Datenschutzerklärung. Gültig ab: 18. September 2026.
1. Geltungsbereich und Verantwortlicher
Diese Erklärung erläutert, wie Clear to Apply personenbezogene Daten verarbeitet, wenn Sie die Website besuchen, einen Antrag vorbereiten, einen Service kaufen, den Mitgliederbereich nutzen oder den Support kontaktieren.
Verantwortlich ist INFINITE8 - FZE, FZCO, handelnd als Clear to Apply, unter DSO-OPERATIONS CENTRE-1-A-101-11-10, OPC, Dubai Silicon Oasis, Dubai, United Arab Emirates, registriert bzw. lizenziert unter 2665 durch Dubai Integrated Economic Zones Authority. Datenschutzanfragen richten Sie an privacy@cleartoapply.com.
2. Welche Daten wir erheben
- Von Ihnen bereitgestellte Angaben zu Identität, Staatsangehörigkeit, Reisepass, Reise, Eignung, Kontakt und Antrag.
- Hochgeladene Dokumente und Bilder einschließlich Passbildern und ausgelesenen MRZ-Feldern.
- Bestell-, Angebots-, Zahlungsstatus-, Erstattungs-, Rechnungs- und offizielle Gebühreninformationen. Vollständige Zahlungsdaten werden vom Zahlungsanbieter verarbeitet.
- Konto-, Sicherheitslink-, Sitzungs-, Einwilligungs-, Kommunikations-, Support-, Prüfungs-, Korrektur- und Auditdaten.
- Geräte-, Browser-, IP-, Sicherheits-, Diagnose- und begrenzte Nutzungsinformationen, die für Betrieb und Schutz des Service erforderlich sind.
3. Warum wir Daten verwenden
Wir verwenden Daten, um angeforderte Vorbereitungsleistungen zu erbringen, Antworten zu speichern und zu prüfen, Passdaten abzugleichen, einzeln ausgewiesene Beträge zu berechnen und einzuziehen, die begleitete Einreichung zu unterstützen, Mitgliederzugänge zu betreiben, über Anträge zu kommunizieren, Betrug zu verhindern, die Plattform zu sichern und zu verbessern, erforderliche Unterlagen aufzubewahren und geltendes Recht einzuhalten.
Je nach Zweck und anwendbarem Recht beruht die Verarbeitung auf Vertragserfüllung oder vorvertraglichen Schritten auf Ihre Anfrage, gesetzlichen Pflichten, berechtigten Interessen am sicheren Betrieb oder einer erforderlichen Einwilligung. Für sensible Daten ist eine ausdrückliche Einwilligung oder eine andere besondere gesetzliche Grundlage erforderlich. Die Zustimmung zu den Nutzungsbedingungen ersetzt keine gesondert erforderliche Einwilligung. Eine Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.
4. Automatische Unterstützung und menschliche Prüfung
OCR- und Validierungswerkzeuge können Passfelder auslesen oder Unstimmigkeiten erkennen. Sie unterstützen die Vorbereitung und treffen keine behördliche Entscheidung über Eignung oder Einreise. Soweit konfiguriert, kann ein autorisierter Mitarbeiter Unterlagen prüfen und Korrekturen anfordern.
5. Weitergabe und Auftragsverarbeiter
Wir können nur erforderliche Daten an eingesetzte Anbieter für Hosting, Speicherung, Sicherheit, OCR, E-Mail-Versand, Kundensupport, für den Service konfigurierte Analyse und Zahlungsabwicklung weitergeben. Wenn Sie die Einreichung ausdrücklich genehmigen, können notwendige Antragsdaten im kontrollierten Einreichungsprozess an die zuständige Behörde übermittelt werden. Wir verkaufen keine personenbezogenen Daten.
6. Internationale Übermittlungen
Clear to Apply, eingesetzte Anbieter und zuständige Behörden können Daten außerhalb Ihres Landes verarbeiten. Soweit erforderlich, ist eine nach dem anwendbaren Recht zulässige Übermittlungsgrundlage maßgeblich, beispielsweise ein Angemessenheitsbeschluss, Standardvertragsklauseln, eine britische Übermittlungsvereinbarung bzw. Ergänzung oder eine gesetzlich zulässige Ausnahme.
Die einschlägige Grundlage hängt vom Empfänger, Zweck und Zielland ab. Informationen zu den für Ihre Daten relevanten Empfängern und Schutzmaßnahmen können Sie unter privacy@cleartoapply.com anfordern. Diese Erklärung behauptet nicht, dass jeder Anbieter dieselbe Rolle, denselben Standort oder dieselbe Übermittlungsgrundlage hat.
