Basant Tours
DEEN

Datenschutzerklärung

Auf einen Blick

Basant Tours ist ein in Ägypten ansässiges Unternehmen; die Website wird technisch bei einem Hosting-Anbieter in Deutschland betrieben. Diese Datenschutzerklärung erklärt, welche personenbezogenen Daten dabei sowie bei einer Anfrage über unsere Formulare oder WhatsApp verarbeitet werden. Kurz zusammengefasst:

  • Wir betreiben diese Website als statische Website bei einem Hosting-Anbieter in Deutschland (siehe „Hosting“) – Verantwortlicher für die Verarbeitung bleibt Basant Tours in Ägypten (siehe „Verantwortlicher“).
  • Wenn Sie uns über eines unserer Formulare, per WhatsApp oder direkt kontaktieren, verarbeiten wir die dabei angegebenen Daten ausschließlich zur Bearbeitung Ihrer Anfrage.
  • Sie können zwischen E-Mail und WhatsApp als Kontaktweg wählen.
  • Diese Website verwendet keine Cookies und keine Analyse- oder Marketing-Dienste; es gibt deshalb auch kein Cookie-/Consent-Banner (siehe „Cookies und Tracking“).
  • Ihre Rechte als betroffene Person sind im Abschnitt „Ihre Rechte“ zusammengefasst.

Verantwortlicher

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Basant Tours Limousinen Service
Vertretungsberechtigt: Daoud Francis Maurice Riad
Hurghada, Governorate Red Sea, Ägypten
Telefon/WhatsApp: +20 (122) 835 8615
E-Mail: basanttours@gmail.com

Basant Tours Limousinen Service hat ihren Sitz in Ägypten und damit außerhalb der EU/des EWR. Nicht verantwortlich für die auf dieser Website verarbeiteten Kundendaten sind der Hosting-Anbieter (All-Inkl, siehe „Hosting“) und der technische Umsetzungsdienstleister (Oberlanddesign, siehe Impressum) – beide sind lediglich technische Dienstleister, nicht Betreiber von Basant Tours.

Anwendungsbereich: Warum die DSGVO trotz Sitz in Ägypten gilt

Basant Tours Limousinen Service hat keine Niederlassung in der Europäischen Union. Diese Datenschutzerklärung wird dennoch auf Grundlage der europäischen Datenschutz-Grundverordnung (DSGVO) erstellt, weil Art. 3 Abs. 2 lit. a DSGVO (Marktortprinzip) einschlägig ist: Diese Website richtet sich mit deutschsprachigen Inhalten und Preisen in Euro ausdrücklich an Personen in der Europäischen Union und bietet diesen entgeltliche Ausflugs- und Transferleistungen an. Ob tatsächlich eine Zahlung erfolgt, ist dabei unerheblich. Die DSGVO gilt deshalb für die in dieser Erklärung beschriebenen Verarbeitungen, unabhängig vom Hostingstandort der Website und unabhängig vom Sitz von Basant Tours Limousinen Service in Ägypten.

Allgemeine Hinweise zur Datenverarbeitung

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) grundsätzlich Sicherheitslücken aufweisen kann; ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Rechtsgrundlagen: Sind Ihre Daten zur Bearbeitung einer von Ihnen gestellten Anfrage oder zur Anbahnung einer Buchung erforderlich, verarbeiten wir sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen kann die Verarbeitung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 lit. f DSGVO beruhen, etwa an einer effizienten Bearbeitung Ihrer Anfrage. Eine gesonderte Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ist für das Absenden einer von Ihnen selbst gewünschten Anfrage nicht erforderlich und wird deshalb auch nicht über eine Pflicht-Checkbox eingeholt.

Empfänger: Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn dies zur Bearbeitung Ihrer Anfrage erforderlich ist (z. B. an unseren Hosting-Anbieter oder an Google im Rahmen des E-Mail-Empfangs, siehe unten), wenn Sie sich für den WhatsApp-Weg entscheiden, oder wenn wir gesetzlich dazu verpflichtet sind. Eine Weitergabe zu Werbezwecken findet nicht statt.

Hosting der Website in Deutschland

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

All-Inkl
Anbieter ist die ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (nachfolgend All-Inkl). Details entnehmen Sie der Datenschutzerklärung von All-Inkl: all-inkl.com/datenschutzinformationen.

