Политика конфиденциальности

1. Ответственное лицо

Ответственным за обработку данных на этом сайте в смысле Общего регламента ЕС по защите данных (GDPR) является:

Fahrschule DEVAM
Fahrschule Devam GmbH
Ulmenstr. 2
90443 Nürnberg

Телефон: 0176 41693949
Эл. почта: [email protected]

Дополнительные сведения вы найдёте в разделе «Выходные данные».

2. Хостинг и серверные журналы

Когда вы открываете страницу, ваш браузер автоматически передаёт техническую информацию нашему веб-серверу. К ней, в частности, относятся:

• IP-адрес
• дата и время обращения
• запрошенная страница или файл
• код состояния HTTP и объём переданных данных
• ранее посещённая страница (referrer), если её передаёт ваш браузер
• тип и версия браузера, операционная система

Эти данные технически необходимы, чтобы показать вам сайт. В зависимости от настроек сервера они сохраняются в журналах (лог-файлах), чтобы выявлять ошибки и отражать атаки. Объединение с другими источниками данных или анализ в рекламных целях не проводится.

Правовое основание: ст. 6(1)(f) GDPR. Наш законный интерес заключается в безопасной, стабильной и безошибочной работе сайта.

Дата, время и погода: Строка с датой, временем и текущей погодой в Нюрнберге отображается в вашем браузере. Данные о погоде наш сервер получает от Немецкой метеорологической службы (Deutscher Wetterdienst, DWD, открытые данные, метеостанция Нюрнберг) и ненадолго сохраняет их в кэше. При этом никакие ваши данные Немецкой метеорологической службе не передаются.

3. Cookie и хранение данных в вашем браузере

Согласно § 25 Закона Германии о защите данных в сфере телекоммуникаций и цифровых услуг (TDDDG) сохранять информацию на вашем устройстве или считывать её, как правило, можно только с вашего согласия – за исключением случаев, когда это строго необходимо для услуги, которую вы сами явно запросили.

Публичные страницы: язык, оформление и ваше решение о согласии хранятся локально в браузере как необходимые настройки. При первом посещении статистика выключена; баннер равнозначно предлагает «Принять все», «Только необходимые» и «Настройки». Случайный ID сеанса создаётся в sessionStorage только после явного согласия. Согласие можно в любой момент отозвать через «Настройки cookie» в нижней части страницы; сбор данных сразу прекращается, а ID удаляется.

Независимо от этого ваш браузер сохраняет уже загруженные файлы, например изображения или шрифт, в своём кэше, чтобы страницы загружались быстрее. Этот кэш вы можете в любое время очистить в настройках браузера.

Административная часть: Технически необходимые cookie получают только те, кто входит в защищённую административную часть автошколы: сессионный cookie и cookie, помечающий браузер как уже известное устройство, чтобы замедлять атаки на вход, не блокируя уполномоченных лиц. Посетителей сайта это не касается.

Мы не используем пиксели отслеживания и сторонние сервисы аналитики или маркетинга. Мы сами не применяем canvas-, audio-, font-, WebGL- или иной фингерпринтинг устройств. Cloudflare Turnstile загружается только когда защита формы включена и полностью настроена на сервере; подробности приведены в разделе 11.

Собственная статистика посещений на основе согласия: после вашего согласия наш сервер учитывает время и внутреннюю страницу, язык сайта и браузера, примерные страну и город (только при наличии локального или доверенного GeoIP-источника), только домен-referrer или прямой заход, только utm_source, utm_medium и utm_campaign, а также тип устройства, браузера и ОС. Пути referrer и query-строки не хранятся. Полные IP и User-Agent не записываются в базу и не передаются геосервису. Случайный ID обрабатывается лишь как дневной HMAC и удаляется не позднее следующего дня. Остаются только сводные дневные значения. Основание — ваше согласие (ст. 6(1)(a) GDPR, § 25(1) TDDDG).

Индикатор «Сегодня открыто»: Открыты ли мы сейчас, ваш браузер рассчитывает прямо на странице по времени вашего устройства и опубликованным часам работы. При этом ничего не сохраняется и ничего не передаётся нам или третьим лицам.

