Политика конфиденциальности

DAT AUTOHUS AG
An der Autobahn 11
27404 Bockel
Германия

Эл. почта: vertrieb@autohus.de
Сайт: www.autohus.de
Тел.: +49 4286 / 926 0
Факс: +49 4286 / 926 499

Dr. jur. Kay Gunkel
Universitätsallee 5
28359 Bremen
Deutschland

Эл. почта: kontakt@ra-gunkel.de · dsb@autohus.de

Вы можете посещать наш сайт, не сообщая о себе никаких данных. При каждом обращении ваш браузер или наше приложение передаёт технические данные об использовании, которые сохраняются в протокольных файлах (server log files). К ним относятся, в частности, ваш IP-адрес, дата и время запроса, запрошенный адрес, включая возможные параметры, результат запроса, объём переданных данных, ранее посещённая страница (referrer) и идентификатор вашего браузера или операционной системы. Эти данные служат обеспечению бесперебойной работы, защите от атак и расследованию случаев злоупотребления.

Сайт, программный интерфейс приложения и относящиеся к ним базы данных эксплуатируются для нас связанным договором обработчиком (ст. 28 GDPR) на инфраструктуре Amazon Web Services (AWS). Серверы, базы данных и хранилища протоколов расположены в регионе AWS Франкфурт-на-Майне. Страницы доставляются через сеть доставки контента Amazon CloudFront, которая отвечает на каждый запрос в ближайшем возможном узле сети — при обращении из Европы, как правило, в Европе. Перед сайтом установлен межсетевой экран для веб-приложений (AWS WAF), который проверяет запросы на признаки атак. Электронные письма вам (например, коды подтверждения, подтверждения бронирования и заказа) мы отправляем через Amazon Simple Email Service в регионе Франкфурт-на-Майне. Правовое основание — ст. 6 (1) f) GDPR, законный интерес в безопасном и работоспособном веб-сервисе; в той мере, в какой электронные письма служат исполнению договора, — ст. 6 (1) b) GDPR.

Срок хранения данных протоколов зависит от их вида:

Протоколы доступа сети доставки контента (каждый запрос, без файлов cookie): хранение во Франкфурте-на-Майне, автоматическое удаление через 90 дней.

Протоколы межсетевого экрана для веб-приложений: они содержат только запросы, при которых сработало правило безопасности, — к ним могут относиться и обычные обращения, например из сетей центров обработки данных или сервисов анонимизации, — с IP-адресом, запрошенным адресом и заголовками запроса, но без файлов cookie и данных для входа. По техническим причинам эти протоколы хранятся в регионе AWS Восток США (Северная Вирджиния) и автоматически удаляются через 90 дней.

Протоколы нашего программного интерфейса (API): каждый изменяющий запрос (например, регистрация, вход, бронирование, заказ, отправка формы) и каждый ошибочный запрос протоколируются с IP-адресом, идентификатором браузера, запрошенным адресом, результатом и — для пользователей, выполнивших вход, — адресом электронной почты личного кабинета. Это происходит, во-первых, в виде строки протокола во Франкфурте-на-Майне, которая автоматически удаляется через 90 дней, и, во-вторых, в виде записи в нашей базе данных во Франкфурте-на-Майне, которую мы автоматически удаляем через двенадцать месяцев. Резервные копии базы данных хранятся 35 дней.

Если данные протоколов требуются для расследования конкретного инцидента безопасности, мы храним их до его завершения. При хранении протоколов межсетевого экрана в США мы опираемся на решение Европейской комиссии об адекватности в рамках EU-US Data Privacy Framework, по которому сертифицирована компания Amazon Web Services; дополнительно действуют стандартные договорные условия договора об обработке данных, заключённого с AWS.

Отчёты о сбоях: если на нашем сайте или в нашем приложении происходит программная ошибка, они отправляют отчёт об ошибке на наш сервер. Отчёт содержит текст ошибки, технический ход выполнения программы в месте ошибки, затронутый раздел, платформу, а для сайта — открытый адрес. Мы протоколируем его так, как описано выше в пункте «Протоколы нашего программного интерфейса (API)», с теми же сроками удаления, и используем его исключительно для поиска и устранения ошибок (ст. 6 (1) f) GDPR).

