Datenschutzbestimmungen

1. Einleitung

Willkommen bei Vietnam eVisa Online. Wir sind eine Plattform zur Unterstützung bei der Beantragung von Visa, die von Travel Rox, Inc. betrieben wird. Wir helfen Reisenden bei der Beantragung von Vietnam-eVisa, indem wir die erforderlichen Informationen erfassen, Zahlungen abwickeln und Anträge in ihrem Namen einreichen.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wie wir sie verwenden und schützen sowie Ihre Rechte in Bezug auf Ihre Daten. Durch die Nutzung unserer Website und unserer Dienste erklären Sie sich mit den in dieser Erklärung beschriebenen Praktiken einverstanden.

Wenn Sie Fragen zu dieser Erklärung oder Ihren Daten haben, kontaktieren Sie uns unter [email protected].

2. Verantwortlicher

Travel Rox, Inc. ist der Verantwortliche für Ihre personenbezogenen Daten, die über vietnamevisaonline.vn verarbeitet werden.

Kontakt für Datenschutzangelegenheiten:

• E-Mail: [email protected]

• WhatsApp: +1 707 606 0634

• Website: vietnamevisaonline.vn

• Postanschrift: 169 Madison Ave STE 2883, New York, NY 10016, USA

3. Welche personenbezogenen Daten wir erheben

3.1 Informationen, die Sie uns direkt zur Verfügung stellen

Wenn Sie unseren Visumantragsdienst nutzen, erheben wir die folgenden Kategorien personenbezogener Daten:

Primäre Kontaktdaten:

• Vollständiger Name (Vorname und Nachname).

• E-Mail-Adresse.

• Telefonnummer.

• WhatsApp-Nummer (optional).

Reisende-Informationen (für jeden Reisenden in Ihrem Antrag):

• Vollständiger Name, wie er im Reisepass angegeben ist.

• Geburtsdatum.

• Staatsangehörigkeit.

• Reisepassnummer.

• Alle weiteren Informationen, die im Visumantragsformular verlangt werden (wie Adresse, Beruf, Reisegeschichte und Zweck des Besuchs).

Angaben zum minderjährigen Antragsteller: Wenn Sie den Antrag für einen Minderjährigen (eine Person unter 18 Jahren) stellen, erfassen wir die gleichen Reisendenangaben für den Minderjährigen. Mit der Einreichung eines Antrags für einen Minderjährigen bestätigen Sie, dass Sie der Elternteil oder Erziehungsberechtigte dieses Minderjährigen sind und befugt sind, dessen personenbezogene Daten anzugeben und deren Verarbeitung zuzustimmen.

Begleitdokumente:

• Scan oder Foto des Reisepasses.

• Passfoto.

• Nachweis der finanziellen Mittel.

• Einladungsschreiben.

• Alle weiteren für die jeweilige Visumart erforderlichen Dokumente.

Zahlungsinformationen:

Wir erfassen oder speichern Ihre Kredit- oder Debitkartennummern nicht direkt. Die gesamte Zahlungsabwicklung wird von unserem externen Zahlungsdienstleister Stripe durchgeführt. Wir erhalten und speichern:

• Eine eindeutige Kunden-ID von Stripe.

• Transaktionsreferenznummern.

• Zahlungsbetrag und Währung.

• Zahlungsstatus (erfolgreich, fehlgeschlagen, erstattet).

3.2 Automatisch erfasste Informationen

Wenn Sie unsere Website besuchen, erfassen wir automatisch:

Technische Daten:

• IP-Adresse (wird zum Zeitpunkt des Bezahlvorgangs zur Überprüfung der Einwilligung erfasst).

• Browsertyp und -version (User-Agent-String).

• Gerätetyp.

• Besuchte Seiten und Verweildauer auf jeder Seite.

• Verweisende Website.

Cookies und ähnliche Technologien:

• Sitzungscookies für die Website-Funktionalität.

• Cookies zur Speicherung der Spracheinstellung.

• Analyse-Cookies (Einzelheiten siehe Abschnitt 7).

3.3 Informationen von Dritten

Wir erhalten möglicherweise die folgenden Daten von unseren Dienstleistern:

• Zahlungsbestätigung und Transaktionsstatus von Stripe.

• E-Mail-Zustellstatus (zugestellt, zurückgewiesen, geöffnet) von unserem E-Mail-Dienstleister.

