Politique de confidentialité

1. Hébergement

Nous hébergeons le contenu de notre site web auprès du prestataire suivant :

Hetzner

Le prestataire est Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne (ci-après « Hetzner »).

Pour plus de détails, veuillez consulter la politique de confidentialité de Hetzner : https://www.hetzner.com/de/legal/privacy-policy/.

L’utilisation de Hetzner repose sur l’art. 6, par. 1, point f), du RGPD. Nous avons un intérêt légitime à présenter notre site web de manière aussi fiable que possible. Lorsqu’un consentement a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, point a), du RGPD et sur l’article 25, par. 1, de la TDDDG, dans la mesure où le consentement couvre l’enregistrement de cookies ou l’accès à des informations sur l’appareil de l’utilisateur, par exemple l’empreinte numérique de l’appareil, au sens de la TDDDG. Le consentement peut être retiré à tout moment.

Traitement pour le compte du responsable

Nous avons conclu un contrat de sous-traitance pour l’utilisation du service susmentionné. Ce contrat est requis par le droit de la protection des données et garantit que le prestataire traite les données à caractère personnel des visiteurs de notre site uniquement selon nos instructions et dans le respect du RGPD.

2. Informations générales et mentions obligatoires

Informations sur le responsable du traitement

Le responsable du traitement des données sur ce site web est :

Thomas Schroeder
Am Lettenholz 3
83636 Bad Tölz b. München

Téléphone : +49 8041 795196 - 0
E-mail : kontakt@triluma.de

Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données à caractère personnel telles que les noms ou adresses électroniques.

Durée de conservation

Sauf indication d’une durée de conservation plus précise dans la présente politique de confidentialité, vos données à caractère personnel restent chez nous jusqu’à ce que la finalité du traitement cesse de s’appliquer. Si vous présentez une demande d’effacement justifiée ou retirez votre consentement au traitement, vos données seront effacées, sauf si nous disposons d’autres motifs légalement admissibles pour les conserver, par exemple des délais de conservation imposés par le droit fiscal ou commercial. Dans ce dernier cas, l’effacement intervient dès que ces motifs cessent de s’appliquer.

Informations générales sur les bases juridiques du traitement des données sur ce site web

Lorsque vous avez consenti au traitement, nous traitons vos données à caractère personnel sur la base de l’art. 6, par. 1, point a), du RGPD ou de l’art. 9, par. 2, point a), du RGPD lorsque des catégories particulières de données au sens de l’art. 9, par. 1, du RGPD sont traitées. Si vous avez expressément consenti au transfert de données à caractère personnel vers des pays tiers, le traitement repose également sur l’art. 49, par. 1, point a), du RGPD. Si vous avez consenti à l’enregistrement de cookies ou à l’accès à des informations sur votre appareil, par exemple l’empreinte numérique de l’appareil, le traitement repose en outre sur l’article 25, par. 1, de la TDDDG. Le consentement peut être retiré à tout moment. Lorsque vos données sont nécessaires à l’exécution d’un contrat ou à des mesures précontractuelles, nous les traitons sur la base de l’art. 6, par. 1, point b), du RGPD. Lorsque le traitement est nécessaire au respect d’une obligation légale, il repose sur l’art. 6, par. 1, point c), du RGPD. Le traitement peut également reposer sur nos intérêts légitimes en vertu de l’art. 6, par. 1, point f), du RGPD. Les bases juridiques applicables dans chaque cas sont précisées dans les sections suivantes de la présente politique de confidentialité.

Délégué à la protection des données

Nous avons désigné un délégué à la protection des données.

Michael Weber
Alter Bahnhofsplatz 36
83646 Bad Tölz

Téléphone : +49 1520 3178108
E-mail : mweber@nmsw.de

Informations sur les transferts vers des pays tiers

Lors de l’utilisation de certains services, des données à caractère personnel peuvent être transférées à des destinataires situés en dehors de l’Union européenne ou de l’Espace économique européen. Ces transferts n’ont lieu que lorsqu’il existe une base valable en matière de protection des données, notamment une décision d’adéquation de la Commission européenne, une certification au titre du cadre de protection des données UE–États-Unis, les clauses contractuelles types de la Commission européenne ou un consentement explicite.

