Datenschutzerklärung
Deutsche Fassung — English version below. Im Zweifel ist die deutsche Fassung maßgeblich.
Stand: 15. August 2026
1. Verantwortliche
Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ksenia Smirnova-Schenkel
The Key Project
c/o Online-Impressum.de #6030
Europaring 90
53757 Sankt Augustin
Deutschland
E-Mail: kay.thekeyproject@gmail.com
Telefon / WhatsApp Business: +49 1573 03000155
Telegram: t.me/thekeyproject
Diese Website (www.thekeyproject.ink) wird von mir betrieben und technisch über Cloudflare Pages ausgeliefert. Der Verkauf meiner digitalen Produkte und Dienstleistungen findet nicht auf dieser Website statt, sondern über die Plattform Gumroad, Inc. (San Francisco, USA), die als Wiederverkäuferin und „Merchant of Record" auftritt. Für die Verarbeitung personenbezogener Daten der Käufer, die im Zusammenhang mit dem Verkauf und der Bereitstellung meiner Produkte erfolgt, bin ich Verantwortliche und Gumroad handelt insoweit als Auftragsverarbeiter. Für die Zahlungsabwicklung, Betrugsprävention und die Erfüllung steuerlicher Pflichten handelt Gumroad als eigenständig Verantwortlicher, da Gumroad „Merchant of Record" für jeden Verkauf ist.
2. Grundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten im Einklang mit der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO (Einwilligung, Vertragserfüllung, rechtliche Verpflichtung, berechtigtes Interesse) sowie, bei besonderen Kategorien personenbezogener Daten, Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung).
3. Kategorien verarbeiteter Daten
- Bestandsdaten (z. B. Name, E-Mail-Adresse)
- Vertrags- und Zahlungsdaten (im Rahmen der über Gumroad abgewickelten Käufe)
- Kommunikationsdaten (z. B. Inhalt Ihrer Nachrichten an uns)
- technische Daten (siehe Abschnitt Cookies)
- bei Buchung einer 1:1-Session: die von Ihnen im Buchungsformular und während der Session geteilten Angaben, die besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO umfassen können (siehe Abschnitt 6)
3a. Hosting und Auslieferung der Website (Cloudflare)
Diese Website wird als statische Website über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Beim Aufruf der Website verarbeitet Cloudflare in unserem Auftrag technische Zugriffsdaten, insbesondere die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die Referrer-URL sowie Angaben zu Browser und Betriebssystem.
Diese Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und automatisierte Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung dieser Website.
Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum, abrufbar unter cloudflare.com/cloudflare-customer-dpa). Eine aktuelle Liste der Unterauftragsverarbeiter von Cloudflare ist abrufbar unter cloudflare.com/gdpr/subprocessors. Die Übermittlung in die USA ist in Abschnitt 9 beschrieben.
Auf den Seiten dieser Website werden keine Analyse- oder Marketing-Dienste eingesetzt. Es werden keine Cookies zu Analyse- oder Werbezwecken gesetzt, keine Schriftarten oder Skripte von Drittanbietern nachgeladen und keine Inhalte Dritter eingebunden.
4. Verkauf über Gumroad (Merchant of Record)
Der Verkauf unserer digitalen Produkte und Dienstleistungen erfolgt über die Plattform Gumroad, Inc., 548 Market St, San Francisco, CA 94104, USA. Gumroad ist Wiederverkäufer und Merchant of Record; der Kaufvertrag über den Verkauf kommt zwischen Ihnen und Gumroad zustande. Bei einem Kauf verarbeitet Gumroad die von Ihnen angegebenen Daten (u. a. Name, E-Mail-Adresse, Zahlungsdaten) zur Abwicklung des Kaufs, zur Bereitstellung der Produkte, zum Versand von Kaufbestätigungen sowie zu Zwecken der Betrugsprävention und Steuererfüllung.
Der Bezahlvorgang (Checkout) findet auf den Servern von Gumroad (gumroad.com) statt, nicht auf unserer Domain. Zahlungen werden über die Zahlungsdienstleister von Gumroad (insbesondere Stripe und PayPal) abgewickelt; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO (rechtliche Verpflichtungen und berechtigtes Interesse an einer sicheren, betrugsfreien Abwicklung). Mit Gumroad besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum, abrufbar unter gumroad.com/dpa), der in die Nutzungsbedingungen von Gumroad einbezogen ist.
