1. Обзор и ответственное лицо

Мы, Kontor im Schwarzwald GmbH (далее – «KiS», «мы» или «нас»), очень серьёзно относимся к защите Ваших персональных данных. Настоящая политика конфиденциальности в соответствии со ст. 13 и 14 DSGVO информирует Вас о том, какие данные мы обрабатываем при использовании нашего сайта, в рамках нашей брокерской деятельности, а также через наши профили в социальных сетях.

Ответственное лицо в смысле DSGVO

Kontor im Schwarzwald GmbH
Im Hinterdorf 10
79585 Steinen
Телефон: +49 (0) 7627 / 8707
Эл. почта: online@kiscon.de

Уполномоченный по защите данных

По закону мы не обязаны назначать уполномоченного по защите данных (§ 38 Abs. 1 BDSG): в нашей компании автоматизированной обработкой персональных данных постоянно занято не более одного человека. Основное направление нашей деятельности – страхование имущества; медицинское страхование и страхование жизни (преимущественно рисковое страхование жизни) мы оформляем лишь эпизодически, поэтому масштабная обработка особых категорий данных в качестве основной деятельности в смысле ст. 37 Abs. 1 lit. c DSGVO отсутствует. По вопросам защиты данных просим обращаться по указанным выше контактным данным.

2. Общие сведения об обработке данных

Персональные данные – это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (ст. 4 Nr. 1 DSGVO). Мы обрабатываем эти данные исключительно в рамках требований закона, в частности DSGVO и Bundesdatenschutzgesetz (BDSG, Федеральный закон о защите данных).

3. Хостинг и журналы сервера

Наш сайт размещён у внешнего поставщика услуг (хостера), который действует для нас в качестве обработчика по поручению согласно ст. 28 DSGVO. Хостер обрабатывает данные, возникающие при посещении сайта, исключительно по нашим указаниям для предоставления, обслуживания и защиты сервиса.

Хостинг-провайдер: dogado GmbH, Antonio-Segni-Straße 11, 44263 Dortmund, Германия (серверы расположены исключительно в Германии). С dogado GmbH заключён договор об обработке данных по поручению согласно ст. 28 DSGVO. Кроме того, хостер предоставляет дисковое пространство, услуги баз данных и электронной почты, а также отправку сообщений, созданных через контактную форму. Правовое основание: Art. 6 Abs. 1 lit. f DSGVO (законный интерес в безопасной и эффективной работе нашего онлайн-сервиса). Информация о защите данных: dogado.de/datenschutz.

Журналы сервера

При каждом обращении к нашему сайту информация автоматически собирается и сохраняется в так называемых журналах сервера. Это технически необходимо и происходит независимо от согласия. Собираются, в частности:

Цель: обеспечение бесперебойного установления соединения и удобного использования сайта, оценка безопасности и стабильности системы, а также отражение и расследование атак.

Правовое основание: Art. 6 Abs. 1 lit. f DSGVO (законный интерес в технически безошибочном отображении и безопасности нашего сайта).

Срок хранения: как правило, журналы удаляются или анонимизируются через 7 дней. Более длительное хранение осуществляется только в том случае, если это необходимо для расследования конкретного инцидента безопасности; в этом случае соответствующие данные хранятся до окончательного выяснения обстоятельств инцидента.

Объединение этих данных с другими источниками данных или их анализ в маркетинговых целях не производится.

4. Анализ потребностей и консультирование

Цель обработки

В рамках нашей брокерской деятельности мы определяем Ваши индивидуальные потребности в страховании, чтобы всесторонне Вас проконсультировать.

Обрабатываемые данные

Правовое основание

Art. 6 Abs. 1 lit. b DSGVO (подготовка/исполнение брокерского договора). Для данных о здоровье дополнительно Art. 6 Abs. 1 lit. a в сочетании с Art. 9 Abs. 2 lit. a DSGVO (явно выраженное согласие).

Срок хранения

До прекращения брокерского мандата или отношений пользования, затем в соответствии с установленными законом сроками хранения (в частности, § 257 HGB, § 147 AO – до 10 лет).

5. Пенсионный анализ (Renten-Check)

Цель обработки

С помощью нашего пенсионного анализа (Renten-Check) мы определяем Ваши индивидуальные потребности в обеспечении, чтобы проконсультировать Вас о возможностях государственного, корпоративного и частного пенсионного обеспечения.

