Zum Inhalt springen
Sellado

Datenschutzerklärung

Aktualisiert am 15. Oktober 2026

Dies ist eine Übersetzung. Weicht sie von der spanischen Fassung ab, ist die spanische Fassung maßgeblich.

Verantwortlicher

Verantwortlicher für die Verarbeitung deiner personenbezogenen Daten ist:

Diese Erklärung legt gemäß Artikel 13 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO; spanisch RGPD) und dem spanischen Organgesetz Ley Orgánica 3/2018 (LOPDGDD) dar, welche Daten wir verarbeiten, wofür und auf welcher Rechtsgrundlage.

Welche Daten wir verarbeiten und wofür

  • Konto: deine E-Mail-Adresse und, wenn du dich mit Google anmeldest, der Name und das Bild deines Google-Kontos. Wir verwenden sie, um dir Zugang zu geben. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Profilantworten: die Angaben, die du uns machst, damit wir deine Schritte ordnen und die Formulare ausfüllen können (zum Beispiel Staatsangehörigkeit, Situation, Passdaten oder Anschrift). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Verschlüsselung: Deine Passnummer, dein vollständiges Geburtsdatum und deine vollständige Anschrift werden verschlüsselt (AES-GCM) gespeichert, mit einem Schlüssel, den nur der Server hat.
  • Akten und Fortschritt: die Verfahren, die du öffnest, und die Schritte, die du als erledigt markierst. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
  • Akte ohne Konto: Wenn du den Dienst ohne Anmeldung nutzt, deine Antworten auf die Fragen zu deiner Situation, dein Fortschritt bei den Schritten und die Fassung der „Nutzungsbedingungen“, die du akzeptiert hast, verknüpft mit einer zufälligen Kennung, die in einem Cookie gespeichert wird (siehe „Akte ohne Konto“ unten). Rechtsgrundlage: Erfüllung des Vertrags über die kostenlose Nutzung des Dienstes, festgelegt in den „Nutzungsbedingungen“ (Art. 6 Abs. 1 lit. b DSGVO).
  • Käufe: das gekaufte Paket, der Betrag, das Datum, die Zahlungskennungen von Stripe, die Fassung dieser Texte, die du akzeptiert hast, und die nummerierte Rechnung mit ausgewiesener Mehrwertsteuer (IVA), die Stripe ausstellt und dir per E-Mail schickt, mit deinem Namen, deiner E-Mail-Adresse und deinem Rechnungsland. Deine Kartendaten sehen und speichern wir nie: Nur Stripe verarbeitet sie. Rechtsgrundlage: Vertragserfüllung und Erfüllung gesetzlicher Buchführungs- und Steuerpflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
  • Widerrufsanträge: Wenn du in deinem Konto widerrufst, der betroffene Kauf, Datum und Uhrzeit, der Grund, falls du einen angibst, das Ergebnis (erstattet oder ausstehend) und die Erstattungskennung von Stripe. Widerrufst du per E-Mail, erfassen wir den Widerruf genauso, mit dem Kanal (E-Mail), dem Kauf sowie Datum und Uhrzeit des Eingangs. Wir verwenden diese Daten, um deinen Widerruf zu bearbeiten, dir die Eingangsbestätigung zu schicken und dir die Zahlung zu erstatten. Der Verantwortliche erhält eine E-Mail mit dem Kauf und dem Ergebnis, nie mit dem Grund oder deiner E-Mail-Adresse. Rechtsgrundlage: Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO, Artikel 102 bis 108 des spanischen Allgemeinen Gesetzes zum Schutz der Verbraucher und Nutzer, TRLGDCU).
  • Fehlermeldungen: die Nachricht, die du schreibst, und, wenn du eine Antwort möchtest, deine E-Mail-Adresse (die deines Kontos, wenn du angemeldet bist). Wir verwenden sie nur, um den Inhalt zu korrigieren und dir gegebenenfalls mitzuteilen, was wir getan haben (siehe „Fehlermeldungen“ unten). Rechtsgrundlage: unser berechtigtes Interesse an richtigen Informationen (Art. 6 Abs. 1 lit. f DSGVO). Um Missbrauch einzudämmen, verwenden wir deine IP-Adresse vorübergehend, nur im Arbeitsspeicher, und speichern sie nicht mit der Meldung (wie bei jedem Besuch erfassen das Zugriffsprotokoll unseres Servers und die Anfrageprotokolle von Cloudflare sie jedoch; siehe „Technische Protokolle“ und „Auftragsverarbeiter“).
  • „Meinen Fahrplan speichern“ (nicht mehr angeboten): Wenn du uns gebeten hast, dir den Fahrplan per E-Mail zu schicken, bevor wir diese Option eingestellt haben, speichern wir deine E-Mail-Adresse, das Datum deiner Einwilligung und die Fassung dieser Texte, die du akzeptiert hast. Auf diesem Weg erheben wir keine neuen Daten mehr. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.
  • Technische Protokolle: das Minimum, um den Dienst zu betreiben, ihn vor Missbrauch zu schützen und Fehler zu erkennen. Das Zugriffsprotokoll unseres Servers erfasst für jede Anfrage deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite (ohne die Parameter der Adresse), das Ergebnis sowie Größe und Dauer der Antwort; es erfasst weder deinen Browser noch die Seite, von der du kommst, noch etwas von dem, was du sendest. Die eigenen Protokolle der Anwendung enthalten nie deine Profilantworten, deine E-Mail-Adresse, deine IP-Adresse, den Text deiner Meldungen oder den Grund eines Widerrufs. Rechtsgrundlage: unser berechtigtes Interesse daran, den Dienst sicher und funktionsfähig zu halten (Art. 6 Abs. 1 lit. f DSGVO).

