Политика конфиденциальности

1. Ответственное лицо

Ответственным в смысле Общего регламента по защите данных (GDPR) является:

Дополнительные сведения вы найдёте в выходных данных. Назначение ответственного за защиту данных по закону не требуется; по всем вопросам защиты данных вы можете обращаться к нам напрямую по указанным выше контактным данным.

2. Обзор – и то, чего мы намеренно не делаем

Мы обрабатываем персональные данные только в той мере, в какой это необходимо для предоставления работоспособного сайта, а также наших материалов и услуг. Минимизация данных для нас не лозунг, а техническое решение: этот сайт изначально построен так, чтобы при простом чтении страниц возникало как можно меньше данных.

Конкретно мы не используем:

• без файлов cookie
• никаких средств аналитики или отслеживания (например, Google Analytics, Matomo, Meta Pixel)
• никаких внешних шрифтов (например, Google Fonts) – сайт использует исключительно системные шрифты, которые и так есть на вашем устройстве; файлы шрифтов вообще не подгружаются
• никаких сетей доставки содержимого, никаких внешних библиотек скриптов или стилей
• никаких встроенных карт, видео или материалов из социальных сетей
• никакой рекламы, никакого профилирования, никакой передачи в маркетинговых целях

Поэтому при обращении к этой странице соединения с серверами третьих лиц не устанавливаются. Всё содержимое передаётся исключительно с нашей собственной инфраструктуры.

3. Предоставление сайта

Наш веб-сервер намеренно настроен так, что при обращении к этому сайту журналы доступа (лог-файлы сервера) не сохраняются – то есть не протоколируются и не анализируются ни IP-адрес, ни время обращения, ни запрошенная страница, ни тип и версия браузера, ни ранее посещённая страница (referrer). Простой просмотр этого сайта не оставляет у нас следов. Иначе дело обстоит только тогда, когда вы действуете сами: при нажатии на уведомление о защите данных (раздел 4) и при отправке контактной формы (раздел 5).

Технически неизбежно лишь то, что ваш IP-адрес кратковременно обрабатывается в оперативной памяти во время обращения к странице – без него страницу невозможно было бы вам доставить. Эта обработка заканчивается с завершением соединения; сохранения не происходит. Правовое основание — ст. 6 абз. 1 п. f GDPR (законный интерес в технической доставке сайта).

Только в случае серьёзной технической неисправности (например, отказа сервера) может кратковременно возникнуть технический протокол ошибок, который служит исключительно устранению неисправности (правовое основание: ст. 6 абз. 1 п. f GDPR, законный интерес в работоспособной и безопасной работе). Анализ поведения пользователей при этом не производится; такие протоколы удаляются после устранения ошибки.

4. Уведомление о защите данных и подтверждение вашего решения

При посещении нашего сайта мы показываем короткое уведомление, которое сообщает, что этот сайт не использует файлы cookie и средства отслеживания, и которое вы можете подтвердить кнопкой «Принять» или «Отклонить».

4.1 Отметка на вашем устройстве

Ваш выбор отмечается в локальном хранилище вашего браузера (localStorage) одной записью, чтобы уведомление не появлялось при каждом новом посещении. Сохраняются только сделанный выбор и время. Это ни файл cookie, ни идентификатор отслеживания; эта запись не позволяет узнавать вас на разных устройствах или в разных сеансах.

Отметка действует три дня. После этого она теряет силу, и уведомление показывается вам снова. Сохранение этой единственной настройки необходимо для предоставления вам прямо запрошенной услуги – скрытия уведомления – и поэтому допустимо без согласия согласно § 25 абз. 2 п. 2 TDDDG. Вы можете в любой момент удалить эту запись через настройки браузера («Удалить данные сайтов»).

