Hinweis zum Datenschutz für Geschäftsnutzer

Hinweis vorab:Diese Übersetzung dient ausschließlich Informationszwecken. Die offizielle und rechtlich verbindliche Version dieser Datenschutzhinweise ist die Englische Version.

Grundlegende Informationen über die Verarbeitung personenbezogener Daten

Verantwortliche Stelle

Diese Datenschutzinformation („Information“) erklärt, wie die Amadeus IT Group, S.A. (mit Sitz in der Calle Salvador de Madariaga 1, 28027 – Madrid) sowie die Amadeus-Unternehmen, mit denen Sie interagieren (gemeinsam „Amadeus“), personenbezogene Daten folgender Personen erheben und verarbeiten:

• Kunden, Anbieter und andere Dritte, mit denen Amadeus eine Geschäftsbeziehung unterhält, sowie deren Mitarbeitende, Auftragnehmer und weitere Kontaktpersonen („Geschäftspartner“);
• Personen, die potenziell an Produkten und Dienstleistungen von Amadeus interessiert sind („Interessenten“).

Zweck und Rechtsgrundlage der Verarbeitung personenbezogener Daten

Die von Ihnen bereitgestellten sowie von Amadeus über Sie erhobenen personenbezogenen Daten werden – sofern durch lokales Recht erlaubt – wie folgt verwendet:

• Zur Bereitstellung von Produkten und Dienstleistungen (einschließlich Supportleistungen) basierend auf der Erfüllung eines Vertrags mit einem Geschäftspartner;
• Zur Verwaltung der Beziehung zwischen Amadeus und Geschäftspartnern auf Grundlage eines Vertrags oder vorvertraglicher Maßnahmen;
• Für Marketing- und Vertriebszwecke auf Grundlage eines berechtigten Interesses von Amadeus zur Förderung von Produkten und Services oder, wo erforderlich, mit Ihrer Einwilligung;
• Für Umfragen zur Kundenzufriedenheit auf Grundlage eines berechtigten Interesses oder, wo erforderlich, mit Ihrer Einwilligung;
• Zur Personalisierung von Inhalten in der Kommunikation auf Grundlage eines berechtigten Interesses zur Förderung von Produkten und Services;
• Zur Betrugsprävention und Sicherstellung der IT-Sicherheit von Amadeus, seiner Produkte und Services, aber auch die IT-Sicherheit der Amadeus Geschäftspartner auf Grundlage eines Vertrags oder berechtigten Interesses zur Sicherstellung von Netzwerk- und Informationssicherheit;
• Zur Durchführung interner Geschäftsprozesse wiez. B. Tests oder Qualitätssicherung, und anderer Verwendungszwecke, die mit der Bereitstellung der Dienste im Rahmen der Erfüllung eines Vertrages oder im berechtigten Interesse von Amadeus an der Gewährleistung der ordnungsgemäßen Dienstleistungserbringung vereinbar sind;
• Zur Verteidigung rechtlicher Ansprüche und/oder Einhaltung geltender Gesetze.

Diese Information betrifft nicht die Verarbeitung personenbezogener Daten im Rahmen von Amadeus‘ Webseiten-Besuchen, HR-/Bewerbungsprozessen oder Datenverarbeitung von Reisenden.

Von Amadeus verarbeitete personenbezogene Daten

Zu den verarbeiteten personenbezogenen Daten zählen:

• Direkt von Ihnen bereitgestellte Daten:
  • Identifikationsdaten: Vorname, Nachname.
  • Kontaktdaten: Adresse, E-Mail, Telefonnummer.
  • Berufliche Daten: Ausbildung und Berufserfahrung.
  • Marketing- und Kommunikationsdaten: Kommunikations-Präferenzen.
  • Profildaten: Interessen und Vorlieben, Feedback, Antworten auf Umfragen.
• Abgeleitete Daten: Diese Daten können von Ihrem Unternehmen bereitgestellt oder aus Ihrer Interaktion mit Amadeus abgeleitet worden sein:
  • Nutzungsverhalten: IP-Adresse, Anmeldedaten, Surfaktivitäten und -verhalten.
  • Meeting-Metadaten: Datum, Thema, ggf. Agenda, Protokoll, Aufzeichnung.
  • System-/Maschinendaten: Geräte-/Netzwerkdaten, Applikationslogs.

