Это перевод. При расхождениях в юридических текстах действует немецкая версия.

Политика конфиденциальности

Это перевод. Юридически обязательной является немецкая версия.

1. Защита данных: краткий обзор

Общая информация

Следующие сведения дают простой обзор того, что происходит с вашими персональными данными, когда вы посещаете этот сайт. Персональные данные — это все данные, с помощью которых можно лично идентифицировать вас. Подробную информацию по теме защиты данных вы найдёте в нашей политике конфиденциальности, приведённой ниже.

Сбор данных на этом сайте

Кто отвечает за сбор данных на этом сайте?

Обработку данных на этом сайте осуществляет оператор сайта. Его контактные данные вы найдёте в разделе «Информация об ответственном лице» в этой политике конфиденциальности.

Как мы собираем ваши данные?

Во-первых, ваши данные собираются тогда, когда вы сами сообщаете их нам. Это могут быть, например, данные, которые вы вводите в контактную форму.

Другие данные автоматически или с вашего согласия собираются нашими ИТ-системами при посещении сайта. Это прежде всего технические данные (например, интернет-браузер, операционная система или время открытия страницы). Эти данные собираются автоматически, как только вы заходите на сайт.

Для чего мы используем ваши данные?

Часть данных собирается для того, чтобы обеспечить безошибочную работу сайта. Другие данные могут использоваться для анализа вашего поведения как пользователя. Если через сайт можно заключать или готовить договоры, переданные данные также обрабатываются для предложений по договорам, заказов или иных запросов на выполнение услуг.

Какие права у вас есть в отношении ваших данных?

Вы в любое время имеете право бесплатно получить информацию о происхождении, получателях и цели обработки ваших сохранённых персональных данных. Вы также вправе требовать исправления или удаления этих данных. Если вы дали согласие на обработку данных, вы можете в любое время отозвать его на будущее. Кроме того, при определённых обстоятельствах вы вправе требовать ограничения обработки ваших персональных данных. Помимо этого, вы вправе подать жалобу в компетентный надзорный орган.

По этим и другим вопросам о защите данных вы можете в любое время обратиться к нам.

2. Хостинг

Содержимое нашего сайта размещено у следующего поставщика:

Внешний хостинг

Этот сайт размещён на внешнем хостинге. Персональные данные, собираемые на этом сайте, хранятся на серверах хостера (хостеров). Это могут быть, прежде всего, IP-адреса, контактные запросы, метаданные и данные коммуникации, данные по договорам, контактные данные, имена, обращения к сайту и прочие данные, возникающие в связи с сайтом.

Внешний хостинг используется в целях исполнения договора с нашими потенциальными и существующими клиентами (ст. 6 абз. 1 лит. b GDPR) и в интересах безопасного, быстрого и эффективного предоставления нашего онлайн-предложения профессиональным поставщиком (ст. 6 абз. 1 лит. f GDPR). Если было запрошено соответствующее согласие, обработка осуществляется исключительно на основании ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG, поскольку согласие охватывает сохранение cookie или доступ к информации на конечном устройстве пользователя (например, цифровая идентификация устройства, device fingerprinting) в значении TDDDG. Согласие можно отозвать в любое время.

Наш хостер (наши хостеры) будет обрабатывать ваши данные только в той мере, в какой это необходимо для исполнения его обязательств по оказанию услуг, и будет следовать нашим указаниям в отношении этих данных.

Мы используем следующего хостера (следующих хостеров):

Cloudflare, Inc. (Cloudflare Pages)

101 Townsend St.

San Francisco, CA 94107 USA

Обработка данных по поручению

Мы заключили договор об обработке данных по поручению (AVV) для использования вышеуказанной услуги. Это договор, предусмотренный законодательством о защите данных, который гарантирует, что поставщик обрабатывает персональные данные посетителей нашего сайта только по нашим указаниям и в соответствии с GDPR.

3. Общая информация и обязательные сведения

Защита данных

Операторы этих страниц очень серьёзно относятся к защите ваших персональных данных. Мы обрабатываем ваши персональные данные конфиденциально и в соответствии с законодательными положениями о защите данных, а также с настоящей политикой конфиденциальности.

При использовании этого сайта собираются различные персональные данные.

Персональные данные — это данные, с помощью которых можно лично идентифицировать вас. Настоящая политика конфиденциальности объясняет, какие данные мы собираем и для чего их используем. Она также объясняет, как и с какой целью это происходит.

Обращаем ваше внимание на то, что передача данных в интернете (например, при общении по электронной почте) может иметь уязвимости в безопасности. Полная защита данных от доступа третьих лиц невозможна.

