Privacy Policy

Effective: 6 September 2026 · Last updated: 6 September 2026

1. Who is responsible

Hypno4Life® — Jorrit Joosse
Rollbergstraße 28A, 12053 Berlin, Germany
Email: legal@hypno4life.com · Phone: +49 30 68083686

Hypno4Life® is a coaching practice. I am the controller for all processing described here. As a sole practitioner I have not appointed a Data Protection Officer.

2. Information about your health and wellbeing

Hypno4Life® is a coaching practice, not a medical or therapeutic one. I do not diagnose, treat or cure anything, and my work is not a substitute for medical or psychological care.

That said, coaching of this kind means you will tell me things about how you sleep, how you handle pressure, how you feel, and sometimes about your physical health. Under the GDPR that is a special category of personal data, and it receives additional protection regardless of how my business is classified.

How I handle it:

• I process it only on the basis of your explicit consent (Art. 9(2)(a) GDPR). I ask for that separately — when you take an assessment and again when you book — never bundled into accepting my terms.
• I use it only to judge whether my work suits you, to prepare your plan, and to run your sessions.
• I never use it for marketing, and I never share it with anyone without your specific instruction.
• You can withdraw consent at any time by writing to legal@hypno4life.com. Future processing stops; what happened before remains lawful.

Session notes. I take handwritten notes on a reMarkable tablet and keep them as PDF files on my own encrypted drive. They are not stored with any third-party cloud service. Notes are deleted 12 months after your last session, unless you ask me to keep them for continuity.

3. What I collect, why, and on what legal basis

• Name, email, phone — answering enquiries and arranging sessions. Art. 6(1)(b), contract or pre-contract.
• Date of birth — confirming you are an adult. Art. 6(1)(b).
• Gender, only where asked for a specific event — organising that event appropriately. Art. 6(1)(a), consent.
• Booking details — scheduling and delivering sessions. Art. 6(1)(b).
• Billing details — invoicing and statutory records. Art. 6(1)(b); Art. 6(1)(c) for tax.
• Payment data — handled entirely by Stripe. I never see or store your card details. Art. 6(1)(b).
• Assessment answers and your H4L Potenzial-Score — judging suitability and shaping your plan. Art. 6(1)(a), plus Art. 9(2)(a) where health-related.
• Session content and notes — delivering the work. Art. 9(2)(a); see section 2.
• Your client record — managing our working relationship. Art. 6(1)(b).
• Website usage and cookies — site function and measurement. Strictly necessary: Art. 6(1)(f). Everything else: Art. 6(1)(a).
• Server logs (IP, browser, time) — security and stability. Art. 6(1)(f).
• Newsletter address — sending what you subscribed to. Art. 6(1)(a), withdrawable at any time.

You are never obliged to give me any of this. Without some of it I cannot offer you sessions.

4. Who receives your data

Each of these acts on my instructions under that provider’s data processing agreement.

• Webflow — website hosting.
• Anny — booking, scheduling, and transactional email about your sessions.
• Stripe — payment processing. Stripe receives your payment details directly; I do not.
• Brevo — my CRM and my newsletter.
• Tally — the suitability test and the H4L Säulenanalyse. These may carry health-related answers.
• reMarkable — the tablet and sync service used for session notes.
• Google Analytics 4 (via Google Tag Manager) — website measurement. Loads only after you consent.
• Microsoft Clarity — analysis of how pages are used, including session replay with input masking. Loads only after you consent.
• CookiePal — recording your cookie choices.
• Google Business Profile — my public listing and its reviews. Anything you post there is public.

I do not sell your data and I do not share it for anyone else’s advertising.

5. Transfers outside the EU/EEA

Most of my processors operate inside the EU or EEA, including Anny, Brevo, Tally and reMarkable (Norway is in the EEA).

Where a processor is outside the EEA — Webflow, Google, Microsoft, and in part Stripe — transfers rely on the EU-US Data Privacy Framework and/or EU Standard Contractual Clauses within that provider’s data processing agreement.

No health-related data leaves the EEA. Session notes stay on my own drive, and the assessments are held by Tally within the EU.

Write to legal@hypno4life.com and I will tell you which safeguards apply to any specific service.

6. How long I keep things

• Enquiries that do not become bookings — 6 months.
• Client records — for the working relationship, then 2 years.
• Session notes — 12 months after your last session.
• Invoices and tax records — 10 years (§ 147 AO); commercial correspondence 6 years (§ 257 HGB).
• Newsletter subscription — until you unsubscribe.
• Consent records — as long as needed to evidence the consent.
• Server logs — for the period set out in my hosting provider’s data processing terms.

7. Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), portability (Art. 20), and objection to processing based on legitimate interest (Art. 21). Where processing rests on consent, you may withdraw it at any time without affecting what came before.

Write to legal@hypno4life.com. I will respond within one month.

You may also complain to a supervisory authority. The competent one is the Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

8. Cookies and tracking

Only strictly necessary cookies are set when you arrive. Analytics and session-analysis tools — Google Analytics and Microsoft Clarity — load only after you accept them in the cookie banner. You can change or withdraw your choice at any time through the cookie settings link on any page.

