Veri Koruma Beyanı

Sorumlu kim?

Purple Digital UG (haftungsbeschränkt) yasal temsilcisi: Müdür Christoph Sterkel Eifflerstraße 43 22769 Hamburg E-posta: datenschutz@halloamt.de

Veri koruma görevlisi: Dr. Stefan Spörrer, LL.M., c/o DSBextern.de, Hofbauerstraße 3a, 94209 Regen, E-posta: dsb@dsbextern.de

Verilerinizin işlenmesine ve haklarınıza ilişkin tüm sorularınızla doğrudan ve gizli olarak kendisine başvurabilirsiniz (Art. 38 Abs. 4 ve 5 DSGVO).

Burada konu nedir

HalloAmt, resmi kurum formlarını doldurmakta yardım eder. Bunun için çok kişisel olan bilgileri işliyoruz: ad ve adres, gelir, aile durumu, vatandaşlık, oturum durumu ve hangi sosyal yardımı aldığınız.

Bunun ne anlama geldiğini biliyoruz. Bu yüzden bu beyan size tam olarak şunu anlatır: hangi verileri işliyoruz, ne için, bizden başka kim onları görüyor, ne kadar süre saklıyoruz ve hangi haklarınız var.

Hangi verileri işliyoruz ve neden

1. Hesabınız — e-posta adresi ve şifre; Google üzerinden giriş yaparsanız oradaki kimlik ve e-posta adresi. Ne için: Giriş yapabilmeniz ve başvurularınızı tekrar bulabilmeniz için. Hukuki dayanak: Sözleşmenin yerine getirilmesi (DSGVO Madde 6 Fıkra 1 harf b). Ne kadar süre: Hesabınızı silene kadar. Kayıt olmadan oluşturulan hesapları 30 gün sonra otomatik olarak siliyoruz. Hesabınızı 12 ay boyunca kullanmazsanız, onu tüm verileriyle birlikte siliyoruz. Giriş yapmanız veya hesabınızla, örneğin bir başvuru ya da bir mektup açıklaması üzerinde çalışmanız kullanım sayılır. Bundan önce size silme tarihini içeren bir e-posta, en az 30 gün önceden göndeririz. En geç bu tarihte giriş yaparsanız hesabınız kalır. Bu e-posta olmadan silmeyiz. Henüz sona ermemiş bir aboneliği, açık bir ödemesi, açık bir caymayı veya henüz kullanmadığınız form bakiyesi bulunan hesaplar bunun dışındadır.

2. Sohbetteki bilgileriniz — bir formun doldurulabilmesi için girdiğiniz her şey: ad, doğum tarihi ve doğum yeri, adres, vatandaşlık, medeni durum, çocuklar ve eş hakkında bilgiler, banka bilgileri (IBAN), vergi kimlik numarası, iş ve gelir hakkında bilgiler, oturum durumu ve aldığınız sosyal yardımın türü. Ayrıca sohbetin akışı. Ne için: Formu doğru doldurmak için ve bir sonraki başvuruda her şeyi yeniden girmek zorunda kalmamanız için. Hukuki dayanak: Sözleşmenin yerine getirilmesi (DSGVO Madde 6 Fıkra 1 harf b). Sağlık veya din mensubiyetine ilişkin bilgiler için yalnızca ilgili kişinin açık rızası geçerlidir, 18 yaşın altındaki bir çocuk için ise ebeveynlerden birinin rızası geçerlidir (bkz. „Özel Kategori Kişisel Veriler“). Ne kadar süre: Başvuruyu veya hesabınızı silene kadar, en geç bir hesabı 12 ay kullanılmadıktan sonra sildiğimiz zamana kadar (1. madde).

3. Tamamlanmış formunuz — doldurulmuş PDF. Hukuki dayanak: Sözleşmenin yerine getirilmesi. Ne kadar süre: Ücretsiz ön izlemeleri 7 gün sonra siliyoruz; henüz onaylamadığınız ücretli bir formun filigranlı ön izlemesini de. Yeni bir ön izlemeyi sohbette isteyebilirsiniz; aynı başvuruda bunun bir ücreti yoktur. Tamamlanmış, ödemesi yapılmış PDF size aittir ve siz onu, ona ait başvuruyu veya hesabınızı silene kadar ya da biz hesabı 12 ay kullanılmadıktan sonra silene kadar kalır (1. madde). Bir başvuruyu sildiğinizde bizde içeriği olmayan bir kayıt kalır: tarih, durum ve formu indirmeden önce kontrol ettiğinize dair onay. Bu kayıt sizin bilgilerinizden hiçbirini içermez ve abonelik kotanızı doğru saymak için ve anlaşmazlık durumunda formun göndermeden önce size sunulduğunu kanıtlamak için ona ihtiyacımız var.

4. Ödemeniz — ödeme durumu, abonelik verileri, Stripe'daki müşteri numarası. Kart bilgilerinizi hiçbir zaman görmüyoruz — onları doğrudan Stripe'a giriyorsunuz. Satın alma sırasında ayrıca Genel Şartlar ve Koşullarımıza (AGB) verdiğiniz onayın bize ne zaman ulaştığını ve bu sırada hangi dildeki hangi sürümü gördüğünüzü kaydederiz. Hukuki dayanak: Sözleşmenin yerine getirilmesi; faturalar için ek olarak yasal saklama yükümlülükleri (DSGVO Madde 6 Fıkra 1 harf c). Ne kadar süre: Abonelik verileri hesap silinene kadar; muhasebe belgeleri yasanın gerektirdiği süre kadar. Genel Şartlar ve Koşullarımızı (AGB) ve hemen başlanmasını ne zaman kabul ettiğinizi, satın alma işleminize ilişkin kanıt gibi saklarız: dört yıla kadar („Hesap silme işleminin kaldırmadıkları" bölümüne bakın). Oturum açmadan fesih. Oturum açmadan „Sözleşmelerini buradan feshet" üzerinden fesih bildirirseniz, e-posta adresinizi ve formdaki diğer bilgilerinizi, bildirimin bize ulaştığı zamanı, bir işlem numarasını ve IP adresinizin şifrelenmiş bir kimliğini kaydederiz. Ne için: Bildirimin bize ulaştığını size onaylamak, feshi sözleşmenizle eşleştirmek ve kanıtlayabilmek için ve sizden gelmeyen bir feshi tek tıkla geri alabilmeniz için. IP adresinizin kimliğine yalnızca toplu sorgulara karşı ihtiyacımız var. Hukuki dayanak: Feshi onaylama yasal yükümlülüğü (DSGVO Madde 6 Fıkra 1 harf c ile bağlantılı olarak § 312k BGB) ve kanıt ile kötüye kullanıma karşı korumadaki meşru menfaat (DSGVO Madde 6 Fıkra 1 harf f). Ne kadar süre: Feshin bize ulaştığı yılın sonundan itibaren üç yıl (§§ 195, 199 BGB); feshi geri alırsanız, geri alma yılının sonundan itibaren. Bu, adresinize ait bir sözleşme bulamazsak ve hesap silindikten sonra da geçerlidir. IP adresinizin kimliğini 90 gün sonra siliyoruz.

5. Kötüye kullanıma karşı koruma — IP adresinizin şifrelenmiş bir kimliği (IP adresinin kendisi değil), kullanım sayacı ve her sorgunun maliyeti. Ne için: Kimse hizmeti otomatik olarak kötüye kullanmasın ve bize karşılayamayacağımız maliyetler doğmasın diye. Hukuki dayanak: Meşru menfaat (DSGVO Madde 6 Fıkra 1 harf f). Ne kadar süre: 90 gün.

