Rechtliches · Ihre Daten

Datenschutzrichtlinie

Wie GESTIA personenbezogene Daten erhebt, verwendet, schützt und löscht, wenn Sie unsere mobile Anwendung und Website nutzen.

AUF DIESER SEITE

Datenschutz in Kürze. GESTIA hilft Erwachsenen bei der Erstellung spanischer Verwaltungsdokumente. Wir verkaufen keine Kundendaten, zeigen keine Werbung von Dritten in der App an und verwenden keine Antworten auf Formulare oder PDF-Inhalte für Werbezwecke. Wir nutzen nur ausgewählte Dienstleister, um die App, die Website, Benachrichtigungen, E-Mails und In-App-Käufe zu betreiben.

1. Wer ist für Ihre Daten verantwortlich?

GESTIA ist ein unabhängiger Dienst zur Dokumentenerstellung und Information, betrieben von folgendem Datenverantwortlichen:

Verantwortlicher: Mariana Shytikova (selbständige Fachkraft / autónoma)
Dienst: GESTIA
Datenschutzkontakt: [email protected]
Website: gestia.me
Für die offiziellen Identifikations- und Adressdaten des Verantwortlichen siehe unser Impressum.

GESTIA ist nicht mit der spanischen Regierung oder einer öffentlichen Behörde verbunden, wird von ihnen nicht unterstützt und handelt nicht in ihrem Auftrag.

2. Geltungsbereich und Alter

Diese Richtlinie gilt für die GESTIA mobile Anwendung, die öffentliche Website unter gestia.me und damit verbundene Unterstützungsmitteilungen. GESTIA richtet sich an Erwachsene ab 18 Jahren und ist nicht für Kinder gedacht.

3. Personenbezogene Daten, die wir verarbeiten

Kontoinformationen und Präferenzen

Name, E-Mail-Adresse, Passwort in geschützter Form, gewählte Anwendungsprache, Staatsangehörigkeit, Kontokennungen und Präferenzen.

Verfahren und Dokumentenerstellung

Informationen, die Sie in geführte Formulare, Entwürfe, Antworten, Auswahlmöglichkeiten, generierte PDF-Dateien, geschützte Vorschauen und dokumentenbezogene Aktivitäten eingeben. Je nach Verfahren kann dies Identitäts-, Kontakt-, Adress-, Nationalitäts-, Einwanderungs-, Familien- oder andere für das Formular erforderliche Informationen umfassen. Einige Informationen können im Kontext sensibel sein.

Käufe und Zugriffe

Bestellkennungen, Kaufstatus, Transaktionsreferenzen im Geschäft, erworbene Berechtigungen oder Guthaben sowie Aufzeichnungen, die erforderlich sind, um den Zugang zu gewähren und Konten zu verwalten. Wir erhalten Ihre vollständige Kreditkartennummer nicht von Apple oder Google.

Technische und Unterstützungsinformationen

Geräte- und App-Informationen, technische Protokolle, Fehler- und Sicherheitsereignisse, Push-Benachrichtigungstoken, Unterstützungsnachrichten und Kommunikation mit uns. Website-Besuche können IP-Adressen, Browserinformationen, Cookie-Identifikatoren und Analyseereignisse umfassen, abhängig von den geltenden Einwilligungsentscheidungen.

Wir bitten Sie nicht, Informationen hochzuladen, die für das gewählte Verfahren nicht erforderlich sind.