Обрабатываемые данные

Правовое основание

Art. 6 Abs. 1 lit. b DSGVO. Для данных о здоровье дополнительно Art. 6 Abs. 1 lit. a в сочетании с Art. 9 Abs. 2 lit. a DSGVO.

Срок хранения

До прекращения брокерского мандата, затем установленные законом сроки хранения.

6. Заключение договоров страхования

Цель обработки

Основное направление нашей деятельности – посредничество в подборе подходящих страховок. Для этого мы обрабатываем Ваши данные, чтобы заключать договоры со страховщиками.

Обрабатываемые данные

Получатели

Брокерские пулы (с местонахождением в Германии) для эффективного взаимодействия со страховщиками, а также соответствующие страховщики. Передача данных в третьи страны осуществляется только в том случае, если это необходимо для конкретного страхования; Вы будете заранее об этом проинформированы.

Правовое основание

Art. 6 Abs. 1 lit. b DSGVO; для данных о здоровье дополнительно Art. 6 Abs. 1 lit. a в сочетании с Art. 9 Abs. 2 lit. a DSGVO.

Срок хранения

До прекращения брокерского мандата, затем установленные законом сроки хранения.

7. Коммуникация

Контактная форма, электронная почта, телефон

Если Вы связываетесь с нами через контактную форму, по электронной почте или по телефону, мы обрабатываем Ваши контактные данные и содержание сообщений для ответа на Ваш запрос и консультирования в рамках нашей брокерской деятельности.

Правовое основание: Art. 6 Abs. 1 lit. b DSGVO (подготовка/исполнение договора) или Art. 6 Abs. 1 lit. f DSGVO (законный интерес в ответе на Ваш запрос).

Срок хранения: до окончательного рассмотрения Вашего обращения или прекращения брокерского мандата; затем установленные законом сроки хранения.

Защита от спама в контактной форме: для защиты от автоматических массовых рассылок (спама) мы применяем технические меры защиты. При этом, в частности, анализируется время до отправки формы, а Ваш IP-адрес сохраняется на сервере в хешированном (необратимом) виде, чтобы ограничить количество отправок от одного отправителя (rate limit). Кроме того, IP-адрес фиксируется в направляемом нам уведомлении по электронной почте, чтобы можно было отследить злоупотребления. Правовое основание: Art. 6 Abs. 1 lit. f DSGVO (законный интерес в защите от спама и злоупотреблений). Срок хранения: хешированные записи rate limit автоматически удаляются не позднее чем через один час.

Коммуникация через WhatsApp Business

При желании Вы можете связаться с нами через WhatsApp Business (WhatsApp Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия). WhatsApp передаёт данные в WhatsApp LLC и Meta Platforms Inc. (1601 Willow Road, Menlo Park, California 94025, USA), а также, при необходимости, другим субобработчикам в третьих странах.

Правовое основание: Art. 6 Abs. 1 lit. a DSGVO (согласие). Передача данных в США осуществляется на основании EU-US Data Privacy Framework и/или стандартных договорных положений (Art. 46 Abs. 2 lit. c DSGVO).

8. Сопровождение брокерских мандатов

Как Ваш страховой брокер мы постоянно сопровождаем Вас во всех страховых вопросах. Для этого мы используем CRM- и административные системы (например, платформы Salesforce наших брокерских пулов), чтобы эффективно обслуживать Ваши потребности.

Обрабатываемые данные

Правовое основание

Art. 6 Abs. 1 lit. b DSGVO; для данных о здоровье дополнительно Art. 6 Abs. 1 lit. a в сочетании с Art. 9 Abs. 2 lit. a DSGVO.

9. Калькуляторы сравнения (встроенные iFrame)

На нашем сайте мы встраиваем калькуляторы сравнения и тарифов различных провайдеров через iFrame. Они служат для того, чтобы дать Вам обзор рынка и обеспечить посредничество в заключении подходящих договоров.

Провайдеры

Обрабатываемые данные

Правовое основание

Все встроенные калькуляторы загружаются только после Вашего явно выраженного согласия (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). До этого соединение с соответствующим провайдером не устанавливается и IP-адрес не передаётся. Согласие Вы даёте через категорию «Калькуляторы сравнения & внешний контент» в баннере cookie или непосредственно с помощью кнопки в соответствующем заполнителе; его можно в любое время отозвать через настройки cookie. Для последующей обработки введённых Вами данных дополнительно действует Art. 6 Abs. 1 lit. b DSGVO (подготовка договора), как только Вы активно запускаете расчёт.

