ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Редакция: 03.10.2026

Эта политика действует для наших сайтов liliakoch.com (книги, информация о концертах), tickets.liliakoch.com (продажа билетов) и shop.liliakoch.com (магазин книг и карт). Для flowbeaver.de действует политика, опубликованная на нём.

1. ОПЕРАТОР ДАННЫХ

Оператором в смысле Общего регламента по защите данных (GDPR) является:

Flowbeaver GmbH
Wilhelmstraße 111, 10963 Berlin, Германия
В лице директора: Andreas Schwarzkopf
E-mail: info@flowbeaver.de
Телефон: +49 30 20169735
Торговый реестр: участковый суд Charlottenburg HRB 250620 B
ИНН по § 27a UStG: DE359601255

По вопросам защиты данных: datenschutz@k-d-a.de

2. КРАТКО: ДЛЯ ЧЕГО МЫ ОБРАБАТЫВАЕМ ДАННЫЕ

Вы посещаете наши сайты. При этом возникают технически необходимые серверные данные.

Вы покупаете книгу или цифровой продукт. Тогда нам нужны ваши контактные данные, адрес доставки и платёжные данные.

Вы покупаете билет на концерт. Тогда нам нужны ваши контактные данные и данные заказа, а билет и счёт мы отправляем по электронной почте.

Вы пишете нам. Тогда мы обрабатываем ваши данные для ответа.

Вы подписываетесь на рассылку. Это происходит только с вашего согласия.

Вы даёте согласие на аналитику и рекламу. Только в этом случае активируются Google Analytics, Google Ads и Meta Pixel, и только тогда мы сообщаем о вашем заказе в Google и Meta.

Покупки и исполнение договора возможны независимо от вашего согласия на аналитику и рекламу. Мы не ставим заключение договора в зависимость от такого согласия.

3. ПОСЕЩЕНИЕ САЙТОВ (СЕРВЕРНЫЕ ЛОГ-ФАЙЛЫ)

При открытии сайта автоматически обрабатываются данные, которые передаёт ваш браузер: IP-адрес, дата и время доступа, имя и адрес запрошенного файла, источник перехода, используемый браузер и, при наличии, операционная система.

Цели: бесперебойное установление соединения, удобное использование сайта, а также оценка безопасности и стабильности систем. Правовое основание: ст. 6 абз. 1 п. f GDPR. Логи удаляются в короткие сроки.

Хостинг liliakoch.com: Tilda Publishing как обработчик по поручению (ст. 28 GDPR).

Хостинг tickets.liliakoch.com: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия, как обработчик по поручению (ст. 28 GDPR). Серверы находятся в Германии.

4. ОБРАЩЕНИЕ К НАМ

Мы обрабатываем персональные данные, такие как имя, адрес, адрес электронной почты и номер телефона, которые вы предоставляете нам через контактную форму или иным способом. Это происходит для обработки ваших запросов, обслуживания клиентов, а также для подготовки и исполнения договоров. Правовое основание: ст. 6 абз. 1 п. b GDPR, при общих запросах ст. 6 абз. 1 п. f GDPR.

5. ПРОДАЖА КНИГ И ЦИФРОВЫХ ПРОДУКТОВ

Для заказов в магазине книг и карт shop.liliakoch.com (книги, аудиокниги, электронные книги, наборы карт и другие цифровые продукты) мы обрабатываем ваши контактные данные и адрес для счёта, при заказе физических товаров дополнительно адрес доставки, а также данные заказа и платежа.

Цель: исполнение договора купли-продажи, включая доставку, предоставление файлов для скачивания и выставление счёта. Правовое основание: ст. 6 абз. 1 п. b GDPR.

Данные заказов и счетов хранятся согласно требованиям торгового и налогового права Германии (ст. 6 абз. 1 п. c GDPR, §§ 147 AO, 257 HGB: восемь или десять лет).

