Datenschutz- und Datenverarbeitungsrichtlinie

1. Allgemeine Bestimmungen

Diese Datenschutz- und Datenverarbeitungsrichtlinie (nachfolgend „Richtlinie“) regelt die Erhebung, Verarbeitung, Speicherung, Übermittlung und den Schutz personenbezogener Daten der Nutzer der Websites und Dienste von ConsultBuro, einschließlich: consultburo.online, novapolis.club, consultburo.space (die Plattform) sowie der Produkte Prof.iD, Career DNA, Burnout, ShitCV, Crises und der Spielsimulation Nova Polis (nachfolgend gemeinsam „Dienste“).

Diese Richtlinie wurde gemäß dem Gesetz der Republik Kasachstan vom 21. Mai 2013 Nr. 94-V „Über personenbezogene Daten und deren Schutz“, dem Gesetz der Republik Kasachstan „Über die Informatisierung“, dem Gesetz der Republik Kasachstan „Über Online-Plattformen und Onlinewerbung“ sowie weiteren Rechtsakten der Republik Kasachstan erstellt.

Indem Sie die Dienste nutzen, Webformulare ausfüllen, ein Konto registrieren oder an Spielsitzungen teilnehmen, bestätigen Sie, dass Sie diese Richtlinie gelesen haben, ihren Inhalt verstehen und der Erhebung und Verarbeitung Ihrer personenbezogenen Daten zu den nachstehend genannten Bedingungen zustimmen. Wenn Sie mit den Bedingungen dieser Richtlinie nicht einverstanden sind, sehen Sie bitte von der Nutzung der Dienste ab.

Auf sämtliche durch diese Richtlinie nicht geregelten Beziehungen findet das Recht der Republik Kasachstan Anwendung, unabhängig vom Aufenthaltsland des Nutzers.

Für Nutzer, die die Republik Kasachstan als Wohn- oder Registrierungsland angegeben haben, gilt zusätzlich Abschnitt 18 dieser Richtlinie. Für Personen im Hoheitsgebiet der Europäischen Union und des Europäischen Wirtschaftsraums gilt zusätzlich die Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO) gemäß Abschnitt 19 dieser Richtlinie.

2. Verantwortlicher für personenbezogene Daten

Verantwortlicher für personenbezogene Daten (Eigentümer und Inhaber der Datenbank personenbezogener Daten) ist:

• Name: Einzelunternehmer «Konsaltburo»
• IIN: 910713050390
• Eingetragene Adresse: Republik Kasachstan, Stadt von republikanischer Bedeutung Almaty, Bezirk Medeu, Mikrobezirk Samal-2, Haus 33A, Wohnung 164
• Adresse für Anfragen zu personenbezogenen Daten: info@consultburo.pro

Für die Organisation der Verarbeitung personenbezogener Daten verantwortliche Person: ALEKSANDR TOKTAROV, Inhaber.

3. Welche Daten wir erheben

Wir folgen dem Grundsatz der Datenminimierung: Wir erheben nur die Daten, die für die genannten Zwecke erforderlich sind (Artikel 7 des Gesetzes Nr. 94-V).

3.1. Daten aus Webformularen auf den Websites:

• Nova-Polis-Voranmeldeformular: Name, Telefonnummer, E-Mail-Adresse, Telefonnummer eines Elternteils/gesetzlichen Vertreters (optional), Anzahl der Kinder, Alter, Schulklasse, Stadt, bevorzugter Kommunikationsweg (Telefon, WhatsApp, Telegram);
• Kontaktformular: Name, E-Mail-Adresse, Telefonnummer, Name der Organisation, Nachrichtentext.

3.2. Daten des Plattformkontos (consultburo.space):

• E-Mail-Adresse, Vor- und Nachname, Rolle (Spieler, Kurator, Facilitator, Administrator), Sprache der Benutzeroberfläche;
• bei Anmeldung über Google — Profilfoto (Avatar) und Google-Konto-Kennung;
• Spielprofil des Schülers: Geburtsjahr und -monat, Schule, Klasse;
• Abonnementstatus und Zugang zu Programmen.

3.3. Daten, die im Laufe der Nutzung der Dienste entstehen:

• Antworten auf Diagnosefragen und Diagnoseergebnisse (VIA, Big Five, Burnout u. a.), Reflexionstexte;
• Fortschritt beim Absolvieren der Programme und Antwortentwürfe;
• Nova-Polis-Spieldaten: Teilnahme an Sitzungen, Gilden und Projekten; Spielentscheidungen; gegenseitige Bewertungen der Spieler; Bewertungen und Beobachtungen der Facilitatoren; Ergebnisse der Kompetenz-Auswertungen;
• Daten des Lebenslauf-Baukastens: Angaben zu Erfahrung, Fähigkeiten, Ausbildung, Kontakten und (optional) ein Foto;
• Korrespondenz mit dem Kurator auf der Plattform, Notizen des Kurators zur Arbeit mit dem Klienten.

