Финансовый справочник по Германии

частный, бизнес- и государственный секторы

Политика конфиденциальности сайта, использование куки

Политика конфиденциальности веб-сайта (Datenschutzerklärung, Privacy Policy) и сообщение об использовании куки.


Политика конфиденциальности

Содержание

1. Область применения и общая информация

Настоящая Политика конфиденциальности распространяется на сайт https://finanz-handbuch.de/ru/, включая его поддомены, на которых размещена ссылка на эту Политику. В ней объясняется, какие персональные данные обрабатываются при использовании нашего интернет-ресурса, для каких целей, на каких правовых основаниях и какими правами вы обладаете.

Мы обрабатываем персональные данные в соответствии с Общим регламентом ЕС по защите данных (DSGVO/GDPR), Федеральным законом Германии о защите данных (BDSG) и Законом Германии о защите данных и конфиденциальности в сфере телекоммуникаций и цифровых услуг (TDDDG). Персональными данными считается информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. К ней относятся, например, IP-адреса, адреса электронной почты, имена пользователей и персональные сведения в сообщениях и других вводимых данных.

Обработка персональных данных осуществляется только при наличии соответствующего правового основания. Мы соблюдаем, в частности, принципы ограничения целей обработки, минимизации данных, ограничения сроков хранения и конфиденциальности. Сведения об ответственном за обработку данных и способах связи приведены в разделе 8.

2. Хостинг, журналы доступа и безопасность данных

2.1 Хостинг

Наш сайт работает на сервере, которым мы управляем самостоятельно и который предоставлен компанией Alfahosting GmbH, Edmund-von-Lippmann-Straße 13–15, 06112 Halle (Saale), Германия. Используемая нами серверная инфраструктура находится в Германии. В рамках предоставления, обслуживания и защиты инфраструктуры Alfahosting может обрабатывать персональные данные в необходимом объёме. С Alfahosting заключено соглашение об обработке данных по поручению согласно ст. 28 DSGVO. При этом могут привлекаться субподрядчики, связанные соответствующими договорными обязательствами. Дополнительная информация: Политика конфиденциальности Alfahosting.

Правовым основанием обработки технически необходимых персональных данных является ст. 6, п. 1, лит. f DSGVO. Наш законный интерес заключается в безопасном, стабильном и надёжном предоставлении интернет-ресурса.

2.2 Журналы доступа

При каждом обращении к нашему сайту технические данные доступа автоматически сохраняются во внутренних журналах. К ним относятся, в частности, IP-адрес устройства, дата и время обращения, запрошенный интернет-адрес, включая возможные параметры URL, тип запроса, статус ответа, объём переданных данных, адрес ранее посещённой страницы (Referrer), а также сведения об используемом браузере и, при наличии соответствующей информации, операционной системе посетителя.

Эти данные используются для обеспечения работы сайта, расследования и устранения технических неисправностей, обнаружения и предотвращения атак, проблем безопасности и неправомерных обращений. Правовым основанием является ст. 6, п. 1, лит. f DSGVO. Наш законный интерес заключается в безопасности и работоспособности интернет-ресурса.

IP-адреса в этих журналах не анонимизируются. Обычные журналы доступа ежедневно ротируются и при стандартном цикле хранения удаляются приблизительно через 14 дней. При конкретных инцидентах безопасности необходимые выдержки из журналов могут сохраняться отдельно для расследования происшествия и, при необходимости, защиты законных прав. Доступ к данным журналов ограничен уполномоченными лицами.

2.3 Системные журналы, журналы безопасности и ошибок

Для технической работы и защиты наших систем дополнительно ведутся системные журналы, журналы безопасности и ошибок. В зависимости от события они могут содержать время, IP-адреса, технические сообщения об ошибках, информацию о состоянии отдельных служб и сведения о попытках авторизации.

Обычные системные журналы и журналы связи преимущественно ротируются еженедельно с сохранением четырёх предыдущих версий. Для отдельных журналов технических ошибок применяются более длительные циклы хранения — приблизительно до двенадцати недель. Другие системные журналы управляются в соответствии с действующими ограничениями дискового пространства и механизмами автоматической очистки. Для них не установлен единый фиксированный срок хранения в днях, поэтому доступная история записей может охватывать более длительный период.

Обработка осуществляется исключительно для диагностики технических неисправностей, обеспечения безопасности работы систем и расследования инцидентов безопасности. Правовым основанием является ст. 6, п. 1, лит. f DSGVO. Наш законный интерес заключается в поддержании безопасной и надлежащей работы систем и возможности последующего расследования технических неполадок. При конкретных инцидентах необходимые сведения могут сохраняться до завершения расследования, а при необходимости — дольше для защиты конкретных правовых требований.