4. Контактная форма и обработка вашего запроса

Когда вы пишете нам через форму обратной связи или запроса стоимости, мы обрабатываем данные, которые вы в ней указываете. Обязательны только те данные, без которых мы не сможем сопоставить ваш запрос и ответить на него:

• тип запроса (например, запрос стоимости, общий вопрос или обратный звонок)
• имя и фамилия
• адрес электронной почты или номер телефона (хотя бы одно из них; для обратного звонка – номер телефона)
• желаемая категория прав или тема запроса
• сообщение – необязательно при запросе стоимости, записи и обратном звонке
• подтверждение того, что вы ознакомились с этой информацией о защите данных (с отметкой времени)

Дополнительно по желанию вы можете указать желаемое время начала обучения и тему. Кроме того, мы сохраняем язык, на котором вы пользовались сайтом, чтобы ответить вам на подходящем языке. Форма не связана с согласием на рекламу или рассылку.

Цель и правовое основание: Мы используем данные исключительно для обработки вашего запроса. Если ваш запрос касается обучения у нас, правовым основанием является ст. 6(1)(b) GDPR (преддоговорные меры). Во всех остальных случаях мы основываем обработку на ст. 6(1)(f) GDPR; наш законный интерес – отвечать на адресованные нам запросы. Поле подтверждения лишь фиксирует, что вы ознакомились с этой информацией; оно не является согласием в смысле ст. 6(1)(a) GDPR.

Порядок: Ваши данные в зашифрованном виде передаются на наш веб-сервер и сохраняются там как контактный запрос в базе данных за пределами общедоступного веб-каталога. Кроме того, мы отправляем уведомление на почтовый ящик автошколы. Если вы указали адрес электронной почты, вы получите автоматическое подтверждение получения на языке, на котором пользовались сайтом, – только подтверждение, без рекламы. Если подтверждение не удастся отправить, ваш запрос всё равно сохранится.

Дальнейшая обработка в административной части: Уполномоченные сотрудники автошколы видят ваш запрос во внутренней административной части, отмечают там статус обработки (например, «новый», «связались», «назначена встреча») и могут добавлять внутренние заметки и консультацию. Если ваш запрос переходит в обучение, мы создаём для этого запись клиента. Доступ и изменения протоколируются (см. раздел 10).

Срок хранения: Мы удаляем ваш запрос, как только его обработка завершена и этому не препятствуют установленные законом обязанности по хранению. Если из вашего запроса возникают отношения по обучению, мы храним данные столько, сколько это необходимо для их исполнения и в силу требований закона.

Для защиты от спама форма содержит невидимое для людей поле и кратковременный технический проверочный код; кроме того, мы ограничиваем количество запросов (см. «Защита от злоупотреблений»).

4a. Уведомления о записи и доказательство подтверждения

При планировании записи мы обрабатываем данные о записи и контактах, необходимые для её проведения. Это могут быть номер клиента, дата и время, место встречи, инструктор, автомобиль, регистрационный номер, тип коробки передач и категория водительского удостоверения. Клиент получает служебное письмо со случайной ограниченной по времени ссылкой подтверждения и одним PDF-документом на немецком, турецком, русском, английском и арабском языках. Инструктору передаются только необходимые сведения; конфиденциальные внутренние заметки не отправляются.

По ссылке можно просмотреть данные записи, применимую к ней редакцию условий отмены и связанный PDF. Подтверждение сохраняется только после явного выбора. В качестве доказательства мы сохраняем, в частности, ссылку на запись и её снимок, версию и текст условий, идентификатор и версию документа, SHA-256 PDF, язык и время. Для защиты от злоупотреблений могут сохраняться односторонние хеши запроса, не раскрывающие исходные данные. Сама ссылка хранится только в виде хеша и может истечь или быть отозвана.

Отменить или изменить запись по ссылке подтверждения нельзя; уведомить автошколу можно по телефону или в текстовой форме, в частности по электронной почте, как описано в условиях отмены. Попытка отмены по ссылке только регистрируется. Правовым основанием обработки записи, уведомлений и доказательств является ст. 6(1)(b) GDPR в части подготовки или исполнения договора об обучении; журналы безопасности дополнительно основаны на ст. 6(1)(f) GDPR. Доказательства защищены от последующего изменения и хранятся только в течение срока, необходимого для исполнения договора, предъявления или защиты требований и выполнения закона.

5. Связь по электронной почте, телефону или через WhatsApp

Если вы связываетесь с нами по электронной почте или по телефону, мы обрабатываем сообщённые вами данные (например, имя, номер телефона, адрес электронной почты и содержание сообщения), чтобы ответить на ваш запрос. Правовым основанием является ст. 6(1)(b) GDPR, если речь идёт об обучении, в остальных случаях – ст. 6(1)(f) GDPR (ответ на запросы). Срок хранения – такой же, как для контактной формы.