Срок хранения

До тех пор, пока это необходимо для соответствующей цели обработки; затем удаление или анонимизация.

10. Рассылка

Если Вы подписываетесь на нашу рассылку, мы обрабатываем Ваш адрес электронной почты, время регистрации, а также IP-адрес, использованный при регистрации (процедура Double-Opt-In).

Обработчик по поручению: digidor GmbH, Teltower Damm 19E, 14169 Berlin (обработка в Германии).

Правовое основание: Art. 6 Abs. 1 lit. a DSGVO (согласие) или Art. 6 Abs. 1 lit. b DSGVO в рамках существующих брокерских мандатов.

Отзыв: Вы можете в любое время отписаться от рассылки по ссылке для отписки в каждом выпуске или сообщением на online@kiscon.de. Чтобы гарантировать, что отписавшиеся получатели больше не получают писем, мы при необходимости ведём список блокировки («Blacklist»).

11. Cookie и аналогичные технологии

Управление cookie

При первом посещении нашего сайта Вы видите баннер cookie, в котором можете задать свои предпочтения в отношении cookie. Данное согласие Вы можете в любое время отозвать с действием на будущее (Art. 7 Abs. 3 DSGVO), изменив свои настройки или связавшись с нами по электронной почте.

Функционально необходимые cookie

Эти cookie необходимы для обеспечения основных функций сайта и не могут быть отключены. Правовое основание: § 25 Abs. 2 Nr. 2 TDDDG в сочетании с Art. 6 Abs. 1 lit. f DSGVO.

Cookie, требующие согласия / внешний контент

В баннере cookie Вы можете дополнительно разрешить загрузку внешнего контента (категории «YouTube», «Synthesia», «Калькуляторы сравнения & внешний контент», включая Google Maps, «Статистика» и «Маркетинг»). Только после Вашего согласия устанавливаются cookie или сопоставимые технологии соответствующих провайдеров. Отдельные cookie с указанием названия, цели, срока хранения и провайдера перечислены в баннере cookie в разделе «Показать сведения о cookie» для каждой категории и в любое время доступны для просмотра через настройки cookie. Правовое основание: Art. 6 Abs. 1 lit. a DSGVO, а также § 25 Abs. 1 TDDDG (согласие), которое можно в любое время отозвать с действием на будущее.

Google Tag Manager / Google Analytics 4

На этом сайте встроены Google Tag Manager (идентификатор контейнера GTM-M3PJ8F3P) и Google Analytics 4 (идентификатор потока G-SJEX5TLDMK). Сам Tag Manager не устанавливает cookie; он служит техническим вспомогательным средством для загрузки других тегов – в частности Google Analytics – только после Вашего явно выраженного согласия.

Оба сервиса активируются только в том случае, если Вы даёте согласие в баннере cookie в категории «Статистика (Google Analytics 4)» или «Маркетинг (Google Ads)». Мы используем Google Consent Mode: он передаёт Ваш выбор в Google, чтобы сервисы Google использовали данные только в рамках Вашего согласия. Без Вашего согласия скрипты Google не загружаются, cookie не устанавливаются и данные в Google не передаются. Если Вы отзываете согласие, скрипты удаляются, а уже установленные cookie Analytics (_ga, _gid, _gat, _ga_*) удаляются.

Google Analytics 4 использует cookie или сопоставимые идентификаторы для анализа использования сайта. Собираются, в частности, Ваш IP-адрес (Google Analytics 4 не сохраняет полные IP-адреса), тип браузера, тип устройства, URL-адрес источника перехода, посещённые страницы, продолжительность пребывания и взаимодействия. Эти данные передаются на серверы Google Ireland Ltd. (Gordon House, Barrow Street, Dublin 4, Ирландия; материнская компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Передачу данных в США исключить нельзя; Google опирается при этом на стандартные договорные положения и EU-US Data Privacy Framework.

Цель обработки – статистический анализ поведения пользователей для оптимизации нашего веб-предложения. Правовое основание: Art. 6 Abs. 1 lit. a DSGVO, а также § 25 Abs. 1 TDDDG (согласие), которое Вы можете в любое время отозвать с действием на будущее через настройки cookie.

Дополнительную информацию Вы найдёте в информации о защите данных Google: policies.google.com/privacy, support.google.com/analytics и support.google.com/tagmanager.

Другие аналитические и маркетинговые cookie

Помимо Google Tag Manager, Google Analytics 4 и Google Ads (см. следующий раздел) мы не используем никаких других сервисов анализа, статистики, отслеживания или маркетинга. В частности, на этом сайте не встроены Meta Pixel, X Conversion Tracking и сопоставимые сервисы других провайдеров.

