0521 12 11 05
AR
dubaivisum.de
قدّم الطلب
AR

سياسة الخصوصية

سياسة الخصوصية متاحة حاليًا باللغة الألمانية فقط، والنسخة الألمانية هي المعتمدة.
المحتويات14

Stand: Oktober 2026

Hier erfahren Sie, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, ein Visum über uns beantragen oder Kontakt mit uns aufnehmen: zu welchem Zweck, auf welcher Rechtsgrundlage, an wen wir Daten weitergeben und wie lange wir sie speichern. Beschrieben sind die Funktionen, die wir derzeit anbieten.

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten (Art. 4 Nr. 7 DSGVO) ist:

Dubaivisum.de powered by Nisan Tours, Inh. Berkan Nisan
Jöllenbecker Str. 29, 33613 Bielefeld
Telefon 0521 12 11 05 · E-Mail info@dubaivisum.de

Weitere Angaben finden Sie im Impressum. Für Fragen zum Datenschutz und um Ihre Rechte auszuüben, erreichen Sie uns unter denselben Kontaktdaten.

Besuch unserer Website

Hosting und Server-Protokolle: Vercel

Unsere Website läuft bei Vercel Inc. (USA). Die Server-Funktionen, die Ihre Anfragen bearbeiten, laufen in der Region Frankfurt am Main. Seiten, Bilder und Skripte liefert Vercel über ein weltweites Netz von Servern aus, in der Regel von einem Standort in Ihrer Nähe. Bei jedem Aufruf verarbeitet Vercel die technisch nötigen Verbindungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung (User-Agent) und Antwortcode. Daraus entstehen Protokolle, die wir zur Fehlersuche und zum Schutz vor Angriffen nutzen. Vercel löscht sie je nach Tarif nach einem bis drei Tagen, bei erweiterter Protokollierung nach höchstens 30 Tagen.

Zweck: Auslieferung, Stabilität und Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Vercel ist unser Auftragsverarbeiter (Art. 28 DSGVO). Zur Übermittlung in die USA siehe Übermittlung in Drittländer.

Schriften und Bilder liefern wir selbst aus. Beim Aufruf unserer Seiten lädt Ihr Browser keine Inhalte von Werbe-, Karten-, Video- oder Schriftdiensten Dritter. Erst wenn Sie einen Link zu einem anderen Anbieter anklicken, etwa zu Google Maps oder WhatsApp, gelten dessen Datenschutzhinweise.

Cookies und Speicher im Browser

Wir setzen keine Cookies für Werbung, Statistik oder Wiedererkennung über andere Websites hinweg. Deshalb fragen wir Sie auch nicht nach einer Einwilligung in Cookies. In Ihrem Browser legen wir nur ab, was für eine von Ihnen gewünschte Funktion unbedingt nötig ist:

  • dv_kunde (Cookie): Ihre Anmeldung im Kundenkonto. Wird erst gesetzt, wenn Sie sich anmelden, und gilt 30 Tage oder bis Sie sich abmelden.
  • dubaivisum.kira (lokaler Speicher, localStorage): Gesprächskennung und Zugangsschlüssel für den Chat mit Finn, damit Sie ein Gespräch nach dem Neuladen der Seite fortsetzen können. Wird erst angelegt, wenn Sie den Chat öffnen, und gilt 24 Stunden ab Beginn des Gesprächs.
  • dv-antrag-v2 (Sitzungsspeicher, sessionStorage): Ihre bisherigen Eingaben im Antragsformular, damit sie beim Neuladen der Seite nicht verloren gehen. Der Eintrag gilt nur für diesen Tab, endet mit dem Schließen des Tabs und wird nach dem Absenden gelöscht. Beim Formular für andere Reiseziele oder auf der Website eines Reisebüros trägt der Name einen Zusatz.
  • dv-passfoto (Sitzungsspeicher, sessionStorage): Ein Foto, das Sie im Passfoto-Check zugeschnitten haben und in den Antrag übernehmen. Der Antrag holt das Foto ab und löscht den Eintrag dabei.

Unser Team erhält im internen Verwaltungsbereich Cookies für Anmeldung und Bestätigung (dv_admin, dv_admin_2fa, dv_bulk). Auf den Seiten für Besucher kommen diese nicht vor.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für einen von Ihnen gewünschten Dienst), für die weitere Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Sie können diese Einträge jederzeit in den Einstellungen Ihres Browsers löschen; Anmeldung, Chat-Verlauf im Browser und Zwischenstand gehen dann verloren. Zahlen Sie per Karte, gelten auf der Zahlungsseite von Stripe dessen Cookies und Hinweise.

