Информация о защите данных в клиентском портале
Рабочий режим: Этот портал принимает реальные обращения. Передавайте документы только через защищённую загрузку документов в своей учётной записи; никогда не отправляйте здесь пароли или данные для доступа к банковскому счёту.
1. Ответственное лицо
Vladislav Klokke
Migrationsberatung V.K.
164er Ring 35, 31785 Hameln, Deutschland
Telefon: 0152 56155460
E-Mail: kontakt@migrationsberatung-vk.de
2. Цель и объём обработки
Портал предназначен для структурированного первичного обращения, подтверждения адреса электронной почты, защищённого паролем доступа и прозрачного ведения дела. В зависимости от обращения обрабатываются, в частности, имя, адрес электронной почты, язык, сведения по делу, добровольные данные профиля, ответы, задания, разрешённые сообщения, явно выбранные услуги, метаданные документов, загруженные материалы, а также технически необходимые журналы безопасности и доступа.
3. Правовые основания
Преддоговорные обращения и выполнение заказанных услуг в основном основаны на ст. 6 абз. 1 лит. b GDPR (DSGVO). Правовые обязанности основаны на ст. 6 абз. 1 лит. c GDPR. Безопасная, стабильная и защищённая от злоупотреблений работа портала основана на ст. 6 абз. 1 лит. f GDPR. Если добровольно загруженный документ содержит особые категории персональных данных, до передачи запрашивается отдельное явное согласие по ст. 9 абз. 2 лит. a GDPR. Его можно в любое время отозвать на будущее.
4. Получатели и эксплуатация
Публичный уровень приёма работает на VPS IONOS в центре обработки данных ЕС с кодом fr/nbz во Франции. Соглашение с IONOS об обработке данных по поручению согласно ст. 28 GDPR документировано в операторской документации. Локальная проверка безопасности, внутренняя обработка дела и расшифровка частных документов выполняются на собственном оборудовании. В этой версии портала данные не передаются внешним сервисам искусственного интеллекта.
5. Меры защиты
Соединение защищено TLS. Чувствительные текстовые поля базы данных портала шифруются на уровне приложения с помощью AES-256-GCM; для поиска используются отдельно производные слепые индексы. Перед хранением документы шифруются отдельным ключом и помещаются в карантин. Закрытый ключ документов остаётся на собственном оборудовании. Доступ ограничивается, а события, важные для безопасности, протоколируются. Эти меры снижают риски при утрате носителей и резервных копий, однако технические меры не могут абсолютно исключить доступ при полной компрометации работающего сервера.
6. Cookies и журналы
Портал использует только технически необходимые сеансовые cookie и cookie защиты от CSRF. Рекламные и аналитические cookie не применяются. Внешний веб-сервер регистрирует технически необходимые данные соединения для работы и обнаружения атак. Путь запроса, значения cookie и авторизации удаляются из журнала доступа. Ротированные журналы доступа хранятся не более семи дней, если инцидент безопасности не требует отдельной проверки.
7. Срок хранения
Неподтверждённые первичные обращения предусматриваются к удалению через семь дней. Сеансы истекают через восемь часов. Одноразовые коды и технические данные блокировки хранятся только пока это необходимо для доступа и защиты от злоупотреблений. Данные активных дел и заказов хранятся лишь столько, сколько требуют обработка, открытые требования или правовые обязанности. После завершения или длительной неактивности проводится документированная проверка необходимости удаления. Счета и деловые документы с установленным законом сроком хранения обрабатываются отдельно. Резервные копии перезаписываются по плановому циклу ротации.
8. Ваши права
При соблюдении предусмотренных законом условий вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение. Согласие можно отозвать на будущее. В портале можно зарегистрировать запрос на доступ, экспорт и другие вопросы защиты данных; также достаточно сообщения на указанный выше адрес электронной почты. Вы вправе подать жалобу в надзорный орган по защите данных. В частности, компетентен Уполномоченный земли Нижняя Саксония по защите данных, Prinzenstraße 5, 30159 Hannover.
9. Нет автоматических внешних решений
Не принимаются решения исключительно автоматизированным способом, имеющие юридические или сопоставимые существенные последствия. В этой версии ни письмо, ни электронное сообщение, ни заявление, ни декларация не отправляются в орган власти или иную внешнюю организацию без предусмотренного шага проверки и одобрения человеком.
10. Изменения
Версия, показанная при соответствующем действии, протоколируется. Существенные изменения снова показываются до следующей передачи чувствительных данных. Состояние на 24 августа 2026 года.