Legal

Datenschutzrichtlinie

24/10/2026 · Die deutschen Rechtstexte sind eine Übersetzung. Bei Abweichungen ist die spanische Fassung maßgeblich.

Hola Papeles ist keine Anwaltskanzlei und bietet keine Rechtsberatung an. Wir bieten einen Dokumentenverwaltungs- und Vorbereitungsservice an. Wir verarbeiten Ihre Daten daher nicht, um Sie rechtlich zu beraten oder Sie vor Behörden oder Gerichten zu vertreten.

Wir wenden die Verordnung (EU) 2016/679 (DSGVO) und das Organic Law 3/2018 (LOPDGDD) an.

Controller

BLUE NORTH PROJECTS, S.L., Steuernummer (CIF) B-67970129, eingetragener Sitz in Calle Ayala 27, 1º derecha, 28001 Madrid (Spanien), eingetragen im Handelsregister von Madrid, Band 42918, Blatt 101, Blatt M-758683, Eintrag 2. Datenschutzkontakt: info@holapapeles.com.

Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten bestellt: Unsere Tätigkeit gehört nicht zu den Fällen, in denen eine solche zwingend vorgeschrieben ist (Art. 37 DSGVO und Art. 34 LOPDGDD). Bei Fragen zum Datenschutz schreiben Sie an info@holapapeles.com.

Welche Daten wir verarbeiten und warum

• Kauf (Name, E-Mail, Telefon, Nationalität und Provinz): um Ihre Bestellung zu verwalten. Rechtsgrundlage: Vertragserfüllung.
• Verfahrensdokumente (Reisepass, Formulare, Quittungen): zur Vorbereitung Ihrer Akte. Rechtsgrundlage: Vertragserfüllung.
• Zahlung: wird von Stripe verarbeitet. Wir erhalten nicht Ihre vollständigen Kartendaten. Wir senden Ihre Dokumente niemals an Stripe.
• Bestelldatensatz und Einwilligungen (Bestellnummer, Vorgang, Menge, die von Ihnen angekreuzten Kästchen zum vorzeitigen Start und deren Textversion): zum Nachweis der verbraucherrechtlich erforderlichen Informationen und Einwilligungen. Rechtsgrundlage: gesetzliche Verpflichtung.
• Auszahlungen: um Ihre Auszahlung und Rückerstattung zu bearbeiten und Ihnen eine Bestätigung zu senden. Rechtsgrundlage: gesetzliche Verpflichtung.
• Kontaktformular: zur Beantwortung Ihrer Anfrage. Rechtsgrundlage: Ihre Einwilligung.
• Rechnungsstellung und rechtliche Verpflichtungen: Rechtsgrundlage, rechtliche Verpflichtung.

Wir fordern keine Strafregisterauszüge oder andere Straftatendaten an und verarbeiten diese auch nicht. Wenn Ihr Verfahren dies erfordert, wenden Sie sich direkt an die Behörde. Wir verarbeiten Gesundheitsdaten nur dann, wenn ein Vorgang dies erfordert (z. B. Krankenversicherungsnachweis für die EU-Meldebescheinigung oder die EU-Familienmitgliedskarte), mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie in einem gesonderten, nicht angekreuzten Kästchen an der Kasse erteilen, nur zu diesem Zweck und löschen sie mit der Beendigung des Vorgangs. Sie können diese Einwilligung jederzeit widerrufen; Wenn Sie dies tun, können wir den Teil der Datei, der dieses Dokument benötigt, nicht vorbereiten. Siehe Art. 10 DSGVO und Art. 10.3 LOPDGDD.

Verfahren in unserem Katalog, die solche Daten möglicherweise benötigen: Laut den auf jeder Seite verlinkten offiziellen Listen ist bei keinem der sechs Verfahren die Vorlage einer Strafregisterbescheinigung erforderlich (bei der Verlängerung prüft die Behörde die Unterlagen selbst). Für die EU-Meldebescheinigung (EX-18) und die EU-Familienmitgliedskarte (EX-19) kann ein Nachweis einer Krankenversicherung erforderlich sein.

Müssen Sie uns Ihre Daten mitteilen?

Ja, zum Kaufen. Die von uns angeforderten Bestelldaten und Unterlagen sind für den Vertragsabschluss und die Vertragsabwicklung erforderlich. Wenn Sie diese nicht bereitstellen, können wir die Dienstleistung nicht erbringen.

Was wir nie verlangen

Cl@ve Passwörter, digitale Zertifikate, PINs oder Verifizierungscodes.

Automatisierte Entscheidungen

Wir treffen keine automatisierten Entscheidungen und erstellen keine Profile. Die Frage „Welches Verfahren benötige ich?“ Der Assistent verweist Sie nur auf eine Seite und speichert Ihre Antworten nicht.

Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht an die Behörden weiter. Den Antrag stellen Sie selbst. Für Verfahren gemäß RD 1155/2024 kann auch eine von Ihnen ausgewählte Person mit einer gültigen Vollmacht (notarielle oder apud acta-Vollmacht, Art. 197.4.a) einreichen. Die EU-Meldebescheinigung und die EU-Familienmitgliedskarte müssen persönlich beantragt werden (Art. 12.1 RD 240/2007). Wir nutzen ausschließlich diese Anbieter. Als Auftragsdatenverarbeitungsvertrag (Art. 28 DSGVO) gelten jeweils die Allgemeinen Geschäftsbedingungen des Anbieters:

Internationale Überweisungen

Stripe kann Zahlungsdaten an Stripe, Inc. in den Vereinigten Staaten übertragen und Google kann die E-Mails, die Sie uns senden, in den Vereinigten Staaten verarbeiten. Garantien: das EU-US-Datenschutzrahmenwerk (Angemessenheitsbeschluss der Europäischen Kommission vom 10.07.2023) und die Standardvertragsklauseln der Europäischen Kommission gemäß den Standardbedingungen jedes Anbieters. Der Website-Server und die Datenbank befinden sich in Spanien. Derzeit haben wir keinen Kundenbereich mit Dokumenten-Upload und keinen automatischen E-Mails; Vor der Freischaltung nennen wir hier den Anbieter.

Warteliste

Wenn Sie sich auf die Warteliste setzen, verarbeiten wir Ihre E-Mail-Adresse (und optional Ihren Namen und das Verfahren, an dem Sie interessiert sind), um Sie über die Eröffnung zu informieren. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie in einem nicht angekreuzten Kästchen erteilen und per E-Mail bestätigen (Double-Opt-In). Sie können Ihren Widerruf jederzeit über den Link in jeder E-Mail widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO). Wir versenden keine Werbung Dritter und geben Ihre E-Mail-Adresse nicht weiter.

Aufbewahrung

Wir bewahren Daten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist, und danach nur so lange, wie es das Gesetz vorschreibt, gesperrt und mit eingeschränktem Zugriff (Art. 32 LOPDGDD):

• Verfahrensdokumente (Reisepass, Formulare, Quittungen): solange der Dienst dauert; Die Löschung erfolgt mit deren Ende oder Ihrem Widerruf. Grundlage: Vertragserfüllung.
• Gesundheitsdaten, wenn ein Verfahren dies erfordert: werden gelöscht, wenn das Verfahren endet.
• Bestelldaten, Einwilligungen, Mitteilungen und Widerrufe:: solange der Vertrag läuft und dann für die Verjährungsfrist für gesetzliche Ansprüche (5 Jahre, Art. 1964 Bürgerliches Gesetzbuch) gesperrt, nur zur Bearbeitung möglicher Ansprüche. Grundlage: gesetzliche Verpflichtung aus dem Verbraucherrecht und Abwehr von Ansprüchen.
• Rechnungen und Buchhaltungsunterlagen:: die im Steuer- und Handelsrecht vorgeschriebene Frist (4 Jahre, Art. 66 Allgemeines Steuergesetz; 6 Jahre, Art. 30 Handelsgesetzbuch). Grundlage: gesetzliche Verpflichtung.
• Warteliste: bis zur Abmeldung oder maximal 12 Monate; Unbestätigte Anmeldungen werden nach 7 Tagen gelöscht.
• Kontaktformular: bis zu 1 Jahr nach der letzten Nachricht, es sei denn, es kommt zu einem Vertrag.
• Technische Webhook-Protokolle (Zahlungsereignis-IDs): 90 Tage.

Ihre Rechte

Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Übertragbarkeit. Sofern wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO). Schreiben Sie an info@holapeles.com. Sie können sich auch an die Spanische Datenschutzbehörde (AEPD) wenden.

Sicherheit

Wir setzen dem Risiko angemessene technische und organisatorische Maßnahmen ein (Art. 32 DSGVO): verschlüsselte Verbindung (HTTPS), ein Server in der EU mit eingeschränktem Zugriff und Löschung der Dokumente bei Beendigung des Dienstes. Die Website verfügt über keinen Bereich zum Hochladen von Dokumenten: Wir erhalten Dokumente per E-Mail.