Rechtliches

Datenschutzerklärung

Letzte Aktualisierung:

⚠️ Данный текст является переводом с немецкого языка и предоставлен исключительно в информационных целях. В случае расхождений или неточностей юридически обязательной является исключительно немецкая версия данного документа.

Последнее обновление: 1 мая 2026 г.

Настоящая Политика конфиденциальности описывает, как V‑IZ («мы», «нас») собирает, использует и передаёт ваши персональные данные при посещении нашего веб-сайта (v-iz.de) и веб-приложения (app.v-iz.de), использовании нашего мобильного приложения (iOS / Android) или при обращении к нашим Сервисам. В соответствии с Общим регламентом по защите данных (GDPR) V‑IZ является «ответственным лицом» (контролёром данных).

Контролёр данных в смысле GDPR:
V‑IZ Video-Integrationszentrum
Владелец: Fuat Karacocuk
S 3, 2A
68161 Mannheim
Германия
Эл. почта: info@v-iz.de


1. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ
В зависимости от того, как вы используете наши Сервисы (сайт или приложение), мы собираем разные виды данных.

1.1 Данные, которые вы нам предоставляете

  • Учётные и заказные данные: Имя, адрес электронной почты, пароль, а также адрес доставки и для счетов (для физических заказов через веб-магазин).
  • Коммуникация: Содержание запросов в поддержку или обратной связи.
  • Учебные данные (ИИ): Тексты, которые вы вводите для коррекции, аудиозаписи для упражнений на произношение, а также фотографии рукописных писем (для Premium/Ultimate).

1.2 Автоматически собираемые данные (приложение и сайт)

  • Данные использования: Учебный прогресс, пройденные уроки, результаты экзаменов, баланс токенов.
  • Информация об устройстве и логи: Модель устройства, операционная система, IP-адрес, часовой пояс, уникальные идентификаторы устройств (Device-IDs) и журналы сбоев. Эти данные технически необходимы для стабильного предоставления приложения и предотвращения злоупотреблений (например, совместного использования учётной записи).
  • Транзакционные данные: История покупок, статус подписки и даты истечения.

1.3 Данные из платежей и покупок в приложении
Сайт (v-iz.de): При заказах через наш сайт (подписка V‑IZ, учебные пособия) ваши платёжные данные (например, номер кредитной карты, IBAN, аккаунт PayPal) не сохраняются V‑IZ, а обрабатываются непосредственно нашим платёжным провайдером Stripe (Stripe Payments Europe Limited, Ирландия). От Stripe мы получаем только информацию, необходимую для исполнения договора, например, подтверждение платежа, сигнал о статусе подписки, а также данные счёта для составления ваших документов.
Метаданные клиента, специфичные для пробного периода: При первом оформлении подписки V‑IZ с 7-дневным пробным периодом мы устанавливаем на объекте Stripe-Customer метаданные had_trial: true. Эти метаданные предотвращают многократное использование 7-дневного пробного периода одним и тем же лицом (см. раздел 8 об автоматизированном решении согласно ст. 22 GDPR). Для этого обрабатываются исключительно адрес электронной почты и Stripe-Customer-Fingerprint.
Мобильное приложение (iOS / Android): Если вы совершаете покупки в приложении (например, специфические подписки, токены), платёжные данные не обрабатываются нами, а обрабатываются непосредственно Apple (App Store) или Google (Play Store) как самостоятельными контролёрами. Мы получаем только техническое подтверждение через RevenueCat (см. пункт 5.2) для синхронизации статуса вашей учётной записи.

1.4 Несовершеннолетние
Наши Сервисы в принципе предназначены для лиц от 18 лет. Для несовершеннолетних мы предполагаем согласие законных представителей.


2. ДОСТУП К ФУНКЦИЯМ УСТРОЙСТВА (РАЗРЕШЕНИЯ)
Чтобы приложение работало в полном объёме, нам необходим доступ к определённым аппаратным компонентам. Вы можете управлять этими разрешениями в настройках своего устройства.

  • Микрофон: Необходим для тренировки произношения и симуляций диалогов. Аудиозаписи передаются нашим ИИ-провайдерам (см. пункт 5.2) для анализа речи. Записи у нас не сохраняются длительно; только результат анализа (например, оценка произношения, корректирующие указания) присваивается вашему учебному прогрессу и сохраняется в нашей базе данных. У ИИ-провайдера аудиоданные могут кратковременно сохраняться для выявления злоупотреблений (см. пункт 5.2).
  • Камера/фотогалерея: Необходим (для Premium/Ultimate) для загрузки фотографий рукописных писем для коррекции. Изображения сохраняются в нашей базе данных Supabase и передаются нашим ИИ-провайдерам (например, Google Gemini) для содержательного анализа. Изображения остаются связанными с вашей учётной записью, пока вы их не удалите или не удалите свою учётную запись.

