Richtlinie zur Verarbeitung personenbezogener Daten

Dies ist eine Übersetzung, die der Bequemlichkeit dient. Rechtsverbindlich ist die russische Fassung; bei Abweichungen gilt die russische Fassung. Russische Fassung

1. Allgemeine Bestimmungen

1.1. Diese Richtlinie wurde gemäß dem Föderalen Gesetz Nr. 152-FZ „Über personenbezogene Daten“ vom 27.07.2006 (das „Gesetz“) erstellt und legt fest, welche personenbezogenen Daten auf der Website https://svoya-karta.ru (die „Website“) verarbeitet werden, zu welchen Zwecken, auf welcher Grundlage, wie lange sie gespeichert und wie sie vernichtet werden.

1.2. Verantwortliche für die personenbezogenen Daten ist Volkova Ekaterina Alekseevna (Волкова Екатерина Алексеевна), natürliche Person, die die Sonderregelung „Steuer auf Einkünfte aus beruflicher Tätigkeit“ anwendet — Selbstständige (Steuerpflichtige der Steuer auf Einkünfte aus beruflicher Tätigkeit), INN 662514747286 (die „Verantwortliche“). Adresse für Anfragen: svoya.karta@yandex.ru. Postanschrift: Yubileynaya-Straße 25, Aul Starobzhegokai, Bezirk Takhtamukaysky, Republik Adygeja, Russland.

1.3. Die Verantwortliche organisiert die Verarbeitung personenbezogener Daten persönlich. Die technische Betreuung der Website übernimmt im Auftrag der Verantwortlichen ein Administrator, der verpflichtet ist, personenbezogene Daten vertraulich zu behandeln; einen anderen Zugang zum Server der Website gibt es nicht.

1.4. Die Mitteilung über die Verarbeitung personenbezogener Daten (Artikel 22 des Gesetzes) wurde am 25.09.2026 an Roskomnadzor gesendet. Die Registernummer im Register der Verantwortlichen wird hier nach der Eintragung in das Register angegeben.

1.5. Die Einwilligung in die Verarbeitung personenbezogener Daten ist in einem gesonderten Dokument festgehalten: https://svoya-karta.ru/soglasie/. Die Einwilligung wird durch ein Häkchen im Formular vor Beginn der Berechnung erteilt. Der bloße Besuch der Website gilt nicht als Einwilligung.

1.6. Die Website richtet sich an Personen über 18 Jahre.

2. Kurz gesagt: wie die Verarbeitung funktioniert

• Für eine Berechnung eingegebene Geburtsdaten werden nicht in eine Datenbank geschrieben und nicht auf dem Server gespeichert. Die Berechnung erfolgt im Arbeitsspeicher des Servers, und das Ergebnis wird direkt an den Browser des Nutzers übermittelt. Die Website hat keine Datenbank.
• Gemeinsame Berechnung über einen Einladungslink: Die Daten der einladenden Person werden verschlüsselt im Link übermittelt und nicht auf dem Server gespeichert. Der Link gilt 7 Tage und nur für eine einmalige Nutzung — die Nummer des genutzten Links (ohne Daten über Personen) wird 7 Tage aufbewahrt. Jede der beiden Personen sieht die gemeinsame Deutung des Paares nur mit ihrer eigenen Einwilligung.
• Eingegebene Daten werden im eigenen Browser des Nutzers gespeichert (localStorage), damit sie nicht erneut eingegeben werden müssen. Sie sind der Verantwortlichen nicht zugänglich. Sie lassen sich mit der Schaltfläche „Eingegebene Daten vergessen“ in der Fußzeile der Website löschen.
• Telefon- und Autonummern sowie die Adresse im Bereich „Glückszahlen“ werden nicht an den Server gesendet. Der Browser sendet nur Quersummen, aus denen sich die ursprüngliche Nummer nicht wiederherstellen lässt.
• Die Besuchsstatistik (Yandex.Metrica) wird erst nach der Einwilligung im Cookie-Hinweis aktiviert.
• Der Server befindet sich in der Russischen Föderation. Eine grenzüberschreitende Übermittlung personenbezogener Daten findet nicht statt.

3. Zwecke, Daten, betroffene Personen, Grundlagen und Fristen

Zweck 1. Online-Berechnungen und Versand des Ergebnisses per E-Mail

Bereitstellung eines Dienstes für Online-Berechnungen anhand von Geburtsdaten (Human Design, Astrologie, Jyotish, Numerologie, Schicksalsmatrix, Kompatibilität) für die Nutzer der Website und Versand des Ergebnisses der Berechnung im PDF-Format an eine E-Mail-Adresse auf Wunsch des Nutzers.