5. Cookies und ähnliche Technologien
5.1 Auf www.thekeyproject.ink
Diese Website ist eine statische Website ohne Nutzerkonto, Warenkorb, Formulare oder Analysefunktionen. Wir selbst setzen keine Cookies.
Cloudflare kann als technischer Dienstleister aus Sicherheits- und Betriebsgründen einzelne technisch notwendige Cookies setzen (beispielsweise __cf_bm zur Erkennung automatisierter Zugriffe, Speicherdauer 30 Minuten). Cloudflare stuft diese Cookies als für die beauftragten Dienste unbedingt erforderlich ein; eine Einwilligung ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Eine Beschreibung dieser Cookies stellt Cloudflare unter developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies bereit.
5.2 Beim Kauf und Bezahlvorgang auf gumroad.com
Kauf und Bezahlvorgang finden nicht auf dieser Website statt, sondern auf den Servern von Gumroad, Inc. Sobald Sie einem Kauf-Link folgen, verlassen Sie diese Website. Die Analyse- und Marketing-Funktion in unseren Gumroad-Einstellungen ist deaktiviert; Analyse- oder Werbe-Cookies (z. B. Google Analytics, Meta Pixel, TikTok Pixel) werden auf unseren Produktseiten daher nicht geladen. Gumroad setzt dort die folgenden technisch notwendigen Cookies in eigener Verantwortung als Plattformbetreiberin:
| Cookie | Zweck | Speicherdauer |
|---|
| _gumroad_guid | Browser-Kennung: Warenkorb-Kontinuität und Betrugsprävention | 10 Jahre |
|---|
| _gumroad_app_session | Sitzungs-Cookie (Anmeldestatus, Sitzungsdaten) | 1 Monat |
|---|
| XSRF-TOKEN | Schutz vor Cross-Site-Request-Forgery | Sitzung |
|---|
| _mkra_stck | kurzlebiges technisches Cookie zur Weiterleitung an die aktuelle Datenbankkopie | 10 Sekunden |
|---|
Diese Cookies sind funktional bzw. sicherheitsbezogen; ein Einwilligungsbanner ist hierfür nach § 25 Abs. 2 TDDDG nicht erforderlich, da es sich um für den ausdrücklich gewünschten Dienst unbedingt erforderliche Speicherungen handelt.
6. 1:1-Sessions, Buchung und Videodienst (Cal.com / Daily.co)
Für die Buchung und Durchführung unserer 1:1-Sessions nutzen wir den Dienst Cal.com, Inc. (USA). Die Videositzung findet über Cal Video statt, das durch Daily.co (USA) bereitgestellt wird. Die Buchungsdaten werden standardmäßig in den USA gespeichert.
Über das Buchungsformular erheben wir Ihre Ziele für die Session, eine kurze Beschreibung Ihrer Situation und Ihre Sprachpräferenz. Diese Angaben sowie der Inhalt des Gesprächs während der Session können besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO umfassen (z. B. Angaben mit Bezug zu Gesundheit oder Sexualleben). Die Verarbeitung dieser Angaben erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die wir über eine gesonderte Pflichtangabe (Checkbox) im Buchungsformular einholen. Rechtsgrundlage für die Durchführung der Session im Übrigen ist Art. 6 Abs. 1 lit. b DSGVO.
Aufzeichnungen einer Session erfolgen nur mit Ihrer ausdrücklichen Einwilligung und werden lokal auf einem Gerät der Anbieterin gespeichert, nicht in der Cloud von Cal.com oder Daily.co. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Mit Cal.com besteht ein Auftragsverarbeitungsvertrag. Die Übermittlung in die USA ist in Abschnitt 9 beschrieben.
Optional: Verdolmetschung per KI-Übersetzung. Wird eine Session auf individuelle Anfrage vor der Buchung in einer anderen Sprache als Englisch oder Russisch durchgeführt, findet sie über Google Meet mit KI-gestützter Live-Übersetzung von Google statt (anstelle von Cal Video). In diesem Fall verarbeitet Google Ireland Ltd. / Google LLC (USA) die Audiodaten der Session in Echtzeit zum Zweck der Übersetzung. Dies kann besondere Kategorien personenbezogener Daten umfassen und erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die vor Beginn der Session eingeholt wird. Die Übermittlung in die USA erfolgt auf Grundlage des jeweils anwendbaren Übermittlungsmechanismus (Data Privacy Framework / Standardvertragsklauseln).
