Политика конфиденциальности

1. Введение и общие указания

Защита ваших персональных данных для нас особенно важна. Мы обрабатываем ваши персональные данные конфиденциально, в соответствии с законодательными требованиями о защите данных и настоящей политикой конфиденциальности.

Настоящая политика распространяется на сайт protexium.de, включая все его подстраницы и языковые версии по адресам /en/, /es/ и /ru/, а также на размещённые там формы, чат-ассистент и измерение посещаемости и эффективности рекламы.

Редакция настоящей политики: 16 августа 2026 года.

2. Ответственное лицо

Ответственным за обработку данных на этом сайте является:

Уполномоченный по защите данных: [ЗАПОЛНИТЬ: указать, назначен ли уполномоченный по защите данных, и при необходимости его контактные данные. Если обязанность назначения по § 38 BDSG отсутствует, этот абзац можно удалить до публикации.]

3. Правовые основания обработки

Мы собираем, используем и передаём персональные данные только тогда, когда это разрешено законом или когда вы дали своё согласие. Отдельные операции обработки мы основываем на следующих правовых основаниях:

• ст. 6 п. 1 подп. a GDPR: ваше согласие, например для сервисов аналитики и маркетинга. Если при этом информация сохраняется на вашем устройстве или считывается с него, дополнительно применяется § 25 абз. 1 TDDDG.
• ст. 6 п. 1 подп. b GDPR: исполнение договора или преддоговорные меры, например при вашем обращении через контактную форму.
• ст. 6 п. 1 подп. c GDPR: исполнение правовых обязанностей, например торговых и налоговых сроков хранения.
• ст. 6 п. 1 подп. f GDPR: наши законные интересы, например в безопасной работе сайта и в защите от злоупотреблений.

Законодательной или договорной обязанности предоставлять свои данные у вас нет. Однако без сведений, отмеченных как обязательные, мы не сможем обработать обращение.

4. Хостинг, доставка страниц и журналы сервера

Этот сайт размещён на платформе Cloudflare (Cloudflare Pages). Функции форм, чата и счётчика работают через разработанное нами приложение на платформе Cloudflare Workers. Поставщик услуги: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, США.

При обращении к нашим страницам Cloudflare обрабатывает технически необходимые данные соединения: IP-адрес, дату и время запроса, запрошенный адрес, ранее посещённую страницу (реферер), тип браузера и операционную систему, объём переданных данных и код состояния. Эти данные необходимы для доставки страниц и для защиты от атак. Мы не анализируем их в привязке к личности и не объединяем с другими массивами данных.

Правовое основание: ст. 6 п. 1 подп. f GDPR. Законный интерес: безопасное, стабильное и эффективное предоставление сайта.

Получатели: Cloudflare как обработчик на основании договора по ст. 28 GDPR. О передаче в США смотрите раздел 16.

Срок хранения: данные соединения хранятся лишь непродолжительное время в соответствии с условиями поставщика. [ЗАПОЛНИТЬ: добавить конкретный срок хранения журналов Cloudflare согласно договору об обработке данных по поручению]

5. Контактная форма и обработка вашего обращения

Через формы на нашем сайте вы можете направить нам обращение. При этом обрабатываются: имя и адрес электронной почты (обязательные поля), номер телефона, регион, интересующая область или тип объекта и ваше сообщение. Технически передаются также язык страницы, вариант формы и страница, с которой было отправлено обращение.

Цель: обработка вашего обращения, согласование встречи для анализа защищённости, подготовка предложения и ответы на последующие вопросы.

Правовое основание: ст. 6 п. 1 подп. b GDPR (преддоговорные меры по вашему запросу). Если ваше обращение не связано с договором, правовым основанием является ст. 6 п. 1 подп. f GDPR (законный интерес в ответах на обращения).

Получатели: обращение принимается нашим приложением в Cloudflare и доставляется по электронной почте в наш отдел продаж. Для отправки писем мы используем сервис Brevo компании Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Германия, в качестве обработчика. Обработка происходит на серверах в Европейском союзе.

