Информация о защите данных в клиентском портале
Текущий тестовый режим: Портал ещё не разрешён для настоящих данных клиентов. В контролируемом стенде принимаются только вымышленные данные и адреса .invalid. Не загружайте настоящие документы.
1. Ответственное лицо
Vladislav Klokke
Migrationsberatung V.K.
164er Ring 35, 31785 Hameln, Deutschland
Telefon: 0152 56155460
E-Mail: kontakt@migrationsberatung-vk.de
2. Цель и объём обработки
Портал предназначен для структурированного первичного обращения, подтверждения адреса электронной почты, защищённого паролем доступа и прозрачного ведения дела. В зависимости от обращения обрабатываются, в частности, имя, адрес электронной почты, язык, сведения по делу, добровольные данные профиля, ответы, задания, разрешённые сообщения, явно выбранные услуги, метаданные документов, загруженные материалы, а также технически необходимые журналы безопасности и доступа.
3. Правовые основания
Преддоговорные обращения и выполнение заказанных услуг в основном основаны на ст. 6 абз. 1 лит. b GDPR (DSGVO). Правовые обязанности основаны на ст. 6 абз. 1 лит. c GDPR. Безопасная, стабильная и защищённая от злоупотреблений работа портала основана на ст. 6 абз. 1 лит. f GDPR. Если добровольно загруженный документ содержит особые категории персональных данных, до передачи запрашивается отдельное явное согласие по ст. 9 абз. 2 лит. a GDPR. Его можно в любое время отозвать на будущее.
4. Получатели и эксплуатация
Die öffentliche Annahmeebene wird auf einem IONOS-VPS betrieben. Das IONOS-Control-Center weist für diesen Vertrag derzeit den EU-Standortcode fr/nbz in Frankreich aus. Die genaue physische Standortbezeichnung wird nicht aus einer IP-Adresse abgeleitet. Vor der Freigabe echter Daten werden die Betreiberbelege verbindlich dokumentiert.
5. Меры защиты
Соединение защищено TLS. Чувствительные текстовые поля базы данных портала шифруются на уровне приложения с помощью AES-256-GCM; для поиска используются отдельно производные слепые индексы. Перед хранением документы шифруются отдельным ключом и помещаются в карантин. Закрытый ключ документов остаётся на собственном оборудовании. Доступ ограничивается, а события, важные для безопасности, протоколируются. Эти меры снижают риски при утрате носителей и резервных копий, однако технические меры не могут абсолютно исключить доступ при полной компрометации работающего сервера.
6. Cookies и журналы
Портал использует только технически необходимые сеансовые cookie и cookie защиты от CSRF. Рекламные и аналитические cookie не применяются. Внешний веб-сервер регистрирует технически необходимые данные соединения для работы и обнаружения атак. Путь запроса, значения cookie и авторизации удаляются из журнала доступа. Ротированные журналы доступа хранятся не более семи дней, если инцидент безопасности не требует отдельной проверки.
7. Срок хранения
Неподтверждённые первичные обращения предусматриваются к удалению через семь дней. Сеансы истекают через восемь часов. Одноразовые коды и технические данные блокировки хранятся только пока это необходимо для доступа и защиты от злоупотреблений. Данные активных дел и заказов хранятся лишь столько, сколько требуют обработка, открытые требования или правовые обязанности. После завершения или длительной неактивности проводится документированная проверка необходимости удаления. Счета и деловые документы с установленным законом сроком хранения обрабатываются отдельно. Резервные копии перезаписываются по плановому циклу ротации.
8. Ваши права
При соблюдении предусмотренных законом условий вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение. Согласие можно отозвать на будущее. В портале можно зарегистрировать запрос на доступ, экспорт и другие вопросы защиты данных; также достаточно сообщения на указанный выше адрес электронной почты. Вы вправе подать жалобу в надзорный орган по защите данных. В частности, компетентен Уполномоченный земли Нижняя Саксония по защите данных, Prinzenstraße 5, 30159 Hannover.
9. Нет автоматических внешних решений
Не принимаются решения исключительно автоматизированным способом, имеющие юридические или сопоставимые существенные последствия. В этой версии ни письмо, ни электронное сообщение, ни заявление, ни декларация не отправляются в орган власти или иную внешнюю организацию без предусмотренного шага проверки и одобрения человеком.
10. Изменения
Версия, показанная при соответствующем действии, протоколируется. Существенные изменения снова показываются до следующей передачи чувствительных данных. Состояние на 24 августа 2026 года.