Политика конфиденциальности

1. Ответственное лицо

Ответственным за обработку данных на этом сайте в смысле Общего регламента ЕС по защите данных (GDPR) является:

Fahrschule DEVAM
Fahrschule Devam GmbH
Ulmenstr. 2
90443 Nürnberg

Телефон: 0176 41693949
Эл. почта: [email protected]

Дополнительные сведения вы найдёте в разделе «Выходные данные».

2. Хостинг и серверные журналы

Когда вы открываете страницу, ваш браузер автоматически передаёт техническую информацию нашему веб-серверу. К ней, в частности, относятся:

• IP-адрес
• дата и время обращения
• запрошенная страница или файл
• код состояния HTTP и объём переданных данных
• ранее посещённая страница (referrer), если её передаёт ваш браузер
• тип и версия браузера, операционная система

Эти данные технически необходимы, чтобы показать вам сайт. В зависимости от настроек сервера они сохраняются в журналах (лог-файлах), чтобы выявлять ошибки и отражать атаки. Объединение с другими источниками данных или анализ в рекламных целях не проводится.

Правовое основание: ст. 6(1)(f) GDPR. Наш законный интерес заключается в безопасной, стабильной и безошибочной работе сайта.

Cloudflare: Cloudflare используется перед исходным сервером только для DNS, обратного прокси, Web Application Firewall (WAF), защиты от DDoS, предотвращения злоупотреблений и базового ограничения частоты запросов. Для этого Cloudflare может обрабатывать необходимые технические данные: IP-адрес, время запроса, имя хоста и путь, HTTP-заголовки, технические данные браузера/User-Agent, сведения TLS/безопасности, а также метаданные межсетевого экрана и событий безопасности. Мы не утверждаем, что персональные данные не поступают в Cloudflare или что обработка происходит исключительно в Германии. Сайт не использует и не требует Cloudflare Web Analytics, Browser Insights/RUM, Zaraz, Workers, Images или Turnstile. Заголовки Cloudflare со страной/городом не сохраняются для статистики или профилирования посетителей.

Когда вы отправляете форму или иные данные, переданное содержимое технически неизбежно проходит через обратный прокси Cloudflare как часть HTTPS-запроса и может технически обрабатываться там для доставки сайта, обеспечения безопасности и работы WAF.

Дата, время и погода: Строка с датой, временем и текущей погодой в Нюрнберге отображается в вашем браузере. Данные о погоде наш сервер получает от Немецкой метеорологической службы (Deutscher Wetterdienst, DWD, открытые данные, метеостанция Нюрнберг) и ненадолго сохраняет их в кэше. При этом никакие ваши данные Немецкой метеорологической службе не передаются.

3. Cookie и хранение данных в вашем браузере

Согласно § 25 Закона Германии о защите данных в сфере телекоммуникаций и цифровых услуг (TDDDG) сохранять информацию на вашем устройстве или считывать её, как правило, можно только с вашего согласия – за исключением случаев, когда это строго необходимо для услуги, которую вы сами явно запросили.

Публичные страницы: язык, оформление и ваше решение о согласии хранятся локально в браузере как необходимые настройки. При первом посещении статистика выключена; баннер равнозначно предлагает «Принять все», «Только необходимые» и «Настройки». Случайный ID сеанса создаётся в sessionStorage только после явного согласия. Согласие можно в любой момент отозвать через «Настройки cookie» в нижней части страницы; сбор данных сразу прекращается, а ID удаляется.

Независимо от этого ваш браузер сохраняет уже загруженные файлы, например изображения или шрифт, в своём кэше, чтобы страницы загружались быстрее. Этот кэш вы можете в любое время очистить в настройках браузера.

Административная часть: Технически необходимые cookie получают только те, кто входит в защищённую административную часть автошколы: сессионный cookie и cookie, помечающий браузер как уже известное устройство, чтобы замедлять атаки на вход, не блокируя уполномоченных лиц. Посетителей сайта это не касается.

Мы не используем пиксели отслеживания и сторонние сервисы аналитики или маркетинга. Мы не применяем canvas-, audio-, font-, WebGL- или иной фингерпринтинг устройств. Защита формы и входа работает только на нашем сервере DEVAM; подробности приведены в разделе 11.