3. КУКИ И ОТСЛЕЖИВАНИЕ
3.1 На сайте: Мы используем куки и аналогичные технологии для предоставления сайта и веб-приложения (например, вход, управление сеансом, безопасность, настройки куки) и — если вы дали согласие через наш баннер куки — для измерения охвата и маркетинга.
3.2 В мобильном приложении: Мы используем технологии для мониторинга стабильности приложения и сохранения вашего учебного прогресса. Отслеживание в рекламных целях происходит только при вашем явном согласии (например, через App-Tracking-Transparency на iOS).
3.3 Отзыв: Вы можете в любое время отозвать или изменить свои согласия через ссылку «Настройки куки» в нижнем колонтитуле сайта или системные настройки своего устройства.


4. КАК МЫ ИСПОЛЬЗУЕМ ВАШИ ДАННЫЕ (ЦЕЛЬ И ПРАВОВАЯ ОСНОВА)
Мы обрабатываем ваши данные на основании GDPR в следующих целях:

  • Исполнение договора (ст. 6 абз. 1 п. b GDPR): Предоставление курса, отправка учебных пособий, синхронизация учебного прогресса, проведение ИИ-коррекций, управление вашей подпиской V‑IZ, а также обработка платежей.
  • Законный интерес (ст. 6 абз. 1 п. f GDPR): Предотвращение мошенничества и совместного использования учётной записи (отслеживание устройств), предотвращение злоупотреблений пробным периодом через многократные регистрации (сверка адреса электронной почты и Stripe-Customer-Fingerprint, проверка метаданных had_trial перед оформлением заказа), улучшение стабильности приложения (журналы ошибок), IT-безопасность.
  • Согласие (ст. 6 абз. 1 п. a GDPR): Для опциональных маркетинговых рассылок, анализа охвата и рекламного отслеживания (см. пункт 5.2), а также конкретных доступов к устройству.
  • Правовое обязательство (ст. 6 абз. 1 п. c GDPR): Хранение налоговых данных (счета).

Предоставление определённых данных (в частности, учётных/входных данных, а также адресов доставки для физических продуктов) необходимо для использования приложения/Сервисов или доставки; без этих данных мы не можем предоставлять Сервисы.


5. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ И ТЕХНИЧЕСКАЯ ИНФРАСТРУКТУРА
Мы используем специализированных поставщиков услуг. Если они обрабатывают данные по нашему поручению, мы заключили договоры на обработку данных по поручению (AVV) согласно ст. 28 GDPR.

5.1 Категории получателей
Получателями ваших данных являются, в частности, хостинг-провайдеры, службы доставки, платёжные провайдеры, службы баз данных, ИИ-провайдеры, аналитические и рекламные службы, а также службы рассылки электронной почты.

5.2 Конкретные сервисы

  • Платёжный провайдер (Stripe): Stripe Payments Europe Limited (Ирландия) обрабатывает для нас все карточные платежи, SEPA-Lastschrift, кошельковые платежи (Apple Pay, Google Pay), а также повторяющиеся подписочные платежи. Stripe в отношении платёжных данных является самостоятельным контролёром; мы получаем технические подтверждения, сигналы о статусе подписки и данные счёта. Уведомление о защите данных Stripe: https://stripe.com/de/privacy.
  • Службы доставки: Для доставки физических учебных пособий мы передаём ваше имя и адрес доставки уполномоченной транспортной компании (DHL).
  • База данных и аутентификация (Supabase): Supabase Inc. (США) предоставляет наш бэкенд для пользовательских учётных записей, входа (Magic-Link / пароль) и учебного прогресса.
  • Хостинг (Netlify): Netlify Inc. (США) хостит наш сайт и веб-приложение.
  • Управление подписками в приложении (RevenueCat): RevenueCat Inc. (США) управляет синхронизацией заключённых через Apple App Store и Google Play Store подписок в приложении с вашей учётной записью V‑IZ. Обрабатываются, в частности, идентификаторы транзакций App Store, статус подписки и идентификаторы конечных устройств.
  • Рассылка электронной почты (Resend): Resend (Resend Inc., США) отправляет по нашему поручению транзакционные электронные письма, такие как подтверждения заказов, ссылки для входа, счета и напоминания. Обрабатываются ваш адрес электронной почты, ваше имя и при необходимости информация о заказе.
  • ИИ-сервисы (например, OpenAI): Для анализа текста и речи в наших ИИ-тренерских функциях мы используем API-интерфейсы. Ваши вводимые данные отправляются соответствующему провайдеру. Данные согласно соответствующим политикам данных API в принципе не используются для обучения ИИ-моделей, но могут кратковременно сохраняться у провайдера для выявления злоупотреблений.
  • Microsoft Clarity (анализ): Для анализа поведения пользователей и улучшения нашего сайта мы используем Microsoft Clarity (Microsoft Ireland Operations Limited). Clarity создаёт записи сеансов (движения мыши, клики, поведение прокрутки), а также тепловые карты. Чувствительные поля ввода при этом автоматически маскируются. Обработка осуществляется только после вашего согласия через наш баннер куки (ст. 6 абз. 1 п. a GDPR). Подробнее: https://privacy.microsoft.com/de-de/privacystatement
  • Google Ads и отслеживание конверсий: Мы используем Google Ads (Google Ireland Limited) для рекламы наших предложений и для отслеживания конверсий. При посещении нашего сайта через объявление Google устанавливается куки для измерения конверсий. Данные о событиях кликов и конверсий, а также о вашем устройстве и браузерной среде передаются в Google. Обработка осуществляется только после вашего согласия (ст. 6 абз. 1 п. a GDPR). Подробнее: https://policies.google.com/privacy
  • Meta-Pixel (Facebook/Instagram): Мы используем Meta-Pixel (Meta Platforms Ireland Limited) для измерения эффективности наших рекламных кампаний на Facebook и Instagram, а также для ремаркетинга. Pixel передаёт информацию о вашем посещении и ваших взаимодействиях (например, регистрациях) в Meta. Meta и V‑IZ являются совместными контролёрами в смысле ст. 26 GDPR в отношении сбора и передачи этих данных. Обработка осуществляется исключительно после вашего явного согласия (ст. 6 абз. 1 п. a GDPR). Подробнее: https://www.facebook.com/privacy/policy

6. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
Некоторые из наших поставщиков услуг (например, Supabase, Netlify, Resend, RevenueCat, OpenAI, Google, Meta, Microsoft) имеют штаб-квартиру или серверы в США. Stripe обрабатывает персональные платёжные данные преимущественно в пределах ЕС/ЕЭП; однако отдельные этапы обработки также могут использовать серверы США.

  • Если поставщик сертифицирован в рамках EU-U.S. Data Privacy Framework (DPF), мы основываем передачу на этом решении об адекватности.
  • В противном случае мы используем стандартные договорные положения (SCCs) Европейской комиссии и при необходимости принимаем дополнительные меры безопасности.

7. СРОК ХРАНЕНИЯ
Мы храним данные только так долго, как это необходимо для соответствующей цели:

  • Документы о покупках и счета: 10 лет (законный срок хранения).
  • Учётные данные: До удаления учётной записи вами.
  • Журналы безопасности (IP/Device-IDs): Обычно удаляются или анонимизируются через 30 дней. При обоснованном подозрении на злоупотребление (например, несанкционированный доступ, мошенничество) мы храним соответствующие журналы максимум ещё 90 дней для расследования; затем происходит удаление или анонимизация.
  • Аудиозаписи (произношение): У нас не сохраняются длительно; сохраняется только результат анализа.
  • Загрузки фотографий (коррекция писем): Остаются связанными с вашей учётной записью до удаления вами или при удалении учётной записи.
  • Данные о конверсиях Google Ads: 30 дней хранения событий сеансов/кликов для оценки; затем агрегация или удаление.

8. ВАШИ ПРАВА
Согласно GDPR у вас есть следующие права:

  • Право на доступ (ст. 15), исправление (ст. 16), удаление (ст. 17).
  • Ограничение обработки (ст. 18) и переносимость данных (ст. 20).
  • Право на возражение (ст. 21): Вы можете в любое время возразить против обработки на основании законных интересов.
  • Право на жалобу: У вас есть право подать жалобу в надзорный орган по защите данных (ст. 77 GDPR).
  • Автоматизированное решение (ст. 22 GDPR): Мы используем автоматизированные процедуры в двух контекстах:
    • Обнаружение совместного использования учётной записи: Мы выявляем типичные признаки совместного использования учётной записи (например, необычно много параллельных устройств, географически неправдоподобные шаблоны входа). При подозрении учётная запись может быть временно заблокирована.
    • Проверка права на пробный период: Перед оформлением подписки V‑IZ с 7-дневным пробным периодом наша система автоматически проверяет, использовали ли вы уже пробный период. Для этого осуществляется Stripe-Customer-Lookup по вашему адресу электронной почты, а также сверка с метаданными клиента had_trial. Если установлено предыдущее использование пробного периода, вместо бесплатного пробного периода вам предлагается прямой процесс покупки с немедленным расчётом.
    Вы в любое время имеете право на ручную проверку нашей службой поддержки, а также на изложение своей точки зрения и оспаривание решения.
  • Отзыв согласия: Если мы обрабатываем данные на основании вашего согласия, вы можете в любое время отозвать его с действием на будущее.

Удаление учётной записи: Вы можете в любое время самостоятельно удалить свою учётную запись в личном кабинете (v-iz.de/konto), в нашем мобильном приложении в разделе «Профиль > Удалить учётную запись» или запросить по электронной почте на info@v-iz.de. После удаления персональные данные обрабатываются согласно пункту 7; счета подлежат законному обязательству хранения.


9. КОНТАКТ
Контролёр данных в смысле GDPR:
V‑IZ Video-Integrationszentrum
Владелец: Fuat Karacocuk
S 3, 2A
68161 Mannheim
Германия
Эл. почта: info@v-iz.de

Уполномоченный по защите данных не назначен; обязанность по назначению для V‑IZ согласно действующим в настоящее время требованиям § 38 BDSG отсутствует.