Datenschutzerklärung

Inhalt

Einleitung

Diese Website wird von Gotogate Switzerland AG   betrieben, einem Teil der Etraveli Group. Die Unternehmen innerhalb der Etraveli Group verarbeiten im Rahmen ihres täglichen Geschäftsbetriebs verschiedene personenbezogene Daten, wie Namen, E-Mail-Adressen und andere reisebezogene Informationen. Deshalb nehmen wir Datensicherheit und die Befolgung der Gesetze zum Datenschutz sehr ernst. Diese Datenschutzbestimmungen erläutern, wie wir jedwede personenbezogenen Daten über Sie, wenn Sie diese Website nutzen, sammeln, speichern, verwenden und weitergeben, sowie wie wir die Privatsphäre und Vertraulichkeit Ihrer persönlichen Angaben schützen. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nehmen Sie sich daher bitte die Zeit, um sich mit unseren Verfahren vertraut zu machen, ganz gleich ob Sie unseren Service zum ersten Mal nutzen oder ein langjähriger Nutzer sind – und kontaktieren Sie uns, falls Sie Fragen haben.

Etraveli Group AB, Registrierungsnr. 556584-4684 („wir“, „uns“ oder „unser“) ist der Verantwortliche für Ihre personenbezogenen Daten und ist deshalb für die Rechtmäßigkeit dessen, was wir mit Ihren personenbezogenen Daten tun, verantwortlich.

Welche Daten speichern wir?

Im Allgemeinen handelt es sich bei der Art der von uns gespeicherten personenbezogenen Daten um die Informationen, die wir benötigen, um Ihnen die Planung Ihrer Reise und die Durchführung von Reservierungen zu ermöglichen, einschließlich, jedoch nicht beschränkt auf:

• Angaben zur Information wie Ihr Vor- und Nachname, Geburtsdatum und Geschlecht.
• Kontaktinformationen wie Ihre Telefonnummer, E-Mail-Adresse und Wohnadresse, falls erforderlich.
• Informationen zu Reisedokumenten, wie z. B. Reisepassdaten, falls erforderlich.
• Zahlungsinformationen ausschließlich zur Ausführung der Zahlung für die Transaktion, in verschlüsselter Form und in Übereinstimmung mit der Speicherzeit, wie unter „Was wir mit Ihren personenbezogenen Daten tun“ beschrieben. Wir speichern gemäß den geltenden Sicherheitsvorschriften die vollständigen Zahlungskartendaten nicht weiter.
• Andere Informationen, die durch Ihre Nutzung unserer Website generiert werden, wie z. B. IP-Adresse, Browsertyp und -version, Zeitzoneneinstellung, Browser-Plug-in-Typen und -Versionen, Betriebssystem und Plattform sowie andere über Cookies übertragene Daten. Bezüglich Cookies besuchen Sie bitte unsere Cookie-Richtlinie, um weitere Informationen zu den Cookies zu erhalten, die über die Nutzung unserer Website erfasst werden.

Bitte beachten Sie, dass es nur Pflicht ist, die Kategorien personenbezogener Daten anzugeben, die wir benötigen, um Ihnen die Reiseleistung bereitzustellen, die Sie über unsere Website gebucht/gekauft haben. Zudem speichern wir, abhängig von der Art der von Ihnen in Anspruch genommenen Reiseleistungen, eventuell auch zusätzliche Informationen einschließlich Ihrer Vielfliegernummer, Informationen über Ihre Ernährungsanforderungen und gesundheitliche Belange (falls vorhanden) und andere Angaben, die für Ihre Reiseabwicklung von Bedeutung sind oder die von einem anderen Anbieter von Reiseleistungen (wie Fluggesellschaften, Anbieter von Versicherungen oder anderen) verlangt werden. Wenn Sie unseren Kundensupport anrufen, speichern wir die Daten, die Sie im Laufe des Telefongesprächs mitteilen.

Wir können rechtmäßig von Geschäftspartnern und anderen unabhängigen Drittanbietern Daten über Sie beziehen. Dies sind zum Beispiel personenbezogene Daten wie Kaufdaten oder demographische Daten, die von unseren Anbietern für die Betrugserkennung bereitgestellt werden. Wenn Sie über unsere Website eine Reservierung für jemand anderen vornehmen, werden wir personenbezogene Daten zu dieser Person verlangen. In diesen Fällen verlassen wir uns darauf, dass Sie diese Personen auf diese Datenschutzerklärung hinweisen und deren Zustimmung einholen. Der Zugriff auf, die Ansicht oder die Änderung von deren Daten ist nur über Ihre E-Mail-Adresse (die für eine solche Reservierung verwendet wurde) möglich.