Des informations sur les services utilisés et les éventuels transferts vers des pays tiers figurent dans les sections correspondantes de la présente politique de confidentialité.

Destinataires des données à caractère personnel

Dans le cadre de nos activités, nous collaborons avec différentes organisations externes. Cela peut nécessiter le transfert de données à caractère personnel à ces organisations. Nous ne communiquons des données à caractère personnel que lorsque cela est nécessaire à l’exécution d’un contrat, lorsque nous y sommes légalement tenus, par exemple envers les autorités fiscales, lorsque nous avons un intérêt légitime à la communication au titre de l’art. 6, par. 1, point f), du RGPD, ou lorsqu’une autre base juridique l’autorise. Lorsque nous faisons appel à des sous-traitants, nous ne communiquons les données personnelles de nos clients que sur la base d’un contrat de sous-traitance valable. En cas de responsabilité conjointe, un accord entre responsables conjoints est conclu.

Retrait de votre consentement au traitement des données

De nombreuses opérations de traitement ne sont possibles qu’avec votre consentement exprès. Vous pouvez retirer votre consentement à tout moment. Le retrait n’affecte pas la licéité du traitement effectué avant celui-ci.

Droit d’opposition à la collecte de données dans des cas particuliers et à la prospection directe (art. 21 RGPD)

LORSQUE LE TRAITEMENT DES DONNÉES REPOSE SUR L’ART. 6, PAR. 1, POINT E) OU F), DU RGPD, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT, POUR DES RAISONS TENANT À VOTRE SITUATION PARTICULIÈRE, AU TRAITEMENT DE VOS DONNÉES À CARACTÈRE PERSONNEL ; CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE FONDÉ SUR CES DISPOSITIONS. LA BASE JURIDIQUE SUR LAQUELLE REPOSE LE TRAITEMENT FIGURE DANS LA PRÉSENTE POLITIQUE DE CONFIDENTIALITÉ. SI VOUS VOUS OPPOSEZ, NOUS NE TRAITERONS PLUS LES DONNÉES À CARACTÈRE PERSONNEL CONCERNÉES, À MOINS QUE NOUS PUISSIONS DÉMONTRER DES MOTIFS LÉGITIMES ET IMPÉRIEUX POUR LE TRAITEMENT QUI PRÉVALENT SUR VOS INTÉRÊTS, DROITS ET LIBERTÉS, OU QUE LE TRAITEMENT SERVE À LA CONSTATATION, À L’EXERCICE OU À LA DÉFENSE DE DROITS EN JUSTICE (OPPOSITION AU TITRE DE L’ART. 21, PAR. 1, DU RGPD).

LORSQUE VOS DONNÉES À CARACTÈRE PERSONNEL SONT TRAITÉES À DES FINS DE PROSPECTION DIRECTE, VOUS AVEZ LE DROIT DE VOUS OPPOSER À TOUT MOMENT AU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL VOUS CONCERNANT À DE TELLES FINS ; CELA S’APPLIQUE ÉGALEMENT AU PROFILAGE DANS LA MESURE OÙ IL EST LIÉ À CETTE PROSPECTION. SI VOUS VOUS OPPOSEZ, VOS DONNÉES À CARACTÈRE PERSONNEL NE SERONT PLUS UTILISÉES À DES FINS DE PROSPECTION DIRECTE (OPPOSITION AU TITRE DE L’ART. 21, PAR. 2, DU RGPD).

Droit d’introduire une réclamation auprès de l’autorité de contrôle compétente

En cas de violation du RGPD, les personnes concernées ont le droit d’introduire une réclamation auprès d’une autorité de contrôle, notamment dans l’État membre de leur résidence habituelle, de leur lieu de travail ou du lieu de la violation présumée. Ce droit s’exerce sans préjudice de tout autre recours administratif ou juridictionnel.

Droit à la portabilité des données

Vous avez le droit de recevoir les données que nous traitons automatiquement sur la base de votre consentement ou dans le cadre de l’exécution d’un contrat, ou de les faire transmettre à un tiers, dans un format couramment utilisé et lisible par machine. Une transmission directe à un autre responsable n’a lieu que si elle est techniquement réalisable.

