Datenschutzerklärung

1. Wer wir sind

ONLINERSV ist eine Reisebuchungsplattform, die sich auf Umrah, globale Hotels und verwandte Reisedienstleistungen spezialisiert hat. Diese Datenschutzerklärung erläutert, wie wir personenbezogene Daten erfassen, nutzen, speichern, weitergeben und schützen, wenn Sie unsere Website, Anwendungen und Dienste nutzen.

Für die Zwecke dieser Richtlinie bedeuten „ONLINERSV“, „wir“, „uns“ oder „unser“ die ONLINERSV-Plattform und ihren Betreiber. Wenn Sie Fragen zu dieser Richtlinie haben, kontaktieren Sie uns bitte über die Angaben im Abschnitt „Ihre Rechte und Kontakt“ unten.

2. Welche Daten wir sammeln

Wir sammeln nur die Informationen, die zur Bereitstellung und Verbesserung unserer Reisebuchungsdienste erforderlich sind:

• Kontodaten: Name, E-Mail-Adresse, Telefonnummer, Passwort-Hash und alle Profilinformationen, die Sie angeben möchten.
• Buchungsdaten: Namen der Reisenden, Pass- oder Ausweisdaten (sofern von Reiseanbietern gefordert), Daten, Reiseziele, Zimmer- und Preispräferenzen, Sonderwünsche und die Zusammensetzung der Reisegruppe (Erwachsene, Kinder).
• Zahlungsdaten: Rechnungsadresse und Transaktionsaufzeichnungen. Wir speichern keine vollständigen Kartennummern oder CVV-Codes; diese werden von unserem Zahlungsdienstleister verarbeitet.
• Kommunikationsdaten: E-Mails, Nachrichten, Support-Tickets und Feedback, die Sie uns senden.
• Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen, Cookies und ähnliche Identifikatoren, die verwendet werden, um Sie angemeldet zu halten und die Sicherheit und Leistung zu verbessern.
• Google API-Daten (mit Ihrer Zustimmung): Wenn Sie oder ein Administrator ein Google-Konto zum Senden von E-Mails verbinden, greifen wir nur auf die Gmail-Sendefunktion zu, die erforderlich ist, um Transaktions- oder Dienstnachrichten im Namen dieses konfigurierten Kontos zu übermitteln. Wir fordern keinen Zugriff auf Ihren Posteingang, Kontakte, Dateien oder andere Google-Daten an.

3. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten für die folgenden Zwecke:

• Zur Erstellung und Verwaltung Ihres Kontos und um Sie sicher angemeldet zu halten.
• Zur Bearbeitung und Bestätigung von Buchungen, Änderungen, Stornierungen und Rückerstattungen.
• Zum Senden von Buchungsbestätigungen, Reiseplanaktualisierungen, Zahlungsbelegen, Erinnerungen und anderen dienstbezogenen Nachrichten.
• Zur Bereitstellung von Kundensupport und zur Beantwortung Ihrer Anfragen.
• Zur Erkennung, Verhinderung und Untersuchung von Betrug, Sicherheitsvorfällen oder Missbrauch der Plattform.
• Zur Einhaltung gesetzlicher, buchhalterischer, steuerlicher und regulatorischer Verpflichtungen.
• Mit Ihrer Zustimmung zur Kommunikation von Marketing- oder Werbeangeboten (Sie können sich jederzeit abmelden).

Google-Nutzerdaten: Wenn ein Google-Konto für den E-Mail-Versand verbunden ist, verwenden wir die zugehörige Gmail-Sendefunktion ausschließlich, um Transaktions- oder dienstbezogene E-Mails – wie Buchungsbestätigungen und Support-Antworten – im Namen des konfigurierten Kontos zu versenden. Wir verwenden Google-Nutzerdaten nicht für Werbung, Profiling, Verkauf oder andere Zwecke, die nicht mit dem Betrieb von ONLINERSV zusammenhängen.

4. Rechtsgrundlage für die Verarbeitung

Wir verarbeiten personenbezogene Daten, wenn wir eine rechtliche Grundlage dafür haben, einschließlich: Erfüllung eines Vertrags mit Ihnen; Einhaltung einer rechtlichen Verpflichtung; Schutz lebenswichtiger Interessen; unsere berechtigten Interessen am Betrieb einer sicheren und zuverlässigen Buchungsplattform; oder Ihre Einwilligung, wo erforderlich.

5. Weitergabe und Dienstleister

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur an die Parteien weiter, die zur Erbringung der von Ihnen angeforderten Dienstleistungen erforderlich sind:

• Hotels, Lieferanten und Partner: zur Bestätigung, Änderung oder Stornierung Ihrer Buchung.
• Zahlungsdienstleister: zur sicheren Abwicklung von Zahlungen. Kartendaten werden niemals auf unseren Servern gespeichert.
• Cloud-/Infrastrukturanbieter: für Hosting-, Datenbank-, E-Mail-Zustellungs- und Observability-Dienste, unter vertraglichen Vertraulichkeits- und Sicherheitsverpflichtungen.
• Rechts- und Aufsichtsbehörden: wenn gesetzlich, durch Gerichtsbeschluss oder zum Schutz unserer Rechte und Nutzer erforderlich.

Alle Drittanbieter sind vertraglich verpflichtet, Daten nur für die Erbringung ihrer Dienstleistungen für ONLINERSV zu verwenden und angemessene Sicherheitsmaßnahmen aufrechtzuerhalten.

