Политика конфиденциальности

Хостинг, сервер и резервное копирование

Этот сайт, его база данных и наша статистика посещений работают на нашем собственном сервере в Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, в дата-центре в Нюрнберге. Эксплуатацию и обслуживание обеспечивает наш ИТ-подрядчик, hansenexus GmbH. С обоими мы заключили договоры об обработке данных по поручению (ст. 28 GDPR).

Чтобы доставить вам страницы, сервер неизбежно обрабатывает ваш IP-адрес и данные вашего браузера. Журналы доступа с IP-адресами мы не храним. Если возникает техническая ошибка, приложение записывает её в журнал, чтобы её можно было устранить. Правовым основанием является наш законный интерес в безопасном и исправно работающем сайте (ст. 6 (1) (f) GDPR).

База данных каждую ночь резервно копируется в зашифрованном виде на хранилище в нашей компании и на хранилище Hetzner Online GmbH в Германии. Резервные копии мы храним до шести месяцев. Поэтому удалённые данные могут ещё в течение этого срока содержаться в более старых резервных копиях.

Файлы cookie и хранилище в браузере

Некоторые функции сохраняют небольшие записи в вашем браузере. Большинство из них технически необходимы, чтобы функция, которой вы пользуетесь, вообще работала (§ 25 (2) п. 2 TDDDG). Для этого нам не требуется ваше согласие: выбранный язык (файл cookie NEXT_LOCALE, до закрытия браузера), вход в личный кабинет (файлы cookie __convexAuthJWT и __convexAuthRefreshToken, а также записи в локальном хранилище), случайный идентификатор для чата (elbe_chat_session_id), промежуточные результаты онлайн-проверки слуха для текущего сеанса (ea_hoertest, ea_hoertest_sid), сведения о том, закрыли ли вы сегодня чат или скрыли уведомление, и ваше решение об измерении рекламы (ea_consent).

Согласия требуют только записи для измерения рекламы: файл cookie ea_attr и файлы cookie тега Google (_gcl_…), см. ниже раздел «Измерение рекламы (Google Ads)». Изменить своё решение можно в любое время через «Настройки cookie» внизу каждой страницы.

Статистика посещений (Plausible)

Чтобы понимать, какими страницами пользуются, мы подсчитываем просмотры страниц с помощью Plausible Analytics. Plausible работает на нашем собственном сервере (analytics.elbe-akustik.de), данные его не покидают. Plausible не устанавливает файлы cookie и ничего не сохраняет в вашем браузере. Из IP-адреса и данных браузера формируется идентификатор, который меняется ежедневно; сам IP-адрес не сохраняется. Так можно подсчитывать посещения, не узнавая вас повторно.

Помимо просмотров страниц и кликов по ссылкам на другие сайты, мы подсчитываем некоторые шаги, например, была ли завершена запись на приём или какой уровень результата (зелёный, жёлтый, красный) показала онлайн-проверка слуха. Эти подсчёты не содержат имён или контактных данных. Правовым основанием является наш законный интерес в улучшении наших услуг (ст. 6 (1) (f) GDPR).

Запись на приём

Когда вы записываетесь на приём онлайн, мы обрабатываем филиал, тип приёма, дату и время, ваше имя, адрес электронной почты и номер телефона, а также ваши ответы на вопросы перед приёмом, например о вашем слухе, слуховых аппаратах или шуме в ушах (тиннитусе). Эти ответы являются данными о здоровье. Мы обрабатываем их только с вашего явно выраженного согласия, которое вы даёте, поставив отметку перед отправкой (ст. 9 (2) (a) GDPR); всё остальное служит проведению приёма (ст. 6 (1) (b) GDPR).

Независимо от этого мы сохраняем вместе с записью общую отметку об источнике: пришли ли вы по объявлению Google, к какой кампании и группе объявлений оно относится и через какую из наших страниц вы записались. Эти данные содержатся в адресе страницы, с которой вы пришли; для этого мы ничего не сохраняем на вашем устройстве и не сохраняем идентификатор клика. Кроме того, вы можете добровольно указать, как вы о нас узнали. Обе отметки видят только наши сотрудники. Правовым основанием является наш законный интерес знать, какая реклама работает (ст. 6 (1) (f) GDPR).

Вы получите подтверждение по электронной почте, а филиал получит уведомление. Если вы пришли к нам по одному из наших объявлений и согласились на измерение рекламы, мы сохраняем идентификатор объявления вместе с записью. Мы удаляем ваши данные, как только они больше не нужны нам для приёма и дальнейшего обслуживания и если этому не препятствуют установленные законом обязанности по хранению. Своё согласие вы можете в любое время отозвать с действием на будущее.

Если вы не нашли подходящего времени и заказали обратный звонок, мы сохраняем ваше имя, номер телефона или адрес электронной почты, удобное время суток, филиал и цель визита, а также описанную выше информацию об источнике; филиал получает уведомление по электронной почте, чтобы связаться с вами. Правовым основанием является обработка вашего запроса (ст. 6 ч. 1 п. b GDPR). Мы удаляем эти данные, как и данные записи, как только они больше не нужны.

