Saltar al contenido

Datenschutzerklärung

Stand: 10. Oktober 2026 (die Abschnitte „Benachrichtigungsdienst“ und „Tu plazo vigilado“ sind erste Fassungen). Verantwortliche: Maria Jesus Silva Sotillo (Angaben siehe Impressum).

Kurzfassung

Dieses Angebot ist eine reine Informationswebsite. Es gibt keine Benutzerkonten, keine Cookies, keine Analyse- oder Tracking-Werkzeuge und keine eingebundenen Inhalte Dritter. Schriftarten werden vom eigenen Server geladen. Einzige Ausnahmen sind der freiwillige Benachrichtigungsdienst unter /avisos/ (siehe Abschnitt „Benachrichtigungsdienst“) und der bezahlte Dienst „Tu plazo vigilado“ (siehe gleichnamigen Abschnitt; dort gibt es einen persönlichen Link statt eines Kontos); einen Newsletter oder Werbung gibt es nicht.

Aufruf der Website

Beim Aufruf einer Seite verarbeitet der Server technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, verweisende Seite, Browserkennung), um die Seite auszuliefern und den sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Das Zugriffsprotokoll unseres Webservers enthält keine IP-Adressen; es enthält Zeitpunkt, aufgerufene Seite, Statuscode, Datenmenge, verweisende Seite und Browserkennung und wird automatisch überschrieben, sobald es eine feste Größe erreicht. Technische Fehlerprotokolle des vorgeschalteten Proxys können für kurze Zeit eine IP-Adresse enthalten und werden ebenfalls automatisch überschrieben. Diese Daten werden nicht mit anderen Daten zusammengeführt.

Serverstandort

Die Website läuft auf eigener Infrastruktur, nicht bei einem Cloud-Anbieter. Der Server steht derzeit in Lima, Peru. Für Peru liegt kein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO vor. Getroffene Maßnahmen: ausschließlich verschlüsselte Übertragung (HTTPS/TLS), Zugriff allein durch die Betreiberin, keine Speicherung von IP-Adressen im Zugriffsprotokoll. Eine Verlagerung auf einen Server in Deutschland ist für Dezember 2026 bis Januar 2027 geplant (derzeit keine feste Zusage). Bis dahin liegt auch die Liste des Benachrichtigungsdienstes (siehe unten) auf diesem Server.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Die Nachrichten werden sechs Monate nach abschließender Bearbeitung gelöscht. Der E-Mail-Verkehr läuft über einen eigenen E-Mail-Server bei der Hetzner Online GmbH in Nürnberg, Deutschland (Auftragsverarbeiter nach Art. 28 DSGVO).

Benachrichtigungsdienst „Avísame cuando cambie una convocatoria“ (erste Fassung)

Auf der Seite /avisos/ kannst du dich freiwillig für E-Mail-Benachrichtigungen eintragen. Wir schreiben dir, wenn sich die amtliche Webseite einer Anerkennungs- oder Zulassungsprüfung (Convocatoria) ändert, die du ausgewählt hast. Wir bewerten die Änderung nicht.

Verarbeitete Daten: E-Mail-Adresse, gewählte Berufsgruppen, Zeitpunkt der Anmeldung und der Bestätigung, Version des Einwilligungstextes sowie zufällige Bestätigungs- und Abmelde-Kennungen. Wir speichern keine IP-Adressen: die Bremse gegen Missbrauch rechnet nur im Arbeitsspeicher mit einem Hash, der nach höchstens einer Stunde verfällt oder beim Neustart verloren geht.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Double-Opt-in-Verfahren: Du wirst erst aufgenommen, nachdem du den Bestätigungslink in der E-Mail angeklickt hast; nicht bestätigte Anfragen werden nach 7 Tagen gelöscht. Als Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) dienen die gespeicherten Zeitpunkte und die Version des Einwilligungstextes.

Speicherdauer und Widerruf: bis zum Widerruf. Mit einem Klick auf den Abmeldelink in jeder E-Mail (oder per Nachricht an info@trayectaeu.com) widerrufst du die Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Wir löschen dann sofort deine E-Mail-Adresse und die Berufsauswahl; ein Datensatz ohne Personenbezug (nur eine zufällige Kennung) bleibt 30 Tage bestehen, damit der Link weiter funktioniert.

Versand und Empfänger: Die E-Mails werden über unseren eigenen Mailserver bei der Hetzner Online GmbH in Nürnberg versandt (Auftragsverarbeiter nach Art. 28 DSGVO). Keine Weitergabe an Dritte, keine Werbung, keine Tracking-Pixel oder Tracking-Links in den E-Mails.

Speicherort: Die Liste liegt auf dem Server dieser Website (derzeit Lima, Peru; siehe „Serverstandort“).

