Разъяснение о защите данных

Самое важное сначала

• Ваши сведения нужны нам лишь для того, чтобы заполнить из них официальные бланки. Как только PDF готов, мы их удаляем.
• Готовый PDF лежит наготове 48 часов, после чего мы его удаляем. Вы можете удалить его и сами раньше.
• Учётной записи клиента нет. Вы не регистрируетесь и не выбираете пароль.
• Эта страница не устанавливает куки, которые требовали бы согласия, и ничего не загружает с чужих серверов. Поэтому Вы и не видите здесь баннера.
• Что мы обязаны хранить — это платёжный документ; к этому нас обязывает налоговое право. Он не содержит никаких сведений из Ваших формуляров.

1. Кто является ответственным

Ответственным за обработку Ваших данных в понимании Общего регламента о защите данных является:

• Antragscenter — единоличное предприятие, не внесённое в торговый реестр
• Владелец: Ercan Ayyildiz
• Am Hüttenhof 7, 50170 Kerpen
• Электронная почта: info@antragscenter.de
• Телефонной связи нет; на запросы мы отвечаем электронной почтой.

2. Лицо, ответственное за защиту данных

Лицо, ответственное за защиту данных, не назначено. Условия § 38 Bundesdatenschutzgesetz не выполнены: автоматизированной обработкой постоянно заняты менее 20 лиц, и нет обширной обработки особых категорий как основной деятельности.

3. Что здесь происходит — и что нет

Antragscenter — это помощь в заполнении. Вы отвечаете на вопросы; из них возникает комплект официальных бланков с Вашими сведениями в нужном месте. Вы распечатываете комплект, подписываете его и подаёте сами.

Мы не являемся органом власти. Мы ничего не передаём органам власти. Мы не рассматриваем, полагается ли Вам что-либо, и не принимаем никаких решений о Вас.

4. Какие данные Вы вводите

Какие сведения запрашиваются, задаёт официальный бланк — сверх этого мы ничего не спрашиваем. Приведённый ниже перечень возникает непосредственно из официальных бланков, которые заполняет это предложение, и создаётся заново при каждом изменении. Посчитаны все поля, которые вообще могут встретиться; отдельное заявление показывает лишь часть из них.

Сведения о других лицах — детях, партнёрше или партнёре, законном представительстве — Вы вводите потому, что их требует официальный бланк. К этим сведениям одинаково относится всё дальнейшее.

Посчитаны все поля, которые вообще могут встретиться в официальных бланках этой услуги (Kindergeld — 12 официальных бланков, Kinderzuschlag — 9, уведомление о промысле — 4). Отдельное заявление показывает всегда лишь ту часть, которая нужна Вашему случаю.

5. Особые категории: сведения о здоровье

Некоторые официальные бланки спрашивают об обстоятельствах, которые считаются особой категорией персональных данных по статье 9 Общего регламента о защите данных — по сути, это сведения о здоровье. Мы намеренно не утверждаем, что у нас такого не бывает. Такое бывает, а именно в этих местах:

Собирается при этом лишь то, что официальный бланк предусматривает как клетку или период — да, нет, дата. Диагноз, медицинское заключение или степень инвалидности не запрашиваются ни в одном месте.

Пример того, где проходит граница: приложение о дополнительной потребности при затратном питании (KiZ 7) имеет врачебную часть. Эту часть мы не заполняем и не запрашиваем — она остаётся пустой и заполняется врачебной практикой после того, как Вы распечатаете комплект. Мы фиксируем только ТО, ЧТО Вы заявляете дополнительную потребность, а не почему. Это заложено в исходном коде как проверка и подтверждается при каждом изменении.

Правовым основанием для этих сведений является исключительно Ваше чёткое согласие по статье 9 абзац 2 литера a DSGVO. Вы даёте его перед покупкой первой галочкой. Без этого согласия мы не можем создать комплект. Вы можете в любое время отозвать согласие на будущее; правомерности обработки, состоявшейся до того, это не затрагивает.

Сведения, которые не являются особой категорией, но часто такими считаются: гражданство не является сведением об этническом происхождении в понимании статьи 9 — оно стоит в официальных бланках, потому что от него зависит право на выплату. Точно так же не являются особыми категориями семейные обстоятельства (воспитание ребёнка в одиночку, приёмный ребёнок, круглый сирота) или членство в государственной больничной кассе. Мы обращаемся с ними с той же тщательностью, но более строгое правовое основание на них не распространяется.

В уведомлении о промысле особые категории по статье 9 DSGVO не встречаются.

