Политика конфиденциальности

Область применения

Настоящая Политика конфиденциальности распространяется на сайт www.kanzlei-kroca.de, включая функции связи и записи на консультацию. По состоянию на: 19 июля 2026 года.

1. Контролёр

Адвокат Ольга Кроча, магистр права · Kanzlei Kroca
Michael-Vogel-Straße 22 · 91052 Erlangen
Электронная почта: kontakt@kanzlei-kroca.de · Телефон: +49 176 57748542

Ответственное лицо по защите данных не назначено, поскольку в настоящее время отсутствует предусмотренная законом обязанность по такому назначению.

2. Общие принципы

Мы обрабатываем персональные данные только в той мере, в которой это необходимо для предоставления веб-сайта, обработки запросов, организации встреч, принятия мер до заключения договора либо на основании согласия. Правовыми основаниями являются, в частности, пункты a, b, c и f части 1 статьи 6 GDPR, а также § 25 TDDDG.

Данные, содержащиеся в адвокатских запросах, обрабатываются конфиденциально. Использование контактной формы или формы записи на консультацию ещё не создаёт отношений между адвокатом и клиентом и не влечёт контроля процессуальных или иных сроков.

3. Хостинг, журналы сервера и резервные копии

Техническое обслуживание веб-сайта в качестве обработчика осуществляет SMI – Digital UG (haftungsbeschränkt), Wallensteinstraße 127, 90431 Nürnberg. Рабочий сервер эксплуатируется компанией Netcup GmbH в Нюрнберге. Зашифрованные резервные копии хранятся компанией Hetzner Online GmbH в Фалькенштайне, Саксония.

При посещении веб-сайта могут обрабатываться IP-адрес, дата и время, запрошенный ресурс, реферер, сведения о браузере и устройстве, код состояния, а также технические данные об ошибках и безопасности. Правовым основанием является пункт f части 1 статьи 6 GDPR. Наш законный интерес состоит в безопасной, стабильной и свободной от злоупотреблений работе веб-сайта.

Журналы доступа удаляются не позднее чем через 14 дней. Только если установлен конкретный инцидент безопасности, необходимые для него журнальные данные хранятся отдельно и с ограниченным доступом до завершения проверки безопасности, но не более шести месяцев. Ежедневные резервные копии автоматически перезаписываются через семь дней, а ежемесячные — через двенадцать месяцев. При восстановлении резервной копии все удаления, срок которых наступил за прошедший период, незамедлительно выполняются повторно. Данные форм и записей на консультацию не включаются в постоянные годовые архивы.

4. Сервисы Cloudflare и Turnstile

Для функций DNS и безопасности, а также для защиты формы записи на консультацию от автоматизированного ввода мы используем сервисы Cloudflare, в частности Cloudflare Turnstile. При этом могут обрабатываться IP-адрес, характеристики устройства и браузера, сигналы взаимодействия и безопасности, а также сведения о посещённом веб-сайте. Turnstile используется исключительно для выявления и предотвращения неправомерного доступа ботов.

Правовыми основаниями являются пункт f части 1 статьи 6 GDPR и, если доступ к конечному устройству технически необходим, § 25 абз. 2 № 2 TDDDG. Наш законный интерес состоит в защите веб-сайта и формы. Cloudflare может также обрабатывать данные за пределами ЕЭЗ. Передача осуществляется, если применимо, на основании решения об адекватности и дополнительно на основании стандартных договорных положений.

Срок хранения: адвокатское бюро и SMI не сохраняют созданные Turnstile данные безопасности в отдельном профиле пользователя. Если они появляются в наших журналах безопасности или сервера, они удаляются не позднее чем через 14 дней; при конкретно установленном инциденте безопасности применяется документально установленный максимальный срок в шесть месяцев. К дальнейшей обработке компанией Cloudflare применяются её договорные и законодательные критерии хранения.