4. Warum wir Daten verarbeiten und unsere rechtlichen Grundlagen

  • Bereitstellung des GESTIA-Dienstes (Vertrag): Konten registrieren und authentifizieren, Sprachpräferenzen speichern, relevante Verfahren anzeigen, Entwürfe speichern, Dokumente generieren, Käufe verwalten und Zugang zu entsperrten PDFs gewähren.
  • Erfüllung rechtlicher Verpflichtungen: erforderliche Buchhaltungs-, Steuer- und Transaktionsunterlagen aufbewahren und auf rechtlich bindende Anfragen reagieren.
  • Schutz des Dienstes (berechtigte Interessen): Missbrauch verhindern, Störungen beheben, Sicherheit aufrechterhalten und Supportanfragen bearbeiten, unter Berücksichtigung Ihrer Rechte.
  • Optionale Kommunikation (Einwilligung oder eine andere rechtliche Grundlage, wo zutreffend): Werbenachrichten über GESTIA-Angebote und neue Funktionen senden, wenn dies erlaubt ist. Sie können sich von Werbenachrichten abmelden.
  • Website-Messung und Attribution von Werbekampagnen (Einwilligung, wo erforderlich): optionale Analyse- und Marketing-Tags auf der öffentlichen Website gemäß Ihren Cookie-Einstellungen betreiben.

Wenn ein Formular besonders sensible persönliche Informationen erfordert, bewerten wir die zusätzlichen Schutzmaßnahmen und rechtlichen Bedingungen, die durch das geltende Datenschutzrecht erforderlich sind. Die Bereitstellung der Informationen zur Vorbereitung eines angeforderten Formulars ist optional, aber ohne diese Informationen kann das Formular unvollständig sein.

5. Ihre Formulare und generierten Dokumente

GESTIA verwendet die von Ihnen bereitgestellten Informationen, um entsprechende offizielle spanische PDF-Formulare auszufüllen. GESTIA ist kein Regierungsportal zur Einreichung von Dokumenten, und das Erstellen eines PDFs bedeutet nicht, dass es an eine Behörde übermittelt wird.

Ihre Entwürfe und generierten Dokumente werden in einem privaten Speicher für Ihr Konto aufbewahrt. Geschützte Vorschauen werden vor einem anwendbaren Kauf oder Entsperren verwendet. Der Zugang zum Originaldokument wird durch die Authentifizierungs- und Berechtigungssysteme der App kontrolliert.

Wir verwenden den Inhalt Ihrer Antworten, Einwanderungsdetails oder generierten PDFs nicht, um Werbeaudiences zu erstellen oder Werbung zu schalten.

6. Push-Benachrichtigungen und Nachrichten

Wenn Sie Benachrichtigungen aktivieren, verwenden wir ein Push-Token des Geräts und Ihre ausgewählte Sprache, um GESTIA-Benachrichtigungen über Firebase Cloud Messaging und die entsprechende mobile Plattforminfrastruktur zu liefern.

Wir können Ihre Staatsangehörigkeit, wenn relevant, nutzen, um GESTIA-Verfahrensupdates zu identifizieren, die für Sie nützlich sein könnten – zum Beispiel die Verfügbarkeit eines neuen Dokumentenworkflows, der für eine Nationalitätsgruppe relevant ist. Wir können auch optionale Werbeaktionen für die eigenen Dienste von GESTIA senden, wie z.B. ein Dokumentenangebot, vorbehaltlich der geltenden Marketingregeln und Ihrer Benachrichtigungseinstellungen.

Sie können Push-Benachrichtigungen in den Einstellungen Ihres Geräts deaktivieren. Werbenachrichten müssen ebenfalls einem separaten, einfachen Abmeldemechanismus in GESTIA unterliegen. Wir verwenden die Inhalte Ihrer Formulare oder PDFs nicht, um Marketingempfänger auszuwählen.

Service-E-Mails, einschließlich Konto-Wiederherstellung und Supportkorrespondenz, werden über Proton Mail abgewickelt. Wir senden keine Werbung für Produkte Dritter per E-Mail.

7. In-App-Käufe

Berechtigte digitale Käufe in den iOS- und Android-Apps werden über Apple In-App-Kauf oder Google Play Billing verarbeitet. Der Store übernimmt die Zahlungsabwicklung gemäß seinen eigenen Datenschutzbedingungen. GESTIA erhält die begrenzten Transaktions- und Berechtigungsinformationen, die erforderlich sind, um den Kauf zu validieren, Zugang zu gewähren und rechtlichen Verpflichtungen nachzukommen.

