Datenschutz

Политика конфиденциальности

Редакция: октябрь 2026 г.

В этой политике мы рассказываем, какие персональные данные обрабатываем, когда вы посещаете akshabuy.com, создаёте аккаунт или оформляете подписку, для каких целей и на каком правовом основании это происходит, а также какие у вас есть права.

1. Ответственное лицо

Ответственным за обработку данных на этом сайте в смысле Общего регламента ЕС по защите данных (GDPR / DSGVO) является:

AkshaBuy Research

[Улица и номер дома]

80333 München, Германия

E-mail: admin@akshabuy.com

Уполномоченный по защите данных не назначен, так как закон этого не требует.

2. Правовые основания

Мы обрабатываем персональные данные только при наличии правового основания:

- ст. 6 п. 1 лит. a GDPR — ваше согласие (например, на аналитические cookie);

- ст. 6 п. 1 лит. b GDPR — исполнение договора или преддоговорных мер (например, аккаунт, подписка);

- ст. 6 п. 1 лит. c GDPR — исполнение обязанностей по закону (например, налоговое хранение документов);

- ст. 6 п. 1 лит. f GDPR — наши законные интересы (например, безопасная и стабильная работа сайта).

Доступ к информации на вашем устройстве (cookie, локальное хранилище) регулируется § 25 TDDDG (закон Германии): технически необходимое хранение допускается без согласия, всё остальное — только с вашего согласия.

3. Хостинг и инфраструктура

Сайт работает на платформе Lovable (Lovable Labs Incorporated AB, Стокгольм, Швеция). База данных, управление пользователями и серверные функции работают на Supabase (Supabase Inc., США), встроенном в платформу как «Lovable Cloud». Оба поставщика обрабатывают данные по нашему поручению на основании договора об обработке данных (ст. 28 GDPR).

Если данные при этом передаются в США, это происходит на основании EU-US Data Privacy Framework (если поставщик сертифицирован) или стандартных договорных условий ЕС (ст. 46 п. 2 лит. c GDPR).

Правовое основание: ст. 6 п. 1 лит. b и f GDPR (предоставление сервиса, безопасная работа).

4. Серверные журналы

При открытии сайта автоматически записываются технические данные, которые передаёт ваш браузер: IP-адрес, дата и время обращения, открытая страница, адрес страницы-источника, тип браузера и операционная система. Эти данные нужны, чтобы показать сайт, находить ошибки и отражать атаки. Они не объединяются с другими данными и удаляются в короткий срок, не позднее чем через 30 дней, если они не нужны для расследования инцидента безопасности.

Правовое основание: ст. 6 п. 1 лит. f GDPR.

5. Аккаунт

Для аккаунта мы обрабатываем ваш e-mail, пароль в зашифрованном виде (или привязку к аккаунту Google, см. раздел 6), уровень подписки, а также время регистрации и входов. Для писем с подтверждением и сбросом пароля используется почтовый сервис нашей инфраструктуры (раздел 3).

Данные хранятся, пока существует ваш аккаунт. После удаления аккаунта они удаляются, если этому не препятствуют обязанности хранения по закону.

Правовое основание: ст. 6 п. 1 лит. b GDPR.

6. Вход через Google

Вы можете войти с помощью аккаунта Google («Продолжить с Google»). Поставщик — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Какие данные мы получаем от Google: ваше имя, e-mail, фото профиля (если есть) и идентификатор пользователя Google. Мы не запрашиваем других разрешений и не имеем доступа к вашей почте Gmail, контактам, файлам или другим сервисам Google.

Для чего мы их используем: только чтобы создать ваш аккаунт, узнавать вас при входе и отправлять сообщения, связанные с аккаунтом.

Передача и хранение: полученные от Google данные хранятся в нашей базе пользователей (раздел 3). Мы не продаём их, не используем для рекламы и не передаём третьим лицам, кроме указанных в этой политике обработчиков, если это необходимо для работы сервиса. Использование информации, полученной через API Google, соответствует Google API Services User Data Policy, включая требования об ограниченном использовании («Limited Use»).

Удаление: данные удаляются вместе с вашим аккаунтом. Кроме того, вы можете в любой момент отозвать доступ нашего сайта в аккаунте Google: myaccount.google.com/permissions.

Правовое основание: ст. 6 п. 1 лит. b GDPR.

7. Подписки и оплата (Stripe)

Платные подписки оформляются через Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ирландия). Stripe выступает продавцом («Merchant of Record») и самостоятельно отвечает за обработку платёжных, расчётных и налоговых данных (например, имя, e-mail, страна, способ оплаты). В выписке по карте отображается «LINK.COM*». Действует политика конфиденциальности Stripe.

