Privacy Policy

Effective: 6 September 2026 · Last updated: 29 October 2026

1. Who is responsible

Hypno4Life® — Jorrit Joosse
Rollbergstraße 28A, 12053 Berlin, Germany
Email: legal@hypno4life.com · Phone: +49 30 68083686

Hypno4Life® is a coaching practice. I am the controller for all processing described here. As a sole practitioner I have not appointed a Data Protection Officer.

2. Information about your health and wellbeing

Hypno4Life® is a coaching practice, not a medical or therapeutic one. I do not diagnose, treat or cure anything, and my work is not a substitute for medical or psychological care.

That said, coaching of this kind means you will tell me things about how you sleep, how you handle pressure, how you feel, and sometimes about your physical health. Under the GDPR that is a special category of personal data, and it receives additional protection regardless of how my business is classified.

How I handle it:

• I process it only on the basis of your explicit consent (Art. 9(2)(a) GDPR). I ask for that separately — when you take an assessment and again when you book — never bundled into accepting my terms.
• I use it only to judge whether my work suits you, to prepare your plan, and to run your sessions.
• I never use it for marketing, and I never share it with anyone without your specific instruction.
• You can withdraw consent at any time by writing to legal@hypno4life.com. Future processing stops; what happened before remains lawful.

Session notes. I take handwritten notes on a reMarkable tablet and keep them as PDF files on my own encrypted drive. They are not stored with any third-party cloud service. Notes are deleted 12 months after your last session, unless you ask me to keep them for continuity.

3. What I collect, why, and on what legal basis

• Name, email, phone — answering enquiries and arranging sessions. Art. 6(1)(b), contract or pre-contract.
• Date of birth — confirming you are an adult and, if you subscribe to my newsletter, personalising it. Art. 6(1)(b); for the newsletter, Art. 6(1)(a).
• Gender, only where asked for a specific event — organising that event appropriately. Art. 6(1)(a), consent.
• Booking details — scheduling and delivering sessions. Art. 6(1)(b).
• Billing details — invoicing and statutory records. Art. 6(1)(b); Art. 6(1)(c) for tax.
• Payment data — handled entirely by Stripe. I never see or store your card details. Art. 6(1)(b).
• Assessment answers, your H4L Potential Score and your Progress Plan — judging suitability and preparing your plan. Art. 6(1)(a), plus Art. 9(2)(a) where health-related.
• Session content and notes — delivering the work. Art. 9(2)(a); see section 2.
• Your client record — managing our working relationship. Art. 6(1)(b).
• Website usage and cookies — site function and measurement. Strictly necessary: Art. 6(1)(f). Everything else: Art. 6(1)(a).
• Server logs (IP, browser, time) — security and stability. Art. 6(1)(f).
• Newsletter address — sending what you subscribed to. Art. 6(1)(a), withdrawable at any time.

You are never obliged to give me any of this. Without some of it I cannot offer you sessions.

4. Who receives your data

Each of these acts on my instructions under that provider’s data processing agreement.

• Webflow — website hosting.
• Bunny.net (BunnyWay d.o.o., Slovenia) — hosting and playback of the explainer video. The player loads only when you press play.
• Anny — booking, scheduling, and transactional email about your sessions.
• Stripe — payment processing. Stripe receives your payment details directly; I do not.
• Brevo — my CRM, my newsletter, and the emails that deliver your assessment result and Progress Plan.
• Tally — the H4L Suitability Test and the H4L Pillar Assessment™. These may carry health-related answers.
• Make (EU data centre) — the automation service that passes your assessment answers and bookings between Tally, Anny and Brevo, and prepares your Progress Plan. It keeps execution logs for 30 days.
• Cloudflare — storage of your Progress Plan and delivery of the private link to it.
• reMarkable — the tablet and sync service used for session notes.
• Google Analytics 4 (via Google Tag Manager) — website measurement. Loads only after you consent.
• Microsoft Clarity — analysis of how pages are used, including session replay with input masking. Loads only after you consent.
• CookiePal — recording your cookie choices.
• Google Business Profile — my public listing and its reviews. Anything you post there is public.

I do not sell your data and I do not share it for anyone else’s advertising.

5. Transfers outside the EU/EEA

Most of my processors operate inside the EU or EEA, including Anny, Brevo, Bunny.net, Make, Tally and reMarkable (Norway is in the EEA).

Where a processor is based outside the EEA — Webflow, Cloudflare, Google, Microsoft, and in part Stripe — transfers rely on the EU-US Data Privacy Framework and/or EU Standard Contractual Clauses within that provider’s data processing agreement.

Your assessment answers stay in the EU. Tally holds them within the EU, Make processes them in its EU data centre, and session notes stay on my own drive. Your Progress Plan, which is based on your answers, is stored with Cloudflare in Eastern Europe only until its link expires and is then deleted there; the safeguards above apply to it. I keep my own copy of the plan offline on my own drive, not with any cloud service.

