Datenschutzerklärung

1. Allgemeines

Die nachfolgende Datenschutzerklärung informiert dich über Art und Umfang der Verarbeitung personenbezogener Daten durch die VISARIGHT GmbH (nachfolgend „VISARIGHT“, „wir“, „uns“ oder „unser“). Personenbezogene Daten sind alle Informationen, die eine direkte oder indirekte Identifizierung einer Person ermöglichen. Die Nutzung unserer Dienste, Produkte, Technologien oder Funktionen sowie aller zugehörigen Seiten, Anwendungen und Dienste (zusammenfassend „Dienste“) unterliegt dieser Datenschutzerklärung.

Die von VISARIGHT erfassten Daten lassen sich im Wesentlichen in zwei Kategorien einteilen:

• Alle Daten, die für die Verarbeitung, Vorbereitung und Erfüllung eines Vertrags mit VISARIGHT erforderlich sind. Sofern andere Dienstleister an der Vertragserfüllung beteiligt sind (z. B. Visabehörden, Optimierungsdienste oder Hosting-Anbieter), werden deine Daten im erforderlichen Umfang an diese weitergegeben.
• Wenn du auf unsere Dienste zugreifst, werden bestimmte Informationen zwischen deinem Gerät und unserem Server bzw. den Servern der von uns genutzten Dienste ausgetauscht. Dies kann personenbezogene Daten umfassen. Die so gewonnenen Informationen werden unter anderem zur Verbesserung unserer Dienste verwendet.

Altersanforderung: Unsere Dienste stehen nur Nutzern zur Verfügung, die mindestens 18 Jahre alt sind. Wenn du noch nicht 18 Jahre alt bist, darfst du unsere Dienste nur mit Einwilligung deiner Eltern nutzen.

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung:

E-Mail: support@visaright.eu

3. Eigene Dienste

3.1 Kontaktanfragen

Du kannst uns jederzeit telefonisch, schriftlich, per E-Mail, Fax oder persönlich kontaktieren. Die Daten, die du uns mit deiner Anfrage übermittelst, gibst du stets freiwillig an. Wir verarbeiten die folgenden personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO:

• Name
• Unternehmen (falls zutreffend)
• Betreff
• Telefonnummer
• E-Mail-Adresse
• Nachricht

Wir geben deine personenbezogenen Daten grundsätzlich nicht an Dritte weiter, sondern verarbeiten sie intern. Wir speichern deine personenbezogenen Daten, bis sie für die jeweiligen Zwecke nicht mehr erforderlich sind. Korrespondenz, die handelsrechtlichen Aufbewahrungspflichten unterliegt, wird 6 Jahre lang gespeichert.

3.2 Antragsbearbeitung

Zur Erbringung unserer Dienstleistungen, insbesondere zur Bearbeitung von Visaanträgen, verarbeiten wir die folgenden Daten gemäß Art. 6 Abs. 1 lit. b DSGVO und Art. 9 Abs. 2 lit. a DSGVO:

• E-Mail-Adresse
• Vor- und Nachname
• Wohnadresse
• Staatsangehörigkeit
• Geschlecht
• Geburtsdatum und -ort
• Familienstand
• Bildung
• Beruf
• Von dir eingegebene Informationen

Die übermittelten Daten werden an die zuständige Behörde weitergeleitet. Die zur Antragsbearbeitung erforderlichen Daten werden gespeichert, bis sie für diesen Zweck nicht mehr benötigt werden. Während der Aufbewahrungsfrist (in der Regel 6 bis 10 Jahre nach Vertragsschluss) werden die Daten nur im Rahmen einer steuerlichen Prüfung verwendet.

3.3 Geschäftspartner und Dienstleister

Die meisten unserer Geschäftspartner und Dienstleister benennen einen Mitarbeiter als Ansprechpartner. Wir verarbeiten die folgenden Daten gemäß Art. 6 Abs. 1 lit. f DSGVO:

• Vor- und Nachname
• Unternehmen
• Telefonnummer
• E-Mail-Adresse

Im Fall von Visaanträgen werden die Daten an die zuständige Behörde übermittelt. Die Daten werden für die gesetzlich vorgeschriebenen Zeiträume gespeichert (bei Visaanträgen in der Regel 2 bis 5 Jahre).

