Datenschutzrichtlinie
Verarbeitung personenbezogener Daten nach dem Gesetz der Republik Usbekistan „Über personenbezogene Daten“ Nr. ZRU-547
Zuletzt aktualisiert: 19.08.2026
Die OKS TOURS LLC (nachfolgend „Unternehmen“ oder „Verantwortlicher“) respektiert Ihre Privatsphäre und verpflichtet sich, Ihre personenbezogenen Daten zuverlässig zu schützen. Diese Datenschutzrichtlinie (nachfolgend „Richtlinie“) wurde in Übereinstimmung mit dem Gesetz der Republik Usbekistan „Über personenbezogene Daten“ Nr. ZRU-547 vom 02.07.2019 erstellt und regelt die Erhebung, Systematisierung, Nutzung, Speicherung, Übermittlung und den Schutz der Informationen, die Nutzer und Kunden bei der Nutzung der Website des Unternehmens, der offiziellen Messenger und Kommunikationskanäle sowie bei der Erstellung von Anfragen, der Buchung und Ausstellung von Flugtickets und beim Abschluss und der Erfüllung von Verträgen über Reise- und damit verbundene Leistungen bereitstellen.
1. Kategorien der erhobenen personenbezogenen Daten
Im Rahmen der Nutzung der Website, des Abschlusses und der Erfüllung des Öffentlichen Angebots (Vertrag über Reiseleistungen) sowie der vorvertraglichen Kommunikation verarbeitet das Unternehmen folgende Kategorien personenbezogener Daten. 1.1. Identifikations- und Passdaten: • Nachname, Vorname und Vatersname (einschließlich der lateinischen Transkription gemäß Reisepass); • Geburtsdatum und -ort, Geschlecht, Staatsangehörigkeit; • Angaben zum Ausweisdokument (Serie, Nummer, Ausstellungsdatum, ausstellende Behörde, Gültigkeitsdauer des Inlands- und Reisepasses); • Persönliche Identifikationsnummer (PINFL) / Steuernummer, soweit erforderlich. 1.2. Kontaktdaten: • Mobil- oder Festnetznummer, E-Mail-Adresse, Messenger-Kennungen (Telegram u. a.), tatsächliche Wohn- und Meldeadresse. 1.3. Angaben zu Reiseparametern und Reisedetails: • Daten, Zielorte und Routendetails; • Buchungsdaten zu Verkehrsmitteln (Flüge, Beförderungsklassen, Gepäckangaben); • Angaben zu Unterkünften (Hotels, Zimmerkategorien, Verpflegungsarten); • Angaben zu Versicherungspolicen, Ausflügen und Zusatzleistungen; • Besondere Präferenzen einschließlich medizinischer oder diätetischer Anforderungen, die der Kunde freiwillig mitteilt; • Historie von Buchungen, Stornierungen und Buchungsänderungen sowie Kontakte für Notfälle. 1.4. Visainformationen und -unterlagen: • Angaben zu aktuellen und früheren Visa sowie zur Reisehistorie; • Unterlagen zur Einreichung bei Konsulaten und Visazentren (Arbeitgeberbescheinigungen, Kontoauszüge, Lichtbilder). 1.5. Daten Minderjähriger und Dritter (Mitreisender): • Personenbezogene Daten von Personen, die gemeinsam mit dem Besteller reisen, einschließlich minderjähriger Kinder. Zusicherung des Bestellers: Mit der Bereitstellung von Daten Dritter und/oder Minderjähriger sichert der Besteller zu, dass er deren gesetzlicher Vertreter ist oder deren ausdrückliche schriftliche Einwilligung in die Übermittlung ihrer personenbezogenen Daten an das Unternehmen und dessen Vertragspartner nach Maßgabe dieser Richtlinie eingeholt hat. 1.6. Zahlungsdaten und Transaktionsmetadaten: • Name des Zahlers, Betrag, Währung, Datum und Bestellnummer. Isolierung der Finanzdaten: Das Unternehmen erhebt, verarbeitet und speichert KEINE vollständigen Bankkartennummern (PAN) und KEINE CVV/CVC-Codes. Diese Daten werden unmittelbar auf der sicheren, PCI-DSS-zertifizierten Zahlungsseite des Processingzentrums Octobank eingegeben. 1.7. Technische Daten und Informationen zur Nutzung der Website: • IP-Adresse, Cookie-Daten, Browsertyp und -version, Betriebssystem, Gerätekennungen, Geoposition, Verlauf der besuchten Seiten und Sitzungsdauer. 1.8. Verantwortung für Richtigkeit und Aktualität der Daten: Der Nutzer/Kunde trägt die volle rechtliche und finanzielle Verantwortung für die Richtigkeit, Genauigkeit, Vollständigkeit und Aktualität aller dem Unternehmen bereitgestellten personenbezogenen Daten — einschließlich der korrekten lateinischen Schreibweise der Namen sowie der Nummern, Serien und Gültigkeitsdaten der Pässe, sowohl der eigenen als auch der von Mitreisenden. Das Unternehmen haftet nicht für das Scheitern einer Reise, eine Visumsablehnung, eine Buchungsstornierung, die Verweigerung der Beförderung oder sonstige nachteilige Folgen und finanzielle Schäden, die darauf beruhen, dass der Kunde unrichtige, fehlerhafte, veraltete oder unvollständige Daten bereitgestellt hat.
