Oświadczenie o ochronie danych

Najważniejsze na początek

• Pana/Pani danych potrzebujemy tylko po to, aby wypełnić z nich urzędowe formularze. Gdy tylko PDF jest gotowy, usuwamy je.
• Gotowy PDF jest dostępny przez 48 godzin, potem go usuwamy. Może go Pan/Pani także wcześniej usunąć samodzielnie.
• Konta klienta nie ma. Nie rejestruje się Pan/Pani i nie wybiera hasła.
• Ta strona nie stosuje plików cookie, które wymagałyby zgody, i nie ładuje niczego z obcych serwerów. Dlatego nie widzi tu Pan/Pani żadnego banera.
• To, co musimy zachować, to dowód zapłaty — zobowiązuje nas do tego prawo podatkowe. Nie zawiera on żadnych danych z Pana/Pani formularzy.

1. Kto jest odpowiedzialny

Odpowiedzialnym za przetwarzanie Pana/Pani danych w rozumieniu ogólnego rozporządzenia o ochronie danych jest:

• Antragscenter — jednoosobowa działalność gospodarcza, niewpisana do rejestru handlowego
• Właściciel: Ercan Ayyildiz
• Am Hüttenhof 7, 50170 Kerpen
• E-mail: info@antragscenter.de
• Łącze telefoniczne nie istnieje; na zapytania odpowiadamy pocztą elektroniczną.

2. Osoba odpowiedzialna za ochronę danych

Osoba odpowiedzialna za ochronę danych nie została wyznaczona. Przesłanki § 38 Bundesdatenschutzgesetz nie są spełnione: przy zautomatyzowanym przetwarzaniu nie jest stale zatrudnionych co najmniej 20 osób i nie odbywa się jako podstawowa działalność zakrojone na szeroką skalę przetwarzanie szczególnych kategorii danych.

3. Co się tutaj dzieje — a co nie

Antragscenter jest pomocą w wypełnianiu. Odpowiada Pan/Pani na pytania; powstaje z tego komplet urzędowych formularzy z Pana/Pani danymi we właściwym miejscu. Drukuje Pan/Pani ten komplet, podpisuje go i sam lub sama składa.

Nie jesteśmy urzędem. Niczego nie przekazujemy urzędowi. Nie sprawdzamy, czy coś Panu/Pani przysługuje, i nie podejmujemy żadnego rozstrzygnięcia o Panu/Pani.

4. Jakie dane Pan/Pani wprowadza

To, o jakie dane się pyta, wyznacza urzędowy formularz — nie pytamy o nic ponad to. Poniższe zestawienie powstaje bezpośrednio z formularzy, które ta oferta wypełnia, i jest tworzone na nowo przy każdej zmianie. Policzone są wszystkie pola, które w ogóle mogą wystąpić; pojedynczy wniosek pokazuje tylko ich część.

Dane dotyczące innych osób — dzieci, partnerki lub partnera, przedstawicielstwa ustawowego — wprowadza Pan/Pani, ponieważ urzędowy formularz ich wymaga. Do tych danych odnosi się tak samo wszystko, co następuje.

Policzone są wszystkie pola, które w urzędowych formularzach tej usługi mogą w ogóle wystąpić (Kindergeld 12 formularzy, Kinderzuschlag 9, zgłoszenie działalności gospodarczej 4). Pojedynczy wniosek pokazuje zawsze tylko tę część, której wymaga Pana/Pani przypadek.

5. Szczególne kategorie: dane dotyczące zdrowia

Niektóre urzędowe formularze pytają o okoliczności, które uchodzą za szczególną kategorię danych osobowych w rozumieniu artykułu 9 ogólnego rozporządzenia o ochronie danych — w istocie o dane dotyczące zdrowia. Wyraźnie nie twierdzimy, że coś takiego u nas nie występuje. Występuje, a mianowicie w tych miejscach:

Zbierane jest przy tym zawsze tylko to, co urzędowy formularz przewiduje jako kratkę albo okres — jedno tak, jedno nie, jedna data. O diagnozę, wynik badania ani stopień niepełnosprawności nie pyta się w żadnym miejscu.

