Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
3. Rechtsgrundlagen der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
4. Erhobene Daten und Zweck der Verarbeitung
Im Rahmen der Nutzung unseres ESTA-Antragsservices erheben wir folgende personenbezogene Daten:
- Vor- und Nachname
- Geburtsdatum und Geburtsort
- Staatsangehörigkeit
- Reisepassdaten (Nummer, Ausstellungsdatum, Ablaufdatum)
- Kontaktdaten (E-Mail-Adresse)
- Reisedaten (geplantes Reisedatum, Aufenthaltsdauer)
- Zahlungsdaten (werden verschlüsselt über unseren Zahlungsdienstleister verarbeitet)
- IP-Adresse und technische Zugriffsdaten
Diese Daten werden ausschließlich zum Zweck der Bearbeitung und Einreichung Ihres ESTA-Antrags beim US-amerikanischen Customs and Border Protection (CBP) sowie zur Abwicklung des Zahlungsvorgangs verarbeitet.
5. Weitergabe von Daten an Dritte
Ihre personenbezogenen Daten werden an folgende Dritte weitergegeben, soweit dies zur Vertragserfüllung notwendig ist:
- US Customs and Border Protection (CBP) / ESTA-System: Zur Einreichung Ihres ESTA-Antrags. Die Datenübertragung erfolgt in die USA. Rechtsgrundlage ist Art. 49 Abs. 1 lit. b DSGVO (Vertragserfüllung).
- Stripe Inc. (Zahlungsabwicklung): Zur sicheren Verarbeitung Ihrer Zahlung. Stripe verarbeitet Zahlungsdaten gemäß PCI-DSS-Standard. Weitere Informationen: stripe.com/de/privacy
- Supabase Inc. (Datenbankhosting): Zur sicheren Speicherung Ihrer Antragsdaten. Server befinden sich in der EU.
Eine Weitergabe Ihrer Daten an sonstige Dritte zu Werbezwecken oder für andere Zwecke findet nicht statt.
6. Datenübertragung in Drittländer
Im Rahmen der Einreichung Ihres ESTA-Antrags werden Ihre Daten an Behörden in den Vereinigten Staaten von Amerika übermittelt. Diese Übermittlung ist zur Erfüllung des mit Ihnen geschlossenen Vertrages zwingend erforderlich (Art. 49 Abs. 1 lit. b DSGVO). Wir weisen darauf hin, dass in den USA möglicherweise kein dem europäischen Recht gleichwertiges Datenschutzniveau besteht.
7. Speicherdauer
Personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Steuerrechtlich relevante Daten werden gemäß § 147 AO für 10 Jahre aufbewahrt.
8. Cookies und Tracking
Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Diese Cookies speichern keine personenbezogenen Daten und werden nach Ende der Browser-Sitzung gelöscht.
Wir setzen keine Tracking- oder Analyse-Cookies ohne Ihre ausdrückliche Einwilligung ein.
9. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: estagov1@outlook.com
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die zuständige Aufsichtsbehörde ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI).
10. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256-Bit-Verschlüsselung. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
11. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.