Политика конфиденциальности

1. Ответственное лицо

Oleksandr Makovetskyi, handelnd unter der Bezeichnung „Renthelfer"
Kleeblatt 64
42119 Wuppertal, Deutschland
E-Mail: legal@renthelfer.de
Telefon: +49 170 9054363

Согласно § 38 BDSG (Федеральный закон Германии о защите данных) сотрудник по защите данных в настоящее время не назначен, поскольку в Renthelfer, как правило, менее 20 человек постоянно заняты автоматизированной обработкой персональных данных. По вопросам защиты данных обращайтесь по указанному выше адресу электронной почты.

2. Обрабатываемые данные

• Контактные данные: адрес электронной почты, имя, номер телефона (по желанию)
• Адресные данные: улица, номер дома, почтовый индекс, город, федеральная земля, страна
• Данные доступа: пароль (хранится в виде хеша), временная метка входа
• Данные договора: статус подписки, клиентский ID Stripe, период оплаты
• Контент использования: созданные арендные письма, загруженные документы, ИИ-анализы, истории чатов
• Технические данные: IP-адрес (в серверных логах, ротация по объёму — без фиксированного лимита), тип браузера
• OAuth-данные: внешние ID пользователя Google/Facebook, URL изображения профиля
• Места в сравнении квартир: названия, адреса и способы передвижения сохранённых вами мест (например, работа, школа, детский сад) Если вы делитесь сравнением по ссылке, ваши места видны только при вашем явном включении; ссылка действует 14 дней и может быть отозвана в любой момент.
• Данные сессий: при каждом входе IP-адрес, устройство, браузер, операционная система и примерное местоположение, чтобы вы могли видеть свои активные сессии и завершать их.
• Статистика использования без cookies: отдельные события (например, регистрация, покупка, использованная функция) с идентификатором вашего аккаунта, фиксируются на стороне сервера для улучшения сервиса и поиска ошибок.
• Данные безопасности: хеш-значения, сформированные из IP-адресов, для ограничения количества запросов и временных блокировок входа (недолговечные, не в открытом виде).
• Чат поддержки без аккаунта: сообщения и идентификатор сессии, при необходимости указанный вами адрес электронной почты; они хранятся до тех пор, пока вы не потребуете удаления (legal@renthelfer.de).

3. Правовые основания

• Art. 6 Abs. 1 lit. b DSGVO — Исполнение договора: предоставление услуг, создание аккаунта (в том числе через вход Google), управление подпиской, отправка заказных писем
• Art. 6 Abs. 1 lit. a DSGVO — Согласие: аналитические cookies (Google Analytics 4, Google Tag Manager), а также вход через Facebook; можно отозвать в любое время (настройки cookie или «Профиль» → «Связанные аккаунты»)
• Art. 6 Abs. 1 lit. f DSGVO — Законные интересы: IT-безопасность, защита от мошенничества, серверные логи, управление сессиями, ограничение количества запросов, статистика использования без cookies
• Art. 6 Abs. 1 lit. c DSGVO — Юридическая обязанность: хранение данных о счетах (§ 147 AO, 8 лет)

4. Обработка ИИ с помощью OpenAI

Для генерации писем с помощью ИИ, анализа документов, ИИ-ассистента и чата поддержки мы используем OpenAI Ireland Ltd. (Ирландия; обработка также может осуществляться материнской компанией OpenAI, LLC, США). Содержимое ваших писем, загруженные документы (изображения/PDF) и запросы чата передаются в OpenAI. Загруженные документы (например, письма, фото акта приёма-передачи) могут также содержать персональные данные третьих лиц, например имя и адрес арендодателя или соседа по квартире — эту обработку мы основываем на нашем законном интересе (ст. 6 абз. 1 лит. f GDPR) в разрешении вашего собственного запроса. API-запросы не используются для обучения моделей OpenAI (в соответствии с условиями использования OpenAI API); OpenAI также хранит запросы до 30 дней для выявления злоупотреблений. Поскольку OpenAI Ireland Ltd. связана договором и находится в ЕС, отдельная передача в третью страну для этой части обработки, как правило, не требуется; любая субобработка со стороны OpenAI, LLC (США) осуществляется на основании стандартных договорных положений ЕС (ст. 46 GDPR). OpenAI связан договором в качестве обработчика данных согласно ст. 28 GDPR. Это относится и к голосовым сообщениям в чате поддержки: аудио передаётся в OpenAI (Whisper) для преобразования в текст.

