Datenschutzerklärung

1. Wer wir sind (Verantwortlicher)

Diese Website, explore-saudi.com, wird betrieben von EXPLORE SAUDI ARABIA LTD, einer in England und Wales eingetragenen Private Limited Company mit der Firmennummer 16902019 und Sitz in 128 City Road, London EC1V 2NX, Vereinigtes Königreich („wir", „uns", „unser" oder „Explore Saudi"). Wir sind der Verantwortliche für die in dieser Richtlinie beschriebenen personenbezogenen Daten. Für alle Datenschutzangelegenheiten erreichen Sie uns unter privacy@explore-saudi.com. Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen.

EU-Vertreter (Art. 27 DSGVO): Wir verarbeiten personenbezogene Daten von EU-Betroffenen derzeit nur in geringem Umfang und ohne besondere Kategorien oder Werbe-Targeting. Wir stützen uns daher auf die Ausnahme des Art. 27 Abs. 2 lit. a DSGVO und haben keinen EU-Vertreter benannt. Wir überprüfen diese Einordnung regelmäßig und benennen einen Vertreter, sobald Umfang oder Art der Verarbeitung dies erfordern.

2. Was diese Richtlinie umfasst

Diese Richtlinie erläutert, wie wir personenbezogene Daten erheben und verwenden, wenn Sie explore-saudi.com besuchen, unseren Newsletter abonnieren oder uns kontaktieren, mit unseren Partnerangeboten interagieren oder im Rahmen unserer Hotel-Partner-Akquise von uns kontaktiert werden. Wir halten die britische Datenschutz-Grundverordnung („UK GDPR") und den Data Protection Act 2018 ein; die EU-Datenschutz-Grundverordnung, soweit auf Besucher aus dem Europäischen Wirtschaftsraum anwendbar; sowie das saudische Datenschutzgesetz (Königlicher Erlass M/19) und dessen Durchführungsbestimmungen („PDPL").

3. Welche personenbezogenen Daten wir erheben

Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten (Gesundheit, Religion, politische Meinung, biometrische Daten) oder Daten von Kindern. Die Website richtet sich an Nutzer ab 18 Jahren.

4. Warum wir Ihre Daten verarbeiten und unsere Rechtsgrundlage

Soweit wir uns auf ein berechtigtes Interesse stützen, wägen wir unser Interesse gegen Ihre Rechte und Freiheiten ab (Interessenabwägung), bevor wir Ihre Daten verarbeiten.

5. Wie lange wir Ihre Daten speichern (Aufbewahrungsfristen)

• Server-Logdateien der Website: 90 Tage.
• Newsletter-Abonnement: bis zur Abmeldung oder bis zu 3 Jahre Inaktivität.
• Kontaktformular-Einreichungen: 24 Monate ab der letzten Korrespondenz.
• Partner-/CRM-Daten: 24 Monate ab dem letzten substanziellen Kontakt oder bis zum Widerspruch.
• Daten aus unterzeichneten Hotel-Partnerschaftsverträgen: Vertragslaufzeit plus 7 Jahre (britische Aufbewahrungspflichten).
• Analyse (cookiebasiert): 26 Monate.
• Finanz-/Rechnungsunterlagen: 7 Jahre (gesetzliche Pflicht im Vereinigten Königreich).

6. Mit wem wir Ihre Daten teilen

Wir teilen personenbezogene Daten ausschließlich mit den unten genannten Auftragsverarbeitern und Empfängern, jeweils auf Grundlage von Verarbeitungsbedingungen (in den meisten Fällen die Standard-Auftragsverarbeitungsvereinbarung des jeweiligen Anbieters, die Bestandteil unseres Vertrags mit ihm ist). Wir verkaufen keine personenbezogenen Daten.

• Supabase, Inc. — Datenbank und Authentifizierung (primärer Datenspeicher; EU-Region eu-central-1, Frankfurt).
• Vercel, Inc. — Website-Hosting und Edge-Netzwerk (US-Unternehmen mit EU-Edge-Präsenz).
• Resend, Inc. — Versand von Transaktions- und Newsletter-E-Mails.
• Google LLC (Google Workspace sowie Google Analytics über den Google Tag Manager, nur nach Einwilligung) — E-Mail-Betrieb und Analyse.
• Travelpayouts / Booking.com — Affiliate-Tracking, nur nach Einwilligung in die Kategorie „Marketing/Affiliate".
• Unsere professionellen Berater (Buchhalter, Wirtschaftsprüfer, Anwälte) unter Vertraulichkeit sowie Strafverfolgungs- oder Aufsichtsbehörden nur, soweit gesetzlich vorgeschrieben.

