1. защита данных с первого взгляда
Общая информация
Следующая информация содержит простой обзор того, что происходит с вашими персональными данными при посещении этого сайта. Личные данные - это любые данные, которые могут быть использованы для идентификации вас лично. Подробную информацию о защите данных можно найти в нашей декларации о защите данных, приведенной под этим текстом.
Сбор данных на этом сайте
Кто отвечает за сбор данных на этом сайте?
Обработка данных на этом сайте осуществляется оператором сайта. Его контактные данные вы можете найти в разделе «Примечание об ответственном органе» настоящей политики конфиденциальности.
Как мы собираем ваши данные?
С одной стороны, ваши данные собираются, когда вы предоставляете их нам. Это могут быть, например, данные, которые вы вводите в контактную форму.
Другие данные собираются автоматически или с вашего согласия при посещении сайта нашими ИТ-системами. Это прежде всего технические данные (например, интернет-браузер, операционная система или время обращения к странице). Сбор этих данных происходит автоматически, как только вы заходите на этот сайт.
Для чего мы используем ваши данные?
Часть данных собирается для обеспечения безошибочной работы сайта. Другие данные могут использоваться для анализа поведения пользователя. Если через веб-сайт можно заключать или инициировать контракты, переданные данные будут также обрабатываться для предложений по контрактам, заказов или других запросов.
Какие права вы имеете в отношении своих данных?
Вы имеете право в любое время бесплатно получить информацию о происхождении, получателях и цели хранения ваших персональных данных. Кроме того, вы имеете право требовать исправления или удаления этих данных. Если вы дали согласие на обработку данных, вы можете отозвать это согласие в любое время с действием на будущее. Кроме того, вы имеете право при определенных обстоятельствах требовать ограничения обработки ваших персональных данных.
Кроме того, вы имеете право подать жалобу в компетентный надзорный орган.
Вы можете в любое время связаться с нами, если у вас возникнут дополнительные вопросы по защите данных.
Аналитические инструменты и инструменты сторонних поставщиков
Когда вы посещаете этот сайт, ваше поведение при серфинге может быть подвергнуто статистической оценке. Для этого используются так называемые аналитические программы.
Подробную информацию об этих аналитических программах можно найти в следующей политике конфиденциальности.
2. Хостинг
Мы размещаем содержимое нашего сайта у следующего провайдера:
Хостинг Externes
Этот веб-сайт размещен на внешнем хостинге. Персональные данные, собранные на этом сайте, хранятся на серверах хостера (хостеров). К ним могут относиться IP-адреса, контактные запросы, мета- и коммуникационные данные, данные о контрактах, контактная информация, имена, посещения веб-сайта и другие данные, полученные с помощью веб-сайта.
Внешний хостинг осуществляется в целях исполнения договора с нашими потенциальными и существующими клиентами (ст. 6 абз. 1 п. b GDPR) и в интересах безопасного, быстрого и эффективного предоставления нашего онлайн-предложения профессиональным поставщиком (ст. 6 абз. 1 п. f GDPR).
Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 абз. 1 п. a GDPR и § 25 абз. 1 TDDDG, если согласие охватывает хранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, device fingerprinting) в значении TDDDG. Согласие может быть отозвано в любое время.
Наш хост(ы) будет(ут) обрабатывать ваши данные только в том объеме, который необходим для выполнения его обязательств и соблюдения наших инструкций в отношении этих данных.
Мы используем следующих хостеров:
Vercel Inc.
440 N Barranca Ave #4133
Ковина, Калифорния 91723
Sanity AS
Trondheimsveien 2K
0560 Oslo
Норвегия
Vercel Inc. сертифицирована в соответствии с «EU-US Data Privacy Framework» (DPF). DPF — это соглашение между Европейским союзом и США, призванное обеспечить соблюдение европейских стандартов защиты данных при обработке данных в США. Каждая сертифицированная по DPF компания обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию об этом вы можете получить от поставщика по следующей ссылке: https://www.dataprivacyframework.gov/participant/6847.
Обработка заказов
Мы заключили соглашение об обработке данных (DPA) для использования вышеупомянутой услуги. Это договор, предусмотренный законом о защите данных, который гарантирует, что обрабатывает персональные данные посетителей нашего сайта только в соответствии с нашими инструкциями и в соответствии с GDPR.
3 Общие замечания и обязательная информация
Защита данных
Операторы этих страниц очень серьезно относятся к защите ваших персональных данных. Мы обращаемся с вашими персональными данными конфиденциально и в соответствии с законодательными нормами по защите данных и данной политикой конфиденциальности.
При использовании этого сайта собираются различные персональные данные.
Персональные данные — это данные, с помощью которых вас можно идентифицировать. Настоящая политика конфиденциальности разъясняет, какие данные мы собираем и для чего мы их используем. Она также поясняет, как и с какой целью это происходит.
Мы хотели бы обратить внимание на то, что передача данных через Интернет (например, при общении по электронной почте) может быть подвержена уязвимостям в системе безопасности. Полная защита данных от доступа третьих лиц невозможна.
Примечание об ответственном органе
Контролером, ответственным за обработку данных на этом сайте, является
Эвелан ГмбХ
Баллиндамм 39
20095 Гамбург
Телефон: +49 40 88215940
Электронная почта: datenschutz@evelan.de
Контролер - это физическое или юридическое лицо, которое самостоятельно или совместно с другими лицами определяет цели и средства обработки персональных данных (например, имен, адресов электронной почты и т. д.).
