Datenschutzerklärung

1. Überblick und verantwortliche Stelle

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir bearbeiten Personendaten im Einklang mit dem Schweizer Datenschutzgesetz (revDSG) und – soweit anwendbar, insbesondere bei Kundinnen und Kunden aus der EU/dem EWR – mit der EU-Datenschutz-Grundverordnung (DSGVO).

Verantwortliche Stelle / Verantwortlicher im Sinne von Art. 5 lit. j revDSG bzw. Art. 4 Nr. 7 DSGVO:

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@doyoufmakka.com.

2. Geltungsbereich

Diese Erklärung gilt für die Bearbeitung von Personendaten über unsere Website (doyoufmakka.ch und doyoufmakka.com), unsere Online-Formulare (Offerten-/Anfrageformular und Personalien-Formulare) sowie im Rahmen unserer Geschäftstätigkeit als Reiseagentur (Kommunikation per E-Mail, WhatsApp, Telefon; Buchungsabwicklung).

3. Welche Daten wir bearbeiten

Je nach Kontakt und Buchungsstand bearbeiten wir insbesondere:

• Kontakt- und Stammdaten: Vorname, Nachname, Adresse, E-Mail-Adresse, Telefonnummer.
• Reise- und Buchungsdaten: gewählte Reise (Umra/Hajj), Angebot, Reisedaten, Hotelwünsche, Zimmeraufteilung, Abflughafen, Anzahl Personen, Bemerkungen.
• Identitäts-/Reisedokumentdaten: Geburtsdatum, Nationalität/Aufenthaltsbewilligung, Passnummer (und ggf. weitere für Visum und Pilgerregistrierung erforderliche Angaben).
• Zahlungsbezogene Daten: Angaben zur Buchung und Zahlungsabwicklung (die Kreditkarten-/Zahlungsdaten selbst werden direkt durch unseren Zahlungsdienstleister Stripe verarbeitet; wir speichern keine vollständigen Kartendaten).
• Kommunikationsdaten: Inhalte Ihrer Nachrichten (E-Mail, WhatsApp, Kontaktformular) sowie zugehörige Metadaten.
• Technische Daten: beim Besuch der Website automatisch erfasste Daten wie IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten, Browser- und Geräteinformationen (Server-Logfiles, technisch notwendig).

Besonders schützenswerte Personendaten / besondere Kategorien

Da unsere Dienstleistungen die Organisation von Pilgerreisen (Hajj/Umra) betreffen, lässt sich aus der Inanspruchnahme unserer Leistungen Ihre religiöse Überzeugung ableiten. Solche Angaben gelten als besonders schützenswerte Personendaten (Art. 5 lit. c revDSG) bzw. als besondere Kategorien personenbezogener Daten (Art. 9 DSGVO). Wir bearbeiten diese ausschliesslich, soweit dies zur Erbringung der von Ihnen gewünschten Reiseleistung erforderlich ist und Sie uns Ihre Daten zu diesem Zweck übermitteln, bzw. auf Grundlage Ihrer ausdrücklichen Einwilligung.

4. Zwecke und Rechtsgrundlagen der Bearbeitung

Wir bearbeiten Ihre Daten zu folgenden Zwecken:

• Bearbeitung von Anfragen und Erstellung von Offerten sowie Kommunikation mit Ihnen.
• Abwicklung von Buchungen und Erbringung der Reiseleistungen (Flug, Hotel, Transfers, Visum, Pilgerregistrierung).
• Registrierung bei den zuständigen Stellen (z. B. dem offiziellen saudischen Pilger-/Visumsystem «Nusuk» bzw. den zuständigen Behörden) zur Durchführung der Hajj/Umra.
• Zahlungsabwicklung und Buchhaltung.
• Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrungs- und Buchführungspflichten).
• Kundenbetreuung und – mit Ihrer Einwilligung – Information über unsere Angebote.

Rechtsgrundlagen (soweit DSGVO anwendbar):

• Vertragserfüllung bzw. vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO),
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für besondere Kategorien Art. 9 Abs. 2 lit. a DSGVO – z. B. WhatsApp-Kommunikation, Marketing, nicht zwingend erforderliche Cookies),
• rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO),
• berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO; z. B. Sicherheit und Funktionsfähigkeit der Website, Betrugsprävention).

Nach revDSG stützt sich die Bearbeitung auf die Vertragsabwicklung, Ihre Einwilligung sowie unsere überwiegenden berechtigten Interessen.

Die Angabe bestimmter Daten (insbesondere Identitäts- und Passdaten) ist für die Durchführung der Reise zwingend erforderlich. Ohne diese Angaben können wir die Buchung und die Pilgerregistrierung nicht vornehmen.