Die Gebühren für die Dokumentenvorbereitung von GESTIA sind getrennt von etwaigen offiziellen spanischen Regierungsgebühren (tasas), die nur zu Informationszwecken beschrieben werden können.

8. Anbieter, die uns bei der Durchführung von GESTIA unterstützen

Wir nutzen Dienstleister für spezifische betriebliche Zwecke. Dies stellt keinen Verkauf von Kundendaten dar und erlaubt den Anbietern nicht, ihre eigenen Produkte unseren Nutzern anzubieten.

  • Hetzner (Deutschland): Infrastruktur, Hosting und Backups für den Dienst und die Website.
  • Proton Mail: E-Mail-Service und Kommunikationssupport.
  • Google Firebase Cloud Messaging und mobile Plattform-Push-Dienste: Zustellung von App-Benachrichtigungen und Verarbeitung von Push-Token.
  • Apple und Google: Verarbeitung von In-App-Käufen, Kaufverifizierung und relevante Plattformdienste.
  • Website-Analyse und Marketingtechnologie: Google Analytics 4, Google Tag Manager und Meta Pixel, sofern auf der Website aktiviert und den geltenden Einwilligungsanforderungen unterworfen. Google Search Console kann für aggregierte Berichterstattung zur Suchleistung verwendet werden.
  • Website-Ressourcendienste: Externe Ressourcen wie Google Fonts, Gravatar und jsDelivr können technische Verbindungsdaten erhalten, wenn sie von einem Besucherbrowser angefordert werden.

Die Anbieter verarbeiten nur die für ihre Aufgaben relevanten Informationen, unterliegen den geltenden vertraglichen und rechtlichen Schutzmaßnahmen. Wir stellen keine Inhalte von Kundenformularen oder PDFs Werbeplattformen zur Zielgruppenansprache zur Verfügung.

9. Website-Analyse, Werbung und Cookies

Die öffentliche GESTIA-Website kann Cookies und ähnliche Technologien für essentielle Funktionen, Besucherzählung und die Auswertung von Kampagnen zur Förderung von GESTIA verwenden. Die Werbung für GESTIA auf externen Plattformen bedeutet nicht, dass Drittanbieter-Werbung innerhalb der GESTIA-App oder auf der GESTIA-Website erscheint.

Wir verwenden ein Cookie-Einwilligungstool (SureCookie), um Optionen für nicht essentielle Technologien anzubieten. Wo eine Einwilligung erforderlich ist, sollten Analyse- und Marketing-Tags erst aktiv werden, nachdem der Besucher die entsprechende Wahl getroffen hat. Besucher können ihre Einwilligung über die Cookie-Einstellungen der Website widerrufen oder ändern.

Details zu einzelnen Cookies, Anbietern und deren Laufzeiten finden Sie in der Cookie-Richtlinie.

10. Internationale Datenübertragungen

Die primäre Hosting-Infrastruktur von GESTIA befindet sich in Falkenstein, Deutschland. Einige externe Anbieter, darunter globale Plattformen, E-Mail-, Analyse- und Benachrichtigungsdienste, können begrenzte Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Wo erforderlich, stützen wir uns auf eine geltende Angemessenheitsentscheidung oder geeignete Schutzmaßnahmen, wie die Standardvertragsklauseln der Europäischen Kommission, zusammen mit relevanten ergänzenden Maßnahmen.