Zweck 2. Vertragserfüllung (bezahlte Deutungen und Abonnement)

Abschluss und Erfüllung eines Dienstleistungsvertrags nach dem öffentlichen Angebot (https://svoya-karta.ru/oferta/): Erstellung und Übergabe der vollständigen persönlichen Deutung als PDF, Anzeige bezahlter Deutungen auf dem Bildschirm (Kompatibilität, Gruppe, Liebste, Schicksalsmatrix, Pythagoras-Quadrat, Korrektur der Geburtszeit, „Kinderhoroskop“), ein Abonnement dafür, Entgegennahme der Zahlung, Ausstellung eines Belegs und Versand des Zugangsschlüssels per E-Mail.

Zweck 3. Besuchsstatistik

Erhebung von Statistiken über Besuche der Website und Analyse ihrer Nutzung, um die Funktion der Website zu verbessern, mithilfe des Dienstes Yandex.Metrica.

Webvisor ist in Metrica deaktiviert: Der Inhalt von Eingabefeldern, einschließlich Geburtsdaten und -orten, wird nicht aufgezeichnet. Tastatureingaben in Eingabefeldern werden nicht verfolgt. Metrica-Daten werden nicht mit den Daten verknüpft, die für eine Berechnung eingegeben werden.

Zweck 4. Sicherheit und Funktionsfähigkeit der Website

Führen technischer Webserver-Protokolle zum Schutz vor Angriffen und zur Behebung von Störungen.

Zweck 5. E-Mails nach einer kostenlosen Berechnung

Versand von E-Mails an den Nutzer nach einer kostenlosen Berechnung — nur mit seiner gesonderten Einwilligung (ein eigenes Häkchen unter dem E-Mail-Feld, nicht vorab gesetzt): drei E-Mails — am Tag der Berechnung, nach 2 und nach 5 Tagen. Die E-Mails enthalten eine kurze Zusammenfassung der Berechnung, Prüfungen „Teste es an dir selbst“ und Angebote bezahlter Deutungen der Website.

Feedback-Nachrichten

Die Schaltfläche „Feedback“ und das Feedback-Formular nach dem Herunterladen eines PDF fragen nicht nach Name, E-Mail oder anderen Kontaktdaten. Mit dem Text werden nur die Seitenadresse und der Zeitpunkt des Absendens gespeichert; die IP-Adresse wird nicht gespeichert. Die Verantwortliche bittet darum, keine personenbezogenen Daten in Nachrichten anzugeben. Hat eine Person sie dennoch angegeben, wird der Eintrag auf ihre Anfrage gelöscht. Nachrichten werden 12 Monate aufbewahrt. Bewertungen werden nur mit gesonderter Einwilligung des Verfassers und ohne Namen veröffentlicht.

4. Handlungen mit personenbezogenen Daten

Die Verantwortliche nimmt mit personenbezogenen Daten folgende Handlungen vor: Erhebung, Erfassung, Systematisierung, Sammlung, Speicherung, Präzisierung (Aktualisierung, Änderung), Abruf, Nutzung, Übermittlung (Bereitstellung, Zugang), Anonymisierung, Sperrung, Löschung, Vernichtung — in dem für den jeweiligen Zweck erforderlichen Umfang. Eine Verbreitung personenbezogener Daten findet nicht statt.

Eine automatisierte Entscheidungsfindung, die rechtliche Folgen für die betroffene Person hat (Artikel 16 des Gesetzes), wird nicht eingesetzt.

Besondere Kategorien personenbezogener Daten (Artikel 10 des Gesetzes) und biometrische personenbezogene Daten (Artikel 11 des Gesetzes) werden nicht verarbeitet.

5. Daten anderer Menschen und Minderjähriger

5.1. In den Bereichen „Kompatibilität“, „Ihr zusammen“, „Rat für Nahestehende“ und im Kompatibilitätsmodus einzelner Berechnungen gibt der Nutzer die Geburtsdaten anderer Menschen ein. Vor der Berechnung bestätigt der Nutzer, dass er die Einwilligung dieser Menschen eingeholt hat oder eine andere rechtmäßige Grundlage hat, ihre Daten weiterzugeben.

5.2. Die Daten anderer Menschen werden genauso verarbeitet wie die eigenen Daten des Nutzers: nur für die Zeit der Berechnung, ohne Speicherung auf dem Server. Im Browser des Nutzers bleiben sie gespeichert, bis „Eingegebene Daten vergessen“ gedrückt wird.