Для ограничения злоупотреблений ваш IP-адрес кратковременно обрабатывается при отправке формы (раздел 7). Он не сохраняется на постоянной основе и не попадает в нашу систему учёта обращений.

Срок хранения: мы храним ваше обращение столько, сколько необходимо для его обработки. Подробности в разделах 6 и 18.

6. Учёт обращений и клиентов в собственной CRM

Поступающие обращения дополнительно сохраняются в собственной системе учёта обращений (CRM), которую мы эксплуатируем сами. База данных работает на платформе Cloudflare D1 и размещена в Европейском союзе (регион Западная Европа).

Цели: обработка и сопровождение вашего обращения, подготовка предложений и исполнение заказов, внутреннее управление продажами, а также, только при наличии вашего согласия, измерение эффективности нашей рекламы (раздел 15).

Категории обрабатываемых данных:

• Контактные данные: имя, адрес электронной почты, номер телефона
• Данные обращения: ваше сообщение, язык, регион, тип объекта
• Коммерческие данные: стадия обработки, ожидаемая и фактическая сумма заказа, ответственный сотрудник, следующий шаг и дата, причина отказа, внутренние заметки о переговорах
• Данные об источнике: идентификаторы клика рекламы Google (gclid, wbraid, gbraid), параметры кампании (utm_source, utm_medium, utm_campaign, utm_term, utm_content), первая открытая страница, страница-реферер и выведенный из этого источник обращения
• Результат автоматической проверки формы на ботов (раздел 7)
• Служебные отметки времени: регистрация, последнее изменение и, при наличии, момент передачи данных в Google Ads

Правовое основание: ст. 6 п. 1 подп. b GDPR для обработки обращения и исполнения заказа; ст. 6 п. 1 подп. f GDPR для внутреннего управления продажами (законный интерес в упорядоченной и прослеживаемой работе с предложениями); ст. 6 п. 1 подп. a GDPR для использования данных об источнике в целях измерения эффективности рекламы.

Получатели: Cloudflare как обработчик, обеспечивающий работу базы данных. Доступ к системе имеют только поимённо допущенные сотрудники, вход выполняется отдельно с использованием одноразового кода.

Срок хранения: обращения, которые не привели к заказу и отмечены как завершённые без результата, автоматически удаляются через двенадцать месяцев после последнего изменения вместе с относящимися к ним заметками. Остальные обращения без заказа мы проверяем регулярно и удаляем, как правило, через 24 месяца без активности. Если заказ состоялся, действуют законодательные сроки хранения в шесть и десять лет (§ 257 HGB, § 147 AO).

7. Защита от автоматических обращений (Cloudflare Turnstile)

Для защиты наших форм от автоматических отправок и спама мы используем Cloudflare Turnstile, сервис компании Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, США.

Turnstile в фоновом режиме проверяет, исходит ли ввод от человека. При этом в Cloudflare передаются и анализируются ваш IP-адрес и технические характеристики браузера и устройства, в том числе версия браузера, языковые настройки, свойства экрана и устройства, а также характер взаимодействия со страницей. По данным поставщика Turnstile не использует файлы cookie в рекламных целях и не применяется для узнавания пользователей на разных сайтах.

Результат проверки (пройдена, значение проверки не передано, отклонена или проверка невозможна) сохраняется вместе с вашим обращением, чтобы мы могли вручную оценить сомнительные отправки. Только на основании этого результата обращение автоматически не отклоняется.

Дополнительно мы применяем методы без передачи данных третьим лицам: невидимое для вас поле, которое заполняют только автоматические скрипты, и измерение времени между отображением и отправкой формы. Кроме того, мы ограничиваем число отправок с одного IP-адреса (в настоящее время пять обращений в час). Необходимый для этого счётчик автоматически удаляется через час.

Правовое основание: ст. 6 п. 1 подп. f GDPR. Законный интерес: защита наших систем от злоупотреблений, спама и автоматических атак. Вы вправе возразить против этой обработки согласно ст. 21 GDPR; в этом случае мы охотно примем ваше обращение по телефону или по электронной почте.