4.2 Подтверждение на нашем сервере

Чтобы мы могли подтвердить ваше решение, мы дополнительно фиксируем его на нашем собственном сервере. При этом сохраняется исключительно:

Сведения	Цель
Дата и время вашего решения	Подтверждение того, когда решение было принято
Ваш выбор («Принять» или «Отклонить»)	Подтверждение того, как было принято решение
Ваш IP-адрес	Привязка решения
Версия показанного текста уведомления	Подтверждение того, с каким текстом вы согласились

Эта запись возникает исключительно тогда, когда вы нажимаете одну из двух кнопок – простой просмотр сайта по-прежнему не протоколируется (см. раздел 3).

Срок хранения: 3 дня. Более старые записи автоматически и полностью удаляются. Данные находятся на нашем собственном сервере в Германии, не анализируются, не объединяются с другими данными и не передаются третьим лицам.

Правовое основание — ст. 6 абз. 1 п. f GDPR; наш законный интерес состоит в возможности документировать принятое вами решение. Вы можете возразить против этой обработки согласно ст. 21 GDPR – для этого обращайтесь по указанным выше контактным данным.

5. Обращение к нам (телефон, эл. почта, контактная форма)

Если вы связываетесь с нами по телефону или электронной почте, сообщённые вами данные (в том числе контактные данные и содержание вашего запроса) сохраняются и обрабатываются нами для рассмотрения вашего запроса.

Наша контактная форма на главной странице передаёт введённые данные на наш собственный сервер в зашифрованном виде (HTTPS). Собираются:

• Имя – обязательное поле, чтобы мы могли к вам обратиться
• Адрес эл. почты – обязательное поле, чтобы мы могли вам ответить
• Сообщение – обязательное поле, содержание вашего обращения
• Номер телефона – по желанию, только на случай, если обратный звонок будет быстрее
• техническое поле темы, которое облегчает привязку вашего запроса

Заполнение обязательных полей не предписано ни законом, ни договором. Однако без них мы не можем рассмотреть и ответить на ваш запрос; никаких других неудобств для вас не возникает.

Перед отправкой вы подтверждаете флажком своё согласие на обработку ваших данных для рассмотрения запроса. Данное таким образом согласие (ст. 6 абз. 1 п. a GDPR) вы можете в любой момент отозвать с действием на будущее – достаточно сообщения в свободной форме на info@geier-it.eu. Правомерность обработки, осуществлённой до отзыва, этим не затрагивается. Если ваш запрос направлен на заключение или исполнение договора, дополнительным правовым основанием является ст. 6 абз. 1 п. b GDPR; в остальном мы основываем ответ на ст. 6 абз. 1 п. f GDPR (законный интерес в общении с потенциальными и действующими клиентами).

Никакой базы данных, никакого постоянного хранения на веб-сервере: данные формы обрабатываются на нашем сервере исключительно для немедленной отправки по электронной почте в наш почтовый ящик info@geier-it.eu и не сохраняются в базе данных или файле – обработка происходит лишь кратковременно в оперативной памяти, пока письмо не будет отправлено.

Защита от спама: форма содержит невидимое для вас дополнительное поле, которое заполняют исключительно автоматические программы (так называемый honeypot). Если оно заполнено, мы отклоняем отправку. Кроме того, мы ограничиваем число отправок с одного отправителя; для этого ваш IP-адрес обрабатывается исключительно кратковременно в оперативной памяти и не сохраняется и не протоколируется. Обе меры служат только защите от злоупотреблений и спама (ст. 6 абз. 1 п. f GDPR). Внешний сервис, такой как Google reCAPTCHA, при этом намеренно не используется.

Отправка электронной почты: сама отправка осуществляется через нашего провайдера электронной почты STRATO AG, Pascalstraße 10, 10587 Berlin, Германия, через которого проходит и вся остальная наша деловая переписка. Провайдер связан договором как обработчик по поручению согласно ст. 28 GDPR; серверы находятся в Германии.

