Datenschutzbestimmungen

1. Einleitung

Willkommen bei Australia eVisa. Wir sind eine Plattform zur Unterstützung bei der Beantragung von Visa, die von Travel Rox, Inc. betrieben wird. Wir helfen Reisenden bei der Beantragung des australischen eVisa, indem wir die erforderlichen Informationen sammeln, Zahlungen abwickeln und Anträge in ihrem Namen einreichen.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wie wir sie verwenden und schützen sowie Ihre Rechte in Bezug auf Ihre Daten. Durch die Nutzung unserer Website und unserer Dienste erklären Sie sich mit den in dieser Erklärung beschriebenen Praktiken einverstanden.

Wenn Sie Fragen zu dieser Erklärung oder Ihren Daten haben, kontaktieren Sie uns unter [email protected].

2. Verantwortlicher

Travel Rox, Inc. ist der Verantwortliche für Ihre personenbezogenen Daten, die über ausevisa.com.au verarbeitet werden.

Kontakt für Datenschutzangelegenheiten:

• E-Mail: [email protected]

• WhatsApp: +1 707 606 0634

• Website: ausevisa.com.au

• Postanschrift: 169 Madison Ave STE 2883, New York, NY 10016, USA

3. Welche personenbezogenen Daten wir erheben

3.1 Informationen, die Sie uns direkt zur Verfügung stellen

Wenn Sie unseren Visumantragsdienst nutzen, erheben wir die folgenden Kategorien personenbezogener Daten:

Primäre Kontaktdaten:

• Vollständiger Name (Vorname und Nachname).

• E-Mail-Adresse.

• Telefonnummer.

• WhatsApp-Nummer (optional).

Reisende-Informationen (für jeden Reisenden in Ihrem Antrag):

• Vollständiger Name, wie er im Reisepass angegeben ist.

• Geburtsdatum.

• Staatsangehörigkeit.

• Passnummer, Ausstellungsdatum und Ablaufdatum.

• Alle weiteren Informationen, die im australischen Visumantragsformular verlangt werden, wie z. B. Adresse, Beruf, Reisegeschichte und Zweck des Besuchs.

Angaben zum minderjährigen Antragsteller: Wenn Sie den Antrag für einen Minderjährigen (eine Person unter 18 Jahren) stellen, erfassen wir dieselben Reisendenangaben für den Minderjährigen. Mit der Einreichung eines Antrags für einen Minderjährigen bestätigen Sie, dass Sie der Elternteil oder Erziehungsberechtigte dieses Minderjährigen sind und befugt sind, dessen personenbezogene Daten anzugeben und deren Verarbeitung zuzustimmen.

Begleitdokumente:

• Scan oder Foto des Reisepasses.

• Alle zusätzlichen Dokumente, die das australische Innenministerium für den konkreten Fall anfordern könnte (selten; wir werden uns bei Bedarf mit Ihnen in Verbindung setzen).

Zahlungsinformationen:

Wir erfassen oder speichern Ihre Kredit- oder Debitkartennummern nicht direkt. Die gesamte Zahlungsabwicklung wird von unserem externen Zahlungsdienstleister Stripe durchgeführt. Wir erhalten und speichern:

• Eine eindeutige Kunden-ID von Stripe.

• Transaktionsreferenznummern.

• Zahlungsbetrag und Währung.

• Zahlungsstatus (erfolgreich, fehlgeschlagen, erstattet).

3.2 Automatisch erfasste Informationen

Wenn Sie unsere Website besuchen, erfassen wir automatisch:

Technische Daten:

• IP-Adresse (wird beim Bezahlvorgang zur Überprüfung der Einwilligung erfasst).

• Browsertyp und -version (User-Agent-String).

• Gerätetyp.

• Besuchte Seiten und Verweildauer auf jeder Seite.

• Verweisende Website.

Cookies und ähnliche Technologien:

• Sitzungscookies für die Website-Funktionalität.

• Cookies zur Speicherung der Spracheinstellung.

• Analyse-Cookies (Einzelheiten siehe Abschnitt 7).

3.3 Informationen von Dritten

Wir erhalten möglicherweise folgende Daten von unseren Dienstleistern:

• Zahlungsbestätigung und Transaktionsstatus von Stripe.

• E-Mail-Zustellstatus (zugestellt, zurückgewiesen, geöffnet) von unserem E-Mail-Dienstleister.

4. Wie wir Ihre personenbezogenen Daten verwenden

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Entscheidungsfindungen oder Profiling, die für Sie rechtliche Auswirkungen haben. Alle Visumsentscheidungen werden vom australischen Innenministerium getroffen, nicht von unserer Plattform.

