Datenschutzerklärung

1. Verantwortlicher

GetMyNIE Ltd ('wir', 'uns', 'unser') ist der für Ihre personenbezogenen Daten Verantwortliche. Wir sind in Zypern registriert und betreiben die Plattform unter getmynie.com.

Kontakt: contact@getmynie.com

2. Erhobene Daten

Wir erheben folgende Kategorien personenbezogener Daten:

• Kontodaten: Name, E-Mail-Adresse, Passwort (gehasht).
• Identitätsdokumente: Reisepass-Scans, Fotos und alle von Ihnen für Ihren NIE-Antrag hochgeladenen Belege.
• Persönliche Informationen: Staatsangehörigkeit, Geburtsdatum, aktuelle Adresse und weitere von den spanischen Behörden geforderte Angaben.
• Rechnungsdaten: Name, Firmenname, USt-IdNr., Rechnungsadresse. Zahlungskartendaten werden ausschließlich von Stripe verarbeitet und nie auf unseren Systemen gespeichert.
• Kommunikation: über die Plattform ausgetauschte Nachrichten mit unserem Team.
• Technische Daten: Sitzungstoken, IP-Adresse, Browser-Typ, zu Sicherheits- und Betriebszwecken.

3. Rechtsgrundlage der Verarbeitung

Wir verwenden Ihre personenbezogenen Daten nicht für Marketing oder Werbung und verkaufen oder teilen sie nicht mit Dritten für deren eigene Zwecke.

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wir verarbeiten Ihre Daten zur Erbringung des von Ihnen erworbenen NIE-Dienstleistung.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir bewahren Rechnungen und Zahlungsbelege zur Einhaltung der EU-Mehrwertsteuer- und Buchhaltungsvorschriften auf.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wir verarbeiten technische Daten zur Aufrechterhaltung der Plattformsicherheit und zur Betrugsprävention.

4. Verwendung Ihrer Daten

• Zur Erstellung und Verwaltung Ihres Kontos.
• Zur Vorbereitung und Einreichung Ihres NIE-Antrags bei den zuständigen spanischen Behörden.
• Um Sie über den Stand Ihres Vorgangs zu informieren.
• Zur Zahlungsabwicklung und Ausstellung von Mehrwertsteuerrechnungen.
• Zur Erfüllung unserer gesetzlichen und regulatorischen Pflichten.

5. Drittanbieter

Wir geben Ihre Daten ausschließlich zur Leistungserbringung an folgende Auftragsverarbeiter weiter:

Alle Auftragsverarbeiter sind durch Datenverarbeitungsverträge gebunden und dürfen Ihre Daten nur gemäß unseren Weisungen verarbeiten.

• Stripe — Zahlungsabwicklung. Stripe ist PCI-DSS-zertifiziert und unterliegt einer eigenen Datenschutzrichtlinie.
• Resend — Versand transaktionaler E-Mails (Kontobenachrichtigungen, Statusaktualisierungen).
• Neon — gehostete PostgreSQL-Datenbank, in der Ihre Daten gespeichert werden, in der EU (AWS eu-central-1).
• Vercel — Cloud-Plattform, auf der die Anwendung gehostet wird. Die Daten werden im Rahmen eines Datenverarbeitungsvertrags verarbeitet.

6. Internationale Übermittlungen

Einige unserer Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall stellen wir geeignete Garantien sicher – entweder einen EU-Angemessenheitsbeschluss für das Bestimmungsland oder Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt wurden.

7. Datenspeicherung

• Konto- und Antragsdaten: werden 5 Jahre nach Abschluss oder Stornierung Ihres Vorgangs aufbewahrt und anschließend gelöscht oder anonymisiert.
• Rechnungen und Finanzunterlagen: werden 7 Jahre gemäß zypriotischem Buchführungsrecht und EU-Mehrwertsteuervorschriften aufbewahrt.
• Hochgeladene Identitätsdokumente: werden innerhalb von 90 Tagen nach Abschluss des Vorgangs gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.

8. Ihre Rechte

Gemäß der DSGVO haben Sie das Recht auf:

• Auskunft über die von uns gespeicherten personenbezogenen Daten.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung ("Recht auf Vergessenwerden"), wenn keine vorrangige Rechtsgrundlage für die weitere Verarbeitung besteht.
• Einschränkung der Verarbeitung unter bestimmten Umständen.
• Datenübertragbarkeit — Erhalt Ihrer Daten in einem strukturierten, maschinenlesbaren Format.
• Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen.

Um diese Rechte auszuüben, kontaktieren Sie uns unter contact@getmynie.com. Wir antworten innerhalb von 30 Tagen.

9. Beschwerderecht

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Die federführende Aufsichtsbehörde für GetMyNIE ist der Zypriotische Kommissar für den Schutz personenbezogener Daten (dataprotection.gov.cy). Sie können sich auch an die Datenschutzbehörde Ihres Wohnsitzlandes wenden.

10. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen werden per E-Mail oder durch einen auffälligen Hinweis auf der Plattform mitgeteilt. Das Datum der "letzten Aktualisierung" oben auf dieser Seite gibt die jüngste Überarbeitung an.