7. Kontaktaufnahme und Telegram-Bot
Wenn Sie uns per E-Mail oder WhatsApp Business kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Unsere geschäftliche E-Mail wird über Google (Gmail) betrieben.
Wir betreiben zudem einen Telegram-Bot (BotFather, technisch über den Dienstleister SendPulse Inc., 220 E 23rd St #401, New York, NY 10010, USA). Wenn Sie mit dem Bot interagieren, werden Ihr Telegram-Benutzername, der Inhalt Ihrer Nachrichten und Zeitstempel verarbeitet, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Telegram selbst betreibt Server u. a. in den Vereinigten Arabischen Emiraten (Dubai), für die kein Angemessenheitsbeschluss der EU-Kommission vorliegt. Die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO, da der Kanal optional ist und von Ihnen initiiert wird (Erfüllung eines auf Ihren Wunsch erfolgenden Kommunikationsvorgangs).
8. Krypto-Zahlungen (Plisio)
Sofern Sie eine Zahlung per Kryptowährung wünschen, erfolgt diese nicht über Gumroad, sondern über einen gesonderten externen Zahlungslink des Anbieters Plisio OÜ (Sepapaja 6, 15551 Tallinn, Estland). Wir stellen Ihnen diesen Link auf Anfrage bereit; die Zahlungsabwicklung findet dann unmittelbar zwischen Ihnen und Plisio statt. Dabei werden die zur Zahlungsabwicklung erforderlichen Daten verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
9. Datenübermittlung in Drittländer
Mehrere der vorstehend genannten Dienste (insbesondere Cloudflare, Gumroad und dessen Unterauftragsverarbeiter sowie Cal.com und Daily.co) verarbeiten Daten in den USA. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Standard Contractual Clauses, Fassung 2021, Modul 2). Eine aktuelle Liste der Unterauftragsverarbeiter von Gumroad ist abrufbar unter gumroad.com/help/article/110-gumroads-subprocessors.
Für Cloudflare gilt vorrangig der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework; Cloudflare ist unter diesem Rahmenwerk zertifiziert. Ergänzend sieht der Auftragsverarbeitungsvertrag vor, dass für den Fall, dass diese Zertifizierung entfällt oder ungültig wird, automatisch die Standardvertragsklauseln der EU-Kommission (Fassung 2021, Modul 2) gelten.
Für Telegram (Dubai) liegt kein Angemessenheitsbeschluss vor; die Übermittlung erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (siehe Abschnitt 7).
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen) dies vorschreiben. Danach werden die Daten gelöscht.
11. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten. Für Daten, die bei einem Auftragsverarbeiter (z. B. Gumroad, Cal.com) gespeichert sind, leiten wir Ihr Anliegen entsprechend weiter bzw. unterstützen bei der Ausübung.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Sie können sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Die für uns zuständige Aufsichtsbehörde ist die Datenschutz-Aufsichtsbehörde des Bundeslandes, in dem wir niedergelassen sind; deren Kontaktdaten teilen wir Ihnen auf Anfrage mit.
13. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungstätigkeiten ändern. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.
Privacy Policy
This is a courtesy translation. The German version above is legally binding.
Last updated: 15 August 2026
1. Controller
The controller within the meaning of the General Data Protection Regulation (GDPR) is:
Ksenia Smirnova-Schenkel · The Key Project · c/o Online-Impressum.de #6030 · Europaring 90 · 53757 Sankt Augustin · Germany · Email: kay.thekeyproject@gmail.com · Phone / WhatsApp Business: +49 1573 03000155 · Telegram: t.me/thekeyproject
This website (www.thekeyproject.ink) is operated by me and technically delivered via Cloudflare Pages. The sale of my digital products and services does not take place on this website but through the platform Gumroad, Inc. (San Francisco, USA), acting as reseller and "Merchant of Record". For the processing of buyers' personal data in connection with the sale and delivery of my products, I am the controller and Gumroad acts as processor. For payment processing, fraud prevention and tax compliance, Gumroad acts as an independent controller, because Gumroad is the Merchant of Record for every sale.