5.3. Die Geburtsdaten Minderjähriger geben nur ihre Eltern oder andere gesetzliche Vertreter ein.

5.4. Das „Kinderhoroskop“ ist eine Deutung eines Kindes für seinen Elternteil. Die Daten des Kindes gibt ein Erwachsener ein und bezahlt die Deutung — ein Elternteil oder ein anderer gesetzlicher Vertreter: Vor der Berechnung bestätigt er seine Befugnis mit einem gesonderten Häkchen und willigt in die Verarbeitung der Daten des Kindes ein (Artikel 9 des Gesetzes). Die Daten des Kindes werden genauso verarbeitet wie andere Geburtsdaten (Zwecke 1 und 2): nur für die Zeit der Berechnung und der Erstellung des PDF, ohne Speicherung auf dem Server; im Browser — nur in einer nicht abgeschlossenen Bestellung (Punkt 7.1).

6. An wen die Daten übermittelt werden

Die Verantwortliche verkauft keine personenbezogenen Daten und gibt sie nicht für Werbung weiter. Daten werden nur an diejenigen übermittelt, ohne die die Leistung nicht erbracht werden kann:

Bankkartendaten werden auf der Seite des Zahlungsdienstes eingegeben. Die Verantwortliche erhält und speichert sie nicht.

Daten von Käufern werden nicht an die Partner der Website (Blogger) übermittelt — nur die Anzahl der Zahlungen und die Beträge über ihren Code pro Monat.

Personenbezogene Daten können staatlichen Behörden nur in den durch die Gesetzgebung der Russischen Föderation vorgesehenen Fällen bereitgestellt werden.

7. Cookies und Browserspeicher

7.1. Die Website setzt keine eigenen Cookies. Die Website nutzt den Browserspeicher (localStorage) auf dem Gerät des Nutzers:

Diese Daten werden nur auf dem Gerät des Nutzers gespeichert und sind der Verantwortlichen nicht zugänglich, mit Ausnahme der Merkmale des Werbelinks: Bei einer Bestellung werden sie zusammen mit ihr an die Verantwortliche übermittelt und nur zum Zählen von Bestellungen und Zahlungen nach Werbekanal genutzt. Bis zur Bestätigung der Zahlung, jedoch höchstens 2 Tage, bewahrt die Verantwortliche die Merkmale mit einer bedingten Bestellnummer (aus der Zahlungsnummer berechnet) auf, danach — ohne Verbindung zur Bestellung oder zum Käufer. Die Speicherdauer im Browser reicht, bis „Eingegebene Daten vergessen“ gedrückt oder der Browser geleert wird, für die Merkmale — höchstens 30 Tage ab dem Aufruf des Werbelinks. Für den Übergang nach der Zahlung werden die Bestelldaten im Speicher des Tabs (sessionStorage) abgelegt und unmittelbar nach dem Öffnen der Deutung gelöscht. Der Partnercode wird ebenfalls mit der Bestellung an die Verantwortliche übermittelt — für den Rabatt und zur Berechnung der Vergütung des Partners.

7.2. Yandex.Metrica-Cookies (_ym_uid, _ym_d und andere) werden erst nach Drücken von „Okay“ im Cookie-Hinweis gesetzt und bis zu 1 Jahr gespeichert. Wird „Nur notwendige“ gewählt, wird das Metrica-Skript nicht geladen.

7.3. Die Entscheidung lässt sich jederzeit ändern: Lösche die Daten der Website in den Browsereinstellungen oder drücke „Eingegebene Daten vergessen“, danach erscheint der Hinweis erneut.

8. Ort der Verarbeitung

Der Server der Website befindet sich in einem Rechenzentrum in Moskau. Erfassung, Systematisierung, Sammlung, Speicherung, Präzisierung und Abruf personenbezogener Daten von Bürgern der Russischen Föderation erfolgen mithilfe von Datenbanken, die sich im Hoheitsgebiet der Russischen Föderation befinden (Teil 5 Artikel 18 des Gesetzes). Eine grenzüberschreitende Übermittlung personenbezogener Daten findet nicht statt.