Собственная статистика посещений на основе согласия: после вашего согласия наш сервер учитывает время и внутреннюю страницу, язык сайта и браузера, примерные страну и город (только при наличии локального или доверенного GeoIP-источника), только домен-referrer или прямой заход, только utm_source, utm_medium и utm_campaign, а также тип устройства, браузера и ОС. Пути referrer и query-строки не хранятся. Полные IP и User-Agent не записываются в базу и не передаются геосервису. Случайный ID обрабатывается лишь как дневной HMAC и удаляется не позднее следующего дня. Остаются только сводные дневные значения. Основание — ваше согласие (ст. 6(1)(a) GDPR, § 25(1) TDDDG).

Индикатор «Сегодня открыто»: Открыты ли мы сейчас, ваш браузер рассчитывает прямо на странице по времени вашего устройства и опубликованным часам работы. При этом ничего не сохраняется и ничего не передаётся нам или третьим лицам.

4. Контактная форма и обработка вашего запроса

Когда вы пишете нам через форму обратной связи или запроса стоимости, мы обрабатываем данные, которые вы в ней указываете. Обязательны только те данные, без которых мы не сможем сопоставить ваш запрос и ответить на него:

• тип запроса (например, запрос стоимости, общий вопрос или обратный звонок)
• имя и фамилия
• адрес электронной почты или номер телефона (хотя бы одно из них; для обратного звонка – номер телефона)
• желаемая категория прав или тема запроса
• сообщение – необязательно при запросе стоимости, записи и обратном звонке
• подтверждение того, что вы ознакомились с этой информацией о защите данных (с отметкой времени)

Дополнительно по желанию вы можете указать желаемое время начала обучения и тему. Кроме того, мы сохраняем язык, на котором вы пользовались сайтом, чтобы ответить вам на подходящем языке. Форма не связана с согласием на рекламу или рассылку.

Цель и правовое основание: Мы используем данные исключительно для обработки вашего запроса. Если ваш запрос касается обучения у нас, правовым основанием является ст. 6(1)(b) GDPR (преддоговорные меры). Во всех остальных случаях мы основываем обработку на ст. 6(1)(f) GDPR; наш законный интерес – отвечать на адресованные нам запросы. Поле подтверждения лишь фиксирует, что вы ознакомились с этой информацией; оно не является согласием в смысле ст. 6(1)(a) GDPR.

Порядок: Ваши данные в зашифрованном виде передаются на наш веб-сервер и сохраняются там как контактный запрос в базе данных за пределами общедоступного веб-каталога. Кроме того, мы отправляем уведомление на почтовый ящик автошколы. Если вы указали адрес электронной почты, вы получите автоматическое подтверждение получения на языке, на котором пользовались сайтом, – только подтверждение, без рекламы. Если подтверждение не удастся отправить, ваш запрос всё равно сохранится.

Дальнейшая обработка в административной части: Уполномоченные сотрудники автошколы видят ваш запрос во внутренней административной части, отмечают там статус обработки (например, «новый», «связались», «назначена встреча») и могут добавлять внутренние заметки и консультацию. Если ваш запрос переходит в обучение, мы создаём для этого запись клиента. Доступ и изменения протоколируются (см. раздел 10).

Срок хранения: Мы удаляем ваш запрос, как только его обработка завершена и этому не препятствуют установленные законом обязанности по хранению. Если из вашего запроса возникают отношения по обучению, мы храним данные столько, сколько это необходимо для их исполнения и в силу требований закона.

Для защиты от спама форма содержит невидимое для людей поле и кратковременный технический проверочный код; кроме того, мы ограничиваем количество запросов (см. «Защита от злоупотреблений»).

4a. Уведомления о записи и доказательство подтверждения

При планировании записи мы обрабатываем данные о записи и контактах, необходимые для её проведения. Это могут быть номер клиента, дата и время, место встречи, инструктор, автомобиль, регистрационный номер, тип коробки передач и категория водительского удостоверения. Клиент получает служебное письмо со случайной ограниченной по времени ссылкой подтверждения и одним PDF-документом на немецком, турецком, русском, английском и арабском языках. Инструктору передаются только необходимые сведения; конфиденциальные внутренние заметки не отправляются.