Фото недостатков (снижение аренды): если вы загружаете в калькуляторе снижения аренды фото, изображение передаётся в OpenAI для автоматического определения вида недостатка (цель: предложить подходящую категорию; правовое основание — ст. 6 абз. 1 лит. b GDPR); OpenAI хранит запросы в соответствии со сведениями в этом разделе. Дополнительно мы сохраняем фото вместе с вашим расчётом как средство доказательства и документирования (цель: подтверждение недостатка в PDF-отчёте и в деле; правовое основание — ст. 6 абз. 1 лит. b GDPR) в зашифрованном виде на наших серверах и без данных о местоположении (EXIF). Фото хранится, пока вы не удалите его или не будет удалён ваш аккаунт; в OpenAI оно передаётся только для анализа. Пожалуйста, не фотографируйте людей и документы с персональными данными. К каждому фото вы можете по желанию добавить собственное описание своими словами (не более 300 символов); оно сохраняется вместе с фото и вашим расчётом и попадает в PDF-отчёт. Ответ ИИ-анализа (описание содержимого изображения, предложения) и ваше решение по нему (принято, отклонено или добавлено без анализа) мы также сохраняем при фото. Для улучшения распознавания недостатков мы дополнительно протоколируем предложения и ваше решение — без изображения и без ваших текстов.

Правовое основание: ст. 6 абз. 1 лит. b и f GDPR. Защита данных: openai.com/privacy

5. Обработка платежей (Stripe)

Платежи за подписки и разовые покупки обрабатываются через Stripe (Stripe Payments Europe, Ltd., Ирландия, при необходимости с участием Stripe, Inc., США); для обработки платежей мы передаём Ваш адрес электронной почты в Stripe. Полные данные платёжных средств (например, кредитной карты, прямого дебетования SEPA, Apple Pay, Google Pay) Stripe обрабатывает напрямую и нам не передаёт. Stripe обрабатывает платёжные данные частично по нашему поручению, частично как самостоятельное ответственное лицо (например, для предотвращения мошенничества и исполнения законных обязанностей); в этой части действует политика конфиденциальности Stripe. Мы сохраняем идентификатор клиента Stripe, период подписки, а также сумму, продукт и статус Ваших платежей; эти бухгалтерские данные мы храним в связи с налоговыми и торгово-правовыми обязанностями по хранению (ст. 6 абз. 1 лит. c GDPR).

Правовое основание: ст. 6 абз. 1 лит. b и c. Защита данных: stripe.com/privacy

6. Данные о местоположении и рынке (Geoapify, Nominatim/OpenStreetMap, GeoMap)

Для подсказок адресов, карт и времени в пути (например, Проверка местоположения квартиры, сравнение квартир с функцией «Мои места») мы используем сервис Geoapify компании KEPTAGO LTD (Пафос, Кипр) и сервис геокодирования Nominatim организации OpenStreetMap Foundation (Великобритания). Туда передаются введённый вами адрес или полученные из него координаты и поисковые запросы, а в функции «Мои места» также адреса и координаты сохранённых вами мест (например, работа, школа, детский сад) и сравниваемых квартир, но не ваше имя и не адрес электронной почты. Запросы идут через наш сервер, ваш IP-адрес не передаётся. За рыночными данными (например, средними запрашиваемыми арендными ставками) мы обращаемся к Real Estate Pilot AG (Лейпциг, «GeoMap»); туда уходит только почтовый индекс или регион, без персональных данных.

Правовое основание: ст. 6 абз. 1 лит. b GDPR (функция по вашему запросу).