При использовании контактной формы мы собираем ваши персональные данные (имя, контактные данные, текст сообщения) только в том объёме, в котором вы их предоставляете. Обработка служит цели установления контакта и осуществляется на основании ст. 6 (1) a) GDPR с вашего согласия, а при запросах, связанных с договором, дополнительно на основании ст. 6 (1) b) GDPR.

Вы можете в любой момент отозвать согласие, уведомив нас об этом; правомерность обработки, осуществлённой до отзыва, при этом не затрагивается. Ваши контактные данные мы используем только для обработки запроса. О дальнейшей обработке и сроках удаления см. раздел «Запросы клиентов и обработка лидов (CRM)».

При создании личного кабинета мы собираем указанные там данные (имя, адрес электронной почты, пароль, при желании — номер телефона, адрес и сведения о компании), а также время и язык регистрации. Через личный кабинет вам доступны список избранного, сохранённые поиски, запросы, бронирования, заявки на выкуп автомобиля и заказы на сайте и в приложении. Правовое основание — ст. 6 (1) b) GDPR (договор о пользовании личным кабинетом). Пароль хранится исключительно в виде криптографического хеш-значения; выполненный вход остаётся действительным не более 90 дней.

Вы можете в любой момент удалить свой личный кабинет — как это сделать и какие кабинеты мы удаляем автоматически, описано в разделе «Удаление личного кабинета». В случае заключения договора купли-продажи или аналогичного договора хранение договорных данных осуществляется в соответствии с установленными торговым и налоговым правом сроками хранения (§ 257 HGB, § 147 AO).

Если вы бронируете автомобиль, мы сохраняем бронирование (автомобиль, начало и окончание) в вашем личном кабинете. Чтобы автомобиль не был одновременно продан иным образом, мы передаём ваше имя или наименование вашей компании, ваш адрес электронной почты и — если он указан — ваш номер телефона в нашу внутреннюю систему товарного учёта, в которой бронирование видит наш отдел продаж (ст. 6 (1) b) GDPR). Бронирование является платным и оплачивается заранее через нашего платёжного провайдера (см. «Онлайн-оплата (Stripe)»). Если мы предлагаем бесплатный срок бронирования, то в течение 30 дней после его окончания мы храним сведения о том, что вы уже бронировали этот автомобиль, чтобы им можно было воспользоваться только один раз для каждого автомобиля (ст. 6 (1) f) GDPR).

Независимо от исполнения договора мы используем ваш адрес электронной почты исключительно в собственных рекламных целях — для рассылки новостей, если вы дали на это прямое согласие (ст. 6 (1) a) GDPR). Подписаться можно двумя способами. При подписке через форму на сайте действует процедура двойного подтверждения (double opt-in): вы получаете письмо со ссылкой для подтверждения, и только после перехода по ней мы включаем вас в список рассылки; неподтверждённые подписки мы удаляем через 30 дней. В личном кабинете (отметкой при регистрации или переключателем в настройках кабинета) второе письмо с подтверждением не отправляется, поскольку вы уже подтвердили свой адрес электронной почты для кабинета; отметка, поставленная при регистрации, вступает в силу только с этим подтверждением. В качестве доказательства вашего согласия мы сохраняем время и IP-адрес подписки и подтверждения, а также способ подписки.

Вы можете в любой момент отозвать согласие, что не затрагивает правомерность обработки, осуществлённой до отзыва, — по ссылке отписки в каждом письме рассылки, переключателем в личном кабинете или уведомив нас. После этого вы больше не получаете рассылку. Ваш адрес электронной почты сохраняется с пометкой «отписан» и временем отписки, чтобы мы могли соблюдать ваш отзыв и подтвердить ранее данное согласие (ст. 6 (1) f) GDPR); эту пометку мы удаляем — в том числе у нашего сервиса рассылки — через три года после отписки. Для отправки рассылки мы используем CleverReach (см. раздел «Рассылка новостей через CleverReach»).

Помощник на нашем сайте отвечает на вопросы об автомобилях и наличии. Речь идёт о системе искусственного интеллекта: ответы формирует языковая модель (Claude компании Anthropic), которую мы используем через сервис Amazon Bedrock в собственном аккаунте AWS. Для этого ваши сообщения передаются на наш сервер и оттуда — в Amazon Bedrock в регионе Франкфурт-на-Майне; через европейский профиль инференса (inference profile) Amazon Bedrock вычисления могут распределяться по центрам обработки данных AWS в других регионах в пределах Европейского союза. Таким образом, обработка происходит в пределах ЕС. По данным AWS, поставщик модели не получает содержание, и оно не используется для обучения моделей.

