Защита данных

Julia Hildermann, Edisonstraße 5, 63512 Hainburg, Deutschland. По любому вопросу о своих данных напиши на dinamika.zhizni@gmail.com. Полные сведения — в Impressum.

Сайт размещён у сервиса Vercel (Vercel Inc., США). Как любой сервер, он записывает технические сведения о запросах: адрес в сети (IP), время, открытую страницу, вид устройства и браузера. Это нужно, чтобы сайт работал и был защищён (статья 6, абзац 1, буква f DSGVO). По документации Vercel для тарифа, на котором работает сайт, журналы запросов доступны в течение одного часа.

На сайте нет счётчиков посещений, рекламы и отслеживания. Шрифты и музыка загружаются с самого сайта, а не с чужих серверов. До входа в дневник сайт не сохраняет на твоём устройстве файлы cookie.

При регистрации ты указываешь имя, электронную почту и пароль и отмечаешь согласие на хранение записей; дата согласия сохраняется. Сам пароль не хранится: система входа сохраняет только его хеш — необратимо преобразованное значение, по которому пароль проверяется, но не читается.

После входа на устройстве сохраняется файл cookie. Он нужен только для того, чтобы дневник узнавал тебя и не просил входить заново.

Эти данные нужны, чтобы у тебя был личный дневник (статья 6, абзац 1, буква b DSGVO). Вход и учётные записи ведёт сервис Neon; и учётные записи, и база дневника размещены в его дата-центре во Франкфурте.

В базе хранятся твои записи (что ты чувствуешь, где это в теле, что происходило перед этим), их дата и время, а также открытые тебе карты «Живой колоды» и отметки «любимое».

В записях могут оказаться сведения о самочувствии и здоровье. Поэтому записи хранятся на основании твоего согласия, которое ты даёшь при регистрации (статья 6, абзац 1, буква a и статья 9, абзац 2, буква a DSGVO). Согласие можно отозвать в любой момент — достаточно письма на dinamika.zhizni@gmail.com; тогда учётная запись и записи будут удалены.

Кто видит записи на сайте. Только ты, после входа в свой дневник. Другим пользователям они не показываются.

Как защищено хранение. Соединение с сайтом и с базой зашифровано. По сведениям сервиса Neon, данные шифруются и при хранении. Отдельного шифрования каждой записи, ключ от которого был бы только у тебя, на сайте нет.

Технический доступ. У меня как у владельца сайта и у сервиса, где размещена база, есть технический административный доступ к ней. Я не читаю записи и не передаю их другим людям или сервисам искусственного интеллекта.

Любую запись ты можешь удалить в дневнике. Она сразу удаляется из действующей базы; в истории восстановления базы у сервиса она сохраняется ещё до шести часов.

Когда ты пишешь на dinamika.zhizni@gmail.com, я получаю твой адрес и текст письма и использую их, чтобы ответить (статья 6, абзац 1, буква f DSGVO). Почта работает через сервис Gmail (Google). Если ты пишешь мне в Instagram, WhatsApp или Telegram, сообщения обрабатывают эти сервисы по своим правилам.

Кнопки Instagram, WhatsApp и Telegram на сайте — обычные ссылки. До нажатия эти сервисы ничего о тебе не получают.

О встрече мы договариваемся в личной переписке в Instagram, WhatsApp или Telegram; сам разговор проходит в Zoom (Zoom Video Communications, США) по ссылке, которую я присылаю. Сообщения и видеовстречу обрабатывают эти сервисы по своим правилам. Я не записываю встречи.

Для оплаты и учёта я сохраняю твоё имя, дату, сумму и способ оплаты (статья 6, абзац 1, буквы b и c DSGVO) — столько, сколько требует налоговое законодательство. Данные карты или счёта видит только банк или платёжный сервис, через который ты платишь.

Vercel (размещение сайта) и Neon (база и вход) обрабатывают данные по моему поручению, на основании договоров об обработке данных, которые входят в условия этих сервисов. Обе компании находятся в США; для возможной передачи данных за пределы Европейского союза эти договоры предусматривают стандартные договорные условия ЕС.

Учётная запись и записи хранятся, пока ты пользуешься дневником. Чтобы удалить учётную запись вместе со всеми записями, картами и отметками, напиши на dinamika.zhizni@gmail.com с той почты, на которую она зарегистрирована. Я удалю её в течение 30 дней и подтвержу это ответным письмом.

Ты можешь узнать, какие данные о тебе хранятся, попросить исправить или удалить их, ограничить их обработку, получить их копию, возразить против обработки и отозвать согласие. Для этого достаточно письма на dinamika.zhizni@gmail.com. Ты также вправе обратиться с жалобой в орган по защите данных; для меня это Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Julia Hildermann, Edisonstraße 5, 63512 Hainburg, Deutschland. E-Mail: dinamika.zhizni@gmail.com. Weitere Angaben im Impressum.