Передача в третьи страны: смотрите раздел 16. Дополнительная информация в политике конфиденциальности Cloudflare: https://www.cloudflare.com/privacypolicy/

8. Чат-ассистент

На нашем сайте доступен чат-ассистент, который отвечает на вопросы о наших услугах. Мы эксплуатируем его самостоятельно, внешний сервис онлайн-чата не используется.

Ваши сообщения передаются в наше приложение в Cloudflare и оттуда для формирования ответа в OpenAI, Inc., 1455 3rd Street, San Francisco, CA 94158, США, где обрабатываются языковой моделью. Передаются исключительно текст вашего сообщения и текущая история диалога, ограниченная десятью последними репликами. История хранится в вашем браузере, содержимое чата мы на постоянной основе не сохраняем.

Для ограничения злоупотреблений ваш IP-адрес кратковременно обрабатывается в счётчике; этот счётчик автоматически удаляется через 15 минут.

Правовое основание: ст. 6 п. 1 подп. f GDPR (законный интерес в непосредственном ответе на вопросы); если в чате вы формулируете конкретное обращение по нашим услугам, дополнительно ст. 6 п. 1 подп. b GDPR.

Срок хранения у поставщика: по данным OpenAI, содержимое, переданное через программный интерфейс, не используется для обучения моделей и хранится до 30 дней для контроля злоупотреблений. [ЗАПОЛНИТЬ: подтвердить это указание по условиям OpenAI, действующим на момент публикации]

Передача в третьи страны: смотрите раздел 16.

9. Счётчик посещений без файлов cookie

Чтобы понимать, какие страницы и как часто открываются, мы используем собственный очень простой счётчик. Передаются только путь открытой страницы и приблизительное указание на источник посещения. Файлы cookie не устанавливаются, идентификаторы, позволяющие вас узнать, не присваиваются. Сохраняются исключительно суточные суммы по каждой странице.

Ваш IP-адрес используется только кратковременно для ограничения злоупотреблений, удаляется через час и не связывается со значениями счётчика.

Правовое основание: ст. 6 п. 1 подп. f GDPR (законный интерес в измерении посещаемости с минимальным объёмом данных). Срок хранения: два года для агрегированных значений счётчика.

10. Файлы cookie, локальное хранилище и управление согласием

Наш сайт использует файлы cookie и сопоставимые технологии, в том числе локальное хранилище вашего браузера. Технически необходимое сохранение основано на § 25 абз. 2 TDDDG и ст. 6 п. 1 подп. f GDPR. Все сервисы, требующие согласия, запускаются только после того, как вы его дали.

Для получения и управления вашим согласием мы используем инструмент CookieConsent (решение с открытым исходным кодом, версия 3). Он поставляется с нашего собственного сервера, данные при этом третьим лицам не передаются. Ваше решение сохраняется в файле cookie cc_cookie на вашем устройстве (срок действия по умолчанию 182 дня) и считывается при каждом следующем посещении.

Мы различаем три категории:

• Технически необходимые: базовые функции сайта и сохранение вашего решения о файлах cookie. Всегда активны, отключение невозможно.
• Аналитика и статистика: Google Analytics 4 (раздел 12) с файлами cookie _ga (срок действия два года) и _gid (срок действия 24 часа).
• Маркетинг и реклама: отслеживание конверсий Google Ads, включая расширенные конверсии и офлайн-конверсии (разделы 13, 14 и 15), с файлом cookie _gcl_au (срок действия три месяца).

Данные об источнике в локальном хранилище: независимо от файлов cookie при открытии страницы мы сохраняем сведения об источнике вашего визита (идентификатор клика по рекламе и параметры кампании из открытого адреса, первую открытую страницу и страницу-реферер) на 90 дней в локальном хранилище вашего браузера под ключом px_attr. Это позволяет нам отнести последующее обращение к правильному источнику. Эти сведения передаются нам при отправке формы и сохраняются в нашей системе учёта обращений (раздел 6). Передача в Google происходит исключительно при вашем согласии на категорию маркетинга (разделы 13, 14 и 15). Правовое основание для нашего собственного анализа: ст. 6 п. 1 подп. f GDPR.