Чтобы улучшать помощника, находить ошибки в его ответах и выявлять злоупотребления, мы храним переписку на нашем сайте в течение 30 дней с момента последнего сообщения; затем она удаляется автоматически. Сохраняются ваши сообщения, ответы помощника, время, выбранный язык и отметка о том, были ли вы авторизованы в личном кабинете, — но не ваш IP-адрес, не идентификатор браузера и не связь с вашим личным кабинетом. Переписка привязана только к случайному идентификатору, который ваш браузер создаёт для конкретного разговора. Перед сохранением мы автоматически скрываем адреса электронной почты, номера телефонов, IBAN, идентификационные номера транспортных средств (VIN) и государственные номерные знаки. Мы не передаём сохранённую переписку нашему отделу продаж; анализировать её может лишь небольшое число уполномоченных лиц. Поскольку мы не связываем переписку с конкретным лицом, как правило, мы не можем отнести её к определённому запросу (ст. 11 GDPR).

Ход разговора также находится в сеансовом хранилище вашего браузера и передаётся вместе с каждым вопросом, чтобы помощник понимал контекст. Там он удаляется, когда вы закрываете вкладку, начинаете чат заново или ничего не пишете в течение четырёх часов. Наши серверы протоколируют каждый запрос к чату без его содержания (время, IP-адрес, идентификатор браузера, результат; срок хранения — как описано в разделе «Хостинг и журналы сервера»). Для защиты от злоупотреблений мы подсчитываем запросы за день под хеш-значением вашего IP-адреса; этот счётчик удаляется через два дня. Правовое основание — ст. 6 (1) f) GDPR, законный интерес в надёжной и защищённой от злоупотреблений консультационной функции. Вы можете в любой момент возразить против обработки по основаниям, связанным с вашей особой ситуацией (ст. 21 GDPR). Пожалуйста, не вводите в чат чувствительные данные — за обязывающей информацией обращайтесь по контактным каналам.

Если вы в чате через «Связаться с отделом продаж» просите, чтобы с вами связался наш отдел продаж, мы передаём ему ваше имя, указанные там адрес электронной почты или номер телефона и предыдущую переписку; эти данные при этом не скрываются. Так команда может подготовиться к вашему запросу ещё до того, как свяжется с вами. Мы обрабатываем такой запрос как сообщение через нашу контактную форму (ст. 6 (1) a) GDPR с вашего согласия, а для запросов, связанных с договором, дополнительно ст. 6 (1) b) GDPR); подробности — в разделе «Контактная форма». Без такой просьбы мы не передаём переписку в отдел продаж.

Наш сайт использует файлы cookie и сопоставимые способы хранения в браузере (localStorage). Мы применяем их, чтобы при переходах между страницами сохранялись выбранный язык, список избранного, сравнение автомобилей, корзина поиска шин и уже выполненный вход. Такое хранение строго необходимо для работы функций, о которых вы прямо просили; согласия оно не требует согласно § 25 (2) № 2 TDDDG. Связанную обработку мы основываем на ст. 6 (1) f) GDPR.

Хранение, не являющееся необходимым, происходит только с вашего согласия — в настоящее время это касается исключительно описанного ниже профиля интересов (§ 25 (1) TDDDG, ст. 6 (1) a) GDPR). Мы не используем рекламные, трекинговые или аналитические сервисы третьих лиц: ни Google Analytics, ни пикселя Facebook или TikTok, ни рекламных сетей.

Хранение происходит на вашем устройстве — вы полностью его контролируете. В настройках браузера можно ограничить или запретить сохранение файлов cookie и в любой момент удалить уже сохранённые. Обращаем внимание, что в этом случае, возможно, не все функции сайта будут доступны в полном объёме.

Для отображения сайта мы подключаем шрифты сервиса Adobe Fonts компании Adobe Inc. (345 Park Avenue, San José, CA 95110-2704, США). При открытии страницы ваш браузер загружает файлы шрифтов с сервера поставщика; при этом ваш IP-адрес передаётся компании Adobe. При этом ваш IP-адрес может быть передан в США. По данным поставщика, эти сведения не используются для профилирования, а Adobe не использует файлы cookie для доставки шрифтов.