Для корзины и оформления заказа магазин устанавливает два технически необходимых cookie: lk_cart содержит товары в вашей корзине (срок 30 дней), lk_checkout сохраняет ваши данные в форме заказа между двумя шагами оформления и при ошибках ввода (только до конца сеанса браузера, читается только нашим сервером). Оба служат исключительно для заказа, который вы оформляете (ст. 6 абз. 1 п. b GDPR, § 25 абз. 2 п. 2 TDDDG).

6. БИЛЕТНЫЙ МАГАЗИН tickets.liliakoch.com

Для оформления заказа мы обрабатываем ваш адрес электронной почты, имя и фамилию, данные заказа (мероприятие, количество, цена, валюта) и статус оплаты. Правовое основание: ст. 6 абз. 1 п. b GDPR.

QR-коды на билетах содержат случайный идентификатор без каких-либо персональных данных. Они служат только для контроля на входе.

Если оформление заказа начато, но не оплачено, мы временно сохраняем заказ и один раз отправляем вам письмо со ссылкой для продолжения оплаты. Это транзакционное сообщение по заказу, начатому вами самими. Правовое основание: ст. 6 абз. 1 п. b GDPR в сочетании с нашим законным интересом в завершении начатых заказов (ст. 6 абз. 1 п. f GDPR). Повторных сообщений не отправляется.

Данные заказов и счетов хранятся согласно требованиям торгового и налогового права Германии (§§ 147 AO, 257 HGB: восемь или десять лет).

Откуда вы пришли: если вы переходите к нам по ссылке с данными рекламной кампании (например, utm-параметры или идентификаторы клика fbclid, gclid, gbraid или wbraid) или с другого сайта, мы сохраняем этот источник в собственном cookie lk_attr: страницу входа, время, ссылающийся сайт и данные кампании. Cookie читается только нашим сервером и никому не передаётся. Без вашего согласия на аналитику и рекламу он действует только до конца сеанса браузера, с вашим согласием до 90 дней после последнего посещения. Если вы оформляете заказ, мы сохраняем эти сведения об источнике вместе с заказом, чтобы понимать, какая наша реклама приводит к покупкам. Правовое основание: ст. 6 абз. 1 п. f GDPR, наш законный интерес в оценке собственной рекламы; для хранения дольше сеанса браузера ваше согласие (ст. 6 абз. 1 п. a GDPR, § 25 абз. 1 TDDDG).

Кроме того, к каждому заказу мы сохраняем, дали ли вы при отправке согласие на аналитику и рекламу. Только в этом случае мы сообщаем о заказе в Google или Meta (разделы 12 и 13).

Защита от автоматических заказов: в формах заказа билетного магазина и магазина книг и карт мы используем Cloudflare Turnstile компании Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США. При открытии формы загружается скрипт с challenges.cloudflare.com, который по техническим признакам вашего браузера и устройства, а также по IP-адресу проверяет, что заказ оформляет человек. Цель: защита от массовых автоматических заказов, которые блокируют места и мешают оформлению. Правовое основание: ст. 6 абз. 1 п. f GDPR, наш законный интерес в работоспособном оформлении заказа; доступ к вашему устройству для этого строго необходим (§ 25 абз. 2 п. 2 TDDDG). Cloudflare сертифицирована по EU-US Data Privacy Framework. Подробности: https://www.cloudflare.com/privacypolicy/

7. ОБРАБОТКА ПЛАТЕЖЕЙ (MOLLIE, KLARNA, PAYPAL)

Оплата в билетном магазине и в магазине книг и карт (shop.liliakoch.com) производится через Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Нидерланды. Mollie передаются данные, необходимые для платежа: сумма, номер заказа, адрес электронной почты, выбранный способ оплаты и соответствующие платёжные данные. Данные карты вы вводите непосредственно у Mollie, к нам они не попадают.

