Заявление о защите данных

Основа нашего сервиса — создание документов Вашего заявления с помощью программного обеспечения. Для этого мы обрабатываем данные, которые Вы вводите в мастере — основные персональные данные, сведения о пребывании и семейном положении, знание языков, экономическое положение, а также при необходимости сведения об уголовных судимостях —, Ваши загруженные документы и данные Вашей учётной записи (адрес электронной почты, заказы, подписки). Правовым основанием является исполнение договора (Art. 6 Abs. 1 lit. b DSGVO).

Отдельные сведения могут раскрывать особые категории персональных данных (Art. 9 DSGVO, например позволяя сделать выводы о происхождении). Их мы обрабатываем только с Вашего явного согласия (Art. 9 Abs. 2 lit. a DSGVO), которое Вы можете в любой момент отозвать с действием на будущее. Сведения об уголовных судимостях (Art. 10 DSGVO) мы обрабатываем исключительно в той мере, в какой их запрашивает официальная форма заявления — в зашифрованном виде и только для Вашего заявления.

Предоставление этих данных необходимо для договора: без Ваших сведений мы не можем создать документы Вашего заявления. Установленной законом обязанности их предоставлять не существует.

Официальная форма заявления запрашивает также данные членов семьи (супруг, дети, при необходимости родители — например, имя, дата рождения, гражданство). Эти данные мы получаем не у самих субъектов данных; они происходят из Ваших сведений в мастере (Art. 14 DSGVO). Мы обрабатываем их исключительно для создания документов Вашего заявления (Art. 6 Abs. 1 lit. b DSGVO) и не передаём их никаким иным получателям, кроме указанных в настоящем заявлении. Все описанные ниже права субъектов данных распространяются также на Ваших членов семьи. Пожалуйста, проинформируйте о настоящем заявлении совершеннолетних членов семьи, чьи данные Вы указываете.

Когда Вы загружаете документы, удостоверяющие личность (например, паспорт или электронный вид на жительство), данные изображений передаются для автоматического распознавания текста в Anthropic PBC (США) и считываются там с помощью модели ИИ Claude — так мы переносим данные Ваших документов прямо в заявление, избавляя Вас от необходимости всё набирать вручную. То же касается писем от органов власти, которые Вы загружаете для перевода в трекере заявления — их содержимое также передаётся в Anthropic PBC для распознавания текста и перевода. Правовым основанием является исполнение договора (Art. 6 Abs. 1 lit. b DSGVO). О мерах защиты при передаче в США см. раздел «Передача в третьи страны».

Платежи обрабатывает Stripe; нашим договорным партнёром является Stripe Payments Europe Ltd (Ирландия). Stripe получает данные, необходимые для платежа; данные Вашей карты фиксируются непосредственно в Stripe и не попадают на наши серверы. Правовыми основаниями являются исполнение договора (Art. 6 Abs. 1 lit. b DSGVO) и обязанности, установленные законом (lit. c), в частности хранение данных счетов в налоговых целях (§ 147 AO). Внутри группы Stripe данные могут передаваться в США; Stripe сертифицирована в рамках EU-US Data Privacy Framework.

Ссылки для входа, письма о заказе, с результатами и подтверждениями мы отправляем через Postmark, сервис компании AC PM LLC (США, группа компаний ActiveCampaign). Для этого Postmark получает Ваш адрес электронной почты и содержимое писем. Правовым основанием является исполнение договора (Art. 6 Abs. 1 lit. b DSGVO). AC PM LLC сертифицирована в рамках EU-US Data Privacy Framework.

Когда Вы пишете нам через контактную форму, мы обрабатываем Ваше имя, Ваш адрес электронной почты, при необходимости Ваш номер телефона и Ваше сообщение, чтобы ответить на запрос. Правовым основанием является исполнение договора или его подготовка (Art. 6 Abs. 1 lit. b DSGVO), в остальном — наш законный интерес в ответе на Ваш запрос (lit. f). Мы храним запрос столько, сколько требует его обработка, и затем удаляем его.

Для списков ожидания и уведомлений о продукте мы обрабатываем Ваш адрес электронной почты только с Вашего согласия (Art. 6 Abs. 1 lit. a DSGVO) — по процедуре Double-Opt-in: Вы получаете письмо с подтверждением, и только Ваш переход по ссылке подтверждения активирует регистрацию. Для подтверждения согласия (Art. 7 Abs. 1 DSGVO) мы протоколируем время, IP-адрес, идентификатор браузера и формулировку согласия.

Вы можете в любой момент отозвать согласие с действием на будущее — по ссылке отписки в каждом письме или в свободной форме на kontakt@einbuergerungsservice.de. Правомерность обработки, осуществлённой до отзыва, остаётся незатронутой. Указание данных является добровольным; после отзыва мы удаляем Ваши данные из списка ожидания, если никакое иное правовое основание не допускает их дальнейшего хранения.

Наши системы работают на серверах Hetzner Online GmbH в Нюрнберге (Германия); там же мы обслуживаем объектное хранилище для загруженных документов. При обращении к веб-сайту мы обрабатываем технические данные соединения (IP-адрес, время, открытая страница, идентификатор браузера) в серверных логах. Ошибки приложения мы фиксируем с помощью Sentry, сервиса компании Functional Software, Inc. (США); персональное содержимое перед передачей по возможности автоматически удаляется (PII-Scrubbing). Правовым основанием является наш законный интерес в безопасной, стабильной работе и защите от атак (Art. 6 Abs. 1 lit. f DSGVO).

