Wie Ihre Daten verarbeitet werden
Zuletzt aktualisiert
Das Unternehmen, das Ihnen diesen Link gesendet hat, nutzt einen Softwareanbieter, um Ihre Antworten zu erfassen und Ihr DS-160 vorzubereiten und einzureichen. Diese Seite erklärt, wie dieser Anbieter mit Ihren Daten umgeht. Verantwortlich dafür ist das Unternehmen; sein Datenschutzhinweis, unten auf dieser Seite verlinkt, beschreibt, was es erhebt, warum, und welche Rechte Sie haben.
Die Vereinbarung
Der Anbieter arbeitet auf Grundlage einer schriftlichen Vereinbarung zur Auftragsverarbeitung mit dem Unternehmen, wie es das Datenschutzrecht verlangt (Artikel 28 DSGVO). Danach:
- verwendet der Anbieter Ihre Daten nur auf Weisung des Unternehmens und nur, um Ihr DS-160 vorzubereiten und einzureichen;
- verpflichtet er alle, die Zugriff auf Ihre Daten haben, zur Vertraulichkeit;
- öffnet er Ihren Antrag nur mit Erlaubnis des Unternehmens, um ein Problem zu beheben;
- informiert er das Unternehmen innerhalb von 48 Stunden, wenn eine Sicherheitsverletzung Ihre Daten betrifft;
- unterstützt er das Unternehmen bei der Beantwortung Ihrer Anträge auf Auskunft, Berichtigung oder Löschung Ihrer Daten und löscht sie innerhalb von 30 Tagen, wenn das Unternehmen dies verlangt;
- nutzt er andere Dienste nur auf Grundlage schriftlicher Vereinbarungen, die Ihre Daten mindestens ebenso gut schützen.
Wie Ihre Daten geschützt werden
- Verschlüsselt gespeichert: Ihre Antworten, deren Verlauf, Ihre Nachrichten, die Einreichungsdaten und die Aufzeichnungen jeder Einreichung werden verschlüsselt (AES-256), mit einem Schlüssel, der getrennt von der Datenbank und ihren Sicherungen aufbewahrt wird. Dasselbe gilt für die Angaben, die Sie zum Import Ihres DS-160 aus CEAC eingeben und die innerhalb einer Stunde gelöscht werden, sowie für die beim Import gelesenen Daten, die nach 90 Tagen gelöscht werden.
- Verschlüsselt übertragen: Jede Seite wird über HTTPS ausgeliefert.
- Die eigenen Server des Anbieters, in verschlossenen Räumlichkeiten in den Vereinigten Staaten, betreiben die Datenbank und den Browser, der Ihr DS-160 einreicht.
- Eingeschränkter Zugriff: Nur das Team des Anbieters hat Zugriff auf die Systeme, und Änderungen, die es vornimmt, werden als seine Änderungen aufgezeichnet.
- Sicherungen werden 7 Tage lang aufbewahrt.
Dienste, die der Anbieter nutzt
| Dienst | Zweck | Standort |
|---|---|---|
| Backblaze (B2) | Speicherung von Fotos, Dokumenten und PDFs eingereichter Anträge | Vereinigte Staaten |
| Google (Gemini API) | Übersetzung von Freitextantworten ins Englische; Auslesen der Angaben aus einem Reisepass-Scan (Ihrem oder dem Ihres Ehepartners oder eines Elternteils), wenn Sie oder die Mitarbeitenden des Unternehmens dies veranlassen | Vereinigte Staaten |
| Amazon Web Services (SES, S3) | Versand und Empfang der E-Mails zu Ihrem Antrag | Vereinigte Staaten |
| PostHog | Messung der Nutzung dieser Seiten | Vereinigte Staaten |
| Google (Analytics) | Messung der Nutzung dieser Seiten | Vereinigte Staaten |
Jeder Dienst ist durch eine schriftliche Vereinbarung gebunden, und Übermittlungen an sie stützen sich auf das EU-U.S. Data Privacy Framework (Datenschutzrahmen EU–USA) oder auf Standardvertragsklauseln.
Einreichung bei der US-Regierung
Mit der Einreichung Ihres DS-160 werden Ihre Antworten über CEAC an das US-Außenministerium übermittelt. Das Außenministerium erhält sie als die Behörde, bei der Sie Ihren Antrag stellen, nicht als ein vom Anbieter genutzter Dienst, und die Kopie, die es aufbewahrt, liegt außerhalb der Kontrolle des Anbieters und des Unternehmens. Beim Import Ihres DS-160 aus CEAC, wenn Sie ihn veranlassen, werden die Angaben, die Sie zum Abrufen eingeben, an CEAC übermittelt.