Ваш запрос и связанную с ним переписку мы удаляем, как только они больше не нужны для обработки и этому не препятствуют установленные законом обязанности по хранению – как правило, не позднее шести месяцев после окончательного ответа. Если из вашего запроса возникает заказ, действуют сроки хранения по торговому и налоговому праву — шесть и десять лет соответственно (§ 257 HGB, § 147 AO).

6. Раздел загрузок

Загрузка наших программ возможна без регистрации, входа в систему и указания персональных данных. Загрузки не подсчитываются, не протоколируются и не привязываются к отдельным лицам.

7. Зашифрованный чат-сервер (Element/Matrix)

По адресу element.geier-it.eu мы предоставляем собственный сервис мессенджера на основе программного обеспечения Matrix Synapse и приложения Element. Этот сервис размещается и администрируется исключительно нами самими; внешние поставщики и обработчики по поручению не участвуют. Сервер находится на собственной инфраструктуре Geier-IT в Германии.

Сообщения и файлы передаются с использованием сквозного шифрования протокола Matrix (Olm/Megolm). Содержание ваших сообщений доступно для чтения исключительно участникам соответствующей беседы – даже мы как оператор технически не можем его просмотреть.

Для технической работы сервиса мессенджера независимо от поставщика неизбежно необходимы определённые операции обработки, которые не охватываются сквозным шифрованием содержания сообщений – например, указанные вами при регистрации данные учётной записи (имя пользователя, адрес эл. почты для восстановления доступа), технические данные соединения при входе, а также метаданные переписки (например, кто с кем связан в каком чате и когда было отправлено сообщение). Правовым основанием для этого являются ст. 6 абз. 1 п. b GDPR (предоставление сервиса зарегистрированным пользователям), а также ст. 6 абз. 1 п. f GDPR (законный интерес в безопасной и работоспособной эксплуатации, например защита от злоупотреблений).

Каждой учётной записи доступна квота 10 ГБ. Сообщения и отправленные файлы автоматически и безвозвратно удаляются через 30 дней.

8. Облачный сервер (Nextcloud)

По адресу cloud.geier-it.eu мы предлагаем собственный сервис облачного хранения на основе программного обеспечения Nextcloud. Этот сервис также размещается и администрируется исключительно нами самими на собственной инфраструктуре Geier-IT в Германии; внешние поставщики и обработчики по поручению не участвуют.

При регистрации и использовании мы обрабатываем указанные вами данные учётной записи (например, имя пользователя, адрес эл. почты), а также размещённое вами там содержимое (файлы, документы, фотографии, пароли, данные календаря и контактов) исключительно с целью предоставления вам заказанного объёма хранения и связанных функций. К этому содержимому мы не обращаемся, за исключением случаев, когда это необходимо для устранения технической неисправности по вашему прямому запросу.

Правовым основанием обработки являются ст. 6 абз. 1 п. b GDPR (предоставление заказанного сервиса хранения зарегистрированным пользователям), а также ст. 6 абз. 1 п. f GDPR (законный интерес в безопасной и работоспособной эксплуатации, например защита от злоупотреблений). Ваши данные и файлы удаляются при расторжении вами договора на учётную запись либо не позднее истечения установленных законом сроков хранения.

Если вы используете облачное хранилище для своего предприятия и размещаете там персональные данные третьих лиц, вы являетесь ответственным лицом в смысле GDPR, а мы — вашим обработчиком по поручению. В этом случае мы заключаем с вами договор об обработке данных по поручению согласно ст. 28 GDPR.

9. Защита данных в наших приложениях и программах

Для наших приложений действуют отдельные политики конфиденциальности, составленные под конкретный продукт. Они описывают, какие данные обрабатываются на вашем устройстве и куда они передаются:

• Политика конфиденциальности приложения „FotoCloud“
• Политика конфиденциальности приложения „Zeit Erfassen“
• Политика конфиденциальности приложения „Lagerbewegung“
• Политика конфиденциальности приложения „LV Compass“
• Политика конфиденциальности приложения „SELFTEST“
• Политика конфиденциальности программы „GK-UTM“
• Политика конфиденциальности программ „LV Viewer“ и „LV PRO“

Настоящая политика касается исключительно посещения этого сайта.