9. Emails

Transactional emails — booking confirmations, reminders, practical information about your sessions — are sent through Anny as part of delivering what you booked (Art. 6(1)(b)). They are not marketing.

Marketing emails and the newsletter are sent through Brevo, only after you have confirmed your address by double opt-in, and every message carries an unsubscribe link.

10. The H4L Potenzial-Score and automated decisions

The suitability test produces a score indicating how well my method is likely to suit you. The score informs my judgement; it does not decide anything by itself. No decision about you is made solely by automated means within the meaning of Art. 22 GDPR — I review every outcome personally.

11. Changes

If this policy changes materially I will update it here and change the date above. Continuing to use the site is not consent to a new version; where a change requires consent, I will ask.

Datenschutzerklärung (deutsche Fassung)

Gültig ab: 6. September 2026 · Letzte Aktualisierung: 6. September 2026

1. Verantwortlicher

Hypno4Life® — Jorrit Joosse
Rollbergstraße 28A, 12053 Berlin
E-Mail: legal@hypno4life.com · Telefon: +49 30 68083686

Hypno4Life® ist eine Coaching-Praxis. Ich bin Verantwortlicher im Sinne der DSGVO für sämtliche hier beschriebenen Verarbeitungen. Als Einzelunternehmer habe ich keinen Datenschutzbeauftragten bestellt.

2. Angaben zu Ihrer Gesundheit und Ihrem Befinden

Hypno4Life® ist eine Coaching-Praxis, keine medizinische oder therapeutische Einrichtung. Ich stelle keine Diagnosen, behandle nicht und heile nicht. Die Arbeit ersetzt keine ärztliche oder psychotherapeutische Versorgung.

Gleichwohl bringt Coaching dieser Art es mit sich, dass Sie mir mitteilen, wie Sie schlafen, wie Sie mit Druck umgehen, wie es Ihnen geht und mitunter auch, wie es um Ihre körperliche Gesundheit steht. Nach der DSGVO handelt es sich dabei um besondere Kategorien personenbezogener Daten, die unabhängig von der gewerblichen Einordnung meiner Tätigkeit besonders geschützt sind.

Wie ich damit umgehe:

• Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Diese hole ich gesondert ein — bei der Durchführung einer Analyse und erneut bei der Buchung — niemals gebündelt mit der Zustimmung zu meinen AGB.
• Ich nutze diese Angaben allein zur Einschätzung der Eignung, zur Erstellung Ihres Plans und zur Durchführung Ihrer Sitzungen.
• Eine Nutzung zu Werbezwecken findet nicht statt. Eine Weitergabe erfolgt nur auf Ihre ausdrückliche Anweisung.
• Sie können Ihre Einwilligung jederzeit formlos gegenüber legal@hypno4life.com widerrufen. Die Verarbeitung endet für die Zukunft; die Rechtmäßigkeit der bisherigen bleibt unberührt.

Sitzungsnotizen. Ich fertige handschriftliche Notizen auf einem reMarkable-Tablet an und bewahre sie als PDF auf einem eigenen, verschlüsselten Datenträger auf. Eine Speicherung bei einem Cloud-Dienst Dritter findet nicht statt. Die Notizen werden 12 Monate nach Ihrer letzten Sitzung gelöscht, sofern Sie nichts anderes wünschen.

3. Welche Daten ich verarbeite, wozu und auf welcher Rechtsgrundlage

• Name, E-Mail, Telefon — Anfragen und Terminvereinbarung. Art. 6 Abs. 1 lit. b DSGVO.
• Geburtsdatum — Feststellung der Volljährigkeit. Art. 6 Abs. 1 lit. b.
• Geschlecht, sofern für eine Veranstaltung erhoben — angemessene Durchführung. Art. 6 Abs. 1 lit. a.
• Buchungsdaten — Planung und Durchführung der Sitzungen. Art. 6 Abs. 1 lit. b.
• Rechnungsdaten — Rechnungsstellung und gesetzliche Aufbewahrung. Art. 6 Abs. 1 lit. b; lit. c.
• Zahlungsdaten — vollständig durch Stripe. Ihre Kartendaten sehe und speichere ich nicht. Art. 6 Abs. 1 lit. b.
• Antworten aus Eignungstest und H4L Säulenanalyse sowie Ihr H4L Potenzial-Score — Eignungseinschätzung und Planerstellung. Art. 6 Abs. 1 lit. a; ergänzend Art. 9 Abs. 2 lit. a.
• Sitzungsinhalte und Notizen — Durchführung der Arbeit. Art. 9 Abs. 2 lit. a; siehe Ziffer 2.
• Klientenakte — Betreuung der Zusammenarbeit. Art. 6 Abs. 1 lit. b.
• Nutzungsdaten und Cookies — Funktion und Reichweitenmessung. Notwendig: lit. f. Übriges: lit. a.
• Server-Logfiles (IP, Browser, Zeitpunkt) — Sicherheit und Stabilität. Art. 6 Abs. 1 lit. f.
• Newsletter-Adresse — Versand des abonnierten Newsletters. Art. 6 Abs. 1 lit. a, widerruflich.

