Liste der Datenverantwortlichen
| ROLLE | WÄHRUNG | IDENTITÄT DES FÜR DIE VERARBEITUNG VERANTWORTLICHEN | KONTAKTE |
|---|---|---|---|
| WEBSITE-BETREIBER | N/A | OOJO International B.V., Niederlande | |
| ANBIETER VON REISEPRODUKTEN | EUR | OOJO International B.V., Niederlande | Für Anfragen in deutscher Sprache: [email protected] Für Anfragen in englischer Sprache: [email protected] |
| ANBIETER VON REISEPRODUKTEN | GBP | TRAVELTECH ENTERPRISES LTD., Das Vereinigte Königreich | |
| ANBIETER VON REISEPRODUKTEN | CAD | AVIAJET INC. Kanada | |
| ANBIETER VON REISEPRODUKTEN | USD | OOJO LLC, Die USA | |
| ANBIETER VON REISEPRODUKTEN | AED | Trevolution Travels LLC |
Datenkategorien
| DATENKATEGORIEN | WEBSITE-BETREIBER | TPP |
|---|---|---|
Identifikatoren oder Identitätsdaten wie Vor-, Mittel- und Nachname, Aliasname, Postanschrift, eindeutige persönliche Kennung (Cookie), Geburtsdatum, Online-Kennung, Internetprotokolladresse, Pass-/Ausweisdaten (Nummer, Gültigkeitsdauer, Ausstellungsland, Staatsangehörigkeit) oder andere ähnliche Identifikatoren. | Ja | Ja |
Kontaktdaten (z. B. Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummern) | Ja | Ja |
Kommerzielle Informationen, einschließlich angefragter Preisangebote, gekaufter Produkte oder Dienstleistungen oder sonstiger Kauf- oder Konsumhistorien oder -tendenzen, sowie Finanzdaten (Bankkonto- und Zahlungskartendaten) und Transaktionsdaten (Details über Zahlungen an und von Ihnen und andere Details über Produkte und Dienstleistungen, die Sie von uns gekauft haben) | Nein | Ja |
Netzwerkaktivitätsinformationen, einschließlich, aber nicht beschränkt auf technische Daten (Ihre Anmeldedaten, Browsertyp und -version, Browserverlauf, Suchverlauf, Zeitzoneneinstellung und Standort, Browser-Plug-in-Typen und -Versionen, Betriebssystem und Website sowie andere Technologien auf den Geräten, die Sie für den Zugriff auf unsere Website verwenden), und Informationen über Ihre Interaktion mit unserer Website (Nutzungsdaten). | Ja | Ja |
| Allgemeine Geolokalisierungsdaten (Land, Bundesland oder Stadt, Telefonvorwahlbereich) | Ja | Ja |
Audio- (z. B. Anrufaufzeichnungen) und elektronische (z. B. E-Mail-Threads) Informationen. | Ja | Ja |
Rückschlüsse (Schlussfolgerungen), die aus den erfassten personenbezogenen Daten gezogen werden, einschließlich, aber nicht beschränkt auf Profildaten (Ihre Vorlieben, Eigenschaften, psychologischen Trends, Verhalten, Einstellungen, Intelligenz, Feedback und Umfrageantworten) und Marketingdaten (Ihre Präferenzen beim Erhalt von Marketing von uns und unseren Partnern und Ihre Kommunikationspräferenzen). | Ja | Ja |
Zusammengefasste Daten - Wir sammeln, verwenden und teilen auch zusammengefasste Daten wie statistische oder demografische Daten für jeden Zweck. Zusammengefasste Daten können von Ihren personenbezogenen Daten abgeleitet werden, gelten aber rechtlich nicht als personenbezogene Daten, da diese Daten weder direkt noch indirekt Ihre Identität preisgeben. So können wir beispielsweise Ihre Netzwerkaktivitätsdaten zusammenfassen, um den Prozentsatz der Nutzer zu berechnen, die auf eine bestimmte Website-Funktion zugreifen. Wenn wir jedoch zusammengefasste Daten mit Ihren personenbezogenen Daten kombinieren oder verbinden, so dass sie Sie direkt oder indirekt identifizieren können, behandeln wir die kombinierten Daten als personenbezogene Daten, die in Übereinstimmung mit dieser Datenschutzerklärung verwendet werden. | Ja | Ja |
Amerikanische Anfragen
- Die Offenlegung auf Antrag kann auf den Zeitraum von 12 Monaten vor dem Eingang des überprüfbaren Antrags beschränkt sein.
