Политика конфиденциальности

1. Ответственный

Roman Kobosil // DrainMaster
c/o IP-Management #8351
Ludwig-Erhard-Str. 18
20459 Гамбург, Германия

E-mail: [email protected]
Телефон: +49 30 83797726
Импринт: https://drain-master.de/ru/%d0%be%d1%82%d1%82%d0%b8%d1%81%d0%ba/

Мы не назначали специалиста по защите данных, так как для этого отсутствуют законодательные требования. По всем вопросам, касающимся защиты данных, пожалуйста, обращайся напрямую по указанному выше адресу.

2. Твои права

Ты имеешь право в любое время на получение информации о сохраненных о тебе данных (ст. 15 GDPR), на исправление неверных данных (ст. 16), на удаление (ст. 17), на ограничение обработки (ст. 18), на переносимость данных (ст. 20) и на возражение против обработки, которую мы основываем на законном интересе (ст. 21).

Предоставленное согласие можно отозвать в любое время: для файлов cookie — через ссылку «Настройки файлов cookie» в футере сайта, для рассылки — через ссылку отписки в каждом письме. Отзыв действует на будущее.

Ты также можешь подать жалобу в надзорный орган, например, Уполномоченному Гамбурга по защите данных и свободе информации.

3. Хостинг и серверные протоколы

Наш веб-сайт работает на сервере компании Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) в Германии. При вызове каждой страницы сервер автоматически обрабатывает: IP-адрес, дату и время, вызванный адрес, объем переданных данных, тип браузера и операционную систему, а также ранее посещенную страницу.

Эти данные технически необходимы для доставки страницы и служат для обеспечения безопасности и анализа ошибок. Правовой основой является наш законный интерес в безопасном и функционирующем предложении (ст. 6 абз. 1 п. f GDPR). Протоколы удаляются не позднее чем через 14 дней.

Перед сервером подключена служба безопасности и ускорения от Cloudflare Germany GmbH (Rosental 7, 80331 München). Cloudflare фильтрует атаки и ускоряет доставку; при этом обрабатывается твой IP-адрес. Правовая основа: ст. 6 абз. 1 п. f GDPR.

Отправка системных сообщений по электронной почте осуществляется через почтовый сервер нашего хостинг-провайдера.

4. Файлы cookie и согласие

Мы используем файлы cookie и аналогичные технологии. Технически необходимые файлы cookie (корзина, вход в систему, выбор языка, сохранение согласия) мы устанавливаем на основании § 25 абз. 2 TDDDG и ст. 6 абз. 1 п. f GDPR без согласия.

Все остальные файлы cookie и службы, в частности аналитику и рекламу, мы используем только с твоего согласия согласно § 25 абз. 1 TDDDG и ст. 6 абз. 1 п. a GDPR. Управление осуществляет Borlabs Cookie (Borlabs GmbH, Rübenkamp 32, 22305 Hamburg); программное обеспечение работает на нашем собственном сервере и сохраняет твое решение в файле cookie на твоем устройстве.

Ты можешь изменить или отозвать свой выбор в любое время через ссылку «Настройки файлов cookie» в футере сайта. Полный список всех используемых служб с указанием цели, поставщика, названий файлов cookie и срока действия можно найти непосредственно в баннере согласия в разделе «Индивидуальные настройки конфиденциальности».

5. Заказ и учетная запись клиента

Для оформления заказа мы обрабатываем: имя, адрес выставления счета и адрес доставки, адрес электронной почты, номер телефона (если указан), заказанные товары, способ оплаты и историю заказов. Эти данные необходимы нам для выполнения договора купли-продажи (ст. 6 абз. 1 п. b GDPR).

В соответствии с коммерческим и налоговым законодательством мы обязаны хранить данные счетов и бухгалтерские данные в течение десяти лет (§ 147 AO, § 257 HGB, ст. 6 абз. 1 п. c GDPR). Ты можешь удалить учетную запись клиента в любое время; установленные законом обязательства по хранению данных для уже обработанных заказов остаются в силе.

Программное обеспечение магазина — WooCommerce, работающее на нашем собственном сервере. Для выставления счетов и бухгалтерского учета мы используем Lexware Office (Haufe Service Center GmbH, Munzinger Str. 9, 79111 Freiburg).

Автозаполнение адреса: Во время ввода адреса в процессе оформления заказа ассистент предлагает подходящие адреса. Для этого вводимые данные передаются в Places-API компании Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия). Правовой основой является наш законный интерес в безошибочных адресах доставки (ст. 6 абз. 1 п. f GDPR).

6. Платежные системы

В зависимости от выбранного способа оплаты мы передаем данные, необходимые для обработки, соответствующему поставщику. Правовой основой является выполнение договора (ст. 6 абз. 1 п. b GDPR). Поставщики несут самостоятельную ответственность за свою обработку данных.

