Юридичний · Дюссельдорф.
Захист даних
пояснення
1. Відповідальна особа
Відповідальною особою в розумінні GDPR є:
Автошкола С.У.В. GmbH
Аттауїл Абдельхафід
Мінденерштрассе 106 · 40227 Дюссельдорф
Телефон: 0211 21098911
Електронна пошта: info@fahrschulesuv.de
2. Загальні
Ми серйозно ставимося до захисту ваших персональних даних і обробляємо їх конфіденційно відповідно до законодавчих норм захисту даних (GDPR, BDSG, TDDDG — раніше TTDSG) і цієї декларації про захист даних.
3. Хостинг
Цей веб-сайт розміщено на Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, США. Щоб надати веб-сайт, Vercel обробляє файли журналу сервера (IP-адреса, дата/час, доступ до сторінки, агент користувача). Обробка даних відбувається для виконання контракту та в законних інтересах забезпечення технічної безпеки (ст. 6, абз. 1, літ. b і f GDPR). Якщо дані передаються до США, передача ґрунтується на стандартних договірних положеннях і Конфіденційності даних між ЄС і США.
4. База даних і доставка медіа
Ми зберігаємо дані про попередній запис, запити та бронювання в базі даних Supabase Inc., діяла в регіоні ЄС (Франкфурт, Німеччина). Обробка для виконання контракту відповідно до статті 6 абзацу 1 букви b GDPR. Договір на обробку замовлення існує.
Окремі файли зображень (наприклад, зображення обкладинок нашого блогу) доставляються через службу зберігання Supabase; Під час завантаження таких зображень Supabase отримує вашу IP-адресу та ваш агент користувача з технічних причин. Правова підстава: ст. 6 п. 1 л. f GDPR (законний інтерес в ефективній доставці нашого контенту); згаданий договір обробки замовлення також включає цю обробку.
5. Доставка електронною поштою та вхідна електронна пошта
Ми надсилаємо транзакційні електронні листи (наприклад, підтвердження, зворотні виклики) через Повторно надіслати Inc., регіон ЄС. Обробка для ініціювання/виконання контракту відповідно до статті 6, абзацу 1, букви b GDPR. Договір на обробку замовлення існує.
Наша електронна скринька (прийом і зберігання вхідних і вихідних листів) знаходиться за адресою Hostinger (Hostinger International Ltd., розташування сервера в ЄС). Електронні листи, які ви надсилаєте нам, зберігаються там, а також відображаються в нашій базі даних (розділ 4) для обробки вашого запиту. Правова основа: стаття 6 абзац 1 букви b і f GDPR.
6. Попередня реєстрація та контактна форма
Якщо ви зробите необов’язковий запит за допомогою нашої форми попередньої реєстрації, ми обробимо дані, які ви надасте, щоб обробити ваш запит та ініціювати договір про навчання. Зокрема, збирається наступне: привітання, ім’я та прізвище, ім’я при народженні, якщо є, дата та місце народження, адреса, адреса електронної пошти, номер телефону, національність, бажаний клас/курс водійського посвідчення, а також добровільна інформація (наприклад, спеціальні запити, візуальна допомога, наявні водійські права, попередня автошкола). Ми використовуємо контактну форму для обробки вашого імені, адреси електронної пошти, якщо це можливо, номера телефону, теми та повідомлення.
Правовою основою є стаття 6, абзац 1, літера b GDPR (ініціація договору) і - для перевіреної згоди на обробку даних – стаття 6, абзац 1, літера a GDPR. Надана згода на захист даних документується міткою часу (зобов’язання надати докази згідно зі ст. 7, абз. 1 GDPR). Обов'язкові поля позначені як такі; Без цієї інформації ми не можемо обробити запит. Термін зберігання див. у розділі 20.
7. Програми (сторінка кар'єри)
Якщо ви подаєте заявку через нашу сторінку кар’єри, ми оброблятимемо надані вами дані виключно для виконання процесу подання заявки. Збирається наступне: привітання, ім’я та прізвище, дата народження, поштовий індекс і місто, адреса електронної пошти, номер телефону, шкільна кваліфікація, найраніша можлива дата початку, інформація про те, як ви дізналися про нас, добровільне повідомлення та документи для заявки, які ви завантажили (наприклад, резюме, сертифікати, супровідний лист).