- Bei Löschungsanträgen kann es vorkommen, dass wir Ihren Antrag ablehnen.
Fälle, in denen wir die Löschung von personenbezogenen Daten verweigern können
- Um den gesetzlichen Anforderungen zu entsprechen;
- Um eine von Ihnen initiierte Transaktion durchzuführen;
- Zur Ausübung oder Verteidigung unserer Rechtsansprüche;
- Um einer offiziellen Anfrage von lokalen, staatlichen oder bundesstaatlichen Behörden nachzukommen;
- Zusammenarbeit mit den Strafverfolgungsbehörden bei Aktivitäten, die gegen das Gesetz verstoßen könnten;
- Aufdeckung von Sicherheitsvorfällen, Schutz vor böswilligen, betrügerischen oder illegalen Aktivitäten;
- oder die für diese Tätigkeit verantwortlichen Personen strafrechtlich zu verfolgen;
- Um zu verhindern, dass die Rechte und Freiheiten anderer Kunden, einschließlich Fahrgästen und Zahlungskarteninhabern, beeinträchtigt werden;
- Debuggen, um Fehler zu erkennen und zu beheben, die die vorgesehene Funktionalität beeinträchtigen;
- ausschließlich zu internen Analyse-, Risikomanagement-, Qualitätssicherungs-, Schulungs- und Statistikzwecken unter Anwendung zusätzlicher Sicherheitsvorkehrungen, die eine unangemessene Beeinträchtigung der Person des Kunden verhindern (funktionale Trennung);
- Gewährleistung der Integrität von Archivierungs- und Sicherungssystemen.
Datenübermittlung an Drittländer und internationale Organisationen außerhalb der EU/des Vereinigten Königreichs/ der VAE
Website-Betreiber und TPPs aus der EU/dem Vereinigten Königreich können Ihre Daten in ein Drittland übermitteln, das Garantien bietet, damit das Niveau Ihres Datenschutzes nicht untergraben wird. Solche Übermittlungen können in folgenden Fällen stattfinden:
- wir einen zwischen Ihnen und dem Betreiber der Webseite/TPP geschlossenen Vertrag erfüllen müssen;
- wir müssen vorvertragliche Maßnahmen durchführen, um einen Vertrag vorzubereiten;
- wenn Sie der vorgeschlagenen Übermittlung zugestimmt haben;
- die Übermittlung auf der Grundlage eines internationalen Abkommens, z. B. eines Rechtshilfevertrags, erfolgt, das zwischen dem ersuchenden Drittland und der EU/dem Vereinigten Königreich in Kraft ist;
- Die Datenübermittlung erfolgt auf der Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (z. B. EU-US-Datenschutzrahmen) bzw. der britischen Regierung (z. B. VK-USA Data Bridge Regulations) oder auf der Grundlage von Standarddatenschutzklauseln, die von der zuständigen Behörde angenommen wurden, z. B. wenn wir die Daten an verbundene Unternehmen außerhalb der EU oder des Vereinigten Königreichs weitergeben oder wenn wir die Datenspeicher unserer in den USA tätigen Partner unter Einhaltung der entsprechenden Garantien nutzen;
- andere Fälle können anwendbar sein (Sie werden vor einer solchen Übertragung informiert).
TPPs aus den VAE können Ihre Daten in ein Drittland übermitteln, sofern:
- das Drittland, in das die personenbezogenen Daten übermittelt werden, über Rechtsvorschriften zum Schutz personenbezogener Daten verfügt. Dazu gehören die wichtigsten Bestimmungen, Maßnahmen, Kontrollen, Vorschriften und Regeln in Bezug auf den Schutz der Privatsphäre und der Vertraulichkeit personenbezogener Daten sowie die Möglichkeit der betroffenen Person, ihre Rechte wahrzunehmen. Das Drittland muss auch über eine Justiz- oder Aufsichtsbehörde verfügen, die geeignete Maßnahmen gegen den für die Verarbeitung Verantwortlichen oder den Auftragsverarbeiter verhängt.
