Политика конфиденциальности

Это перевод немецкой политики конфиденциальности, выполненный для удобства. Юридически обязательной является немецкая версия; при расхождениях действует она.

Введение и обзор

Мы составили эту политику конфиденциальности (редакция 03.10.2026-313240440), чтобы в соответствии с Общим регламентом по защите данных (ЕС) 2016/679 и применимым национальным законодательством объяснить вам, какие персональные данные (далее «данные») мы как ответственное лицо и привлечённые нами обработчики (например, провайдеры) обрабатываем, будем обрабатывать в будущем и какие законные возможности есть у вас. Используемые термины следует понимать как гендерно-нейтральные.
Коротко: мы подробно информируем вас о данных, которые мы о вас обрабатываем.

Политики конфиденциальности обычно звучат очень технически и используют юридические термины. Эта политика, напротив, должна описать самое важное как можно проще и прозрачнее. Если это способствует прозрачности, технические термины объясняются доступным языком, даются ссылки на дополнительную информацию и используются графики. Таким образом мы ясно и просто сообщаем, что в рамках нашей деятельности обрабатываем персональные данные только при наличии соответствующего правового основания. Этого, конечно, не добиться краткими, неясными и юридически-техническими пояснениями, которые часто в Интернете считаются нормой, когда речь идёт о защите данных. Надеюсь, вы найдёте следующие пояснения интересными и информативными, и, возможно, среди них будет что-то, чего вы ещё не знали.
Если у вас всё же останутся вопросы, просим обратиться к указанному ниже или в выходных данных (Impressum) ответственному лицу, перейти по имеющимся ссылкам и посмотреть дополнительную информацию на сторонних сайтах. Наши контактные данные, конечно, есть и в выходных данных.

Сфера действия

Эта политика конфиденциальности распространяется на все персональные данные, обрабатываемые нами в компании, и на все персональные данные, которые обрабатывают привлечённые нами фирмы (обработчики). Под персональными данными мы понимаем информацию в смысле ст. 4 п. 1 GDPR, например имя, адрес электронной почты и почтовый адрес лица. Обработка персональных данных позволяет нам предлагать и оплачивать наши услуги и продукты, будь то онлайн или офлайн. Сфера действия этой политики охватывает:

все онлайн-представительства (сайты, интернет-магазины), которые мы ведём
присутствие в социальных сетях и общение по электронной почте
мобильные приложения для смартфонов и других устройств

Коротко: политика действует во всех областях, где персональные данные структурированно обрабатываются в компании через названные каналы. Если мы вступим с вами в правоотношения вне этих каналов, мы при необходимости проинформируем вас отдельно.

Правовые основания

В этой политике мы прозрачно информируем вас о правовых принципах и положениях, то есть о правовых основаниях Общего регламента по защите данных, которые позволяют нам обрабатывать персональные данные.
Что касается права ЕС, мы ссылаемся на РЕГЛАМЕНТ (ЕС) 2016/679 ЕВРОПЕЙСКОГО ПАРЛАМЕНТА И СОВЕТА от 27 апреля 2016 года. Этот Общий регламент ЕС по защите данных вы можете прочитать онлайн на EUR-Lex, портале доступа к праву ЕС: https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679.

Мы обрабатываем ваши данные, только если выполняется хотя бы одно из следующих условий:

Согласие (ст. 6 п. 1 лит. a GDPR): вы дали нам согласие на обработку данных для определённой цели. Примером может быть сохранение данных, введённых вами в контактной форме.
Договор (ст. 6 п. 1 лит. b GDPR): чтобы исполнить договор или преддоговорные обязательства перед вами, мы обрабатываем ваши данные. Например, если мы заключаем с вами договор купли-продажи, нам заранее нужна персональная информация.
Юридическая обязанность (ст. 6 п. 1 лит. c GDPR): если мы связаны юридической обязанностью, мы обрабатываем ваши данные. Например, мы по закону обязаны хранить счета для бухгалтерии. Обычно в них содержатся персональные данные.
Законные интересы (ст. 6 п. 1 лит. f GDPR): в случае законных интересов, не ограничивающих ваши основные права, мы оставляем за собой право обрабатывать персональные данные. Например, нам нужно обрабатывать определённые данные, чтобы безопасно и экономически эффективно вести наш сайт. Такая обработка является законным интересом.

Другие условия, такие как выполнение задач в общественных интересах и осуществление публичной власти, а также защита жизненно важных интересов, у нас, как правило, не возникают. Если такое правовое основание всё же окажется применимым, оно будет указано в соответствующем месте.

Помимо регламента ЕС действуют также национальные законы:

В Австрии это Федеральный закон о защите физических лиц при обработке персональных данных (Закон о защите данных), сокращённо DSG.
В Германии действует Федеральный закон о защите данных, сокращённо BDSG.

Если будут применяться другие региональные или национальные законы, мы сообщим вам об этом в следующих разделах.

Контактные данные ответственного лица

Если у вас есть вопросы о защите данных или об обработке персональных данных, ниже указаны контактные данные ответственного лица в соответствии со ст. 4 п. 7 Общего регламента ЕС по защите данных (GDPR):
Victoria Dzygman
Eickener Straße 123, 41063 Mönchengladbach, Германия

E-Mail: info@victoriadzygman.de
Телефон: +49 17624181312
Выходные данные (Impressum)

Срок хранения

Общий критерий для нас: мы храним персональные данные только так долго, как это абсолютно необходимо для предоставления наших услуг и продуктов. Это значит, что мы удаляем персональные данные, как только отпадает причина их обработки. В некоторых случаях мы по закону обязаны хранить определённые данные и после того, как первоначальная цель отпала, например, для целей бухгалтерского учёта.

Если вы хотите удаления ваших данных или отзываете согласие на обработку данных, данные будут удалены как можно скорее и в той мере, в какой нет обязанности по их хранению.

О конкретном сроке соответствующей обработки данных мы сообщим ниже, если у нас будет дополнительная информация.

Права в соответствии с Общим регламентом по защите данных

В соответствии со ст. 13, 14 GDPR мы информируем вас о следующих правах, которые вам принадлежат, чтобы обработка данных была честной и прозрачной:

Согласно ст. 15 GDPR вы вправе узнать, обрабатываем ли мы ваши данные. Если да, вы вправе получить копию данных и узнать следующую информацию:
с какой целью мы осуществляем обработку;
категории, то есть виды обрабатываемых данных;
кто получает эти данные и, если данные передаются в третьи страны, как обеспечивается безопасность;
как долго хранятся данные;
наличие права на исправление, удаление или ограничение обработки и права возражать против обработки;
что вы можете подать жалобу в надзорный орган (ссылки на эти органы приведены ниже);
происхождение данных, если мы получили их не от вас;
проводится ли профилирование, то есть автоматически ли оцениваются данные, чтобы составить ваш персональный профиль.
Согласно ст. 16 GDPR вы вправе требовать исправления данных, то есть мы должны исправить данные, если вы обнаружите ошибки.
Согласно ст. 17 GDPR вы вправе требовать удаления («право быть забытым»), то есть вы можете потребовать удаления ваших данных.
Согласно ст. 18 GDPR вы вправе требовать ограничения обработки, то есть мы можем только хранить данные, но не использовать их дальше.
Согласно ст. 20 GDPR вы вправе на переносимость данных, то есть по запросу мы предоставим вам ваши данные в распространённом формате.
Согласно ст. 21 GDPR вы вправе возражать, и после реализации этого права обработка изменится.
Если обработка ваших данных основана на ст. 6 п. 1 лит. e (общественный интерес, осуществление публичной власти) или ст. 6 п. 1 лит. f (законный интерес), вы можете возражать против обработки. Мы как можно скорее проверим, можем ли мы юридически удовлетворить это возражение.
Если данные используются для прямой рекламы, вы можете в любой момент возражать против такого вида обработки данных. После этого мы больше не вправе использовать ваши данные для прямого маркетинга.
Если данные используются для профилирования, вы можете в любой момент возражать против такого вида обработки данных. После этого мы больше не вправе использовать ваши данные для профилирования.
Согласно ст. 22 GDPR вы при определённых обстоятельствах вправе не подвергаться решению, основанному исключительно на автоматизированной обработке (например, профилировании).
Согласно ст. 77 GDPR вы вправе подать жалобу. То есть вы можете в любой момент пожаловаться в орган по защите данных, если считаете, что обработка персональных данных нарушает GDPR.

Коротко: у вас есть права, не стесняйтесь обращаться к указанному выше ответственному лицу у нас!

