Gizlilik Beyanı

Hizmetimizin özü, başvuru belgelerinizin yazılım destekli olarak oluşturulmasıdır. Bunun için Wizard'da girdiğiniz bilgileri — kişisel temel veriler, ikamet ve aile durumu, dil bilgisi, ekonomik durum ve gerektiğinde ceza mahkûmiyetlerine ilişkin bilgiler —, yüklediğiniz belgeleri ve hesap verilerinizi (e-posta adresi, siparişler, abonelikler) işleriz. Hukuki dayanak, sözleşmenin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO).

Bazı bilgiler, kişisel verilerin özel kategorilerini açığa çıkarabilir (Art. 9 DSGVO, örneğin köken hakkında çıkarımlar). Bunları yalnızca açık rızanızla (Art. 9 Abs. 2 lit. a DSGVO) işleriz; bu rızayı istediğiniz zaman ileriye etkili olarak geri alabilirsiniz. Ceza mahkûmiyetlerine ilişkin bilgileri (Art. 10 DSGVO) yalnızca resmi başvuru formunun bunları sorduğu ölçüde işleriz — şifrelenmiş olarak ve yalnızca başvurunuz için.

Bu verilerin sağlanması sözleşme için gereklidir: Bilgileriniz olmadan başvuru belgelerinizi oluşturamayız. Bunları sağlamaya ilişkin yasal bir yükümlülük yoktur.

Resmi başvuru formu, aile üyelerine ait verileri de sorar (eş, çocuklar, gerektiğinde ebeveynler — örneğin ad, doğum tarihi, vatandaşlık). Bu verileri ilgili kişilerin kendisinden toplamayız; bunlar Wizard'da girdiğiniz bilgilerden kaynaklanır (Art. 14 DSGVO). Bunları yalnızca başvuru belgelerinizi oluşturmak için işleriz (Art. 6 Abs. 1 lit. b DSGVO) ve bu beyanda belirtilenler dışında hiçbir alıcıya aktarmayız. Aşağıda açıklanan tüm ilgili kişi hakları, aile üyeleriniz için de geçerlidir. Lütfen verilerini girdiğiniz yetişkin aile üyelerini bu beyan hakkında bilgilendirin.

Kimlik belgelerini yüklediğinizde (örneğin pasaport veya elektronik ikamet izni), görüntü verileri otomatik metin tanıma için Anthropic PBC'ye (ABD) aktarılır ve orada Claude yapay zeka modeliyle okunur — böylece belge verilerinizi, her şeyi elle yazmanıza gerek kalmadan doğrudan başvuruya aktarırız. Aynısı, çeviri için Antrags-Tracker'a yüklediğiniz resmi makam yazıları için de geçerlidir — bunların içerikleri de metin tanıma ve çeviri için Anthropic PBC'ye aktarılır. Hukuki dayanak, sözleşmenin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO). ABD'ye aktarımın güvence altına alınmasına ilişkin olarak „Üçüncü ülkelere aktarım“ bölümüne bakın.

Ödemeleri Stripe yürütür; sözleşme ortağımız Stripe Payments Europe Ltd (İrlanda) şirketidir. Stripe, ödeme için gerekli verileri alır; kart verileriniz doğrudan Stripe tarafından toplanır ve sunucularımıza ulaşmaz. Hukuki dayanaklar, sözleşmenin ifası (Art. 6 Abs. 1 lit. b DSGVO) ve yasal yükümlülükler (lit. c), özellikle fatura verilerinin vergisel saklanmasıdır (§ 147 AO). Stripe grubu içinde veriler ABD'ye aktarılabilir; Stripe, EU-US Data Privacy Framework kapsamında sertifikalıdır.

Giriş bağlantılarını, sipariş, sonuç ve onay e-postalarını Postmark üzerinden göndeririz; bu, AC PM LLC (ABD, ActiveCampaign şirketler grubu) tarafından sunulan bir hizmettir. Postmark bunun için e-posta adresinizi ve e-posta içeriklerini alır. Hukuki dayanak, sözleşmenin ifasıdır (Art. 6 Abs. 1 lit. b DSGVO). AC PM LLC, EU-US Data Privacy Framework kapsamında sertifikalıdır.

İletişim formu üzerinden bize yazdığınızda, talebi yanıtlamak için adınızı, e-posta adresinizi, gerektiğinde telefon numaranızı ve mesajınızı işleriz. Hukuki dayanak, sözleşmenin ifası veya sözleşme öncesi hazırlıktır (Art. 6 Abs. 1 lit. b DSGVO); bunun dışında talebinizi yanıtlamadaki meşru menfaatimizdir (lit. f). Talebi, işlenmesi gerektirdiği sürece saklar ve ardından sileriz.