Продолжительность хранения
Если в данной политике конфиденциальности не указан более конкретный срок хранения, ваши персональные данные будут оставаться у нас до тех пор, пока цель обработки данных не перестанет быть актуальной. Если вы подадите обоснованный запрос на удаление или отзовете свое согласие на обработку данных, ваши данные будут удалены, если у нас нет других юридически допустимых причин для хранения ваших персональных данных (например, сроки хранения в соответствии с налоговым или коммерческим законодательством); в последнем случае удаление произойдет после того, как эти причины перестанут действовать.
Общая информация о правовой основе обработки данных на этом сайте
Если вы дали согласие на обработку данных, мы обрабатываем ваши персональные данные на основании ст. 6 абз. 1 п. a GDPR или ст. 9 абз. 2 п. a GDPR, если обрабатываются особые категории данных согласно ст. 9 абз. 1 GDPR. В случае явного согласия на передачу персональных данных в третьи страны обработка данных дополнительно осуществляется на основании ст. 49 абз. 1 п. a GDPR. Если вы дали согласие на хранение файлов cookie или на доступ к информации на вашем конечном устройстве (например, посредством device fingerprinting), обработка данных дополнительно осуществляется на основании § 25 абз. 1 TDDDG. Согласие может быть отозвано в любое время. Если ваши данные необходимы для исполнения договора или для осуществления преддоговорных мер, мы обрабатываем ваши данные на основании ст. 6 абз. 1 п. b GDPR. Кроме того, мы обрабатываем ваши данные на основании ст. 6 абз. 1 п. c GDPR, если это необходимо для исполнения правовой обязанности.
Обработка данных может также осуществляться на основании нашего законного интереса согласно ст. 6 абз. 1 п. f GDPR. О правовых основаниях, применимых в каждом конкретном случае, сообщается в последующих разделах настоящей политики конфиденциальности.
Сотрудник по защите данных
Мы назначили ответственного за защиту данных.
heyData GmbH
Шютценштр. 5
10117 Берлин
Телефон: горячей линии для клиентов нет
Электронная почта: datenschutz@heydata.eu
Получатели персональных данных
В рамках нашей деловой деятельности мы сотрудничаем с различными внешними организациями. При этом иногда требуется передача персональных данных этим внешним организациям.
Мы передаем персональные данные внешним организациям только тогда, когда это необходимо в рамках исполнения договора, когда мы обязаны к этому по закону (например, передача данных налоговым органам), когда у нас есть законный интерес в передаче согласно ст. 6 абз. 1 п. f GDPR или когда иное правовое основание допускает передачу данных. При использовании обработчиков мы передаем персональные данные наших клиентов только на основании действующего договора об обработке данных по поручению. В случае совместной обработки заключается договор о совместной обработке.
Отзыв вашего согласия на обработку данных
Многие операции по обработке данных возможны только с вашего прямого согласия. Вы можете отозвать свое согласие в любое время. Законность обработки данных, осуществленной до отзыва согласия, остается незатронутой отзывом.
Право возражать против сбора данных в особых случаях и против прямого маркетинга (ст. 21 GDPR)
ЕСЛИ ОБРАБОТКА ДАННЫХ ОСУЩЕСТВЛЯЕТСЯ НА ОСНОВАНИИ СТ. 6 П. 1 ЛИТ. E ИЛИ F GDPR, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЖАТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ПРИЧИНАМ, ВЫТЕКАЮЩИМ ИЗ ВАШЕЙ КОНКРЕТНОЙ СИТУАЦИИ; ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ НА ОСНОВАНИИ ЭТИХ ПОЛОЖЕНИЙ. СООТВЕТСТВУЮЩЕЕ ПРАВОВОЕ ОСНОВАНИЕ, НА КОТОРОМ ОСНОВАНА ОБРАБОТКА, МОЖНО НАЙТИ В ДАННОЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ. ЕСЛИ ВЫ ВОЗРАЖАЕТЕ, МЫ БОЛЬШЕ НЕ БУДЕМ ОБРАБАТЫВАТЬ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЗА ИСКЛЮЧЕНИЕМ СЛУЧАЕВ, КОГДА МЫ МОЖЕМ ПРОДЕМОНСТРИРОВАТЬ УБЕДИТЕЛЬНЫЕ ЗАКОННЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ, КОТОРЫЕ ПРЕОБЛАДАЮТ НАД ВАШИМИ ИНТЕРЕСАМИ, ПРАВАМИ И СВОБОДАМИ, ИЛИ ОБРАБОТКА СЛУЖИТ ДЛЯ УСТАНОВЛЕНИЯ, ОСУЩЕСТВЛЕНИЯ ИЛИ ЗАЩИТЫ ЮРИДИЧЕСКИХ ТРЕБОВАНИЙ (ВОЗРАЖЕНИЕ В СООТВЕТСТВИИ СО СТ. 21 П. 1 GDPR).
ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ С ЦЕЛЬЮ ПРЯМОГО МАРКЕТИНГА, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАСАЮЩИХСЯ ВАС, С ЦЕЛЬЮ ТАКОГО МАРКЕТИНГА; ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ В ТОЙ СТЕПЕНИ, В КОТОРОЙ ОНО СВЯЗАНО С ТАКИМ ПРЯМЫМ МАРКЕТИНГОМ. ЕСЛИ ВЫ ВОЗРАЖАЕТЕ, ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ВПОСЛЕДСТВИИ БОЛЬШЕ НЕ БУДУТ ИСПОЛЬЗОВАТЬСЯ С ЦЕЛЬЮ ПРЯМОГО МАРКЕТИНГА (ВОЗРАЖЕНИЕ В СООТВЕТСТВИИ СО СТ. 21 П. 2 GDPR).