Отзыв согласия: вы можете в любой момент отозвать или изменить своё согласие с действием на будущее с помощью кнопки Cookie в нижней части каждой страницы. Правомерность обработки, осуществлённой до отзыва, при этом не затрагивается. После отзыва соответствующие файлы cookie удаляются, и дальнейшая передача данных соответствующим сервисам не производится. Вы также можете удалить или заблокировать файлы cookie в настройках браузера.

11. Режим согласия Google (Consent Mode v2)

Мы используем режим согласия Google (Consent Mode v2). Он обеспечивает, что при первом открытии сайта сервисы Google по умолчанию находятся в состоянии отказа: рекламное хранилище, рекламные данные пользователя, персонализация рекламы и аналитическое хранилище отключены. Это состояние меняется на разрешённое только после вашего согласия в баннере. При отзыве согласия оно немедленно возвращается в состояние отказа.

Дополнительно активны две защитные настройки: без согласия на маркетинг Google удаляет рекламные идентификаторы из данных измерения (ads_data_redaction), а идентификаторы клика передаются в адресной строке вместо файлов cookie (url_passthrough).

Указание для прозрачности: технически тег Google загружается ещё до вашего решения. В этом состоянии он не устанавливает файлы cookie и не передаёт рекламные идентификаторы, однако при загрузке скрипта с googletagmanager.com ваш IP-адрес передаётся в Google. Без согласия Google может формировать из оставшихся сигналов статистические модельные значения; анализ в привязке к конкретному лицу не производится.

Правовое основание: для загрузки скрипта ст. 6 п. 1 подп. f GDPR; для всех основанных на нём измерений ваше согласие по ст. 6 п. 1 подп. a GDPR во взаимосвязи с § 25 абз. 1 TDDDG.

12. Google Analytics 4

После вашего согласия на категорию аналитики и статистики мы используем Google Analytics 4, сервис веб-аналитики компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Цель: анализ использования нашего сайта для улучшения его содержания, структуры и нашего предложения.

Обрабатываемые данные: псевдонимный идентификатор в файлах cookie _ga и _gid, открытые страницы и длительность просмотра, дата и время доступа, приблизительное местоположение (выведенное из сокращённого IP-адреса), тип устройства, браузер и операционная система, страница-реферер и параметры кампании, а также следующие инициируемые нами события: успешно отправленная форма (generate_lead), клик по номеру телефона (phone_click), клик по ссылке WhatsApp (whatsapp_click), а также открытие и использование чата (chat_open, chat_message). Вместе с этими событиями мы передаём идентификатор формы, вариант формы и язык страницы. Содержание вашего сообщения не передаётся.

По данным Google ваш IP-адрес сокращается в пределах ЕС и не сохраняется в журналах на постоянной основе.

Правовое основание: ст. 6 п. 1 подп. a GDPR во взаимосвязи с § 25 абз. 1 TDDDG (согласие).

Получатели: Google Ireland Limited как обработчик на основании договора по ст. 28 GDPR, а также аффилированные компании Google, в том числе в третьих странах (раздел 16).

Срок хранения: данные о пользователях и событиях в Google Analytics автоматически удаляются через 14 месяцев. Срок действия файлов cookie: _ga два года, _gid 24 часа.

Отзыв согласия: через кнопку Cookie (раздел 10). Дополнительно Google предлагает браузерное дополнение для отключения: https://tools.google.com/dlpage/gaoptout. Дополнительная информация: https://policies.google.com/privacy

13. Отслеживание конверсий Google Ads

После вашего согласия на категорию маркетинга и рекламы мы измеряем результативность наших объявлений в Google Ads, сервисе компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Цель: определить, какое объявление или какая кампания привели к обращению, и управлять рекламным бюджетом.

