Политика конфиденциальности

Этот сайт сознательно построен на минимуме данных. На публичных страницах он не устанавливает cookies, ничего не сохраняет в localStorage или sessionStorage вашего браузера и не подключает сервисы, способные узнавать вас на других сайтах. Поэтому здесь нет и баннера о cookies: нет ничего, на что вам нужно было бы соглашаться.

Персональные данные я обрабатываю только там, где это технически необходимо для работы сайта, или там, где вы сами мне пишете. Что это значит конкретно — в разделах ниже.

Ответственным в смысле Общего регламента по защите данных (GDPR/DSGVO) является:

Назначение уполномоченного по защите данных законом не требуется: условия ст. 37 GDPR и § 38 BDSG в данном случае не выполняются. По вопросам защиты данных пишите мне напрямую.

Сайт размещён у Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, США. Доставка страниц и выполнение серверных функций настроены на регион Франкфурт-на-Майне (fra1), то есть обработка, как правило, происходит внутри Европейского союза.

С Vercel заключён договор об обработке данных по поручению согласно ст. 28 GDPR (Data Processing Addendum); на случаи, когда техническая поддержка требует обработки за пределами ЕС, согласованы стандартные договорные положения Европейской комиссии.

При открытии любой страницы хостинг автоматически обрабатывает технические данные доступа (серверные логи): IP-адрес, дату и время, запрошенный адрес, код HTTP-ответа, объём переданных данных, реферер и user-agent. Эта обработка технически неизбежна, служит доставке, стабильности и защите от атак и опирается на ст. 6 абз. 1 п. f GDPR. Сам я эти логи не храню и не объединяю с другими данными.

Мне важно знать, какие страницы читают и какие пути приводят к заявке, — но без узнавания вас как личности. Поэтому измерение посещаемости полностью работает на моём собственном сервере, без Google Analytics, без пикселя Meta и без каких-либо сторонних скриптов. Cookies не устанавливаются, в localStorage и sessionStorage ничего не записывается.

Ваш IP-адрес не сохраняется ни на каком этапе. Сервер вычисляет из IP-адреса, user-agent, календарного дня (часовой пояс Europe/Berlin) и известного только мне серверного секрета одностороннюю контрольную сумму (SHA-256, усечённую до 16 знаков) и сразу после этого отбрасывает IP-адрес. Эту сумму нельзя обратить. Поскольку в неё входит календарный день, она меняется каждую ночь: тот же визит на следующий день даёт совершенно другое значение, и профиль, накапливаемый днями, технически возникнуть не может.

Фиксируются исключительно следующие сведения — каждое связано с описанной дневной контрольной суммой, а не с вашей личностью:

Правовое основание — мой законный интерес по ст. 6 абз. 1 п. f GDPR: понимать, выполняет ли сайт свою задачу, какие материалы читают и какие пути ведут к заявке. При взвешивании интересов учитывается, что cookies не устанавливаются, доступ к вашему устройству сверх необходимого для отображения не происходит, IP-адрес не сохраняется, дневная метка после полуночи теряет свою привязку, а единственная передача третьему лицу — это описанное ниже уведомление в мой личный аккаунт Telegram, которое не содержит ни вашего имени, ни вашего IP-адреса. Узнавание вас через дни, устройства или сайты исключено, поэтому ваши интересы и основные права не перевешивают.

Поскольку согласие по § 25 абз. 1 TDDG требуется только для сохранения информации на вашем устройстве или доступа к ней, а ни того, ни другого здесь не происходит, баннер согласия не нужен.

Отдельные события хранятся в базе данных, доступ к которой есть только у меня, и удаляются не позднее чем через двенадцать месяцев; дальше остаются лишь сводные цифры без какой-либо связи с личностью. Объединение с другими источниками данных, автоматизированное принятие решений и профилирование по ст. 22 GDPR не осуществляются. Кроме описанного далее уведомления, других получателей нет. Запросы известных поисковых роботов и ботов-превью отбрасываются на сервере до сохранения.

Уведомление о значимых событиях в мой аккаунт Telegram: пока к сайту не подключена постоянная база данных, память серверной функции может очищаться при каждом перезапуске. Чтобы собранные цифры не пропадали и чтобы я вовремя узнавал, что кто-то заинтересовался моей работой, сервер дополнительно отправляет отдельные события короткими сообщениями в мой личный, непубличный аккаунт Telegram. Эта функция привязана к заданному на сервере доступу в Telegram и может быть отключена; она перестаёт быть нужной, как только заработает постоянная база данных.

В обычном режиме передаются только события, которые что-то значат: первый просмотр страницы за визит («пришёл новый посетитель»), клики по кнопкам связи, клики по внешним ссылкам и признак «читает внимательно». Такое сообщение содержит время, путь страницы, источник визита (параметры кампании или имя хоста ссылающегося сайта), страну и город из заголовка хостинга, категорию устройства и семейство браузера, а также усечённую до шести знаков метку вида «#abc123». В расширенном режиме вместо этого могут передаваться все события, в том числе глубина прокрутки, время на странице и показанные разделы. Ваш IP-адрес не передаётся — он, как описано в пункте 4, и так не сохраняется. Метка «#abc123» — это фрагмент описанной там дневной контрольной суммы; в чате она лишь связывает между собой несколько сообщений одного визита, не обращается вычислением, не сопоставима с личностью и после полуночи теряет привязку. Чтобы избежать потока сообщений, предусмотрено не более 25 сообщений в минуту; остальные события отбрасываются и только подсчитываются. Для прихода нового посетителя отведён дополнительный запас в 15 сообщений в минуту: это событие идёт вперёд очереди, но общий предел в 40 сообщений в минуту не превышается ни при каких условиях.