Правовое основание: ст. 6 абз. 1 п. b GDPR. Mollie как платёжное учреждение является самостоятельным оператором. Подробности: https://www.mollie.com/de/privacy

При оплате через Klarna ваши данные дополнительно обрабатывает Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Швеция, как самостоятельный оператор. Подробности: https://www.klarna.com/de/datenschutz/

При оплате через PayPal ваши данные обрабатывает PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, как самостоятельный оператор.

8. ОТПРАВКА ЭЛЕКТРОННОЙ ПОЧТЫ

Подтверждения заказа, билеты и счета мы отправляем через собственный почтовый сервер у Host Europe GmbH, Hansestraße 111, 51149 Köln, Германия (обработка по поручению, ст. 28 GDPR). Обрабатываются ваш адрес электронной почты, имя и содержание сообщения. Правовое основание: ст. 6 абз. 1 п. b GDPR.

9. РАССЫЛКА

Если вы дали нам явное согласие, мы используем ваши данные для собственных маркетинговых целей, в частности для рассылки. Правовое основание: ст. 6 абз. 1 п. a GDPR. Для рассылки мы используем Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin) как обработчика по поручению.

Вы можете отписаться в любой момент, например по ссылке отписки в каждом письме. Отзыв не затрагивает законность обработки, осуществлённой до его получения.

10. СОГЛАСИЕ НА COOKIE, АНАЛИТИКУ И РЕКЛАМУ

На liliakoch.com мы управляем вашим согласием с помощью инструмента «consentmanager». В баннере вы сами решаете, какие виды cookie (например, статистические или маркетинговые) разрешить; выбор можно изменить в любой момент.

На tickets.liliakoch.com и shop.liliakoch.com мы запрашиваем ваше согласие через собственный баннер. Без вашего согласия аналитические и маркетинговые сервисы там не загружаются, и мы не передаём данные в Google или Meta. Отказаться так же просто, как согласиться. Ваше решение мы сохраняем в cookie lk_consent в вашем браузере (ваш выбор и время, срок 180 дней), чтобы не спрашивать вас при каждом посещении. Наш сервер читает этот cookie, чтобы при заказе зафиксировать, дали ли вы согласие (раздел 6). Это сохранение строго необходимо для работы функции, о которой вы явно попросили (§ 25 абз. 2 п. 2 TDDDG). Вы можете изменить решение в любой момент с действием на будущее по ссылке «Настройки cookie» внизу каждой страницы.

Обработка с помощью технически не необходимых cookie осуществляется исключительно на основании вашего добровольного и отзывного согласия (ст. 6 абз. 1 п. a GDPR, § 25 абз. 1 TDDDG). Отзыв не затрагивает законность обработки, осуществлённой до его получения.

11. GOOGLE ANALYTICS

После получения вашего согласия мы используем Google Analytics 4 компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия (идентификатор G-GR7YWW6FQ0).

Цель: анализ посещаемости и использования сайта, чтобы понимать, какие страницы открываются и на каком шаге прерывается оформление заказа. При этом устанавливаются файлы cookie (_ga и связанные) и обрабатываются сведения об открытых страницах, времени, сокращённом IP-адресе, браузере и устройстве. Анонимизация IP включена: ваш IP-адрес сокращается в пределах ЕС или ЕЭЗ до передачи.

Поскольку liliakoch.com, tickets.liliakoch.com и shop.liliakoch.com используют один и тот же идентификатор аналитики, посещения всех трёх сайтов относятся к одному псевдонимному идентификатору пользователя.

Правовое основание: ваше согласие (ст. 6 абз. 1 п. a GDPR, § 25 абз. 1 TDDDG). Google обрабатывает данные в том числе в США и сертифицирована по EU-US Data Privacy Framework.

Подробности: https://policies.google.com/privacy

12. GOOGLE ADS: ОТСЛЕЖИВАНИЕ КОНВЕРСИЙ И РЕМАРКЕТИНГ

После получения вашего согласия мы используем Google Ads компании Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, чтобы измерять и улучшать действие нашей рекламы в Google и на YouTube.

