Политика конфиденциальности (Datenschutzerklärung)

1. Обзор и принципы

Защита ваших персональных данных важна для нас. Сайт построен по принципу минимизации данных и не использует рекламные сети. Помимо собственной аналитики без cookies, мы используем Google Analytics 4 через Google Tag Manager только с вашего согласия и с отключённой рекламной персонализацией. Персональные данные обрабатываются только в объёме, необходимом для работы сайта, согласованной аналитики и обработки обращений.

В соответствии с Общим регламентом по защите данных (GDPR/DSGVO) эта политика информирует вас о том, какие данные мы обрабатываем, для каких целей, на каком правовом основании и какие права вам принадлежат.

2. Ответственный за обработку данных

Ответственным в смысле GDPR является: Kostiantyn Mykhailov, SaaleWeb, Hettstedter Str. 64, 06124 Halle (Saale), Германия.

Телефон: +49 176 71764743 · E-mail: mykhailov@saaleweb.de

Инспектор по защите данных не назначен, поскольку установленные законом условия для обязательного назначения не выполняются.

3. Хостинг и серверные лог-файлы

Сайт размещён у провайдера Hostinger (Hostinger operations, UAB, Švitrigailos g. 34, 03230 Вильнюс, Литва) на территории Европейского союза. С провайдером заключён договор на обработку данных по поручению согласно ст. 28 GDPR.

При открытии сайта сервер автоматически обрабатывает технические данные доступа (серверные лог-файлы): IP-адрес, дату и время запроса, открытую страницу, объём переданных данных, тип и версию браузера, операционную систему и предыдущую посещённую страницу (referrer).

Эти данные служат технической работе, стабильности и безопасности сайта (например, защите от атак) и автоматически удаляются через короткое время. Правовое основание — наш законный интерес в безопасной и стабильной работе (ст. 6 (1)(f) GDPR).

4. База данных

Контент сайта и обращения, отправленные через контактную форму, хранятся в базе данных провайдера Neon (Neon, Inc.). База данных работает в регионе Франкфурт-на-Майне (Германия, ЕС); данные таким образом остаются на территории Европейского союза. С провайдером заключён договор на обработку данных по поручению согласно ст. 28 GDPR, включая стандартные договорные положения ЕС.

5. Контактная форма и обращения

Если вы отправляете нам запрос через контактную форму или по электронной почте, мы обрабатываем указанные вами данные: имя, адрес электронной почты, при желании телефон и название компании, а также ваше сообщение.

Обработка выполняется для ответа на ваше обращение и возможных уточняющих вопросов. Правовое основание — ст. 6 (1)(b) GDPR (преддоговорные меры или исполнение договора), а также наш законный интерес в ответе на обращения (ст. 6 (1)(f) GDPR).

Для защиты публичных форм от автоматического спама и злоупотреблений мы используем Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США). Cloudflare получает технические данные соединения, браузера, устройства и взаимодействия, включая IP-адрес, чтобы отличить действия человека от автоматизированных запросов. Полученный проверочный токен однократно валидируется на сервере; переданный для проверки IP-адрес не сохраняется нами вместе с заявкой. Обработка необходима для безопасной работы форм и основана на нашем законном интересе в защите от злоупотреблений согласно ст. 6 (1)(f) GDPR. При возможной передаче данных в США применяются механизмы защиты и передачи данных Cloudflare. Подробнее: https://www.cloudflare.com/privacypolicy/.

Если вы используете AI-ассистента, мы сохраняем историю диалога вместе с техническими контекстными данными: IP-адресом, техническим идентификатором посетителя, user-agent, языковой версией, открытой страницей и — если эти данные передаются hosting- или proxy-провайдером — страной, регионом или городом. Это нужно для ответа на запрос, контроля качества, выявления злоупотреблений и блокировки спам-IP. Правовое основание — ст. 6 (1)(f) GDPR; если из диалога возникает конкретное обращение, дополнительно применяется ст. 6 (1)(b) GDPR.

