Інформація про захист даних у клієнтському порталі

Produktivbetrieb: Dieses Portal nimmt echte Anfragen an. Bitte übermitteln Sie Unterlagen nur über den geschützten Dokumentenupload in Ihrem Konto; senden Sie hier niemals Passwörter oder Bank-Доступsdaten.

1. Відповідальна особа

Vladislav Klokke
Migrationsberatung V.K.
164er Ring 35, 31785 Hameln, Deutschland
Telefon: 0152 56155460
E-Mail: kontakt@migrationsberatung-vk.de

2. Мета й обсяг обробки

Das Portal dient der strukturierten Erstanfrage, der Bestätigung der Адреса електронної пошти, dem passwortgeschützten Доступ und der transparenten Fallbearbeitung. Abhängig vom Vorgang werden insbesondere Name, Адреса електронної пошти, Мова, Falldaten, freiwillige Profilangaben, Antworten, Aufgaben, freigegebene Nachrichten, ausdrücklich ausgewählte Leistungen, Dokumentmetadaten, hochgeladene Unterlagen sowie technisch notwendige Sicherheits- und Zugriffsprotokolle verarbeitet.

3. Правові підстави

Vorvertragliche Anfragen und die Durchführung beauftragter Leistungen stützen sich grundsätzlich auf Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Pflichten stützen sich auf Art. 6 Abs. 1 lit. c DSGVO. Der sichere, stabile und missbrauchsgeschützte Portalbetrieb stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Enthält eine freiwillig hochgeladene Unterlage besondere Kategorien personenbezogener Daten, wird vor der Übermittlung eine gesonderte ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO eingeholt. Sie kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

4. Одержувачі та експлуатація

Die öffentliche Annahmeebene wird auf einem IONOS-VPS im EU-Rechenzentrumscode fr/nbz in Frankreich betrieben. Mit IONOS ist die Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO in der Betreiberakte dokumentiert. Lokale Sicherheitsprüfung, interne Fallbearbeitung und private Dokumententschlüsselung erfolgen auf eigener Hardware. Eine Übermittlung an externe KI-Dienste findet in dieser Portalversion nicht statt.

5. Заходи захисту

Die Verbindung wird durch TLS geschützt. Sensible Textfelder der Portal-Datenbank werden anwendungsseitig mit AES-256-GCM verschlüsselt; Suchfunktionen verwenden getrennt abgeleitete Blindindizes. Dokumente werden vor ihrer Ablage mit einem getrennten Schlüssel verschlüsselt in Quarantäne gespeichert. Der private Dokumentenschlüssel bleibt auf eigener Hardware. Zugriffe werden beschränkt und sicherheitsrelevante Vorgänge protokolliert. Diese Maßnahmen reduzieren Risiken bei Verlust von Datenträgern und Sicherungen; einen Zugriff bei vollständiger Kompromittierung eines laufenden Servers können technische Maßnahmen nie absolut ausschließen.

6. Cookies і журнали

Das Portal verwendet ausschließlich technisch notwendige Sitzungs- und CSRF-Schutzcookies. Werbe- oder Analysecookies werden nicht eingesetzt. Der vorgeschaltete Webserver protokolliert für Betrieb und Angriffserkennung technisch erforderliche Verbindungsdaten. Anfragepfad, Cookie- und Autorisierungswerte werden aus dem Zugriffsprotokoll entfernt. Rotierte Zugriffsprotokolle werden derzeit höchstens sieben Tage vorgehalten, soweit kein Sicherheitsereignis eine gesonderte Prüfung erfordert.

7. Строк зберігання

Unbestätigte Erstanfragen werden nach sieben Tagen zur Löschung vorgesehen. Sitzungen laufen nach acht Stunden ab. Одноразовий кодs und technische Sperrdaten werden nur so lange gespeichert, wie sie für Доступ und Missbrauchsschutz erforderlich sind. Aktive Fall- und Auftragsdaten bleiben nur solange gespeichert, wie Bearbeitung, offene Ansprüche oder gesetzliche Pflichten dies erfordern. Nach Abschluss oder längerer Inaktivität erfolgt eine dokumentierte Löschprüfung. Gesetzlich aufzubewahrende Rechnungs- und Geschäftsunterlagen werden getrennt behandelt. Sicherungskopien werden nach ihrem planmäßigen Rotationszyklus überschrieben.

8. Ваші права

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können für die Zukunft widerrufen werden. Im Portal können Auskunft, Export und weitere Захист данихanfragen vorgemerkt werden; alternativ genügt eine Nachricht an die oben genannte Адреса електронної пошти. Es besteht ein Beschwerderecht bei einer Захист данихaufsichtsbehörde. Zuständig ist insbesondere der Landesbeauftragte für den Захист даних Niedersachsen, Prinzenstraße 5, 30159 Hannover.

9. Немає автоматичних зовнішніх рішень

Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung statt. Kein Schreiben, keine E-Mail, kein Antrag und keine Erklärung wird in dieser Version ohne den vorgesehenen menschlichen Freigabeschritt an eine Behörde oder andere externe Stelle gesendet.

10. Зміни

Der beim jeweiligen Vorgang angezeigte Versionsstand wird protokolliert. Wesentliche Зміни werden vor einer weiteren sensiblen Übermittlung erneut angezeigt. Stand: 24. August 2026.