Richtlinie zur Verarbeitung personenbezogener Daten

← Zurück

Datum des Inkrafttretens: „01“ Mai 2026

1. Allgemeine Bestimmungen

1.1. Diese Richtlinie zur Verarbeitung personenbezogener Daten (nachfolgend – Richtlinie) wurde in Übereinstimmung mit der Verfassung der Russischen Föderation, dem Arbeitsgesetzbuch der Russischen Föderation, dem Bundesgesetz vom 27.07.2006 Nr. 149-FZ „Über Information, Informationstechnologien und den Schutz von Informationen“, dem Bundesgesetz vom 27.07.2006 Nr. 152-FZ „Über personenbezogene Daten“ (nachfolgend – 152-FZ) und weiteren Rechtsvorschriften der Russischen Föderation im Bereich des Schutzes personenbezogener Daten erstellt.

1.2. Die Richtlinie legt das Verfahren der Verarbeitung personenbezogener Daten, die vom Betreiber umgesetzten Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten sowie die Rechte und Pflichten der betroffenen Personen fest.

1.3. Betreiber – Gesellschaft mit beschränkter Haftung „STUDIO REKLAMA“ (OOO „STUDIO REKLAMA“), INN 9302000331, OGRN 1229300004383, E-Mail: domen@lookmy.info.

1.4. Die Richtlinie gilt für alle personenbezogenen Daten von Betroffenen, die vom Betreiber mit und ohne Einsatz von Automatisierungsmitteln verarbeitet werden.

1.5. Die Richtlinie ist ein öffentlich zugängliches Dokument und auf der Website des Betreibers unter folgender Adresse veröffentlicht: https://vizitka.lookmy.info/privacy. Der Betreiber ist berechtigt, Änderungen an der Richtlinie vorzunehmen. Die neue Fassung tritt mit ihrer Veröffentlichung in Kraft.

2. Begriffe und Definitionen

  • Personenbezogene Daten – alle Informationen, die sich direkt oder indirekt auf eine bestimmte oder bestimmbare natürliche Person (betroffene Person) beziehen.

  • Betroffene Person – natürliche Person, deren personenbezogene Daten vom Betreiber verarbeitet werden.

  • Verarbeitung personenbezogener Daten – jede Handlung (Operation) oder Gesamtheit von Handlungen, die mit oder ohne Einsatz von Automatisierungsmitteln mit personenbezogenen Daten vorgenommen werden, einschließlich Erhebung, Aufzeichnung, Systematisierung, Ansammlung, Speicherung, Präzisierung (Aktualisierung, Änderung), Abruf, Nutzung, Übermittlung (Verbreitung, Bereitstellung, Zugang), Anonymisierung, Sperrung, Löschung und Vernichtung personenbezogener Daten.

  • Automatisierte Verarbeitung – Verarbeitung personenbezogener Daten mithilfe von Datenverarbeitungsanlagen.

  • Website – die Internetseite des Betreibers unter der Adresse https://vizitka.lookmy.info/, einschließlich aller Subdomains sowie des Kundenkontos des Dienstes „Visitenkarte LOOK“.

  • Dienst „Visitenkarte LOOK“ – Software (SaaS), die die Möglichkeit bietet, elektronische Visitenkarten zu erstellen und zu veröffentlichen – Seiten mit Kontaktdaten, Kommunikationswegen, Leistungen und Adresse.

3. Umfang der zu verarbeitenden personenbezogenen Daten

3.1. Der Betreiber kann folgende personenbezogene Daten von Betroffenen verarbeiten:

3.1.1. Für Kunden des Dienstes (juristische Personen, Einzelunternehmer, natürliche Personen, die den Dienst nutzen):

  • Nachname, Vorname, Vatersname (falls vorhanden);

  • E-Mail-Adresse;

  • Kontakttelefonnummer;

  • Angaben, die der Kunde selbst auf der Visitenkarte veröffentlicht: Foto, Position, Links zu Messengern und sozialen Netzwerken, Adresse, Beschreibung der Leistungen;

  • Zahlungsdaten (soweit für die Bezahlung des Dienstes erforderlich, z. B. die letzten 4 Ziffern der Karte, Angaben zum Zahlungssystem);

  • Daten, die bei der Kontaktaufnahme mit dem technischen Support bereitgestellt wurden.

3.1.2. Für Website-Besucher:

  • IP-Adresse, Browsertyp, Betriebssystem, Informationen über besuchte Seiten, Referrer, Cookie-Daten, analoge Informationen, die von Analysezählern (Yandex.Metrica, Google Analytics u. a.) erfasst werden, sofern der Kunde dem über das Cookie-Banner zugestimmt hat.