7. Aufbewahrung
Die Speicherdauer richtet sich nach dem Zweck, dem Stand Ihres Auftrags oder Kontos, der Sensibilität der Daten, offenen Support- oder Streitfällen und gesetzlichen Aufbewahrungspflichten. Antragsantworten und Unterlagen werden aufbewahrt, solange sie für die angeforderte Leistung und deren Betreuung oder die Klärung eines zugehörigen Vorgangs benötigt werden. Finanz-, Rechnungs- und Transaktionsnachweise können länger aufzubewahren sein.
Ein Antrag auf Kontolöschung schränkt den Kontozugang ein und widerruft die Sitzungen. Er bedeutet nicht, dass sämtliche Antworten, Dateien, Transaktionen und Sicherungskopien bereits gelöscht wurden. Löschanträge werden unter Berücksichtigung gesetzlicher Ausnahmen geprüft. Rechtsstreitigkeiten oder bindende Pflichten können eine sofortige Löschung ausschließen; den einschlägigen Grund erläutern wir bei der Antwort.
Google-Anzeigen-Klickkennungen in den laufenden Zuordnungsdaten werden spätestens 90 Tage nach Beginn der Zuordnungssitzung zur Löschung vorgesehen oder beim Widerruf der Werbe-Einwilligung dieser Sitzung früher entfernt. Unser Export schließt Datensätze nach dieser Frist aus. Einwilligungsnachweise einschließlich Auswahl, Zeitpunkt und angezeigtem Hinweis werden nach den vorstehenden Kriterien für die Rechenschaftspflicht aufbewahrt. Verschlüsselte, zugriffsbeschränkte Wiederherstellungssicherungen können Kopien nach einer Entfernung aus dem laufenden Service enthalten; die Löschung im laufenden System und die Aufbewahrung von Sicherungen sind getrennte Prozesse. Diese Erklärung verspricht keine sofortige Löschung aus jeder Sicherung. Fragen zu Ihren Daten richten Sie an privacy@cleartoapply.com.
8. Sicherheit und Zugangslinks
Wir verwenden dem Service angemessene technische und organisatorische Schutzmaßnahmen, darunter Zugriffskontrollen, Auditdaten, konfigurierte Verschlüsselung, Trennung von Anbietern und ablaufende passwortlose Links. Kein Service kann absolute Sicherheit garantieren. Leiten Sie einen Mitgliederlink nicht weiter und kontaktieren Sie den Support bei Missbrauchsverdacht.
9. Ihre Wahlmöglichkeiten und Rechte
Je nach anwendbarem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder eine Kopie Ihrer Daten verlangen, bestimmter Verarbeitung widersprechen, eine auf Einwilligung beruhende Einwilligung widerrufen oder sich bei einer zuständigen Behörde beschweren. Wir können Ihre Identität prüfen müssen und Daten aufbewahren, soweit das Gesetz dies verlangt.
10. Cookies und ähnliche Technologien
Notwendige Cookies und Browserspeicher dienen Anmeldung, Sicherheit, gespeichertem Fortschritt, Sprache und Cookie-Auswahl. Aktuelle Höchstdauern der kundenbezogenen Cookies: Sitzung bis zu 30 Tage; vorübergehende Übergabe eines Zugangslinks 5 Minuten; Google-Anmeldestatus 10 Minuten bei Nutzung dieser Anmeldung; Sprachpräferenz 1 Jahr; Cookie für die getrennte Analyse- und Werbeauswahl 30 Tage; Einstiegskontext eines Antrags 30 Minuten. Ein früheres Cookie nur für die Analyseauswahl kann bis zu 1 Jahr bestehen, erteilt aber niemals eine Werbe-Einwilligung. Abmeldung, Widerruf oder eine eigene Token-Frist können den Zugriff früher beenden.
Website-Analyse und Google-Ads-Erfolgsmessung sind getrennte, freiwillige Auswahlmöglichkeiten in den Cookie-Einstellungen. Die eigene Zuordnungssitzung besteht bis zu 30 Tage und wird nur nach einer einschlägigen optionalen Auswahl angelegt. Analyse- und Landing-Test-Daten erfordern die Analyse-Einwilligung; Anzeigen-Klickkennungen erfordern eine gesonderte Einwilligung zur Google-Ads-Erfolgsmessung. Die Auswahl kann in demselben Browser auf ClearToApply-Subdomains gelten. Die Ablehnung optionaler Cookies verhindert keine notwendigen Servicefunktionen. Für die Google-Ads-Erfolgsmessung können wir eine eingewilligte Klickkennung mit einer allgemeinen abgeschlossenen Servicebestellung, bestätigten Expertenaktivierung oder eingereichten Serviceanfrage verknüpfen. Ein Import kann Klickkennung, Ereigniszeit, Servicegebührenwert und Währung, eine undurchsichtige gehashte Bestell- oder Ereignisreferenz sowie Einwilligungssignale enthalten. Behördengebühren und Steuern sind vom Servicewert ausgeschlossen. Namen, Kontaktdaten, Antragsantworten, Dokumente, Expertennotizen und sensible Servicedetails werden nicht exportiert. Unsere aktuelle Umsetzung übermittelt eine Ablehnung personalisierter Werbung und erstellt keine Remarketing- oder Kundenlisten-Zielgruppen. Auf privaten Antrags-, Dokumenten-, Mitglieder-, Experten- und Supportseiten werden keine Werbetags eingesetzt.