3.4. Technische Daten:

• Cookie-Dateien und Google-Analytics-Kennungen (anonymisierte Website-Besuchsstatistiken);
• IP-Adresse — wird serverseitig ausschließlich zum Schutz der Formulare vor Spam (Ratenbegrenzung) verwendet und nicht in Datenbanken gespeichert;
• Standard-Technikprotokolle des Hostings und der Cloud-Infrastruktur.

3.5. Zahlungsdaten. Wir erheben und speichern keine Bankkartendaten. Erfolgt die Zahlung über Drittanbieter-Zahlungsdienste, verarbeiten diese die Zahlungsdaten gemäß ihren eigenen Datenschutzrichtlinien.

3.6. Daten Dritter. Wenn Sie uns Daten einer anderen Person übermitteln (z. B. die Telefonnummer eines Elternteils oder gesetzlichen Vertreters), gewährleisten Sie, dass Sie die Einwilligung dieser Person zur Übermittlung ihrer Daten an den Verantwortlichen eingeholt haben, und tragen die Verantwortung für das Vorliegen einer solchen Einwilligung.

4. Zwecke der Erhebung und Verarbeitung

• Organisation und Durchführung von Nova-Polis-Spielsitzungen: Registrierung, Bestätigung der Teilnahme, Kommunikation über den gewählten Kanal;
• Einrichtung und Führung des Kontos, Bereitstellung des Zugangs zur Plattform und ihren Funktionen;
• Durchführung von Diagnostiken und Methodiken, Erstellung persönlicher Berichte und Empfehlungen;
• Arbeit der Kuratoren und Facilitators mit den Nutzern, einschließlich der Erstellung von Beobachtungen und Bewertungen innerhalb der Spielsitzungen;
• Bearbeitung von Anfragen, technische und informative Unterstützung;
• Informationsnachrichten über Sitzungen, Programme und Produkte (mit jederzeitiger Abmeldemöglichkeit);
• anonymisierte Statistiken und Analysen zur Verbesserung der Dienste;
• Einhaltung der Anforderungen der Gesetzgebung der Republik Kasachstan.

Eine Verarbeitung der Daten zu mit dem Erhebungszweck unvereinbaren Zwecken ist nicht zulässig (Artikel 7 des Gesetzes Nr. 94-V).

5. Rechtsgrundlagen und Einwilligung

Grundlage für die Verarbeitung personenbezogener Daten ist die Einwilligung der betroffenen Person oder ihres gesetzlichen Vertreters (Artikel 7 und 8 des Gesetzes Nr. 94-V).

Die Einwilligung gilt als in einer Form erteilt, die den Nachweis ihres Zugangs ermöglicht (Artikel 8 des Gesetzes Nr. 94-V), nämlich wenn Sie eine der folgenden Handlungen vornehmen:

• Klick auf „Anmelden“, „Anfrage senden“ oder eine ähnliche Schaltfläche unterhalb eines Webformulars, das einen Hinweis auf die Einwilligung in diese Richtlinie enthält;
• Registrierung eines Kontos auf der Plattform (auch über Google);
• Beginn der Teilnahme an einer Spielsitzung nach Kenntnisnahme der Richtlinie.

Die Einwilligung umfasst: die in Abschnitt 3 genannte Datenliste; die in Abschnitt 4 genannten Zwecke; die in Abschnitt 7 genannte Übermittlung an Dritte und grenzüberschreitende Übermittlung. Die Einwilligung gilt ab dem Zeitpunkt ihrer Erteilung, bis die Verarbeitungszwecke erreicht sind oder sie gemäß Abschnitt 11 widerrufen wird.

Für Nutzer aus der Republik Kasachstan und der EU/dem EWR wird die Einwilligung in die Verarbeitung personenbezogener Daten durch eine gesonderte Markierung (Kontrollkästchen) im jeweiligen Formular erteilt. Die Einwilligung wird mit Textversion, Datum und Uhrzeit sowie der Kennung des Nutzers oder der Anfrage protokolliert. Die Einwilligung kann jederzeit gemäß Abschnitt 11 widerrufen werden; der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

6. Minderjährige Nutzer

Nova-Polis-Spielsitzungen sind für Teilnehmer ab 15 Jahren bestimmt. Die Dienste richten sich nicht an Personen unter 15 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen.