2. Basis for processing
We process personal data in accordance with the GDPR, the German Federal Data Protection Act (BDSG) and the German Telecommunications Digital Services Data Protection Act (TDDDG). Legal bases are in particular Art. 6(1) GDPR (consent, performance of a contract, legal obligation, legitimate interest) and, for special categories of personal data, Art. 9(2)(a) GDPR (explicit consent).
3. Categories of data processed
- Master data (e.g. name, email address)
- Contract and payment data (for purchases processed via Gumroad)
- Communication data (e.g. the content of your messages to us)
- Technical data (see the Cookies section)
- When booking a 1:1 session: the information you share in the booking form and during the session, which may include special categories of personal data within the meaning of Art. 9 GDPR (see Section 6)
3a. Hosting and delivery of this website (Cloudflare)
This website is delivered as a static site via Cloudflare Pages, a service of Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. When you access the website, Cloudflare processes technical access data on our behalf, in particular the IP address of the requesting device, the date and time of access, the page requested, the referrer URL, and information about your browser and operating system.
This processing is necessary in order to deliver the website, ensure its stability and security, and defend against automated attacks. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest lies in the secure and reliable provision of this website.
A data processing agreement is in place with Cloudflare (Data Processing Addendum, available at cloudflare.com/cloudflare-customer-dpa). A current list of Cloudflare's sub-processors is available at cloudflare.com/gdpr/subprocessors. Transfer to the US is described in Section 9.
No analytics or marketing services are used on the pages of this website. No analytics or advertising cookies are set, no third-party fonts or scripts are loaded, and no third-party content is embedded.
4. Sales via Gumroad (Merchant of Record)
Our digital products and services are sold via the platform Gumroad, Inc., 548 Market St, San Francisco, CA 94104, USA. Gumroad is reseller and Merchant of Record; the purchase contract is concluded between you and Gumroad. On purchase, Gumroad processes the data you provide (including name, email address, payment data) to complete the purchase, deliver the products, send purchase confirmations, and for fraud prevention and tax compliance.
Checkout takes place on Gumroad's servers (gumroad.com), not on our domain. Payments are handled by Gumroad's payment providers (in particular Stripe and PayPal); we ourselves do not receive or store full payment data.
The legal basis is Art. 6(1)(b) GDPR (performance of a contract) and Art. 6(1)(c) and (f) GDPR (legal obligations and legitimate interest in secure, fraud-free processing). A data processing agreement is in place with Gumroad (Data Processing Addendum, available at gumroad.com/dpa), incorporated into Gumroad's terms of service.
5. Cookies and similar technologies
5.1 On www.thekeyproject.ink
This website is a static site with no user account, shopping cart, forms or analytics functions. We do not set any cookies ourselves.
As our technical service provider, Cloudflare may set individual strictly necessary cookies for security and operational reasons (for example __cf_bm, used to detect automated access, retention 30 minutes). Cloudflare classifies these cookies as strictly necessary for the services we have commissioned; consent is therefore not required under § 25(2)(2) TDDDG. A description of these cookies is provided by Cloudflare at developers.cloudflare.com/fundamentals/reference/policies-compliances/cloudflare-cookies.
5.2 At purchase and checkout on gumroad.com
The purchase and payment process does not take place on this website but on the servers of Gumroad, Inc. As soon as you follow a purchase link, you leave this website. The analytics and marketing option in our Gumroad settings is disabled; analytics or advertising cookies (e.g. Google Analytics, Meta Pixel, TikTok Pixel) are therefore not loaded on our product pages. There, Gumroad sets the following strictly necessary cookies in its own capacity as platform operator:
| Cookie | Purpose | Retention |
|---|
| _gumroad_guid | browser identifier: cart continuity and fraud prevention | 10 years |
|---|
| _gumroad_app_session | session cookie (login state, session data) | 1 month |
|---|
| XSRF-TOKEN | cross-site request forgery protection | session |
|---|
| _mkra_stck | short-lived technical cookie for routing to the current database copy | 10 seconds |
|---|
These cookies are functional or security cookies; a consent banner is not required for them under § 25(2) TDDDG, as they are strictly necessary for the service you have expressly requested.