Zur Angabe sind Sie nicht verpflichtet. Ohne bestimmte Angaben kann ich Ihnen jedoch keine Sitzungen anbieten.

4. Empfänger Ihrer Daten

Alle Genannten handeln weisungsgebunden auf Grundlage des jeweiligen Auftragsverarbeitungsvertrags.

• Webflow — Hosting der Website.
• Anny — Terminbuchung, Terminverwaltung und Transaktions-E-Mails zu Ihren Sitzungen.
• Stripe — Zahlungsabwicklung. Ihre Zahlungsdaten erhält Stripe unmittelbar, nicht ich.
• Brevo — mein CRM und mein Newsletter.
• Tally — Eignungstest und H4L Säulenanalyse; können gesundheitsbezogene Angaben enthalten.
• reMarkable — Tablet und Sync-Dienst für Sitzungsnotizen.
• Google Analytics 4 (über Google Tag Manager) — Reichweitenmessung, erst nach Ihrer Einwilligung.
• Microsoft Clarity — Auswertung der Seitennutzung inkl. Sitzungsaufzeichnung mit Eingabemaskierung, erst nach Ihrer Einwilligung.
• CookiePal — Dokumentation Ihrer Cookie-Entscheidung.
• Google Unternehmensprofil — öffentlicher Eintrag und Bewertungen.

Ein Verkauf Ihrer Daten findet nicht statt, ebenso wenig eine Weitergabe zu Werbezwecken Dritter.

5. Übermittlung in Drittländer

Die meisten der genannten Dienste verarbeiten innerhalb der EU bzw. des EWR — darunter Anny, Brevo, Tally und reMarkable (Norwegen gehört zum EWR).

Soweit ein Dienst außerhalb des EWR verarbeitet — Webflow, Google, Microsoft sowie teilweise Stripe — stützt sich die Übermittlung auf das EU-US Data Privacy Framework und/oder die EU-Standardvertragsklauseln im jeweiligen Auftragsverarbeitungsvertrag.

Gesundheitsbezogene Daten verlassen den EWR nicht. Sitzungsnotizen verbleiben auf meinem eigenen Datenträger; die Analysen werden von Tally innerhalb der EU vorgehalten.

Auf Anfrage an legal@hypno4life.com nenne ich Ihnen die für einen konkreten Dienst geltenden Garantien.

6. Speicherdauer

• Anfragen ohne Buchung — 6 Monate.
• Klientenakte — Dauer der Zusammenarbeit, danach 2 Jahre.
• Sitzungsnotizen — 12 Monate nach der letzten Sitzung.
• Rechnungen und steuerrelevante Unterlagen — 10 Jahre (§ 147 AO); Handelsbriefe 6 Jahre (§ 257 HGB).
• Newsletter-Anmeldung — bis zur Abmeldung.
• Einwilligungsnachweise — solange zum Nachweis erforderlich.
• Server-Logfiles — für den in den Auftragsverarbeitungsbedingungen meines Hosting-Anbieters festgelegten Zeitraum.

7. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Beruht eine Verarbeitung auf Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich an legal@hypno4life.com. Ich antworte innerhalb eines Monats.

Ihnen steht zudem ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, www.datenschutz-berlin.de.

8. Cookies und Tracking

Beim Aufruf der Website werden ausschließlich technisch notwendige Cookies gesetzt. Analyse-Dienste — Google Analytics und Microsoft Clarity — werden erst nach Ihrer Einwilligung über das Cookie-Banner geladen. Sie können Ihre Auswahl jederzeit über den Link zu den Cookie-Einstellungen ändern oder widerrufen.

9. E-Mails

Transaktions-E-Mails — Buchungsbestätigungen, Erinnerungen, organisatorische Hinweise zu Ihren Sitzungen — versende ich über Anny als Teil der gebuchten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Sie sind keine Werbung.

Werbliche E-Mails und der Newsletter werden über Brevo versandt, ausschließlich nach Bestätigung Ihrer Adresse im Double-Opt-in-Verfahren; jede E-Mail enthält einen Abmeldelink.

10. H4L Potenzial-Score und automatisierte Entscheidungen

Der Eignungstest ergibt einen Score, der anzeigt, wie gut meine Methode voraussichtlich zu Ihnen passt. Der Score unterstützt meine Einschätzung, entscheidet aber nichts für sich genommen. Eine ausschließlich automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt; jedes Ergebnis prüfe ich persönlich.

11. Änderungen

Bei wesentlichen Änderungen aktualisiere ich diese Erklärung und passe das Datum oben an. Die weitere Nutzung der Website gilt nicht als Einwilligung in eine neue Fassung; wo eine Änderung einer Einwilligung bedarf, frage ich Sie ausdrücklich.