Datenschutzerklärung

Fassung 1.2 vom 21.10.2026.

1. Allgemeines

1.1. Diese Erklärung beschreibt, wie Daniil Shastovsky (der „Verantwortliche“) personenbezogene Daten von Besucherinnen und Besuchern der Website surfup.dev (die „Website“), von Personen, die uns über das Formular oder den Telegram-Bot @surfup_ai_bot kontaktieren, und von Kunden des Studios SurfUp verarbeitet.

1.2. Sie beruht auf dem russischen Bundesgesetz Nr. 152-FZ vom 27. Juli 2006 „Über personenbezogene Daten“. Für Personen in der EU, im Europäischen Wirtschaftsraum und im Vereinigten Königreich gilt zusätzlich Abschnitt 11.

1.3. Der private Arbeitsbereich app.surfup.dev ist nur auf Einladung zugänglich. Die dafür verwendeten Anmeldedaten sind in der Tabelle in Abschnitt 3 (Zweck D) beschrieben.

1.4. Diese Erklärung ist auf der Website ohne Registrierung abrufbar.

2. Verantwortlicher und Kontakt

Verantwortlicher: Daniil Aleksandrovich Shastovsky, Zahler der russischen Steuer auf berufliche Einkünfte (selbstständig), INN 781631339830. Anschrift: ul. Zavodskaya 17, Sankt Petersburg, 192076, Russland. Telefon: +7 958 175-40-99. E-Mail für Anfragen zu personenbezogenen Daten: surfup_dev@protonmail.com. Für die Organisation der Datenverarbeitung ist der Verantwortliche selbst zuständig.

3. Welche Daten, wozu und auf welcher Grundlage

3.1. Wir fragen keine besonderen Kategorien von Daten (Gesundheit, Überzeugungen und Ähnliches), keine biometrischen Daten, Passwörter oder Zahlungsdaten ab und erheben sie nicht. Bitte sende sie nicht über das Formular oder Telegram.

3.2. Wir versenden keine Werbe- oder Newsletter-E-Mails. Sollte sich das ändern, holen wir eine gesonderte Einwilligung ein.

3.3. Ohne Kontaktangabe können wir deine Anfrage nicht beantworten.

4. Was wir mit den Daten tun

Erheben, Erfassen, Ordnen, Ansammeln, Speichern, Aktualisieren, Verwenden, Übermitteln (Offenlegen) an die Empfänger aus Abschnitt 6, Anonymisieren, Löschen und Vernichten. Die Verarbeitung erfolgt mit automatisierten Mitteln. Entscheidungen mit rechtlicher Wirkung für dich werden nicht automatisiert getroffen.

5. Wo die Daten gespeichert werden

5.1. Anfragen gehen über das Formular der Website und den Telegram-Bot @surfup_ai_bot ein. Zur Übermittlung einer Anfrage über Telegram LLC (im Folgenden ebenfalls „Telegram“) an den vom Verantwortlichen bestimmten Empfänger speichert der Verantwortliche sie vorübergehend auf dem Server der Website (Webanwendung) in einer technischen Warteschlange für erneute Übermittlungsversuche. Die Warteschlange kann Kontaktdaten und in der Anfrage angegebene Informationen enthalten und wird ausschließlich für einen erneuten Übermittlungsversuch über Telegram verwendet. Sobald Telegram bestätigt, dass die Nachricht gesendet wurde, wird der Eintrag unverzüglich aus der Warteschlange gelöscht. Bestätigt Telegram den Versand nicht, wird der Eintrag beim nächstmöglichen automatischen Bereinigungszyklus nach Ablauf von 72 Stunden ab Eingang der Anfrage gelöscht. Gelingt die Übermittlung innerhalb dieses Zeitraums nicht, wird die Anfrage nicht zugestellt. Nach der Übermittlung speichert Telegram die Daten in seiner Infrastruktur und nach seinen Regeln: in der Unterhaltung mit dem Bot und im Chat des Verantwortlichen.