6. 1:1 sessions, booking and video service (Cal.com / Daily.co)
For booking and running our 1:1 sessions we use the service Cal.com, Inc. (USA). The video session runs via Cal Video, which is powered by Daily.co (USA). Booking data is stored in the US by default.
Through the booking form we collect your goals for the session, a short description of your situation, and your language preference. This information, as well as the content of the conversation during the session, may include special categories of personal data within the meaning of Art. 9 GDPR (e.g. information relating to health or sexual life). This information is processed exclusively on the basis of your explicit consent under Art. 9(2)(a) GDPR, which we obtain via a separate mandatory checkbox in the booking form. The legal basis for otherwise carrying out the session is Art. 6(1)(b) GDPR.
Session recordings are made only with your explicit consent and are stored locally on a device of the provider, not in the cloud of Cal.com or Daily.co. You can withdraw your consent at any time with effect for the future.
A data processing agreement is in place with Cal.com. Transfer to the US is described in Section 9.
Optional: interpreting via AI translation. If, on individual request before booking, a session is held in a language other than English or Russian, it takes place via Google Meet with Google's AI-based live translation (instead of Cal Video). In that case Google Ireland Ltd. / Google LLC (USA) processes the session audio in real time for the purpose of translation. This may involve special categories of personal data and is carried out only on the basis of your explicit consent (Art. 9(2)(a) GDPR), obtained before the session begins. Transfer to the US is based on the applicable transfer mechanism (Data Privacy Framework / Standard Contractual Clauses).
7. Contact and Telegram bot
If you contact us by email or WhatsApp Business, we process your information to handle your request (Art. 6(1)(b) or (f) GDPR). Our business email runs on Google (Gmail).
We also operate a Telegram bot (BotFather, technically via the service provider SendPulse Inc., 220 E 23rd St #401, New York, NY 10010, USA). When you interact with the bot, your Telegram username, the content of your messages and timestamps are processed to answer your request (Art. 6(1)(f) GDPR). Telegram itself operates servers in, among other places, the United Arab Emirates (Dubai), for which there is no EU adequacy decision. The transfer is based on Art. 49(1)(b) GDPR, as the channel is optional and initiated by you (performance of a communication process carried out at your request).
8. Crypto payments (Plisio)
If you wish to pay by cryptocurrency, this is handled not through Gumroad but via a separate external payment link from the provider Plisio OÜ (Sepapaja 6, 15551 Tallinn, Estonia). We provide this link on request; the payment then takes place directly between you and Plisio. The data required to process the payment is processed for this purpose (Art. 6(1)(b) GDPR).
9. Transfers to third countries
Several of the services named above (in particular Cloudflare, Gumroad and its sub-processors, as well as Cal.com and Daily.co) process data in the US. Transfer to the US takes place on the basis of the European Commission's Standard Contractual Clauses (2021 version, Module 2). A current list of Gumroad's sub-processors is available at gumroad.com/help/article/110-gumroads-subprocessors.
For Cloudflare, the European Commission's adequacy decision on the EU-U.S. Data Privacy Framework applies primarily; Cloudflare is certified under that framework. In addition, the data processing agreement provides that if this certification lapses or becomes invalid, the European Commission's Standard Contractual Clauses (2021 version, Module 2) apply automatically.
For Telegram (Dubai) there is no adequacy decision; the transfer is based on Art. 49(1)(b) GDPR (see Section 7).
10. Retention
We store personal data only for as long as necessary for the respective purposes or as required by statutory retention periods (in particular commercial and tax law periods). The data is deleted thereafter.
11. Your rights
You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and objection (Art. 21 GDPR). You can withdraw consent you have given at any time with effect for the future (Art. 7(3) GDPR).
To exercise your rights, an informal message to the contact details above is sufficient. For data stored with a processor (e.g. Gumroad, Cal.com), we will forward your request accordingly or support you in exercising your rights.
12. Right to lodge a complaint
You have the right to lodge a complaint with a data protection supervisory authority. You may contact the authority in the EU member state of your habitual residence, place of work, or the place of the alleged infringement. The authority responsible for us is the data protection supervisory authority of the German federal state in which we are established; we will provide its contact details on request.
13. Changes to this privacy policy
We update this privacy policy when the legal situation or our processing activities change. The current version published here applies.
This page is also published on the Gumroad storefront, where it is linked from checkout. Both copies are identical.