Datenschutzerklärung

Zuletzt aktualisiert: 15.10.2026

Überblick

Wir respektieren Ihre Privatsphäre und verpflichten uns zum Schutz Ihrer personenbezogenen Daten. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, offenlegen und schützen, wenn Sie unsere Dienste nutzen.

Wer für Ihre Daten verantwortlich ist (Verantwortlicher und Auftragsverarbeiter)

Ziyara.io ist Verantwortlicher für die personenbezogenen Daten unserer eigenen Kunden und Website-Besucher (Agenturkonten, Mitarbeiter-Benutzer, Abrechnung, Support, Website-Nutzung). Für Pilgerdaten, die von Reiseagenturen eingegeben werden (Namen, Pässe, Reisedokumente, Zahlungen), ist die Agentur der Verantwortliche; Ziyara.io handelt als Auftragsverarbeiter auf Weisung der Agentur, auf Grundlage unseres Auftragsverarbeitungsvertrags (AVV). Wenn Sie Pilger sind, richten Sie Datenschutzanfragen bitte zunächst an Ihre Reiseagentur — wir unterstützen die Agenturen bei der Erfüllung. Details auf unserer DSGVO-Seite.

Geltungsbereich

Diese Datenschutzerklärung gilt für die Ziyara.io-Website (ziyara.io), die mobile Ziyara.io-Anwendung (verfügbar bei Google Play und im Apple App Store) sowie alle zugehörigen Dienste (zusammen die „Dienste"). Durch die Nutzung unserer Dienste stimmen Sie der Erhebung und Verwendung von Informationen gemäß dieser Erklärung zu.

Welche Daten wir erheben

Wir können folgende Arten von Informationen erheben:

Mobile Anwendung & Geräteberechtigungen

Unsere mobile Anwendung kann folgende Geräteberechtigungen anfordern:

Sie können jede Berechtigung jederzeit über die Einstellungen Ihres Geräts widerrufen. Ohne Kameraberechtigung ist kein QR-Scan möglich; ohne Standortberechtigung können Sie Ihren Standort nicht teilen, einen SOS-Notruf aber weiterhin ohne GPS senden; ohne Benachrichtigungen erreichen Sie Mitteilungen Ihrer Agentur und Notfallwarnungen nicht mehr.

Wie wir Ihre Daten verwenden

Wir verwenden erhobene Daten, um unsere Dienste bereitzustellen und zu verbessern, Buchungen und Zahlungen abzuwickeln, mit Ihnen zu kommunizieren, die Sicherheit zu gewährleisten und gesetzlichen Verpflichtungen nachzukommen. Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

Zahlungsabwicklung

Wir nutzen Paddle für die Zahlungsabwicklung. Paddle übernimmt Abrechnung, Rechnungsstellung und Zahlungsautorisierung in unserem Auftrag. Wir speichern keine vollständigen Zahlungskartendaten auf unseren Servern. Weitere Informationen finden Sie in Paddles Datenschutzerklärung und Paddles AGB.

Wo wir Ihre Daten speichern

Anwendung und Datenbank werden in der Europäischen Union gehostet — Hetzner Online GmbH, Deutschland. Hochgeladene Dateien (Dokumente, Pass-Scans, Fotos) werden bei Amazon Web Services S3 in der EU-Region (Frankfurt, eu-central-1) gespeichert. Der Zugriff auf gespeicherte Dateien ist eingeschränkt; für temporären Zugriff werden kurzlebige signierte URLs verwendet. Backups sind verschlüsselt und werden mit einer definierten Aufbewahrungsfrist gespeichert.

Speicherdauer

Wir bewahren personenbezogene Daten so lange auf, wie es für die Bereitstellung unserer Dienste erforderlich ist oder gesetzlich vorgeschrieben wird. Wenn Sie die Löschung Ihrer Daten beantragen möchten, kontaktieren Sie uns unter info@ziyara.io.

Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung sowie auf Datenübertragbarkeit. Beruht eine Verarbeitung auf Ihrer Einwilligung (z. B. Analyse-Cookies), können Sie diese jederzeit widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Um diese Rechte auszuüben, kontaktieren Sie uns unter info@ziyara.io — wir antworten innerhalb von 30 Tagen. Sie haben außerdem das Recht, sich bei der Datenschutzaufsichtsbehörde Ihres Landes zu beschweren.

Internationale Übertragungen & Auftragsverarbeiter

Für den Betrieb der Dienste setzen wir eine kleine Zahl geprüfter Anbieter ein:

Die vollständige Liste mit den jeweils verarbeiteten Daten, dem Standort und der anwendbaren Garantie ist unter ziyara.io/subprocessors veröffentlicht. Soweit ein Anbieter personenbezogene Daten außerhalb des EWR/UK/der Türkei verarbeitet, stützen wir uns auf geeignete Garantien wie die EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse oder das EU-US Data Privacy Framework.

DSGVO (EU- & UK-Einwohner)

Wenn Sie sich in der EU oder im UK befinden, haben Sie die oben genannten Rechte sowie das Recht, eine Beschwerde bei Ihrer zuständigen Aufsichtsbehörde einzureichen. Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten umfassen Vertragserfüllung, berechtigte Interessen und Einwilligung (z. B. für nicht wesentliche Cookies).

Bosnien und Herzegowina

Wenn Sie sich in Bosnien und Herzegowina befinden, gilt das Gesetz über den Schutz personenbezogener Daten (Amtsblatt von Bosnien und Herzegowina Nr. 12/25). Sie haben die oben genannten Rechte sowie das Recht, eine Beschwerde bei der Agentur für den Schutz personenbezogener Daten in Bosnien und Herzegowina (azlp.ba) einzureichen.

CCPA / CPRA (Einwohner Kaliforniens)

Wenn Sie in Kalifornien ansässig sind, haben Sie möglicherweise zusätzliche Rechte gemäß dem California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA), einschließlich des Rechts auf Offenlegung der Kategorien erhobener personenbezogener Daten, der Zwecke ihrer Verwendung und des Rechts auf Löschung. Wir verkaufen keine personenbezogenen Daten. Um Ihre Rechte gemäß CCPA/CPRA auszuüben, kontaktieren Sie info@ziyara.io und geben Sie Ihre Anfrage an.

KVKK (Türkei)

Wenn Sie in der Türkei ansässig sind, haben Sie Rechte gemäß dem türkischen Datenschutzgesetz (KVKK), einschließlich Zugang, Berichtigung, Löschung und Widerspruch. Um diese Rechte auszuüben, kontaktieren Sie info@ziyara.io. Für internationale Übertragungen aus der Türkei stützen wir uns auf geeignete Schutzmaßnahmen und stellen auf Anfrage Informationen bereit.

Sicherheitsmaßnahmen

Bitte beachten Sie, dass wir keine Ende-zu-Ende-Verschlüsselung anbieten: Für den Betrieb des Dienstes verarbeiten unsere Systeme und die oben genannten Unterauftragsverarbeiter die Daten notwendigerweise in lesbarer Form.

Datenschutzkontakt

Bei Datenschutzfragen oder Anträgen wenden Sie sich an info@ziyara.io. Anfragen werden über diese Adresse bearbeitet.

Kontakt

Bei Fragen zu dieser Erklärung kontaktieren Sie uns bitte unter: info@ziyara.io

Siehe auch: DSGVO & Datenschutz · Auftragsverarbeitungsvertrag · Unterauftragsverarbeiter · Cookie-Richtlinie