2.4 Собственная статистика использования

Мы составляем внутренние статистические отчёты для анализа использования и совершенствования нашего интернет-ресурса. В нашей собственной статистике IP-адреса не сохраняются. Это не затрагивает отдельные технические журналы доступа, описанные в разделе 2.2. Внешние сервисы веб-аналитики, такие как Google Analytics, мы не используем.

2.5 Безопасность данных и резервные копии

Передача данных между вашим браузером и нашим сайтом, как правило, осуществляется по защищённому соединению HTTPS/TLS. Для защиты систем применяются технические и организационные меры, включая ограничение доступа, надлежащие процедуры аутентификации, регулярные обновления безопасности и меры по обнаружению и предотвращению несанкционированного доступа. Абсолютную безопасность передачи и обработки данных технически гарантировать невозможно.

Для обеспечения доступности и возможности восстановления наших систем регулярно создаются резервные копии. Поэтому персональные данные после удаления из действующих систем могут временно оставаться в резервных копиях. Такие копии перезаписываются или удаляются согласно применяемым циклам резервного копирования и хранения. При восстановлении систем учитываются обязательства по удалению данных, продолжающие действовать на этот момент.

3. Обработка данных при использовании функций сайта

При использовании описанных ниже функций мы обрабатываем персональные данные исключительно для указанных целей и на приведённых правовых основаниях.

3.1 Контактная форма и электронная переписка

Вы можете обратиться к нам через контактную форму или по электронной почте. При этом мы обрабатываем переданные сведения для получения, рассмотрения и, при необходимости, ответа на запрос. К ним относятся прежде всего адрес электронной почты и содержание сообщения, а также, если они указаны, ваше имя и другие добровольно предоставленные контактные данные. Сведения, необходимые для рассмотрения обращения, обозначены соответствующим образом. Без необходимых контактных данных индивидуальный ответ может оказаться невозможным.

Сообщения из контактной формы первоначально сохраняются в базе данных на нашем сервере. Затем они напрямую загружаются собственным приложением на используемое нами устройство и обрабатываются там. Для этой внутренней передачи мы не используем сторонний сервис электронной почты. При обычной переписке по электронной почте в передаче сообщений могут участвовать почтовые серверы и технические поставщики услуг отправителя или получателя.

Сообщения из контактной формы, как правило, удаляются из серверной базы данных через 30 дней. Обычная переписка, сохранённая на нашем устройстве, как правило, удаляется не позднее одного года после завершения её обработки. Это не затрагивает установленные законом обязанности хранения и необходимое сохранение документов для защиты конкретных правовых требований. Дополнительная информация приведена в разделе 6.

Правовым основанием обработки обычных обращений является ст. 6, п. 1, лит. f DSGVO. Наш законный интерес заключается в обработке поступающих запросов, замечаний и сообщений об ошибках. Если переписка служит для преддоговорных действий или исполнения договора, обработка осуществляется на основании ст. 6, п. 1, лит. b DSGVO. Для обычной обработки обращения отдельное согласие с настоящей Политикой конфиденциальности не требуется.

3.2 Интерактивные инструменты, калькуляторы и конвертеры

Наш сайт предоставляет интерактивные инструменты для обработки, преобразования и вычисления текстов, выбранных значений и других исходных данных. Необходимые для соответствующей функции сведения передаются методом HTTP-POST по защищённому соединению на наш сервер, обрабатываются там, после чего результат возвращается в ваш браузер.

Переданные исходные данные используются исключительно для выполнения запрошенной операции. Они не сохраняются ни в базе данных, ни в отдельных журналах приложения. Обработка осуществляется только временно, во время выполнения запроса. Общие технические журналы содержат сведения о доступе, перечисленные в разделе 2.2, но не содержимое тела HTTP-POST-запроса.

Правовым основанием является ст. 6, п. 1, лит. b DSGVO, если функция предоставляется в рамках соответствующего пользовательского правоотношения, либо ст. 6, п. 1, лит. f DSGVO для общедоступных функций. Наш законный интерес заключается в предоставлении работоспособных интерактивных инструментов. Пожалуйста, не передавайте пароли, конфиденциальные документы или особо чувствительные персональные данные, если это не требуется для запрошенной обработки.

Cookies — это данные, которые могут сохраняться на вашем устройстве и считываться при последующих посещениях. Кроме того, мы используем другие механизмы хранения данных в браузере, включая Local Storage, Session Storage и технический кэш. Эти технологии используются для предоставления функций сайта, сохранения настроек и, в случае сторонних рекламных сервисов, для целей, описанных ниже.