Besucherstatistik ohne Cookies

Um zu sehen, welche Seiten genutzt werden und wie Besucher zu uns finden, zählen wir Seitenaufrufe auf unserem eigenen Server. Dafür setzen wir keine Cookies, laden kein Statistik-Skript und speichern nichts in Ihrem Browser. Je Aufruf gespeichert werden: die aufgerufene Seite (ohne Parameter, Antragsnummern ersetzt) und ihre Sprache, bei einem Klick innerhalb der Website die vorherige Seite, bei einem Besuch von außen die Herkunft (zum Beispiel Suchmaschine, soziales Netzwerk, KI-Assistent wie ChatGPT, Perplexity oder Gemini, Werbeanzeige oder Kampagne aus dem Link), Gerätetyp, Browser, Betriebssystem, Land und der Zeitpunkt, auf die Minute gekürzt. Ihre IP-Adresse speichern wir dafür nicht; das Land leitet unser Hoster aus der Verbindung ab. Eine Kennung, mit der sich Besuche einer Person zuordnen ließen, entsteht nicht. Im Antragsformular zählen wir außerdem ohne Bezug zu Ihrer Person oder Ihrem Antrag, welche Schritte erreicht werden und an welchen Fehlern es hakt, und auf allen Seiten Klicks auf unsere Knöpfe für WhatsApp und Anruf, mit der Seite, auf der geklickt wurde. Die einzelnen Aufrufe und Klicks löschen wir nach 90 Tagen; danach bleiben nur Tagessummen ohne Bezug zu einzelnen Besuchen.

Sendet Ihr Browser „Do Not Track“ oder „Global Privacy Control“, zählen wir nicht. Zweck: Verbesserung der Website und Erfolgsmessung unserer Werbung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer bedarfsgerechten Website). Sie können jederzeit widersprechen; am einfachsten, indem Sie eines dieser Signale in Ihrem Browser einschalten.

Zugriffe durch Suchmaschinen und KI-Dienste

Ruft ein Programm einer Suchmaschine oder eines KI-Dienstes (ein sogenannter Bot) unsere Seiten auf, zählen wir das je Tag, Bot und Seite. Den Bot erkennen wir an der Kennung, die er mitschickt. Die IP-Adresse und die vollständige Kennung speichern wir nicht. Geänderte Seiten melden wir über IndexNow an Suchmaschinen; dabei werden nur die Adressen unserer öffentlichen Seiten übermittelt.

Bewertungen

Nach einem erteilten Visum können Sie uns über Ihren persönlichen Link auf unserer Website bewerten. Dafür speichern wir Ihre Sterne, Ihren Text, den Namen, den Sie für die Anzeige angeben, die Sprache, den Zeitpunkt Ihrer Zustimmung zur Veröffentlichung und den Bezug zu Ihrem Antrag und Visum. Veröffentlicht werden Sterne, Text, Datum, Visa-Art und der angezeigte Name mit dem Hinweis „Verifizierter Kunde“, gegebenenfalls mit unserer Antwort; die Bewertung kann über Suchmaschinen gefunden werden. Zweck: Erfahrungen unserer Kunden für andere Reisende zeigen. Rechtsgrundlage für die Veröffentlichung: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Bewertung über Ihren Link jederzeit ändern oder löschen oder uns per E-Mail um die Löschung bitten. Bewertungen mit Beleidigungen, persönlichen Daten, Werbung oder ohne Bezug zu unserer Leistung blenden wir aus.

Ihr Visumantrag

Welche Daten wir verarbeiten

Für die Beantragung Ihres Visums verarbeiten wir die Angaben aus dem Antrag: Reiseziel, Visum, Bearbeitungstempo und Reisedaten; zu jedem Reisenden Name, Geburtsdatum und -ort, Geschlecht, Staatsangehörigkeit, Passdaten, Beruf, Familienstand und Name der Mutter; Kopie des Reisepasses, Passfoto, gegebenenfalls Aufenthaltstitel und weitere von der Behörde verlangte Unterlagen; Ihre E-Mail-Adresse und Telefonnummer; die Preise, Ihre Zahlungsart und die Zahlung; gegebenenfalls einen eingelösten Gutschein oder Empfehlungslink. Dazu kommen die Bearbeitung durch unser Team (Status, Hinweise, Nachrichten) und das erteilte Visum.

Außerdem speichern wir zu Ihrem Antrag:

  • Ihre Antworten im Vorab-Check, ob Ihnen schon einmal ein Visum der VAE abgelehnt wurde und ob Sie schon einmal länger in den VAE waren als erlaubt. Zusammen mit der Staatsangehörigkeit ergibt sich daraus automatisch eine grobe Einschätzung, ob wir genauer hinsehen oder Sie anrufen sollten. Sie ist nur ein Hinweis für Sie und unser Team und hält Ihren Antrag nicht auf. An unseren Partner geben wir diese Antworten nicht weiter. Zweck: Aussichten einschätzen und Ihren Antrag sorgfältig prüfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
  • Ihre Antwort auf die Frage, ob Ihre Reise schon gebucht ist. Zweck: Information für unser Team und der Hinweis auf die vorläufige Reisereservierung im Antrag, und die Auswahl, ob wir Ihnen auf Ihrer Statusseite, im Kundenkonto oder per E-Mail ein Angebot unseres Reisebüros Nisan Tours für diese Reise zeigen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für das Angebot von Nisan Tours Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an passender Werbung; siehe Widerspruchsrecht).
  • Woher Ihr Besuch kam, wenn Sie über eine Werbeanzeige (zum Beispiel bei Google), einen Link mit Kampagnenangabe oder einen KI-Assistenten auf unsere Website gekommen sind: nur diese Angabe, etwa „google-ads“ oder den Namen des Assistenten, ohne die Klick-Kennung der Anzeige und ohne Cookie. Zweck: messen, welche Werbung zu Anträgen führt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Erfolgsmessung unserer Werbung).

