Юридические вопросы · Дюссельдорф.
Защита данных
объяснение
1. Ответственное лицо
Лицом, ответственным по смыслу GDPR, является:
Автошкола S.U.V. ГмбХ
Атауил Абдельхафид
Минденерштрассе 106 · 40227 Дюссельдорф
Телефон: 0211 21098911
Электронная почта: info@fahrschulesuv.de
2. Общие сведения
Мы серьезно относимся к защите ваших личных данных и относимся к ним конфиденциально в соответствии с законодательными положениями о защите данных (GDPR, BDSG, TDDDG — ранее TTDSG) и настоящей декларацией о защите данных.
3. Хостинг
Этот веб-сайт размещен по адресу Версель Инк., 340 S Lemon Ave # 4133, Уолнат, Калифорния 91789, США. Для предоставления веб-сайта Vercel обрабатывает файлы журналов сервера (IP-адрес, дата/время, страница доступа, пользовательский агент). Обработка данных осуществляется для выполнения договора и в законных интересах технически безопасного предоставления (ст. 6, абз. 1, лит. b и f GDPR). Если данные передаются в США, передача осуществляется на основе стандартных договорных положений и Рамочной программы конфиденциальности данных ЕС-США.
4. База данных и доставка мультимедиа
Мы храним данные о предварительной регистрации, запросах и бронированиях в базе данных. Супабейс Инк., работает в регионе ЕС (Франкфурт, Германия). Обработка для выполнения контракта в соответствии со статьей 6, пункт 1, буква b GDPR. Контракт на обработку заказа существует.
Отдельные файлы изображений (например, изображения обложек нашего блога) доставляются через службу хранения Supabase; При загрузке таких изображений Supabase получает ваш IP-адрес и ваш пользовательский агент по техническим причинам. Правовая основа: Ст. 6 Параграф. 1 лит. f GDPR (законный интерес в эффективной доставке нашего контента); упомянутый договор на обработку заказа также включает эту обработку.
5. Доставка электронной почты и почтовый ящик
Мы отправляем транзакционные электронные письма (например, подтверждения, обратные вызовы) через Компания Resend Inc., регион ЕС. Обработка для инициирования/выполнения контракта в соответствии со статьей 6, пункт 1, буква b GDPR. Контракт на обработку заказа существует.
Наш почтовый ящик (приём и хранение входящих и исходящих писем) находится по адресу Хостингер (Hostinger International Ltd., расположение сервера в ЕС). Электронные письма, которые вы отправляете нам, хранятся там, а также зеркально отражаются в нашей базе данных (раздел 4) для обработки вашего запроса. Правовая основа: статья 6, абзац 1, буквы b и f GDPR.
6. Предварительная регистрация и контактная форма
Если вы сделаете необязывающий запрос, используя нашу форму предварительной регистрации, мы обработаем предоставленные вами данные, чтобы обработать ваш запрос и инициировать договор на обучение. В частности, собирается следующая информация: приветствие, имя и фамилия, имя при рождении, если применимо, дата и место рождения, адрес, адрес электронной почты, номер телефона, гражданство, желаемый класс/курс водительских прав, а также добровольная информация (например, особые запросы, наглядное пособие, существующие водительские права, предыдущая автошкола). Мы используем контактную форму для обработки вашего имени, адреса электронной почты, если применимо, номера телефона, темы и сообщения.
Правовой основой является статья 6, абзац 1, буква b GDPR (инициирование договора), а для поддающегося проверке согласия на обработку данных – статья 6, абзац 1, буква a GDPR. Выданное согласие на защиту данных документируется печатью времени (обязательство предоставить доказательства в соответствии со статьей 7, пункт 1 GDPR). Обязательные поля помечены соответствующим образом; Без этой информации мы не сможем обработать запрос. Срок хранения см. в разделе 20.
7. Приложения (страница карьеры)
Если вы подаете заявку через нашу страницу вакансий, мы будем обрабатывать предоставленные вами данные исключительно для выполнения процесса подачи заявки. Собираются следующие данные: приветствие, имя и фамилия, дата рождения, почтовый индекс и город, адрес электронной почты, номер телефона, школьная квалификация, ближайшая возможная дата начала, информация о том, как вы узнали о нас, добровольное сообщение и загруженные вами документы заявки (например, резюме, сертификаты, сопроводительное письмо).
