Datenschutzerklärung zur Verarbeitung personenbezogener Daten

01Erhebung personenbezogener Daten und Express-Audit-Formular

Auf der Website gibt es keine allgemeine Registrierung, keine persönlichen Konten, keine offenen Kommentare und keinen Upload von Nutzerdateien.

Auf den Seiten für das Konformitäts-Audit befindet sich ein Formular zur freiwilligen Anforderung eines Express-Audits. Die Verarbeitung der personenbezogenen Daten des Antragstellers durch den Betreiber erfolgt auf Basis einer informierten und spezifischen Einwilligung (Art. 9 des Bundesgesetzes Nr. 152-FZ) sowie im Rahmen der Bearbeitung einer Anfrage auf Initiative des Subjekts der personenbezogenen Daten (Punkt 5 Teil 1 Art. 6 152-FZ).

Zusammensetzung der verarbeiteten Daten: die Adresse der zu prüfenden Website, der vom Benutzer angegebene Kontakt zur Kommunikation, der Name oder die Position des Ansprechpartners (sofern angegeben) sowie die vom Server ermittelte ursprüngliche IP-Adresse und der User-Agent-String des Browsers. Das Formular fragt keine Informationen zu Patienten, Gesundheitszustand oder medizinischer Versorgung ab; Bildschirmgröße, Zeitzone und zusätzliche Merkmale eines digitalen Fingerabdrucks werden nicht erfasst.

Zwecke und Methoden der Verarbeitung: die Daten werden ausschließlich zum Zweck der Durchführung eines Experten-Express-Audits der Website, der Vorbereitung einer Empfehlungsliste und der Zusendung der Ergebnisse an den Antragsteller verarbeitet. Die Verarbeitung erfolgt unter Einhaltung der Grundsätze der Gesetzmäßigkeit und Minimierung (Teil 2 Art. 5 152-FZ).

Primäre Erfassung und Lokalisierung von Datenbanken (Teil 5 Art. 18 152-FZ): Die Erfassung, Aufzeichnung, Systematisierung, Anhäufung und Speicherung personenbezogener Daten von Bürgern der RF erfolgt unter Verwendung von Datenbanken, die sich auf dem Territorium der Russischen Föderation befinden. Der Browser überträgt die Formulardaten direkt über das sichere HTTPS-Protokoll an den Server (IP-Adresse: 159.194.229.120), mit Sitz in der Russischen Föderation. Die Infrastruktur zur Bereitstellung der Webseiten nimmt den Inhalt der Anfragen nicht entgegen, verarbeitet ihn nicht und leitet ihn nicht weiter. Die Formularfelder, die ursprüngliche IP-Adresse und der User-Agent werden vor der Speicherung in der Datenbank verschlüsselt. Erst nach einer stabilen primären Speicherung in der Russischen Föderation entschlüsselt eine separate Zustellungswarteschlange die Daten, um eine Benachrichtigung an den Betreiber via Telegram zu senden.

Übertragung über externe Kommunikationsdienste: nach der primären Speicherung in der Russischen Föderation wird eine Benachrichtigung mit der Nummer und dem Zeitpunkt der Anfrage, den Formularfeldern, der ursprünglichen IP-Adresse und dem User-Agent automatisch über die Telegram Bot API an den Betreiber übertragen. Telegram ist ein externer Dienst, dessen Infrastruktur Daten außerhalb der Russischen Föderation verarbeiten kann. Durch das Absenden des Formulars nach Kenntnisnahme dieser Richtlinie und der Einwilligung erklärt der Nutzer sein Einverständnis zu dieser Übertragung zwecks zeitnaher Bearbeitung der Anfrage. Die Verarbeitungsbedingungen des Dienstes Telegram sind veröffentlicht in dessen Datenschutzerklärung.

Empfänger: Zugriff auf die Anfrage erhält der Betreiber; die technische Übermittlung der Benachrichtigung erfolgt über die Telegram Bot API in einen geschlossenen Chat des Betreibers. Die Anfragedaten werden nicht an Webanalysedienste, Werbenetzwerke oder Datenbroker weitergegeben. Zur Kontaktaufnahme mit dem Antragsteller nutzt der Betreiber den freiwillig im Formular angegebenen Kontakt.

