Privacy Policy
Privacy Policy
Controller. Garden Research, Angelina Zaitseva, Kemperplatz 1, 10785 Berlin, Germany. Contact: a@gardenresearch.eu.
What we collect. Your email address and the name you enter at checkout; your order and payment status; which courses you have access to and your progress through them; and the technical data your browser sends to our server (IP address, time of request, page requested), which is kept in server logs.
Why. To perform the contract with you: to create your account, take payment, give you access to the material, and send you the receipt and the access notice (Art. 6(1)(b) GDPR). Server logs are kept to operate and secure the site (Art. 6(1)(f) GDPR).
Who else processes your data.
- Stripe (Stripe Payments Europe Ltd., Ireland) — card payments in euro. Card details are entered directly with Stripe; we never receive them.
- Prodamus — payments in roubles. Used only if you choose to pay in roubles. Data is processed in Russia, which is not covered by an EU adequacy decision.
- Resend (Resend Inc., USA) — sending transactional email: receipts, access notices, password resets. Transfers are covered by the EU Standard Contractual Clauses.
- Hetzner Online GmbH (Nuremberg, Germany) — hosting. The server stands in Germany.
Cookies. We set only what the site needs to work: a session cookie for your cart and login, a cookie remembering your interface language and chosen currency. No analytics, no advertising, no tracking cookies.
How long. Order and payment records are kept for as long as German commercial and tax law requires (up to ten years). Account and course data are kept while your account exists. Server logs are kept for a short period and then deleted.
Your rights. You may request access to your data, correction, deletion, restriction of processing, and portability, and you may object to processing based on legitimate interest. Write to a@gardenresearch.eu. You also have the right to complain to a data protection supervisory authority.
Datenschutzerklärung
Verantwortlicher. Garden Research, Angelina Zaitseva, Kemperplatz 1, 10785 Berlin, Deutschland. Kontakt: a@gardenresearch.eu.
Welche Daten. Ihre E-Mail-Adresse und der beim Checkout angegebene Name; Ihre Bestellung und der Zahlungsstatus; welche Kurse Ihnen freigeschaltet sind und Ihr Lernfortschritt; sowie die technischen Daten, die Ihr Browser an unseren Server sendet (IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite), die in Server-Logs gespeichert werden.
Zweck. Zur Erfüllung des Vertrags mit Ihnen: Konto anlegen, Zahlung abwickeln, Zugang freischalten, Beleg und Zugangsbenachrichtigung versenden (Art. 6 Abs. 1 lit. b DSGVO). Server-Logs dienen dem Betrieb und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger.
- Stripe (Stripe Payments Europe Ltd., Irland) — Kartenzahlungen in Euro. Kartendaten werden direkt bei Stripe eingegeben; wir erhalten sie nicht.
- Prodamus — Zahlungen in Rubel, nur bei entsprechender Wahl. Die Verarbeitung erfolgt in Russland, für das kein Angemessenheitsbeschluss der EU vorliegt.
- Resend (Resend Inc., USA) — Versand von Transaktions-E-Mails: Belege, Zugangsbenachrichtigungen, Passwort-Zurücksetzung. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.
- Hetzner Online GmbH (Nürnberg, Deutschland) — Hosting. Der Server steht in Deutschland.
Cookies. Wir setzen nur, was für den Betrieb nötig ist: ein Session-Cookie für Warenkorb und Login sowie Cookies für die gewählte Sprache und Währung. Keine Analyse-, Werbe- oder Tracking-Cookies.
Speicherdauer. Bestell- und Zahlungsunterlagen werden so lange aufbewahrt, wie es handels- und steuerrechtlich vorgeschrieben ist (bis zu zehn Jahre). Konto- und Kursdaten bleiben gespeichert, solange Ihr Konto besteht. Server-Logs werden nach kurzer Zeit gelöscht.
Ihre Rechte. Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen. Wenden Sie sich an a@gardenresearch.eu. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.