5. Обращение по электронной почте и телефону

Если Вы обращаетесь к нам по электронной почте или телефону, мы обрабатываем сообщённые Вами контактные данные и содержание обращения для его рассмотрения. Правовым основанием является пункт b части 1 статьи 6 GDPR, если речь идёт о подготовке к заключению договора или поручении; в остальных случаях — пункт f части 1 статьи 6 GDPR. Если поручение не возникает, контактные данные и содержание удаляются не позднее чем через шесть месяцев после завершения рассмотрения запроса или последней содержательной коммуникации. Если поручение возникает, необходимые данные переносятся в адвокатское дело. По общему правилу адвокатское дело хранится шесть лет после окончания календарного года, в котором поручение было завершено; более длительные специальные законодательные сроки сохраняют силу.

6. Запись на консультацию и контактная форма

При запросе консультации мы обрабатываем имя, фамилию, адрес электронной почты, номер телефона, выбранное время и добровольное сообщение. Обязательные сведения необходимы для идентификации запроса, возможности задать уточняющие вопросы и подтверждения встречи. Правовым основанием является пункт b части 1 статьи 6 GDPR. Отдельное согласие на эту необходимую обработку не требуется.

Данные, собранные через контактную форму и форму записи, хранятся на сервере, обслуживаемом SMI, а при запросе консультации — также в Google Calendar. После запроса однократно направляется письмо-подтверждение; автоматическое напоминание не отправляется. Данные удаляются не позднее чем через 90 дней после встречи, отмены или завершения рассмотрения запроса. Если возникает поручение, необходимая для него информация предварительно переносится в отдельное адвокатское дело. Копии, оставшиеся в веб-форме и календаре, всё равно удаляются в течение указанного 90-дневного срока.

Пожалуйста, не направляйте через форму срочные дела, подробные описания обстоятельств, данные о здоровье, сведения по уголовным делам или конфиденциальные документы. Загрузка файлов не предусмотрена.

7. Google Calendar

Для внутренней организации встреч мы используем Google Calendar API, предоставляемый Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Синхронизация выполняется на сервере; публичное встраивание календаря не используется. Обрабатываются имя, контактные данные, время встречи и, при наличии, добровольное примечание. Правовым основанием является пункт b части 1 статьи 6 GDPR.

Google может также обрабатывать данные в третьих странах. При необходимости передача основывается на решении об адекватности и дополнительно на стандартных договорных положениях. Записи календаря, включая добровольные примечания, удаляются не позднее чем через 90 дней после встречи, отмены или завершения рассмотрения запроса.

8. Управление согласием

Мы используем разработанную SMI систему управления согласием. Она сохраняет Ваш выбор относительно необходимых и необязательных сервисов и предотвращает загрузку необязательных сервисов без согласия. Обрабатываются псевдонимный идентификатор согласия, время, выбор, версия текста и языка, а также изменения и отзывы согласия.

Правовыми основаниями являются пункты c и f части 1 статьи 6 GDPR и § 25 абз. 2 № 2 TDDDG. Подтверждения согласия хранятся в течение срока действия выбора, а после его изменения или отзыва — ещё три года в заблокированном виде исключительно для подтверждения решения о согласии; затем они удаляются. Вы можете в любое время изменить свой выбор через «Настроить параметры cookie».

9. Google Analytics 4 — только с согласия

Если Вы даёте согласие для категории «Статистика», может загружаться Google Analytics 4 компании Google Ireland Limited. При этом могут обрабатываться псевдонимные онлайн-идентификаторы, сведения об IP и устройстве, приблизительные данные о местонахождении, данные сессии и события использования. Google Analytics активируется только после получения Вашего согласия.

Правовыми основаниями являются § 25 абз. 1 TDDDG и пункт a части 1 статьи 6 GDPR. Вы можете в любое время отозвать согласие через настройки cookie. Файлы cookie _ga и _ga_<Measurement-ID> устанавливаются исключительно после получения согласия и удаляются не позднее чем через два месяца. Данные о событиях и пользователях в аккаунте Google Analytics также удаляются через два месяца. Рекламные функции, Google Signals, User ID и персонализированная реклама не активируются.