6. Geri bildirimleriniz — bildirim veya geri bildirim formu üzerinden bize yazdıklarınız. Buna metin, bulunduğunuz sayfa, arayüzün sürümü ve „Android'de Chrome" gibi kaba bir cihaz bilgisi dahildir. Geri dönüş için bir e-posta adresi vermek isteğe bağlıdır. Hukuki dayanak: Meşru menfaat (DSGVO Madde 6 Fıkra 1 harf f); isteğe bağlı e-posta adresi için onayınız (DSGVO Madde 6 Fıkra 1 harf a), bunu her zaman geri alabilirsiniz. Ne kadar süre: İşleme alınana kadar; hesap silindiğinde bildirimlerinizi de siliyoruz.

7. Bir form talep ettiğinizde — formun adını, varsa yazdığınız notu ve hesabınızın e-posta adresini. Bunun yerine kendi formunuzu yüklerseniz, şunlar da eklenir: kurum, bulunduğunuz yer, dosya, yanıtımız için bir e-posta adresi ve, isterseniz, adınız ve telefon numaranız. Talebinizi HalloAmt çalışanları okur ve işler. Bir mektup açıklamasından geliyorsanız (8. madde), ondan yalnızca formun adını ve kurumu alırız. Bu sırada, alanlar henüz boşsa, posta kodunuzu ve bulunduğunuz yeri „Bilgilerim" bölümünden önceden doldururuz. Göndermeden önce hepsini değiştirebilir veya silebilirsiniz. Mektubunuzu ve mektup açıklamanızı bu sırada birlikte göndermeyiz. Ne için: formu işleme alabilmemiz ve size cevap verebilmemiz için. Hukuki dayanak: sözleşmenin yerine getirilmesi ve meşru menfaat. Ne kadar süreyle: Yüklenen dosyaları, formu tanır tanımaz, en geç 30 gün içinde sileriz. Talebin kendisi, ne olduğunu görebilmeniz için hesabınızda kalır. Onu, sonuçlandırmamızdan 180 gün sonra, en geç hesabınızla birlikte sileriz (1. madde). Her talep hakkında kendimize e-posta ile bildirim göndeririz. Bu bildirim yalnızca bir işlem kimliği ve yönetim bölümümüze bir bağlantı içerir; talebinizdeki bilgileri ve dosyayı içermez. Daha eski bildirimler talebinizdeki bilgileri hâlâ içerebilir, ancak telefon numaranızı ve dosyayı içermez. Bildirim, biz elle silene kadar posta kutumuzda kalır — otomatik silme bir posta kutusuna ulaşmaz.

8. Bir mektubu açıklattığınızda — yüklediğiniz bir mektubun fotoğrafını veya PDF'ini ve içinde yazan her şeyi. Bunlar çoğu zaman sosyal verilerdir (dosya numaraları, müşteri numaraları, tutarlar). Bazen sağlığa ilişkin bilgiler ve neredeyse her zaman başka kişilere ilişkin bilgiler de bulunur, örneğin çocuklarınız, partneriniz veya ev sahibiniz hakkında. Buna ek olarak seçtiğiniz dil ve size gösterdiğimiz açıklama da kaydedilir. Ayrıca her açıklama için şu onayların bize ne zaman ulaştığını kaydederiz: rızanız, yüklemeden önceki uyarılara ilişkin onayınız (diğerlerinin yanı sıra: hukuki danışmanlık değildir, süreleri asıl belgede kontrol edin), Genel Şartlar ve Koşullarımıza (AGB) verdiğiniz onay, en az 18 yaşında olduğunuza ilişkin onayınız, başka kişilere ilişkin hassas bilgileri iletmeyeceğinize ilişkin taahhüdünüz ve, açıklamayı saklamak istiyorsanız, saklamaya ilişkin rızanız — her biri, o sırada gördüğünüz metnin sürümüyle, AGB'de ayrıca sürümün diliyle birlikte. Aynı bilgileri ayrıca açıklamadan ayrı ve mektubun içeriği olmadan, kendi başına bir kanıt kaydında tutarız („Ne kadar süreyle" bölümüne bakın). Mektup açıklamayı ancak 18 yaşından itibaren kullanabilirsiniz. Mektup açıklama yalnızca seçilmiş hesaplar için etkinleştirilmişse, örneğin danışma merkezleriyle yapılan bir deneme sırasında, bu hesapların bir listesini tutarız: hesabın kimliği, etkinleştirme zamanı ve hangi kuruluş aracılığıyla katıldığınıza dair bir not. Yalnızca sizi ilgilendiren mektuplar: Yalnızca sizi ilgilendiren mektupları yükleyin. Açıklama için gerekli olmayan, başka kişilere ilişkin bilgileri önceden karartın. Başka kişilere ilişkin hassas bilgileri, örneğin çocuğunuzun veya partnerinizin sağlığına ilişkin bilgileri, tamamen karartın; bu mümkün değilse, lütfen mektubu açıklatmayın. Cihazınızda kontrol: Bir mektup yüklenmeden önce sayfa, mektubun bir para cezası veya ceza davasıyla ilgili olup olmadığını sorar ve onu cihazınızda bir para cezası veya ceza davasına işaret eden ipuçları açısından kontrol eder: metin katmanı olan bir PDF'i bu metne göre, bir fotoğrafı veya taramayı tarayıcınızda çalışan bir metin tanıma ile. Kontrol böyle ipuçları bulursa veya mektubu güvenilir biçimde okuyamazsa, mektup yüklenmez. Soruya verdiğiniz yanıtı ve kontrolün sonucunu kişinize bağlı olarak saklamayız. Yalnızca kontrolün bir günde hangi sonucu kaç kez verdiğini, erişim ölçümümüzle aynı günlük sayaçlarda („Çerezler ve erişim ölçümü" bölümüne bakın), hesabınızla bağlantı olmadan ve mektubun içeriği olmadan sayarız. Karartma: Yüklemeden önce mektuptaki yerleri karartabilirsiniz, örneğin açıklama için gerekli olmayan başka kişilere ilişkin bilgileri. Bir fotoğrafı, karartma yapmasanız da cihazınızda yeniden oluştururuz; bir kameranın dosyaya kaydettiği bilgiler, örneğin konum veya kamera modeli, bu sırada aktarılmaz. İçinde bir şey kararttığınız bir PDF'i cihazınızda her sayfa için bir tane olmak üzere görüntülere dönüştürür ve yalnızca bu görüntüleri yükleriz. Karartma yapılmamış bir PDF'i olduğu gibi yükleriz. Açıklamadığımız mektuplar: Para cezası veya ceza davalarıyla ilgili mektuplar, örneğin bir idari para cezası kararı, bir ceza kararnamesi veya bir celp. Cihazınızdaki kontrol böyle bir mektubu tanırsa, mektup cihazınızdan çıkmaz. Kontrol onu tanımazsa, kural olarak yapay zeka okurken onu tanır. Mektup bu durumda ABD'deki Anthropic'e zaten aktarılmıştır, bir fotoğraf veya taramada ikinci okuma için de, ve orada „ABD'ye aktarım — bilmeniz gerekenler" bölümünde yazan süreler boyunca kalır. Böyle bir mektuptan bizde ne fotoğrafı veya PDF'i ne de bir açıklamayı saklarız. Yalnızca her talep için bulunan maliyet kaydı (5. madde: hesap, IP adresinizin şifrelenmiş bir tanımlayıcısı, zaman, model ve maliyet) ve onaylarınızın kanıt kaydı („Ne kadar süreyle" bölümüne bakın) kalır. İkisi de mektuptan hiçbir şey içermez. Ne için: mektupta ne yazdığını, ne istendiğini ve hangi tarihe kadar istendiğini anlayabilmeniz ve, saklamayı seçerseniz, açıklamayı daha sonra hesabınızda yeniden bulabilmeniz için. Hukuki dayanak: Açıklama ve etkinleştirilmiş hesaplar listesi için sözleşmenin yerine getirilmesi (Art. 6 Abs. 1 lit. b DSGVO); size ilişkin özel olarak korunan bilgiler için, örneğin sağlığınıza ilişkin bilgiler için, açık rızanız (Art. 9 Abs. 2 lit. a DSGVO, aşağıya bakın), açıklamanın 24 saatten uzun süre saklanması için ayrı, isteğe bağlı bir rıza. Mektuptaki başka kişilere ilişkin bilgileri, sizi ilgilendiren bir mektubu anlamanıza yönelik meşru menfaate dayanarak işleriz (Art. 6 Abs. 1 lit. f DSGVO). Başka kişilere ilişkin özel olarak korunan bilgileri yüklemeden önce karartırsınız (yukarıya bakın). Onaylarınızın kanıt kaydını, rıza verdiğinizi ve neye rıza verdiğinizi ispat edebilmek için saklarız (Art. 7 Abs. 1 DSGVO); bu bizim meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO). ABD'deki Anthropic'e aktarımı standart sözleşme maddelerine dayandırıyoruz („ABD'ye aktarım — bilmeniz gerekenler" bölümüne bakın). Ne kadar süreyle: Fotoğrafı veya PDF'i 24 saat sonra sileriz. Açıklamayı, saklamazsanız 24 saat sonra, saklamayı seçtiyseniz yaklaşık 6 ay (183 gün) sonra sileriz. Silme işlemimiz her saat çalışır. Bu nedenle fotoğrafı veya PDF'i ve saklanmayan bir açıklamayı, 24 saatin dolmasından sonraki ilk saatlik silme işleminde, olağan işleyişte en geç 25 saat sonra sileriz. Bir açıklamayı daha önce kendiniz silebilirsiniz; bu durumda ilgili fotoğrafı veya PDF'i de en geç iki gün sonra sileriz. Veritabanımız her gün yedeklenir ve her yedek 7 gün saklanır. Bu nedenle silinmiş bir açıklama bu yedeklerde 7 güne kadar daha bulunur; bundan sonra orada da silinmiş olur. Biz mektubu açıklarken işlemi iptal ederseniz ve iptal bize ulaşırsa, ne fotoğrafı veya PDF'i ne de açıklamayı saklarız; ikisi de zaten kaydedilmişse, onları yeniden sileriz. Bunun yerine iptal ettiğinizi kaydederiz (işlem kimliği, hesap, zaman) ve bu notu 2 gün sonra sileriz. İptal bize ulaşmazsa, örneğin bağlantı koptuğu için, açıklama kaydedilmiş olabilir; bu durumda onu geçmişinizde bulur ve orada silebilirsiniz. Bir iptal durumunda mektup zaten Anthropic'tedir ve orada „ABD'ye aktarım — bilmeniz gerekenler" bölümünde yazan süreler boyunca kalır. Onaylarınızın kanıt kaydını, mektubu Anthropic'e aktarmadan önce oluştururuz. Bu kayıt hesabınızı, işlem kimliğini, her onayın zamanını ve sürümünü, dili, saklamayı seçip seçmediğinizi ve açıklamanın ne zaman ve hangi nedenle sona erdiğini (sizin tarafınızdan silindi, süre doldu, iptal edildi, hesap silindi veya kaydedilmedi) içerir. Onu bu sona erişten sonra 3 yıl saklarız; hesabınızı daha önce silseniz de ve mektup açıklanmamış olsa da. Etkinleştirilmiş hesaplar listesini hesabınızla birlikte sileriz.