Welche sensiblen personenbezogenen Daten erfassen wird?

In einigen Fällen können wir „besondere Kategorien personenbezogener Daten“, die als sensibel gelten, über Sie erheben und verarbeiten. Dies ist der Fall, wenn Sie, zum Beispiel (i) ein ärztliches Attest für die Inanspruchnahme eines Reiserücktrittschutzes oder einer Erstattung von einer Fluggesellschaft eingereicht haben (ii) Beschwerden oder einen Gesundheitszustand haben, der sich auf Ihre Reise auswirkt und aufgrund dessen Sie Assistenz anfordern oder bei dem eine bestimmte Klärung erforderlich ist, oder (iii) eine Anfrage gemacht haben, die andere personenbezogene Daten über Sie offenlegt

Bevor wir sensible personenbezogene Daten über Sie verarbeiten, fordern wir Ihre Einwilligung dazu an. Wir bitten Sie daher, für die Zusendung jedweder sensibler Daten die dafür vorgesehenen Kontaktformulare auf unserer Website zu nutzen. Die Kontaktformulare ermöglichen es Ihnen, uns die gemäß der geltenden Datenschutzgesetzgebung erforderliche Einwilligung zu erteilen. Eine solche Einwilligung kann selbstverständlich jederzeit widerrufen werden, indem das im Abschnitt „Ihre Rechte und wie Sie sie ausüben“ in dieser Richtlinie beschriebene Verfahren befolgt wird. Wir werden keine sensiblen Daten verarbeiten, die zu verarbeiten Sie uns nicht gestattet haben oder die Sie uns nicht geliefert haben. Eine begrenzte Anzahl unserer Mitarbeitenden hat Zugriff auf ihre personenbezogenen Daten, die als sensibel gelten. Nach der Verarbeitung Ihrer sensiblen Daten gemäß Ihrer Anfrage werden wir die Daten so schnell wie möglich löschen, sofern nichts anderes vorgeschrieben ist.

Was wir mit Ihren personenbezogenen Daten tun

Damit es uns erlaubt ist, Ihre personenbezogenen Daten zu verarbeiten, verpflichten uns die geltenden Datenschutzgesetze dazu, für jeden unserer Zwecke eine sogenannte „rechtliche Grundlage“ zu haben, um Ihre personenbezogenen Daten zu verarbeiten. Aus diesem Grund haben wir die Tabelle unten entworfen, um unsere rechtliche Grundlage für jeden unserer Zwecke darzulegen.

Zusätzlich zu den oben genannten Zwecken ergreifen wir laufend Maßnahmen, die für Unternehmen erforderlich sind, die Dienstleistungen für Verbraucher erbringen, wie Buchhaltung, Rechnungswesen, die Erfüllung gesetzlicher Verpflichtungen (wie z. B. Pflichten zur Überprüfung), und die Aufrechterhaltung der Sicherheit unserer Website.

Die Aufbewahrungszeiten richten sich nach der Zeit, die erforderlich ist, um Ihnen die Nutzung unserer Dienste zu ermöglichen, um geltendes Recht einzuhalten, zur Lösung von Streitfällen und um uns anderweitig zu gestatten, unser Geschäft zu betreiben.

Weitergabe Ihrer personenbezogenen Daten

Wir werden Ihre personenbezogenen Daten nur weitergeben, wo dies für die in dieser Datenschutzerklärung aufgelisteten Zwecke erforderlich ist, an die folgenden potentiellen Adressaten:

