Datenschutzerklärung
Dies ist eine deutsche Übersetzung des russischen Originaltexts. Bei Abweichungen ist die russische Fassung maßgeblich.
Richtlinie zur Verarbeitung personenbezogener Daten von ООО „Рефокус“
Fassung vom 21. September 2026
1. Allgemeine Bestimmungen
1.1. Diese Richtlinie legt fest, wie ООО „Рефокус“ (der Betreiber) personenbezogene Daten verarbeitet und schützt. 1.2. Sie wurde gemäß Artikel 18.1 Absatz 2 des Föderalen Gesetzes der Russischen Föderation Nr. 152-FZ vom 27. Juli 2006 „Über personenbezogene Daten“ (das Gesetz) erstellt und ist öffentlich zugänglich.
1.3. Angaben zum Betreiber:
| Name | Общество с ограниченной ответственностью „Рефокус“ |
|---|---|
| INN / OGRN | 7606050404 / 1047600807539 |
| Anschrift | 150023, Russland, Oblast Jaroslawl, Stadt Jaroslawl, Uliza Neftjanikow 11, 13 |
| Telefon | +7 (495) 204-21-80 |
| privacy@refocus.community | |
| Für die Organisation der Verarbeitung verantwortlich | Generaldirektor Кривоносов Андрей Александрович |
1.4. Diese Richtlinie gilt für alle Daten, die der Betreiber mit oder ohne automatisierte Mittel verarbeitet. 1.5. Sie wird auf der Website veröffentlicht und ist frei zugänglich. 1.6. Grundbegriffe haben die Bedeutung nach Artikel 3 des Gesetzes. 1.7. Cookies werden in der Cookie-Richtlinie behandelt. 1.8. Übersetzungen der Richtlinie dienen der Information; bei Abweichungen ist die russische Fassung maßgeblich.
2. Rolle des Betreibers
2.1. ООО „Рефокус“ entwickelt und betreibt die Refocus Plattform für Forschungs-Communities und Studien. Seine Rolle hängt davon ab, wer den Zweck der Verarbeitung bestimmt.
2.2. Das Unternehmen ist Betreiber im Sinne von Artikel 3 Nummer 2 des Gesetzes für Daten von Vertretern bestehender und potenzieller Kunden, Websitebesuchern, Beschäftigten und ehemaligen Beschäftigten samt Angehörigen, Bewerbern, Auftragnehmern und Personen, die Anfragen senden.
2.3. Nach Artikel 6 Absatz 3 des Gesetzes verarbeitet das Unternehmen im Auftrag eines anderen Betreibers Daten von Teilnehmenden an Communities und Studien, die Refocus Kunden auf der Plattform durchführen. Der Kunde bestimmt Zwecke, Datenkategorien und Inhalt der Studie und ist nach Artikel 6 Absatz 5 gegenüber den betroffenen Personen verantwortlich.
2.4. Organisiert das Unternehmen selbst eine Studie und bestimmt deren Zwecke und Daten, ist es auch für deren Teilnehmende Betreiber. 2.5. Der zuständige Betreiber wird in der Einwilligung genannt, die beim Eintritt in eine Community oder Studie angezeigt wird, und auf Anfrage mitgeteilt. 2.6. In jeder Rolle beachtet das Unternehmen die gesetzlichen Grundsätze zu Verarbeitung, Vertraulichkeit und Sicherheit.
3. Grundsätze der Verarbeitung
Der Betreiber beachtet die Grundsätze des Artikels 5 des Gesetzes:
- Daten werden rechtmäßig und nach Treu und Glauben für bestimmte, vorab festgelegte und legitime Zwecke verarbeitet.
- Daten werden nicht für unvereinbare Zwecke verarbeitet; Datenbanken mit unvereinbaren Zwecken oder von verschiedenen Forschungskunden werden nicht zusammengeführt.
- Es werden nur angemessene und erforderliche Daten erhoben. Richtigkeit, Vollständigkeit und Aktualität werden soweit nötig gewährleistet.
- Identifizierbare Daten werden nicht länger als nötig gespeichert, sofern Gesetz oder Vertrag keine andere Frist vorgeben. Nach Erreichen des Zwecks werden sie vernichtet oder anonymisiert.
