Политика конфиденциальности

I. Наименование и адрес ответственного лица

Ответственным лицом (Verantwortlicher) в смысле Общего регламента по защите данных (DSGVO) и других национальных законов о защите данных государств-членов, а также иных положений о защите данных является:

SVIX Media
Владелец: Konstantin Botschmanowski
Schulstraße 72
41372 Niederkrüchten
Германия
E-mail: hello@kosten.org

II. Общие сведения об обработке данных

1. Объём обработки персональных данных

Мы обрабатываем персональные данные пользователей только в той мере, в какой это необходимо для работы сайта, наших материалов и услуг. Для каждой обработки в следующих разделах указано правовое основание; согласие мы запрашиваем там, где оно требуется.

2. Правовые основания для обработки персональных данных

Если мы получаем согласие субъекта данных на операции по обработке персональных данных, правовым основанием для обработки персональных данных служит ст. 6 абз. 1 лит. a Общего регламента ЕС по защите данных (DSGVO). При обработке персональных данных, необходимой для исполнения договора, стороной которого является субъект данных, правовым основанием служит ст. 6 абз. 1 лит. b DSGVO. Это относится и к операциям обработки, необходимым для проведения преддоговорных мероприятий. Если обработка персональных данных необходима для выполнения юридической обязанности, которой подлежит наша компания, правовым основанием служит ст. 6 абз. 1 лит. c DSGVO. Если жизненно важные интересы субъекта данных или другого физического лица требуют обработки персональных данных, правовым основанием служит ст. 6 абз. 1 лит. d DSGVO. Если обработка необходима для защиты законного интереса нашей компании или третьего лица и интересы, основные права и основные свободы субъекта данных не перевешивают первый интерес, правовым основанием для обработки служит ст. 6 абз. 1 лит. f DSGVO.

3. Удаление данных и срок хранения

Персональные данные субъекта данных удаляются или блокируются, как только отпадает цель хранения. Кроме того, хранение может осуществляться, если это предусмотрено европейским или национальным законодателем в регламентах ЕС, законах или иных предписаниях, которым подлежит ответственное лицо. Блокирование или удаление данных происходит также по истечении срока хранения, предписанного указанными нормами, за исключением случаев, когда дальнейшее хранение данных необходимо для заключения или исполнения договора. Установленные законом сроки хранения по Торговому кодексу (Handelsgesetzbuch; 6 лет, § 257 HGB) и Налоговому кодексу (Abgabenordnung; 10 лет, § 147 AO) остаются в силе.

III. Предоставление сайта и создание лог-файлов

1. Описание и объём обработки данных

При каждом посещении нашего сайта система автоматически собирает данные и сведения с устройства посетителя. При этом фиксируются: (1) IP-адрес пользователя, (2) дата и время обращения, (3) запрошенный адрес и код ответа HTTP, (4) объём переданных данных, (5) сайт, с которого выполнен переход (Referrer), (6) тип и версия браузера и операционная система (User-Agent). Данные сохраняются в лог-файлах нашей системы. Вместе с другими персональными данными пользователя они не хранятся.

2. Правовое основание для обработки данных

Правовым основанием для временного хранения данных и лог-файлов является ст. 6 абз. 1 лит. f DSGVO. Законный интерес вытекает из технической необходимости обеспечить работоспособный сайт, оптимизировать сайт, а также обеспечить безопасность наших информационно-технических систем.

3. Цель обработки данных

Временное хранение IP-адреса системой необходимо, чтобы обеспечить доставку сайта на компьютер пользователя. Для этого IP-адрес пользователя должен сохраняться на время сеанса. Хранение в лог-файлах осуществляется для обеспечения работоспособности сайта. Кроме того, данные служат нам для оптимизации сайта и обеспечения безопасности наших информационно-технических систем. Анализ данных в маркетинговых целях в этой связи не проводится.

4. Срок хранения

Данные удаляются, как только они больше не нужны для цели, ради которой были собраны. Для данных, необходимых для показа сайта, это происходит по окончании сеанса. Данные в лог-файлах удаляются не позднее чем через четырнадцать дней.