Переписка по электронной почте: Письма в наш почтовый ящик наш веб-сервер получает у почтового провайдера по зашифрованному соединению и хранит их вместе с нашими ответами в защищённой административной области отдельно от остальных данных. Мы связываем письмо с вашим запросом или карточкой клиента, если совпадает адрес отправителя; в противном случае оно остаётся без привязки. На новое письмо может прийти автоматическое подтверждение получения (не на автоматически созданные сообщения и не более одного раза за период ожидания). Внешние изображения в письмах автоматически не загружаются. Мы не рассылаем новостные и рекламные письма; переписка служит исключительно рассмотрению вашего обращения или вашему обучению. Правовым основанием является ст. 6(1)(b) GDPR, если речь идёт об обучении, в остальных случаях – ст. 6(1)(f) GDPR.

WhatsApp: На нашем сайте не встроены функции WhatsApp; есть только ссылки на WhatsApp. Лишь когда вы нажимаете на такую ссылку, открывается WhatsApp или сайт WhatsApp (Meta), и действуют правила конфиденциальности WhatsApp. Если вы пишете нам через WhatsApp, WhatsApp также обрабатывает ваши данные под собственную ответственность, в том числе, возможно, за пределами ЕС. Если вы этого не хотите, свяжитесь с нами по телефону, электронной почте, через контактную форму или лично в автошколе.

6. Отзывы в Google

На главной странице мы можем показывать отзывы из нашего профиля компании в Google. Если эта функция не настроена, вы увидите там только ссылку на Google.

• Получение через наш сервер: Отзывы загружает наш веб-сервер через Google Places API, когда вы открываете этот раздел. При этом наш сервер передаёт Google только технический ключ доступа, идентификатор нашего профиля в Google и язык открытой страницы – никаких данных о вас. Ваш браузер при этом не подключается к Google; фотографии профилей авторов также загружаются через наш сервер.
• Без постоянного хранения: Содержание отзывов на нашем сервере не сохраняется. Мы храним только идентификатор (хеш-значение) отзывов, скрытых в административной части.
• Данные авторов: Показываются имя, фото профиля, оценка в звёздах, текст и время, которые авторы сами публично опубликовали в Google (источник: Google). Правовым основанием является ст. 6(1)(f) GDPR; наш законный интерес состоит в том, чтобы сделать опыт других учеников доступным для заинтересованных лиц. Если автор изменяет или удаляет свой отзыв в Google, здесь он соответственно обновляется или больше не показывается.
• Ссылки на Google: Если вы нажмёте на имя, на «Посмотреть в Google Maps» или «Все отзывы», Google откроется в новой вкладке. Там действуют правила конфиденциальности Google.

Подлинность отзывов: Мы показываем отзывы в том виде, в каком Google предоставляет их через интерфейс (не более пяти, отбор производит Google). Мы не проверяем, действительно ли авторы обучались у нас. В административной части отдельные отзывы можно скрыть на этом сайте.

7. Превью карты и построение маршрута

Карта на странице контактов – это изображение, сохранённое на нашем сервере (картографические данные © участники OpenStreetMap). При её показе соединение с картографическим сервисом не устанавливается.

Через «Маршрут в Google Maps» или наш адрес со ссылкой вы можете открыть Google Maps в новой вкладке. Только тогда данные – в частности ваш IP-адрес – передаются Google, и действуют правила конфиденциальности Google.

8. Ссылки на Instagram и TikTok

Мы не встраиваем контент, плагины или пиксели отслеживания социальных сетей. «Instagram» и «TikTok» на нашем сайте – это простые ссылки. Только когда вы нажимаете на них, открывается соответствующая платформа, и действуют её правила конфиденциальности.

9. Шрифты, значки и изображения

Используемый шрифт (Archivo), значки и все изображения загружаются с нашего собственного сервера. При этом данные не передаются внешним поставщикам, таким как Google Fonts или сети доставки контента.

10. Внутренняя административная часть

Административная часть этого сайта не является публичной и доступна только после входа. Она используется исключительно автошколой для поддержки сайта и обработки запросов, данных клиентов и записей на занятия.

• Учётные записи: Для каждого уполномоченного лица хранятся имя пользователя, отображаемое имя, роль, права доступа и хеш пароля, а при включённой двухфакторной аутентификации – также зашифрованный ключ для приложения-аутентификатора. Пароли никогда не хранятся в открытом виде.
• Журнал: Входы в систему, изменения контента и данных компании, а также изменения запросов, данных клиентов и записей протоколируются с указанием времени, действующего лица и затронутой записи. Журнал служит для отслеживаемости и ИТ-безопасности (ст. 6(1)(f) GDPR, в трудовом контексте дополнительно § 26 BDSG). Пароли, PIN-коды и идентификаторы сессий не протоколируются; IP-адрес сохраняется только в виде хеш-значения.
• Подтверждение удаления: Окончательное удаление важных записей возможно только после одобрения уполномоченным лицом и ввода PIN-кода подтверждения. До этого удалённые записи видны только в корзине.