Beantragen Sie das Visum auch für andere Personen, zum Beispiel für Familienmitglieder, erhalten wir deren Daten von Ihnen. Bitte informieren Sie die Mitreisenden über diese Datenschutzerklärung (Art. 14 DSGVO).

Zweck: Prüfung, Einreichung und Abwicklung Ihres Antrags einschließlich Zahlung, Versand des Visums und Betreuung bis zum Ende Ihrer Reise. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen auf Ihre Anfrage).

Später weitermachen

Wählen Sie im Antragsformular „Später weitermachen“, speichern wir Ihre bisherigen Eingaben (Reisedaten, Angaben zu den Reisenden, Kontaktdaten und Ihre Auswahl im Formular, ohne Dateien und ohne Einwilligungen) mit Ihrer E-Mail-Adresse und schicken Ihnen dorthin einen Link zum Weitermachen. Gespeichert wird nur, wenn Sie das selbst auslösen. Nach 7 Tagen löschen wir den Zwischenstand automatisch, gehört er zu einem Antrag, schon kurz nach dessen Zahlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Prüfhilfen beim Ausfüllen und vor dem Versand

Reisepass einscannen: Nutzen Sie im Antrag die Funktion zum Einscannen des Reisepasses, schicken wir das Foto der Passseite an unseren Dienstleister Anthropic, um die Passdaten in das Formular zu übernehmen. Sie prüfen und korrigieren die Angaben danach selbst. Die Funktion ist freiwillig, Sie können alles auch von Hand eintragen.

Prüfung beim Hochladen: Gleich nach dem Hochladen prüfen wir automatisch, ob Reisepass, Passfoto und weitere Unterlagen gut lesbar sind und zu Ihren Angaben passen. Dafür übermitteln wir die Datei an Anthropic, bei Reisepass, Ausweis oder Aufenthaltstitel zusammen mit den Angaben, mit denen sie verglichen wird (Name und Geburtsdatum, beim Reisepass auch Passnummer und Ablaufdatum). Beim Passfoto wird nur die Bildqualität beurteilt, etwa ob das Gesicht vollständig zu sehen und der Hintergrund hell ist; Gesichtsmerkmale werten wir nicht biometrisch aus. Das Ergebnis speichern wir bei Ihrem Antrag. Es ist nur ein Hinweis an Sie und unser Team und hält weder Ihren Antrag noch Ihre Zahlung auf.

Prüfung des Visums vor dem Versand: Bevor wir Ihnen das erteilte Visum schicken, prüfen wir, ob es zur richtigen Person gehört. Dafür übermitteln wir das Visum an Anthropic, das Name, Passnummer und Gültigkeit ausliest; den Abgleich mit Ihrem Antrag machen wir selbst. Passt etwas nicht oder ist die automatische Prüfung nicht möglich, vergleicht unser Team das Visum selbst.

Zweck: schnelleres Ausfüllen, unlesbare oder falsche Unterlagen früh erkennen und sicherstellen, dass das Visum die richtige Person erreicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Mehr zu Anthropic unter Empfänger.

Weitergabe an unseren Partner in Dubai und an die Behörde

Für die Einreichung bei der Einwanderungsbehörde übermitteln wir die Angaben der Reisenden, Pass, Passfoto und weitere nötige Unterlagen an unseren Partner in Dubai, der den Antrag in unserem Auftrag bei der Behörde stellt, und darüber an die Einwanderungsbehörde der Vereinigten Arabischen Emirate (VAE). Die Unterlagen schicken wir per E-Mail oder als ZIP-Datei per WhatsApp. Unser Partner erhält Ihren Namen und die Antragsnummer, aber nicht Ihre E-Mail-Adresse oder Telefonnummer. Kurze Nachrichten zum Stand schicken wir ihm per WhatsApp, mit Antragsnummer, Namen der Reisenden, Abflugdatum und Frist. Die Behörde entscheidet über das Visum und verarbeitet die Daten nach dem Recht der VAE. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; zur Übermittlung in die VAE siehe Übermittlung in Drittländer. Ohne diese Weitergabe kann kein Visum beantragt werden.

Buchen Sie die vorläufige Reisereservierung dazu, erstellt unser Reisebüro Nisan Tours sie für Sie. Dafür erhält Nisan Tours die nötigen Angaben: Namen der Reisenden wie im Pass, Reisedaten und die Antragsnummer. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Nachweise zu Vertrag und Bearbeitung

Zu jedem Antrag halten wir fest, wann Sie den Antrag angelegt und dabei die AGB akzeptiert haben, wann Sie ausdrücklich verlangt haben, dass wir vor Ablauf der Widerrufsfrist mit der Bearbeitung beginnen, wann und wie Sie bezahlt haben, jeden Bearbeitungsschritt mit Zeitpunkt (zum Beispiel Unterlagen geprüft, an den Partner übermittelt, bei der Behörde eingereicht, Visum erteilt) und jede Nachricht, die wir Ihnen geschickt haben, mit ihrem Zustellstand.

