Datenschutz

1. Verantwortliche Stelle #

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Malik Consults (Webdesign, KI & Automatisierung), Torbreite 16, 37688 Beverungen
E-Mail: anfrage@arafiq.de

2. Allgemeines zur Datenverarbeitung #

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b und f DSGVO.

3. Hosting und Server-Logfiles #

Die Website wird auf einem Server in Deutschland betrieben. Beim Aufruf der Seiten werden automatisch Informationen in Server-Logfiles gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL sowie Browser- und Betriebssystemangaben. Diese Daten dienen dem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nach kurzer Zeit gelöscht.

4. Kontakt- und Anfrageformulare #

Wenn Sie uns über ein Formular oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, gewünschte Reiseleistung) ausschließlich zur Bearbeitung Ihrer Anfrage sowie für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

IP-Adresse. Zusätzlich speichern wir die vollständige IP-Adresse, von der eine Anfrage oder Buchung abgesendet wurde. Zweck ist ausschließlich die Abwehr von Missbrauch, etwa Anfragen, die im Namen fremder Personen abgesendet werden, sowie automatisierte oder beleidigende Einsendungen, und der Nachweis, von welchem Anschluss eine verbindliche Buchung ausgelöst wurde. Rechtsgrundlage ist unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie, bei Buchungen, die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die IP-Adresse gehört zum jeweiligen Vorgang und wird zusammen mit ihm gelöscht, also dann, wenn Ihre Anfrage oder Buchung nicht mehr benötigt wird und keine gesetzliche Aufbewahrungsfrist entgegensteht. Eine darüber hinausgehende Speicherung findet nicht statt; wir bewahren die Adresse nicht getrennt vom Vorgang auf.

Wir verwenden die IP-Adresse nicht, um Sie über verschiedene Websites hinweg wiederzuerkennen, bilden daraus keine Profile und übermitteln sie nicht an Dritte, außer wenn wir gesetzlich dazu verpflichtet sind, etwa auf Anordnung einer Strafverfolgungsbehörde. Sie können jederzeit verlangen, dass wir die zu Ihrer Anfrage gespeicherte IP-Adresse löschen (Art. 17 DSGVO); wir tun das, sobald der Vorgang abgeschlossen ist und keine Aufbewahrungspflicht besteht.

Einsehen kann diese Angabe ausschließlich der Kreis von Personen, der Anfragen bearbeitet; der Zugang ist mit Passwort und einer zweiten Stufe (Einmalcode) gesichert.

5. Zahlungen #

Der Reisepreis wird ausschließlich per Überweisung als Vorkasse beglichen. Es gibt keine Kartenzahlung und keinen Zahlungsdienstleister; wir übermitteln dafür keine Daten an Dritte. Sie erhalten mit der Bestätigung unsere Bankverbindung und den Verwendungszweck und überweisen von Ihrem Konto. Verarbeitet werden dabei nur die Angaben, die Ihre Bank uns mit dem Zahlungseingang übermittelt (Name, IBAN, Betrag, Verwendungszweck). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags); die Aufbewahrung richtet sich nach den handels- und steuerrechtlichen Fristen.

6. Cookies und Speicherung im Browser #

Diese Website lädt keine Inhalte von fremden Servern. Es gibt keine Zähl-, Werbe- oder Kartendienste, keine eingebetteten Videos und keine Schriften von außerhalb. Gespeichert wird nur Folgendes:

• arafiq_sitzung, ein eigenes Sitzungs-Cookie. Es hält Ihre Formulareingabe zusammen, schützt vor dem Absenden durch Dritte und trägt die Anmeldung in unserer Verwaltung. Es wird beim Schließen des Browsers gelöscht. Für den Betrieb der Seite erforderlich, daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).
• arafiq-darstellung, Ihre Einstellungen unter „Schrift & Darstellung“ am Seitenende: Schriftgröße, höherer Kontrast, hervorgehobene Links, weniger Bewegung. Diese Angabe ist für den Betrieb nicht erforderlich, sondern nur bequem. Sie wird deshalb ausschließlich mit Ihrer Einwilligung gespeichert (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Lehnen Sie ab, funktioniert der Schalter unverändert, Ihre Wahl gilt dann nur für den laufenden Besuch.
• arafiq-zustimmung, Ihre Entscheidung zur vorherigen Angabe samt Zeitpunkt. Ohne diese Speicherung könnten wir eine Ablehnung nicht beachten und müssten bei jedem Aufruf erneut fragen; sie ist daher erforderlich.