Если вы считаете, что обработка ваших данных нарушает законодательство о защите данных или ваши права в области защиты данных нарушены иным образом, вы можете подать жалобу в надзорный орган. В Австрии это орган по защите данных (Datenschutzbehörde), сайт которого: https://www.dsb.gv.at/. В Германии в каждой федеральной земле есть уполномоченный по защите данных. За дополнительной информацией можно обратиться к Федеральному уполномоченному по защите данных и свободе информации (BfDI). Для нашей компании компетентен следующий местный орган по защите данных:

Орган по защите данных земли Северный Рейн-Вестфалия

Земельный уполномоченный по защите данных: Bettina Gayk
Адрес: Kavalleriestraße 2-4, 40213 Düsseldorf
Телефон: 02 11/384 24-0
E-Mail: poststelle@ldi.nrw.de
Сайт: https://www.ldi.nrw.de/

Передача данных в третьи страны

Мы передаём или обрабатываем данные в странах за пределами действия GDPR (третьи страны) только при вашем согласии на такую обработку или при наличии иного законного разрешения. Это относится, в частности, к случаям, когда обработка предписана законом или необходима для исполнения договора, и в любом случае только в той мере, в какой это вообще разрешено. Ваше согласие в большинстве случаев является главной причиной, по которой мы допускаем обработку данных в третьих странах. Обработка персональных данных в третьих странах, таких как США, где многие производители программного обеспечения предлагают услуги и размещают серверы, может означать, что персональные данные обрабатываются и хранятся неожиданным образом.

Мы прямо указываем, что, по мнению Европейского суда, адекватный уровень защиты при передаче данных в США сейчас существует только тогда, когда американская компания, обрабатывающая в США персональные данные граждан ЕС, является активным участником EU-US Data Privacy Framework. Подробнее: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en

Обработка данных американскими сервисами, не являющимися активными участниками EU-US Data Privacy Framework, может привести к тому, что данные при необходимости обрабатываются и хранятся не в анонимизированном виде. Кроме того, американские государственные органы при необходимости могут получить доступ к отдельным данным. Также возможно, что собранные данные будут связаны с данными из других сервисов того же поставщика, если у вас есть соответствующая учётная запись. По возможности мы стараемся использовать расположение серверов в ЕС, если это предлагается.
Мы подробнее информируем вас о передаче данных в третьи страны в соответствующих местах этой политики, если она применяется.

Безопасность обработки данных

Для защиты персональных данных мы применили как технические, так и организационные меры. Где это возможно, мы шифруем или псевдонимизируем персональные данные. Тем самым мы в меру наших возможностей максимально затрудняем третьим лицам получение персональной информации из наших данных.

Ст. 25 GDPR говорит здесь о «защите данных путём технического проектирования и защитных настроек по умолчанию» и имеет в виду, что как в программном обеспечении (например, в формах), так и в оборудовании (например, доступ в серверную) всегда нужно думать о безопасности и принимать соответствующие меры. Ниже мы, при необходимости, рассмотрим конкретные меры.

TLS-шифрование с HTTPS

TLS, шифрование и HTTPS звучат очень технически, так оно и есть. Мы используем HTTPS (Hypertext Transfer Protocol Secure, «защищённый протокол передачи гипертекста»), чтобы передавать данные в Интернете без возможности перехвата.
Это значит, что вся передача данных от вашего браузера на наш веб-сервер защищена: никто не может «подслушать».

Тем самым мы ввели дополнительный уровень безопасности и выполняем защиту данных путём технического проектирования (ст. 25 п. 1 GDPR). Благодаря использованию TLS (Transport Layer Security), протокола шифрования для безопасной передачи данных в Интернете, мы можем обеспечить защиту конфиденциальных данных.
Использование этой защиты передачи данных можно узнать по маленькому значку замка вверху слева в браузере, слева от адреса сайта (например, beispielseite.de), и по использованию схемы https (вместо http) в адресе нашего сайта.
Если вы хотите больше узнать о шифровании, рекомендуем поиск в Google по запросу «Hypertext Transfer Protocol Secure wiki», чтобы найти хорошие ссылки на дополнительную информацию.

Коммуникация

Коммуникация: краткое резюме

👥 Затронутые лица: все, кто общается с нами по телефону, e-mail или онлайн-форме
📓 Обрабатываемые данные: например, номер телефона, имя, e-mail, введённые данные формы. Подробнее см. у соответствующего способа связи
🤝 Цель: ведение коммуникации с клиентами, деловыми партнёрами и т. д.
📅 Срок хранения: срок ведения дела и предусмотренные законом сроки
⚖️ Правовые основания: ст. 6 п. 1 лит. a GDPR (согласие), ст. 6 п. 1 лит. b GDPR (договор), ст. 6 п. 1 лит. f GDPR (законные интересы)

Если вы связываетесь с нами и общаетесь по телефону, e-mail или онлайн-форме, может происходить обработка персональных данных.

Данные обрабатываются для рассмотрения и обработки вашего вопроса и связанного с ним дела. Данные хранятся столько же, сколько и дело, либо столько, сколько предписывает закон.

Затронутые лица

Описанные процессы касаются всех, кто обращается к нам через предоставленные нами каналы связи.

Телефон

Если вы звоните нам, данные о звонке сохраняются в псевдонимизированном виде на соответствующем устройстве и у используемого телекоммуникационного провайдера. Кроме того, такие данные, как имя и номер телефона, могут впоследствии отправляться по e-mail и сохраняться для ответа на запрос. Данные удаляются, как только дело завершено и это позволяют законные требования.

E-Mail

Если вы общаетесь с нами по e-mail, данные при необходимости сохраняются на соответствующем устройстве (компьютер, ноутбук, смартфон и т. д.) и на почтовом сервере. Данные удаляются, как только дело завершено и это позволяют законные требования.

Онлайн-формы

Если вы общаетесь с нами через онлайн-форму, данные сохраняются на нашем веб-сервере и при необходимости пересылаются на наш адрес электронной почты. Данные удаляются, как только дело завершено и это позволяют законные требования.

Правовые основания

Обработка данных основана на следующих правовых основаниях:

Ст. 6 п. 1 лит. a GDPR (согласие): вы даёте нам согласие хранить ваши данные и использовать их далее для целей, связанных с делом;
Ст. 6 п. 1 лит. b GDPR (договор): необходимо исполнение договора с вами или с обработчиком, например, телефонным оператором, либо нам нужно обработать данные для преддоговорных действий, например, подготовки предложения;
Ст. 6 п. 1 лит. f GDPR (законные интересы): мы хотим вести работу с запросами клиентов и деловую коммуникацию на профессиональном уровне. Для этого необходимы определённые технические средства, например, почтовые программы, серверы Exchange и мобильные операторы, чтобы эффективно вести коммуникацию.

Договор об обработке данных (AVV)

В этом разделе мы хотим объяснить, что такое договор об обработке данных по поручению и зачем он нужен. Поскольку слово «Auftragsverarbeitungsvertrag» довольно труднопроизносимо, в тексте мы часто будем использовать сокращение AVV. Как и большинство компаний, мы работаем не в одиночку, а сами пользуемся услугами других компаний или отдельных лиц. При привлечении разных компаний и поставщиков услуг может случиться, что мы передаём персональные данные на обработку. Эти партнёры тогда выступают как обработчики, с которыми мы заключаем договор, так называемый договор об обработке данных (AVV). Для вас важнее всего знать, что обработка ваших персональных данных происходит исключительно по нашим указаниям и должна регулироваться AVV.

Кто такие обработчики?

Мы как компания и владелец сайта отвечаем за все данные, которые мы обрабатываем о вас. Помимо ответственных лиц могут быть и так называемые обработчики. К ним относится любая компания или лицо, обрабатывающее персональные данные по нашему поручению. Точнее, по определению GDPR: любое физическое или юридическое лицо, орган власти, учреждение или иная структура, обрабатывающая персональные данные по нашему поручению, считается обработчиком. Обработчиками, следовательно, могут быть поставщики услуг, такие как хостинг- или облачные провайдеры, платёжные сервисы или сервисы рассылок, либо крупные компании, например Google или Microsoft.

Для лучшего понимания терминов вот обзор трёх ролей в GDPR:

Субъект данных (вы как клиент или заинтересованное лицо) → ответственное лицо (мы как компания и заказчик) → обработчик (поставщик услуг, например веб-хостер или облачный провайдер)

Содержание договора об обработке данных

Как уже сказано, с нашими партнёрами, выступающими обработчиками, мы заключили AVV. В нём прежде всего закреплено, что обработчик обрабатывает передаваемые данные исключительно в соответствии с GDPR. Договор должен быть заключён в письменной форме, при этом электронное заключение договора в этом смысле тоже считается «письменным». Обработка персональных данных происходит только на основании договора. В договоре должно быть указано следующее:

обязательство перед нами как ответственным лицом
обязанности и права ответственного лица
категории затронутых лиц
вид персональных данных
вид и цель обработки данных
предмет и срок обработки данных
место обработки данных

Кроме того, договор содержит все обязанности обработчика. Важнейшие из них:

обеспечивать меры по безопасности данных
принимать возможные технические и организационные меры для защиты прав затронутого лица
вести реестр обработки данных
сотрудничать с надзорным органом по защите данных по его запросу
проводить анализ рисков в отношении полученных персональных данных
субобработчиков можно привлекать только с письменного разрешения ответственного лица

Как выглядит такой AVV, можно посмотреть, например, здесь: https://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-mustervertrag-auftragsverarbeitung.html. Там представлен образец договора.