Zweck: Nachweis, dass und wann ein Vertrag zustande gekommen ist und welche Leistungen wir bereits erbracht haben, etwa bei einem Widerruf, einer Stornierung, einer Rückbuchung bei Ihrer Bank oder einem Streit über die Zahlung. Auf Wunsch erhalten Sie diese Angaben im Rahmen Ihres Auskunftsrechts. Bei einer Rückbuchung übermitteln wir die nötigen Nachweise an Stripe, damit Stripe und Ihre Bank über die Rückbuchung entscheiden können. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Ansprüche nachzuweisen und abzuwehren).

Widerruf über den Widerrufsbutton

Wenn Sie Ihren Vertrag über die Seite Vertrag widerrufen widerrufen, speichern wir Ihre Angaben (Antragsnummer, E-Mail-Adresse, freiwillig Name und Nachricht) und den Zeitpunkt des Eingangs, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen. Solange ein Widerruf offen ist, geben wir nichts an unseren Partner weiter. Um eine Erstattung und einen etwaigen Wertersatz für bereits erbrachte Leistungen zu berechnen und zu belegen, verwenden wir die Angaben zu Ihrem Antrag und die Nachweise zur Bearbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB, für die Abrechnung Art. 6 Abs. 1 lit. b DSGVO.

Stornierung eines erteilten Visums

Muss ein erteiltes Visum storniert werden, zum Beispiel weil die Passdaten nach einem neuen Reisepass nicht mehr übereinstimmen, speichern wir zu Ihrem Antrag, wann und für welche Reisenden das Visum storniert wurde, und den Grund. Unser Partner in Dubai erhält für die Stornierung nur die Antragsnummer, die Namen der betroffenen Reisenden und den Grund, keine Kontaktdaten und keine Beträge. Zweck: Stornierung bei der Behörde und Nachweis, wann und warum storniert wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Diese Angaben speichern wir zusammen mit Ihrem Antrag (siehe Speicherdauer).

Nachrichten zu Ihrem Antrag

E-Mails

Bestätigungen, Statusmeldungen, Rückfragen, Ihr Visum und Ihren Anmeldelink schicken wir per E-Mail. Verarbeitet werden E-Mail-Adresse, Betreff, Inhalt und Anhänge der Nachricht sowie der Zustellstand (gesendet, zugestellt, nicht zustellbar, als Spam gemeldet). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die E-Mails versendet unser Dienstleister Resend (siehe Empfänger).

Zahlungserinnerungen: Schließen Sie einen Antrag nicht bis zur Zahlung ab, erinnern wir Sie höchstens zweimal per E-Mail, mit einem direkten Link zur Zahlung. Darauf weisen wir Sie im Antragsformular hin, bevor Sie den Antrag anlegen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Sie an Ihren begonnenen Antrag zu erinnern). Sie können jederzeit widersprechen: über den Link in jeder Erinnerung, per E-Mail oder schon im Antragsformular.

Bitte um eine Bewertung: Nach der Erteilung bitten wir Sie per E-Mail um eine Bewertung, mit bis zu zwei Erinnerungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG (Hinweis im Antragsformular). Sie können jederzeit widersprechen: über den Link in jeder dieser E-Mails, per E-Mail, im Antragsformular oder im Kundenkonto.

Persönliche E-Mail mit Reiseangeboten: Nach der Erteilung schickt Ihnen Berkan Nisan eine persönliche E-Mail mit Reiseangeboten der Nisan Touristik Gruppe, nie nach einer Ablehnung und nur bei Anträgen über unser Antragsformular, das darauf hinweist. Verwendet werden dafür Ihre E-Mail-Adresse, der Name des ersten Reisenden und die Antragsnummer, für ein Angebot zu Ihrer gebuchten Reise auch das Hinflugdatum und Ihre Antwort, ob die Reise schon gebucht ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktwerbung). Sie können der Nutzung Ihrer E-Mail-Adresse für Werbung jederzeit widersprechen: über den Link in der E-Mail, per E-Mail, im Antragsformular oder im Kundenkonto.

Für einen Widerspruch entstehen Ihnen nur die Übermittlungskosten nach den Basistarifen. Damit wir Ihren Widerspruch dauerhaft beachten, merken wir ihn uns zu Ihrer E-Mail-Adresse.

WhatsApp

Schreiben Sie uns per WhatsApp, verarbeiten wir Ihre Telefonnummer, Ihren Namen im Profil und den Inhalt Ihrer Nachricht, um Ihnen zu antworten. WhatsApp ist ein Dienst von WhatsApp Ireland Limited (Irland), die zu Meta Platforms gehört. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Nachricht einen Antrag oder Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wenn Sie uns lieber per E-Mail oder Telefon erreichen möchten, ist das jederzeit möglich.