Accès, rectification et effacement

Dans le cadre des dispositions légales applicables, vous avez à tout moment le droit d’obtenir gratuitement des informations sur vos données à caractère personnel enregistrées, leur origine, leurs destinataires et la finalité du traitement, ainsi que, le cas échéant, de faire rectifier ou effacer ces données. Vous pouvez nous contacter à tout moment à ce sujet ou pour toute autre question concernant les données à caractère personnel.

Droit à la limitation du traitement

Vous avez le droit de demander la limitation du traitement de vos données à caractère personnel. Vous pouvez nous contacter à tout moment à cette fin. Le droit à la limitation s’applique dans les cas suivants :

• Si vous contestez l’exactitude des données à caractère personnel que nous avons enregistrées, nous avons généralement besoin de temps pour la vérifier. Pendant cette vérification, vous avez le droit de demander la limitation du traitement.
• Si le traitement de vos données à caractère personnel était ou est illicite, vous pouvez demander la limitation du traitement au lieu de l’effacement.
• Si nous n’avons plus besoin de vos données à caractère personnel mais que vous en avez besoin pour constater, exercer ou défendre des droits en justice, vous avez le droit de demander la limitation du traitement au lieu de l’effacement.
• Si vous vous êtes opposé au traitement au titre de l’art. 21, par. 1, du RGPD, vos intérêts et les nôtres doivent être mis en balance. Tant qu’il n’a pas été déterminé quels intérêts prévalent, vous avez le droit de demander la limitation du traitement.

Lorsque le traitement a été limité, ces données ne peuvent, à l’exception de leur conservation, être traitées qu’avec votre consentement, pour la constatation, l’exercice ou la défense de droits en justice, pour la protection des droits d’une autre personne physique ou morale, ou pour des motifs importants d’intérêt public de l’Union européenne ou d’un État membre.

Chiffrement SSL ou TLS

Pour des raisons de sécurité et afin de protéger la transmission de contenus confidentiels, tels que les commandes ou demandes que vous nous adressez, ce site web utilise un chiffrement SSL ou TLS. Vous reconnaissez une connexion chiffrée au passage de « http:// » à « https:// » dans la barre d’adresse du navigateur et au symbole de cadenas.

Lorsque le chiffrement SSL ou TLS est activé, les données que vous nous transmettez ne peuvent pas être lues par des tiers.

Pseudonymisation, masquage et mesures de protection techniques

Nous utilisons des mesures techniques et organisationnelles pour protéger les données à caractère personnel. Elles peuvent notamment comprendre des restrictions d’accès, une transmission chiffrée, la journalisation d’événements liés à la sécurité ainsi que la pseudonymisation, le hachage ou le masquage de certaines données.

Lorsque cela suffit à la finalité concernée, les données ne sont ni traitées ni affichées en texte clair. Par exemple, certains identifiants, numéros de téléphone, codes d’accès ou identifiants techniques peuvent être raccourcis, masqués, pseudonymisés ou enregistrés sous forme de valeurs de hachage.

Ces mesures visent à rendre plus difficile l’association avec des personnes, à empêcher les accès non autorisés et à soutenir la minimisation des données. Une anonymisation complète n’existe que lorsque l’identification de la personne concernée est définitivement exclue.

Paiements chiffrés sur ce site web

Actuellement inactif. Cette section ne sera activée que si et lorsque la fonction sera effectivement utilisée.

3. Collecte de données sur ce site web

Utilisation de l’intelligence artificielle sur le site web

Nous utilisons des services et/ou applications reposant sur l’intelligence artificielle sur notre site web comme suit :

Les fonctions reposant sur l’IA sont actuellement utilisées exclusivement pour l’accompagnement par dialogue dans l’espace de discussion protégé. Elles traitent les saisies des utilisateurs et génèrent des réponses automatisées, des questions de réflexion, des orientations et des informations sur les services Triluma appropriés. L’IA n’envoie pas de courriels, ne prend pas de rendez-vous de manière autonome, n’initie aucun paiement et n’agit pas de façon indépendante vis-à-vis de clients ou de tiers.