5.2. Die Website wird auf Servern von Hetzner Online GmbH (Deutschland) betrieben. Dort befinden sich der Code der Website und technische Protokolle (IP-Adresse, Zeitpunkt der Anfrage, Seitenadresse, Browsertyp). Wurde eine Anfrage über einen Telegram-Bot gesendet, speichert der Verantwortliche zur Fortsetzung des Schriftwechsels über den Bot die Telegram-Chat-ID und den verfügbaren Namen aus dem Telegram-Profil auf dem Server der Website: den username oder, falls keiner angegeben ist, den von Telegram übermittelten Vor- und/oder Nachnamen, sofern verfügbar. Diese Daten werden ausschließlich zur Weiterleitung von Antworten in Telegram verwendet. Der Eintrag wird beim nächstmöglichen automatischen Bereinigungszyklus nach Ablauf von 365 Tagen ab dem Absenden der Anfrage gelöscht. Für den Betrieb des Bots speichert der Verantwortliche die Telegram-Chat-ID und die ausgewählte Oberflächensprache. Diese Daten werden ausschließlich zur Sprachauswahl verwendet. Der Eintrag wird beim nächstmöglichen automatischen Bereinigungszyklus nach Ablauf von 180 Tagen seit der letzten Interaktion mit dem Bot gelöscht. Beim Ausfüllen einer Anfrage über einen Telegram-Bot werden die eingegebenen Daten nach Erteilung der Einwilligung vorübergehend in einer internen Bot-Statusdatei auf dem Server der Website gespeichert. Schließt der Nutzer die Anfrage nicht ab, werden diese Daten beim nächstmöglichen automatischen Bereinigungszyklus nach Ablauf von 24 Stunden seit der letzten Interaktion mit dem Bot gelöscht.

5.3. Der Verantwortliche löscht Anfragen nach 1 Jahr aus seinem eigenen Telegram-Chat und auf deinen Wunsch an surfup_dev@protonmail.com innerhalb von 30 Tagen. Die Löschung dort entfernt nicht die Kopien, die Telegram nach eigenen Regeln aufbewahrt, und nicht deinen eigenen Chatverlauf.

5.4. Daten von Kunden (Zweck C) und Nutzern des Arbeitsbereichs (Zweck D) werden in Google Firebase (Google LLC, USA) gespeichert. Solange der Zugang zum Arbeitsbereich aktiv ist, werden die Daten ohne feste Frist aufbewahrt; sie werden auf deinen Wunsch oder bei Beendigung des Zugangs gelöscht.

6. Wer Daten erhält

6.1. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

6.2. Grenzüberschreitende Übermittlung: Deutschland ist Vertragspartei des Übereinkommens Nr. 108 des Europarats und gilt als Staat mit angemessenem Schutz. Daten, die du in Telegram sendest, gelangen nach dessen Bedingungen direkt zu Telegram.

7. Wie wir Daten schützen

Übertragung über einen gesicherten Kanal (HTTPS); das Bot-Token wird nur auf dem Server gespeichert; nur der Verantwortliche hat Zugriff auf Datensätze; Begrenzung der Anfragehäufigkeit und Spam-Schutz; der private Arbeitsbereich wird von Suchmaschinen nicht indexiert; Sicherungskopien und Protokollierung. Wird eine Datenpanne festgestellt, benachrichtigt der Verantwortliche Roskomnadzor innerhalb der gesetzlichen Fristen.

8. Deine Rechte

8.1. Du kannst Bestätigung der Verarbeitung und Auskunft über deine Daten, Berichtigung, Einschränkung oder Löschung verlangen, deine Einwilligung widerrufen und der Verarbeitung widersprechen.

8.2. So geht es: Schreibe an surfup_dev@protonmail.com von der Adresse oder dem Konto, mit dem wir deine Anfrage finden, und nenne, was du brauchst. Aus Sicherheitsgründen können wir dich bitten, deine Identität zu bestätigen.

