Политика конфиденциальности

В настоящей политике объясняется, как обрабатываются персональные данные при использовании сайта reichesdeutsch.de, веб-приложения app.reichesdeutsch.de, мобильных приложений «Reiches Deutsch», а также связанных с ними контактных, договорных и платежных функций.

1. Оператор персональных данных

Оператором персональных данных в смысле Общего регламента ЕС о защите данных (GDPR/DSGVO) является:

Elisabeth Reichert
индивидуальная предпринимательница по праву Германии (Einzelunternehmerin), работающая под наименованием «Reiches Deutsch»
Kulenkampffallee 198
28213 Bremen
Германия
Электронная почта: kontakt@reichesdeutsch.de

2. Хостинг, предоставление сервиса и серверные журналы

Маркетинговый сайт размещен у netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Германия. При открытии сайта в серверных журналах могут обрабатываться, в частности, IP-адрес, дата и время, запрошенная страница или файл, referrer, браузер, операционная система, объем переданных данных и статус доступа.

Обработка необходима для безопасного и надежного предоставления онлайн-сервиса. Правовым основанием является ст. 6 абз. 1 лит. f GDPR; законный интерес состоит в безопасной, стабильной и защищенной от злоупотреблений работе. Если хостинг-провайдер обрабатывает данные по нашему поручению, это осуществляется на основании договора по ст. 28 GDPR.

Приложение и его программный интерфейс используют самостоятельно эксплуатируемый программный стек Supabase по адресу app.reichesdeutsch.de. Supabase используется как программное обеспечение; само по себе это не означает передачу данных приложения компании Supabase, Inc. Продуктивная серверная инфраструктура приложения также размещена у netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Германия. Конкретные сроки удаления ее технических журналов еще сверяются с продуктивной конфигурацией.

3. Обращения, формы и защита от злоупотреблений

При обращении по электронной почте или через форму мы обрабатываем сообщенные данные. К ним могут относиться имя, адрес электронной почты, необязательный номер телефона или имя пользователя Telegram, содержание сообщения и технические сведения об отправке. Контактная форма использует собственный backend, Nodemailer, простую CAPTCHA и технические ограничения для защиты от автоматических злоупотреблений. IP-адрес при этом может кратковременно обрабатываться для выявления повторных запросов.

Правовым основанием является ст. 6 абз. 1 лит. b GDPR, если обращение связано с договором или преддоговорными действиями. В остальных случаях обработка основана на ст. 6 абз. 1 лит. f GDPR; наш законный интерес состоит в надежной обработке обращений и защите форм.

Сообщения передаются в рабочий почтовый ящик через инфраструктуру электронной почты и SMTP, предоставляемую netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Германия. Технические сроки хранения еще сверяются с продуктивной конфигурацией.

4. Учетная запись и аутентификация

При регистрации и использовании учетной записи мы обрабатываем, в частности:

• адрес электронной почты и имя;
• внутренние идентификаторы пользователя, профиля, лица и роли;
• данные аутентификации, при этом пароль не хранится в открытом виде;
• сведения о подтверждении, входе, восстановлении и сессии;
• время и технические метаданные операций, связанных с безопасностью.

Данные необходимы для создания учетной записи, входа, проверки прав доступа и защиты учетной записи. Правовым основанием является ст. 6 абз. 1 лит. b GDPR. Журналирование в целях безопасности может дополнительно основываться на ст. 6 абз. 1 лит. f GDPR; законный интерес состоит в защите учетных записей и систем.

5. Онбординг и персонализация

Для составления учебного плана мы обрабатываем выбранный уровень немецкого языка (A1–B2), цель обучения, желаемое ежедневное время занятий, текущий шаг онбординга и время его завершения. Эти данные используются для адаптации содержания и учебного маршрута к выбранным целям.

Правовым основанием является ст. 6 абз. 1 лит. b GDPR. Персонализация не приводит к исключительно автоматизированному решению, которое имеет для тебя юридические последствия или аналогичным образом существенно влияет на тебя.

6. Курсы, учебный прогресс и активность в приложении

Для предоставления учебных услуг мы обрабатываем, в частности, зачисления на курсы, права доступа, назначенные подписки, завершенные уроки, рассчитанный на их основе прогресс и время выполнения. Вопросы и ответы викторин обрабатываются для проведения викторины. По текущему техническому состоянию персональные ответы или индивидуальные результаты викторин не сохраняются постоянно как набор данных, связанный с пользователем.