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Люксембург): также для кредитных и дебетовых карт, Apple Pay, Google Pay, а также европейских методов iDEAL, Bancontact, EPS, Przelewy24, Blik, MyBank, Trustly и Multibanco. Защита данных: https://www.paypal.com/de/legalhub/privacy-full
• Klarna (Klarna Bank AB, Sveavägen 46, 111 34 Стокгольм, Швеция). Klarna проводит собственные проверки личности и кредитоспособности при покупке в рассрочку или по счету и может привлекать для этого кредитные бюро. Защита данных: https://www.klarna.com/de/datenschutzerklaerung/
• Предоплата банковским переводом: в этом случае передача данных третьим лицам не осуществляется.

7. Доставка

Для осуществления доставки мы передаем имя, адрес доставки и, если это необходимо для уведомления, также адрес электронной почты и номер телефона уполномоченной транспортной компании (ст. 6 абз. 1 п. b GDPR):

DHL (Deutsche Post AG / DHL Group, Charles-de-Gaulle-Str. 20, 53113 Бонн). Защита данных: https://www.dhl.de/de/privatkunden/hilfe-und-kontakt/datenschutz.html

8. Рассылка и e-mail маркетинг

Мы отправляем нашу рассылку через Klaviyo (Klaviyo Inc., 125 Summer Street, Boston, MA 02110, США). Для этого Klaviyo обрабатывает твой адрес электронной почты, твое имя (если указано), а также данные о заказах и использовании в нашем магазине.

Регистрация осуществляется методом Double-Opt-in: после ввода данных мы отправляем письмо с подтверждением; мы включим тебя в список рассылки только после клика по содержащейся в нем ссылке. Мы протоколируем регистрацию, подтверждение и время для доказательства. Правовой основой является твое согласие (ст. 6 абз. 1 п. a GDPR); ты можешь отозвать его в любое время через ссылку отписки в каждом письме.

Измерение эффективности: Наши электронные письма содержат пиксели отслеживания и маркированные ссылки. С их помощью мы узнаем, было ли открыто письмо и когда, а также по каким ссылкам были совершены клики. Этот анализ является частью согласия и служит для улучшения контента и времени отправки.

Анализ использования на веб-сайте: Klaviyo также фиксирует, какие страницы и продукты ты просматриваешь в нашем магазине, чтобы адаптировать рекомендации и сообщения. Эта фиксация происходит только в том случае, если ты дал согласие в баннере согласия в категории «Маркетинг» (ст. 6 абз. 1 п. a GDPR).

Klaviyo обрабатывает данные в США. Мы заключили договор на обработку данных, включая стандартные договорные условия ЕС; см. раздел 14.

9. Отзывы клиентов

Мы работаем с Trusted Shops (Trusted Shops SE, Subbelrather Str. 15C, 50823 Кёльн). На наших страницах интегрирован знак качества и предлагается функция защиты покупателей; при этом обрабатывается твой IP-адрес. После заказа ты получишь приглашение оценить покупку. Правовой основой для интеграции знака и реализации защиты покупателей является ст. 6 абз. 1 п. b и п. f GDPR, для приглашения к оценке — твое согласие или § 7 абз. 3 UWG. Защита данных: https://www.trustedshops.de/datenschutz/

10. Веб-аналитика и реклама

Следующие службы мы используем исключительно с твоего согласия (ст. 6 абз. 1 п. a GDPR, § 25 абз. 1 TDDDG). Без согласия они не загружаются.

• Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия): измерение охвата и анализ поведения пользователей. IP-адрес обрабатывается в сокращенном виде. Срок хранения данных об использовании: 14 месяцев.
• Google Ads, включая измерение конверсий и ремаркетинг (Google Ireland Limited): измеряет успех наших объявлений и позволяет обращаться к посетителям, которые уже были знакомы с нашим сайтом.
• Meta-Pixel (Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ирландия): измерение успеха и формирование целевых групп для рекламы в Facebook и Instagram. Мы осуществляем совместную обработку с Meta в смысле ст. 26 GDPR.
• releva.nz (releva GmbH, Kaiserstr. 39, 55116 Майнц): показ объявлений на партнерских сайтах.
• Pixel Manager for WooCommerce (SweetCode GmbH): управляет технической интеграцией вышеупомянутых методов измерения на нашем сайте.

Мы используем Google Consent Mode: до твоего согласия идентификаторы не устанавливаются; Google получает лишь анонимный сигнал о том, что согласие отсутствует.