Benachrichtigungen an unser Team

Über neue Anträge, Zahlungen, Rückfragen und Termine informieren wir unser Team per E-Mail (über Resend) und per Push-Nachricht auf die Geräte des Teams. Push-Nachrichten laufen über den Push-Dienst des jeweiligen Browserherstellers. Sie enthalten in der Regel die Antragsnummer und einen kurzen Hinweis, zum Beispiel das Abflugdatum, einen Betrag oder die Namen von Reisenden, deren Pass zu kurz gültig ist; Unterlagen enthalten sie nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (zügige Bearbeitung).

Kontakt und Beratung

E-Mail und Telefon

Schreiben Sie uns eine E-Mail oder rufen Sie uns an, verarbeiten wir Ihre Kontaktdaten und Ihr Anliegen, um Ihnen zu antworten. Unser Postfach liegt bei einem E-Mail-Anbieter, der es in unserem Auftrag betreibt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es um einen Antrag oder Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Rückruf-Termine

Wenn Sie über die Seite Rückruf-Termin buchen einen Termin wählen, speichern wir Ihren Namen, Ihre Telefonnummer, die gewünschte Sprache und Art des Gesprächs (Telefon oder Videoanruf per WhatsApp), den Termin sowie freiwillig Ihre E-Mail-Adresse, Antragsnummer und Ihr Anliegen. Kommen Sie aus der Antragsstrecke oder dem Visa-Checker, speichern wir außerdem Staatsangehörigkeit, Visum und Hinflugdatum, damit wir vorbereitet anrufen. Passen E-Mail-Adresse und Antrag zusammen, ordnen wir den Termin Ihrem Antrag zu.

Zweck: das von Ihnen gewünschte Beratungsgespräch, die Bestätigung per E-Mail mit Kalendereintrag, eine kurze Erinnerung etwa eine Stunde vor dem Termin (per E-Mail, per WhatsApp nur mit Ihrer Zustimmung im Antrag) und die Möglichkeit, den Termin abzusagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Termine ohne Bezug zu einem Antrag löschen wir 6 Monate nach dem Gespräch, Termine mit Antrag zusammen mit dem Antrag.

Chat-Assistent Finn

Auf unserer Website können Sie mit Finn chatten, unserem digitalen Assistenten. Finn ist eine KI, seine Antworten werden automatisch erzeugt und können Fehler enthalten. Verbindlich sind Ihr Antrag, der Preis an der Kasse und unsere AGB. Der Chat startet erst, wenn Sie ihn öffnen. Dabei verarbeiten wir:

  • den Inhalt des Chats, also Ihre Nachrichten und die Antworten von Finn und unserem Team,
  • freiwillig Ihren Namen, Ihre E-Mail-Adresse oder Telefonnummer, wenn Sie das Gespräch an unser Team übergeben,
  • Ihre Antragsnummer (DV-Nummer) und die E-Mail-Adresse aus dem Antrag, wenn Sie nach dem Status Ihres Antrags fragen. Den Status nennt Finn nur, wenn beide Angaben zusammenpassen,
  • die Seite, auf der Sie den Chat geöffnet haben (ohne Antragsnummern im Pfad), die Sprache und die Zeitpunkte der Nachrichten,
  • technische Daten zum Schutz vor Missbrauch, zum Beispiel wie viele Nachrichten in kurzer Zeit ankommen. Ihre IP-Adresse speichern wir dafür nicht im Klartext, sondern nur als pseudonymen Hashwert.

Bitte geben Sie im Chat keine Passnummern, Kartendaten oder Gesundheitsdaten ein.

Zwecke: Beantwortung Ihrer Fragen zu Visum, Antrag, Preisen und Ablauf, Auskunft zum Status Ihres Antrags, Übergabe an unser Team und Schutz des Chats vor Missbrauch. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage einen Antrag oder Vertrag mit uns betrifft oder dessen Abschluss vorbereitet, sonst und für den Schutz vor Missbrauch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und an einem sicheren Betrieb des Chats).

Um die Antworten zu erzeugen, übermitteln wir den Chatverlauf und die für die Antwort nötigen Angaben, etwa den Status Ihres Antrags, an unseren Dienstleister Anthropic (siehe Empfänger). Wird das Gespräch an unser Team übergeben, sieht unser Team den Chatverlauf und Ihre Kontaktangaben und antwortet Ihnen im Chat, per E-Mail oder per WhatsApp. Chats löschen wir automatisch 90 Tage nach der letzten Nachricht. Wie der Chat Ihr Gespräch im Browser merkt, steht unter Cookies und Speicher im Browser.

Kundenkonto

Im Kundenkonto melden Sie sich ohne Passwort an: Wir schicken Ihnen einen Link und einen 6-stelligen Code per E-Mail, beide 15 Minuten gültig und nur einmal verwendbar. Vom Code speichern wir nur einen nicht umkehrbaren Hashwert. Für jedes angemeldete Gerät (Browser oder App) speichern wir eine Sitzung mit Gerätebezeichnung (aus dem Browser abgeleitet, zum Beispiel „iPhone · Safari“), Zeitpunkt der Anmeldung und letzter Nutzung; im Browser liegt dafür das Cookie dv_kunde. In der Geräteliste sehen Sie alle Sitzungen und können einzelne oder alle anderen Geräte abmelden. Abgemeldete oder abgelaufene Sitzungen löschen wir nach 30 Tagen, Anmeldecodes nach einem Tag.