Право на подачу жалобы в компетентный надзорный орган
В случае нарушения GDPR субъекты данных имеют право подать жалобу в надзорный орган, в частности, в государстве-члене ЕС, где они обычно проживают, работают или где произошло предполагаемое нарушение. Право на подачу жалобы не затрагивает никаких других административных или судебных средств защиты.
Право на переносимость данных
Вы имеете право на то, чтобы данные, которые мы обрабатываем автоматически на основании вашего согласия или во исполнение договора, были переданы вам или третьему лицу в общепринятом, машиночитаемом формате. Если вы потребуете прямой передачи данных другому контроллеру, это будет сделано только в той мере, в какой это технически возможно.
Информация, исправление и удаление
В рамках действующего законодательства вы имеете право в любое время бесплатно получить информацию о хранящихся у вас персональных данных, их происхождении и получателе, а также о целях обработки данных и, при необходимости, право на исправление или удаление этих данных. Вы можете в любое время связаться с нами, если у вас возникнут дополнительные вопросы по теме персональных данных.
Право на ограничение обработки
Вы имеете право требовать ограничения обработки ваших персональных данных.
Для этого вы можете в любое время обратиться к нам. Право на ограничение обработки существует в следующих случаях:
- Если вы оспариваете точность ваших личных данных, хранящихся у нас, нам обычно требуется время для проверки. На время проверки вы имеете право потребовать ограничить обработку ваших персональных данных.
- Если обработка ваших персональных данных была/является незаконной, вы можете запросить ограничение обработки данных вместо их стирания.
- Если нам больше не нужны ваши персональные данные, но они необходимы вам для осуществления, защиты или подтверждения законных требований, вы имеете право запросить ограничение обработки ваших персональных данных вместо их стирания.
- Если вы подали возражение в соответствии со ст. 21 (1) GDPR, необходимо соблюсти баланс между вашими и нашими интересами. Пока не определено, чьи интересы превалируют, вы имеете право потребовать ограничить обработку ваших персональных данных.
Если вы ограничили обработку своих персональных данных, эти данные - за исключением их хранения - могут обрабатываться только с вашего согласия или для установления, осуществления или защиты юридических требований, или для защиты прав другого физического или юридического лица, или по причинам, представляющим важный общественный интерес для Европейского союза или государства-члена.
Автоматизированное принятие решений
Автоматизированное принятие решений в значении ст. 22 GDPR не осуществляется. Используемый на этом сайте ИИ-чат-бот помогает отвечать на ваши вопросы; при этом не принимаются решения, которые порождают в отношении вас правовые последствия или иным образом существенно вас затрагивают.
Шифрование SSL или TLS
В целях безопасности и для защиты передачи конфиденциального содержимого, например заказов или запросов, которые вы направляете нам как оператору сайта, этот сайт использует шифрование SSL или TLS. Зашифрованное соединение вы распознаете по тому, что адресная строка браузера меняется с «http://» на «https://», а также по значку замка в строке браузера.
Если активировано шифрование SSL или TLS, данные, которые вы передаете нам, не могут быть прочитаны третьими лицами.
Протест против рекламных писем
Настоящим мы возражаем против использования контактных данных, опубликованных в рамках обязательства по предоставлению юридического уведомления, с целью рассылки незапрашиваемых рекламных и информационных материалов. Операторы данного сайта оставляют за собой право предпринять юридические действия в случае незапрошенной рассылки рекламной информации, например, спама по электронной почте.
4. сбор данных на этом сайте
Печенье
На наших интернет-страницах используются так называемые "cookies". Cookies представляют собой небольшие пакеты данных и не причиняют никакого вреда вашему конечному устройству. Они хранятся на вашем устройстве либо временно, на время сеанса (сеансовые файлы cookie), либо постоянно (постоянные файлы cookie). Сеансовые файлы cookie автоматически удаляются по окончании вашего визита. Постоянные файлы cookie хранятся на вашем конечном устройстве до тех пор, пока вы сами не удалите их или они не будут автоматически удалены вашим веб-браузером.
Файлы cookie могут исходить от нас (first-party cookies) или от сторонних компаний (так называемые third-party cookies). Third-party cookies позволяют интегрировать определенные услуги сторонних компаний внутри веб-страниц (например, файлы cookie для обработки платежных услуг).
Файлы cookie выполняют различные функции. Многие файлы cookie являются технически необходимыми, поскольку без них некоторые функции сайта не работали бы (например, функция корзины или показ видео). Другие файлы cookie могут использоваться для анализа поведения пользователей или в рекламных целях.
Файлы cookie, необходимые для осуществления процесса электронной коммуникации, для предоставления определенных запрошенных вами функций (например, для функции корзины) или для оптимизации сайта (например, файлы cookie для измерения веб-аудитории) (необходимые файлы cookie), хранятся на основании ст. 6 абз. 1 п. f GDPR, если не указано иное правовое основание.
Оператор сайта имеет законный интерес в хранении необходимых файлов cookie для технически безошибочного и оптимизированного предоставления своих услуг. Если было запрошено согласие на хранение файлов cookie и сопоставимых технологий распознавания, обработка осуществляется исключительно на основании этого согласия (ст. 6 абз. 1 п. a GDPR и § 25 абз. 1 TDDDG); согласие может быть отозвано в любое время.
