Letzte Aktualisierung – Januar 2024
| Grundlegende Informationen über die Verarbeitung personenbezogener Daten (VOLLSTÄNDIGE DATENSCHUTZERKLÄRUNG UNTEN) | |
| Verantwortlicher für die Datenverarbeitung |
AMADEUS IT GROUP, S.A. ("Amadeus, "wir" oder "uns") ist der Verantwortliche für die Datenverarbeitung der personenbezogenen Daten der Reisenden, die im Amadeus Global Distribution System ("Amadeus GDS") verarbeitet werden. GDS ist das Reservierungstool, das von Fluggesellschaften und anderen Reise- und Gastgewerbebetreibern verwendet wird |
| Woher bezieht Amadeus die personenbezogenen Daten der Reisenden? | Amadeus GDS-Benutzer (siehe Definition unten) sind diejenigen, die personenbezogene Daten direkt von Ihnen (dem "Reisenden") erheben und diese Informationen in das Amadeus GDS eingeben, um die entsprechenden Reservierungen durchzuführen. Daher erhält Amadeus die im GDS enthaltenen Daten von diesen Unternehmen (d. h. Fluggesellschaften, Hotels, Reisebüros usw.). Nachfolgend finden Sie die spezifischen Kategorien von Daten, die wir zu diesem Zweck verarbeiten. |
| Zu welchen Zwecken verarbeiten wir Daten von Reisenden? | Amadeus ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten zur Durchführung von Reisebuchungen sowie der Ausstellung von Tickets und anderen reisebezogenen Dokumenten. Zu diesem Zweck werden personenbezogene Daten an verbundene Unternehmen von Amadeus weitergegeben. Amadeus verarbeitet Ihre personenbezogenen Daten auch für interne Geschäftszwecke (z. B. Qualitätssicherung, Tests, Forschung, Analysen und statistische Zwecke) zur Betrugsprävention, Interaktion mit öffentlichen und staatlichen Behörden (von und außerhalb Ihres Wohnsitzlandes) und im Falle einer Umstrukturierung, Fusion und ähnlicher Geschäftsvorgänge. |
| Auf welche Rechtsgrundlagen stützen wir uns bei der Verarbeitung personenbezogener Daten? | Die Rechtsgrundlagen, auf denen wir Ihre personenbezogenen Daten für die oben genannten Zwecke verarbeiten, sind: die Erfüllung eines Vertrags, an dem Sie (als Reisender) mit Amadeus GDS-Benutzern beteiligt sind (z. B. mit Ihrem Reisebüro), Ihre Einwilligung, wenn Sie diese den Nutzern von Amadeus GDS erteilt haben (oder, falls Sie minderjährig sind, die Zustimmung Ihrer Eltern oder Sorgeberechtigten), das berechtigte Interesse von Amadeus und/oder die Einhaltung gesetzlicher Verpflichtungen. Nachfolgend finden Sie weitere Einzelheiten zur Anwendung dieser Rechtsgrundlagen für jeden Zweck. |
Welche Informationen teilen Amadeus GDS-Benutzer über Reisende? |
Personenbezogene Daten, die der Amadeus GDS-Benutzer benötigt, um die Reservierung und deren Eingabe in den PNR (Passenger Name Record) des Amadeus GDS zu ermöglichen. Dazu gehören immer der Name des Reisenden, die Reiseroute und die Zahlungsweise.
Darüber hinaus kann der Amadeus GDS-Benutzer weitere personenbezogene Daten erheben, um die Reservierung abzuschließen, wie z. B. Kontaktdaten (E-Mail-Adresse, Telefonnummer oder Adresse), Rechnungsdaten, Geburtsdatum oder besondere Serviceanfragen.
