1. Ответственный (ст. 13 абз. 1 лит. a DSGVO)

Artem Finevych
Pannhütter Str. 72
45525 Hattingen, Германия
E-Mail: hattingen325@gmail.com

2. Общие положения об обработке данных

Персональные данные пользователей обрабатываются только в той мере, в какой это необходимо для предоставления функционирующего веб-сайта, а также его контента и услуг. Этот веб-сайт работает как частный, некоммерческий информационный ресурс. Обработка персональных данных осуществляется только с согласия пользователя или на основании законных интересов (ст. 6 абз. 1 лит. f DSGVO).

3. Хостинг (Vercel)

Этот веб-сайт размещен на серверах Vercel Inc.
Провайдер: Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, США.

При посещении веб-сайта веб-сервер автоматически регистрирует данные о подключении (например, IP-адрес, дату и время, просмотренную страницу, тип браузера, операционную систему) (файлы журнала сервера). Vercel управляет глобальной сетью доставки контента (CDN); контент доставляется через ближайший сервер, предпочтительно в ЕС (Франкфурт).
Серверные логи хранятся у Vercel и автоматически удаляются максимум через 30 дней.

Правовой основой для обработки является ст. 6 абз. 1 лит. f DSGVO (законный интерес в безопасном и стабильном предоставлении веб-сайта). Vercel Inc. заключила с нами договор об обработке данных (Data Processing Addendum) в соответствии со ст. 28 DSGVO. Передача данных в США осуществляется на основании стандартных договорных условий ЕС, а также рамочного соглашения EU-US Data Privacy Framework, по которому сертифицирована компания Vercel Inc.

Политика конфиденциальности Vercel: https://vercel.com/legal/privacy-policy

4. Файлы Cookie, Local Storage и управление согласием (Cookie-баннер)

Этот веб-сайт не использует классические HTTP-файлы cookie, а исключительно Local Storage и Session Storage вашего браузера для локального хранения технических данных. Оба хранилища подпадают под те же правовые требования, что и файлы cookie (§ 25 TDDDG).

а) Необходимые (всегда активны)

Следующие данные технически необходимы и не требуют согласия:

• Настройки согласия менеджера файлов cookie Silktide (Local Storage, например silktideCookieChoice_functional)

• Собственный статус согласия (Local Storage, ключ cookieConsent со значением accepted или rejected) — служит так называемым «Storage Guard», который решает, могут ли функциональные данные сохраняться локально.

• История ИИ-чата во время текущего сеанса браузера (Session Storage, ключ dmd_chat_history) — см. раздел 14. Автоматически удаляется при закрытии вкладки браузера.

Правовая основа: ст. 6 абз. 1 лит. f DSGVO, § 25 абз. 2 № 2 TDDDG (технически необходимо для предоставления функции, явно запрошенной пользователем).

б) Функциональные (с согласия)

С вашего согласия («Функциональные» или «Принять все» в баннере) следующие данные сохраняются локально, чтобы избежать повторных запросов к серверу во время вашего визита:

• Данные о погоде для Хаттингена или выбранного вами города (Session Storage, weatherData)

• Данные о качестве воздуха / AQI (Session Storage, aqiData)

• Геомагнитная активность / Kp-индекс (Session Storage, magnetData)

• Обменный курс EUR/UAH (Session Storage, eurRate)

• Город, который вы последним выбрали вручную для отображения погоды (Local Storage, userCity)

• Загрузка новостей через rss2json (см. раздел 10) — передача IP-адреса третьим лицам.

Без вашего согласия эти данные не сохраняются в памяти вашего браузера. Контент (погода, курс и т. д.) будет отображаться в текущем сеансе, но не будет кэшироваться. При переходе между страницами данные будут запрашиваться заново через наши серверные прокси.

Правовая основа: ст. 6 абз. 1 лит. a DSGVO, § 25 абз. 1 TDDDG (согласие).