11. Защита от злоупотреблений

Чтобы защитить контактную форму и административную часть от автоматизированных атак и спама, мы ограничиваем количество запросов от одного отправителя. Для этого мы храним на веб-сервере не более 24 часов хеш-значение, вычисленное из вашего IP-адреса и секретного ключа и не содержащее IP-адрес в открытом виде, вместе со временем запросов. Неудачные попытки входа и подтверждения в административной части учитываются не более 48 часов. Одинаковые запросы, отправленные несколько раз в течение нескольких минут, мы сохраняем только один раз. Кроме того, форма принимает только запросы, отправленные с этого сайта.

Cloudflare Turnstile: Если сервис включён для формы, проверка безопасности загружается только при открытии или использовании формы от Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США. По документации Cloudflare обрабатываются, в частности, IP-адрес, TLS-отпечаток, User-Agent, sitekey, источник и технические сигналы браузера; содержимое формы не передаётся. Короткоживущий токен проверяется нашим сервером через Siteverify; недействительные, просроченные или уже использованные токены отклоняются.

Правовые основания: § 25(2) № 2 TDDDG и ст. 6(1)(f) GDPR. Наш законный интерес — защита форм и учётных записей от ботов, спама и автоматизированных атак. Cloudflare предоставляет дополнение об обработке данных, включающее стандартные договорные положения ЕС. Подробнее: Turnstile Privacy Addendum и Cloudflare Data Processing Addendum.

Журнал безопасности: Запросы, явно указывающие на атаку или автоматическое сканирование, – например попытки получить защищённые файлы или несуществующие адреса администрирования – записываются в отдельный журнал безопасности. В нём сохраняются IP-адрес (для IPv6 – диапазон сети), время, запрошенный адрес, идентификатор браузера и технические признаки запроса, но не содержимое форм, пароли или файлы cookie. При повторных попытках адрес может быть автоматически временно заблокирован (не более чем на 24 часа, никогда не навсегда). Обычные просмотры страниц туда не попадают.

Правовое основание: ст. 6(1)(f) GDPR. Наш законный интерес – безопасность и работоспособность сайта.

12. Получатели и поставщики услуг

Google не получает о вас никаких данных в связи с показом отзывов (см. раздел 6).

13. Передача данных в третьи страны

Если Cloudflare Turnstile включён, технические данные безопасности могут передаваться Cloudflare в США и её субобработчикам. Для таких передач дополнение Cloudflare об обработке данных предусматривает, в частности, стандартные договорные положения ЕС.

Если вы переходите по ссылкам на WhatsApp, Google, Instagram или TikTok, эти поставщики могут обрабатывать данные под собственную ответственность, в том числе за пределами ЕС.

14. Сроки хранения вкратце

Автоматизированное принятие решений, включая профилирование (ст. 22 GDPR), не осуществляется.

15. Ваши права

Согласно GDPR вы имеете по отношению к нам следующие права:

• Получение информации об обрабатываемых нами данных (ст. 15 GDPR)
• Исправление неверных данных (ст. 16 GDPR)
• Удаление (ст. 17 GDPR)
• Ограничение обработки (ст. 18 GDPR)
• Переносимость данных (ст. 20 GDPR)
• Возражение против обработки (ст. 21 GDPR, см. следующий раздел)
• Отзыв согласия с действием на будущее (ст. 7(3) GDPR). Это касается статистики посещений, основанной на согласии: отозвать согласие можно в любое время через «Настройки cookie» внизу страницы.

Для этого просто напишите нам по адресу [email protected] или воспользуйтесь указанными выше способами связи.

16. Право на возражение

17. Жалоба в надзорный орган

Вы вправе подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), в частности в государстве – члене ЕС по месту вашего проживания, работы или предполагаемого нарушения. Для компаний в Баварии компетентным органом является:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349
91504 Ansbach
www.lda.bayern.de (откроется в новой вкладке)

18. Актуальность настоящей политики конфиденциальности

По состоянию на сентябрь 2026 года. Мы обновляем настоящую политику конфиденциальности, если меняются сайт, используемые сервисы или правовые требования.