Как это работает: при клике по нашему объявлению Google автоматически добавляет к целевому адресу идентификатор клика (автоматическая пометка, параметр gclid, для отдельных форматов объявлений wbraid или gbraid). Этот идентификатор и параметры кампании мы сохраняем на 90 дней в локальном хранилище вашего браузера (раздел 10). При совершении измеримого действия тег Google сообщает о нём в Google как о конверсии. Измеряются: успешно отправленная контактная форма, клик по номеру телефона и клик по ссылке WhatsApp. Google Ads устанавливает при этом файл cookie _gcl_au со сроком действия три месяца.

Передаваемые данные: идентификатор клика, наименование конверсионного действия, момент времени и случайный номер операции для исключения двойного учёта. Содержание вашего сообщения и остальные сведения из формы не передаются; о передаче хеш-значений адреса электронной почты и телефона смотрите раздел 14.

Правовое основание: ст. 6 п. 1 подп. a GDPR во взаимосвязи с § 25 абз. 1 TDDDG (согласие).

Срок хранения: идентификаторы клика в локальном хранилище браузера 90 дней, файл cookie _gcl_au три месяца; в рекламном аккаунте по правилам Google.

Отзыв согласия: через кнопку Cookie. Дополнительно вы можете отключить персонализацию рекламы в своём аккаунте Google: https://adssettings.google.com

14. Расширенные конверсии для обращений (Enhanced Conversions for Leads)

В дополнение к отслеживанию конверсий мы используем функцию расширенных конверсий для обращений в Google Ads. Она позволяет отнести обращение к правильному объявлению даже тогда, когда файлы cookie отсутствуют, были удалены или произошла смена устройства.

Порядок обработки: если вы успешно отправляете форму и дали согласие на категорию маркетинга, ваш адрес электронной почты и, при указании, номер телефона сначала приводятся к единому виду прямо в вашем браузере (строчные буквы, международный формат номера), а затем преобразуются в хеш-значение по криптографическому алгоритму SHA-256. В Google передаётся исключительно это хеш-значение (sha256_email_address, sha256_phone_number). Открытые данные не покидают ваш браузер в направлении Google.

Категории данных: хеш-значение SHA-256 адреса электронной почты и хеш-значение SHA-256 номера телефона, в каждом случае вместе со сведениями из раздела 13.

Правовое основание: ст. 6 п. 1 подп. a GDPR во взаимосвязи с § 25 абз. 1 TDDDG. Без согласия на категорию маркетинга хеш-значение не формируется и в Google ничего не передаётся.

Получатели: Google Ireland Limited и Google LLC. Google обрабатывает эти данные на основании условий использования клиентских данных Google Ads. О передаче в США смотрите раздел 16.

Отзыв согласия: в любой момент через кнопку Cookie, с действием на будущее. По вашему желанию мы обеспечим удаление уже переданных конверсионных данных в Google Ads; для этого напишите на info@protexium.de.

15. Передача состоявшихся заказов в Google Ads (офлайн-конверсии)

Если обращение, поступившее по рекламе Google, позднее приводит к заказу, мы сообщаем об этом результате в Google Ads. Цель состоит в том, чтобы показ объявлений оптимизировался по реально состоявшимся заказам, а не только по отправленным формам.

Правовое основание: ст. 6 п. 1 подп. a GDPR (ваше согласие на категорию маркетинга). Обращения, по которым согласие на категорию маркетинга отсутствует, в такой передаче не участвуют.

Получатели: Google Ireland Limited и Google LLC. Каждое обращение передаётся не более одного раза. Файлы, созданные для передачи, удаляются сразу после загрузки. О передаче в США смотрите раздел 16.

Отзыв согласия: вы можете отозвать своё согласие в любой момент. В этом случае мы удалим рекламные идентификаторы из вашей записи, и ваше обращение больше не будет участвовать в измерении эффективности. По вашему желанию мы обеспечим удаление уже переданных конверсий в Google Ads.

16. Передача данных в третьи страны, прежде всего в США

При использовании сервисов Google, Cloudflare и OpenAI возможна передача персональных данных в США.