Write to legal@hypno4life.com and I will tell you which safeguards apply to any specific service.

6. How long I keep things

• Enquiries that do not become bookings — 6 months.
• Client records — for the working relationship, then 2 years.
• Session notes — 12 months after your last session.
• Assessment answers and scores (H4L Suitability Test and H4L Pillar Assessment™) — 12 months, or straight away if you withdraw your consent. Progress Plans — removed from Cloudflare when the link expires, 14 days after it is sent; my offline copy is deleted after 12 months, or straight away if you withdraw your consent.
• Automation logs (Make) — 30 days.
• Invoices and tax records — 10 years (§ 147 AO); commercial correspondence 6 years (§ 257 HGB).
• Newsletter subscription — until you unsubscribe.
• Consent records — as long as needed to evidence the consent.
• Server logs — for the period set out in my hosting provider’s data processing terms.

7. Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), portability (Art. 20), and objection to processing based on legitimate interest (Art. 21). Where processing rests on consent, you may withdraw it at any time without affecting what came before.

Write to legal@hypno4life.com. I will respond within one month.

You may also complain to a supervisory authority. The competent one is the Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

8. Cookies and tracking

Only strictly necessary cookies are set when you arrive. Analytics and session-analysis tools — Google Analytics and Microsoft Clarity — load only after you accept them in the cookie banner. You can change or withdraw your choice at any time through the cookie settings link on any page.

9. Emails

Booking emails — confirmations, reminders and practical information about your sessions — are sent through Anny as part of delivering what you booked (Art. 6(1)(b)). They are not marketing.

Assessment emails — your result, the link to your Progress Plan, and up to three reminders before that link expires — are sent through Brevo because you asked for the plan (Art. 6(1)(b), and Art. 9(2)(a) for the health-related content). You receive them whether or not you subscribe to my newsletter, and every reminder lets you stop the reminders with one click. Unsubscribing from the newsletter does not stop them, and stopping them does not affect the newsletter.

Marketing emails and the newsletter are sent through Brevo, only after you have confirmed your address by double opt-in, and every message carries an unsubscribe link. Taking an assessment or making a booking never signs you up by itself.

10. The H4L Potential Score and automated decisions

The H4L Suitability Test and the H4L Pillar Assessment™ calculate scores automatically, and your result and Progress Plan are put together from them. The scores do not decide anything about you: whether and how we work together is decided in conversation, never by a score alone. No decision with legal or similarly significant effect is made solely by automated means within the meaning of Art. 22 GDPR.

11. Changes

If this policy changes materially I will update it here and change the date above. Continuing to use the site is not consent to a new version; where a change requires consent, I will ask.

Datenschutzerklärung (deutsche Fassung)

Gültig ab: 6. September 2026 · Letzte Aktualisierung: 29. Oktober 2026

1. Verantwortlicher

Hypno4Life® — Jorrit Joosse
Rollbergstraße 28A, 12053 Berlin
E-Mail: legal@hypno4life.com · Telefon: +49 30 68083686

Hypno4Life® ist eine Coaching-Praxis. Ich bin Verantwortlicher im Sinne der DSGVO für sämtliche hier beschriebenen Verarbeitungen. Als Einzelunternehmer habe ich keinen Datenschutzbeauftragten bestellt.

2. Angaben zu Ihrer Gesundheit und Ihrem Befinden

Hypno4Life® ist eine Coaching-Praxis, keine medizinische oder therapeutische Einrichtung. Ich stelle keine Diagnosen, behandle nicht und heile nicht. Die Arbeit ersetzt keine ärztliche oder psychotherapeutische Versorgung.

Gleichwohl bringt Coaching dieser Art es mit sich, dass Sie mir mitteilen, wie Sie schlafen, wie Sie mit Druck umgehen, wie es Ihnen geht und mitunter auch, wie es um Ihre körperliche Gesundheit steht. Nach der DSGVO handelt es sich dabei um besondere Kategorien personenbezogener Daten, die unabhängig von der gewerblichen Einordnung meiner Tätigkeit besonders geschützt sind.

Wie ich damit umgehe:

• Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese hole ich gesondert ein — bei der Durchführung einer Analyse und erneut bei der Buchung — niemals gebündelt mit der Zustimmung zu meinen AGB.
• Ich nutze diese Angaben allein zur Einschätzung der Eignung, zur Erstellung Ihres Plans und zur Durchführung Ihrer Sitzungen.
• Eine Nutzung zu Werbezwecken findet nicht statt. Eine Weitergabe erfolgt nur auf Ihre ausdrückliche Anweisung.
• Sie können Ihre Einwilligung jederzeit formlos gegenüber legal@hypno4life.com widerrufen. Die Verarbeitung endet für die Zukunft; die Rechtmäßigkeit der bisherigen bleibt unberührt.