|
| Die personenbezogenen Daten des Reisenden können an folgende Stellen weitergegeben werden: | Zu den oben genannten Zwecken gibt Amadeus personenbezogene Daten an Amadeus GDS-Benutzer weiter. Dabei können personenbezogene Daten auch an Dienstleister weitergeben werden, die im Namen der Amadeus GDS-Benutzer und von Amadeus handeln können, wenn dies für die Bereitstellung der Dienste erforderlich ist. Darüber hinaus kann Amadeus personenbezogene Daten an verbundene Unternehmen von Amadeus (innerhalb der Amadeus-Unternehmensgruppe) an verschiedenen Standorten weltweit übermitteln. Einen Link zur vollständigen Liste der Amadeus-Tochtergesellschaften und ihrer Standorte finden Sie hier . Falls erforderlich oder gesetzlich vorgeschrieben, können wir personenbezogene Daten an öffentliche und staatliche Behörden weitergeben, einschließlich öffentlicher und staatlicher Behörden außerhalb Ihres Wohnsitzlandes. |
| Übermitteln wir personenbezogene Daten von Reisenden außerhalb des Europäischen Wirtschaftsraums? | Amadeus kann Ihre personenbezogenen Daten an die Amadeus GDS-Benutzer, seine verbundenen Unternehmen und andere Drittanbieter weitergeben, die im Namen von Amadeus oder des Amadeus GDS-Benutzers handeln. Dies kann die Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums beinhalten. Wenn personenbezogene Daten in ein solches Drittland übermittelt werden, werden sie weiterhin angemessen durch vertragliche (z. B. von der Europäischen Kommission genehmigte Standardvertragsklauseln) oder andere Vereinbarungen mit den Stellen, die diese Daten in dem Drittland erhalten, getroffen werden, geschützt (siehe unten für weitere Einzelheiten). Sie können Informationen über die eingerichteten Schutzmaßnahmen erhalten, indem Sie sich schriftlich an die im Abschnitt "Ihre Rechte" unten angegebene Adresse wenden. |
Wie lange bewahren wir die personenbezogenen Daten von Reisenden auf? |
Amadeus bewahrt personenbezogene Daten so lange auf, wie es zur Erfüllung der Zwecke, für die sie empfangen wurden, erforderlich ist, einschließlich der Erfüllung gesetzlicher Anforderungen. Die Standard-Aufbewahrungsfrist für einen PNR beträgt fünf (5) Jahre. |
Ihre Rechte |
Sie haben das Recht auf Zugang, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung, Übertragbarkeit und das Recht, eine Beschwerde bei den zuständigen Datenschutzbehörden oder der spanischen Datenschutzbehörde (AEPD) einzureichen. Die Kontaktdaten der Datenschutzbehörden finden Sie hier . Sie können Ihre Rechte entweder per E-Mail an dataprotection@amadeus.com oder schriftlich an unseren eingetragenen Sitz in der Calle Salvador de Madariaga, 1, 28027 Madrid (Spanien) wahrnehmen. |
| Zusatzinformation | Weitere Informationen zum Thema Privatsphäre und Datenschutz finden Sie weiter unten. |
AMADEUS IT GROUP, S.A. mit Sitz in der Calle Salvador de Madariaga, 1, 28027 Madrid (Spanien) ("Amadeus", "wir" oder "uns") ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten, die im Rahmen des Amadeus Global Distribution System ("Amadeus GDS") auf globaler Ebene verarbeitet werden.
Für die Zwecke dieser Erklärung ist ein "Verantwortlicher" die juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Andere Unternehmen können die Daten auch im Auftrag des für die Datenverarbeitung Verantwortlichen verarbeiten, diese sind die "Auftragsverarbeiter".
Einer der Hauptzwecke, für die Amadeus personenbezogene Daten verarbeitet, ist die "Verwaltung des GDS-Systems". Ein globales Vertriebssystem besteht aus einem System, das Live-Reservierungen ermöglicht, die von Unternehmen der Reisebranche, wie Fluggesellschaften, Hotels, Reisebüros usw. ("Amadeus GDS-Benutzer"), verwendet werden. Das GDS stellt unter anderem Produkt-, Preis- und Verfügbarkeitsdaten bereit, um die Ausführung automatisierter Transaktionen zu erleichtern. Amadeus ist das Unternehmen, das den Nutzern von Amadeus GDS das "Reservierungstool" zur Verfügung stellt.
"Personenbezogene Daten" sind in diesem Zusammenhang alle Daten, die sich auf Sie beziehen und die Sie direkt oder indirekt identifizieren (z. B. ID-Nummer, Geburtsdatum, Standortdaten, Rechnungsinformationen usw.).
"Minderjährige" im Sinne dieser Erklärung sind immer Personen unter 14 Jahren. Abhängig von den örtlichen Gesetzen kann diese Schwelle jedoch bis zu Personen unter 16 Jahren ansteigen.
