Datenschutzerklärung — application-eta.uk & UK ETA Apply app
Diese Datenschutzerklärung gilt sowohl für die Website application-eta.uk als auch für die mobile Anwendung UK ETA Assist, die im Google Play Store verfügbar ist (zusammen „unser Service“).
Wir erheben nur die Daten, die für die Bearbeitung Ihres ETA-Antrags für das Vereinigte Königreich erforderlich sind. Alle Reisepasskopien, Gesichtsfotos und personenbezogenen Daten werden innerhalb von 10 Tagen nach der Bearbeitung Ihres Antrags dauerhaft gelöscht. Wir verkaufen Ihre Daten niemals. Sie können jederzeit die Löschung beantragen, indem Sie uns eine E-Mail senden.
1. Wer wir sind
application-eta.uk ist ein privates Assistenzunternehmen. Wir sind als Vermittlungsdienst tätig und unterstützen Reisende bei der Beantragung elektronischer Reisegenehmigungen (ETA) für das Vereinigte Königreich. application-eta.uk ist ein Handelsname von Lefpom SRL (Reg. no.: 40607533), eingetragen in Rumänien. Korrespondenzadresse: 229 Costesti, Fieni, DB, RO.
Wir sind nicht mit der britischen Regierung, dem Home Office oder GOV.UK verbunden. Wir sind ein privater Dienst und erheben eine Bearbeitungsgebühr zusätzlich zur britischen Regierungsgebühr von 20 £ (~23 €).
Sie können eine ETA für das Vereinigte Königreich direkt auf der offiziellen GOV.UK-Website für eine Gebühr von 20 £ beantragen.
2. Erhobene Daten und Zweck
Zur Bearbeitung Ihres ETA-Antrags für das Vereinigte Königreich erheben wir folgende personenbezogene Daten:
| Datentyp | Erhebungszweck | Aufbewahrung |
|---|---|---|
| Vollständiger Name, Geburtsdatum, Staatsangehörigkeit | Erforderlich für das ETA-Antragsformular | Löschung innerhalb von 10 Tagen nach Bearbeitung |
| Reisepassnummer, Ausstellungs- und Ablaufdatum | Erforderlich für das ETA-Antragsformular | Löschung innerhalb von 10 Tagen nach Bearbeitung |
| Foto der Datenseite des Reisepasses | Erforderlich für die Identitätsprüfung durch das Home Office | Löschung innerhalb von 10 Tagen nach Bearbeitung |
| Gesichtsfoto (Selfie) | Erforderlich für die Identitätsprüfung durch das Home Office | Löschung innerhalb von 10 Tagen nach Bearbeitung |
| E-Mail-Adresse | Zum Versand von Bestätigungs- und ETA-Entscheidungs-E-Mails | Löschung innerhalb von 10 Tagen nach Bearbeitung |
| Telefonnummer (optional) | Optional — wird nur verwendet, wenn wir Sie bezüglich Ihres Antrags kontaktieren müssen | Löschung innerhalb von 10 Tagen nach Bearbeitung |
| Wohnadresse | Erforderlich für das ETA-Antragsformular | Löschung innerhalb von 10 Tagen nach Bearbeitung |
| Zahlungsinformationen | Verarbeitung durch unseren Zahlungsdienstleister (Stripe). Wir speichern keine Kartendaten. | Nicht von uns gespeichert |
| IP-Adresse und Browser-Daten | Sicherheit, Betrugsprävention, Spam-Erkennung | Standard-Serverprotokolle — 90 Tage |
| Mobile Gerätekennungen | Analyse- und Absturzberichte für die mobile Anwendung. Werden nur erfasst, wenn Sie die Android-Anwendung nutzen. | Standard-App-Protokolle — 90 Tage |
3. Datenspeicherung & Löschung
Alle sensiblen Antragsdaten — einschließlich Reisepasskopien, Gesichtsfotos, Reisepassnummern und persönliche Angaben — werden innerhalb von 10 Tagen dauerhaft und unwiederbringlich aus unseren aktiven Systemen gelöscht, nachdem Ihr Antrag bearbeitet oder abgeschlossen wurde. Dies gilt unabhängig davon, ob Ihr Antrag genehmigt, abgelehnt oder zurückgezogen wurde.
E-Mail-Adresse und Antragsreferenz: 5 Jahre ab Antragsdatum. Reisepass und personenbezogene Daten: 10 Tage nach Übermittlung an UKVI, dann dauerhaft gelöscht. Biometrische Daten (Fotografien): 10 Tage nach Übermittlung an UKVI, dann dauerhaft gelöscht. Zahlungsaufzeichnungen: 7 Jahre (gesetzliche Anforderung für Finanzunterlagen). Einwilligungsnachweise (IP, Zeitstempel, Kontrollkästchen): 5 Jahre (gesetzliche Anforderung für Einwilligungsdokumentation).