7. Рынок жилья (объявления, запросы, профиль кандидата, сохранённые поиски)

Объявления видны публично: заголовок, описание, фото, улица без номера дома, Stadtteil и приблизительная точка на карте. Контактные данные и точный адрес заинтересованные лица видят только после ответа арендодателя. У коммерческих арендодателей название компании и Impressum видны публично. Кто отправляет запрос, передаёт соответствующему арендодателю имя, сообщение и – только по собственному выбору – снимок своего профиля кандидата (доход, документы, телефон, фото); арендодатель является самостоятельным ответственным лицом за дальнейшую обработку. Запросы, ответы и отказы (Absage) сохраняются в переписке обеих сторон. Ссылки доступа к профилю кандидата ограничены по сроку (не более 90 дней), их можно отозвать в любой момент, обращения протоколируются; новые ссылки доступа по умолчанию ничего не открывают; при отправке запроса вы сами выбираете, что войдёт в снимок вашего профиля; ссылки, созданные до 20.10.2026, остаются такими, как были созданы. Фото сохраняются без метаданных (EXIF/GPS) и проверяются на вредоносное ПО на нашем сервере, без участия третьих лиц. Для сохранённых поисков (поисковый агент) мы храним ваши фильтры и настройки уведомлений; от e-mail-уведомлений можно отписаться в любой момент. Если вы жалуетесь на объявление, мы сохраняем вас как отправителя жалобы и причину для модерации. Для подсказок адреса и проверки адреса данные адреса передаются Geoapify и Nominatim (см. раздел «Данные о местоположении и рынке»). Срок хранения: до удаления пользователями или до удаления аккаунта; отклонённый запрос остаётся как доказательство вместе со снимком профиля (доход и телефон – только если выбраны), пока обе стороны его не удалят; снимок удаляется сразу, когда вы удаляете запрос. При удалении аккаунта удаляются объявления, запросы, профиль кандидата, ссылки доступа, избранное и сохранённые поиски.

Правовое основание: ст. 6 абз. 1 лит. b GDPR (договор или преддоговорные меры), ст. 6 абз. 1 лит. f GDPR (защита от мошенничества, модерация).

8. Отправка заказных писем (Pingen / Deutsche Post)

Если вы используете функцию «Отправить заказное письмо», данные отправителя и получателя, а также содержимое письма передаются в Pingen GmbH (Цюрих, Швейцария), которая организует печать и отправку, а для доставки — в Deutsche Post AG. Эта передача необходима для исполнения договора. С Pingen заключён договор об обработке данных согласно ст. 28 GDPR; для Швейцарии действует решение Европейской комиссии об адекватности.

Правовое основание: ст. 6 абз. 1 лит. b GDPR.

9. Отправка электронной почты (Resend)

Транзакционные электронные письма (подтверждение, сброс пароля) отправляются через Resend, Inc. (США). Ваш адрес электронной почты передается в Resend. Resend обрабатывает данные исключительно для доставки и не использует их для собственных целей. Resend связан договором в качестве обработчика данных согласно ст. 28 GDPR. Входящие письма на наши контактные адреса и адреса поддержки обрабатываются через Google Workspace (Google Ireland Limited).

Правовое основание: ст. 6 абз. 1 лит. b GDPR. Защита данных: resend.com/privacy

10. Вход через Google (OAuth)

Если вы выбираете «Войти через Google», вы будете перенаправлены в Google LLC (США). После вашего согласия Google передает нам адрес электронной почты, имя и, возможно, изображение профиля. Скрипт Google Identity Services загружается только на странице входа/регистрации, независимо от согласия на cookies — он технически необходим для предоставления запрошенной вами функции входа.

Правовое основание: ст. 6 абз. 1 лит. b GDPR (исполнение договора — вход по вашему запросу). Защита данных: policies.google.com/privacy

11. Вход через Facebook (OAuth)

Если вы выбираете «Войти через Facebook», вы будете перенаправлены в Meta Platforms Ireland Ltd. После вашего согласия Facebook передает нам адрес электронной почты, имя и, возможно, изображение профиля. Вы можете в любое время разорвать связь в разделе «Профиль» → «Связанные аккаунты».

Правовое основание: ст. 6 абз. 1 лит. a GDPR (согласие). Защита данных: facebook.com/privacy

12. Хостинг (ServerDiscounter)

Сервис работает на серверах ServerDiscounter (Metaliance ISP Systems e.K., Берлин, Германия); дата-центры, по данным оператора, находятся в Штутгарте. База данных и загруженные файлы хранятся на этих серверах. Дополнительно зашифрованные резервные копии хранятся у Backblaze, Inc. (США) в дата-центре в ЕС; мы сами шифруем данные до загрузки, у Backblaze нет доступа к содержимому. Некоторые другие поставщики услуг, упомянутые в настоящей политике, находятся в США или обрабатывают данные там (см. раздел «Передача данных в третьи страны»).