11. Продажа через маркетплейсы

Мы дополнительно продаем нашу продукцию через Amazon и eBay. Если ты заказываешь там, к процессу покупки в первую очередь применяются положения о защите данных соответствующего маркетплейса. Мы получаем оттуда данные, необходимые для выполнения договора (имя, адрес доставки, данные заказа), и обрабатываем их для выполнения заказа и бухгалтерского учета (ст. 6 абз. 1 п. b и п. c GDPR). Для управления заказами мы используем Billbee (Billbee GmbH, Paulinenstr. 54, 32756 Detmold).

12. Другие функции нашего веб-сайта

• Функция чтения вслух: По желанию тексты могут быть прочитаны вслух. Если функция используется, текст для чтения передается в службу синтеза речи (включая ElevenLabs Inc., США, или Google Cloud Text-to-Speech). Это происходит только в том случае, если ты активно запускаешь воспроизведение (ст. 6 абз. 1 п. a GDPR).
• Телефонный ассистент: Если ты звонишь на наш сервисный номер, ассистент на базе ИИ может принять звонок и зафиксировать твой запрос. Обрабатываются контактные данные, метаданные телефонии, аудиоданные речи и сведения о качестве обслуживания. Обработчиком данных является компания fonio GmbH, Joanelligasse 5/16, 1060 Вена, Австрия; служба размещена в Германии, передача в третьи страны в отдельных случаях не исключена и защищена договором об обработке данных. Правовой основой является наш законный интерес в постоянной телефонной доступности (ст. 6 абз. 1 п. f GDPR). Ты можешь в любое время потребовать обратного звонка от человека.
• Розыгрыши призов: При участии мы обрабатываем имя, адрес электронной почты и выбранные тобой действия для участия в целях проведения розыгрыша и определения победителя (ст. 6 абз. 1 п. b GDPR). После завершения и истечения любых сроков мы удаляем данные.
• Партнерская программа: Для нашей аффилиат-программы мы обрабатываем основные данные партнеров, а также заказы, привлеченные через партнерские ссылки, для расчета комиссионных (ст. 6 абз. 1 п. b GDPR).
• Защита от спама: Формы содержат невидимое дополнительное поле, которое распознает автоматизированные отправки. При этом персональные данные третьим лицам не передаются (ст. 6 абз. 1 п. f GDPR).
• Многоязычность: Выбор языка сохраняется в технически необходимом файле cookie.

13. Встроенный контент и социальные сети

На отдельных страницах мы встраиваем контент третьих лиц: YouTube и Vimeo (видео), Instagram и Facebook (посты), Google Maps и OpenStreetMap (карты).

Этот контент по умолчанию заблокирован. Только когда ты разблокируешь его кликом или дашь согласие в категории «Внешние медиа» в баннере согласия, он будет загружен, а твой IP-адрес и информация об устройстве будут переданы соответствующему поставщику (ст. 6 абз. 1 п. a GDPR).

Мы также ведем профили в Instagram, Facebook, YouTube и X. Если ты посещаешь их, применяются положения о защите данных соответствующей платформы. За обработку статистических данных наших страниц мы несем ответственность совместно с платформой (ст. 26 GDPR).

14. Передача данных в третьи страны

Некоторые из упомянутых поставщиков обрабатывают данные в США, в частности Klaviyo, ElevenLabs, а также дочерние компании Google и Meta. Для этой передачи мы опираемся на решение Комиссии ЕС об адекватности в рамках EU-US Data Privacy Framework и, если поставщик там не сертифицирован, на стандартные договорные условия согласно ст. 46 абз. 2 п. c GDPR.

Мы обращаем внимание на то, что в США не существует уровня защиты данных, эквивалентного европейскому праву, и, в частности, нельзя полностью исключить доступ со стороны органов безопасности.

15. Приложение «DrainMaster Plus»

Для нашего мобильного приложения дополнительно действует следующее:

• Firebase Authentication и Firestore (Google Ireland Limited): регистрация и хранение данных о твоих растениях и результатов измерений, чтобы они были доступны на разных устройствах (ст. 6 абз. 1 п. b GDPR).
• Sentry (Functional Software Inc., США): фиксация сбоев и технических ошибок для улучшения стабильности (ст. 6 абз. 1 п. f GDPR).
• Bluetooth-соединение с совместимыми измерительными приборами. Результаты измерений остаются на твоем устройстве и в твоей учетной записи; они не анализируются в рекламных целях.
• Приложение не содержит рекламных или трекинговых служб.
• Офлайн-режим сохраняет данные локально на твоем устройстве.

16. Срок хранения

Мы храним персональные данные только до тех пор, пока это необходимо для соответствующей цели или пока этого требуют установленные законом сроки хранения:

17. Изменения настоящей политики конфиденциальности

Мы адаптируем эту декларацию, если меняются наши процессы обработки или правовая ситуация. В каждом случае действует версия, опубликованная здесь.

Состояние: август 2026 г.