Мы не получаем полных платёжных данных (например, номер карты). От Stripe мы получаем только то, что нужно для открытия доступа: идентификатор клиента, выбранный тариф, статус и срок подписки.

Правовое основание: ст. 6 п. 1 лит. b GDPR; для хранения документов — ст. 6 п. 1 лит. c GDPR.

8. Данные, которые вы передаёте сами

Некоторые функции обрабатывают сведения, которые вы вводите сами: например, позиции вашего портфеля для анализа «Как рынок влияет на ваш портфель», заявки на разбор портфеля или личную консультацию, а также письма нам по e-mail. Мы используем эти сведения только для работы соответствующей функции или ответа на ваш запрос. Данные вашего портфеля видны только вам и нам как оператору сайта.

Они удаляются, когда вы их удаляете, удаляете аккаунт или когда цель обработки отпадает.

Правовое основание: ст. 6 п. 1 лит. b GDPR.

9. Telegram

Если вы привязываете аккаунт к Telegram, чтобы получать уведомления или доступ к нашему каналу, мы обрабатываем ваш Telegram ID, имя пользователя Telegram, связь с вашим аккаунтом и статус доставки сообщений. Доставка идёт через Telegram (Telegram FZ-LLC, Дубай, ОАЭ) и через наш сервис на Cloudflare, Inc. (США). Действует политика конфиденциальности Telegram.

Привязка добровольна, её можно отменить в аккаунте в любой момент; данные после этого удаляются. Если подписка заканчивается, доступ к платному контенту в Telegram закрывается.

Правовое основание: ст. 6 п. 1 лит. b GDPR. Передача в третьи страны — на основании ст. 49 п. 1 лит. b GDPR или стандартных договорных условий ЕС.

10. Cookie и локальное хранилище

Мы используем технически необходимое хранение (например, для входа в аккаунт, вашего выбора по cookie и данных сеанса оплаты). Оно допускается без согласия (§ 25 п. 2 TDDDG).

Аналитические cookie устанавливаются, только если вы нажали «Принять» в уведомлении о cookie (§ 25 п. 1 TDDDG, ст. 6 п. 1 лит. a GDPR). Вы можете в любой момент отозвать согласие на будущее, удалив cookie этого сайта в браузере; при следующем посещении запрос появится снова.

11. Google Analytics

Только с вашего согласия мы используем Google Analytics 4 компании Google Ireland Limited (адрес см. в разделе 6), чтобы понимать, как используется сайт. Собираются псевдонимные данные об использовании (например, открытые страницы, время на сайте, устройство, примерное местоположение). IP-адреса в Google Analytics 4 не сохраняются. Возможна передача данных Google LLC в США; Google сертифицирован по EU-US Data Privacy Framework. Данные удаляются через 14 месяцев.

Правовое основание: ст. 6 п. 1 лит. a GDPR. Подробнее: policies.google.com/privacy.

12. Шрифты (Google Fonts)

Для единообразного отображения шрифты загружаются с Google Fonts. При этом ваш браузер подключается к серверам Google, и Google узнаёт ваш IP-адрес. По заявлению Google, эти данные не используются для составления профилей.

Правовое основание: ст. 6 п. 1 лит. f GDPR (единообразное отображение).

13. Получатели и передача в третьи страны

Ваши данные получают только указанные в этой политике поставщики — в той мере, в какой это нужно для конкретной цели, — а также государственные органы, если закон обязывает нас к этому. Передача за пределы ЕС/ЕЭЗ происходит только на основании решения об адекватности (например, EU-US Data Privacy Framework), надлежащих гарантий (стандартные договорные условия ЕС) или исключения по ст. 49 GDPR.

14. Срок хранения

Мы храним персональные данные только столько, сколько нужно для соответствующей цели. Данные, относящиеся к счетам и бухгалтерии, хранятся в установленные законом сроки (до 10 лет согласно § 147 AO, § 257 HGB).

15. Ваши права

Вы имеете право:

- получить информацию о хранящихся у нас ваших данных (ст. 15 GDPR);

- исправить неверные данные (ст. 16 GDPR);

- удалить данные (ст. 17 GDPR);

- ограничить обработку (ст. 18 GDPR);

- получить данные в переносимом формате (ст. 20 GDPR);

- отозвать данное согласие на будущее (ст. 7 п. 3 GDPR).

Право на возражение (ст. 21 GDPR): если мы обрабатываем данные на основании законных интересов (ст. 6 п. 1 лит. f GDPR), вы можете в любой момент возразить по причинам, связанным с вашей особой ситуацией.

Чтобы воспользоваться своими правами, достаточно написать на e-mail, указанный в разделе 1.