в) Внешние медиа (с согласия)

С вашего согласия загружаются встроенные внешние материалы и инструменты (видео YouTube, PDF-компрессор, Фото в PDF — см. разделы 5, 11, 12 и 13). Эти службы могут устанавливать собственные файлы cookie. Правовая основа: ст. 6 абз. 1 лит. a DSGVO, § 25 абз. 1 TDDDG.

Cookie-баннер: Мы используем менеджер согласия Silktide Consent Manager. Ваши настройки согласия сохраняются в Local Storage вашего браузера. Вы можете в любое время отозвать или изменить свое согласие, нажав на значок cookie (внизу слева). При отзыве согласия уже сохраненные функциональные данные автоматически удаляются из Session Storage.

5. YouTube (расширенный режим конфиденциальности)

Мы встраиваем видео с YouTube через домен www.youtube-nocookie.com (расширенный режим конфиденциальности). Провайдер: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; материнская компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США.

Загрузка видео происходит только после вашего активного согласия (решение в два клика или согласие в Cookie-баннере). При загрузке данные (например, IP-адрес, информация об устройстве и браузере) передаются в YouTube/Google. В расширенном режиме конфиденциальности файлы cookie устанавливаются только после начала воспроизведения видео. Правовая основа: ст. 6 абз. 1 лит. a DSGVO (согласие).

Google LLC сертифицирована в соответствии с EU-US Data Privacy Framework, что гарантирует надлежащий уровень защиты данных. Политика конфиденциальности Google: https://policies.google.com/privacy

6. Данные о погоде — OpenWeatherMap (серверный прокси)

Для отображения актуальных данных о погоде мы используем API OpenWeatherMap. Провайдер: Openweather Ltd., 4 Queens Road, Wimbledon, London, SW19 8YB, Великобритания.

Запрос данных о погоде осуществляется исключительно на стороне сервера через нашу собственную прокси-конечную точку (Vercel Serverless Function /api/weather). Браузер пользователя не подключается напрямую к серверам OpenWeatherMap. В OpenWeatherMap передаются только название города и IP-адрес нашего серверного прокси (а не IP-адрес пользователя). Сам пользователь остается анонимным для OpenWeatherMap.

Для сокращения количества запросов к API результаты кэшируются на стороне сервера примерно на 10 минут (Server-Cache). Дополнительное кэширование в Session Storage вашего браузера (ключ weatherData) происходит только с вашего согласия в категории файлов cookie «Функциональные» (см. раздел 4б). Без согласия данные просто отображаются в сеансе, но не сохраняются в браузере.

Правовая основа для серверного запроса: ст. 6 абз. 1 лит. f DSGVO (законный интерес в предоставлении полезных данных о погоде без передачи IP-адресов пользователей третьим лицам). Правовая основа для локального кэширования: ст. 6 абз. 1 лит. a DSGVO (согласие).

Политика конфиденциальности OpenWeatherMap: https://openweathermap.org/privacy-policy

7. Данные о качестве воздуха — OpenWeatherMap Air Pollution API (серверный прокси)

В дополнение к данным о погоде мы запрашиваем текущий индекс качества воздуха (AQI) через OpenWeatherMap Air Pollution API. Этот запрос также выполняется исключительно на стороне сервера через нашу собственную прокси-конечную точку (Vercel Serverless Function /api/air). В OpenWeatherMap передаются только координаты выбранного местоположения и IP-адрес нашего серверного прокси; IP-адрес пользователя не передается. Дополнительное кэширование в Session Storage вашего браузера (ключ aqiData) происходит только с вашего согласия. В остальном применяются те же положения, что и в разделе 6.