Для отображения активности за семь дней приложение фиксирует для каждого активного календарного дня идентификатор пользователя, локальную дату активности, первое и последнее время наблюдения в UTC и смещение устройства от UTC. При новом наблюдении активности записи старше семидневного окна технически удаляются. Дополнительный максимальный срок удаления на случай, если после этого приложение больше не используется, сейчас определяется для продуктивной эксплуатации.

Правовым основанием является ст. 6 абз. 1 лит. b GDPR, поскольку данные нужны для доступа к курсам, отображения прогресса и запрошенных функций активности.

7. Подписки и платежи через Stripe

Для месячных и годовых подписок на приложение мы используем Stripe. Для клиентов в Европейской экономической зоне ответственна Stripe Payments Europe, Limited, Ирландия. Stripe обрабатывает платежные, контактные, транзакционные данные, сведения об устройстве и данные для предотвращения мошенничества в собственной ответственности и, если это согласовано, по нашему поручению. Полные данные банковской карты или счета в наших системах не сохраняются.

В наших системах обрабатываются, в частности, идентификатор клиента Stripe, идентификаторы подписки и цены, выбранный тариф, статус, даты пробного периода, расчетного периода и отмены, ссылки на платежи или счета и необходимые для синхронизации webhook-события. Это служит заключению договора, оплате, предоставлению доступа, управлению подпиской и предотвращению мошенничества. Правовыми основаниями являются ст. 6 абз. 1 лит. b GDPR и, для установленных законом обязанностей учета и подтверждения, ст. 6 абз. 1 лит. c GDPR. Меры безопасности и предотвращения мошенничества могут основываться на ст. 6 абз. 1 лит. f GDPR.

Подробнее см. политику конфиденциальности Stripe.

8. Индивидуальные занятия и учебное сопровождение

При запросе или проведении онлайн-занятий и индивидуального сопровождения мы обрабатываем контактные данные, учебную цель, уровень языка, договоренности о времени, забронированные занятия, коммуникацию, присланные задания и обратную связь в объеме, необходимом для предложения и оказания услуги. Правовым основанием является ст. 6 абз. 1 лит. b GDPR.

Если используется внешний сервис видеоконференций, записи или коммуникации, он будет назван до начала использования. Фактически используемый в продуктивной работе сервис и его условия защиты данных необходимо добавить в настоящую политику до начала соответствующих услуг.

9. Магазины приложений

При загрузке мобильного приложения Apple или Google как операторы соответствующего магазина могут самостоятельно обрабатывать данные, например учетную запись магазина, идентификатор устройства, IP-адрес, сведения о загрузке и диагностике. Наше влияние на эту обработку ограничено. По текущей модели продукта платные подписки Reiches Deutsch заключаются через веб-оформление, а не как встроенная покупка.

Дополнительная информация:

• Конфиденциальность Apple
• Конфиденциальность Google

10. Локальное хранение, cookies и аналогичные технологии

Сайт сейчас не использует маркетинговые или аналитические cookies. Выбор в уведомлении о cookies сохраняется в браузере под ключом reiches_deutsch_cookie_consent_v1. Шрифты загружаются локально.

Веб-приложение и мобильные приложения сохраняют на устройстве технически необходимые сведения, в частности активную сессию аутентификации, последний использованный адрес электронной почты, язык и настройки оформления. Это необходимо для входа, безопасности и явно запрошенных функций приложения. Правовым основанием для доступа к технически необходимой информации на устройстве является § 25 абз. 2 TDDDG; последующая обработка основана на ст. 6 абз. 1 лит. b или f GDPR.

Удаление приложения или локальных данных браузера удаляет локальные данные, но не прекращает подписку автоматически и не удаляет автоматически серверные данные учетной записи.

11. Отсутствие внешней веб-аналитики

Сейчас ни на маркетинговом сайте, ни в приложении не используются внешние сервисы аналитики, рекламы или отслеживания сбоев, такие как Google Analytics, Meta Pixel, Plausible, Matomo или Firebase Analytics. Технически необходимые серверные журналы, функциональное отображение семидневной активности и журналы разработки не являются рекламной аналитикой аудитории.