11. Wie lange wir Daten aufbewahren

  • Konten, Entwürfe, Antworten und Dokumente: werden so lange aufbewahrt, wie Ihr Konto aktiv bleibt, es sei denn, Sie löschen die Daten früher oder der Dienst wird eingestellt, vorbehaltlich der geltenden gesetzlichen Verpflichtungen.
  • Konto löschen: Die zugehörigen Kontodaten, Entwürfe, Formularantworten, generierte PDFs, Vorschauen und Push-Token werden durch den Löschprozess aus aktiven Systemen entfernt, es sei denn, Daten müssen wir gesetzlich aufbewahren.
  • Backups: Server-Backups werden bis zu sieben Tage vor der Rotation aufbewahrt. Gelöschte Konten dürfen nicht reaktiviert werden, wenn ein Backup wiederhergestellt wird; Löschkontrollen werden bei Bedarf erneut angewendet.
  • Buchhaltungs- und Transaktionsunterlagen: werden in der Regel sechs Jahre lang gemäß den spanischen Vorschriften zur Handelsbuchführung aufbewahrt oder länger, wenn eine andere geltende gesetzliche Verpflichtung oder ein aktiver rechtlicher Anspruch dies erfordert. Aufbewahrte Unterlagen beschränken sich auf die notwendigen Informationen.
  • Support- und technische Protokolle: werden nur so lange aufbewahrt, wie es für ihren Zweck, die Sicherheit und die gesetzlichen Verpflichtungen angemessen erforderlich ist.

12. Löschen Sie Ihr Konto

Sie können die Kontolöschung in der GESTIA-App über Profil → Konto löschen einleiten und den Bestätigungsanweisungen folgen. Die Löschung entfernt Ihr Konto und die zugehörigen App-Daten aus aktiven Systemen, vorbehaltlich der gesetzlich vorgeschriebenen Aufbewahrung von Finanzunterlagen und der oben beschriebenen temporären Backup-Rotation.

Wenn Sie keinen Zugriff auf die App haben, können Sie die Kontolöschung gemäß den Anweisungen auf unserer Seite zur Kontolöschung anfordern oder [email protected] kontaktieren. Wir können überprüfen, ob Sie das Konto kontrollieren, bevor wir auf eine Anfrage reagieren.

Ein Konto zu löschen ist etwas anderes, als die App zu deinstallieren. Die bloße Deinstallation der App löscht nicht das Konto oder die gespeicherten Dokumente.

13. Wie wir Ihre Informationen schützen

Wir wenden technische und organisatorische Maßnahmen an, um personenbezogene Daten zu schützen, einschließlich authentifiziertem Zugriff, privater Dokumentenspeicherung, Zugriffskontrollen, geschützten Dokumentenvorschauen, sicherem Umgang mit Anmeldedaten und serverseitigen Prüfungen, bevor ein entsperrtes PDF freigegeben wird. Kein Internetdienst kann absolute Sicherheit garantieren.

14. Ihre Datenschutzrechte

Nach geltendem Datenschutzrecht, einschließlich der DSGVO, haben Sie möglicherweise das Recht, Zugang zu beantragen, Korrekturen vorzunehmen, Löschungen zu verlangen, Einschränkungen zu fordern, Datenübertragbarkeit zu verlangen oder Widerspruch gegen bestimmte Verarbeitungen einzulegen sowie die Einwilligung zu widerrufen, wenn die Verarbeitung auf Einwilligung beruht. Der Widerruf hat keinen Einfluss auf die rechtmäßige Verarbeitung, die vor dem Widerruf erfolgt ist.

Um Ihre Rechte auszuüben, kontaktieren Sie [email protected]. Wir können eine angemessene Verifizierung anfordern, bevor wir Kontoinformationen offenlegen oder ändern. Sie können auch eine Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, AEPD) oder einer anderen zuständigen Aufsichtsbehörde einreichen.

Für praktische Anweisungen siehe Daten- und Datenschutzanfragen.

15. Änderungen dieser Richtlinie und Kontakt

Wir können diese Datenschutzrichtlinie aktualisieren, um Änderungen im Dienst, rechtlichen Anforderungen oder Datenverarbeitungspraktiken Rechnung zu tragen. Wir werden das Datum des Inkrafttretens aktualisieren und zusätzliche Hinweise geben, wenn dies gesetzlich erforderlich ist.

Bei Fragen zu Datenschutz, Datensicherheit oder dieser Richtlinie senden Sie eine E-Mail an [email protected].

Wichtig: GESTIA ist ein unabhängiger Dienst. Es handelt sich nicht um eine spanische Regierungsbehörde, die keine Dokumente in Ihrem Namen als Regierungsportal einreicht und keine rechtliche Beratung anbietet.