Политика конфиденциальности

Ответственным за сбор, обработку и использование ваших персональных данных в смысле ст. 4 № 7 DSGVO является:

SmartGerman Sprachschule

В лице: Anastasia Sitov

Hüttenstraße 24a

30165 Hannover

Германия

Телефон: +49 171 4758620

E-Mail: info@smart-german.com

Мы размещаем наш веб-сайт на хостинге IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Германия. IONOS действует как обработчик данных, с которым заключен договор об обработке данных.

При каждом посещении нашего веб-сайта ваш браузер автоматически передает информацию, которая сохраняется в логах сервера:

- IP-адрес запрашивающего компьютера

- Дата и время доступа

- Имя и URL запрашиваемого файла

- Объем переданных данных

- Сообщение об успешном получении

- Тип и версия браузера

- Операционная система пользователя

- URL реферера (ранее посещенная страница)

Правовое основание: ст. 6 абз. 1 лит. f DSGVO (законный интерес в техническом обеспечении и безопасности веб-сайта).

Срок хранения: Логи сервера автоматически удаляются не позднее чем через 7 дней.

Наш веб-сайт использует localStorage (технология хранения данных в браузере), а также технически необходимые файлы cookie для обеспечения функциональности веб-сайта. Эти технологии используются исключительно для следующих целей:

- Сохранение вашего выбора языка (немецкий, английский, русский, украинский)

- Управление сессиями для форм

- Техническая функциональность веб-сайта

Правовое основание: ст. 6 абз. 1 лит. f DSGVO (законный интерес) и § 25 абз. 2 TTDSG (технически необходимые файлы cookie/хранение).

Это хранение технически необходимо для комфортного использования веб-сайта и происходит без согласия. Никакого отслеживания или профилирования не происходит.

Для управления регистрацией на курсы, списками ожидания и данными участников мы используем Supabase, поставщика услуг баз данных. Обработка данных происходит в ЕС (Франкфурт).

Провайдер: Supabase Inc. / Supabase Germany GmbH

Обрабатываемые данные:

- Фамилия, Имя

- Адрес (Улица, Индекс, Город)

- Адрес электронной почты

- Номер телефона

- Желаемый курс и уровень языка

- Дата регистрации

Цель: Управление регистрацией на курсы, списками ожидания, общение с участниками, организация занятий.

Правовое основание: ст. 6 абз. 1 лит. b DSGVO (подготовка и исполнение договора) и ст. 6 абз. 1 лит. f DSGVO (законный интерес в эффективном управлении курсами).

Срок хранения: Данные о курсах (имя, контакт, участие) хранятся до 3 лет после окончания курса. Данные о счетах хранятся 10 лет (законное обязательство по хранению согласно HGB/AO). Регистрационные формы при офлайн-регистрации хранятся 10 лет (обязательство предоставления доказательств).

С Supabase заключен договор об обработке данных согласно ст. 28 DSGVO.

Для создания и управления счетами мы используем сервис Papierkram.de.

Провайдер: Papierkram GmbH, Grünberger Str. 54, 10245 Berlin, Германия

Обрабатываемые данные:

- Фамилия, Имя

- Адрес

- Адрес электронной почты

- Информация о счете (курсы, цены, платежные данные)

Цель: Создание и отправка счетов, бухгалтерский учет, выполнение налоговых обязательств.

Правовое основание: ст. 6 абз. 1 лит. b DSGVO (исполнение договора) и ст. 6 абз. 1 лит. c DSGVO (законные обязательства по хранению согласно HGB/AO).

Срок хранения: Данные о счетах хранятся в соответствии с установленными законом сроками хранения в течение 10 лет.

С Papierkram.de заключен договор об обработке данных согласно ст. 28 DSGVO.

Для автоматической отправки электронных писем с подтверждением и других уведомлений мы используем Resend API.

Провайдер: Resend Inc., США (дата-центр доступен в ЕС)

Обрабатываемые данные:

- Электронный адрес получателя

- Имя получателя

- Содержимое письма

- Время отправки

- Статус доставки

Цель: Отправка подтверждений курсов, напоминаний, счетов и других транзакционных электронных писем в рамках исполнения договора.

