Политика конфиденциальности

Хостинг, сервер и резервное копирование

Этот сайт, его база данных и наша статистика посещений работают на нашем собственном сервере в Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, в дата-центре в Нюрнберге. Эксплуатацию и обслуживание обеспечивает наш ИТ-подрядчик, hansenexus GmbH. С обоими мы заключили договоры об обработке данных по поручению (ст. 28 GDPR).

Чтобы доставить вам страницы, сервер неизбежно обрабатывает ваш IP-адрес и данные вашего браузера. Журналы доступа с IP-адресами мы не храним. Если возникает техническая ошибка, приложение записывает её в журнал, чтобы её можно было устранить. Правовым основанием является наш законный интерес в безопасном и исправно работающем сайте (ст. 6 (1) (f) GDPR).

База данных каждую ночь резервно копируется в зашифрованном виде на хранилище в нашей компании и на хранилище Hetzner Online GmbH в Германии. Резервные копии мы храним до шести месяцев. Поэтому удалённые данные могут ещё в течение этого срока содержаться в более старых резервных копиях.

Файлы cookie и хранилище в браузере

Некоторые функции сохраняют небольшие записи в вашем браузере. Большинство из них технически необходимы, чтобы функция, которой вы пользуетесь, вообще работала (§ 25 (2) п. 2 TDDDG). Для этого нам не требуется ваше согласие: выбранный язык (файл cookie NEXT_LOCALE, до закрытия браузера), вход в личный кабинет (файлы cookie __convexAuthJWT и __convexAuthRefreshToken, а также записи в локальном хранилище), случайный идентификатор для чата (elbe_chat_session_id), промежуточные результаты онлайн-проверки слуха для текущего сеанса (ea_hoertest, ea_hoertest_sid), сведения о том, закрыли ли вы сегодня чат или скрыли уведомление, и ваше решение об измерении рекламы (ea_consent).

Только одна запись требует вашего согласия: файл cookie ea_attr для измерения рекламы, см. ниже раздел «Измерение рекламы (Google Ads)». Изменить своё решение можно в любое время через «Настройки cookie» внизу каждой страницы.

Статистика посещений (Plausible)

Чтобы понимать, какими страницами пользуются, мы подсчитываем просмотры страниц с помощью Plausible Analytics. Plausible работает на нашем собственном сервере (analytics.elbe-akustik.de), данные его не покидают. Plausible не устанавливает файлы cookie и ничего не сохраняет в вашем браузере. Из IP-адреса и данных браузера формируется идентификатор, который меняется ежедневно; сам IP-адрес не сохраняется. Так можно подсчитывать посещения, не узнавая вас повторно.

Помимо просмотров страниц и кликов по ссылкам на другие сайты, мы подсчитываем некоторые шаги, например, была ли завершена запись на приём или какой уровень результата (зелёный, жёлтый, красный) показала онлайн-проверка слуха. Эти подсчёты не содержат имён или контактных данных. Правовым основанием является наш законный интерес в улучшении наших услуг (ст. 6 (1) (f) GDPR).

Запись на приём

Когда вы записываетесь на приём онлайн, мы обрабатываем филиал, тип приёма, дату и время, ваше имя, адрес электронной почты и номер телефона, а также ваши ответы на вопросы перед приёмом, например о вашем слухе, слуховых аппаратах или шуме в ушах (тиннитусе). Эти ответы являются данными о здоровье. Мы обрабатываем их только с вашего явно выраженного согласия, которое вы даёте, поставив отметку перед отправкой (ст. 9 (2) (a) GDPR); всё остальное служит проведению приёма (ст. 6 (1) (b) GDPR).

Вы получите подтверждение по электронной почте, а филиал получит уведомление. Если вы пришли к нам по одному из наших объявлений и согласились на измерение рекламы, мы сохраняем идентификатор объявления вместе с записью. Мы удаляем ваши данные, как только они больше не нужны нам для приёма и дальнейшего обслуживания и если этому не препятствуют установленные законом обязанности по хранению. Своё согласие вы можете в любое время отозвать с действием на будущее.