Защита ваших данных (технические и организационные меры)

Мы применяем технические и организационные меры для защиты ваших данных. Ни один сервис не может обещать полной безопасности; ниже описано, что мы делаем сейчас.

• Передача данных: соединение между вашим устройством и нашими серверами шифруется по протоколу TLS.
• База данных: доступ к базе данных защищён учётными данными. К базе данных нельзя подключиться напрямую из интернета.
• Шифрование отдельных данных: персональное содержимое в следующих разделах дополнительно хранится в зашифрованном виде на уровне полей: письма, проверки Nebenkosten (коммунальные расходы), сканер писем, Mietakte (папка договора аренды), проверка Rundfunkbeitrag, протоколы приёма-передачи (данные об участниках, объекте, помещениях, счётчиках и ключах), профиль соискателя жилья, резюме и отклики, контакты, обзор залогов, текстовые шаблоны, чаты с ИИ-ассистентом, обращения в поддержку и сообщения об ошибках.
• Ключи: ключи хранятся раздельно по аккаунту, анализу или обращению. При удалении аккаунта соответствующие ключи удаляются; зашифрованное содержимое после этого прочитать нельзя.
• Остальные разделы пока не зашифрованы на уровне полей, в частности данные аккаунта (адрес электронной почты, имя, телефон, адрес), сообщения между арендаторами и арендодателями, заказы бумажных писем, дела и сроки, а также анализы объектов; мы расширяем защиту поэтапно. Временные метки и статусы остаются незашифрованными для работы сервиса. Резервные копии, созданные до 31.10.2026, содержат отдельные поля ещё в открытом виде (сами файлы зашифрованы); они будут заменены не позднее чем через 30 дней.
• Файлы и резервные копии: загруженные документы и фото, а также все резервные копии хранятся в зашифрованном виде.

13. Cloudflare Turnstile (CAPTCHA) и Sentry (мониторинг ошибок)

Для защиты от ботов мы используем Cloudflare Turnstile (Cloudflare, Inc., США); скрипт загружается при открытии страниц этого сайта и анализирует сигналы браузера для обнаружения ботов без видимых изображений-головоломок. Для мониторинга ошибок мы используем Sentry (Functional Software, Inc., США; данные хранятся в ЕС). Сообщения об ошибках могут отправляться с нашего сервера и, при ошибках в вашем браузере, непосредственно из вашего браузера; при этом по техническим причинам ваш IP-адрес передаётся в Sentry. Мы настроили Sentry так, чтобы имена и содержимое не передавались. Правовое основание: ст. 6 абз. 1 лит. f GDPR (законные интересы: IT-безопасность, операционная надёжность).

14. Веб-аналитика (с согласия)

С вашего согласия мы используем Google Analytics 4 (Google Ireland Limited, Ирландия; обработка данных может также осуществляться Google LLC, США) для псевдонимного анализа использования сайта и Google Tag Manager в качестве контейнера для этого скрипта. Скрипт загружается только после вашего согласия в баннере cookie (Google Consent Mode v2, по умолчанию: отклонено) и может быть отозван в любое время через «Настройки cookie» в футере.

Правовое основание: ст. 6 абз. 1 лит. a GDPR (согласие). Политика конфиденциальности: Google

15. Cookies и локальное хранилище

Для входа в систему и основных функций мы используем технически необходимые cookie-файлы или localStorage. С вашего согласия мы дополнительно используем Google Analytics 4 (см. раздел 14 выше). Подробности обо всех технологиях: Политика использования файлов cookie

• renthelfer_token — JWT-токен сессии (необходим, продолжительность сессии)
• renthelfer_dark_mode — Предпочтение цветовой схемы (необходимо)
• renthelfer_cookie_consent_v2 — Ваше согласие на использование файлов cookie + временная метка (12 месяцев)
• Прочие технически необходимые локальные хранилища: выбранный язык, сессия и согласие чата поддержки, данные для передачи между страницами, гостевой идентификатор для использования без входа, подсказка об установке приложения, а также черновики в разделе резюме; при входе через Facebook дополнительно недолговечные cookies (10 минут) для процесса входа.

