hoferpowertrain.com

Инжиниринговый подрядчик в сфере электроприводов (Вайсах, Германия). 63 запроса, 27 доменов. Webflow, Cloudflare. GTM, Adobe Fonts, Google ReCaptcha, Weglot, HubSpot, Meta Pixel, LinkedIn Insight Tag — все до или без согласия. Cookie-Script CMP появляется на +577 мс, к этому времени большинство трекеров уже активны. Политика — автосгенерированная рыба без упоминания конкретных операторов.

Хронология утечки

Декларация против факта

Тайминги передачи

Зафиксированные трекеры

• Google Tag Manager (www.googletagmanager.com) — контейнер тегов, до баннера
• Adobe Fonts / Typekit (use.typekit.net, p.typekit.net) — шрифты с трекингом, до баннера
• Google ReCaptcha (www.google.com, www.gstatic.com) — до баннера
• Weglot (cdn.weglot.com) — переводчик, до баннера
• HubSpot (js.hs-scripts.com и 8 субдоменов) — CRM и маркетинг, до и после баннера
• Meta Pixel (connect.facebook.net, www.facebook.com) — рекламный пиксель
• LinkedIn Insight Tag (snap.licdn.com, px.ads.linkedin.com) — рекламный пиксель
• pressebox.de (i2l.pressebox.de) — пресс-агрегатор, до баннера
• Cookie-Script (cdn.cookie-script.com) — CMP

Зафиксированные нарушения

• GDPR Art. 5(1)(a); TDDDG § 25(1)
  Google Tag Manager (GTM-WDTZPGC, +293 мс), Adobe Fonts/Typekit (use.typekit.net, +253 мс; p.typekit.net пиксель +290 мс), Google ReCaptcha (www.google.com, +254 мс), Weglot (cdn.weglot.com, +254 мс) и pressebox.de (i2l.pressebox.de, +294 мс) — все активируются до Cookie-Script (+577 мс). Данные о браузере и IP передаются как минимум пяти внешним операторам без согласия.
• GDPR Art. 5(1)(a); TDDDG § 25(1)
  HubSpot загружается на +583 мс (js.hs-scripts.com/5375305.js) — через 6 мс после Cookie-Script, фактически одновременно. Следом — 8 дополнительных доменов HubSpot: hsadspixel, hscollectedforms, hs-analytics, hs-banner, hsforms, hubapi, track.hubspot.com (__ptq.gif с разрешением экрана 1536x864, языком ru, fingerprint bfp=2df8a04b). Полный стек HubSpot Marketing Hub активен без согласия пользователя.
• GDPR Art. 5(1)(a); TDDDG § 25(1)
  Meta Pixel (ID 794230808053141) и LinkedIn Insight Tag (pid=2375994) загружаются на +2050–2051 мс. Facebook /tr/?ev=PageView и LinkedIn /collect передают URL посещения, параметры браузера и идентификаторы рекламных платформ. Cookie-Script к этому моменту уже загружен (+577 мс), но согласие не было получено.
• GDPR Art. 13(1)(e)
  Политика конфиденциальности сгенерирована инструментом CookieScript Privacy Policy Generator (прямо указано в тексте). Не содержит ни одного конкретного названия сервиса — ни HubSpot, ни LinkedIn, ни Meta, ни GTM, ни Weglot, ни Adobe Fonts. Описывает только абстрактные категории ('analytics tools', 'marketing initiatives'). Нарушение Art. 13(1)(e): получатели данных не идентифицированы.

Кому: BfDI — Федеральный уполномоченный по защите данных
От: [Ваше имя], [контактный email]

1. Предмет жалобы
Я подаю жалобу в отношении обработки моих персональных данных сайтом hoferpowertrain.com.

2. Обстоятельства
Я посетил сайт hoferpowertrain.com и обнаружил, что мои персональные данные обрабатывались с нарушением требований GDPR. Технический разбор, опубликованный на gdpru.eu 29.05.2026 (открытая методология, воспроизводимые измерения), документирует следующее:

1) Google Tag Manager (GTM-WDTZPGC, +293 мс), Adobe Fonts/Typekit (use.typekit.net, +253 мс; p.typekit.net пиксель +290 мс), Google ReCaptcha (www.google.com, +254 мс), Weglot (cdn.weglot.com, +254 мс) и pressebox.de (i2l.pressebox.de, +294 мс) — все активируются до Cookie-Script (+577 мс). Данные о браузере и IP передаются как минимум пяти внешним операторам без согласия.

2) HubSpot загружается на +583 мс (js.hs-scripts.com/5375305.js) — через 6 мс после Cookie-Script, фактически одновременно. Следом — 8 дополнительных доменов HubSpot: hsadspixel, hscollectedforms, hs-analytics, hs-banner, hsforms, hubapi, track.hubspot.com (__ptq.gif с разрешением экрана 1536x864, языком ru, fingerprint bfp=2df8a04b). Полный стек HubSpot Marketing Hub активен без согласия пользователя.

3) Meta Pixel (ID 794230808053141) и LinkedIn Insight Tag (pid=2375994) загружаются на +2050–2051 мс. Facebook /tr/?ev=PageView и LinkedIn /collect передают URL посещения, параметры браузера и идентификаторы рекламных платформ. Cookie-Script к этому моменту уже загружен (+577 мс), но согласие не было получено.

4) Политика конфиденциальности сгенерирована инструментом CookieScript Privacy Policy Generator (прямо указано в тексте). Не содержит ни одного конкретного названия сервиса — ни HubSpot, ни LinkedIn, ни Meta, ни GTM, ни Weglot, ни Adobe Fonts. Описывает только абстрактные категории ('analytics tools', 'marketing initiatives'). Нарушение Art. 13(1)(e): получатели данных не идентифицированы.

Полная техническая документация опубликована по адресу: https://gdpru.eu/audits/hoferpowertrain-com/

3. Нарушенные положения
GDPR Art. 5(1)(a); TDDDG § 25(1); GDPR Art. 5(1)(a); TDDDG § 25(1); GDPR Art. 5(1)(a); TDDDG § 25(1); GDPR Art. 13(1)(e)

4. Требование
Прошу провести проверку указанных нарушений и принять меры, предусмотренные статьёй 58(2) GDPR.

5. Приложения
Полная доказательная база — HAR-файл, контрольная сумма SHA-256
и цитата из политики конфиденциальности сайта, документирующая
указанное противоречие — опубликована и проверяема по ссылке
в пункте 2 выше.

[Дата]                                    [Подпись/имя]