DATENSCHUTZ- UND DATENSICHERHEITSRICHTLINIE

 

Zuletzt aktualisiert: 30. März 2026

 

Diese Datenschutzrichtlinie beschreibt, wie Evisa Travel Services S.L. (nachfolgend „MyTripVisa“) in seiner Eigenschaft als Verantwortlicher personenbezogene Daten erhebt, verwendet und schützt. Dieses Dokument entspricht der Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO), dem spanischen Organgesetz 3/2018 (LOPDGDD) sowie internationalen Transparenzstandards für das Datenmanagement.

 

1. IDENTITÄT DES VERANTWORTLICHEN

  • Unternehmen: Evisa Travel Services S.L.
  • Steuernummer (NIF): B56264856
  • Eingetragener Sitz: C/ Demetrio López 5, 5A, 28027 Madrid, Spanien.
  • Kontakt-E-Mail: info@mytripvisa.com

 

2. TECHNISCHE INFRASTRUKTUR UND AUFTRAGSVERARBEITER

Zur Bereitstellung unserer elektronischen Visumbearbeitungs- und Vermittlungsdienste nutzt MyTripVisa die hochsichere Technologieplattform von Voyzo Inc.

  • Rolle von Voyzo: Voyzo Inc. fungiert als Auftragsverarbeiter und betreibt die sichere Umgebung, die auf unseren Anwendungs-Subdomains (z. B. apply.mytripvisa.com) gehostet wird.
  • Compliance: Alle Daten werden unter den strengen dokumentierten Anweisungen von MyTripVisa verarbeitet. Voyzo ist vertraglich verpflichtet, angemessene technische und organisatorische Maßnahmen zu implementieren, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten, einschließlich SSL/TLS-Verschlüsselung.

 

3. ERHOBENE DATEN UND DATENMINIMIERUNG

Wir erheben nur die Informationen, die für die Durchführung des angeforderten Vermittlungsdienstes unbedingt erforderlich sind:

  • Identitäts- und Reisedaten: Vollständiger Name, Reisepassdaten (Nummer, Ausstellungs-/Ablaufdatum), Nationalität, Geschlecht, Geburtsdatum, Reisedaten und alle vom Zielland geforderten spezifischen Unterlagen.
  • Kontaktinformationen: E-Mail-Adresse und Telefonnummer, die ausschließlich für Benachrichtigungen zum Status des Visumantrags verwendet werden.
  • Zahlungs- und Finanzdaten: MyTripVisa fungiert als Merchant of Record. Wir speichern jedoch keine Kredit- oder Debitkartendaten auf unseren Servern. Alle Zahlungen werden über verschlüsselte, PCI-DSS-konforme Gateways (z. B. Square) abgewickelt. Finanzdaten werden direkt vom Zahlungsanbieter verarbeitet; MyTripVisa und Voyzo erhalten lediglich eine Bestätigung der Transaktion.
  • Technische Daten: IP-Adressen, Browsertyp und Geräte-IDs, die ausschließlich zur Betrugsprävention, Transaktionssicherheit und zur Gewährleistung der technischen Integrität des Antragsportals verwendet werden.

 

4. ZWECK UND RECHTSGRUNDLAGE DER VERARBEITUNG

Die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist die Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) über Visumvermittlungsdienste. Die Zwecke sind:

  1. Bearbeitung, Validierung und Übermittlung Ihres Antrags an die zuständigen ausländischen Regierungsbehörden.
  2. Abwicklung der Zahlung offizieller Regierungsgebühren in Ihrem Namen.
  3. Mitteilung wichtiger Updates bezüglich Ihrer Reisegenehmigung.
  4. Einhaltung von Rechts- und Prüfungspflichten (z. B. Geldwäscheprävention und Steuervorschriften).

 

5. INTERNATIONALE DATENÜBERMITTLUNG

5.1. Übermittlung an Behörden: Durch die Beantragung eines Visums für ein Land außerhalb des Europäischen Wirtschaftsraums (EWR) erkennt der Nutzer an und willigt explizit ein, dass seine personenbezogenen Daten notwendigerweise an die Regierung oder Einwanderungsbehörde des Ziellandes übermittelt werden müssen.

5.2. Technologieanbieter: Unser technischer Auftragsverarbeiter, Voyzo Inc., befindet sich in den USA. Diese Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) oder anderen gültigen Angemessenheitsmechanismen, um sicherzustellen, dass Ihre Daten ein Schutzniveau erhalten, das dem der EU entspricht.

 

6. DATENSPEICHERUNG

Personenbezogene Daten werden für den Zeitraum gespeichert, der für den Visumantragsprozess erforderlich ist, und anschließend für die Dauer der geltenden Verjährungsfristen für rechtliche, steuerliche oder administrative Verpflichtungen (in der Regel 5 bis 10 Jahre gemäß spanischem Recht).

 

7. COOKIE-EINWILLIGUNG UND DOMAINÜBERGREIFENDES TRACKING

Wir verwenden die CookieYes-Technologie zur Verwaltung der Nutzereinwilligung. Um eine reibungslose Benutzererfahrung zu bieten, nutzen wir das domainübergreifende Teilen der Einwilligung (Cross-Domain Consent Sharing). Das bedeutet, dass Ihre auf mytripvisa.com gewählten Privatsphäre-Einstellungen (Akzeptieren/Ablehnen) automatisch mit unseren Verarbeitungs-Subdomains (z. B. apply.mytripvisa.com) synchronisiert werden. So stellen wir sicher, dass wir Ihre Entscheidungen in unserer gesamten digitalen Infrastruktur ohne redundante Unterbrechungen respektieren.

 

8. IHRE RECHTE (DSGVO & CCPA)

Nach der DSGVO haben Sie folgende Rechte:

  • Auskunft, Berichtigung und Löschung: Sie können Einsicht, Korrektur oder Löschung Ihrer Daten verlangen.
  • Einschränkung und Widerspruch: Sie können die Nutzung Ihrer Daten einschränken.
  • Datenübertragbarkeit: Sie können eine Kopie Ihrer Daten in einem strukturierten Format anfordern.
  • Widerruf der Einwilligung: Sofern die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.

Ausübung der Rechte: Bitte kontaktieren Sie uns unter info@mytripvisa.com. Als Verantwortlicher wird MyTripVisa die Anfrage mit Voyzo Inc. koordinieren, um eine prompte technische Umsetzung sicherzustellen.

 

9. DATENSICHERHEITSMASSNAHMEN

Wir prüfen regelmäßig die Sicherheitsprotokolle unseres technischen Partners Voyzo, um die Integrität der Daten zu gewährleisten. Dies umfasst Firewalls, verschlüsselte Datenbanken und restriktive Zugriffskontrollen. Im Falle einer Datenschutzverletzung verpflichten wir uns, die zuständige Aufsichtsbehörde (AEPD) und die betroffenen Nutzer innerhalb der gesetzlich vorgeschriebenen Fristen zu informieren.