• Andere Unternehmen innerhalb der Etraveli-Group;
• Regierungsbehörden, Strafverfolgungsbehörden, Gerichte, Aufsichtsbehörden, um gesetzlichen Verpflichtungen nachzukommen;
• Andere Unternehmen (die als unsere „Auftragsverarbeiter“ agieren), die benötigt werden, um die von Ihnen angeforderten Dienstleistungen zu liefern, wie zum Beispiel Dienstleistern, die unsere Call Center betreiben und unsere anderen Zulieferer und Lieferanten, die bei der Leistung Ihrer Dienste an uns Ihre personenbezogenen Daten verarbeiten werden (zum Beispiel externe Speicherung). Dienstleister zur Zahlungsabwicklung und Betrugsprävention, IT-Infrastrukturanbieter, Softwarelösungs- und Softwareentwickler sowie Finanzdienstleistungen, administrative und juristische Dienstleistungen und entsprechende Tools können ebenfalls dazugehören. Wenn ein Dienstleister als unser Auftragsverarbeiter auftritt und Ihre personenbezogenen Daten verarbeitet, tut er dies nur unter hinreichenden Sicherheitsvorkehrungen und nur gemäß Anweisungen von uns. Diese Datenschutzerklärung gilt für die Verarbeitung Ihrer personenbezogenen Daten seitens des Auftragsverarbeiters;
• Wir können personenbezogene Daten (einschließlich sensibler personenbezogener Daten, falls zutreffend) an Reisedienstleister, bei denen Sie Reservierungen vorgenommen/Tickets gekauft haben (z. B. Fluggesellschaften), an andere Dienstanbieter für von Ihnen gekaufte Dienstleistungen (z. B. Versicherungsunternehmen) und an globale Vertriebssysteme (Global Distribution Systems, GDS) weitergeben, die es technisch ermöglichen, Ihre Reisearrangements durchzuführen und Reservierungen vorzunehmen/Tickets zu kaufen. Jeder Partner ist für seine eigene Verarbeitung Ihrer personenbezogenen Daten, nachdem er diese von uns erhalten hat, verantwortlich. Das bedeutet, dass Sie bei allen Anfragen in Zusammenhang mit Ihren Rechten gemäß den geltenden Datenschutzgesetzen den betreffenden Partner kontaktieren müssen. Die Partner können ihren Firmensitz weltweit haben, und wir empfehlen Ihnen, die jeweiligen Datenschutzrichtlinien der Partner zu lesen, um Informationen über deren Verarbeitung Ihrer personenbezogenen Daten zu erhalten.

Aufgrund des globalen Charakters der Reisebranche können Ihre personenbezogenen Daten an unterschiedlichen Orten weltweit verarbeitet werden, wenn die Parteien, an die wir Ihre personenbezogenen Daten weitergeben, ihren Sitz in einem Land außerhalb der EU/des EWR, des Vereinigten Königreichs und Nordirlands und der Schweiz haben / dort niedergelassen sind. Unsere Weitergabe von personenbezogenen Daten in Staaten außerhalb der EU/des EWR, des Vereinigten Königreichs und Nordirlands und der Schweiz erfordert die Einhaltung bestimmter rechtlicher Vorgaben gemäß der geltenden Datenschutzgesetze. Wenn ein Land von der Europäischen Kommission als Land mit angemessenem Niveau beim Schutz personenbezogener Daten eingestuft wird, wird dies unsere Rechtsgrundlage sein. Um eine Liste solcher Länder anzuzeigen, klicken Sie bitte hier. Andernfalls gibt es zwei wesentliche Arten von Rechtsgründen, auf die wir eine solche Weitergabe stützen können. Diese sind:

1. dass die Übermittlung für unsere Erfüllung des Vertrags mit Ihnen erforderlich ist (zum Beispiel, wenn Sie einen Flug mit einer außerhalb der Schweiz ansässigen Fluggesellschaft gebucht haben (gemäß Art.16 DSG); und
2. dass die Übermittlung voraussetzt, dass wir über spezielle technische und organisatorische Sicherheitsmaßnahmen verfügen und die standardmäßigen Vertragsklauseln für die internationale Übermittlung, die von der Europäischen Kommission veröffentlicht wurden, unterzeichnet wurden (klicken Sie hier, um die standardmäßigen Vertragsklauseln in vollem Umfang zu lesen ergänzt durch den Nachtrag zu den EU-Standardvertragsklauseln (wie vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten („EDÖB“) genehmigt).

Drittanbieter

Bitte beachten Sie, dass unsere Website Links auf andere Websites enthält und Inhalte von Drittanbietern beinhaltet. Diese Datenschutzbestimmungen gelten nur für unsere Website und unsere Dienstleistungen. Wenn Sie Links zu anderen Websites folgen, oder Dienstleistungen und Produkte von Drittanbietern nutzen, sollten Sie deren Datenschutzbestimmungen lesen.