Außerdem speichern wir Ihre Einstellungen (Telefonnummer, bevorzugte Sprache, ob Sie Nachrichten per WhatsApp, Bewertungsbitten oder Reiseangebote erhalten möchten), Ihre gespeicherten Reisenden und daraus entfernte Personen sowie nach Erteilung des Visums die Fristen Ihrer Reise (Einreise bis, Ihr Einreisedatum, berechnetes Aufenthaltsende), um Sie per E-Mail rechtzeitig vor dem letzten Einreisetag und vor dem Ende Ihres Aufenthalts zu erinnern. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Über „Meine Daten herunterladen“ erhalten Sie eine Datei mit Ihren Daten (Art. 15 und 20 DSGVO). Über „Konto löschen“ können Sie die Löschung beantragen; wir prüfen den Wunsch und löschen alles, was wir nicht mehr für einen laufenden Antrag brauchen oder gesetzlich aufbewahren müssen.

Reise- und Pass-Erinnerungen

Nach einem erteilten Visum können Sie im Kundenkonto eine Erinnerung vor Ihrer nächsten Dubai-Reise einrichten. Dafür speichern wir den gewählten Zeitraum und den Zeitpunkt Ihrer Einwilligung. Die Erinnerungen beginnen erst, wenn Sie den Link in unserer Bestätigungs-E-Mail angeklickt haben (Double-Opt-in). Mit derselben Einwilligung erinnern wir Sie einmalig, wenn ein gespeicherter Reisepass in den nächsten sieben Monaten abläuft. Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Link in jeder Erinnerung oder im Kundenkonto widerrufen.

Angebote nach der Erteilung

Reiseanfragen an Nisan Tours

Wenn Sie über die Seite Visagebühr zurück bei Reisebuchung eine Reise anfragen, speichern wir Ihren Namen, Ihre E-Mail-Adresse, die Zahl der Reisenden, den Link zum Angebot oder Ihren Reisewunsch, den gewünschten Kontaktweg sowie freiwillig Telefonnummer, Reisedaten und Antragsnummer. Passen Antragsnummer und E-Mail-Adresse zusammen oder kommen Sie über den Link aus Ihrem Antrag, Ihrem Kundenkonto oder einer unserer E-Mails, ordnen wir die Anfrage Ihrem Visumantrag zu. Empfänger der Anfrage ist Nisan Tours, das Reisebüro der Nisan Touristik Gruppe, damit es Ihnen ein Angebot machen kann; den Eingang bestätigen wir Ihnen per E-Mail. Für eine Buchung bei Nisan Tours gelten dessen Bedingungen und Datenschutzhinweise.

Für die Erstattung eines Teils des Visumpreises nach der Buchung speichern wir außerdem den Stand der Anfrage, den Buchungswert und die Höhe der Erstattung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anfrage auf Ihren Wunsch), für die Buchhaltung Art. 6 Abs. 1 lit. c DSGVO. Wie lange wir Anfragen speichern, steht unter Speicherdauer.

Sicherheit und Zugriffsprotokoll

Ihre Daten übertragen wir verschlüsselt (HTTPS). Pässe, Fotos und Visa liegen in einem nicht öffentlichen Speicher und sind nur über geprüfte, zeitlich begrenzte Zugänge erreichbar. Zugriff hat nur, wer sie für die Bearbeitung braucht.

Jeden Zugriff unseres Teams auf Ihre Unterlagen protokollieren wir: wann eine Unterlage angesehen, heruntergeladen, an unseren Partner übermittelt, entfernt oder nach Ablauf der Frist gelöscht wurde und durch wen. Ebenso protokollieren wir Anmeldungen in unserem internen Verwaltungsbereich. Die IP-Adresse speichern wir dabei nur als pseudonymen, nicht umkehrbaren Hashwert. Zweck ist die Sicherheit der Verarbeitung und der Nachweis, dass nur Berechtigte auf Ihre Unterlagen zugreifen. Rechtsgrundlagen: Art. 6 Abs. 1 lit. c in Verbindung mit Art. 32 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz Ihrer Daten vor unbefugtem Zugriff). Die Einträge löschen wir automatisch nach 12 Monaten.

Empfänger

Innerhalb unseres Unternehmens erhalten nur die Mitarbeiter Ihre Daten, die sie für die Bearbeitung brauchen. Außerdem setzen wir die folgenden Dienstleister ein, die Daten in unserem Auftrag nach unseren Weisungen verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO). Mit jedem besteht ein Vertrag zur Auftragsverarbeitung.