In Übereinstimmung mit dem oben Gesagten sind Amadeus GDS-Benutzer diejenigen, die personenbezogene Daten von Ihnen (dem Reisenden) erheben und diese Informationen in das Amadeus GDS eingeben, um die entsprechenden Reservierungen durchzuführen. Daher erhält Amadeus die im GDS enthaltenen Daten von diesen GDS-Benutzern. Nachfolgend finden Sie die Kategorien von Daten, die wir für die in dieser Erklärung beschriebenen Zwecke verarbeiten und erhalten.
Diese Datenschutzerklärung ("Erklärung") gilt für alle Ihre personenbezogenen Daten, die von Amadeus zum Zwecke der Verwaltung des Amadeus GDS und aller danach erfolgten Verarbeitung verarbeitet werden. Diese Erklärung bezieht sich nicht auf die Erfassung, Verwendung oder Offenlegung von Informationen über andere Mittel als das Amadeus GDS. Diese Erklärung gilt nicht für die personenbezogenen Daten, die Amadeus über Sie für andere Zwecke verarbeiten kann, z. B. über Websites oder in Bezug auf Dienste, die nicht mit dem Amadeus GDS in Verbindung stehen. Wenn Sie mehr über andere Verarbeitungstätigkeiten erfahren möchten, folgen Sie bitte diesem Link .
Dieser Hinweis ist auch unabhängig von Mitteilungen, die Amadeus GDS-Benutzer Reisenden zur Verfügung stellen können.
Personenbezogene Daten, die Amadeus GDS-Benutzer uns über Sie mitteilen, werden verwendet, übermittelt und (falls zutreffend) offengelegt ("verarbeitet"), soweit dies nach lokalem Recht zulässig ist, um:
Zweck |
Rechtsgrundlage |
Verwaltung des Amadeus GDS: Bereitstellung des Zugriffs für Amadeus GDS-Benutzer zur Durchführung von Reisereservierungen sowie zur Ausstellung von Tickets und anderen reisebezogenen Dokumenten. Ausschließlich zu diesem Zweck geben wir personenbezogene Daten an verbundene Unternehmen von Amadeus (innerhalb der Amadeus-Unternehmensgruppe) an verschiedenen Standorten weltweit übermitteln. Einen Link zur vollständigen Liste der Amadeus-Tochtergesellschaften und ihrer Standorte finden Sie hier . |
Die Erfüllung eines Vertrags, an dem Sie (als Reisender) mit Amadeus GDS-Benutzer (z. B. Ihr Reisebüro) beteiligt sind. |
| Durchführung von Datenanalysen, Audits, Statistiken, Entwicklung neuer Produkte, Verbesserung unserer Dienstleistungen und Identifizierung von Nutzungstrends. | Berechtigtes Interesse von Amadeus, unsere Dienstleistungen besser zu verstehen und zu verbessern, Nutzungstrends zu erkennen und neue Produkte zu entwickeln. |
| Anonymisierungs- und Aggregationsprozess, um Daten für analytische Zwecke zu verwenden. Aggregierte Daten, die nicht zur Identifizierung von Reisenden verwendet werden können, können von Amadeus an Dritte weitergegeben werden. | Berechtigtes Interesse von Amadeus an Forschungs-, Analyse- und Statistikaktivitäten zum Zwecke der Verbesserung unserer Dienstleistungen, der Identifizierung von Nutzungstrends und der Entwicklung neuer Produkte. |
| Datenaustausch mit öffentlichen und staatlichen Behörden, einschließlich öffentlicher und staatlicher Behörden außerhalb Ihres Wohnsitzlandes, wenn dies gesetzlich vorgeschrieben ist oder um die Rechte von Amadeus zu verteidigen. | Einhaltung der gesetzlichen Verpflichtungen, denen Amadeus unterliegt. |
| Erkennen, Verhindern und anderweitiges Bekämpfen betrügerischer Aktivitäten. | Unser berechtigtes Interesse, die Sicherheit der Dienste zu gewährleisten. |
| Weitergabe von Daten an Dritte im Falle einer Umstrukturierung, Fusion, eines Verkaufs, eines Joint Ventures, einer Abtretung, einer Übertragung oder einer anderen Veräußerung unseres gesamten oder eines Teils unseres Geschäfts, unserer Vermögenswerte oder unserer Aktien (einschließlich, aber nicht beschränkt auf Insolvenz oder ähnliche Verfahren). | Berechtigtes Interesse von Amadeus an der Verwaltung der Struktur und der Eigentumsverhältnisse des Unternehmens, einschließlich seiner Auflösung. |