Başka birinin bize açıklattığı bir mektupta sizin de adınız geçiyorsa, örneğin çocuk, partner veya ev sahibi olarak: Hakkınızdaki bilgiler bu durumda mektubu yükleyen kişiden gelir (Art. 14 DSGVO). Bunlar, mektupta hakkınızda yazan ve karartılmamış bilgilerdir, örneğin adınız, doğum tarihiniz veya karardaki rolünüz. Bunları yalnızca bu kişiye mektubu açıklamak için, o kişinin kendisini ilgilendiren bir mektubu anlamaya yönelik meşru menfaatine dayanarak işleriz (Art. 6 Abs. 1 lit. f DSGVO). Bu amaçla ABD'deki Anthropic'e giderler ve onları fotoğraf veya PDF ve açıklamayla birlikte sileriz (8. madde, „Ne kadar süreyle"). Hakkınızdaki hassas bilgileri, örneğin sağlığınıza ilişkin bilgileri, bu kişi yüklemeden önce karartmak zorundadır. Sizi tek tek bilgilendirmeyiz; bunun için Art. 14 Abs. 5 lit. b DSGVO'ya dayanırız. Sizi bilgilendirebilmek için mektupları isimlere göre hedefli olarak incelememiz, adresinizi araştırmamız ve bunun için bilgilerinizi açıklamanın gerektirdiğinden daha uzun süre saklamamız gerekirdi; bu, verilerinizin daha az değil, daha fazla işlenmesi anlamına gelirdi. Çıkarlarınızı korumak için bunun yerine şunlar geçerlidir: Yalnızca yükleyen kişiyi kendisini ilgilendiren mektuplar yüklenmelidir; hakkınızdaki, açıklama için gerekli olmayan bilgileri bu kişi önceden karartır, hassas bilgileri ise tamamen karartır; bilgilerinizi yalnızca bu açıklama için kullanırız ve 8. maddedeki sürelere göre sileriz; ve bu bilgilendirmeyi burada herkese açık yaparız. Haklarınız, itiraz hakkı dahil, sizin için de geçerlidir („Haklarınız" bölümüne bakın); datenschutz@halloamt.de adresine yazın.

Verilerinizi bizden başka kim görüyor

Hizmet sağlayıcılarla çalışıyoruz. Bunların iki türü var ve aradaki fark sizin için önemli:

• Bizim adımıza demek: Sağlayıcı verilerinizle yalnızca bizim söylediğimizi yapabilir. Sorumluluk bizde kalır ve buradaki bu beyan geçerlidir.
• Kendi sorumluluğunda demek: Sağlayıcı verilerle ne yapacağına kendisi karar verir. Bunun için bizimki değil, onun kendi veri koruma beyanı geçerlidir.

Bizim adımıza (veri işleyenler, talimatlarımıza bağlı)

Kim	Ne için	Nerede
Supabase	Hesap, veritabanı, bilgilerinizin ve PDF'lerinizin saklanması	Veri merkezi Frankfurt am Main; sözleşme tarafımız Supabase Pte. Ltd., Singapur
Anthropic	Sohbeti yürüten, formu dolduran ve mektupları açıklayan yapay zeka	ABD; sözleşme tarafımız Anthropic Ireland, Limited, İrlanda
Cloudflare	Web sitesinin sunulması	Dünya genelinde, AB lokasyonları
Resend	E-postalarımızın gönderimi — adres, konu ve içerik	ABD
Stripe	Ödemenin işleme alınması	AB merkezli şirket, ABD'deki grup şirketi

Bu beş sağlayıcının her biriyle GDPR'nin 28. maddesi uyarınca bir veri işleme sözleşmesi bulunmaktadır.

Kendi sorumluluğunda hareket eden alıcılar

Kim	Ne için	Nerede
Google	Sadece „Google ile giriş yap" kullanırsanız	ABD
Stripe	Ödeme	AB şirketi, holding ABD'de
Resend	kimin ne zaman hangi adrese yazdığı	ABD
easybell	telefon hattımız ve anons	Almanya

Google bizim adımıza çalışmıyor: „Google ile giriş yap" seçeneğini kullanırsanız, Google'a giriş yapmış olursunuz — bundan Google kendisi sorumludur ve Google'ın kendi veri koruma beyanı geçerlidir. Bu yolu kullanmazsanız, Google sizin hakkınızda hiçbir şey öğrenmez.

