Правовая информация
Политика конфиденциальности
Как мы обращаемся с вашими данными на этом сайте – понятно и в соответствии с тем, что сайт технически действительно делает.
Самое важное вкратце
- На публичных страницах мы не используем cookie. Только если вы сами выбираете язык или сохраняете настройки cookie, ваш браузер запоминает этот выбор локально.
- Мы не используем сервисы аналитики, отслеживания или рекламы.
- Шрифт, изображения и превью карты загружаются с нашего собственного сервера.
- WhatsApp, Google Maps, Instagram и TikTok открываются только тогда, когда вы нажимаете на соответствующую ссылку.
- Данные из нашей формы обратной связи и запроса стоимости мы используем только для обработки вашего запроса. Онлайн-записи нет – запись проходит лично в автошколе.
1. Ответственное лицо
Ответственным за обработку данных на этом сайте в смысле Общего регламента ЕС по защите данных (GDPR) является:
Fahrschule DEVAM
Ulmenstr. 2
90443 Nürnberg
Телефон: 0176 41693949
Эл. почта: info@fahrschule-devam.de
Дополнительные сведения вы найдёте в разделе «Выходные данные».
2. Хостинг и серверные журналы
Когда вы открываете страницу, ваш браузер автоматически передаёт техническую информацию нашему веб-серверу. К ней, в частности, относятся:
- IP-адрес
- дата и время обращения
- запрошенная страница или файл
- код состояния HTTP и объём переданных данных
- ранее посещённая страница (referrer), если её передаёт ваш браузер
- тип и версия браузера, операционная система
Эти данные технически необходимы, чтобы показать вам сайт. В зависимости от настроек сервера они сохраняются в журналах (лог-файлах), чтобы выявлять ошибки и отражать атаки. Объединение с другими источниками данных или анализ в рекламных целях не проводится.
Правовое основание: ст. 6(1)(f) GDPR. Наш законный интерес заключается в безопасной, стабильной и безошибочной работе сайта.
3. Cookie и хранение данных в вашем браузере
Согласно § 25 Закона Германии о защите данных в сфере телекоммуникаций и цифровых услуг (TDDDG) сохранять информацию на вашем устройстве или считывать её, как правило, можно только с вашего согласия – за исключением случаев, когда это строго необходимо для услуги, которую вы сами явно запросили.
Публичные страницы: При посещении публичных страниц этого сайта мы не используем cookie. Локальное хранилище вашего браузера (localStorage) мы используем только для двух настроек, которые вы задаёте сами: выбранного вами языка и – если вы его сохраните – вашего выбора в настройках cookie. И то и другое строго необходимо для запрошенной вами функции (§ 25 абз. 2 п. 2 TDDDG), не передаётся нам и не служит для вашей идентификации. Мы не используем технологии, требующие согласия, такие как сервисы аналитики, маркетинга или отслеживания; поэтому при посещении не появляется баннер согласия. Открыть этот обзор можно в любое время через «Настройки cookie» внизу страницы.
Независимо от этого ваш браузер сохраняет уже загруженные файлы, например изображения или шрифт, в своём кэше, чтобы страницы загружались быстрее. Этот кэш вы можете в любое время очистить в настройках браузера.
Административная часть: Технически необходимые cookie получают только те, кто входит в защищённую административную часть автошколы: сессионный cookie и cookie, помечающий браузер как уже известное устройство, чтобы замедлять атаки на вход, не блокируя уполномоченных лиц. Посетителей сайта это не касается.