5. Возможность возражения и устранения

Сбор данных для предоставления сайта и хранение данных в лог-файлах строго необходимы для работы сайта. Следовательно, у пользователя нет возможности возражения.

6. Хостинг

Мы размещаем содержание нашего сайта у следующего провайдера: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия. Hetzner является получателем ваших персональных данных и действует для нас в качестве обработчика (Auftragsverarbeiter). Это соответствует нашему законному интересу в смысле ст. 6 абз. 1 лит. f DSGVO – не содержать собственный сервер в наших помещениях. Сервер находится в Германии. Дополнительную информацию о возможностях возражения и устранения в отношении Hetzner вы найдёте по адресу: https://www.hetzner.com/de/rechtliches/datenschutz. Вы имеете право возразить против обработки. Будет ли возражение успешным, определяется в рамках взвешивания интересов. Данные удаляются, как только отпадает цель обработки. Обработка данных, указанных в этом разделе, не предписана ни законом, ни договором. Без этой обработки работоспособность сайта не гарантируется. Мы заключили с Hetzner договор об обработке данных по поручению (AVV).

V. Обращение через контактную форму и по электронной почте

1. Описание и объём обработки данных

На нашем сайте есть контактная форма. Если вы ею пользуетесь, введённые данные передаются нам: (1) имя, (2) адрес электронной почты, (3) тема (категория запроса), (4) текст сообщения. Форма формирует из них письмо в наш почтовый ящик; отдельную базу данных контактных запросов мы не ведём. Перед отправкой вы подтверждаете, что ознакомились с этой политикой конфиденциальности.

Вы также можете написать нам напрямую по адресу hello@kosten.org. В этом случае мы обрабатываем данные, переданные вместе с письмом.

Отправка и хранение писем происходят через наши собственные почтовые серверы в дата-центрах в Германии. Третьим лицам данные не передаются, если только мы не обязаны сделать это по закону.

2. Правовое основание и цель

Мы обрабатываем данные исключительно для ответа на ваш запрос. Правовое основание – наш законный интерес в ответах на запросы (ст. 6 п. 1 лит. f GDPR); если запрос направлен на заключение договора, например на размещение рекламы или записи, – дополнительно ст. 6 п. 1 лит. b GDPR.

3. Срок хранения и возражение

Мы удаляем данные, как только ваш вопрос окончательно решён, но не позднее чем через три года, если этому не препятствуют обязательные сроки хранения (например, для деловой переписки). Вы можете в любой момент в свободной форме возразить против хранения, написав на hello@kosten.org; в этом случае переписку продолжить не получится.

VIII. Партнёрский маркетинг и партнёрские программы

1. Описание и объём обработки данных

Мы финансируем этот бесплатный информационный сервис за счёт комиссий, которые получаем, когда пользователи по нашим ссылкам заключают договор с партнёром (партнёрский маркетинг, Affiliate-Marketing). Такие ссылки отмечены (например, звёздочкой * или пометкой «Werbung»/«Anzeige» – «реклама»). Пока вы не нажали на ссылку, партнёрам ничего не передаётся. Если вы нажмёте на такую ссылку, браузер откроет адрес соответствующей партнёрской сети или партнёра. При этом передаются идентификатор, указывающий на нас как на посредника, а также технические данные: IP-адрес, время клика, URL источника (Referrer) и сведения о браузере. Сеть или партнёр, как правило, устанавливают cookie на своём собственном домене, чтобы позднее связать заключённый договор с нами. Дополнительно мы передаём в качестве так называемого SubID путь страницы, на которой была нажата ссылка (например, «finanzen-girokonto»). Этот идентификатор не содержит сведений о вас. От сетей мы получаем только обезличенные отчёты (например, количество заключённых договоров и комиссии).