Правовое основание — ст. 6 (1) f) GDPR, законный интерес в единообразном и доступном отображении нашего предложения. Для передачи данных в США мы опираемся на решение Европейской комиссии об адекватности в рамках EU-US Data Privacy Framework; дополнительно действуют стандартные договорные условия. Подробнее: adobe.com/ru/privacy/policy.html

На отдельных страницах мы размещаем видео с YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Пока вы не запустите видео, никакого соединения с YouTube не устанавливается — отображается только размещённое у нас изображение предпросмотра. Лишь после нажатия кнопки воспроизведения плеер подгружается в расширенном режиме конфиденциальности (youtube-nocookie.com) и в YouTube передаются данные, в частности ваш IP-адрес.

Правовое основание подгрузки — ваше согласие, выраженное нажатием кнопки воспроизведения (ст. 6 (1) a) GDPR, § 25 (1) TDDDG). На последующую обработку мы влияния не имеем. Подробнее — в положениях о защите данных Google: policies.google.com/privacy

Мы не встраиваем карты Google Maps в наши страницы. На странице «Адреса» есть только обычные ссылки на Google Maps. Лишь при нажатии такой ссылки вы покидаете наш сайт и данные передаются компании Google; с этого момента действуют положения о защите данных Google (policies.google.com/privacy). Пока вы не нажали ссылку, соединение с Google не возникает.

В нижней части сайта мы даём ссылки на наши профили в Facebook, Instagram, TikTok, LinkedIn и XING. Это обычные ссылки, а не социальные плагины или пиксели: простое посещение нашего сайта не передаёт данные в эти сети, и ваш визит не может быть там сопоставлен с учётной записью. Лишь при нажатии ссылки вы попадаете на страницы соответствующих поставщиков, обработка у которых регулируется их собственными правилами защиты данных.

Платные услуги на нашем сайте и в нашем приложении — в настоящее время бронирование автомобиля, включая его продление, и покупку комплектов колёс в шинном центре — вы можете оплатить онлайн. Платёж обрабатывает Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ирландия («Stripe»). Платёжная форма либо встраивается в нашу страницу — необходимую для этого программную библиотеку Stripe мы загружаем только тогда, когда вы открываете платёжную форму, — либо отображается на странице Stripe; из приложения она открывается в окне браузера.

При этом мы и Stripe обрабатываем следующие данные: имя, адрес электронной почты, адрес для выставления счёта, при доставке — адрес доставки, данные заказа (автомобиль и количество дней либо артикулы, при покупке шин — код производителя и код типа из свидетельства о регистрации транспортного средства), сумму, язык и платёжные данные, введённые в платёжной форме. Данные своей карты или счёта вы вводите непосредственно у Stripe; мы их не получаем. Stripe создаёт профиль клиента, привязанный к вашему адресу электронной почты. Если в платёжной форме вы выбираете способ оплаты другого поставщика, Stripe передаёт этому поставщику данные, необходимые для платежа; в этом случае дополнительно действуют положения о защите данных этого поставщика.

Правовое основание — ст. 6 (1) b) GDPR (исполнение договора). Отдельные данные Stripe обрабатывает под собственную ответственность, например для предотвращения мошенничества и исполнения установленных законом обязанностей. Для этого Stripe использует в платёжной форме файлы cookie или сопоставимые идентификаторы, необходимые для запрошенного вами платежа (§ 25 (2) № 2 TDDDG). Stripe может передавать данные компании Stripe, Inc. в США; для этого действует решение Европейской комиссии об адекватности в рамках EU-US Data Privacy Framework, по которому сертифицирована Stripe, Inc.; дополнительно действуют стандартные договорные условия. Подробнее: stripe.com/de/privacy

Платёжные данные и данные счетов мы храним в течение сроков хранения, установленных торговым и налоговым правом (§ 257 HGB, § 147 AO), и удаляем их через десять лет после окончания календарного года, в котором была произведена оплата; до этого счета мы архивируем в неизменяемом виде. Начатые, но не оплаченные платёжные операции мы удаляем из нашей системы через семь дней.

Рассылку новостей мы отправляем через CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Германия («CleverReach»), которая действует для нас в качестве обработчика (ст. 28 GDPR). Как только ваша подписка подтверждена — по ссылке для подтверждения или через личный кабинет, — мы передаём в CleverReach ваш адрес электронной почты, ваш язык и время подписки. Правовое основание — ваше согласие (ст. 6 (1) a) GDPR).