Правовою основою є розділ 26 абзац 1 речення 1 BDSG у поєднанні зі статтею 88 GDPR (обґрунтування трудових відносин) і стаття 6 абзац 1 літера b GDPR. Якщо ви дали додаткову згоду, правовою підставою є ст. 6 п. 1 л. GDPR; Згода задокументована міткою часу (ст. 7, абз. 1 GDPR) і може бути відкликана в будь-який час із майбутнім ефектом.
Завантажені документи будуть в одному непублічне складське приміщення поданий; Доступ можливий лише внутрішньо та через тимчасові посилання. Дані вашої програми не будуть передані третім особам і не використовуватимуться для реклами. Термін зберігання див. у розділі 20.
8. Інформаційний бюлетень (подвійна заявка)
Якщо ви погоджуєтесь отримувати нашу розсилку, ми будемо використовувати вашу електронну адресу, щоб надсилати вам інформацію про автошколу та акції. Реєстрація відбувається в Подвійна процедура реєстрації: Після вашої згоди ми спочатку надішлемо вам електронний лист із підтвердженням; Лише після натискання посилання для підтвердження, що міститься в ньому, ваша адреса буде включена до списку розсилки інформаційного бюлетеня. Таким чином ми гарантуємо, що реєстрація дійсно надійшла від вас. Час реєстрації та підтвердження записується.
Юридичною підставою є ваша згода відповідно до статті 6 абзацу 1 букви a GDPR. Ви можете будь-коли скасувати підписку на інформаційний бюлетень, скориставшись посиланням для скасування підписки в кінці кожного електронного листа з новинами або надіславши повідомлення на info@fahrschulesuv.de відписатися; Відкликання не впливає на законність обробки, яка мала місце до цього моменту. Після скасування підписки вашу адресу буде видалено зі списку розсилки та додано до чорного списку, щоб уникнути повторного надсилання.
9. Файли cookie та подібні технології
Ми використовуємо технічно необхідні файли cookie (наприклад, сеанс, згода на файли cookie, параметри мови) без згоди відповідно до розділу 25, параграф 2 TDDDG (раніше TTDSG). Інші файли cookie та служби відстеження на стороні веб-переглядача (аналіз, маркетинг) - зокрема Google Tag Manager і Meta-Pixel - завантажуватимуться лише з вашої прямої згоди на банер файлів cookie відповідно до розділу 25 абзацу 1 TDDDG і статті 6 абзацу 1 букви a GDPR. Поки ви не дали свою згоду, ані сценарії не виконуватимуться, а пов’язані сценарії не будуть інтегровані сервером. Ви можете будь-коли відкликати свою згоду за допомогою кнопки налаштувань файлів cookie у нижньому колонтитулі; Будь-яка обробка даних, яка вже відбулася, залишається законною. Незалежно від файлів cookie, коли ви надсилаєте попередню реєстрацію, у Meta надсилається повідомлення про перетворення виключно на стороні сервера (без доступу до вашого пристрою) – деталі та правова основа в розділі 13.
Ми також використовуємо функціональне власне сховище Ваш браузер (localStorage/sessionStorage), який виконує виключно ту функцію, яку ви запитали, і не передає жодних даних третім сторонам: кешування ваших записів форми у формі попередньої реєстрації, вашої історії чату у вікні чату та параметрів кампанії, пов’язаних із сеансом (розділ 11). Правова основа: Розділ 25 Параграф 2 TDDDG; зберігання потрібне для функції, яку ви використовуєте.
10. Автозаповнення адреси (OpenStreetMap / Photon)
У формі попередньої реєстрації ми використовуємо сервіс геокодування на основі OSM Фотон (komoot, розміщений у ЄС), щоб пришвидшити введення адреси. При використанні поля пошуку введений текст пошуку (і тільки цей текст) передається на photon.komoot.io. Файли cookie не встановлюються та особисті дані не зберігаються. Правова підстава: ст. 6 п. 1 л. b GDPR (укладення контракту) та ст. 6 п. 1 л. f GDPR (законний інтерес в ефективній реєстрації).
11. Менеджер тегів Google і Google Ads
Якщо ви дали згоду на статистичні або маркетингові файли cookie, ми завантажуємо службу керування тегами Менеджер тегів Google (GTM) в Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. ID контейнера: GTM-M9TFFHX5. Сам GTM є контейнером тегів, який може інтегрувати додаткові теги (наприклад, пікселі перетворення) у браузері; Відповідні теги в GTM також захищені від передчасного запуску нашим сигналом режиму згоди v2 (за замовчуванням "відмовлено") і стають активними лише після отримання згоди на відповідну категорію.