Lorsque vous interagissez avec des éléments de notre site web qui utilisent l’intelligence artificielle, tels qu’un chatbot, vos saisies, y compris les métadonnées, sont traitées afin de générer une réponse ou réaction appropriée.

Ces fonctions reposant sur l’IA sont utilisées sur la base de l’art. 6, par. 1, point f), du RGPD. Nous avons un intérêt légitime à utiliser des technologies modernes sur notre site web afin d’améliorer nos services et d’identifier de nouvelles possibilités grâce aux interactions avec les clients. Lorsque le consentement est requis, le traitement repose exclusivement sur l’art. 6, par. 1, point a), du RGPD et sur l’article 25, par. 1, de la TDDDG. Vous pouvez retirer votre consentement à tout moment.

Vous trouverez de plus amples informations sur le traitement des données par cet outil ou service dans la section correspondante de la présente politique de confidentialité.

Stockage local techniquement nécessaire dans le navigateur

Pour certaines fonctions du site web, nous utilisons un stockage local du navigateur techniquement nécessaire, notamment le Local Storage. Des informations sont enregistrées localement sur votre appareil afin de mettre à disposition des espaces protégés, de gérer les accès et d’enregistrer les informations ou consentements requis.

Les entrées suivantes peuvent notamment être utilisées :

• triluma_client_code_v1 : Enregistrement d’un code d’accès lorsque vous utilisez activement la fonction « Mémoriser le code ». Cet enregistrement facilite un nouvel accès et sa durée est limitée.
• triluma_session_code_v1 : Enregistrement d’un code d’accès lorsque vous utilisez activement la fonction « Mémoriser le code ». Cet enregistrement facilite un nouvel accès et sa durée est limitée.
• triluma_companion_session_code_v1 : Enregistrement d’un code d’accès lorsque vous utilisez activement la fonction « Mémoriser le code ». Cet enregistrement facilite un nouvel accès et sa durée est limitée.
• triluma_trainer_session_code : Enregistrement d’un code d’accès lorsque vous utilisez activement la fonction « Mémoriser le code ». Cet enregistrement facilite un nouvel accès et sa durée est limitée.
• triluma_token : Enregistrement d’un jeton de connexion technique afin de maintenir le statut de connexion protégé pendant l’utilisation.
• triluma_consent_v1 : Enregistrement du statut indiquant que les informations et consentements requis ont été confirmés, afin qu’ils ne soient pas demandés à nouveau à chaque consultation de page. Cet enregistrement facilite un nouvel accès et sa durée est limitée.

Le stockage local est utilisé pour fournir techniquement le site web, contrôler les accès, sécuriser l’application et documenter les informations requises. La base juridique est l’art. 6, par. 1, point f), du RGPD. Lorsque le consentement est requis, le traitement repose sur l’art. 6, par. 1, point a), du RGPD et sur l’article 25, par. 1, de la TDDDG. Le consentement peut être retiré à tout moment pour l’avenir.

Vous pouvez supprimer à tout moment les données enregistrées localement dans les paramètres de votre navigateur. Vous devrez alors éventuellement saisir à nouveau des codes d’accès ou confirmer de nouveau certaines informations.

Numéro de téléphone pour les demandes de rappel ou d’entretien

Si vous demandez par l’intermédiaire de Triluma un rappel, une conversation téléphonique ou une prise de contact par un coach ou une personne de contact autorisée, nous traitons le numéro de téléphone que vous fournissez ainsi que les informations nécessaires au traitement de la demande.

Le numéro de téléphone est utilisé exclusivement pour permettre le rappel ou la prise de contact demandés, organiser le traitement de la demande et prévenir les abus. Il n’est pas utilisé à des fins de marketing, sauf consentement séparé et exprès de votre part.

Lorsque le rappel ou la prise de contact est nécessaire à des mesures précontractuelles ou à l’exécution d’un contrat existant, le traitement repose sur l’art. 6, par. 1, point b), du RGPD. Dans tous les autres cas, il repose sur notre intérêt légitime à traiter votre demande conformément à l’art. 6, par. 1, point f), du RGPD ou, lorsqu’un consentement est demandé, sur l’art. 6, par. 1, point a), du RGPD.