Wenn Sie unsere Website aufrufen, verarbeitet All-Inkl dabei automatisch technisch notwendige Zugriffsdaten (sogenannte Server-Logfiles), u. a. die IP-Adresse Ihres Endgeräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite bzw. Datei, den Zugriffsstatus, die übertragene Datenmenge, die verweisende Seite (Referrer) sowie Browser, Betriebssystem und Sprache. Diese Verarbeitung erfolgt automatisiert und kann von uns nicht abgewählt werden. Nach den öffentlichen Angaben von All-Inkl werden diese Server-Logfiles spätestens nach sieben Tagen gelöscht, außer in Einzelfällen (z. B. bei einem Angriff auf die informationstechnischen Systeme), in denen eine längere Aufbewahrung erforderlich sein kann.

Kein eigener Datenbank-/Dateispeicher durch die Website: Über die Server-Logfiles hinaus betreibt diese Website keine eigene Datenbank und speichert über unser Anfrageformular übermittelte Daten nicht dauerhaft im Dateisystem des Servers – die Formulardaten werden ausschließlich zur unmittelbaren Weiterleitung per E-Mail verarbeitet (siehe „Formulare“ unten).

Die Verwendung von All-Inkl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen technischen Bereitstellung der Website). Wir haben mit All-Inkl einen Vertrag über Auftragsverarbeitung (AVV) geschlossen bzw. schließen diesen im Rahmen der von All-Inkl bereitgestellten Standardvereinbarung ab.

Formulare: Tour-, Transfer- und Kontaktanfragen

Für Anfragen zu unseren Ausflügen, zum Flughafentransfer sowie für allgemeine Anliegen stellen wir drei Formulare bereit (auf den Tourdetailseiten, der Transferseite und der Kontaktseite). Alle drei funktionieren nach demselben Prinzip: Sie wählen zwischen dem Versandweg E-Mail und WhatsApp; je nach gewähltem Weg fragen wir unterschiedliche Angaben ab.

E-Mail-Weg. Wählen Sie „E-Mail“, fragen wir folgende Angaben ab:

  • bei einer Touranfrage: Name, E-Mail-Adresse, Hotel, Zimmernummer, Wunschtag, Anzahl Erwachsener und Kinder sowie optional eine Nachricht;
  • bei einer Transfer- oder allgemeinen Kontaktanfrage: Name, E-Mail-Adresse, optional eine Telefonnummer sowie eine Nachricht.

Technischer Ablauf: Beim Absenden übermittelt Ihr Browser die Angaben per HTTPS an ein Skript auf unserem Webserver bei All-Inkl (Deutschland). Dieses Skript prüft und kürzt die Eingaben, begrenzt die Anzahl möglicher Anfragen je Absender (Rate-Limiting – dabei wird ausschließlich eine unumkehrbar gehashte, nicht auf Sie zurückführbare Kennung Ihrer IP-Adresse zusammen mit einem Zeitstempel für maximal zehn Minuten gespeichert) und versendet die Angaben anschließend per SMTP als E-Mail an unser Postfach basanttours@gmail.com (Google/Gmail, siehe „E-Mail-Empfang über Google“ unten). Die Formulardaten selbst werden vom Server dabei zu keinem Zeitpunkt dauerhaft gespeichert oder in einer Datenbank abgelegt – sie passieren den deutschen Server nur technisch zur unmittelbaren Weiterleitung. Die eingehende E-Mail verbleibt anschließend in unserem Postfach, bis wir sie löschen oder der Zweck der Bearbeitung entfällt.

Ihre E-Mail-Adresse dient dabei zwei Zwecken: Zum einen benötigen wir sie, um Ihre Anfrage zu bearbeiten und Ihnen antworten zu können. Zum anderen wird sie technisch als sogenannte Antwort-an-Adresse (Reply-To) der an uns übermittelten Nachricht hinterlegt, damit unsere Antwort direkt an Sie geht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage der Anbahnung einer Buchung dient, im Übrigen unser berechtigtes Interesse an einer effizienten Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

WhatsApp-Weg. Wählen Sie stattdessen „WhatsApp“, fragen wir weder eine E-Mail-Adresse noch eine Telefonnummer ab. Wie dieser Weg funktioniert, erklärt der Abschnitt „WhatsApp als Kontaktweg“.