7. Internationale Datenübermittlungen

Personenbezogene Daten können zwischen dem Vereinigten Königreich, dem EWR, Saudi-Arabien und den Vereinigten Staaten übermittelt werden. Übermittlungen zwischen dem Vereinigten Königreich und dem EWR stützen sich auf die jeweiligen Angemessenheitsbeschlüsse. Übermittlungen vom Vereinigten Königreich nach Saudi-Arabien sowie vom Vereinigten Königreich/EWR in die USA stützen sich auf das UK International Data Transfer Agreement (IDTA) bzw. den UK-Zusatz zu den EU-Standardvertragsklauseln, ergänzt um zusätzliche Maßnahmen und, nach Art. 29 PDPL, Ihre ausdrückliche Einwilligung, soweit anwendbar. Wo diese Übermittlungsmechanismen es erfordern, führen wir eine Transfer Impact Assessment durch und dokumentieren diese.

8. Ihre Rechte

• Auskunft — eine Kopie der personenbezogenen Daten, die wir über Sie gespeichert haben.
• Berichtigung — Korrektur unrichtiger Daten.
• Löschung — vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Einschränkung — Begrenzung unserer Verarbeitung, während eine Anfrage geprüft wird.
• Datenübertragbarkeit — eine maschinenlesbare Kopie der Daten, die Sie aufgrund einer Einwilligung oder eines Vertrags bereitgestellt haben.
• Widerspruch — Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung, einschließlich Direktmarketing (wir stellen die Verarbeitung dann sofort ein).
• Widerruf der Einwilligung — jederzeit möglich, ohne Auswirkung auf bereits erfolgte rechtmäßige Verarbeitung.
• Automatisierte Entscheidungen — das Recht, keiner ausschließlich automatisierten Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung unterworfen zu werden. Wir führen derzeit keine solche Verarbeitung durch.

Sie können sich bei einer Aufsichtsbehörde beschweren: Nutzer im Vereinigten Königreich beim Information Commissioner's Office (ICO), ico.org.uk; Nutzer im EWR bei ihrer nationalen Datenschutzbehörde; Nutzer in Saudi-Arabien bei der Saudi Data & AI Authority (SDAIA), sdaia.gov.sa. Um ein Recht auszuüben, senden Sie uns eine E-Mail an privacy@explore-saudi.com. Wir antworten innerhalb von 30 Kalendertagen nach einer berechtigten Anfrage.

9. Hotel-Partner-Akquise

Wenn ein Mitglied unseres Teams Sie im Rahmen unseres Programms zur Akquise saudischer Hotelpartner kontaktiert, verarbeiten wir Ihre geschäftlichen Kontaktdaten (Name, Funktion, geschäftliche Telefonnummer und E-Mail-Adresse), die auf der Website Ihres Hotels oder dem Unternehmensprofil bei LinkedIn veröffentlicht sind, auf Grundlage des berechtigten Interesses, potenzielle Hotelpartner zu identifizieren. Wir zeichnen keine Anrufe auf, es sei denn, wir teilen Ihnen dies zu Beginn mit und Sie stimmen zu; wir vermerken kurze Notizen in unserem CRM und senden innerhalb von 24 Stunden eine schriftliche Zusammenfassung. Sie können uns jederzeit bitten, die Kontaktaufnahme einzustellen — im Gespräch, per Antwort oder unter privacy@explore-saudi.com — und wir setzen dies umgehend um. Wir bewahren den Datensatz 24 Monate ab dem letzten substanziellen Kontakt auf, sofern Sie uns nicht um eine frühere Löschung bitten.

10. Cookies

Notwendige Cookies und lokaler Speicher (z. B. zum Speichern Ihrer Cookie-Auswahl oder aus Sicherheitsgründen) werden ohne Einwilligung nach § 25 Abs. 2 TTDSG gesetzt. Alle nicht essenziellen Cookies (Statistik, Marketing/Affiliate) setzen wir erst, nachdem Sie über unseren Banner eingewilligt haben; das Ablehnen ist dabei genauso einfach wie das Akzeptieren, und es sind keine Kästchen vorangekreuzt. Sie können Ihre Cookie-Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer ändern oder widerrufen. Ausführliche Informationen finden Sie in unserer Cookie-Richtlinie.

11. Sicherheit

Wir schützen personenbezogene Daten durch TLS 1.2+ bei der Übertragung, Verschlüsselung im Ruhezustand, rollenbasierte Zugriffskontrolle, sichere Programmierung und Code-Reviews, regelmäßige Aktualisierung von Abhängigkeiten sowie Notfallpläne für Sicherheitsvorfälle. Kein Online-Dienst ist zu 100 % sicher. Kommt es zu einer Datenschutzverletzung, die Ihre Daten betrifft, informieren wir die zuständige Aufsichtsbehörde innerhalb von 72 Stunden (Art. 33 UK-DSGVO) und, soweit gesetzlich vorgeschrieben, Sie unverzüglich (Art. 34).

12. Änderungen und Kontakt

Wir aktualisieren diese Richtlinie, wenn sich unsere Verarbeitung oder die Rechtslage ändert; das Datum „Zuletzt aktualisiert" zeigt die letzte Änderung, und wir informieren aktive Abonnenten sowie unterzeichnete Partner bei wesentlichen Änderungen per E-Mail. Anfragen zum Datenschutz: Explore Saudi Arabia Ltd, Firmennummer 16902019 (England & Wales), 128 City Road, London EC1V 2NX — privacy@explore-saudi.com.