Политика конфиденциальности (Datenschutzerklärung)

Перевод на русский язык подготовлен для удобства пользователей. Юридически обязательной остаётся немецкая версия.

1) Информация о сборе персональных данных и контакты ответственного лица

1.1 Мы рады вашему визиту на наш сайт и благодарим за интерес. Ниже мы информируем о том, как мы обрабатываем ваши персональные данные при использовании сайта. Персональные данные — это любые сведения, по которым можно вас идентифицировать.

1.2 Ответственный за обработку данных по смыслу DSGVO: eCreare, Brückenstraße 34, 66763 Dillingen, Германия, e-mail: info@business-excellence.expert. Ответственным считается лицо, которое единолично или совместно с другими определяет цели и средства обработки персональных данных.

1.3 В целях безопасности и защиты передачи персональных и иных конфиденциальных данных (например, заказов или запросов) наш сайт использует SSL/TLS-шифрование. На защищённое соединение указывают префикс «https://» и значок замка в адресной строке браузера.

2) Сбор данных при посещении сайта

При сугубо информационном посещении (без регистрации и без передачи информации) мы обрабатываем только те данные, которые ваш браузер передаёт серверу (server logfiles):

• посещённая страница;

• дата и время доступа;

• объём переданных данных (байты);

• источник/реферер;

• используемый браузер;

• операционная система;

• IP-адрес (возможно — в анонимизированной форме).

Обработка основана на ст. 6 ч. 1 лит. f DSGVO (законный интерес в стабильности и функциональности сайта). Передача третьим лицам или иное использование не производится. Мы оставляем за собой право последующей проверки логов при наличии признаков противоправного использования.

3) Cookies (файлы cookie)

Чтобы сделать посещение сайта удобнее и активировать отдельные функции, мы используем cookie — небольшие текстовые файлы на вашем устройстве.
Часть cookie удаляется после закрытия браузера (сеансовые), другие остаются и распознают ваш браузер при следующем визите (постоянные). При установке cookie могут обрабатываться данные о браузере, местоположении и IP-адресе. Срок хранения постоянных cookie зависит от конкретного файла и указан в настройках браузера.

Cookie также помогают упрощать процессы (например, запоминать корзину). Если через cookie обрабатываются персональные данные, правовые основания: ст. 6 ч. 1 лит. b DSGVO (исполнение договора), ст. 6 ч. 1 лит. a DSGVO (согласие) либо ст. 6 ч. 1 лит. f DSGVO (законный интерес — функциональность и удобство).

Вы можете настроить браузер так, чтобы получать уведомления об установке cookie и решать об их принятии по одному, блокировать их частично или полностью (см. раздел «Справка» вашего браузера: Internet Explorer, Firefox, Chrome, Safari, Opera). Учтите: при отказе от cookie функциональность сайта может быть ограничена.

4) Связь с нами

4.1 При обращении к нам (через форму или по e-mail) обрабатываются персональные данные — фактический состав виден из формы. Данные используются исключительно для ответа на запрос и технического администрирования. Правовое основание: ст. 6 ч. 1 лит. f DSGVO (законный интерес — обработка обращений). Если цель — заключение договора, также применяется ст. 6 ч. 1 лит. b DSGVO. После окончательной обработки запрос удаляется, если отсутствуют обязательные сроки хранения.

4.2 WhatsApp Business. Мы предлагаем контакт через WhatsApp (WhatsApp Ireland Ltd., Dublin) в версии Business.
— По конкретным деловым запросам: обрабатываем номер телефона и (при наличии) имя/фамилию на основании ст. 6 ч. 1 лит. b DSGVO; можем запросить доп. данные (№ заказа, адрес и т. п.).
— По общим вопросам: обработка на основании ст. 6 ч. 1 лит. f DSGVO (законный интерес — быстрое информирование).
Данные используются только для ответа в WhatsApp и третьим лицам не передаются.

Обратите внимание: WhatsApp Business получает доступ к адресной книге устройства и может передавать номера на серверы материнской компании в США. Мы используем устройство, где в адресной книге хранятся только контакты тех, кто уже связался с нами через WhatsApp, предполагая их согласие согласно условиям WhatsApp (ст. 6 ч. 1 лит. a DSGVO). Подробности — в политике конфиденциальности WhatsApp.

5) Обработка данных при создании учётной записи и для исполнения договора

Согласно ст. 6 ч. 1 лит. b DSGVO мы обрабатываем персональные данные, переданные при открытии аккаунта или для исполнения договора. Перечень данных указан в формах. Удалить аккаунт можно в любой момент. После полного исполнения договора данные блокируются с учётом налоговых/торговых сроков хранения и затем удаляются, если отсутствует согласие на дальнейшую обработку или иное законное основание.

6) Single Sign-On

6.1 Facebook Connect. Возможен вход/регистрация через Facebook. При активации плагина Facebook получает данные (в т. ч. IP), возможна передача в США — на основании ст. 6 ч. 1 лит. f DSGVO (интерес Facebook к персонализированной рекламе). Только при вашем согласии (ст. 6 ч. 1 лит. a DSGVO) мы получим общедоступные данные профиля (в зависимости от настроек). Согласие можно отозвать в любой момент.