Przykład na to, gdzie przebiega granica: załącznik dotyczący dodatkowej potrzeby przy kosztownym odżywianiu (KiZ 7) ma część lekarską. Tej części nie wypełniamy i o nią nie pytamy — pozostaje pusta i zostaje wypełniona przez gabinet lekarski, po tym jak wydrukuje Pan/Pani komplet. Zbieramy tylko to, ŻE zgłasza Pan/Pani dodatkową potrzebę, a nie dlaczego. Jest to zapisane w kodzie źródłowym jako sprawdzenie i wykazywane przy każdej zmianie.

Podstawą prawną tych danych jest wyłącznie Pana/Pani wyraźna zgoda zgodnie z artykułem 9 ustęp 2 litera a RODO. Udziela jej Pan/Pani przed zakupem pierwszym haczykiem. Bez tej zgody nie możemy utworzyć kompletu. Zgodę może Pan/Pani w każdej chwili cofnąć ze skutkiem na przyszłość; zgodność z prawem przetwarzania dokonanego do tego czasu pozostaje tym nienaruszona.

Dane, które nie są szczególną kategorią, choć często się je za nią uważa: obywatelstwo nie jest informacją o pochodzeniu etnicznym w rozumieniu artykułu 9 — stoi w urzędowych formularzach, ponieważ od niego zależy uprawnienie. Tak samo nie są szczególnymi kategoriami układy rodzinne (samotne wychowywanie, dziecko w pieczy zastępczej, pełne sieroctwo) ani przynależność do ustawowej kasy chorych. Traktujemy je z tą samą starannością, ale surowsza podstawa prawna do nich nie ma zastosowania.

Przy zgłoszeniu działalności gospodarczej szczególne kategorie zgodnie z artykułem 9 RODO nie występują.

6. W jakim celu przetwarzamy Pana/Pani dane i na jakiej podstawie

Każde przetwarzanie ma cel i podstawę prawną. Jedno i drugie stoi tu obok siebie, aby mógł Pan / mogła Pani to prześledzić:

7. Jak długo pozostają Pana/Pani dane

Terminy są krótkie i ustalone w programie, a nie tylko tutaj przyrzeczone:

Usuwanie następuje po dostarczeniu, a nie po zapłacie. Dopiero gdy Pana/Pani PDF leży gotowy na serwerze, znikają Pana/Pani wpisy — inaczej zostałby Pan / zostałaby Pani bez jednego i drugiego, gdyby przy tworzeniu coś poszło nie tak.

8. Gdzie leżą Pana/Pani dane

Aplikacja działa na serwerze Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (sąd rejestrowy Ansbach, HRB 6089). Hetzner przetwarza dane wyłącznie na nasze zlecenie i według naszych poleceń. Podstawą jest umowa o powierzeniu przetwarzania zgodnie z artykułem 28 RODO w wersji 1.2, zawarta 4 sierpnia 2026 roku.

Serwer stoi w Helsinkach w Finlandii — czyli w Unii Europejskiej. Zgodnie z § 3 tej umowy przetwarzanie odbywa się wyłącznie w państwie członkowskim Unii Europejskiej albo Europejskiego Obszaru Gospodarczego. Przekazanie do państwa trzeciego przy tym nie następuje.

Kto za co odpowiada, umowa ta dzieli jasno, a my piszemy to tutaj, aby nikt nie polegał na czymś niewłaściwym: Hetzner udostępnia centrum danych, przyłącze sieciowe, zasilanie, fizyczne bezpieczeństwo budynku oraz wykrywanie ataków przeciążeniowych. Za sam wynajęty serwer odpowiadamy my — szyfrowanie zapisanych danych, kopie zapasowe, zaporę sieciową, aktualizacje bezpieczeństwa i nadzór. Te zadania leżą po naszej stronie, a nie po stronie Hetznera.