Le numéro de téléphone n’est conservé que pendant la durée nécessaire au traitement de la demande, à la conduite de l’entretien, à la documentation de preuves légitimes ou au respect d’obligations légales de conservation. Il est ensuite supprimé ou, lorsque cela est possible, anonymisé.

Demandes par courrier électronique ou téléphone

Si vous nous contactez par courrier électronique ou téléphone, votre demande, y compris toutes les données à caractère personnel qui en résultent, telles que votre nom et la demande elle-même, est enregistrée et traitée afin de répondre à votre demande. Nous ne communiquons pas ces données sans votre consentement.

Ces données sont traitées sur la base de l’art. 6, par. 1, point b), du RGPD lorsque votre demande concerne l’exécution d’un contrat ou est nécessaire à des mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées conformément à l’art. 6, par. 1, point f), du RGPD ou sur votre consentement au titre de l’art. 6, par. 1, point a), du RGPD lorsqu’il est demandé. Le consentement peut être retiré à tout moment.

Les données que vous nous transmettez dans le cadre de demandes de contact restent chez nous jusqu’à ce que vous demandiez leur suppression, retiriez votre consentement à leur conservation ou que la finalité de la conservation cesse de s’appliquer, par exemple lorsque votre demande a été entièrement traitée. Les dispositions légales impératives, notamment les délais de conservation, restent inchangées.

4. Extensions et outils

API OpenAI

Nous utilisons sur notre site web des services d’intelligence artificielle au moyen d’une connexion API côté serveur. Le prestataire est OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlande, https://openai.com. La fourniture technique du service peut impliquer des sociétés affiliées et des prestataires, y compris en dehors de l’Espace économique européen. Nous utilisons l’API OpenAI comme suit :

• Nous utilisons l’API OpenAI pour traiter automatiquement les saisies des utilisateurs dans un espace de discussion protégé et fournir une orientation psychosociale appropriée, des questions de conversation structurées et des informations sur les services Triluma adaptés. Le traitement n’a pas lieu par l’intermédiaire de l’application web ChatGPT accessible au public, mais via une connexion API côté serveur. Il est demandé aux utilisateurs de ne pas saisir de données à caractère personnel inutiles. Triluma ne remplace pas un avis médical, psychothérapeutique ou juridique.

Lorsque vous interagissez avec les fonctions de discussion reposant sur l’IA de notre site web, vos saisies, y compris les métadonnées techniques, sont traitées et transmises à OpenAI via notre connexion API côté serveur afin de générer une réponse appropriée.

Nous avons configuré l’API OpenAI de manière à ce que les données à caractère personnel saisies ne soient pas utilisées pour entraîner l’algorithme ChatGPT.

L’utilisation de l’API OpenAI repose sur l’art. 6, par. 1, point f), du RGPD. L’exploitant du site web a un intérêt légitime à communiquer efficacement avec les clients au moyen de solutions techniques modernes. Lorsqu’un consentement a été demandé, le traitement repose exclusivement sur l’art. 6, par. 1, point a), du RGPD et sur l’article 25, par. 1, de la TDDDG. Le consentement peut être retiré à tout moment.

Vous trouverez de plus amples informations ici : https://openai.com/policies/privacy-policy.

Traitement pour le compte du responsable

Nous avons conclu un contrat de sous-traitance pour l’utilisation du service susmentionné. Ce contrat est requis par le droit de la protection des données et garantit que le prestataire traite les données à caractère personnel des visiteurs de notre site uniquement selon nos instructions et dans le respect du RGPD.

5. Commerce électronique, TrilumaEasy, TrilumaFlat et prestataires de paiement

Achat et utilisation de forfaits Triluma privés

Tous les codes TrilumaEasy payants doivent être activés une première fois dans les 12 mois suivant leur émission. Après la première activation, le crédit de minutes acheté peut être utilisé pendant la période propre au produit : 30 minutes pendant 15 jours, 60 minutes pendant 40 jours, 120 minutes pendant 90 jours et 300 minutes pendant 180 jours. L’utilisation prend fin lorsque le crédit est épuisé ou lorsque la période d’utilisation expire, selon ce qui survient en premier.

