Datenschutzerklärung

Nomad Agency for Marketing & Consulting LLC
2880 W Oakland Park Blvd, Ste 225C, Oakland Park, FL 33311, USA
E-Mail: salam@umrahcheck.com

Der Verantwortliche hat seinen Sitz in den USA. Wenn Sie unsere Website nutzen, gelangen Ihre Daten deshalb an ein Unternehmen außerhalb der Europäischen Union. Für alle Anliegen zum Datenschutz genügt eine E-Mail an die genannte Adresse.

• Die Hotel- und Flugsuche funktioniert ohne Angabe personenbezogener Daten.
• Bei einer Buchung geben wir Ihre Angaben an unseren Buchungspartner und über ihn an das Hotel beziehungsweise die Fluggesellschaft weiter, weil die Buchung sonst nicht möglich ist.
• Kartendaten sehen und speichern wir nicht. Sie gehen direkt an den Zahlungsdienst.
• Reisepassnummern speichern wir nur gekürzt, mit den letzten drei Zeichen.
• Reichweitenmessung findet nur statt, wenn Sie zugestimmt haben.

Beim Aufruf der Website verarbeitet unser Hosting-Dienst technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Das ist erforderlich, um die Seite auszuliefern und ihren sicheren Betrieb zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Website wird bei Vercel Inc., USA, gehostet.

Für eine Suche übermitteln wir die Suchangaben, also Stadt oder Flughäfen, Reisedaten und Personenzahl, an unseren Buchungspartner Nuitée (Nuitee Connect, LiteAPI), der die aktuellen Preise liefert. Personenbezogene Daten sind dafür nicht nötig. Suchergebnisse speichern wir kurzzeitig zwischen, damit die Seite schneller antwortet.

Für eine Buchung verarbeiten wir die Angaben, die Sie im Buchungsformular machen:

• Hotel: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Namen der Mitreisenden, Wünsche an das Hotel.
• Flug: zusätzlich Geburtsdatum, Geschlecht, Staatsangehörigkeit sowie Nummer, Ausstellungsland und Ablaufdatum des Reisepasses. Fluggesellschaften verlangen diese Angaben für die Ausstellung des Tickets.

Rechtsgrundlage ist die Durchführung des von Ihnen gewünschten Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben ist eine Buchung nicht möglich.

Empfänger: Wir übermitteln die Buchungsdaten an Nuitée (Nuitee Connect, LiteAPI). Von dort gehen sie an das gebuchte Hotel beziehungsweise die Fluggesellschaft und deren technische Dienstleister. Diese Empfänger sitzen regelmäßig außerhalb der Europäischen Union, insbesondere in Saudi-Arabien und im Sitzland der Fluggesellschaft. Die Übermittlung ist für die Erfüllung des Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Hinweise des Buchungspartners: Datenschutzhinweise von Nuitée.

Speicherung bei uns: Die Buchung speichern wir in unserer Datenbank, damit Sie sie abrufen und stornieren können. Die Reisepassnummer speichern wir dabei nur gekürzt. Die vollständige Nummer wird ausschließlich zur Ticketausstellung übermittelt und bei uns nicht aufbewahrt.

Die Zahlung erfolgt über das Zahlungsformular unseres Buchungspartners, der dafür den Zahlungsdienst Stripe einsetzt. Ihre Zahlungsdaten geben Sie direkt in dieses Formular ein. Wir erhalten nur den Zahlungsstatus und eine Transaktionskennung, keine Kartendaten.

Ein Konto ist freiwillig. Dafür verarbeiten wir Ihre E-Mail-Adresse und ein Passwort, das nur als Hashwert gespeichert wird. Melden Sie sich stattdessen mit Google an, erhalten wir von Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild. Im Konto können Sie Name, Telefonnummer, Staatsangehörigkeit und Heimatflughafen hinterlegen sowie Hotels und Flüge merken.

Rechtsgrundlage ist der Nutzungsvertrag über das Konto (Art. 6 Abs. 1 lit. b DSGVO). Die Kontodaten liegen bei Supabase auf Servern in Frankfurt am Main. Ihr Anmeldestatus wird im lokalen Speicher Ihres Browsers gehalten.

Für die Analyse verarbeiten wir Ihre Reiseangaben, also Zeitraum, Abflughafen, Personenzahl und Budget, und auf Wunsch Vorname, E-Mail-Adresse und WhatsApp-Nummer, damit wir Ihnen das Ergebnis zusenden können. Beim Angebots-Check verarbeiten wir zusätzlich den Text, die Datei oder den Link, den Sie uns übergeben.

Die Auswertung erfolgt mit Sprachmodellen von OpenAI, USA. Dazu übermitteln wir Ihre Eingaben an OpenAI. Bitte tragen Sie in Freitextfelder und hochgeladene Dokumente keine Daten ein, die für die Analyse nicht nötig sind. Für den Abruf einer verlinkten Angebotsseite nutzen wir den Dienst Apify, für die Erstellung des PDF-Reiseplans den Dienst APITemplate.io.

