Datenschutzerklärung
2.1. Geltungsbereich
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten über die Website transferyar.com und die damit verbundenen Dienste (der „Dienst"). Für Nutzer in der Türkei gilt zusätzlich der KVKK-Informationshinweis. Die Erklärung wurde unter Berücksichtigung des Bundesgesetzesdekrets Nr. 45/2021 der Vereinigten Arabischen Emirate zum Schutz personenbezogener Daten, des türkischen Gesetzes Nr. 6698 (KVKK) sowie, soweit anwendbar, der Datenschutz-Grundverordnung der Europäischen Union („DSGVO") und des saudi-arabischen Gesetzes zum Schutz personenbezogener Daten erstellt.
2.2. Verantwortlicher
RATE EXTRA TOURISM L.L.C, Lizenz-Nr. 1253634, Office J-02, Gebäude Fronds Capital Properties L.L.C, Al Quoz Industrial Area 4, Dubai, VAE. Kontakt: destek@transferyar.com.
2.3. Daten, die wir erheben
Vor- und Nachname, E-Mail, Telefon, Land, Buchungsdaten (Abhol- und Zielort, Abholdatum und -uhrzeit, Fahrzeugklasse, Anzahl der Fahrgäste, Flugnummer, Zusatzleistungen, Hinweise an den Fahrer), Zahlungsdaten, Kontodaten, Support-Konversationen, gehashte IP-Adresse und technische Protokolle, Cookie-Einstellungen; bei Nutzung von „Meinen Standort verwenden" der ungefähre aktuelle Standort Ihres Geräts; bei Einwilligung in Analyse-Cookies Daten zur Website-Nutzung (aufgerufene Seiten, Geräte- und Browserinformationen, ungefährer Standort, Google-Analytics-Cookie-ID). Die vollständige Liste finden Sie in Abschnitt 1.2 des KVKK-Informationshinweises. Passnummern, Passbilder, Geburtsdaten und Geschlecht werden nicht erhoben. Kartendaten werden unmittelbar von Stripe verarbeitet und nicht auf den Servern von Transferyar gespeichert.
Wenn Sie für einen anderen Fahrgast buchen, bestätigen Sie, dass Sie zur Weitergabe seiner Daten berechtigt sind und ihn über diese Erklärung informiert haben.
2.4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Buchung, Zahlung, Stornierung, Erstattung, Bestätigungen, Fahrerzuweisung und Mitteilungen zur Abholzeit | Vertragserfüllung |
| Flugverfolgung und Anpassung der Abholzeit, sofern eine Flugnummer angegeben wurde | Vertragserfüllung |
| Rechnungs- und Steuerunterlagen | Rechtliche Verpflichtung |
| Kundensupport, KI-Assistentin Defne | Vertragserfüllung, berechtigtes Interesse |
| Sicherheit, Betrugsprävention | Berechtigtes Interesse |
| Bearbeitung rechtlicher Ansprüche | Berechtigtes Interesse, Schutz von Rechten |
| Dauerhafte Speicherung funktionaler Cookies | Einwilligung |
| Messung der Website-Nutzung (Google Analytics) | Einwilligung |
| Kampagnen- und Newsletter-E-Mails | Einwilligung |
Transferyar verkauft keine personenbezogenen Daten und gibt sie nicht zu Werbezwecken an Dritte weiter.
2.5. Dienstleister und Empfänger
| Empfänger | Rolle | Standort |
|---|---|---|
| Sindibad Turizm Ticaret A.Ş. (Safaryar Holidays — TravelDistro-Plattform) | Transferlieferant; weist Fahrzeug und Fahrer zu, verfolgt den Flug | Türkei |
| Fahrer und Fahrzeugbetreiber, die den Transfer durchführen | Empfang und Beförderung | Türkei |
| Stripe | Zahlungsabwicklung und Betrugsprävention | USA, Irland |
| Resend | Ausgehende und eingehende E-Mails | USA, Irland |
| Anthropic | KI-Support-Assistentin | USA |
| Slack | Interne Benachrichtigungen | USA |
| Vercel | Webserver | Deutschland (Frankfurt) |
| Railway | API und Datenbank | Niederlande (Amsterdam) |
| Bugsink | Fehlerverfolgung | EU (Niederlande) |
| Google (Google Ireland Ltd / Google LLC) | Statistiken zur Website-Nutzung (Google Analytics), nur bei Einwilligung in Analyse-Cookies | Irland, USA |
Dienstleister verarbeiten Daten ausschließlich auf Weisung von Transferyar und unter vertraglichen Vertraulichkeitspflichten. Das Beförderungsunternehmen und der Fahrzeugbetreiber können im Hinblick auf ihre eigenen gesetzlichen Pflichten bei der Personenbeförderung auch als eigenständige Verantwortliche handeln.