Правовой основой является раздел 26, абзац 1, предложение 1 BDSG в сочетании со статьей 88 GDPR (обоснование трудовых отношений) и статьей 6, абзац 1, буква b GDPR. Если вы дали дополнительное согласие, правовым основанием является ст. 6 Параграф. 1 лит. GDPR; Согласие документируется с отметкой времени (ст. 7, абз. 1 GDPR) и может быть отозвано в любое время с вступлением в силу в будущем.
Ваши загруженные документы будут в одном частное складское помещение подан; Доступ возможен только внутренне и по временным ссылкам. Данные вашего приложения не будут переданы третьим лицам и не будут использоваться в рекламных целях. Срок хранения см. в разделе 20.
8. Информационная рассылка (двойная подписка)
Если вы согласны получать нашу рассылку, мы будем использовать ваш адрес электронной почты, чтобы отправлять вам информацию об автошколе и рекламных акциях. Регистрация происходит в Процедура двойной подписки: После вашего согласия мы сначала отправим вам электронное письмо с подтверждением; Только после нажатия на содержащуюся в нем ссылку подтверждения ваш адрес будет включен в список рассылки информационного бюллетеня. Так мы гарантируем, что регистрация действительно исходила от вас. Время регистрации и подтверждения фиксируется.
Правовой основой является ваше согласие в соответствии со статьей 6, абзацем 1, буквой a GDPR. Вы можете отказаться от подписки на новостную рассылку в любое время, используя ссылку для отказа от подписки в конце каждого электронного письма с новостной рассылкой или отправив сообщение на адрес info@fahrschulesuv.de отписаться; Отзыв не влияет на законность обработки, имевшей место до этого момента. После того, как вы отмените подписку, ваш адрес будет удален из списка рассылки и помещен в черный список, чтобы избежать повторной отправки.
9. Файлы cookie и аналогичные технологии
Мы используем технически необходимые файлы cookie (например, сеанс, согласие на использование файлов cookie, языковые предпочтения) без согласия в соответствии с разделом 25, параграф 2 TDDDG (ранее TTDSG). Другие файлы cookie и службы отслеживания на стороне браузера (анализ, маркетинг), в частности Google Tag Manager и Meta-Pixel, будут загружаться только с вашего явного согласия в баннере файлов cookie в соответствии с разделом 25, параграф 1 TDDDG и статьей 6, параграф 1, буква a GDPR. Пока вы не дали свое согласие, ни сценарии не будут выполняться, ни связанные сценарии не будут интегрированы сервером. Вы можете отозвать свое согласие в любое время, используя кнопку настроек файлов cookie в нижнем колонтитуле; Любая уже произведенная обработка данных остается законной. Независимо от файлов cookie, когда вы отправляете предварительную регистрацию, в Meta отправляется чисто серверное сообщение о конверсии (без доступа к вашему устройству) — подробности и правовые основания в разделе 13.
Мы также используем функциональное собственное хранилище Ваш браузер (localStorage/sessionStorage), который выполняет исключительно запрошенную вами функцию и не передает никаких данных третьим лицам: кэширование ваших записей в форме предварительной регистрации, истории чата в окне чата и параметров кампании, связанных с сеансом (раздел 11). Правовая основа: статья 25, абзац 2 TDDDG; хранилище необходимо для используемой вами функции.
10. Автозаполнение адреса (OpenStreetMap/Photon)
В форме предварительной регистрации мы используем сервис геокодирования на базе OSM. Фотон (komoot, хостинг в ЕС), чтобы ускорить ввод вашего адреса. При использовании поля поиска введенный текст поиска (и только этот текст) передается на photon.komoot.io. Никакие файлы cookie не устанавливаются и личные данные не сохраняются. Правовая основа: Ст. 6 Параграф. 1 лит. b GDPR (инициирование договора) и ст. 6 Параграф. 1 лит. f GDPR (законный интерес в эффективной регистрации).
11. Диспетчер тегов Google и реклама Google.
Если вы дали согласие на использование статистических или маркетинговых файлов cookie, мы загружаем службу управления тегами. Диспетчер тегов Google (GTM) тот Google Ирландия Лимитед, Дом Гордона, Барроу-стрит, Дублин 4, Ирландия. Идентификатор контейнера: GTM-M9TFFHX5. GTM сам по себе представляет собой контейнер тегов, который может интегрировать дополнительные теги (например, пиксели конверсии) в браузер; Соответствующие теги в GTM также защищены от преждевременного срабатывания нашим сигналом режима согласия v2 (по умолчанию «отказано») и становятся активными только после получения согласия на соответствующую категорию.