4. Wie wir Ihre personenbezogenen Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke:

Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Entscheidungsfindungen oder Profiling, die für Sie rechtliche Auswirkungen haben. Alle Entscheidungen über Visumanträge werden von der singapurischen Einwanderungs- und Grenzkontrollbehörde (VID) getroffen, nicht von unserer Plattform.

5. Wie wir Ihre Daten speichern und schützen

5.1 Datenspeicherung

Ihre personenbezogenen Daten werden auf einer sicheren Cloud-Infrastruktur gespeichert. Begleitdokumente (Passscans, Fotos und ähnliche Dateien) werden in einem verschlüsselten Cloud-Speicher abgelegt, dessen Zugriff über zeitlich begrenzte, signierte URLs gesteuert wird, die innerhalb weniger Minuten ablaufen.

5.2 Sicherheitsmaßnahmen

Wir setzen die folgenden Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselung während der Übertragung: Alle zwischen Ihrem Browser und unseren Servern übertragenen Daten werden mittels HTTPS/TLS verschlüsselt.

• Passwortsicherheit: Administratorkonten werden mit dem branchenüblichen bcrypt-Hashing mit hohen Kostenfaktoren geschützt.

• Sitzungssicherheit: HTTP-only-, Secure- und SameSite-Cookies verhindern unbefugten Zugriff auf Sitzungen.

• Zugriffskontrolle: Die rollenbasierte Zugriffskontrolle (RBAC) stellt sicher, dass nur autorisiertes Personal auf Ihre Daten zugreifen kann.

• Mandantenisolierung: Ihre Daten sind von anderen Websites, die auf unserer Plattform betrieben werden, isoliert.

• Kontosperrung: Automatische Sperrung nach wiederholten fehlgeschlagenen Anmeldeversuchen.

• Ratenbegrenzung: Die API-Ratenbegrenzung verhindert Missbrauch und Brute-Force-Angriffe.

• Zahlungssicherheit: Wir speichern niemals Ihre Kartendaten; alle Zahlungsdaten werden von dem PCI-DSS-konformen Dienst Stripe verarbeitet.

• Webhook-Verifizierung: Alle eingehenden Daten von Zahlungs- und E-Mail-Anbietern werden kryptografisch verifiziert.

• Dokumentenzugriff: Hochgeladene Dokumente sind nur über temporäre, signierte URLs zugänglich, nicht über permanente Links.

• Audit-Protokollierung: Alle administrativen Vorgänge werden in einem nur-Anfügen-Audit-Trail protokolliert.

5.3 Benachrichtigung bei Datenschutzverletzungen

Im Falle einer Datenschutzverletzung, die wahrscheinlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen und die betroffenen Personen unverzüglich gemäß geltendem Recht informieren.

6. Externe Dienstleister

Wir geben Ihre personenbezogenen Daten an die folgenden vertrauenswürdigen externen Auftragsverarbeiter weiter, die jeweils im Rahmen einer Datenverarbeitungsvereinbarung (DPA) tätig sind:

6.1 Stripe, Inc. (Zahlungsabwicklung)

• Hauptsitz: Vereinigte Staaten.

• Weitgegebene Daten: E-Mail-Adresse, Bestellbetrag, Währung, Transaktionsmetadaten (Anwendungs-ID, Visa-ID).

• Zweck: Zur sicheren Abwicklung Ihrer Zahlung.

• Datenschutzerklärung: https://stripe.com/privacy

• Hinweis: Stripe ist nach PCI DSS Level 1 zertifiziert. Ihre Kartendaten werden vollständig von Stripe verarbeitet und gelangen niemals auf unsere Server.

6.2 Twilio SendGrid (E-Mail-Versand)

• Hauptsitz: Vereinigte Staaten.

• Weitergeleitete Daten: E-Mail-Adresse, E-Mail-Inhalt (Statusaktualisierungen zur Bewerbung, Zahlungsbestätigungen, OTP-Codes).

• Zweck: Zum Versand von Transaktions-E-Mails bezüglich Ihrer Bewerbung.

• Datenschutzerklärung: https://www.twilio.com/legal/privacy

• E-Mail-Tracking: SendGrid kann den Zustellstatus von E-Mails, Öffnungen und Klicks verfolgen, um eine zuverlässige Zustellung sicherzustellen.

6.3 DigitalOcean, LLC (Dokumentenspeicherung)

• Hauptsitz: Vereinigte Staaten.

• Weitergeleitete Daten: Hochgeladene Dokumente (Passscans, Fotos, Begleitdokumente).