Direkter Kontakt per E-Mail, Telefon oder WhatsApp

Wenn Sie uns außerhalb der Formulare direkt kontaktieren – z. B. über die im Impressum genannte E-Mail-Adresse oder Telefonnummer, oder über den WhatsApp-Button in Kopf- oder Fußzeile der Website – verarbeiten wir die dabei von Ihnen mitgeteilten Daten (u. a. Name, Kontaktdaten und Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Für den WhatsApp-Weg gilt zusätzlich der folgende Abschnitt.

WhatsApp als Kontaktweg

Neben E-Mail bieten wir WhatsApp als freiwilligen, alternativen Kontaktweg an. Sie können jederzeit stattdessen den E-Mail-Weg nutzen – keiner der beiden Wege ist verpflichtend.

Wie die Übergabe an WhatsApp technisch funktioniert: Wenn Sie im Formular „WhatsApp“ wählen, fragen wir keine E-Mail-Adresse und keine Telefonnummer ab. Aus Ihren übrigen Eingaben erstellt Ihr Browser lokal auf Ihrem eigenen Gerät eine vorformulierte Nachricht und öffnet damit WhatsApp bzw. wa.me. Bis zu diesem Zeitpunkt werden keinerlei Daten an WhatsApp, an Meta oder an unseren Server übertragen – das geschieht ausschließlich in Ihrem eigenen Browser. Erst wenn Sie die vorbereitete Nachricht in WhatsApp tatsächlich absenden, verlassen Sie unsere Website und wechseln zur WhatsApp-Anwendung bzw. -Website; die weitere Kommunikation läuft anschließend direkt über Ihr eigenes WhatsApp-Konto und wird von Basant Tours in seinem eigenen WhatsApp-Konto empfangen.

Anbieter: WhatsApp wird für Nutzer im EWR nach aktuellem Stand von WhatsApp Ireland Limited bereitgestellt; die Konzernmutter Meta Platforms, Inc. hat ihren Sitz in den USA. Nachrichten auf WhatsApp sind Ende-zu-Ende-verschlüsselt; nach eigenen Angaben von WhatsApp verarbeitet der Dienst jedoch zusätzlich Metadaten des Kommunikationsvorgangs (u. a. Absender, Empfänger, Zeitpunkt), die an Meta in die USA übermittelt werden können. Grundlage hierfür ist nach aktuellem Stand der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10.07.2023, für den Meta zertifiziert ist. Nähere und stets aktuelle Informationen entnehmen Sie der Datenschutzrichtlinie von WhatsApp: whatsapp.com/legal/privacy-policy.

Rechtsgrundlage für das Bereitstellen dieses Kontaktwegs ist unser berechtigtes Interesse an einer schnellen, unkomplizierten Kommunikationsmöglichkeit (Art. 6 Abs. 1 lit. f DSGVO). Die eigentliche Verarbeitung Ihrer Daten innerhalb von WhatsApp beruht auf Ihrer eigenen, freiwilligen Entscheidung, uns über diesen Weg zu kontaktieren, und unterliegt den Nutzungsbedingungen von WhatsApp.

E-Mail-Empfang über Google (Gmail) und Verarbeitung in Ägypten

Anfragen, die Sie über den E-Mail-Weg senden, gehen in einem Postfach bei Google (Gmail, basanttours@gmail.com) ein. Google kann dabei personenbezogene Daten auch außerhalb der EU/des EWR verarbeiten, u. a. in den USA. Aktuelle Transfergrundlage ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10.07.2023, für den Google zertifiziert ist. Nähere und stets aktuelle Informationen entnehmen Sie der Datenschutzerklärung von Google: policies.google.com/privacy.

Unabhängig davon ist der Verantwortliche für Ihre Anfrage – Basant Tours Limousinen Service – selbst in Ägypten ansässig; die abschließende Bearbeitung Ihrer Anfrage findet also am Geschäftssitz von Basant Tours in Ägypten statt. Da Sie uns dabei aus eigener Initiative direkt kontaktieren, handelt es sich hierbei nicht um eine Datenübermittlung im Sinne von Kapitel V DSGVO durch einen in der EU ansässigen Verantwortlichen an einen separaten Empfänger – Basant Tours Limousinen Service ist als Empfänger Ihrer Anfrage bereits selbst unmittelbar über Art. 3 Abs. 2 DSGVO an die DSGVO gebunden (siehe „Anwendungsbereich“ oben). Für Ägypten besteht derzeit kein Angemessenheitsbeschluss der Europäischen Kommission; dies betrifft nach den vorstehenden Ausführungen jedoch nicht diese direkte Kommunikation zwischen Ihnen und uns.