Оброблені дані: IP-адреса (скорочена, якщо обробляється Google), агент користувача, реферер, URL-адреса. Правова підстава: ст. 6 п. 1 л. a GDPR у поєднанні з V. m. § 25 параграф 1 TDDDG. Можлива передача в треті країни; Гарантії відповідно до ст. Існують 46 GDPR (стандартні договірні положення) і ЄС-США.
Перетворення можна здійснити через Менеджер тегів - лише після згоди на маркетингові файли cookie Google Ads буде повідомлено, коли ви завершите попередню реєстрацію. Для покращення атрибуції конверсій («розширені конверсії») можна включити вашу електронну адресу та номер телефону уже хешовано за допомогою форми SHA-256 передаватися в Google; Google не отримує звичайні текстові дані. Для призначення кампанії ми також записуємо параметри, передані під час доступу до сторінки (utm_source, utm_medium, utm_campaign, utm_term, utm_content, а також ідентифікатори кліків, як-от gclid/fbclid). Вони кешуються першою стороною та виключно для кожного сеансу (сховище сеансу, видаляється, коли вкладка закривається), щоб призначити вашу попередню реєстрацію правильному джерелу. Вони передаються в Google лише через провідну подію, для якої потрібна згода; Щодо передачі на сервер Meta див. розділ 13. Правова основа: ст. 6 п. 1 л. a GDPR у поєднанні з V. m. § 25 параграф 1 TDDDG.
12. Meta Pixel (Facebook/Instagram)
Якщо ви дали згоду на це, ми використовуватимемо метапіксель Meta Platforms Ireland Limited, 4 Grand Canal Square, Дублін 2, Ірландія. Піксель дозволяє нам розміщувати цільову рекламу на Facebook/Instagram, вимірювати конверсії та створювати спеціальні аудиторії. Ідентифікатор пікселя: 1393209932293551. Зафіксовані події: PageView (перегляди сторінок). Подія Lead (успішна попередня реєстрація) передається не через піксель, а лише на стороні сервера (пункт 13). Оброблені дані: IP-адреса, агент користувача, скорочені дані реферера/URL-адреси, файли cookie (_fbp, _fbc), відбиток браузера та файл cookie ідентифікатора кліку, згенерований Meta. Правова підстава: ст. 6 п. 1 л. a GDPR у поєднанні з V. m. § 25 параграф 1 TDDDG. Ви можете будь-коли відкликати свою згоду в налаштуваннях файлів cookie.
13. Meta Conversions API (доставка на стороні сервера)
На додаток до метапікселя ми використовуємо Meta Conversions API в Meta Platforms Ireland Limited. Якщо ви завершите попередню реєстрацію за допомогою нашої форми, ми передамо подію конверсії «Потенційний клієнт». стороні сервераз нашого сервера (Vercel, регіон ЄС) на Meta. Ця передача відбувається між серверами: файли cookie не встановлюються та не читаються, і немає доступу до вашого пристрою (§ 25 TDDDG не впливає на цей процес); Тому це не залежить від згоди на файли cookie. Це не впливає на метапіксель на стороні браузера, він завантажується лише після отримання згоди (розділ 12) і сам не передає провідну подію; Подія «Lead» передається виключно цим маршрутом на стороні сервера та з унікальним ідентифікатором події, тому кожна попередня реєстрація зараховується лише один раз.
Щоб покращити якість призначення («Якість відповідності подій»), ми передаємо розширені параметри відповідності безповоротно хешується на стороні сервера за допомогою SHA-256 перед передачею - Meta отримує лише ці хеш-значення, а не звичайні текстові дані. Надіслані дані: хешована (SHA-256) адреса електронної пошти, номер телефону, ім’я та прізвище, місто, поштовий індекс і країна, а також хешований контрольний ідентифікатор; додатково IP-адреса, агент користувача, URL джерела події та позначка часу. Мета файли cookie _fbp і _fbc буде надіслано, лише якщо вони доступні у вашому браузері - для цього потрібна попередня маркетингова згода; ідентифікатор кліку, який передається під час доступу до сторінки (fbclid) також можна передати. Якщо доступно, параметри кампанії (utm_source, utm_medium, utm_campaign, utm_term, utm_content та ідентифікатори кліків) зберігаються як custom_data надіслано разом.