Анкета для подготовки консультации

После записи на приём по слуховым аппаратам вы можете добровольно заполнить более подробную анкету, по ссылке на странице подтверждения или в подтверждении записи по электронной почте. В ней есть вопросы о вашем слухе, опыте со слуховыми аппаратами, повседневной жизни и пожеланиях. Только с вашего отдельного согласия она также спрашивает о здоровье, например о медицинской страховке, аллергиях, операциях на ушах, давлении, зрении и ловкости рук.

Единственная цель состоит в подготовке вашей консультации в филиале. Сведения о вашем слухе и здоровье являются данными о здоровье. Мы обрабатываем их только с вашего явно выраженного согласия (ст. 9 (2) (a) GDPR), которое вы даёте в два этапа. Для анкеты в целом отдельной отметкой перед первым разделом. Для раздела о здоровье дополнительно отдельной отметкой; без неё мы не сохраняем ответы из этого раздела. Все вопросы необязательны, и ваш приём от ответов не зависит.

Ответы видят только сотрудники филиала, в котором состоится ваш приём, а также руководство. Важное для вашего обслуживания команда на приёме переносит в вашу карту клиента. Саму анкету мы автоматически удаляем через 90 дней после дня приёма, даже если приём был отменён.

Вы можете в любое время отозвать оба согласия с действием на будущее, прямо в анкете по ссылке в подтверждении записи. Снимите отметку перед первым разделом и сохраните, и мы удалим все ваши ответы из анкеты. Если снять только отметку в разделе о здоровье, при сохранении мы удалим данные о здоровье. Также достаточно короткого сообщения нам или звонка в филиал.

Онлайн-проверка слуха

При онлайн-проверке слуха мы сохраняем ваши ответы, вашу возрастную группу, измеренные пороги слышимости, результат и сведения о том, каким браузером вы пользуетесь, вместе со случайным идентификатором. Пока вы не указали контактные данные, мы не знаем, кто прошёл тест.

Если после этого вы хотите получить обратный звонок, мы связываем результат с вашим именем, номером телефона и, при наличии, адресом электронной почты. Поскольку результат говорит кое-что о вашем здоровье, это происходит только с вашего явно выраженного согласия (ст. 9 (2) (a) GDPR). Результат по электронной почте мы отправляем, только если вы отдельно на это согласитесь. Онлайн-проверка слуха не заменяет обследование у аудиолога или в кабинете ЛОР-врача.

Контактная форма, помощник по подбору слухового аппарата и заявки о приёме на работу

Сообщения из контактной формы мы отправляем по электронной почте в наш почтовый ящик; в нашей базе данных мы их не храним. Чтобы предотвратить злоупотребления, сервер запоминает ваш IP-адрес на десять минут.

В помощнике по подбору слухового аппарата («Какой слуховой аппарат мне подойдёт?») мы сохраняем ваши ответы, ваше имя, номер телефона, по желанию адрес электронной почты, желаемый филиал и вашу медицинскую страховку, чтобы мы могли вам перезвонить. Филиал получает уведомление по электронной почте.

Заявки, поданные через форму в разделе «Карьера» (имя, контактные данные, должность, сообщение), мы сохраняем и пересылаем по электронной почте ответственным за персонал. После завершения процедуры отбора мы их удаляем, если вы не приняты на работу и этому не препятствуют законные основания.

Правовым основанием в каждом случае является обработка вашего запроса или подготовка к заключению договора (ст. 6 (1) (b) GDPR), а в отношении данных о вашем слухе основанием является ваше согласие (ст. 9 (2) (a) GDPR).

Чат и ИИ-ассистент

В чате мы сохраняем ваши сообщения, ответы и случайный идентификатор из вашего браузера, чтобы разговор продолжился при следующем открытии чата. Сначала отвечает ИИ-ассистент; по вашему желанию разговор продолжает сотрудник.

Для каждого ответа мы передаём последние сообщения разговора языковой модели ИИ. Как правило, это модель, которую эксплуатирует сам наш ИТ-подрядчик hansenexus GmbH; соединение с ней проходит через сеть Cloudflare, Inc. (США). Если эта модель недоступна, на запрос отвечает OpenRouter, Inc. (США) с помощью модели Google или Anthropic. При этом данные могут передаваться в США; передача основывается на EU-US Data Privacy Framework или стандартных договорных условиях ЕС. Для обеспечения качества разговоры также сохраняются в системе журналирования (Langfuse) на сервере hansenexus GmbH в Германии.

Пожалуйста, не вводите в чате данные о здоровье или другие чувствительные сведения. Если вы через чат записываетесь на приём или просите обратный звонок, действуют разделы о записи на приём и о запросах. Правовым основанием являются ответ на ваш запрос (ст. 6 (1) (b) GDPR) и наш законный интерес в быстро доступной службе поддержки клиентов (ст. 6 (1) (f) GDPR).

Личный кабинет

Если вы создаёте личный кабинет, мы сохраняем ваше имя, адрес электронной почты, пароль (только в зашифрованном виде), по желанию номер телефона и вид вашего медицинского страхования. Для сброса пароля мы отправляем вам код по электронной почте. Правовым основанием является предоставление личного кабинета (ст. 6 (1) (b) GDPR). Вы можете в любое время попросить удалить ваш личный кабинет.