8. Геомагнитная активность — NOAA SWPC (серверный прокси)

Для отображения текущей геомагнитной активности (Kp-индекс) мы используем публичный API Центра прогнозирования космической погоды (SWPC) американского агентства NOAA (Национальное управление океанических и атмосферных исследований). URL: https://services.swpc.noaa.gov

Запрос выполняется исключительно на стороне сервера через нашу собственную прокси-конечную точку (Vercel Serverless Function /api/magnet). В NOAA передается только IP-адрес нашего серверного прокси; прямое соединение между браузером пользователя и серверами NOAA (США) не устанавливается. Для сокращения количества запросов результаты кэшируются на стороне сервера примерно на 30 минут. Дополнительное кэширование в Session Storage вашего браузера (ключ magnetData) происходит только с вашего согласия в категории «Функциональные». Это общедоступный правительственный API без аутентификации или коммерческого использования. Правовая основа: ст. 6 абз. 1 лит. f DSGVO (законный интерес в предоставлении полезных экологических данных без передачи IP-адресов пользователей третьим лицам).

9. Обменный курс EUR/UAH — Национальный банк Украины (серверный прокси)

Для отображения текущего обменного курса EUR/UAH мы используем публичный API Национального банка Украины (НБУ). URL: https://bank.gov.ua

Запрос выполняется исключительно на стороне сервера через нашу собственную прокси-конечную точку (Vercel Serverless Function /api/eur-rate). В НБУ передается только IP-адрес нашего серверного прокси; прямое соединение между браузером пользователя и серверами НБУ не устанавливается. Для сокращения количества запросов результаты кэшируются на стороне сервера примерно на 3 часа. Дополнительное кэширование в Session Storage вашего браузера (ключ eurRate) происходит только с вашего согласия в категории «Функциональные». Это общедоступный правительственный API без аутентификации или коммерческого использования. Правовая основа: ст. 6 абз. 1 лит. f DSGVO (законный интерес в предоставлении актуальной информации об обменном курсе без передачи IP-адресов пользователей третьим лицам).

10. Новости (RSS-лента через rss2json)

Для загрузки новостей мы используем сервис rss2json (rss2json.com). В зависимости от выбранного языка сайта, RSS-лента от tagesschau.de (немецкая версия) или ru.euronews.com (русская версия) запрашивается в формате JSON через API rss2json.

При запросе IP-адрес пользователя передается на сервер rss2json. Эта загрузка происходит только после вашего согласия в Cookie-баннере (категория «Функциональные») или при ручном нажатии на «Загрузить новости». Правовая основа: ст. 6 абз. 1 лит. a DSGVO (согласие).

Политика конфиденциальности rss2json: https://rss2json.com/privacy-policy
Политика конфиденциальности Euronews: https://www.euronews.com/terms-and-conditions

11. Фото в PDF — Приложение Streamlit

Инструмент «Фото в PDF» загружается как встроенное приложение Streamlit через iframe. Провайдер хостинга: Streamlit (Snowflake Inc.), 106 E 6th St, Suite 700, Austin, TX 78701, США. URL: https://photo-to-pdf-converter-efhy6yri2rkf4g5wnhbwqm.streamlit.app

Загрузка происходит только после вашего согласия в Cookie-баннере (категория «Внешние медиа») или при ручном нажатии на «Загрузить конвертер». Без вашего согласия подключение к Streamlit не устанавливается.

При загрузке iframe IP-адрес, информация о браузере и устройстве передаются в Streamlit/Snowflake в США. Загруженные вами фотографии передаются на серверы Streamlit в США для обработки (конвертации в PDF-файл) и временно обрабатываются там исключительно в оперативной памяти. Сохранение фотографий на жесткие диски или в базы данных не производится. После завершения сеанса данные автоматически удаляются из оперативной памяти.

Snowflake Inc. внедрила стандартные договорные условия (SCCs) для передачи данных в США. Политика конфиденциальности Snowflake: https://www.snowflake.com/privacy-notice/
Правовая основа: ст. 6 абз. 1 лит. a DSGVO (согласие).

12. PDF-Компрессор — Render

PDF-Компрессор интегрирован как iframe и размещен на платформе Render. Провайдер: Render Services, Inc., 525 Brannan St, San Francisco, CA 94107, США. URL: https://pdf-compressor-web.onrender.com

а) Загрузка iframe
Загрузка происходит только после вашего согласия в Cookie-баннере (категория «Внешние медиа») или при ручном нажатии на «Загрузить PDF-компрессор». Без вашего согласия подключение к Render не устанавливается. При загрузке iframe IP-адрес, информация о браузере и устройстве передаются в Render в США. Правовая основа: ст. 6 абз. 1 лит. a DSGVO (согласие).