По ссылке можно просмотреть данные записи, применимую к ней редакцию условий отмены и связанный PDF. Подтверждение сохраняется только после явного выбора. В качестве доказательства мы сохраняем, в частности, ссылку на запись и её снимок, версию и текст условий, идентификатор и версию документа, SHA-256 PDF, язык и время. Для защиты от злоупотреблений могут сохраняться односторонние хеши запроса, не раскрывающие исходные данные. Сама ссылка хранится только в виде хеша и может истечь или быть отозвана.

Отменить или изменить запись по ссылке подтверждения нельзя; уведомить автошколу можно по телефону или в текстовой форме, в частности по электронной почте, как описано в условиях отмены. Попытка отмены по ссылке только регистрируется. Правовым основанием обработки записи, уведомлений и доказательств является ст. 6(1)(b) GDPR в части подготовки или исполнения договора об обучении; журналы безопасности дополнительно основаны на ст. 6(1)(f) GDPR. Доказательства защищены от последующего изменения и хранятся только в течение срока, необходимого для исполнения договора, предъявления или защиты требований и выполнения закона.

5. Связь по электронной почте, телефону или через WhatsApp

Если вы связываетесь с нами по электронной почте или по телефону, мы обрабатываем сообщённые вами данные (например, имя, номер телефона, адрес электронной почты и содержание сообщения), чтобы ответить на ваш запрос. Правовым основанием является ст. 6(1)(b) GDPR, если речь идёт об обучении, в остальных случаях – ст. 6(1)(f) GDPR (ответ на запросы). Срок хранения – такой же, как для контактной формы.

Переписка по электронной почте: Письма в наш почтовый ящик наш веб-сервер получает у почтового провайдера по зашифрованному соединению и хранит их вместе с нашими ответами в защищённой административной области отдельно от остальных данных. Мы связываем письмо с вашим запросом или карточкой клиента, если совпадает адрес отправителя; в противном случае оно остаётся без привязки. На новое письмо может прийти автоматическое подтверждение получения (не на автоматически созданные сообщения и не более одного раза за период ожидания). Внешние изображения в письмах автоматически не загружаются. Мы не рассылаем новостные и рекламные письма; переписка служит исключительно рассмотрению вашего обращения или вашему обучению. Правовым основанием является ст. 6(1)(b) GDPR, если речь идёт об обучении, в остальных случаях – ст. 6(1)(f) GDPR.

WhatsApp: Функция WhatsApp, автоматический API и активная внешняя ссылка на WhatsApp сейчас отключены.

6. Отзывы в Google

Интерфейс Google Places/отзывов и внешние ссылки на отзывы Google сейчас отключены. Сервер и браузер не выполняют для этого раздела автоматических запросов к Google; сайт не хранит содержание отзывов.

7. Превью карты и построение маршрута

Карта на странице контактов – это изображение, сохранённое на нашем сервере (картографические данные © участники OpenStreetMap). При её показе соединение с картографическим сервисом не устанавливается.

Ссылка на маршрут Google Maps и внешняя ссылка адреса сейчас отключены. Локальное изображение карты не соединяется с Google.

8. Ссылки на Instagram и TikTok

Мы не встраиваем контент, плагины или пиксели отслеживания социальных сетей. Ссылки Instagram и TikTok сейчас отключены; сайт не соединяется с этими платформами.

9. Шрифты, значки и изображения

Используемый шрифт (Archivo), значки и все изображения загружаются с нашего собственного сервера. При этом данные не передаются внешним поставщикам, таким как Google Fonts или сети доставки контента.

10. Внутренняя административная часть

Административная часть этого сайта не является публичной и доступна только после входа. Она используется исключительно автошколой для поддержки сайта и обработки запросов, данных клиентов и записей на занятия.

• Учётные записи: Для каждого уполномоченного лица хранятся имя пользователя, отображаемое имя, роль, права доступа и хеш пароля, а при включённой двухфакторной аутентификации – также зашифрованный ключ для приложения-аутентификатора. Пароли никогда не хранятся в открытом виде.
• Журнал: Входы в систему, изменения контента и данных компании, а также изменения запросов, данных клиентов и записей протоколируются с указанием времени, действующего лица и затронутой записи. Журнал служит для отслеживаемости и ИТ-безопасности (ст. 6(1)(f) GDPR, в трудовом контексте дополнительно § 26 BDSG). Пароли, PIN-коды и идентификаторы сессий не протоколируются; IP-адрес сохраняется только в виде хеш-значения.
• Подтверждение удаления: Окончательное удаление важных записей возможно только после одобрения уполномоченным лицом и ввода PIN-кода подтверждения. До этого удалённые записи видны только в корзине.