16. Срок хранения

• Учетная запись пользователя + все содержимое: до удаления учетной записи пользователем
• Серверные логи (IP): ротация по объёму (без фиксированного лимита)
• Данные для выставления счетов и платежей (включая оплаченные почтовые отправления): 8 лет с конца календарного года (§ 147 абз. 3 AO, § 14b UStG). После удаления аккаунта без имени, e-mail и содержимого письма; затем автоматическое удаление
• Удаленные файлы: немедленная маркировка, окончательное удаление из резервных копий в течение 30 дней
• Токены электронной почты: верификация 24 ч, сброс пароля 1 ч
• Загруженные фото и документы (напр. счета по коммунальным расходам, фото дефектов, фото акта приёма-передачи): подчиняются тому же правилу, что и выше — хранятся до удаления пользователем или удаления аккаунта, окончательное удаление из резервных копий в течение 30 дней.
• Журнал обращений администраторов к аккаунтам (без содержимого; подтверждение по ст. 5(2) GDPR): после удаления аккаунта остаётся только идентификатор, который больше нельзя связать с вами
• Заявления через кнопку расторжения (§ 312k BGB) и функцию отзыва (§ 356a BGB) — имя, e-mail, договор, время: 3 года с конца календарного года получения (общий срок исковой давности, §§ 195, 199 BGB), в том числе после удаления аккаунта, как доказательство того, что ваше заявление получено и обработано (ст. 17(3)(e) GDPR); затем автоматическое удаление
• Данные сессий истёкших сессий: регулярная очистка; статистика использования (события): 180 дней; чаты поддержки без аккаунта: до удаления по вашему запросу

17. Ваши права (ст. 15–22 GDPR)

• Art. 15 — Информация о сохраненных данных
• Art. 16 — Исправление неверных данных (настройки профиля)
• Art. 17 — Удаление: учетная запись + все данные (профиль → «Удалить учетную запись")
• Art. 18 — Ограничение обработки, например на время, пока мы рассматриваем исправление данных или возражение (запрос на legal@renthelfer.de)
• Art. 20 — Переносимость данных: экспорт JSON (профиль → «Экспорт данных")
• Art. 21 — Возражение против обработки на основе законных интересов
• Art. 7(3) — Отзыв согласия (например, аналитические/маркетинговые cookies) возможен в любое время

Отзыв согласия не затрагивает законность обработки, осуществлённой до этого момента (ст. 7 абз. 3 GDPR).

Автоматизированные решения, включая профилирование в значении ст. 22 GDPR, не принимаются. Функции ИИ создают черновики текстов и анализы, решение по которым вы принимаете самостоятельно.

Для создания аккаунта необходимы адрес электронной почты и пароль; без этих данных мы не можем исполнить договор. Остальные данные предоставляются добровольно; без них отдельные функции доступны лишь в ограниченном объёме.

Запросы направлять на: legal@renthelfer.de

18. Право на жалобу

Вы имеете право подать жалобу в Уполномоченный орган по защите данных и свободе информации земли Северный Рейн-Вестфалия:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf · ldi.nrw.de

19. Внешние гео- и статистические данные

Для анализа местоположения и рынка (например, Проверка квартиры и района, Анализ рынка и локации, Gewerbe Standort-Check) мы запрашиваем открытые геоданные и статистические службы: OpenStreetMap (данные карт, объекты инфраструктуры), BBSR/INKAR (демография, покупательная способность) и Destatis/Regionalstatistik.de (статистика регистрации предприятий). Такие запросы выполняются по почтовому индексу, координатам или официальному коду общины/округа; мы не передаём ваше имя и адрес электронной почты (о поиске адреса см. раздел о данных о местоположении и рынке). При показе интерактивной карты ваш браузер загружает фрагменты карты напрямую с серверов OpenStreetMap Foundation; по техническим причинам при этом передаётся ваш IP-адрес (ст. 6(1)(f) GDPR, отображение запрошенной вами карты). Остальные службы не обрабатывают персональные данные и не являются обработчиками данных по смыслу ст. 28 GDPR; они перечислены здесь для прозрачности.