• Zweck: Sichere Speicherung Ihrer Bewerbungsunterlagen in einem Cloud-Speicher.

• Datenschutzerklärung: https://www.digitalocean.com/legal/privacy-policy

• Zugriffskontrolle: Die Dokumente werden mit privatem Zugriff gespeichert und sind nur über zeitlich begrenzte, signierte URLs zugänglich.

6.4 Google (Analytics und Tag Management)

• Verwendete Dienste: Google Analytics 4, Google Tag Manager.

• Weitergeleitete Daten: Anonymisierte Nutzungsdaten, Seitenaufrufe, Geräteinformationen, Conversion-Ereignisse.

• Zweck: Um zu verstehen, wie Besucher unsere Website nutzen, und um unsere Dienste zu verbessern.

• Datenschutzerklärung: https://policies.google.com/privacy

• Deaktivierung: Sie können Google Analytics deaktivieren, indem Sie Analyse-Cookies über unser Cookie-Einwilligungsbanner ablehnen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

6.5 Meta Platforms, Inc. (Werbung)

• Verwendeter Dienst: Meta Pixel (Facebook Pixel).

• Weitergeleitete Daten: Anonymisierte Seitenaufrufe, Conversion-Ereignisse (z. B. abgeschlossene Bewerbungen).

• Zweck: Zur Messung der Wirksamkeit unserer Werbekampagnen.

• Datenschutzerklärung: https://www.facebook.com/privacy/policy

• Abmeldung: Sie können sich abmelden, indem Sie Marketing-Cookies über unser Cookie-Einwilligungsbanner oder über Ihre Facebook-Werbeeinstellungen ablehnen.

6.6 Behörden

• Weitgegebene Daten: Alle für Ihren Visumantrag erforderlichen Informationen (Name, Passdaten, Geburtsdatum, Staatsangehörigkeit, Begleitdokumente und alle weiteren im Visumantragsformular geforderten Angaben).

• Zweck: Einreichung Ihres Visumantrags bei der singapurischen Einwanderungs- und Grenzkontrollbehörde (VID) zur Bearbeitung.

• Hinweis: Nach der Einreichung unterliegt die Verarbeitung Ihrer Daten durch staatliche Behörden deren eigenen Datenschutzrichtlinien und den geltenden Gesetzen.

7. Cookies und Tracking-Technologien

7.1 Von uns verwendete Cookies

7.2 Einwilligung zu Cookies

Wenn Sie unsere Website zum ersten Mal besuchen, wird ein Banner zur Einwilligung in die Verwendung von Cookies angezeigt. Sie haben folgende Möglichkeiten:

• Alle Cookies akzeptieren: Aktiviert Analyse- und Marketing-Cookies.

• Nur notwendige Cookies akzeptieren: Es werden nur funktionale Cookies gesetzt.

• Einstellungen verwalten: Wählen Sie aus, welche Kategorien Sie aktivieren möchten.

Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern.

Analyse- und Marketing-Cookies werden erst nach Ihrer Einwilligung aktiviert, in Übereinstimmung mit den geltenden Datenschutzbestimmungen. Eine vollständige Liste der Cookies finden Sie in unserer Cookie-Richtlinie.

7.3 So deaktivieren Sie Cookies

Sie können Cookies über Ihre Browsereinstellungen deaktivieren. Bitte beachten Sie, dass die Deaktivierung unbedingt erforderlicher Cookies die Funktionalität der Website beeinträchtigen kann. Weitere Informationen zur Verwaltung von Cookies finden Sie unter www.allaboutcookies.org.

8. Internationale Datenübermittlungen

Unsere Dienstleister (Stripe, Twilio SendGrid, DigitalOcean, Google und Meta) haben ihren Hauptsitz in den Vereinigten Staaten. Wenn Ihre Daten an diese Anbieter übermittelt werden, können sie außerhalb Vietnams verarbeitet werden.

Diese Übermittlungen sind geschützt durch:

• Von den zuständigen Datenschutzbehörden genehmigte Standardvertragsklauseln (SCCs).

• Datenverarbeitungsvereinbarungen mit jedem Anbieter.

• Angemessene Sicherheitsmaßnahmen, die von jedem Anbieter umgesetzt werden (Verschlüsselung, Zugriffskontrollen, Zertifizierungen).

Soweit dies nach den geltenden Datenschutzgesetzen der US-Bundesstaaten (einschließlich des California Consumer Privacy Act / CCPA und des Virginia Consumer Data Protection Act / VCDPA) erforderlich ist, stellen wir sicher, dass für jede grenzüberschreitende Übermittlung personenbezogener Daten angemessene Schutzmaßnahmen getroffen werden.

9. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten für die folgenden Zeiträume:

Nach Ablauf der Aufbewahrungsfrist werden Ihre Daten sicher gelöscht oder anonymisiert.

10. Ihre Rechte

Je nach der für Sie geltenden Rechtsordnung stehen Ihnen möglicherweise die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten zu:

10.1 Rechte nach vietnamesischem Recht

• Auskunftsrecht: Sie können eine Bestätigung darüber verlangen, ob wir Ihre Daten verarbeiten, und eine Kopie davon erhalten.

• Recht auf Berichtigung: Sie können verlangen, dass wir unrichtige oder unvollständige personenbezogene Daten berichtigen.

• Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung zur Erhebung, Nutzung oder Weitergabe Ihrer personenbezogenen Daten jederzeit widerrufen, vorbehaltlich gesetzlicher oder vertraglicher Einschränkungen.

• Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen maschinenlesbaren Format anfordern.

10.2 Rechte gemäß DSGVO (für Einwohner der EU/des EWR)

Wenn Sie im Europäischen Wirtschaftsraum ansässig sind, haben Sie zusätzlich das Recht auf:

• Datenübertragbarkeit: Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

• Einschränkung der Verarbeitung: Beantragen Sie, dass wir die Verwendung Ihrer Daten einschränken.

• Widerspruch gegen die Verarbeitung: Legen Sie Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen ein.

• Widerruf der Einwilligung: Widerrufen Sie jederzeit Ihre Einwilligung für die auf Einwilligung basierende Verarbeitung (dies hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf).

• Beschwerde einreichen: Reichen Sie eine Beschwerde bei Ihrer lokalen Datenschutzaufsichtsbehörde ein.

10.3 Wie Sie Ihre Rechte ausüben können

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter:

• E-Mail: [email protected]

• Betreffzeile: „Datenschutzanfrage: [Ihr Name]“

Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten können. Dazu müssen Sie uns unter Umständen Ihre Visum-Referenznummer und die in Ihrem Antrag angegebene E-Mail-Adresse mitteilen.

11. Datenschutz für Kinder

Unsere Visumantragsdienste können von Eltern oder Erziehungsberechtigten genutzt werden, um Visa im Namen von Minderjährigen (Personen unter 18 Jahren) zu beantragen.

• Wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern. Alle Anträge für Minderjährige müssen von einem Elternteil oder Erziehungsberechtigten eingereicht werden.

• Mit der Einreichung eines Antrags für einen Minderjährigen bestätigen Sie, dass Sie der Elternteil oder Erziehungsberechtigte sind, und stimmen der Verarbeitung der personenbezogenen Daten des Minderjährigen gemäß dieser Richtlinie zu.

• Die personenbezogenen Daten von Minderjährigen unterliegen denselben Sicherheitsmaßnahmen und Aufbewahrungsrichtlinien wie die Daten erwachsener Antragsteller.

• Eltern und Erziehungsberechtigte können Datenrechte im Namen des Minderjährigen ausüben, indem sie uns unter [email protected] kontaktieren.

Sollten wir feststellen, dass wir personenbezogene Daten von einem Kind ohne elterliche Zustimmung erhoben haben, werden wir Maßnahmen ergreifen, um diese Daten umgehend zu löschen.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien, gesetzlichen Anforderungen oder anderer Faktoren Rechnung zu tragen. Wenn wir wesentliche Änderungen vornehmen, werden wir:

• das Datum unter „Zuletzt aktualisiert“ oben auf dieser Seite aktualisieren.

• die überarbeitete Erklärung auf dieser Seite veröffentlichen.

• Sie bei wesentlichen Änderungen per E-Mail (sofern uns Ihre E-Mail-Adresse vorliegt) oder durch einen gut sichtbaren Hinweis auf unserer Website benachrichtigen.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um sich darüber zu informieren, wie wir Ihre Daten schützen.

13. Datenschutzbeauftragter

Bei Fragen oder Beschwerden zum Datenschutz kontaktieren Sie uns bitte:

E-Mail: [email protected]
WhatsApp: +1 707 606 0634
Antwortzeit: Wir bestätigen den Eingang Ihrer Anfrage innerhalb von 24 Stunden und bearbeiten sie innerhalb von 30 Tagen ab dem Datum des Eingangs.