1. Verantwortlicher
Cyberhosting e.U., Inhaber Patrick Binder, Gregorygasse 10/7, 1230 Wien, Österreich, betreibt und hostet Cybervisa. Für Datenschutzanfragen erreichen Sie uns unter office@cybervisa.at.
2. Website, Serverprotokolle und Spamschutz
Beim Abruf der Website verarbeitet unser Server die IP-Adresse und technische Angaben zur Anfrage. Zugriffs-, Fehler- und Sicherheitsprotokolle können je nach Protokoll insbesondere Zeitpunkt, angeforderte Adresse, Antwortstatus sowie Browser- und Geräteangaben enthalten. Wir verwenden sie zur Auslieferung der Website, zur Fehlersuche und zum Schutz vor Angriffen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionierenden Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
Im Kontaktformular verwenden wir Cloudflare Turnstile zur Erkennung automatisierter Zugriffe. Dafür verarbeitet Cloudflare, Inc., USA, technische Signale wie IP-Adresse, Browserkennung, TLS-Merkmale und die Herkunftsseite. Cloudflare verarbeitet diese Signale für den Formularschutz in unserem Auftrag und für die Verbesserung seiner Bot-Erkennung in eigener Verantwortung. Wir stützen den Formularschutz auf unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Informationen zur Verarbeitung und zu internationalen Übermittlungen finden Sie in den Turnstile-Datenschutzhinweisen und den Standardvertragsklauseln von Cloudflare.
3. Kontakt und E-Mail-Versand
Bei einer Anfrage über unser Kontaktformular verarbeiten wir Name, E-Mail-Adresse, Wohnsitz- und Reisepassland, gegebenenfalls den aktuellen Aufenthaltsstaat, Reisedatum, Visumvariante, Rückrufnummer und Nachricht. Das Formular sendet Ihre Anfrage an unser Kundenpostfach und legt selbst keine Kopie des Nachrichtentexts in der Datenbank der Website ab. Wir bearbeiten die Anfrage, bereiten gegebenenfalls ein Angebot vor und verarbeiten bei Telefonaten die mitgeteilten Angaben und erforderliche Gesprächsnotizen. Vertragsbezogene Anfragen verarbeiten wir für vorvertragliche Maßnahmen auf Ihren Wunsch (Art. 6 Abs. 1 lit. b DSGVO), sonstige Anfragen zur Bearbeitung Ihres Anliegens (lit. f).
Für den Versand von Formularanfragen, Registrierungsnachrichten und E-Mails zum Zurücksetzen des Passworts nutzen wir Brevo (Sendinblue SAS, Frankreich). Dabei verarbeitet Brevo die beteiligten Mailadressen, Versand- und Zustelldaten und den Nachrichteninhalt. Je nach Einstellung kann Brevo Mailvorschauen und Öffnungs- oder Klickereignisse speichern. Die Speicherdauer richtet sich nach den im Brevo-Konto hinterlegten Aufbewahrungsregeln. Informationen zu Brevo-Versandprotokollen.
Wenn Sie einem auf der Website angebotenen Messenger-Link folgen, wechseln Sie zum jeweiligen Anbieter. Kontaktieren Sie uns dort, verarbeiten wir die angezeigten Kontaktdaten, Nachricht und Zeitpunkt. Für die Verarbeitung durch den jeweiligen Dienst gelten dessen Datenschutzhinweise. Passkopien und Finanznachweise übermitteln Sie über den vereinbarten Dokumentenweg.
4. Kundenkonto, Anmeldung und Cookies
Bei der Registrierung speichern wir Benutzername, E-Mail-Adresse und Registrierungszeitpunkt. Passwörter werden als Hashwerte gespeichert. Anmeldung und Passwort-Reset nutzen Sitzungstoken und befristete Rücksetzschlüssel. Sitzungsdaten können Anmeldezeit, Ablauf, IP-Adresse und Browserkennung enthalten. Wenn die Zwei-Faktor-Anmeldung eingerichtet ist, speichern wir die zum Konto gehörenden Einstellungen und Sicherheitsdaten für die Authenticator-App und die Wiederherstellung. Rechtsgrundlagen sind die Bereitstellung des Kundenkontos für den gewünschten Service (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse am Schutz der Konten (lit. f).