6.2 Google Sign-In. Аналогично вход через Google; возможна передача данных в США. Основание — ст. 6 ч. 1 лит. f DSGVO; при явном согласии (ст. 6 ч. 1 лит. a) — передача общедоступных данных профиля. Отзыв согласия возможен в любое время.

7) Комментарии

Мы сохраняем ваш комментарий, время его создания, выбранное имя и протоколируем IP-адрес. Это необходимо из соображений безопасности (например, при нарушении прав третьих лиц). Ваш e-mail нужен для связи при претензиях к опубликованному контенту. Основания: ст. 6 ч. 1 лит. b и f DSGVO. Комментарии, на которые поступят обоснованные жалобы, могут быть удалены.

8) Использование клиентских данных для прямого маркетинга

8.1 E-mail-рассылка. Подписка через Double-Opt-In (подтверждение по ссылке). Основание — ст. 6 ч. 1 лит. a DSGVO. IP, дата и время подписки сохраняются для предотвращения злоупотреблений. Отписаться можно в любой момент.

8.2 Рассылка существующим клиентам. Если вы указали e-mail при покупке, мы можем рассылать предложения на схожие товары/услуги на основании § 7 абз. 3 UWG и ст. 6 ч. 1 лит. f DSGVO. Вы можете возразить в любой момент.

8.3 MailChimp. Технический отправитель — The Rocket Science Group LLC (MailChimp), США. Возможна статистика открытий/кликов (web-beacons). С MailChimp заключён DPA (стандартные договорные условия ЕС). Политика MailChimp — см. ссылки в немецкой версии.

8.4 WhatsApp-рассылка. Для подписки добавьте наш номер и отправьте «Start» в WhatsApp. Основание — ст. 6 ч. 1 лит. a DSGVO. Отписка — «Stop». Учитывайте доступ WhatsApp к адресной книге устройства; мы храним только контакты подписчиков.

8.5 Почтовая реклама. На основании ст. 6 ч. 1 лит. f DSGVO можем использовать ФИО и почтовый адрес (а также титул/степень/год рождения/должность, если они были предоставлены) для отправки предложений по почте. Возражение возможно в любое время.

8.6 Push-уведомления (CleverPush / WonderPush). Возможна подписка на веб-push. Провайдеры хранят Browser-ID/Device-ID и собирают статистику показов/кликов. Основание — ст. 6 ч. 1 лит. a DSGVO. Отписка — через настройки браузера/ОС.

8.7 Уведомление о наличии товара. Разовая отправка по e-mail после подтверждения подписки (ст. 6 ч. 1 лит. a DSGVO, Double-Opt-In). Отписка возможна в любое время.

9) Обработка данных для исполнения заказов

9.1 Для выполнения договоров мы передаём данные службам доставки и платёжным провайдерам в необходимом объёме (ст. 6 ч. 1 лит. b DSGVO).

9.2 Доставка (DHL, DPD, GLS, Hermes, UPS). E-mail/телефон передаются только при вашем согласии (ст. 6 ч. 1 лит. a); иначе — имя и адрес (ст. 6 ч. 1 лит. b).

9.3 Платёжные сервисы (Klarna, PayPal, SOFORT и др.). Обработка данных и, при необходимости, проверка платёжеспособности — см. политики соответствующих провайдеров. Основания: ст. 6 ч. 1 лит. b и лит. f DSGVO.

10) Напоминание об оценке

Мы можем разово напомнить по e-mail об оценке покупки при вашем согласии (ст. 6 ч. 1 лит. a DSGVO), в том числе через ShopVote. Отказ возможен в любое время.

11) Знаки/виджеты оценок (ShopVote)

Для отображения эмблемы и отзывов ShopVote мы встраиваем соответствующие графические элементы. При вызове сохраняется server logfile (IP, дата/время, объём, реферер), который стирается не позднее 7 дней. Другие персональные данные не собираются.

12) Соцсети: плагины (решение «2 клика»)

Плагины Facebook изначально деактивированы (серые). Данные передаются Facebook только после вашей явной активации (ст. 6 ч. 1 лит. a DSGVO). Вы можете в любой момент снова деактивировать. Подробности — в политике Facebook.

13) Видео (YouTube)

Мы используем встраивание YouTube (Google Ireland) в расширенном режиме конфиденциальности. При воспроизведении YouTube устанавливает cookie и собирает данные о поведении; возможна передача в США. Основание — ст. 6 ч. 1 лит. f DSGVO; при необходимости — ст. 6 ч. 1 лит. a DSGVO через Cookie-Consent-Tool.

14) Онлайн-маркетинг

14.1 Google AdSense. Cookie и web-beacons для персонализированной рекламы; возможна передача в США. Основание — ст. 6 ч. 1 лит. f DSGVO.