5. Bekanntgabe an Dritte und Auftragsbearbeiter

Zur Erbringung unserer Leistungen geben wir Daten an sorgfältig ausgewählte Dritte weiter bzw. setzen Dienstleister als Auftragsbearbeiter ein:

Leistungsträger der Reise

• Fluggesellschaften, Hotels, Transport- und lokale Leistungsträger (u. a. in Saudi-Arabien) zur Durchführung der gebuchten Reise.
• Saudische Behörden / das Pilger- und Visumsystem «Nusuk» zur Registrierung und Visumserteilung für Hajj/Umra. Dies umfasst die Übermittlung von Identitäts- und Passdaten.

Technische Dienstleister (Auftragsbearbeiter)

• Pipedrive OÜ (Estland/EU) – Kundenverwaltung (CRM).
• Microsoft Ireland Operations Ltd. / Microsoft Corporation (EU/USA) – E-Mail und Microsoft 365.
• Stripe Payments Europe Ltd. (Irland) / Stripe, Inc. (USA) – Zahlungsabwicklung.
• Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (EU/USA) – Kommunikation via WhatsApp Business.
• Sanity AS (Norwegen) – Verwaltung von Website-Inhalten (CMS).
• Vercel Inc. (USA) – Hosting/Betrieb der Website.
• ggf. Google (Google Ireland Ltd. / Google LLC) – z. B. für Schriftarten (Fonts) oder Karten, sofern auf der Website eingesetzt.

Eine Weitergabe an weitere Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Wir verkaufen Ihre Daten nicht.

6. Übermittlung ins Ausland

Im Rahmen der vorstehenden Bearbeitung können Daten ins Ausland übermittelt werden, namentlich in EU-/EWR-Staaten, in die USA sowie nach Saudi-Arabien:

• Für Länder ohne von der Schweiz/EU anerkanntes angemessenes Datenschutzniveau (z. B. teilweise die USA, Saudi-Arabien) stützen wir die Übermittlung auf geeignete Garantien wie Standardvertragsklauseln, auf Ihre ausdrückliche Einwilligung oder auf die Erforderlichkeit für die Vertragserfüllung (Art. 17 revDSG bzw. Art. 44 ff. DSGVO).
• Die Übermittlung von Pass- und Identitätsdaten nach Saudi-Arabien (bzw. an «Nusuk») ist für die Durchführung der Pilgerreise zwingend erforderlich; ohne diese Übermittlung kann die Reise nicht durchgeführt werden.

7. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Geschäfts- und Buchungsunterlagen unterliegen der gesetzlichen Aufbewahrungspflicht von 10 Jahren (Art. 958f OR). Danach werden die Daten gelöscht oder anonymisiert. Daten, die auf Einwilligung beruhen, werden nach Widerruf gelöscht, soweit keine andere Rechtsgrundlage besteht.

8. Cookies und Tracking

Unsere Website verwendet derzeit ausschliesslich technisch notwendige Cookies bzw. vergleichbare Technologien, die für den Betrieb und die Sicherheit der Website erforderlich sind. Hierfür ist keine Einwilligung nötig.

Sofern wir künftig Analyse- oder Marketing-Werkzeuge einsetzen (z. B. Google Analytics, Meta-Pixel oder ähnliche Dienste), erfolgt deren Einsatz – soweit gesetzlich erforderlich – erst nach Ihrer Einwilligung über einen Cookie-Hinweis (Cookie-Banner). Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In diesem Fall können dabei Daten (z. B. Nutzungsverhalten, Geräte- und Online-Kennungen) an die jeweiligen Anbieter – auch in den USA – übermittelt werden; wir werden diese Erklärung entsprechend ergänzen, sobald solche Dienste aktiv sind.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen (u. a. verschlüsselte Übertragung via HTTPS, Zugriffsbeschränkungen). Besonders sensible Angaben wie Passdaten werden mit besonderer Sorgfalt behandelt.

10. Ihre Rechte

Im Rahmen des anwendbaren Rechts haben Sie insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person bearbeiteten Daten;
• Berichtigung unrichtiger Daten;
• Löschung bzw. Vernichtung Ihrer Daten;
• Einschränkung der Bearbeitung;
• Datenübertragbarkeit (Herausgabe in einem gängigen Format);
• Widerspruch gegen bestimmte Bearbeitungen;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@doyoufmakka.com. Zur Sicherheit können wir einen Identitätsnachweis verlangen.

11. Beschwerderecht

Sind Sie der Ansicht, dass die Bearbeitung Ihrer Daten gegen geltendes Recht verstösst, können Sie sich bei der zuständigen Aufsichtsbehörde beschweren:

• in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), www.edoeb.admin.ch;
• in der EU/im EWR bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde.

12. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen, um sie an geänderte Rechtslagen oder Bearbeitungen anzupassen. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.

13. Kontakt

Doyoufmakka Travel · Kasernenstrasse 3b, 8184 Bachenbülach · E-Mail: info@doyoufmakka.com · Tel.: +41 76 412 72 67