6. Для чего мы обрабатываем Ваши данные и на каком основании

Каждая обработка имеет цель и правовое основание. И то и другое стоит здесь рядом, чтобы Вы могли это проследить:

7. Как долго остаются Ваши данные

Сроки короткие и закреплены в программе, а не только обещаны здесь:

Удаление происходит после выдачи, а не после оплаты. Лишь когда Ваш PDF готовым лежит на сервере, введённые Вами данные исчезают — иначе Вы остались бы без обоих, если бы при создании что-то пошло не так.

8. Где лежат Ваши данные

Приложение работает на сервере Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (регистрационный суд Ansbach, HRB 6089). Hetzner обрабатывает данные исключительно по нашему поручению и по нашим указаниям. Основанием является договор об обработке данных по поручению согласно статье 28 DSGVO в редакции 1.2, заключённый 4 августа 2026 года.

Сервер стоит в Хельсинки, Финляндия — то есть внутри Европейского Союза. Согласно § 3 этого договора обработка происходит исключительно в государстве — члене Европейского Союза или Европейского экономического пространства. Передача в третью страну при этом не происходит.

Кто за что отвечает, этот договор чётко распределяет, и мы пишем это сюда, чтобы никто не полагался на ошибочное: Hetzner предоставляет центр обработки данных, подключение к сети, электроснабжение, физическую безопасность здания и распознавание атак на перегрузку. За сам арендованный сервер отвечаем мы — шифрование сохранённых данных, резервные копии, брандмауэр, обновления безопасности и наблюдение. Эти задачи лежат на нас, а не на Hetzner.

Hetzner сертифицирован по ISO/IEC 27001:2022. Сертификат распространяется на все услуги хостинга и на центры обработки данных в Нюрнберге, Фалькенштайне и Хельсинки; он выдан на Hetzner Online GmbH и Hetzner Finland Oy. Технические и организационные меры стоят по адресу hetzner.com/de/AV/TOM.pdf. Лицо, ответственное за защиту данных в Hetzner, доступно по адресу dataprotection@hetzner.com.

9. Оплата

Оплату проводит Stripe Payments Europe, Limited (Дублин, Ирландия). Для этого Вас направляют на страницу Stripe, и Вы вводите там свои платёжные данные.

Платёжная служба загружается лишь тогда, когда Вы нажимаете кнопку покупки — точнее: Вы тогда покидаете нашу страницу и находитесь у Stripe. На остальных страницах от Stripe не встроено ничего — ни скрипта, ни изображения. Исключение из требования о согласии касается платёжной операции, а не встраивания на всех страницах.

Мы не видим ни номера Вашей карты, ни Ваших банковских реквизитов, ни Ваших данных доступа — ни полностью, ни частично. От Stripe мы узнаём лишь то, была ли оплата успешной, на какую сумму она была и, если Stripe собрал её для квитанции, Ваш адрес электронной почты.

За проведение оплаты Stripe отвечает самостоятельно в понимании DSGVO, а не как обработчик по нашему поручению. Какие данные Stripe при этом обрабатывает для собственных целей — например для предотвращения мошенничества и исполнения собственных законных обязанностей — и как долго, определяют указания Stripe о защите данных. Вы найдёте их на stripe.com в рубрике защиты данных.

Stripe обрабатывает данные также за пределами Европейского Союза, в частности в Соединённых Штатах. Согласно соглашению Stripe о передаче данных для этого прежде всего действует решение Европейской Комиссии о надлежащем уровне защиты в отношении EU-US Data Privacy Framework: Stripe, LLC сертифицирован для этого сам и получает данные из Европейского экономического пространства на этом основании. Если Framework для какой-либо передачи не действует, субсидиарно применяются стандартные договорные положения Европейской Комиссии по статье 46 абзац 2 литера c DSGVO.

Данных из Ваших формуляров Stripe не получает. К Stripe поступает лишь то, что нужно для оплаты: сумма, название услуги и номер операции без содержательного значения.

10. Перевод ваших записей

В нескольких местах официальный бланк требует, чтобы вы описали что-то своими словами — деятельность, причину, пояснение. Заявление идёт по-немецки в немецкое учреждение; иноязычная фраза делает его непригодным именно в том месте, которое имеет значение. Поэтому, если вы пользуетесь страницей не по-немецки, мы предлагаем перевести для вас этот один текст на немецкий.

Вы решаете это по каждому полю. У того, кто пишет по-немецки, текст не покидает этот компьютер — ничего не переводится и ничего не передаётся.

ЦЕЛЬ: создать из вашего текста немецкую редакцию, которая будет вписана в официальный бланк, и обратный перевод, чтобы вы перед подписью увидели, что там будет написано.

ПРАВОВОЕ ОСНОВАНИЕ: исполнение договора с вами, статья 6 пункт 1 буква b GDPR. Перевод — часть услуги, которую вы покупаете; услуга так и называется: помощь в заполнении и переводе. Если текст одновременно касается сведений о здоровье, дополнительно действует ваше прямое согласие по статье 9 пункт 2 буква a GDPR, которое вы даёте перед покупкой первой галочкой.