Отправка электронных писем

Подтверждения, уведомления для наших филиалов и ответы на ваши запросы мы отправляем через почтовый сервер нашего поставщика электронной почты. Он обрабатывает электронные письма по нашему поручению (ст. 28 GDPR).

Отзывы из Google и ProvenExpert

На этом сайте мы показываем публичные отзывы, которые клиенты оставили о нас в Google Maps и на ProvenExpert. Наш сервер несколько раз в день получает их через Google Places API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия) и интерфейс ProvenExpert (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin). От Google это звёзды, количество, тексты, а также имя, фото профиля и ссылка на профиль авторов, от ProvenExpert только общая оценка, количество отзывов и доля рекомендаций. Данные Google мы заменяем при каждом получении и показываем их не дольше 48 часов.

Ваш браузер при этом не устанавливает соединение с Google или ProvenExpert: фото профилей мы также доставляем через наш собственный сервер. Только когда вы нажимаете на ссылку на Google или ProvenExpert, вы покидаете наш сайт; тогда действуют положения о защите данных соответствующего поставщика.

Правовым основанием является наш законный интерес в том, чтобы показывать заинтересованным лицам публичный опыт других клиентов (ст. 6 (1) (f) GDPR). Если вы написали отзыв и не хотите, чтобы мы показывали его здесь, напишите нам; самим отзывом вы управляете в Google или на ProvenExpert.

Карты и построение маршрута

Карты наших филиалов предоставляет OpenStreetMap, и они загружаются только тогда, когда вы нажимаете «Загрузить карту». Тогда ваш браузер передаёт ваш IP-адрес OpenStreetMap Foundation (Великобритания, в отношении которой действует решение ЕС об адекватности). Правовым основанием является ваше согласие, выраженное нажатием (ст. 6 (1) (a) GDPR).

«Построить маршрут» представляет собой обычную ссылку на Google Maps. Только нажав на неё, вы открываете сайт Google; до этого никакие данные в Google не передаются.

Измерение рекламы (Google Ads)

Мы размещаем рекламу в Google Ads. Если вы попадаете на наш сайт по такому объявлению, мы спрашиваем вас, можем ли мы измерить, какое объявление привело вас к нам. Только если вы согласны, мы сохраняем идентификатор клика объявления (gclid, gbraid или wbraid), данные кампании из адреса страницы, первую открытую страницу и сайт, с которого вы пришли, на 90 дней в файле cookie ea_attr.

В этом случае мы также загружаем тег Google (gtag.js) компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Он устанавливает файлы cookie, имена которых начинаются с _gcl_ (срок хранения до 90 дней), и сообщает Google, когда вы записываетесь на приём, отправляете запрос или нажимаете на один из наших номеров телефона. Google получает ваш IP-адрес, сведения о браузере и устройстве, открытую страницу и идентификатор клика, но не ваше имя и не контактные данные. Мы используем режим согласия Google в базовом режиме: без вашего согласия тег не загружается вовсе. Для персонализированной рекламы мы его не используем; эта настройка отключена навсегда. Google может обрабатывать данные и в США; компания Google LLC сертифицирована по EU-US Data Privacy Framework (решение Европейской комиссии о достаточном уровне защиты, ст. 45 GDPR).

Если после этого вы записываетесь на приём или оставляете запрос, мы сохраняем эти данные вместе с вашим запросом. Если филиал подтверждает ваш приём или позже вы покупаете у нас слуховой аппарат, мы передаём идентификатор клика вместе со временем, а при покупке и с суммой, в Google Ireland Limited, чтобы видеть, какие объявления работают. Имя и контактные данные мы при этом не передаём. Правовым основанием является ваше согласие (§ 25 (1) TDDDG, ст. 6 (1) (a) GDPR). Если вы отказываетесь, мы не устанавливаем ни одного из этих файлов cookie и не загружаем тег Google. Отозвать согласие можно в любое время через «Настройки cookie» внизу каждой страницы; тогда файлы cookie будут удалены.

Виджет отзывов (ProvenExpert)

В левом нижнем углу каждой страницы может появляться виджет отзывов нашего партнёра ProvenExpert GmbH. Он загружает отзывы клиентов и рейтинг Google звёзд напрямую с серверов ProvenExpert; виджет работает только после вашего согласия.

Если вы согласны, ваш браузер передаёт свой IP-адрес ProvenExpert, и ProvenExpert может установить cookie. Правовое основание — ваше согласие (§ 25 Abs. 1 TDDDG, ст. 6(1)(a) GDPR). Если вы откажетесь, мы не загружаем виджет и показываем вместо него только ссылку на наш профиль ProvenExpert. Отозвать согласие можно в любое время в разделе «Настройки cookie» внизу каждой страницы.

Шрифты и социальные сети

Шрифты этого сайта размещены на нашем собственном сервере; ваш браузер не загружает их из Google или от других поставщиков.

На Facebook и Instagram мы только ссылаемся. Данные попадают на эти платформы только тогда, когда вы нажимаете на ссылку.