Политика конфиденциальности

Настоящая политика действует для stabilerkern.de, личного кабинета mitglieder.stabilerkern.de и приложений «Stabiler Kern: Atemsystem» и ATMO.

1. Ответственный за обработку данных

Sergius Geier · Stabiler Kern
Matth-Grünewald-Ring 32, 97422 Schweinfurt, Германия
Электронная почта: kontakt@stabilerkern.de

2. Хостинг, серверные лог-файлы и электронная почта

Сайт, личный кабинет, базу данных и электронную почту (почтовые ящики и отправку писем) для нас обслуживает IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Германия, как обработчик по поручению (ст. 28 Общего регламента по защите данных (GDPR/DSGVO)). Все соединения зашифрованы по TLS.

При каждом обращении сервер сохраняет лог-файлы: IP-адрес, дату и время, запрошенный файл, объём данных, referrer, браузер и операционную систему. Цель — безопасная работа (ст. 6(1)(f) GDPR). Лог-файлы удаляются, как только они больше не нужны для этой цели.

3. Cookies и внешний контент

stabilerkern.de не устанавливает cookies и не использует сервисы аналитики или рекламы. Шрифты и видео загружаются с нашего собственного сервера; контент третьих лиц не загружается.

Личный кабинет устанавливает только технически необходимые cookies: «SKSID» — для входа и защиты форм, удаляется при закрытии браузера; «report_back» — чтобы после покупки полного разбора теста вернуть тебя к результату, 2 часа. Правовое основание: § 25 абз. 2 п. 2 TDDDG (германский закон о защите данных в телекоммуникациях и цифровых сервисах), ст. 6(1)(b) GDPR.

4. Форма заявки и первая беседа

Чтобы ответить на твою заявку через форму или по электронной почте, мы обрабатываем имя, адрес электронной почты и, по желанию, номер телефона и сообщение, для формы — также время, страницу и язык. Заявки из формы мы сохраняем на нашем веб-хостинге, пересылаем себе по электронной почте и письмом подтверждаем тебе их получение. Для защиты от злоупотреблений мы ограничиваем число заявок с одного IP-адреса; для этого IP-адрес сохраняется только в виде хеша. Правовое основание: ст. 6(1)(b) GDPR, для защиты от злоупотреблений — ст. 6(1)(f) GDPR. Мы удаляем заявку, когда она обработана и если этому не препятствует обязанность хранения.

5. Тест «Где ты сейчас»

Добровольный тест «Где ты сейчас» оценивается в твоём браузере; пока ты ничего не отправляешь, данные не передаются. Если ты запрашиваешь результат по электронной почте, мы сохраняем твой адрес электронной почты и твою оценку (общий и частные баллы, диапазон, самую выраженную зону тревожных сигналов), отправляем тебе результат и по твоему желанию связываемся с тобой. Правовое основание — твоё согласие через галочку в форме (ст. 6(1)(a) GDPR, для сведений, связанных со здоровьем, — ст. 9(2)(a) GDPR); его можно в любой момент отозвать письмом. Мы храним данные до отзыва согласия или пока не отпадёт цель.

6. Аккаунт в личном кабинете, покупки и письма

Для покупок, встреч и тестов мы ведём твой аккаунт в личном кабинете. Мы обрабатываем:

• адрес электронной почты, имя, пароль (только в виде хеша), по желанию двухфакторный вход;
• покупки, подписки, доступы, встречи и счета;
• письма тебе: подтверждения, ссылки для установки пароля, напоминания о встречах, уведомления о новых видео, о подписке и пробном периоде;
• расторжения через форму расторжения: имя, адрес электронной почты, договор, при необходимости причину;
• для защиты от злоупотреблений в формах входа, регистрации, заказа и других — IP-адрес и введённый адрес электронной почты, не дольше 24 часов.

В видео курсов твой адрес электронной почты отображается как водяной знак. Для онлайн-встреч ты получаешь ссылку на сервис видеоконференций; к его использованию применяются его правила конфиденциальности.