Правовое основание: ст. 6 абз. 1 лит. b DSGVO (исполнение договора) и ст. 6 абз. 1 лит. f DSGVO (законный интерес в надежной отправке электронной почты).

Срок хранения: Логи электронной почты хранятся в Resend не более 30 дней.

С Resend заключен договор об обработке данных согласно ст. 28 DSGVO. Дополнительная информация: https://resend.com/legal/privacy-policy

Как субъект данных, вы имеете следующие права в любое время:

- Право на получение информации (ст. 15 DSGVO): Вы имеете право запросить информацию о ваших персональных данных, обрабатываемых нами.

- Право на исправление (ст. 16 DSGVO): Вы имеете право потребовать немедленного исправления неверных или дополнения ваших персональных данных, хранящихся у нас.

- Право на удаление (ст. 17 DSGVO): Вы имеете право потребовать удаления ваших персональных данных, хранящихся у нас, если обработка не требуется для осуществления права на свободу выражения мнения и информации, для выполнения юридического обязательства, по причинам общественного интереса или для установления, осуществления или защиты правовых притязаний.

- Право на ограничение обработки (ст. 18 DSGVO): Вы имеете право потребовать ограничения обработки ваших персональных данных.

- Право на переносимость данных (ст. 20 DSGVO): Вы имеете право получить ваши персональные данные, которые вы нам предоставили, в структурированном, обычном и машиночитаемом формате или потребовать их передачи другому ответственному лицу.

- Право на возражение (ст. 21 DSGVO): Если ваши персональные данные обрабатываются на основании законных интересов согласно ст. 6 абз. 1 п. 1 лит. f DSGVO, вы имеете право возразить против обработки.

- Право на отзыв согласия (ст. 7 абз. 3 DSGVO): Вы имеете право в любое время отозвать свое согласие. Это влечет за собой то, что мы больше не можем продолжать обработку данных, основанную на этом согласии, в будущем.

- Право на жалобу в надзорный орган (ст. 77 DSGVO): Вы имеете право подать жалобу в надзорный орган по защите данных на обработку ваших персональных данных нами.

Ответственный за нас надзорный орган по защите данных:

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5, 30159 Hannover

Телефон: 0511 120-4500

E-Mail: poststelle@lfd.niedersachsen.de

Веб-сайт: https://lfd.niedersachsen.de

8.1 Хостинг и логи сервера

Для обеспечения безопасной и стабильной работы нашего веб-сайта мы пользуемся услугами хостинга следующего провайдера:

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Германия

Мы заключили с этим провайдером договор об обработке данных (AVV) согласно ст. 28 DSGVO. Этот договор гарантирует, что провайдер обрабатывает данные посетителей нашего веб-сайта только в соответствии с нашими инструкциями и с соблюдением DSGVO.

При каждом посещении нашего веб-сайта наш хостинг-провайдер автоматически собирает информацию, которую передает ваш браузер (так называемые логи сервера). Это:

- IP-адрес (обычно сохраняется анонимно)

- Дата и время запроса

- Содержание запроса (конкретная страница)

- Статус доступа/код статуса HTTP

- Веб-сайт, с которого приходит запрос (URL реферера)

- Браузер и операционная система

Правовое основание: Обработка осуществляется на основании нашего законного интереса (ст. 6 абз. 1 лит. f DSGVO) в технически безошибочном представлении и обеспечении стабильности и безопасности нашего веб-сайта.

Срок хранения: IP-адреса посетителей анонимизируются в логах сервера через 7 дней. Анонимизированные логи затем хранятся в течение 8 недель, а затем удаляются. После анонимизации невозможно установить связь с вашей личностью.

8.2 Cookies

Наш веб-сайт использует файлы cookie. Файлы cookie — это небольшие текстовые файлы, которые хранятся на вашем устройстве. Мы используем исключительно технически необходимые файлы cookie, которые требуются для базовой работы веб-сайта (например, для сохранения выбранного вами языка).

Мы не используем файлы cookie для анализа, отслеживания или маркетинговых целей.

Правовое основание: Использование этих технически необходимых файлов cookie осуществляется на основании нашего законного интереса в удобном и функциональном предоставлении наших услуг (ст. 6 абз. 1 лит. f DSGVO).