3.1.3. Für Vertragspartner und Bewerber:*

  • Bei Vertragsabschluss, Einstellung oder Zusammenarbeit – Daten, die nach dem Arbeits- und Zivilrecht vorgesehen sind (Passdaten, INN, SNILS, Bankverbindung usw.). Die Verarbeitung solcher Daten erfolgt auf Grundlage gesonderter Einwilligungen.

4. Zwecke der Erhebung und Verarbeitung personenbezogener Daten

Der Betreiber verarbeitet personenbezogene Daten zu folgenden Zwecken:

Kategorie der betroffenen Person Verarbeitungszweck Rechtsgrundlage
Kunden des Dienstes Bereitstellung des Zugangs zum Dienst „Visitenkarte LOOK“, Registrierung und Identifizierung, technischer Support, Rechnungsstellung, Zahlungsabwicklung, Information über Änderungen im Betrieb des Dienstes, Versand von Neuigkeiten und Sonderangeboten (mit Möglichkeit zur Abmeldung) Vertragserfüllung (Angebot), Einwilligung der betroffenen Person
Websitebesucher Sicherstellung des Betriebs der Website, Erhebung von Statistiken, Verbesserung der Nutzererfahrung, Targeting von Werbung (bei Einwilligung) Einwilligung der betroffenen Person, berechtigte Interessen des Betreibers
Besucher der Visitenkarten der Kunden Anzeige der Visitenkarte und Sicherstellung ihrer Funktion im Rahmen des Dienstes „Visitenkarte LOOK“. Der Betreiber verwendet diese Daten nicht für eigene Zwecke und gibt sie nicht an Dritte weiter, außer auf ausdrückliche Anweisung des Kunden oder aufgrund gesetzlicher Vorgaben. Die Verarbeitung erfolgt im Auftrag des Kunden. Der Betreiber ist nicht eigenständiger Verantwortlicher für diese Daten.

5. Rechtsgrundlagen der Verarbeitung personenbezogener Daten

5.1. Der Betreiber verarbeitet personenbezogene Daten nur, wenn mindestens eine der folgenden Grundlagen vorliegt:

  • Einwilligung der betroffenen Person in die Verarbeitung ihrer personenbezogenen Daten;

  • Die Verarbeitung ist erforderlich, um die in einem völkerrechtlichen Vertrag der Russischen Föderation oder in einem Gesetz vorgesehenen Zwecke zu erreichen, um die dem Betreiber durch die Gesetzgebung der Russischen Föderation übertragenen Funktionen, Befugnisse und Pflichten wahrzunehmen und zu erfüllen;

  • Die Verarbeitung ist zur Erfüllung eines Vertrags erforderlich, bei dem die betroffene Person Vertragspartei, Begünstigter oder Bürge ist;

  • Die Verarbeitung ist zum Schutz des Lebens, der Gesundheit oder anderer lebenswichtiger Interessen der betroffenen Person erforderlich;

  • Die Verarbeitung ist zur Wahrnehmung der Rechte und berechtigten Interessen des Betreibers oder Dritter oder zur Erreichung gesellschaftlich bedeutsamer Zwecke erforderlich, sofern dadurch die Rechte und Freiheiten der betroffenen Person nicht verletzt werden.

5.2. Einwilligung in die Verarbeitung personenbezogener Daten:

  • Der Kunde des Dienstes erteilt die Einwilligung bei der Registrierung im Kundenkonto oder bei der Bezahlung von Leistungen.

  • Der Websitebesucher erteilt bei der Nutzung der Website die Einwilligung in die Verarbeitung von Cookies und Analysedaten (Pop-up-Hinweis).

  • Die Einwilligung kann von der betroffenen Person durch eine schriftliche Mitteilung an die E-Mail-Adresse domen@lookmy.info widerrufen werden. Der Widerruf der Einwilligung beendet die Verarbeitung nicht, wenn diese zur Vertragserfüllung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

6. Grundsätze und Bedingungen der Verarbeitung personenbezogener Daten

6.1. Der Betreiber verarbeitet personenbezogene Daten auf Grundlage folgender Grundsätze:

  • Rechtmäßigkeit und Fairness;

  • Beschränkung der Verarbeitung auf die Erreichung konkreter, im Voraus festgelegter und rechtmäßiger Zwecke;

  • Unzulässigkeit einer Verarbeitung personenbezogener Daten, die mit den Erhebungszwecken unvereinbar ist;

  • Sicherstellung der Richtigkeit, Angemessenheit und Aktualität der personenbezogenen Daten;

  • Speicherung personenbezogener Daten nicht länger, als es die Verarbeitungszwecke erfordern;

  • Unzulässigkeit der Zusammenführung von Datenbanken, die personenbezogene Daten enthalten, die zu miteinander unvereinbaren Zwecken verarbeitet werden.