ПОЛУЧАТЕЛЬ: Anthropic PBC, 548 Market Street, San Francisco, CA 94104, США. Anthropic обрабатывает текст исключительно по нашему поручению и по нашим указаниям. Основание — договор об обработке по поручению согласно статье 28 GDPR; он является частью Commercial Terms компании Anthropic, с которыми мы согласились.

ТРЕТЬЯ СТРАНА: Обработка происходит в Соединённых Штатах Америки. Основанием передачи служат стандартные договорные условия Европейской комиссии согласно статье 46 пункт 2 буква c GDPR.

ЧТО ПЕРЕДАЁТСЯ: текст этого одного поля, язык, на котором вы пишете, и вопрос вместе с наименованием поля официального бланка — последнее для того, чтобы многозначное было разрешено правильно. Не передаются ни ваше имя, ни дата рождения, ни адрес, ни идентификационный номер налогоплательщика, ни номер счёта, ни остальные сведения вашего заявления. Не уходит и никакой признак, по которому текст можно было бы позже связать с вами. Текст одного поля передаётся отдельно и не соединяется с другими.

КАК ДОЛГО У НАС: Для этой операции мы не храним ничего. Текст проходит через перевод и остаётся затем только там, где был раньше, — в вашем браузере. Ваш исходный текст не отправляется на наш сервер и при покупке; туда идёт только немецкая редакция, которая вписывается в официальный бланк.

КАК ДОЛГО У ANTHROPIC: до 30 дней. Столько Anthropic хранит запрос, чтобы распознавать злоупотребления; затем он удаляется. Изменить это мы не можем — редакция без такого хранения доступна лишь начиная с объёма закупки, который для предприятия такого размера не рассматривается. Поэтому это стоит здесь, а не опускается. То, что лежит там эти 30 дней, — текст одного поля, без вашего имени и без чего-либо, что указывает на вас.

Эти тексты могут быть деликатными. Официальный бланк KiZ 5c спрашивает о причинах того, что алименты не выплачиваются; KG 12a — об общении с ребёнком, если это приёмный ребёнок. Поэтому решение остаётся за вами, и поэтому наружу уходит всегда только одно поле.

11. Никаких других служб, никакой рекламы, никакой аналитики

Эта страница ничего не догружает с чужих серверов. Шрифты лежат у нас и выдаются вместе со страницей; соединения с Google Fonts или другой шрифтовой службой нет. Нет ни карт, ни видео, ни социальных сетей, ни рекламных сетей, ни встроенного содержимого третьих лиц.

Мы не применяем никакой аналитики — даже без куки. Нет ни измерения охвата, ни отслеживания, ни профилирования.

Куки, которые требовали бы согласия по § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), мы не устанавливаем. Поэтому здесь нет баннера согласия. Это не небрежность, а именно та причина, почему баннер не нужен.

Исключение, и оно неизбежно: когда Вы нажимаете кнопку покупки, Вы покидаете нашу страницу и находитесь у Stripe. Что происходит там, определяют указания Stripe.

Перевод ваших записей (раздел 10) этому не противоречит: он происходит на нашем сервере, а не в вашем браузере. Ничего не подгружается, ничего не встраивается и ничего не устанавливается — ваш браузер разговаривает только с нами. И всё же третья сторона в этом участвует; кто именно, для чего и на каком основании, написано в разделе 10.

12. Что сохраняется на вашем устройстве

§ 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) касается не только куки. Он касается любого сохранения информации на Вашем устройстве и любого доступа к ней — то есть также Local Storage, Session Storage, IndexedDB и кеш-памяти браузера.

Согласия для этого не требуется, если запись безусловно необходима, чтобы могла быть оказана чётко желаемая Вами услуга (§ 25 абзац 2 номер 2 TDDDG). Проинформировать Вас мы всё равно обязаны — обязанность информирования существует и там, где согласие не нужно. Поэтому здесь полностью стоит, что откладывается:

Все приведённые записи безусловно необходимы по § 25 абзац 2 номер 2 TDDDG; согласие для этого не нужно. Куки эта страница не устанавливает.

Больше ничего нет. Нет никакого идентификатора, по которому мы могли бы Вас узнать, и ничего, что давало бы сведения о Вашем устройстве или Вашем поведении.

13. Что прямо НЕ сохраняется на вашем устройстве

Ваши ответы из формуляра не откладываются на Вашем устройстве. Они лежат лишь в оперативной памяти браузера, пока страница открыта, и теряются при перезагрузке. Это имеет свою цену — случайная перезагрузка означает начинать сначала —, но это означает и то, что на совместно используемом устройстве ничего не остаётся.