Empfänger personenbezogener Daten

Wir können personenbezogene Daten mit anderen Unternehmen der Amadeus-Gruppe teilen, die sich an beliebigen Standorten weltweit befinden können. Diese Unternehmen der Amadeus-Gruppe dürfen Ihre personenbezogenen Daten zu den in diesem Datenschutzhinweis beschriebenen Zwecken verarbeiten. Einen Link zur vollständigen Liste der Amadeus-Gruppengesellschaften und ihrer Standorte finden Sie hier.

Darüber hinaus können wir Ihre personenbezogenen Daten auch offenlegen gegenüber:

• Externen Beratern und Dienstleistern; und
• Sofern erforderlich: (a) gemäß geltendem Recht, einschließlich Gesetzen außerhalb Ihres Wohnsitzlandes; (b) zur Einhaltung rechtlicher Verfahren; (c) zur Beantwortung von Anfragen öffentlicher und staatlicher Stellen, auch solcher außerhalb Ihres Wohnsitzlandes; (d) zur Durchsetzung unserer Geschäftsbedingungen; (e) zum Schutz unserer Geschäftstätigkeit oder der anderer Gruppengesellschaften; (f) zum Schutz unserer Rechte, Privatsphäre, Sicherheit und unseres Eigentums sowie der Rechte, Privatsphäre, Sicherheit und des Eigentums anderer Gruppengesellschaften, von Ihnen oder Dritten; und (g) um uns die Ausübung von Rechtsmitteln zu ermöglichen oder etwaige Schäden zu begrenzen.

Wenn solche Offenlegungen erfolgen, verlangt Amadeus die Umsetzung geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um personenbezogene Daten zu schützen und eine rechtmäßige Verarbeitung sicherzustellen.

Amadeus gestattet anderen Gruppengesellschaften und externen Dienstleistern die Verarbeitung personenbezogener Daten ausschließlich für festgelegte Zwecke und gemäß den Anweisungen von Amadeus.

Internationale Übermittlung personenbezogener Daten

Wenn Amadeus Ihre personenbezogenen Daten weitergibt, kann dies die Übermittlung solcher Daten in Länder außerhalb des Europäischen Wirtschaftsraums („EWR“) beinhalten. Bei einer Übermittlung in ein Drittland wird sichergestellt, dass Ihre personenbezogenen Daten weiterhin angemessen geschützt sind – durch vertragliche Vereinbarungen oder andere geeignete Maßnahmen. Für diese Übermittlungen wird mindestens eine der folgenden geeigneten Schutzmaßnahmen umgesetzt:

• Die personenbezogenen Daten werden in Länder übermittelt, für die die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat;
• Es werden von der Europäischen Kommission genehmigte Standardvertragsklauseln verwendet, die zusammen mit ergänzenden Maßnahmen gewährleisten, dass das übermittelte Datenschutzniveau dem innerhalb des EWR entspricht; oder
• Es wird ein anderes gesetzlich zulässiges Übermittlungsinstrument eingesetzt, wie es gemäß geltendem Recht vorgesehen ist und/oder von der Europäischen Kommission oder einer zuständigen Datenschutzbehörde genehmigt wurde.

Aufbewahrungsfrist

Amadeus bewahrt Ihre personenbezogenen Daten nur so lange auf, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Nach Ablauf dieses Zeitraums werden Ihre personenbezogenen Daten gelöscht, es sei denn, eine längere Aufbewahrung ist gesetzlich vorgeschrieben oder erlaubt.

Ihre Rechte

Sie haben das Recht, in Bezug auf Ihre personenbezogenen Daten Auskunft zu verlangen sowie deren Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung und Datenübertragbarkeit zu beantragen.
Zur Ausübung Ihrer Rechte können Sie eine E-Mail an dataprotection@amadeus.com senden oder Ihre Anfrage an unsere eingetragene Geschäftsadresse richten:
Calle Salvador de Madariaga 1, 28027 Madrid (Spanien).

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht ordnungsgemäß behandelt wurden, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter: dpo@amadeus.com.

Sie haben zudem das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen.

Für in den Vereinigten Staaten ansässige Personen:

Bitte beachten Sie unsere ergänzendeDatenschutzerklärung für die Vereinigten Staaten, in der zusätzliche Informationen enthalten sind, die für Einwohner der USA gelten.