9. Schutzmaßnahmen

Das Schutzniveau personenbezogener Daten ist UZ-4 (Verordnung der Regierung der Russischen Föderation Nr. 1119 vom 01.11.2012). Die Verantwortliche ergreift folgende Maßnahmen:

• Daten werden zwischen Browser und Website nur über das Protokoll HTTPS (TLS) ausgetauscht;
• Geburtsdaten werden nicht auf dem Server gespeichert (außer bei über Prodamus bezahlten Bestellungen — 30 Tage, siehe Zweck 2), es gibt keine Datenbank;
• Anfrageparameter mit Geburtsdaten werden nicht protokolliert;
• Zugang zum Server nur per SSH-Schlüssel, die Anmeldung per Passwort ist deaktiviert, und es gibt Schutz vor Brute-Force-Angriffen (fail2ban);
• Begrenzung der Anfragerate an die Programmierschnittstelle;
• die Erhebung ist auf das Nötige beschränkt: Geburtszeit und -ort werden nicht abgefragt, wo das Datum für die Berechnung genügt;
• Webvisor ist in Metrica deaktiviert, und IP-Adressen werden anonymisiert.

Zertifizierte Mittel des kryptografischen Informationsschutzes werden nicht eingesetzt.

10. Vorfälle

Stellt die Verantwortliche eine unrechtmäßige oder zufällige Übermittlung (Bereitstellung, Verbreitung, Zugang) personenbezogener Daten fest, die die Rechte betroffener Personen verletzt hat, benachrichtigt sie gemäß Teil 3.1 Artikel 21 des Gesetzes Roskomnadzor:

• innerhalb von 24 Stunden — über den Vorfall, seine vermuteten Ursachen, den Schaden und die ergriffenen Maßnahmen;
• innerhalb von 72 Stunden — über die Ergebnisse der internen Untersuchung und die Personen, deren Handlungen den Vorfall verursacht haben (falls vorhanden).

11. Rechte der betroffenen Person und Antwortfristen

11.1. Die betroffene Person hat das Recht:

• Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten (Artikel 14 des Gesetzes);
• die Präzisierung, Sperrung oder Vernichtung der Daten zu verlangen, wenn sie unvollständig, veraltet, unrichtig, unrechtmäßig erlangt oder für den angegebenen Zweck nicht erforderlich sind;
• die Einwilligung in die Verarbeitung zu widerrufen;
• die Einstellung der Verarbeitung zu verlangen;
• gegen Handlungen der Verantwortlichen bei Roskomnadzor oder vor Gericht vorzugehen.

11.2. Anfragen und der Widerruf der Einwilligung werden an svoya.karta@yandex.ru gesendet oder an die Postanschrift aus Punkt 1.2. In der Anfrage sollten die E-Mail-Adresse, von der aus bestellt oder das PDF angefordert wurde, und das ungefähre Datum angegeben werden — sonst lässt sich die Anfrage den Daten nicht zuordnen.

11.3. Fristen:

11.4. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

12. Verfahren der Vernichtung

Daten werden vernichtet, wenn der Zweck erreicht ist, wenn die Fristen aus Abschnitt 3 ablaufen, wenn die Einwilligung widerrufen wird oder auf Verlangen der betroffenen Person. Die Vernichtung auf Verlangen der betroffenen Person oder bei Widerruf der Einwilligung wird durch ein Vernichtungsprotokoll und einen Auszug aus dem Protokoll gemäß der Verordnung Nr. 179 von Roskomnadzor vom 28.10.2022 bestätigt. Daten, die nur im Browser des Nutzers gespeichert sind, löscht der Nutzer selbst (Abschnitt 7).

13. Mobile App

13.1. Die mobile App My Seven Charts für Android zeigt dieselben Seiten und führt dieselben Berechnungen durch wie die Website svoya-karta.ru. Bei vorhandener Internetverbindung werden die Geburtsdaten zur Berechnung an unseren Server gesendet — zu denselben Bedingungen wie auf der Website. Ohne Internetverbindung erfolgt die Berechnung auf dem Gerät selbst, und die eingegebenen Daten werden nirgendwohin gesendet.

13.2. Die Zahlung öffnet sich im Browser des Telefons auf der Seite von Robokassa: Die App erhält und speichert keine Bankkartendaten.

13.3. Die App fordert nur Zugriff auf das Internet an; sie fordert keinen Zugriff auf Kontakte, Kamera, Mikrofon oder Standort an. Yandex.Metrica wird in der App erst nach der Einwilligung aktiviert — wie auf der Website (Abschnitt 7).

14. Schlussbestimmungen

14.1. Die Richtlinie gilt ab dem Datum der Veröffentlichung. Die Verantwortliche kann sie ändern. Die aktuelle Fassung ist stets unter https://svoya-karta.ru/privacy/ veröffentlicht, und das Datum der Fassung steht am Anfang.

14.2. Auf Beziehungen im Zusammenhang mit der Verarbeitung personenbezogener Daten ist die Gesetzgebung der Russischen Föderation anzuwenden.