Согласно § 25 Abs. 1 TDDDG, для сохранения информации на вашем устройстве или доступа к уже сохранённым данным, как правило, требуется согласие. Исключение предусмотрено, в частности, § 25 Abs. 2 Nr. 2 TDDDG, если сохранение данных или доступ к ним строго необходимы для предоставления цифровой услуги, явно запрошенной пользователем. Если при этом обрабатываются персональные данные, дополнительно применяются соответствующие правовые основания DSGVO.

Технически необходимые Cookies и механизмы хранения используются, в частности, для предоставления явно выбранных настроек и обеспечения работоспособности нашего интернет-ресурса. Вы можете просматривать, ограничивать и удалять Cookies и другие сохранённые данные сайта через настройки браузера. Отключение необходимых механизмов хранения может ограничить работу соответствующих функций сайта.

4.1 Google AdSense и управление согласием на рекламу

Мы используем Google AdSense для показа рекламы на нашем сайте. Для пользователей Европейской экономической зоны в предоставлении соответствующих услуг участвует, в частности, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google и другие участвующие рекламные партнёры могут обрабатывать персональные данные в связи с показом рекламы, включая IP-адреса, техническую информацию об устройствах и браузерах, идентификаторы Cookies, а также сведения об использовании сайта и взаимодействии с рекламными объявлениями.

Google AdSense использует Cookies и аналогичные технологии, в частности, для показа рекламы, ограничения частоты объявлений, измерения эффективности, предотвращения мошенничества и, в допустимых случаях, персонализации рекламы. Какие именно операции обработки осуществляются, зависит от настроек сервиса, вашего региона и принятых вами решений в отношении конфиденциальности.

Для управления вашими решениями в отношении конфиденциальности мы используем платформу Google Consent Management Platform (CMP) в рамках Transparency and Consent Framework (TCF) организации IAB Europe. Она информирует о целях обработки и участвующих поставщиках услуг. Вы можете дать согласие, изменить отдельные настройки, отказаться от согласия, а также позднее изменить или отозвать своё решение. Отдельные поставщики могут ссылаться на законные интересы применительно к определённым операциям обработки, если это допускается законодательством.

Для операций сохранения информации на вашем устройстве и доступа к ней, требующих согласия, применяется § 25 Abs. 1 TDDDG. Если персональные данные обрабатываются на основании вашего согласия, применяется ст. 6, п. 1, лит. a DSGVO. Для других операций могут применяться только допустимые законом правовые основания, информация о которых предоставляется в системе управления согласием.

Для сохранения вашего решения могут использоваться технические Cookies или аналогичные механизмы, например с названием FCCDCF. В связи с показом рекламы могут также применяться другие Cookies, например __eoi. Их фактическое использование, назначение и сроки хранения могут изменяться вследствие обновления сервисов.

Вы можете в любое время повторно открыть настройки конфиденциальности, изменить их или отозвать ранее предоставленное согласие с действием на будущее. Для этого используйте предусмотренную на нашем сайте ссылку управления настройками конфиденциальности и Cookies либо следующую функцию:

Настройки разрешений на использование Cookie

Дополнительная информация: Политика конфиденциальности Google и Google: реклама и конфиденциальность.

4.2 Настройки оформления

Наш сайт позволяет выбирать светлое или тёмное оформление. Выбранная настройка сохраняется в Cookie с названием dmode, чтобы она оставалась действительной при последующих посещениях. Срок хранения составляет до одного года. При выполнении условий § 25 Abs. 2 Nr. 2 TDDDG отдельное согласие для этой явно запрошенной функции не требуется. Если при этом обрабатываются персональные данные, правовым основанием является ст. 6, п. 1, лит. f DSGVO. Наш законный интерес заключается в удобном предоставлении выбранных пользователем настроек оформления.

4.3 Локальное кэширование и автономные функции

Для ускорения загрузки и повышения доступности нашего сайта мы используем технические механизмы локального хранения ранее загруженных ресурсов на вашем устройстве. К ним могут относиться изображения, файлы оформления, скрипты и другие технические файлы сайта. Благодаря этому некоторые ранее загруженные материалы могут оставаться доступными даже при временном отсутствии подключения к сети.

Локальное кэширование предназначено для обеспечения работы и технической оптимизации сайта. При выполнении условий § 25 Abs. 2 Nr. 2 TDDDG отдельное согласие не требуется. Если при этом обрабатываются персональные данные, правовым основанием является ст. 6, п. 1, лит. f DSGVO. Наш законный интерес заключается в стабильной, быстрой и экономичной работе интернет-ресурса. Локально сохранённые данные сайта можно удалить через настройки браузера.

