Политика конфиденциальности

Эта страница является информационным переводом юридически значимого немецкого оригинала. При расхождениях или вопросах толкования применяется немецкий текст.

1. Ответственное лицо

Ответственным лицом в смысле Общего регламента по защите данных является:

Roman Zhuchenko c/o Block Services Stuttgarter Str. 106 70736 Fellbach Германия

Электронная почта: kontakt@phantom-creator.com

2. Хостинг

Сайт размещен у Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, и доставляется через её сеть распространения и защиты контента. При открытии сайта Cloudflare обрабатывает технические данные доступа, включая IP-адрес, чтобы доставить содержимое и обеспечить безопасность и стабильность.

Правовым основанием является статья 6 абз. 1 лит. f GDPR, а именно законный интерес в безопасной и эффективной работе сайта. Данные могут передаваться в США. Cloudflare использует Стандартные договорные положения ЕС и участвует в EU-US Data Privacy Framework. С Cloudflare заключен договор об обработке данных по статье 28 GDPR.

3. Серверные журналы

При открытии сайта Cloudflare автоматически обрабатывает технические данные доступа, в частности:

тип и версию браузера
операционную систему
URL страницы, с которой выполнен переход
дату и время доступа
IP-адрес
запрошенный URL и техническую информацию о безопасности

Я не веду собственных серверных журналов. Cloudflare обрабатывает эти данные для доставки, технической стабильности и защиты от злоупотреблений. Правовым основанием является статья 6 абз. 1 лит. f GDPR. Срок хранения зависит от используемой функции Cloudflare, настроек учётной записи и законодательных обязанностей. Данные удаляются или анонимизируются, когда они больше не нужны для этих целей.

4. Контактная форма

Если вы пользуетесь контактной формой, я обрабатываю введённые вами данные (имя, электронный адрес, по желанию компанию, сайт или профиль Instagram, продукт или услугу, выбранную тему и ваше сообщение), а также язык страницы и время запроса. Цель: обработать ваш запрос и ответить на него. Правовым основанием является статья 6 абз. 1 лит. b GDPR (подготовка договора) либо статья 6 абз. 1 лит. f GDPR (законный интерес в ответе на запросы).

Запрос поступает в мой почтовый ящик как электронное письмо (отправка и ящик описаны в разделе 6). На указанный вами адрес также автоматически приходит подтверждение получения. Оно содержит только постоянный текст, без вашего имени и сообщения.

Защита от злоупотреблений. Чтобы формой нельзя было пользоваться для автоматических или массовых отправок,

она содержит невидимое для вас контрольное поле и проверяет минимальное время заполнения;
количество запросов с одного IP-адреса ограничено: три в минуту и пять в час. Минутный лимит Cloudflare (раздел 2) считает лишь кратковременно, 60 секунд. Для часового лимита хранится не ваш IP-адрес, а образованное секретным ключом контрольное значение (HMAC), из которого адрес восстановить нельзя, вместе со счётчиком. Запись автоматически удаляется не позднее чем через час;
подтверждение на один и тот же электронный адрес приходит не чаще одного раза в 24 часа. Для этого так же хранится лишь HMAC-значение адреса в течение 24 часов;
каждая отправка проверяется Cloudflare Turnstile (раздел 5).

Когда часовой лимит исчерпан, ваш браузер запоминает конец ожидания в локальном хранилище (запись «pc-contact-limit»), чтобы форма могла показать, сколько осталось ждать. Запись содержит только момент времени, не покидает ваше устройство и удаляется, как только время истекло.

Правовым основанием для этих защитных мер является статья 6 абз. 1 лит. f GDPR (законный интерес в исправной контактной форме, защищённой от спама и злоупотреблений). Запись в локальном хранилище строго необходима для сервиса, которым вы пользуетесь, и по § 25 абз. 2 № 2 TDDDG не требует согласия.