Die Website wird bei Vercel (Vercel Inc., USA) gehostet. Beim Aufruf werden technisch notwendige Zugriffsdaten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Seite, Geräte- und Browsertyp. Das ist für den Betrieb und die Sicherheit der Website erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Laut Dokumentation von Vercel sind die Zugriffsprotokolle im genutzten Tarif eine Stunde verfügbar.

Es gibt keine Besucherzähler, keine Werbung und kein Tracking. Schriften und Musik werden von der Website selbst geladen, nicht von fremden Servern. Vor der Anmeldung im Tagebuch werden keine Cookies gesetzt.

Bei der Registrierung gibst du Namen, E-Mail-Adresse und Passwort an und erteilst deine Einwilligung in die Speicherung deiner Einträge; der Zeitpunkt der Einwilligung wird gespeichert. Das Passwort selbst wird nicht gespeichert, sondern nur ein Hashwert, mit dem es geprüft, aber nicht gelesen werden kann.

Nach der Anmeldung wird ein Cookie gesetzt. Es dient ausschließlich dazu, dich im Tagebuch wiederzuerkennen.

Diese Daten sind erforderlich, um dir dein persönliches Tagebuch bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Anmeldung und Benutzerkonten werden über den Dienst Neon geführt; Benutzerkonten und Tagebuch-Datenbank liegen in dessen Rechenzentrum in Frankfurt am Main.

Gespeichert werden deine Einträge (was du fühlst, wo du es im Körper spürst, was davor geschah) mit Datum und Uhrzeit sowie die dir geöffneten Karten und deine Favoriten.

Die Einträge können Angaben zum Befinden und zur Gesundheit enthalten. Sie werden deshalb auf Grundlage deiner Einwilligung gespeichert, die du bei der Registrierung erteilst (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung jederzeit per E-Mail an dinamika.zhizni@gmail.com widerrufen; dann werden Konto und Einträge gelöscht.

Sichtbarkeit. Auf der Website siehst nur du deine Einträge, nach der Anmeldung. Anderen Nutzerinnen und Nutzern werden sie nicht angezeigt.

Schutz der Speicherung. Die Verbindungen zur Website und zur Datenbank sind verschlüsselt. Nach Angaben von Neon werden die Daten auch bei der Speicherung verschlüsselt. Eine zusätzliche Verschlüsselung einzelner Einträge mit einem Schlüssel, den nur du besitzt, gibt es nicht.

Technischer Zugriff. Ich als Betreiberin der Website und der Anbieter der Datenbank haben technischen administrativen Zugriff auf die Datenbank. Ich lese die Einträge nicht und gebe sie nicht an andere Personen oder KI-Dienste weiter.

Jeden Eintrag kannst du im Tagebuch selbst löschen. Er wird sofort aus der aktiven Datenbank entfernt; im Wiederherstellungsverlauf des Anbieters bleibt er noch bis zu sechs Stunden erhalten.

Wenn du an dinamika.zhizni@gmail.com schreibst, verarbeite ich deine Adresse und deine Nachricht, um zu antworten (Art. 6 Abs. 1 lit. f DSGVO). Das Postfach wird über Gmail (Google) betrieben. Nachrichten über Instagram, WhatsApp oder Telegram werden von diesen Diensten nach deren eigenen Regeln verarbeitet.

Die Schaltflächen zu Instagram, WhatsApp und Telegram sind einfache Links. Vor dem Anklicken erhalten diese Dienste keine Daten über dich.

Den Termin vereinbaren wir per Direktnachricht über Instagram, WhatsApp oder Telegram; das Gespräch selbst findet über Zoom (Zoom Video Communications, USA) statt, über einen Link, den ich dir schicke. Nachrichten und Videogespräch werden von diesen Diensten nach deren eigenen Regeln verarbeitet. Ich zeichne die Gespräche nicht auf.

Für Zahlung und Buchhaltung speichere ich deinen Namen, Datum, Betrag und Zahlungsart (Art. 6 Abs. 1 lit. b und c DSGVO) – so lange, wie es die steuerrechtlichen Aufbewahrungsfristen verlangen. Karten- oder Kontodaten sieht nur die Bank oder der Zahlungsdienst, über den du zahlst.

Vercel (Hosting) und Neon (Datenbank und Anmeldung) verarbeiten Daten in meinem Auftrag auf Grundlage der Auftragsverarbeitungsverträge, die Bestandteil ihrer Nutzungsbedingungen sind. Beide Unternehmen haben ihren Sitz in den USA; für eine mögliche Übermittlung in Länder außerhalb der Europäischen Union sehen diese Verträge EU-Standardvertragsklauseln vor.

Konto und Einträge werden gespeichert, solange du das Tagebuch nutzt. Um dein Konto mit allen Einträgen, Karten und Favoriten löschen zu lassen, schreibe von deiner registrierten E-Mail-Adresse an dinamika.zhizni@gmail.com. Die Löschung erfolgt innerhalb von 30 Tagen und wird dir per E-Mail bestätigt.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf deiner Einwilligung. Eine E-Mail an dinamika.zhizni@gmail.com genügt. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren; zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.