Вы можете настроить свой браузер таким образом, чтобы он информировал вас об установке файлов cookie и разрешал их только в отдельных случаях, исключал прием файлов cookie для определенных случаев или в целом, а также активировал автоматическое удаление файлов cookie при закрытии браузера. При деактивации файлов cookie функциональность данного веб-сайта может быть ограничена.
Если на этом сайте используются другие файлы cookie и сервисы, вы можете узнать об этом из настоящей политики конфиденциальности.
Согласие с юзерцентристами
Данный сайт использует технологию согласия Usercentrics для получения вашего согласия на хранение определенных файлов cookie на вашем конечном устройстве или на использование определенных технологий, а также для документирования этих данных в соответствии с правилами защиты данных. Поставщиком данной технологии является компания Usercentrics GmbH, Sendlinger Straße 7, 80331 Мюнхен, Германия, веб-сайт: https://usercentrics.com/de/ (далее именуемые "Usercentrics").
Когда вы заходите на наш сайт, следующие личные данные передаются компании Usercentrics:
- Ваше согласие (согласия) или отзыв вашего согласия (согласия)
- Ваш IP-адрес
- Информация о вашем браузере
- Информация о вашем конечном устройстве
- Время вашего посещения сайта
- Геолокация
Кроме того, Usercentrics сохраняет в вашем браузере файл cookie, чтобы иметь возможность назначить согласие, которое вы дали, или отозвать его. Собранные таким образом данные хранятся до тех пор, пока вы не попросите нас удалить их, сами не удалите файл cookie Usercentrics или пока цель хранения данных не перестанет быть актуальной. Обязательные законодательные обязательства по хранению данных остаются незатронутыми.
Баннер Usercentrics на этом сайте был настроен с помощью eRecht24. Вы можете узнать это по тому, что на баннере отображается логотип eRecht24. Чтобы отобразить логотип eRecht24 на баннере, устанавливается соединение с сервером изображений eRecht24. IP-адрес также передается, но сохраняется только в анонимизированном виде в журналах сервера. Сервер изображений eRecht24 расположен в Германии и имеет немецкого провайдера. Сам баннер предоставляется исключительно компанией Usercentrics.
Usercentrics используется для получения юридически необходимого согласия на использование определенных технологий. Правовым основанием для этого является ст. 6 п. 1 лит. c GDPR.
Обработка заказов
Мы заключили соглашение об обработке данных (DPA) для использования вышеупомянутой услуги. Это договор, предусмотренный законом о защите данных, который гарантирует, что обрабатывает персональные данные посетителей нашего сайта только в соответствии с нашими инструкциями и в соответствии с GDPR.
Файлы журнала сервера
Провайдер страниц автоматически собирает и сохраняет информацию в так называемых файлах журнала сервера, которые ваш браузер автоматически передает нам. Это:
- Тип браузера и версия браузера
- Используемая операционная система
- URL-адрес референта
- Имя хоста компьютера, к которому осуществляется доступ
- Время запроса к серверу
- IP-адрес
Эти данные не объединяются с другими источниками данных.
Эти данные собираются на основании ст. 6, п. 1, лит. f GDPR. Оператор веб-сайта имеет законный интерес в технически безошибочном представлении и оптимизации своего веб-сайта - для этого необходимо записывать файлы журнала сервера.
Контактная форма
Если вы отправляете нам запрос через форму обратной связи, ваши данные из формы запроса, включая контактную информацию, которую вы там указали, будут храниться у нас для обработки запроса и в случае последующих вопросов. Мы не будем передавать эти данные без вашего согласия.
Эти данные обрабатываются на основании ст. 6 п. 1 лит. b GDPR, если ваш запрос связан с выполнением договора или необходим для осуществления преддоговорных мер. Во всех остальных случаях обработка основывается на нашем законном интересе в эффективной обработке направленных нам запросов (ст. 6 п. 1 лит. f GDPR) или на вашем согласии (ст. 6 п. 1 лит. a GDPR), если оно было запрошено; согласие может быть отозвано в любое время.
Мы будем хранить данные, указанные вами в контактной форме, до тех пор, пока вы не потребуете их удаления, не отзовете свое согласие на их хранение или пока цель их хранения не перестанет быть актуальной (например, после выполнения вашего запроса). Обязательные законодательные положения - в частности, сроки хранения - остаются неизменными.
Запрос по электронной почте, телефону или факсу
Если вы связываетесь с нами по электронной почте, телефону или факсу, ваш запрос, включая все личные данные (имя, запрос), будет храниться и обрабатываться нами с целью обработки вашего запроса. Мы не будем передавать эти данные без вашего согласия.
Эти данные обрабатываются на основании ст. 6 п. 1 лит. b GDPR, если ваш запрос связан с выполнением договора или необходим для осуществления преддоговорных мер. Во всех остальных случаях обработка основывается на нашем законном интересе в эффективной обработке направленных нам запросов (ст. 6 п. 1 лит. f GDPR) или на вашем согласии (ст. 6 п. 1 лит. a GDPR), если оно было запрошено; согласие может быть отозвано в любое время.
Данные, которые вы отправляете нам через контактные запросы, будут храниться у нас до тех пор, пока вы не попросите нас удалить их, не отзовете свое согласие на хранение или пока цель хранения данных не перестанет действовать (например, после того, как ваш запрос будет обработан). Обязательные законодательные положения - в частности, установленные законом сроки хранения - остаются неизменными.