Für Nutzer im Alter von 15 bis 18 Jahren wird die Einwilligung in die Verarbeitung personenbezogener Daten durch einen gesetzlichen Vertreter (Elternteil, Adoptivelternteil, Vormund oder Pfleger) erteilt. Indem Sie einen Minderjährigen für eine Sitzung oder auf der Plattform registrieren, bestätigen Sie, dass Sie mit Einwilligung des gesetzlichen Vertreters handeln. Die Angabe der Kontaktdaten eines Elternteils/gesetzlichen Vertreters im Anmeldeformular dient als Mittel zur Bestätigung einer solchen Einwilligung; der Verantwortliche hat das Recht, zur Überprüfung Kontakt mit dem gesetzlichen Vertreter aufzunehmen.

Wenn bekannt wird, dass Daten eines Minderjährigen ohne Einwilligung eines gesetzlichen Vertreters verarbeitet werden, werden diese Daten gemäß Abschnitt 11 gelöscht. Der gesetzliche Vertreter hat jederzeit das Recht, die Löschung der Daten des Minderjährigen unter info@consultburo.pro zu verlangen.

7. Übermittlung an Dritte und grenzüberschreitende Übermittlung

Der Verantwortliche gibt personenbezogene Daten der Nutzer nicht an Dritte weiter und legt sie nicht offen, außer in den in diesem Abschnitt beschriebenen Fällen. Wir verkaufen keine personenbezogenen Daten und geben sie auch nicht für fremde Zwecke, einschließlich Marketing, weiter.

Für den technischen Betrieb der Dienste beauftragen wir Dienstleister, die Daten streng nach Anweisung des Verantwortlichen verarbeiten, in dem für die in Abschnitt 4 genannten Zwecke erforderlichen Umfang: Hosting und Cloud-Infrastruktur, Datenbanken und Nutzerauthentifizierung, Versand von Service-Benachrichtigungen per E-Mail, anonymisierte Website-Traffic-Analyse, Erfassung von Anfragen aus Webformularen. Eine solche Auftragsverarbeitung stellt keine Übermittlung an Dritte dar: Die Dienstleister sind nicht berechtigt, die Daten für eigene Zwecke zu nutzen, und sind zu deren Schutz verpflichtet.

Wenn Sie als Kommunikationskanal einen Messenger gewählt haben, erfolgt die Kommunikation gemäß den Regeln des jeweiligen Dienstes, und Sie stellen die Daten für eine solche Kontaktaufnahme aus eigener Initiative bereit.

Die Infrastruktur der Dienstleister kann sich außerhalb der Republik Kasachstan befinden; daher stellt die Nutzung der Dienste Ihre Einwilligung in die grenzüberschreitende Übermittlung personenbezogener Daten gemäß Artikel 16 des Gesetzes Nr. 94-V dar. Die Übermittlung erfolgt unter Anwendung vertraglicher und technischer Datenschutzmaßnahmen (Verschlüsselung bei Übertragung und Speicherung, Zugriffskontrolle).

Eine Offenlegung von Daten gegenüber staatlichen Behörden ist nur in den Fällen und in dem Verfahren möglich, die ausdrücklich durch die Gesetzgebung der Republik Kasachstan vorgesehen sind.

Die Liste der Empfänger der Daten der Nutzer des kasachischen Konturs findet sich in Abschnitt 18, die Liste der Auftragsverarbeiter für Nutzer aus der EU/dem EWR in Abschnitt 19. Die Bestimmungen dieses Abschnitts über die grenzüberschreitende Übermittlung gelten nicht für Daten der Nutzer des kasachischen Konturs, die gemäß Abschnitt 18 im Hoheitsgebiet der Republik Kasachstan verarbeitet werden.

8. Speicherfristen und Lokalisierung

• Daten des Plattformkontos werden für die Dauer der Gültigkeit des Kontos gespeichert; auf Löschungsantrag werden das Konto und die zugehörigen Daten nach einer 7-tägigen Wartefrist gelöscht (innerhalb derer die Löschung rückgängig gemacht werden kann);
• Daten aus Webformularen (Anfragen, Voranmeldungen) werden gespeichert, bis die Verarbeitungszwecke erreicht sind, jedoch nicht länger als 24 Monate ab der letzten Interaktion, sofern gesetzlich keine längere Frist erforderlich ist;
• nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert; anonymisierte (statistische) Daten, die keine Identifizierung einer konkreten Person zulassen, sind keine personenbezogenen Daten und können zeitlich unbeschränkt genutzt werden.