4. Rechtsgrundlagen
4.1. Grundlagen sind die Einwilligung der betroffenen Person (Artikel 6 Absatz 1 Nummer 1), die Erfüllung eines Vertrags (Nummer 5), gesetzliche Pflichten einschließlich Arbeits-, Steuer- und Rentenrecht (Nummer 2), berechtigte Interessen an Sicherheit und Missbrauchsverhinderung ohne Verletzung von Rechten (Nummer 7), Statistik und Forschung mit verpflichtender Anonymisierung (Nummer 9) sowie die Verarbeitung im Auftrag eines anderen Betreibers nach Artikel 6 Absatz 3 des Gesetzes.
4.2. Auch Gründungs- und interne Dokumente sowie Verträge des Betreibers können Grundlagen sein. 4.3. Eine Einwilligung erfolgt durch eine eindeutige bestätigende Handlung in der Refocus Oberfläche. Sie ist ein eigenständiges Dokument, getrennt von Nutzer- oder Lizenzvereinbarung und dieser Richtlinie.
5. Verarbeitungszwecke
5.1. Betrieb der Plattform: Registrierung, Identifikation, Anmeldung, Kontoverwaltung und Wiederherstellung des Zugangs; Teilnahme an Communities; Erfassung von Aktivitäten; Berechnung und Auszahlung von Punkten, Boni und Prämien; Service-Nachrichten, Support, Bearbeitung von Anfragen, Sicherheit und Missbrauchsverhinderung.
5.2. Forschung: Umfragen, Diskussionen, Tagebücher und Videotagebücher, Interviews und Onlinegruppen; Erhebung, Speicherung und Analyse von Antworten, Kommentaren, Nachrichten, Bildern, Audio und Video; Auswahl von Teilnehmenden; Aufbereitung von Ergebnissen für Kunden und Kommunikation mit Teilnehmenden.
5.3. Vorbereitung, Abschluss und Erfüllung von Verträgen. 5.4. Personalverwaltung und Buchhaltung, Erfüllung arbeits-, steuer- und rentenrechtlicher Pflichten sowie Personalauswahl. 5.5. Beantwortung von Anfragen.
5.6. Bewerbung der Produkte und Dienstleistungen des Betreibers: Messung von Kampagnen, Erfassung von Handlungen der Websitebesucher und Bildung von Zielgruppen für Anzeigen an frühere Besucher. Dabei werden Besucherdaten nur im Umfang der erteilten Einwilligung und der Cookie-Richtlinie genutzt. Daten von Studienteilnehmenden, Vertragskunden oder Beschäftigten werden nicht für Werbung verwendet.
5.6.1. Der Betreiber verschickt keine Werbe- oder Marketingnachrichten per E-Mail oder anderen Kanälen. Nachrichten an Plattformnutzer sind Servicemitteilungen wie Einladungen zu Studien, Hinweise auf Prämien, Zugangswiederherstellung und Supportantworten.
6. Betroffene Personen und Datenkategorien
6.1. Teilnehmende an Communities und Studien sowie Websitebesucher
Familienname, Vorname, Vatersname soweit angegeben, Alias, E-Mail, Telefon, Geschlecht, Geburtsdatum oder Alter, Wohnort und freiwillig mitgeteilte soziodemografische Merkmale; Antworten, Kommentare, Nachrichten, Bilder, Fotos, Dateien, Audio und Video; Aktivitäts- und Prämiendaten, Zahlungsdaten, Supportanfragen, IP-Adresse, Gerätekennungen und Cookies, Gerätetyp, Betriebssystem, Browser, Zeitpunkt und Quelle des Zugriffs.
6.2. Vertragspartner und ihre Vertreter
Familienname, Vorname, Vatersname, Funktion, Telefon, E-Mail, vertretene Organisation und Vertretungsbefugnis.
6.3. Beschäftigte, ehemalige Beschäftigte, Angehörige, Bewerber und Auftragnehmer
Name, Geburtsdatum und -ort, Geschlecht, Staatsangehörigkeit, Familienstand, Ausweisdaten, SNILS und INN, Anschriften, Telefon, E-Mail, Ausbildung, Beruf, Funktion, Berufserfahrung, Wehrpflichtdaten, Einkommen und Bankverbindung.
