» чи вибір месенджера. Щоб рахувати відвідування, з IP-адреси й даних браузера утворюється значення, за яким вас неможливо встановити і яке регулярно оновлюється; сама IP-адреса не зберігається.
Якщо у вашому браузері ввімкнено налаштування «Do Not Track» («Не відстежувати»), Umami ваше відвідування не враховує зовсім.
Дані зберігаються на серверах у Німеччині. Оскільки компанія розташована в США, доступ до даних зі США не виключений. З постачальником укладено договір про обробку даних за дорученням (ст. 28 GDPR); можлива передача до США ґрунтується на стандартних договірних положеннях ЄС (ст. 46 ч. 2 п. c GDPR).
Правова підстава — ст. 6 ч. 1 п. f GDPR: мій законний інтерес — робити матеріали сайту такими, які справді потрібні читачам, і розуміти, якими способами люди зі мною зв'язуються. Ви можете заперечити (розділ 13), увімкнути «Do Not Track» або блокувальник.
4. Збереження налаштувань у браузері
Коли ви обираєте в календарі часовий пояс або на сайті мову, цей вибір записується в локальне сховище вашого браузера (localStorage), щоб наступного разу не налаштовувати знову. Ця інформація лишається на вашому пристрої й не передається ні мені, ні комусь іншому.
Правова підстава — § 25 ч. 2 п. 2 TDDDG: це потрібно, щоб зберегти налаштування, яке ви самі обрали. Ви можете будь-коли видалити ці дані в налаштуваннях браузера.
5. Калькулятор і календарі
Калькулятор родини затемнень. Дата народження, яку ви вводите, обробляється лише у вашому браузері. Вона не надсилається ні на мій сервер, ні третім особам і не зберігається.
Підписка на календарі (.ics). Якщо ви підписуєтеся на календар, ваша програма-календар час від часу завантажує файл із цього сайту. При цьому обробляються ті самі технічні дані, що й під час відвідування сайту (розділ 2). Інших персональних даних я не отримую. Відписатися можна у вашій програмі-календарі.
6. Як зі мною зв'язатися
Мені можна написати на e-mail, у Telegram або WhatsApp. Кнопки на сайті — звичайні посилання; жодні дані не передаються, доки ви не натиснете на посилання.
Коли ви мені пишете, я обробляю ваші дані (наприклад, ім'я, контакти, текст повідомлення), щоб відповісти. Правова підстава — ст. 6 ч. 1 п. b GDPR, якщо ви звертаєтеся щодо консультації, в інших випадках — ст. 6 ч. 1 п. f GDPR (інтерес відповідати на звернення).
Месенджери. Коли ви користуєтеся Telegram або WhatsApp, ваші дані обробляють і самі ці сервіси — за власними правилами й під власну відповідальність:
- WhatsApp: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ірландія; можлива передача материнській компанії Meta Platforms, Inc. у США. https://www.whatsapp.com/legal/privacy-policy-eea
- Telegram: Telegram Messenger Inc. або Telegram FZ-LLC, Дубай, Об'єднані Арабські Емірати. Для ОАЕ немає рішення Європейської комісії про належний рівень захисту даних; захист, рівноцінний європейському, там не гарантований. https://telegram.org/privacy
Якщо вам це не підходить, напишіть мені на e-mail.
E-mail. Листи на [email protected] приймає сервіс Cloudflare Email Routing (постачальник — як у розділі 2) і пересилає до моєї скриньки Gmail. Постачальник Gmail — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія; можлива передача до Google LLC у США. Google сертифікований за EU-US Data Privacy Framework (ст. 45 GDPR). Правова підстава — ст. 6 ч. 1 п. f GDPR (надійне отримання повідомлень).
Листування, після якого консультація не відбулася, я видаляю не пізніше ніж через 12 місяців після його завершення.