9. Schutzmaßnahmen für personenbezogene Daten

Gemäß Artikel 22 des Gesetzes Nr. 94-V wendet der Verantwortliche rechtliche, organisatorische und technische Schutzmaßnahmen an, darunter:

• Übertragung von Daten ausschließlich über das sichere HTTPS-Protokoll;
• Nutzerauthentifizierung und rollenbasierte Zugriffskontrolle (Spieler, Kurator, Facilitator, Administrator) auf Ebene der Datenbanksicherheitsregeln;
• Zugriff von Mitarbeitern und Auftragnehmern auf Daten — nur im zur Erfüllung ihrer Aufgaben erforderlichen Umfang;
• Backup- und Schutztools des Cloud-Anbieters;
• Bestellung einer für die Organisation der Verarbeitung personenbezogener Daten verantwortlichen Person.

Keine Methode der Datenübertragung oder -speicherung ist absolut sicher. Der Nutzer ist verpflichtet, seine Zugangsdaten vertraulich zu behandeln, und haftet für Handlungen, die über sein Konto infolge eines Verlusts der Zugangsdaten aus vom Verantwortlichen nicht zu vertretenden Gründen vorgenommen werden.

10. Rechte der betroffenen Person und das Verfahren zu ihrer Ausübung

Gemäß Artikel 24 des Gesetzes Nr. 94-V haben Sie (oder Ihr gesetzlicher Vertreter) das Recht auf:

• Auskunft darüber, ob der Verantwortliche Ihre personenbezogenen Daten besitzt, sowie über Zwecke, Quellen und Methoden ihrer Erhebung und Verarbeitung, die Datenliste und die Verarbeitungsfristen;
• Verlangen der Berichtigung und Ergänzung Ihrer personenbezogenen Daten;
• Verlangen der Sperrung von Daten bei Verletzung der Bedingungen ihrer Erhebung und Verarbeitung;
• Verlangen der Vernichtung von Daten, die unter Verstoß gegen das Gesetz erhoben oder verarbeitet wurden;
• Widerruf der Einwilligung in die Verarbeitung gemäß Abschnitt 11;
• Anfechtung der Handlungen (oder Unterlassungen) des Verantwortlichen bei der zuständigen Behörde für den Schutz der Rechte betroffener Personen oder vor Gericht.

Zur Ausübung Ihrer Rechte senden Sie eine Anfrage an info@consultburo.pro mit dem Betreff „Personenbezogene Daten“ und Angaben, die Ihre Identifizierung als betroffene Person ermöglichen. Der Verantwortliche hat das Recht, zusätzliche Angaben zur Überprüfung der Identität des Antragstellers zu verlangen. Eine Antwort wird innerhalb von höchstens 10 (zehn) Werktagen nach Eingang der Anfrage und Bestätigung der Identität erteilt.

11. Widerruf der Einwilligung und Löschung von Daten

Sie haben das Recht, Ihre Einwilligung in die Verarbeitung personenbezogener Daten jederzeit frei zu widerrufen, indem Sie eine Anfrage an info@consultburo.pro senden. Ein Widerruf der Einwilligung ist in den in Artikel 8 Absatz 2 des Gesetzes Nr. 94-V vorgesehenen Fällen nicht zulässig — wenn dies der Gesetzgebung der Republik Kasachstan widerspricht oder wenn noch unerfüllte Verpflichtungen gegenüber dem Verantwortlichen bestehen.

Folgen des Widerrufs: Der Verantwortliche stellt die Verarbeitung ein und löscht die Daten innerhalb eines angemessenen Zeitraums; jedoch wird die Erbringung der Dienste (Teilnahme an Sitzungen, Zugang zur Plattform) unmöglich. Die vor dem Widerruf erfolgte Verarbeitung bleibt rechtmäßig. Daten in anonymisierter Form unterliegen keinen Löschungsanforderungen.

Sie können Ihr Plattformkonto auch selbst über die Kontoeinstellungen löschen; die Löschung erfolgt automatisch nach der 7-tägigen Wartefrist.

12. Cookies und Analysetechnologien

Die Websites verwenden Cookie-Dateien und Google Analytics zur Erhebung anonymisierter Statistiken (Traffic, Traffic-Quellen, Handlungen auf den Seiten). Diese Daten erlauben uns ohne Verknüpfung mit einem Konto keine Identifizierung einer konkreten Person.