Sie können auch jederzeit vor dem automatisierten Bereinigungszyklus die sofortige Löschung Ihrer Daten beantragen — siehe Abschnitt 7 für die Vorgehensweise.
Zahlungstransaktionsnachweise werden von unserem Zahlungsdienstleister (Stripe) gemäß seinen eigenen Datenspeicherungsrichtlinien und den geltenden Finanzvorschriften aufbewahrt. Wir speichern keine Kartendaten.
Für Käufe über den Google Play Store werden Zahlungsaufzeichnungen von Google gemäß den eigenen Richtlinien zur Datenspeicherung aufbewahrt.
4. Internationale Datenübermittlungen
Um eine 24/7-Verfügbarkeit und sichere Verarbeitung zu gewährleisten, können Ihre Daten auf sicheren Servern in verschiedenen internationalen Rechtsgebieten außerhalb Ihres Wohnsitzlandes gespeichert oder verarbeitet werden. Dazu können Server im Europäischen Wirtschaftsraum (EWR), im Vereinigten Königreich und in den Vereinigten Staaten gehören.
Alle internationalen Datenübermittlungen sind durch branchenübliche SSL/TLS-Verschlüsselung geschützt. Bei Datenübermittlungen außerhalb des Vereinigten Königreichs oder des EWR stellen wir sicher, dass geeignete Schutzmaßnahmen in Übereinstimmung mit den Anforderungen der britischen DSGVO vorhanden sind.
5. Cookies
Wir verwenden folgende Cookie-Kategorien auf application-eta.uk:
| Cookie-Typ | Zweck | Dauer |
|---|---|---|
| Notwendig | Wesentliche Website-Funktionalität — Anmeldesitzungen, Sicherheit, Einwilligungseinstellungen. Kann nicht deaktiviert werden. | Sitzung / bis zu 1 Jahr |
| Analyse | Google Analytics — hilft uns zu verstehen, wie Besucher die Website nutzen. Daten werden anonymisiert. | Bis zu 2 Jahre |
| Zahlungen | Stripe — erforderlich für die sichere Zahlungsabwicklung. | Sitzung |
| Marketing | Wird zur Bereitstellung relevanter Werbung verwendet. Optional — kann über unser Cookie-Banner abgelehnt werden. | Bis zu 1 Jahr |
Sie können Ihre Cookie-Einstellungen jederzeit über das Cookie-Einstellungspanel auf unserer Website verwalten. Der Widerruf der Einwilligung für nicht wesentliche Cookies beeinträchtigt nicht die Funktionalität des Antragsformulars.
Die mobile Anwendung UK ETA Assist verwendet keine Cookies. Die App kann gleichwertige Technologien wie lokalen Speicher zur Sitzungsverwaltung und anonyme Analysekennungen verwenden.
6. Dritte & Datenweitergabe
Wir verkaufen, vermieten oder tauschen Ihre personenbezogenen Daten nicht zu Marketingzwecken an Dritte weiter. Wir geben Daten nur unter folgenden Umständen weiter:
- Britisches Home Office: Ihre Antragsdaten werden zur Bearbeitung Ihrer ETA an das Home Office übermittelt. Dies ist der Kernzweck unseres Dienstes.
- Stripe (Zahlungsabwicklung): Zahlungsinformationen werden von Stripe verarbeitet. Wir speichern keine Kartendaten. Die Datenschutzrichtlinie von Stripe ist unter stripe.com/privacy verfügbar.
- InterServer: Ihre Daten werden auf Servern von InterServer Inc. (USA) gespeichert, zertifiziert im Rahmen des EU-US-Datenschutzrahmens (DPF) seit dem 10. Januar 2026. Weitere Informationen finden Sie unter dataprivacyframework.gov.
- CDN (Cloudflare): Bitte beachten Sie, dass zur Erleichterung Ihres ETA-Antrags Daten auf sicheren Servern in verschiedenen internationalen Rechtsgebieten verarbeitet oder gespeichert werden können.
- Supabase Inc. — Anbieter für Datenbank und Dateispeicherung. Daten werden auf Servern in Paris, EU (eu-west-3) gespeichert. DPA vorhanden.
- Resend Inc. — Dienst für transaktionale E-Mails. Verarbeitet nur E-Mail-Adressen der Empfänger für Zustellzwecke.
- Vercel Inc. — Hosting-Anbieter für unsere Verwaltungsschnittstelle. DPA vorhanden.
- Gesetzliche Anforderungen: Wir können Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder auf eine gültige rechtliche Anfrage einer zuständigen Behörde reagieren.
- Google Play Store: Wenn Sie unsere Anwendung über Google Play herunterladen, erhebt Google im Rahmen des Vertriebsprozesses der App bestimmte Daten. Dies unterliegt der Datenschutzerklärung von Google unter policies.google.com/privacy.