2. Используемые сети и партнёрские программы

Мы сотрудничаем прежде всего со следующими партнёрскими сетями: (a) financeAds GmbH & Co. KG, Karlstraße 9, 90403 Nürnberg (защита данных: https://www.financeads.net/aboutus/datenschutz/); (b) Awin AG, Eichhornstraße 3, 10785 Berlin (защита данных: https://www.awin.com/de/rechtliches). Кроме того, в отдельных случаях мы используем прямые партнёрские или реферальные программы отдельных компаний, например Proton AG (Швейцария) или Hostinger (Литва); в этом случае по клику вы попадаете прямо к провайдеру. За обработку данных после клика отвечают сами сети и компании; пожалуйста, ознакомьтесь с их политиками конфиденциальности.

3. Правовое основание для обработки данных

Правовое основание для передачи идентификатора посредника и SubID – ст. 6 п. 1 лит. f GDPR. Наш законный интерес состоит в финансировании бесплатного информационного сервиса. Использование этих ссылок не влечёт для вас дополнительных расходов; комиссию платит провайдер.

4. Возможность возражения

Вы можете возразить против обработки, не нажимая на партнёрские ссылки, а открывая сайт провайдера напрямую. Кроме того, вы можете заблокировать cookies третьих лиц в браузере или удалить их после посещения сайта партнёра.

5. Калькуляторы сравнения страховок financeAds GmbH & Co. KG

На наших страницах о страховании вы можете воспользоваться калькуляторами сравнения компании financeAds GmbH & Co. KG, Karlstraße 9, 90403 Nürnberg. Калькулятор не загружается автоматически: сначала на его месте вы видите заглушку, и только после нажатия «Rechner laden» («Загрузить калькулятор») браузер встраивает его как iFrame. При этом браузер получает содержимое с серверов financeAds (comparison.financeads.net, bilder.financeads.net, facdn.financeads.net); передаются, в частности, ваш IP-адрес, дата и время, открытая страница и сведения о браузере. Кроме того, financeAds устанавливает сессионный cookie (PHPSESSID), необходимый для работы калькулятора. Данные, которые вы вводите в калькулятор (например, возраст, франшиза), обрабатывает исключительно financeAds. Если в калькуляторе вы нажмёте на тариф, дополнительно действуют приведённые выше положения о партнёрских ссылках.

Правовое основание – ваше согласие (ст. 6 п. 1 лит. a GDPR, § 25 Abs. 1 TDDDG), которое вы даёте, нажимая «Rechner laden». Если вы дополнительно отметите «financeAds-Rechner künftig immer laden», мы запомним это решение в локальном хранилище браузера, и на других страницах калькуляторы будут загружаться сразу. Вы можете в любой момент отозвать это согласие на будущее, удалив данные сайта kosten.org в браузере. За обработку данных внутри калькулятора отвечает financeAds; подробнее: https://www.financeads.net/aboutus/datenschutz/. Первичную информацию financeAds как страхового брокера (Versicherungsmakler) вы найдёте по адресу https://downloads.financeads.net/comparison/initial_information_de.pdf.

IX. Собственное анонимное измерение посещаемости, без сторонних инструментов отслеживания

Чтобы улучшать наш сервис, мы измеряем использование сайта с помощью собственной статистики на нашем сервере. Фиксируются: открытая страница, время, страница-источник (только доменное имя, например «google.com»), параметры кампании из адреса (utm_source/utm_medium/utm_campaign), размер окна, положение и подпись нажатых ссылок и кнопок (никогда – ваши вводимые в поля формы данные), целевой домен нажатых внешних ссылок, время, в течение которого страница была видна, а также вернулись ли вы к нам после клика по партнёрской ссылке. Несколько просмотров за один день мы объединяем с помощью идентификатора, который вычисляем односторонним хешем из секретного значения, меняющегося ежедневно, вашего IP-адреса без последнего сегмента и идентификатора браузера (User-Agent). Сами IP-адрес и User-Agent не сохраняются; идентификатор меняется каждый день и не позволяет установить вашу личность. Cookies не устанавливаются, и в браузере ничего не сохраняется. Данные не покидают наш сервер и удаляются через 365 дней. Правовое основание – наш законный интерес в анализе и улучшении сервиса (ст. 6 п. 1 лит. f GDPR). Вы можете возразить против сбора данных, отключив JavaScript или используя блокировщик отслеживания.