Sie können die Erhebung von Analysedaten ablehnen, indem Sie Cookies in Ihren Browsereinstellungen deaktivieren oder das offizielle Google-Analytics-Opt-out-Add-on installieren. Für Nutzer aus der EU/dem EWR werden Analyse-Cookies erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner gesetzt — siehe Punkt F von Abschnitt 19.

13. Haftungsbeschränkung

• Die Dienste haben einen Bildungs- und Spielcharakter (Simulation). Die Ergebnisse von Methodiken, Diagnostiken, Facilitator-Beobachtungen und Spielsitzungen sind Informationsmaterial und stellen keine medizinische, psychologische oder psychotherapeutische Dienstleistung, Diagnose oder fachliche Beratung dar. Entscheidungen auf ihrer Grundlage trifft der Nutzer (oder sein gesetzlicher Vertreter) selbstständig und in eigener Verantwortung;
• Die Dienste werden „wie besehen“ erbracht. Der Verantwortliche garantiert nicht, dass der Nutzer bestimmte berufliche, schulische oder sonstige Ergebnisse erzielt;
• Die Arbeit der Kuratoren und Facilitators im Rahmen der Prof.iD-Programme und anderer Dienste hat unterstützenden Charakter: Der Kurator hilft, die Arbeit des Klienten zu strukturieren, trifft aber keine Entscheidungen für ihn. Der Verantwortliche und die Kuratoren garantieren weder das Erreichen der vom Klienten gesetzten Ziele noch die Erfüllung seines individuellen Plans. Der Klient trägt die volle Verantwortung für die Umsetzung des Plans, die getroffenen Entscheidungen und deren Folgen. Der Verantwortliche und die Kuratoren haften auch nicht für die Entscheidung des Klienten, seine berufliche Tätigkeit, seinen Arbeitsplatz oder seinen Studienort zu wechseln, die während oder infolge der Arbeit mit der Plattform und dem Kurator getroffen wurde, noch für jegliche Folgen einer solchen Entscheidung;
• Der Verantwortliche haftet nicht für die Richtigkeit der vom Nutzer bereitgestellten Daten noch für Handlungen von Nutzern, die personenbezogene Daten anderer ohne Zustimmung von deren Inhabern veröffentlicht haben;
• Der Verantwortliche haftet nicht für den Betrieb von Diensten Dritter (Google, Resend, Telegram, WhatsApp, Telekommunikationsbetreiber), deren Störungen die Verfügbarkeit der Dienste beeinflussen können, noch für höhere Gewalt;
• soweit nach der Gesetzgebung der Republik Kasachstan zulässig, ist die Gesamthaftung des Verantwortlichen aus jeglichen Ansprüchen im Zusammenhang mit den Diensten auf den Betrag begrenzt, den der Nutzer tatsächlich an den Verantwortlichen für die jeweilige Leistung gezahlt hat; bei fehlender Zahlung wird kein Schadensersatz geleistet.

14. Meldung von Verstößen

Bei Feststellung eines Verstoßes gegen die Vertraulichkeit personenbezogener Daten benachrichtigt der Verantwortliche die zuständige Behörde und die Nutzer in dem Verfahren und innerhalb der Fristen, die durch die Gesetzgebung der Republik Kasachstan (einschließlich des Gesetzes „Über Online-Plattformen und Onlinewerbung“) festgelegt sind, und trifft Maßnahmen zur Minimierung der Folgen.

15. Beschwerdeverfahren und Streitbeilegung

Bevor Sie sich an staatliche Behörden oder ein Gericht wenden, verpflichten Sie sich, das Beschwerdeverfahren einzuhalten: Senden Sie eine schriftliche Beschwerde an info@consultburo.pro mit einer Beschreibung der Situation und Ihren Forderungen. Die Antwortfrist für eine Beschwerde beträgt 10 (zehn) Werktage ab ihrem Eingang.

Wird keine Einigung erzielt, werden Streitigkeiten gemäß der Gesetzgebung der Republik Kasachstan vor den Gerichten am Sitz des Verantwortlichen beigelegt. Auf diese Richtlinie und die Beziehungen der Parteien findet das materielle und Verfahrensrecht der Republik Kasachstan Anwendung.

16. Änderungen dieser Richtlinie

Der Verantwortliche hat das Recht, die Richtlinie zu aktualisieren. Die neue Version tritt mit dem Zeitpunkt ihrer Veröffentlichung auf dieser Seite in Kraft, sofern in der Version selbst kein anderes Datum angegeben ist. Über wesentliche Änderungen informieren wir die Nutzer zusätzlich auf der Website oder per E-Mail. Die weitere Nutzung der Dienste nach Inkrafttreten der Änderungen stellt die Zustimmung zur neuen Version dar.