Hetzner ma certyfikat ISO/IEC 27001:2022. Certyfikat obejmuje wszystkie usługi hostingowe oraz centra danych w Norymberdze, Falkenstein i Helsinkach; wystawiony jest na Hetzner Online GmbH i Hetzner Finland Oy. Środki techniczne i organizacyjne znajdują się pod adresem hetzner.com/de/AV/TOM.pdf. Osoba odpowiedzialna za ochronę danych w Hetznerze jest dostępna pod adresem dataprotection@hetzner.com.

9. Płatność

Płatność realizuje Stripe Payments Europe, Limited (Dublin, Irlandia). Zostaje Pan/Pani w tym celu skierowana lub skierowany na stronę Stripe i tam wprowadza swoje dane płatnicze.

Dostawca usług płatniczych zostaje wczytany dopiero wtedy, gdy naciśnie Pan/Pani przycisk zakupu — dokładniej: opuszcza Pan/Pani wtedy naszą stronę i jest u Stripe. Na pozostałych stronach nic ze Stripe nie jest osadzone, żaden skrypt i żaden obrazek. Wyjątek od wymogu zgody dotyczy operacji płatniczej, a nie osadzenia obejmującego całą stronę.

Nie widzimy Pana/Pani numeru karty, danych bankowych ani danych dostępowych — ani w całości, ani częściowo. Od Stripe dowiadujemy się tylko, czy płatność się powiodła, na jaką kwotę opiewała oraz, jeśli Stripe zebrał go na potrzeby dowodu zapłaty, Pana/Pani adres e-mail.

Za realizację płatności Stripe jest samodzielnie odpowiedzialny w rozumieniu RODO, a nie jest podmiotem przetwarzającym dla nas. To, jakie dane Stripe przetwarza przy tym do własnych celów — na przykład w celu zapobiegania oszustwom i wypełnienia własnych obowiązków ustawowych — i jak długo, wynika ze wskazówek Stripe dotyczących ochrony danych. Znajdzie je Pan/Pani pod adresem stripe.com w dziale ochrony danych.

Stripe przetwarza dane także poza Unią Europejską, między innymi w Stanach Zjednoczonych. Zgodnie z porozumieniem Stripe o przekazywaniu danych obowiązuje w pierwszej kolejności decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework: Stripe, LLC jest w tym zakresie sam certyfikowany i na tej podstawie odbiera dane z Europejskiego Obszaru Gospodarczego. Jeśli dla jakiegoś przekazania framework nie ma zastosowania, obowiązują posiłkowo standardowe klauzule umowne Komisji Europejskiej zgodnie z artykułem 46 ustęp 2 litera c RODO.

Pana/Pani danych z formularza Stripe nie otrzymuje. Do Stripe idzie tylko to, co jest konieczne do płatności: kwota, oznaczenie świadczenia i pozbawiony treści numer operacji.

10. Tłumaczenie Pana/Pani wpisów

W kilku miejscach urzędowy formularz wymaga, aby opisał Pan / opisała Pani coś własnymi słowami — działalność, powód, wyjaśnienie. Wniosek idzie po niemiecku do niemieckiej instytucji; obcojęzyczne zdanie czyni go bezużytecznym dokładnie w tym miejscu, na którym zależy. Dlatego jeśli nie posługuje się Pan/Pani tą stroną po niemiecku, proponujemy przełożyć ten jeden tekst dla Pana/Pani na niemiecki.

Rozstrzyga to Pan/Pani przy każdym polu z osobna. Czyj tekst powstaje po niemiecku, ten nie opuszcza tego komputera — nic nie jest tłumaczone i nic nie jest przekazywane.

CEL: utworzyć z Pana/Pani tekstu niemiecką wersję, która zostanie wpisana do urzędowego formularza, oraz tłumaczenie zwrotne, aby przed podpisem widział Pan / widziała Pani, co tam będzie napisane.

PODSTAWA PRAWNA: wykonanie umowy z Panem/Panią, artykuł 6 ustęp 1 litera b RODO. Tłumaczenie jest częścią świadczenia, które Pan/Pani kupuje — usługa nazywa się pomocą w wypełnianiu i tłumaczeniu. Jeśli tekst dotyczy zarazem danych o zdrowiu, obowiązuje dodatkowo Pana/Pani wyraźna zgoda zgodnie z artykułem 9 ustęp 2 litera a RODO, której udziela Pan/Pani przed zakupem pierwszym haczykiem.