Cookies und Tracking

Diese Website verwendet keine Cookies, keine Analyse-Tools (z. B. kein Google Analytics), keine Marketing- oder Tracking-Dienste, keine Social-Media-Plug-ins und keine externen Einbettungen wie Karten oder Videos. Ihr Browser speichert deshalb außer den technisch durch den Seitenaufruf selbst entstehenden Server-Logfiles (siehe „Hosting“) keine Informationen auf Ihrem Endgerät. Aus diesem Grund verzichten wir bewusst auf ein Cookie-/Consent-Banner – es gibt hier nichts, wofür wir Ihre Einwilligung nach § 25 TDDDG oder Art. 6 Abs. 1 lit. a DSGVO benötigen würden. Sollte sich das künftig ändern, weil wir neue, einwilligungspflichtige Dienste einsetzen, werden wir Sie vorab aktiv um Erlaubnis bitten.

Google Fonts (lokal gehostet)

Für die einheitliche Darstellung von Schriftarten verwenden wir die Schriftarten „Cormorant Garamond“ und „Manrope“ aus dem Google-Fonts-Projekt. Diese werden beim Erstellen der Website lokal eingebunden und von unserem eigenen Server ausgeliefert – beim Aufruf der Website findet keine Verbindung zu Servern von Google statt, es werden also auch keine Daten an Google übertragen.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die Sie über unsere Formulare an uns senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wir setzen außerdem serverseitige Maßnahmen gegen automatisierten Missbrauch unserer Formulare ein (u. a. Anfragebegrenzung je Absender, ein für Menschen unsichtbares Formularfeld zur Bot-Erkennung sowie eine Begrenzung der Anfragegröße). Eine vollständige Sicherheit der Datenübertragung im Internet können wir dennoch nicht garantieren.

Speicherdauer

Da unterschiedliche Daten an unterschiedlichen Stellen anfallen, gilt hierfür keine einheitliche Frist:

  • Server-Logfiles bei All-Inkl: nach Angaben von All-Inkl spätestens nach sieben Tagen, außer in begründeten Einzelfällen (siehe „Hosting“).
  • Rate-Limiting-Kennung (gehashte IP): maximal zehn Minuten, danach automatisch verworfen.
  • Formulardaten auf dem Webserver selbst: werden nicht gespeichert, sondern nur zur sofortigen Weiterleitung verarbeitet (siehe „Formulare“).
  • E-Mails in unserem Gmail-Postfach: verbleiben dort, bis wir sie löschen oder der Zweck der Bearbeitung entfällt; eine feste, automatische Löschfrist besteht hierfür nicht, da es sich um unsere aktiv verwaltete Geschäftskorrespondenz handelt.
  • WhatsApp-Nachrichten: verbleiben gemäß Ihrer eigenen und unserer WhatsApp-Kontoverwaltung, nicht nach einer von uns festgelegten Frist.
  • Gesetzliche Aufbewahrungspflichten (z. B. für Geschäftsunterlagen) bleiben von den vorstehenden Fristen unberührt.

Ihre Rechte

Soweit die DSGVO auf die jeweilige Verarbeitung anwendbar ist (siehe „Anwendungsbereich“ oben), haben Sie im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung, sowie auf Berichtigung, Löschung und Einschränkung der Verarbeitung, auf Datenübertragbarkeit, auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung (Art. 21 DSGVO) und – soweit Sie eine Einwilligung erteilt haben – auf deren jederzeitigen Widerruf mit Wirkung für die Zukunft. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit über die oben genannte Kontaktadresse an uns wenden.

Beschwerderecht bei einer Aufsichtsbehörde: Sie haben das Recht, sich nach Art. 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wurde zuletzt im August 2026 auf Grundlage der zu diesem Zeitpunkt aktuellen Rechtslage sowie der zu diesem Zeitpunkt aktuellen offiziellen Datenschutzinformationen von All-Inkl, Google und WhatsApp erstellt. Da sich Rechtslage und die Angebote der genannten Dienste ändern können, kann es erforderlich werden, diese Datenschutzerklärung anzupassen.