20. Резюме и сопроводительное письмо

Если Вы используете раздел «Резюме и сопроводительное письмо», мы дополнительно обрабатываем следующее – исключительно для подготовки Ваших заявлений и только для Вас:

• Данные резюме: имя, контактные данные, профессиональный путь, образование, навыки и языки – введенные Вами или извлеченные из загруженного Вами резюме. Дата рождения в Ваших заявочных документах не указывается.
• Вложения (например, свидетельства, сертификаты) и фотография: только если Вы сами их загружаете. Фотография включается в заявление только по Вашему желанию. Каждый файл Вы можете в любое время просмотреть, скачать и удалить.
• Вакансии, которые Вы добавляете, вместе с контактным лицом (имя, должность, электронная почта, телефон), если вакансия их указывает: мы сохраняем только то, что опубликовано в объявлении, и используем это только для того, чтобы Вы могли обратиться к нужному человеку. Данные не передаются.
• Журнал заявлений: статус, дата и способ отправки, заметки и созданные документы (до 10 предыдущих версий каждого документа).
• Напоминание: Примерно через две недели после отправки мы спрашиваем по электронной почте, есть ли новости. Вы можете отключить это в настройках уведомлений или через ссылку для отказа в письме. Клик по ссылке никогда не изменяет статус Вашего заявления автоматически.
• Настройка центра занятости (по желанию): Если Вы включили обзор для центра занятости и число из Вашего плана сотрудничества, которое Вы сами вводите, мы сохраняем отдельно от Вашего резюме. Они не используются для анализа и не передаются.

ИИ: Для извлечения данных из резюме, анализа вакансии, черновиков текста и подготовки к собеседованию мы передаем необходимые тексты в OpenAI (см. раздел 4). Автоматизированное принятие решений в смысле ст. 22 GDPR не осуществляется: ИИ не оценивает, не присваивает баллы и не классифицирует Вас. Он только сравнивает строки объявления с Вашим резюме и сопровождает каждое совпадение цитатой из него. Вы проверяете и изменяете все тексты самостоятельно; ничего не отправляется автоматически – заявление отправляете Вы сами, например, через Вашу электронную почту.

Веб-сайт компании: Только по Вашему клику наш сервер читает публичный веб-сайт компании, если это разрешено их robots.txt; порталы вакансий и социальные сети исключены. Сохраняется краткое резюме, а не сама страница. Веб-сайт видит адрес нашего сервера, а не Ваш.

Срок хранения, удаление и экспорт: Все данные этого раздела хранятся до их удаления Вами. «Удалить аккаунт» удаляет резюме, вложения, фотографию, журнал и настройки. Экспорт (Профиль → «Экспорт данных») содержит их; журнал дополнительно доступен в формате CSV. Для разблокировки дополнительных документов применяется раздел 5 (Stripe).

Правовая основа: ст. 6 п. 1 лит. b GDPR (запрошенная Вами функция), для контактного лица из объявления ст. 6 п. 1 лит. f GDPR. Если загруженное резюме содержит особые категории персональных данных (например, инвалидность или вероисповедание), мы принимаем их только в случае Вашего явного согласия на экране проверки (ст. 9 п. 2 лит. a GDPR); в противном случае они отбрасываются.

21. Внутренние уведомления (Telegram)

Чтобы быстро замечать сбои и срочные вопросы, мы отправляем короткие внутренние уведомления в закрытый Telegram-чат оператора. В них нет писем, документов и содержания чатов, только необходимое: при эскалации в поддержку — короткий ID обращения, тариф, роль и краткая причина; при сообщении об ошибке — введённый вами заголовок, тип и адрес страницы; при жалобе на объявление — заголовок, город и число жалоб; при платёжных событиях (возврат, спор) — сумма, продукт и номер ссылки, без вашего e-mail. Пожалуйста, не указывайте в заголовке сообщения об ошибке чувствительные данные. Получатель: Telegram Messenger Inc., Роуд-Таун, Тортола (Британские Виргинские острова), с представителем в ЕС в Брюсселе; по данным Telegram, данные пользователей из ЕЭЗ обрабатываются в дата-центрах в Нидерландах, передача внутри группы Telegram осуществляется на основании стандартных договорных положений ЕС.

Правовая основа: ст. 6 п. 1 лит. f GDPR (законный интерес в безопасности работы и оперативной обработке).

