Политика конфиденциальности
Настоящая политика конфиденциальности описывает, как Kompetenz Int. Consulting GmbH (далее „мы“) обрабатывает персональные данные при использовании ИИ-ассистента „Ben“ на trennungsnothilfe.de.
1. Контролёр данных
Контролёром данных по смыслу Art. 4 Nr. 7 DSGVO (GDPR) является:
Kompetenz Int. Consulting GmbH
Fliederstr. 8
90530 Wendelstein
E-Mail: rossnagel@kompetenzgroup.de
Уполномоченный по защите данных
По текущей оценке компания не обязана назначать уполномоченного по защите данных согласно § 38 BDSG. Запросы по защите данных направляйте, пожалуйста, на адрес эл. почты, указанный в пункте 1.
2. Какие данные мы обрабатываем
2.1 Данные аккаунта
При регистрации мы сохраняем:
- Адрес эл. почты
- Имя / отображаемое имя
- Пароль (только в виде солёного bcrypt-хеша, никогда в открытом виде)
- опционально: федеральная земля (для более релевантной правовой информации, например компетентного суда по семейным делам)
- время согласия с Условиями + Политикой конфиденциальности
- опционально: согласие на маркетинг
- статус верификации эл. почты (подтверждён да/нет)
2.1a Верификация эл. почты и сброс пароля
Во время регистрации, а также при сбросе пароля мы отправляем вам письмо с адреса noreply@trennungsnothilfe.de через Microsoft Azure Communication Services (регион Europe). При этом сервису передаётся только ваш адрес эл. почты. Токены верификации и сброса удаляются после использования или истечения срока (24 часа или 1 час соответственно). Правовое основание: Art. 6 Abs. 1 lit. b DSGVO (исполнение договора — активация аккаунта).
2.2 Содержание чата
Когда вы задаёте Бену вопросы, мы сохраняем ваши сообщения и ответы Бена в вашем аккаунте. Вы можете удалить эти разговоры в любое время.
2.3 Анонимное использование
Если вы общаетесь без аккаунта, мы создаём случайный идентификатор сессии (UUID), который сохраняется в вашем браузере (localStorage). Содержание вашего анонимного разговора мы полностью удаляем не позднее чем через 24 часа — если только вы не зарегистрируетесь и прямо не перенесёте его в свой аккаунт.
2.4 IP-адрес для предотвращения злоупотреблений
Мы не храним ваш IP-адрес в открытом виде. Вместо этого мы формируем SHA-256-хеш из IP + секретной соли, из которого сохраняем только первые 16 шестнадцатеричных символов. Так мы подсчитываем, сколько анонимных разговоров исходит с одного IP в течение 7 дней — как защиту от злоупотреблений. Хеш удаляется через 30 дней. Правовое основание: Art. 6 Abs. 1 lit. f DSGVO (законный интерес в предотвращении злоупотреблений).
2.5 Голосовой диалог (речевой ввод / вывод)
При запуске голосового диалога ваше произнесённое аудио в реальном времени передаётся в Microsoft Azure OpenAI (регион Sweden Central) и обрабатывается там. Речевой вывод (text-to-speech) осуществляется через Azure Speech Services в регионе Germany West Central. Обе локации находятся в пределах ЕС. Мы не храним аудиозаписи; в соответствующей истории чата сохраняется только транскрипт.
2.6 Платёжные данные
При покупках или при оформлении спонсорской подписки платёжные данные обрабатываются непосредственно Stripe Payments Europe Ltd. Мы сами не видим данных карт. Мы храним только метаданные покупки (сумма, пакет, Stripe session ID, отметка времени, статус) для бухгалтерии и начисления кредитов.
3. Цели и правовые основания
| Цель | Данные | Правовое основание |
|---|---|---|
| Предоставление ИИ-ассистента | Содержание чата, данные аккаунта | Art. 6 Abs. 1 lit. b DSGVO (исполнение договора) |
| Управление аккаунтом | Эл. почта, хеш пароля, имя | Art. 6 Abs. 1 lit. b DSGVO |
| Предотвращение злоупотреблений (rate limit) | IP-хеш, счётчик сессий | Art. 6 Abs. 1 lit. f DSGVO |
| Обработка платежей | Stripe customer ID, метаданные покупки | Art. 6 Abs. 1 lit. b DSGVO |
| Спонсорская подписка (членский взнос) | Данные подписки Stripe | Art. 6 Abs. 1 lit. b DSGVO |
| Маркетинговые письма (опционально) | Адрес эл. почты | Art. 6 Abs. 1 lit. a DSGVO (согласие) |
| Бухгалтерские обязанности | Записи о покупках | Art. 6 Abs. 1 lit. c DSGVO i.V.m. AO/HGB |
4. Получатели / обработчики
Мы привлекаем следующих поставщиков услуг:
| Поставщик | Цель | Место обработки |
|---|---|---|
| Microsoft Ireland Operations Ltd. (Azure VM) | Хостинг серверов приложения + база данных SQLite | Azure West Europe (Амстердам, Нидерланды — ЕС) |
| Microsoft Ireland Operations Ltd. (Azure OpenAI) | ИИ-генерация для чата + голоса (Realtime API) | Azure Sweden Central (Швеция — ЕС) |
| Microsoft Ireland Operations Ltd. (Azure Speech) | Text-to-speech (речевой вывод) | Azure Germany West Central (Франкфурт — ЕС) |
| Stripe Payments Europe Ltd. | Обработка платежей за покупку + спонсорскую подписку | Ирландия (ЕС); для карточной инфраструктуры возможно США (Stripe Inc.) |
| Microsoft Ireland Operations Ltd. (Azure Communication Services) | Отправка писем верификации и сброса пароля | Azure Europe (ЕС) |
Со всеми обработчиками заключены договоры согласно Art. 28 DSGVO (обработка по поручению).