2.6. Internationale Übermittlungen
Daten werden in Länder außerhalb der VAE übermittelt. Die Übermittlungen stützen sich auf Angemessenheitsbeschlüsse nach dem anwendbaren Recht, die Standardvertragsklauseln der Europäischen Kommission und die nach Art. 9/4 KVKK bei der Behörde angezeigten Standardverträge. Auf Ausnahmen für gelegentliche Übermittlungen (z. B. eine zur Vertragserfüllung erforderliche Übermittlung) wird nur bei nicht wiederkehrenden, ausnahmsweisen Übermittlungen zurückgegriffen. Auch die Übermittlung im Rahmen von Google Analytics (Irland, USA) beruht auf einem Standardvertrag; Google Analytics läuft nur, wenn Sie in Analyse-Cookies einwilligen, und Sie können diese Einwilligung jederzeit über den Link „Cookie-Einstellungen" am Ende der Website widerrufen. Eine Kopie der angewandten Garantie können Sie unter destek@transferyar.com anfordern.
2.7. Speicherfristen
| Daten | Frist |
|---|---|
| Buchungs-, Zahlungs- und Rechnungsunterlagen | 5 Jahre ab Ende des Geschäftsjahres der Transaktion |
| Kontodaten | Solange das Konto besteht; Löschung innerhalb von 30 Tagen nach einem Löschantrag (ausgenommen Unterlagen mit gesetzlicher Aufbewahrungspflicht) |
| Unvollständige Buchungseingaben | 90 Tage |
| Support- und Defne-Konversationen | 12 Monate |
| Sicherheits- und Zugriffsprotokolle | 12 Monate |
| Aufzeichnungen zu Cookie-Einstellungen | 3 Jahre ab Ablauf der Gültigkeit der Einstellung (12 Monate) |
| Google-Analytics-Nutzungsdaten | 2 Monate in Google Analytics; Cookies höchstens 2 Jahre, Löschung bei Widerruf der Einwilligung |
| Marketing-Einwilligungen und Abmeldungen | Bis zum Widerruf der Einwilligung; Abmeldeprotokoll 3 Jahre |
Nach Ablauf der Frist werden die Daten gelöscht, vernichtet oder anonymisiert.
2.8. Sicherheit
Daten werden bei der Übertragung mit TLS verschlüsselt. Der Zugriff ist auf befugtes Personal beschränkt. IP-Adressen werden mit einem geheimen Schlüssel gehasht gespeichert. Kartendaten werden auf der PCI-DSS-konformen Infrastruktur von Stripe verarbeitet.
2.9. Automatisierte Entscheidungen
Es wird keine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung über Sie getroffen. Der Preis wird aus dem Tarif des Beförderungsunternehmens für die gewählte Strecke, das Datum, die Uhrzeit, die Fahrzeugklasse und die Zusatzleistungen berechnet; eine automatische Anpassung der Abholzeit nach einer Flugverspätung verursacht keine zusätzlichen Kosten. Defne kann nicht über Erstattungen oder Zahlungen entscheiden.
2.10. Ihre Rechte
Je nach anwendbarem Recht haben Sie das Recht auf Auskunft, Berichtigung und Löschung Ihrer Daten, auf Einschränkung der Verarbeitung, auf Widerspruch, auf Datenübertragbarkeit, auf jederzeitigen Widerruf der Einwilligung und auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Anfragen richten Sie an destek@transferyar.com; sie werden spätestens innerhalb von 30 Tagen beantwortet. Zur Überprüfung Ihrer Identität können wir zusätzliche Angaben anfordern.
2.11. Kinder
Buchungen und Mitgliedschaft stehen nur Personen ab 18 Jahren offen. Namen von Kindern als Fahrgäste werden ausschließlich zur Durchführung der Buchung verarbeitet.
2.12. Änderungen
Diese Erklärung kann aktualisiert werden. Wesentliche Änderungen werden auf der Website und per E-Mail an registrierte Nutzer bekannt gegeben. Die geltende Fassung finden Sie auf dieser Seite.