6. Einhaltung der Google API Services

Die Nutzung und Übertragung von Informationen, die ONLINERSV von Google APIs erhält, ist auf die in der Google API Services-Nutzerdatenrichtlinie, einschließlich der Anforderungen an die eingeschränkte Nutzung. Insbesondere:

• Wir fordern nur den minimalen Gmail-Bereich an, der zum Senden von E-Mails im Namen des verbundenen Kontos erforderlich ist (den gmail.send Bereich).
• Wir verwenden Google-Nutzerdaten nicht, um Werbung anzuzeigen, Werbeprofile zu erstellen oder persönliche Informationen zu verkaufen.
• Wir geben Google-Nutzerdaten nicht an Dritte weiter, es sei denn, dies ist zur Bereitstellung des E-Mail-Versanddienstes erforderlich oder gesetzlich vorgeschrieben.
• Die manuelle Überprüfung von Google-Nutzerdaten ist auf Kundendienstmitarbeiter beschränkt, die ein spezifisches Problem bei der E-Mail-Zustellung lösen, und nur mit entsprechenden Zugriffskontrollen.

7. Internationale Übermittlungen

Reisebuchungen erfordern, dass wir Daten mit Hotels und Lieferanten in den von Ihnen gebuchten Destinationen teilen, einschließlich Saudi-Arabien und anderen Ländern. Wir verwenden geeignete Schutzmaßnahmen, wie vertragliche Absicherungen, um sicherzustellen, dass Ihre Daten gemäß dieser Richtlinie geschützt bleiben.

8. Datenaufbewahrung und -löschung

Wir speichern personenbezogene Daten so lange, wie es zur Erbringung unserer Dienstleistungen, zur Erfüllung der in dieser Richtlinie beschriebenen Zwecke, zur Einhaltung gesetzlicher, steuerlicher und buchhalterischer Pflichten sowie zur Beilegung von Streitigkeiten erforderlich ist:

• Kontodaten werden während der Aktivität Ihres Kontos und für einen angemessenen Zeitraum danach aufbewahrt, um gesetzliche Verpflichtungen zu erfüllen und Betrug zu verhindern.
• Buchungs- und Zahlungsaufzeichnungen werden für den Zeitraum aufbewahrt, der von den geltenden Steuer-, Buchhaltungs- und Reiserechtvorschriften vorgeschrieben ist.
• Marketing-Einwilligungen und Opt-out-Aufzeichnungen werden so lange aufbewahrt, wie es zur Berücksichtigung Ihrer Präferenzen erforderlich ist.
• Google API-Token und -Protokolle werden nur so lange aufbewahrt, wie es zur Aufrechterhaltung der E-Mail-Versandverbindung und zur Diagnose von Zustellungsproblemen erforderlich ist.

Sie können die Löschung Ihrer personenbezogenen Daten beantragen, indem Sie uns kontaktieren. Wir werden Daten löschen, es sei denn, wir sind gesetzlich oder aus berechtigten rechtlichen Gründen zur Aufbewahrung verpflichtet. Einige Daten können anonymisiert statt gelöscht werden, wenn eine vollständige Löschung rechtliche oder buchhalterische Aufzeichnungen beeinträchtigen würde.

9. Sicherheit

Wir schützen personenbezogene Daten mit branchenüblichen Sicherheitsmaßnahmen, einschließlich:

• Verschlüsselte Datenübertragung mittels TLS/HTTPS.
• Verschlüsselte sensible Daten im Ruhezustand.
• Rollenbasierte Zugriffskontrollen, Datenbankrichtlinien mit geringsten Privilegien und Zeilenebenensicherheit.
• Audit-Protokollierung und Überwachung auf verdächtige Aktivitäten.
• Starke Authentifizierung und Multi-Faktor-Authentifizierung für den administrativen Zugriff.

Kein Online-Dienst kann absolute Sicherheit garantieren. Wenn Sie glauben, dass Ihr Konto oder Ihre Daten kompromittiert wurden, kontaktieren Sie uns bitte umgehend.

10. Ihre Rechte und Anfragen

Je nach Ihrem Standort haben Sie möglicherweise Rechte auf Zugriff, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit Ihrer personenbezogenen Daten oder das Recht, bestimmten Verarbeitungen zu widersprechen. Sie haben möglicherweise auch das Recht, Ihre Einwilligung zu widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht.

Um diese Rechte auszuüben oder Fragen zu dieser Datenschutzrichtlinie zu stellen, kontaktieren Sie uns bitte unter:

E-Mail: privacy@onlinersv.com

Wir werden auf berechtigte Anfragen gemäß geltendem Recht antworten und müssen möglicherweise Ihre Identität überprüfen, bevor wir einer Anfrage nachkommen.

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Dienste oder rechtlichen Anforderungen widerzuspiegeln. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite zeigt an, wann die Richtlinie zuletzt überarbeitet wurde. Wir empfehlen Ihnen, die Richtlinie regelmäßig zu überprüfen.

12. Cookies und Tracking

Wir verwenden Cookies und ähnliche Technologien, um Ihre Sitzung aufrechtzuerhalten, Präferenzen zu speichern und zu verstehen, wie unsere Plattform genutzt wird. Sie können Cookies über Ihre Browsereinstellungen steuern. Essenzielle Cookies, die für Sicherheit und Authentifizierung erforderlich sind, können nicht deaktiviert werden, ohne Ihre Fähigkeit zur Nutzung des Dienstes zu beeinträchtigen.