Cookies (куки)

Куки: краткое резюме

👥 Затронутые лица: посетители сайта
🤝 Цель: зависит от конкретного куки. Подробнее см. ниже или у производителя программного обеспечения, которое ставит куки.
📓 Обрабатываемые данные: зависят от используемого куки. Подробнее см. ниже или у производителя программного обеспечения, которое ставит куки.
📅 Срок хранения: зависит от куки, может быть от нескольких часов до нескольких лет
⚖️ Правовые основания: ст. 6 п. 1 лит. a GDPR (согласие), ст. 6 п. 1 лит. f GDPR (законные интересы)

Что такое куки?

Наш сайт использует HTTP-куки, чтобы сохранять данные, специфичные для пользователя.
Ниже мы объясняем, что такое куки и зачем они нужны, чтобы вам было проще понять эту политику конфиденциальности.

Каждый раз, когда вы пользуетесь Интернетом, вы используете браузер. Известные браузеры, например, Chrome, Safari, Firefox, Internet Explorer и Microsoft Edge. Большинство сайтов сохраняют в вашем браузере небольшие текстовые файлы. Эти файлы называют куки.

Одно нельзя отрицать: куки очень полезные помощники. Почти все сайты используют куки. Точнее, это HTTP-куки, так как существуют и другие куки для других областей применения. HTTP-куки — это небольшие файлы, которые наш сайт сохраняет на вашем компьютере. Эти файлы куки автоматически помещаются в папку куки, как бы в «мозг» вашего браузера. Куки состоит из имени и значения. При определении куки дополнительно нужно указать один или несколько атрибутов.

Куки хранят определённые данные о пользователе, например язык или персональные настройки страницы. Когда вы снова заходите на наш сайт, ваш браузер передаёт «пользовательскую» информацию обратно на наш сайт. Благодаря куки наш сайт знает, кто вы, и предлагает привычные вам настройки. В некоторых браузерах у каждого куки свой файл, в других, например Firefox, все куки хранятся в одном файле.

На следующей схеме показано возможное взаимодействие между веб-браузером, например Chrome, и веб-сервером. Веб-браузер запрашивает сайт и получает от сервера куки, которое браузер использует снова, как только запрашивает другую страницу.

Существуют куки первой стороны и куки третьих сторон. Куки первой стороны создаются непосредственно нашим сайтом, куки третьих сторон создаются сайтами-партнёрами (например, Google Analytics). Каждое куки нужно оценивать отдельно, так как каждое куки хранит разные данные. Срок действия куки тоже различается: от нескольких минут до нескольких лет. Куки не являются программами и не содержат вирусов, троянов или других «вредителей». Куки также не могут получать доступ к информации на вашем ПК.

Браузер должен поддерживать как минимум такие размеры:

не менее 4096 байт на куки
не менее 50 куки на домен
не менее 3000 куки в целом

Какие бывают виды куки?

Какие именно куки мы используем, зависит от используемых сервисов и разъясняется в следующих разделах политики. Здесь мы кратко остановимся на различных видах HTTP-куки.

Можно выделить 4 вида куки:

Необходимые куки

Эти куки нужны для обеспечения базовых функций сайта. Например, они нужны, когда пользователь кладёт товар в корзину, затем продолжает просматривать другие страницы и лишь позже переходит к оплате. Благодаря этим куки корзина не удаляется, даже если пользователь закрывает окно браузера.

Функциональные куки

Эти куки собирают информацию о поведении пользователя и о том, получает ли он сообщения об ошибках. Кроме того, с их помощью измеряются время загрузки и работа сайта в разных браузерах.

Целевые куки

Эти куки повышают удобство использования. Например, сохраняются введённые местоположения, размеры шрифта или данные форм.

Рекламные куки

Эти куки также называют таргетинговыми. Они служат для показа пользователю индивидуально подобранной рекламы. Это может быть очень удобно, но может и раздражать.

Обычно при первом посещении сайта вас спрашивают, какие виды куки вы готовы разрешить. И, конечно, это решение тоже сохраняется в куки.

Если вы хотите узнать о куки больше и не боитесь технической документации, рекомендуем https://datatracker.ietf.org/doc/html/rfc6265, документ Request for Comments Internet Engineering Task Force (IETF) под названием «HTTP State Management Mechanism».

Цель обработки через куки

Цель в итоге зависит от конкретного куки. Подробнее см. ниже или у производителя программного обеспечения, которое ставит куки.

Какие данные обрабатываются?

Куки — небольшие помощники для самых разных задач. Какие данные хранятся в куки, к сожалению, обобщить нельзя, но мы будем информировать вас об обрабатываемых и сохраняемых данных в рамках этой политики.

Срок хранения куки

Срок хранения зависит от конкретного куки и уточняется ниже. Некоторые куки удаляются менее чем через час, другие могут храниться на компьютере несколько лет.

Вы и сами влияете на срок хранения. Вы можете в любой момент вручную удалить все куки через браузер (см. также ниже «Право на возражение»). Кроме того, куки, основанные на согласии, удаляются не позднее отзыва вашего согласия, при этом законность хранения до этого момента не затрагивается.

Право на возражение: как удалить куки?

Вы сами решаете, использовать ли куки и как. Независимо от того, от какого сервиса или сайта исходят куки, вы всегда можете удалять, отключать или разрешать их частично. Например, можно блокировать куки третьих сторон, но разрешить все остальные.

Если вы хотите узнать, какие куки сохранены в вашем браузере, или изменить либо удалить настройки куки, это можно сделать в настройках браузера:

Chrome: удаление, включение и управление куки в Chrome

Safari: управление куки и данными сайтов в Safari

Firefox: удаление куки для удаления данных, сохранённых сайтами на вашем компьютере

Internet Explorer: удаление и управление куки

Microsoft Edge: удаление и управление куки

Если вы в принципе не хотите куки, можно настроить браузер так, чтобы он всегда сообщал вам, когда должно быть установлено куки. Так вы можете для каждого куки решать, разрешать его или нет. Порядок действий зависит от браузера. Лучше всего найти инструкцию в Google по запросу «Cookies löschen Chrome» или «Cookies deaktivieren Chrome» для браузера Chrome.

Правовое основание

С 2009 года действуют так называемые «директивы о куки». В них закреплено, что для хранения куки требуется ваше согласие (ст. 6 п. 1 лит. a GDPR). В странах ЕС, однако, реакция на эти директивы остаётся очень разной. В Австрии директива реализована в § 165 п. 3 Закона о телекоммуникациях (2021). В Германии директивы о куки не были реализованы как национальное право. Вместо этого их реализация в основном прошла в § 15 п. 3 Закона о телемедиа (TMG), который с мая 2024 года заменён Законом о цифровых услугах (DDG).

Для абсолютно необходимых куки, в том числе без согласия, существуют законные интересы (ст. 6 п. 1 лит. f GDPR), которые в большинстве случаев носят экономический характер. Мы хотим обеспечить посетителям сайта приятный пользовательский опыт, а для этого определённые куки часто абсолютно необходимы.

Если используются не абсолютно необходимые куки, это происходит только с вашего согласия. Правовое основание в этом случае: ст. 6 п. 1 лит. a GDPR.

В следующих разделах вы узнаете подробнее об использовании куки, если используемое программное обеспечение их применяет.

Обзор всех cookie, используемых на этом сайте, вы найдёте в нашей политике использования cookie.

Веб-хостинг: введение

Веб-хостинг: краткое резюме

👥 Затронутые лица: посетители сайта
🤝 Цель: профессиональный хостинг сайта и обеспечение его работы
📓 Обрабатываемые данные: IP-адрес, время посещения сайта, используемый браузер и другие данные. Подробнее см. ниже или у используемого хостинг-провайдера.
📅 Срок хранения: зависит от провайдера, но, как правило, 2 недели
⚖️ Правовые основания: ст. 6 п. 1 лит. f GDPR (законные интересы)

Что такое веб-хостинг?

Сегодня, когда вы заходите на сайты, определённая информация, в том числе персональные данные, создаётся и сохраняется автоматически, так и на этом сайте. Эти данные следует обрабатывать как можно экономнее и только при наличии основания. Под сайтом мы, кстати, понимаем совокупность всех веб-страниц на одном домене, то есть всё, от главной страницы до самой последней подстраницы (как эта). Под доменом мы понимаем, например, beispiel.de или musterbeispiel.com.

Когда вы хотите посмотреть сайт на компьютере, планшете или смартфоне, вы используете программу, называемую веб-браузером. Вы, вероятно, знаете по названиям несколько браузеров: Google Chrome, Microsoft Edge, Mozilla Firefox и Apple Safari. Мы называем их коротко браузер или веб-браузер.

Чтобы показать сайт, браузер должен подключиться к другому компьютеру, где хранится код сайта: веб-серверу. Эксплуатация веб-сервера — сложная и трудоёмкая задача, поэтому её, как правило, берут на себя профессиональные поставщики, провайдеры. Они предлагают веб-хостинг и тем самым обеспечивают надёжное и безошибочное хранение данных сайтов. Довольно много терминов, но, пожалуйста, не отвлекайтесь, дальше будет лучше!