Musst du uns deine Daten geben?

Deine E-Mail-Adresse ist eine vertragliche Voraussetzung, um ein Konto anzulegen und ein Paket zu kaufen: Ohne sie können wir dir keinen Zugang geben und den Dienst nicht erbringen. Deine Profilantworten sind nötig, um deine Schritte zu ordnen und die Formulare auszufüllen; gibst du sie nicht an, kannst du weiterhin die kostenlosen Anleitungen nutzen, aber nicht die Werkzeuge des Pakets. Ob du in einer Fehlermeldung deine E-Mail-Adresse hinterlässt, ist freiwillig und hat keine Folgen, wenn du es nicht tust.

Akte ohne Konto

Du kannst deinen Fahrplan sehen und deinen Fortschritt verfolgen, ohne ein Konto anzulegen. In diesem Fall speichern wir eine Akte ohne Konto: deine Antworten auf die Fragen zu deiner Situation (zum Beispiel Staatsangehörigkeit, Situation oder ob du ein Dokument schon hast) und die Schritte, die du als erledigt markierst, zusammen mit der Fassung der „Nutzungsbedingungen“, die du zu Beginn akzeptiert hast. Sie enthält weder deinen Namen noch deine E-Mail-Adresse, deine Passdaten oder deine Anschrift. Dein Browser erkennt sie über das Cookie tramites.file, das nur eine zufällige, signierte Kennung enthält, 12 Monate gültig ist und bei jeder Nutzung der Akte verlängert wird.

Meldest du dich in genau diesem Browser an (dem, in dem die Anmeldung begonnen hat, auch über „Meine Akte speichern“) oder legst du beim Kauf eines Pakets ein Konto an, wird die Akte mit deinem Konto verbunden. Öffnest du in diesem Browser einen Anmeldelink, den du nicht angefordert hast, oder einen, der für eine andere Adresse angefordert wurde, wird die Akte nicht mit diesem Konto verbunden und bleibt eine Akte ohne Konto. Nach der Verbindung wird sie wie die Akten des Kontos aufbewahrt. Nutzt du eine Akte ohne Konto 12 Monate lang nicht, löschen wir sie zusammen mit ihrem Fortschritt.

Fehlermeldungen

Wenn du eine Fehlermeldung sendest, erhält der Verantwortliche eine E-Mail, die nur sagt, dass eine Meldung eingegangen ist, zu welchem Verfahren und zu welchem Schritt, ohne den Text, den du geschrieben hast: Der Text bleibt in unserer Datenbank, und nur der Verantwortliche liest ihn in einem privaten Bereich. Wird die Meldung abgeschlossen (behoben oder verworfen) und hast du uns eine Antwortadresse hinterlassen, kann der Verantwortliche dir das Ergebnis mitteilen, einmal pro Ergebnis. Für nichts anderes verwenden wir diese Adresse.

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich und erstellen keine Werbeprofile. Wir verkaufen deine Daten nicht und nutzen sie nicht für Werbung.