5. Wie wir Ihre Daten speichern und schützen

5.1 Datenspeicherung

Ihre personenbezogenen Daten werden auf einer sicheren Cloud-Infrastruktur gespeichert. Begleitdokumente (Passscans und ähnliche Dateien) werden in einem verschlüsselten Cloud-Speicher abgelegt, dessen Zugriff über zeitlich begrenzte, signierte URLs gesteuert wird, die innerhalb weniger Minuten ablaufen.

5.2 Sicherheitsmaßnahmen

Wir setzen die folgenden Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselung während der Übertragung: Alle zwischen Ihrem Browser und unseren Servern übertragenen Daten werden mittels HTTPS/TLS verschlüsselt.

• Passwortsicherheit: Administratorkonten werden durch bcrypt-Hashing nach Industriestandard mit hohen Kostenfaktoren geschützt.

• Sitzungssicherheit: HTTP-only-, Secure- und SameSite-Cookies verhindern unbefugten Zugriff auf Sitzungen.

• Zugriffskontrolle: Die rollenbasierte Zugriffskontrolle (RBAC) stellt sicher, dass nur autorisiertes Personal auf Ihre Daten zugreifen kann.

• Mandantenisolierung: Ihre Daten sind von anderen Websites, die auf unserer Plattform betrieben werden, isoliert.

• Kontosperrung: Automatische Sperrung nach wiederholten fehlgeschlagenen Anmeldeversuchen.

• Ratenbegrenzung: Die API-Ratenbegrenzung verhindert Missbrauch und Brute-Force-Angriffe.

• Zahlungssicherheit: Wir speichern niemals Ihre Kartendaten; alle Zahlungsdaten werden von dem PCI-DSS-konformen Anbieter Stripe verarbeitet.

• Webhook-Verifizierung: Alle eingehenden Daten von Zahlungs- und E-Mail-Anbietern werden kryptografisch verifiziert.

• Dokumentenzugriff: Hochgeladene Dokumente sind nur über temporäre signierte URLs zugänglich, nicht über permanente Links.

• Audit-Protokollierung: Alle administrativen Aktionen werden in einem nur-Anfügen-Audit-Trail protokolliert.

5.3 Benachrichtigung bei Datenschutzverletzungen

Im Falle einer Datenschutzverletzung, die wahrscheinlich ein Risiko für Ihre Rechte und Freiheiten darstellt, werden wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen und die betroffenen Personen unverzüglich gemäß geltendem Recht informieren.

6. Externe Dienstleister

Wir geben Ihre personenbezogenen Daten an die folgenden vertrauenswürdigen externen Auftragsverarbeiter weiter, die jeweils im Rahmen einer Datenverarbeitungsvereinbarung (DPA) tätig sind:

6.1 Stripe, Inc. (Zahlungsabwicklung)

• Hauptsitz: Vereinigte Staaten.

• Weitergeleitete Daten: E-Mail-Adresse, Bestellbetrag, Währung, Transaktionsmetadaten (Anwendungs-ID, Visa-ID).

• Zweck: Zur sicheren Abwicklung Ihrer Zahlung.

• Datenschutzerklärung: https://stripe.com/privacy

• Hinweis: Stripe ist nach PCI DSS Level 1 zertifiziert. Ihre Kartendaten werden vollständig von Stripe verarbeitet und gelangen niemals auf unsere Server.

6.2 Twilio SendGrid (E-Mail-Versand)

• Hauptsitz: Vereinigte Staaten.

• Weitergeleitete Daten: E-Mail-Adresse, E-Mail-Inhalt (Statusaktualisierungen zur Bewerbung, Zahlungsbestätigungen, OTP-Codes).

• Zweck: Versand von Transaktions-E-Mails bezüglich Ihrer Bewerbung.

• Datenschutzerklärung: https://www.twilio.com/legal/privacy

6.3 DigitalOcean, LLC (Dokumentenspeicherung)

• Hauptsitz: Vereinigte Staaten.

• Weitergeleitete Daten: Hochgeladene Dokumente (Passscans, Begleitdokumente).

• Zweck: Sichere Speicherung Ihrer Bewerbungsunterlagen in einem Cloud-Speicher.

• Datenschutzerklärung: https://www.digitalocean.com/legal/privacy-policy

6.4 Google (Analytics und Tag Management)

• Verwendete Dienste: Google Analytics 4, Google Tag Manager.

• Weitergeleitete Daten: Anonymisierte Nutzungsdaten, Seitenaufrufe, Geräteinformationen, Conversion-Ereignisse.