2. Zwecke der Verarbeitung personenbezogener Daten
Personenbezogene Daten werden ausschließlich zur Erreichung konkreter, im Voraus festgelegter und rechtmäßiger Zwecke verarbeitet. 2.1. Abschluss und Erfüllung des Vertrags über Reiseleistungen: • Abwicklung und Buchung von Reiseleistungen: Buchung und Ausstellung von Beförderungsdokumenten (Flug- und Bahntickets gemäß dem Luftfahrtgesetzbuch Usbekistans und den IATA-Regelungen), Buchung von Unterkünften, Transfers, Ausflügen und weiteren Leistungen; • Visaunterstützung: Zusammenstellung und Übermittlung von Unterlagenpaketen an Botschaften, Konsulate und akkreditierte Visazentren; • Versicherung: Übermittlung von Daten an Versicherungsgesellschaften zur Ausstellung von Kranken- und Reiserücktrittsversicherungen; • Kommunikation: Kontakt zum Kunden zu Buchungsstatus, Fahrplanänderungen, Einreisebestimmungen und Fällen höherer Gewalt. 2.2. Einhaltung gesetzlicher Vorgaben und Schutz der Interessen des Unternehmens: • Finanz- und Steuerbuchhaltung: Zahlungsabwicklung, Ausstellung von Buchhaltungsbelegen und Leistungsnachweisen sowie Einhaltung des Devisen- und Steuerrechts Usbekistans; • Sicherheit und Betrugsprävention: Prüfung von Transaktionen und Schutz der Ressourcen des Unternehmens vor unbefugtem Zugriff; • Anspruchs- und Prozessführung: Schutz der Rechte und berechtigten Interessen des Unternehmens, Bearbeitung von Anfragen und Beschwerden, außergerichtliche Streitbeilegung sowie Vertretung vor Gerichten und Aufsichtsbehörden. 2.3. Betrieb der Website und Verbesserung der Servicequalität: • Bearbeitung von Online-Anfragen über die Website und die offiziellen Kommunikationskanäle; • Analyse und Personalisierung: Auswertung der Nutzererfahrung sowie Verbesserung der Website und der Servicequalität; • Marketingkommunikation: Versand von Neuigkeiten, Sonderangeboten und Werbematerial.