При соединении браузера на вашем компьютере (настольном, ноутбуке, планшете или смартфоне) и при передаче данных на веб-сервер и с него может происходить обработка персональных данных. С одной стороны, ваш компьютер сохраняет данные, с другой стороны, веб-сервер тоже должен некоторое время хранить данные для обеспечения нормальной работы.

Картинка говорит больше тысячи слов, поэтому следующая схема наглядно показывает взаимодействие браузера, Интернета и хостинг-провайдера.

Зачем мы обрабатываем персональные данные?

Цели обработки данных:

Профессиональный хостинг сайта и обеспечение его работы

для поддержания эксплуатационной и ИТ-безопасности
анонимный анализ поведения при доступе для улучшения нашего предложения и, при необходимости, для уголовного преследования или предъявления требований

Какие данные обрабатываются?

Даже пока вы сейчас посещаете наш сайт, наш веб-сервер, то есть компьютер, на котором хранится эта веб-страница, как правило, автоматически сохраняет такие данные, как

полный интернет-адрес (URL) вызванной веб-страницы
браузер и версия браузера (например, Chrome 87)
используемая операционная система (например, Windows 10)
адрес (URL) ранее посещённой страницы (реферер) (например, https://www.beispielquellsite.de/vondabinichgekommen/)
имя хоста и IP-адрес устройства, с которого осуществляется доступ (например, COMPUTERNAME и 194.23.43.121)
дата и время
в файлах, так называемых лог-файлах веб-сервера

Как долго хранятся данные?

Как правило, перечисленные выше данные хранятся две недели, а затем автоматически удаляются. Мы не передаём эти данные, но не можем исключить, что при противоправном поведении данные могут быть просмотрены органами власти.

Коротко: ваш визит протоколируется нашим провайдером (компанией, на специальных компьютерах (серверах) которой работает наш сайт), но мы не передаём ваши данные без согласия!

Правовое основание

Законность обработки персональных данных в рамках веб-хостинга вытекает из ст. 6 п. 1 лит. f GDPR (защита законных интересов), так как использование профессионального хостинга у провайдера необходимо, чтобы безопасно и удобно для пользователей представлять компанию в Интернете и при необходимости преследовать связанные с этим атаки и требования.

Между нами и хостинг-провайдером, как правило, существует договор об обработке данных по поручению по ст. 28 и далее GDPR, который обеспечивает соблюдение защиты данных и гарантирует безопасность данных.

Договор об обработке данных (AVV) STRATO

В соответствии со ст. 28 Общего регламента по защите данных (GDPR) мы заключили со STRATO договор об обработке данных (AVV). Что такое AVV и что в нём должно быть, вы можете прочитать в нашем общем разделе «Договор об обработке данных (AVV)».

Этот договор предписан законом, потому что STRATO обрабатывает персональные данные по нашему поручению. В нём разъясняется, что STRATO вправе обрабатывать полученные от нас данные только по нашим указаниям и должна соблюдать GDPR.

Внешний хостинг-провайдер: сведения

Ниже вы найдёте контактные данные нашего внешнего хостинг-провайдера, у которого помимо информации выше можно узнать больше об обработке данных:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin

Подробнее об обработке данных у этого провайдера см. в его политике конфиденциальности.

Веб-аналитика: введение

Веб-аналитика: краткое резюме

👥 Затронутые лица: посетители сайта
🤝 Цель: анализ информации о посетителях для оптимизации веб-предложения.
📓 Обрабатываемые данные: статистика обращений, включающая данные о местоположении, данные об устройствах, длительность и время доступа, навигацию, клики и IP-адреса. Подробнее см. у соответствующего инструмента веб-аналитики.
📅 Срок хранения: зависит от используемого инструмента веб-аналитики
⚖️ Правовые основания: ст. 6 п. 1 лит. a GDPR (согласие), ст. 6 п. 1 лит. f GDPR (законные интересы)

Что такое веб-аналитика?

На нашем сайте мы используем программное обеспечение для анализа поведения посетителей, коротко называемое веб-аналитикой. При этом собираются данные, которые хранит, обрабатывает и ведёт соответствующий поставщик инструмента аналитики (также называемого инструментом трекинга). С помощью данных составляются анализы поведения пользователей на нашем сайте и предоставляются нам как владельцам сайта. Кроме того, большинство инструментов предлагают различные возможности тестирования. Так мы можем проверить, какие предложения или материалы лучше всего нравятся посетителям. Для этого мы на ограниченное время показываем вам два разных предложения. После теста (так называемого A/B-теста) мы знаем, какой продукт или материал посетителям сайта интереснее. Для таких тестовых процедур, как и для других методов аналитики, могут создаваться профили пользователей, а данные могут сохраняться в куки.

Зачем мы ведём веб-аналитику?

С нашим сайтом у нас чёткая цель: мы хотим предложить лучшее веб-предложение в нашей отрасли. Чтобы достичь этой цели, мы, с одной стороны, хотим предлагать лучшее и самое интересное, а с другой стороны, заботимся о том, чтобы вам на нашем сайте было комфортно. С помощью инструментов веб-аналитики мы можем внимательнее изучить поведение посетителей и затем улучшить наше веб-предложение для вас и для нас. Так мы можем, например, узнать средний возраст посетителей, откуда они приходят, когда сайт посещают чаще всего и какие материалы или продукты особенно популярны. Вся эта информация помогает нам оптимизировать сайт и наилучшим образом подстроить его под ваши потребности, интересы и пожелания.

Какие данные обрабатываются?

Какие именно данные хранятся, конечно, зависит от используемых инструментов аналитики. Как правило, сохраняется, например, какие материалы вы просматриваете на нашем сайте, на какие кнопки или ссылки нажимаете, когда открываете страницу, каким браузером и с какого устройства (ПК, планшет, смартфон и т. д.) вы заходите на сайт, какой операционной системой пользуетесь. Если вы согласились, чтобы собирались и данные о местоположении, их также может обрабатывать поставщик инструмента веб-аналитики.

Кроме того, сохраняется и ваш IP-адрес. Согласно GDPR IP-адреса являются персональными данными. Однако ваш IP-адрес, как правило, хранится в псевдонимизированном (то есть неузнаваемом и сокращённом) виде. Для целей тестов, веб-аналитики и веб-оптимизации в принципе не сохраняются прямые данные, такие как ваше имя, возраст, адрес или e-mail. Все эти данные, если они собираются, хранятся в псевдонимизированном виде. Так вас как личность идентифицировать нельзя.

Как долго хранятся данные, всегда зависит от поставщика. Некоторые куки хранят данные всего несколько минут или пока вы не покинете сайт, другие могут хранить данные несколько лет.

Срок обработки данных

О сроке обработки данных мы сообщаем ниже, если у нас есть дополнительная информация. В целом мы обрабатываем персональные данные только так долго, как это абсолютно необходимо для предоставления наших услуг и продуктов. Если это предписано законом, как, например, в случае бухгалтерии, этот срок хранения может быть превышен.

Право на возражение

Вы также всегда вправе отозвать согласие на использование куки или сторонних поставщиков. Это возможно либо через наш инструмент управления куки, либо через другие функции отказа (opt-out). Например, вы можете предотвратить сбор данных куки, управляя куки в браузере, отключая или удаляя их.

Правовое основание

Использование веб-аналитики требует вашего согласия, которое мы получаем через наше всплывающее окно куки. Это согласие является согласно ст. 6 п. 1 лит. a GDPR (согласие) правовым основанием для обработки персональных данных, как это может происходить при сборе инструментами веб-аналитики.

Помимо согласия, с нашей стороны есть законный интерес в анализе поведения посетителей сайта и в техническом и экономическом улучшении нашего предложения. С помощью веб-аналитики мы выявляем ошибки сайта, можем определять атаки и повышать экономическую эффективность. Правовое основание для этого: ст. 6 п. 1 лит. f GDPR (законные интересы). Тем не менее мы используем инструменты только при наличии вашего согласия.

Поскольку инструменты веб-аналитики используют куки, рекомендуем также прочитать нашу общую политику конфиденциальности о куки. Чтобы узнать, какие именно ваши данные хранятся и обрабатываются, следует прочитать политики конфиденциальности соответствующих инструментов.

Информацию о конкретных инструментах веб-аналитики вы получите, если они применяются, в следующих разделах.

Matomo On-Premise: политика конфиденциальности

Matomo On-Premise: краткое резюме

👥 Затронутые лица: посетители сайта
🤝 Цель: анализ информации о посетителях для оптимизации веб-предложения.
📓 Обрабатываемые данные: данные вроде числа посетителей сайта, просмотров страниц, времени пребывания или используемых поисковых запросов. Подробнее см. ниже и в политике конфиденциальности Matomo On-Premise.
📅 Срок хранения: в принципе данные хранятся у нас столько, сколько требуют деловые цели.
⚖️ Правовые основания: ст. 6 п. 1 лит. a GDPR (согласие), ст. 6 п. 1 лит. f GDPR (законные интересы)

Что такое Matomo On-Premise?