Решением от 10 июля 2023 года Европейская комиссия установила, что компании, сертифицированные по программе EU-US Data Privacy Framework, обеспечивают в США надлежащий уровень защиты данных (ст. 45 GDPR). Дополнительно мы согласовали с поставщиками стандартные договорные положения Европейской комиссии по ст. 46 п. 2 подп. c GDPR и ознакомились с их техническими и организационными мерами.

[ЗАПОЛНИТЬ: до публикации проверить сертификацию используемых поставщиков, прежде всего OpenAI, в официальном перечне на dataprivacyframework.gov и указать здесь актуальный статус]

17. Шрифты и внешние ресурсы

Используемый на этом сайте шрифт Inter, как правило, поставляется с нашего собственного сервера. Соединение с серверами третьих лиц при этом не устанавливается, данные в Google не передаются.

На отдельных специальных страницах, в том числе рекламных и кампанийных, шрифт в настоящее время по-прежнему загружается через Google Fonts компании Google Ireland Limited. При этом ваш браузер устанавливает соединение с серверами Google и передаёт ваш IP-адрес. Правовое основание: ст. 6 п. 1 подп. f GDPR (законный интерес в единообразном отображении). [ЗАПОЛНИТЬ: перевод этих страниц на локальную поставку шрифтов запланирован; после этого данный абзац можно удалить]

Дополнительная информация: https://developers.google.com/fonts/faq и https://policies.google.com/privacy

18. Сроки хранения, краткий обзор

• Данные соединения при открытии страницы: непродолжительно у хостинг-провайдера, смотрите раздел 4
• Счётчики для ограничения злоупотреблений (IP-адрес): один час для формы и счётчика посещений, 15 минут для чата
• Агрегированные просмотры страниц собственного счётчика: два года
• Файл cookie управления согласием (cc_cookie): 182 дня
• Данные об источнике в локальном хранилище (px_attr): 90 дней
• Файлы cookie Google Analytics: _ga два года, _gid 24 часа; данные в аккаунте аналитики 14 месяцев
• Файл cookie Google Ads _gcl_au: три месяца
• Обращения без заказа, отмеченные как безрезультатные: двенадцать месяцев после последнего изменения, затем автоматическое удаление
• Прочие обращения без заказа: ориентировочно 24 месяца без активности
• Документы по состоявшимся заказам: шесть или десять лет согласно законодательным срокам хранения

19. Ваши права

Вы в любое время имеете право на:

• получение информации о хранящихся у нас ваших данных (ст. 15 GDPR)
• исправление неверных данных (ст. 16 GDPR)
• удаление ваших данных (ст. 17 GDPR)
• ограничение обработки (ст. 18 GDPR)
• переносимость данных (ст. 20 GDPR)
• возражение против обработки (ст. 21 GDPR)
• отзыв ранее данного согласия (ст. 7 п. 3 GDPR)

Отзыв согласия: если обработка основана на вашем согласии, вы можете отозвать его в любой момент с действием на будущее. Для файлов cookie, аналитики и измерения эффективности рекламы достаточно нажать кнопку Cookie в нижней части каждой страницы. Правомерность обработки, осуществлённой до отзыва, при этом не затрагивается.

Право на возражение: вы вправе в любой момент возразить против обработки, основанной на ст. 6 п. 1 подп. f GDPR, по причинам, вытекающим из вашей особой ситуации.

Право на жалобу: вы вправе подать жалобу в надзорный орган по защите данных (ст. 77 GDPR). Компетентным для нас является Баварское земельное ведомство по надзору за защитой данных (BayLDA), Promenade 27, 91522 Ansbach, Германия.

Для реализации своих прав обращайтесь к ответственному лицу, указанному в разделе 2.

20. Изменения настоящей политики конфиденциальности

Мы обновляем настоящую политику конфиденциальности, как только меняются процессы обработки на нашем сайте или добавляются новые сервисы. В каждом случае действует редакция, опубликованная на этой странице.

Редакция: 16 августа 2026 года.