| Название | Цель | Тип и срок хранения | Поставщик услуг | Правовое основание |
|---|---|---|---|---|
devam_lang |
Сохраняет язык, который вы сами выбрали с помощью переключателя языка, чтобы при следующем посещении сайт открылся на этом языке. | Локальное хранилище браузера (localStorage), только после вашего выбора; сохраняется, пока вы его не удалите. | Этот сайт (первая сторона) | § 25 абз. 2 п. 2 TDDDG |
devam_consent |
Сохраняет ваш выбор в настройках cookie (версию настроек, выбранные категории, время) – без идентификатора вашей личности. | Локальное хранилище браузера (localStorage), только если вы сохраните выбор; 12 месяцев. | Этот сайт (первая сторона) | § 25 абз. 2 п. 2 TDDDG |
__Host-devam_admin |
Поддерживает вход в административную часть и защищает действия в ней от злоупотреблений. Только для сотрудников, вошедших в систему. | Сессионный cookie (Secure, HttpOnly, SameSite=Strict). Удаляется при выходе или закрытии браузера; сессия также истекает на сервере после длительного бездействия. | Этот сайт (первая сторона) | § 25 абз. 2 п. 2 TDDDG; ст. 6(1)(f) GDPR |
devam_device |
Помечает браузер, в котором уполномоченное лицо уже успешно входило в систему, как известное устройство. Так попытки входа посторонних можно замедлять, не блокируя учётную запись. Только для сотрудников, вошедших в систему. | Cookie (Secure, HttpOnly, SameSite=Strict), 180 дней; на сервере хранится только хеш-значение. | Этот сайт (первая сторона) | § 25 абз. 2 п. 2 TDDDG; ст. 6(1)(f) GDPR |
Других cookie, пикселей отслеживания, сервисов аналитики и маркетинга мы не используем. Если это изменится, мы заранее запросим ваше согласие и обновим настоящую политику.
Индикатор «Сегодня открыто»: Открыты ли мы сейчас, ваш браузер рассчитывает прямо на странице по времени вашего устройства и опубликованным часам работы. При этом ничего не сохраняется и ничего не передаётся нам или третьим лицам.
4. Контактная форма и обработка вашего запроса
Когда вы пишете нам через форму обратной связи или запроса стоимости, мы обрабатываем данные, которые вы в ней указываете. Обязательны только те данные, без которых мы не сможем сопоставить ваш запрос и ответить на него:
- тип запроса (например, запрос стоимости, общий вопрос или обратный звонок)
- имя и фамилия
- адрес электронной почты или номер телефона (хотя бы одно из них; для обратного звонка – номер телефона)
- желаемая категория прав или тема запроса
- сообщение – необязательно при запросе стоимости, записи и обратном звонке
- подтверждение того, что вы ознакомились с этой информацией о защите данных (с отметкой времени)
Дополнительно по желанию вы можете указать желаемое время начала обучения и тему. Кроме того, мы сохраняем язык, на котором вы пользовались сайтом, чтобы ответить вам на подходящем языке. Форма не связана с согласием на рекламу или рассылку.
Цель и правовое основание: Мы используем данные исключительно для обработки вашего запроса. Если ваш запрос касается обучения у нас, правовым основанием является ст. 6(1)(b) GDPR (преддоговорные меры). Во всех остальных случаях мы основываем обработку на ст. 6(1)(f) GDPR; наш законный интерес – отвечать на адресованные нам запросы. Поле подтверждения лишь фиксирует, что вы ознакомились с этой информацией; оно не является согласием в смысле ст. 6(1)(a) GDPR.
Порядок: Ваши данные в зашифрованном виде передаются на наш веб-сервер и сохраняются там как контактный запрос в базе данных за пределами общедоступного веб-каталога. Кроме того, мы отправляем уведомление на почтовый ящик автошколы.
Дальнейшая обработка в административной части: Уполномоченные сотрудники автошколы видят ваш запрос во внутренней административной части, отмечают там статус обработки (например, «новый», «связались», «назначена встреча») и могут добавлять внутренние заметки и консультацию. Если ваш запрос переходит в обучение, мы создаём для этого запись клиента. Доступ и изменения протоколируются (см. раздел 10).
Срок хранения: Мы удаляем ваш запрос, как только его обработка завершена и этому не препятствуют установленные законом обязанности по хранению. Если из вашего запроса возникают отношения по обучению, мы храним данные столько, сколько это необходимо для их исполнения и в силу требований закона.
Для защиты от спама форма содержит невидимое для людей поле и кратковременный технический проверочный код; кроме того, мы ограничиваем количество запросов (см. «Защита от злоупотреблений»).
5. Связь по электронной почте, телефону или через WhatsApp
Если вы связываетесь с нами по электронной почте или по телефону, мы обрабатываем сообщённые вами данные (например, имя, номер телефона, адрес электронной почты и содержание сообщения), чтобы ответить на ваш запрос. Правовым основанием является ст. 6(1)(b) GDPR, если речь идёт об обучении, в остальных случаях – ст. 6(1)(f) GDPR (ответ на запросы). Срок хранения – такой же, как для контактной формы.
