Политика конфиденциальности

1. Защита данных кратко

Общие указания

Следующие указания дают простой обзор того, что происходит с вашими персональными данными, когда вы посещаете этот сайт. Персональные данные — это все данные, по которым вас можно лично идентифицировать. Подробную информацию по вопросу защиты данных вы найдёте в приведённой ниже политике конфиденциальности.

Сбор данных на этом сайте

Кто ответственен за сбор данных на этом сайте?

Обработка данных на этом сайте осуществляется оператором сайта. Его контактные данные указаны в разделе «Указание о ответственной стороне» данной политики конфиденциальности.

Как мы собираем ваши данные?

С одной стороны, ваши данные собираются, когда вы нам их сообщаете. Это, например, данные, которые вы вводите в контактную форму.

Другие данные собираются автоматически или с вашего согласия при посещении сайта нашими ИТ-системами. Это в основном технические данные (например, интернет-браузер, операционная система или время обращения к странице). Сбор этих данных происходит автоматически, как только вы заходите на этот сайт.

Для чего мы используем ваши данные?

Часть данных собирается для обеспечения бесперебойной работы сайта. Другие данные могут использоваться для анализа вашего поведения пользователя. Если через сайт заключаются или инициируются контракты, предоставленные данные также обрабатываются для контрактных предложений, заказов или других заказных запросов.

Какие у вас есть права относительно ваших данных?

У вас есть право в любое время бесплатно получить информацию о происхождении, получателе и целях хранения ваших персональных данных. Кроме того, у вас есть право требовать исправления или удаления этих данных. Если вы дали согласие на обработку данных, вы можете в любое время отозвать это согласие на будущее. Также у вас есть право при определённых условиях требовать ограничения обработки ваших персональных данных. Кроме того, вы имеете право подать жалобу в соответствующий надзорный орган.

По этим и другим вопросам о защите данных вы можете в любое время обратиться к нам.

Инструменты анализа и инструменты сторонних поставщиков

При посещении этого сайта ваше поведение при просмотре может быть статистически оценено. Это происходит в основном с помощью так называемых программ анализа.

Детальную информацию об этих анализирующих программах вы найдете в политике конфиденциальности ниже.

2. Хостинг и CDN (Content Delivery Network)

Контент нашего сайта размещён у следующего провайдера:

Внешний хостинг

Этот сайт размещён на внешнем хостинге. Персональные данные, которые собираются на этом сайте, хранятся на серверах хостинг-провайдера/провайдеров. Это, в частности, могут быть IP-адреса, запросы через форму обратной связи, метаданные и коммуникационные данные, контрактные данные, контактные данные, имена, посещения сайта и другие данные, генерируемые при работе сайта.

Внешний хостинг осуществляется для выполнения договора с нашими потенциальными и существующими клиентами (ст. 6 ч. 1 п. b GDPR) и в интересах безопасного, быстрого и эффективного предоставления нашего онлайн-предложения профессиональным провайдером (ст. 6 ч. 1 п. f GDPR). Если запрашивалось соответствующее согласие, обработка происходит исключительно на основании ст. 6 ч. 1 п. a GDPR и § 25 ч. 1 TDDDG, если согласие охватывает хранение cookie-файлов или доступ к информации на устройстве пользователя (например, device-fingerprinting) по смыслу TDDDG. Согласие может быть отозвано в любой момент.

Наш хостинг-провайдер обрабатывает ваши данные только в той степени, в какой это необходимо для выполнения его обязательств, и следует нашим указаниям по этим данным.

Мы используем следующих хостинг-провайдеров:

Cloudflare Germany GmbH
Rosental 7, c/o Mindspace, 80331 Мюнхен

Обработка по поручению

Мы заключили договор об обработке по поручению (AVV) на использование вышеуказанной услуги. Это предусмотренный законодательством договор о защите данных, который гарантирует, что вышеуказанная компания обрабатывает персональные данные посетителей нашего сайта только в соответствии с нашими указаниями и соблюдает требования GDPR.