7. Астрологічні консультації та навчання
Для консультації я обробляю, зокрема:
- ім'я та контакти,
- дату, час і місце народження (також людей, про яких ви питаєте),
- ваші питання і зміст розмови,
- дані для оплати й рахунків.
Правова підстава — ст. 6 ч. 1 п. b GDPR (договір і підготовка до нього). Без даних народження консультацію провести неможливо.
Особливо чутливі відомості. Під час консультації іноді йдеться про здоров'я, стосунки чи світогляд. Такі відомості належать до особливих категорій персональних даних (ст. 9 GDPR). Я обробляю їх, лише якщо ви самі мені їх повідомляєте, і лише з вашої явної згоди (ст. 9 ч. 2 п. a GDPR), про яку я питаю перед консультацією. Згоду можна будь-коли відкликати на майбутнє.
Дані інших людей. Якщо ви повідомляєте мені дані інших людей (наприклад, дати народження партнера чи дітей), переконайтеся, будь ласка, що маєте на це право.
Відеозустрічі. Консультації відбуваються в Zoom. Постачальник — Zoom Communications, Inc., 55 Almaden Blvd., San Jose, CA 95113, США. Обробляються ваше ім'я або відображуване ім'я, відео й звук, IP-адреса і технічні дані з'єднання. З Zoom укладено договір про обробку даних за дорученням; Zoom сертифікований за EU-US Data Privacy Framework (ст. 45 GDPR), додатково діють стандартні договірні положення. https://explore.zoom.us/de/privacy/
Запис. Розмову записую лише за вашим бажанням і з вашої попередньої згоди (ст. 6 ч. 1 п. a GDPR). Запис я передаю вам, а свою копію видаляю через 30 днів.
Групові заняття. Чи записується груповий курс і скільки часу учасники мають доступ до запису, я узгоджую з групою до початку курсу. На записі видно й чути учасників і їхні імена, якщо в них увімкнені камера й мікрофон. Запис отримують лише учасники цього курсу; він не публікується. Правова підстава — ст. 6 ч. 1 п. b GDPR (проведення курсу) та ст. 6 ч. 1 п. f GDPR (законний інтерес — дати учасникам доступ до пропущених занять). Якщо ви не хочете потрапити на запис, можна вимкнути камеру й мікрофон і ставити запитання в чаті. Запис я видаляю після закінчення узгодженого строку доступу.
Домовленість про час. Час консультації ми узгоджуємо в месенджері або по e-mail.
Скільки зберігаю. Багато клієнтів повертаються через роки. Тому дані народження й гороскопи я зберігаю на власному комп'ютері, захищеному паролем, щоб спиратися на них під час наступних консультацій. Правова підстава — ст. 6 ч. 1 п. f GDPR: мій законний інтерес — проводити повторні консультації, не збираючи дані наново і знаючи попередню роботу. Я видаляю ці матеріали, щойно ви попросите, але не пізніше ніж через 10 років після останньої консультації. Рахунки й бухгалтерські документи я зберігаю стільки, скільки вимагає податкове й торговельне право Німеччини (як правило, 8 років для бухгалтерських документів і 6 років для ділового листування; § 147 AO, § 257 HGB, § 14b UStG). Правова підстава — ст. 6 ч. 1 п. c GDPR.
7a. Коучинг
Для коучингу я обробляю ім'я, контакти, дати сесій і те, що ви розповідаєте під час розмови. Правова підстава — ст. 6 ч. 1 п. b GDPR. Для особливо чутливих відомостей і відеозустрічей діє те саме, що в розділі 7. Нотаток за змістом сесій я не веду.
Журнал для сертифікації ICF. З вашої окремої згоди я вношу ваше ім'я, контакти, дату й тривалість сесій до журналу, який подаю Міжнародній федерації коучингу (ICF), Лексінгтон, Кентуккі, США, для своєї сертифікації. ICF може зв'язатися з вами для перевірки. Правова підстава — ваша згода (ст. 6 ч. 1 п. a GDPR); передача до США ґрунтується на вашій явній згоді (ст. 49 ч. 1 п. a GDPR). Попереджаю: у США може не бути захисту даних, рівноцінного європейському, і державні органи можуть отримати доступ до даних. Журнал я зберігаю, доки він потрібен для сертифікації та її продовження, але не довше ніж 6 років після останньої сесії.