6.4. Nicht verarbeitete Daten
6.4.1. Besondere Kategorien zu ethnischer Herkunft, politischen Meinungen, Religion, Weltanschauung, Gesundheit oder Intimleben werden nicht verarbeitet. Community-Regeln untersagen deren Eingabe in freie Felder; die Moderation überwacht dies.
6.4.2. Biometrische Daten werden nicht verarbeitet. Fotos, Audio und Video dienen ausschließlich der Forschung, nicht der Identifikation. 6.4.3. Der Betreiber erstellt keine öffentlich zugänglichen Quellen personenbezogener Daten und verarbeitet keine zur Verbreitung freigegebenen Daten. 6.4.4. Refocus richtet sich an Personen ab 18 Jahren; Daten Minderjähriger werden nur mit Einwilligung ihrer gesetzlichen Vertreter verarbeitet.
7. Verfahren und Bedingungen
7.1. Die Verarbeitung kann automatisiert, nicht automatisiert oder gemischt erfolgen. Sie umfasst Erhebung, Erfassung, Ordnung, Speicherung, Aktualisierung, Auslesen, Nutzung, Übermittlung, Bereitstellung, Zugriff, Anonymisierung, Sperrung, Löschung und Vernichtung. 7.2. Der Betreiber verbreitet keine personenbezogenen Daten.
7.3. Daten von Bürgern der Russischen Föderation werden nach Artikel 18 Absatz 5 des Gesetzes in Datenbanken auf russischem Gebiet erfasst, geordnet, gespeichert, aktualisiert und ausgelesen. 7.4. Grenzüberschreitende Übermittlungen finden nicht statt; für die Verarbeitung werden keine außerhalb Russlands befindlichen Programme, Dienste oder IT-Ressourcen einschließlich ausländischer Analyse-, Fehlerprotokoll- oder Nachrichtendienste verwendet.
7.5. In Diskussionen, Foren, Gruppenaufgaben und anderen gemeinsamen Aktivitäten können Kommentare, Nachrichten und Materialien eines Mitglieds für andere zugelassene Mitglieder derselben Community oder Studie sichtbar sein. E-Mail und Telefon werden anderen Mitgliedern nicht angezeigt. Sichtbare Kategorien stehen in der Einwilligung.
7.6. Forschungskunden erhalten in der Regel anonymisierte, zusammengefasste Ergebnisse. Einzelne Studien können Antworten, Kommentare, Materialien und soziodemografische Angaben unter einem Alias oder einer anderen Kennung benötigen. Eine solche Weitergabe erfolgt nur für die vom Mitglied angenommene Studie und mit gesonderter Einwilligung, die Name, INN und Anschrift des Kunden, Datenkategorien und Dauer nennt. 7.7. Aussagen können in Berichten wörtlich unter Alias oder anonym zitiert werden, ohne zusätzliche Identifikationsmerkmale.
7.8. Soweit das Gesetz nichts anderes bestimmt, kann der Betreiber mit Einwilligung der betroffenen Person Dritte nach Artikel 6 Absatz 3 des Gesetzes beauftragen. Der Auftragsverarbeiter muss Zweckbindung, Vertraulichkeit und Sicherheit beachten und darf die Daten nicht für eigene Zwecke verwenden. Gegenüber betroffenen Personen bleibt der Betreiber für dessen Handlungen verantwortlich.