3. Sicherheit, Speicherung und Löschung der Daten
3.1. Lokalisierung der Datenbanken: Die Erhebung, Systematisierung und Speicherung personenbezogener Daten von Bürgern der Republik Usbekistan erfolgt in Datenbanken, die sich physisch im Hoheitsgebiet der Republik Usbekistan befinden. 3.2. Maßnahmenpaket zum Datenschutz: • Organisatorische Maßnahmen: Bestellung eines für die Verarbeitung personenbezogener Daten Verantwortlichen; Verabschiedung interner Regelungen; Abstufung der Zugriffsrechte der Mitarbeitenden nach dem Grundsatz der dienstlichen Erforderlichkeit; regelmäßige Schulungen des Personals; • Technische Maßnahmen: Einsatz von SSL/TLS-Verschlüsselung bei der Datenübertragung über die Website; Firewalls und Antivirensysteme; elektronische Protokollierung der Vorgänge mit Daten (Logging); • Zahlungssicherheit: Bankkarten werden auf der PCI-DSS-zertifizierten Seite des Processingzentrums Octobank verarbeitet. Das Unternehmen fordert, verarbeitet und speichert keine vollständigen Kartendaten (PAN, CVV/CVC). 3.3. Speicherfristen und Löschverfahren: • Personenbezogene Daten werden in einer Form, die die Identifizierung der betroffenen Person ermöglicht, nicht länger gespeichert, als es die in Abschnitt 2 dieser Richtlinie genannten Zwecke erfordern, oder bis zum Widerruf der Einwilligung durch den Kunden; • Daten zu Finanztransaktionen, Leistungsnachweisen und Buchhaltungsbelegen werden gemäß dem Steuer- und Buchhaltungsrecht Usbekistans 5 (fünf) Jahre aufbewahrt; • Nach Erreichen der Verarbeitungszwecke, Ablauf der Speicherfrist oder Widerruf der Einwilligung werden personenbezogene Daten innerhalb von 30 (dreißig) Kalendertagen gelöscht oder anonymisiert, sofern das Recht Usbekistans nichts anderes vorsieht. 3.4. Haftungsbeschränkung: Das Unternehmen ergreift alle angemessenen und ausreichenden Maßnahmen zum Schutz der Daten, haftet jedoch nicht: • für Verlust oder Offenlegung personenbezogener Daten infolge rechtswidriger Handlungen Dritter (Cyberangriffe, unbefugter Zugriff auf das Gerät des Kunden) oder infolge des Handelns des Kunden selbst; • für Schäden, verpasste Abflüge, die Verweigerung der Visaunterstützung oder Buchungsfehler, die darauf beruhen, dass der Kunde unrichtige, fehlerhafte oder unvollständige personenbezogene Daten bereitgestellt hat.
4. Rechte der betroffenen Person
4.1. Rechte des Kunden: Nach dem Gesetz der Republik Usbekistan „Über personenbezogene Daten“ hat der Kunde das Recht: • Auskunft über die Verarbeitung seiner personenbezogenen Daten zu erhalten; • die Berichtigung, Sperrung oder Löschung seiner Daten zu verlangen, wenn diese unvollständig, veraltet, unrichtig oder unrechtmäßig erlangt sind; • eine zuvor erteilte Einwilligung in die Datenverarbeitung zu widerrufen; • rechtswidrige Handlungen des Unternehmens bei der zuständigen Behörde oder vor Gericht anzufechten. 4.2. Verfahren und Form der Antragstellung: Zur Ausübung dieser Rechte richtet der Kunde eine offizielle Anfrage an die E-Mail-Adresse des Unternehmens: support@okstours.com, oder auf dem Postweg an die eingetragene Anschrift des Unternehmens. Die Anfrage muss enthalten: den vollständigen Namen des Kunden, Serie und Nummer des Ausweisdokuments, Angaben zum Nachweis der Beziehung zum Unternehmen (Vertrags- oder Buchungsnummer) sowie die Unterschrift des Kunden. Das Unternehmen kann zusätzliche Angaben zur Identifizierung des Antragstellers verlangen. 4.3. Bearbeitungsfristen: Die Anfrage des Kunden wird vom Unternehmen innerhalb von 15 (fünfzehn) Kalendertagen nach Eingang bearbeitet. 4.4. Grenzen von Löschung und Widerruf der Einwilligung: Der Widerruf der Einwilligung oder das Verlangen nach Löschung gilt nicht in Fällen, in denen die Verarbeitung erforderlich ist: • zur Erfüllung eines laufenden Vertrags über Reiseleistungen — bis zum Abschluss der Reise und der gegenseitigen Abrechnung; • zur Erfüllung der dem Unternehmen durch das Recht Usbekistans auferlegten Pflichten, einschließlich der fünfjährigen Aufbewahrung von Buchhaltungsbelegen; • zum Schutz der Rechte und berechtigten Interessen des Unternehmens im außergerichtlichen und gerichtlichen Verfahren. Wird die Einwilligung in die Verarbeitung der für die Abwicklung der Reise erforderlichen Daten widerrufen, behält sich das Unternehmen das Recht vor, den Vertrag unter Anwendung der in den Stornierungsbedingungen vorgesehenen Folgen zu kündigen.
5. Cookies und Tracking-Technologien
5.1. Zweck von Cookies: Die Website verwendet Cookies und ähnliche Technologien, um die Grundfunktionen sicherzustellen (Sitzungen, Buchungsformular), Nutzereinstellungen zu speichern und statistische Daten zu erheben. 5.2. Verwendete Cookie-Kategorien: • Technische (erforderliche): notwendig für das korrekte Funktionieren der Website, die Navigation und die Erstellung von Anfragen; • Analytische: ermöglichen die Auswertung des Nutzerverhaltens zur Verbesserung der Servicequalität und werden in anonymisierter Form verarbeitet (Google Analytics u. a.). 5.3. Verwaltung von Cookies: Der Nutzer kann das Speichern von Cookies in den Einstellungen seines Browsers deaktivieren oder einschränken. Die Deaktivierung technischer Cookies kann dazu führen, dass einzelne Dienste der Website nicht korrekt funktionieren.