Der Kundenbereich verwendet technisch erforderliche Cookies, um zu prüfen, ob Ihr Browser Cookies akzeptiert, und um Ihre Anmeldung während der Sitzung aufrechtzuerhalten. Die Dauer der Anmeldung hängt von Ihrer Auswahl „Angemeldet bleiben“ ab. Beim Abmelden wird die Sitzung beendet. Für technisch erforderliche Cookies gilt § 165 Abs. 3 TKG 2021.
5. Visa-Unterlagen und Empfänger
Für die vereinbarte Antragshilfe verarbeiten wir Identitäts-, Kontakt- und Reisedaten sowie die erforderlichen Nachweise, etwa Reisepassdaten, Passfoto, Reise-, Unterkunfts-, Wohnsitz- und gegebenenfalls Finanznachweise (Art. 6 Abs. 1 lit. b DSGVO). Wenn Sie uns Daten von Mitreisenden geben, stammen diese Daten von Ihnen. Der Online-Upload ist derzeit nicht freigeschaltet. Wenn Sie Unterlagen nach Absprache per E-Mail übermitteln, werden die Anhänge in den beteiligten Postfächern verarbeitet. Zugriff bei Cybervisa haben die für den Auftrag berechtigten Personen.
Je nach vereinbartem Leistungsumfang können die für den Antrag erforderlichen Daten der zuständigen thailändischen Botschaft bzw. dem offiziellen Thai-e‑Visa-System zugänglich werden. Die thailändischen Behörden entscheiden in eigener Verantwortung. Wenn Cybervisa Daten selbst in ein Drittland übermittelt, informieren wir vor der Übermittlung über den konkreten Empfänger und die einschlägige Grundlage nach Art. 44 ff. DSGVO. Informationen zu etwaigen Garantien erhalten Sie unter der oben genannten Kontaktadresse.
6. Buchung, Zahlung und Belege
Wir verarbeiten Auftrags-, Rechnungs- und Zahlungsdaten, etwa Betrag, Währung, Zahlungsreferenz und Zahlungspflichtigen. Bei Banküberweisung erhalten die beteiligten Banken die Zahlungsdaten. Wir ordnen die Vorkasse zu und dokumentieren die vereinbarte Weiterleitung der Amtsgebühr. Rechtsgrundlagen sind Vertragserfüllung und gesetzliche Buchführungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
7. Aufbewahrung und Löschung
- Server- und Sicherheitsprotokolle werden für Betrieb, Fehleranalyse und die Untersuchung konkreter Sicherheitsvorfälle aufbewahrt. Maßgeblich sind die Rotation des jeweiligen Protokolls und der Abschluss einer gegebenenfalls erforderlichen Untersuchung.
- Anfragen, Kontodaten und Visa-Unterlagen werden nach Wegfall ihres Zwecks gelöscht, soweit sie nicht für einen laufenden Auftrag, gesetzliche Pflichten oder konkrete Rechtsansprüche erforderlich bleiben. Maßgeblich sind insbesondere der Abschluss der Anfrage oder des Auftrags und die Beendigung des Kontos.
- Sicherungen werden nach ihrem jeweiligen Rotationszyklus überschrieben oder gelöscht. Für Versandprotokolle und Mailvorschauen gelten die unter Punkt 3 beschriebenen Einstellungen.
- Steuerlich relevante Rechnungen und Belege bewahren wir grundsätzlich sieben Jahre ab dem Ende des maßgeblichen Kalenderjahres auf (§ 132 BAO). Bei laufenden Verfahren kann eine längere Aufbewahrung erforderlich sein.
8. Pflichtangaben und Ihre Rechte
Die als erforderlich markierten Angaben brauchen wir zur Bearbeitung Ihrer Anfrage. Ohne die notwendigen Antragsdaten können wir den vereinbarten Auftrag nicht ausführen. Cybervisa trifft keine automatisierte Entscheidung über Ihre Buchung oder Ihr Visum. Turnstile prüft technische Anzeichen für automatisierte Formularzugriffe.
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen eine Verarbeitung aus berechtigtem Interesse können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Eine Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Wenden Sie sich an office@cybervisa.at. Sie können sich außerdem bei der österreichischen Datenschutzbehörde oder einer anderen zuständigen Aufsichtsbehörde beschweren.