  • Supabase Inc. (USA): Datenbank und Dateiablage. Antragsdaten, Pässe, Fotos und Visa liegen in der Region Frankfurt am Main. Für Betrieb und Support kann Supabase von außerhalb der EU darauf zugreifen.
  • Vercel Inc. (USA): Hosting der Website und der Server-Funktionen (siehe oben).
  • Resend (Plus Five Five, Inc., USA): Versand und Empfang von E-Mails, auch der E-Mails mit Ihren Unterlagen an unseren Partner. Resend speichert E-Mails und Zustellprotokolle in den USA und löscht sie nach 30 Tagen.
  • Anthropic PBC (USA): Anbieter des KI-Modells Claude, das wir für das Einscannen des Reisepasses, die Prüfung beim Hochladen, die Prüfung des Visums vor dem Versand und die Antworten von Finn nutzen. Anthropic verwendet diese Daten nach seinen Vertragsbedingungen nicht zum Training seiner Modelle und löscht Eingaben und Ergebnisse in der Regel innerhalb von 30 Tagen. Für Texte ohne Bezug zu Kunden, etwa Übersetzungen unserer Ratgeber oder die Auswertung öffentlicher Seiten von Behörden zu Einreiseregeln, nutzen wir Claude ebenfalls.
  • Unser E-Mail-Anbieter: Betrieb unseres Postfachs info@dubaivisum.de.

Daneben geben wir Daten an diese Empfänger weiter:

  • Stripe (Stripe Payments Europe, Limited, Irland) wickelt Kartenzahlungen ab. Stripe erhält Betrag, Antragsnummer, E-Mail-Adresse und die Kartendaten, die Sie auf der Zahlungsseite von Stripe eingeben; wir selbst sehen und speichern keine Kartendaten. Stripe verarbeitet die Daten als Zahlungsdienstleister zum Teil in eigener Verantwortung, etwa zur Betrugsprävention und für gesetzliche Pflichten, und kann sie dafür an Stripe, Inc. (USA) übermitteln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO.
  • Unser Partner in Dubai, der den Antrag in unserem Auftrag bei der Behörde einreicht, und die Einwanderungsbehörde der VAE, die in eigener Verantwortung über das Visum entscheidet (siehe Übermittlung in Drittländer).
  • WhatsApp (WhatsApp Ireland Limited, Irland), wenn Sie uns per WhatsApp schreiben und wir Ihnen dort antworten und wenn wir unserem Partner Nachrichten zum Stand und Unterlagen per WhatsApp schicken. WhatsApp verarbeitet dabei Daten auch nach eigenen Bedingungen; Meta Platforms, Inc. kann sie in den USA verarbeiten (siehe Übermittlung in Drittländer).
  • Nisan Tours, das Reisebüro der Nisan Touristik Gruppe, für die vorläufige Reisereservierung und Ihre Reiseanfragen.
  • Banken bei Erstattungen und Überweisungen (Art. 6 Abs. 1 lit. b DSGVO) sowie Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO) oder es zur Durchsetzung oder Abwehr von Ansprüchen nötig ist (Art. 6 Abs. 1 lit. f DSGVO), jeweils in eigener Verantwortung.

Übermittlung in Drittländer

Einige Empfänger sitzen außerhalb der EU und des EWR oder können Daten dort verarbeiten. Auf diesen Grundlagen geschieht das:

  • Vereinigte Arabische Emirate (unser Partner, die Einwanderungsbehörde): Für die VAE gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung ist für die Erfüllung des Vertrags mit Ihnen bzw. für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Ein Visum der VAE lässt sich nur bei der Behörde der VAE beantragen. Es kann sein, dass dort ein geringeres Datenschutzniveau besteht als in der EU und Ihnen weniger Rechte zustehen.
  • USA: Vercel, Resend, Meta Platforms (für WhatsApp) und Stripe sind nach dem EU-US Data Privacy Framework zertifiziert; dafür gilt der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO). Für Anthropic und Supabase und ergänzend für die übrigen Anbieter gelten Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
  • Weitere Länder: Greifen Dienstleister für Betrieb und Support aus anderen Ländern zu, etwa Supabase, gelten dafür ebenfalls Standardvertragsklauseln.

Eine Kopie der Standardvertragsklauseln können Sie bei uns anfordern.

Speicherdauer

Wir speichern personenbezogene Daten nur, solange wir sie für den jeweiligen Zweck brauchen oder gesetzlich aufbewahren müssen. Wo nur noch eine Aufbewahrungspflicht besteht, nutzen wir die Daten bis zu deren Ende nur noch dafür. Wie lange das für die einzelnen Daten ist, steht hier; wo es keine feste Frist gibt, nennen wir die Kriterien.

Unterlagen und Visum

Feste Fristen für die automatische Löschung von Pass- und Fotodateien, weiteren Unterlagen und der Datei Ihres Visums haben wir nicht eingestellt. Wie lange wir sie speichern, richtet sich nach diesen Kriterien: Unterlagen brauchen wir bis zur Entscheidung der Behörde und danach für Schritte, die noch folgen können, etwa eine erneute Einreichung, eine Verlängerung oder die Stornierung des Visums. Die Datei Ihres Visums brauchen wir, um sie Ihnen bis zum Ende Ihrer Reise erneut schicken zu können. Ist ein Widerruf, eine Rückbuchung oder eine andere Auseinandersetzung offen, brauchen wir die Unterlagen bis zu deren Abschluss. Unterlagen zu Anträgen, die nie bezahlt wurden, brauchen wir nur, solange mit einem Abschluss des Antrags zu rechnen ist. Sie können jederzeit verlangen, dass wir Unterlagen löschen, die wir für Ihren Antrag nicht mehr brauchen (Art. 17 DSGVO).