5. Получатели данных и передача в третьи страны

Персональные данные передаются другим организациям или обрабатываются ими только в той мере, в какой это необходимо для предоставления наших сервисов, обработки обращений, использования явно активированных внешних материалов либо исполнения законных обязанностей. К возможным получателям относятся, в частности, наш хостинг-провайдер и его договорные субподрядчики, а также поставщики указанных внешних сервисов.

Наш хостинг-провайдер обрабатывает данные в рамках соглашения об обработке данных по поручению. Google и участвующие рекламные партнёры могут обрабатывать данные в рамках рекламных сервисов, описанных в разделе 4.1. Получатели данных при активации внешних медиаматериалов указаны в описаниях соответствующих функций. Мы не передаём самостоятельно сведения из контактных сообщений и учётных записей рекламным компаниям для коммерческого использования этих данных.

Наша собственная серверная инфраструктура расположена в Германии. Однако при использовании сервисов Google персональные данные могут обрабатываться или передаваться за пределы Европейской экономической зоны, в частности в США. К такой передаче применяются требования ст. 44 и последующих статей DSGVO. Для американских организаций, имеющих соответствующую сертификацию, может применяться решение Европейской комиссии об адекватности защиты в рамках EU-US Data Privacy Framework согласно ст. 45 DSGVO. Для других случаев могут требоваться надлежащие гарантии, в частности стандартные договорные положения согласно ст. 46 DSGVO. Дополнительная информация об используемых Google правовых основаниях: Google: правовые основания передачи данных.

Раскрытие персональных данных государственным органам или другим уполномоченным организациям осуществляется только при наличии соответствующей законной обязанности или иного допустимого правового основания.

6. Сроки хранения и удаление данных

Мы сохраняем персональные данные только на период, необходимый для соответствующей цели обработки, либо в течение обязательного срока, установленного законодательством. Конкретная продолжительность хранения или критерии её определения зависят от вида данных и соответствующей операции обработки.

Для некоторых деловых, налоговых и бухгалтерских документов законодательством предусмотрены обязательные сроки хранения. В зависимости от вида документа они могут составлять, в частности, шесть, восемь или десять лет, например согласно § 147 AO. Такие сроки действуют только для установленных законом категорий документов и не распространяются автоматически на обычные сообщения или запросы посетителей сайта.

Данные, необходимые для предъявления, осуществления или защиты конкретных правовых требований, могут сохраняться отдельно на необходимый для этого период. После достижения цели обработки или окончания применимого срока хранения соответствующие данные удаляются, если отсутствует другое допустимое правовое основание.

При удалении данных из действующих систем они могут временно оставаться в регулярно создаваемых резервных копиях. Такие копии перезаписываются или удаляются согласно соответствующим циклам хранения. Они используются для восстановления доступности и целостности наших систем.

7. Ваши права в отношении персональных данных

Если мы обрабатываем ваши персональные данные, вы обладаете, при соблюдении предусмотренных законом условий, следующими правами:

Для осуществления своих прав вы можете связаться с нами с помощью контактной информации, указанной в разделе 8. Соответствующие обращения, как правило, могут направляться в свободной форме. При наличии обоснованных сомнений в вашей личности мы можем запросить дополнительные сведения, необходимые для её подтверждения. Мы рассматриваем обращения в соответствии с установленными законодательством сроками.

Предоставленное согласие можно отозвать в любое время с действием на будущее. Отзыв не влияет на законность обработки, осуществлённой до него. Вы можете управлять согласием на рекламные технологии с помощью функции, описанной в разделе 4.1.

Для чтения общедоступных материалов предоставление персональных сведений, как правило, не требуется по договору. Однако для некоторых функций, в частности регистрации, обратной связи и использования защищённых сервисов, определённые данные необходимы. Без них соответствующие функции могут быть полностью или частично недоступны.

В рамках собственных функций нашего сайта мы не принимаем решений исключительно автоматизированным способом, имеющих правовые последствия или оказывающих сопоставимое существенное воздействие в смысле ст. 22 DSGVO. Внешние рекламные сервисы могут использовать автоматизированные методы выбора или персонализации. Информация о них предоставляется соответствующими поставщиками услуг и системой управления согласием.

8. Ответственный за обработку данных и контакты

Ответственным за обработку персональных данных в смысле DSGVO является:

Internetservice Seljunin
Anton Seljunin
Waldstr. 71
22846 Norderstedt
Германия

Показать электронные контактные данные

Контактная форма

9. Изменения Политики конфиденциальности

Мы можем изменять настоящую Политику конфиденциальности при изменении законодательных требований, технических процессов, используемых сервисов или функциональных возможностей нашего интернет-ресурса. Действующая редакция публикуется на этом сайте. Если изменения требуют отдельного информирования или повторного получения согласия, мы соблюдаем соответствующие требования законодательства.