Auch wenn Sie sich entscheiden, uns über soziale Medien zu kontaktieren, gelten diese Datenschutzbestimmungen nicht für jedwede personenbezogene Daten, die von Ihnen im Rahmen eines solchen Kontakts geliefert werden – wir empfehlen in solchem Fall, dass Sie die Datenschutzbestimmungen dieser Anbieter für soziale Medien für Informationen zu den Verarbeitungsaktivitäten eines solchen Anbieters lesen. Im Falle einer Interaktion mit uns über soziale Medien auf einer von uns verwalteten Social-Media-Seite beachten Sie bitte, dass Ihre personenbezogenen Daten (wie Ihr Name, Ihr Profilfoto und die Tatsache, dass Sie sich für uns interessieren) für alle Besucher Ihres persönlichen Profils sichtbar sind, abhängig von Ihren Datenschutzeinstellungen auf der jeweiligen Social-Media-Plattform, und auch für uns sichtbar sind. Wir verfolgen Ihre Aktivitäten auf den verschiedenen Social-Media-Websites, die Sie nutzen, nicht.

Ryanair.com

Abhängig von dem von Ihnen gewählten Reiseplan können Sie während des Buchungsvorgangs mit der Domain von Ryanair interagieren, um Ihre Buchung abzuschließen. In diesem Fall werden Ihre personenbezogenen Daten entsprechend der Cookie- und Datenschutzrichtlinie von Ryanair verarbeitet. Weitere Informationen finden Sie unter Datenschutzrichtlinie von Ryanair und Cookie-Richtlinie von Ryanair.

Ihre Rechte und wie Sie sie ausüben können

Gemäß den geltenden Datenschutzgesetzen haben Sie bestimmte Datenschutzrechte als sogenannte „betroffene Person“. Nachfolgend haben wir Ihre Rechte aufgelistet. Ihre Rechte beinhalten Folgendes:

1. Auskunftsrecht – Sie haben das Recht auf Auskunft über von uns über Sie verarbeiteten personenbezogenen Daten. Sie haben weiter das Recht, bestimmte Informationen darüber zu erhalten, was wir mit den personenbezogenen Daten tun. Diese Informationen erhalten Sie in diesem Dokument.
2. Recht auf Korrektur – Sie haben das Recht auf Korrektur fehlerhafter personenbezogener Daten über Sie und auf Vervollständigung unvollständiger personenbezogener Daten. Beachten Sie, dass eine solche Korrektur in unseren internen Systemen nicht mit einer Namensänderung auf dem/den Ticket(s) des Kunden verbunden ist, da diese Aktion von den Richtlinien der jeweiligen Fluggesellschaft abhängt, die bestimmte Einschränkungen festlegen und Gebühren erheben können.
3. Recht auf Löschung – Sie haben das Recht, Ihre personenbezogenen Daten löschen zu lassen. Dabei handelt es sich um das sogenannte „Recht auf Vergessenwerden“. Beachten Sie, dass dies kein absolutes Recht ist und dass wir unter bestimmten Umständen personenbezogene Daten aufbewahren werden.
4. Recht auf Einschränkung der Verarbeitung – Sie haben das Recht, die Art und Weise, wie wir Ihre personenbezogenen Daten verwenden, einzuschränken. Beachten Sie, dass dies kein absolutes Recht ist und dass wir unter bestimmten Umständen weiterhin personenbezogene Daten verarbeiten können.
5. Recht auf Datenübertragbarkeit – Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format von uns zu erhalten (oder dass Ihre personenbezogenen Daten direkt an einen anderen Verantwortlichen übermittelt werden).
6. Widerspruchsrecht – Sie haben das Recht, gegen bestimmte Arten der von uns ausgeführten Verarbeitung von personenbezogenen Daten Widerspruch einzulegen. Dies gilt für alle unsere Aktivitäten, die auf unserem „berechtigten Interesse“ basieren, einschließlich unserer Verarbeitungstätigkeiten, die auf Profiling basieren, wie oben unter „Was wir mit Ihren personenbezogenen Daten tun“ beschrieben.
7. Recht auf Widerruf Ihrer Einwilligung –Wenn die Einwilligung die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen, und der Widerruf hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung vor einem solchen Widerruf.

