Datenschutzerklärung für Privatkunden
Diese Erklärung erläutert die Datenverarbeitung bei direkten Bestellungen von Privatkunden, einschließlich der Beschaffung über amtliche Portale und der Lieferung von PDF-Formularen.
B2C v6 · 2026-10-18
1. Verantwortlicher für Ihre Daten
Verantwortlich für diesen Direktdienst ist Além do Código, Lda., Betreiber von PedirDocumentos.pt, NIPC 518014088, Rua Dom Francisco Gomes, n.º 4, 1.º A, 8000-306 Faro, Portugal.
Für Datenschutzfragen oder Ihre Rechte kontaktieren Sie geral@pedirdocumentos.pt.
2. Verarbeitete Daten
- angegebener Name, E-Mail, Mobilnummer und Rechnungsdaten;
- gewählte Dokumente, Anfragestatus, abgerufene Dokumente und technische Metadaten;
- NIF, NISS, Zugangsdaten und Codes nur soweit für den genehmigten Abruf erforderlich;
- Zahlungs- und Rechnungsdaten. Vollständige Kartendaten verarbeitet der Zahlungsanbieter, nicht PedirDocumentos.pt;
- technische und Sicherheitsdaten wie Zeitstempel, IP für Sicherheitslimits, Browser, Anmeldeversuche und Fehlerart.
3. Zwecke und Rechtsgrundlage
- Vorbereitung und Durchführung Ihrer Anfrage: vorvertragliche Maßnahmen und Erfüllung des gewünschten Abrufvertrags.
- Anmeldung und Abruf ausgewählter Dokumente: Durchführung der Anfrage und Ihre operative Genehmigung zum Handeln in Ihrem Namen.
- Zahlungen, Rechnungen und Steuerpflichten: Vertragserfüllung und gesetzliche Pflichten.
- Sicherheit, Betrugs- und Missbrauchsschutz: berechtigtes Interesse am Schutz des Dienstes, der Betroffenen und amtlichen Portale.
- Support, Beschwerden und Behördenanfragen: Vertragserfüllung, berechtigtes Interesse und gegebenenfalls gesetzliche Pflicht.
Die Lesebestätigung gilt nicht als pauschale Einwilligung in notwendige Verarbeitungen. Erfordert eine Verarbeitung Einwilligung, wird diese gesondert und konkret eingeholt.
4. Datenempfänger
- Amtliche Portale: nur für Anmeldung und Abruf ausgewählter Dokumente notwendige Daten und Zugangsdaten.
- Technische Anbieter: erforderliche Hosting-, Datenbank-, Speicher-, Zahlungs-, Kommunikations-, Überwachungs- und Sicherheitsdienste wie Supabase, Vercel, Railway und Stripe.
- Behörden oder Gerichte: bei gesetzlicher Pflicht oder gültiger Anordnung.
Wir verkaufen keine persönlichen Daten. Einige Anbieter verarbeiten außerhalb des EWR; wir nutzen DSGVO-Mechanismen wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln.
Erforderliche technische Anbieter können Supabase, Vercel, Railway, Stripe und Resend für Hosting, Datenbank, Speicherung, Zahlungen, Kommunikation, Überwachung und Sicherheit sein.
5. Sicherheit von Zugangsdaten und Dokumenten
Wir wenden risikogerechte Maßnahmen an: TLS, Schutz temporärer Zugangsdaten, Zugriffskontrollen, zeitlich begrenzte Download-URLs und Sicherheitsprotokolle.
6. Speicherfristen
- Zugangsdaten und Bestätigungscodes: Löschung bei Abschluss, Fehlschlag oder Abbruch des Abrufs.
- Bezahlte Dokumente: Zugriff bis 48 Stunden nach Zahlung; physische Löschung beim nächsten automatischen Lauf, normalerweise innerhalb höchstens einer Stunde.
- Unbezahlte Dokumente: Zahlungsfrist 24 Stunden ab Abrufbereitschaft; Dateilöschung beim nächsten automatischen Lauf.
- Teildateien fehlgeschlagener oder abgebrochener Anfragen: Löschung bei technischem Abschluss der Anfrage.
- Genehmigungs- und Anfragenachweise: Aufbewahrung während geltender Verjährungsfristen und laufender Beschwerden oder Streitigkeiten; danach Löschung oder Anonymisierung.
- Abrechnung und Zahlungen: Aufbewahrung nach gesetzlichen Steuer- und Buchhaltungsfristen.
- Sicherheitsprotokolle: Aufbewahrung 90 Tage, sofern Vorfall, Betrug oder gesetzliche Pflicht keine längere Speicherung bis zum Abschluss rechtfertigt.
- Support und Beschwerden: Aufbewahrung bis Anfrageabschluss und für zur Rechtsverteidigung erforderliche Fristen.
7. Ihre Rechte
Nach DSGVO können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit oder Widerspruch verlangen. Eine konkrete Einwilligung können Sie ohne Auswirkung auf vorherige Verarbeitung widerrufen.
Wenn Sie Ihre Rechte verletzt sehen, können Sie Beschwerde einreichen bei der CNPD.
8. Cookies und Änderungen
Wir verwenden nur für Betrieb, Sicherheit, Sitzungen und Missbrauchsschutz notwendige Cookies und Technologien. Für nicht notwendige Cookies holen wir gesetzlich erforderliche Einwilligung ein.