22. Передача данных в третьи страны

Некоторые из упомянутых выше поставщиков услуг находятся в США или обрабатывают данные там (в частности, Stripe, Cloudflare, Sentry, OpenAI, Resend и Backblaze; при наличии вашего согласия или использовании входа также Google и Meta; для внутренних уведомлений — Telegram, Британские Виргинские острова). Для Швейцарии (Pingen) и Великобритании (OpenStreetMap/Nominatim) действуют решения Европейской комиссии об адекватности. Для передачи данных в США мы опираемся на решение об адекватности в отношении EU-US Data Privacy Framework (ст. 45 GDPR, если получатель сертифицирован) либо на стандартные договорные положения ЕС (ст. 46 п. 2 лит. c GDPR), которые являются частью договоров с поставщиками услуг. Копию соответствующих гарантий вы можете получить по запросу по адресу legal@renthelfer.de.

23. Командные аккаунты (тариф Business)

Тариф Business в настоящее время недоступен для оформления. Если вы в будущем создадите командный аккаунт в тарифе Business или вас приглашают в него, мы обрабатываем адрес электронной почты и имя участников команды, а также командный журнал: с указанием времени в нём фиксируется, кто отправил, принял или отозвал приглашение, кто согласовал письма или изменил их после согласования, кто создал, изменил или удалил совместно используемые данные (например, записи об обслуживании, залоги, текстовые блоки, объекты, название компании и логотип), а также запущенные массовые рассылки. Командный журнал виден только владельцу командного аккаунта. За содержимое, которое владелец и его команда обрабатывают в Renthelfer (например, данные его арендаторов, письма, залоги), ответственным лицом является владелец; мы обрабатываем его по поручению на основании договора об обработке данных (AVV). При массовой рассылке арендаторам адрес получателя, имя и содержимое сообщения передаются нашему поставщику электронной почты (Resend) или почтовому поставщику (Pingen).

Правовое основание: ст. 6 абз. 1 лит. b GDPR (исполнение договора) и ст. 6 абз. 1 лит. f GDPR (законный интерес владельца в возможности проследить работу в командном аккаунте). Командный журнал удаляется вместе с командным аккаунтом.

24. Протокол передачи: данные второго подписанта (вторая сторона договора)

С помощью протокола передачи арендатор и арендодатель документируют передачу квартиры. Второй стороне договора не нужен аккаунт у нас: она может просмотреть и подписать протокол по персональной ссылке. Для этого мы обрабатываем:

• Данные второго подписанта (вторая сторона договора): имя, адрес электронной почты, изображение подписи, время подписания, а также содержание протокола в том виде, в каком оно Вам показано (см. ниже). Имя и адрес электронной почты мы получаем от стороны договора, которая приглашает Вас подписать протокол (ст. 14 GDPR).
• Содержимое передачи: фотографии, заметки, показания счётчиков и сведения о ключах в протоколе. Фотографии и заметки могут показывать третьих лиц или касаться их; сторона, загружающая материалы, отвечает за наличие у неё права на их загрузку.
• Цель и получатель: документирование передачи между двумя сторонами договора. Получатель — другая сторона договора. Письма с приглашением и копией отправляет наш обработчик данных (Auftragsverarbeiter) Resend (см. раздел о получателях и третьих странах). Сами данные протокола хранятся на наших серверах в ЕС.
• Копия по электронной почте: тот, кто подписывает по ссылке, один раз получает PDF-копию подписанного протокола на указанный адрес.
• Срок хранения: до удаления аккаунта владельца протокола. Подписанные протоколы не удаляются, а архивируются и остаются доступными до этого момента. Удаление по требованию, если этому не препятствуют обязанности хранения или интересы доказывания.
• Ваши права: доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение (ст. 15–21 GDPR). Обращайтесь на legal@renthelfer.de.

Правовое основание: для второго подписанта (вторая сторона договора) — ст. 6(1)(f) GDPR. Наш законный интерес и законный интерес обеих сторон договора состоит в том, чтобы документировать передачу квартиры с защитой от подделки и закрепить подпись за конкретным лицом (подтверждение времени и криптографический отпечаток подписанного содержания). Договора между нами и вторым подписантом нет; пользование ссылкой добровольно. Для владельца аккаунта, который создаёт протокол, правовое основание — ст. 6(1)(b) GDPR (договор об использовании). Вы вправе в любое время возразить против обработки на основании ст. 21 GDPR по причинам, связанным с Вашей особой ситуацией. Предоставление Ваших данных не предусмотрено ни законом, ни договором; однако без Вашей подписи протокол с Вашей стороны подтвердить нельзя.