Политика конфиденциальности

Состояние: август 2026

1. Ответственное лицо

За обработку данных отвечает:

Hello Laser Владелица: Viktoria Feller Röchlingstraße 16 73447 Oberkochen Телефон: 0176 20987018

Электронная почта: info@hellolaser.de
Интернет: www.hellolaser.de

Эта политика действует для нашего сайта и для системы записи, через которую вы записываетесь на приём и ведёте свой личный кабинет.

2. При посещении сайта

При открытии наших страниц браузер на вашем устройстве автоматически отправляет на сервер информацию, которая временно сохраняется в лог-файле:

IP-адрес запрашивающего компьютера
дата и время доступа
имя и URL запрошенного файла
сайт, с которого происходит переход (URL источника)
используемый браузер и при необходимости операционная система вашего компьютера, а также имя вашего провайдера

Указанные данные обрабатываются нами в следующих целях:

обеспечение бесперебойного соединения с сайтом
обеспечение удобного пользования нашим сайтом
оценка безопасности и стабильности системы
для прочих административных целей

Правовое основание обработки — ст. 6 п. 1 подп. f GDPR. Наш законный интерес вытекает из перечисленных выше целей.

3. Шрифты

Мы не загружаем никаких шрифтов, значков или скриптов со сторонних серверов. Наши страницы используют исключительно системные шрифты, имеющиеся на вашем устройстве. Благодаря этому ваш IP-адрес не передаётся третьим лицам — в отличие от провайдеров вроде Google Fonts.

Это касается и голосовой консультации (номер 12): её программная часть лежит на нашем собственном сервере, а исходно содержавшийся в ней запрос шрифтов к Google мы удалили. Соединение с третьей стороной возникает только тогда, когда вы явно запускаете консультацию.

То же самое относится к карте на странице контактов: она загружается только тогда, когда вы нажимаете «Загрузить карту». До этого соединение с Google не устанавливается. При нажатии ваш браузер загружает фрагмент карты с сервера Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия; при этом Google передаются ваш IP-адрес, а также сведения о браузере и устройстве, и если в этот момент вы вошли в аккаунт Google, Google может связать этот запрос с вашим аккаунтом. Данные могут передаваться также в Google LLC в США. Правовое основание — ваше согласие, выраженное нажатием (ст. 6 п. 1 подп. a GDPR); подробнее в политике конфиденциальности Google (откроется в новой вкладке). Адрес указан рядом текстом и без карты — кто не нажимает, всё равно нас найдёт.

4. Запись на приём

Когда вы записываетесь на приём, мы обрабатываем:

имя, адрес электронной почты и номер телефона
форму обращения
выбранные зоны обработки либо, при пробном приёме, указанную вами желаемую зону
дату, время и продолжительность приёма, а также его статус
рассчитанную цену и согласованный способ оплаты
при отменах или переносах — момент и возможную причину, чтобы можно было проследить соблюдение срока отмены

Эти данные необходимы для исполнения договора об оказании услуги; без них мы не можем предоставить время. Правовое основание — ст. 6 п. 1 подп. b GDPR.

5. Личный кабинет

Записываться можно как гость или создать личный кабинет. Для кабинета мы обрабатываем ваш адрес электронной почты и пароль; пароль хранится исключительно в виде криптографического хеша и нам не читаем. В кабинете вы видите свои приёмы, свои пакеты с состоянием сеансов, свой счёт баллов и свои согласия.

Если вы сначала записываетесь как гость, а позже создаёте кабинет с тем же подтверждённым адресом электронной почты, мы привязываем прежние записи к этому кабинету, чтобы вы могли управлять приёмами в одном месте. Правовое основание — ст. 6 п. 1 подп. b GDPR.

6. Карточка клиентки, пакеты и отметки об оплате

Для сопровождения мы ведём карточку клиентки с формой обращения, именем и фамилией, адресом электронной почты и номером телефона, а также внутренними заметками о ходе процедур. Если вы приобрели пакет процедур, мы храним договор с ценой и числом сеансов, а также счёт сеансов, где фиксируется каждый использованный и возвращённый сеанс с датой и причиной.

Если вы оплачиваете в студии, мы отмечаем только, что расчёт за приём произведён, — без суммы и способа оплаты. Правовое основание — ст. 6 п. 1 подп. b GDPR, а для хранения налогово значимых сведений — ст. 6 п. 1 подп. c GDPR.

Если вы оплачиваете онлайн, платёж проходит через платёжного провайдера Stripe. Мы передаём туда сумму, наименование позиции и внутренний идентификатор операции. Платёжные данные вы вводите непосредственно в Stripe — номера карт, банковские реквизиты или данные входа PayPal к нам никогда не попадают и нами не хранятся.

В ответ мы получаем информацию о том, прошёл ли платёж, сумму, использованный способ оплаты, номер операции, а также платёжный адрес и адрес электронной почты, которые вы указали в Stripe. Адрес мы переносим в вашу карточку клиента, поскольку счёт на сумму свыше 250 евро должен его содержать (§ 14 абз. 4 UStG). Правовое основание — ст. 6 п. 1 подп. b GDPR, а для хранения — ст. 6 п. 1 подп. c GDPR.