Запис для оцінювання. З вашої окремої згоди я записую сесію й передаю запис ICF або своїй навчальній організації для оцінювання (ст. 6 ч. 1 п. a, ст. 9 ч. 2 п. a і ст. 49 ч. 1 п. a GDPR). Запис я видаляю, щойно оцінювання завершено.
Будь-яку згоду можна будь-коли відкликати на майбутнє; на коучинг це не впливає.
8. Оплата
На сайті оплати немає. Реквізити або посилання на оплату ви отримуєте після домовленості в месенджері або по e-mail.
- Банківський переказ: ваш і мій банк обробляють платіжні дані під власну відповідальність.
- Оплата карткою через Stripe: для оплати карткою та інших онлайн-способів я користуюся Stripe. Постачальник — Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ірландія. Stripe обробляє ім'я, e-mail, платіжні дані (наприклад, дані картки) і технічні дані вашого пристрою, щоб провести оплату й запобігти шахрайству, частково під власну відповідальність. Даних картки я не бачу. Можлива передача до Stripe, Inc. у США; Stripe сертифікований за EU-US Data Privacy Framework (ст. 45 GDPR). https://stripe.com/de/privacy
- PayPal: постачальник — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Люксембург. PayPal обробляє ваші дані під власну відповідальність. https://www.paypal.com/de/legalhub/privacy-full
Правова підстава — ст. 6 ч. 1 п. b GDPR.
9. Посилання на YouTube, Telegram-канал та інші платформи
Відео й матеріали інших платформ на сайт не вбудовані. Картинки-прев'ю завантажуються з мого власного сервера. Лише коли ви натискаєте на посилання, ви залишаєте сайт; далі діють правила конфіденційності відповідної платформи.
10. Шифрування
Сайт працює лише через захищене з'єднання (TLS/HTTPS).
11. Жодних автоматизованих рішень
Автоматизованого ухвалення рішень, зокрема профілювання в розумінні ст. 22 GDPR, немає.
12. Ваші права
Ви маєте право:
- дізнатися, які ваші дані зберігаються (ст. 15 GDPR),
- виправити неточні дані (ст. 16 GDPR),
- вимагати видалення даних (ст. 17 GDPR),
- вимагати обмеження обробки (ст. 18 GDPR),
- отримати свої дані в поширеному машинозчитуваному форматі (ст. 20 GDPR),
- будь-коли відкликати надану згоду на майбутнє (ст. 7 ч. 3 GDPR).
Достатньо написати довільне повідомлення на [email protected].
Ви також маєте право подати скаргу до органу нагляду за захистом даних (ст. 77 GDPR), зокрема в країні ЄС, де ви живете. Мій орган нагляду:
Unabhängiges Datenschutzzentrum Saarland
Fritz-Dobisch-Straße 12
66111 Saarbrücken, Німеччина
https://www.datenschutz.saarland.de
13. Право на заперечення
Якщо я обробляю дані на підставі ст. 6 ч. 1 п. f GDPR (законний інтерес), ви можете будь-коли заперечити проти такої обробки з причин, пов'язаних з вашою особливою ситуацією (ст. 21 GDPR). Тоді я припиню обробку, якщо не зможу довести переконливих законних підстав, які переважають ваші інтереси, або якщо обробка не потрібна для встановлення, здійснення чи захисту правових вимог.
14. Мовні версії
Ця політика конфіденційності є також німецькою мовою. У разі розбіжностей діє німецька версія.
15. Зміни
Я оновлюю цю політику, коли змінюється сайт або законодавство. Діє версія, опублікована на цій сторінці.