б) Сжатие PDF
Загруженные вами PDF-файлы передаются в Render для сжатия, обрабатываются там исключительно в оперативной памяти и автоматически удаляются после завершения сжатия. Постоянное хранение ваших PDF-файлов не производится.

в) Функция оценки (Лайк/Дизлайк)
Если вы используете функцию оценки в PDF-компрессоре, ваш IP-адрес вместе с вашей оценкой сохраняется в базе данных PostgreSQL (Провайдер: Supabase Inc., США). Анонимизированные агрегированные счетчики (общее количество лайков и дизлайков) сохраняются отдельно и на постоянной основе; они не содержат персональных данных.

Цель хранения IP-адреса: Хранение IP-адреса служит исключительно для предотвращения многократного голосования одним и тем же пользователем. Существующую оценку можно отозвать, снова нажав на ту же кнопку, или изменить, нажав на противоположную кнопку.

Правовая основа: ст. 6 абз. 1 лит. f DSGVO (законный интерес). Наш законный интерес заключается в обеспечении достоверной статистики оценок, не искаженной многократными голосованиями. Ваша личность не идентифицируется; IP-адрес используется исключительно для распознавания повторных оценок.

Срок хранения: IP-адреса хранятся не более 7 дней, а затем автоматически удаляются процедурой ежедневной очистки. По запросу на электронную почту hattingen325@gmail.com ваш IP-адрес будет немедленно удален из базы данных.

Право на возражение: Вы имеете право в любое время возразить против сохранения вашего IP-адреса (ст. 21 DSGVO). В этом случае вы не сможете использовать функцию оценки, но сам PDF-компрессор останется полностью доступным.

г) Передача данных в США
Render Services, Inc. и Supabase Inc. внедрили стандартные договорные условия (SCCs) согласно ст. 46 DSGVO для передачи данных в США.
Политика конфиденциальности Render: https://render.com/privacy
Политика конфиденциальности Supabase: https://supabase.com/privacy

13. Фоновый пинг (Пробуждение Render)

После вашего согласия в Cookie-баннере (категория «Внешние медиа») или после ручного нажатия на «Загрузить PDF-компрессор» на сервер Render отправляется однократный фоновый пинг, чтобы «разбудить» приложение (предотвращение холодного старта). При этом IP-адрес пользователя передается в Render. Персональные данные не сохраняются. Без вашего согласия подключение к серверу Render не устанавливается. Правовая основа: ст. 6 абз. 1 лит. a DSGVO (согласие).

14. ИИ-чат-ассистент (Groq, серверный прокси)

На этом сайте предлагается ИИ-чат-ассистент («DMD Assistent»), который отвечает на вопросы о сайте и на общие темы для жителей и мигрантов в Хаттингене и Северном Рейне-Вестфалии. Ответы ИИ генерируются языковой моделью llama-3.3-70b-versatile через API компании Groq Inc.
Провайдер: Groq, Inc., 130 Castro Street, Mountain View, CA 94041, США. URL: https://groq.com

а) Активация чата
Кнопка чата («💬») видна на каждой странице без передачи данных третьим лицам. Передача данных в Groq происходит только тогда, когда вы активно вводите и отправляете сообщение. Отправляя сообщение, вы даете свое безоговорочное согласие на обработку вашего запроса компанией Groq Inc. Правовая основа: ст. 6 абз. 1 лит. a DSGVO (согласие).

б) Техническая обработка через серверный прокси
Запросы к API Groq выполняются исключительно на стороне сервера через нашу собственную прокси-конечную точку (Vercel Serverless Function /api/chat). В Groq передаются только содержание вашего сообщения, до 20 предыдущих сообщений текущей беседы (для сохранения контекста), языковая версия сайта (de/ru), а также IP-адрес нашего серверного прокси. IP-адрес пользователя не передается в Groq. Сам пользователь остается анонимным для Groq.