Auftragsverarbeiter

Um den Dienst zu erbringen, setzen wir diese Anbieter ein, jeweils mit einem Auftragsverarbeitungsvertrag:

  • netcup GmbH (Deutschland): Hosting der Anwendung auf einem virtuellen privaten Server, den wir selbst betreiben, in einem Rechenzentrum von netcup in Deutschland. Alle Anfragen an die Website laufen über ihn, und auf ihm liegt das Zugriffsprotokoll (siehe „Technische Protokolle“); deine Konto-, Profil- und Aktendaten werden nicht auf ihm gespeichert, sondern in der Datenbank. Keine Übermittlung außerhalb der Europäischen Union.
  • Neon: Postgres-Datenbank, gehostet in Frankfurt (Deutschland, Europäische Union). Der Auftragsverarbeitungsvertrag wird mit Databricks, Inc. (USA) geschlossen, der Muttergesellschaft von Neon, LLC. Neon setzt außerdem Unterauftragsverarbeiter in den USA ein (zum Beispiel Grafana Labs für Infrastrukturdienste). Übermittlung in die USA: Databricks, Inc. nimmt am EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) teil, und seine Zertifizierung umfasst Neon, LLC; sein Auftragsverarbeitungsvertrag sieht Standardvertragsklauseln vor, falls dieser Rahmen nicht mehr gelten sollte.
  • Cloudflare: Auslieferungs- und Schutznetzwerk vor unserem Server (DNS, Auslieferung der Seiten und Abwehr von Angriffen). Die verschlüsselte Verbindung (HTTPS) deines Browsers endet am nächstgelegenen Server von Cloudflare, der außerhalb der Europäischen Union liegen kann, und läuft von dort erneut verschlüsselt zu unserem Server. Deshalb verarbeitet Cloudflare den Inhalt der Anfragen vorübergehend und nur, um sie auszuliefern (auch das, was du in Formulare eingibst), und speichert technische Verbindungsdaten wie deine IP-Adresse für begrenzte Zeit aus Sicherheitsgründen und für den Betrieb seines Netzwerks. Öffentliche Seiten, die keine Daten über dich enthalten, kann Cloudflare zwischenspeichern. Übermittlung in die USA und andere Länder: Cloudflare, Inc. nimmt am EU-US-Datenschutzrahmen teil; sein Auftragsverarbeitungsvertrag enthält zusätzlich Standardvertragsklauseln.
  • Resend: Versand der Anmelde-E-Mails (auch derjenigen von „Meine Akte speichern“), der Antwort auf eine Fehlermeldung und der Eingangsbestätigung eines Widerrufs; Resend erhält deine E-Mail-Adresse und den Inhalt dieser E-Mail (den Anmeldelink, das Ergebnis der Meldung oder die Bestätigung mit dem Kauf und dem Grund, den du angegeben hast, oder, wenn du per E-Mail widerrufen hast, den Inhalt deiner Erklärung; nie deine Profilantworten). Übermittlung in die USA: Resend (Plus Five Five, Inc.) nimmt am EU-US-Datenschutzrahmen teil; sein Auftragsverarbeitungsvertrag enthält zusätzlich Standardvertragsklauseln.
  • Stripe: Zahlungen, über Stripe Payments Europe, Ltd. (Irland). Stripe handelt außerdem als eigenständiger Verantwortlicher für die Betrugsprävention und seine eigenen gesetzlichen Pflichten. Übermittlung an Stripe, Inc. (USA): EU-US-Datenschutzrahmen und Standardvertragsklauseln.
  • Google: nur, wenn du dich mit Google anmeldest, über Google Ireland Ltd. Übermittlung an Google LLC (USA): EU-US-Datenschutzrahmen und Standardvertragsklauseln.

Wo deine Daten liegen und internationale Übermittlungen

Deine Daten werden in der Europäischen Union gespeichert: Die Anwendung läuft in Deutschland (netcup), und die Datenbank steht in Frankfurt (Neon). Übermittlungen außerhalb des Europäischen Wirtschaftsraums gibt es in diesen Fällen: wenn deine Anfragen das Netzwerk von Cloudflare durchlaufen (und dessen Protokolle), beim Zugriff aus den USA durch Neon, seine Muttergesellschaft Databricks und deren Unterauftragsverarbeiter (zum Beispiel Grafana Labs), beim E-Mail-Versand über Resend, bei Zahlungen mit Stripe und, wenn du es wählst, bei der Anmeldung mit Google. Jede dieser Übermittlungen stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US-Datenschutzrahmen (Art. 45 DSGVO), sofern das Unternehmen daran teilnimmt, und auf die Standardvertragsklauseln der Kommission (Art. 46 Abs. 2 lit. c DSGVO), wie oben für jeden Anbieter angegeben.

Du kannst bei uns eine Kopie der geltenden Standardvertragsklauseln anfordern oder erfragen, wo du sie einsehen kannst, indem du an [email protected] schreibst. Die Liste der am Datenschutzrahmen teilnehmenden Organisationen wird auf www.dataprivacyframework.gov (öffnet in einem neuen Tab) veröffentlicht.