Номер Вашей операции мы так же не сохраняем на Вашем устройстве. Он стоит в адресе страницы получения, на которую Вас направляют после оплаты. Сохраните этот адрес, пока Вам ещё нужен PDF.

Измерение охвата не производится — даже без куки. Подпадает ли такое измерение под § 25 TDDDG, оценивают по-разному; без измерения этот вопрос не возникает.

14. Когда вы открываете эту страницу

При вызове страницы по техническим причинам возникают данные соединения: IP-адрес Вашего подключения, дата и время, вызванный адрес, объём переданных данных и сообщение о том, был ли вызов успешным.

Эти данные нужны нам, чтобы вообще иметь возможность выдать страницу и распознавать сбои и атаки. Правовым основанием является наш законный интерес в безопасной работе (статья 6 абзац 1 литера f DSGVO).

Эти протоколы мы удаляем автоматически через семь дней. Дольше мы их не храним — для поиска ошибок и отражения атак этого срока достаточно.

Ваших ответов из формуляра в этих протоколах нет. Они не передаются в строке адреса.

15. Когда вы пользуетесь контактной формой

В выходных данных рядом с адресом электронной почты стоит контактная форма. Она стоит там, потому что § 5 Digitale-Dienste-Gesetz требует рядом с адресом электронной почты второго пути непосредственного общения.

Обрабатывается то, что Вы туда вписываете: Ваше имя, Ваш адрес электронной почты и Ваше сообщение. Цель — исключительно ответить на Ваш запрос. Правовым основанием является наш законный интерес быть доступными и Ваш — достичь нас (статья 6 абзац 1 литера f DSGVO); если речь идёт о договоре с нами, то это статья 6 абзац 1 литера b DSGVO.

Сообщение пересылается в наш почтовый ящик и при этом не сохраняется — никакой операции, никакого файла, никакой базы данных. Что от него остаётся, это письмо в нашем почтовом ящике; оно удаляется, как только Ваш запрос обработан и этому не препятствует законная обязанность хранения, самое позднее через шесть месяцев.

Учётной записи Вам для этого не нужно, и учётная запись при этом также не возникает.

16. Ваши права

По отношению к нам Вы имеете следующие права:

• Доступ к сведениям о том, какие данные мы обрабатываем о Вас (статья 15 DSGVO).
• Исправление неверных данных (статья 16 DSGVO).
• Удаление (статья 17 DSGVO). Для Вашего PDF заявление для этого не нужно: на странице получения есть кнопка «Удалить сейчас».
• Ограничение обработки (статья 18 DSGVO).
• Переносимость данных (статья 20 DSGVO).
• Возражение против обработок, которые основаны на законном интересе (статья 21 DSGVO).
• Отзыв данного согласия (право отказа), в любое время и на будущее (статья 7 абзац 3 DSGVO).

Замечание к тому, что из этого остаётся на практике: поскольку мы удаляем Ваши сведения сразу после создания PDF, а сам PDF — через 48 часов, через два дня, как правило, уже нет ничего, о чём мы могли бы дать сведения или что могли бы исправить — кроме платёжного документа.

17. Право на жалобу

Вы можете в любое время подать жалобу в надзорный орган по защите данных, в частности в государстве-члене Вашего места пребывания, Вашего места работы или места предполагаемого нарушения (статья 77 DSGVO).

Для нас компетентна Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf (адрес здания: Kavalleriestr. 2–4, 40213 Düsseldorf), телефон 0211 38424-0, электронная почта poststelle@ldi.nrw.de, ldi.nrw.de.

18. Обязаны ли вы указывать эти данные?

Вы не обязаны ни по закону, ни по договору что-либо нам сообщать. Однако без сведений, которых требует соответствующий официальный бланк, мы не можем заполнить комплект — а в этом и состоит вся услуга.

Какие сведения обязательны, Вы видите в формуляре по красной звёздочке. Добровольные сведения её не имеют. Сведения о дополнительной потребности при Kinderzuschlag, например, сплошь добровольны.

19. Никаких автоматических решений

Автоматизированного принятия решений, включая профилирование по статье 22 DSGVO, не происходит. Программа решает лишь то, какие официальные бланки нужны Вашему случаю и что к какому полю относится. Она не оценивает Вас и не принимает никакого решения о Ваших правах на выплату.

По Вашему заявлению решает исключительно компетентное учреждение, после того как Вы подали его сами.

20. Изменения этого заявления

Если изменяется, какие данные собирает это предложение, вместе изменяется и это разъяснение: перечни в разделах 4 и 5 создаются непосредственно из официальных бланков. Действует всякий раз опубликованная здесь редакция.