На нашем сайте мы используем дружественную к защите данных программу аналитики Matomo On-Premise. В варианте On-Premise Matomo устанавливается на нашем собственном сервере. Таким образом, мы выступаем как оператор программы, и возможные данные, которые мы можем собирать о вас, хранятся непосредственно у нас. Обработка данных остаётся полностью в наших руках. Производитель инструмента — новозеландская компания InnoCraft Ltd, 7 Waterloo Quay PO625, 6140 Wellington, Новая Зеландия.

Matomo On-Premise — платформа веб-аналитики, которая очень серьёзно относится к защите данных и при этом предоставляет нам как владельцам сайта точную статистику вашего поведения на сайте. Большое отличие от других программ аналитики: возможность хранить данные на нашем собственном сервере. Matomo On-Premise также предлагает разные возможности анонимизировать IP-адреса наших посетителей и отключать куки.

Почему мы используем Matomo On-Premise?

Многие распространённые инструменты аналитики собирают огромное количество персональных данных и могут передавать их третьим лицам. То есть контролировать ваши данные очень трудно. Защита данных для нас очень важна, поэтому мы выбрали Matomo On-Premise, то есть существенно более дружественную к защите данных альтернативу. При этом мы не хотим полностью отказываться от веб-аналитики. Ведь с помощью статистики о поведении на сайте мы можем оптимизировать наш сервис и подстроить его под ваши индивидуальные потребности.

Какие данные сохраняет Matomo On-Premise?

Помимо персональных данных, таких как ваш IP-адрес или сведения о вас (например, имя, адрес, дата рождения), которые вы сами нам передаёте, сохраняется прежде всего информация о поведении посетителей. В большинстве случаев это не персональные данные, а информация вроде числа посетителей сайта, просмотров страниц, времени пребывания или используемых поисковых запросов. Кроме того, могут сохраняться технические данные, такие как тип браузера, используемая операционная система и разрешение экрана. Matomo On-Premise может также собирать информацию о том, с какого сайта вы к нам пришли. Собранные данные хранятся у нас и не передаются и не продаются третьим лицам.

Как долго и где хранятся данные?

Matomo On-Premise — самостоятельно размещаемая платформа аналитики, то есть мы храним все собранные данные непосредственно на наших собственных серверах. Наш сервер находится в Европе, поэтому данные не обрабатываются в третьих странах, то есть в странах за пределами действия GDPR.

В принципе данные хранятся у нас столько, сколько требуют деловые цели. К сожалению, здесь мы не можем указать точные сроки хранения, так как они сильно зависят от наших индивидуальных настроек. Если вы хотите узнать больше о нашем сроке хранения данных и настройках, не стесняйтесь связаться с нами.

Как удалить данные или предотвратить их хранение?

Вы в любой момент вправе получить доступ к своим персональным данным и возражать против их использования и обработки. Вы также можете в любой момент подать жалобу в государственный надзорный орган или просто нам.

В браузере вы также можете индивидуально управлять куки, удалять или отключать их. Однако учтите, что отключённые или удалённые куки могут негативно сказаться на функциях нашего сайта. В зависимости от используемого браузера управление куки работает немного по-разному. В разделе «Куки» вы найдёте ссылки на соответствующие инструкции для самых известных браузеров. Если вы хотите запросить удаление данных, вы также можете связаться с нами.

Правовое основание

Использование Matomo On-Premise требует вашего согласия, которое мы получаем через наш инструмент управления согласием (всплывающее окно). Это согласие является согласно ст. 6 п. 1 лит. a GDPR (согласие) правовым основанием для обработки персональных данных, как это может происходить при сборе инструментами веб-аналитики.

Помимо согласия, с нашей стороны есть законный интерес в анализе поведения посетителей сайта и в техническом и экономическом улучшении нашего предложения. С помощью Matomo On-Premise мы выявляем потенциал оптимизации сайта и можем повышать экономическую эффективность. Правовое основание для этого: ст. 6 п. 1 лит. f GDPR (законные интересы). Тем не менее мы используем Matomo On-Premise только при наличии вашего согласия.

Если вы хотите узнать больше об обработке данных через Matomo On-Premise, вы можете связаться с нами. Кроме того, рекомендуем политику конфиденциальности Matomo: https://matomo.org/privacy-policy/.

Мессенджеры и коммуникация: введение

Мессенджеры и коммуникация: краткое резюме

👥 Затронутые лица: посетители сайта
🤝 Цель: запросы на контакт и общая коммуникация между нами и вами
📓 Обрабатываемые данные: данные вроде имени, адреса, e-mail, номера телефона, общих данных содержания, при необходимости IP-адреса
Подробнее см. у соответствующих используемых инструментов.
📅 Срок хранения: зависит от используемых функций мессенджеров и коммуникации
⚖️ Правовые основания: ст. 6 п. 1 лит. a GDPR (согласие), ст. 6 п. 1 лит. f GDPR (законные интересы), ст. 6 п. 1 абз. 1 лит. b GDPR (договорные или преддоговорные обязательства)

Что такое функции мессенджеров и коммуникации?

На нашем сайте мы предлагаем различные способы связаться с нами (например, функции мессенджеров и чата, онлайн- или контактные формы, e-mail, телефон). При этом ваши данные, насколько это необходимо для ответа на ваш запрос и наших последующих мер, обрабатываются и сохраняются.

Помимо классических средств связи, таких как e-mail, контактные формы или телефон, мы используем также чаты или мессенджеры. Наиболее часто используемая сейчас функция мессенджера — WhatsApp, но, конечно, именно для сайтов существует много разных поставщиков функций мессенджеров. Если содержимое защищено сквозным шифрованием, на это указано в отдельных текстах о защите данных или в политике конфиденциальности соответствующего поставщика. Сквозное шифрование означает лишь то, что содержимое сообщения не видно даже поставщику. Тем не менее информация о вашем устройстве, настройки геолокации и другие технические данные могут обрабатываться и сохраняться.

Зачем мы используем функции мессенджеров и коммуникации?

Возможности коммуникации с вами для нас очень важны. Ведь мы хотим говорить с вами и наилучшим образом отвечать на любые вопросы о нашем сервисе. Хорошо работающая коммуникация — важная часть нашей услуги. С помощью удобных функций мессенджеров и коммуникации вы можете в любой момент выбрать ту, которая вам больше нравится. В исключительных случаях мы можем не отвечать на определённые вопросы в чате или мессенджере. Это бывает, когда речь о внутренних договорных вопросах. Для таких случаев рекомендуем другие способы связи, например e-mail или телефон.

Мы, как правило, исходим из того, что остаёмся ответственными за защиту данных, даже если используем услуги платформы социальных сетей. Однако Европейский суд решил, что в определённых случаях оператор платформы социальной сети может быть совместно с нами ответственным в смысле ст. 26 GDPR. Если это так, мы отдельно на это указываем и работаем на основании соответствующего соглашения. Суть соглашения приведена ниже у соответствующей платформы.

Обратите внимание, что при использовании наших встроенных элементов ваши данные могут обрабатываться и за пределами Европейского союза, так как многие поставщики, например Facebook Messenger или WhatsApp, — американские компании. Из-за этого вам, возможно, будет труднее требовать и реализовывать ваши права в отношении персональных данных.

Какие данные обрабатываются?

Какие именно данные хранятся и обрабатываются, зависит от соответствующего поставщика функций мессенджеров и коммуникации. В принципе это данные вроде имени, адреса, номера телефона, e-mail и данных содержания, например всей информации, которую вы вводите в контактную форму. Чаще всего сохраняются также сведения о вашем устройстве и IP-адрес. Данные, собранные через функцию мессенджера и коммуникации, хранятся и на серверах поставщиков.

Если вы хотите точно знать, какие данные хранятся и обрабатываются у соответствующих поставщиков и как возражать против обработки данных, внимательно прочитайте политику конфиденциальности соответствующей компании.

Как долго хранятся данные?

Как долго данные обрабатываются и хранятся, зависит прежде всего от используемых нами инструментов. Подробнее об обработке данных отдельными инструментами вы узнаете ниже. В политиках конфиденциальности поставщиков, как правило, точно указано, какие данные и как долго хранятся и обрабатываются. В принципе персональные данные обрабатываются только так долго, как это необходимо для предоставления наших услуг. Если данные хранятся в куки, срок хранения сильно варьируется. Данные могут быть удалены сразу после ухода с сайта, но могут храниться и несколько лет. Поэтому, если вы хотите знать о хранении данных точнее, изучите каждый куки подробно. Чаще всего в политиках конфиденциальности отдельных поставщиков есть показательная информация и об отдельных куки.

Право на возражение

Поскольку в функциях мессенджеров и коммуникации могут использоваться куки, рекомендуем также нашу общую политику конфиденциальности о куки. Чтобы узнать, какие именно ваши данные хранятся и обрабатываются, следует прочитать политики конфиденциальности соответствующих инструментов.