На этом сайте мы сознательно отказываемся от инструментов отслеживания, таких как Google Analytics, Google Tag Manager, Meta Pixel (Facebook Pixel), TikTok Pixel и аналогичных сервисов. Никакие данные не передаются Google, Meta, TikTok или другим третьим лицам для аналитики или рекламы. Шрифты, значки, изображения и скрипты мы отдаём исключительно с собственного сервера; при открытии наших страниц нет обращений к Google Fonts или сторонним CDN. Единственное исключение – калькулятор financeAds, и то только после вашего клика (раздел VIII.5).

Владельцы других сайтов могут встраивать на свои страницы наши калькуляторы или знаки оценки. Если вы открываете такую страницу, браузер загружает встроенное содержимое с нашего сервера; при этом возникают лог-файлы сервера, описанные в разделе III, а для встроенных калькуляторов просмотр учитывает описанное выше анонимное измерение посещаемости. Cookies мы не устанавливаем и там.

X. Права субъекта данных

Если ваши персональные данные обрабатываются, вы являетесь субъектом данных в смысле DSGVO, и вам принадлежат следующие права в отношении ответственного лица:

1. Право на получение информации (ст. 15 DSGVO)

Вы можете потребовать от ответственного лица подтверждения того, обрабатываем ли мы касающиеся вас персональные данные. Если такая обработка осуществляется, вы можете потребовать от ответственного лица предоставить следующую информацию: (a) цели, для которых обрабатываются персональные данные; (b) категории обрабатываемых персональных данных; (c) получатели или категории получателей, которым касающиеся вас персональные данные были или ещё будут раскрыты; (d) планируемый срок хранения касающихся вас персональных данных или, если конкретные сведения об этом невозможны, критерии определения срока хранения; (e) наличие права на исправление или удаление касающихся вас персональных данных, права на ограничение обработки ответственным лицом или права на возражение против такой обработки; (f) наличие права на подачу жалобы в надзорный орган; (g) всю доступную информацию о происхождении данных, если персональные данные получены не от субъекта данных; (h) наличие автоматизированного принятия решений, включая профилирование, согласно ст. 22 абз. 1 и 4 DSGVO и – по крайней мере в этих случаях – содержательную информацию о применяемой логике, а также о значении и предполагаемых последствиях такой обработки для субъекта данных. Вы имеете право потребовать информацию о том, передаются ли касающиеся вас персональные данные в третью страну или международной организации. В этой связи вы можете потребовать сведений о надлежащих гарантиях согласно ст. 46 DSGVO в связи с такой передачей.

2. Право на исправление (ст. 16 DSGVO)

Вы имеете право требовать от ответственного лица исправления и/или дополнения, если обрабатываемые персональные данные, касающиеся вас, неверны или неполны. Ответственное лицо должно произвести исправление незамедлительно.

3. Право на ограничение обработки (ст. 18 DSGVO)

При следующих условиях вы можете потребовать ограничения обработки касающихся вас персональных данных: (a) если вы оспариваете точность касающихся вас персональных данных – на срок, позволяющий ответственному лицу проверить точность персональных данных; (b) обработка незаконна, и вы отказываетесь от удаления персональных данных и вместо этого требуете ограничения их использования; (c) ответственному лицу персональные данные больше не нужны для целей обработки, но они нужны вам для предъявления, осуществления или защиты правовых требований; или (d) если вы подали возражение против обработки согласно ст. 21 абз. 1 DSGVO и ещё не установлено, перевешивают ли законные основания ответственного лица ваши основания. Если обработка касающихся вас персональных данных была ограничена, эти данные – за исключением их хранения – могут обрабатываться только с вашего согласия, или для предъявления, осуществления или защиты правовых требований, или для защиты прав другого физического или юридического лица, или по причинам важного общественного интереса Союза или государства-члена. Если ограничение обработки было введено по указанным выше условиям, ответственное лицо уведомит вас до снятия ограничения.