В браузере: когда вы нажимаете на объявление в Google или на YouTube, Google добавляет к адресу идентификатор клика (gclid, на устройствах Apple gbraid или wbraid). Тег Google (идентификатор AW-18476721242) сохраняет его в cookie (_gcl_aw и связанные) и сообщает в Google, когда вы начинаете оформление заказа и когда покупаете билет. При покупке он передаёт номер заказа, сумму и ваш адрес электронной почты в псевдонимизированном виде (хеш SHA-256, так называемые расширенные конверсии). Так Google может отнести покупку и к объявлению, которое вы до этого видели на YouTube.

С сервера: если ваш браузер не сообщил о покупке, например потому что вы оплатили банковским переводом или не открыли страницу подтверждения, мы передаём её в Google позже с нашего сервера: идентификатор клика, номер заказа, сумму, валюту, время и ваш адрес электронной почты в виде хеша SHA-256. Это происходит только в том случае, если при отправке заказа вы дали согласие на аналитику и рекламу. Google сопоставляет хеш с аккаунтами Google, в которые выполнен вход, чтобы отнести покупку к объявлению.

Аудитории (ремаркетинг): на основе посещений наших страниц и просмотров нашего канала YouTube могут формироваться аудитории, чтобы снова показывать вам нашу рекламу или показывать её людям со схожими интересами. Для этого мы связываем наш канал YouTube и Google Analytics с Google Ads. Списки адресов электронной почты покупателей мы в Google не загружаем.

Подробности: https://policies.google.com/privacy
Рекламные настройки: https://myadcenter.google.com/

13. META PIXEL И CONVERSIONS API

После получения вашего согласия мы используем Meta Pixel и Meta Conversions API компании Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия. Все три сайта используют один и тот же набор данных.

Цели: персонализированная реклама в Facebook и Instagram, измерение конверсий и оптимизация наших рекламных кампаний.

В браузере фиксируются: просмотры страниц, открытие страницы отдельного концерта или товара, начало оформления заказа и завершение покупки. В билетном магазине мы дополнительно измеряем ход визита, чтобы понимать, на каком шаге посетители прерывают оформление: достижение середины страницы, нажатие кнопки покупки и первый ввод данных в форму заказа.

На стороне сервера при отправке формы заказа билетов, а также при покупке билета или заказе в магазине книг и карт дополнительно передаются: стоимость и валюта заказа, мероприятие или товары и их количество, а также адрес электронной почты, имя и фамилия в псевдонимизированном виде (хеш SHA-256). Это происходит только в том случае, если при отправке заказа вы дали согласие на аналитику и рекламу.

Чтобы событие браузера и серверное событие можно было отнести к одному человеку, в этом случае при отправке формы заказа мы дополнительно сохраняем ваш IP-адрес, идентификатор браузера (User-Agent) и идентификаторы cookie, установленные Meta (_fbp, _fbc), и передаём их в Meta. События объединяются по общему идентификатору события (дедупликация).

Правовое основание: ваше согласие (ст. 6 абз. 1 п. a GDPR, § 25 абз. 1 TDDDG). Meta сертифицирована по EU-US Data Privacy Framework.

Подробности: https://www.facebook.com/privacy/policy/
Рекламные настройки: https://www.facebook.com/adpreferences

14. ВИДЕО (YOUTUBE)

На отдельных страницах могут быть встроены видео. Сначала показывается только превью. Соединение с YouTube в расширенном режиме защиты данных (youtube-nocookie.com) устанавливается, и ваш IP-адрес передаётся компании Google Ireland Limited, только после того, как вы нажмёте на видео. До нажатия передача не происходит.

Правовое основание: ст. 6 абз. 1 п. f GDPR, наш законный интерес в наглядном представлении, а также ваше решение, выраженное в нажатии.