17. Kontakte

Für alle Fragen im Zusammenhang mit personenbezogenen Daten und dieser Richtlinie: info@consultburo.pro

Verantwortlicher: Einzelunternehmer «Konsaltburo», IIN: 910713050390, Adresse: Republik Kasachstan, Stadt von republikanischer Bedeutung Almaty, Bezirk Medeu, Mikrobezirk Samal-2, Haus 33A, Wohnung 164.

18. Verarbeitung und Speicherung von Daten von Nutzern aus der Republik Kasachstan

Dieser Abschnitt gilt für Nutzer, die die Republik Kasachstan als Wohn- oder Registrierungsland angegeben haben, sowie für andere betroffene Personen, deren Daten der Betreiber begründet dem kasachischen Kontur zuordnet. Kann die Region vor Beginn der Verarbeitung nicht zuverlässig bestimmt werden, wendet der Betreiber bis zur Klärung standardmäßig den kasachischen Kontur an.

A. Betreiber, Zweck und Umfang der Verarbeitung

Betreiber der personenbezogenen Daten ist IE «Konsaltburo» (IIN 910713050390, Almaty, Republik Kasachstan). Anfragen zu Verarbeitung, Auskunft, Berichtigung, Widerruf der Einwilligung und Löschung von Daten werden unter info@consultburo.pro mit dem Betreff „Personenbezogene Daten“ entgegengenommen.

Der Betreiber verarbeitet Daten ausschließlich zur Erstellung und Führung des Kontos, zur Bereitstellung der Dienste, zur Durchführung von Methodiken und Spielsitzungen, zur Erstellung von Ergebnissen und Berichten, zum Support, zur Vertragserfüllung, zur Sicherheit, zur Erfassung von Einwilligungen, zur Erfüllung gesetzlicher Anforderungen sowie — bei gesonderter Einwilligung — für Marketingmitteilungen.

Zum kasachischen Kontur gehören alle personenbezogenen Daten, die der Betreiber im Rahmen der Dienste verarbeitet: Konto- und Authentifizierungsdaten, Profil und Kontakte, Antworten auf Methodiken, Ergebnisse und Berichte, Nachrichten und Anfragen, Nutzerdateien und PDF-Berichte, Angaben zu Bestellung und Zahlungsstatus, Einwilligungsnachweise, Zugriffs- und Sicherheitsprotokolle sowie Sicherungs- und Wiederherstellungskopien dieser Daten. Bankkartennummern und sonstige vollständige Zahlungsdaten erhält und speichert der Betreiber nicht, sofern dies nicht durch eine gesonderte Vereinbarung und das Gesetz vorgesehen ist.

B. Ort der Verarbeitung und Speicherung

Personenbezogene Daten der Nutzer des kasachischen Konturs werden in den Informationssystemen des Betreibers erhoben, erfasst, systematisiert, gespeichert, aktualisiert, genutzt, gesperrt, anonymisiert und vernichtet, die in Yandex Cloud Kazakhstan im Hoheitsgebiet der Republik Kasachstan gehostet werden.

Datenbank, Dateispeicher, Authentifizierungsdienst, Anwendungsprotokolle, Sicherungskopien und Wiederherstellungswerkzeuge für diese Daten befinden sich im Hoheitsgebiet der Republik Kasachstan. Für die Verarbeitung der Daten dieses Konturs nutzt der Betreiber weder Google Firebase, Google Cloud, Google Analytics, Google Sheets / Apps Script noch Resend oder einen sonstigen ausländischen Speicher, Analysedienst, E-Mail-Integration, Sicherung oder Protokollierung. Cookie-Kennungen, IP-Adressen und sonstige technische Daten der Nutzer des kasachischen Konturs werden nicht an ausländische Analysedienste übermittelt.

Der technische Anbieter der Cloud-Infrastruktur handelt ausschließlich im Auftrag des Betreibers und im Rahmen eines Auftragsverarbeitungsvertrags. Der Betreiber gewährleistet Zugriffstrennung, Protokollierung der Datenoperationen und sonstige Schutzmaßnahmen nach den Rechtsvorschriften der Republik Kasachstan und internen Sicherheitsregeln.