На нашем сервере (Vercel) сообщения чата и история чата не сохраняются. Сервер выступает исключительно в роли временного прокси: запрос обрабатывается и сразу передаётся дальше в Groq. Никакие данные чата на наших серверах не хранятся.

в) Содержание сообщений — Уведомление
Мы настоятельно рекомендуем не вводить персональные данные (например, полное имя, адрес, номер телефона, дату рождения, данные о здоровье, банковские реквизиты) и любую конфиденциальную информацию в чат. Если вы все же введете персональные данные в чат, они будут переданы в Groq Inc. в США.

г) Нулевое хранение данных (Zero Data Retention - ZDR) и минимизация данных
В наших настройках API активирована функция «Inference APIs ZDR». Тем самым мы реализуем свое право на Opt-Out (отказ): ваши вводы и выводы не протоколируются на постоянной основе и не сохраняются на 30 дней компанией Groq, а обрабатываются только на время генерации ответа. Кроме того, запросы к API не используются для обучения ИИ-моделей. В данном случае Groq выступает исключительно в роли обработчика данных (Data Processor).

д) Локальное сохранение истории чата в браузере (Session Storage)
Чтобы ваша история чата сохранялась при переходе между отдельными страницами сайта во время текущего сеанса браузера, до 20 последних сообщений вашей беседы сохраняются в Session Storage вашего браузера (ключ: dmd_chat_history). При закрытии вкладки браузера эти данные автоматически и полностью удаляются; они не переносятся на следующий сеанс. Эти данные остаются исключительно на вашем устройстве и не передаются нам или третьим лицам. Вы можете досрочно удалить историю чата в любое время с помощью кнопки «🗑» в окне чата или через настройки браузера.

Правовая основа: ст. 6 абз. 1 лит. f DSGVO, § 25 абз. 2 № 2 TDDDG (технически необходимо для предоставления функции чата, активно вызванной пользователем в течение текущего сеанса).

е) Передача данных в США и Сертификация
Компания Groq, Inc. базируется в США. Передача данных осуществляется на основании стандартных договорных условий ЕС (SCCs) согласно ст. 46 абз. 2 лит. c DSGVO. Подробную информацию об обязательствах по безопасности и сертификатах можно найти в документе Privacy Commitments with GroqCloud , а также в официальном Groq Trust Center по адресу: https://trust.groq.com

ж) Отсутствие юридических, медицинских или финансовых консультаций
Сгенерированные ИИ ответы служат исключительно для информационных целей и могут содержать ошибки («Галлюцинации»). Они не являются юридическими, медицинскими, налоговыми или финансовыми консультациями и не заменяют консультацию квалифицированных специалистов. Для получения юридически обязывающей информации обращайтесь в соответствующие компетентные органы.

з) Отзыв согласия
Вы можете прекратить использование чата в любое время, закрыв окно чата и не отправляя больше сообщений. Мы не можем отозвать сообщения, которые уже были переданы в Groq, так как они были обработаны на серверах стороннего провайдера в США. Вы можете в любое время самостоятельно удалить историю, сохраненную в Session Storage (см. пункт д); в крайнем случае она будет автоматически удалена при закрытии вкладки браузера.

15. Шрифты (встроены локально)

Этот веб-сайт использует шрифт «Montserrat», который размещен локально на собственном сервере. Подключение к внешним серверам (например, Google) не устанавливается. Персональные данные не передаются третьим лицам.

16. Внешние ссылки

Этот веб-сайт содержит ссылки на внешние веб-сайты (в т.ч. Google Maps, Apple Maps, DB Navigator, Arbeitsagentur, Indeed, StepStone, XING, Doctolib, Jameda, Interkulturelles Zentrum Magnet iz-magnet.de, DeepL, Reverso Context, Google Translate, Claude AI, ChatGPT, Gemini, Grok). При нажатии на внешнюю ссылку вы покидаете наш сайт. За обработку данных на связанных сайтах несет ответственность соответствующий провайдер. Мы рекомендуем ознакомиться с политикой конфиденциальности соответствующих сервисов.