8.3. Fristen: Wir antworten innerhalb von 10 Arbeitstagen (nach dem Gesetz verlängerbar); nach dem Widerruf der Einwilligung beenden wir die Verarbeitung innerhalb von 30 Tagen, sofern das Gesetz keine längere Aufbewahrung verlangt.

8.4. Du kannst dich bei Roskomnadzor (rkn.gov.ru) beschweren oder ein Gericht anrufen.

9. Cookies

Wie Cookies und lokaler Speicher verwendet werden, steht im Cookie-Hinweis.

10. Kinder

Die Leistungen des Studios richten sich an Erwachsene und Organisationen. Wir erheben nicht wissentlich Daten von Minderjährigen. Wenn du glaubst, dass solche Daten zu uns gelangt sind, schreibe an surfup_dev@protonmail.com, wir löschen sie.

11. Personen in der EU, im EWR und im Vereinigten Königreich

11.1. Für Personen in der EU/im EWR/im Vereinigten Königreich ist der Verantwortliche Verantwortlicher im Sinne der DSGVO (UK GDPR).

11.2. Rechtsgrundlagen nach Art. 6 DSGVO: Zwecke A, B und C — Absatz 1 Buchst. b (Maßnahmen auf deine Anfrage vor einem Vertrag und Vertragserfüllung) und, sofern du das Einwilligungsfeld angekreuzt hast, Buchst. a; Zweck D — 1 Buchst. b; Zweck E — 1 Buchst. f (berechtigtes Interesse an der Sicherheit der Website).

11.3. Vertreter in der EU (Art. 27 DSGVO): Korlear Oleksei, Triton Road, Betaghstown, Bettystown, Co. Meath, A92 H588, Irland; olesekot@protonmail.com.

11.4. Datenübermittlung: Der Verantwortliche hat seinen Sitz in Russland, für das es keinen Angemessenheitsbeschluss der Europäischen Kommission gibt. Wenn du ein Formular oder eine Nachricht an den Bot sendest, übermittelst du deine Daten aus eigener Initiative an den Verantwortlichen in Russland; sie werden nach dieser Erklärung verarbeitet.

11.5. Zusätzliche Rechte: Datenübertragbarkeit (Art. 20), Widerspruch gegen Verarbeitung aufgrund berechtigter Interessen (Art. 21), Widerruf der Einwilligung jederzeit, ohne dass die frühere Verarbeitung berührt wird. Wir antworten innerhalb eines Monats. Du kannst bei der Aufsichtsbehörde an deinem Wohn- oder Arbeitsort oder am Ort des mutmaßlichen Verstoßes Beschwerde einlegen.

11.6. Die Angabe der Daten ist freiwillig; ohne Kontakt können wir nicht antworten. Es gibt kein Profiling und keine automatisierte Entscheidungsfindung.

12. Änderungen und Sprache

12.1. Wir können diese Erklärung aktualisieren. Es gilt die auf der Website veröffentlichte Fassung; Version und Datum stehen oben. Die Einwilligung wird zusammen mit der Dokumentversion und der Zeit festgehalten.

12.2. Die Erklärung ist der Übersicht halber in mehreren Sprachen veröffentlicht. Bei Abweichungen hat die russische Fassung Vorrang, außer wenn zwingendes Recht deines Wohnsitzlandes dir mehr Schutz gibt.

Ergänzung zur Datenschutzerklärung von surfup.dev

Fassung vom 21. Oktober 2026.

Diese Ergänzung ist Bestandteil der Datenschutzerklärung von surfup.dev (die „Datenschutzerklärung“) und gilt ausschließlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Einreichen, der Prüfung, Bestätigung und Veröffentlichung von Bewertungen auf der Website sowie für die technische Verarbeitung von IP-Adressen zur Begrenzung der Häufigkeit von Einsendungen.

Im Falle eines Widerspruchs zwischen dieser Ergänzung und der Datenschutzerklärung hinsichtlich Bewertungen oder der technischen Verarbeitung von IP-Adressen gelten die Bestimmungen dieser Ergänzung.

