Datenschutzerklärung

1. Einleitung

Visit Socotra respektiert die Privatsphäre von Reisenden, Kunden, Besuchern der Website und allen Personen, die mit unserem Team kommunizieren.

Diese Website wird von Visit Socotra betrieben und von NSQ EVENTS LTD. CO. (Königreich Saudi-Arabien) verwaltet.

Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten im Zusammenhang mit unserer Website und unseren Expeditionsleistungen erheben, verwenden, speichern, offenlegen und schützen.

2. Welche Daten wir erheben

Wir können Daten erheben, wenn Sie:

• die Website besuchen;
• Informationen anfordern;
• eine Buchung vornehmen;
• eine Zahlung leisten;
• ein Konto erstellen;
• mit unserem Team kommunizieren;
• Reisedokumente hochladen;
• Unterstützung beim Visum anfordern;
• ein Flugangebot anfragen;
• sich auf eine Warteliste setzen lassen;
• eine private Expedition anfragen; oder
• die Reisevorbereitung nach der Buchung abschließen.

3. Daten der Reisenden

Zu den Daten der Reisenden können gehören:

• vollständiger amtlicher Name;
• E-Mail-Adresse;
• Telefonnummer;
• Wohnsitzland;
• Staatsangehörigkeit;
• Geschlecht, sofern erforderlich;
• Geburtsdatum;
• Reisepassnummer;
• Ablaufdatum des Reisepasses;
• Kopie des Reisepasses;
• persönliches Foto;
• Notfallkontaktdaten;
• Ernährungsanforderungen;
• Anforderungen an die Barrierefreiheit;
• Reisepräferenzen; und
• sonstige Informationen, die für die Durchführung der Expedition erforderlich sind.

4. Reisepass und Ausweisdokumente

Reisepasskopien und Ausweisdokumente können erforderlich sein für:

• die Visumsbearbeitung;
• Passagierlisten;
• Genehmigungen;
• Reisearrangements;
• die Identitätsprüfung; und
• rechtliche oder betriebliche Anforderungen.

Diese Dokumente gelten als sensible betriebliche Informationen, und der Zugriff sollte auf autorisierte Mitarbeitende und Dienstleister beschränkt sein, die sie tatsächlich benötigen.

5. Zahlungsinformationen

Zahlungen werden über Zahlungsdienste von Drittanbietern abgewickelt.

Visit Socotra muss keine vollständigen Kartennummern speichern, wenn die Zahlungsabwicklung direkt durch den Zahlungsdienstleister erfolgt.

Wir können Folgendes aufbewahren:

• Transaktionsreferenz;
• Zahlungsstatus;
• Betrag;
• Währung;
• Rechnungsinformationen;
• Zahlungsart;
• Erstattungsinformationen; und
• zugehörige Buchhaltungsunterlagen.

6. Technische Informationen

Bei der Nutzung der Website können wir automatisch technische Informationen erheben, wie zum Beispiel:

• IP-Adresse;
• Browser;
• Gerätetyp;
• Betriebssystem;
• Sprache;
• verweisende Seite;
• aufgerufene Seiten;
• Sitzungsinformationen;
• Sicherheitsprotokolle; und
• ungefährer Standort, abgeleitet aus technischen Daten.

7. Wie wir personenbezogene Daten verwenden

Wir können Daten verwenden, um:

• Buchungen zu bearbeiten;
• Preise für Reisende zu berechnen;
• Visumsanforderungen zu ermitteln;
• Zahlungen abzuwickeln;
• Kundenkonten zu führen;
• Visa zu organisieren;
• Guides und Logistik zu koordinieren;
• Unterkünfte zu organisieren;
• Passagierlisten zu erstellen;
• bei Fluganfragen zu unterstützen;
• Reiseinformationen zu übermitteln;
• Kundenbetreuung zu leisten;
• Servicebenachrichtigungen zu versenden;
• Betrug zu verhindern;
• die Sicherheit zu gewährleisten;
• buchhalterische Pflichten zu erfüllen;
• gesetzliche Pflichten zu erfüllen; und
• unsere Leistungen zu verbessern.

8. Preise für Reisende und Staatsangehörigkeit

Geburtsdatum und Staatsangehörigkeit können verwendet werden, um Folgendes zu bestimmen:

• die zutreffende Reisendenkategorie;
• den Expeditionspreis;
• die Visumspflicht;
• die Visumsgebühr;
• die Anforderungen an die Reisevorbereitung; und
• die erforderlichen Reisedokumente.

9. Weitergabe an Dienstleister

Wir können erforderliche Daten an Dritte weitergeben, die uns bei der Durchführung der Expedition unterstützen.

Dazu können gehören:

• lokale Reiseveranstalter;
• Guides;
• Transportunternehmen;
• Camps;
• Visa- und Regierungsbehörden;
• Fluggesellschaften oder Flugpartner;
• Zahlungsdienstleister;
• E-Mail-Anbieter;
• Cloud-Hosting-Anbieter;
• Anbieter für Dokumentenspeicherung;
• Sicherheitsdienstleister;
• professionelle Berater; und
• technische Dienstleister.

Es sollten nur Daten weitergegeben werden, die für den jeweiligen Zweck vernünftigerweise erforderlich sind.

10. Regierungs- und Visabehörden

Reisepass- und Identitätsdaten können an Regierungsbehörden oder autorisierte Vermittler übermittelt werden, sofern dies für Visa, Genehmigungen, Einwanderung oder Reiseverwaltung erforderlich ist.