Правовое основание

Если вы согласились, чтобы ваши данные обрабатывались и сохранялись через встроенные функции мессенджеров и коммуникации, это согласие является правовым основанием обработки данных (ст. 6 п. 1 лит. a GDPR). Мы обрабатываем ваш запрос и ведём ваши данные в рамках договорных или преддоговорных отношений, чтобы выполнять наши преддоговорные и договорные обязанности и отвечать на запросы. Основание: ст. 6 п. 1 абз. 1 лит. b GDPR. В принципе при наличии согласия ваши данные хранятся и обрабатываются и на основании нашего законного интереса (ст. 6 п. 1 лит. f GDPR) в быстрой и хорошей коммуникации с вами или другими клиентами и деловыми партнёрами.

WhatsApp: политика конфиденциальности

WhatsApp: краткое резюме

👥 Затронутые лица: пользователи WhatsApp
🤝 Цель: коммуникация
📓 Обрабатываемые данные: контактные данные, сообщения, медиа
📅 Срок хранения: до удаления или деактивации аккаунта
⚖️ Правовые основания: ст. 6 п. 1 лит. a GDPR (согласие), ст. 6 п. 1 лит. f GDPR (законные интересы)

Что такое WhatsApp?

На нашем сайте мы используем сервис мгновенных сообщений WhatsApp. Поставщик сервиса — американская компания WhatsApp Inc., дочерняя компания Meta Platforms Inc. (до октября 2021 года Facebook Inc.). За европейский регион отвечает компания WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия.

Вероятно, нам не нужно подробно представлять вам WhatsApp. Вероятность того, что вы сами пользуетесь этим известным сервисом на смартфоне, довольно высока. Уже много лет звучит критика в адрес WhatsApp и материнской компании Meta Platforms в отношении обращения с персональными данными. В последние годы главная критика касалась объединения данных пользователей WhatsApp с Facebook. В ответ в 2021 году Facebook изменил условия использования. Facebook сообщил, что в настоящее время (по состоянию на 2021 год) персональные данные пользователей WhatsApp не передаются Facebook.
Тем не менее, конечно, WhatsApp обрабатывает немало ваших персональных данных, если вы пользуетесь WhatsApp и согласились на обработку данных. К ним относятся помимо номера телефона и сообщений в чате также отправленные фото, видео и данные профиля. Фото и видео должны храниться лишь кратко, а все сообщения и звонки защищены сквозным шифрованием. Поэтому они не должны быть видны даже самой Meta. Кроме того, WhatsApp хранит информацию из вашей адресной книги и другие метаданные.

Зачем мы используем WhatsApp?

Мы хотим оставаться с вами на связи, и лучше всего это получается через WhatsApp. Во-первых, потому что сервис работает безупречно, во-вторых, потому что WhatsApp по-прежнему самый используемый в мире инструмент мгновенных сообщений. Сервис удобен и позволяет просто и быстро общаться с вами.

Какие данные обрабатывает WhatsApp?

При использовании WhatsApp могут обрабатываться разные виды данных, в том числе персональные. К ним относятся информация об аккаунте, например ваш номер телефона, фото профиля, имя пользователя или другая информация, которую вы предоставляете WhatsApp при создании и ведении аккаунта WhatsApp. Конечно, WhatsApp хранит и содержание ваших сообщений (текст, фото, видео, голосовые сообщения). WhatsApp также хранит так называемые метаданные, например дату и время отправки или получения сообщения. Хранятся и номера телефонов участников, и технические данные: тип устройства, операционная система или данные о местоположении.

Как долго и где хранятся данные?

В принципе данные в WhatsApp хранятся так долго, как это необходимо для законных целей и выполнения юридических обязанностей. Точно, как долго хранятся данные, здесь конкретно сказать нельзя, так как это сильно зависит от вида данных. Как правило, сообщения хранятся в WhatsApp в зашифрованном виде только во время доставки и после доставки удаляются с серверов. Дольше сообщения хранятся только на собственном устройстве. Если отправляются медиа, WhatsApp хранит эти данные в зашифрованном виде до 30 дней, чтобы оптимизировать доставку. Данные аккаунта хранятся, пока у вас есть активный аккаунт WhatsApp. Если вы удалите или деактивируете аккаунт, данные аккаунта, как правило, тоже удаляются. Данные, которые хранятся в WhatsApp, компания хранит на собственных серверах, расположенных по всему миру. Для работы веб-версий WhatsApp данные собираются также с помощью куки.

Как удалить данные или предотвратить их хранение?

Вы в любой момент вправе получить информацию, требовать исправления или удаления и ограничения обработки ваших персональных данных. Вы также можете в любой момент отозвать согласие на обработку данных.

Если вы не хотите, чтобы в десктопной версии устанавливались куки и таким образом сохранялись данные, вы можете запретить установку куки в браузере. В браузере вы можете управлять куки, отключать или удалять их. В зависимости от браузера это всегда работает немного по-разному. Подробнее см. в нашем разделе о куки.

Правовое основание

Использование WhatsApp требует вашего согласия, которое мы получаем через наш инструмент согласия (всплывающее окно). Это согласие является согласно ст. 6 п. 1 лит. a GDPR (согласие) правовым основанием для обработки персональных данных, как это может происходить при сборе через WhatsApp.

Помимо согласия, с нашей стороны есть законный интерес в улучшении нашего предложения коммуникации. С помощью WhatsApp мы можем быстрее и лучше отвечать на ваши запросы, сообщать вам важные сведения и таким образом выводить наш сервис на новый уровень. Правовое основание для этого: ст. 6 п. 1 лит. f GDPR (законные интересы). Тем не менее мы используем WhatsApp только при наличии вашего согласия.

WhatsApp обрабатывает ваши данные в том числе в США. WhatsApp является активным участником EU-US Data Privacy Framework, который регулирует корректную и безопасную передачу персональных данных граждан ЕС в США. Подробнее: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Кроме того, WhatsApp использует так называемые стандартные договорные условия (= ст. 46 п. 2 и 3 GDPR). Стандартные договорные условия (Standard Contractual Clauses, SCC) — типовые шаблоны Европейской комиссии, призванные обеспечить, чтобы ваши данные соответствовали европейским стандартам защиты данных и тогда, когда они передаются в третьи страны (например, в США) и хранятся там. Благодаря EU-US Data Privacy Framework и стандартным договорным условиям WhatsApp обязуется при обработке ваших соответствующих данных соблюдать европейский уровень защиты данных, даже если данные хранятся, обрабатываются и управляются в США. Эти условия основаны на имплементирующем решении Европейской комиссии. Решение и соответствующие стандартные договорные условия можно найти, в частности, здесь: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Информацию о передаче данных WhatsApp, соответствующую стандартным договорным условиям, можно найти здесь: https://www.whatsapp.com/legal/business-data-transfer-addendum-20210927

Надеемся, мы донесли до вас самую важную информацию об использовании и обработке данных WhatsApp. Подробнее о данных, обрабатываемых при использовании WhatsApp, вы узнаете в Privacy Policy: https://www.whatsapp.com/privacy.

Видеоконференции и стриминг: введение

Видеоконференции и стриминг: краткое резюме

👥 Затронутые лица: пользователи, использующие наш инструмент видеоконференций или стриминга
🤝 Цель: коммуникация и презентация материалов
📓 Обрабатываемые данные: статистика доступа, включающая такие данные, как имя, адрес, контактные данные, e-mail, номер телефона или ваш IP-адрес. Подробнее см. у соответствующего используемого инструмента видеоконференций или стриминга.
📅 Срок хранения: зависит от используемого инструмента видеоконференций или стриминга
⚖️ Правовые основания: ст. 6 п. 1 лит. a GDPR (согласие), ст. 6 п. 1 лит. f GDPR (законные интересы), ст. 6 п. 1 лит. b GDPR (договор)

Что такое видеоконференции и стриминг?

Мы используем программы, позволяющие проводить видеоконференции, онлайн-встречи, вебинары, демонстрацию экрана и/или стриминг. При видеоконференции или стриминге информация передаётся одновременно звуком и движущимся изображением. С помощью таких инструментов видеоконференций или стриминга мы можем быстро и просто общаться через Интернет с клиентами, деловыми партнёрами, подопечными и сотрудниками. Конечно, при выборе поставщика мы обращаем внимание на предписанные законом условия.

В принципе сторонние поставщики могут обрабатывать данные, как только вы взаимодействуете с программой. Поставщики решений для видеоконференций и стриминга используют ваши данные и метаданные для разных целей. Данные помогают, например, повысить безопасность инструмента и улучшить сервис. Чаще всего данные могут использоваться и для собственных маркетинговых целей стороннего поставщика.

Зачем мы используем видеоконференции и стриминг на нашем сайте?

Мы хотим быстро, просто и безопасно общаться с вами, нашими клиентами и деловыми партнёрами и в цифровом формате. Лучше всего это работает с решениями для видеоконференций, которые очень просты в использовании. Большинство инструментов работают прямо в браузере, и всего несколькими кликами вы оказываетесь в видеовстрече. Инструменты предлагают и полезные дополнительные функции, например чат и демонстрацию экрана или возможность делиться материалами между участниками встречи.