Информация об ответственном лице

Ответственным лицом за обработку данных на этом сайте является:

GeorgienUrlaub Albert Sarkisjan Gecksbergstraße 16 34123 Kassel Телефон: 0561 22077210 Электронная почта: [email protected] Ответственное лицо — это физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных (например, имён, адресов электронной почты и т. п.).

Срок хранения

Если в настоящей политике конфиденциальности не указан более конкретный срок хранения, ваши персональные данные остаются у нас до тех пор, пока отпадает цель обработки данных. Если вы заявите обоснованный запрос на удаление или отзовёте согласие на обработку данных, ваши данные будут удалены, если у нас нет иных законных оснований для хранения ваших персональных данных (например, налоговые или коммерческие сроки хранения); в последнем случае удаление происходит после отпадения этих оснований.

Общая информация о правовых основаниях обработки данных на этом сайте

Если вы дали согласие на обработку данных, мы обрабатываем ваши персональные данные на основании ст. 6 абз. 1 лит. a GDPR или, если обрабатываются особые категории данных по ст. 9 абз. 1 GDPR, на основании ст. 9 абз. 2 лит. a GDPR. В случае явного согласия на передачу персональных данных в третьи страны обработка данных осуществляется также на основании ст. 49 абз. 1 лит. a GDPR. Если вы дали согласие на сохранение cookie или на доступ к информации на вашем устройстве (например, посредством device fingerprinting), обработка данных осуществляется дополнительно на основании § 25 абз. 1 TDDDG. Согласие можно отозвать в любое время. Если ваши данные необходимы для исполнения договора или для осуществления преддоговорных мер, мы обрабатываем ваши данные на основании ст. 6 абз. 1 лит. b GDPR. Кроме того, мы обрабатываем ваши данные, если это необходимо для исполнения юридической обязанности, на основании ст. 6 абз. 1 лит. c GDPR. Обработка данных может также осуществляться на основании нашего законного интереса согласно ст. 6 абз. 1 лит. f GDPR. О правовых основаниях, применимых в каждом конкретном случае, сообщается в следующих разделах настоящей политики конфиденциальности.

Получатели персональных данных

В рамках нашей деловой деятельности мы сотрудничаем с различными внешними организациями. При этом иногда необходима передача персональных данных этим внешним организациям. Мы передаём персональные данные внешним организациям только в том случае, если это необходимо для исполнения договора, если мы обязаны сделать это по закону (например, передача данных налоговым органам), если у нас есть законный интерес в передаче согласно ст. 6 абз. 1 лит. f GDPR или если передачу данных допускает иное правовое основание. При использовании обработчиков данных по поручению мы передаём персональные данные наших клиентов только на основании действительного договора об обработке данных по поручению. В случае совместной обработки заключается договор о совместной обработке.

Отзыв вашего согласия на обработку данных

Многие операции по обработке данных возможны только с вашего явного согласия. Вы можете в любое время отозвать уже данное согласие. Законность обработки данных, осуществлённой до отзыва, отзывом не затрагивается.

Право на возражение против сбора данных в особых случаях и против прямой рекламы (ст. 21 GDPR)

ЕСЛИ ОБРАБОТКА ДАННЫХ ОСУЩЕСТВЛЯЕТСЯ НА ОСНОВАНИИ СТ. 6 АБЗ. 1 ЛИТ. E ИЛИ F GDPR, ВЫ В ЛЮБОЕ ВРЕМЯ ВПРАВЕ ПО ПРИЧИНАМ, СВЯЗАННЫМ С ВАШЕЙ ОСОБОЙ СИТУАЦИЕЙ, ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ; ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ, ОСНОВАННОМУ НА ЭТИХ ПОЛОЖЕНИЯХ. СООТВЕТСТВУЮЩЕЕ ПРАВОВОЕ ОСНОВАНИЕ, НА КОТОРОМ ПОКОИТСЯ ОБРАБОТКА, ВЫ НАЙДЁТЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ. ЕСЛИ ВЫ ВОЗРАЗИТЕ, МЫ БОЛЬШЕ НЕ БУДЕМ ОБРАБАТЫВАТЬ ЗАТРОНУТЫЕ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ЕСЛИ ТОЛЬКО МЫ НЕ СМОЖЕМ ДОКАЗАТЬ НАЛИЧИЕ УБЕДИТЕЛЬНЫХ ЗАСЛУЖИВАЮЩИХ ЗАЩИТЫ ОСНОВАНИЙ ДЛЯ ОБРАБОТКИ, КОТОРЫЕ ПРЕВАЛИРУЮТ НАД ВАШИМИ ИНТЕРЕСАМИ, ПРАВАМИ И СВОБОДАМИ, ЛИБО ОБРАБОТКА СЛУЖИТ ДЛЯ ПРЕДЪЯВЛЕНИЯ, ОСУЩЕСТВЛЕНИЯ ИЛИ ЗАЩИТЫ ПРАВОВЫХ ТРЕБОВАНИЙ (ВОЗРАЖЕНИЕ ПО СТ. 21 АБЗ. 1 GDPR).

ЕСЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ ДЛЯ ПРЯМОЙ РЕКЛАМЫ, ВЫ ВПРАВЕ В ЛЮБОЕ ВРЕМЯ ВОЗРАЗИТЬ ПРОТИВ ОБРАБОТКИ КАСАЮЩИХСЯ ВАС ПЕРСОНАЛЬНЫХ ДАННЫХ В ЦЕЛЯХ ТАКОЙ РЕКЛАМЫ; ЭТО ТАКЖЕ ОТНОСИТСЯ К ПРОФИЛИРОВАНИЮ, ПОСКОЛЬКУ ОНО СВЯЗАНО С ТАКОЙ ПРЯМОЙ РЕКЛАМОЙ. ЕСЛИ ВЫ ВОЗРАЗИТЕ, ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ В ДАЛЬНЕЙШЕМ НЕ БУДУТ ИСПОЛЬЗОВАТЬСЯ ДЛЯ ПРЯМОЙ РЕКЛАМЫ (ВОЗРАЖЕНИЕ ПО СТ. 21 АБЗ. 2 GDPR).

Право на подачу жалобы в компетентный надзорный орган

В случае нарушений GDPR субъекты данных вправе подать жалобу в надзорный орган, в частности в государстве-члене ЕС по месту их обычного проживания, места работы или места предполагаемого нарушения. Право на жалобу действует независимо от иных административных или судебных средств правовой защиты.

Право на переносимость данных

Вы вправе потребовать, чтобы данные, которые мы автоматизированно обрабатываем на основании вашего согласия или в целях исполнения договора, были переданы вам или третьему лицу в распространённом машиночитаемом формате. Если вы требуете прямой передачи данных другому ответственному лицу, это будет сделано только в той мере, в какой это технически осуществимо.

Информация, исправление и удаление

В рамках действующих законодательных положений вы в любое время имеете право на бесплатную информацию о ваших сохранённых персональных данных, об их происхождении и получателях, о цели обработки данных и, при необходимости, право на исправление или удаление этих данных. По этим и другим вопросам о персональных данных вы можете в любое время обратиться к нам.

Право на ограничение обработки

Вы вправе требовать ограничения обработки ваших персональных данных. Для этого вы можете в любое время обратиться к нам. Право на ограничение обработки существует в следующих случаях:

Если вы оспариваете точность ваших персональных данных, хранящихся у нас, нам, как правило, требуется время для проверки. На время проверки вы вправе требовать ограничения обработки ваших персональных данных.

Если обработка ваших персональных данных осуществлялась/осуществляется незаконно, вы можете вместо удаления требовать ограничения обработки данных.

Если нам ваши персональные данные больше не нужны, но они необходимы вам для осуществления, защиты или предъявления правовых требований, вы вправе вместо удаления требовать ограничения обработки ваших персональных данных.

Если вы заявили возражение по ст. 21 абз. 1 GDPR, необходимо взвесить ваши интересы и наши. Пока не установлено, чьи интересы преобладают, вы вправе требовать ограничения обработки ваших персональных данных.

Если вы ограничили обработку ваших персональных данных, эти данные — за исключением их хранения — могут обрабатываться только с вашего согласия либо для предъявления, осуществления или защиты правовых требований, либо для защиты прав другого физического или юридического лица, либо по причинам важного публичного интереса Европейского союза или государства-члена.

SSL- и TLS-шифрование

В целях безопасности и для защиты передачи конфиденциального содержимого, например заказов или запросов, которые вы отправляете нам как оператору сайта, эта страница использует SSL- или TLS-шифрование. Зашифрованное соединение можно узнать по тому, что адресная строка браузера меняется с «http://» на «https://», а также по значку замка в строке браузера.

Если SSL- или TLS-шифрование активировано, данные, которые вы нам передаёте, не могут быть прочитаны третьими лицами.

Возражение против рекламных писем по электронной почте

Настоящим мы возражаем против использования контактных данных, опубликованных в рамках обязанности указывать выходные данные (Impressum), для рассылки рекламы и информационных материалов, которые не были прямо запрошены. Операторы страниц прямо оставляют за собой право на судебные меры в случае непрошеной рассылки рекламной информации, например спам-писем.