Bekleme listeleri ve ürün bildirimleri için e-posta adresinizi yalnızca rızanızla işleriz (Art. 6 Abs. 1 lit. a DSGVO) — çift onay (double opt-in) yöntemiyle: Bir onay e-postası alırsınız ve kaydı ancak onay bağlantısına tıklamanız etkinleştirir. Rızanın kanıtlanması amacıyla (Art. 7 Abs. 1 DSGVO) zamanı, IP adresini, tarayıcı kimliğini ve rızanın metnini kaydederiz.

Rızanızı istediğiniz zaman ileriye etkili olarak geri alabilirsiniz — her e-postadaki abonelikten çıkma bağlantısı üzerinden veya biçim şartı olmaksızın kontakt@einbuergerungsservice.de adresine bildirerek. Geri almaya kadar gerçekleşen işlemenin hukuka uygunluğu etkilenmez. Bu bilgiyi vermek isteğe bağlıdır; geri almanın ardından, başka bir hukuki dayanak daha fazla saklamaya izin vermediği sürece bekleme listesi verilerinizi sileriz.

Sistemlerimiz, Hetzner Online GmbH şirketinin Nürnberg'deki (Almanya) sunucularında çalışır; yüklenen belgeler için nesne depolamasını da orada işletiriz. Web sitesi çağrıldığında, teknik bağlantı verilerini (IP adresi, zaman, çağrılan sayfa, tarayıcı kimliği) sunucu günlüklerinde işleriz. Uygulama hatalarını Sentry ile kaydederiz; bu, Functional Software, Inc. (ABD) tarafından sunulan bir hizmettir; kişisel veri içeren içerikler, aktarımdan önce mümkün olduğunca otomatik olarak kaldırılır (PII-Scrubbing). Hukuki dayanak, güvenli ve istikrarlı bir işletim ile saldırıların önlenmesindeki meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO).

Erişim ölçümü için, Plausible Insights OÜ (Tallinn, Estonya — işleme AB içinde) tarafından sunulan bir hizmet olan Plausible Analytics'i çerez kullanmadan kullanırız. Toplu (agrege) kullanım verileri toplanır (çağrılan sayfalar, köken ülke, cihaz türü); tekil ziyaretçiler tanımlanmaz. Hukuki dayanak, web sitesi kullanımının toplu analizindeki meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO). Bu işlemeye, web sitesindeki gizlilik ayarları üzerinden istediğiniz zaman itiraz edebilirsiniz (Art. 21 DSGVO).

Yalnızca rızanızla (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), web sitesinin kullanılabilirliğini iyileştirebilmemiz için oturum kayıtları ve ısı haritaları oluşturan, Microsoft Corporation (ABD) tarafından sunulan bir hizmet olan Microsoft Clarity'yi kullanırız. Rıza olmadan Clarity yüklenmez. Bu sırada veriler ABD'ye aktarılabilir (bkz. „Üçüncü ülkelere aktarım“). Rızanızı istediğiniz zaman ileriye etkili olarak çerez ayarları üzerinden geri alabilirsiniz (Art. 7 Abs. 3 DSGVO).

Teknik olarak zorunlu olanlar, imzalı bir oturum çerezi (giriş ve başvurunuzun eşleştirilmesi) ile Wizard taslağınızın tarayıcıda yerel olarak geçici saklanmasıdır — bunun için rıza gerekmez (§ 25 Abs. 2 Nr. 2 TDDDG). Cihazınıza yönelik gerekli olmayan tüm erişimler yalnızca rızanızla gerçekleşir (§ 25 Abs. 1 TDDDG). Kullanılan tüm çerezler ve ayar seçenekleriniz hakkında ayrıntılar: https://einbuergerungsservice.de/recht/cookies

Verileriniz yalnızca bu beyanda belirtilen alıcılara aktarılır: Hetzner Online GmbH (barındırma), Stripe (ödemeler), AC PM LLC/Postmark (e-posta gönderimi), Plausible Insights OÜ (erişim ölçümü), Anthropic PBC (belge tanıma), Functional Software, Inc. (Sentry, hata teşhisi) ve — yalnızca rızanızla — Microsoft Corporation (Clarity). Verileri bizim adımıza işleyen hizmet sağlayıcılar, Art. 28 DSGVO uyarınca sözleşmelerle bağlıdır. Verilerinizi resmi makamlara aktarmayız — başvurunuzu yetkili makama kendiniz sunarsınız.