Keine dieser Angaben verlässt Ihr Gerät oder unseren Server, und keine wird zur Wiedererkennung über verschiedene Websites hinweg verwendet. Ihre Einwilligung können Sie jederzeit ohne Angabe von Gründen widerrufen (Art. 7 Abs. 3 DSGVO): am Ende jeder Seite über Cookie-Einstellungen. Der Widerruf löscht die gespeicherten Einstellungen sofort.

7. Angaben zu den Reisenden, Reisepass-Kopien und Gesundheitsangaben #

Wenn Sie eine Reise gebucht haben, brauchen wir zu jeder mitreisenden Person Vor- und Nachnamen genau wie im Reisepass, das Geburtsdatum, die Reisepass-Nummer sowie eine Kopie des Reisepasses. Ohne diese Angaben kann kein Visum beantragt und kein Flug auf den Namen gebucht werden; sie werden von den saudi-arabischen Behörden und den Fluggesellschaften verlangt. Rechtsgrundlage ist die Durchführung des Reisevertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie, gegenüber den Behörden, die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Wie wir Reisepass-Kopien aufbewahren. Die Datei wird nicht im öffentlich erreichbaren Bereich unseres Servers gespeichert, sondern in einem Verzeichnis, das über das Internet nicht adressierbar ist. Der Dateiname ist eine Zufallsfolge und lässt keinen Rückschluss auf den Namen zu. Ansehen kann sie ausschließlich der Personenkreis, der Buchungen bearbeitet, und nur nach Anmeldung mit Passwort und einem zweiten Faktor; jeder Zugriff wird protokolliert. Übertragen wird ausschließlich verschlüsselt (HTTPS).

Löschung. Reisepass-Kopien löschen wir, sobald die Reise abgeschlossen und das Visum-Verfahren beendet ist, spätestens jedoch mit dem Ende der gesetzlichen Aufbewahrungsfristen für die zugehörigen Reiseunterlagen. Sie können die Löschung einer Kopie jederzeit verlangen; steht die Reise noch aus, können wir die Buchung danach unter Umständen nicht weiterführen, weil das Visum die Kopie erfordert.

Gesundheitsangaben sind freiwillig. Beim Erfassen der Reisenden können Sie angeben, ob eine chronische Erkrankung oder eine körperliche Behinderung vorliegt, und dazu einen Hinweis schreiben, etwa dass ein Rollstuhlservice am Flughafen gebraucht wird oder ein Zimmer im Erdgeschoss. Diese Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO. Wir erheben sie ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Dafür gibt es im Buchungsformular ein eigenes, freiwilliges Kästchen, getrennt von den Pflichtangaben; ohne dieses Kästchen speichern wir keine Gesundheitsangaben, die Buchung ist davon aber nicht abhängig. Wann Sie eingewilligt haben und welcher Text dabei angezeigt wurde, halten wir zu Ihrem Vorgang fest, um die Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO). Verwendet werden die Angaben nur, um die Reise entsprechend zu organisieren. Wir fragen keine Diagnosen ab und verlangen keine Nachweise.

Weitergegeben werden Gesundheitsangaben nur, soweit es für die gewünschte Unterstützung nötig ist, etwa an die Fluggesellschaft für einen Rollstuhlservice oder an das Hotel für ein barrierefreies Zimmer. Sie können die Einwilligung jederzeit widerrufen und die Angaben selbst löschen, indem Sie die Felder auf Ihrer Vorgangsseite leeren oder uns schreiben. Der Widerruf gilt für die Zukunft; eine bereits weitergegebene Angabe können wir bei dem Empfänger nicht zurücknehmen.