7. Подтверждения и напоминания по электронной почте

После записи вы получаете подтверждение по электронной почте с данными приёма и записью в календарь. Если вы оплачиваете онлайн, после поступления платежа мы отправим вам счёт в формате PDF по электронной почте. Для отправки мы используем сервис Resend (см. номер 11). Правовое основание — ст. 6 п. 1 подп. b GDPR.

Напоминания о приёме мы отправляем только с вашего согласия. Ваше согласие и его последующий отзыв мы фиксируем с указанием времени и очерёдности, чтобы иметь возможность подтвердить действующее решение. Правовое основание — ст. 6 п. 1 подп. a GDPR; согласие можно в любой момент отозвать на будущее в личном кабинете или в свободной форме по электронной почте.

8. hello points и рекомендации

Если вы участвуете в бонусной программе, мы ведём счёт баллов со всеми начислениями, их причиной и сроком действия, а также ваши списания вознаграждений. Если вы нас рекомендуете, мы сохраняем связь между рекомендующим и приглашённым лицом, чтобы засчитать начисление. Рекомендующему мы показываем только инициалы приглашённого, а не полное имя. Правовое основание — ст. 6 п. 1 подп. b GDPR.

9. Файлы cookie и локальное хранилище

Файлы cookie для рекламы или аналитики мы используем только в том случае, если вы прямо дали согласие в уведомлении о cookie; подробнее ниже. Без этого согласия используются исключительно:

Сессионные cookie для входа. Они сохраняют вас в системе после входа и устанавливаются только при использовании кабинета. Без них защищённая зона невозможна.
Cookie для оформления (hl-theme), которая запоминает ваш выбор между светлым и тёмным видом.
Локальное хранилище в вашем браузере для вашего выбора в калькуляторе цен и для выбранного языка сайта (hl-sprache), чтобы ни то, ни другое не терялось при переходе между страницами. Эти сведения не покидают ваше устройство.

Это хранение необходимо для нужных вам функций (§ 25 абз. 2 № 2 TDDDG); согласие для этого не требуется. Вы можете удалить или заблокировать cookie в браузере; тогда вход перестанет работать.

Только с вашего согласия: Google Analytics. При первом посещении уведомление внизу экрана спрашивает, можем ли мы использовать инструмент для измерения посещаемости. Только если вы выберете «Принять», ваш браузер загрузит Google Analytics 4. Этот сервис устанавливает cookie, фиксирует просмотры страниц и записи на приём и передаёт их вместе с вашим IP-адресом и данными о браузере и устройстве в Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Данные могут также попасть в Google LLC в США; компания сертифицирована в рамках EU-US Data Privacy Framework. Ресурс связан с нашим аккаунтом Google Ads: завершённая запись передаётся туда как результат объявления, чтобы мы видели, какое объявление привело к приёму. Правовым основанием является ваше согласие согласно ст. 6 абз. 1 п. a GDPR и § 25 абз. 1 TDDDG. Ваше решение мы храним шесть месяцев в cookie с именем hl-einwilligung. Вы можете в любой момент изменить или отозвать его через «Настройки cookie» внизу страницы; обработка, выполненная до этого, остаётся законной. Если вы выберете «Отклонить», ничего из этого не загружается. Записаться на приём можно в любом случае.

10. Измерение посещаемости

Мы считаем, как часто открываются наши страницы и на каком шаге записи посетители прерывают её. Мы делаем это на нашем собственном сервере — никакой аналитический сервис не задействован, и при этом ничто не покидает ваше устройство в сторону третьих лиц.

При этом сохраняются: открытая страница, достигнутый шаг записи, адрес страницы, с которой вы пришли, время, а также короткий код браузера и устройства. Мы не сохраняем ни ваш IP-адрес, ни идентификатор, по которому вас можно узнать. Чтобы не засчитать одно и то же посещение дважды, мы формируем из IP-адреса и идентификатора браузера контрольную сумму, которая меняется ежедневно и из которой исходные значения восстановить нельзя; сами исходные значения не сохраняются.

Для подсчёта мы ничего не размещаем на вашем устройстве — ни файла cookie, ни идентификатора в хранилище браузера. Поэтому согласие по § 25 TDDDG не требуется. Правовое основание — наш законный интерес понимать, понятен ли наш процесс записи и где он даёт сбой (ст. 6 абз. 1 п. f GDPR). Данные подсчёта удаляются через двенадцать месяцев.

Вы можете возразить против подсчёта согласно ст. 21 GDPR; адрес указан в разделе 1. Поскольку мы вас не узнаём, нам достаточно неформального сообщения — технически проще всего предотвратить подсчёт, запретив в браузере выполнение скриптов для этого сайта.