Получателем этих сообщений, помимо меня самого, является Telegram FZ-LLC, Дубай (Объединённые Арабские Эмираты): компания передаёт их и хранит в истории чата. Для этой третьей страны нет решения Европейской комиссии об адекватном уровне защиты; в ОАЭ нет ни соответствующего GDPR уровня защиты, ни сопоставимых средств правовой защиты. Передачу я опираю на ст. 49 абз. 1 GDPR и сознательно делаю её настолько краткой, чтобы в ней не было сведений о вашей личности: ни имени, ни IP-адреса, ни контактных данных, ни чего-либо введённого вами. Цель — оперативное уведомление и сохранение событий на время, пока не подключена постоянная база данных; правовое основание обработки — как и для остального измерения посещаемости, ст. 6 абз. 1 п. f GDPR. Вы можете возразить против этой обработки по ст. 21 GDPR — достаточно письма.

На этом сайте нет формы связи. Здесь нет поля, в которое можно было бы вписать своё имя; сервер этого сайта, соответственно, не принимает и не сохраняет никаких ваших контактных данных. Связаться со мной можно только теми способами, которые вы выбираете сами: WhatsApp, Telegram, телефон или e-mail.

Если вы связываетесь со мной одним из этих способов, я обрабатываю те данные, которые вы сами при этом сообщаете, — имя, номер телефона или адрес электронной почты и содержание сообщения — с единственной целью вам ответить. Правовое основание — ст. 6 абз. 1 п. b GDPR, если ваш запрос направлен на заключение договора, в остальных случаях мой законный интерес по ст. 6 абз. 1 п. f GDPR — отвечать на деловые обращения.

Само сообщение хранится у того оператора, через которого вы его отправляете. WhatsApp управляется WhatsApp Ireland Ltd. (Meta Platforms Ireland Ltd.), Telegram — Telegram FZ-LLC в Дубае; для Объединённых Арабских Эмиратов нет решения Европейской комиссии об адекватном уровне защиты. На передачу и хранение у этих операторов я повлиять не могу — дополнительно действуют их собственные политики конфиденциальности. Если это вам не подходит, свяжитесь со мной по телефону или на e-mail.

Нашу переписку я храню столько, сколько нужно для её обработки и возможного сотрудничества, и удаляю не позднее чем через 24 месяца после последнего контакта, если этому не препятствуют предусмотренные законом сроки хранения (прежде всего торгового и налогового права). Разумеется, вы можете потребовать удаления и раньше.

Сайт использует шрифты Geologica, Onest и JetBrains Mono. Файлы шрифтов загружаются при сборке сайта и отдаются вместе с ним с моего собственного сервера. Ваш браузер не устанавливает соединение с Google, запросы к серверам Google не отправляются, ваш IP-адрес туда не передаётся.

В галерее и на страницах проектов вы можете посмотреть готовый сайт прямо здесь. Такой просмотр загружается только после того, как вы явно нажмёте на него, — до этого вы видите лишь статичное изображение с моего сервера.

Причина этого клика — именно защита данных: как только превью загружается, ваш браузер обращается к чужому сайту напрямую. Его оператор при этом узнаёт ваш IP-адрес и обычные данные соединения, и действует политика конфиденциальности того сайта — ровно так же, как если бы вы сами ввели его адрес. Устанавливаются ли там cookies, решает только его оператор. Выбор остаётся за вами, потому что без вашего клика ничего не загружается.

По адресу /admin находится защищённая паролем зона, в которой только я просматриваю заявки и сводные цифры. Она исключена из индексации через robots.txt и метатег и недоступна посетителям сайта без пароля.

После успешного входа устанавливается единственная cookie, содержащая лишь криптографически подписанное время истечения (двенадцать часов) — без имени, без идентификатора, без поведенческих данных. Эта cookie технически необходима, чтобы зону вообще можно было защитить; правовое основание — ст. 6 абз. 1 п. f GDPR и § 25 абз. 2 № 2 TDDG. На публичных страницах эта cookie не устанавливается.

Свои права вы можете реализовать в свободной форме — для возражения или запроса на удаление достаточно письма. Учтите: в измерении посещаемости связи с личностью нет, поэтому я никого не могу сопоставить с записями; применить возражение к уже собранным записям невозможно.

По отношению ко мне как к ответственному за обработку вы обладаете следующими правами:

Компетентным в моём случае является Уполномоченный земли Тюрингия по защите данных и свободе информации (TLfDI), Häßlerstraße 8, 99096 Erfurt — https://www.tlfdi.de. Независимо от этого вы можете обратиться и в надзорный орган по месту вашего обычного пребывания.

Эта политика описывает состояние сайта на указанную ниже дату. Если на сайте что-то меняется — появляется новая функция, новый сервис, иной порядок обращения с данными, — этот текст изменяется до того, как изменение выйдет в свет.