CleverReach анализирует, было ли письмо рассылки доставлено и открыто и по каким ссылкам в нём переходили; для этого письма рассылки содержат пиксель подсчёта и ссылки, проходящие через CleverReach. Мы видим результаты этого анализа в обобщённом виде по каждой рассылке и используем их для улучшения рассылки. Анализ является частью рассылки, на которую вы дали согласие; если вы отзываете согласие, прекращается и он.

Если вы отписываетесь — по ссылке отписки в письме рассылки, в личном кабинете или уведомив нас, — ваш адрес электронной почты помечается в CleverReach как отписанный и больше не получает рассылку. Отписки, поступившие непосредственно в CleverReach, мы ежечасно сверяем с нашей системой.

Если вы предлагаете нам автомобиль для выкупа через приложение, вы можете сфотографировать идентификационный номер транспортного средства (FIN, VIN) вместо того, чтобы вводить его вручную. Фотография передаётся на наш сервер и оттуда — модели искусственного интеллекта для распознавания изображений (Claude компании Anthropic, используемая через Amazon Bedrock; запрос в регион Франкфурт-на-Майне, обработка через европейский профиль инференса в пределах ЕС), которая считывает 17 символов. Фотография при этом не сохраняется — ни нами, ни для обучения моделей. Распознанный FIN возвращается только в приложение; мы не записываем его в наши протоколы. Он сохраняется лишь тогда, когда вы отправляете свою заявку на выкуп.

Если вы фотографируете свидетельство о регистрации транспортного средства, на снимке могут быть видны и другие сведения, например имя и адрес владельца. Они также передаются только для распознавания и не сохраняются; по возможности закройте их. Использование функции добровольно, FIN можно в любой момент ввести вручную. Сканирование FIN доступно только при наличии подтверждённого личного кабинета; для ограничения злоупотреблений мы подсчитываем сканирования по каждому личному кабинету за день (адрес электронной почты и количество) и удаляем этот счётчик через 90 дней.

К заявке на выкуп вы можете приложить фотографию свидетельства о регистрации транспортного средства (Zulassungsbescheinigung Teil I). Фамилия, имя и адрес владельца (поля C.1.1–C.1.3) для оценки нам не нужны, поэтому мы делаем их нечитаемыми до сохранения: сразу после съёмки приложение передаёт фотографию на наш сервер, который с помощью сервиса распознавания текста Amazon Textract (регион Франкфурт-на-Майне) находит напечатанные названия полей и закрывает эти поля чёрной полосой. Результат вы сразу видите в приложении; вместе с заявкой передаётся и сохраняется только это изображение с закрытыми данными. Исходная фотография и распознанный текст не сохраняются, и Amazon Web Services не использует их для улучшения своих сервисов. Если свидетельство не удаётся надёжно распознать, приложение удаляет фотографию; вы можете сделать новую или продолжить без свидетельства. Проверка доступна только при наличии подтверждённого личного кабинета; для ограничения злоупотреблений мы подсчитываем проверки по каждому личному кабинету за день (адрес электронной почты и количество) и удаляем этот счётчик через два дня. Правовое основание — ст. 6 (1) b) GDPR, для счётчика — ст. 6 (1) f) GDPR (законный интерес в защите от злоупотреблений).

Правовое основание для сканирования FIN — ст. 6 (1) b) GDPR (действия, предшествующие заключению договора, по вашему запросу), для счётчика — ст. 6 (1) f) GDPR (законный интерес в защите от злоупотреблений). Какие данные содержит сама заявка на выкуп, кто её обрабатывает и когда мы её удаляем, описано в разделе «Заявка на выкуп с фотографиями».

Если вы включаете уведомления в нашем приложении, ваше устройство создаёт идентификатор устройства для push-уведомлений (push-токен). Мы сохраняем этот токен вместе с языком приложения, платформой (iOS или Android) и временем регистрации — без привязки к вашему личному кабинету. Уведомления мы отправляем через push-сервис Expo (650 Industries, Inc., США), который передаёт их в Apple Push Notification Service (Apple Inc.) или в Firebase Cloud Messaging (Google); при этом передаются токен и содержание уведомления, в том числе в США.