10. Ссылка на Instagram и внешние ссылки

На нашем сайте мы простой ссылкой указываем на наш профиль в Instagram (instagram.com/geier.it). Это исключительно ссылка – никакое содержимое Instagram в нашу страницу не встроено, и при посещении нашего сайта данные в Instagram не передаются. Только когда вы сами нажмёте на ссылку, вы покинете наш сайт, и тогда действует политика конфиденциальности Meta Platforms Ireland Ltd., доступная по адресу privacycenter.instagram.com/policy.

То же относится ко всем остальным внешним ссылкам на этой странице. За содержание и защиту данных связанных сторонних сайтов отвечают исключительно их операторы.

11. Размещение, шифрование и безопасность

Этот сайт работает на собственной серверной инфраструктуре Geier-IT в Германии. Данные не передаются на серверы за пределами ЕС/ЕЭЗ. От внешних шрифтов, картографических и рекламных сервисов третьих лиц мы намеренно отказываемся.

Для защиты ваших данных мы применяем соответствующие современному уровню техники технические и организационные меры согласно ст. 32 GDPR, в том числе:

• Шифрование передачи: весь обмен данными идёт исключительно по HTTPS (TLS). Вы узнаете это по значку замка в браузере.
• HSTS: браузеру предписывается в дальнейшем обращаться к этому сайту только в зашифрованном виде, чтобы незашифрованный доступ вообще не возникал.
• Защитные заголовки: мы устанавливаем, в частности, X-Content-Type-Options, X-Frame-Options и ограничительную Referrer-Policy, чтобы при уходе с нашего сайта третьим лицам не попадали полные адреса страниц.
• Ограничение доступа: доступ к нашим системам имеет строго ограниченный круг лиц и защищён надёжной аутентификацией.

12. Получатели, передача в третьи страны и срок хранения

Передача ваших данных третьим лицам происходит только тогда, когда это необходимо для исполнения договора, когда вы дали согласие или когда мы обязаны к этому по закону. Постоянные получатели:

• наш провайдер электронной почты STRATO AG как обработчик по поручению (см. раздел 5)
• при необходимости налоговый консультант и бухгалтерия, а также государственные органы в рамках установленных законом обязанностей

Передача в страны за пределами ЕС/ЕЭЗ (третьи страны) не осуществляется.

Мы храним персональные данные только столько, сколько это необходимо для соответствующей цели или сколько предписывают установленные законом сроки хранения. После этого данные удаляются или их обработка ограничивается.

13. Никакого автоматизированного принятия решений

Автоматизированное принятие решений, включая профилирование в смысле ст. 22 GDPR, не осуществляется. Мы не оцениваем вас автоматически и не создаём профили пользователей.

14. Ваши права как субъекта данных

Согласно GDPR вы имеете следующие права:

• право на получение сведений (ст. 15 GDPR)
• право на исправление (ст. 16 GDPR)
• право на удаление (ст. 17 GDPR)
• право на ограничение обработки (ст. 18 GDPR)
• право на переносимость данных (ст. 20 GDPR)
• право на возражение против обработки (ст. 21 GDPR)
• право на отзыв согласия с действием на будущее (ст. 7 абз. 3 GDPR)

Для осуществления этих прав достаточно сообщения в свободной форме на info@geier-it.eu. Осуществление прав для вас бесплатно.

Кроме того, вы имеете право на подачу жалобы в надзорный орган по защите данных (ст. 77 GDPR). Ответственным для нас является:

15. Изменение этой политики конфиденциальности

Мы оставляем за собой право изменять эту политику конфиденциальности, чтобы она всегда соответствовала действующим правовым требованиям или отражала изменения наших услуг. При вашем следующем посещении действует новая политика конфиденциальности.

Geier-IT · Состояние: 10 сентября 2026 г.