- das Drittland einem bilateralen oder multilateralen Abkommen über den Schutz personenbezogener Daten beigetreten ist, das mit Ländern geschlossen wurde, in die personenbezogene Daten übermittelt werden.
Typische Sicherheitsmaßnahmen
- Autorisierungs- und Authentifizierungsmechanismen;
- Verschlüsselung von Inhalten;
- Pseudonymisierung;
- Audit-Versuche;
- Zugriffsbeschränkung;
- Sicherungssysteme;
- Physische Sicherheit:
- Sicherheitspersonal;
- Passierschein-System;
- Alarmanlage;
- Videoüberwachung;
- Begrenzter Zugang zu Serverräumen;
- Feueralarm;
- Schutz vor Stromausfällen;
- Interne Kontrollverfahren;
- Rechtzeitige Mitteilung von Datenschutzverletzungen, um mögliche negative Auswirkungen so weit wie möglich abzumildern;
- Firewalls;
- Kriterien für sichere Passwörter;
- Penetrationstests;
- Integrierte interne Richtlinien, Verfahren und Dokumente;
- Mitarbeiterschulung;
- usw.
Zusätzliche Rechte, wenn Sie bei einem in der EU/im Vereinigten Königreich/ den VAE ansässigen Reiseanbieter gekauft haben
Der Umfang Ihrer Rechte (als betroffene Person) ist unter den jeweiligen Verarbeitungszwecken und Rechtsgrundlagen angegeben, weitere Informationen:
Recht auf Information (nur für EU/VK relevant)
Wenn personenbezogene Daten nicht direkt bei Ihnen erhoben werden, gilt das Recht auf Information nicht, wenn:
- die Einholung oder Weitergabe Ihrer Daten durch die geltenden Rechtsvorschriften ausdrücklich vorgeschrieben ist, oder
- die Bereitstellung dieser Informationen sich als unmöglich erweist oder einen unverhältnismäßig hohen Aufwand erfordert, insbesondere bei der Verarbeitung zu Archivierungszwecken im öffentlichen Interesse, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken;
- es uns untersagt ist, Sie darüber zu informieren, wenn und soweit die Daten aufgrund einer gesetzlich geregelten Verschwiegenheitspflicht, einschließlich einer gesetzlichen Verschwiegenheitspflicht, vertraulich bleiben müssen
In solchen Fällen werden wir angemessene Sicherheitsvorkehrungen treffen.
Recht auf Zugang (nur für EU/VK relevant)
Sie haben ein Recht auf Zugang zu den folgenden Informationen:
- die Zwecke der Verarbeitung;
- die Kategorien der betroffenen personenbezogenen Daten;
- die Empfänger oder Kategorien von Empfängern, an die Ihre personenbezogenen Daten weitergegeben wurden oder werden, insbesondere Empfänger in Drittländern oder internationale Organisationen;
- wenn möglich, den vorgesehenen Zeitraum, für den Ihre personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieses Zeitraums;
- das Bestehen des Rechts, von uns die Berichtigung oder Löschung Ihrer Daten oder die Einschränkung der Verarbeitung Ihrer Daten zu verlangen oder einer solchen Verarbeitung zu widersprechen;
- das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
- wenn Ihre personenbezogenen Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über deren Herkunft;
- das Vorhandensein einer automatisierten Entscheidungsfindung und - zumindest in diesen Fällen - aussagekräftige Informationen über die damit verbundene Logik sowie die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für Sie;
- über angemessene Schutzmaßnahmen, die wir im Hinblick auf die Übermittlung Ihrer Daten in ein Drittland oder an eine internationale Organisation gemäß den Anforderungen der geltenden Rechtsvorschriften ergreifen.