Обработанные данные: IP-адрес (сокращается, если обрабатывается Google), пользовательский агент, реферер, URL-адрес, к которому осуществляется доступ. Правовая основа: Ст. 6 Параграф. 1 лит. GDPR в сочетании с V.m. § 25 абзац 1 ТДДДГ. Возможна передача в третьи страны; Гарантии в соответствии со ст. 46 GDPR (стандартные договорные положения) и Рамочная программа конфиденциальности данных ЕС-США.
Конверсию можно выполнить через Диспетчер тегов — только после согласия на использование маркетинговых файлов cookie. Google Реклама будет сообщено после завершения предварительной регистрации. Для улучшения атрибуции конверсий («расширенное отслеживание конверсий») можно указать ваш адрес электронной почты и номер телефона. уже хешировано с помощью формы SHA-256 передаваться в Google; Google не получает никаких текстовых данных. Для назначения кампании мы также записываем параметры, передаваемые при доступе к странице (utm_source, utm_medium, utm_campaign, utm_term, utm_content, а также идентификаторы кликов, такие как gclid/fbclid). Они кэшируются собственными силами и исключительно для каждого сеанса (хранилище сеансов, удаляется при закрытии вкладки), чтобы назначить вашу предварительную регистрацию правильному источнику. Они передаются в Google только через ведущее событие, требующее согласия; Информацию о передаче на стороне сервера в Meta см. в разделе 13. Правовое основание: ст. 6 Параграф. 1 лит. GDPR в сочетании с V.m. § 25 абзац 1 ТДДДГ.
12. Мета Пиксель (Facebook/Instagram)
Если вы дали на это свое согласие, мы будем использовать метапиксель Мета Платформы Ирландия Лимитед, Площадь Гранд-Канал, 4, Дублин 2, Ирландия. Пиксель позволяет нам показывать таргетированную рекламу в Facebook/Instagram, измерять конверсии и создавать индивидуальные аудитории. Идентификатор пикселя: 1393209932293551. Зафиксированы события: PageView (просмотры страниц). Событие «Лид» (успешная предрегистрация) передается не через пиксель, а только на сторону сервера (пункт 13). Обрабатываемые данные: IP-адрес, пользовательский агент, сокращенные данные реферера/URL, файлы cookie (_fbp, _fbc), отпечаток браузера и файл cookie идентификатора клика, созданный Meta. Правовая основа: Ст. 6 Параграф. 1 лит. GDPR в сочетании с V.m. § 25 абзац 1 ТДДДГ. Вы можете отозвать свое согласие в любое время через настройки файлов cookie.
13. API метаконверсий (доставка на стороне сервера)
Помимо метапикселя, мы используем API метаконверсий тот Мета Платформы Ирландия Лимитед. Если вы оформите предварительную регистрацию через нашу форму, мы перенесем событие-конверсию «Лид». серверная частьс нашего сервера (Версель, регион ЕС) в Meta. Эта передача происходит от сервера к серверу: файлы cookie не устанавливаются и не считываются, а доступ к вашему устройству отсутствует (§ 25 TDDDG не затрагивается этим процессом); Таким образом, это не зависит от согласия на использование файлов cookie. Метапиксель на стороне браузера остается незатронутым, загружается только после согласия (раздел 12) и сам не передает ведущее событие; Событие «Лид» передается исключительно по этому серверному маршруту и с уникальным идентификатором события, поэтому каждая предварительная регистрация учитывается только один раз.
Чтобы улучшить качество назначения («Качество сопоставления событий»), мы передаем расширенные параметры сопоставления. безвозвратно хэшируется на стороне сервера с помощью SHA-256 перед передачей - Мета получает только эти хэш-значения, а не текстовые данные. Представленные данные: хешированный (SHA-256) адрес электронной почты, номер телефона, имя и фамилия, город, почтовый индекс и страна, а также хешированный ссылочный идентификатор; дополнительно IP-адрес, пользовательский агент, URL-адрес источника события и временная метка. Мета файлы cookie _fbp и _fbc будут отправлены только в том случае, если они доступны в вашем браузере — для этого требуется предварительное маркетинговое согласие; идентификатор клика, передаваемый при доступе к странице (fbclid) также может передаваться. Параметры кампании (utm_source, utm_medium, utm_campaign, utm_term, utm_content и идентификаторы кликов), если они доступны, сохраняются как пользовательские_данные отправили вместе.