5. Защита от спама с помощью Cloudflare Turnstile

Для защиты контактной формы от ботов я использую Cloudflare Turnstile, сервис компании Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Turnstile не загружается при открытии сайта. Только когда вы начинаете заполнять форму, браузер загружает скрипт с challenges.cloudflare.com. При отправке Turnstile незаметно и без заданий с картинками проверяет, что запрос отправляет человек. Для этого Cloudflare обрабатывает технические сигналы вашего браузера и устройства, по данным Cloudflare, в частности IP-адрес, отпечаток TLS, идентификатор браузера (User-Agent) и сайт, на котором проходит проверка. Браузер при этом решает небольшие вычислительные задачи. Содержание ваших записей в форме Turnstile не получает. Результатом является одноразовый код проверки, который мой сервер подтверждает в Cloudflare, прежде чем передать запрос дальше.

Правовым основанием является статья 6 абз. 1 лит. f GDPR. Мой законный интерес состоит в защите формы от автоматического спама. Доступ к информации на вашем устройстве, нужный для проверки, разрешён без согласия по § 25 абз. 2 № 2 TDDDG, поскольку он строго необходим, чтобы безопасно обеспечить желаемую вами отправку запроса. По данным Cloudflare, сигналы не используются для идентификации людей, создания профилей или показа рекламы.

Для самой проверки Cloudflare является моим обработчиком данных; действует договор об обработке данных, упомянутый в разделе 2. Кроме того, по собственным данным, Cloudflare как самостоятельный контролёр использует сигналы для улучшения распознавания ботов в Turnstile, опираясь на собственный законный интерес. В отношении передачи данных в США действуют сведения из раздела 2. Подробнее в Turnstile Privacy Addendum.

Вы можете возразить против этой обработки по статье 21 GDPR. Тогда форма будет недоступна, но по электронной почте вы можете связаться со мной в любое время.

6. Электронная почта, переадресация и почтовый ящик

Когда вы пишете на kontakt@phantom-creator.com или пользуетесь формой, обрабатываются ваш адрес отправителя, тема, текст сообщения, возможные вложения и технические метаданные (в частности заголовки с временными метками, задействованные почтовые серверы и IP-адреса). Цель и правовое основание те же, что в разделе 4. В электронной переписке участвуют следующие поставщики.

Входящие письма: переадресация через Cloudflare. Собственного почтового ящика на домене phantom-creator.com нет. Входящие письма принимает Cloudflare Email Routing и по постоянному правилу переадресации сразу доставляет в мой ящик. Письмо целиком проходит через системы Cloudflare, но там постоянно не хранится; могут возникать данные журналов и доставки. В отношении поставщика, договора об обработке данных и передачи в США действуют сведения из раздела 2.

Почтовый ящик в Google. Ящик, в который поступают, хранятся и обрабатываются письма, предоставляет Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Для этого Google может привлекать Google LLC в США. Google LLC сертифицирована по EU-US Data Privacy Framework, передача основана на решении Европейской комиссии об адекватности от 10 июля 2023 года (статья 45 GDPR). Подробнее: policies.google.com/privacy.

Отправка через SMTP2GO. Письма, которые создаёт форма (ваш запрос мне и подтверждение вам), а также мои ответы с этого адреса отправляются через SMTP2GO, сервис компании Sand Dune Mail Ltd, 96-106 Manchester Street, Christchurch 8011, New Zealand. Учётная запись относится к региону ЕС; по данным поставщика, письма обрабатываются европейскими почтовыми серверами в дата-центре в Амстердаме. С поставщиком заключён договор об обработке данных по статье 28 GDPR. Для Новой Зеландии существует решение Европейской комиссии об адекватности (2013/65/EU), поэтому передача основана на статье 45 GDPR. Подробнее: smtp2go.com/privacy.

Срок хранения. Письма удаляются, как только они больше не нужны для обработки. Запросы, которые не привели к договору, я удаляю не позднее чем через шесть месяцев после последнего контакта, если закон не требует более долгого хранения. Между почтовыми серверами письма обычно передаются с транспортным шифрованием (TLS); сквозного шифрования нет.