Правовое основание — ваше согласие, выраженное включением уведомлений (ст. 6 (1) a) GDPR, § 25 (1) TDDDG). Вы можете в любой момент отключить их в приложении или в настройках устройства; если вы отключаете их в приложении, мы немедленно удаляем токен. Приложение обновляет токен при каждом запуске; если он не обновляется в течение 180 дней, мы удаляем его автоматически. При передаче данных в США мы опираемся на решение Европейской комиссии об адекватности в рамках EU-US Data Privacy Framework — в той мере, в какой соответствующий поставщик сертифицирован, — а в остальном на стандартные договорные условия.

Вы можете в любой момент удалить свой личный кабинет: в приложении в разделе «Аккаунт», на сайте в личном кабинете (в обоих случаях с подтверждением паролем) или письмом на адрес электронной почты, указанный выше в разделе «Оператор (ответственный за обработку)». Сайт и приложение используют один и тот же личный кабинет; удаление действует для обоих. На странице «Удаление аккаунта» мы пошагово описываем все способы.

При удалении мы удаляем ваш личный кабинет и сохранённые в нём данные — в частности, список избранного, сохранённые поиски, бронирования (автомобиль освобождается), заявки на выкуп вместе с фотографиями и вашу подписку на рассылку — и завершаем все сеансы входа. Записи в нашей базе данных протоколов, содержащие ваш адрес электронной почты, мы псевдонимизируем; уже записанные строки протоколов удаляются по истечении срока, указанного в разделе «Хостинг и журналы сервера». Данные о заказах и платежах, которые мы обязаны хранить в силу установленных законом обязанностей по хранению (§ 257 HGB, § 147 AO), мы отделяем от вашего кабинета и удаляем по истечении этих сроков. Заявки на выкуп, предложение по которым вы уже приняли, сохраняются для завершения сделки и удаляются по истечении срока, указанного в разделе «Заявка на выкуп с фотографиями».

Мы не удаляем личные кабинеты автоматически — даже если ими долго не пользуются. Ваш личный кабинет сохраняется до тех пор, пока вы не удалите его сами или не попросите нас об удалении.

Если вы предлагаете нам автомобиль на выкуп в приложении, вы передаёте нам идентификационный номер автомобиля (FIN/VIN), пробег, прочие сведения об автомобиле, свой номер телефона и фотографии автомобиля; имя и адрес электронной почты мы берём из вашего личного кабинета. Фотографии вы делаете камерой в приложении, которое проводит вас по необходимым ракурсам снаружи и внутри; доступа к фотогалерее устройства приложение не получает. Пожалуйста, следите за тем, чтобы на фотографиях нельзя было узнать других людей. О фотографии свидетельства о регистрации см. раздел «Сканирование FIN (VIN) и свидетельство о регистрации в приложении». Заявку на выкуп можно отправить только с подтверждённым личным кабинетом.

Заявку и фотографии мы храним в регионе AWS Франкфурт-на-Майне. О её поступлении мы уведомляем наш отдел продаж по электронной почте; заявку обрабатывает наш отдел закупок в нашей внутренней системе управления, которая также работает во Франкфурте-на-Майне. Наше предложение вы увидите в приложении в своей заявке. Пока вы авторизованы в приложении, оно время от времени проверяет ваш личный кабинет в фоновом режиме и сообщает о новом предложении уведомлением на устройстве.

Правовое основание — ст. 6 (1) b) GDPR (действия, предшествующие заключению договора, по вашему запросу). Заявку, предложение по которой вы ещё не приняли, вы можете в любой момент удалить в приложении; после этого она исчезает из вашего личного кабинета. Во внутренней системе она остаётся с отметкой «отозвана», чтобы наш отдел закупок мог это отследить, и удаляется по истечении указанного ниже срока. Если выкуп не состоится, мы удаляем заявку вместе с фотографиями через шесть месяцев после последнего изменения (например, ваших последних данных, нашего последнего предложения или отзыва). Если выкуп состоится, мы храним её в течение установленных законом сроков хранения (§ 257 HGB, § 147 AO) и удаляем через десять лет после окончания года, в котором был согласован выкуп. Если вы удаляете личный кабинет, непринятые заявки вместе с фотографиями удаляются вместе с ним.