Sobald Daten rechtmäßig an eine Regierungsbehörde übermittelt wurden, kann ihre Verarbeitung auch den Vorschriften dieser Behörde unterliegen.

11. Wir verkaufen keine personenbezogenen Daten

Visit Socotra verkauft keine personenbezogenen Daten an Dritte.

12. Marketingkommunikation

Transaktionsbezogene Mitteilungen, die für die Durchführung einer Buchung erforderlich sind, können unabhängig von Ihren Marketingeinstellungen versendet werden.

Dazu gehören:

• Buchungsbestätigungen;
• Zahlungsbestätigungen;
• Dokumentenanforderungen;
• Visa-Updates;
• Reiseinformationen;
• Fluginformationen;
• Sicherheitsinformationen; und
• Erinnerungen vor der Abreise.

Werbenachrichtigungen können, sofern sie verwendet werden, eine Abmeldemöglichkeit enthalten.

13. Cookies und ähnliche Technologien

Die Website kann Cookies oder ähnliche Technologien verwenden für:

• Sitzungsverwaltung;
• Authentifizierung;
• Einstellungen;
• Sicherheit;
• Betrugsprävention;
• Analysen; und
• Website-Leistung.

Mit Ihrer Einwilligung verwenden wir Analyse- und Werbetechnologien — Google Analytics 4 (Google) und das Meta Pixel (Meta Platforms) —, um zu verstehen, wie die Website genutzt wird, und um die Leistung unserer Werbung zu messen. Sie können Ihre Auswahl jederzeit über „Einstellungen verwalten“ in der Fußzeile der Website ändern.

14. Sicherheit

Wir setzen angemessene technische und organisatorische Schutzmaßnahmen ein, um Daten zu schützen.

Dazu können gehören:

• Authentifizierung;
• Zugriffskontrollen;
• rollenbasierte Berechtigungen;
• verschlüsselte Datenübertragung;
• sichere Speicherung;
• Audit-Protokolle;
• Überwachung; und
• eingeschränkter administrativer Zugriff.

Kein internetbasiertes System kann absolute Sicherheit garantieren.

15. Zugriff auf Dokumente

Reisepassdateien von Kunden und andere hochgeladene Dokumente sollten nicht öffentlich zugänglich sein.

Der Zugriff ist auf den Kunden, autorisierte Mitarbeitende von Visit Socotra oder autorisierte Dienstleister beschränkt, soweit dies für die Erbringung der Leistung erforderlich ist.

16. Aufbewahrung von Daten

Wir bewahren Daten so lange auf, wie es vernünftigerweise erforderlich ist, um:

• die Buchung durchzuführen;
• die Expedition durchzuführen;
• Kundenbetreuung zu leisten;
• gesetzliche Anforderungen zu erfüllen;
• buchhalterische Anforderungen zu erfüllen;
• Betrug zu verhindern;
• Streitigkeiten beizulegen; und
• Geschäftsunterlagen zu führen.

Für verschiedene Datenkategorien können unterschiedliche Aufbewahrungsfristen gelten.

17. Löschung von Daten

Soweit rechtlich und betrieblich zulässig, können Kunden die Löschung personenbezogener Daten verlangen.

Einige Unterlagen müssen trotz eines Löschantrags möglicherweise aufbewahrt werden, darunter:

• Finanzunterlagen;
• Zahlungsunterlagen;
• Rechnungen;
• Unterlagen zur Betrugsprävention;
• rechtliche Unterlagen; und
• Unterlagen, die zur Beilegung von Streitigkeiten erforderlich sind.

18. Auskunft und Berichtigung

Kunden können Folgendes verlangen:

• Auskunft über ihre personenbezogenen Daten;
• Berichtigung unzutreffender Daten;
• Aktualisierung der Angaben zu Reisenden;
• Export bestimmter Daten; oder
• Löschung, sofern zutreffend.

Einige Buchungsdaten können nicht ohne zusätzliche Prüfung geändert werden, nachdem Genehmigungen, Visa, Zahlungen oder Leistungen Dritter bereits ausgestellt wurden.

19. Internationale Datenverarbeitung

Da Visit Socotra internationale Reisende betreut und Leistungen in mehreren Ländern koordiniert, können personenbezogene Daten außerhalb des Wohnsitzlandes der Reisenden verarbeitet oder übermittelt werden.

Wir ergreifen angemessene Maßnahmen, um vertrauenswürdige Anbieter und geeignete Schutzmaßnahmen einzusetzen.

20. Kinder

Wenn ein Kind oder Kleinkind im Rahmen einer Buchung reist, können seine Daten von einem Elternteil, Erziehungsberechtigten oder der verantwortlichen buchenden Person angegeben werden.

Die buchende Person bestätigt, dass sie berechtigt ist, die für die Organisation der Reise des Kindes erforderlichen Daten anzugeben.

21. Websites und Anbieter Dritter

Unsere Website oder unsere Mitteilungen können auf Dienste Dritter verweisen.

Deren Datenschutzpraktiken richten sich nach deren eigenen Richtlinien.

Visit Socotra ist nicht verantwortlich für die Datenschutzpraktiken nicht verbundener Websites Dritter.

22. Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung aktualisieren, um Änderungen folgender Bereiche zu berücksichtigen:

• unserer Leistungen;
• der Technologie;
• der Dienstleister;
• gesetzlicher Anforderungen; oder
• betrieblicher Abläufe.

Die jeweils aktuelle Fassung wird auf der Website veröffentlicht.

23. Kontakt

Datenschutzanfragen und Fragen können gesendet werden an:

hello@vsocotra.com