ODBIORCA: Anthropic PBC, 548 Market Street, San Francisco, CA 94104, USA. Anthropic przetwarza tekst wyłącznie na nasze zlecenie i według naszych poleceń. Podstawą jest umowa o powierzeniu przetwarzania zgodnie z artykułem 28 RODO; stanowi ona część Commercial Terms firmy Anthropic, na które wyraziliśmy zgodę.

PAŃSTWO TRZECIE: Przetwarzanie odbywa się w Stanach Zjednoczonych Ameryki. Podstawą przekazania są standardowe klauzule umowne Komisji Europejskiej zgodnie z artykułem 46 ustęp 2 litera c RODO.

CO JEST PRZEKAZYWANE: tekst tego jednego pola, język, w którym Pan/Pani pisze, oraz pytanie wraz z oznaczeniem pola urzędowego formularza — to ostatnie po to, aby wieloznaczne zostało rozstrzygnięte prawidłowo. Nie są przekazywane ani Pana/Pani nazwisko, ani data urodzenia, ani adres, ani numer identyfikacji podatkowej, ani numer konta, ani pozostałe dane Pana/Pani wniosku. Nie idzie z nim także żadne oznaczenie, po którym tekst dałoby się później przypisać Panu/Pani. Tekst jednego pola przekazywany jest osobno i nie jest łączony z innymi.

JAK DŁUGO U NAS: Do tej operacji nie zapisujemy niczego. Tekst przechodzi przez tłumaczenie i pozostaje potem tylko tam, gdzie był wcześniej — w Pana/Pani przeglądarce. Pana/Pani tekst pierwotny nie jest wysyłany na nasz serwer także przy zakupie; tam idzie wyłącznie niemiecka wersja, którą wpisuje się do urzędowego formularza.

JAK DŁUGO U ANTHROPIC: do 30 dni. Tak długo Anthropic przechowuje zapytanie, aby rozpoznawać nadużycia; potem zostaje ono usunięte. Nie możemy tego zmienić — wersja bez takiego przechowywania dostępna jest dopiero od wielkości zakupu, która dla działalności tej wielkości nie wchodzi w rachubę. Dlatego stoi to tutaj, zamiast być pominięte. To, co leży tam przez te 30 dni, to tekst jednego pola, bez Pana/Pani nazwiska i bez czegokolwiek, co na Pana/Panią wskazuje.

Te teksty bywają wrażliwe. Urzędowy formularz KiZ 5c pyta o powody tego, że alimenty nie są płacone; KG 12a o kontakty z dzieckiem, jeśli jest to dziecko w pieczy zastępczej. Dlatego rozstrzygnięcie należy do Pana/Pani i dlatego na zewnątrz idzie zawsze tylko jedno pole.

11. Żadnych dalszych usług, żadnej reklamy, żadnej analityki

Ta strona nie doczytuje niczego z obcych serwerów. Kroje pisma leżą u nas i są dostarczane razem ze stroną; nie ma połączenia z Google Fonts ani z żadną inną usługą czcionek. Nie ma map, nie ma filmów, nie ma sieci społecznościowych, nie ma sieci reklamowych i nie ma osadzonych treści osób trzecich.

Nie stosujemy żadnej analityki — także bezciasteczkowej. Nie ma pomiaru zasięgu, nie ma śledzenia i nie ma profilowania.

Nie stosujemy plików cookie, które wymagałyby zgody zgodnie z § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Dlatego nie ma tu banera zgody. To nie jest niedbalstwo, lecz powód, dla którego żaden nie jest potrzebny.

Wyjątek, i to nieunikniony: gdy naciśnie Pan/Pani przycisk zakupu, opuszcza naszą stronę i jest u Stripe. To, co się tam dzieje, wynika ze wskazówek Stripe.