6.2. Bedingungen der Verarbeitung:

  • Die Verarbeitung erfolgt mit Einwilligung der betroffenen Person;

  • Die Verarbeitung ist zur Vertragserfüllung erforderlich;

  • Die Verarbeitung erfolgt zu statistischen oder sonstigen Forschungszwecken unter der Bedingung der Anonymisierung;

  • Die Verarbeitung ist zum Schutz der berechtigten Interessen des Betreibers erforderlich (z. B. zum Versand von Benachrichtigungen);

  • Die Verarbeitung erfolgt im Zusammenhang mit der Beteiligung der Person an einem Gerichtsverfahren oder auf Verlangen befugter staatlicher Stellen.

6.3. Weitergabe personenbezogener Daten an Dritte:
Der Betreiber ist berechtigt, personenbezogene Daten nur in den folgenden Fällen an Dritte weiterzugeben:

  • Die betroffene Person hat ihre Einwilligung zu dieser Weitergabe ausdrücklich erklärt;

  • Die Weitergabe ist durch die Gesetzgebung der Russischen Föderation vorgesehen (auf Anfrage von Gerichten, der Staatsanwaltschaft oder Ermittlungsbehörden);

  • Die Weitergabe ist zur Erfüllung des Vertrags erforderlich (an Zahlungssysteme, Hosting-Anbieter, Analysedienste, Dienste für den E-Mail-Versand);

  • Im Rahmen einer Umstrukturierung oder eines Verkaufs des Unternehmens (mit der Verpflichtung des neuen Inhabers, diese Richtlinie einzuhalten).

Konkrete Empfänger:

  • Zahlungsaggregatoren (YooKassa, Robokassa u. a. – die Liste ist auf Anfrage erhältlich);

  • Hosting-Anbieter (Server auf dem Gebiet der Russischen Föderation);

  • Dienste zur Erhebung von Analysedaten (Yandex.Metrica, Google Analytics, sofern die Vorgaben zur grenzüberschreitenden Übermittlung eingehalten werden);

  • E-Mail-Versanddienste (Unisender, SendPulse u. Ä.).

6.4. Grenzüberschreitende Übermittlung personenbezogener Daten:
Der Betreiber darf personenbezogene Daten nur in solche Staaten grenzüberschreitend übermitteln, die einen angemessenen Schutz der Rechte der betroffenen Personen gewährleisten (Mitgliedstaaten des Europarats, Staaten, die die Konvention zum Schutz der Menschenrechte unterzeichnet haben). Bei einer Übermittlung in andere Staaten holt der Betreiber eine gesonderte Einwilligung der betroffenen Person ein.

7. Fristen der Verarbeitung und Speicherung personenbezogener Daten

7.1. Die personenbezogenen Daten der Auftraggeber des Dienstes werden während der Laufzeit des Angebotsvertrags (Nutzung des Dienstes) zuzüglich 5 (fünf) Jahre nach Beendigung des Vertrags gespeichert, es sei denn, die Gesetzgebung sieht eine andere Aufbewahrungsfrist vor (z. B. 5 Jahre für Zahlungsbelege).

7.2. Mithilfe von Cookies erhobene personenbezogene Daten werden höchstens 12 Monate ab dem letzten Besuch der Website gespeichert, sofern die Browsereinstellungen nichts anderes vorsehen.

7.3. Die Daten der Endkunden der Auftraggeber (Chatverläufe) werden gemäß den Einstellungen des Tarifs und der Aufbewahrungsrichtlinie des Dienstes selbst gespeichert, jedoch nicht länger als 30 Tage nach Ablauf des bezahlten Zeitraums; danach werden sie automatisch gelöscht.

7.4. Nach Ablauf der Aufbewahrungsfrist werden die personenbezogenen Daten vernichtet oder anonymisiert. Die Vernichtung erfolgt auf eine Weise, die eine spätere Wiederherstellung ausschließt (Löschen von Datenträgern, Schreddern von Papierdokumenten, Überschreiben von Informationen).

8. Rechte der betroffenen Personen

Die betroffene Person hat das Recht:

8.1. Auf Auskunft über ihre personenbezogenen Daten – vom Betreiber die Bestätigung der Tatsache der Verarbeitung, Einsicht in die verarbeiteten Daten sowie Informationen über die Rechtsgrundlagen, Zwecke und Fristen der Verarbeitung und über die Personen, die Zugang zu den Daten haben, zu verlangen.

8.2. Auf Berichtigung, Sperrung oder Vernichtung – wenn die Daten unvollständig, veraltet oder unrichtig sind, rechtswidrig erlangt wurden oder für den angegebenen Zweck nicht erforderlich sind.