Право на жалобу: вы можете подать жалобу в надзорный орган по защите данных. Для нас компетентен Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

16. Без автоматизированных решений

Мы не принимаем решений, основанных исключительно на автоматизированной обработке и имеющих для вас юридические последствия (ст. 22 GDPR).

17. Обязанность предоставлять данные

Вы не обязаны предоставлять нам персональные данные. Однако без e-mail или входа через Google мы не можем предоставить вам аккаунт и подписку.

18. Изменения

Мы обновляем эту политику, если меняется наш сервис или законодательство. Действует версия, опубликованная на этой странице.

---

Datenschutzerklärung (Deutsche Fassung)

Stand: Oktober 2026

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie akshabuy.com besuchen, ein Nutzerkonto anlegen oder ein Abonnement abschließen, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

AkshaBuy Research

[Straße und Hausnummer]

80333 München, Deutschland

E-Mail: admin@akshabuy.com

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick: Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht:

- Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung (z. B. für Analyse-Cookies).

- Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Nutzerkonto, Abonnement).

- Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrung).

- Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen (z. B. sicherer und stabiler Betrieb der Website).

Der Zugriff auf Informationen in Ihrem Endgerät (Cookies, lokaler Speicher) erfolgt nach § 25 TDDDG: Technisch notwendige Speicherung erfolgt ohne Einwilligung, alles andere nur mit Ihrer Einwilligung.

3. Hosting und Infrastruktur

Die Website wird über die Plattform Lovable (Lovable Labs Incorporated AB, Stockholm, Schweden) bereitgestellt. Datenbank, Nutzerverwaltung und Serverfunktionen laufen über Supabase (Supabase Inc., USA), das als „Lovable Cloud“ in die Plattform eingebunden ist. Beide Anbieter verarbeiten Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

Soweit dabei Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des EU-US Data Privacy Framework (sofern der Anbieter zertifiziert ist) bzw. der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung des Angebots, sicherer Betrieb).

4. Server-Logfiles

Beim Aufruf der Website werden automatisch technische Daten erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Sie werden nicht mit anderen Daten zusammengeführt und nach kurzer Zeit gelöscht, spätestens nach 30 Tagen, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Nutzerkonto

Für ein Nutzerkonto verarbeiten wir Ihre E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort (bzw. die Verknüpfung mit Ihrem Google-Konto, siehe Abschnitt 6), Ihre Abonnementstufe sowie Zeitpunkte der Registrierung und Anmeldung. Für Bestätigungs- und Passwort-Rücksetzungs-E-Mails nutzen wir den E-Mail-Dienst unserer Infrastruktur (Abschnitt 3).

Die Daten werden gespeichert, solange Ihr Konto besteht. Nach Löschung des Kontos werden sie gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Anmeldung mit Google

Sie können sich mit Ihrem Google-Konto anmelden („Mit Google fortfahren“). Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Welche Daten wir von Google erhalten: Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild (falls vorhanden) und eine Google-Nutzerkennung. Wir fordern keine weiteren Berechtigungen an und haben keinen Zugriff auf Ihr Gmail-Postfach, Ihre Kontakte, Dateien oder andere Google-Dienste.

Wofür wir diese Daten verwenden: ausschließlich, um Ihr Nutzerkonto anzulegen, Sie bei der Anmeldung zu identifizieren und Ihnen kontobezogene Nachrichten zu senden.

Weitergabe und Speicherung: Die von Google erhaltenen Daten werden in unserer Nutzerdatenbank (Abschnitt 3) gespeichert. Wir verkaufen sie nicht, nutzen sie nicht für Werbung und geben sie nicht an Dritte weiter, außer an die in dieser Erklärung genannten Auftragsverarbeiter, soweit dies für den Betrieb erforderlich ist. Die Nutzung von Informationen, die wir über Google-APIs erhalten, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung („Limited Use“).

Löschung: Die Daten werden mit Ihrem Nutzerkonto gelöscht. Sie können den Zugriff unserer Website außerdem jederzeit in Ihrem Google-Konto unter myaccount.google.com/permissions widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Abonnements und Zahlung (Stripe)

Kostenpflichtige Abonnements werden über Stripe abgewickelt (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Stripe tritt dabei als Verkäufer („Merchant of Record“) auf und verarbeitet Zahlungs-, Rechnungs- und Steuerdaten (z. B. Name, E-Mail-Adresse, Rechnungsland, Zahlungsmittel) in eigener Verantwortung. Auf Ihrer Kartenabrechnung erscheint „LINK.COM*“. Es gilt die Datenschutzerklärung von Stripe.