Cloudflare

Мы используем сервис «Cloudflare». Провайдер — Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, США (далее — «Cloudflare»).

Cloudflare предоставляет глобальную сеть доставки контента (CDN) и DNS. При этом технически передача информации между вашим браузером и нашим сайтом происходит через сеть Cloudflare. Это позволяет Cloudflare анализировать трафик между вашим браузером и нашим сайтом и служить фильтром между нашими серверами и потенциально вредоносным трафиком из интернета. При этом Cloudflare может использовать cookie-файлы или иные технологии для идентификации интернет-пользователей, которые используются только для описанных целей.

Использование Cloudflare основывается на нашем законном интересе в максимально безошибочном и безопасном предоставлении нашего веб-предложения (ст. 6 ч. 1 п. f GDPR).

Передача данных в США осуществляется на основании стандартных договорных положений Европейской Комиссии. Подробности и дополнительную информацию о безопасности и защите данных у Cloudflare вы найдёте здесь: https://www.cloudflare.com/privacypolicy/.

Компания имеет сертификат «EU-US Data Privacy Framework» (DPF). DPF — это соглашение между Европейским Союзом и США, призванное обеспечить соответствие обработок данных в США европейским стандартам конфиденциальности. Каждая компания, сертифицированная по DPF, обязуется соблюдать эти стандарты. Дополнительную информацию можно получить у провайдера по следующей ссылке: https://www.dataprivacyframework.gov/participant/5666.

Обработка по поручению

Мы заключили договор об обработке по поручению (AVV) на использование вышеуказанной услуги. Это предусмотренный законодательством договор о защите данных, который гарантирует, что вышеуказанная компания обрабатывает персональные данные посетителей нашего сайта только в соответствии с нашими указаниями и соблюдает требования GDPR.

3. Общие указания и обязательная информация

Защита данных

Операторы этих страниц относятся к защите ваших персональных данных очень серьёзно. Мы относимся к вашим персональным данным конфиденциально и в соответствии с законодательством о защите данных и данной политикой конфиденциальности.

При использовании этого сайта собираются различные персональные данные. Персональные данные — это данные, с помощью которых вас можно идентифицировать лично. Настоящая политика конфиденциальности разъясняет, какие данные мы собираем и как мы их используем. Она также объясняет, как и с какой целью это происходит.

Мы обращаем ваше внимание на то, что передача данных в интернете (например, при общении по электронной почте) может содержать уязвимости в безопасности. Полная защита данных от доступа третьих лиц невозможна.

Указание на ответственную сторону

Ответственная за обработку данных на этом сайте:

ReRec GmbH
Leinestraße 39
24539 Ноймюнстер

Телефон: +49 04321 2067906 или +49 04321 9655786
Электронная почта: [email protected]

Ответственная сторона — это физическое или юридическое лицо, которое единолично или совместно с другими определяет цели и средства обработки персональных данных (например, имена, e‑mail и т.д.).

Срок хранения

Если в политике конфиденциальности не указаны более конкретные сроки хранения, ваши персональные данные остаются у нас до тех пор, пока не отпадёт цель их обработки. Если вы заявите обоснованное требование на удаление или отзовёте согласие на обработку данных, ваши данные будут удалены, если у нас нет других законных оснований для хранения ваших персональных данных (например, налоговые или торговые требования по хранению документов); в последнем случае удаление происходит после отпадения этих оснований.