WhatsApp: На нашем сайте не встроены функции WhatsApp; есть только ссылки на WhatsApp. Лишь когда вы нажимаете на такую ссылку, открывается WhatsApp или сайт WhatsApp (Meta), и действуют правила конфиденциальности WhatsApp. Если вы пишете нам через WhatsApp, WhatsApp также обрабатывает ваши данные под собственную ответственность, в том числе, возможно, за пределами ЕС. Если вы этого не хотите, свяжитесь с нами по телефону, электронной почте, через контактную форму или лично в автошколе.
6. Отзывы в Google
На главной странице мы можем показывать отзывы из нашего профиля компании в Google. Если эта функция не настроена, вы увидите там только ссылку на Google.
- Получение через наш сервер: Отзывы загружает наш веб-сервер через Google Places API, когда вы открываете этот раздел. При этом наш сервер передаёт Google только технический ключ доступа, идентификатор нашего профиля в Google и язык открытой страницы – никаких данных о вас. Ваш браузер при этом не подключается к Google; фотографии профилей авторов также загружаются через наш сервер.
- Без постоянного хранения: Содержание отзывов на нашем сервере не сохраняется. Мы храним только идентификатор (хеш-значение) отзывов, скрытых в административной части.
- Данные авторов: Показываются имя, фото профиля, оценка в звёздах, текст и время, которые авторы сами публично опубликовали в Google (источник: Google). Правовым основанием является ст. 6(1)(f) GDPR; наш законный интерес состоит в том, чтобы сделать опыт других учеников доступным для заинтересованных лиц. Если автор изменяет или удаляет свой отзыв в Google, здесь он соответственно обновляется или больше не показывается.
- Ссылки на Google: Если вы нажмёте на имя, на «Посмотреть в Google Maps» или «Все отзывы», Google откроется в новой вкладке. Там действуют правила конфиденциальности Google.
Подлинность отзывов: Мы показываем отзывы в том виде, в каком Google предоставляет их через интерфейс (не более пяти, отбор производит Google). Мы не проверяем, действительно ли авторы обучались у нас. В административной части отдельные отзывы можно скрыть на этом сайте.
7. Превью карты и построение маршрута
Карта на странице контактов – это изображение, сохранённое на нашем сервере (картографические данные © участники OpenStreetMap). При её показе соединение с картографическим сервисом не устанавливается.
Через «Маршрут в Google Maps» или наш адрес со ссылкой вы можете открыть Google Maps в новой вкладке. Только тогда данные – в частности ваш IP-адрес – передаются Google, и действуют правила конфиденциальности Google.
8. Ссылки на Instagram и TikTok
Мы не встраиваем контент, плагины или пиксели отслеживания социальных сетей. «Instagram» и «TikTok» на нашем сайте – это простые ссылки. Только когда вы нажимаете на них, открывается соответствующая платформа, и действуют её правила конфиденциальности.
Фотографии со сданных экзаменов на нашем сайте – это изображения, хранящиеся на нашем сервере; при их показе соединение с Instagram не устанавливается.
9. Шрифты, значки и изображения
Используемый шрифт (Archivo), значки и все изображения загружаются с нашего собственного сервера. При этом данные не передаются внешним поставщикам, таким как Google Fonts или сети доставки контента.
10. Внутренняя административная часть
Административная часть этого сайта не является публичной и доступна только после входа. Она используется исключительно автошколой для поддержки сайта и обработки запросов, данных клиентов и записей на занятия.
- Учётные записи: Для каждого уполномоченного лица хранятся имя пользователя, отображаемое имя, роль, права доступа и хеш пароля, а при включённой двухфакторной аутентификации – также зашифрованный ключ для приложения-аутентификатора. Пароли никогда не хранятся в открытом виде.
- Журнал: Входы в систему, изменения контента и данных компании, а также изменения запросов, данных клиентов и записей протоколируются с указанием времени, действующего лица и затронутой записи. Журнал служит для отслеживаемости и ИТ-безопасности (ст. 6(1)(f) GDPR, в трудовом контексте дополнительно § 26 BDSG). Пароли, PIN-коды и идентификаторы сессий не протоколируются; IP-адрес сохраняется только в виде хеш-значения.