Для измерения посещаемости мы используем Plausible Analytics, сервис компании Plausible Insights OÜ (Таллин, Эстония — обработка в ЕС), без файлов cookie. Фиксируются агрегированные данные об использовании (открытые страницы, страна происхождения, тип устройства); отдельные посетители не идентифицируются. Правовым основанием является наш законный интерес в агрегированном анализе использования веб-сайта (Art. 6 Abs. 1 lit. f DSGVO). Вы можете в любой момент возразить против этой обработки через настройки конфиденциальности на веб-сайте (Art. 21 DSGVO).

Только с Вашего согласия (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) мы используем Microsoft Clarity, сервис компании Microsoft Corporation (США), который создаёт записи сессий и тепловые карты, чтобы мы могли улучшать удобство использования веб-сайта. Без согласия Clarity не загружается. При этом данные могут передаваться в США (см. «Передача в третьи страны»). Вы можете в любой момент отозвать своё согласие с действием на будущее через настройки cookie (Art. 7 Abs. 3 DSGVO).

Технически необходимы подписанный сессионный файл cookie (вход в систему и привязка Вашего заявления), а также локальное промежуточное сохранение черновика Вашего мастера в браузере — для этого согласие не требуется (§ 25 Abs. 2 Nr. 2 TDDDG). Все не являющиеся необходимыми обращения к Вашему устройству происходят только с Вашего согласия (§ 25 Abs. 1 TDDDG). Подробности обо всех используемых файлах cookie и Ваши возможности настройки: https://einbuergerungsservice.de/recht/cookies

Ваши данные передаются исключительно указанным в настоящем заявлении получателям: Hetzner Online GmbH (хостинг), Stripe (платежи), AC PM LLC/Postmark (отправка электронной почты), Plausible Insights OÜ (измерение посещаемости), Anthropic PBC (распознавание документов), Functional Software, Inc. (Sentry, диагностика ошибок) и — только с Вашего согласия — Microsoft Corporation (Clarity). Поставщики услуг, обрабатывающие данные по нашему поручению, связаны договорами согласно Art. 28 DSGVO. Органам власти мы Ваши данные не передаём — заявление Вы подаёте сами в компетентный орган.

Некоторые получатели находятся в США: Stripe (платежи), AC PM LLC/ActiveCampaign (отправка электронной почты), Anthropic PBC (распознавание документов), Functional Software, Inc. (Sentry, диагностика ошибок) и Microsoft Corporation (Clarity, только с согласия). В той мере, в какой получатель сертифицирован в рамках EU-US Data Privacy Framework, передача основывается на решении Европейской комиссии об адекватном уровне защиты (Art. 45 Abs. 3 DSGVO, Beschluss (EU) 2023/1795); Stripe, AC PM LLC/ActiveCampaign и Microsoft Corporation сертифицированы там (доступно по адресу https://www.dataprivacyframework.gov). В остальных случаях мы обеспечиваем передачу данных с помощью стандартных договорных положений ЕС (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914). Копию соответствующих гарантий Вы можете получить через kontakt@einbuergerungsservice.de.

Конфиденциальные данные заявления перед сохранением дополнительно шифруются на уровне приложения методом AES-256-GCM. Передача осуществляется исключительно с шифрованием TLS (HTTPS) и с HSTS. Подробнее о наших мерах безопасности: https://einbuergerungsservice.de/recht/sicherheit

Вы имеете право на доступ (Art. 15 DSGVO), исправление (Art. 16), удаление (Art. 17), ограничение обработки (Art. 18) и переносимость данных (Art. 20). Предоставленные согласия Вы можете в любой момент отозвать с действием на будущее (Art. 7 Abs. 3 DSGVO), без того чтобы это затрагивало правомерность прежней обработки.

Запросы на доступ и экспорт направляйте на kontakt@einbuergerungsservice.de; после проверки личности мы предоставляем Ваши данные в течение одного месяца (Art. 12 Abs. 3 DSGVO) в структурированном, машиночитаемом формате (JSON). Удаление учётной записи дополнительно доступно как самообслуживание в Вашей учётной записи. Из удаления исключаются только данные, которые мы обязаны хранить по закону (Art. 17 Abs. 3 lit. b DSGVO, например данные счетов).

Вы имеете право по причинам, вытекающим из Вашей особой ситуации, в любой момент возразить против обработки на основании Art. 6 Abs. 1 lit. f DSGVO (Art. 21 Abs. 1 DSGVO) — это касается, в частности, измерения посещаемости, против которого Вы можете возразить непосредственно через настройки конфиденциальности веб-сайта. Тогда мы прекращаем обработку соответствующих данных, за исключением случаев, когда имеются веские законные основания, заслуживающие защиты, или когда обработка служит для предъявления, осуществления или защиты правовых требований.

Если данные обрабатываются для целей прямой рекламы, Вы можете в любой момент возразить против этой обработки без указания причин (Art. 21 Abs. 2 DSGVO). Направляйте своё возражение на kontakt@einbuergerungsservice.de.

Мастер на основе Ваших данных с помощью программного обеспечения формирует оценку того, соответствуют ли Ваши данные установленным законом требованиям. Эта оценка является информационной помощью и помощью в заполнении — автоматизированного решения с правовым действием по смыслу Art. 22 DSGVO не происходит. Решение по Вашему заявлению принимает исключительно компетентный орган. civitas. является частным поставщиком услуг — не государственным органом и не адвокатской конторой.

Вы имеете право подать жалобу в надзорный орган по защите данных (Art. 77 DSGVO). Для нас компетентным является Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de. Вы также можете обратиться в надзорный орган по месту Вашего обычного пребывания или работы.

Мы вносим изменения в настоящее заявление, если меняется наша обработка данных; определяющей является опубликованная здесь версия с указанной выше датой обновления. Если мы захотим продолжить обработку Ваших данных в иных целях, чем те, для которых они изначально были собраны, мы проинформируем Вас заранее (Art. 13 Abs. 3 DSGVO).