Stripe'ın her iki rolü de vardır ve bu, sözleşmemizde böyle yazılıdır: Ödemeyi Stripe bizim adımıza yürütür; kendi amaçları için, özellikle dolandırıcılığın tespiti için Stripe kendisi karar verir. Bu nedenle Stripe her iki listede de yer alır.

Resend'in de iki rolü vardır ve bu da sözleşmemizde böyle yer almaktadır: E-postanızın gönderilmesini — adres, konu ve içerik — Resend bizim adımıza üstlenir. Trafik verilerini, yani kimin ne zaman hangi adrese yazdığını, Resend bunun ötesinde kendi amaçları için işler ve buna kendisi karar verir. Bu nedenle Resend her iki listede de yer almaktadır.

Bir e-postayı açıp açmadığınızı veya tıklayıp tıklamadığınızı ölçmüyoruz. Resend bunu sunabilir; biz bunu kurmadık. Sayaç pikseli ve yeniden yazılmış bağlantılar bulunmamaktadır.

Bunun dışında hiçbir şeyi başkasına vermiyoruz — özellikle kurumlara, işverenlere, kiraya verenlere veya kredi bilgi kuruluşlarına vermiyoruz. Başvurularınızı kendiniz teslim ediyorsunuz.

Bizi aradığınızda

Telefon numaramızda bir anons çalar. Bir görüşme gerçekleşmez — kimse telefonu açmaz ve mesaj da bırakamazsınız.

Telefon sağlayıcımız easybell, bir arama sonrasında bize bir e-posta gönderir. Bu e-postada, birinin bizi aradığını görebilmemiz için telefon numaranız ve aramanın zamanı yer alır. Hiçbir kayıt yapılmaz: easybell bu tür aramaları depolamaz, bunun yerine doğrudan e-posta yoluyla bize iletir.

Bağlantı verileri konusunda easybell kendisi sorumludur — bir telefon sağlayıcısı, hukuki duruma göre telekomünikasyonun koşulları bakımından her zaman bu sorumluluğu taşır. Bu nedenle easybell yukarıdaki listede yer almakta olup veri işleyenler arasında sayılmamaktadır ve bu nedenle bunun için bir veri işleme sözleşmesi de bulunmamaktadır.

Arama e-postası posta kutumuza düşer ve işlemi tamamlandığında elle silinir. Hukuki dayanak, ulaşılabilir olmaya yönelik meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO).

ABD'ye aktarım — bilmeniz gerekenler

Yapay zekanın başvurunuzu doldurabilmesi için sohbet metinleriniz Anthropic'e ABD'ye aktarılır ve orada işlenir. Bu, yukarıda 2. maddede yazan bilgileri kapsar. Bir mektubu açıklattığınızda, aynı durum mektubun fotoğrafı veya PDF'i için de geçerlidir (8. madde): ABD'deki Anthropic'e gider ve orada okunup açıklanır. Bu, cihazınızdaki kontrolün tanımadığı ve bu nedenle ancak okuduktan sonra reddettiğimiz para cezası veya ceza davalarıyla ilgili mektuplar (8. madde) ve açıklamasını iptal ettiğiniz mektuplar için de geçerlidir. Bir fotoğrafta, karartılmış bir PDF'te (bunun için görüntülere dönüştürülür) ve okunabilir metin katmanı olmayan bir PDF'te, örneğin bir taramada, aynı sağlayıcının ikinci bir yapay zeka modeli mektubu sayfa sayfa ikinci kez okur. Böylece numaralardaki ve sürelerdeki okuma hatalarını daha iyi fark edebilir ve bir sürenin hangi sayfada yazdığını gösterebiliriz. Bu ek okuma bağımsız bir denetim değildir; o da ABD'de gerçekleşir ve dökümünü saklamayız. Size bir açıklama göstermeden önce ayrıca aynı sağlayıcının bir yapay zeka modeli, açıklamada kendine ait bir tavsiye veya kendine ait bir değerlendirme olup olmadığını kontrol eder ve böyle cümleleri kaldırırız. Bunun için hazır açıklama, mektubun sizden ne istediğinin çevirisiyle birlikte ikinci kez ABD'deki Anthropic'e gider; fotoğraf veya PDF bu sırada birlikte gitmez. Bu kontrolden bizde yalnızca kaç cümlenin kaldırıldığını kaydederiz.

Bu konuda geçerli olanlar:

• Bilgileriniz yapay zekanın eğitimi için kullanılmaz.
• İşlemenin sadece ABD'de yapılmasını, değişen ülkelerde yapılmamasını belirledik.
• Kendi veritabanımızı ve dosya depolamamızı Frankfurt am Main'de işletiyoruz. Anthropic'e ilettiklerimiz ABD'de işlenir ve orada aşağıda açıklanan süreler boyunca saklı kalabilir.
• Aktarılmayanlar: hesabınız, ödeme verileriniz ve tamamlanmış PDF — bu, yapay zeka olmadan Frankfurt'taki sunucumuzda oluşur.

ABD, veri koruma seviyesini Avrupa Komisyonu'nun genel olarak eşdeğer kabul ettiği bir ülke değildir. Bu nedenle her aktarımı, DSGVO'nun bunun için öngördüğü güvencelerden birine dayandırıyoruz:

Alıcı	Aktarımı neye dayandırıyoruz
Anthropic — sohbet metinleriniz ve açıklattığınız mektuplar	Sözleşme tarafımız İrlanda'daki Anthropic Ireland, Limited şirketidir. İşleme ABD'de, Anthropic, PBC ve onun hizmet sağlayıcıları tarafından gerçekleştirilir. Bu aktarım için AB Komisyonu'nun standart sözleşme maddeleri (Uygulama Kararı (AB) 2021/914, Modül 2 ve 3) geçerlidir. Bunlar, Anthropic ile aramızdaki veri işleme sözleşmesinin bir parçasıdır.
Stripe — ödeme	Sözleşme tarafımız İrlanda'daki Stripe Payments Europe, Ltd. şirketidir. Stripe grubu içindeki aktarımlar için standart sözleşme maddeleri ve EU-US Data Privacy Framework kapsamındaki sertifikasyon geçerlidir.
Google — sadece „Google ile giriş yap" durumunda	Google LLC, EU-US Data Privacy Framework kapsamında sertifikalıdır. Bu aktarım için böylece Avrupa Komisyonu'nun yeterlilik kararı geçerlidir — ek bir güvenceye ihtiyaç duymaz.
Cloudflare — web sitesinin sunulması	AB Komisyonu'nun standart sözleşme maddeleri (Uygulama Kararı (AB) 2021/914). Bunlar, Cloudflare ile kullanım sözleşmemizin kapsadığı veri işleme sözleşmesinin bir parçasıdır.
Supabase — hesap, veritabanı, saklama	Sözleşme tarafımız Singapur'daki Supabase Pte. Ltd. şirketidir. Aktarım, AB Komisyonu'nun standart sözleşme maddelerine (Uygulama Kararı (AB) 2021/914, Modül 2 ve 3) dayanmaktadır. Bunlar, Supabase ile aramızdaki veri işleme sözleşmesinin bir parçasıdır. Verileriniz Frankfurt am Main'de saklanır; aktarım, AB dışından, Supabase'in kendisi ve alt işleyicileri tarafından, ABD'de de dahil olmak üzere yapılan erişimi kapsar.
Resend — E-postalarımızın gönderimi	Sözleşme ortağımız San Francisco'daki Plus Five Five, Inc.'dir. Aktarım, AB Komisyonu'nun standart sözleşme maddelerine (Uygulama Kararı (AB) 2021/914, Modül 2) ve ayrıca EU-US Data Privacy Framework sertifikasyonuna dayanmaktadır. Sözleşmeye göre işleme ağırlıklı olarak ABD'de gerçekleşmektedir.