• Zweck: Um zu verstehen, wie Besucher unsere Website nutzen, und um unsere Dienste zu verbessern.

• Datenschutzerklärung: https://policies.google.com/privacy

• Deaktivierung: Sie können Google Analytics deaktivieren, indem Sie über unser Cookie-Einwilligungsbanner die Analyse-Cookies ablehnen oder das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

6.5 Meta Platforms, Inc. (Werbung)

• Verwendeter Dienst: Meta Pixel (Facebook Pixel).

• Weitergeleitete Daten: Anonymisierte Seitenaufruf-Ereignisse, Conversion-Ereignisse (z. B. abgeschlossene Bewerbungen).

• Zweck: Zur Messung der Wirksamkeit unserer Werbekampagnen.

• Datenschutzerklärung: https://www.facebook.com/privacy/policy

6.6 Behörden

• Weitergeleitete Daten: Alle für Ihren Visumantrag erforderlichen Informationen (Name, Passdaten, Geburtsdatum, Staatsangehörigkeit, Begleitdokumente und alle anderen im Visumantragsformular geforderten Angaben).

• Zweck: Einreichung Ihres Visumantrags beim australischen Innenministerium zur Bearbeitung.

• Hinweis: Nach der Einreichung unterliegt die Verarbeitung Ihrer Daten durch staatliche Behörden deren eigenen Datenschutzrichtlinien und den geltenden Gesetzen.

7. Cookies und Tracking-Technologien

7.1 Von uns verwendete Cookies

7.2 Cookie-Einwilligung

Wenn Sie unsere Website zum ersten Mal besuchen, wird ein Banner zur Cookie-Einwilligung angezeigt. Sie haben folgende Möglichkeiten:

• Alle Cookies akzeptieren: Aktiviert Analyse- und Marketing-Cookies.

• Nur notwendige Cookies akzeptieren: Es werden nur funktionale Cookies gesetzt.

• Einstellungen verwalten: Wählen Sie aus, welche Kategorien Sie aktivieren möchten.

Sie können Ihre Cookie-Einstellungen jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website ändern.

Analytik- und Marketing-Cookies werden erst nach Ihrer Einwilligung aktiviert, in Übereinstimmung mit den geltenden Datenschutzbestimmungen. Eine vollständige Liste der Cookies finden Sie in unserer Cookie-Richtlinie.

7.3 So deaktivieren Sie Cookies

Sie können Cookies über Ihre Browsereinstellungen deaktivieren. Bitte beachten Sie, dass die Deaktivierung unbedingt erforderlicher Cookies die Funktionalität der Website beeinträchtigen kann. Weitere Informationen zur Verwaltung von Cookies finden Sie unter www.allaboutcookies.org.

8. Internationale Datenübermittlungen

Travel Rox, Inc. hat seinen Sitz in den Vereinigten Staaten, und auch unsere Dienstleister (Stripe, Twilio SendGrid, DigitalOcean, Google und Meta) haben ihren Hauptsitz in den Vereinigten Staaten. Wenn Ihre Daten an diese Anbieter übermittelt werden, können sie außerhalb Ihres Wohnsitzlandes verarbeitet werden.

Diese Übermittlungen sind geschützt durch:

• Von den zuständigen Datenschutzbehörden genehmigte Standardvertragsklauseln (SCCs).

• Datenverarbeitungsvereinbarungen mit jedem Anbieter.

• Angemessene Sicherheitsmaßnahmen, die von jedem Anbieter umgesetzt werden (Verschlüsselung, Zugriffskontrollen, Zertifizierungen).

Soweit dies nach den geltenden Datenschutzgesetzen der US-Bundesstaaten (einschließlich des California Consumer Privacy Act / CCPA und des Virginia Consumer Data Protection Act / VCDPA) erforderlich ist, stellen wir sicher, dass für jede grenzüberschreitende Übermittlung personenbezogener Daten angemessene Schutzmaßnahmen getroffen werden.

9. Aufbewahrung von Daten

Wir bewahren Ihre personenbezogenen Daten für die folgenden Zeiträume auf:

Nach Ablauf der Aufbewahrungsfrist werden Ihre Daten sicher gelöscht oder anonymisiert.

10. Ihre Rechte

Je nach dem für Sie geltenden Recht haben Sie möglicherweise die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

10.1 Allgemeine Rechte der betroffenen Person

• Auskunftsrecht: Sie können eine Bestätigung darüber verlangen, ob wir Ihre Daten verarbeiten, und eine Kopie davon erhalten.