Google Ads (измерение конверсий и ремаркетинг)

Мы размещаем рекламу через Google Ads и связали с Google Ads наш аккаунт Google Analytics 4, наш канал YouTube и наш профиль компании в Google. Провайдер – Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ирландия (материнская компания: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA).

Цель: мы хотим понимать, попали ли посетительницы и посетители на наш сайт через одно из наших объявлений и, например, отправили ли там запрос (измерение конверсий). Кроме того, мы можем снова показывать рекламу людям, посетившим наш сайт, в сервисах Google и на YouTube (ремаркетинг). Страницы, связанные со здоровьем (например, потеря трудоспособности, частное или швейцарское медицинское страхование), а также данные, вводимые в калькуляторы и формы, мы для этого не используем.

Обрабатываемые данные: онлайн-идентификаторы (идентификаторы cookie, например _gcl_au), идентификатор клика по объявлению (GCLID), посещённые страницы, время, информация об устройстве и браузере, а также Ваш IP-адрес. Если Вы вошли в свой аккаунт Google, Google может связать данные с Вашим аккаунтом.

Правовое основание: Ваше согласие согласно Art. 6 Abs. 1 lit. a DSGVO и § 25 Abs. 1 TDDDG через категорию «Маркетинг (Google Ads)» в нашем баннере cookie. Без этого согласия рекламные cookie не устанавливаются и данные в рекламных целях в Google не передаются. Вы можете в любое время отозвать своё согласие с действием на будущее через настройки cookie.

Ответственность: за измерение конверсий и ремаркетинг Google наряду с нами несёт самостоятельную ответственность (Google Ads Controller-Controller Data Protection Terms, business.safety.google/adscontrollerterms).

Передача в третьи страны: передача данных в США возможна. Google LLC сертифицирована в соответствии с EU-US Data Privacy Framework; дополнительно действуют стандартные договорные положения.

Срок хранения: cookie конверсий – до 90 дней; списки ремаркетинга – не более 540 дней.

Дополнительная информация: policies.google.com/privacy и policies.google.com/technologies/ads. Персонализированную рекламу Вы можете дополнительно отключить на adssettings.google.com.

Шрифты (локальный хостинг)

Используемые на этом сайте шрифты (Inter, Quicksand) загружаются исключительно с нашего собственного сервера. Соединение с Google Fonts отсутствует, как и с другими внешними поставщиками шрифтов; никакие данные – в частности IP-адреса – третьим лицам для этого не передаются.

12. Профили в социальных сетях

Мы ведём общедоступные профили в социальных сетях, чтобы общаться с клиентками, клиентами и заинтересованными лицами и информировать о наших услугах. При посещении этих профилей дополнительно действуют положения о защите данных и условия использования соответствующего провайдера. Мы обрабатываем Ваши данные там только в той мере, в какой Вы отправляете нам сообщения, комментируете или оцениваете наши публикации либо подписываетесь на наши профили.

Правовым основанием является Art. 6 Abs. 1 lit. f DSGVO (законный интерес в современном представлении компании и коммуникации с клиентами), а также – при подготовке договора – Art. 6 Abs. 1 lit. b DSGVO. С операторами платформ частично существует совместная ответственность согласно Art. 26 DSGVO; соответствующие соглашения Вы найдёте на страницах провайдеров.

Google (профиль компании в Google / YouTube)

Провайдер: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ирландия (материнская компания: Google LLC, USA). Обрабатываемые данные: данные профиля, отзывы, комментарии, данные о взаимодействиях, IP-адрес, информация об устройстве. Информация о защите данных: policies.google.com/privacy.

Наш канал YouTube и наш профиль компании в Google мы связали с нашим аккаунтом Google Ads. Благодаря этому Google может использовать взаимодействия с нашим каналом (например, просмотренные видео, подписки) для измерения эффективности и формирования целевых аудиторий для нашей рекламы. Эта обработка происходит на платформах Google.

Instagram

Провайдер: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия (материнская компания: Meta Platforms Inc., USA). В отношении данных Insights существует совместная ответственность согласно Art. 26 DSGVO. Обрабатываемые данные: данные профиля, взаимодействия, данные об охвате и Insights, IP-адрес. Затрагиваемые профили: @makler.kiscon.de и @besser.versichert.kis. Информация о защите данных: privacycenter.instagram.com/policy. Соглашение согласно Art. 26 DSGVO: facebook.com/legal/terms/page_controller_addendum.