Местоположение: приложение использует ваше местоположение только с вашего разрешения и только во время использования — определение местоположения в фоновом режиме не выполняется. Оно нужно для двух функций: в разделе «Адреса» приложение показывает расстояние до наших площадок, а карта площадки ведёт вас по нашей территории к нужному автомобилю; для этого приложение также считывает направление компаса устройства. Расчёт выполняется исключительно на вашем устройстве: ваше местоположение не передаётся ни нам, ни третьим лицам и не сохраняется. Правовое основание для доступа — ваше согласие, данное через запрос разрешения на устройстве (§ 25 (1) TDDDG). Разрешение можно в любой момент отозвать в настройках устройства; остальные функции приложения остаются доступными.

Камера: камеру приложение также использует только с вашего разрешения — для сканирования QR-кода на автомобиле на нашей площадке (код обрабатывается на устройстве, после чего приложение открывает автомобиль), для сканирования FIN и свидетельства о регистрации, а также для фотографий заявки на выкуп. Передаются только снимки, описанные в разделах «Сканирование FIN (VIN) и свидетельство о регистрации в приложении» и «Заявка на выкуп с фотографиями». Приложение не записывает звук и не получает доступа к вашей фотогалерее.

Отслеживание автопарка и ценовое оповещение: если вы включите эти функции, приложение время от времени в фоновом режиме загружает наш публичный перечень автомобилей и сравнивает его на вашем устройстве с вашим поисковым профилем. Поисковый профиль, ценовые пороги и список уже показанных автомобилей остаются на устройстве; кроме технических данных протоколов (см. «Хостинг и журналы сервера»), загрузка перечня не содержит никаких сведений о вас. О совпадениях приложение сообщает уведомлением, которое создаётся непосредственно на устройстве, без push-сервиса. Избранное, сохранённые поиски, бронирования и корзину шин приложение синхронизирует с нашим сервером только тогда, когда вы авторизованы в своём личном кабинете (см. «Личный кабинет («Mein Parkplatz»)»). Правовое основание для этих запрошенных вами функций — ст. 6 (1) b) GDPR.

Когда вы направляете запрос по автомобилю — через нашу контактную форму, по телефону или через автомобильный портал (напр. mobile.de, AutoScout24) — мы обрабатываем переданные при этом данные (имя, контактные данные, суть запроса, соответствующий автомобиль) в нашей системе управления клиентами, чтобы обработать ваш запрос и проконсультировать вас (ст. 6(1)(b) Общего регламента ЕС по защите данных (GDPR); дополнительно ст. 6(1)(f) GDPR для внутренней организации, например объединения нескольких запросов одного и того же лица). Запросы с порталов поступают к нам по электронной почте и автоматически переносятся в нашу систему.

При входящих звонках наша телефонная система сверяет номер звонящего с открытыми обращениями, чтобы вами мог заняться нужный сотрудник; по неизвестным номерам при этом не сохраняются никакие постоянные данные.

Срок хранения: Запросы мы храним до тех пор, пока они необходимы для консультирования и сопровождения в рамках существующих или планируемых отношений с клиентом; по вашему требованию мы удаляем или анонимизируем их (ст. 17 GDPR), если этому не препятствуют установленные законом обязанности по хранению. Данные о покупках мы храним в течение сроков, предусмотренных торговым и налоговым правом Германии (§ 257 HGB, § 147 AO). Рекламные обращения по электронной почте или телефону осуществляются только с отдельного согласия либо в разрешённых законом пределах (§ 7 UWG).

Для технической эксплуатации мы привлекаем связанного договором обработчика (ст. 28 GDPR); обработка осуществляется на серверах в ЕС (регион Франкфурт-на-Майне).

Входящие письма с запросами предварительно сортирует языковая модель ИИ (Claude компании Anthropic, используемая через сервис Amazon Bedrock с обработкой в пределах ЕС), например чтобы отличить запросы клиентов от автоответов об отсутствии. Вне часов работы та же модель может составить автоматическое подтверждение получения запроса с подходящими сведениями об автомобилях; оно помечается как созданное автоматически, а в следующий рабочий день с вами свяжется сотрудник нашей команды. Журналы этих автоматических ответов мы удаляем через 90 дней (ст. 6(1)(f) GDPR, законный интерес в быстрой и упорядоченной обработке).