6. Weitergabe an Dritte und Übermittlung ins Ausland
6.1. Weitergabe von Daten an Dritte: Zur Bearbeitung der Anfragen des Kunden, zur Erfüllung vertraglicher Pflichten und zum Betrieb der Website darf das Unternehmen personenbezogene Daten an folgende Kategorien Dritter übermitteln: • Unmittelbare Leistungserbringer: Luft- und Bahnverkehrsunternehmen, globale Buchungssysteme (GDS), Beherbergungsbetriebe (Hotels), Partner-Reiseveranstalter, Zielgebietsagenturen (DMC), Transport- und Transferunternehmen; • Service- und Visastellen: diplomatische Vertretungen, Konsulate, akkreditierte Visazentren sowie Versicherungsgesellschaften; • Das Processingzentrum Octobank — zur Abwicklung bargeldloser Zahlungen. Das Unternehmen übermittelt Octobank keine Kartendaten und erhält vom Processing lediglich Status und Kennung der Transaktion; • Anbieter von IT- und Analysediensten — Webanalysesysteme, ausschließlich in Form anonymisierter technischer Daten. 6.2. Übermittlung ins Ausland (Art. 14 des Gesetzes Nr. ZRU-547): • Die Besonderheit des Reisegeschäfts erfordert die Übermittlung personenbezogener Daten außerhalb der Republik Usbekistan (in das Hoheitsgebiet ausländischer Staaten), um internationale Flüge, Unterkünfte, Transfers und weitere Leistungen entlang der Reiseroute zu buchen. • Mit der Anfrage einer Buchung, der Übermittlung einer Anfrage über die Website oder der Annahme des Öffentlichen Angebots (Abschluss des Vertrags) erteilt der Nutzer/Kunde seine ausdrückliche, informierte und bedingungslose Einwilligung in die Übermittlung seiner personenbezogenen Daten sowie der Daten der von ihm benannten Mitreisenden in die Ziel- und Transitländer der gewählten Reise. • Der Kunde ist darüber informiert und einverstanden, dass die Übermittlung auch in ausländische Staaten erfolgen kann, die kein angemessenes Schutzniveau für die Rechte betroffener Personen gewährleisten, sofern dies für die Ausstellung von Tickets, die Bestätigung von Hotelbuchungen und die Erfüllung des Vertrags erforderlich ist. 6.3. Garantien und Beschränkungen: Die Weitergabe von Daten an Dritte erfolgt streng in dem Umfang, der für die Erbringung der konkreten Reise- oder Zusatzleistung mindestens erforderlich ist. Das Unternehmen verkauft, vermietet oder verbreitet personenbezogene Daten nicht kommerziell an Dritte.
7. Schlussbestimmungen und Änderungen der Richtlinie
7.1. Änderungsverfahren: Diese Richtlinie tritt mit ihrer Veröffentlichung auf der Website in Kraft und gilt unbefristet. Das Unternehmen behält sich das Recht vor, die Richtlinie einseitig zu ändern. Eine neue Fassung tritt mit ihrer Veröffentlichung auf der Website in Kraft, sofern die neue Fassung nichts anderes vorsieht. Die fortgesetzte Nutzung der Website nach Veröffentlichung von Aktualisierungen gilt als Zustimmung des Nutzers zur neuen Fassung. 7.2. Verhältnis zum Vertrag: Diese Richtlinie ist untrennbarer Bestandteil des auf der Website des Unternehmens veröffentlichten Öffentlichen Angebots (Vertrag über Reiseleistungen). 7.3. Kontaktdaten des Verantwortlichen: • OKS TOURS Gesellschaft mit beschränkter Haftung • E-Mail für Fragen zu personenbezogenen Daten: support@okstours.com • Anschrift: Republik Karakalpakstan, Nukus, Mahalla Hawa Joly, A.-Dosnazarov-Str. 141/2
Fragen zum Datenschutz?
Kontaktieren Sie uns, wenn Sie Fragen zum Schutz Ihrer Daten haben
support@okstours.com