Bu güvencelerin bir kopyasını bizden isteyebilirsiniz. datenschutz@halloamt.de adresine yazın, size gönderelim.

Anthropic metinlerinizi ne kadar süre saklıyor. Bilgileriniz kalıcı olarak bizde, Frankfurt am Main'de saklanır (yukarıya bakınız). Bunun ötesinde aktarılan metin Anthropic'te 30 güne kadar kalır; ardından Anthropic onu siler. Bu süre içinde Anthropic, güvenlik ve kötüye kullanımı önleme amacıyla metne bakabilir. Bu, mektupların fotoğrafları ve PDF'leri için de geçerlidir.

Anthropic'in otomatik kötüye kullanım tespiti bir işlemi işaretlerse, Anthropic girdi ve çıktıları iki yıla kadar, bu tespitin bu sırada verdiği değerlendirmeleri (sınıflandırma değerleri) ise yedi yıla kadar saklayabilir. Bu, diğer her şeyden bağımsız olarak geçerlidir ve bizim elimizde değildir.

Verilerinizi nasıl koruyoruz

• Veriler hem aktarım sırasında hem de saklanırken şifrelenir.
• Uygulamada her hesap yalnızca kendi verilerini görür; bu, sadece arayüzde değil, veri tabanında teknik olarak zorunlu kılınmıştır. Veri tabanına ayrıca işletmeci olarak biz ve veri işleyen olarak sağlayıcımız Supabase teknik olarak erişebilir. Mektup açıklamalarınızı yönetim bölümümüz göstermez.
• Yönetim bölümümüz sizi yalnızca bir kimlik numarası ile gösterir, adınızla değil. Gerçek adları görmek isteyen kişi iki faktörlü giriş yapmak zorundadır ve bu tür her erişim kayda geçirilir. Bu kaydı 730 gün saklıyoruz.
• IP adresinizi yalnızca şifreli olarak saklıyoruz.
• Çizdiğiniz imza, PDF'e eklendikten sonra silinir ve saklanmaz.

Haklarınız

Bizden her zaman şunları isteyebilirsiniz:

• Hakkınızda hangi verilere sahip olduğumuz konusunda bilgi (Art. 15 DSGVO)
• Bir şey yanlışsa düzeltme (Art. 16)
• Verilerinizin silinmesi (Art. 17)
• İşlemenin kısıtlanması (Art. 18)
• Verilerinizin aktarılabilir bir biçimde verilmesi (Art. 20)
• Meşru menfaate dayanan işlemelere itiraz (Art. 21)

Bunun için datenschutz@halloamt.de adresine yazın. Bir ay içinde yanıt veriyoruz.

Silme işlemini kendiniz yapabilirsiniz, hem de iki aşamalı olarak. Tek bir başvuruyu „Formularlarım" → „Başvuruyu sil" altında silersiniz: Böylece sohbet geçmişi, ara kayıtlarınız ve bu başvuruya ait PDF'ler kaybolur — kaydedilmiş bilgileriniz kalır ve „Verilerim" altında tek tek değiştirilebilir veya kaldırılabilir. Hesabınızı ve tüm verilerinizi „Hesabı sil" altında silersiniz; bu, bilgilerinizi, formularlarınızı, açıklattığınız mektupları fotoğrafları ve PDF'leriyle birlikte ve devam eden bir aboneliği kaldırır. Hesabınızı 12 ay boyunca kullanmazsanız, size en az 30 gün önceden bir e-posta gönderdikten sonra onu aynı şekilde sileriz (1. madde).

Hesap silme işlemi neyi kaldırmaz — ve neden

Kullanılmayan bir hesabı sildiğimizde de dört şey kalır ve biz bunları saklamak yerine size açıkça söylüyoruz.

Birincisi: Bizden bir satın alma yaptıysanız, bu satın alma hakkında küçük bir kanıtı saklarız — hesap silindikten sonra bile. Bunun içinde e-posta adresiniz açık metin olarak, satın aldığınız ürün, fiyat, tarih ve onaylarınızın, indirmeden önceki doğrulamanızın ve bir fesih veya cayma işleminizin zaman damgaları bulunur.

Neden: Bir satın alma konusunda anlaşmazlık çıkarsa, her iki taraf da neyin ne zaman kararlaştırıldığını ispatlayabilmelidir. Adresiniz olmadan bu kanıt her iki taraf için de değersiz olurdu — yalnızca birinin onay verdiğini gösterirdi. Bu yüzden adres orada okunmaz bir sağlama toplamı (checksum) olarak değil, açık metin olarak durur: Bir sağlama toplamı, onu bilmeyen kimseye hiçbir şey ispatlamaz.

Hukuki dayanak: Art. 17 Abs. 3 lit. b ve lit. e DSGVO (KVKK'ya karşılık gelen AB Genel Veri Koruma Tüzüğü) — silme hakkı, veriler yasal bir yükümlülüğün yerine getirilmesi veya hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için gerekli olduğu ölçüde geçerli değildir.

Ne kadar süreyle: dört yıla kadar (talebin doğduğu yılın sonundan itibaren üç yıl, §§ 195, 199 BGB). Süre, satın alma işleminin son olayıyla, örneğin bir fesih veya bir aboneliğin sona ermesiyle başlar; aboneliğiniz devam ettiği sürece kanıtı silmeyiz. Bu, satın alma sırasındaki onaylarınızın zamanları için de geçerlidir (4. madde). Aynı zamanda fatura verisi niteliğinde olan bilgiler için daha uzun vergisel süreler geçerli olabilir. Bu sürenin ardından kanıt silinir.

Kimler bunu görebilir: uygulama üzerinden kimse. Bu veriler, ne kullanıcı alanında ne de yönetim alanında erişilebilir olmayacak şekilde teknik olarak saklanır — yalnızca gerçekten böyle bir kanıtın söz konusu olduğu durumlarda bulunup çıkarılır.

Hiç bir şey satın almadıysanız, bu kanıt zaten hiç oluşmaz.

İkincisi: Bir form talep ettiyseniz veya kendi formunuzu yüklediyseniz, posta kutumuzda bu konuda kendimizi bilgilendirmek için gönderdiğimiz e-posta bulunur. „Hesabı sil" düğmesi buna ulaşmaz — bir posta kutusuna hiçbir otomatik silme işlemi ulaşmaz. Bize datenschutz@halloamt.de adresine yazın, o zaman onu bulup elle birlikte sileriz.

Hiç form talep etmediyseniz, bu e-posta da yoktur.

Üçüncüsü: Bir mektup açıklattıysanız, onaylarınızın kanıt kaydı kalır (8. madde): rızanızın ve diğer onaylarınızın bize ne zaman ulaştığı, her biri metnin sürümüyle birlikte, mektubun içeriği olmadan. Rıza verdiğinizi ve neye rıza verdiğinizi ispat edebilmek için onu açıklamanın sona ermesinden sonra 3 yıl saklarız (Art. 7 Abs. 1 ve Art. 17 Abs. 3 lit. e DSGVO). Uygulama üzerinden onu hiç kimse görüntüleyemez, yönetim bölümümüz de görüntüleyemez.

Mektup açıklamayı hiç kullanmadıysanız, bu kanıt kaydı yoktur.