14.2 Google Ads Conversion-Tracking. Оценка эффективности кампаний. Основание — ст. 6 ч. 1 лит. f DSGVO; возможна передача в США; opt-out — в настройках/плагином.

14.3 Google Marketing Platform (GMP). Cookie для релевантных показов, частотного контроля и конверсий. Основание — ст. 6 ч. 1 лит. f DSGVO. Opt-out — см. политику Google.

14.4 HubSpot. Лиды, рассылки, CRM, формы. Используются cookie. Основание — ст. 6 ч. 1 лит. f DSGVO (аналитика/оптимизация); для отдельных функций — ст. 6 ч. 1 лит. a. Заключён договор на обработку данных (DPA).

15) Веб-аналитика

15.1 Google (Universal) Analytics с Google Signals. Используются cookie; IP анонимизируется (anonymizeIp). Запуск — только при вашем согласии через Cookie-Consent-Tool (ст. 6 ч. 1 лит. a DSGVO). Возможна передача в США на основе стандартных договорных условий. Отзыв согласия — через Cookie-Consent-Tool. Google Signals даёт кросс-девайс отчёты при включённых персонализированных объявлениях.

15.2 Hotjar. Тепловые карты и обратная связь. Основание — ст. 6 ч. 1 лит. f DSGVO (оптимизация). Поля с персональными данными маскируются. Opt-out — через Do-Not-Track/страницу отказа.

16) Ремаркетинг/ретаргетинг/реферальная реклама

Microsoft Bing Ads (вкл. UET). Cookie на 180 дней для конверсий/статистики. Основание — ст. 6 ч. 1 лит. f DSGVO. Opt-out — через настройки Microsoft/страницы предпочтений.

Google Ads Remarketing. Cookie для интерес-ориентированной рекламы; при включённых персонализированных объявлениях возможны кросс-девайс списки на базе данных Google Analytics. Возможна передача в США. Opt-out — плагином браузера или через Cookie-Consent-Tool.

17) Live-чат

Собственная система. Ваш чат-ник и сообщения хранятся в ОЗУ и удаляются сразу после завершения беседы, максимум через 2 часа. Для работы функции используются cookie. Основание — ст. 6 ч. 1 лит. f DSGVO (поддержка/статистика).

LiveZilla. Анонимизированная веб-аналитика и чат. Возможны cookie и псевдонимизированные профили. Персданные не объединяются без отдельного согласия. Opt-out — по e-mail или через настройки браузера.

18) Инструменты и прочее

18.1 Google reCAPTCHA. Отличает человека от бота. Возможна передача данных в США. Основание — ст. 6 ч. 1 лит. f DSGVO; при необходимости — ст. 6 ч. 1 лит. a (через Cookie-Consent-Tool).

18.2 Отзывы клиентов Google. С вашим согласием (ст. 6 ч. 1 лит. a DSGVO) мы можем передать e-mail в Google для запроса оценки покупки. Возможна публикация в Google Seller Ratings. Отзыв согласия возможен в любое время.

18.3 Онлайн-вакансии (форма). Данные кандидатов передаются в зашифрованном виде и используются исключительно для подбора персонала. Основания: ст. 6 ч. 1 лит. b DSGVO (в связке с § 26 BDSG), для особых категорий данных — ст. 9 DSGVO. При отказе — удаление не позднее 6 месяцев; при приёме — дальнейшая обработка для трудовых отношений.

18.4 Google Maps. Отображение карты/маршрута. При загрузке передаются данные (включая IP) на серверы Google; возможна передача в США. Основание — ст. 6 ч. 1 лит. f DSGVO. Отключение JavaScript в браузере полностью блокирует показ карт.

19) Права субъекта данных

У вас есть права согласно DSGVO:
— доступ (ст. 15), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), уведомление получателей (ст. 19), переносимость (ст. 20), отзыв согласия (ст. 7 ч. 3), жалоба в надзорный орган (ст. 77).

Право на возражение (ст. 21 DSGVO).
Вы вправе в любой момент возразить против обработки на основании законных интересов по причинам, связанным с вашей ситуацией. Тогда мы прекратим обработку, если не докажем веские законные основания или если обработка не служит установлению, осуществлению или защите правовых требований.
Если данные обрабатываются для прямого маркетинга, вы можете возражать в любое время; обработка для этих целей будет прекращена.

20) Срок хранения персональных данных

Срок хранения определяется правовым основанием, целью обработки и, при необходимости, законными сроками хранения (например, налоговыми/торговыми).

• При согласии (ст. 6 ч. 1 лит. a) — до отзыва.

• При договорных отношениях (ст. 6 ч. 1 лит. b) — до исполнения; затем блокировка и удаление после истечения сроков хранения.

• При законных интересах (ст. 6 ч. 1 лит. f) — до возражения, если не имеются преобладающие законные основания.

• Для прямого маркетинга — до возражения.

Если иное прямо не указано, данные удаляются, когда они более не нужны для целей, ради которых были собраны.