X (ранее Twitter)

Провайдер: Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ирландия (материнская компания: X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA). Обрабатываемые данные: данные профиля, твиты/посты, данные о взаимодействиях, анализ охвата, IP-адрес. Информация о защите данных: twitter.com/de/privacy.

Мы не имеем полного влияния на обработку данных операторами платформ. По возможности мы настроили соответствующие профили с учётом защиты данных. При передаче данных в третьи страны (в частности, в США) существуют риски (в том числе доступ со стороны органов безопасности без эффективных средств правовой защиты). Передача осуществляется на основании EU-US Data Privacy Framework и/или стандартных договорных положений.

Свои права в отношении операторов платформ (получение информации, исправление, удаление и т. д.) наиболее эффективно Вы можете реализовать непосредственно у соответствующего провайдера, поскольку только он имеет доступ ко всем данным. Разумеется, Вы также можете в любое время обратиться к нам – тогда мы перешлём Ваш запрос.

13. Встроенные видео – Synthesia (видеохостинг)

На отдельных страницах (в частности, «О нас») мы встраиваем видео через сервис Synthesia. Эти видео загружаются только после того, как Вы активно дали на это согласие (решение в два клика через наш баннер cookie или заполнитель у соответствующего видео).

14. Картографические материалы – Google Maps

На странице «Unternehmen» (о компании) мы встраиваем карту сервиса Google Maps, чтобы показать Вам наше местоположение и облегчить проезд. Карта загружается только после того, как Вы активно дали на это согласие (решение в два клика через наш баннер cookie или заполнитель на карте). До Вашего согласия соединение с Google не устанавливается.

15. ИИ-интерфейс (MCP-сервер)

Мы эксплуатируем технический интерфейс (Model Context Protocol, MCP), через который ИИ-ассистенты, такие как ChatGPT или Claude, по запросу своих пользователей могут получать общедоступный контент этого сайта (поиск по страницам, ссылки для отказа, контактные данные). При обычном посещении kiscon.de этот интерфейс не задействуется – никакого соединения с ним при этом не происходит.

16. Получатели и обработка по поручению

В рамках нашей деятельности мы привлекаем тщательно отобранных поставщиков услуг в качестве обработчиков по поручению (Art. 28 DSGVO), в том числе для хостинга (см. раздел «Хостинг и журналы сервера»), эксплуатации ИИ-интерфейса (см. раздел «ИИ-интерфейс (MCP-сервер)»), ИТ-обслуживания, CRM, рассылки электронной почты и бухгалтерского учёта. Передача данных страховщикам и брокерским пулам осуществляется только в той мере, в какой это необходимо для подготовки или исполнения договора.

17. Передача в третьи страны

Если данные передаются в третьи страны (в частности, в США), это происходит на основании решений об адекватности (например, EU-US Data Privacy Framework, Art. 45 DSGVO) или надлежащих гарантий, таких как стандартные договорные положения ЕС (Art. 46 Abs. 2 lit. c DSGVO).

18. Срок хранения

Мы храним персональные данные только до тех пор, пока это необходимо для соответствующих целей или предусмотрено установленными законом сроками хранения (в частности, § 257 HGB, § 147 AO – до 10 лет; § 14 Abs. 1 S. 2 GwG – 5 лет).

19. Ваши права как субъекта данных

Вы в любое время имеете право на:

Запросы просим направлять на online@kiscon.de.

Право на возражение (Art. 21 DSGVO)

Вы имеете право в любое время по причинам, вытекающим из Вашей особой ситуации, возразить против обработки Ваших персональных данных, осуществляемой на основании Art. 6 Abs. 1 lit. e или f DSGVO. В случае прямой рекламы Вы можете возразить в любое время без указания причин.

20. Право на подачу жалобы в надзорный орган

Без ущерба для иных средств правовой защиты Вы имеете право подать жалобу в надзорный орган по защите данных, в частности Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Уполномоченный по защите данных и свободе информации земли Баден-Вюртемберг), Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.

21. Актуальность и изменение настоящей политики конфиденциальности

Настоящая политика конфиденциальности действует в актуальной редакции. В связи с изменением требований закона или органов власти либо с корректировкой наших услуг может возникнуть необходимость обновить настоящую политику конфиденциальности. Актуальную редакцию можно в любое время просмотреть на этой странице.

Редакция: октябрь 2026