Wir selbst erhalten keine vollständigen Zahlungsdaten (z. B. keine Kartennummer). Von Stripe erhalten wir nur die Angaben, die wir zur Freischaltung Ihres Zugangs benötigen: Kunden-ID, gewählter Tarif, Status und Laufzeit des Abonnements.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

8. Daten, die Sie uns selbst übermitteln

Einige Funktionen verarbeiten Angaben, die Sie selbst eingeben, z. B. Positionen Ihres Portfolios für die Analyse „Как рынок влияет на ваш портфель“, Anfragen für Portfolio-Reviews oder persönliche Gespräche sowie Nachrichten an uns per E-Mail. Wir nutzen diese Angaben nur, um die jeweilige Funktion bereitzustellen bzw. Ihre Anfrage zu bearbeiten. Ihre Portfolio-Angaben sind nur für Sie und für uns als Betreiber einsehbar.

Sie werden gelöscht, wenn Sie sie entfernen, Ihr Konto löschen oder der Zweck entfällt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Telegram

Wenn Sie Ihr Nutzerkonto mit Telegram verknüpfen, um Benachrichtigungen zu erhalten oder Zugang zu unserem Kanal zu bekommen, verarbeiten wir Ihre Telegram-Nutzer-ID, Ihren Telegram-Benutzernamen sowie die Verknüpfung mit Ihrem Konto und den Zustellstatus der Nachrichten. Die Zustellung erfolgt über Telegram (Telegram FZ-LLC, Dubai, VAE) sowie über einen von uns betriebenen Dienst bei Cloudflare, Inc. (USA). Für Telegram gilt die Datenschutzerklärung von Telegram.

Die Verknüpfung ist freiwillig und kann jederzeit in Ihrem Konto aufgehoben werden; die Daten werden dann gelöscht. Endet Ihr Abonnement, wird der Zugang zu kostenpflichtigen Inhalten auf Telegram entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Übermittlungen in Drittländer erfolgen auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO bzw. der EU-Standardvertragsklauseln.

10. Cookies und lokale Speicherung

Wir verwenden technisch notwendige Speichertechniken (z. B. für Ihre Anmeldung, Ihre Cookie-Auswahl und Sitzungsdaten des Zahlungsvorgangs). Diese sind ohne Einwilligung zulässig (§ 25 Abs. 2 TDDDG).

Analyse-Cookies setzen wir nur, wenn Sie im Cookie-Hinweis auf „Принять“ klicken (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies für diese Website in Ihrem Browser löschen; beim nächsten Besuch wird die Abfrage erneut angezeigt.

11. Google Analytics

Nur mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited (Anschrift siehe Abschnitt 6), um zu verstehen, wie die Website genutzt wird. Dabei werden pseudonyme Nutzungsdaten erfasst (z. B. aufgerufene Seiten, Verweildauer, Gerät, ungefährer Standort). IP-Adressen werden in Google Analytics 4 nicht gespeichert. Eine Übermittlung an Google LLC in den USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Die Daten werden nach 14 Monaten gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Weitere Informationen: policies.google.com/privacy.

12. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung werden Schriftarten von Google Fonts geladen. Dabei stellt Ihr Browser eine Verbindung zu Servern von Google her, wodurch Google Ihre IP-Adresse erfährt. Google gibt an, diese Daten nicht zur Profilbildung zu verwenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (einheitliche Darstellung).

13. Empfänger und Drittlandübermittlung

Ihre Daten erhalten nur die in dieser Erklärung genannten Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist, sowie Behörden, wenn wir gesetzlich dazu verpflichtet sind. Übermittlungen in Länder außerhalb der EU bzw. des EWR erfolgen nur auf Grundlage eines Angemessenheitsbeschlusses (z. B. EU-US Data Privacy Framework), geeigneter Garantien (EU-Standardvertragsklauseln) oder einer Ausnahme nach Art. 49 DSGVO.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Rechnungs- und buchhaltungsrelevante Daten bewahren wir entsprechend den gesetzlichen Fristen auf (bis zu 10 Jahre nach § 147 AO, § 257 HGB).

15. Ihre Rechte

Sie haben das Recht auf:

- Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),

- Berichtigung unrichtiger Daten (Art. 16 DSGVO),

- Löschung (Art. 17 DSGVO),

- Einschränkung der Verarbeitung (Art. 18 DSGVO),

- Datenübertragbarkeit (Art. 20 DSGVO),

- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an die in Abschnitt 1 genannte Adresse.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

16. Keine automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen, die ausschließlich auf automatisierter Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten (Art. 22 DSGVO).

17. Pflicht zur Bereitstellung

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne E-Mail-Adresse bzw. Google-Anmeldung können wir Ihnen jedoch kein Nutzerkonto und kein Abonnement anbieten.

18. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.