11. Защита от злоупотреблений

Чтобы защитить контактную форму и административную часть от автоматизированных атак и спама, мы ограничиваем количество запросов от одного отправителя. Для этого мы храним на веб-сервере не более 24 часов хеш-значение, вычисленное из вашего IP-адреса и секретного ключа и не содержащее IP-адрес в открытом виде, вместе со временем запросов. Неудачные попытки входа и подтверждения в административной части учитываются не более 48 часов. Одинаковые запросы, отправленные несколько раз в течение нескольких минут, мы сохраняем только один раз. Кроме того, форма принимает только запросы, отправленные с этого сайта.

Собственная проверочная задача: контактная форма и вход используют короткоживущую, подписанную и одноразовую арифметическую задачу нашего сервера. Дополнительно применяются ловушка, проверки origin и CSRF, одноразовые токены, защита от повторов, ограничения частоты и временные блокировки. Нет внешнего anti-bot вызова, фингерпринтинга или постоянного идентификатора устройства.

Правовые основания: § 25(2) № 2 TDDDG и ст. 6(1)(f) GDPR. Наш законный интерес — защита форм и учётных записей от ботов, спама и автоматизированных атак.

Журнал безопасности: Отдельно записываются только запросы, явно указывающие на атаку или автоматическое сканирование. Хранятся только псевдонимный сетевой идентификатор/диапазон, время, путь запроса, метод/статус и, при необходимости, обобщённое семейство браузера. Полный User-Agent, цепочка прокси, данные Cloudflare о стране/городе/Ray, содержимое форм или писем, пароли, токены, заголовки авторизации и cookie не хранятся. Повторные атаки могут быть временно заблокированы не более чем на 24 часа; обычные просмотры страниц не записываются.

Правовое основание: ст. 6(1)(f) GDPR. Наш законный интерес – безопасность и работоспособность сайта.

12. Получатели и поставщики услуг

Показ отзывов Google и ссылки на них отключены, поэтому сайт не передаёт Google данные для этого раздела (см. раздел 6).

13. Передача данных в третьи страны

Работа обратного прокси и средств безопасности Cloudflare может включать обработку за пределами Германии; приложение не заявляет режим «только Германия» и не выдаёт сертификат соответствия. Хостинг, почта, настройки Cloudflare и сведения о конфиденциальности проверяются отдельно. Договоры, гарантии передачи и настройки учётной записи при необходимости подтверждает оператор.

Turnstile, передача через Telegram, Google Places, WhatsApp API, маркетинговые трекеры и внешние социальные ссылки отключены. Перед последующим включением внешнего сервиса это уведомление необходимо пересмотреть.

14. Сроки хранения вкратце

Автоматизированное принятие решений, включая профилирование (ст. 22 GDPR), не осуществляется.

15. Ваши права

Согласно GDPR вы имеете по отношению к нам следующие права:

• Получение информации об обрабатываемых нами данных (ст. 15 GDPR)
• Исправление неверных данных (ст. 16 GDPR)
• Удаление (ст. 17 GDPR)
• Ограничение обработки (ст. 18 GDPR)
• Переносимость данных (ст. 20 GDPR)
• Возражение против обработки (ст. 21 GDPR, см. следующий раздел)
• Отзыв согласия с действием на будущее (ст. 7(3) GDPR). Это касается статистики посещений, основанной на согласии: отозвать согласие можно в любое время через «Настройки cookie» внизу страницы.

Для этого просто напишите нам по адресу [email protected] или воспользуйтесь указанными выше способами связи.

16. Право на возражение

17. Жалоба в надзорный орган

Вы вправе подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), в частности в государстве – члене ЕС по месту вашего проживания, работы или предполагаемого нарушения. Для компаний в Баварии компетентным органом является:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349
91504 Ansbach
www.lda.bayern.de (откроется в новой вкладке)

18. Актуальность настоящей политики конфиденциальности

По состоянию на сентябрь 2026 года. Мы обновляем настоящую политику конфиденциальности, если меняются сайт, используемые сервисы или правовые требования.