Общие указания по правовым основаниям обработки данных на этом сайте

Если вы дали согласие на обработку данных, мы обрабатываем ваши персональные данные на основании ст. 6 ч. 1 п. a GDPR либо ст. 9 ч. 2 п. a GDPR, если обрабатываются специальные категории данных по ст. 9 ч. 1 GDPR. В случае явного согласия на передачу персональных данных в третьи страны обработка осуществляется также на основании ст. 49 ч. 1 п. a GDPR. Если вы дали согласие на хранение cookie-файлов или на доступ к информации в вашем устройстве (например, device-fingerprinting), обработка данных дополнительно происходит на основании § 25 ч. 1 TDDDG. Согласие может быть отозвано в любой момент. Если ваши данные необходимы для исполнения договора или для проведения преддоговорных мероприятий, мы обрабатываем ваши данные на основании ст. 6 ч. 1 п. b GDPR. Кроме того, мы обрабатываем ваши данные, если это требуется для выполнения юридических обязательств, на основании ст. 6 ч. 1 п. c GDPR. Обработка данных также может осуществляться на основании нашего законного интереса по ст. 6 ч. 1 п. f GDPR. О соответствующих правовых основаниях обработки данных в каждом конкретном случае будет сообщено в соответствующих параграфах этой политики конфиденциальности.

Получатели персональных данных

В рамках нашей деятельности мы сотрудничаем с различными внешними организациями. Иногда требуется передача персональных данных этим внешним организациям. Мы передаём персональные данные только тогда, когда это требуется для исполнения контракта, когда мы юридически обязаны это делать (например, передача данных налоговым органам), когда у нас есть законный интерес по ст. 6 ч. 1 п. f GDPR на передачу, или если другое правовое основание допускает передачу данных. При привлечении обработчиков по поручению мы передаём персональные данные наших клиентов только на основании действующего договора об обработке по поручению. В случае совместной обработки данных заключается договор о совместной обработке.

Отзыв вашего согласия на обработку данных

Многие действия по обработке данных возможны только с вашего явного согласия. Вы в любое время можете отозвать уже данное согласие. Правомерность обработки данных до момента отзыва согласия остаётся неизменной.

Право на возражение против сбора данных в особых случаях и против прямой рекламы (ст. 21 GDPR)

ЕСЛИ ОБРАБОТКА ДАННЫХ ОСУЩЕСТВЛЯЕТСЯ НА ОСНОВАНИИ СТ. 6 Ч. 1 П. E ИЛИ F GDPR, ВЫ ИМЕЕТЕ ПРАВО В ЛЮБОЕ ВРЕМЯ ПО СОБСТВЕННЫМ ОСОБЫМ ОБСТОЯТЕЛЬСТВАМ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ; ЭТО ОТНОСИТСЯ И К ПРОФИЛИРОВАНИЮ НА ОСНОВАНИИ ЭТИХ ПОЛОЖЕНИЙ. КОНКРЕТНЫЕ ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ УКАЗАНЫ В ЭТОЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ. ЕСЛИ ВЫ ВЫСКАЗЫВАЕТЕ ВОЗРАЖЕНИЕ, МЫ НЕ БУДЕМ БОЛЬШЕ ОБРАБАТЫВАТЬ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЕСЛИ ТОЛЬКО МЫ НЕ МОЖЕМ ДОКАЗАТЬ УБЕДИТЕЛЬНЫЕ ЗАЩИЩАЕМЫЕ ИНТЕРЕСЫ ДЛЯ ОБРАБОТКИ, КОТОРЫЕ ПРЕВОСХОДЯТ ВАШИ ИНТЕРЕСЫ, ПРАВА И СВОБОДЫ, ИЛИ ОБРАБОТКА НЕ НУЖНА ДЛЯ ПРЕДЪЯВЛЕНИЯ, ОСУЩЕСТВЛЕНИЯ ИЛИ ЗАЩИТЫ ПРАВОВЫХ ТРЕБОВАНИЙ (ВОЗРАЖЕНИЕ ПО СТ. 21 Ч. 1 GDPR).

ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ С ЦЕЛЬЮ ПРЯМОЙ РЕКЛАМЫ, У ВАС ЕСТЬ ПРАВО В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ С ЦЕЛЬЮ ТАКОЙ РЕКЛАМЫ; ЭТО ОТНОСИТСЯ И К ПРОФИЛИРОВАНИЮ, ЕСЛИ ОНО СВЯЗАНО С ТАКОЙ ПРЯМОЙ РЕКЛАМОЙ. ЕСЛИ ВЫ ВОЗРАЖАЕТЕ, ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ БОЛЬШЕ НЕ БУДУТ ИСПОЛЬЗОВАТЬСЯ ДЛЯ ЦЕЛЕЙ ПРЯМОЙ РЕКЛАМЫ (ВОЗРАЖЕНИЕ ПО СТ. 21 Ч. 2 GDPR).

Право на жалобу в надзорный орган

В случае нарушения положений GDPR субъектам данных предоставляется право на жалобу в надзорный орган, особенно в стране их обычного пребывания, их работы или предполагаемого нарушения. Право на обращение сохраняется независимо от других административных или судебных средств правовой защиты.

Право на переносимость данных

Вы имеете право получать данные, которые мы обрабатываем автоматически на основании вашего согласия или в исполнение договора, в общеупотребимом, машиночитаемом формате для передачи себе или третьему лицу. Если вы требуете прямой передачи данных другому ответственному лицу, это будет выполнено только если технически осуществимо.

Право на получение информации, исправление и удаление

В соответствии с применимыми законами у вас есть право в любое время бесплатно получать информацию о ваших сохранённых персональных данных, их происхождении, получателях и цели обработки, а также, если необходимо, право на исправление или удаление этих данных. По этим и другим вопросам, касающимся персональных данных, вы можете обратиться к нам в любое время.

Право на ограничение обработки

Вы имеете право требовать ограничения обработки ваших персональных данных. Для этого вы можете обратиться к нам в любое время. Право на ограничение обработки существует в следующих случаях:

• Если вы оспариваете точность хранящихся у нас ваших персональных данных, нам обычно требуется время на проверку. На время проверки у вас есть право требовать ограничения обработки ваших персональных данных.
• Если обработка ваших персональных данных происходила/происходит незаконно, вместо удаления вы можете потребовать ограничения обработки данных.
• Если нам больше не нужны ваши персональные данные, но они нужны вам для предъявления, защиты или отстаивания правовых требований, вы можете вместо удаления потребовать ограничения обработки ваших персональных данных.
• Если вы заявили возражение на основании ст. 21 ч. 1 GDPR, необходимо произвести оценку ваших и наших интересов. Пока не установлено, чьи интересы преобладают, вы имеете право требовать ограничения обработки ваших персональных данных.

Если обработка ваших персональных данных была ограничена, эти данные (за исключением хранения) могут использоваться только с вашего согласия или для предъявления, защиты или отстаивания правовых требований, или для защиты прав другого физического или юридического лица, или по важным причинам общественного интереса Европейского союза или государства-члена.

SSL- или TLS-шифрование

Этот сайт использует по соображениям безопасности и для защиты передачи конфиденциального содержания, например, заказов или запросов, которые вы отправляете нам как оператору сайта, SSL- или TLS-шифрование. Зашифрованное соединение можно узнать по тому, что строка адреса браузера меняется с «http://» на «https://» и по значку замка в строке браузера.

Если активировано SSL- или TLS-шифрование, данные, которые вы передаете нам, не могут быть прочитаны третьими лицами.

Возражение против нежелательных e‑mail-рассылок

Использование опубликованных в рамках обязанности по выходным данным контактных данных для отправки неявно запрошенной рекламы и информационных материалов настоящим запрещается. Операторы сайта прямо оставляют за собой право на применение юридических мер в случае нежелательной рассылки рекламной информации, например спама.

4. Сбор данных на этом сайте

Контактная форма

Если вы отправляете запрос через контактную форму, вводимые вами данные, включая указанные вами контактные данные, сохраняются у нас для обработки вашего запроса и на случай последующих вопросов. Эти данные не передаются третьим лицам без вашего согласия.