Das Ergebnis speichern wir, damit Sie es über Ihren persönlichen Link wieder aufrufen können. Wird ein Ergebnis über einen Teilen-Link geöffnet, zählen wir die Aufrufe anhand eines verkürzten, nicht rückrechenbaren Werts der IP-Adresse. Rechtsgrundlage ist die Bereitstellung der von Ihnen angeforderten Leistung (Art. 6 Abs. 1 lit. b DSGVO).

Die Analyse ist eine Information. Es findet keine automatisierte Entscheidung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet.

Buchungsbestätigungen, Statusmeldungen und Analyse-Ergebnisse versenden wir über den Dienst Resend, USA (Art. 6 Abs. 1 lit. b DSGVO). Einen Newsletter erhalten Sie nur, wenn Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können ihn jederzeit über den Abmeldelink in jeder Ausgabe oder per E-Mail an uns abbestellen.

Schreiben Sie uns, verarbeiten wir Ihre Nachricht und Ihre Kontaktdaten, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b und f DSGVO). WhatsApp ist ein Dienst der WhatsApp Ireland Limited beziehungsweise der Meta Platforms, Inc. Die Nutzung ist freiwillig; alternativ erreichen Sie uns per E-Mail.

Mit Ihrer Einwilligung messen wir mit PostHog, welche Seiten aufgerufen werden und wie die Website genutzt wird (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Daten werden auf Servern in der Europäischen Union verarbeitet. Ohne Ihre Einwilligung wird nichts erfasst. Werbung schalten wir nicht, und wir geben diese Daten nicht zu Werbezwecken weiter.

Sie können Ihre Auswahl hier jederzeit ändern:

Um technische Fehler zu erkennen und zu beheben, nutzen wir Sentry mit Servern in Deutschland (Art. 6 Abs. 1 lit. f DSGVO). Erfasst werden technische Angaben zum Fehler, etwa die betroffene Seite und der Browsertyp. Sitzungen werden nicht aufgezeichnet, und die Inhalte von Formularen und Buchungsanfragen werden vor der Übermittlung entfernt.

Wir setzen nur ein, was für den Betrieb nötig ist, sowie mit Ihrer Einwilligung die Reichweitenmessung:

• Notwendig: Anmeldestatus des Kundenkontos, Ihre Entscheidung zur Reichweitenmessung und die Zwischenspeicherung einer laufenden Buchung, damit sie nach der Zahlung abgeschlossen werden kann (§ 25 Abs. 2 TDDDG).
• Nur mit Einwilligung: Kennung der Reichweitenmessung.

Schließen Sie das Abonnement UmrahCheck Plus ab, erfolgt die Abrechnung über den Zahlungsdienstleister Paddle. Wir erhalten von dort den Status Ihres Abonnements, keine Zahlungsdaten.

• Vercel Inc., USA: Hosting der Website
• Supabase: Datenbank und Anmeldung, Serverstandort Frankfurt am Main
• Nuitée (Nuitee Connect, LiteAPI): Buchungsabwicklung, Weitergabe an Hotels und Fluggesellschaften
• Stripe: Zahlungsabwicklung im Zahlungsformular des Buchungspartners
• OpenAI, USA: Auswertung der Analyse und des Angebots-Checks
• Resend, USA: Versand von E-Mails
• PostHog, Serverstandort EU: Reichweitenmessung, nur mit Einwilligung
• Sentry, Serverstandort Deutschland: Fehlerüberwachung
• APITemplate.io: Erstellung von PDF-Dokumenten
• Apify: Abruf verlinkter Angebotsseiten
• Google: Anmeldung mit Google-Konto, wenn Sie diese wählen
• Paddle: Abrechnung von UmrahCheck Plus
• WhatsApp beziehungsweise Meta: wenn Sie uns per WhatsApp schreiben

Mehrere der genannten Dienstleister haben ihren Sitz in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Dienstleister danach zertifiziert ist, andernfalls auf Standardvertragsklauseln.

Die Übermittlung von Buchungsdaten an Hotels und Fluggesellschaften außerhalb der Europäischen Union ist für die Erfüllung des von Ihnen gewünschten Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

• Buchungen: für die Dauer der Abwicklung und danach, solange gesetzliche Aufbewahrungspflichten bestehen oder Ansprüche geltend gemacht werden können.
• Kundenkonto: bis Sie es löschen lassen.
• Analysen: solange der Abruf über Ihren Link möglich sein soll, längstens drei Jahre nach dem letzten Kontakt.
• Newsletter: bis zur Abmeldung.
• Server-Protokolle: nur so lange, wie es für den sicheren Betrieb nötig ist.

Sie haben das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten,
• Berichtigung unrichtiger Daten,
• Löschung und Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Dafür genügt eine E-Mail an salam@umrahcheck.com. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der Behörde an Ihrem Wohnort.

Wir passen diese Erklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Weitere Regelungen zur Buchung finden Sie in den AGB.