Какие данные обрабатываются?

Если вы участвуете в нашей видеоконференции или стриме, ваши данные также обрабатываются и сохраняются на серверах соответствующего поставщика.

Какие именно данные хранятся, зависит от используемого решения. Каждый поставщик хранит и обрабатывает разные данные и в разном объёме. Однако в большинстве случаев у большинства поставщиков хранятся ваше имя, адрес, контактные данные, например e-mail или номер телефона, и ваш IP-адрес. Кроме того, могут сохраняться информация о вашем устройстве, данные об использовании, например какие сайты вы посещаете, когда вы посещаете сайт или на какие кнопки нажимаете. Могут сохраняться и данные, которыми обмениваются во время видеоконференции (фото, видео, тексты).

Срок обработки данных

О сроке обработки данных мы сообщаем ниже в связи с используемым сервисом, если у нас есть дополнительная информация. В целом мы обрабатываем персональные данные только так долго, как это абсолютно необходимо для предоставления наших услуг и продуктов. Возможно, поставщик хранит ваши данные по собственным правилам, на что мы не влияем.

Право на возражение

Вы всегда вправе получить информацию, требовать исправления и удаления ваших персональных данных. При вопросах вы также можете в любой момент связаться с ответственными лицами используемого инструмента видеоконференций или стриминга. Контактные данные вы найдёте либо в нашей специальной политике конфиденциальности, либо на сайте соответствующего поставщика.

Куки, которые поставщики используют для своих функций, вы можете удалять, отключать или настраивать в браузере. В зависимости от браузера это работает по-разному. Однако учтите, что тогда, возможно, не все функции будут работать как обычно.

Правовое основание

Если вы согласились, чтобы ваши данные обрабатывались и сохранялись решением для видео или стриминга, это согласие является правовым основанием обработки данных (ст. 6 п. 1 лит. a GDPR). Кроме того, мы можем предлагать видеоконференцию как часть наших услуг, если об этом заранее договорились с вами (ст. 6 п. 1 лит. b GDPR). В принципе ваши данные хранятся и обрабатываются и на основании нашего законного интереса (ст. 6 п. 1 лит. f GDPR) в быстрой и хорошей коммуникации с вами или другими клиентами и деловыми партнёрами, но только если вы как минимум согласились. Большинство решений для видео и стриминга ставят куки в вашем браузере для хранения данных. Поэтому рекомендуем внимательно прочитать наш текст о куки и изучить политику конфиденциальности или правила куки соответствующего поставщика.

Информацию о конкретных решениях для видеоконференций и стриминга, если они есть, вы найдёте в следующих разделах.

Zoom: политика конфиденциальности

Zoom: краткое резюме

👥 Затронутые лица: пользователи, использующие Zoom
🤝 Цель: дополнительный сервис для посетителей нашего сайта
📓 Обрабатываемые данные: статистика доступа, включающая такие данные, как имя, адрес, контактные данные, e-mail, номер телефона или ваш IP-адрес. Подробнее см. ниже в этой политике конфиденциальности
📅 Срок хранения: данные хранятся, пока Zoom нуждается в них для целей сервиса
⚖️ Правовые основания: ст. 6 п. 1 лит. a GDPR (согласие), ст. 6 п. 1 лит. f GDPR (законные интересы), ст. 6 п. 1 лит. b GDPR (договор)

Что такое Zoom?

Для нашего сайта мы используем инструмент видеоконференций Zoom американской компании Zoom Video Communications. Штаб-квартира находится в Сан-Хосе, Калифорния, 55 Almaden Boulevard, 6th Floor, CA 95113. Благодаря «Zoom» мы можем просто и без установки программ проводить видеоконференции с клиентами, деловыми партнёрами, подопечными и сотрудниками. В этой политике конфиденциальности мы подробнее рассматриваем сервис и информируем вас о важнейших аспектах защиты данных.

Zoom — одно из самых известных в мире решений для видеоконференций. С помощью сервиса «Zoom Meetings» мы можем, например, проводить с вами, но и с сотрудниками или другими пользователями онлайн-видеоконференцию в цифровой конференц-комнате. Так мы можем очень просто выходить на связь в цифровом формате, обсуждать различные темы, отправлять текстовые сообщения или даже звонить. Кроме того, через Zoom можно делиться экраном, обмениваться файлами и пользоваться доской.

Зачем мы используем Zoom на нашем сайте?

Нам важно быстро и просто общаться с вами. Именно такую возможность даёт Zoom. Программа работает и напрямую через браузер. То есть мы можем просто отправить вам ссылку и сразу начать видеоконференцию. Кроме того, очень удобны дополнительные функции, такие как демонстрация экрана или обмен файлами.

Какие данные хранит Zoom?

Когда вы используете Zoom, ваши данные также собираются, чтобы Zoom мог предоставлять свои услуги. С одной стороны, это данные, которые вы сознательно предоставляете компании. К ним относятся, например, имя, номер телефона или e-mail. Но некоторые данные автоматически передаются в Zoom и сохраняются. К ним относятся, например, технические данные вашего браузера или ваш IP-адрес. Ниже мы подробнее рассматриваем данные, которые Zoom может собирать и хранить:

Если вы указываете такие данные, как имя, имя пользователя, e-mail или номер телефона, эти данные хранятся в Zoom. Содержимое, которое вы загружаете при использовании Zoom, также сохраняется. К нему относятся, например, файлы или протоколы чата.

К техническим данным, которые Zoom автоматически сохраняет, помимо упомянутого выше IP-адреса, относятся также MAC-адрес, другие идентификаторы устройства, тип устройства, используемая операционная система, используемый клиент, тип камеры, тип микрофона и динамиков. Определяется и сохраняется также ваше приблизительное местоположение. Кроме того, Zoom сохраняет информацию о том, как вы используете сервис. Например, заходите ли вы с компьютера или смартфона, используете ли телефонный звонок или VoIP, участвуете ли с видео или без, запрашиваете ли пароль. Zoom также фиксирует так называемые метаданные: длительность встречи или звонка, начало и конец участия во встрече, название встречи и статус чата.

В собственной политике конфиденциальности Zoom указывает, что компания не использует рекламные куки или технологии отслеживания для своих сервисов. Эти методы отслеживания используются только на собственных маркетинговых сайтах, например https://explore.zoom.us/docs/de-de/home.html. Zoom не продаёт персональные данные и не использует их в рекламных целях.

Как долго и где хранятся данные?

Zoom не называет конкретного срока, а подчёркивает, что собранные данные хранятся столько, сколько необходимо для предоставления услуг или для собственных целей. Дольше данные хранятся только если этого требуют юридические причины.

В принципе Zoom хранит собранные данные на американских серверах, но данные могут попадать в различные центры обработки данных по всему миру.

Как удалить данные или предотвратить их хранение?

Если вы не хотите, чтобы данные сохранялись во время встречи в Zoom, вам придётся отказаться от встречи. Но вы также всегда вправе удалить все ваши персональные данные. Если у вас есть аккаунт Zoom, инструкцию по удалению аккаунта вы найдёте здесь: https://support.zoom.us/hc/en-us/articles/201363243-How-Do-I-Delete-Terminate-My-Account.

Обратите внимание, что при использовании этого инструмента ваши данные могут храниться и обрабатываться и за пределами ЕС. Большинство третьих стран (в том числе США) по действующему европейскому законодательству о защите данных не считаются безопасными. Поэтому данные нельзя просто передавать в небезопасные третьи страны, хранить и обрабатывать там, если нет подходящих гарантий (например, стандартных договорных условий ЕС) между нами и неевропейским поставщиком услуг.

Правовое основание

Zoom обрабатывает ваши данные в том числе в США. Zoom является активным участником EU-US Data Privacy Framework, который регулирует корректную и безопасную передачу персональных данных граждан ЕС в США. Подробнее: https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en.

Кроме того, Zoom использует так называемые стандартные договорные условия (= ст. 46 п. 2 и 3 GDPR). Стандартные договорные условия (Standard Contractual Clauses, SCC) — типовые шаблоны Европейской комиссии, призванные обеспечить, чтобы ваши данные соответствовали европейским стандартам защиты данных и тогда, когда они передаются в третьи страны (например, в США) и хранятся там. Благодаря EU-US Data Privacy Framework и стандартным договорным условиям Zoom обязуется при обработке ваших соответствующих данных соблюдать европейский уровень защиты данных, даже если данные хранятся, обрабатываются и управляются в США. Эти условия основаны на имплементирующем решении Европейской комиссии. Решение и соответствующие стандартные договорные условия можно найти, в частности, здесь: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de.

Надеемся, мы дали вам обзор обработки данных через Zoom. Конечно, политика конфиденциальности компании может меняться. Поэтому для получения дополнительной информации об обрабатываемых данных и стандартных договорных условиях рекомендуем также политику конфиденциальности Zoom: https://explore.zoom.us/de/privacy/.