4. Сбор данных на этом сайте

Cookie

Наши интернет-страницы используют так называемые «cookie». Cookie — это небольшие пакеты данных, они не причиняют вреда вашему устройству. Они сохраняются на вашем устройстве либо временно на время сеанса (сеансовые cookie), либо постоянно (постоянные cookie). Сеансовые cookie автоматически удаляются по окончании вашего визита. Постоянные cookie остаются на вашем устройстве, пока вы сами их не удалите или пока их автоматически не удалит ваш веб-браузер. Cookie могут исходить от нас (собственные cookie, first-party) или от сторонних компаний (так называемые сторонние cookie, third-party). Сторонние cookie позволяют встраивать на сайты определённые услуги сторонних компаний (например, cookie для обработки платёжных услуг). У cookie разные функции. Многие cookie технически необходимы, так как без них некоторые функции сайта не работали бы (например, корзина или показ видео). Другие cookie могут использоваться для анализа поведения пользователей или в рекламных целях.

Cookie, которые необходимы для осуществления процесса электронной коммуникации, для предоставления определённых запрошенных вами функций (например, для корзины) или для оптимизации сайта (например, cookie для измерения аудитории) (необходимые cookie), сохраняются на основании ст. 6 абз. 1 лит. f GDPR, если не указано иное правовое основание. Оператор сайта имеет законный интерес в сохранении необходимых cookie для технически безошибочного и оптимизированного предоставления своих услуг. Если было запрошено согласие на сохранение cookie и сопоставимых технологий распознавания, обработка осуществляется исключительно на основании этого согласия (ст. 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG); согласие можно отозвать в любое время.

Вы можете настроить свой браузер так, чтобы вас информировали об установке cookie и разрешали cookie только в отдельных случаях, исключали приём cookie в определённых случаях или вообще, а также включить автоматическое удаление cookie при закрытии браузера. При отключении cookie функциональность этого сайта может быть ограничена.

Если на этом сайте используются другие cookie и службы, вы можете узнать об этом из настоящей политики конфиденциальности.

Файлы журнала сервера

Провайдер страниц автоматически собирает и сохраняет информацию в так называемых файлах журнала сервера (server log files), которую ваш браузер автоматически передаёт нам. Это: тип и версия браузера, используемая операционная система, URL источника перехода (Referrer URL), имя хоста обращающегося компьютера, время запроса к серверу, IP-адрес. Эти данные не объединяются с другими источниками данных.

Эти данные собираются на основании ст. 6 абз. 1 лит. f GDPR. Оператор сайта имеет законный интерес в технически безошибочном отображении и оптимизации своего сайта — для этого необходимо фиксировать файлы журнала сервера.

Запрос по электронной почте, телефону или факсу

Если вы свяжетесь с нами по электронной почте, телефону или факсу, ваш запрос, включая все вытекающие из него персональные данные (имя, запрос), будет сохранён и обработан нами для рассмотрения вашего обращения. Мы не передаём эти данные без вашего согласия. Эти данные обрабатываются на основании ст. 6 абз. 1 лит. b GDPR, если ваш запрос связан с исполнением договора или необходим для осуществления преддоговорных мер. Во всех остальных случаях обработка основана на нашем законном интересе в эффективном рассмотрении адресованных нам запросов (ст. 6 абз. 1 лит. f GDPR) или на вашем согласии (ст. 6 абз. 1 лит. a GDPR), если оно запрашивалось; согласие можно отозвать в любое время.

Данные, отправленные вами нам через контактные запросы, остаются у нас, пока вы не потребуете их удаления, не отзовёте согласие на хранение или пока не отпадёт цель хранения данных (например, после завершения обработки вашего обращения). Обязательные законодательные положения — в частности, законные сроки хранения — остаются неизменными.

Разделы 1–4: источник: eRecht24

5. Особенности этого сайта

Cloudflare (доставка и защита сайта)

Наш сайт доставляется через Cloudflare Pages. При открытии сайта Cloudflare обрабатывает технически необходимые данные (например, IP-адрес, дату, время, открытую страницу, браузер), чтобы быстро доставлять сайт и защищать его от атак. Правовое основание — ст. 6 абз. 1 лит. f GDPR. Cloudflare сертифицирована по EU-US Data Privacy Framework. Подробнее: Политика конфиденциальности Cloudflare. Мы не используем сторонние статистические или рекламные трекеры.