1. Angaben zum Verantwortlichen

1.1. Verantwortlicher für die Verarbeitung personenbezogener Daten (der „Verantwortliche“) ist:

• Vor- und Nachname: Daniil Aleksandrovich Shastovsky, Steuerpflichtiger der russischen Steuer auf berufliche Einkünfte (selbstständig tätig)
• INN (russische Steueridentifikationsnummer): 781631339830
• Anschrift: 17 Zavodskaya-Straße, Sankt Petersburg, 192076, Russland
• E-Mail-Adresse für Anfragen zu personenbezogenen Daten: surfup_dev@protonmail.com
• Telefon: +7 958 175-40-99

1.2. Der Verantwortliche ist für die Organisation der Verarbeitung personenbezogener Daten zuständig.

1.3. Die Verarbeitung personenbezogener Daten erfolgt nach dem Recht der Russischen Föderation, einschließlich des Föderalen Gesetzes Nr. 152-FZ vom 27.07.2006 „Über personenbezogene Daten“ („152-FZ“). Bewertungsdaten werden auf dem in Deutschland befindlichen Server der Website gespeichert; bei der Bestätigung über Telegram wird die Chat-ID gemäß Abschnitt 6 dieser Ergänzung an Telegram übermittelt.

2. Begriffe und allgemeine Bestimmungen

2.1. Die Begriffe „personenbezogene Daten“, „Verarbeitung“, „Verbreitung“, „grenzüberschreitende Übermittlung“ und „Vernichtung“ haben die im 152-FZ festgelegte Bedeutung.

2.2. Diese Ergänzung regelt die Verarbeitung folgender Datenkategorien, die bei der Bewertungsfunktion anfallen:

• vom Verfasser der Bewertung angegebene Daten: Name (oder Pseudonym), Titel und Text der Bewertung, Bewertungspunktzahl und Sprache der Seite; ein mit der Bewertung verbundenes Bild, falls ein Administrator es der Karte hinzufügt;
• eine aus der Telegram-ID gebildete technische Kennung (HMAC-SHA-256) zur Verhinderung doppelter Bewertungen;
• IP-Adresse und deren Hash (SHA-256) sowie ein Anfragenzähler zur Begrenzung der Einsendehäufigkeit und zur Missbrauchsvermeidung.

2.3. Über die Bewertungsfunktion verarbeitet der Verantwortliche keine besonderen Kategorien personenbezogener Daten und keine biometrischen personenbezogenen Daten. Verfasser sollen solche Daten nicht in die Bewertung aufnehmen. Der Verantwortliche darf eine Bewertung, die solche Daten enthält, ohne gesonderte Mitteilung entfernen.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1. Erhebung, Aufzeichnung, Prüfung, Bestätigung und Veröffentlichung einer Bewertung. Zweck ist die Entgegennahme einer Bewertung, die Bestätigung der Urheberschaft über den Telegram-Bot, die Prüfung durch einen Administrator und die Veröffentlichung einer freigegebenen Bewertung. Rechtsgrundlage ist die Einwilligung des Verfassers in die Verarbeitung und Veröffentlichung personenbezogener Daten, die durch Aktivieren eines gesonderten Pflicht-Kontrollkästchens im Formular erteilt wird (Art. 6 Abs. 1 Nr. 1 und Art. 10.1 des 152-FZ).

3.2. Die Veröffentlichung (Verbreitung) einer freigegebenen Bewertung bedeutet, dass die in Ziff. 3.1 genannten Daten auf der Website einer unbestimmten Zahl von Personen zugänglich gemacht werden. Sie ist erst nach Bestätigung der Bewertung und Freigabe durch einen Administrator zulässig.