4. Право на удаление (ст. 17 DSGVO)

a) Обязанность удаления: вы можете потребовать от ответственного лица незамедлительно удалить касающиеся вас персональные данные, и ответственное лицо обязано незамедлительно удалить эти данные, если применимо одно из следующих оснований: (1) Касающиеся вас персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны. (2) Вы отзываете своё согласие, на котором основывалась обработка согласно ст. 6 абз. 1 лит. a или ст. 9 абз. 2 лит. a DSGVO, и отсутствует иное правовое основание для обработки. (3) Вы подаёте возражение против обработки согласно ст. 21 абз. 1 DSGVO, и отсутствуют приоритетные законные основания для обработки, или вы подаёте возражение против обработки согласно ст. 21 абз. 2 DSGVO. (4) Касающиеся вас персональные данные обрабатывались незаконно. (5) Удаление касающихся вас персональных данных необходимо для выполнения юридической обязанности по праву Союза или праву государств-членов, которой подлежит ответственное лицо. (6) Касающиеся вас персональные данные были собраны в связи с предлагаемыми услугами информационного общества согласно ст. 8 абз. 1 DSGVO. b) Информирование третьих лиц: если ответственное лицо сделало касающиеся вас персональные данные общедоступными и обязано удалить их согласно ст. 17 абз. 1 DSGVO, оно с учётом доступных технологий и затрат на внедрение принимает разумные меры, в том числе технического характера, чтобы проинформировать ответственных за обработку данных лиц, которые обрабатывают эти персональные данные, о том, что вы как субъект данных потребовали от них удалить все ссылки на эти персональные данные или их копии или реплики. c) Исключения: право на удаление не действует, если обработка необходима (1) для осуществления права на свободу выражения мнений и информации; (2) для выполнения юридической обязанности, требующей обработки по праву Союза или государств-членов, которому подлежит ответственное лицо, или для выполнения задачи, осуществляемой в общественных интересах или при осуществлении публичных полномочий, возложенных на ответственное лицо; (3) по причинам общественного интереса в области общественного здравоохранения согласно ст. 9 абз. 2 лит. h и i, а также ст. 9 абз. 3 DSGVO; (4) для архивных целей в общественных интересах, научных или исторических исследовательских целей или статистических целей согласно ст. 89 абз. 1 DSGVO, если право, указанное в разделе a), предположительно сделает невозможным или серьёзно затруднит достижение целей этой обработки; или (5) для предъявления, осуществления или защиты правовых требований.

5. Право на уведомление (ст. 19 DSGVO)

Если вы воспользовались правом на исправление, удаление или ограничение обработки в отношении ответственного лица, оно обязано сообщить всем получателям, которым были раскрыты касающиеся вас персональные данные, об этом исправлении или удалении данных или ограничении обработки, если только это не окажется невозможным или не потребует несоразмерных усилий. Вы имеете право в отношении ответственного лица получить информацию об этих получателях.

6. Право на переносимость данных (ст. 20 DSGVO)

Вы имеете право получить касающиеся вас персональные данные, которые вы предоставили ответственному лицу, в структурированном, общепринятом и машиночитаемом формате. Кроме того, вы имеете право передать эти данные другому ответственному лицу без препятствий со стороны ответственного лица, которому были предоставлены персональные данные, если (a) обработка основана на согласии согласно ст. 6 абз. 1 лит. a DSGVO или ст. 9 абз. 2 лит. a DSGVO или на договоре согласно ст. 6 абз. 1 лит. b DSGVO и (b) обработка осуществляется с помощью автоматизированных средств. При осуществлении этого права вы также имеете право добиться того, чтобы касающиеся вас персональные данные передавались непосредственно от одного ответственного лица другому, если это технически осуществимо. Это не должно ущемлять свободы и права других лиц. Право на переносимость данных не распространяется на обработку персональных данных, необходимую для выполнения задачи, осуществляемой в общественных интересах или при осуществлении публичных полномочий, возложенных на ответственное лицо.