Bezahlter Dienst „Tu plazo vigilado“ (erste Fassung)

Wenn du den Dienst „Tu plazo vigilado“ (/espana/tu-plazo-vigilado/) bestellst, verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO):

  • Bestelldaten: E-Mail-Adresse, gewählter Beruf, Zeitpunkt der Bestellung, Version der AGB und der Widerrufsbelehrung, Zeitpunkt deiner Bestätigungen (Nachweis nach Art. 7 DSGVO), Betrag, Kennung der Zahlung bei Stripe. Keine Kartendaten.
  • Deine Fristdaten (freiwillig): Datum der Antragstellung, des Mängelbescheids und der Entscheidung sowie die gewählte Universität. Keine Titel, Pässe oder Aktenzeichen. Wir bitten dich, nichts davon einzugeben.
  • Zugang: einen persönlichen Link ohne Passwort. In der Datenbank liegt nur dessen Hash; der Link steht in der E-Mail an dich. Seiten mit dem Link werden nicht protokolliert, nicht indexiert und geben keinen Referrer weiter.
  • Erinnerungen und Benachrichtigungen per E-Mail (sechs, drei und einen Monat sowie sieben und einen Tag vor den langen Fristen; bei der Nachbesserung drei und einen Tag) und die Benachrichtigung bei Änderung der Convocatoria-Seiten deines Berufs. Dafür verwenden wir deine E-Mail-Adresse; Rechtsgrundlage ist der Vertrag.
  • Erklärungen zu Widerruf oder Kündigung (Name, E-Mail, Zeitpunkt, Inhalt) speichern wir als Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO).

Zahlungsdienstleister: Stripe Payments Europe, Ltd., Dublin, Irland, und die Stripe, Inc. (USA) verarbeiten die Zahlung als eigenständig Verantwortliche und als Auftragsverarbeiterin; Übermittlungen in die USA beruhen auf Standardvertragsklauseln beziehungsweise dem EU-US Data Privacy Framework. Beim Klick auf „Zahlungspflichtig bestellen“ wirst du zu Stripe weitergeleitet. Stripe kann eine Quittung an deine E-Mail-Adresse senden.

Speicherdauer: Fristdaten und E-Mail-Adresse bis zum Ende der Laufzeit (12 Monate) plus 30 Tage, dann werden sie gelöscht; du kannst jederzeit in deinem persönlichen Bereich („Meinen Plan und meine Daten löschen“) oder über den Link in jeder E-Mail die sofortige Löschung auslösen. Aufzubewahren sind die buchhalterischen Angaben (Datum, Betrag, Zahlungskennung ohne E-Mail-Adresse) gemäß den steuer- und handelsrechtlichen Fristen (Art. 6 Abs. 1 lit. c DSGVO; derzeit bis zu zehn Jahre).

Empfänger: unser eigener Mailserver bei der Hetzner Online GmbH, Nürnberg (Auftragsverarbeiter), und Stripe. Keine Werbung, keine Tracking-Pixel oder Tracking-Links in den E-Mails. Die Daten liegen auf dem Server dieser Website (derzeit Lima, Peru; siehe „Serverstandort“).

Externe Links

Links zu Behörden, Universitäten und Medien werden erst beim Anklicken aufgerufen. Ab dann gilt die Datenschutzerklärung der jeweiligen Seite.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Schreib uns dazu an info@trayectaeu.com; wir antworten innerhalb eines Monats. Du hast außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz.

Traducción de cortesía (español)

Solo la versión alemana es vinculante. Fecha: 10 de octubre de 2026 (los apartados «Servicio de avisos» y «Tu plazo vigilado» son primeras versiones). Responsable: Maria Jesus Silva Sotillo (datos en el Impressum).

En resumen

Es una web solo informativa. No hay cuentas, ni cookies, ni herramientas de analítica o seguimiento, ni contenido de terceros. Las tipografías se cargan desde nuestro propio servidor. Las únicas excepciones son el servicio voluntario de avisos de /avisos/ (ver «Servicio de avisos») y el servicio de pago «Tu plazo vigilado» (ver el apartado con ese nombre; en vez de cuenta hay un enlace personal); no hay boletín ni publicidad.

Al visitar la web

El servidor trata los datos técnicos de conexión imprescindibles (dirección IP, fecha y hora, página pedida, cantidad de datos, página de procedencia e identificación del navegador) para entregarte la página y mantenerla segura. Base legal: interés legítimo en un funcionamiento seguro (art. 6.1.f RGPD).

El registro de accesos de nuestro servidor web no guarda direcciones IP: guarda la hora, la página, el código de respuesta, la cantidad de datos, la procedencia y el navegador, y se sobrescribe solo al llegar a un tamaño fijo. Los registros de errores del proxy que va delante pueden contener una IP durante poco tiempo y también se sobrescriben solos. No se cruzan con otros datos.

Dónde está el servidor

La web funciona en infraestructura propia, no en un proveedor de nube. El servidor está hoy en Lima (Perú), fuera de la UE y sin decisión de adecuación de la Comisión Europea. Medidas: todo viaja cifrado (HTTPS), solo accede la responsable y el registro de accesos no guarda IP. Está previsto mover el servidor a Alemania entre diciembre de 2026 y enero de 2027 (sin compromiso firme todavía). Hasta entonces la lista del servicio de avisos (ver abajo) está también en ese servidor.