Срок хранения: Большинство используемых нами файлов cookie являются так называемыми «сессионными файлами cookie». Они автоматически удаляются после окончания вашего посещения. Другие файлы cookie (например, для выбора языка) остаются на вашем устройстве до тех пор, пока вы их не удалите. Вы можете настроить свой браузер так, чтобы получать уведомления о настройке файлов cookie и разрешать файлы cookie только в отдельных случаях или исключать прием файлов cookie для определенных случаев или в целом.

8.3 Регистрация на курсы

Если вы регистрируетесь на курс через наш веб-сайт, по электронной почте или с помощью бумажной формы на месте, мы собираем данные, необходимые для выполнения договора:

- Фамилия и Имя

- Контактные данные (E-Mail, Телефон)

- Адресные данные

- Данные о забронированном курсе

- Дополнительная добровольная информация, которую вы нам предоставили

Для офлайн-регистрации: Данные из подписанной бумажной формы мы вручную вводим в нашу систему управления курсами (Supabase, Франкфурт). Оригинал формы хранится у нас в соответствии с установленными законом сроками хранения. При офлайн-регистрации мы дополнительно собираем вашу собственноручную подпись на форме регистрации.

Правовое основание: Обработка этих данных осуществляется для выполнения преддоговорных мер и для выполнения договора (ст. 6 абз. 1 лит. b DSGVO).

Срок хранения: Мы храним эти данные до истечения установленных законом гарантийных сроков и сроков исковой давности. Данные, подлежащие бухгалтерскому учету (например, счета), мы храним в соответствии с установленными законом сроками (как правило, 10 лет согласно HGB и AO).

8.4 Поддержка курса и домашние задания (Telegram)

Для общения с преподавателем, обмена домашними заданиями и ежедневной поддержки курса мы используем мессенджер Telegram. Участие в Telegram-канале/группе является добровольным, но рекомендуется для оптимальной поддержки курса.

Провайдер: Telegram Messenger LLP, Дубай, Объединенные Арабские Эмираты / Telegram FZ-LLC, Дубай

Расположение серверов: Распределено по всему миру (точные местоположения не являются публичными)

Обрабатываемые данные:

- Имя пользователя Telegram и ID пользователя

- Изображение профиля (если есть)

- Номер телефона (в зависимости от ваших настроек Telegram)

- Сообщения, домашние задания, общие файлы и медиа

- Метаданные (метка времени, IP-адрес при подключении)

Цель: Быстрое общение между преподавателем и участниками, обмен домашними заданиями, предоставление учебных материалов, организация учебного процесса, ответы на вопросы.

Правовое основание: Использование Telegram осуществляется на основании вашего явного согласия согласно ст. 6 абз. 1 лит. a DSGVO. Вступая в группу Telegram, вы даете согласие на обработку данных со стороны Telegram. Вы можете отозвать свое согласие в любое время, покинув группу Telegram или уведомив нас по электронной почте.

Замечания о рисках защиты данных:

- Нет стандартного сквозного шифрования: Обычные чаты и групповые чаты не имеют сквозного шифрования. Только 'Секретные чаты' предлагают эту функцию.

- Расположение серверов: Telegram хранит данные на серверах, распределенных по всему миру. Точные местоположения не прозрачны.

- Передача в третьи страны: Происходит передача данных в страны за пределами ЕС, которые не предлагают эквивалентный уровень защиты данных.

- Метаданные: Telegram хранит метаданные (кто с кем общается) до 12 месяцев.

- Доступ властей: В зависимости от расположения сервера местные власти могут требовать доступ к данным при определенных обстоятельствах.

- Альтернативное общение: Если у вас есть опасения по поводу Telegram, вы можете альтернативно общаться с нами по электронной почте. Мы стараемся обеспечить хорошую поддержку курса и без Telegram.

Срок хранения: Сообщения в группах Telegram хранятся в течение всего курса и до 6 месяцев после окончания курса, если группа не будет удалена раньше. Вы можете самостоятельно удалить свои собственные сообщения в любое время.