3.3. Verhinderung doppelter Bewertungen. Zweck ist die Einschränkung der Möglichkeit, dass derselbe Telegram-Nutzer wiederholt Bewertungen einreicht. Rechtsgrundlage ist die Einwilligung des Verfassers (Ziff. 3.1); für die Aufbewahrung des HMAC nach Löschung einer Bewertung ist es das berechtigte Interesse des Verantwortlichen an der Verhinderung von Missbrauch (Art. 6 Abs. 1 Nr. 7 des 152-FZ), sofern dieses Interesse die Rechte und Freiheiten der betroffenen Person nicht beeinträchtigt. Hält der Verantwortliche es für nicht möglich, sich auf ein berechtigtes Interesse zu stützen, wird der HMAC nach Löschung der Bewertung auf Grundlage der bei der Formularübermittlung erteilten Einwilligung gespeichert.

3.4. Begrenzung der Einsendehäufigkeit. Zweck ist der Schutz der Website vor automatisierten und missbräuchlichen Einsendungen. Rechtsgrundlage ist das berechtigte Interesse des Verantwortlichen an der Sicherheit der Website und der Verhinderung von Missbrauch (Art. 6 Abs. 1 Nr. 7 des 152-FZ). Die Verarbeitung der IP-Adresse und ihres Hashs zu diesen Zwecken ist auf den erforderlichen Mindestumfang und Zeitraum beschränkt (Abschnitt 5).

4. Verarbeitete Daten

4.1. Im Rahmen der Bewertungsfunktion verarbeitet der Verantwortliche:

4.2. Die Telegram-ID wird nicht im Klartext in der Bewertungsdatenbank gespeichert. Der Server bildet daraus ein HMAC-SHA-256 und speichert nur diesen Wert. HMAC-SHA-256 ist eine unumkehrbare, aber deterministische Transformation; in Verbindung mit den dem Verantwortlichen zugänglichen Daten wird sie als pseudonymisierte Kennung behandelt und gemäß den Anforderungen des 152-FZ verarbeitet.

4.3. Begrenzung der Einsendehäufigkeit. Die Anwendung berechnet zur Begrenzung der Einsendehäufigkeit einen SHA-256-Hash der IP-Adresse. Die Bewertungsfunktion speichert die rohe IP-Adresse nicht; der Hash und der Anfragenzähler befinden sich im Arbeitsspeicher des Prozesses und werden nicht in die Datenbank geschrieben.

5. Aufbewahrungsfristen und Löschung

5.1. Die Fristen werden ab dem Zeitpunkt berechnet, zu dem der Verfasser die Bewertung einreicht.

5.2. Begründung der HMAC-Aufbewahrungsfrist von 365 Tagen. Die Aufbewahrung des HMAC für 365 Tage ab Einreichung der Bewertung, auch nach Löschung der Bewertung selbst, ist erforderlich, um doppelte Bewertungen während eines angemessenen Zeitraums zu verhindern. Wird eine Bewertung früher gelöscht, bleibt der HMAC bis zum Ablauf von 365 Tagen ab Einreichung erhalten, da kein anderer Mechanismus vorhanden ist, der denselben Zweck ohne Speicherung der pseudonymisierten Kennung erreichen kann, oder ein solcher Mechanismus unverhältnismäßig hohe Kosten verursachen würde. Nach 365 Tagen erfüllt der HMAC den genannten Zweck nicht mehr.

5.3. Wird die Einwilligung in die Verarbeitung personenbezogener Daten widerrufen, stellt der Verantwortliche die Verarbeitung ein und löscht die Daten innerhalb von höchstens 30 Tagen ab Eingang des Widerrufs, außer wenn eine Aufbewahrung gesetzlich vorgeschrieben ist oder die Daten zur Erfüllung von Pflichten des Verantwortlichen erforderlich sind. Wurde die Bewertung bereits veröffentlicht, führt der Widerruf der Einwilligung in die Verbreitung dazu, dass die Bewertung innerhalb derselben Frist von der öffentlich zugänglichen Seite entfernt wird.

5.4. Die Löschung der Daten wird gemäß den internen Verfahren des Verantwortlichen durch ein Protokoll oder ein anderes Dokument nachgewiesen. Die betroffene Person kann gemäß Abschnitt 8 eine Bestätigung der Löschung anfordern.

