Stand: April 2026

Datenschutzerklärung.

Wie wir mit Ihren Daten umgehen — gemäß DSGVO.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Shadmon Kubanychbekov
Арча Бешик Арашан 47
Kyrgyzstan / Kirgistan

E-Mail: [email protected]
Telefon: +996 702 555 014
Website: https://www.gotokirgistan.com

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen (z. B. Reisebuchungen, Touren, Visa-Unterstützung) erforderlich ist.

2.2 Rechtsgrundlagen der Verarbeitung

2.3 Ort der Datenverarbeitung und Übermittlung in Drittländer

Das Hosting der Website sowie die Speicherung der Buchungs- und Kontaktdaten erfolgt auf Servern innerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR).

Bei einigen von uns eingesetzten Diensten Dritter (insbesondere Cloudflare, Google Analytics und Formspree – siehe Abschnitt 7) kann es jedoch zu einer Übermittlung personenbezogener Daten in die USA kommen. Für die USA besteht aktuell ein Angemessenheitsbeschluss der EU-Kommission auf Grundlage des EU-U.S. Data Privacy Framework (DPF). Sofern ein Anbieter unter dem DPF zertifiziert ist, gilt das Datenschutzniveau als angemessen i. S. v. Art. 45 DSGVO. Soweit dies nicht der Fall ist, erfolgt die Übermittlung auf Grundlage von Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO oder Ihrer ausdrücklichen Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO.

2.4 Datenlöschung und Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Speicherung entfällt oder gesetzliche Aufbewahrungsfristen ablaufen.

3. Hosting

Unsere Website wird bei einem Dienstleister mit Serverstandort innerhalb der Europäischen Union gehostet. Der Hosting-Anbieter verarbeitet die im Zusammenhang mit dem Aufruf der Website anfallenden Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website werden automatisiert folgende Daten erfasst:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: in der Regel max. 30 Tage.

5. Kontaktaufnahme und Buchungsanfragen

5.1 Kontakt per E-Mail oder Telefon

Ihre Angaben (Name, Kontaktdaten, Inhalt der Anfrage) werden zur Bearbeitung gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

5.2 Buchungs- und Reiseanfragen

Im Rahmen einer Buchungsanfrage erheben wir folgende Daten:

Diese Daten werden zur Vertragsabwicklung sowie zur Organisation der gebuchten Leistungen genutzt und ggf. an Leistungsträger vor Ort (Hotels, Guides, Transportunternehmen, Behörden bei Visa) weitergegeben, soweit dies zur Vertragserfüllung erforderlich ist. Die Übermittlung an Leistungsträger in Kirgistan erfolgt auf Grundlage von Art. 49 Abs. 1 lit. b DSGVO (Erforderlichkeit für die Vertragserfüllung).

Die technische Übermittlung des ausgefüllten Formulars erfolgt über den Dienst Formspree (siehe Abschnitt 7.3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur vollständigen Vertragsabwicklung; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.

6. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Browser des Nutzers gespeichert werden.

6.1 Technisch notwendige Cookies

Wir setzen technisch notwendige Cookies ein, um die Funktionalität der Website sicherzustellen (z. B. Cloudflare-Sicherheits-Cookie __cf_bm).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG.

6.2 Optionale Cookies (Analyse, Marketing)

Optionale Cookies – insbesondere die Cookies von Google Analytics – werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG). Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

7. Eingesetzte Dienste Dritter

7.1 Cloudflare (CDN, Sicherheit, Performance)

Wir nutzen den Dienst Cloudflare des Anbieters Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (in der EU vertreten durch Cloudflare Germany GmbH).

Cloudflare wird als Content Delivery Network (CDN) sowie zur Abwehr von Angriffen (z. B. DDoS-Attacken) und zur Steigerung der Ladegeschwindigkeit eingesetzt. Hierzu wird der gesamte Datenverkehr zwischen Ihrem Browser und unserer Website über die Server von Cloudflare geleitet. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse, Logdaten sowie Informationen zur Webseitenaktivität. Cloudflare kann zudem das technisch notwendige Cookie __cf_bm zur Bot-Erkennung setzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und performanten Website).
Datenübermittlung in die USA: Cloudflare, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Zusätzlich bestehen Standardvertragsklauseln gemäß Art. 46 DSGVO.
Weitere Informationen: cloudflare.com/privacypolicy

7.2 Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google"). Google Analytics nutzt Cookies und ähnliche Technologien, um die Nutzung unserer Website zu analysieren.

Verarbeitet werden u. a. Ihre (gekürzte) IP-Adresse, Geräteinformationen, Browser-Informationen, besuchte Seiten, Interaktionen sowie ungefähre Standortdaten. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google innerhalb der EU/EWR vor der Übermittlung in die USA gekürzt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung über das Cookie-Banner). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Datenübermittlung in die USA: Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Speicherdauer: maximal 14 Monate.
Widerspruch: Sie können die Erfassung durch Google Analytics zusätzlich durch das Browser-Add-on unter tools.google.com/dlpage/gaoptout verhindern.
Weitere Informationen: policies.google.com/privacy

7.3 Formspree (Formularverarbeitung)

Zur Verarbeitung von Anfragen über unsere Kontakt- und Buchungsformulare nutzen wir den Dienst Formspree der Formspree, Inc., 251 Little Falls Drive, Wilmington, DE 19808, USA.

Wenn Sie ein Formular auf unserer Website absenden, werden die in das Formular eingegebenen Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachricht, Buchungsdetails) an Formspree übermittelt, dort verarbeitet und an unsere E-Mail-Adresse weitergeleitet. Formspree handelt dabei als Auftragsverarbeiter im Sinne des Art. 28 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung / vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen).
Datenübermittlung in die USA: Die Übermittlung erfolgt auf Grundlage der von Formspree angebotenen Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie – soweit anwendbar – auf Grundlage des EU-U.S. Data Privacy Framework.
Weitere Informationen: formspree.io/legal/privacy-policy

7.4 Google Maps (sofern eingebunden)

Sofern auf der Website Karten von Google Maps (Google Ireland Ltd., Irland) eingebunden sind, gilt die Datenschutzerklärung von Google: policies.google.com/privacy

7.5 Sonstige

8. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: [email protected]

9. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

10. Datensicherheit

Wir verwenden im Übertragungsweg eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://" und dem Schloss-Symbol in der Adresszeile Ihres Browsers.

11. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand April 2026. Durch Weiterentwicklung der Website oder geänderte gesetzliche Vorgaben kann eine Anpassung notwendig werden. Die jeweils aktuelle Fassung ist unter https://www.gotokirgistan.com/de/datenschutz abrufbar.