4. Datenverarbeitung beim Besuch der Website

4.1 Server-Logdateien

Bei jedem Zugriff auf unsere Website erhebt der Hosting-Anbieter (Vercel Inc.) automatisch Informationen in sogenannten Server-Logdateien, die dein Browser automatisch übermittelt. Dies umfasst:

• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung ist für die Bereitstellung der Website technisch erforderlich.

4.2 Cookies und lokale Speicherung

Diese Website verwendet technisch notwendige Cookies für die Spracheinstellung und Sitzungsverwaltung. Diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG ohne Einwilligung gesetzt, da sie für den Betrieb der Website unbedingt erforderlich sind. Darüber hinaus setzen wir Analyse-Cookies (Google Analytics, Anbieter: Google LLC) nur mit deiner ausdrücklichen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die dabei erhobenen Daten werden pseudonymisiert verarbeitet. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen im Seitenfuß widerrufen. Deine Einstellungen werden in deinem Browser (localStorage) gespeichert. Speicherdauer: technisch notwendige Cookies bis zu 1 Jahr, Analyse-Cookies bis zu 2 Jahre.

4.3 Hosting

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet die oben genannten Daten in unserem Auftrag. Die Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission. Weitere Informationen findest du in der Datenschutzerklärung von Vercel.

Datenschutzerklärung von Vercel

4.4 Datenbankdienst

Für die Verwaltung von Servicedaten nutzen wir Supabase, Inc. (65 Chulia Street #38-02/03, OCBC Centre, Singapore 049513), ein in den USA (Delaware) gegründetes Unternehmen. Die Datenverarbeitung erfolgt ausschließlich auf EU-Servern (AWS eu-west-1, Irland); personenbezogene Daten verlassen den EU-/EWR-Raum nicht. Supabase verarbeitet ausschließlich öffentlich zugängliche Verwaltungsdaten, keine personenbezogenen Nutzerdaten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung der Website). Weitere Informationen findest du in der Datenschutzerklärung von Supabase.

Datenschutzerklärung von Supabase

4.5 Fehlerüberwachung

Zur Erkennung und Behebung technischer Fehler nutzen wir den Dienst Sentry, betrieben von Functional Software, Inc. (45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Sentry erfasst bei Auftreten eines Fehlers automatisch die folgenden technischen Daten:

• IP-Adresse (anonymisiert)
• Browsertyp und -version
• Betriebssystem
• Fehler-Stacktrace (enthält keine personenbezogenen Daten)
• URL der Seite, auf der der Fehler aufgetreten ist
• Zeitpunkt des Fehlers

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Sicherheit der Website). Die Daten werden ausschließlich auf EU-Servern (Frankfurt, Deutschland) gespeichert und verlassen den EU-/EWR-Raum nicht. Die automatische Datenschutzbereinigung von Sentry ist aktiviert. Die Speicherdauer beträgt 90 Tage. Weitere Informationen findest du in der Datenschutzerklärung von Sentry.

Datenschutzerklärung von Sentry

5. Deine Rechte

Du hast folgende Rechte hinsichtlich der Verarbeitung deiner personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte kontaktiere uns bitte unter support@visaright.eu.

Du hast zudem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

6. Datensicherheit

Wir setzen höchste Standards bei der Datensicherheit für unsere Infrastruktur und die Verarbeitung deiner Daten ein. Wir verwenden Schutzmechanismen wie Firewalls und Datenverschlüsselung. Alle von dir übermittelten personenbezogenen Daten werden über den sicheren SSL-Standard (Secure Socket Layer) übertragen.

7. KI-gestützte Inhalte und Dienste

VISARIGHT setzt künstliche Intelligenz (KI) für verschiedene Funktionen auf dieser Website ein. Im Folgenden erläutern wir, welche Daten dabei verarbeitet werden.