Dördüncüsü: Siz veya başka bir kişi özel olarak korunan bilgilere rıza verdiyse, bu rızanın kanıtı kalır („Özel Kategori Kişisel Veriler“ bölümüne bakın): hangi form için ve hangi kişi için, kimin rıza verdiği (başka bir kişi için, kendisinin girdiği adla birlikte), rızanın ve varsa geri alma işleminin bize ne zaman ulaştığı, metnin sürümü ve diliyle birlikte. Bilginin kendisi, örneğin engellilik derecesi, bunun içinde yer almaz. Rıza verildiğini ve neye rıza verildiğini ispatlayabilmek için kanıtı, rızanın sona ermesinden, yani geri alma veya hesabın silinmesinden sonra 3 yıl saklarız (Art. 7 Abs. 1 ve Art. 17 Abs. 3 lit. e DSGVO). Hesap silindikten sonra uygulama üzerinden ona hiç kimse erişemez, yönetim bölümümüz de erişemez.

Hiç kimse bu tür bilgilere rıza vermediyse, bu kanıt yoktur.

Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsiniz. Bizim için yetkili makam Hamburg Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Sorumlusudur.

Ludwig-Erhard-Str. 22, 20459 Hamburg
Tel. (040) 428 54 – 4040 · Fax (040) 428 54 – 4000
mailbox@datenschutz.hamburg.de · datenschutz.hamburg.de

Özel Kategori Kişisel Veriler (Art. 9 DSGVO)

Bazı formlar özel olarak korunan bilgileri sorar. Bizde bunlar iki türdür:

• Sağlık — ağır engellilik, engellilik derecesi, bakıma muhtaçlık ve bakım derecesi, hamilelik. Wohngeldantrag'da (federal form ve Bavyera eyalet formu), orada hanenizdeki kişiler için de, Hauptantrag Grundsicherungsgeld'de (eski adıyla Bürgergeld), Kindergeld için Anlage Kind'de ve tam yetim başvurusunda sorulur. Ayrıca Hauptantrag Grundsicherungsgeld'de, çalışma gücünüze sahip olup olmadığınızı, tıbbi nedenlerle masraflı bir beslenmeye ihtiyacınız olup olmadığını, Leistungen zur Teilhabe alıp almadığınızı, bir stationäre Einrichtung'da olup olmadığınızı ve başka bir kişi yüzünden bir kaza geçirip geçirmediğinizi veya sağlığınıza zarar gelip gelmediğini sorarız. Aynısını, partneriniz ve 15 yaş ve üzeri çocuklarınız için Anlage WEP'de (15 yaşından itibaren diğer kişi) sorarız, orada ayrıca çalışma gücüne sahip olmayan bir kişi için G işaret harfini (Merkzeichen) sorarız. Anlage KI'de (15 yaşından küçük çocuk) daha küçük çocuklarınız için hamilelik, masraflı bir beslenme, bir stationäre Einrichtung ve başka bir kişi yüzünden bir kaza veya zarar sorarız. Weiterbewilligungsantrag Grundsicherungsgeld'de, çalışma gücünüzün veya sağlık durumunuzun değişip değişmeyeceğini ve başka bir kişi yüzünden bir kaza geçirip geçirmediğinizi veya sağlığınıza zarar gelip gelmediğini sorarız. Antrag auf Bildung und Teilhabe'de (Landkreis Harburg) çocuğunuzun Jugendamt'tan, ruhsal bir engellilik veya yaklaşan ruhsal bir engellilik nedeniyle Eingliederungshilfe alıp almadığını sorarız (§ 35a SGB VIII). Oturma hakkı belgesi (Wohnberechtigungsschein) başvurusunda (Hamburg), taşınacağınız yeni hanede birinin ağır engelli olup olmadığını, bu kişinin kim olduğunu, engellilik derecesini ve işaret harflerini (Merkzeichen) sorarız. Orada ayrıca, taşınacağınız yeni hanede en fazla 60 yaşında olan birinin engelsiz konuta ihtiyacı olup olmadığını ve bu kişinin kim olduğunu sorarız. Oturma hakkı belgesi (Wohnberechtigungsschein) başvurusunda (Berlin), taşınacağınız yeni hanede birinin ağır engelli olup olmadığını, bu kişinin kim olduğunu, engellilik derecesini, bu kişinin evde bakıma muhtaç olup olmadığını ve ağır engelli bir kişinin tekerlekli sandalye kullanıp kullanmadığını ve bu kişinin kim olduğunu sorarız.
• Din mensubiyeti — Berlin ve Hamburg için ikametgâh bildirimlerinde sorulur. Nüfus müdürlüğü bunu kilise vergisi için ister.

Hukuki dayanak yalnızca sizin açık rızanızdır, Art. 9 Abs. 2 lit. a DSGVO uyarınca. Sohbet böyle bir bilgiyi sormadan önce size sabit bir metin içeren bir rıza kartı gösteririz: kartta konunun ne olduğu, bu bilgi olmadan ne olacağı ve rıza verdiğiniz cümle yer alır. Kartı yalnızca metninin uzmanlarca kontrol edildiği bir görüşme dilinde gösteririz; şu anda bu dil Almancadır. Görüşme başka bir dilde yürütülüyorsa, sohbet bu bilgileri sormaz: Form içinde ilgili alan boş kalır ve siz bunu göndermeden önce kendiniz doldurursunuz. Rızanızı, kartta “Onaylıyorum” seçeneğine tıklayarak verirsiniz; sohbete “evet” yazarsanız kart görünür. Rızanızın bize ne zaman ulaştığını, o sırada hangi metni gördüğünüzü ve bunun hangi dilde olduğunu kayıt altına alırız. Sohbette doldurma işlemi için bilgileri ABD'deki Anthropic'e aktarırız; bunun güvencesi standart sözleşme maddeleridir („ABD'ye aktarım — bilmeniz gerekenler" bölümüne bakın). Rıza olmadan böyle bir bilgiyi hiçbir şekilde kaydetmeyiz, „Bilgilerim“ üzerinden veya önizlemedeki düzeltme yoluyla da kaydetmeyiz. Lütfen bu tür bilgileri sohbette ancak biz sorduğumuzda belirtin: Bundan önce kendiliğinizden yazdıklarınız, mesajınızla birlikte zaten Anthropic'e gider.

Bizim sormadığımız bilgiler. Bu konuda sohbetin yazı giriş alanının üstünde, ilk kendi mesajınızdan önce onayladığınız bir uyarı bulunur. Buna rağmen kendiliğinizden sağlığınız, bir engelli durumu, bir hamilelik, dininiz veya özel olarak korunan başka bir bilgi hakkında bir şey yazarsanız, bu mesaj diğerleri gibi Anthropic'e gider. Sohbetin yanıtından sonra kaydedilen mesajı bir anahtar kelime listesiyle kontrol ederiz. Böyle bir bilgi tespit edersek, kaydedilen sohbet geçmişinde ilgili cümlenin tamamını bir notla değiştiririz; aynısını sohbetin yanıtının bu bilgiyi tekrarladığı yerlerde de yaparız. Görüşmenin sonraki adımlarında Anthropic'e yalnızca bu karartılmış hali gider. Anahtar kelime listesi her bilgiyi tanımaz ve Anthropic'e yapılan ilk aktarımı engellemez. Bundan istisna, daha önce rıza kartında onayladığınız bir soruya verdiğiniz yanıtlardır: Bu yanıtlara form için ihtiyacımız vardır.