Дополнительная информация о защите данных в Telegram: https://telegram.org/privacy

8.5 Контакты (E-Mail, Телефон)

Если вы связываетесь с нами по электронной почте или телефону, предоставленные вами данные (ваш адрес электронной почты, при необходимости ваше имя и номер телефона) будут сохранены нами для ответа на ваши вопросы.

Правовое основание: ст. 6 абз. 1 лит. b DSGVO (при подготовке договора) или ст. 6 абз. 1 лит. f DSGVO (законный интерес в эффективном общении).

8.6 Google Maps

На нашем веб-сайте мы используем предложение Google Maps. Это позволяет нам отображать интерактивные карты непосредственно на веб-сайте и позволяет вам удобно использовать функцию карты (например, для поиска маршрута).

Провайдер: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Материнская компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США.

Важно: Карта не загружается по умолчанию. Только когда вы активно нажимаете кнопку 'Показать карту' (решение в два клика), устанавливается соединение с серверами Google. При этом ваш IP-адрес и, возможно, данные о местоположении передаются в Google.

Правовое основание: Использование Google Maps осуществляется исключительно на основании вашего согласия согласно ст. 6 абз. 1 лит. a DSGVO. Вы даете это согласие, активируя карту.

Передача в третьи страны: При использовании Google Maps данные могут передаваться в США. Google ссылается на 'EU-US Data Privacy Framework'. Тем не менее, мы указываем, что в США теоретически могут существовать права доступа со стороны властей США.

Дополнительную информацию об обработке данных Google можно найти в политике конфиденциальности Google: https://policies.google.com/privacy.

Для проведения наших онлайн-курсов мы используем Microsoft Teams.

Провайдер: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия (материнская компания: Microsoft Corporation, США).

9.1 Вид и цель обработки

При использовании Microsoft Teams обрабатываются различные виды данных. Объём данных зависит также от того, какие сведения вы предоставляете до или во время участия в онлайн-сессии.

Обрабатываемые данные: Метаданные встречи (напр., дата, время, идентификатор встречи), аудио- и видеоданные (ваш голос и изображение), текстовые вводы (функция чата), а также видеозаписи учебных занятий.

Цель записи: Записи служат исключительно участникам соответствующего курса для повторения и закрепления учебного материала.

9.2 Правовое основание

Использование Microsoft Teams для общего проведения занятий основано на ст. 6 абз. 1 лит. b DSGVO (исполнение договора).

Видеозапись занятий осуществляется исключительно на основании вашего явного согласия согласно ст. 6 абз. 1 лит. a DSGVO, которое вы даёте при регистрации на курс через обязательный чекбокс.

9.3 Срок хранения и доступ

Видеозаписи хранятся в защищённой среде (напр., защищённое паролем облачное хранилище Microsoft). Доступ строго ограничен преподавателем и зарегистрированными участниками того же курса. Передача третьим лицам не осуществляется.

Записи удаляются безвозвратно не позднее 30 дней после завершения соответствующего курса.

9.4 Отзыв согласия

Вы можете отозвать своё согласие на запись в любое время с действием на будущее. Пожалуйста, обратите внимание, что концепция наших онлайн-курсов B1 основана на этих записях; отзыв может привести к тому, что дальнейшее участие в онлайн-занятиях станет технически или организационно невозможным.

9.5 Передача данных в третьи страны (США)

При использовании Microsoft Teams может происходить обработка данных в США. Передача основана на EU-US Data Privacy Framework (DPF), а также дополнительно на стандартных договорных условиях (SCC). Microsoft сертифицирована по DPF. Пожалуйста, учитывайте общие риски передачи данных в третьи страны (теоретические возможности доступа со стороны властей США).

Дополнительная информация: https://privacy.microsoft.com/de-de/privacystatement

Мы используем распространенную процедуру SSL (Secure Socket Layer) в сочетании с самым высоким уровнем шифрования, поддерживаемым вашим браузером, во время посещения веб-сайта. Вы можете распознать, передается ли отдельная страница нашего интернет-представительства в зашифрованном виде, по закрытому изображению ключа или символа замка в адресной строке вашего браузера.

Эта политика конфиденциальности действительна в настоящее время и имеет статус ноябрь 2025 года. В связи с дальнейшим развитием нашего веб-сайта или в связи с изменением законодательных требований может потребоваться изменение этой политики конфиденциальности.