Использование чат-ботов
Мы используем чат-ботов для общения с вами. Чат-боты способны реагировать на ваши вопросы и другие вводимые данные без участия человека. Для этого чат-боты анализируют наряду с вашими сообщениями и другие данные, чтобы дать подходящие ответы (например, имена, адреса электронной почты и иные контактные данные, номера клиентов и иные идентификаторы, заказы и истории чатов). Кроме того, через чат-бот могут собираться ваш IP-адрес, файлы журналов, сведения о местоположении и другие метаданные. Эти данные хранятся на серверах нашего поставщика услуг Convex, Inc. Передача осуществляется на основании стандартных договорных положений Европейской комиссии.
На основе собранных данных могут создаваться профили пользователей. Кроме того, данные могут использоваться для показа рекламы, соответствующей интересам, при наличии прочих правовых предпосылок (в частности, согласия). Для этого чат-боты могут быть связаны с аналитическими и рекламными инструментами.
Собранные данные могут также использоваться для улучшения наших чат-ботов и их поведения при ответах (машинное обучение).
Введенные вами в ходе общения данные остаются у нас или у оператора чат-бота до тех пор, пока вы не потребуете их удаления, не отзовете свое согласие на хранение или не отпадет цель хранения данных (например, после завершения обработки вашего запроса).
Обязательные законодательные положения — в частности, сроки хранения — остаются в силе.
Правовым основанием для использования чат-ботов является ст. 6 абз. 1 п. b GDPR, если чат-бот применяется для подготовки договора или в рамках его исполнения. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 абз. 1 п. a GDPR и § 25 абз. 1 TDDDG, если согласие охватывает хранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, device fingerprinting) в значении TDDDG. Согласие может быть отозвано в любое время. Во всех остальных случаях использование осуществляется на основании нашего законного интереса в максимально эффективной коммуникации с клиентами (ст. 6 абз. 1 п. f GDPR).
Использование приложений искусственного интеллекта в рамках коммуникации с чат-ботом
Наши чат-боты используют искусственный интеллект (ИИ) в рамках коммуникации с клиентами. При этом применяемый нами ИИ анализирует содержание вашего сообщения, чтобы автономно сформировать подходящий ответ. В этой связи ИИ обрабатывает все содержание вашего сообщения, включая имена, адреса электронной почты, содержание переписки или техническую информацию (например, IP-адреса, сведения об устройстве).
Использование применяемого ИИ-программного обеспечения осуществляется на основании ст. 6 абз. 1 п. f GDPR. Оператор сайта имеет законный интерес в максимально эффективной коммуникации с клиентами с применением современных технических решений. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 абз. 1 п. a GDPR и § 25 абз. 1 TDDDG.
Согласие может быть отозвано в любое время.
Мы интегрируем в наши чат-боты следующие ИИ-приложения:
ChatGPT
Наши чат-боты используют ChatGPT для коммуникации с клиентами. Поставщиком является OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ирландия, https://openai.com. Таким образом, при обращении к нам через чат-бот ваши запросы вместе с метаданными могут передаваться на серверы ChatGPT и обрабатываться там для формирования подходящего ответа.
Мы настроили ChatGPT таким образом, что передаваемые нами в ChatGPT данные не используются для обучения алгоритма ChatGPT.
Дополнительную информацию вы найдете здесь: https://openai.com/policies/privacy-policy.
Обработка заказов
Мы заключили соглашение об обработке данных (DPA) для использования вышеупомянутой услуги. Это договор, предусмотренный законом о защите данных, который гарантирует, что обрабатывает персональные данные посетителей нашего сайта только в соответствии с нашими инструкциями и в соответствии с GDPR.
Claude
Наши чат-боты используют Claude для коммуникации с клиентами. Поставщиком является Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Ирландия. Таким образом, при обращении к нам через чат-бот ваши запросы вместе с метаданными могут передаваться на серверы этого поставщика и обрабатываться там для формирования подходящего ответа.
Дополнительную информацию вы найдете здесь: https://www.anthropic.com/legal/privacy.
Обработка заказов
Мы заключили соглашение об обработке данных (DPA) для использования вышеупомянутой услуги. Это договор, предусмотренный законом о защите данных, который гарантирует, что обрабатывает персональные данные посетителей нашего сайта только в соответствии с нашими инструкциями и в соответствии с GDPR.
5. инструменты анализа и реклама
Umami (собственный хостинг)
Этот сайт использует Umami для статистического анализа посещений. Umami — это программное обеспечение для аналитики с открытым исходным кодом, которое мы эксплуатируем под собственную ответственность на серверах в Европе. Скрипт аналитики поставляется через наш собственный домен. Передача ваших данных внешнему поставщику аналитических услуг не осуществляется.
Umami не устанавливает файлы cookie. Собираются: открытая страница, ранее посещенная страница (referrer), тип и версия браузера, операционная система, тип устройства, разрешение экрана, языковая настройка, а также страна происхождения. Данные анализируются в обезличенном виде. Персональные профили пользователей не создаются, распознавание на нескольких сайтах не производится.
Сбор этих данных осуществляется на основании ст. 6 абз. 1 п. f GDPR. Оператор сайта имеет законный интерес в экономном с точки зрения данных анализе поведения пользователей с целью улучшения своего веб-предложения. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 абз. 1 п. a GDPR и § 25 абз. 1 TDDDG. Согласие может быть отозвано в любое время.
Собранные данные хранятся в течение одного года, после чего удаляются.
Дополнительную информацию об Umami вы найдете по адресу https://umami.is/docs/faq .