Recht auf Löschung (nur für EU/VK relevant)
Fälle, in denen Sie das Recht haben, von dem für die Verarbeitung Verantwortlichen die Löschung Ihrer Daten zu verlangen:
- Ihre Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich;
- Sie die Einwilligung, auf die sich die Verarbeitung stützt, widerrufen und wir keine andere rechtliche Grundlage für die Verarbeitung haben;
- Sie legen aufgrund gesetzlicher Bestimmungen Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen Widerspruch gegen die Verarbeitung zu Marketingzwecken ein;
- Ihre personenbezogenen Daten wurden unrechtmäßig verarbeitet;
- Ihre personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung aus den geltenden Rechtsvorschriften nachzukommen, denen wir unterworfen sind;
Die Löschung Ihrer personenbezogenen Daten ist nicht möglich, und Ihr Antrag kann abgelehnt werden, wenn die Verarbeitung nach den Rechtsvorschriften der EU/des Vereinigten Königreichs erforderlich ist:
- für die Ausübung des Rechts auf freie Meinungsäußerung und Informationsfreiheit;
- für die Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung durch geltende Rechtsvorschriften vorschreibt, denen wir unterliegen, oder für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit im Einklang mit den geltenden Rechtsvorschriften
- zu im öffentlichen Interesse liegenden Archivierungszwecken, zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken im Einklang mit den gesetzlichen Bestimmungen, sofern das Recht auf Information der betroffenen Personen die Verwirklichung der Ziele dieser Verarbeitung wahrscheinlich unmöglich macht oder ernsthaft beeinträchtigt; oder
- für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Einschränkung der Verarbeitung (nur für EU/VK relevant)
Sie haben das Recht, von uns eine Einschränkung der Verarbeitung zu verlangen, wenn einer der folgenden Fälle vorliegt:
- Sie die Richtigkeit Ihrer Daten bestreiten, und zwar für einen Zeitraum, der es uns ermöglicht, die Richtigkeit Ihrer Daten zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie gegen die Löschung Ihrer Daten Einspruch erheben und stattdessen die Einschränkung ihrer Verwendung verlangen;
- wir Ihre Daten für die Zwecke der Verarbeitung nicht mehr benötigen, sie aber von Ihnen zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden;
- Sie haben der Verarbeitung aufgrund gesetzlicher Bestimmungen widersprochen, bis geprüft wurde, ob unsere berechtigten Gründe gegenüber Ihren Interessen überwiegen.
Ungeachtet der Einschränkung der Verarbeitung sind wir weiterhin berechtigt:
- Ihre Daten zu speichern;
- Ihre Daten in irgendeiner Weise zu verarbeiten, wenn:
- Sie haben dem zugestimmt;
- Wir müssen unsere Rechtsansprüche begründen, ausüben oder verteidigen;
- Die Rechte einer anderen Person sollen geschützt werden;
- Es liegen Gründe eines wichtigen öffentlichen Interesses vor.
Recht auf Datenübertragbarkeit (nur für EU/VK relevant)
Sie haben das Recht, Ihre Daten, die Sie von einem für die Verarbeitung Verantwortlichen zur Verfügung gestellt haben, an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, wenn:
- die Verarbeitung beruht auf einer Einwilligung oder einem Vertrag; und
- die Verarbeitung erfolgt mit Hilfe automatisierter Verfahren.
Leider kann es Fälle geben, in denen die Übermittlung Ihrer Daten an einen anderen für die Verarbeitung Verantwortlichen technisch nicht machbar ist. In diesem Fall werden wir versuchen, unser Bestes zu geben, damit ein anderer für die Verarbeitung Verantwortlicher Ihre Daten erhält.
Automatisierte individuelle Entscheidungsfindung, einschließlich Profiling (nur für EU/VK relevant)
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die für Sie rechtliche Folgen nach sich zieht oder Sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, die Entscheidung ist für Sie bindend:
- für den Abschluss oder die Erfüllung eines Vertrages zwischen Ihnen und TPP/Websitebetreiber erforderlich ist; oder
- durch die geltende Gesetzgebung, der TPP/Website-Betreiber unterliegt und die auch geeignete Maßnahmen zum Schutz Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen vorsieht, erlaubt ist; oder
- beruht auf Ihrer ausdrücklichen Zustimmung.
Recht auf Einreichung einer Beschwerde (nur für EU/VK relevant)
Sollten wir nicht in der Lage sein, Streitigkeiten oder Forderungen, die sich aus der Verarbeitung Ihrer Daten im Rahmen dieser Richtlinie ergeben, gütlich beizulegen, haben Sie das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen (EU oder VK).