Angaben zum Antrag, Zahlung und Nachweise

Die übrigen Angaben zu Ihrem Antrag, also Antragsdaten ohne Dateien, Bearbeitungsverlauf, Nachrichten, Zahlung und die Nachweise, speichern wir, bis der Vertrag vollständig abgewickelt ist und Ansprüche daraus verjährt sind. Die regelmäßige Verjährungsfrist beträgt drei Jahre ab dem Ende des Jahres, in dem der Anspruch entstanden ist (§§ 195, 199 BGB). Was wir nach Handels- und Steuerrecht aufbewahren müssen, bewahren wir so lange auf, wie das Gesetz es verlangt: Buchungsbelege wie Zahlungen, Erstattungen und Rechnungen 8 Jahre, Handels- und Geschäftsbriefe 6 Jahre, jeweils ab dem Ende des Kalenderjahres (§ 147 AO, § 257 HGB). Ihre Antwort auf die Frage, wie Sie auf uns aufmerksam geworden sind, bleibt beim Antrag.

Feste Fristen

  • Chats mit Finn: 90 Tage nach der letzten Nachricht.
  • Zwischenstand „Später weitermachen“: 7 Tage, nach der Zahlung des Antrags kurz danach.
  • Kundenkonto: Anmeldecodes nach einem Tag, abgemeldete oder abgelaufene Sitzungen nach 30 Tagen.
  • Rückruf-Termine ohne Bezug zu einem Antrag: 6 Monate nach dem Gespräch.
  • Zugriffs- und Anmeldeprotokoll: 12 Monate.
  • Einzelne Seitenaufrufe und Klicks der Besucherstatistik: 90 Tage, danach nur Tagessummen.
  • Zusammengestellte Downloads (ZIP-Dateien) für unser Team: eine Stunde.
  • Server-Protokolle bei Vercel: ein bis drei Tage, bei erweiterter Protokollierung höchstens 30 Tage.
  • E-Mails und Zustellprotokolle bei Resend: 30 Tage.
  • Reiseanfragen an Nisan Tours: bis die Anfrage abgeschlossen ist (gebucht, nicht gebucht, storniert oder ein Angebot ohne weitere Antwort) und mögliche Rückfragen dazu erledigt sind. Wurde Ihnen eine Erstattung ausgezahlt, löschen wir dann nur Ihre Kontaktdaten und Ihren Reisewunsch; Betrag, Datum der Erstattung und Antragsnummer bleiben für unsere Buchhaltung.
  • Bewertungen auf unserer Website: bis Sie Ihre Einwilligung widerrufen oder wir die Bewertung entfernen.
  • Widersprüche gegen Werbung: solange wir Sie sonst anschreiben könnten, damit wir sie beachten.

Pflicht zur Bereitstellung

Die Angaben, die im Antragsformular als Pflichtangaben gekennzeichnet sind, brauchen wir für den Vertrag, und die Behörde verlangt sie für das Visum. Gesetzlich verpflichtet, sie uns zu geben, sind Sie nicht; ohne sie können wir das Visum aber nicht beantragen. Alle anderen Angaben, etwa im Chat, bei der Frage nach der Herkunft, für Erinnerungen oder Bewertungen, sind freiwillig.

Keine automatisierte Entscheidung

Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, einschließlich Profiling, findet nicht statt (Art. 22 DSGVO). Die automatischen Prüfungen beim Hochladen und vor dem Versand des Visums und die Antworten von Finn sind nur Hilfen. Über Ihren Antrag bei uns entscheidet unser Team, über Ihr Visum allein die Behörde des Reiselandes.

Ihre Rechte

Sie haben uns gegenüber das Recht auf

  • Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO),
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO),
  • Löschung, soweit wir die Daten nicht mehr brauchen oder aufbewahren müssen (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit für Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder des Vertrags automatisiert verarbeiten (Art. 20 DSGVO),
  • Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); was bis dahin verarbeitet wurde, bleibt rechtmäßig.

Schreiben Sie uns dafür an info@dubaivisum.de oder nutzen Sie die Funktionen im Kundenkonto. Damit wir keine Daten an Unbefugte herausgeben, können wir Sie bitten, sich auszuweisen, zum Beispiel über die E-Mail-Adresse aus Ihrem Antrag.

Widerspruchsrecht

Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), können Sie dem aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Nutzung Ihrer Daten für Direktwerbung, etwa für Reiseangebote oder Bewertungsbitten, können Sie jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO); ebenso können Sie Zahlungserinnerungen jederzeit abbestellen. Das geht über den Link in jeder dieser E-Mails oder per E-Mail an info@dubaivisum.de.

Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattfand. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Wohnen Sie in Österreich, können Sie sich auch an die Österreichische Datenschutzbehörde wenden, in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).