Meta Pixel (ранее Facebook Pixel)
Этот сайт использует для измерения конверсий пиксель действий посетителей от Meta. Поставщиком этой услуги является Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Ирландия. Однако, по заявлению Meta, собранные данные передаются также в США и другие третьи страны.
Благодаря этому можно отслеживать поведение посетителей сайта после того, как они были перенаправлены на сайт поставщика нажатием на рекламное объявление Meta. Это позволяет оценивать эффективность рекламных объявлений Meta для статистических и маркетинговых целей и оптимизировать будущие рекламные мероприятия.
Собранные данные анонимны для нас как оператора этого сайта, мы не можем сделать выводы о личности пользователей. Однако данные сохраняются и обрабатываются Meta, так что возможна связь с соответствующим профилем пользователя в Facebook или Instagram, и Meta может использовать данные в собственных рекламных целях в соответствии с политикой использования данных Meta ( https://de-de.facebook.com/about/privacy/ ). Благодаря этому Meta может размещать рекламу на страницах Facebook или Instagram и в других рекламных каналах. На такое использование данных мы как оператор сайта повлиять не можем.
Использование данного сервиса основано на вашем согласии в соответствии со ст. 6 п. 1 лит. a GDPR и § 25 п. 1 TDDDG. Согласие может быть отозвано в любое время.
Поскольку с помощью описанного здесь инструмента на нашем сайте собираются персональные данные и передаются в Meta, мы и Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Ирландия несем совместную ответственность за эту обработку данных (ст. 26 GDPR). Совместная ответственность ограничивается исключительно сбором данных и их передачей в Meta. Обработка, осуществляемая Meta после передачи, не является частью совместной ответственности. Совместно возложенные на нас обязанности зафиксированы в соглашении о совместной обработке. Текст соглашения вы найдете по адресу: https://www.facebook.com/legal/controller_addendum. Согласно этому соглашению мы отвечаем за предоставление информации о защите данных при использовании инструмента Meta и за безопасное с точки зрения защиты данных внедрение инструмента на нашем сайте. За безопасность данных продуктов Meta отвечает Meta. Права субъектов данных (например, запросы о предоставлении информации) в отношении обрабатываемых в Facebook или Instagram данных вы можете заявить непосредственно в Meta. Если вы заявляете права субъекта данных нам, мы обязаны передать их в Meta.
Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии.
Подробности вы найдете здесь: https://www.facebook.com/legal/EU_data_transfer_addendum и https://de-de.facebook.com/help/566994660333381.
Дополнительные указания о защите вашей частной жизни вы найдете в уведомлениях о защите данных Meta: https://de-de.facebook.com/about/privacy/.
Кроме того, вы можете отключить функцию ремаркетинга «Custom Audiences» в разделе настроек рекламы по адресу https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Для этого вы должны быть авторизованы в Facebook.
Если у вас нет учетной записи в Facebook или Instagram, вы можете отключить рекламу Meta, основанную на использовании, на сайте European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
Компания сертифицирована в соответствии с «EU-US Data Privacy Framework» (DPF). DPF — это соглашение между Европейским союзом и США, призванное обеспечить соблюдение европейских стандартов защиты данных при обработке данных в США. Каждая сертифицированная по DPF компания обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию об этом вы можете получить от поставщика по следующей ссылке: https://www.dataprivacyframework.gov/participant/4452.
Мета-настроенные аудитории
Мы используем Meta Custom Audiences. Поставщиком этой услуги является Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Ирландия.
Когда вы посещаете или используете наши веб-сайты и приложения, пользуетесь нашими бесплатными или платными предложениями, передаете нам данные или взаимодействуете с контентом нашей компании в Facebook или Instagram, мы собираем ваши личные данные. Если вы дадите нам согласие на использование Meta Custom Audiences, мы передадим эти данные в Meta, которые Meta может использовать для показа вам подходящей рекламы. Кроме того, ваши данные могут быть использованы для определения целевых групп (lookalike audiences).
Meta обрабатывает эти данные в качестве нашего обработчика. Подробности содержатся в соглашении об использовании Meta: https://www.facebook.com/legal/terms/customaudience.
Использование данного сервиса основано на вашем согласии в соответствии со ст. 6 п. 1 лит. a GDPR и § 25 п. 1 TDDDG. Согласие может быть отозвано в любое время.
Передача данных в США осуществляется на основании стандартных договорных положений Европейской комиссии.
Подробности вы найдете здесь: https://www.facebook.com/legal/terms/customaudience и https://www.facebook.com/legal/terms/dataprocessing.
Компания сертифицирована в соответствии с «EU-US Data Privacy Framework» (DPF). DPF — это соглашение между Европейским союзом и США, призванное обеспечить соблюдение европейских стандартов защиты данных при обработке данных в США. Каждая сертифицированная по DPF компания обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию об этом вы можете получить от поставщика по следующей ссылке: https://www.dataprivacyframework.gov/participant/4452.
6. плагины и инструменты
YouTube с расширенной защитой данных
На этом сайте размещены видеоролики с сайта YouTube. Оператором сайта является компания Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ireland.
Когда вы посещаете один из этих сайтов, на которых интегрирован YouTube, устанавливается соединение с серверами YouTube. Сервер YouTube получает информацию о том, какие наши страницы вы посещали. Если вы вошли в свою учетную запись YouTube, вы позволяете YouTube присваивать ваше поведение на серфинге непосредственно вашему личному профилю. Вы можете предотвратить это, выйдя из своей учетной записи YouTube.