• Recht auf Berichtigung: Sie können verlangen, dass wir unrichtige oder unvollständige personenbezogene Daten berichtigen.

• Recht auf Löschung: Sie können verlangen, dass wir Ihre personenbezogenen Daten löschen, vorbehaltlich gesetzlicher oder vertraglicher Einschränkungen.

• Recht auf Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen maschinenlesbaren Format anfordern.

• Recht auf Widerruf der Einwilligung: Sie können Ihre Einwilligung zur Erhebung, Nutzung oder Weitergabe Ihrer personenbezogenen Daten jederzeit widerrufen, vorbehaltlich gesetzlicher oder vertraglicher Einschränkungen.

10.2 Rechte gemäß DSGVO (für Einwohner der EU/des EWR)

Wenn Sie im Europäischen Wirtschaftsraum ansässig sind, haben Sie zusätzlich das Recht auf:

• Einschränkung der Verarbeitung: Zu verlangen, dass wir die Verwendung Ihrer Daten einschränken.

• Widerspruch gegen die Verarbeitung: Der Verarbeitung auf der Grundlage berechtigter Interessen zu widersprechen.

• Beschwerde einlegen: Eine Beschwerde bei Ihrer lokalen Datenschutzaufsichtsbehörde einzureichen.

10.3 Rechte nach kalifornischem Recht (CCPA / CPRA)

Wenn Sie in Kalifornien ansässig sind, haben Sie das Recht:

• Zu erfahren, welche Kategorien personenbezogener Daten wir erheben, verwenden, weitergeben und offenlegen.

• Die Löschung Ihrer personenbezogenen Daten zu verlangen.

• Der Weitergabe oder dem Verkauf Ihrer personenbezogenen Daten zu widersprechen (wir verkaufen keine Daten).

• Keine Diskriminierung aufgrund der Ausübung dieser Rechte zu erfahren.

10.4 Wie Sie Ihre Rechte ausüben können

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter:

• E-Mail: [email protected]

• Betreffzeile: „Datenschutzanfrage: [Ihr Name]“

Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten können. Dazu müssen Sie uns unter Umständen Ihre Visum-Referenznummer und die in Ihrem Antrag angegebene E-Mail-Adresse mitteilen.

11. Datenschutz für Kinder

Unsere Visumantragsdienste können von Eltern oder Erziehungsberechtigten genutzt werden, um Visa für Minderjährige (Personen unter 18 Jahren) zu beantragen.

• Wir erheben wissentlich keine personenbezogenen Daten direkt von Kindern. Alle Anträge für Minderjährige müssen von einem Elternteil oder Erziehungsberechtigten eingereicht werden.

• Mit der Einreichung eines Antrags für einen Minderjährigen bestätigen Sie, dass Sie der Elternteil oder Erziehungsberechtigte sind, und stimmen der Verarbeitung der personenbezogenen Daten des Minderjährigen gemäß dieser Richtlinie zu.

• Die personenbezogenen Daten von Minderjährigen unterliegen denselben Sicherheitsmaßnahmen und Aufbewahrungsrichtlinien wie die Daten erwachsener Antragsteller.

• Eltern und Erziehungsberechtigte können Datenrechte im Namen des Minderjährigen ausüben, indem sie uns unter [email protected] kontaktieren.

Sollten wir feststellen, dass wir personenbezogene Daten eines Kindes ohne elterliche Einwilligung erhoben haben, werden wir Maßnahmen ergreifen, um diese Daten umgehend zu löschen.

12. Änderungen an dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien, gesetzlichen Anforderungen oder anderer Faktoren Rechnung zu tragen. Wenn wir wesentliche Änderungen vornehmen, werden wir:

• das Datum unter „Zuletzt aktualisiert“ oben auf dieser Seite aktualisieren.

• die überarbeitete Richtlinie auf dieser Seite veröffentlichen.

• Sie bei wesentlichen Änderungen per E-Mail (sofern uns Ihre E-Mail-Adresse vorliegt) oder durch einen gut sichtbaren Hinweis auf unserer Website benachrichtigen.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um sich darüber zu informieren, wie wir Ihre Daten schützen.

13. Ansprechpartner für Datenschutz

Bei Fragen oder Beschwerden zum Datenschutz wenden Sie sich bitte an uns:

E-Mail: [email protected]
WhatsApp: +1 707 606 0634
Antwortzeit: Wir bestätigen den Eingang Ihrer Anfrage innerhalb von 24 Stunden und bearbeiten sie innerhalb von 30 Tagen ab dem Datum des Eingangs.