Правовые основания: договор (ст. 6(1)(b) GDPR), обязанности по закону (ст. 6(1)(c) GDPR), защита от злоупотреблений и от распространения наших материалов (ст. 6(1)(f) GDPR). Если ты удаляешь аккаунт, мы сразу удаляем пароль, доступы и входы в приложении. То, что мы обязаны хранить (счета и подтверждения платежей, раздел 9; документы из раздела 8), мы храним с именем и адресом электронной почты до окончания соответствующего срока.

Отзыв договора онлайн («Vertrag widerrufen»): Мы сохраняем имя, e-mail, данные договора и время получения, при входе в аккаунт — также аккаунт и договор; IP-адрес — только в зашифрованном виде (хеш) для защиты от злоупотреблений. Цель — обработка отзыва и предусмотренное законом подтверждение получения (ст. 6(1)(c) GDPR в связи с § 356a BGB). Срок хранения — 6 лет (§ 257 HGB).

7. Тесты

При прохождении тестов в личном кабинете мы сохраняем твои ответы, в зависимости от теста — сведения о поле, детях и отношениях, твой результат и адрес электронной почты в твоём аккаунте, который мы для этого создаём, если у тебя его ещё нет. Ты получаешь письмо со ссылкой на результат и один раз — напоминание о полном разборе. Правовое основание: ст. 6(1)(b) GDPR; для напоминания — ст. 6(1)(f) GDPR, против него ты можешь возразить в любой момент. Мы храним эти данные, пока ты не попросишь их удалить.

8. Анкета о здоровье и заявление об участии

Перед первой встречей, онлайн или очно, ты заполняешь в личном кабинете анкету о здоровье и подписываешь заявление об участии.

Анкета о здоровье

Мы сохраняем:

• твои сведения о здоровье, каждую отправленную версию со временем отправки;
• твой контакт на экстренный случай: имя и номер телефона;
• твоё имя, нарисованную подпись, время и редакцию твоего согласия;
• оценку в виде светофора и заметки Sergius Geier.

Цель — безопасно спланировать твои встречи; без анкеты о здоровье участие невозможно. Правовое основание — твоё явно выраженное согласие (ст. 9(2)(a) GDPR), которое ты даёшь в анкете; для контакта на экстренный случай — ст. 6(1)(f) GDPR. При жёлтой или красной оценке Sergius Geier получает письмо с твоим именем, цветом светофора и пунктами, которые к нему привели, без других сведений о здоровье.

Заявление об участии

Мы сохраняем имя и фамилию, дату рождения, подпись, время, IP-адрес и текст подписанной редакции, чтобы подтвердить договорённость и минимальный возраст 18 лет (ст. 6(1)(b) и (f) GDPR). Можно ли использовать фото и видео с тобой, ты решаешь добровольно отдельной галочкой (ст. 6(1)(a) GDPR).

Доступ, удаление, отзыв согласия

Сведения о здоровье видит только Sergius Geier. Они хранятся у IONOS как обработчика по поручению (раздел 2). Сведения о здоровье, контакт на экстренный случай, подписи и заявление об участии хранятся столько, сколько они нужны для сопровождения и необходимых подтверждающих документов. Срок хранения определяется соответствующей целью и применимыми законными обязанностями по хранению. Автоматического удаления по единому трёхлетнему сроку нет. Согласия можно в любой момент отозвать на будущее письмом на kontakt@stabilerkern.de.

9. Платежи, счета и видео

Stripe и PayPal частично обрабатывают платёжные данные под собственную ответственность, например для предотвращения мошенничества. Счета, кредит-ноты и подтверждения платежей мы храним 8 лет, деловую переписку, например подтверждения покупок, — 6 лет, в каждом случае с конца календарного года (§ 147 абз. 3 AO (Налоговый кодекс Германии), § 14b UStG).

10. Приложение «Stabiler Kern: Atemsystem»

Приложение использует твой аккаунт из личного кабинета. Для этого на нашем сервере мы обрабатываем данные для входа, токены входа (только в виде хеша, действуют 30 или 180 дней), ограниченные по времени офлайн-доступы и, как и в ATMO, Apple App Attest для проверки подлинной установки приложения. Видео воспроизводятся через Vimeo (раздел 9). Проверку нервной системы, историю упражнений и напоминания приложение хранит только на твоём устройстве. Правовое основание: ст. 6(1)(b) и (f) GDPR. Выход из аккаунта делает токены недействительными; удалить аккаунт можно в приложении. За распространение приложения отвечает Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ирландия.