Tłumaczenie Pana/Pani wpisów (rozdział 10) nie stoi z tym w sprzeczności: odbywa się ono na naszym serwerze, a nie w Pana/Pani przeglądarce. Nic nie jest doczytywane, nic osadzane i nic ustawiane — Pana/Pani przeglądarka rozmawia wyłącznie z nami. Mimo to bierze w tym udział osoba trzecia; kto, w jakim celu i na jakiej podstawie, stoi w rozdziale 10.

12. Co zostaje zapisane na Pana/Pani urządzeniu

§ 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) dotyczy nie tylko plików cookie. Dotyczy każdego zapisywania informacji na Pana/Pani urządzeniu i każdego dostępu do nich — a więc także Local Storage, Session Storage, IndexedDB oraz pamięci podręcznej przeglądarki.

Zgoda nie jest do tego potrzebna, jeśli wpis jest bezwzględnie konieczny, aby móc zrealizować wyraźnie zażądaną przez Pana/Panią usługę (§ 25 ustęp 2 numer 2 TDDDG). Mimo to musimy Pana/Panią poinformować — obowiązek informacyjny istnieje także tam, gdzie zgoda nie jest potrzebna. Dlatego stoi tu w całości, co zostaje odłożone:

Wszystkie wymienione wpisy są bezwzględnie konieczne zgodnie z § 25 ustęp 2 numer 2 TDDDG; zgoda nie jest do tego potrzebna. Plików cookie ta strona nie stosuje.

Więcej tego nie ma. Nie ma identyfikatora, po którym moglibyśmy Pana/Panią rozpoznać, ani niczego, co udzielałoby informacji o Pana/Pani urządzeniu lub zachowaniu.

13. Co wyraźnie NIE jest zapisywane na Pana/Pani urządzeniu

Pana/Pani odpowiedzi z formularza nie są odkładane na Pana/Pani urządzeniu. Leżą tylko w pamięci roboczej przeglądarki, dopóki strona jest otwarta, i przepadają przy ponownym wczytaniu. Ma to swoją cenę — przypadkowe przeładowanie oznacza zaczynanie od nowa — ale oznacza też, że na wspólnie używanym urządzeniu nic nie pozostaje.

Numeru Pana/Pani operacji również nie zapisujemy na Pana/Pani urządzeniu. Stoi on w adresie strony odbioru, na którą zostaje Pan/Pani skierowana lub skierowany po zapłacie. Proszę zachować ten adres, dopóki potrzebuje Pan/Pani jeszcze tego PDF.

Pomiar zasięgu nie ma miejsca — także bezciasteczkowy. To, czy taki pomiar podlega § 25 TDDDG, bywa oceniane różnie; bez pomiaru pytanie w ogóle nie powstaje.

14. Gdy wywołuje Pan/Pani tę stronę

Przy wywołaniu strony powstają ze względów technicznych dane połączenia: adres IP Pana/Pani łącza, data i godzina, wywołany adres, rozmiar przesłanych danych oraz komunikat, czy pobranie się powiodło.

Tych danych potrzebujemy, aby w ogóle móc dostarczyć stronę oraz rozpoznawać zakłócenia i ataki. Podstawą prawną jest nasz uzasadniony interes w bezpiecznym działaniu (artykuł 6 ustęp 1 litera f RODO).

Te protokoły usuwamy automatycznie po siedmiu dniach. Dłużej ich nie przechowujemy — do szukania błędów i odpierania ataków ten termin wystarczy.

Pana/Pani odpowiedzi z formularza nie stoją w tych protokołach. Nie są przesyłane w wierszu adresu.

15. Gdy korzysta Pan/Pani z formularza kontaktowego

W stopce redakcyjnej obok adresu e-mail stoi formularz kontaktowy. Stoi tam, ponieważ § 5 Digitale-Dienste-Gesetz wymaga obok adresu e-mail drugiej drogi bezpośredniej komunikacji.

Przetwarzane jest to, co Pan/Pani tam wpisze: Pana/Pani imię i nazwisko, Pana/Pani adres e-mail i Pana/Pani wiadomość. Celem jest wyłącznie udzielenie odpowiedzi na Pana/Pani zapytanie. Podstawą prawną jest nasz uzasadniony interes w byciu osiągalnym oraz Pana/Pani interes w osiągnięciu nas (artykuł 6 ustęp 1 litera f RODO); jeśli chodzi o umowę z nami, jest to artykuł 6 ustęp 1 litera b RODO.

