Datenschutzerklärung

1. Verantwortliche

Maria Luz Matilla Vigil, NIF 11418070L, Passeig Illetes 37, 07181 Illetes (Baleares), España. Kontakt für Datenschutzfragen: matillavigil@gmail.com.

2. Welche Daten wir zu welchem Zweck verarbeiten

a) Aufträge über die Gold Finanz GmbH (z. B. NIE-Beantragung): Identitäts- und Kontaktdaten, Geburtsdatum und -ort, Staatsangehörigkeit, Familienstand, Beruf, Vornamen der Eltern, Anschrift, Ausweis- bzw. Passdaten und -kopien, Anlass des Antrags sowie die erteilte NIE. Zweck: Beantragung bei den spanischen Behörden (Policía Nacional, Oficina de Extranjería) aufgrund der erteilten Vollmacht und Mitteilung des Bearbeitungsstands an die Gold Finanz GmbH. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Auftrags) und lit. c (rechtliche Pflichten).

b) Anfragen über Angebotsseiten: Angaben im Formular und, falls hochgeladen, eine Passkopie. Zweck: Bearbeitung der Anfrage und Vorbereitung des Auftrags. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und Ihre Einwilligung (lit. a), die Sie jederzeit widerrufen können.

c) Kunden und Rechnungen: Name, Anschrift, Steuernummern, Rechnungsdaten. Zweck: Rechnungsstellung und Erfüllung steuerlicher Pflichten, einschließlich der Rechnungsdatensätze nach VERI*FACTU. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Ley 37/1992, RD 1619/2012, Ley General Tributaria).

d) Nutzerinnen und Nutzer des geschützten Bereichs: E-Mail-Adresse, Passwort (nur verschlüsselt als Hash), zweiter Faktor, Anmelde- und Zugriffsprotokolle (Zeitpunkt, IP-Adresse). Zweck: sichere Anmeldung und Nachvollziehbarkeit von Zugriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit) und lit. c (Art. 32 DSGVO).

e) Technische Server-Protokolle beim Aufruf der Website (IP-Adresse, Zeitpunkt, aufgerufene Adresse). Zweck: Betrieb und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Herkunft der Daten

Die Daten stammen von Ihnen oder, sofern der Auftrag über einen Partner der Gold Finanz GmbH (Deutschland) erteilt wird, von der Gold Finanz GmbH, die diese in Ihrem Auftrag übermittelt.

4. Empfänger

Zuständige Behörden (Policía Nacional, Oficina de Extranjería, Agencia Tributaria). Gold Finanz GmbH, soweit der Auftrag über sie erteilt wurde (Bearbeitungsstand, NIE-Bescheinigung, Rechnung).

Die Datenverarbeitung erfolgt auf einem eigenen Server, der ausschließlich von der Verantwortlichen verwaltet wird und sich in einem Rechenzentrum der Hetzner Online GmbH in Deutschland befindet. Der Betreiber des Rechenzentrums hat keinen Zugriff auf die Daten, die zudem verschlüsselt gespeichert werden.

E-Mails (z. B. Rechnungen, Zugangs- und Angebotslinks) werden über den Mailserver der goneo Internet GmbH (Deutschland) versendet. Es erfolgt keine Datenübermittlung in Länder außerhalb des Europäischen Wirtschaftsraums.

5. Speicherdauer

Kopien von Personalausweisen, Reisepässen und sonstigen Unterlagen im Zusammenhang mit einem Auftrag werden automatisch 6 Monate nach Abschluss des Auftrags gelöscht. Anfragen, die nicht zu einem Auftrag führen, werden nach 6 Monaten gelöscht.

Die übrigen Auftragsdaten werden aufbewahrt, solange Ansprüche aus dem Auftrag geltend gemacht werden können. Rechnungen und Rechnungsdatensätze werden für die gesetzlichen Fristen aufbewahrt (u. a. Art. 30 Código de Comercio: 6 Jahre; Ley General Tributaria).

6. Ihre Rechte

Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie den Widerruf Ihrer Einwilligung mit Wirkung für die Zukunft ausüben, indem Sie sich an matillavigil@gmail.com wenden.

Sie können sich bei einer Aufsichtsbehörde beschweren, in Spanien bei der Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

7. Sicherheit

Ausweisdaten, NIE, Steuernummern und alle Dokumente werden verschlüsselt gespeichert. Der geschützte Bereich ist nur mit Zwei-Faktor-Authentifizierung zugänglich, und alle Zugriffe werden protokolliert. Die Datenübertragung erfolgt ausschließlich verschlüsselt (HTTPS).

8. Cookies

Im geschützten Bereich wird ausschließlich ein technisches Sitzungs-Cookie verwendet, das für die Anmeldung erforderlich ist. Es werden weder Analyse- noch Werbe-Cookies verwendet, und es werden keine Inhalte von Drittanbietern (z. B. Schriftarten) geladen.

9. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Die angeforderten Daten sind für die Bearbeitung des Auftrags erforderlich; ohne diese ist die Bearbeitung der Anfrage nicht möglich. Es werden weder automatisierte Entscheidungen getroffen noch Profile erstellt.