Speicherdauer

  • Konto, Profil und Akten: bis du dein Konto löschst. Die Löschung erfolgt sofort.
  • Akte ohne Konto: Wir löschen sie nach 12 Monaten ohne Nutzung. Jede Nutzung startet die Frist neu. Sobald sie mit einem Konto verbunden ist, wird sie wie die Akten des Kontos aufbewahrt.
  • Käufe und Rechnungen: sechs Jahre ab dem Kauf (Art. 30 des spanischen Handelsgesetzbuchs, Código de Comercio), wegen unserer Buchführungs- und Steuerpflichten, einschließlich der Mehrwertsteuer. Löschst du dein Konto, bewahren wir den Kaufdatensatz ohne Verbindung zum Konto auf, und Stripe bewahrt die Quittungen und Rechnungen auf, die es ausgestellt hat.
  • Widerrufsanträge: sechs Jahre, wie die Käufe, auch die per E-Mail eingegangenen. Löschst du dein Konto, bewahren wir sie ohne Verbindung zum Konto auf und löschen nur den Grund, den du geschrieben hast. Nach den sechs Jahren löschen wir sie. Die Rückerstattung ist außerdem bei Stripe erfasst.
  • Fehlermeldungen: Wir löschen sie 24 Monate nach Abschluss der Meldung (behoben oder verworfen), und früher, wenn du dein Konto löschst. Hast du uns eine Antwortadresse hinterlassen, löschen wir sie 180 Tage nach Abschluss der Meldung.
  • „Meinen Fahrplan speichern“ (nicht mehr angeboten): die Adressen, die wir bereits gespeichert haben, bis du dich mit derselben E-Mail-Adresse registrierst oder deine Einwilligung widerrufst, höchstens aber 12 Monate ab deiner Anfrage.
  • Sitzungen und Anmeldelinks: Sitzungen laufen nach 30 Tagen ab, Anmeldelinks nach 24 Stunden; abgelaufene löschen wir täglich.
  • Zugriffsprotokoll des Servers: 14 Tage; danach wird es automatisch gelöscht.

Was beim Löschen deines Kontos erhalten bleibt

Wenn du dein Konto löschst, löschen wir sofort dein Profil, deine Akten und ihren Fortschritt, deine Paketzugänge, den Grund deiner Widerrufsanträge, deine Fehlermeldungen, deine Sitzungen und jeden unter deiner E-Mail-Adresse gespeicherten Fahrplan, und wir entfernen deine Adresse aus den Meldungen, die du ohne Anmeldung gesendet hast. Erhalten bleiben nur, für sechs Jahre und ohne Verbindung zum Konto, der Datensatz deiner Käufe und deiner Widerrufsanträge (ohne den Grund) sowie die Quittungen und Rechnungen, die Stripe ausgestellt hat, weil das Gesetz uns zur Aufbewahrung verpflichtet oder wir sie brauchen, um nachzuweisen, dass wir deinen Widerruf bearbeitet haben.

Deine Rechte

Auf der Seite deines Kontos kannst du jederzeit und kostenlos:

  • Deine Daten herunterladen, als JSON-Datei mit allem, was wir über dich speichern (Auskunft und Datenübertragbarkeit). Fehlermeldungen, die ohne Anmeldung mit deiner E-Mail-Adresse gesendet wurden, erscheinen ohne ihren Text: Jeder kann eine Adresse eintippen, daher stammt dieser Text möglicherweise nicht von dir.
  • Dein Konto endgültig löschen, indem du zur Bestätigung deine E-Mail-Adresse eingibst (Löschung).

Für die übrigen Rechte (Berichtigung, Einschränkung der Verarbeitung und Widerspruch) und um deine Einwilligung zu widerrufen, schreib an [email protected]. Wir antworten dir innerhalb eines Monats. Wenn wir deine Identität prüfen müssen, bitten wir dich, von der E-Mail-Adresse deines Kontos aus zu schreiben.

Wenn du meinst, dass wir deine Daten nicht korrekt behandelt haben, kannst du eine Beschwerde bei der spanischen Datenschutzbehörde Agencia Española de Protección de Datos (AEPD) einlegen (www.aepd.es (öffnet in einem neuen Tab)).

Cookies

Wir verwenden nur unbedingt erforderliche Cookies, darunter tramites.file, das deine Akte ohne Konto auf diesem Gerät hält, und tramites.signin, das 1 Stunde gilt und prüft, ob die Anmeldung in diesem Browser begonnen hat, damit deine Akte nur mit dem Konto verbunden wird, bei dem du dich in genau diesem Browser anmeldest. Es enthält nicht deine E-Mail-Adresse. Einzelheiten findest du in der Cookie-Richtlinie.

Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben auf dieser Seite. Bei wesentlichen Änderungen informieren wir dich per E-Mail.