12. Внешние ссылки и социальные сети

Сайт содержит обычные ссылки на внешние предложения, в частности Instagram, Telegram, Stripe, Apple, Google и веб-приложение. Только при переходе по такой ссылке соответствующий поставщик начинает обрабатывать данные в собственной ответственности. Пока внешний контент не встроен, простое отображение нашей страницы не устанавливает соединение с этими поставщиками.

13. Расторжение, отказ от договора и иные юридические заявления

При подаче заявления о расторжении, отказе от договора, удалении учетной записи или иного юридического заявления мы обрабатываем указанные идентификационные и контактные данные, обозначение договора, содержание заявления, дату и время получения, желаемую дату прекращения и подтверждение отправки. Это необходимо для обработки и доказательства получения заявления. Правовыми основаниями являются ст. 6 абз. 1 лит. b и c GDPR, а также ст. 6 абз. 1 лит. f GDPR для предъявления, осуществления или защиты правовых требований.

Запрос на удаление учетной записи сначала регистрируется и проверяется. Установленные законом сроки хранения и данные, необходимые для исполнения действующего договора, могут препятствовать немедленному полному удалению.

14. Получатели, обработчики и передача в третьи страны

Доступ имеют только лица, которым он необходим для эксплуатации, поддержки, обучения, клиентского сервиса, бухгалтерии или выполнения правовых обязанностей. В зависимости от использования данные также могут передаваться поставщикам хостинга и электронной почты, Stripe и выбранным тобой внешним платформам. Органы власти, суды, налоговые или юридические консультанты получают данные только при наличии правовой обязанности или необходимости защиты прав.

С поставщиками, обрабатывающими данные по нашему поручению, при необходимости заключаются договоры по ст. 28 GDPR. Stripe, Telegram, Apple и Google могут самостоятельно отвечать за собственную обработку и обрабатывать данные в странах за пределами Европейской экономической зоны. Если за передачу в третью страну отвечаем мы, она основывается на решении об адекватности, подходящих гарантиях, например стандартных договорных положениях ЕС, или законном исключении.

netcup GmbH предоставляет продуктивную инфраструктуру для маркетингового сайта, сервера приложения, электронной почты и SMTP. Поставщик коммуникационной платформы для индивидуальных занятий, если такая платформа используется, будет добавлен до начала соответствующих услуг.

15. Сроки хранения

Мы храним данные только столько, сколько они необходимы для соответствующей цели. В общем применяются следующие правила:

• данные учетной записи, учебный прогресс и права доступа хранятся в течение существования учетной записи или договора, после чего удаляются или обезличиваются, если этому не препятствуют законные обязанности;
• данные активности при следующем запросе ограничиваются семидневным окном; дополнительный максимальный срок при отсутствии дальнейшего использования еще определяется технически;
• контактные сообщения и сообщения сопровождения удаляются после завершения обработки, если они не требуются для договора или правового доказательства; регулярный срок удаления в рабочем почтовом ящике еще устанавливается;
• договорные, платежные, расчетные и юридически значимые коммуникационные данные хранятся в соответствии с коммерческими и налоговыми обязанностями;
• серверные журналы и журналы безопасности удаляются после прекращения цели безопасности; конкретные сроки продуктивной инфраструктуры еще документируются.

16. Твои права

В соответствии с GDPR у тебя, в частности, есть право на:

• доступ к данным по ст. 15 GDPR;
• исправление по ст. 16 GDPR;
• удаление по ст. 17 GDPR;
• ограничение обработки по ст. 18 GDPR;
• переносимость данных по ст. 20 GDPR;
• возражение против обработки на основании ст. 6 абз. 1 лит. e или f GDPR по ст. 21 GDPR;
• отзыв согласия на будущее по ст. 7 абз. 3 GDPR.

Для осуществления прав достаточно написать на kontakt@reichesdeutsch.de.

17. Право на жалобу

Ты можешь подать жалобу в надзорный орган по защите данных. Для оператора, в частности, компетентен:

Уполномоченный по защите данных и свободе информации Вольного ганзейского города Бремен
datenschutz.bremen.de

18. Обновления

Мы обновляем эту политику при изменении функций, поставщиков или правовых требований. Актуальная версия доступна на этом сайте.