Die Direktkontakt-Buttons öffnen Telegram, WhatsApp, VK, MAX, das E-Mail-Programm oder das Telefon. Eine zusätzliche Datenübertragung über solche Buttons erfolgt erst nach dem eigenständigen Wechsel des Nutzers zu dem gewählten externen Dienst und unterliegt den Richtlinien dieses Dienstes.

02Technische Verbindungsdaten

Der Server, der die Webseiten ausliefert, erhält technisch die IP-Adresse, Datum und Uhrzeit der Anfrage, die Adresse der angeforderten Seite, Browser-Header und den Antwortcode. Der Inhalt des Formulars wird nicht an diesen Server gesendet. Der russische Empfänger verwendet die IP-Adresse zur Begrenzung der Anfragerate und speichert zudem die ursprüngliche IP-Adresse sowie den User-Agent innerhalb der verschlüsselten Anfrage zur Prüfung des Anliegens und zum Schutz vor Missbrauch. Bildschirmgröße, Zeitzone und zusätzliche Parameter für Browser-Fingerprinting werden nicht erfasst.

Das Zugriffsprotokoll für den Pfad des russischen Formulars ist deaktiviert. Technische Protokolle der Hauptwebsite, sofern sie von der Infrastruktur geführt werden, dienen ausschließlich der Sicherheit, Diagnose und Verfügbarkeit und enthalten keine Formularfelder.

Der russische Empfänger protokolliert im lokalen Systemprotokoll nur anonymisierte Betriebsereignisse: Uhrzeit, Anfragenummer, Ergebniscode, Kennung von Dienst und Tarif sowie nach erfolgreicher Speicherung die Anfragenummer. Kontakt, Name, Adresse der zu prüfenden Website, Formularinhalt, ursprüngliche IP-Adresse und User-Agent werden in diesem Protokoll nicht gespeichert.

Bei internen Fehlern und Ausfällen der Infrastruktur kann ein isolierter Monitor dem Betreiber über Telegram Bot API ein anonymisiertes Notsignal senden: Kennung des russischen Knotens, Uhrzeit, aggregierte Art und Anzahl der Fehler oder Name des ausgefallenen Dienstes sowie das Ablaufdatum des Zertifikats. Die Anfragenummer, Felder und der Inhalt der Anfrage werden in solche Benachrichtigungen nicht aufgenommen; ein detailliertes technisches Protokoll verbleibt auf dem russischen Server.

03Lokaler Browser-Speicher

Ohne Versand an den Server kann die Website Folgendes im Browser speichern:

• starcodeConsent — Version, Datum und gewählte Analytik-Einstellung;
• session_start_time — Startzeit des aktuellen Besuchs;
• Flags für bereits erfasste Übergänge zu Kontaktmethoden – zum Ausschluss wiederholter Konversionen.

Sitzungswerte werden vom Browser nach dem Schließen des Tabs oder der Sitzung gelöscht. Die Analytik-Einstellung wird gespeichert, bis sie vom Nutzer geändert wird, eine neue Version des Zustimmungsmechanismus erscheint oder die Website-Daten im Browser gelöscht werden. Diese Werte enthalten keine Kontaktdaten und werden nicht durch eine separate Anfrage an den Betreiber übertragen.

04Yandex Metrica und Conversions

Yandex Metrica wird erst nach dem Klicken auf die Schaltfläche „Analytics zulassen“ geladen. Bis zur Zustimmung lädt die Website keinen Metrica-Code und sendet keine Ereignisse an diesen. Webvisor ist deaktiviert.

Nach der Zustimmung kann Metrika technische Besuchsinformationen gemäß ihren eigenen Bedingungen erfassen. Die Website übermittelt Konvertierungsziele zu Telefon- und externen Kommunikationsdiensten erst nach 60 Sekunden Verweildauer auf der Seite, nur nach einem tatsächlichen Klick des Nutzers und maximal einmal pro Sitzung für jede Art von Übergang.

Sie können Ihre Auswahl über den Link „Cookie-Einstellungen“ am Ende der Seite ändern. Bei einer Ablehnung wird die weitere Datenerfassung deaktiviert und die Seite neu geladen, falls Metrika bereits gestartet wurde.

05Optionale Drittanbieter-Ressourcen

Das Yandex-Bewertungs-Widget und die offiziellen Google Partner-Statusbilder werden ebenfalls erst nach der Analyse-Freigabe geladen. Vor der Zustimmung greift der Browser nicht auf die Adressen dieser Ressourcen zu.