7. Внешние ссылки на социальные сети

Сайт содержит ссылки на внешние социальные сети, например Instagram. Их содержимое не встроено, а данные не передаются, пока вы сами не откроете ссылку. После перехода действуют правила конфиденциальности соответствующего поставщика, например Meta Platforms Ireland Ltd.

8. Страницы в социальных сетях

Эта политика также относится к моим страницам в Instagram и Threads, оператор Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Ireland, YouTube, оператор Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, и TikTok, оператор TikTok Technology Ltd., 10 Earlsfort Terrace, Dublin 2, Ireland.

При посещении одного из этих профилей оператор платформы самостоятельно обрабатывает персональные данные, например IP-адрес и сведения об использовании. Для отдельных операций, включая создание статистики охвата, может существовать совместная ответственность по статье 26 GDPR. Я могу влиять на эту обработку только в ограниченной степени. Данные могут передаваться в третьи страны, особенно в США.

Правовым основанием является статья 6 абз. 1 лит. f GDPR, а именно законный интерес в эффективном информировании и общении. Вы можете реализовать свои права в отношении меня или соответствующего оператора. Подробнее в правилах Instagram/Meta, YouTube/Google и TikTok.

9. Видео YouTube

Предлагаемые на сайте видео могут размещаться на YouTube, оператор Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland. Само открытие сайта или уведомления о конфиденциальности не передаёт данные YouTube. Превью загружаются локально с моего сервера, а не с Google.

Первое нажатие на видеокарточку открывает только локальное превью и ещё не передаёт данные YouTube. Рядом с кнопкой «Смотреть видео» там стоит пояснение, что запуск загрузит YouTube и данные уйдут в Google в США. Проигрыватель YouTube в расширенном режиме конфиденциальности с youtube-nocookie.com загружается только после нажатия этой кнопки. После этого YouTube или Google получает, в частности, ваш IP-адрес и сведения об устройстве и браузере. Данные могут передаваться в США. Я не контролирую эту обработку.

Правовым основанием является ваше согласие по статье 6 абз. 1 лит. a GDPR и § 25 абз. 1 TDDDG. Ваше решение сохраняется только локально в браузере (local storage, запись «yt-consent»), чтобы не спрашивать перед каждым роликом. Это сохранение служит исключительно исполнению вашего согласия и не передаёт данные третьим лицам. Согласие можно отозвать в любой момент на будущее: кнопкой «Отозвать согласие» под запущенным видео или удалением данных сайта в браузере. После этого снова показывается локальное превью. Подробнее в политике конфиденциальности Google.

10. Без собственных cookies и трекинга

Кроме описанных функций, сайт не устанавливает собственных cookies и не использует аналитические, рекламные, маркетинговые или трекинговые технологии. Шрифты размещены локально, поэтому IP-адрес не передаётся Google Fonts.

В локальном хранилище браузера сайт хранит только записи, названные в разделах 4 и 9 («pc-contact-limit» и «yt-consent»). К серверам третьих лиц сайт обращается только когда вы пользуетесь контактной формой (Cloudflare Turnstile, раздел 5) или запускаете видео YouTube (раздел 9).

В некоторых ситуациях безопасности Cloudflare может устанавливать технически необходимые cookies. Если они строго необходимы для работы и безопасности, согласие не требуется по § 25 абз. 2 № 2 TDDDG. При текущей технической конфигурации общий баннер cookies не требуется.

11. Ваши права

В пределах действующего законодательства вы имеете право на:

доступ к данным по статье 15 GDPR
исправление неточных данных по статье 16 GDPR
удаление данных по статье 17 GDPR
ограничение обработки по статье 18 GDPR
переносимость данных по статье 20 GDPR
возражение против обработки по статье 21 GDPR
отзыв согласия на будущее по статье 7 абз. 3 GDPR

Для реализации прав напишите на указанный выше адрес электронной почты. Вы также можете подать жалобу в надзорный орган по статье 77 GDPR. Для меня обычно компетентен Уполномоченный земли Баден-Вюртемберг по защите данных и свободе информации. Вы также можете обратиться в другой компетентный надзорный орган.

Актуально на: октябрь 2026 года