Schließlich haben Sie auch das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Sie können sich bei der Behörde in dem Mitgliedstaat Ihres Wohnsitzes, in dem Mitgliedstaat, in dem Sie arbeiten, oder in dem Mitgliedstaat des mutmaßlichen Verstoßes beschweren.

Wenn Sie uns kontaktieren möchten, um von einem Ihrer Rechte Gebrauch zu machen, füllen Sie bitte dieses Antragsformular für betroffene Personen aus. Sollten Sie Probleme mit dem Internetformular oder Fragen haben, können Sie uns jederzeit eine E-Mail an privacy@etraveligroup.com senden oder, wie im Abschnitt „Wie Sie uns kontaktieren“ unten angegeben, mit uns Kontakt aufnehmen.

Datensicherheit

Um den Schutz Ihrer personenbezogenen Daten zu gewährleisten, haben wir eine Reihe technischer und organisatorischer Sicherheitsmaßnahmen implementiert, und wir wahren in allen Systemen gemäß der geltenden Datenschutzgesetze und internationalen Sicherheitsstandards ein hohes Maß an Sicherheit. Zu diesen Sicherheitsmaßnahmen gehören unter anderem:

• Rückverfolgbarkeit, Notfallwiederherstellungen, Zugriffsbeschränkungen usw.;
• gegebenenfalls Pseudonymisierung und Verschlüsselung;
• Umgang mit Zahlungsdaten in Übereinstimmung mit den Payment Card Industry Data Security Standards (PCI DSS); und
• Nutzung sicherer Verbindungen, die Ihre über das Internet versendeten Daten verschlüsseln und vermeiden, dass jemand Ihre Daten bei der Übermittlung stiehlt.

Darüber hinaus speichern wird die personenbezogenen Daten auf unseren Servern in Europa und haben Strategien festgelegt, um sicherzustellen, dass unsere Mitarbeitenden (die Geheimhaltungspflichten unterliegen und hinsichtlich der Bedeutung von Datenschutz geschult wurden), keine personenbezogenen Daten verarbeiten, wo dies nicht erforderlich ist. Solche Strategien bestimmen auch unsere Vorgaben, wenn wir Zulieferer unter Vertrag nehmen oder in unseren Betrieben neue IT-Systeme einführen.

Wir haben angemessene Schritte unternommen, um sicherzustellen, dass angemessene technische und organisatorische Sicherheitsmaßnahmen auch von Auftragsverarbeitern implementiert werden, die für und in dessen Namen handeln, um die Sicherheit der Verarbeitung Ihrer personenbezogenen Daten insgesamt zu gewährleisten.

Verwalten Sie Ihre E-Mail-Einstellungen

Falls Sie keine E-Mails mehr von uns erhalten möchten, die Empfehlungen zu anderen Reisearrangements und reisebezogenen Produkten und Dienstleistungen enthalten, die für Sie von Interesse sein könnten, können Sie sich von der Zusendung solcher Mitteilungen abmelden, indem Sie Ihre persönlichen Einstellungen aufrufen.

Hier ist der Link zu Ihren persönlichen Einstellungen.

So erreichen Sie uns

Wenn Sie Fragen zu unserer Datenschutzrichtlinie haben, wie wir mit Daten umgehen oder in Bezug auf die Ausübung Ihrer Rechte als betroffene Person (indem Sie das Formular nutzen, auf das im Abschnitt „Ihre Rechte und wie Sie sie ausüben können“ verwiesen wird, kontaktieren Sie uns bitte per E-Mail unter: privacy@etraveligroup.com oder verwenden Sie die folgenden Angaben:

Etraveli Group AB
Attn: Privacy Manager
P.O Box 1340
751 43 Uppsala
Schweden

Änderungen an den Datenschutzbestimmungen

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit ändern, unter anderem um sie an aktuelle Regeln und Vorschriften, neue Technologien und Sicherheitsstandards anzupassen. Wenn wir dies tun, veröffentlichen wir die aktualisierte Datenschutzrichtlinie auf dieser Website und geben an, wann sie zuletzt aktualisiert wurde, indem wir das Datum der „letzten Aktualisierung“ ändern.

Letzte Aktualisierung: 2024-11-05