Geri alma. Rızanızı her zaman, geleceğe yönelik olarak geri alabilirsiniz, sohbette, „Bilgilerim“ altında veya datenschutz@halloamt.de adresine e-posta göndererek. Geri alma ile birlikte profilinizdeki ve kaydedilmiş formlarınızdaki ilgili bilgileri, bunların yer aldığı bizdeki PDF'leri ve bu bilgilerin kaydedildiği sohbet mesajlarının metnini sileriz. Daha önce indirdiğiniz PDF'ler bizim kontrolümüz dışındadır. Geri almaya kadar yapılan işleme hukuka uygun kalır (Art. 7 Abs. 3 DSGVO). Rızanızın kanıtını bundan sonra da, bilginin kendisi olmadan, 3 yıl daha saklarız (bkz. „Hesap silme işlemi neyi kaldırmaz“).

Başka kişilere ilişkin bilgiler. Bazı formlar bu tür bilgileri başka kişiler hakkında da sorar: Wohngeldantrag hanenizdeki kişiler hakkında, Anlage Kind ve Antrag auf Bildung und Teilhabe çocuğunuz hakkında, Anlage WEP ve Anlage KI ile birlikte Grundsicherungsgeld başvurusu partneriniz ve çocuklarınız hakkında, ikametgâh bildirimi ve oturma hakkı belgesi (Wohnberechtigungsschein) başvurusu sizinle birlikte taşınan kişiler hakkında. Sizin kendi rızanız bunun için yeterli değildir. İlgili kişi kendisi rıza verir, aynı cihazda kendine ait bir kartta: Önce sayfa sizden cihazı bu kişiye vermenizi ister; ardından kişi dilini seçer, adını girer ve tıklar. Kart, sorumlu olarak Purple Digital UG (haftungsbeschränkt) şirketini belirtir ve hesabı yöneten kişi olarak sizin, birlikte doldurma sırasında bilgileri göreceğinizi söyler. Tıklamadan sonra sayfa kişiye bir onay gösterir: neyi beyan ettiğini, ne zaman beyan ettiğini ve rızasını nasıl geri alabileceğini. 18 yaşın altındaki bir çocuk için ebeveyn olarak siz rıza verirsiniz ve bu sırada tek başınıza velayet hakkına sahip olup olmadığınızı veya velayet hakkına sahip olan diğer ebeveynin onayıyla hareket edip etmediğinizi seçersiniz; bu seçim olmadan rızayı kabul etmeyiz. Kimlik fotokopisi istemeyiz. Çocuğun reşit olup olmadığı doğum tarihinden anlaşılır. 18 yaşına geldiğinde ebeveynin rızası sona erer. Çocuk bu arada kendisi rıza vermemişse, günlük silme işlemimiz bu durumda çocuğun profilinizdeki ve kaydedilmiş formlarınızdaki özel olarak korunan bilgilerini ve bu bilgilerin kaydedildiği sohbet mesajlarının metnini siler. Başvurunun daha önce oluşturulmuş bir PDF'i, siz onu silene kadar kalır (3. madde). Kimin için ve kim tarafından rıza verildiğini (girilen adla ve ebeveynlerde velayete ilişkin seçimle birlikte), ne zaman, hangi metinle ve hangi dilde verildiğini kayıt altına alırız. Bir rıza yalnızca verildiği kişi için geçerlidir: Bu kişiyi verilerinizden çıkarırsanız veya adını ya da doğum tarihini değiştirirseniz, rıza sona erer ve bu kişinin özel olarak korunan bilgilerini bizde sileriz. İlgili kişi o anda orada değilse veya rıza vermek istemiyorsa, bilgi açık kalır ve daha sonra tekrar sorarız. Bu durumda formu bu bilgi olmadan da tamamlayabilirsiniz; bilgi bu durumda forma girilmez. Başvuru için gerekliyse, başvuruyu göndermeden önce bilgiyi kendiniz ekleyin. İlgili kişi rızasını, bu hesabın sohbetinde veya datenschutz@halloamt.de adresine e-posta göndererek aynı şekilde geri alabilir; bu durumda bilgilerini yukarıda açıklandığı gibi sileriz.

Rıza vermezseniz ne olur: Kartta “Hayır, bu bilgi olmadan devam et” seçeneğini seçersiniz ve formun diğer bilgilerini doldurursunuz. Bu bilgi forma girilmez. Başvuru için gerekliyse, başvuruyu göndermeden önce bilgiyi kendiniz ekleyin. Gerekli bilgi olmadan makam ek bilgi isteyebilir; işlem süreci veya talep edilen bir yardım etkilenebilir. Size hangi hakların düştüğünü incelemeyiz. Bu durum bizim nezdimizde size herhangi bir dezavantaj yaratmaz. Bazı başvurularda bunun parasal bir sonucu olabilir: Wohngeld'de ağır engellilik bilgisi olmadan, bunun için öngörülen muafiyet tutarını kaydedemeyiz. Grundsicherungsgeld'de bu durumda, örneğin hamilelik veya engellilik nedeniyle ortaya çıkan ek ihtiyaç başvuruda yer almaz. Kindergeld'de 25 yaşın üzerindeki bir çocuk veya 25 yaşın üzerindeki tam yetimler için, 25. doğum gününden önce ortaya çıkmış bir engellilik, hak gerekçesi olarak eksik kalır. Başvurunuzda neyin geçerli olduğu, siz karar vermeden önce kartta yazar.

Mektup açıklama. Amaç, size bir mektubu açıklamak ve, bunu seçerseniz, açıklamayı hesabınızda saklamaktır (8. madde). Bir mektup bu sırada, biz sormadan özel olarak korunan bilgiler içerebilir, örneğin bir engellilik derecesi, bir bakım derecesi, hastalık parası veya bir dini aidiyet.

• Size ilişkin bilgiler: Yüklemeden önce mektubunuzdaki size ilişkin özel nitelikli kişisel verileri, özellikle sağlık, dini veya siyasi görüşler ya da etnik köken bilgilerini, mektup açıklamanızın hazırlanması için işlememiz ve bu amaçla mektubu ABD'deki Anthropic'e aktarmamız için sizden açık rızanızı rica ederiz (Art. 9 Abs. 2 lit. a DSGVO). Bu rıza olmadan mektubu kabul etmeyiz. Açıklamayı yaklaşık 6 ay (183 gün) hesabınızda saklamak istiyorsanız, bunun için ayrıca rıza verirsiniz; bu isteğe bağlıdır ve bu ikinci rıza olmadan açıklamayı 24 saat sonra sileriz. Rızanızın bize ne zaman ulaştığını ve bu sırada hangi metni gördüğünüzü kaydederiz.
• Başka kişilere ilişkin bilgiler: Yalnızca sizi ilgilendiren mektupları yükleyin. Başka kişilere ilişkin özel olarak korunan bilgileri, örneğin çocuğunuzun veya partnerinizin sağlığına ilişkin bilgileri, yüklemeden önce tamamen karartın; bu mümkün değilse, lütfen mektubu açıklatmayın. Bu tür bilgileri iletmeyeceğinizi yüklemeden önce taahhüt edersiniz ve biz taahhüdünüzün bize ne zaman ulaştığını kaydederiz (8. madde).
• ABD'ye aktarım: Rıza, aktarım için güvencenin yerine geçmez. Aktarımı standart sözleşme maddelerine dayandırıyoruz („ABD'ye aktarım — bilmeniz gerekenler" bölümüne bakın). Diğer işlemler Art. 6 DSGVO'ya dayanır (8. madde).

Geri alma. Açıklamayı silerek veya datenschutz@halloamt.de adresine yazarak rızanızı gelecek için her zaman geri alabilirsiniz. Geri almadan önceki işleme bundan etkilenmez ve hukuka uygun kalır (Art. 7 Abs. 3 DSGVO). Açıklamayla birlikte fotoğrafı veya PDF'i de en geç iki gün sonra sileriz; yedeklerimizde açıklama 7 güne kadar daha bulunur (8. madde). Rızanızın kanıt kaydını açıklamanın sona ermesinden sonra 3 yıl daha saklarız (8. madde). Anthropic'in daha önce aldıkları orada „ABD'ye aktarım — bilmeniz gerekenler" bölümünde yazan süreler boyunca kalır.