Если вы дали согласие через наш баннер, мы сохраняем, какие страницы с подробной информацией об автомобилях вы открываете и как долго их просматриваете (ст. 6(1)(a) GDPR). Без учётной записи это происходит под случайным идентификатором устройства; при наличии учётной записи профиль привязывается к вашей учётной записи. Мы используем эти данные исключительно внутри компании, чтобы лучше проконсультировать вас при запросе — без передачи третьим лицам, без рекламных сетей. Анонимные профили автоматически удаляются через 6 месяцев, профили, привязанные к личному кабинету, — через 12 месяцев после последнего обновления.

Независимо от этого мы ведём анонимную статистику того, как часто автомобиль в целом появляется в списке, просматривается, добавляется в избранное, резервируется или запрашивается, а также как часто при этом используются галерея изображений, кредитный калькулятор, скачивание визуального отчёта, номер телефона или функция «поделиться»; к этому добавляются поисковые запросы с количеством результатов и источник посещения (чистые счётчики, без идентификатора, без сохранения IP-адресов, ст. 6(1)(f) GDPR) — установить по этим данным связь с вашей личностью невозможно. Те же анонимные счётчики мы собираем в нашем приложении; персональный профиль интересов, описанный выше, там не создаётся.

Здесь вы можете в любой момент изменить своё согласие с действием на будущее:

Мы подключаем Google Analytics 4 только в том случае, если вы дали согласие на категорию «статистика» через наш баннер (поставщик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; ст. 6 (1) a GDPR). До вашего согласия скрипт Google не загружается и соединение с Google не устанавливается — ваш IP-адрес при этом также не попадает в Google. После согласия Google собирает для нас сведения о том, какие страницы открываются, как долго остаются посетители, из какого источника они приходят, а также приблизительные данные о местоположении и устройстве. Ваш IP-адрес при этом усекается и не хранится постоянно. Мы анализируем исключительно сводные отчёты; рекламные функции (Google Signals, ремаркетинг, передача данных рекламным службам) отключены.

Для этого Google устанавливает файлы cookie _ga и _ga_<идентификатор ресурса> со сроком действия до 24 месяцев. Срок хранения собранных данных задан в настройках ресурса (не более 14 месяцев). Передача данных в США компании Google LLC не исключена; Google LLC сертифицирована в рамках EU-US Data Privacy Framework, дополнительно действуют стандартные договорные условия Европейской комиссии (ст. 46 (2) c GDPR). Несмотря на эти гарантии, доступ органов власти США нельзя полностью исключить. Вы можете в любой момент отозвать согласие с действием на будущее; файлы cookie будут удалены, дальнейший сбор данных прекратится.

Здесь вы можете в любой момент изменить согласие на измерение аудитории с действием на будущее:

При наличии предусмотренных законом условий вам принадлежат следующие права согласно ст. 15–20 GDPR:

• Право на доступ к даннымСт. 15 GDPR
• Право на исправлениеСт. 16 GDPR
• Право на удалениеСт. 17 GDPR
• Право на ограничение обработкиСт. 18 GDPR
• Право на переносимость данныхСт. 20 GDPR
• Право на возражениеСт. 21 GDPR

Кроме того, согласно ст. 21(1) GDPR вы имеете право на возражение против обработки, основанной на ст. 6(1)(f) GDPR, а также против обработки в целях прямой рекламы.

Вы имеете право подать жалобу на обработку нами ваших персональных данных в надзорный орган по защите данных. (Art. 77 DSGVO)

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
poststelle@lfd.niedersachsen.de

На используемых нами территориях применяется видеонаблюдение. Оно осуществляется для реализации права владельца помещения, предотвращения правонарушений, а также для установления, осуществления или защиты правовых требований. Правовое основание — ст. 6 (1) f) GDPR; в той мере, в какой обрабатываются особые категории персональных данных, — ст. 9 (2) f) GDPR.

Данные передаются привлечённым нами подрядчикам, выполняющим охранные задачи для нашего предприятия. При подозрении на противоправные действия мы можем дополнительно передавать данные адвокатам, страховым компаниям и органам уголовного преследования. В остальном данные передаются только при наличии правового основания — в частности, когда полиция или иные органы безопасности требуют доступа в рамках предотвращения угроз. Обработка за пределами Европейского союза в рамках видеонаблюдения не осуществляется.

Записи видеонаблюдения, как правило, удаляются по истечении 72 часов. Более длительное хранение возможно в отдельных случаях, если факты дают основание полагать, что на записях за ограниченный период запечатлены действия, подлежащие преследованию как правонарушение или предназначенные для предъявления гражданско-правовых требований.