6. Grenzüberschreitende Übermittlung von Daten im Zusammenhang mit Telegram

6.1. Bewertungen werden über den Telegram-Bot bestätigt. Telegram ist ein ausländischer Dienst und kein Auftragsverarbeiter, der nach Weisung des Verantwortlichen handelt. Bei der Kommunikation mit Telegram übermittelt der Verantwortliche nur die mindestens erforderlichen Daten: die Telegram-Nutzerkennung (chat_id) und, sofern technisch für die Bestätigung erforderlich, eine Servicenachricht ohne Bewertungstext. Bewertungstext, Name des Verfassers und Bewertungspunktzahl werden nicht an Telegram übermittelt, es sei denn, dies ergibt sich unmittelbar aus der technischen Umsetzung; der Verantwortliche stellt sicher, dass solche Daten nicht an Telegram übermittelt werden, außer wenn dies ausschließlich für die Zustellung einer Servicenachricht zur Bestätigung an den Verfasser erforderlich ist.

6.2. Bei der Interaktion mit Telegram können Daten außerhalb des Landes, in dem die Website gehostet wird, übermittelt und von Telegram nach dessen eigenen Regeln verarbeitet werden.

6.3. Rechtsgrundlage der grenzüberschreitenden Übermittlung an Telegram ist die Einwilligung der betroffenen Person, die bei der Einreichung der Bewertung und deren Bestätigung über Telegram erteilt wird, sowie die Notwendigkeit, die Vereinbarung mit der betroffenen Person zu erfüllen (Bereitstellung der Bewertungsbestätigung). Die betroffene Person kann die Bestätigung über Telegram ablehnen; in diesem Fall kann die Bewertung nicht bestätigt werden und wird gemäß Ziff. 5.1 gelöscht.

6.4. Der Verantwortliche kontrolliert die Datenverarbeitung durch Telegram nicht. Zur Bestätigung von Bewertungen wird Telegram verwendet; eine alternative Bestätigungsmethode ist nicht vorgesehen.

7. Einwilligung in die Verarbeitung und Veröffentlichung einer Bewertung

7.1. Die Veröffentlichung einer Bewertung (Name oder Pseudonym, Titel, Text, Bewertungspunktzahl und ein Bild, falls es der Karte hinzugefügt wird) stellt eine Verbreitung personenbezogener Daten dar (Art. 3 Nr. 5 des 152-FZ). Für das Einreichen einer Bewertung muss der Verfasser ein gesondertes Pflicht-Kontrollkästchen aktivieren und damit der Verarbeitung und Veröffentlichung dieser Daten zustimmen (Art. 6 Abs. 1 Nr. 1 und Art. 10.1 des 152-FZ). Das Kontrollkästchen ist nicht standardmäßig aktiviert.

7.2. Vor dem Absenden des Formulars wird der Verfasser aufgefordert, ein Pflicht-Kontrollkästchen zu aktivieren und damit der Verarbeitung und Veröffentlichung seines Namens (oder Pseudonyms), des Titels und Textes der Bewertung sowie der Bewertungspunktzahl und eines mit der Bewertung verbundenen Bildes zuzustimmen, falls ein Administrator dieses nach der Bestätigung über Telegram und der Freigabe durch einen Administrator der Karte auf der Website hinzufügt. Außerdem willigt der Verfasser in die Verarbeitung der Seitensprache und der Telegram-Kennung zur Bestätigung der Bewertung und zur Verhinderung doppelter Bewertungen ein. In der Bewertungsdatenbank wird nur ein HMAC-SHA-256-Hash der Telegram-Kennung gespeichert; die Kennung selbst wird dort nicht im Klartext gespeichert. Angaben zum Verantwortlichen, zu den Verarbeitungszwecken, Aufbewahrungsfristen und Rechten des Verfassers finden sich in dieser Ergänzung und in der Datenschutzerklärung; neben dem Kontrollkästchen befindet sich ein Link zur Datenschutzerklärung.