Bu verileri vermek zorunda mısınız?

Hayır. Ne girdiğinize siz karar verirsiniz. Ancak ilgili formularda istenen bilgiler olmadan formuları doldurabilmemiz mümkün değildir — hizmetin amacı budur.

Yapay zekâ — ne yapar, ne yapmaz

Bir insanla değil, bir yapay zekâ ile konuşuyorsunuz. Sohbeti bir yapay zekâ dil modeli yürütür (Anthropic'in Claude'u). Soruları o sorar, yanıtlarınızı anlar ve bunları resmî formuların alanlarına yazar. Bunu size bildiriyoruz, çünkü AB'nin yapay zekâ tüzüğü (Verordnung (EU) 2024/1689, Art. 50) bunu gerektiriyor — ve kişisel bilgilerinizi vermeden önce bunu bilmeniz gerektiği için.

Yapay zekâ hiçbir karar vermez. O sadece doldurur. Başvurunuz hakkında yalnızca kurum karar verir. Art. 22 DSGVO anlamında otomatik bir karar verme söz konusu değildir: Bir şeye hak kazanıp kazanmadığınızın incelenmesi yok, kişiliğinizin değerlendirilmesi yok, ret yok, onay yok.

Lütfen sonucu kontrol edin. Bir yapay zekâ bir şeyi yanlış anlayabilir veya yanlış alana yazabilir. Bu yüzden indirmeden önce doldurulmuş formuların bir ön izlemesini size her zaman gösteriyoruz. Başvuruyu kuruma veren kişi sizsiniz — ve içinde ne yazdığını önceden okumuş olmanız gerekir.

Bunun için yapmadığımız şey: Doldurulmuş formularları „yapay zekâ tarafından oluşturuldu" olarak işaretlemiyoruz. İçlerinde sizin kendi bilgileriniz var, sadece doğru alanlara aktarılmış olarak — yapay zekânın uydurduğu bir içerik yok. Böyle bir not ayrıca kurumda, başvurunuza başka birinin müdahale ettiği gibi yanlış bir izlenim oluşturabilir.

Yapay zeka bir mektubu açıkladığında, onu okur, dilinize çevirir ve size mektubu kimin gönderdiğini, ne istendiğini ve mektupta hangi sürenin yazdığını söyler. Mektubun doğru olup olmadığını değerlendirmez ve hiçbir süre hesaplamaz. Bir süreyi dilinize çevirir; içindeki bir tarih mektupta yazdığı gibi kalır ve altında mektuptaki ifadeyi ve, belirleyebiliyorsak, bu ifadenin yazdığı sayfayı gösteririz. Dosya numaralarını, numaraları ve bir sürenin ifadesini yalnızca bunları PDF'in metin katmanında veya ikinci okumada kelimesi kelimesine böyle bulabiliyorsak gösteririz. Doğrulayamadığımız şeyleri, örneğin „Lütfen orijinalinden kontrol et" ile, işaretleriz. Bu, okuma hatalarını azaltır, ancak tamamen ortadan kaldırmaz. Mektupta bir kanun yolları bilgilendirmesi varsa, yapay zeka onu bütün bir blok olarak çevirir ve altında Almanca ifadeyi gösteririz. Size açıklamayı göstermeden önce bir yapay zeka modeli ayrı bir adımda, açıklamada kendine ait bir tavsiye veya kendine ait bir değerlendirme olup olmadığını kontrol eder; böyle cümleleri kaldırırız ve bunu size söyleriz. Bu kontrol de yanılabilir. Mektubun gerçek olup olmadığını kontrol etmeyiz. Belirleyici olan her zaman mektubun kendisidir. Art. 22 DSGVO anlamında otomatik bir karar verilmez.

Bu sırada hangi verilerin Anthropic'e gittiği ve orada bunlarla ne olduğu, yukarıda „Verilerinizi bizden başka kim görüyor" ve „ABD'ye aktarım" bölümlerinde yazılıdır.

Çerezler ve erişim ölçümü

Reklam veya analiz amaçlı çerez kullanmıyoruz ve davranışınızı ölçmüyoruz. Cihazınızda yalnızca hizmetin işleyişi için gerekli olan saklanır: girişiniz ve güncel başvurunuz. Bir mektubu fotoğraf veya tarama olarak açıklatırsanız, tarayıcınız ayrıca cihazınızdaki kontrol için metin tanımanın dil modelini cihazınıza kaydeder (8. madde), böylece bir sonraki mektupta yeniden yüklenmesi gerekmez. Mektubunuzun kendisi orada kaydedilmez. Tüm bunlar için § 25 Abs. 2 TDDDG uyarınca onaya ihtiyacımız yok.

Erişim sayımızı nasıl sayıyoruz. Sayfalarımıza kaç kişinin ulaştığını ve hangi sayfaların okunduğunu bilmek istiyoruz. Bunun için yabancı bir analiz aracı kullanmıyoruz — Google Analytics yok, Plausible yok, sayaç pikseli yok. Bunun yerine kendi sunucumuz sayar, hem de mümkün olduğunca tutumlu bir biçimde:

• Yalnızca günlük sayaçlar saklanır: „bu sayfa bugün şu kadar kez açıldı", „bugün şu kadar erişim bir arama motoru üzerinden geldi" ve Mektup açıklamada cihazdaki kontrolün bugün hangi sonucu kaç kez verdiği (8. madde). Tek bir ziyarete ait bir kayıt yoktur.
• Bize hangi sayfa üzerinden geldiğinizden yalnızca internet sitesinin adını (örneğin google.com) saklıyoruz — asla arama sorgunuzu ve asla tam adresi.
• Açılan sayfanın adresinden soru işaretinden sonraki her şeyi kaldırıyoruz ve kimlik numaralarını (örneğin bir belgenin numarasını) birleştiriyoruz. Tek istisna, afişlerimizden birinin, sosyal ağlardaki bağlantılarımızdan birinin veya Google'daki reklamlarımızdan birinin tanıtıcısıdır (örneğin QR kodunun arkasındaki ?q=flyer, bir Facebook grubundaki ?q=fb-gruppe veya bir Google reklamındaki ?q=gads-de): Bu tanıtıcı sabit listemizde yer alıyorsa, ziyareti “bu afiş, bağlantı veya reklam üzerinden geldi” olarak sayar ve ardından tanıtıcıyı adres çubuğundan kaldırırız; başka her değeri atarız.
• Bir günün ziyaretçilerini iki kez saymamak için, IP adresinizden, tarayıcı tanımlayıcınızdan, gizli bir ekten ve bugünün tarihinden geri hesaplanamayan bir kontrol toplamı oluşturuyoruz. Tarih de içinde olduğu için yarın tamamen başka bir kontrol toplamı çıkar: Sizi birden fazla gün boyunca yeniden tanıyamayız — geriye dönük olarak da tanıyamayız. Bu kontrol toplamlarını iki gün sonra, günlük sayaçları 400 gün sonra siliyoruz.
• Sayım için cihazınızda hiçbir şey saklanmaz ve hiçbir şey okunmaz — çerez yok, tanımlayıcı yok. Bu yüzden bunun için ne onayınıza ne de bir çerez uyarısına ihtiyacımız var.

Hukuki dayanak, kendi hizmetimizin erişimini bilmeye yönelik meşru menfaatimizdir (Art. 6 Abs. 1 lit. f DSGVO).

Değişiklikler

Hizmet değiştiğinde bu açıklamayı da uyarlıyoruz. Yukarıda belirtilen tarihli sürüm geçerlidir.