7.9. Auftragsverarbeiter im Auftrag des Betreibers (Artikel 9 Absatz 4 Nummer 5 des Gesetzes):
| Nr. | Unternehmen und INN | Anschrift | Leistung |
|---|---|---|---|
| 1 | Einzelunternehmer Кривоносов Андрей Александрович, INN 760404302526 | 150023, Oblast Jaroslawl, Jaroslawl, Uliza Neftjanikow 11, Whg. 13; Postanschrift: 150049, Jaroslawl, Uliza Magistralnaja 4 | Administration von Refocus IT-Ressourcen und internen Systemen; Speicherung und Sicherungskopien |
| 2 | АО „Селектел“, INN 7810962785 | 196006, Sankt Petersburg, Uliza Zwetochnaja 21, Gebäude A | Unterbringung von Anlagen und Datenbanken im Rechenzentrum; Speicherung und Vernichtung |
| 3 | ООО „ЯНДЕКС 360 для бизнеса“, INN 9704259180 | 119021, Moskau, Uliza Timura Frunse 11, Gebäude 44 | Speicherung der E-Mails des Betreibers einschließlich Formularbenachrichtigungen |
| 4 | ООО „ЮНИСЕНДЕР СМАРТ“, INN 9731091240 | 121205, Moskau, Innovationszentrum Skolkowo, Uliza Malewitscha 1, 2. Etage, Büro 9 | Versand von Service- und Informations-E-Mails |
| 5 | АО „Тильда Паблишинг“, INN 9707041449 | 127051, Moskau, Zwietnoi Bulwar 21, Gebäude 1 | Hosting von refocus.community sowie Empfang und Speicherung von Formulardaten |
| 6 | ООО „Яндекс“, INN 7736207543 | 119021, Moskau, Uliza Lwa Tolstogo 16 | Analyse von Websitebesuchen mit Yandex.Metrica, Werbemessung und Zielgruppenbildung; eigenständiger Empfänger bei Werbetechnologien |
Die Liste wird vor dem Zugriff neuer Auftragsverarbeiter aktualisiert.
7.10. Automatisierte Verfahren können Teilnehmende auswählen, Antwortqualität und Aufrichtigkeit bewerten, Dubletten oder automatisch ausgefüllte Fragebögen erkennen und Prämien berechnen. Entscheidungen, die ausschließlich automatisiert getroffen werden und rechtliche oder vergleichbar erhebliche Folgen haben, können angefochten werden. Der Betreiber prüft den Widerspruch und erläutert das Verfahren.
7.11. Soweit keine andere gesetzliche oder vertragliche Frist gilt, werden Daten nur so lange wie nötig gespeichert. Daten von Community-Mitgliedern bleiben bis zum Widerruf der Einwilligung, Personalunterlagen nach den gesetzlichen Archivfristen und Daten abgelehnter Bewerber bis zum Abschluss der Auswahl erhalten, sofern keine gesonderte Einwilligung für eine längere Aufnahme vorliegt. 7.12. Nach Wegfall des Zwecks oder Widerruf werden Daten gelöscht oder anonymisiert, sofern keine andere Rechtsgrundlage besteht.
8. Rechte betroffener Personen
Betroffene Personen können Auskunft über Verarbeitung und Herkunft ihrer Daten, Zwecke, Rechtsgrundlagen, Kategorien, Empfänger, Speicherfristen und Verfahren verlangen; unrichtige Daten berichtigen lassen; bei rechtswidriger oder unnötiger Verarbeitung Sperrung oder Löschung verlangen; eine Einwilligung widerrufen und sich bei der zuständigen Behörde oder vor Gericht beschweren. Anfragen sind an privacy@refocus.community zu richten. Der Betreiber prüft Identität und Berechtigung und antwortet innerhalb der gesetzlich vorgesehenen Fristen.
9. Sicherheit
Der Betreiber bestellt Verantwortliche, verabschiedet interne Regeln, schult Beschäftigte, begrenzt den Zugriff nach Aufgaben, protokolliert Aktivitäten und prüft die Einhaltung der Vorgaben. Er bewertet Risiken und Schutzstufen, verwendet Virenschutz, Firewalls und Angriffserkennung, schützt Übertragungswege, erstellt Sicherungskopien und kontrolliert deren Wiederherstellung. Räume und Datenträger werden gesichert; unbefugte Zugriffe werden erkannt, behoben und gegebenenfalls der zuständigen Behörde gemeldet.
10. Schlussbestimmungen
10.1. Die Richtlinie tritt mit ihrer Genehmigung in Kraft und gilt bis zu ihrer Ablösung. 10.2. Änderungen werden auf der Website veröffentlicht. Wenn wesentliche Änderungen frühere Einwilligungen betreffen, informiert der Betreiber die Betroffenen und holt nötigenfalls neue Einwilligungen ein.
10.3. Die für die Organisation der Verarbeitung verantwortliche Person überwacht die Einhaltung. 10.4. Fragen zu personenbezogenen Daten: privacy@refocus.community oder +7 (495) 204-21-80.