Партнёрские ссылки (affiliate-ссылки)

На нашем сайте есть ссылки на партнёров по бронированию, помеченные как «Реклама» или «партнёрская ссылка» со звёздочкой (*). Наш сайт вы покидаете только тогда, когда нажимаете на такую ссылку; партнёр может затем установить cookie, чтобы учесть посредничество. За это отвечает соответствующий партнёр; действует его политика конфиденциальности. Для некоторых партнёров (например, Localrent, Airalo, Kiwitaxi, Aviasales) клик идёт через партнёрскую сеть Travelpayouts (перенаправление через tpo.li), для других — через CHECK24 (a.check24.net); они учитывают клик для расчётов. Для контроля расчётов мы также сами анонимно считаем, как часто нажимают на ссылки поставщиков (поставщик, раздел, страница, язык, дата) — без cookie, без IP-адреса и без данных, позволяющих идентифицировать вас. Правовое основание — ст. 6 абз. 1 лит. f GDPR.

Цены на авиабилеты в планировщике поездки

Для показа цен наш сервер запрашивает у Travelpayouts (Aviasales) только аэропорт вылета, аэропорт назначения и даты поездки — без вашего IP-адреса и других ваших данных. Только когда вы нажимаете на цену, вы попадаете на Aviasales (партнёрская ссылка).

Шрифты

Шрифты (Source Serif 4, Figtree и для русскоязычных страниц Golos Text) находятся на нашем собственном сервере. При открытии страницы соединения с Google или другими поставщиками шрифтов не устанавливаются.

Язык и хранилище в браузере

При открытии главной страницы мы автоматически перенаправляем вас на ваш язык. Для этого Cloudflare анализирует языковую настройку вашего браузера и приблизительную страну вашего подключения; при этом ничего не сохраняется. Если вы сами выбираете язык (DE/EN/RU/PL), ваш браузер сохраняет cookie «sprache» (только код языка, 12 месяцев), чтобы мы не перенаправляли вас повторно. На время текущего сеанса ваш браузер также запоминает отдельные настройки (например, вид меню). Правовое основание: § 25 абз. 2 п. 2 TDDDG (технически необходимо или запрошено вами) и ст. 6 абз. 1 лит. f GDPR.

Веб-приложение / офлайн: Чтобы страницы работали и без интернета, ваш браузер сохраняет на вашем устройстве открытые вами страницы, изображения и шрифты этого сайта (Service Worker, кэш). Эти данные остаются на вашем устройстве и не отправляются нам; вы можете в любое время удалить их в настройках браузера. Правовое основание: § 25 абз. 2 п. 2 TDDDG.

Статистика посещений (Cloudflare Web Analytics): Чтобы видеть, какие страницы читают, мы используем статистику посещений нашего хостера Cloudflare. Она работает без cookie, без fingerprinting и без сохранения IP-адресов; мы видим только сводные цифры (например, просмотры страниц, страна, тип устройства). Правовое основание: ст. 6 абз. 1 лит. f GDPR (законный интерес в улучшении сайта).

Подсказка аэропорта в планировщике поездки: Чтобы предложить вам ближайший аэропорт вылета, Cloudflare определяет по вашему подключению приблизительное местоположение (город/регион, без точного адреса). Эти сведения возвращаются только вашему браузеру, не сохраняются и не передаются. Правовое основание: ст. 6 абз. 1 лит. f GDPR.

Чинкали-радар (рестораны рядом с вами): Это же приблизительное местоположение мы используем, чтобы сортировать грузинские рестораны по расстоянию. Если вы добровольно вводите свой почтовый индекс, расстояние рассчитывается только в вашем браузере (по первым трём цифрам); почтовый индекс не передаётся нам и не сохраняется. Правовое основание: ст. 6 абз. 1 лит. f GDPR.

Связь через WhatsApp и социальные сети

Кнопка WhatsApp открывает WhatsApp только после вашего нажатия; сообщение затем идёт через WhatsApp (Meta Platforms Ireland Ltd.), действуют их правила защиты данных. То же относится к нашим ссылкам на Instagram, Facebook (Meta) и TikTok. На самом нашем сайте при этом ничего не загружается и не сохраняется.

ИИ для путешествий (чат)

Если вы пользуетесь ИИ для путешествий (как только он будет подключён), мы отправляем введённые вами вопросы и предыдущую историю чата в Anthropic PBC (США), чтобы ИИ «Claude» подготовил ответ. Мы не передаём при этом имён или данных учётных записей; ваш IP-адрес используется лишь кратковременно в оперативной памяти для защиты от злоупотреблений. История чата сохраняется в вашем браузере только на время текущего сеанса. Правовое основание — ст. 6 абз. 1 лит. f GDPR. Пожалуйста, не вводите в чате персональные данные.