11. Получатели и обработчики

Мы не продаём ваши данные; рекламные и аналитические сервисы из пункта 9 работают только с вашего согласия. Для работы сайта мы привлекаем следующих поставщиков услуг в качестве обработчиков по ст. 28 GDPR:

Supabase — база данных и управление входом. Данные находятся в дата-центре на территории Европейского союза (регион Ирландия).
Vercel — работа и доставка сайта и системы записи. Доставка идёт через регион Франкфурт-на-Майне; компания зарегистрирована в США.
Resend — отправка писем с подтверждениями и напоминаниями. Компания зарегистрирована в США.
Stripe — обработка онлайн-платежей, включая карту, Apple Pay, Google Pay и PayPal. Договорной стороной является Stripe Payments Europe, Limited с местонахождением в Ирландии; головная компания находится в США. Какие данные передаются, указано в разделе 6.
ElevenLabs — голосовая консультация на этом сайте (номер 12). Подключается только если вы её запускаете. Компания зарегистрирована в США.

Если при этом данные передаются в США, мы основываем передачу на стандартных договорных условиях Еврокомиссии либо на участии соответствующего поставщика в EU-US Data Privacy Framework.

Кроме того, мы передаём ваши данные только если:

вы дали явное согласие (ст. 6 п. 1 подп. a GDPR),
это необходимо для исполнения договора с вами (ст. 6 п. 1 подп. b GDPR),
существует правовая обязанность (ст. 6 п. 1 подп. c GDPR) — например, перед налоговой инспекцией или нашим налоговым консультантом, либо
передача необходима для защиты законных интересов и нет оснований полагать, что у вас есть преобладающий охраняемый интерес в её недопущении (ст. 6 п. 1 подп. f GDPR).

12. Голосовая консультация

Внизу справа вы можете запустить консультацию голосом. Она загружается только по вашему клику : пока вы не подтвердите уведомление, ни микрофон не задействуется, ни соединение с третьей стороной не устанавливается.

Если вы подтвердите, разговор ведёт ElevenLabs Inc. (США). При этом обрабатываются:

ваш голосовой ввод, его расшифровка и ответы агента,
ваш IP-адрес и технические данные соединения,
характеристики вашего устройства и браузера — в том числе свойства экрана, графики и аудио, — которые программа анализирует для распознавания и защиты от злоупотреблений.

Правовое основание — исключительно ваше согласие (ст. 6 п. 1 подп. a GDPR, § 25 абз. 1 TDDDG). Оно действует только для текущего посещения; при следующем открытии страницы вас спросят снова. Отозвать его можно в любой момент, завершив разговор и перезагрузив страницу. Для передачи в США действует номер 11. Записи разговоров и расшифровки хранятся у ElevenLabs и удаляются там по истечении срока, установленного в нашем аккаунте.

Агент не записывает на приём, не имеет доступа к вашему личному кабинету и не получает данных из нашей клиентской базы. Пожалуйста, не сообщайте ему никаких сведений о своём здоровье — это мы обсуждаем лично на пробном приёме. Если вы всё же это сделаете, эти сведения станут частью записи разговора у ElevenLabs.

13. Обращение к нам

Если вы связываетесь с нами по электронной почте или телефону, ваши данные, включая указанные там контактные сведения, сохраняются у нас для обработки запроса и на случай последующих вопросов. Мы не передаём эти данные без вашего согласия.

14. Срок хранения

Лог-файлы сервера хранятся лишь короткое время для поиска ошибок и выявления атак.
Данные о приёмах и клиентках мы храним в течение деловых отношений. Затем удаляем, если этому не препятствует обязанность хранения.
Документы, относящиеся к счетам и платежам мы храним по торговому и налоговому праву до десяти лет (§ 147 AO, § 257 HGB).
Согласия и их отзыв мы храним как доказательство до тех пор, пока из них могут возникать обязанности или требования.

15. Ваши права

Вы имеете право:

запросить информацию о своих персональных данных, хранящихся у нас (ст. 15 GDPR),
незамедлительно потребовать исправления неверных данных или дополнения ваших данных, хранящихся у нас (ст. 16 GDPR),
потребовать удаления ваших персональных данных, хранящихся у нас (ст. 17 GDPR),
потребовать ограничения обработки ваших данных (ст. 18 GDPR),
возразить против обработки ваших персональных данных (ст. 21 GDPR),
получить свои персональные данные в структурированном, широко используемом и машиночитаемом формате (право на переносимость данных, ст. 20 GDPR),
в любой момент отозвать данное согласие с действием на будущее (ст. 7 п. 3 GDPR).

Для реализации ваших прав достаточно сообщения в свободной форме на адрес:
Электронная почта: info@hellolaser.de

Независимо от этого вы имеете право подать жалобу в надзорный орган по защите данных (ст. 77 GDPR). Для нас компетентен Уполномоченный земли Баден-Вюртемберг по защите данных и свободе информации, Lautenschlagerstraße 20, 70173 Stuttgart.

16. Актуальность и изменение настоящей политики конфиденциальности

Настоящая политика конфиденциальности датирована августом 2026 года.

Развитие нашего предложения или изменение законодательных либо административных требований могут сделать её изменение необходимым. Актуальную версию вы всегда найдёте по адресу www.hellolaser.de/datenschutz.