| Weitergabe personenbezogener Daten an örtliche Behörden und Anwälte oder Berater, falls dies erforderlich ist, um unsere Allgemeinen Geschäftsbedingungen durchzusetzen, unsere Geschäftstätigkeit oder die unserer verbundenen Unternehmen zu schützen, unsere Rechte (einschließlich Datenschutz, Sicherheit, Eigentum), die Rechte unserer verbundenen Unternehmen, Ihre Rechte und die Rechte anderer zu schützen, auf Anfragen von öffentlichen und staatlichen Behörden, einschließlich öffentlicher und staatlicher Behörden außerhalb Ihres Wohnsitzlandes, zu reagieren; , verfügbare Rechtsmittel zu ergreifen oder möglichen Schaden zu begrenzen. | Berechtigtes Interesse an der Ausübung unserer Rechte, einschließlich der Rechte zum Schutz unseres Unternehmens und zur Verteidigung unserer Position. |
Bei der Bearbeitung von Reisebuchungen verarbeitet Amadeus Präferenzen oder Sonderwünsche, die als besondere Datenkategorien betrachtet werden können, wie z. B. Gesundheitsdaten oder Informationen über religiöse/weltanschauliche Überzeugungen. Dies ist z.B. der Fall, wenn jemand aufgrund einer körperlichen Behinderung Reisehilfe benötigt und diese Informationen vom Reisenden zur Verfügung gestellt werden. In Bezug auf einige Gesundheitsdaten (z. B. körperliche Behinderungen) verarbeiten wir diese in Übereinstimmung mit den gesetzlichen Verpflichtungen, denen wir unterliegen, und auf der Grundlage des öffentlichen Interesses, solchen Anfragen in Übereinstimmung mit dem Gesetz nachzukommen. Andernfalls werden wir über Amadeus GDS-Benutzer Ihre ausdrückliche Zustimmung einholen.
Wenn die Verarbeitung Ihrer Daten auf unserem berechtigten Interesse beruht, führen wir eine Abwägung mit Ihren Rechte und Freiheiten durch. Diese Abwägungsprüfung ist auf Anfrage erhältlich. Obwohl Reisende anhand anonymisierter und aggregierter Daten nicht identifiziert werden können, können Sie einer solchen Verarbeitung Ihrer personenbezogenen Daten widersprechen, indem Sie diese über die Kontaktinformationen im Abschnitt "Ihre Rechte" und "Kontakt" anfordern.
Personenbezogene Daten, die der Amadeus GDS-Benutzer benötigt, um die Reservierung und deren Eingabe in den PNR (Passenger Name Record) des Amadeus GDS zu ermöglichen. Dazu gehören immer der Name des Reisenden, die Reiseroute und die Zahlungsweise.
Darüber hinaus kann der Amadeus GDS-Benutzer weitere personenbezogene Daten anfordern und/oder erheben, um die Reservierung abzuschließen, wie z. B. Kontaktdaten (E-Mail-Adresse, Telefonnummer oder Adresse), Rechnungsdaten, Geburtsdatum oder besondere Serviceanfragen.
Amadeus gibt personenbezogene Daten weiter an:
Weitere Informationen, wie personenbezogene Daten bei der Bearbeitung einer Reisebuchung verarbeitet und weitergegeben werden, können Sie auch den entsprechenden Datenschutzerklärungen von Amadeus GDS-Benutzern, die an der Bereitstellung der Reisebuchung beteiligt sind, entnehmen.
Wenn solche Offenlegungen stattfinden, verlangt Amadeus von den Empfängern, dass sie geeignete technische und organisatorische Sicherheitsmaßnahmen anwenden, um personenbezogene Daten zu schützen und die rechtmäßige Verarbeitung personenbezogener Daten zu gewährleisten. Amadeus gestattet verbundenen Unternehmen und Drittanbietern, personenbezogene Daten ausschließlich für bestimmte Zwecke und in Übereinstimmung mit den Anweisungen von Amadeus zu verwenden.
Aufgrund des globalen Charakters der Reisebranche können personenbezogene Daten an Amadeus GDS-Benutzer an verschiedenen Standorten weltweit übermittelt und von diesen verarbeitet werden. Diese Übertragungen werden durchgeführt, soweit dies für die Erfüllung eines Vertrags zwischen Ihnen (dem Reisenden) und dem Amadeus GDS-Benutzer erforderlich ist.