Sitzungsnotizen. Ich fertige handschriftliche Notizen auf einem reMarkable-Tablet an und bewahre sie als PDF auf einem eigenen, verschlüsselten Datenträger auf. Eine Speicherung bei einem Cloud-Dienst Dritter findet nicht statt. Die Notizen werden 12 Monate nach Ihrer letzten Sitzung gelöscht, sofern Sie nichts anderes wünschen.

3. Welche Daten ich verarbeite, wozu und auf welcher Rechtsgrundlage

• Name, E-Mail, Telefon — Anfragen und Terminvereinbarung. Art. 6 Abs. 1 lit. b DSGVO.
• Geburtsdatum — Feststellung der Volljährigkeit und, wenn Sie meinen Newsletter abonnieren, dessen Personalisierung. Art. 6 Abs. 1 lit. b; für den Newsletter lit. a.
• Geschlecht, sofern für eine Veranstaltung erhoben — angemessene Durchführung. Art. 6 Abs. 1 lit. a.
• Buchungsdaten — Planung und Durchführung der Sitzungen. Art. 6 Abs. 1 lit. b.
• Rechnungsdaten — Rechnungsstellung und gesetzliche Aufbewahrung. Art. 6 Abs. 1 lit. b; lit. c.
• Zahlungsdaten — vollständig durch Stripe. Ihre Kartendaten sehe und speichere ich nicht. Art. 6 Abs. 1 lit. b.
• Antworten aus H4L Eignungstest und H4L Säulenanalyse, Ihr H4L Potenzial-Score und Ihr Progress Plan — Eignungseinschätzung und Planerstellung. Art. 6 Abs. 1 lit. a; ergänzend Art. 9 Abs. 2 lit. a.
• Sitzungsinhalte und Notizen — Durchführung der Arbeit. Art. 9 Abs. 2 lit. a; siehe Ziffer 2.
• Klientenakte — Betreuung der Zusammenarbeit. Art. 6 Abs. 1 lit. b.
• Nutzungsdaten und Cookies — Funktion und Reichweitenmessung. Notwendig: lit. f. Übriges: lit. a.
• Server-Logfiles (IP, Browser, Zeitpunkt) — Sicherheit und Stabilität. Art. 6 Abs. 1 lit. f.
• Newsletter-Adresse — Versand des abonnierten Newsletters. Art. 6 Abs. 1 lit. a, widerruflich.

Zur Angabe sind Sie nicht verpflichtet. Ohne bestimmte Angaben kann ich Ihnen jedoch keine Sitzungen anbieten.

4. Empfänger Ihrer Daten

Alle Genannten handeln weisungsgebunden auf Grundlage des jeweiligen Auftragsverarbeitungsvertrags.

• Webflow — Hosting der Website.
• Bunny.net (BunnyWay d.o.o., Slowenien) — Hosting und Wiedergabe des Erklärvideos. Der Player wird erst geladen, wenn Sie auf Abspielen klicken.
• Anny — Terminbuchung, Terminverwaltung und Transaktions-E-Mails zu Ihren Sitzungen.
• Stripe — Zahlungsabwicklung. Ihre Zahlungsdaten erhält Stripe unmittelbar, nicht ich.
• Brevo — mein CRM, mein Newsletter und die E-Mails, mit denen ich Ihnen Ihr Analyseergebnis und Ihren Progress Plan zusende.
• Tally — H4L Eignungstest und H4L Säulenanalyse; können gesundheitsbezogene Angaben enthalten.
• Make (Rechenzentrum in der EU) — Automatisierungsdienst, der Ihre Analyseantworten und Buchungen zwischen Tally, Anny und Brevo überträgt und Ihren Progress Plan erstellt. Ausführungsprotokolle werden 30 Tage aufbewahrt.
• Cloudflare — Speicherung Ihres Progress Plans und Bereitstellung des persönlichen Links dazu.
• reMarkable — Tablet und Sync-Dienst für Sitzungsnotizen.
• Google Analytics 4 (über Google Tag Manager) — Reichweitenmessung, erst nach Ihrer Einwilligung.
• Microsoft Clarity — Auswertung der Seitennutzung inkl. Sitzungsaufzeichnung mit Eingabemaskierung, erst nach Ihrer Einwilligung.
• CookiePal — Dokumentation Ihrer Cookie-Entscheidung.
• Google Unternehmensprofil — öffentlicher Eintrag und Bewertungen.

Ein Verkauf Ihrer Daten findet nicht statt, ebenso wenig eine Weitergabe zu Werbezwecken Dritter.

5. Übermittlung in Drittländer

Die meisten der genannten Dienste verarbeiten innerhalb der EU bzw. des EWR — darunter Anny, Brevo, Bunny.net, Make, Tally und reMarkable (Norwegen gehört zum EWR).