Правовою основою для передачі на стороні сервера є стаття 6 (1) (f) GDPR – наш законний інтерес у вимірюванні успіху та економічного управління нашими власними рекламними кампаніями; Послідовна псевдонімізація (хешування SHA-256) служить для мінімізації даних. Ви можете заперечити проти такої обробки в будь-який час із майбутнім ефектом (ст. 21 GDPR), напр. B. електронною поштою info@fahrschulesuv.de. Передача до США відбувається на основі стандартних договірних положень і рамок конфіденційності даних між ЄС і США.
14. Аналіз продукту PostHog
Якщо ви не зайшли Статистичні файли cookie Якщо ви дали згоду, ми використовуватимемо програмне забезпечення для аналізу продукту PostHog в PostHog Inc., 965 Mission St #425, Сан-Франциско, Каліфорнія 94103, США. Обробка даних відбувається через хостинговий кластер ЄС (eu.i.posthog.com) в межах Європейського Союзу. PostHog збирає сукупну статистику використання (наприклад, перегляди сторінок, натискання кнопок, витрачений час, анонімну інформацію про пристрій), щоб ми могли постійно покращувати зручність використання веб-сайту. Якщо ви не дали згоди, сценарій завантажується, але перебуває в режимі відмови та не передає події; після згоди він переходить у режим згоди. У разі відкликання відвідувач одразу буде налаштований на відмову, а локальний ідентифікатор відвідувача буде скинуто. Оброблені дані: псевдонімний ідентифікатор відвідувача, IP-адреса (оброблена скорочена сервером ЄС), агент користувача, URL-адреса, параметри події. Правова підстава: ст. 6 п. 1 л. a GDPR у поєднанні з V. m. § 25 параграф 1 TDDDG. Ви можете будь-коли відкликати свою згоду в налаштуваннях файлів cookie у нижньому колонтитулі.
PostHog Inc. є постачальником у США; Існує договір обробки замовлення зі стандартними умовами договору. Якщо передача в США відбувається в окремих випадках, вона ґрунтується на стандартних договірних положеннях і Рамці конфіденційності даних між ЄС і США.
15. Журнали сервера та операційний аналіз (журнали PostHog)
Щоб забезпечити безпечну та безперебійну роботу, ми реєструємо на сервері важливі для роботи події (наприклад, реєстрації у внутрішній частині адміністрування, отримання нових попередніх реєстрацій і запитів на контакт, технічні помилки). Ці журнали включені в нашу базу даних Надбаза (регіон ЄС, м. Франкфурт), а також відправляється в лісозаготівельну службу PostHog через свій кластер ЄС (eu.i.posthog.com) передано. Коли ви входите в область адміністрування, ваша IP-адреса та ідентифікатор браузера (агент користувача) записуються для запобігання несанкціонованому доступу. Ця реєстрація на стороні сервера відбувається незалежно від файлів cookie та без згоди на основі нашого законного інтересу до ІТ-безпеки та належної роботи (ст. 6, абз. 1, літ. f GDPR). Журнали зберігаються лише стільки часу, скільки необхідно для цих цілей, а потім видаляються.
16. Google Maps
На нашій сторінці розташування ми інтегруємо картографічні служби Google Maps в Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Картка буде тільки після активної згодизавантажено — підтвердженням у банері файлів cookie (статистика чи маркетинг) або натисканням прямої кнопки «Активувати карту» на сторінці розташування. Якщо ви не дали свою згоду, Google не завантажуватиме iframe або сценарій; Замість карти ви побачите статичний заповнювач із адресою. При активації, серед іншого: передача IP-адреси, агента користувача, файлів cookie та позначки часу в Google; можливий трансфер до США. Правова підстава: ст. 6 п. 1 л. a GDPR у поєднанні з V. m. § 25 параграф 1 TDDDG. Гарантії відповідно до ст. Існують 46 GDPR (стандартні договірні положення) і ЄС-США. Ви можете будь-коли відкликати свою згоду в налаштуваннях файлів cookie у нижньому колонтитулі.