8.3. Auf Widerruf der Einwilligung in die Verarbeitung personenbezogener Daten (sofern die Verarbeitung nicht zur Erfüllung des Vertrags erforderlich ist).

8.4. Auf Beschwerde gegen Handlungen oder Unterlassungen des Betreibers bei der zuständigen Behörde (Roskomnadsor) oder auf dem Rechtsweg.

8.5. Jederzeit zu verlangen, die Verarbeitung personenbezogener Daten zu Zwecken des Direktmarketings (Versand von Werbung) einzustellen.

Zur Ausübung seiner Rechte richtet die betroffene Person eine schriftliche Anfrage per E-Mail an domen@lookmy.info oder an die Rechtsanschrift des Betreibers. In der Anfrage sind anzugeben:

  • Vor- und Nachname der betroffenen Person;

  • Telefonnummer und E-Mail-Adresse für die Antwort;

  • Gegenstand des Begehrens (z. B. „Bestätigung der Verarbeitung“, „Löschung meiner Daten“);

  • Gewünschte Art der Antwort (schriftlich per E-Mail oder per Post).

Die Bearbeitungsfrist für die Anfrage beträgt 10 Werktage, sofern das Bundesgesetz Nr. 152-FZ keine andere Frist vorsieht (im Regelfall – 30 Tage).

9. Maßnahmen zum Schutz personenbezogener Daten

9.1. Der Betreiber benennt eine verantwortliche Person für die Organisation der Verarbeitung personenbezogener Daten (bei mehr als 10.000 betroffenen Personen ist die Benachrichtigung der Roskomnadsor verpflichtend).

9.2. Der Betreiber ergreift folgende Schutzmaßnahmen:

  • Benennung der zur Verarbeitung personenbezogener Daten befugten Personen;

  • Erlass interner Regelwerke zur Verarbeitung und zum Schutz personenbezogener Daten;

  • Einrichtung eines Zugangsbeschränkungsregimes für Räume, in denen sich die Verarbeitungsmittel befinden;

  • Einsatz von Virenschutz und Firewalls;

  • Verschlüsselung der Kommunikationskanäle (SSL/TLS für die Website und die API);

  • Regelmäßige verschlüsselte Datensicherung;

  • Kontrolle der physischen Datenträger (Ausgabeprotokolle);

  • Durchführung interner Prüfungen auf Einhaltung der Anforderungen des 152-FZ.

9.3. Bei der Verarbeitung personenbezogener Daten in einem Informationssystem stellt der Betreiber sicher:

  • die Protokollierung von Zugriffsereignissen;

  • die Kontrolle der Integrität der Software;

  • den Schutz vor unbefugtem Zugriff (Passwortrichtlinie, Zwei-Faktor-Authentifizierung für Mitarbeiter).

9.4. Bei Feststellung einer Datenpanne ist der Betreiber verpflichtet, innerhalb von 24 Stunden die Roskomnadsor zu benachrichtigen und Maßnahmen zur Minimierung der Folgen zu ergreifen.

10. Haftung

10.1. Für die Nichterfüllung oder mangelhafte Erfüllung der im 152-FZ und in dieser Richtlinie vorgesehenen Pflichten haftet der Betreiber verwaltungsrechtlich (Art. 13.11 des russischen Ordnungswidrigkeitengesetzbuchs), zivilrechtlich und strafrechtlich (Art. 137 des russischen Strafgesetzbuchs) nach Maßgabe der Rechtsvorschriften der Russischen Föderation.

10.2. Eine betroffene Person, die unrichtige Angaben oder Angaben über Dritte ohne deren Einwilligung gemacht hat, haftet selbst.

11. Schlussbestimmungen

11.1. Diese Richtlinie ist ein interner Rechtsakt des Betreibers und muss von allen zur Verarbeitung personenbezogener Daten befugten Mitarbeitern zur Kenntnis genommen werden.

11.2. Die Einhaltung der Richtlinie wird vom Direktor der ООО «СТУДИО РЕКЛАМА» oder einer von ihm benannten verantwortlichen Person kontrolliert.

11.3. Alle Vorschläge und Anmerkungen zur Richtlinie werden per E-Mail entgegengenommen: domen@lookmy.info.

11.4. Bei Änderung der Rechtsvorschriften der Russischen Föderation über personenbezogene Daten ist die Richtlinie spätestens 30 Tage nach Inkrafttreten der Änderungen zu überarbeiten.

12. Angaben zum Betreiber

Gesellschaft mit beschränkter Haftung «СТУДИО РЕКЛАМА»
INN 9302000331 KPP 930201001
OGRN 1229300004383 E-Mail: domen@lookmy.info
Telefon: +79996916522