Ваши данные удаляются, как только они перестают быть необходимыми для обработки и этому не препятствуют законные сроки хранения (например, по торговому или налоговому праву).

6. E-mail-уведомления и SMTP-отправка

Для отправки внутренних уведомлений о новых обращениях и писем подтверждения подписки мы используем рабочий почтовый ящик mykhailov@saaleweb.de и SMTP-сервер Hostinger. При этом Hostinger может обрабатывать данные, необходимые для соответствующего письма, например e-mail, имя, сообщение, язык и технические данные доставки.

Hostinger обрабатывает эти данные как технический поставщик e-mail и hosting-услуг согласно своим условиям конфиденциальности и обработки данных. Правовое основание — ст. 6 (1)(b) GDPR для обработки обращений, ст. 6 (1)(f) GDPR для надёжной технической доставки, а для подтверждения подписки — ваше согласие согласно ст. 6 (1)(a) GDPR.

7. Рассылка (double opt-in)

Вы можете подписаться на нашу рассылку с практическими советами о сайтах, локальном SEO и видимости в ИИ. Для этого мы обрабатываем ваш адрес электронной почты и выбранную языковую версию.

Подписка оформляется по процедуре double opt-in: после регистрации вы получаете письмо со ссылкой подтверждения. Подписка вступает в силу только после этого подтверждения; неподтверждённые адреса рассылку не получают. Письма подтверждения и выпуски рассылки отправляются через рабочий SMTP-ящик, описанный в разделе 6.

Правовое основание обработки — ваше согласие (ст. 6 (1)(a) GDPR). Вы можете отозвать согласие в любой момент с действием на будущее — по ссылке отписки в каждом письме рассылки или сообщением нам в свободной форме. При отписке ваш адрес электронной почты удаляется из списка.

8. Статистика посещений без cookies (first-party)

Мы собираем анонимную статистику использования с помощью собственного, дружелюбного к приватности решения — без третьих сторон, без cookies и без сохранения или чтения информации на вашем устройстве. Доступ в смысле § 25 TDDDG не осуществляется, поэтому согласие не требуется.

Фиксируются: открытая страница, языковая версия, referrer (ссылающаяся страница) и технический идентификатор посетителя. Этот идентификатор формируется на сервере как односторонний хеш (SHA-256) из текущей даты, IP-адреса, user-agent браузера и секретного случайного значения (salt). Сам IP-адрес не сохраняется; хеш меняется ежедневно и не позволяет ни идентифицировать человека, ни отслеживать его на других сайтах. Запросы известных ботов отбрасываются.

Цель — статистическая оценка использования сайта (например, какие страницы открываются и как часто). Правовое основание — наш законный интерес в анализе и улучшении нашего предложения (ст. 6 (1)(f) GDPR).

9. Сервисы Google: Tag Manager, Analytics 4 и отзывы Maps

На публичных страницах подключён Google Tag Manager. Для пользователей в Европейской экономической зоне поставщиком является Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Tag Manager управляет технической загрузкой аналитических тегов и может передавать Google технические данные соединения, в частности IP-адрес, сведения о браузере и устройстве, время и открытый URL.

Google Analytics 4 управляется через Tag Manager в расширенном режиме согласия. До вашего выбора параметры analytics_storage, ad_storage, ad_user_data и ad_personalization по умолчанию имеют значение «denied»; в этом состоянии Google может получать технически ограниченные сигналы без cookies. Аналитика на основе cookies активируется только после добровольного согласия. После этого измеряются просмотры страниц, примерное местоположение, тип устройства, referrer и взаимодействия: успешная отправка форм, клики по контактам и мессенджерам, глубина прокрутки и открытие AI-ассистента. Рекламное хранение и персонализированная реклама остаются отключёнными.

Правовое основание — ваше согласие согласно ст. 6 (1)(a) GDPR и § 25 (1) TDDDG. Решение можно в любое время изменить на будущее кнопкой «Настройки конфиденциальности». Сам выбор сохраняется в localStorage. Google также может обрабатывать данные на серверах за пределами ЕС; применяются условия защиты данных и механизмы передачи Google. Подробнее: https://policies.google.com/privacy.