Правовой основой для передачи на стороне сервера является статья 6 (1) (f) GDPR — наш законный интерес в измерении успеха и экономичном управлении нашими собственными рекламными кампаниями; Последовательная псевдонимизация (хеширование SHA-256) служит для минимизации данных. Вы можете в любое время возразить против этой обработки с будущими последствиями (ст. 21 GDPR), например. Б. по электронной почте info@fahrschulesuv.de. Передача в США происходит на основании стандартных договорных условий и Рамочной программы конфиденциальности данных ЕС-США.
14. Анализ продукта PostHog
Если ты не в Статистические файлы cookie Если вы дали согласие, мы будем использовать программное обеспечение для анализа продукции. PostHog тот PostHog Inc., 965 Mission St # 425, Сан-Франциско, Калифорния 94103, США. Обработка данных происходит через хостинг-кластер ЕС (eu.i.posthog.com) в Европейском Союзе. PostHog собирает агрегированную статистику использования (например, просмотры страниц, нажатия кнопок, затраченное время, анонимную информацию об устройстве), чтобы мы могли постоянно улучшать удобство использования веб-сайта. Если вы не дали согласия, скрипт загружается, но находится в режиме отказа и не передает события; после согласия он переходит в режим согласия. В случае отзыва посетитель будет немедленно настроен на отказ, а локальный идентификатор посетителя будет сброшен. Обрабатываемые данные: псевдонимный идентификатор посетителя, IP-адрес (обработанный сокращенным сервером ЕС), пользовательский агент, доступ к URL-адресу, параметры событий. Правовая основа: Ст. 6 Параграф. 1 лит. GDPR в сочетании с V.m. § 25 абзац 1 ТДДДГ. Вы можете отозвать свое согласие в любое время через настройки файлов cookie в нижнем колонтитуле.
PostHog Inc. — поставщик услуг в США; Существует договор на обработку заказа со стандартными договорными условиями. Если передача в США происходит в отдельных случаях, она основана на стандартных договорных положениях и Рамочной программе конфиденциальности данных ЕС-США.
15. Журналы сервера и операционный анализ (журналы PostHog)
Чтобы обеспечить безопасную и бесперебойную работу, мы регистрируем на сервере оперативные события (например, регистрации во внутренней административной зоне, получение новых предварительных регистраций и запросов на контакт, технические ошибки). Эти журналы включены в нашу базу данных. Супабаза (регион ЕС, Франкфурт), а также отправлено в службу лесозаготовок. PostHog через свой кластер ЕС (eu.i.posthog.com) передается. Когда вы входите в область администрирования, ваш IP-адрес и идентификатор браузера (пользовательский агент) записываются для предотвращения несанкционированного доступа. Эта регистрация на стороне сервера происходит независимо от файлов cookie и без согласия, исходя из нашего законного интереса к ИТ-безопасности и правильной работе (ст. 6, абзац 1, буква f GDPR). Журналы сохраняются только до тех пор, пока это необходимо для этих целей, а затем удаляются.
16. Карты Google
На нашей странице местоположения мы интегрируем картографические сервисы Карты Google тот Google Ирландия Лимитед, Дом Гордона, Барроу-стрит, Дублин 4, Ирландия. Карта будет только после активного согласиязагружено — либо путем подтверждения в баннере cookie (статистика или маркетинг), либо нажатием явной кнопки «Активировать карту» на странице местоположения. Если вы не дали свое согласие, Google не будет загружать iframe или скрипт; Вместо карты вы увидите статический заполнитель с адресом. При активации, среди прочего: передача IP-адреса, пользовательского агента, файлов cookie и отметки времени в Google; возможен трансфер в США. Правовая основа: Ст. 6 Параграф. 1 лит. GDPR в сочетании с V.m. § 25 абзац 1 ТДДДГ. Гарантии в соответствии со ст. 46 GDPR (стандартные договорные положения) и Рамочная программа конфиденциальности данных ЕС-США. Вы можете отозвать свое согласие в любое время через настройки файлов cookie в нижнем колонтитуле.