Онлайн-проверка слуха

При онлайн-проверке слуха мы сохраняем ваши ответы, вашу возрастную группу, измеренные пороги слышимости, результат и сведения о том, каким браузером вы пользуетесь, вместе со случайным идентификатором. Пока вы не указали контактные данные, мы не знаем, кто прошёл тест.

Если после этого вы хотите получить обратный звонок, мы связываем результат с вашим именем, номером телефона и, при наличии, адресом электронной почты. Поскольку результат говорит кое-что о вашем здоровье, это происходит только с вашего явно выраженного согласия (ст. 9 (2) (a) GDPR). Результат по электронной почте мы отправляем, только если вы отдельно на это согласитесь. Онлайн-проверка слуха не заменяет обследование у аудиолога или в кабинете ЛОР-врача.

Контактная форма, помощник по подбору слухового аппарата и заявки о приёме на работу

Сообщения из контактной формы мы отправляем по электронной почте в наш почтовый ящик; в нашей базе данных мы их не храним. Чтобы предотвратить злоупотребления, сервер запоминает ваш IP-адрес на десять минут.

В помощнике по подбору слухового аппарата («Какой слуховой аппарат мне подойдёт?») мы сохраняем ваши ответы, ваше имя, номер телефона, по желанию адрес электронной почты, желаемый филиал и вашу медицинскую страховку, чтобы мы могли вам перезвонить. Филиал получает уведомление по электронной почте.

Заявки, поданные через форму в разделе «Карьера» (имя, контактные данные, должность, сообщение), мы сохраняем и пересылаем по электронной почте ответственным за персонал. После завершения процедуры отбора мы их удаляем, если вы не приняты на работу и этому не препятствуют законные основания.

Правовым основанием в каждом случае является обработка вашего запроса или подготовка к заключению договора (ст. 6 (1) (b) GDPR), а в отношении данных о вашем слухе основанием является ваше согласие (ст. 9 (2) (a) GDPR).

Чат и ИИ-ассистент

В чате мы сохраняем ваши сообщения, ответы и случайный идентификатор из вашего браузера, чтобы разговор продолжился при следующем открытии чата. Сначала отвечает ИИ-ассистент; по вашему желанию разговор продолжает сотрудник.

Для каждого ответа мы передаём последние сообщения разговора языковой модели ИИ. Как правило, это модель, которую эксплуатирует сам наш ИТ-подрядчик hansenexus GmbH; соединение с ней проходит через сеть Cloudflare, Inc. (США). Если эта модель недоступна, на запрос отвечает OpenRouter, Inc. (США) с помощью модели Google или Anthropic. При этом данные могут передаваться в США; передача основывается на EU-US Data Privacy Framework или стандартных договорных условиях ЕС. Для обеспечения качества разговоры также сохраняются в системе журналирования (Langfuse) на сервере hansenexus GmbH в Германии.

Пожалуйста, не вводите в чате данные о здоровье или другие чувствительные сведения. Если вы через чат записываетесь на приём или просите обратный звонок, действуют разделы о записи на приём и о запросах. Правовым основанием являются ответ на ваш запрос (ст. 6 (1) (b) GDPR) и наш законный интерес в быстро доступной службе поддержки клиентов (ст. 6 (1) (f) GDPR).

Личный кабинет

Если вы создаёте личный кабинет, мы сохраняем ваше имя, адрес электронной почты, пароль (только в зашифрованном виде), по желанию номер телефона и вид вашего медицинского страхования. Для сброса пароля мы отправляем вам код по электронной почте. Правовым основанием является предоставление личного кабинета (ст. 6 (1) (b) GDPR). Вы можете в любое время попросить удалить ваш личный кабинет.

Отправка электронных писем

Подтверждения, уведомления для наших филиалов и ответы на ваши запросы мы отправляем через почтовый сервер нашего поставщика электронной почты. Он обрабатывает электронные письма по нашему поручению (ст. 28 GDPR).