7.3. Nach dem Absenden des Formulars bestätigt der Verfasser die Bewertung über Telegram. Auch nach der Bestätigung wird die Bewertung nicht automatisch öffentlich: Sie darf erst nach Freigabe durch einen Administrator veröffentlicht werden. Bis zur Freigabe wird die Bewertung für den in Ziff. 5.1 genannten Zeitraum nichtöffentlich gespeichert und anschließend gelöscht.

7.4. Der Verfasser kann die Einwilligung in die Verarbeitung und Veröffentlichung jederzeit durch eine Nachricht an die in Abschnitt 1 angegebene Adresse widerrufen. Der Verantwortliche beendet die Veröffentlichung (entfernt die Bewertung von der öffentlich zugänglichen Seite) und löscht die Daten innerhalb der in Ziff. 5.3 festgelegten Frist, soweit das Gesetz nichts anderes vorsieht.

8. Rechte betroffener Personen und deren Ausübung

8.1. Die betroffene Person hat die im 152-FZ vorgesehenen Rechte, darunter das Recht, Informationen über die Verarbeitung ihrer personenbezogenen Daten zu erhalten; die Berichtigung, Sperrung oder Löschung unvollständiger, veralteter, unrichtiger oder rechtswidrig verarbeiteter Daten zu verlangen; eine Einwilligung zu widerrufen; der auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen; sowie das Vorgehen des Verantwortlichen bei Roskomnadzor oder vor Gericht anzufechten.

8.2. Anfragen sind an die in Abschnitt 1 angegebene E-Mail-Adresse zu richten. Der Verantwortliche beantwortet sie innerhalb von höchstens 10 Arbeitstagen nach Eingang. Bei einer begründeten Mitteilung an die betroffene Person kann diese Frist um höchstens 5 Arbeitstage verlängert werden.

8.3. Wird die Einwilligung in die Verarbeitung (einschließlich der Einwilligung in die Verbreitung) widerrufen, stellt der Verantwortliche die Verarbeitung ein und löscht die Daten innerhalb der in Ziff. 5.3 festgelegten Frist, außer wenn eine Aufbewahrung gesetzlich vorgeschrieben ist.

9. Schutzmaßnahmen

9.1. Der Verantwortliche ergreift rechtliche, organisatorische und technische Maßnahmen, um personenbezogene Daten gemäß Art. 19 des 152-FZ vor unbefugtem Zugriff, Vernichtung, Änderung, Sperrung, Kopieren, Bereitstellung, Verbreitung und sonstigen rechtswidrigen Handlungen zu schützen.

9.2. Insbesondere ist der Datenzugriff auf befugte Personen beschränkt; die Übertragung zwischen Formular und Server erfolgt über eine geschützte Verbindung; HMAC-Werte und IP-Adress-Hashes werden nicht im Klartext gespeichert; Zugriffsprotokolle werden kontrolliert; und bei der Nutzung von Telegram wird nur das erforderliche Mindestmaß an Daten übermittelt.

10. Schlussbestimmungen

10.1. Diese Ergänzung tritt am Tag ihrer Veröffentlichung auf der Website in Kraft und gilt bis zu ihrer Ersetzung durch eine neue Fassung.

10.2. Der Verantwortliche kann diese Ergänzung ändern. Eine neue Fassung wird mit Angabe ihres Inkrafttretens auf der Website veröffentlicht. Betreffen Änderungen die Rechtsgrundlage der Verarbeitung oder den Umfang der Rechte betroffener Personen, informiert der Verantwortliche die betroffenen Personen vor Inkrafttreten auf einem verfügbaren Weg (zum Beispiel durch eine Mitteilung auf der Website).

10.3. Nicht durch diese Ergänzung geregelte Fragen unterliegen der Haupt-Datenschutzerklärung und dem Recht der Russischen Föderation.

Veröffentlichungsdatum: 21. Oktober 2026 Vorherige Fassung: Datenschutzerklärung, Fassung 1.2 vom 21. Oktober 2026.