Обработка этих данных происходит на основании ст. 6 ч. 1 п. b GDPR, если ваш запрос связан с исполнением договора или необходим для проведения преддоговорных мероприятий. Во всех остальных случаях обработка происходит на основании нашего законного интереса в эффективной обработке получаемых запросов (ст. 6 ч. 1 п. f GDPR) или на основании вашего согласия (ст. 6 ч. 1 п. a GDPR), если оно было запрошено; согласие можно отозвать в любой момент.

Данные, введенные вами в контактную форму, остаются у нас до тех пор, пока вы не потребуете их удаления, не отзовёте согласие на хранение или не отпадёт цель хранения данных (например, после полного завершения обработки вашего запроса). Обязательные законодательные положения — в особенности сроки хранения — остаются неизменными.

Запрос по электронной почте, телефону или по факсу

Если вы связываетесь с нами по e‑mail, телефону или факсу, ваш запрос, включая все указанные вам персональные данные (имя, запрос), сохраняется и обрабатывается нами для обработки вашей заявки. Эти данные не передаются третьим лицам без вашего согласия.

Обработка этих данных происходит на основании ст. 6 ч. 1 п. b GDPR, если ваш запрос связан с исполнением договора или необходим для проведения преддоговорных мероприятий. Во всех остальных случаях обработка осуществляется на основании нашего законного интереса в эффективной обработке получаемых запросов (ст. 6 ч. 1 п. f GDPR) или на основании вашего согласия (ст. 6 ч. 1 п. a GDPR), если оно было запрошено; согласие может быть отозвано в любой момент.

Данные, отправленные вами в результате контактных запросов, остаются у нас до тех пор, пока вы не потребуете удаления, не отзовёте согласие на хранение или не отпадёт цель хранения данных (например, после полного завершения обработки вашей заявки). Обязательные законодательные положения — в особенности сроки хранения — остаются неизменными.

Связь через WhatsApp

Для связи с нашими клиентами и другими третьими лицами мы, среди прочего, используем мессенджер WhatsApp. Провайдер — WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия.

Связь происходит с использованием сквозного (End-to-End) шифрования (Peer-to-Peer), которое предотвращает доступ WhatsApp или любых третьих лиц к содержимому сообщений. Тем не менее WhatsApp получает доступ к метаданным, возникающим при коммуникации (например, отправитель, получатель и время). Также информируем, что, согласно собственной информации WhatsApp, персональные данные пользователей передаются его материнской компании Meta в США. Дополнительную информацию по обработке данных вы найдёте в политике конфиденциальности WhatsApp: https://www.whatsapp.com/legal/#privacy-policy.

Использование WhatsApp основано на нашем законном интересе в максимально быстрой и эффективной коммуникации с клиентами, интересантами и другими деловыми партнерами (ст. 6 ч. 1 п. f GDPR). Если было запрошено соответствующее согласие, обработка данных происходит исключительно на основе согласия; это согласие может быть отозвано в любой момент с будущим эффектом.

Коммуникация через WhatsApp между вами и нами остаётся у нас до тех пор, пока вы не потребуете удаление, не отзовёте согласие на хранение или не отпадёт цель хранения данных (например, после полного завершения обработки вашего запроса). Обязательные законодательные положения — в особенности сроки хранения — остаются неизменными.

Компания имеет сертификат «EU-US Data Privacy Framework» (DPF). DPF — это соглашение между Европейским Союзом и США, призванное обеспечить соответствие обработок данных в США европейским стандартам конфиденциальности. Каждая компания, сертифицированная по DPF, обязуется соблюдать эти стандарты. Дополнительную информацию можно получить у провайдера по следующей ссылке: https://www.dataprivacyframework.gov/participant/7735.

5. Плагины и инструменты

Google Fonts (локальное размещение)

Для единообразного отображения шрифтов этот сайт использует так называемые шрифты Google Fonts, предоставляемые Google. Google Fonts установлен локально. Соединение с серверами Google при этом не устанавливается.

Дополнительную информацию о Google Fonts вы найдете по адресу https://developers.google.com/fonts/faq и в политике конфиденциальности Google: https://policies.google.com/privacy?hl=de.