- Google ML Kit: Unsere mobile Anwendung verwendet Google ML Kit auf dem Gerät zur Gesichtserkennung und zum Scannen von Dokumenten (Validierung von Selfies und Passfotos). ML Kit verarbeitet Bilder lokal auf Ihrem Gerät und überträgt keine biometrischen Daten an Google-Server.
7. Ihre Rechte (EU-DSGVO & britische DSGVO)
Gemäß der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:
| Recht | Was es bedeutet |
|---|---|
| Auskunftsrecht | Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben. |
| Recht auf Löschung | Sie können jederzeit vor der automatisierten 10-Tage-Bereinigung die sofortige Löschung Ihrer Daten beantragen. |
| Recht auf Berichtigung | Sie können die Korrektur ungenauer Daten beantragen, die wir über Sie gespeichert haben. |
| Recht auf Einschränkung | Sie können in bestimmten Umständen beantragen, dass wir die Verarbeitung Ihrer Daten einschränken. |
| Recht auf Datenübertragbarkeit | Sie können einen Export Ihrer Daten in einem maschinenlesbaren Format anfordern. |
| Widerspruchsrecht | Sie können der Verarbeitung Ihrer Daten für bestimmte Zwecke, einschließlich Marketing, widersprechen. |
| Recht auf Widerruf der Einwilligung | Sie können Ihre Einwilligung jederzeit vor der Übermittlung Ihres Antrags an UKVI widerrufen, indem Sie [email protected] kontaktieren. |
Hinweis: Sobald Ihre Antragsdaten beim Home Office eingereicht wurden, können wir keine Daten löschen, die von der britischen Regierung gespeichert werden — nur Daten, die von application-eta.uk gespeichert werden.
Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde einzureichen bei:
- Rumänische Datenschutzbehörde (ANSPDCP): anspdcp.ro
- Britisches Information Commissioner’s Office (ICO): ico.org.uk — wenn Sie im Vereinigten Königreich ansässig sind
- Ihrer lokalen EU-Datenschutzbehörde, wenn Sie in der Europäischen Union ansässig sind
8. Rechtsgrundlage der Verarbeitung
Artikel 6(1)(b) DSGVO — Verarbeitung zur Erfüllung des von Ihnen angeforderten Dienstes erforderlich.
Artikel 6(1)(a) DSGVO — Ihre ausdrückliche Einwilligung, die Sie jederzeit vor der Einreichung widerrufen können.
Artikel 9(2)(a) DSGVO — Ihre ausdrückliche Einwilligung zur Verarbeitung biometrischer Daten: Ihr Reisepassfoto und Ihr Selfie sind biometrische Daten gemäß Artikel 9 DSGVO. Wir verarbeiten diese Daten ausschließlich zur Übermittlung Ihres ETA-Antrags an UKVI. Diese Daten werden:
- Im Ruhezustand und während der Übertragung nach Industriestandard verschlüsselt
- Nur für Mitarbeiter zugänglich gemacht, die direkt an der Bearbeitung Ihres Antrags beteiligt sind
- Niemals für andere Zwecke als die Einreichung Ihres ETA-Antrags verwendet
- Innerhalb von 10 Tagen nach der Übermittlung an UKVI dauerhaft und unwiederbringlich gelöscht
Ihre Einwilligung zur Verarbeitung biometrischer Daten ist von unseren Allgemeinen Geschäftsbedingungen getrennt und kann jederzeit vor der Einreichung Ihres Antrags widerrufen werden, indem Sie [email protected] kontaktieren.
Für Nutzer der mobilen Anwendung gelten dieselben Rechtsgrundlagen. Die durch die mobile App durchgeführte biometrische Validierung (Gesichtserkennung und Pass-Scan) wird lokal auf Ihrem Gerät über Google ML Kit verarbeitet und nicht an unsere Server übertragen. Nur die daraus resultierenden Fotos werden zum Zweck der ETA-Antragstellung hochgeladen, vorbehaltlich Ihrer ausdrücklichen Einwilligung.
9. Kontakt & Datenanfragen
Gemäß Artikel 15 der DSGVO haben Sie das Recht auf Zugang zu Ihren personenbezogenen Daten.
- Wenn Ihre Daten über die UK ETA Apply App erhoben wurden, können Sie hier eine Anfrage stellen (Formular nur auf Englisch verfügbar): Daten anfordern.
- Wenn Ihre Daten über die Website application-eta.uk erhoben wurden, kontaktieren Sie uns bitte per E-Mail unter [email protected].
Um eines Ihrer Rechte auszuüben, die Löschung von Daten zu beantragen oder Fragen zum Datenschutz zu stellen — senden Sie uns eine E-Mail an [email protected]. Wir antworten innerhalb von 30 Kalendertagen. Bitte geben Sie Ihren Namen und die bei der Antragstellung verwendete E-Mail-Adresse an.
Zuletzt aktualisiert: März 2026 · application-eta.uk