Wiadomość jest przekazywana do naszej skrzynki i nie jest przy tym zapisywana — żadnej operacji, żadnego pliku, żadnej bazy danych. Tym, co z niej pozostaje, jest e-mail w naszej skrzynce; zostaje on usunięty, gdy tylko Pana/Pani zapytanie zostanie załatwione i nie stoi temu na przeszkodzie ustawowy obowiązek przechowywania, najpóźniej po sześciu miesiącach.

Konta do tego Pan/Pani nie potrzebuje i konto przy tym również nie powstaje.

16. Pana/Pani prawa

Wobec nas przysługują Panu/Pani te prawa:

• Dostęp do informacji o tym, jakie dane o Panu/Pani przetwarzamy (artykuł 15 RODO).
• Sprostowanie błędnych danych (artykuł 16 RODO).
• Usunięcie (artykuł 17 RODO). Do swojego PDF nie potrzebuje Pan/Pani do tego wniosku: na stronie odbioru znajduje się przycisk „Usuń teraz“.
• Ograniczenie przetwarzania (artykuł 18 RODO).
• Przenoszenie danych (artykuł 20 RODO).
• Sprzeciw wobec przetwarzania, które opiera się na uzasadnionym interesie (artykuł 21 RODO).
• Cofnięcie udzielonej zgody, w każdej chwili i ze skutkiem na przyszłość (artykuł 7 ustęp 3 RODO).

Wskazówka co do tego, co z tego praktycznie pozostaje: ponieważ usuwamy Pana/Pani dane natychmiast po utworzeniu PDF, a PDF po 48 godzinach, po dwóch dniach z reguły nie ma już niczego, o czym moglibyśmy udzielić informacji ani co moglibyśmy sprostować — poza dowodem zapłaty.

17. Prawo do skargi

Może Pan/Pani w każdej chwili złożyć skargę do organu nadzorczego do spraw ochrony danych, w szczególności w państwie członkowskim swojego miejsca pobytu, swojego miejsca pracy lub miejsca domniemanego naruszenia (artykuł 77 RODO).

Dla nas właściwa jest Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf (adres siedziby: Kavalleriestr. 2–4, 40213 Düsseldorf), telefon 0211 38424-0, e-mail poststelle@ldi.nrw.de, ldi.nrw.de.

18. Czy musi Pan/Pani podać te dane?

Nie jest Pan/Pani ani ustawowo, ani umownie zobowiązana lub zobowiązany do podania nam czegokolwiek. Bez danych, których wymaga dany urzędowy formularz, nie możemy jednak wypełnić kompletu — na tym polega całe świadczenie.

Które dane są obowiązkowe, widzi Pan/Pani w formularzu po czerwonej gwiazdce. Dane dobrowolne jej nie mają. Dane dotyczące dodatkowej potrzeby przy Kinderzuschlag są na przykład w całości dobrowolne.

19. Żadnego zautomatyzowanego rozstrzygnięcia

Zautomatyzowane podejmowanie decyzji, w tym profilowanie zgodnie z artykułem 22 RODO, nie ma miejsca. Program rozstrzyga jedynie, jakich urzędowych formularzy wymaga Pana/Pani przypadek i co należy do którego pola. Nie ocenia Pana/Pani i nie podejmuje żadnego rozstrzygnięcia o Pana/Pani uprawnieniach.

O Pana/Pani wniosku rozstrzyga wyłącznie właściwa instytucja, po tym jak sam Pan / sama Pani go złoży.

20. Zmiany niniejszego oświadczenia

Jeśli zmieni się, jakie dane ta oferta zbiera, zmienia się razem z tym niniejsze oświadczenie: zestawienia w rozdziałach 4 i 5 są tworzone bezpośrednio z urzędowych formularzy. Obowiązuje każdorazowo wersja tutaj opublikowana.