C. Übermittlung an Dritte und ins Ausland

Der Betreiber übermittelt Daten des kasachischen Konturs für den regulären Betrieb der Dienste nicht außerhalb der Republik Kasachstan. Eine Ausnahme ist nur bei Vorliegen einer eigenständigen Rechtsgrundlage und unter Einhaltung der Anforderungen der kasachischen Rechtsvorschriften an die grenzüberschreitende Übermittlung personenbezogener Daten möglich. In diesem Fall legt der Betreiber vor der Übermittlung in der Richtlinie und/oder im Einwilligungsformular den Empfänger, das Zielland, den Datenbestand sowie Zweck und Grundlage der Übermittlung offen.

Der Zahlungsdienstleister verarbeitet Zahlungsdaten als eigenständiger Betreiber im für die Zahlungsabwicklung erforderlichen Umfang; sein Name, der maßgebliche Speicherort und seine Richtlinie werden auf der Zahlungsseite angegeben. Sendet ein Nutzer selbstständig eine Nachricht über einen externen Messenger, unterliegt dieser Schriftverkehr den Regeln des jeweiligen Dienstes. Dies ändert nichts an den Speicherregeln für eine Nachrichtenkopie, sofern diese in den Diensten eingegangen ist.

D. Einwilligung, Widerruf und Rechte der betroffenen Person

Soweit die Verarbeitung auf einer Einwilligung beruht, wird diese durch eine gesonderte, nicht voreingestellte Handlung erteilt und enthält Angaben zum Betreiber, zu den Zwecken, Datenkategorien, Verarbeitungsvorgängen, zur Geltungsdauer, zu den Empfängern und zum Widerrufsverfahren. Die Einwilligung wird mit Textversion, Datum und Uhrzeit, Kennung des Nutzers/der Anfrage und dem gewählten regionalen Kontur protokolliert.

Sie haben das Recht, Auskunft über Ihre Daten zu verlangen, deren Berichtigung, Ergänzung, Sperrung oder Vernichtung in den von den Rechtsvorschriften der Republik Kasachstan vorgesehenen Fällen zu fordern sowie die Einwilligung durch eine Anfrage an info@consultburo.pro zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zu seinem Zugang und beendet nicht die Verarbeitung, die zur Vertragserfüllung, zur Aufbewahrung vorgeschriebener Unterlagen oder zur Erfüllung gesetzlicher Anforderungen erforderlich ist.

E. Speicherfristen

Daten werden nicht länger gespeichert, als es für die Verarbeitungszwecke, die Vertragserfüllung, die Bearbeitung von Ansprüchen und die Einhaltung vorgeschriebener Aufbewahrungsfristen erforderlich ist. Bei Kontolöschung oder Widerruf der Einwilligung löscht oder anonymisiert der Betreiber die Daten, für die keine sonstige Verarbeitungsgrundlage mehr besteht, einschließlich der Sicherungskopien nach Ablauf ihres festgelegten Aufbewahrungszyklus. Die konkreten Fristen sind in Abschnitt 8 dieser Richtlinie angegeben.

19. Verarbeitung von Daten von Nutzern aus der Europäischen Union und dem EWR (DSGVO)

Dieser Abschnitt gilt für Personen im Hoheitsgebiet der Europäischen Union und des Europäischen Wirtschaftsraums ergänzend zu den übrigen Bestimmungen der Richtlinie. Bei Abweichungen zwischen diesem Abschnitt und anderen Bestimmungen der Richtlinie hat für diese Personen dieser Abschnitt Vorrang.

A. Verantwortlicher

Verantwortlicher für die personenbezogenen Daten ist IE «Konsaltburo» (IIN 910713050390, Almaty, Kasachstan). Kontakt für Fragen zur Datenverarbeitung, einschließlich DSGVO-Anfragen: info@consultburo.pro (Betreff „DSGVO“).

B. Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

C. Besondere Kategorien personenbezogener Daten (Art. 9 DSGVO)

Einzelne Methodiken der Dienste (z. B. „Burnout“, „Krisen“, Fragebögen zur Sinnkrise, Skalen persönlichkeitsbezogener Fragebögen) können Daten erzeugen, die Angaben über die Gesundheit oder den seelischen Zustand betreffen.

Solche Daten werden ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) verarbeitet, die vor Beginn der jeweiligen Methodik durch eine gesonderte Handlung (gesonderte Markierung) eingeholt wird. Sie können diese Einwilligung verweigern — in diesem Fall ist die betreffende Methodik nicht verfügbar, während die übrigen Funktionen der Dienste erhalten bleiben. Der Widerruf der ausdrücklichen Einwilligung führt zur Löschung der entsprechenden Ergebnisse und berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

Die Ergebnisse der Methodiken werden nicht für Entscheidungen über Ihre Gesundheit verwendet und nicht an Dritte für deren eigene Zwecke übermittelt.