Soweit ein Dienst seinen Sitz außerhalb des EWR hat — Webflow, Cloudflare, Google, Microsoft sowie teilweise Stripe — stützt sich die Übermittlung auf das EU-US Data Privacy Framework und/oder die EU-Standardvertragsklauseln im jeweiligen Auftragsverarbeitungsvertrag.

Ihre Analyseantworten verbleiben in der EU. Tally hält sie innerhalb der EU vor, Make verarbeitet sie in seinem Rechenzentrum in der EU, und Sitzungsnotizen verbleiben auf meinem eigenen Datenträger. Ihr Progress Plan, der auf Ihren Antworten beruht, wird bei Cloudflare in Osteuropa nur bis zum Ablauf seines Links gespeichert und dort danach gelöscht; dafür gelten die oben genannten Garantien. Eine eigene Kopie des Plans bewahre ich offline auf meinem eigenen Datenträger auf, nicht bei einem Cloud-Dienst.

Auf Anfrage an legal@hypno4life.com nenne ich Ihnen die für einen konkreten Dienst geltenden Garantien.

6. Speicherdauer

• Anfragen ohne Buchung — 6 Monate.
• Klientenakte — Dauer der Zusammenarbeit, danach 2 Jahre.
• Sitzungsnotizen — 12 Monate nach der letzten Sitzung.
• Antworten und Scores aus H4L Eignungstest und H4L Säulenanalyse — 12 Monate oder sofort bei Widerruf Ihrer Einwilligung. Progress Plans — bei Cloudflare Löschung mit Ablauf des Links, 14 Tage nach Versand; meine Offline-Kopie nach 12 Monaten oder sofort bei Widerruf Ihrer Einwilligung.
• Automatisierungsprotokolle (Make) — 30 Tage.
• Rechnungen und steuerrelevante Unterlagen — 10 Jahre (§ 147 AO); Handelsbriefe 6 Jahre (§ 257 HGB).
• Newsletter-Anmeldung — bis zur Abmeldung.
• Einwilligungsnachweise — solange zum Nachweis erforderlich.
• Server-Logfiles — für den in den Auftragsverarbeitungsbedingungen meines Hosting-Anbieters festgelegten Zeitraum.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich an legal@hypno4life.com. Ich antworte innerhalb eines Monats.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

8. Cookies und Tracking

Beim Aufruf der Website werden ausschließlich technisch notwendige Cookies gesetzt. Analyse-Dienste — Google Analytics und Microsoft Clarity — werden erst nach Ihrer Einwilligung über das Cookie-Banner geladen. Sie können Ihre Auswahl jederzeit über den Link zu den Cookie-Einstellungen ändern oder widerrufen.

9. E-Mails

Buchungs-E-Mails — Buchungsbestätigungen, Erinnerungen, organisatorische Hinweise zu Ihren Sitzungen — versende ich über Anny als Teil der gebuchten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Sie sind keine Werbung.

E-Mails zu Ihrer Analyse — Ihr Ergebnis, der Link zu Ihrem Progress Plan und bis zu drei Erinnerungen vor Ablauf dieses Links — versende ich über Brevo, weil Sie den Plan angefordert haben (Art. 6 Abs. 1 lit. b DSGVO, für gesundheitsbezogene Inhalte Art. 9 Abs. 2 lit. a DSGVO). Sie erhalten sie unabhängig davon, ob Sie meinen Newsletter abonniert haben; jede Erinnerung enthält einen Link, mit dem Sie weitere Erinnerungen mit einem Klick abbestellen. Eine Abmeldung vom Newsletter beendet diese E-Mails nicht, und das Abbestellen der Erinnerungen berührt den Newsletter nicht.

Werbliche E-Mails und der Newsletter werden über Brevo versandt, ausschließlich nach Bestätigung Ihrer Adresse im Double-Opt-in-Verfahren; jede E-Mail enthält einen Abmeldelink. Eine Analyse oder eine Buchung führt nie von sich aus zu einer Newsletter-Anmeldung.

10. H4L Potenzial-Score und automatisierte Entscheidungen

H4L Eignungstest und H4L Säulenanalyse berechnen Scores automatisch; Ihr Ergebnis und Ihr Progress Plan werden daraus zusammengestellt. Die Scores entscheiden nichts über Sie: Ob und wie wir zusammenarbeiten, klären wir im Gespräch, nie allein anhand eines Scores. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

11. Änderungen

Bei wesentlichen Änderungen aktualisiere ich diese Erklärung und passe das Datum oben an. Die weitere Nutzung der Website gilt nicht als Einwilligung in eine neue Fassung; wo eine Änderung einer Einwilligung bedarf, frage ich Sie ausdrücklich.