15. СВЯЗЬ ЧЕРЕЗ WHATSAPP

На страницах билетного магазина есть ссылка на WhatsApp для вопросов. При её использовании WhatsApp Ireland Limited, Merrion Road, Dublin 4, Ирландия, обрабатывает ваши данные согласно собственным условиям. Мы обрабатываем содержание вашего сообщения для ответа на запрос (ст. 6 абз. 1 п. b или п. f GDPR). Если вы этого не хотите, напишите нам на production@liliakoch.com.

16. ПРИВЛЕКАЕМЫЕ ПОСТАВЩИКИ УСЛУГ И ПЕРЕДАЧА ДАННЫХ

Передача ваших данных третьим лицам, как правило, не происходит, если только это не разрешено законом, не требуется для исполнения договора (ст. 6 абз. 1 п. b GDPR) или вы не дали явного согласия (ст. 6 абз. 1 п. a GDPR).

Мы привлекаем тщательно отобранных поставщиков услуг:

Хостинг и CMS liliakoch.com: Tilda Publishing
Хостинг билетного магазина/магазина книг: Hetzner Online GmbH, Германия
Отправка электронной почты билетного магазина/магазина книг: Host Europe GmbH, Германия
Обработка платежей: Mollie B.V., Нидерланды (а также Klarna и PayPal как самостоятельные операторы)
Офисные приложения: Microsoft 365 (Forms, Excel, Outlook, Word)
E-mail-маркетинг: Brevo
Аналитика и реклама: Google Ireland Limited, Meta Platforms Ireland Limited
Защита от автоматических заказов: Cloudflare, Inc., США
Управление согласием на liliakoch.com: consentmanager
Управление согласием в билетном магазине и магазине книг: собственный баннер, без сторонних поставщиков

Кроме того, мы передаём данные нашей налоговой консультации в рамках бухгалтерского учёта.

Некоторые поставщики находятся в США или обрабатывают данные там. Передача опирается на решение Еврокомиссии об адекватности (EU-US Data Privacy Framework), если поставщик сертифицирован, в противном случае на стандартные договорные положения по ст. 46 GDPR. С поставщиками, где это необходимо, заключены договоры об обработке по поручению.

17. СРОКИ ХРАНЕНИЯ

Серверные лог-файлы: короткий срок, затем удаление.
Данные заказов и счетов: восемь или десять лет (§§ 147 AO, 257 HGB).
Незавершённые заказы билетов: до даты мероприятия, затем удаление.
Запросы без связи с договором: до окончательной обработки.
Данные рассылки: до отзыва вашего согласия.
Данные аналитики и рекламы: по срокам Google и Meta.
Ваше решение о согласии (cookie lk_consent): 180 дней или пока вы его не измените или не удалите.
Cookie источника lk_attr: до конца сеанса браузера, с вашим согласием до 90 дней после последнего посещения.
Cookie корзины lk_cart: 30 дней. Cookie формы заказа lk_checkout: до конца сеанса браузера.

18. ВАШИ ПРАВА

Вы имеете право на доступ (ст. 15 GDPR), исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18), переносимость данных (ст. 20) и возражение против обработки на основании законных интересов (ст. 21).

Данное согласие вы можете отозвать в любой момент (ст. 7 абз. 3 GDPR). Обработку, основанную на этом согласии, мы тогда не вправе продолжать в будущем.

Обращайтесь по адресу info@flowbeaver.de или datenschutz@k-d-a.de.

Вы также вправе подать жалобу в надзорный орган (ст. 77 GDPR). Для нас компетентен орган: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

19. ОТСУТСТВИЕ АВТОМАТИЗИРОВАННОГО ПРИНЯТИЯ РЕШЕНИЙ

Автоматизированное принятие решений, включая профилирование по ст. 22 GDPR, не осуществляется. Описанные измерения служат оценке охвата и рекламы и не влекут для вас правовых последствий.

20. ИЗМЕНЕНИЯ ПОЛИТИКИ

Мы изменяем эту политику, если меняется обработка данных, например при добавлении или отключении сервиса. Действует та редакция, которая опубликована здесь, с указанной выше датой.