D. Rechte der betroffenen Person (Art. 15–22 DSGVO)

Ergänzend zu den in Abschnitt 10 der Richtlinie aufgeführten Rechten haben Sie das Recht auf:

• Auskunft (Art. 15) — eine Kopie Ihrer Daten und Informationen über deren Verarbeitung zu erhalten;
• Berichtigung (Art. 16);
• Löschung — „Recht auf Vergessenwerden“ (Art. 17), einschließlich der selbstständigen Kontolöschung in den Plattformeinstellungen (automatisch nach Ablauf einer 7-tägigen Wartefrist);
• Einschränkung der Verarbeitung (Art. 18);
• Datenübertragbarkeit (Art. 20) — Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten; Methodikergebnisse und Materialien stehen im persönlichen Bereich als PDF-Export zur Verfügung;
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen sowie gegen Direktmarketing (Art. 21);
• keiner ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung mit erheblichen Auswirkungen unterworfen zu werden (Art. 22). Die Dienste treffen solche Entscheidungen nicht: Berichte zu betrieblichen Spielsitzungen haben beratenden Charakter und dürfen nicht alleinige Grundlage personalrechtlicher Entscheidungen sein.

Die Antwortfrist für eine Anfrage beträgt höchstens einen Monat (bei komplexen Anfragen — bis zu zwei weitere Monate mit Benachrichtigung). Anfragen: info@consultburo.pro, Betreff „DSGVO“. Zum Schutz Ihrer Daten können wir einen Identitätsnachweis anfordern.

Sie haben das Recht, eine Beschwerde bei der Datenschutzaufsichtsbehörde Ihres Wohnsitzlandes in der EU einzureichen.

E. Auftragsverarbeiter und grenzüberschreitende Übermittlung (Kap. V DSGVO)

Der Verantwortliche befindet sich in der Republik Kasachstan; die Infrastruktur der Auftragsverarbeiter für Nutzer aus der EU/dem EWR kann sich außerhalb des EWR befinden. Die Datenübermittlung erfolgt auf Grundlage geeigneter Garantien: EU-Standardvertragsklauseln (SCC) mit den Auftragsverarbeitern oder sonstiger Mechanismen des Kapitels V DSGVO, die von den genannten Anbietern angewandt werden. Der in Abschnitt 18 beschriebene kasachische Kontur ist für Daten von Nutzern aus der Republik Kasachstan bestimmt und stellt für sich genommen keine Grundlage für die Übermittlung von Daten von Nutzern aus der EU/dem EWR nach Kasachstan dar.

Die vollständige aktuelle Liste der Auftragsverarbeiter wird auf Anfrage an info@consultburo.pro bereitgestellt.

F. Cookies und Analyse (ePrivacy + DSGVO)

Für Nutzer aus der EU/dem EWR werden Analyse-Cookies (Google Analytics) erst nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner gesetzt. Technisch notwendige Cookies (Sitzung, Sprachauswahl) werden für den Betrieb der Websites verwendet. Sie können Ihre Einwilligung jederzeit im Cookie-Banner ändern oder widerrufen; bis zu dessen Einführung — über Ihre Browsereinstellungen oder auf Anfrage an info@consultburo.pro.

G. Meldung von Datenverletzungen

Bei einer Verletzung des Schutzes personenbezogener Daten, die Nutzer aus der EU/dem EWR betrifft, melden wir dies der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden, soweit Art. 33 DSGVO dies verlangt, und informieren die betroffenen Nutzer gemäß Art. 34 DSGVO.

H. Minderjährige (Art. 8 DSGVO)

Die Dienste richten sich an Personen ab 15 Jahren. Für Nutzer aus der EU/dem EWR unter 16 Jahren (bzw. unter einer anderen, vom Recht des jeweiligen EU-Landes festgelegten Altersgrenze, jedoch nicht unter 13 Jahren) wird die Einwilligung in die Datenverarbeitung durch einen gesetzlichen Vertreter erteilt oder bestätigt. Der Bestätigungsmechanismus ist in Abschnitt 6 der Richtlinie beschrieben.

I. Speicherfristen

Es gelten die Fristen des Abschnitts 8 der Richtlinie. Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden bei deren Widerruf gelöscht, sofern keine andere Rechtsgrundlage für die Speicherung besteht.