17. Чат с искусственным интеллектом (опционально)
Если вы используете наш AI-чат, ваши записи в чате будут отправлены на API Google Близнецов передается для генерации ответа. провайдер Google Ирландия Лимитед, Гордон Хаус, Барроу-стрит, Дублин 4, Ирландия; В зависимости от технической обработки возможна передача ООО «Гугл» в США (Стандартные договорные условия и Рамки конфиденциальности данных ЕС-США). По условиям платного API Gemini контент не будет использоваться для обучения моделей. Пожалуйста, не вводите конфиденциальные данные в чат. Если вы явно запросите контакт с нашей командой в чате, мы отправим предоставленные вами там контактные данные, а также историю чата по электронной почте на нашу стойку регистрации и обработаем их как запрос на контакт (раздел 6). Правовая основа: статья 6, абзац 1, буквы b и f GDPR.
18. Многоязычие (Google Translate)
Наш веб-сайт доступен на нескольких языках. Содержимое страницы переводится на стороне сервера через интерфейс перевода. Гугл (Google Ireland Limited или Google LLC, США). С нашего сервера в Google передаются только отображаемые тексты страниц, а результат временно сохраняется; Ваш IP-адрес не будет передан в Google, поскольку запрос поступает с нашего сервера (а не вашего браузера). Никакие персональные данные посетителей не передаются в Google. Правовая основа: Ст. 6 Параграф. 1 лит. f GDPR (законный интерес к безбарьерному многоязычному предоставлению контента). Любая передача в США осуществляется на основании стандартных договорных положений и Рамочной программы конфиденциальности данных ЕС-США.
19. Шрифты и внешние ссылки
Шрифты, используемые на этом сайте (Монтсеррат, Интер), размещен локально на нашем сервере. Когда вы заходите на веб-сайт, соединение с серверами Google (Google Fonts) или другими поставщиками шрифтов не устанавливается; Ваш IP-адрес не будет передан для этой цели третьим лицам.
Ссылки на наши профили в социальных сетях (Instagram, TikTok) и кнопки WhatsApp являются просто ссылками: на нашем веб-сайте не встроен контент этих поставщиков. Данные передаются соответствующему поставщику только тогда, когда вы активно нажимаете на такую ссылку и открываете их предложение.
20. Срок хранения
Мы храним персональные данные только до тех пор, пока это необходимо для соответствующих целей или до тех пор, пока существуют юридические требования к хранению:
• Предварительная регистрация, ведущая к заключению контракта на обучение: в течение всего периода обучения, а затем в рамках установленных законом сроков хранения (в частности, раздел 257 HGB: 6 лет, раздел 147 AO: 10 лет для документов, имеющих отношение к налогообложению).
• Предварительная запись без заключения договора: до тех пор, пока обработка и удаление не будут завершены, самое позднее после того, как цель обработки перестанет применяться.
• Контактные запросы: до тех пор, пока ваш запрос не будет полностью обработан, и только до тех пор, пока этого требуют законный интерес (например, запросы) или юридические обязательства.
• Приложения: В случае отклонения данные заявки и загруженные документы будут удалены не позднее, чем через шесть месяцев после завершения процесса (крайний срок защиты возможных претензий в соответствии с AGG). Если заявка ведет на должность, данные будут перенесены в личное дело. По вашему желанию мы сохраним ваши документы дольше для будущих работ.
• Информационный бюллетень: пока вы не отпишитесь; Список блокировки во избежание повторной отправки ведется постоянно.
• Журналы сервера и данные безопасности: только на короткое время, затем удаление (см. раздел 15).
По истечении соответствующего срока данные будут удалены или обезличены, если не существует юридических обязательств иного.
21. Ваши права
Вы имеете право на информацию (статья 15), исправление (статья 16), удаление (статья 17), ограничение обработки (статья 18), переносимость данных (статья 20) и возражение (статья 21). Пожалуйста, свяжитесь с нами неофициально info@fahrschulesuv.de.
Если обработка основана на вашем согласии, вы можете отозвать его в любое время с будущим эффектом (ст. 7, абз. 3 GDPR) – например, через настройки файлов cookie в нижнем колонтитуле или неофициально по электронной почте. Законность обработки, осуществляемой до момента отзыва, остается неизменной.
Вы также имеете право подать жалобу в надзорный орган — ответственность за это несет государственный комиссар по защите данных и свободе информации земли Северный Рейн-Вестфалия.
22. Изменения
Мы оставляем за собой право адаптировать это заявление так, чтобы оно всегда соответствовало действующим требованиям законодательства, или вносить изменения в наши услуги. Статус: 23 июля 2026 г..