Der lokale Browserspeicher kann die Darstellungseinstellung, zuletzt verwendete Anträge sowie Antragsfortschritt einschließlich Antworten, noch nicht gespeicherter Änderungen und eines Fortsetzungstokens enthalten. Dafür besteht kein automatischer Zeitablauf. Personen mit Zugriff auf dasselbe Browserprofil können möglicherweise darauf zugreifen. Verwenden Sie ein privates Gerät und löschen Sie bei Bedarf die Website-Daten; noch nicht an den Server übertragene Änderungen können dabei verloren gehen.
Sie können beide optionalen Auswahlmöglichkeiten jederzeit über die Cookie-Einstellungen ändern oder widerrufen. Ein Widerruf der Google-Ads-Erfolgsmessung entfernt die Klickkennungen aus den laufenden Zuordnungsdaten der betreffenden Browsersitzung und beendet künftige Conversion-Exporte dieser Datensätze. Er macht bereits erfolgte Übermittlungen an Google nicht rückgängig. Für Anfragen zu bereits übermittelten Daten wenden Sie sich an unsere Datenschutzadresse. Sie können Website-Daten auch im Browser entfernen; dies löscht nicht automatisch serverseitige Antrags- oder Transaktionsdaten.
11. Minderjährige
Der Service ist nicht dafür bestimmt, dass Minderjährige selbstständig Verträge schließen. Ein Elternteil oder ein rechtlich befugter Erwachsener muss für minderjährige Reisende handeln und seine Befugnis bestätigen.
12. Kontakt und Änderungen
Datenschutzfragen, Auskunfts-, Berichtigungs-, Lösch- oder sonstige Rechteanfragen richten Sie an privacy@cleartoapply.com oder schriftlich an INFINITE8 - FZE, DSO-OPERATIONS CENTRE-1-A-101-11-10, OPC, Dubai Silicon Oasis, Dubai, United Arab Emirates. Nennen Sie das betreffende Konto oder den Service und das gewünschte Recht. Wir prüfen Identität und Befugnis nur im erforderlichen Umfang und antworten innerhalb der anwendbaren gesetzlichen Frist; eine zulässige Verlängerung oder Ablehnung wird begründet.
Sie dürfen sich unabhängig davon an die zuständige Datenschutzaufsicht wenden. Im EWR können dies die Behörden Ihres Wohn- oder Arbeitsortes oder des Ortes des behaupteten Verstoßes sein. Offizielle Hinweise zum Datenschutz in den VAE finden Sie unter https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws. Die Kontaktaufnahme mit uns ist keine Voraussetzung für einen gesetzlichen Rechtsbehelf.
Wesentliche Änderungen werden versioniert und mit einem Gültigkeitsdatum veröffentlicht.
13. Aktuelle Anbieter und Empfänger
Zu den aktuell eingesetzten technischen Anbietern gehören Hetzner für Hosting und verschlüsselte Wiederherstellungsspeicher, Cloudflare für DNS, Resend für Transaktions-E-Mails und Commas für den konfigurierten Checkout und die Zahlungsabwicklung. Sie erhalten die für ihre jeweilige Aufgabe erforderlichen Daten, etwa Verbindungsinformationen, E-Mail-Adressen und Nachrichteninhalte oder Zahlungs- und Transaktionsangaben. Google Ads erhält bei einem Import nur die begrenzten, eingewilligten Messdaten aus Abschnitt 10. Google erläutert die Nutzung von Partnerdaten unter https://policies.google.com/technologies/partner-sites und seine Datenschutzpraktiken unter https://policies.google.com/privacy. Unsere aktuellen Conversion-Exporte enthalten keine Kontaktdaten, Antragsdaten oder Dokumente. Das Aktivieren einer Funktion in einem Werbekonto installiert keine Datenerfassung auf unserer Website; ein späterer Abgleich von Kontaktdaten erfordert eine gesondert geprüfte Umsetzung, entsprechende Hinweise und erforderliche Einwilligungen.
Pass-OCR und Schadsoftwareprüfung laufen in unserer eigenen Hosting-Umgebung. Das bedeutet nicht, dass jede Datei an einen externen KI- oder OCR-Anbieter übermittelt wird. Behörden erhalten Antragsdaten im Rahmen des von Ihnen genehmigten Serviceprozesses. Informationen über Rollen, Verarbeitungsländer und Schutzmaßnahmen für Ihre Daten erhalten Sie unter privacy@cleartoapply.com.