Lassen Sie die Felder leer, wird das als „keine Angabe“ gespeichert und nicht als „nein“. Auf die Buchung selbst hat das keinen Einfluss.

8. Empfänger und Auftragsverarbeitung #

Eine Übermittlung Ihrer Daten erfolgt nur, soweit dies zur Erbringung unserer Leistungen notwendig ist, etwa an Fluggesellschaften, Hotels, Visa-Stellen oder Reisepartner im Rahmen einer Buchung, oder wenn wir gesetzlich dazu verpflichtet sind.

Übermittlung in Länder außerhalb der EU. Für Visum, Einreise, Unterkunft und Flug werden Ihre Angaben und die Reisepass-Kopie in Länder außerhalb der Europäischen Union übermittelt, insbesondere nach Saudi-Arabien sowie an die ausführenden Fluggesellschaften, die ihren Sitz in Ägypten oder Jordanien haben. Für diese Länder gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission; ein dem europäischen Recht entsprechendes Datenschutzniveau ist dort nicht gewährleistet, und Ihre Rechte lassen sich dort möglicherweise nicht in gleicher Weise durchsetzen. Die Übermittlung ist zur Erfüllung des Reisevertrags erforderlich und erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO; bei freiwilligen Gesundheitsangaben auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Ohne diese Übermittlung sind Visum und Flug nicht möglich. Dienstleister, die in unserem Auftrag und nach unserer Weisung arbeiten, werden auf Grundlage eines Auftragsverarbeitungsvertrags tätig. Der Reiseveranstalter gehört nicht dazu, er ist eigenständig verantwortlich; Einzelheiten dazu in Abschnitt 11.

9. Ihre Rechte #

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

10. Kontakt in Datenschutzfragen #

Für Anliegen rund um den Datenschutz erreichen Sie uns unter anfrage@arafiq.de.

11. Weitergabe an den Reiseveranstalter #

arafiq.de vermittelt Reisen. Veranstalter und Vertragspartner Ihrer Reise ist die Almanassik Reisen GmbH, Kesselbrink 4, 33602 Bielefeld. Damit die Reise durchgeführt werden kann, geben wir Ihre Buchungsdaten an den Veranstalter weiter.

Weitergegeben werden: Name, Anschrift, E-Mail-Adresse und Telefonnummer der buchenden Person, der gebuchte Termin mit Zimmer- und Verpflegungswahl, sowie zu jeder mitreisenden Person Vor- und Nachname, Geburtsdatum, Reisepass-Nummer und die Reisepass-Kopie. Freiwillige Angaben zur Gesundheit geben wir nur weiter, soweit sie für die gewünschte Unterstützung nötig sind.

In welcher Rolle der Veranstalter die Daten erhält. Die Almanassik Reisen GmbH ist für die Verarbeitung dieser Daten eigenständig verantwortlich und nicht unser Auftragsverarbeiter. Sie schließt einen eigenen Reisevertrag mit Ihnen und entscheidet selbst darüber, wie sie die Daten für dessen Durchführung verwendet, etwa zur Beantragung des Visums, zur Flugbuchung und gegenüber den Hotels. Für diese Verarbeitung gilt die Datenschutzerklärung des Veranstalters; Ihre Rechte können Sie auch direkt dort geltend machen.

Rechtsgrundlage für die Weitergabe ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO), bei den freiwilligen Gesundheitsangaben Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Zahlungen. Den Reisepreis nehmen wir für den Veranstalter entgegen und führen ihn an ihn ab. Dabei übermitteln wir ihm die Angaben, die er zur Zuordnung der Zahlung braucht, Vorgangsnummer, Name und Betrag. Kontodaten erhalten wir nur, soweit sie Ihre Bank mit einer Überweisung übermittelt (siehe Abschnitt 5).