В блоке отзывов сейчас отображаются два текста и рейтинг 5,0, которые мы непосредственно проверили в публичном профиле компании Google в июле 2026 года. Немецкие оригиналы редакционно переведены для английской и русской версий и явно обозначены как переводы. Пока автоматическая загрузка не активирована, при открытии этого блока соединение с Google не устанавливается. После активации актуальная подборка может дополнительно запрашиваться на сервере через Google Places API; браузер по-прежнему не соединяется с Google напрямую для загрузки текста или фото автора, а API-контент не сохраняется ни в нашей базе, ни в кеше приложения. Только при открытии ссылки Google Maps, профиля автора, жалобы или добавления отзыва вы покидаете наш сайт и самостоятельно соединяетесь с Google. Цель и правовое основание — прозрачное отображение публично доступного клиентского опыта и наш законный интерес в укреплении доверия (ст. 6 (1)(f) GDPR). Дополнительно применяются условия Google Maps Platform https://cloud.google.com/maps-platform/terms и политика конфиденциальности Google https://policies.google.com/privacy.

10. Cookies и локальное хранилище

Аналитические cookies или сопоставимые идентификаторы Google Analytics могут устанавливаться или считываться только после вашего явного согласия. Без согласия аналитическое хранение остаётся отключённым.

Технически необходимое хранение может использоваться для выбора языка, входа авторизованных администраторов и запоминания решения о конфиденциальности. Оно необходимо для запрошенной функции (§ 25 (2) № 2 TDDDG); правовое основание связанной обработки — ст. 6 (1)(f) GDPR.

AI-ассистент также может сохранять в localStorage браузера случайно созданный технический идентификатор посетителя, чтобы последующие вопросы можно было связать с тем же диалогом. Этот идентификатор не содержит тексты сообщений или контактные данные.

11. SSL/TLS-шифрование

В целях безопасности и для защиты передачи конфиденциального содержимого, например обращений через контактную форму, сайт использует SSL/TLS-шифрование. Зашифрованное соединение можно узнать по префиксу «https://» и значку замка в адресной строке браузера.

12. Ваши права

В отношении ваших персональных данных вам принадлежат следующие права:

• Право на доступ к обрабатываемым данным (ст. 15 GDPR)
• Право на исправление неверных данных (ст. 16 GDPR)
• Право на удаление (ст. 17 GDPR)
• Право на ограничение обработки (ст. 18 GDPR)
• Право на переносимость данных (ст. 20 GDPR)
• Право на возражение против обработки на основании ст. 6 (1)(f) GDPR (ст. 21 GDPR)
• Право на отзыв данного согласия с действием на будущее (ст. 7 (3) GDPR)

Для реализации своих прав достаточно сообщения в свободной форме на адрес: mykhailov@saaleweb.de

Кроме того, вы имеете право подать жалобу в надзорный орган по защите данных (ст. 77 GDPR). Компетентный для нас орган — Уполномоченный по защите данных земли Саксония-Анхальт (Landesbeauftragter für den Datenschutz Sachsen-Anhalt), Otto-von-Guericke-Str. 34a, 39104 Магдебург, Германия.

13. Срок хранения, обязанность предоставления данных, автоматизированные решения

Если в этой политике не указан более конкретный срок хранения, персональные данные остаются у нас до тех пор, пока не отпадёт цель обработки или вы не воспользуетесь правом на удаление или возражение — с учётом законных сроков хранения (в частности, по торговому и налоговому праву).

Предоставление персональных данных не является ни законодательной, ни договорной обязанностью; однако без контактных данных мы не сможем ответить на обращение. Автоматизированное принятие решений, включая профилирование в смысле ст. 22 GDPR, не осуществляется.

14. Актуальность и изменение этой политики

Мы оставляем за собой право адаптировать эту политику при изменении правовой ситуации, сайта или используемых сервисов. Действует версия, опубликованная на этой странице в соответствующий момент.