Wenn Amadeus Ihre personenbezogenen Daten an verbundene Unternehmen von Amadeus und Drittanbieter weitergibt, die personenbezogene Daten im Auftrag von Amadeus verarbeiten, kann dies die Übertragung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums ("EWR") beinhalten.
Wenn personenbezogene Daten in ein Land außerhalb des EWR übertragen werden, stellt Amadeus sicher, dass die Unternehmen, die diese Daten erhalten, weiterhin das gleiche Schutzniveau wie im EWR anwenden. Für diese Übermittlungen wird mindestens eine der folgenden geeigneten Sicherheitsvorkehrungen getroffen:
Weitere Informationen zu den geeigneten Sicherheitsvorkehrungen, die bei der Übermittlung personenbezogener Daten außerhalb des EWR verwendet werden, können über die unten im Abschnitt "Ihre Rechte" und "Kontaktaufnahme" angegebenen Kontaktdaten angefordert werden. Bitte verweisen Sie bei der Anforderung dieser Informationen ausdrücklich auf die Übermittlung personenbezogener Daten außerhalb des EWR.
Amadeus bewahrt personenbezogene Daten so lange auf, wie es zur Erfüllung der oben genannten Zwecke erforderlich ist.
Die standardmäßige Aufbewahrungsfrist für einen PNR beträgt fünf (5) Jahre ab dem Zeitpunkt, an dem er inaktiv wird. PNRs sind so lange aktiv, wie ein Segment im PNR aktiv ist (der zugehörige Dienst ist noch ausstehend). Nach Abschluss des letzten Segments des PNR wird der PNR archiviert und der Zugriff auf den PNR eingeschränkt. Nach einem Zeitraum von fünf (5) Jahren werden die PNRs gelöscht.
Wir ergreifen angemessene organisatorische, technische und administrative Maßnahmen, um personenbezogene Daten unter unserer Kontrolle zu schützen, einschließlich, aber nicht beschränkt auf Maßnahmen zum Schutz personenbezogener Daten vor Verlust oder unrechtmäßiger Verarbeitung.
Wenn personenbezogene Daten im Auftrag von Amadeus verarbeitet werden, erhalten nur diejenigen Personen, die diese Daten aus geschäftlichen Gründen benötigen, Zugang zu den Informationen, die für die Erfüllung der entsprechenden Aufgabe oder Dienstleistung unbedingt erforderlich sind. Personenbezogene Daten werden gemäß den Anweisungen von Amadeus verarbeitet. Dabei unterliegen diejenigen, die Zugang haben, einer Geheimhaltungspflicht.
Amadeus verfügt über Verfahren zum Umgang mit mutmaßlichen Verletzungen des Schutzes personenbezogener Daten und wird Reisende und alle zuständigen Aufsichtsbehörden über eine Verletzung informieren, wenn sie gesetzlich dazu verpflichtet sind. Eine Datenschutzverletzung ist ein Vorfall, der zur unbefugten Zerstörung, Änderung, zum Verlust oder zur Offenlegung Ihrer personenbezogenen Daten führt.
Gemäß den Datenschutzgesetzen haben Sie folgende Rechte:
Alle diese Rechte können ausgeübt werden, indem Sie Ihre Anfrage an Amadeus entweder per E-Mail an dataprotection@amadeus.com oder schriftlich an den eingetragenen Firmensitz in Salvador de Madariaga, 1, 28027, (Madrid).
Obwohl Amadeus beabsichtigt, jede Anfrage und/oder jeden Anspruch von Ihnen sorgfältig zu bearbeiten und Ihre personenbezogenen Daten sorgfältig zu verarbeiten, sind Sie berechtigt, jede Beschwerde oder Beschwerde bei der zuständigen Datenschutzbehörde einzureichen, einschließlich der spanischen Datenschutzbehörde (AEPD). Die Kontaktdaten finden Sie hier .
Wenn Sie Fragen zu dieser Erklärung haben, kontaktieren Sie uns bitte unter dataprotection@amadeus.com.
Wenn Sie in Kalifornien oder Nevada (USA) ansässig sind, lesen Sie bitte hier unsere zusätzlichen Datenschutzerklärungen für die Vereinigten Staaten, Kalifornien und Nevada,die durch Bezugnahme in diese Erklärung gilt.
Bitte beachten Sie unsere ergänzendeDatenschutzerklärung für die Vereinigten Staaten, in der zusätzliche Informationen enthalten sind, die für Einwohner der USA gelten.