Datenschutzerklärung von Amadeus

Grundlegende Informationen über die Verarbeitung Persönlicher Informationen

Datenverantwortlicher

AMADEUS IT GROUP, S.A. mit Sitz in der Calle Salvador de Madariaga, 1, 28027 Madrid (Spanien) ("Amadeus", "wir " oder " uns ") ist der Datenverantwortliche und die verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten, die in Reiseinformationen enthalten sind, die im Rahmen des Amadeus Global Distribution System ( "Amadeus GDS" ) auf globaler Ebene verarbeitet werden.

Für die Zwecke dieser Erklärung ist ein "Datenverantwortlicher" die juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Andere Unternehmen können die Daten auch im Auftrag des Datenverantwortlichen verarbeiten, dies sind die "Datenverarbeiter".

Einer der Hauptzwecke, für die Amadeus personenbezogene Daten verarbeitet, ist die "Verwaltung des GDS-Systems". Ein globales Vertriebssystem besteht aus einem System, das Live-Reservierungen ermöglicht, die von Unternehmen der Reisebranche „zum Beispiel“ (nicht „z.B.“) oder „wie“ Fluggesellschaften, Hotels, Reisebüros usw. ("Amadeus GDS-Benutzer") verwendet werden. Das GDS legt unter anderem Produkt-, Preis- und Verfügbarkeitsdaten offen, um die Ausführung automatisierter Transaktionen zu erleichtern. Amadeus ist das Unternehmen, das den Amadeus GDS-Benutzern das "Reservierungstool" zur Verfügung stellt.

"Personenbezogene Daten" sind in diesem Zusammenhang alle Daten, die sich auf Sie beziehen und die Sie direkt oder indirekt identifizieren (z. B. ID-Nummer, Geburtsdatum, Standortdaten, Rechnungsinformationen usw.).

Außerdem wird der Begriff "Minderjähriger" in dieser Erklärung als eine Person verstanden, die aus Sicht des Datenschutzes als solche konzipiert ist. Minderjährige sind immer Kinder unter 14 Jahren. Abhängig von den lokalen Gesetzen kann diese Schwelle jedoch bis zu Kindern unter 16 Jahren steigen.

​

Woher bezieht Amadeus die personenbezogenen Daten der Reisenden?

In Übereinstimmung mit dem oben Gesagten sind Amadeus GDS-Benutzer diejenigen, die personenbezogene Daten von Ihnen (dem Reisenden) erheben und diese Informationen in das Amadeus GDS eingeben, um die entsprechenden Reservierungen durchzuführen. Daher erhält Amadeus die im GDS enthaltenen Daten von diesen Einheiten. Nachfolgend finden Sie die Kategorien von Daten, die wir für die in dieser Erklärung beschriebenen Zwecke verarbeiten und erhalten.

Zu welchen Zwecken verarbeiten wir die Daten der Reisenden und auf welche Rechtsgrundlage stützen wir uns?

Diese Datenschutzerklärung (" Erklärung ") gilt für alle Ihre personenbezogenen Daten, die von Amadeus zum Zwecke der Verwaltung des Amadeus GDS und aller späteren Verarbeitungen verarbeitet werden. Diese Erklärung bezieht sich nicht auf die Erhebung, Nutzung oder Offenlegung von Informationen auf andere Weise als über das Amadeus GDS. