Zum Inhalt springen

Datenschutzerklärung

Stand: · Fassung ds_v3-2026-10. Verantwortliche: Maria Jesus Silva Sotillo (Angaben siehe Impressum).

Stand des Angebots: ATERRIZA EU ist ein kostenloses Webangebot. Die öffentlichen Seiten (Phasen, Merkblätter) sind ohne Konto nutzbar. Zusätzlich gibt es seit dem 16. September 2026 ein freiwilliges Benutzerkonto mit persönlicher Checkliste, eigenen Fristen und Erinnerungen. Seit dem 16. September 2026 gibt es zusätzlich einen Community-Chat, einen automatischen Assistenten und ein kostenpflichtiges Produkt («Tu dossier de vivienda», 29 €). Seit dem 2. Oktober 2026 kann zusätzlich ein Abonnement («ATERRIZA EU Contigo», 4,99 € im Monat oder 49,00 € im Jahr) abgeschlossen werden, und es gibt das kostenpflichtige Produkt «Pack Cartas listas» (9,99 €, Einmalzahlung) sowie drei kostenlose Briefvorlagen. Der automatische Assistent ist verfügbar (nur nach gesonderter Einwilligung); der Community-Chat ist derzeit noch nicht freigeschaltet. Es gibt weiterhin keine Werbung. Wir fordern zu keinem Zeitpunkt Dokumente an — weder Ausweis, noch Gehaltsnachweis, noch SCHUFA-Auskunft, noch Fotos.

Deine Rechte als betroffene Person

Gemäß Art. 15–22 DSGVO hast du folgende Rechte: Auskunftsrecht (Art. 15), Recht auf Berichtigung (Art. 16), Recht auf Löschung (Art. 17), Recht auf Einschränkung der Verarbeitung (Art. 18), Recht auf Datenübertragbarkeit (Art. 20), Widerspruchsrecht (Art. 21) und das Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77).

Zur Ausübung deiner Rechte: hola@aterrizaeu.com. Wir antworten innerhalb eines Monats (ggf. Verlängerung um zwei weitere Monate).

Zuständige Aufsichtsbehörde: Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz.

Server-Logs beim Aufruf der Website

Beim Aufruf dieser Website werden technisch notwendige Verbindungsdaten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Statuscode, User-Agent). Rechtsgrundlage: berechtigtes Interesse am sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nicht mit anderen Daten zusammengeführt.

Speicherort und Serverstandort

ATERRIZA EU läuft auf eigener Infrastruktur, nicht bei einem Cloud-Anbieter. Der Server, auf dem die Website läuft, steht derzeit in Lima, Peru. Für Peru liegt kein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor.

Getroffene Maßnahmen: ausschließlich verschlüsselte Übertragung (HTTPS/TLS), Zugriff allein durch die Betreiberin, Zugangsdaten nur als Hash. Die Betreiberin prüft die Verlagerung in ein Rechenzentrum innerhalb der EU sowie die dafür erforderlichen Garantien nach Art. 46 DSGVO.

Davon getrennt: der E-Mail-Verkehr läuft über einen eigenen E-Mail-Server bei der Hetzner Online GmbH in Nürnberg, Deutschland — also innerhalb der EU. Hetzner Online GmbH ist Auftragsverarbeiter gemäß Art. 28 DSGVO.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (bzw. lit. b, wenn die Anfrage auf einen Vertrag gerichtet ist). Speicherdauer: sechs Monate nach abschließender Bearbeitung.

Webanalyse ohne Cookies

Wir nutzen Umami Analytics, selbst gehostet auf derselben eigenen Infrastruktur. Es werden keine Cookies gesetzt und keine Personen identifiziert; es findet keine Übermittlung an Dritte statt. Erhoben werden ausschließlich aggregierte, anonymisierte Angaben: Seitenaufrufe, Verweildauer, Ein- und Ausstiegsseiten, Gerätetyp, Herkunftsland, verweisende Seite. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Schriften und externe Inhalte

Alle Schriftarten werden von unserem eigenen Server ausgeliefert. Es werden keine Google Fonts, keine CDN und keine Tracking-Pixel eingebunden. Externe Links (z. B. zu Gesetzestexten oder Behörden) werden erst beim Anklicken aufgerufen.

Benutzerkonto und Profildaten

Das Konto ist freiwillig. Beim Anlegen verarbeiten wir deine E-Mail-Adresse, ein von dir gewähltes Passwort (ausschließlich als bcrypt-Hash gespeichert, niemals im Klartext) und optional deinen Vornamen.

Im Profil beantwortest du freiwillig sechs Fragen: Datum deiner Ankunft oder deines Umzugs, deine Situation (Arbeitsvertrag, Arbeitssuche, Selbständigkeit, Studium, Familiennachzug, Ruhestand), dein Wohnstatus, ob dein Beruf reglementiert ist, ob du allein, mit Partner oder mit Kindern kommst, und optional dein Bundesland. Keine dieser Fragen ist Pflicht; unbeantwortete Fragen führen lediglich dazu, dass wir den betreffenden Schritt nicht bewerten.

Zweck: die Berechnung, welche Verwaltungsschritte für dich gelten und bis wann, sowie die Erinnerung an diese Fristen. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du beim Anlegen des Kontos in zwei Schritten erteilst und jederzeit widerrufen kannst (Art. 7 Abs. 3 DSGVO), indem du dein Konto löschst. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Deine Profildaten werden nicht verkauft, nicht weitergegeben und keinem Dritten zugänglich gemacht. Es gibt keine Unternehmen, Arbeitgeber oder Behörden mit Zugriff auf dein Profil.

Bestätigung der E-Mail-Adresse (Double-Opt-in)

Nach der Registrierung senden wir dir eine E-Mail mit einem Bestätigungslink. Solange du nicht bestätigst, kannst du die App vollständig nutzen, erhältst aber keine einzige weitere E-Mail von uns. Den Link speichern wir nur als SHA-256-Hash; er ist 72 Stunden gültig und einmal verwendbar. Gleiches gilt für den Link zum Zurücksetzen des Passworts (2 Stunden gültig). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — Nachweis, dass die Adresse dir gehört, und Schutz Dritter vor unerwünschten Nachrichten.

Erinnerungen per E-Mail und Web-Push

Wenn du es eingestellt hast, erinnern wir dich an deine eigenen Fristen. Standardmäßig zweimal pro Frist (14 Tage und 2 Tage vorher), und alle Fristen eines Tages in einer einzigen Nachricht. Vorlaufzeiten und Kanäle änderst du jederzeit selbst unter Tu aterrizaje.

Für die Benachrichtigung auf dem Gerät nutzen wir den Web-Push-Standard mit eigenen VAPID-Schlüsseln. Dazu speichern wir die von deinem Browser erzeugte Push-Adresse (Endpoint) und die zugehörigen Verschlüsselungsschlüssel. Der Inhalt jeder Nachricht ist verschlüsselt; der Push-Dienst deines Browserherstellers (z. B. Google, Mozilla oder Apple) leitet sie weiter, ohne sie lesen zu können, kennt aber den Zeitpunkt der Zustellung. Die Erlaubnis erteilst du im Browser und kannst sie dort jederzeit entziehen. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, in Verbindung mit § 25 Abs. 1 TDDDG für das Speichern der Push-Registrierung auf deinem Endgerät.

Diese Nachrichten sind keine Werbung: sie enthalten ausschließlich deine eigenen Fristen und die amtliche Quelle, aus der die jeweilige Frist stammt.

Community-Chat

Der Chat ist freiwillig und derzeit noch nicht freigeschaltet. Wer teilnehmen möchte, wählt einen Anzeigenamen und akzeptiert die Chatregeln; die akzeptierte Fassung wird zusammen mit dem Zeitpunkt gespeichert, als Nachweis der Einwilligung.

Für andere Teilnehmende sichtbar sind ausschließlich dein Anzeigename und der Text deiner Beiträge. Deine E-Mail-Adresse, dein Name und deine Profildaten sind zu keinem Zeitpunkt sichtbar. Verarbeitet werden zusätzlich: die Themen, an denen du teilnimmst, der Lesestand, ob du ein Thema stummgeschaltet hast, und gegebenenfalls Meldungen zur Moderation.

Gelöschte Beiträge werden als gelöscht markiert und nicht sofort aus der Datenbank entfernt: der ursprüngliche Text bleibt in der Zeile erhalten, weil er für die Moderation und für die Bearbeitung einer Meldung erforderlich ist. Er wird niemandem mehr angezeigt. Mit der Löschung deines Kontos (Art. 17 DSGVO) verschwinden auch deine Beiträge vollständig.

Wir schreiben nicht im Chat, und der Assistent schreibt dort ebenfalls nicht. Die einzige Ausnahme sind die drei Startthemen, die als solche gekennzeichnet sind. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Aufbewahrung: Beiträge und Themen werden nicht nach Zeitablauf gelöscht, Moderationsmeldungen nach 365 Tagen.

Automatischer Assistent

Der Assistent ist freiwillig und die einzige Stelle dieses Angebots, an der Daten an einen Dritten außerhalb der EU übermittelt werden. Deshalb ist er erst nach einer ausdrücklichen, separaten Einwilligung nutzbar: ohne diese Einwilligung verlässt kein einziges Zeichen unseren Server.

Übermittelt werden der Text deiner Frage, die vorangegangenen Fragen und Antworten derselben Unterhaltung sowie die Auszüge unserer eigenen Inhalte, die zur Beantwortung nötig sind. Empfänger ist OpenRouter, Inc. (USA) als Anbieter der Sprachmodelle. Nicht übermittelt werden dein Name, deine E-Mail-Adresse, dein Passwort, deine Fristen oder deine Profilangaben. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO; Übermittlung in ein Drittland auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO (ausdrückliche Einwilligung nach Unterrichtung über das Risiko).

Fragen und Antworten werden bei uns 365 Tage gespeichert, damit du sie wieder ansehen kannst und damit nachvollziehbar bleibt, was der Assistent geantwortet hat. Du kannst eine Unterhaltung jederzeit in der App archivieren; mit der Löschung deines Kontos verschwindet sie vollständig.

Weitere Verwendung, um unsere Merkblätter zu verbessern. Die bei uns gespeicherten Fragen an den Assistenten, die Beiträge aus der Community-Umfrage und Rückmeldungen werten wir zusätzlich aus, um zu erkennen, welche Themen in unseren Merkblättern fehlen oder besser erklärt werden müssen. Dafür werden E-Mail-Adressen, Links, IBAN und Telefonnummern aus dem Text entfernt, und der Text landet in einer internen Warteliste, die nur mit deiner Konto-Kennung (also pseudonymisiert, ohne Namen) verknüpft ist. Die Auswertung läuft automatisch mit festen Stichwortregeln auf unserem eigenen Server; es wird nichts an Dritte weitergegeben. Wir veröffentlichen deinen Text nie wörtlich, sondern nur, was wir anhand amtlicher Quellen überprüft haben. Die Warteliste wird nach 365 Tagen und mit der Löschung deines Kontos gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, die Merkblätter aktuell und vollständig zu halten). Bitte schreibe in Fragen und Beiträge keine Gesundheitsdaten oder andere besonders sensible Angaben, die du nicht teilen möchtest.

Widerspruchsrecht (Art. 21 DSGVO): Du kannst dieser Auswertung jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen — formlos per E-Mail an hola@aterrizaeu.com. Wir nehmen deine Texte dann aus der Auswertung.

Eine geschlossene Liste von Fragearten wird vor jeder Übermittlung durch ein regelbasiertes Verfahren abgelehnt (etwa die Anerkennung eines konkreten Abschlusses, aufenthaltsrechtliche Fragen oder «was mache ich mit diesem Brief»). In diesen Fällen verlässt deine Frage unseren Server nicht; du erhältst eine feste Antwort mit dem Hinweis auf die zuständige Stelle.

Kostenpflichtiges Produkt: «Tu dossier de vivienda»

Für dieses Produkt beantwortest du ein Formular mit geschlossenen Fragen, Zahlen und Daten. Wir erhalten, prüfen und speichern keine Originaldokumente — es gibt in unserem System schlicht kein Feld dafür. Sämtliche Inhalte der erzeugten Unterlagen stammen ausschließlich aus deinen eigenen Angaben.

Ein Konto ist nicht erforderlich. Wenn du eines hast und angemeldet bist, wird die Bestellung deinem Konto zugeordnet und von der Kontolöschung nach Art. 17 DSGVO miterfasst.

Die Zahlungsabwicklung erfolgt über Stripe Payments Europe, Ltd. (Irland). Wir übermitteln dorthin deine E-Mail-Adresse und eine interne Bestellnummer; Kartendaten werden von uns weder erhoben noch gespeichert noch verarbeitet — sie gibst du ausschließlich bei Stripe ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die PDF-Erzeugung findet auf unserem eigenen Server statt (Gotenberg, im selben Container-Verbund, ohne Verbindung nach außen). Es ist kein Dritter beteiligt und es verlässt dabei nichts unser System.

Aufbewahrung: die PDF-Dateien 7 Tage (so lange ist der Download-Link gültig; die Dateien erhältst du zusätzlich als Anhang per E-Mail), die Bestelldaten 30 Tage. Danach werden sie automatisch gelöscht.

Nachweis deiner Zustimmung zum sofortigen Beginn. Vor der Bestellung erklärst du über ein gesondertes Kontrollkästchen, dass wir vor Ablauf der Widerrufsfrist mit der Ausführung beginnen sollen und dass du dadurch dein Widerrufsrecht verlierst (§ 356 Abs. 6 BGB — bis zum 18. Juni 2026 § 356 Abs. 5 BGB, siehe AGB § 9). Gespeichert werden dabei: Bestellnummer, E-Mail-Adresse, Betrag, Fassung der AGB, der angezeigte Text der Erklärung, Datum und Uhrzeit, eine gekürzte IP-Adresse (bei IPv4 ohne das letzte Feld, bei IPv6 nur die ersten drei Blöcke — die vollständige Adresse wird nie gespeichert) sowie die Browserkennung. Dieser Nachweis wird 3 Jahre aufbewahrt (regelmäßige Verjährungsfrist, § 195 BGB); Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — ohne ihn lässt sich nicht belegen, dass das Widerrufsrecht wirksam erloschen ist.

Er überdauert ausdrücklich die Löschung des Kontos und des Bestelldatensatzes (Art. 17 Abs. 3 lit. e DSGVO: die Löschpflicht gilt nicht, soweit die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind). Er enthält weder das ausgefüllte Formular noch das PDF noch irgendwelche Zahlungsdaten.

Steuerliche Aufbewahrung. Die Zahlungsbelege (Datum, Betrag, E-Mail-Adresse, Bestellnummer) unterliegen der gesetzlichen Aufbewahrungspflicht von 10 Jahren (§ 147 AO i. V. m. § 14b UStG). Sie liegen bei unserem Zahlungsdienstleister Stripe und in der steuerlichen Buchführung der Anbieterin, nicht in der Datenbank dieser App. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).

Kostenpflichtiges Produkt: «Pack Cartas listas»

Die Briefvorlagen (drei kostenlose und vier im Pack) funktionieren wie das Dossier: du füllst ein Formular aus (Namen, Anschriften, Daten), und der Brief wird auf unserem eigenen Server als PDF erzeugt (Gotenberg, im selben Container-Verbund, ohne Verbindung nach außen). Die Angaben, die du in die Briefe schreibst, werden nicht gespeichert: sie reisen in der Anfrage, werden zum PDF verarbeitet und danach vergessen. Es ist kein Dritter beteiligt.

Ein Konto ist nicht erforderlich. Wenn du angemeldet bestellst, wird das Pack deinem Konto zugeordnet und von der Kontolöschung nach Art. 17 DSGVO miterfasst. Wer ohne Konto bestellt, erhält per E-Mail einen persönlichen Zugangslink mit einem zufälligen Schlüssel; benutzt du ihn auf einem Gerät, legt dein Browser ihn im lokalen Speicher ab (für den von dir gewünschten Dienst unbedingt erforderlich, § 25 Abs. 2 Nr. 2 TDDDG).

Gespeichert werden: E-Mail-Adresse, Bestellstatus, Betrag, Fassung der AGB, Zeitpunkt der Zahlung und der Zustimmung, Zugangsschlüssel und die Sitzungsnummer bei Stripe — solange dein Zugang besteht, bis du die Löschung verlangst (Art. 17 DSGVO) oder dein Konto löschst. Nicht bezahlte Bestellungen werden nach 30 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Die Zahlungsabwicklung erfolgt wie beim Dossier über Stripe Payments Europe, Ltd. (Irland); Kartendaten werden von uns weder erhoben noch gespeichert noch verarbeitet. Der Nachweis deiner Zustimmung zum sofortigen Beginn (§ 356 Abs. 6 BGB, siehe AGB § 9) wird genauso gespeichert wie beim Dossier (Bestellnummer, E-Mail-Adresse, Betrag, Fassung der AGB, angezeigter Text, Datum und Uhrzeit, gekürzte IP-Adresse, Browserkennung), 3 Jahre lang (§ 195 BGB; Art. 6 Abs. 1 lit. f DSGVO) und er überdauert die Löschung des Kontos (Art. 17 Abs. 3 lit. e DSGVO). Die Zahlungsbelege unterliegen der steuerlichen Aufbewahrungspflicht von 10 Jahren (§ 147 AO, § 14b UStG; Art. 6 Abs. 1 lit. c DSGVO) und liegen bei Stripe und in der Buchführung der Anbieterin. Wer ein aktives Abonnement hat, nutzt den Zugang ohne neue Bestellung; geprüft wird nur der Status des Abonnements.

Abonnement «ATERRIZA EU Contigo»

Das Abonnement ist freiwillig. Wer es abschließt, für den verarbeiten wir zusätzlich zu den Kontodaten:

Kartendaten werden von uns weder erhoben noch gespeichert noch verarbeitet; sie geben Sie ausschließlich bei Stripe Payments Europe, Ltd. (Irland) ein. An Stripe übermitteln wir Ihre E-Mail-Adresse, den Tarif und eine interne Kennung. Stripe kann zur Abwicklung Daten an verbundene Unternehmen in den Vereinigten Staaten übermitteln; Grundlage dafür sind die von der Europäischen Kommission erlassenen Standardvertragsklauseln und die weiteren Garantien nach Art. 46 DSGVO, ergänzt um den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit das empfangende Unternehmen daran teilnimmt. Rechtsgrundlage für die Zahlungsabwicklung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Nachweis Ihrer Bestellung. Wie beim Dossier wird der Text, den Sie vor der Bestellung ankreuzen, mit Datum, Uhrzeit, Fassung der AGB und gekürzter IP-Adresse gespeichert und in der Bestätigungs-E-Mail wiedergegeben. Dieser Nachweis wird 3 Jahre aufbewahrt (§ 195 BGB) und überdauert die Löschung des Kontos (Art. 17 Abs. 3 lit. e DSGVO).

Transaktions-E-Mails. Zum Abonnement gehören Nachrichten, die keine Werbung sind und die nicht abbestellbar sind, weil sie zum Vertrag gehören: die Bestätigung zu Beginn, die Erinnerungen sieben und drei Tage vor dem Ende der Testphase, die Mitteilung über eine fehlgeschlagene Abbuchung und die Bestätigung einer Kündigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Steuerliche Aufbewahrung. Die Zahlungsbelege (Datum, Betrag, E-Mail-Adresse, Rechnungsnummer) unterliegen der gesetzlichen Aufbewahrungspflicht von 10 Jahren (§ 147 AO i. V. m. § 14b UStG). Sie liegen bei Stripe und in der steuerlichen Buchführung der Anbieterin, nicht in der Datenbank dieser App. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

Die übrigen Daten des Abonnements (Tarif, Status, Fristen) werden gespeichert, solange Ihr Konto besteht, und mit der Löschung des Kontos vollständig entfernt.

Kündigung und Widerruf: was wir davon speichern

Zwei Vorgänge, die das Gesetz ausdrücklich nachweisbar verlangt und die deshalb eigene Datensätze erzeugen:

Rechtsgrundlage für beide: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung aus § 312k bzw. § 356a BGB) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Erfüllung). Aufbewahrung: 3 Jahre (§ 195 BGB); danach werden sie automatisch gelöscht. Beide überdauern die Löschung des Kontos (Art. 17 Abs. 3 lit. e DSGVO) — sonst könnten wir nicht belegen, dass eine Kündigung oder ein Widerruf ordnungsgemäß bearbeitet wurde. Sie enthalten keine Zahlungsdaten.

Interne Hinweise an die Betreiberin

Damit ein Fehler oder eine Bestellung nicht tagelang unbemerkt bleibt, schickt das System der Betreiberin kurze Hinweise über einen eigenen Telegram-Kanal (Telegram FZ-LLC, Dubai) sowie per E-Mail an das eigene Postfach. Die Telegram-Nachrichten enthalten keine personenbezogenen Daten — keinen Namen, keine E-Mail-Adresse, keinen Inhalt: nur die Art des Ereignisses und Zahlen. Im Protokoll dieser Hinweise wird ebenfalls nur eine Zusammenfassung ohne Personenbezug gespeichert. Die internen E-Mails an unser eigenes Postfach können dagegen die Angaben enthalten, die Sie selbst gemacht haben (etwa bei einem Widerruf); sie gehen an keinen Dritten und liegen auf dem eigenen E-Mail-Server bei Hetzner in Nürnberg. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb und Fehlerbehebung).

Kostenlose Kurzanleitung («Los 7 papeles»)

Wenn du die kostenlose Kurzanleitung anforderst, speichern wir deine E-Mail-Adresse und senden dir eine Bestätigungsmail. Erst nach deiner Bestätigung (Double-Opt-in) senden wir die Anleitung. Bestätigst du nicht, wird deine Adresse nach 30 Tagen automatisch gelöscht und du erhältst nichts weiter. Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf ist jederzeit formlos per E-Mail möglich.

Speicherdauer

Die Aufbewahrungsfristen sind im System selbst hinterlegt und werden von einem täglich laufenden Prozess automatisch durchgesetzt — nicht per Hand:

Löschung deines Kontos (Art. 17 DSGVO)

Du löschst dein Konto selbst, in der App, unter Tu aterrizaje → Tu cuenta. Du musst dafür niemandem schreiben und auf niemanden warten.

Die Löschung ist vollständig und sofort: sie entfernt deine Daten aus allen Tabellen der Datenbank, die einen Bezug zu deinem Konto haben. Welche Tabellen das sind, wird bei jeder Löschung neu aus dem Datenbankschema selbst ermittelt, damit eine später hinzugefügte Tabelle nicht vergessen werden kann. Es bleibt keine Kopie, auch kein Hash deiner E-Mail-Adresse.

Erhalten bleibt ausschließlich ein Eintrag darüber, dass eine Löschung stattgefunden hat (Zeitpunkt und Anzahl der entfernten Datensätze je Tabelle) — ohne jeden Personenbezug. Rechtsgrundlage: Art. 6 Abs. 1 lit. f i. V. m. Art. 5 Abs. 2 DSGVO, Nachweis der Erfüllung.

Eine einzige Ausnahme, und sie steht hier, damit sie niemanden überrascht: hast du etwas gekauft oder abonniert, bleiben der Nachweis deiner Zustimmung nach § 356 Abs. 6 BGB (3 Jahre, Art. 17 Abs. 3 lit. e DSGVO), die steuerlichen Zahlungsbelege (10 Jahre, § 147 AO, Art. 17 Abs. 3 lit. b DSGVO) und — falls vorhanden — die Nachweise zu Kündigung und Widerruf (3 Jahre) bestehen. Alles davon ist oben unter «Kostenpflichtiges Produkt», «Abonnement» und «Kündigung und Widerruf» im Einzelnen beschrieben. Hast du nichts gekauft, gibt es nichts davon und die Löschung ist restlos.

Hinweis: bereits versendete E-Mails liegen in deinem eigenen Postfach und können von uns nicht zurückgeholt werden. Sicherungskopien der Serverinfrastruktur werden turnusmäßig überschrieben.

Automatisierte Verarbeitung und Art. 22 DSGVO

Deine Checkliste wird automatisiert erstellt: ein regelbasiertes Verfahren vergleicht deine Profilangaben mit festen, in unserem Inhalt hinterlegten Bedingungen und blendet Schritte ein oder aus. Dieses Verfahren ist deterministisch und nachvollziehbar; es kommt keine künstliche Intelligenz zum Einsatz, und bei jedem ausgeblendeten Schritt zeigen wir dir, welche deiner Angaben dazu geführt hat und aus welcher amtlichen Quelle die Regel stammt.

Es handelt sich nicht um eine Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 Abs. 1 DSGVO: das Ergebnis ist eine Information darüber, was üblicherweise gilt, und ersetzt weder eine behördliche Entscheidung noch eine Rechtsberatung. Verbindlich ist immer die zuständige Behörde. Ein Profiling zu Bewertungs- oder Werbezwecken findet nicht statt.

Dasselbe gilt für das kostenpflichtige Wohnungsdossier: welche Vorlagen es enthält, entscheidet ebenfalls ein regelbasiertes, deterministisches Verfahren anhand deiner eigenen Angaben, ohne künstliche Intelligenz, und das Ergebnis wird dir vor dem Bezahlen mit Begründung angezeigt. Der Assistent hingegen nutzt ein Sprachmodell — er trifft aber keine Entscheidung über dich: er erklärt, und er beantwortet Fragen zu deinem Einzelfall ausdrücklich nicht.

Dieses Dokument wurde von ATERRIZA EU erstellt. Es stellt keine Rechtsberatung dar.

Traducción de cortesía (español)

Traducción de cortesía — solo la versión alemana es vinculante.

Estado del servicio: ATERRIZA EU es una web gratuita. Las páginas públicas (fases y fichas) se usan sin cuenta. Desde el 16 de septiembre de 2026 hay además una cuenta voluntaria con checklist personalizada, tus plazos y avisos. Desde el 16 de septiembre de 2026 hay además un chat de comunidad, un asistente automático y un producto de pago («Tu dossier de vivienda», 29 €). Desde el 2 de octubre de 2026 puedes además contratar una suscripción («ATERRIZA EU Contigo», 4,99 € al mes o 49,00 € al año) y comprar el producto de pago «Pack Cartas listas» (9,99 €, pago único), y hay tres cartas gratuitas. El asistente automático está disponible (solo con tu consentimiento aparte); el chat todavía no está abierto. Sigue sin haber publicidad. No te pedimos ningún documento: ni DNI, ni nómina, ni SCHUFA, ni fotos.

Tus derechos

Conforme a los Art. 15–22 RGPD tienes derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad, oposición y a reclamar ante la autoridad de control. Para ejercerlos: hola@aterrizaeu.com. Respondemos en un mes (prorrogable dos meses más). Autoridad competente: LfDI Rheinland-Pfalz, Mainz.

Registros del servidor

Al visitar la web se procesan datos técnicos de conexión (IP, fecha y hora, recurso solicitado, código de estado, navegador) por interés legítimo en el funcionamiento seguro del servicio (Art. 6.1.f RGPD). No se cruzan con ningún otro dato.

Ubicación del servidor

ATERRIZA EU corre en infraestructura propia, no en un proveedor de nube. El servidor donde vive la web está hoy en Lima (Perú), fuera de la UE y sin decisión de adecuación de la Comisión Europea. Todo viaja cifrado (HTTPS), solo accede la responsable y las credenciales están cifradas. Se está estudiando mover el servidor a la UE.

Aparte de eso, el correo se gestiona en un servidor propio alojado en Hetzner Online GmbH (Núremberg, Alemania), dentro de la UE, que actúa como encargado del tratamiento (Art. 28 RGPD).

Contacto por email

Si nos escribes, tratamos tu dirección y el contenido del mensaje para responderte (Art. 6.1.f RGPD, o 6.1.b si tu consulta va dirigida a un contrato). Conservación: seis meses tras cerrar la consulta.

Análisis web sin cookies

Usamos Umami Analytics autohospedado en nuestra propia infraestructura. No pone cookies, no identifica personas y no transmite nada a terceros. Solo recoge datos agregados y anónimos: páginas vistas, duración, páginas de entrada y salida, tipo de dispositivo, país y página de procedencia. Base legal: interés legítimo (Art. 6.1.f RGPD). Como no se guarda ni se lee información en tu dispositivo, no hace falta consentimiento del § 25 TDDDG.

Tipografías y contenido externo

Todas las tipografías se sirven desde nuestro propio servidor. No se carga Google Fonts, ni CDN, ni píxeles de seguimiento. Los enlaces externos (leyes, organismos) solo se abren cuando tú haces clic.

Cuenta y perfil

La cuenta es voluntaria. Guardamos tu correo, tu contraseña (solo como hash bcrypt, nunca en claro) y, si quieres, tu nombre. En el perfil contestas seis preguntas, ninguna obligatoria: fecha de llegada o mudanza, situación, vivienda, si tu profesión está regulada, con quién vienes y, opcionalmente, el estado federado. Sirven para una sola cosa: calcular qué trámites te tocan y con qué plazos, y avisarte. Base legal: consentimiento (Art. 6.1.a RGPD), que das en dos pasos al crear la cuenta y retiras borrándola (Art. 7.3). Tus datos no se venden ni se ceden, y ninguna empresa, empleador u organismo puede ver tu perfil.

Confirmación del correo

Te mandamos un enlace de confirmación. Mientras no lo uses, puedes usar la app entera pero no recibes ningún otro correo nuestro. El enlace se guarda solo como hash SHA-256, vale 72 horas y se usa una vez. El de cambiar la contraseña vale 2 horas. Base legal: Art. 6.1.f RGPD (comprobar que la dirección es tuya y no escribir a quien no lo ha pedido).

Avisos por correo y en el móvil

Si lo tienes activado, te recordamos tus propios plazos: por defecto dos veces por plazo (14 y 2 días antes) y todo lo del mismo día en un solo mensaje. Puedes cambiar las antelaciones o apagarlo en Tu aterrizaje.

Para el aviso en el móvil usamos Web Push con claves VAPID propias: guardamos la dirección de push que genera tu navegador y sus claves de cifrado. El contenido va cifrado y el servicio de tu navegador (Google, Mozilla o Apple) lo reparte sin poder leerlo, aunque sí sabe cuándo te lo entrega. El permiso lo das en el navegador y lo quitas ahí mismo. Base legal: consentimiento (Art. 6.1.a RGPD) y § 25.1 TDDDG, porque registrar el push sí guarda algo en tu dispositivo. Nunca son publicidad: solo tus plazos y la fuente oficial de cada fecha.

Chat de comunidad

Es voluntario y todavía no está abierto. Para entrar eliges un nombre de usuario y aceptas las reglas; guardamos qué versión aceptaste y cuándo, como prueba del consentimiento. Los demás ven solo tu nombre de usuario y lo que escribes: nunca tu correo, tu nombre real ni tus respuestas del perfil.

Un mensaje borrado se marca como borrado y deja de verse, pero el texto original se conserva en la fila: hace falta para moderar y para poder atender un reporte. Con el borrado de tu cuenta (Art. 17) desaparece del todo. Ni nosotros ni el asistente escribimos en el chat; la única excepción son los tres temas de arranque, marcados como tales. Los temas y mensajes no se borran por antigüedad; los reportes de moderación, a los 365 días.

Asistente automático

Es voluntario y es el único sitio de esta app donde algo tuyo sale hacia un tercero fuera de la UE. Por eso lleva un consentimiento aparte y explícito: sin aceptarlo no sale ni un carácter de nuestro servidor.

Viaja el texto de tu pregunta, el de las anteriores de esa conversación y los trozos de nuestro propio contenido necesarios para contestarte. El destinatario es OpenRouter, Inc. (EE. UU.). No viaja tu nombre, ni tu correo, ni tu contraseña, ni tus fechas, ni tus respuestas del perfil. Base legal: consentimiento (Art. 6.1.a) y, para la transferencia fuera de la UE, Art. 49.1.a RGPD (consentimiento explícito tras informarte del riesgo).

Tus preguntas y respuestas se guardan aquí 365 días, para que puedas volver a verlas y para poder auditar qué contestó. Puedes archivar la conversación cuando quieras, y con el borrado de tu cuenta desaparece.

Otro uso, para mejorar nuestras fichas. Las preguntas al asistente que guardamos, las aportaciones de la encuesta de la comunidad y los comentarios que nos mandas los analizamos además para detectar qué temas faltan en nuestras fichas o hay que explicar mejor. Para eso se quitan del texto los correos, enlaces, IBAN y teléfonos, y el texto va a una lista de espera interna que solo está unida a tu identificador de cuenta (es decir, seudonimizada, sin nombre). El análisis es automático, con reglas fijas de palabras clave y en nuestro propio servidor; no se envía nada a terceros. Nunca publicamos tu texto tal cual: solo lo que hemos contrastado con fuentes oficiales. La lista se borra a los 365 días y con el borrado de tu cuenta. Base legal: Art. 6.1.f RGPD (nuestro interés en mantener las fichas al día y completas). Te pedimos que no escribas en preguntas y aportaciones datos de salud ni otros datos especialmente sensibles que no quieras compartir.

Derecho de oposición (Art. 21 RGPD): puedes oponerte a este análisis en cualquier momento, por motivos relacionados con tu situación particular, escribiendo sin formalidades a hola@aterrizaeu.com. Entonces sacamos tus textos del análisis.

Hay una lista cerrada de preguntas que un motor de reglas rechaza antes de mandar nada (si tu título homologa, tu situación de papeles, qué hacer con una carta que te ha llegado…). En esos casos tu pregunta no sale de nuestro servidor: recibes una respuesta fija que te dice a qué organismo acudir.

Producto de pago: «Tu dossier de vivienda»

Contestas un formulario de preguntas cerradas, números y fechas. No recibimos, no revisamos y no guardamos ningún documento tuyo: en nuestro sistema no hay ni un campo donde ponerlo. Todo lo que sale en tu dossier viene de lo que tú declaras.

No hace falta cuenta. Si la tienes y estás dentro, el pedido se asocia a tu cuenta y el borrado del Art. 17 se lo lleva también.

El cobro lo hace Stripe Payments Europe, Ltd. (Irlanda): les mandamos tu correo y un número interno de pedido. Los datos de tu tarjeta no pasan por nosotros en ningún momento — los introduces directamente en Stripe. Base legal: Art. 6.1.b RGPD (ejecución del contrato).

El PDF se genera en nuestro propio servidor (Gotenberg, en el mismo conjunto de contenedores y sin salida a internet): no interviene ningún tercero y no sale nada de nuestro sistema. Los PDF se borran a los 7 días (es lo que dura el enlace de descarga; además los tienes adjuntos en tu correo) y los datos del pedido, a los 30 días.

El justificante de que pediste la entrega inmediata. Antes de pagar marcas una casilla aparte diciendo que quieres que empecemos antes de que acabe el plazo de desistimiento y que sabes que con eso lo pierdes (§ 356 apdo. 6 BGB; está explicado en las condiciones, § 9). De ese clic guardamos: número de pedido, tu correo, el importe, la versión de las condiciones, el texto exacto que leíste, la fecha y la hora, tu IP recortada (en IPv4 sin el último número, en IPv6 solo los tres primeros bloques — la completa no la guardamos nunca) y el identificador del navegador. Ese justificante se conserva 3 años (plazo general de prescripción, § 195 BGB). Base legal: Art. 6.1.f RGPD — sin él no se puede demostrar que el derecho de desistimiento se extinguió de verdad.

Ese justificante sobrevive a propósito al borrado de tu cuenta y al del pedido (Art. 17.3.e RGPD: la obligación de borrar no alcanza a lo que hace falta para ejercer o defender reclamaciones). No contiene ni el formulario, ni el PDF, ni ningún dato de pago.

Y lo fiscal. Los comprobantes de pago (fecha, importe, correo, número de pedido) hay que guardarlos 10 años por ley (§ 147 AO junto con el § 14b UStG). Están en Stripe y en la contabilidad de la vendedora, no en la base de datos de esta app. Base legal: Art. 6.1.c RGPD (obligación legal).

Producto de pago: «Pack Cartas listas»

Las plantillas de carta (tres gratuitas y cuatro del pack) funcionan como el dossier: rellenas un formulario (nombres, direcciones, fechas) y la carta se genera en PDF en nuestro propio servidor (Gotenberg, en el mismo conjunto de contenedores y sin salida a internet). Lo que escribes en las cartas no se guarda: viaja en la petición, se convierte en PDF y se olvida. No interviene ningún tercero.

No hace falta cuenta. Si pides con la sesión iniciada, el pack queda asociado a tu cuenta y el borrado del Art. 17 se lo lleva también. Si pides sin cuenta, te llega por correo un enlace personal de acceso con una clave aleatoria; si lo usas en un aparato, tu navegador la guarda en su almacenamiento local (imprescindible para el servicio que has pedido, § 25 apdo. 2 n.º 2 TDDDG).

Se guardan: correo, estado del pedido, importe, versión de las condiciones, momento del pago y del consentimiento, clave de acceso y el número de sesión en Stripe — mientras exista tu acceso, hasta que pidas el borrado (Art. 17 RGPD) o borres tu cuenta. Los pedidos sin pagar se borran a los 30 días. Base legal: Art. 6.1.b RGPD (ejecución del contrato).

El cobro lo hace, como en el dossier, Stripe Payments Europe, Ltd. (Irlanda); los datos de tu tarjeta no pasan por nosotros. El justificante de tu consentimiento a la entrega inmediata (§ 356 apdo. 6 BGB, mira las condiciones, § 9) se guarda igual que en el dossier (número de pedido, correo, importe, versión de las condiciones, texto mostrado, fecha y hora, IP recortada, identificador del navegador) durante 3 años (§ 195 BGB; Art. 6.1.f RGPD) y sobrevive al borrado de la cuenta (Art. 17.3.e RGPD). Los comprobantes de pago hay que guardarlos 10 años por ley (§ 147 AO, § 14b UStG; Art. 6.1.c RGPD) y están en Stripe y en la contabilidad de la vendedora. Quien tiene una suscripción activa usa el acceso sin hacer un pedido nuevo; solo se comprueba el estado de la suscripción.

Suscripción «ATERRIZA EU Contigo»

La suscripción es voluntaria. Si la contratas, tratamos además de los datos de tu cuenta:

Los datos de tu tarjeta no los recogemos, ni los guardamos, ni los tratamos nosotros; los introduces únicamente en Stripe Payments Europe, Ltd. (Irlanda). A Stripe le enviamos tu correo, el plan y un identificador interno. Stripe puede transmitir datos a empresas vinculadas en los Estados Unidos para gestionar el pago; la base son las cláusulas contractuales tipo de la Comisión Europea y las demás garantías del art. 46 RGPD, completadas por la decisión de adecuación del Marco de Privacidad de Datos UE-EE. UU. cuando la empresa receptora participa en él. Base legal del cobro: Art. 6.1.b RGPD (ejecución del contrato).

Justificante de tu pedido. Igual que en el dossier, el texto que marcas antes de pedir se guarda con fecha, hora, versión de las condiciones e IP recortada y se reproduce en el correo de confirmación. Se conserva 3 años (§ 195 BGB) y sobrevive al borrado de la cuenta (Art. 17.3.e RGPD).