- Подтверждение удаления: Окончательное удаление важных записей возможно только после одобрения уполномоченным лицом и ввода PIN-кода подтверждения. До этого удалённые записи видны только в корзине.
11. Защита от злоупотреблений
Чтобы защитить контактную форму и административную часть от автоматизированных атак и спама, мы ограничиваем количество запросов от одного отправителя. Для этого мы храним на веб-сервере не более 24 часов хеш-значение, вычисленное из вашего IP-адреса и секретного ключа и не содержащее IP-адрес в открытом виде, вместе со временем запросов. Неудачные попытки входа и подтверждения в административной части учитываются не более 48 часов. Одинаковые запросы, отправленные несколько раз в течение нескольких минут, мы сохраняем только один раз. Кроме того, форма принимает только запросы, отправленные с этого сайта.
Правовое основание: ст. 6(1)(f) GDPR. Наш законный интерес – безопасность и работоспособность сайта.
12. Получатели и поставщики услуг
Google не получает о вас никаких данных в связи с показом отзывов (см. раздел 6).
13. Передача данных в третьи страны
При посещении нашего сайта мы сами не передаём персональные данные в страны за пределами Европейского союза или Европейской экономической зоны.
Если вы переходите по ссылкам на WhatsApp, Google, Instagram или TikTok, эти поставщики могут обрабатывать данные под собственную ответственность, в том числе за пределами ЕС.
14. Сроки хранения вкратце
| Данные | Срок хранения |
|---|---|
| Контактные запросы | До окончательной обработки, затем удаление, если нет установленных законом обязанностей по хранению. |
| Записи клиентов | На время отношений по обучению и после их окончания, пока действуют установленные законом обязанности по хранению |
| Записи во внутреннем календаре | До удаления автошколой, не дольше установленных законом сроков хранения |
| Журнал административной части | До 12 месяцев, если не требуется дольше для расследования инцидента |
| Хеш-значения для защиты от злоупотреблений | Не более 24 часов; неудачные попытки входа и подтверждения – не более 48 часов |
| Сессионный cookie в административной части | До выхода из системы или закрытия браузера |
| Cookie устройства в административной части | 180 дней; становится недействительным после смены пароля |
| Выбор языка и настройки cookie (в браузере) | Выбор языка – пока вы его не удалите; настройки cookie – 12 месяцев |
| Идентификаторы скрытых отзывов Google | Пока отзыв скрыт |
| Содержание отзывов Google | Не хранится на нашем сервере |
Автоматизированное принятие решений, включая профилирование (ст. 22 GDPR), не осуществляется.
15. Ваши права
Согласно GDPR вы имеете по отношению к нам следующие права:
- Получение информации об обрабатываемых нами данных (ст. 15 GDPR)
- Исправление неверных данных (ст. 16 GDPR)
- Удаление (ст. 17 GDPR)
- Ограничение обработки (ст. 18 GDPR)
- Переносимость данных (ст. 20 GDPR)
- Возражение против обработки (ст. 21 GDPR, см. следующий раздел)
- Отзыв согласия с действием на будущее (ст. 7(3) GDPR). В настоящее время никакая обработка на этом сайте не основана на согласии.
Для этого просто напишите нам по адресу info@fahrschule-devam.de или воспользуйтесь указанными выше способами связи.
16. Право на возражение
Если мы обрабатываем данные на основании ст. 6(1)(f) GDPR (законный интерес), вы вправе в любое время возразить против такой обработки по причинам, связанным с вашей особой ситуацией (ст. 21(1) GDPR).
В этом случае мы прекращаем обработку данных, если только не сможем доказать наличие веских законных оснований для обработки, которые перевешивают ваши интересы, права и свободы, или если обработка не служит предъявлению, осуществлению или защите правовых требований.
17. Жалоба в надзорный орган
Вы вправе подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), в частности в государстве – члене ЕС по месту вашего проживания, работы или предполагаемого нарушения. Для компаний в Баварии компетентным органом является:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349
91504 Ansbach
www.lda.bayern.de (откроется в новой вкладке)
18. Актуальность настоящей политики конфиденциальности
По состоянию на сентябрь 2026 года. Мы обновляем настоящую политику конфиденциальности, если меняются сайт, используемые сервисы или правовые требования.