17. Предоставленный PDF-документ

В разделе «Законы» для скачивания доступен PDF-документ (Переходные положения о пребывании для граждан Украины). Документ предоставляется непосредственно с нашего сервера. При загрузке регистрируются обычные данные журнала сервера (IP-адрес, время, имя файла).

18. Время и дата

Отображение даты и времени осуществляется исключительно на стороне клиента в браузере пользователя с помощью JavaScript. Данные не передаются на внешние серверы.

19. Переключение языка

Переключение языка (например, немецкий/русский) осуществляется простым переходом по ссылке на аналогичную страницу в другом языковом каталоге. Никакие дополнительные персональные данные при этом не обрабатываются.

20. Обзор локально сохраненных данных (Local Storage / Session Storage)

Этот веб-сайт не использует классические HTTP-файлы cookie. Вместо этого в памяти вашего браузера сохраняются следующие данные (в зависимости от вашего согласия):

Local Storage (постоянно, до ручного удаления):

• silktideCookieChoice_*, silktideCookieBanner_InitialChoice — Настройки согласия для Cookie-баннера (Silktide). Необходимые.

• cookieConsent (значение: accepted или rejected) — собственный статус согласия (Storage Guard). Необходимые.

• userCity — последний выбранный вами вручную город для показа погоды. Только при согласии «Функциональные».

Session Storage (только во время текущего сеанса браузера; удаляется при закрытии вкладки):

• dmd_chat_history — История ИИ-чата. Необходимые (см. раздел 14д).

• weatherData, aqiData, magnetData, eurRate — Кэш погоды, качества воздуха, геомагнитной активности и курса EUR/UAH. Только при согласии «Функциональные».

Примечание: При отзыве согласия уже сохраненные данные категории «Функциональные» автоматически удаляются из Session Storage.

Все перечисленные здесь данные остаются исключительно на вашем устройстве и не передаются нам или третьим лицам. Вы можете в любое время удалить эти хранилища через настройки браузера или отозвать свое согласие, нажав на значок cookie (внизу слева).

21. Ваши права как субъекта данных

В соответствии с DSGVO вы имеете следующие права:

• Право на получение информации (ст. 15 DSGVO): Вы можете запросить информацию о ваших обрабатываемых персональных данных.

• Право на исправление (ст. 16 DSGVO): Вы можете потребовать исправления неточных данных.

• Право на удаление (ст. 17 DSGVO): Вы можете потребовать удаления ваших данных, если нет обязательств по их хранению.

• Ограничение обработки (ст. 18 DSGVO): Вы можете потребовать ограничения обработки данных.

• Переносимость данных (ст. 20 DSGVO): Вы можете получить свои данные в общепринятом формате.

• Право на возражение (ст. 21 DSGVO): Вы можете возразить против обработки данных, если она основана на законном интересе.

• Отзыв согласия (ст. 7 абз. 3 DSGVO): Вы можете в любое время отозвать предоставленные согласия с действием на будущее (например, через значок cookie в левом нижнем углу главной страницы).

22. Право на подачу жалобы в надзорный орган

Вы имеете право подать жалобу в надзорный орган по защите данных (ст. 77 DSGVO). Компетентный надзорный орган для земли Северный Рейн-Вестфалия:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (Земельный уполномоченный по защите данных и свободе информации Северного Рейна-Вестфалии)
Kavalleriestraße 2–4
40213 Düsseldorf
Телефон: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Веб-сайт: https://www.ldi.nrw.de

23. Актуальность и изменения данной политики конфиденциальности

Настоящая Политика конфиденциальности действительна в настоящее время. Статус: Май 2026 года (Версия 3.1 — внедрение Storage Guard, активация Groq Zero Data Retention и добавление ссылки на Groq Trust Center). В связи с изменениями на веб-сайте или изменением законодательных требований может возникнуть необходимость в адаптации данной Политики конфиденциальности.