5. Передача в третьи страны
Основная обработка ваших данных чата и голоса происходит исключительно в пределах ЕС (Швеция, Германия, Нидерланды — см. таблицу в пункте 4). Передача в третьи страны, например в США, при этом не происходит.
Ограниченная передача в третьи страны может происходить исключительно в связи с обработкой платежей через Stripe (карточная инфраструктура). Stripe сертифицирована по EU-U.S. Data Privacy Framework; дополнительно в качестве гарантии действуют стандартные договорные положения ЕС (Art. 46 DSGVO).
6. Срок хранения
- Данные аккаунта: до удаления вашего аккаунта
- Истории чатов (с авторизацией): пока вы сами их не удалите или не удалите аккаунт
- Анонимные сессии: автоматически через 24 часа
- IP-хеш (лог rate limit): 30 дней
- Записи о покупках: 10 лет (торговые + налоговые сроки хранения)
- Согласие на маркетинг: до отзыва
7. Cookies и локальное хранилище браузера
Мы используем следующие элементы хранения в браузере:
| Ключ | Цель | Тип хранилища | Срок жизни |
|---|---|---|---|
| chatbot_auth_token | JWT-токен входа после авторизации (аутентификация сессии) | localStorage | до выхода или 90 дней (истечение токена) |
| anon_session_id | Случайный UUID для анонимного разговора (rate limit + сохранение истории в пределах вкладки браузера) | sessionStorage | до закрытия вкладки |
| chatbot_active_conversation | Запоминает последнюю открытую беседу во вкладке | sessionStorage | до закрытия вкладки |
Для этих процессов хранения отдельное согласие не требуется, так как они строго технически необходимы для функционирования запрошенного вами сервиса (§ 25 Abs. 2 Nr. 2 TDDDG): без токена сессии нет входа, без анонимного идентификатора сессии нет защиты от злоупотреблений (rate limit) и нет продолжения вашего разговора в пределах вкладки.
Stripe устанавливает в окне оформления заказа собственные cookies для предотвращения мошенничества. Они необходимы для исполнения договора (Art. 6 Abs. 1 lit. b DSGVO / § 25 Abs. 2 Nr. 2 TDDDG) и устанавливаются непосредственно Stripe.
Мы используем исключительно технически необходимые элементы хранения. Трекинговые или рекламные cookies не применяются. Поэтому баннер cookies не требуется (§ 25 Abs. 2 Nr. 2 TDDDG).
7a. Веб-аналитика (Umami)
Для анализа моделей использования мы применяем Umami Analytics — программное обеспечение для аналитики, дружественное к конфиденциальности, которое мы размещаем на собственном сервере Azure (analytics.trennungsnothilfe.de, регион West Europe).
Umami не хранит никаких cookies и никаких IP-адресов. Регистрируются только агрегированные, анонимные метрики (просмотры страниц, время пребывания, источник перехода). Выводы об отдельных лицах невозможны.
Правовое основание: Art. 6 Abs. 1 lit. f DSGVO (законный интерес в оптимизации сайта). Согласие не требуется, так как персональные данные не обрабатываются.
8. Ваши права
Вы в любое время имеете право на:
- Доступ к сохранённым о вас данным (Art. 15 DSGVO)
- Исправление неточных данных (Art. 16 DSGVO)
- Удаление ваших данных (Art. 17 DSGVO)
- Ограничение обработки (Art. 18 DSGVO)
- Переносимость данных (Art. 20 DSGVO)
- Возражение против обработки на основании законного интереса (Art. 21 DSGVO)
- Отзыв данных согласий с действием на будущее (Art. 7 Abs. 3 DSGVO)
- Жалобу в надзорный орган по защите данных (Art. 77 DSGVO) — компетентный: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach
Самообслуживание: Следующие права вы можете осуществить непосредственно в своём профиле (значок шестерёнки в чате):
- Экспорт данных (Art. 15 + 20 DSGVO): „Скачать мои данные“ — экспортирует ваш профиль, согласия и все истории чатов в виде файла JSON.
- Исправление (Art. 16 DSGVO): измените отображаемое имя, федеральную землю и согласие на маркетинг напрямую.
- Удаление (Art. 17 DSGVO): „Удалить аккаунт“ — немедленно и необратимо удаляет ваш аккаунт и все связанные данные (профиль, истории чатов, кредиты). Чеки о покупках хранятся в псевдонимизированном виде 10 лет согласно § 147 AO (налоговая обязанность хранения).
- Отзыв согласия на маркетинг: переключатель маркетинга в профиле можно отключить в любое время.
По всем остальным вопросам достаточно неформального письма на rossnagel@kompetenzgroup.de.
9. Автоматизированные решения / уведомление об ИИ
Ассистент „Ben“ основан на большой языковой модели (Azure OpenAI). Ответы генерируются автоматически и могут содержать ошибки. Юридически обязывающее решение по отдельному случаю не принимается; выводы являются общей информацией и не заменяют юридическую консультацию адвоката (§ 2 RDG).
10. Безопасность
Для всей передачи мы используем TLS-шифрование (Let's Encrypt). Пароли мы храним только как bcrypt-хеш. Резервные копии базы данных хранятся в зашифрованном виде и ротируются через 30 дней.
11. Изменения настоящей политики
Мы адаптируем эту политику конфиденциальности при изменении правовых требований или нашей обработки. Актуальная версия доступна по этому URL.
По состоянию на: май 2026