Мы используем YouTube в расширенном режиме защиты данных. По заявлению YouTube, видео, воспроизводимые в расширенном режиме защиты данных, не используются для персонализации просмотра на YouTube. Реклама, показываемая в расширенном режиме защиты данных, также не персонализирована. В расширенном режиме защиты данных файлы cookie не устанавливаются. Вместо этого в браузере пользователя сохраняются так называемые элементы Local Storage, которые, подобно файлам cookie, содержат персональные данные и могут использоваться для распознавания. Подробности о расширенном режиме защиты данных вы найдете здесь: https://support.google.com/youtube/answer/171780.
После активации видео на YouTube могут быть запущены дополнительные операции по обработке данных, на которые мы не имеем никакого влияния.
Использование YouTube осуществляется в интересах привлекательного представления наших онлайн-предложений.
Это представляет собой законный интерес в значении ст. 6 абз. 1 п. f GDPR. Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 абз. 1 п. a GDPR и § 25 абз. 1 TDDDG, если согласие охватывает хранение файлов cookie или доступ к информации на конечном устройстве пользователя (например, device fingerprinting) в значении TDDDG. Согласие может быть отозвано в любое время.
Дополнительную информацию о защите данных в YouTube вы найдете в их политике конфиденциальности по адресу: https://policies.google.com/privacy?hl=de.
Компания сертифицирована в соответствии с «EU-US Data Privacy Framework» (DPF). DPF — это соглашение между Европейским союзом и США, призванное обеспечить соблюдение европейских стандартов защиты данных при обработке данных в США. Каждая сертифицированная по DPF компания обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию об этом вы можете получить от поставщика по следующей ссылке: https://www.dataprivacyframework.gov/participant/5780.
Mux
Мы встраиваем видео через сервис Mux. Поставщиком является Mux, Inc., 88 Stevenson Street, San Francisco, CA 94105, США (далее «Mux»).
При открытии страницы с встроенным через Mux видео устанавливается соединение с серверами Mux. При этом ваш IP-адрес передается в Mux. Кроме того, Mux собирает техническую информацию о вашем браузере и конечном устройстве, а также данные об использовании и качестве воспроизведения (например, время загрузки, прерывания, воспроизведенные фрагменты видео) и сохраняет для этого файл cookie с идентификатором, по которому могут распознаваться повторные посещения.
Использование данного сервиса основано на вашем согласии в соответствии со ст. 6 п. 1 лит. a GDPR и § 25 п. 1 TDDDG. Согласие может быть отозвано в любое время.
Компания сертифицирована в соответствии с «EU-US Data Privacy Framework» (DPF). DPF — это соглашение между Европейским союзом и США, призванное обеспечить соблюдение европейских стандартов защиты данных при обработке данных в США. Каждая сертифицированная по DPF компания обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию об этом вы можете получить от поставщика по следующей ссылке: https://www.dataprivacyframework.gov/participant/8853.
Дополнительную информацию о защите данных в Mux вы найдете в их политике конфиденциальности по адресу https://www.mux.com/privacy .
Обработка заказов
Мы заключили соглашение об обработке данных (DPA) для использования вышеупомянутой услуги. Это договор, предусмотренный законом о защите данных, который гарантирует, что обрабатывает персональные данные посетителей нашего сайта только в соответствии с нашими инструкциями и в соответствии с GDPR.
Шрифты Google (локальный хостинг)
На этом сайте используются так называемые шрифты Google, которые предоставляются компанией Google для стандартизированного отображения шрифтов. Шрифты Google устанавливаются локально. Связь с серверами Google отсутствует.
Дополнительную информацию о Google Fonts вы найдете по адресу https://developers.google.com/fonts/faq и в политике конфиденциальности Google: https://policies.google.com/privacy?hl=de.
7. аудио- и видеоконференции
Обработка данных
Для коммуникации с нашими клиентами мы используем, среди прочего, онлайн-инструменты для конференций. Используемые нами инструменты перечислены ниже. Если вы общаетесь с нами посредством видео- или аудиоконференции через интернет, ваши персональные данные собираются и обрабатываются нами и поставщиком соответствующего инструмента для конференций.
Инструменты для конференций собирают все данные, которые вы предоставляете или используете для работы с ними (адрес электронной почты и/или номер телефона). Кроме того, инструменты для конференций обрабатывают продолжительность конференции, начало и окончание (время) участия в конференции, количество участников и иную «контекстную информацию» в связи с процессом коммуникации (метаданные).
Кроме того, поставщик инструмента обрабатывает все технические данные, необходимые для осуществления онлайн-коммуникации. Сюда относятся, в частности, IP-адреса, MAC-адреса, идентификаторы устройств, тип устройства, тип и версия операционной системы, версия клиента, тип камеры, микрофон или динамики, а также вид соединения.
Если в рамках инструмента происходит обмен содержимым, его загрузка или иное предоставление, оно также сохраняется на серверах поставщиков инструментов. К такому содержимому относятся, в частности, облачные записи, сообщения чата и мгновенные сообщения, голосовые сообщения, загруженные фотографии и видео, файлы, доски и иная информация, которой обмениваются во время использования сервиса.
Обратите внимание, что мы не имеем полного влияния на процессы обработки данных используемых инструментов. Наши возможности в значительной мере определяются политикой соответствующего поставщика. Дополнительные сведения об обработке данных инструментами для конференций вы найдете в политиках конфиденциальности используемых инструментов, перечисленных под этим текстом.
