Dies ist eine zu Informationszwecken bereitgestellte Übersetzung. Rechtsverbindlich ist die englische Fassung. Englische Version anzeigen

Datenschutzrichtlinie

Zuletzt aktualisiert: 28. Juni 2026

Diese Datenschutzrichtlinie erläutert, wie ABUNDANCE LEGAL LTD („VisaTourist“, „wir“, „uns“) Ihre personenbezogenen Daten erhebt, verwendet, weitergibt und schützt, wenn Sie visatourist.org und unseren Dienst zur ESTA-Antragsvorbereitung und -übermittlung nutzen. Sie ist darauf ausgelegt, unter anderem die UK-DSGVO und den Data Protection Act 2018, die EU-DSGVO sowie den California Consumer Privacy Act in der durch den CPRA geänderten Fassung („CCPA/CPRA“) einzuhalten.

Verantwortlicher: ABUNDANCE LEGAL LTD, Suite 10448, 5 Brayford Square, London, E1 0SG, United Kingdom (Handelsregisternummer 16994280). Datenschutz-Kontakt: support@visatourist.org (wir haben keinen gesonderten Datenschutzbeauftragten bestellt; Datenschutzanfragen werden über diese Adresse bearbeitet).

2.1 Personenbezogene Daten, die wir erheben

Zur Vorbereitung und Übermittlung eines ESTA-Antrags erheben wir die personenbezogenen Daten, die das US-amerikanische ESTA-Programm verlangt und die Sie uns bereitstellen, darunter:

Identitätsdaten: vollständiger Name, andere Namen/Geburtsname, Geschlecht, Geburtsdatum und Geburtsort, Staatsbürgerschaft und Nationalität, Wohnsitzland.
Reisepass- und Dokumentendaten: Reisepassnummer, Ausstellungsland, Ausstellungs- und Ablaufdaten, Nummern nationaler Ausweisdokumente und (sofern zutreffend) sonstige Angaben zu Reisedokumenten.
Kontaktdaten: E-Mail-Adresse, Telefonnummer, Wohn-/Postanschrift.
Reisedaten: Reise- und Aufenthaltsdetails, US-Kontaktperson und US-Adresse (sofern zutreffend) sowie zugehörige vom ESTA angeforderte Reiseplaninformationen.
Beschäftigungsdaten: Name, Adresse und Berufsbezeichnung des aktuellen oder früheren Arbeitgebers, soweit für den ESTA-Antrag erforderlich.
Notfallkontaktdaten: Name, Telefon und E-Mail eines Notfallkontakts.
ESTA-Berechtigungsantworten: Antworten auf die von der CBP geforderten Sicherheits- und Berechtigungsfragen.
Zahlungsdaten: verarbeitet durch Stripe. Wir erhalten begrenzte Transaktionsdetails (z. B. Bestätigung, letzte vier Ziffern, Rechnungsland); wir speichern keine vollständigen Kartennummern.
Technische/Nutzungsdaten: IP-Adresse, Geräte-/Browsertyp und ähnliche Daten, die über Cookies und ähnliche Technologien erhoben werden (siehe die Cookie-Richtlinie).

Einige dieser Daten können als sensibel gelten. Wir erheben nur, was zur Erbringung des von Ihnen angeforderten Dienstes erforderlich ist.

2.2 Zwecke und Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Zweck	Rechtsgrundlage (DSGVO)
Vorbereitung, Prüfung, Fehlerkontrolle und Übermittlung Ihres ESTA-Antrags an die CBP	Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b) — der von Ihnen erworbene Dienst
Zahlungsabwicklung (staatliche Gebühr + Servicegebühr) über Stripe	Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b)
Kommunikation mit Ihnen über Ihre Bestellung und das Ergebnis (E-Mail/Support)	Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b)
Erfüllung gesetzlicher, steuerlicher und buchhalterischer Pflichten	Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c)
Absicherung unserer Systeme, Betrugsprävention und Verbesserung des Dienstes	Berechtigte Interessen (Art. 6 Abs. 1 lit. f)
Analyse- und Werbe-Cookies (z. B. Google Analytics, Google Ads), die gesetzt werden, wenn Sie die Website nutzen	Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — zur Messung, zum Betrieb und zur Bewerbung des Dienstes; Sie können sich wie in der Cookie-Richtlinie beschrieben abmelden

Soweit wir uns auf eine Einwilligung stützen, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

2.3 Wie wir Ihre Daten schützen

Wir speichern personenbezogene Daten verschlüsselt und wenden technische und organisatorische Maßnahmen an, die der Sensibilität der Daten angemessen sind, einschließlich Zugriffskontrollen sowie Verschlüsselung bei der Übertragung und im Ruhezustand. Keine Übertragungs- oder Speichermethode ist zu 100 % sicher, aber wir arbeiten daran, Ihre Daten zu schützen und Verfahren zur Reaktion auf Datenschutzverletzungen aufrechtzuerhalten.

2.4 Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die oben beschriebenen Zwecke erforderlich ist. Unsere standardmäßige Aufbewahrungsfrist beträgt 6 Monate nach Übermittlung Ihres ESTA-Antrags an die CBP / Entscheidung durch die CBP, woraufhin sie sicher gelöscht werden, außer wenn eine längere Frist gesetzlich vorgeschrieben ist (zum Beispiel Steuer- oder Buchhaltungsunterlagen) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Sie können eine frühere Löschung wie in Abschnitt 2.7 beschrieben verlangen, vorbehaltlich gesetzlicher Verpflichtungen, die uns zur Aufbewahrung bestimmter Unterlagen verpflichten.