Correos del contrato. Con la suscripción van mensajes que no son publicidad y que no se pueden dar de baja porque forman parte del contrato: la confirmación del inicio, los avisos siete y tres días antes del final de la prueba, el aviso de un cobro fallido y la confirmación de una baja. Base legal: Art. 6.1.b RGPD.

Y lo fiscal. Los comprobantes de pago (fecha, importe, correo, número de factura) hay que guardarlos 10 años por ley (§ 147 AO junto con el § 14b UStG). Están en Stripe y en la contabilidad de la vendedora, no en la base de datos de esta app. Base legal: Art. 6.1.c RGPD.

Los demás datos de la suscripción (plan, estado, plazos) se guardan mientras exista tu cuenta y desaparecen del todo con su borrado.

Baja y desistimiento: qué guardamos

Dos trámites que la ley exige poder probar y que por eso generan registros propios:

Base legal de ambos: Art. 6.1.c RGPD (obligación legal de los § 312k y § 356a BGB) y Art. 6.1.f RGPD (prueba del cumplimiento). Conservación: 3 años (§ 195 BGB); después se borran solos. Los dos sobreviven al borrado de la cuenta (Art. 17.3.e RGPD): si no, no podríamos probar que una baja o un desistimiento se tramitó bien. No contienen datos de pago.

Avisos internos a la titular

Para que un fallo o un pedido no pase días sin que nadie lo vea, el sistema envía a la titular avisos cortos por un canal propio de Telegram (Telegram FZ-LLC, Dubái) y por correo a su propio buzón. Los mensajes de Telegram no contienen datos personales — ni nombre, ni correo, ni contenido: solo el tipo de suceso y cifras. En el registro de esos avisos también se guarda solo un resumen sin datos personales. Los correos internos a nuestro propio buzón, en cambio, pueden incluir lo que tú mismo indicaste (por ejemplo en un desistimiento); no van a ningún tercero y están en nuestro propio servidor de correo en Hetzner (Núremberg). Base legal: Art. 6.1.f RGPD (operación y corrección de errores).

La guía gratis («Los 7 papeles»)

Si la pides, guardamos tu correo y te mandamos un mensaje para confirmar que es tuyo. Hasta que no confirmes no te llega nada más, y si no confirmas tu dirección se borra sola a los 30 días. Base legal: consentimiento (Art. 6.1.a). Puedes darte de baja escribiéndonos, sin formalidades.

Cuánto tiempo se guarda

Los plazos de conservación están escritos dentro del propio sistema y los aplica solo un proceso diario: cuenta, perfil, progreso, plazos y preferencias mientras exista tu cuenta; enlaces de confirmación y de contraseña, 7 días; intentos de acceso, 30 días; sesiones, 60 días; buzón de la app, 180 días; constancia de avisos enviados y registro de operaciones de cuenta, 365 días; datos técnicos sin dato personal, 30 días. Del chat: temas y mensajes sin plazo (se van con tu cuenta) y reportes de moderación 365 días; conversaciones con el asistente, 365 días; pedidos del dossier, 30 días, y los PDF generados, 7 días; pack de cartas, mientras exista tu acceso (los pedidos sin pagar, 30 días; el contenido de las cartas no se guarda); lista interna de mejora de fichas, 365 días; correos de la guía gratis sin confirmar, 30 días.

Borrar tu cuenta (Art. 17 RGPD)

La borras tú, desde la app, en Tu aterrizaje → Tu cuenta. No tienes que escribir a nadie ni esperar. El borrado es completo e inmediato y alcanza todas las tablas relacionadas con tu cuenta: qué tablas son se averigua cada vez contra el esquema de la base de datos, para que una tabla añadida más tarde no se quede fuera por olvido. No queda copia, ni siquiera un hash de tu correo. Lo único que sobrevive es la constancia de que hubo un borrado (fecha y número de filas por tabla), sin ningún dato tuyo. Los correos ya enviados están en tu buzón y no podemos recuperarlos; las copias de seguridad del servidor se sobrescriben periódicamente.

Una sola excepción, y la escribimos aquí para que no te pille por sorpresa: si compraste el producto de pago, se quedan el justificante de tu consentimiento del § 356 apdo. 6 BGB (3 años, Art. 17.3.e RGPD) y los comprobantes fiscales del pago (10 años, § 147 AO, Art. 17.3.b RGPD). Los dos están detallados arriba, en «Producto de pago». Si no has comprado nada, no existe ninguno de los dos y el borrado es total.

Tratamiento automatizado y Art. 22 RGPD

Tu checklist se calcula de forma automática: un motor de reglas compara tus respuestas con condiciones fijas escritas en nuestro contenido y enciende o apaga cada paso. Es determinista y explicable, no interviene ninguna inteligencia artificial, y cada vez que apagamos un paso te decimos qué respuesta tuya lo apagó y de qué fuente oficial sale la regla.

No es una decisión con efectos jurídicos ni similar en el sentido del Art. 22.1 RGPD: el resultado es información sobre lo que suele aplicar, y no sustituye ni a una resolución administrativa ni a asesoría jurídica. Quien decide siempre es el organismo competente. No hacemos perfilado con fines de evaluación ni de publicidad.

Lo mismo vale para el dossier de pago: qué plantillas lleva lo decide también un motor de reglas determinista con tus propias respuestas, sin inteligencia artificial, y el resultado se te enseña con su motivo antes de pagar. El asistente sí usa un modelo de lenguaje, pero no decide nada sobre ti: explica, y las preguntas sobre tu caso concreto no las contesta a propósito.

Este documento ha sido elaborado por ATERRIZA EU. No constituye asesoría jurídica.