11. ATMO — детское приложение для дыхания

Родительский аккаунт и данные на сервере

Родительский аккаунт ATMO создаётся исключительно взрослым человеком. Для регистрации и управления мы обрабатываем имя родителя, адрес электронной почты, надёжно сохранённый хеш пароля, данные сеансов и безопасности, а также статус покупок, подписок и разблокировок. Дети не получают собственного аккаунта и собственных данных для входа.

Обработка служит предоставлению аккаунта, восстановлению покупок, защите от злоупотреблений и исполнению договора (ст. 6(1)(b) и (f) GDPR). Данные аккаунта хранятся до удаления аккаунта; требуемые по закону подтверждения платежей могут храниться и дольше в соответствии с установленными законом сроками хранения.

Локальные профили детей

Созданные родителем профили детей с именем или прозвищем, возрастом, выбранным аватаром, прогрессом в упражнениях, днями тренировок, избранным и согласованной наградой хранятся исключительно локально на устройстве и не передаются на наш сервер. Их можно удалить в защищённом родительском разделе. Apple не рассматривает данные, которые обрабатываются исключительно на устройстве, как данные, собираемые поставщиком приложения.

Микрофон и управление выдохом

Необязательное управление выдохом используется только после того, как его включили родители, и после системного разрешения. Во время поддерживаемого упражнения ATMO локально оценивает текущий уровень громкости. Для этого техническая аудиобиблиотека временно создаёт файл низкого разрешения в кэше приложения. Речь или аудиосодержимое не прослушиваются, не анализируются, не сохраняются на постоянной основе и не передаются на наш сервер или третьим лицам. По окончании измерения техническая запись выгружается; без разрешения на доступ к микрофону упражнение работает в режиме таймера.

Целостность приложения и проверка покупок

Для операций, значимых с точки зрения безопасности, ATMO использует на устройствах Apple технологию App Attest. При этом обрабатываются привязанные к устройству криптографические подтверждения, одноразовые запросы (challenges), идентификаторы ключей и счётчики, чтобы подтвердить подлинную, неизменённую установку приложения и предотвратить атаки повторного воспроизведения. Эти подтверждения не используются для рекламы или отслеживания между приложениями.

Покупки через Apple и их восстановление проверяются на стороне сервера с помощью данных о транзакциях, предоставленных Apple. Мы храним только те идентификаторы покупок, которые необходимы для продукта, статуса права доступа, истечения срока, восстановления и защиты от злоупотреблений. Платёжные данные, например полные данные кредитной карты, мы не получаем; оплату обрабатывает Apple.

Локальные напоминания, реклама и аналитика

Необязательные напоминания об упражнениях планируются локально на устройстве. В ATMO нет персонализированной рекламы, сторонних рекламных сетей и отслеживания между приложениями. Обращения в поддержку обрабатываются только для решения соответствующего вопроса.

12. Zykluslandkarte

Для приложения Zykluslandkarte действует отдельная политика конфиденциальности (на немецком языке).

13. Получатели и третьи страны

Данные получают только названные здесь поставщики услуг. Для рекламы мы данные не передаём. Передача в третьи страны основана на решении Европейской комиссии о достаточном уровне защиты от 10 июля 2023 года (EU-U.S. Data Privacy Framework) или на гарантиях по ст. 46 и 47 GDPR (стандартные договорные положения, обязательные корпоративные правила).

14. Твои права

Ты в любой момент имеешь право на:

• Информацию о хранящихся о тебе данных (ст. 15 GDPR)
• Исправление неверных данных (ст. 16 GDPR)
• Удаление (ст. 17 GDPR)
• Ограничение обработки (ст. 18 GDPR)
• Переносимость данных (ст. 20 GDPR)
• Возражение против обработки (ст. 21 GDPR)
• Отзыв данного согласия с действием на будущее (ст. 7(3) GDPR)

Кроме того, ты имеешь право подать жалобу в надзорный орган (ст. 77 GDPR). Компетентный орган — Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, Баварское земельное ведомство по надзору за защитой данных), Promenade 18, 91522 Ansbach.

Дата редакции: 11 октября 2026 г.