Si nos escribes por correo

Tratamos tu dirección y tu mensaje para contestarte (art. 6.1.f RGPD) y los borramos seis meses después de cerrar el asunto. El correo pasa por un servidor propio en Hetzner Online GmbH, Núremberg (Alemania), encargado del tratamiento (art. 28 RGPD).

Servicio de avisos «Avísame cuando cambie una convocatoria» (primera versión)

En /avisos/ puedes apuntarte voluntariamente a avisos por correo. Te escribimos cuando cambia la página oficial de una convocatoria (de homologación o de acceso) de las profesiones que elegiste. No valoramos el cambio.

Datos que tratamos: tu correo, las profesiones elegidas, la fecha de la solicitud y de la confirmación, la versión del texto de consentimiento y unos códigos aleatorios de confirmación y de baja. No guardamos tu IP: el freno contra abusos cuenta en la memoria con un hash que caduca como mucho en una hora o al reiniciar.

Base legal: tu consentimiento (art. 6.1.a RGPD) con doble confirmación: solo entras en la lista tras pulsar el enlace del correo; las solicitudes sin confirmar se borran a los 7 días. Como prueba del consentimiento (art. 7.1 RGPD) sirven las fechas guardadas y la versión del texto.

Cuánto tiempo y cómo retirarlo: hasta que lo retires. Con un clic en el enlace de baja de cada correo (o escribiendo a info@trayectaeu.com) retiras el consentimiento para el futuro (art. 7.3 RGPD). Borramos al instante tu correo y tus profesiones; queda 30 días un registro sin datos personales (solo un código aleatorio) para que el enlace siga funcionando.

Envío y destinatarios: los correos salen de nuestro servidor de correo propio en Hetzner Online GmbH, Núremberg (encargado del tratamiento, art. 28 RGPD). No cedemos datos a terceros, no hay publicidad ni píxeles ni enlaces de seguimiento en los correos.

Dónde se guarda: la lista está en el servidor de esta web (hoy en Lima, Perú; ver «Dónde está el servidor»).

Servicio de pago «Tu plazo vigilado» (primera versión)

Si compras «Tu plazo vigilado» (/espana/tu-plazo-vigilado/), tratamos para cumplir el contrato (art. 6.1.b RGPD):

  • Datos del pedido: tu correo, la profesión elegida, la fecha del pedido, la versión de las condiciones y de la información de desistimiento, cuándo las aceptaste (prueba, art. 7 RGPD), el importe y el identificador del pago en Stripe. Nunca datos de tarjeta.
  • Tus fechas (voluntarias): presentación, requerimiento y resolución, y la universidad elegida. No pedimos títulos, pasaportes ni números de expediente; te pedimos que no los pongas.
  • Acceso: un enlace personal sin contraseña. En la base solo está su hash; el enlace va en el correo que te enviamos. Las páginas con el enlace no se registran, no se indexan y no pasan el origen.
  • Recordatorios y avisos por correo (6, 3 y 1 mes y 7 y 1 día antes de los plazos largos; 3 y 1 día en la subsanación) y el aviso cuando cambien las páginas de convocatoria de tu profesión. Base legal: el contrato.
  • Declaraciones de desistimiento o baja (nombre, correo, momento, contenido): las guardamos como prueba (art. 6.1.c y f RGPD).

Pasarela de pago: Stripe Payments Europe, Ltd. (Dublín) y Stripe, Inc. (EE. UU.) tratan el pago como responsables propios y como encargados; las transferencias a EE. UU. se basan en cláusulas contractuales tipo o en el Marco de Privacidad UE-EE. UU. Al pulsar «Zahlungspflichtig bestellen» te llevamos a Stripe; Stripe puede mandarte un recibo a tu correo.

Cuánto tiempo: tus fechas y tu correo, hasta el fin de los 12 meses más 30 días; después se borran. Puedes pedir el borrado inmediato en tu página personal («Borrar mi plan y mis datos») o con el enlace de cada correo. Conservamos los datos contables (fecha, importe, identificador del pago, sin correo) durante los plazos fiscales y mercantiles (hoy hasta diez años; art. 6.1.c RGPD).

Destinatarios: nuestro servidor de correo propio en Hetzner Online GmbH (Núremberg; encargado del tratamiento) y Stripe. Ni publicidad ni píxeles ni enlaces de seguimiento en los correos. Los datos están en el servidor de esta web (hoy en Lima, Perú; ver «Dónde está el servidor»).

Enlaces externos

Los enlaces a organismos, universidades y medios solo se abren si los pulsas. Desde ese momento rige la política de privacidad de esa web.

Tus derechos

Puedes pedir acceso, rectificación, supresión, limitación, portabilidad u oposición (arts. 15 a 21 RGPD) escribiendo a info@trayectaeu.com; contestamos en un mes. También puedes reclamar ante una autoridad de control (art. 77 RGPD): la competente es el Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz (Alemania).