Recht auf Widerspruch (nur für EU/VK relevant)
Falls der für die Verarbeitung Verantwortliche Ihre Daten verarbeitet:
- bei der Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt, oder
- in Ausübung öffentlicher Gewalt, die uns übertragen wurde, oder
- zur Wahrung der von uns oder einem Dritten verfolgten berechtigten Interessen haben Sie das Recht, gegen diese Verarbeitung Widerspruch einzulegen, wobei Sie in Ihrem Antrag die besondere Situation (Widerspruchsgrund) angeben müssen.
Wir werden Ihre Daten nicht verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder sie dienen der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Darüber hinaus gibt es weitere Fälle, in denen Sie nach den geltenden Rechtsvorschriften berechtigt sind, Widerspruch einzulegen, sowie die Bedingungen, unter denen das Widerspruchsrecht ausgeübt werden kann.
Informationen über mögliche Einschränkungen Ihrer Rechte
Wir möchten Sie darauf hinweisen, dass jedes Ihrer Rechte und einige der wichtigsten hier aufgeführten Bestimmungen aufgrund gesetzgeberischer Maßnahmen eingeschränkt werden können, zumeist zum Vorteil anderer natürlicher und juristischer Personen sowie der nationalen Interessen und der öffentlichen Sicherheit.
(1) Das Recht, dem der für die Verarbeitung Verantwortliche unterliegt, kann den Umfang der in dieser Richtlinie vorgesehenen Pflichten und Rechte durch eine gesetzgeberische Maßnahme einschränken, wenn eine solche Einschränkung den Kern der Grundrechte und -freiheiten respektiert und eine in einer demokratischen Gesellschaft notwendige und verhältnismäßige Maßnahme zum Schutz darstellt:
- nationale Sicherheit;
- Verteidigung;
- öffentliche Sicherheit;
- die Verhütung, Ermittlung, Feststellung oder Verfolgung von Straftaten oder die Vollstreckung strafrechtlicher Sanktionen, einschließlich des Schutzes vor und der Abwehr von Bedrohungen der öffentlichen Sicherheit;
- andere wichtige Ziele von allgemeinem öffentlichen Interesse der EU/des Vereinigten Königreichs, insbesondere ein wichtiges wirtschaftliches oder finanzielles Interesse der EU/des Vereinigten Königreichs, einschließlich Währungs-, Haushalts- und Steuerangelegenheiten, öffentliche Gesundheit und soziale Sicherheit;
- den Schutz der richterlichen Unabhängigkeit und der Gerichtsverfahren;
- die Prävention, Untersuchung, Aufdeckung und Verfolgung von Verstößen gegen die Berufsethik bei reglementierten Berufen;
- eine Überwachungs-, Inspektions- oder Regulierungsfunktion, die, wenn auch nur gelegentlich, mit der Ausübung öffentlicher Gewalt in den unter den Buchstaben a) bis e) und g) genannten Fällen verbunden ist;
- den Schutz der betroffenen Person oder der Rechte und Freiheiten anderer Personen;
- die Durchsetzung zivilrechtlicher Ansprüche.
(2) Jede Rechtsvorschrift nach Absatz 1 enthält insbesondere spezifische Bestimmungen, die sich zumindest auf folgende Punkte beziehen
- die Zwecke der Verarbeitung oder die Kategorien der Verarbeitung;
- die Kategorien der personenbezogenen Daten;
- den Umfang der eingeführten Beschränkungen;
- die Sicherheitsvorkehrungen zur Verhinderung von Missbrauch oder unrechtmäßigem Zugang oder unrechtmäßiger Übertragung;
- die Angabe des Controllers oder der Kategorien von Controllern;
- die Speicherfristen und die geltenden Garantien unter Berücksichtigung der Art, des Umfangs und der Zwecke der Verarbeitung oder der Verarbeitungskategorien;
- die Risiken für die Rechte und Freiheiten der betroffenen Personen; und
- das Recht der betroffenen Personen, über die Einschränkung informiert zu werden, es sei denn, dies könnte dem Zweck der Einschränkung abträglich sein.