Отзывы из Google и ProvenExpert

На этом сайте мы показываем публичные отзывы, которые клиенты оставили о нас в Google Maps и на ProvenExpert. Наш сервер несколько раз в день получает их через Google Places API (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия) и интерфейс ProvenExpert (Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin). От Google это звёзды, количество, тексты, а также имя, фото профиля и ссылка на профиль авторов, от ProvenExpert только общая оценка, количество отзывов и доля рекомендаций. Данные Google мы заменяем при каждом получении и показываем их не дольше 48 часов.

Ваш браузер при этом не устанавливает соединение с Google или ProvenExpert: фото профилей мы также доставляем через наш собственный сервер. Только когда вы нажимаете на ссылку на Google или ProvenExpert, вы покидаете наш сайт; тогда действуют положения о защите данных соответствующего поставщика.

Правовым основанием является наш законный интерес в том, чтобы показывать заинтересованным лицам публичный опыт других клиентов (ст. 6 (1) (f) GDPR). Если вы написали отзыв и не хотите, чтобы мы показывали его здесь, напишите нам; самим отзывом вы управляете в Google или на ProvenExpert.

Карты и построение маршрута

Карты наших филиалов предоставляет OpenStreetMap, и они загружаются только тогда, когда вы нажимаете «Загрузить карту». Тогда ваш браузер передаёт ваш IP-адрес OpenStreetMap Foundation (Великобритания, в отношении которой действует решение ЕС об адекватности). Правовым основанием является ваше согласие, выраженное нажатием (ст. 6 (1) (a) GDPR).

«Построить маршрут» представляет собой обычную ссылку на Google Maps. Только нажав на неё, вы открываете сайт Google; до этого никакие данные в Google не передаются.

Измерение рекламы (Google Ads)

Мы размещаем рекламу в Google Ads. Если вы попадаете на наш сайт по такому объявлению, мы спрашиваем вас, можем ли мы запомнить, какое это было объявление. Только если вы согласны, мы сохраняем идентификатор клика объявления (gclid, gbraid или wbraid), данные кампании из адреса страницы, первую открытую страницу и сайт, с которого вы пришли, на 90 дней в файле cookie ea_attr.

Если после этого вы записываетесь на приём или оставляете запрос, мы сохраняем эти данные вместе с вашим запросом. Если позже вы покупаете у нас слуховой аппарат, мы передаём идентификатор клика вместе со временем и суммой покупки в Google Ireland Limited, чтобы видеть, какие объявления работают. Имя и контактные данные мы при этом не передаём. Правовым основанием является ваше согласие (§ 25 (1) TDDDG, ст. 6 (1) (a) GDPR). Если вы отказываетесь, мы не устанавливаем файл cookie. Отозвать согласие можно в любое время через «Настройки cookie» внизу каждой страницы; тогда файл cookie будет удалён.

Виджет отзывов (ProvenExpert)

В левом нижнем углу каждой страницы может появляться виджет отзывов нашего партнёра ProvenExpert GmbH. Он загружает отзывы клиентов и рейтинг Google звёзд напрямую с серверов ProvenExpert; виджет работает только после вашего согласия.

Если вы согласны, ваш браузер передаёт свой IP-адрес ProvenExpert, и ProvenExpert может установить cookie. Правовое основание — ваше согласие (§ 25 Abs. 1 TDDDG, ст. 6(1)(a) GDPR). Если вы откажетесь, мы не загружаем виджет и показываем вместо него только ссылку на наш профиль ProvenExpert. Отозвать согласие можно в любое время в разделе «Настройки cookie» внизу каждой страницы.

Шрифты и социальные сети

Шрифты этого сайта размещены на нашем собственном сервере; ваш браузер не загружает их из Google или от других поставщиков.

На Facebook и Instagram мы только ссылаемся. Данные попадают на эти платформы только тогда, когда вы нажимаете на ссылку.