Wir können die Erklärung aus rechtlichen, technischen oder Sicherheitsgründen aktualisieren. Die für Ihre Anfrage geltende Fassung wird mit Datum und bestätigter Version gespeichert.
Júlia · Virtuelle Assistentin
Die Assistentin ist optional. Wir senden Ihren Text, bis zu zehn vorherige Nachrichten, Kennungen ausgewählter Dokumente und Codes der aktuellen öffentlichen Seite an OpenAI. Bei einem Leitfaden auch den Dokumententyp aus dem Katalog. Wir verknüpfen das Gespräch nicht mit Kontakten, Konten oder Abrufanfragen und fügen Formularfelder, abgerufene Dokumente oder Portalzugangsdaten nicht automatisch hinzu. Vollständige Seitenadressen, Parameter oder Tokens senden wir nicht. Die Website ist ohne Chat nutzbar.
Wir speichern akzeptierte Fragen, von Júlia erzeugte Antworten und den Status möglicher Fehler auf dem Server, zusammen mit Sprache, geprüftem öffentlichen Seitenpfad und Zeitangaben. Nachrichten werden mit einer zufälligen Kennung dieses Tabs gruppiert, ohne Verknüpfung zu Ihrer IP, Ihren Kontaktdaten, Ihrem Konto oder Ihrer Abrufanfrage. Die Einträge stehen ab Gesprächsbeginn 30 Tage lang zur Prüfung bereit. Danach sind sie nicht mehr verfügbar; eine tägliche Aufgabe löscht Einträge, deren Frist abgelaufen ist. Wir erfassen außerdem die gesendeten Antwortoptionen und, wenn der Browser diese Angaben übermittelt, wie viele Schaltflächen er angezeigt hat und ob die Antwort eingegeben, per Schaltfläche ausgewählt oder über einen Schnellzugriff gesendet wurde. Diese Information belegt nicht, dass die Optionen gesehen oder gelesen wurden. Wir speichern auch die Kennungen der vorgeschlagenen Dokumente, die Angabe, ob Dokumente hinzugefügt oder entfernt werden oder die Auswahl ersetzt werden soll, und die vorgeschlagenen Aktionen. Wenn der Browser diese Informationen meldet, erfassen wir, ob der Vorschlag angezeigt wurde, die Anzahl der angezeigten Dokumente und Aktionen, die zur Auswahl bestätigten Dokumente und die gemeldete daraus entstandene Auswahl mit den jeweiligen Zeitangaben. Diese Aufzeichnungen erteilen keine Erlaubnis zum Abruf von Dokumenten oder zu Zahlungen.
Vor dem Speichern filtert der Server offensichtliche personenbezogene Daten. Namen, Adressen oder andere frei eingegebene Daten können unentdeckt bleiben: Der Filter garantiert keine vollständige Anonymität. Teilen Sie keine persönlichen Daten, Passwörter oder Codes. Nur Personen mit besonderen Berechtigungen haben Zugriff auf die Einträge.
Wir nutzen diese Einträge, um Fragen zu prüfen und die Hilfe zu verbessern. Die verantwortliche Person kann auf eigenen Wunsch KI-Werkzeuge wie Codex einsetzen, um die gespeicherten gefilterten Nachrichten zu lesen. Diese Prüfung erfolgt nicht automatisch, und wir nutzen die Einträge nicht zum automatischen Modelltraining.
Das sichtbare Gespräch bleibt im Browserspeicher und verschwindet beim Neuladen, Verlassen des öffentlichen Bereichs oder Schließen des Tabs. Dies löscht keine Servereinträge; für sie gelten die genannte Prüffrist und die tägliche Löschung. OpenAI kann nach den Kontobedingungen Sicherheitsprotokolle aufbewahren.
Zur Katalogverbesserung speichern wir den allgemeinen Namen fehlender Dokumente, Zweck, Sprache und Datum ohne Verbindung zu Anfrage oder Kontaktdaten. Eine tägliche Aufgabe löscht diese Einträge nach 30 Tagen. Nutzungslimits verwenden aus der IP mit geheimem Hash abgeleitete Kennungen gegen Missbrauch.
Der Assistent kann Fehler machen. Prüfen Sie Vorschläge und die Anforderungen des Empfängers. Das Hinzufügen genehmigt weder Abruf noch Zahlung.
Der Browser merkt sich, dass Júlia sich bereits vorgestellt hat, damit sich der Chat nicht erneut automatisch öffnet. Diese Einstellung enthält keine Unterhaltung und kann durch Löschen der Website-Daten entfernt werden.
PDF-Formulare und Bestelldaten
Eine reine Bestellung unausgefüllter Formulare erfordert keine Zugangsdaten amtlicher Portale. Wir verarbeiten Kontaktdaten, ausgewählte Formulare, Zahlungs- und Rechnungsdaten sowie Nachweise der akzeptierten Bedingungen und sofortigen Bereitstellung zur Vertragserfüllung, Unterstützung und Erfüllung gesetzlicher Pflichten.
Daten, die Sie außerhalb der Plattform in das PDF eintragen, werden uns durch das Ausfüllen nicht übermittelt. Durch die Lieferung des unausgefüllten Formulars erheben wir diese Inhalte nicht.
Zugriffs- und Löschfristen für Bestelldateien gelten auch für die für diese Bestellung vorbereiteten Formularkopien. Unausgefüllte Katalogoriginale ohne Kundendaten können für die Leistungserbringung aufbewahrt werden. Für Bestell- und Zustimmungsnachweise gelten die in dieser Erklärung genannten Fristen.