7. Право на возражение (ст. 21 DSGVO)

Вы имеете право по причинам, связанным с вашей особой ситуацией, в любое время возразить против обработки касающихся вас персональных данных, осуществляемой на основании ст. 6 абз. 1 лит. e или f DSGVO; это относится и к профилированию на основании этих положений. Ответственное лицо больше не обрабатывает касающиеся вас персональные данные, если только оно не докажет наличие веских законных оснований для обработки, которые перевешивают ваши интересы, права и свободы, или если обработка служит предъявлению, осуществлению или защите правовых требований. Если касающиеся вас персональные данные обрабатываются в целях прямой рекламы, вы имеете право в любое время возразить против обработки касающихся вас персональных данных в целях такой рекламы; это относится и к профилированию в той мере, в какой оно связано с такой прямой рекламой. Если вы возражаете против обработки в целях прямой рекламы, касающиеся вас персональные данные больше не обрабатываются для этих целей. В связи с использованием услуг информационного общества вы можете – независимо от Директивы 2002/58/EG – осуществить своё право на возражение с помощью автоматизированных средств, использующих технические спецификации.

8. Право на отзыв согласия на обработку данных (ст. 7 абз. 3 DSGVO)

Вы имеете право в любое время отозвать своё согласие на обработку данных. Отзыв согласия не влияет на законность обработки, осуществлённой на основании согласия до его отзыва. Отзыв можно направить в свободной форме по электронной почте на hello@kosten.org.

9. Автоматизированное принятие решений в отдельных случаях, включая профилирование (ст. 22 DSGVO)

Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке – включая профилирование, – которое порождает в отношении вас юридические последствия или аналогичным образом существенно на вас влияет. Это не действует, если решение (a) необходимо для заключения или исполнения договора между вами и ответственным лицом, (b) допустимо на основании правовых предписаний Союза или государств-членов, которым подлежит ответственное лицо, и эти предписания содержат надлежащие меры для защиты ваших прав и свобод, а также ваших законных интересов, или (c) принимается с вашего явного согласия. Мы не используем автоматизированное принятие решений, включая профилирование.

10. Право на подачу жалобы в надзорный орган (ст. 77 DSGVO)

Без ущерба для иных административных или судебных средств правовой защиты вы имеете право подать жалобу в надзорный орган, в частности в государстве-члене по месту вашего проживания, места работы или места предполагаемого нарушения, если считаете, что обработка касающихся вас персональных данных нарушает DSGVO. Надзорный орган, в который подана жалоба, информирует заявителя о ходе и результатах рассмотрения жалобы, включая возможность судебной защиты согласно ст. 78 DSGVO. Компетентный для нас надзорный орган: «Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen» (уполномоченный по защите данных земли Северный Рейн – Вестфалия), Postfach 20 04 44, 40102 Düsseldorf, e-mail: poststelle@ldi.nrw.de, сайт: https://www.ldi.nrw.de

XI. Передача персональных данных в третьи страны

Передача персональных данных в третьи страны (за пределы Европейского союза и Европейской экономической зоны), как правило, не осуществляется. Исключения допустимы только на условиях ст. 44 и сл. GDPR, в частности при наличии решения Европейской комиссии об адекватности, согласованных гарантий, таких как стандартные договорные положения ЕС, или вашего явного согласия. Сами мы не используем сервисы, передающие персональные данные в третьи страны; в частности, мы отказываемся от Google Analytics, Meta Pixel и аналогичных сервисов американских компаний. Если вы переходите по партнёрской ссылке к провайдеру за пределами ЕС (например, Proton AG, Швейцария – для Швейцарии действует решение Еврокомиссии об адекватности), дальнейшая обработка регулируется политикой конфиденциальности этого провайдера.

XII. Актуальность и изменение настоящей политики конфиденциальности

Настоящая политика конфиденциальности действует в редакции от ноября 2026 г. В связи с развитием нашего сайта и предложений на нём, а также из-за изменения законодательных или административных требований может потребоваться её изменение. Актуальную редакцию политики конфиденциальности вы всегда можете открыть и распечатать по адресу https://kosten.org/datenschutz.