10. WhatsApp — только если Вы сами обращаетесь

Если Вы самостоятельно обращаетесь к нам через WhatsApp или прямо выбираете этот способ связи, WhatsApp Ireland Limited обрабатывает номер телефона, данные профиля и метаданные, а также содержание сообщений. WhatsApp может передавать данные связанным компаниям и в третьи страны.

Правовыми основаниями являются пункт b части 1 статьи 6 GDPR для обработки Вашего запроса и пункт a части 1 статьи 6 GDPR, если требуется согласие. Чаты WhatsApp и полученные медиафайлы удаляются не позднее чем через 90 дней после последнего организационного контакта. Если возникает поручение, в адвокатское дело предварительно переносятся только необходимые сведения. Пожалуйста, не направляйте через WhatsApp срочные дела, конфиденциальные документы или подробные описания обстоятельств.

11. Внешние ссылки и профили

Веб-сайт содержит ссылки на LinkedIn, профиль компании Google и, при необходимости, картографические сервисы. Само посещение нашего веб-сайта посредством обычных ссылок не приводит к передаче данных этим поставщикам. Положения о защите данных соответствующего поставщика применяются только после перехода по ссылке.

12. Загрузка документов

При загрузке доверенностей, условий поручения или иных документов создаются обычные журнальные данные сервера. Они удаляются не позднее чем через 14 дней. Иной персонализированный анализ загрузки не проводится.

13. Получатели и передача в третьи страны

Получателями могут быть привлекаемые нами поставщики ИТ-услуг, хостинга, безопасности, календаря и аналитики. Данные передаются только в той мере, в которой это необходимо для соответствующей цели, заключён договор об обработке данных либо имеется иное правовое основание. Передача в третьи страны основывается на решениях об адекватности, стандартных договорных положениях и необходимых дополнительных мерах защиты.

14. Сроки хранения

К данным, возникающим на этом веб-сайте и при обращении к нам, как правило, применяются следующие максимальные сроки:

• Журналы сервера и загрузок: 14 дней; при конкретно установленном инциденте безопасности — до завершения проверки, но не более шести месяцев.
• Резервные копии: ежедневные — семь дней, ежемесячные — двенадцать месяцев по принципу ротации.
• Запросы по электронной почте и телефону без поручения: шесть месяцев после завершения запроса или последней содержательной коммуникации.
• Контактная форма и Google Calendar: 90 дней после встречи, отмены или завершения запроса.
• Коммуникация через WhatsApp: 90 дней после последнего организационного контакта.
• Подтверждения согласия: в течение срока действия выбора и затем три года после изменения или отзыва.
• Google Analytics: файлы cookie, а также данные о событиях и пользователях — по два месяца.
• Адвокатские дела: как правило, шесть лет после окончания календарного года, в котором поручение было завершено, согласно § 50 BRAO.
• Счета и бухгалтерские документы: восемь лет после окончания календарного года их создания или выставления.
• Документы согласно GwG, если применимо: пять лет с установленного законом начала срока; не позднее чем через десять лет они уничтожаются.

Запрет на удаление: более длительное хранение осуществляется только в той мере, в которой этого требует установленная законом обязанность, конкретное текущее производство либо документально подтверждённое предъявление, осуществление или защита правовых требований. После прекращения соответствующего основания данные удаляются.

15. Ваши права

При соблюдении предусмотренных законом условий Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение. Согласие можно в любое время отозвать с действием на будущее. Вы также можете подать жалобу в надзорный орган по защите данных.

Компетентным надзорным органом, как правило, является Баварское земельное ведомство по надзору за защитой данных, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

16. Возражение в соответствии со статьёй 21 GDPR

Право на возражение

Если мы обрабатываем данные на основании пункта f части 1 статьи 6 GDPR, Вы можете в любое время возразить против такой обработки по причинам, связанным с Вашей особой ситуацией. Против прямой рекламы можно возразить в любое время без указания причин.

17. Обновление

Мы обновляем настоящую Политику конфиденциальности при изменении законодательства, веб-сайта или используемых сервисов. Определяющей является редакция, опубликованная на веб-сайте в соответствующий момент.