Ein gewöhnlicher Klick auf einen externen Link führt den Nutzer auf die Website des jeweiligen Dienstes. Der Betreiber hat keinen Einfluss auf die Datenverarbeitung auf der externen Website.

06Zwecke und Grundlagen der Verarbeitung

Technische Verbindungsdaten werden zur Bereitstellung der Website, zum Schutz der Infrastruktur und zur Fehlerdiagnose verwendet. Analytische Daten und Konversionen werden nur auf Basis der Benutzerauswahl im Banner verarbeitet — zur Bewertung der Besucherzahlen, der Relevanz der Inhalte und der Benutzerfreundlichkeit der Website.

Speicherfristen und Datenlöschung: Anträge werden für maximal 30 Kalendertage ab Erhalt in der Arbeitsdatenbank gespeichert und anschließend automatisch und unwiderruflich gelöscht. Verschlüsselte Backups werden für maximal 30 Tage ab Erstellung gespeichert und danach im Zuge der Rotation überschrieben. Die Vernichtung personenbezogener Daten erfolgt auf programmgesteuertem Weg (Löschung der Datensätze aus der Datenbank) gemäß den Anforderungen der Anordnung von Roskomnadzor vom 28.10.2022 Nr. 179 unter Protokollierung des Löschvorgangs im Systemprotokoll. Führt die Anfrage zum Abschluss eines Vertrags, erfolgt die Verarbeitung von Vertrags- und Buchhaltungsunterlagen separat gemäß den gesetzlichen Anforderungen der Russischen Föderation (Steuergesetzbuch der RF, 402-FZ) mit einer Aufbewahrungsfrist von bis zu 5 Jahren.

07Benutzerrechte

Der Betroffene hat das Recht auf Auskunft über die Verarbeitung seiner Daten, das Recht auf Berichtigung, Sperrung oder Löschung sowie das Recht, die erteilte Einwilligung zur Verarbeitung jederzeit zu widerrufen. Anfragen und Anforderungen der betroffenen Personen werden vom Betreiber innerhalb von 10 (zehn) Werktagen nach Eingang der Anfrage bearbeitet (Teil 1 Art. 20 152-FZ).

Der Nutzer kann Analysen auch über die Website-Einstellungen („Cookie-Einstellungen“ am Seitenende) deaktivieren und den lokalen Speicher sowie Cookies im Browser löschen.

Eine Anfrage oder der Widerruf der Einwilligung kann an folgende Adresse gerichtet werden: starcode.in@gmail.com zum Thema „Personenbezogene Daten“.

08Korrespondenz außerhalb der Website

Wenn der Nutzer dem Betreiber selbstständig per E-Mail oder über einen externen Messenger schreibt, werden der weitere Schriftverkehr und die vom Nutzer übermittelten Angaben außerhalb der Website verarbeitet, um die Anfrage zu beantworten und den Vertrag möglicherweise zu erfüllen. Die vorliegende Fassung beschreibt genau die technischen Datenströme der öffentlichen Website und ersetzt nicht die internen Dokumente des Betreibers zur Arbeit mit Kundendaten.

09Richtlinienänderung

Die Richtlinie wird bei Änderungen der Website-Funktionen oder der eingebundenen Dienste aktualisiert. Die aktuelle Fassung wird unter der Adresse veröffentlicht starcodepr.com/policy.

10Kontaktdaten und Requisitionen des Betreibers

Betreiber: Einzelunternehmer Arashov Artyom Kamaludinovich

Für die Organisation der Verarbeitung personenbezogener Daten verantwortliche Person: Arashov A. K.

INN: 550116040054

OGRNIP: 318554300108266

Standort: Russland, Republik Krim, Simferopol

Kontakt-E-Mail: starcode.in@gmail.com

Telegram: @tema_37

WhatsApp: +7 (913) 635-32-86

11Einwilligung zur Verarbeitung personenbezogener Daten (für Website-Formulare)

Dieser Abschnitt enthält den vollständigen Text der Einwilligung zur Verarbeitung personenbezogener Daten, die vom Subjekt der personenbezogenen Daten beim Ausfüllen und Absenden interaktiver Formulare auf der Website erteilt wird starcodepr.com in Übereinstimmung mit den Anforderungen von Artikel 9 des Bundesgesetzes Nr. 152-FZ (in der durch das FZ-Gesetz Nr. 156-FZ geänderten Fassung).