17. Чат на основі AI (необов'язково)
Якщо ви використовуєте наш чат зі штучним інтелектом, ваші записи чату надсилатимуться на адресу API Google Gemini передано для створення відповіді. провайдер є Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; Залежно від технічної обробки може бути можлива передача Google LLC у США (Стандартні договірні положення та Конфіденційність даних між ЄС та США). Згідно з умовами платного API Gemini, вміст не використовуватиметься для навчання моделей. Будь ласка, не вводьте конфіденційні дані в чаті. Якщо ви чітко попросите зв’язатися з нашою командою в чаті, ми надішлемо контактні дані, які ви там надали, а також історію чату електронною поштою на нашу рецепцію та обробимо їх як запит на зв’язок (Розділ 6). Правова основа: стаття 6 абзац 1 букви b і f GDPR.
18. Багатомовність (Google Translate)
Наш веб-сайт можна переглядати кількома мовами. Вміст сторінки перекладається на стороні сервера через інтерфейс перекладу Google (Google Ireland Limited або Google LLC, США). Лише тексти сторінок, які мають відображатися, передаються з нашого сервера в Google, а результат тимчасово зберігається; Ваша IP-адреса не буде передана Google, оскільки запит надходить з нашого сервера (а не з вашого браузера). Жодні особисті дані відвідувачів не передаються в Google. Правова підстава: ст. 6 п. 1 л. f GDPR (законний інтерес у безбар’єрному, багатомовному наданні контенту). Будь-яка передача в США відбувається на основі стандартних договірних положень і рамок конфіденційності даних між ЄС і США.
19. Шрифти та зовнішні посилання
На цьому веб-сайті використовуються шрифти (Montserrat, Inter). розміщені локально на нашому сервері. Коли ви заходите на веб-сайт, не встановлюється з’єднання із серверами Google (Google Fonts) або іншими постачальниками шрифтів; Ваша IP-адреса не буде передана третім особам для цієї мети.
Посилання на наші профілі в соціальних мережах (Instagram, TikTok) і кнопки WhatsApp є суто посиланнями – на нашому веб-сайті немає вмісту від цих постачальників. Дані надходять до відповідного постачальника лише тоді, коли ви активно натискаєте таке посилання та відкриваєте його пропозицію.
20. Термін зберігання
Ми зберігаємо персональні дані лише до тих пір, поки це необхідно для відповідних цілей або доки існують юридичні вимоги щодо зберігання:
• Попередня реєстрація, яка веде до контракту на навчання: протягом періоду навчання та згодом у рамках встановлених законом періодів зберігання (зокрема, розділ 257 HGB: 6 років, розділ 147 AO: 10 років для податкових документів).
• Попередній запис без укладення договору: до завершення обробки та видалення, щонайпізніше після того, як мета обробки більше не актуальна.
• Контактні питання: доки ваш запит не буде повністю оброблено, а потім лише до тих пір, поки цього вимагають законні інтереси (наприклад, запити) або юридичні зобов’язання.
• Застосування: У разі відхилення дані заявки та завантажені документи буде видалено не пізніше ніж через шість місяців після завершення процесу (кінцевий термін для захисту можливих претензій відповідно до AGG). Якщо заява веде на посаду, дані будуть перенесені в особову справу. За вашим бажанням ми збережемо ваші документи довше для майбутніх вакансій.
• Інформаційний бюлетень: поки ви не відпишетеся; Список блокування, щоб уникнути повторного надсилання, підтримується постійно.
• Журнали сервера та дані безпеки: лише на короткий час, потім видалення (див. розділ 15).
Після закінчення відповідного терміну дані будуть видалені або знеособлені, якщо немає юридичних зобов’язань щодо протилежного.
21. Ваші права
Ви маєте право на інформацію (Стаття 15), виправлення (Стаття 16), видалення (Стаття 17), обмеження обробки (Стаття 18), перенесення даних (Стаття 20) і заперечення (Стаття 21). Будь ласка, зв'яжіться з нами неофіційно info@fahrschulesuv.de.
Якщо обробка ґрунтується на вашій згоді, ви можете відкликати її в будь-який час із майбутнім ефектом (стаття 7, параграф 3 GDPR) - наприклад, через налаштування файлів cookie у нижньому колонтитулі або неофіційно електронною поштою. Законність обробки, що виконується до відкликання, залишається незмінною.
Ви також маєте право поскаржитися в наглядовий орган - відповідальним є державний уповноважений із захисту даних і свободи інформації землі Північний Рейн-Вестфалія.
22. Зміни
Ми залишаємо за собою право адаптувати цю заяву, щоб вона завжди відповідала поточним вимогам законодавства, або вносити зміни в наші служби. Статус: 23 липня 2026 р.