2.5 An wen wir Daten weitergeben (Empfänger)

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung des Dienstes erforderlich ist:

US-Zoll- und Grenzschutzbehörde (CBP): Wir übermitteln Ihre ESTA-Antragsdaten über das offizielle ESTA-System an die CBP. Dies ist der Kernzweck des Dienstes. Die CBP verarbeitet Ihre Daten nach den Vorschriften der US-Regierung.
Stripe, Inc.: zur Abwicklung von Zahlungen.
E-Mail-/Kommunikationsanbieter: um Ihnen Bestell- und Ergebnismitteilungen zu senden.
Hosting- und IT-Infrastrukturanbieter: zum Betrieb unserer Website und zur sicheren Speicherung von Daten, im Rahmen von Auftragsverarbeitungsverträgen.
Professionelle Berater und Behörden: soweit erforderlich, um Recht einzuhalten, unsere AGB durchzusetzen oder Rechte zu schützen.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir „teilen“ Ihre personenbezogenen Daten nicht für kontextübergreifende verhaltensbezogene Werbung im Sinne der entsprechenden Definitionen des CCPA/CPRA, mit Ausnahme im Zusammenhang mit den in unserer Cookie-Richtlinie beschriebenen Analyse- und Werbe-Cookies, von denen Sie sich wie dort beschrieben abmelden können.

2.6 Internationale Datenübermittlungen

Die Erbringung des Dienstes erfordert naturgemäß die Übermittlung Ihrer Daten in die Vereinigten Staaten, da der ESTA-Antrag an die US-amerikanische CBP übermittelt wird. Je nachdem, wo Sie und unsere Infrastruktur sich befinden, können Ihre Daten auch in anderen Ländern verarbeitet werden. Soweit wir personenbezogene Daten aus dem Vereinigten Königreich oder dem EWR in ein Land ohne Angemessenheitsbeschluss übermitteln, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln und das UK International Data Transfer Agreement/Addendum, soweit anwendbar. Die Übermittlung Ihrer Antragsdaten an die CBP ist für die Erfüllung des von Ihnen angeforderten Vertrags erforderlich (Art. 49 Abs. 1 lit. b DSGVO/UK-DSGVO) und um auf Ihr Verlangen Schritte zu unternehmen.

2.7 Ihre Rechte

Nach der UK-DSGVO und der EU-DSGVO (Einwohner des UK/EWR) haben Sie unter bestimmten Voraussetzungen das Recht auf: Zugang zu Ihren Daten; Berichtigung unrichtiger Daten; Löschung von Daten („Recht auf Vergessenwerden“); Einschränkung der Verarbeitung; Datenübertragbarkeit; Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung; und Widerruf der Einwilligung. Sie haben außerdem das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen — im Vereinigten Königreich beim Information Commissioner’s Office (ICO, ico.org.uk); in der EU bei Ihrer örtlichen Datenschutzbehörde.

Nach dem CCPA/CPRA (Einwohner Kaliforniens) haben Sie das Recht: die Kategorien und konkreten erhobenen personenbezogenen Informationen zu erfahren/darauf zuzugreifen; personenbezogene Informationen zu löschen; unrichtige Informationen zu korrigieren; dem Verkauf oder der Weitergabe personenbezogener Informationen zu widersprechen (wir verkaufen nicht; der Widerspruch gegen Werbe-Cookies ist über unser Banner verfügbar); die Nutzung sensibler personenbezogener Informationen zu beschränken; und für die Ausübung Ihrer Rechte nicht benachteiligt zu werden.

Zur Ausübung eines Rechts wenden Sie sich an support@visatourist.org. Wir werden Ihre Identität überprüfen und innerhalb der gesetzlich vorgeschriebenen Frist antworten. Sie können einen bevollmächtigten Vertreter einsetzen, soweit das Gesetz dies zulässt.

2.8 Kinder

Der Dienst ist für den Erwerb durch Erwachsene bestimmt. Betrifft ein Antrag einen Minderjährigen, so muss er von einem Elternteil, gesetzlichen Vormund oder bevollmächtigten Erwachsenen übermittelt werden, der in die Verarbeitung der Daten des Minderjährigen einwilligt.

2.9 Cookies

Unsere Website verwendet Cookies und ähnliche Technologien, einschließlich Analyse- und Werbe-Cookies (wie Google Analytics und Google Ads), die gesetzt werden, wenn Sie die Website nutzen. Sie können sich von Analyse- und Werbe-Cookies über Ihre Browsereinstellungen, über die Anzeigeneinstellungen von Google unter adssettings.google.com und das Google Analytics Opt-out Browser-Add-on sowie über die Anzeigensteuerungen Ihres Geräts abmelden. Vollständige Einzelheiten finden Sie in unserer Cookie-Richtlinie.

2.10 Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Das Datum „Zuletzt aktualisiert“ gibt die aktuelle Fassung wieder. Wesentliche Änderungen werden auf dieser Seite veröffentlicht.

2.11 Kontakt

Datenschutzfragen oder -anfragen: support@visatourist.org — ABUNDANCE LEGAL LTD, Suite 10448, 5 Brayford Square, London, E1 0SG, United Kingdom.