Bazı alıcılar ABD'de yer alır: Stripe (ödemeler), AC PM LLC/ActiveCampaign (e-posta gönderimi), Anthropic PBC (belge tanıma), Functional Software, Inc. (Sentry, hata teşhisi) ve Microsoft Corporation (Clarity, yalnızca rızayla). Alıcı EU-US Data Privacy Framework kapsamında sertifikalı olduğu ölçüde, aktarım AB Komisyonu'nun yeterlilik kararına dayanır (Art. 45 Abs. 3 DSGVO, Beschluss (EU) 2023/1795); Stripe, AC PM LLC/ActiveCampaign ve Microsoft Corporation orada sertifikalıdır (https://www.dataprivacyframework.gov adresinden görüntülenebilir). Bunun dışında, aktarımları AB standart sözleşme hükümleriyle güvence altına alırız (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914). İlgili güvencelerin bir kopyasını kontakt@einbuergerungsservice.de üzerinden edinebilirsiniz.

Hassas başvuru verileri, saklanmadan önce ek olarak uygulama düzeyinde AES-256-GCM ile şifrelenir. İletim yalnızca TLS ile şifrelenmiş (HTTPS) ve HSTS ile gerçekleşir. Güvenlik önlemlerimiz hakkında daha fazlası: https://einbuergerungsservice.de/recht/sicherheit

Erişim (Art. 15 DSGVO), düzeltme (Art. 16), silme (Art. 17), işlemenin kısıtlanması (Art. 18) ve veri taşınabilirliği (Art. 20) haklarına sahipsiniz. Verdiğiniz rızaları istediğiniz zaman ileriye etkili olarak geri alabilirsiniz (Art. 7 Abs. 3 DSGVO); bu, önceki işlemenin hukuka uygunluğunu etkilemez.

Erişim ve dışa aktarım taleplerinizi kontakt@einbuergerungsservice.de adresine iletin; kimlik doğrulamasının ardından verilerinizi bir ay içinde (Art. 12 Abs. 3 DSGVO) yapılandırılmış, makine tarafından okunabilir bir formatta (JSON) sağlarız. Hesap silme ayrıca hesabınızda self servis olarak mevcuttur. Silmeden yalnızca, yasal olarak saklamak zorunda olduğumuz veriler hariç tutulur (Art. 17 Abs. 3 lit. b DSGVO, örneğin fatura verileri).

Özel durumunuzdan kaynaklanan sebeplerle, Art. 6 Abs. 1 lit. f DSGVO temeline dayanan işlemelere karşı istediğiniz zaman itiraz etme hakkına sahipsiniz (Art. 21 Abs. 1 DSGVO) — bu, özellikle web sitesinin gizlilik ayarları üzerinden doğrudan itiraz edebileceğiniz erişim ölçümünü ilgilendirir. İtirazınızdan sonra ilgili verileri artık işlemeyiz; meğer ki zorlayıcı ve korunmaya değer sebepler bulunsun ya da işleme, hukuki taleplerin ileri sürülmesine, kullanılmasına veya savunulmasına hizmet etsin.

Veriler doğrudan pazarlama için işleniyorsa, bu işlemeye istediğiniz zaman gerekçe göstermeksizin itiraz edebilirsiniz (Art. 21 Abs. 2 DSGVO). İtirazınızı kontakt@einbuergerungsservice.de adresine iletin.

Wizard, girdiğiniz bilgilerden hareketle, bilgilerinizin yasal koşulları karşılayıp karşılamadığına dair yazılım destekli bir değerlendirme oluşturur. Bu değerlendirme bir bilgilendirme ve doldurma yardımıdır — Art. 22 DSGVO anlamında hukuki sonuç doğuran otomatik bir karar söz konusu değildir. Başvurunuz hakkında yalnızca yetkili makam karar verir. civitas. özel bir hizmet sağlayıcıdır — bir kamu makamı değildir, bir avukatlık bürosu değildir.

Bir veri koruma denetim makamına şikâyette bulunma hakkına sahipsiniz (Art. 77 DSGVO). Bizim için yetkili olan denetim makamı şudur: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, https://www.ldi.nrw.de. Ayrıca olağan ikamet yerinizin veya iş yerinizin denetim makamına da başvurabilirsiniz.

İşlememiz değiştiğinde bu beyanı güncelleriz; geçerli olan, yukarıda belirtilen tarihi taşıyan ve burada yayımlanan güncel sürümdür. Verilerinizi, başlangıçta toplandığı amaçtan farklı bir amaçla işlemeye devam etmek istersek, sizi önceden bilgilendiririz (Art. 13 Abs. 3 DSGVO).