Договор об обработке данных (AVV) Zoom

В соответствии со ст. 28 Общего регламента по защите данных (GDPR) мы заключили с Zoom договор об обработке данных (AVV). Что такое AVV и что в нём должно быть, вы можете прочитать в нашем общем разделе «Договор об обработке данных (AVV)».

Этот договор предписан законом, потому что Zoom обрабатывает персональные данные по нашему поручению. В нём разъясняется, что Zoom вправе обрабатывать полученные от нас данные только по нашим указаниям и должна соблюдать GDPR. Подробнее о договоре об обработке данных с Zoom: https://sdpc.a4l.org/agreements/2023-02-27_2547_1974_signed_agreement_file.pdf.

Контактная форма и запросы

Если вы отправляете нам запрос через контактную форму на нашем сайте, мы обрабатываем введённые вами данные (имя, e-mail, телефон и текст сообщения), а также дату и время запроса, чтобы обработать запрос и связаться с вами. Поля, отмеченные как обязательные, нужны, чтобы мы могли вам ответить.

Данные из формы передаются нам по e-mail через почтовый сервер нашего провайдера STRATO GmbH (см. раздел «Веб-хостинг»). Кроме того, мы сохраняем запрос в журнале запросов на нашем собственном сервере, чтобы ничего не потерялось. Данные формы другим третьим лицам не передаются.

Правовое основание: ст. 6 п. 1 лит. b GDPR, если запрос связан с исполнением договора или преддоговорными мерами, в остальных случаях наш законный интерес в ответе на ваш запрос (ст. 6 п. 1 лит. f GDPR).

Мы храним ваш запрос до 12 месяцев с момента получения и после этого удаляем автоматически. Если возникают договорные отношения, нужные для них данные хранятся столько, сколько требуют законные сроки хранения. Вы можете в любой момент потребовать досрочного удаления вашего запроса.

Согласие на куки через Complianz

На нашем сайте мы используем плагин WordPress Complianz, чтобы получать ваше согласие на куки и аналогичные технологии. Complianz работает на нашем собственном сервере. При первом посещении вам показывается баннер, и вы можете выбрать категории куки, с которыми согласны (например, статистика и маркетинг). Технически необязательные сервисы, в том числе Google Tag Manager, Google Ads, Meta-Pixel и Matomo, загружаются только после вашего согласия.

Ваш выбор сохраняется в куки в вашем браузере, чтобы при следующих посещениях вас не спрашивали заново. Этот куки технически необходим. Правовое основание: § 25 абз. 2 п. 2 TDDDG и ст. 6 абз. 1 п. f GDPR (законный интерес в сохранении ваших настроек и возможности подтвердить согласие). Вы можете в любой момент изменить или отозвать согласие в настройках куки на сайте.

Подтверждение вашего согласия

Чтобы мы могли доказать, что и как вы согласились на использование куки или отказались (ст. 7 п. 1 GDPR), мы ведём журнал согласий. Когда вы делаете выбор в баннере куки, мы сохраняем: случайно созданный номер (ID согласия), дату и время, ваш выбор (статистика, маркетинг, предпочтения), язык сайта и версию баннера. IP-адрес, имя и e-mail при этом не сохраняются. ID согласия также хранится в технически необходимом куки (vd_consent_id) в вашем браузере, чтобы при вопросах мы могли найти ваш выбор.

Правовое основание: ст. 6 п. 1 лит. c GDPR в связи со ст. 7 п. 1 GDPR (обязанность доказать) и ст. 6 п. 1 лит. f GDPR (законный интерес в доказательстве); для куки — § 25 абз. 2 п. 2 TDDDG. Записи удаляются через три года.

Ваш ID согласия в этом браузере: выбор ещё не сделан. Если вы напишете нам, назовите этот номер, чтобы мы нашли вашу запись.

Выбор языка

Наш сайт доступен на нескольких языках (немецкий, русский и английский). Чтобы запомнить выбранный вами язык, мы используем технически необходимый куки. Он не содержит данных о вашей личности. Правовое основание: § 25 абз. 2 п. 2 TDDDG и ст. 6 абз. 1 п. f GDPR (законный интерес в удобном отображении сайта).

Ссылки на социальные сети

На нашем сайте есть ссылки на наши профили в Instagram (Meta Platforms Ireland Limited), TikTok (TikTok Technology Limited, Ирландия) и YouTube (Google Ireland Limited). Это обычные ссылки, а не встроенное содержимое или плагины. Поэтому при открытии нашей страницы данные этим сервисам не передаются. Только когда вы нажмёте на ссылку, вы перейдёте на страницу соответствующего сервиса, и там действует его политика конфиденциальности.

Использование Google Tag Manager

Мы используем Google Tag Manager для управления JavaScript-тегами на нашем сайте. Сам Google Tag Manager не ставит куки и не собирает персональные данные. При загрузке страницы устанавливается техническое соединение с серверами Google, при этом передаётся ваш IP-адрес.

Google Tag Manager предоставляет нам Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия). GTM загружается только после вашего согласия. Правовое основание: ст. 6 п. 1 лит. a GDPR.

Через Google Tag Manager на нашем сайте подключаются сервисы, обрабатывающие персональные данные: Google Ads, Meta Pixel. Информацию об этих сервисах вы найдёте в следующих разделах этой политики.

Источник: traffic3.net

Использование Google Ads

Мы размещаем рекламу в поиске Google и на других сайтах через сервис Google Ads от Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия). Google обрабатывает данные по нашему поручению и по договору обязуется обеспечивать безопасность и конфиденциальность обрабатываемых данных. Эти данные передаются на серверы Google в США. Google LLC сертифицирована по EU-US Data Privacy Framework (DPF), поэтому для передачи данных в США существуют надлежащие гарантии по ст. 45 GDPR.

Правовое основание для всех описанных ниже обработок: ваше согласие по ст. 6 п. 1 лит. a GDPR. Вы можете в любой момент отозвать согласие в диалоге настроек куки.

Отслеживание конверсий

Отслеживание конверсий Google Ads позволяет нам измерять успех рекламных кампаний. Если вы нажали на нашу рекламу и затем зашли на сайт, в вашем браузере ставится куки. По нему мы можем понять, совершили ли вы после клика желаемое действие, например, отправили форму или запрос.

При этом Google передаётся, в частности:

просмотренные страницы и URL
достижение целей конверсии (например, запросы)
ваш IP-адрес
технические данные: браузер, устройство, разрешение экрана
случайно сгенерированный идентификатор пользователя

Куки отслеживания конверсий и идентификатор клика (gclid), заданный при клике по рекламе, хранятся в вашем браузере 90 дней.

Ремаркетинг

Мы также используем Google Remarketing, чтобы после посещения нашего сайта показывать вам персонализированную рекламу на других сайтах, в поиске Google и на YouTube. Для этого в вашем браузере сохраняется куки с информацией о страницах, которые вы просматривали на нашем сайте. Куки ремаркетинга хранится в вашем браузере до 13 месяцев.

Вы можете отказаться от сбора данных в диалоге настроек куки. Кроме того, рекламу по интересам можно отключить в настройках рекламы Google или установив браузерный плагин для отключения персонализации рекламы Google.

Источник: traffic3.net

Использование Meta-Pixel (Facebook-Pixel)

Мы размещаем рекламу на Facebook и Instagram. В связи с этим на нашем сайте подключён «Meta-Pixel».

Meta-Pixel позволяет нам:

измерять успех рекламы на Facebook и Instagram (отслеживание конверсий)
повторно показывать рекламу посетителям нашего сайта на Facebook и Instagram (ремаркетинг)
настраивать персонализированную рекламу под ранее просмотренные страницы и продукты

Meta-Pixel предоставляет нам Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Ирландия). Meta обрабатывает данные по нашему поручению и по договору обязуется обеспечивать безопасность и конфиденциальность данных.

Во время посещения сайта Meta передаются, в частности:

просмотренные страницы
достижение целей сайта (например, запросы)
ваш IP-адрес
технические данные: браузер, устройство, разрешение экрана
случайно сгенерированный идентификатор пользователя
случайно сгенерированный идентификатор клика по рекламе, если вы пришли по рекламе

Личные данные, такие как имя, адрес или контактные данные, в Meta не передаются.

Эти данные передаются на серверы Meta в США. Meta Platforms, Inc. сертифицирована по EU-US Data Privacy Framework (DPF), поэтому для передачи данных в США существуют надлежащие гарантии по ст. 45 GDPR.

Meta хранит куки в вашем браузере в течение одного года с момента последнего посещения. В них записан случайный идентификатор пользователя, по которому вас могут узнать при будущих посещениях. Если вы вошли в сервисы Meta (Facebook, Instagram), Meta может дополнительно связать визит с вашим аккаунтом.

Правовое основание: ваше согласие по ст. 6 абз. 1 п. a GDPR и § 25 абз. 1 TDDDG. Вы можете в любой момент отозвать согласие в диалоге настроек куки.

Источник: traffic3.net

Все тексты защищены авторским правом.

Источник: политика конфиденциальности создана с помощью генератора AdSimple для Германии. Посмотрите также наш образец политики конфиденциальности. (Datenschutz Generator für Deutschland von AdSimple)