Tous les codes TrilumaFlat payants doivent également être activés une première fois dans les 12 mois suivant leur émission. La durée réservée de 5, 10, 30 ou 60 jours ne commence qu’à la première activation. Lors de cette activation, la Flat est liée au numéro de téléphone mobile saisi à ce moment-là ; elle devient alors personnelle et n’est plus transférable.

Pour l’achat, le paiement, la mise à disposition, la facturation, la preuve et la prévention des abus, nous traitons les données contractuelles et transactionnelles nécessaires, notamment le produit, le prix, le code ou son identifiant technique, l’état du crédit ou de la durée, la date d’achat, le statut du paiement, les données de transaction PayPal, les numéros de commande et de justificatif, la preuve de la demande de fourniture immédiate et la confirmation de la résidence habituelle de l’acheteur en Allemagne. La base juridique est l’art. 6, par. 1, let. b RGPD et, en cas d’obligations légales de conservation, l’art. 6, par. 1, let. c RGPD.

Envoi de SMS via seven.io

Après un achat privé, le code d’accès peut, sur demande, être envoyé une fois par SMS à un numéro de téléphone mobile choisi par l’acheteur. Chez Triluma, ce numéro est utilisé uniquement pour cet envoi volontaire et supprimé immédiatement après la remise du SMS au prestataire d’envoi. Il n’est associé ni au code d’accès ni à un compte utilisateur. Pour TrilumaFlat, le numéro destinataire de ce SMS ne crée pas la liaison ultérieure de la Flat ; celle-ci n’a lieu qu’à la première activation.

Prestataire : seven communications GmbH & Co. KG, Willestraße 4–6, 24103 Kiel, Allemagne. Le numéro de téléphone mobile, le contenu du SMS, l’heure d’envoi et les informations techniques de livraison nécessaires sont transmis à seven.io. La base juridique est l’art. 6, par. 1, let. b RGPD. Informations complémentaires : protection des données chez seven.io.

Traitement des données lors des demandes de rétractation

Si vous utilisez la fonction électronique de rétractation ou déclarez votre rétractation par un autre moyen, nous traitons les informations fournies afin d’identifier, vérifier et traiter la demande. Il peut notamment s’agir du nom, de l’adresse e-mail, du numéro de téléphone mobile, de l’identifiant de transaction PayPal, de la date d’achat, du produit, du code d’accès, du numéro de commande ou de justificatif et d’informations complémentaires. La base juridique est l’art. 6, par. 1, let. b RGPD et, lorsqu’une obligation légale de preuve ou de conservation s’applique, l’art. 6, par. 1, let. c RGPD.

Contrôle de l’usage équitable de TrilumaFlat

TrilumaFlat est destinée à l’utilisation personnelle par une seule personne physique. Pour garantir un usage équitable et prévenir les abus, des données techniques d’utilisation peuvent être traitées, notamment l’identifiant du code, le hash du numéro de téléphone, l’état de la durée, les heures de connexion, le nombre de sessions, les schémas d’accès inhabituels et les événements techniques de sécurité. Le contenu des conversations n’est pas divulgué à des fins d’identification personnelle dans ce cadre ; les identifiants techniques sont, dans la mesure du possible, pseudonymisés ou hachés.

Justificatifs, comptabilité et conservation légale

Pour les achats privés, Triluma conserve les données nécessaires aux justificatifs, à l’affectation des paiements, aux preuves fiscales et aux obligations légales comptables ou fiscales. Ces données ne sont pas supprimées simplement parce qu’un code est épuisé ou qu’une durée a pris fin. Après l’expiration des délais de conservation applicables, elles sont supprimées ou anonymisées lorsque cela est possible.

Services de paiement

Lors d’un achat, le prestataire de paiement traite les données nécessaires à l’exécution du paiement. Nous utilisons actuellement PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. Triluma reçoit les informations de paiement et de transaction nécessaires à l’affectation et à la documentation de l’achat. Les conditions contractuelles et de confidentialité propres à PayPal s’appliquent à son traitement.

PayPal

https://www.paypal.com/de/webapps/mpp/ua/privacy-full