7.1 KI-gestützte Inhaltserstellung

Teile der Servicebeschreibungen und Gesetzestexte in einfacher Sprache auf dieser Website werden mit Unterstützung von KI erstellt. Die KI verarbeitet dabei ausschließlich öffentlich verfügbare Verwaltungsdaten der Stadt Berlin (PVOG-Schnittstelle) und öffentlich verfügbare Gesetzestexte. Personenbezogene Nutzerdaten werden im Rahmen der Inhaltserstellung nicht verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der verständlichen Aufbereitung von Verwaltungsinformationen).

7.2 KI-Chatbot (VISARIGHT Assistent)

Über den VISARIGHT Assistenten kannst du Fragen zum Aufenthaltsrecht stellen. Bei Nutzung des Chatbots werden folgende Daten verarbeitet:

• Deine Chatnachrichten (Fragen und Eingaben)
• IP-Adresse (für Rate-Limiting und Missbrauchsschutz)
• Spracheinstellung (Deutsch/Englisch)

Deine Chatnachrichten werden an die Anthropic API (Claude) übermittelt, um eine Antwort zu generieren. Vor der Übermittlung werden deine Nachrichten mit relevanten öffentlichen Inhalten unserer Datenbank (Dienstleistungsbeschreibungen, Gesetzestexte) angereichert. Anthropic verarbeitet die Daten ausschließlich zur Beantwortung deiner Anfrage und nicht zum Training von KI-Modellen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines hilfreichen Informationsdienstes).

Chatnachrichten werden nicht serverseitig gespeichert. Die Verarbeitung erfolgt ausschließlich in Echtzeit während der Chat-Sitzung. Nach Schließung des Chat-Fensters werden keine Nachrichteninhalte vorgehalten.

Bitte gib im Chatbot keine sensiblen personenbezogenen Daten ein (z. B. Passnummern, Geburtsdaten, Adressen oder Gesundheitsdaten). Der Chatbot ist für allgemeine Informationsfragen zum Aufenthaltsrecht konzipiert.

7.3 KI-Dienstleister

Für die KI-gestützten Funktionen setzen wir folgende Dienstleister ein:

Anthropic, PBC
548 Market St., PMB 90375, San Francisco, CA 94104, USA
KI-Modell (Claude) für Inhaltserstellung und Chatbot-Antworten

Die Übermittlung personenbezogener Daten (Chatnachrichten) in die USA erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO. Anthropic hat sich verpflichtet, die übermittelten Daten nicht zum Training von KI-Modellen zu verwenden.

Datenschutzerklärung von Anthropic

Jina AI GmbH
Prinzessinnenstraße 19-20, 10969 Berlin, Deutschland
Such-Embeddings und Reranking für die Chatbot-Kontextsuche

Jina AI hat ihren Sitz in Deutschland. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt.

Datenschutzerklärung von Jina AI

7.4 Deine Rechte bei KI-Verarbeitung

Zusätzlich zu den in Abschnitt 5 genannten Rechten hast du das Recht, der Verarbeitung deiner Daten durch KI-Systeme zu widersprechen. Du kannst den Chatbot jederzeit ohne Angabe von Gründen nicht nutzen. Für Fragen zur KI-gestützten Datenverarbeitung erreichst du uns unter support@visaright.eu.

8. Kinder und Jugendschutz

Der Schutz der Privatsphäre von Kindern und Jugendlichen ist uns besonders wichtig. Aus diesem Grund erheben oder erfragen wir wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren. Wenn du unter 16 Jahre alt bist, sende uns bitte keine Informationen über dich. Wenn wir feststellen, dass wir personenbezogene Daten eines Kindes unter 16 Jahren ohne Zustimmung der Eltern erfasst haben, werden wir diese Daten unverzüglich löschen.

9. Änderungen der Datenschutzerklärung

Änderungen dieser Datenschutzerklärung treten mit ihrer Veröffentlichung auf dieser Seite in Kraft. Wenn wir unsere Datenschutzerklärung ändern, werden wir die Änderungen auf dieser Seite veröffentlichen, um dich über die erfassten Daten, deren Verwendung und die Umstände einer möglichen Weitergabe zu informieren.

Bei Fragen zu unserer Datenschutzerklärung erreichst du uns jederzeit unter support@visaright.eu.