Цель и правовая основа
Средства конференций используются для связи с потенциальными или существующими договорными партнерами или для предложения определенных услуг нашим клиентам (ст. 6 п. 1 лит. b GDPR). Кроме того, использование инструментов служит общему упрощению и ускорению коммуникации с нами или нашей компанией (законный интерес в смысле ст. 6 п. 1 лит. f GDPR). Если было запрошено согласие, соответствующие инструменты используются на основании этого согласия; согласие может быть отозвано в любое время с сохранением силы на будущее.
Продолжительность хранения
Данные, собранные непосредственно нами с помощью средств видео- и конференц-связи, будут удалены из наших систем, как только вы попросите нас удалить их, отзовете свое согласие на хранение или цель хранения данных перестанет быть актуальной. Сохраненные файлы cookie остаются на вашем конечном устройстве до тех пор, пока вы их не удалите. Обязательные установленные законом сроки хранения данных не затрагиваются.
Мы не можем повлиять на срок хранения ваших данных, которые хранятся операторами конференц-инструментов для их собственных целей. Для получения подробной информации, пожалуйста, обращайтесь непосредственно к операторам конференц-инструментов.
Используемые инструменты конференции
Мы используем следующие инструменты для проведения конференций:
Google Meet
Мы используем Google Meet. Поставщиком является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Подробности об обработке данных содержатся в политике конфиденциальности Google: https://policies.google.com/privacy?hl=de.
Компания сертифицирована в соответствии с «EU-US Data Privacy Framework» (DPF). DPF — это соглашение между Европейским союзом и США, призванное обеспечить соблюдение европейских стандартов защиты данных при обработке данных в США. Каждая сертифицированная по DPF компания обязуется соблюдать эти стандарты защиты данных. Дополнительную информацию об этом вы можете получить от поставщика по следующей ссылке: https://www.dataprivacyframework.gov/participant/5780.
Обработка заказов
Мы заключили соглашение об обработке данных (DPA) для использования вышеупомянутой услуги. Это договор, предусмотренный законом о защите данных, который гарантирует, что обрабатывает персональные данные посетителей нашего сайта только в соответствии с нашими инструкциями и в соответствии с GDPR.
8. собственные услуги
Работа с данными заявителей
Мы предоставляем вам возможность подать нам заявку (например, по электронной почте, по почте или через онлайн-форму соискателя). Далее мы информируем вас об объеме, цели и использовании ваших персональных данных, собранных в рамках процесса подбора персонала. Мы заверяем, что сбор, обработка и использование ваших данных осуществляются в соответствии с действующим законодательством о защите данных и всеми прочими правовыми предписаниями, а ваши данные рассматриваются строго конфиденциально.
Сфера и цель сбора данных
Если вы отправляете нам заявку, мы обрабатываем связанные с ней личные данные (например, контактные и коммуникационные данные, документы для подачи заявки, записи во время собеседования и т. д.) в той мере, в какой это необходимо для принятия решения об установлении трудовых отношений. Правовым основанием для этого является § 26 BDSG (начало трудовых отношений), ст. 6 п. 1 лит. b GDPR (начало действия общего договора) и - если вы дали свое согласие - ст. 6 п. 1 лит. a GDPR. Согласие может быть отозвано в любое время. Ваши личные данные будут переданы только внутри нашей компании лицам, участвующим в обработке вашего заявления.
Если заявка будет удовлетворена, предоставленные вами данные будут сохранены в наших системах обработки данных на основании § 26 BDSG и ст. 6 абз. 1 лит. b GDPR с целью осуществления трудовых отношений.
В рамках процедуры подбора персонала мы можем также провести поиск информации о вас в интернете. Это прежде всего поиск Google, LinkedIn и Xing. Правовым основанием такого вида обработки является наш законный интерес в получении общего представления на основе общедоступной информации о вас согласно ст. 6 абз. 1 п. f GDPR.
Срок хранения данных
Если мы не можем сделать вам предложение о работе, вы отклоняете предложение о работе или отзываете свою заявку, мы оставляем за собой право хранить переданные вами данные на основании наших законных интересов (ст. 6 абз. 1 п. f GDPR) до 6 месяцев с момента завершения процедуры подбора персонала (отказа или отзыва заявки).
Затем данные удаляются, а физические документы заявки уничтожаются. Хранение служит прежде всего целям доказывания в случае правового спора. Если очевидно, что данные потребуются после истечения шестимесячного срока (например, ввиду угрожающего или уже начатого правового спора), удаление происходит лишь тогда, когда цель дальнейшего хранения отпадает.
Данные могут храниться дольше, если вы дали на это свое согласие (ст. 6, п. 1, лит. a GDPR) или если установленные законом обязательства по хранению данных не позволяют их удалить.
Включение в список кандидатов
Если мы не сделаем вам предложение о работе, у вас будет возможность попасть в наш кадровый резерв. Если вы будете приняты, все документы и данные из вашего заявления будут переданы в резерв кандидатов, чтобы с вами можно было связаться в случае появления подходящих вакансий.
Включение в пул кандидатов происходит исключительно на основании вашего прямого согласия (ст. 6 п. 1 лит. a GDPR). Ваше согласие является добровольным и не связано с текущим процессом подачи заявки. Субъект данных может в любое время отозвать свое согласие. В этом случае данные будут безвозвратно удалены из пула кандидатов, если нет законных оснований для их сохранения.
Данные из пула заявителей будут безвозвратно удалены не позднее чем через два года после получения согласия.
Редакция настоящей политики конфиденциальности: 18 сентября 2026 г.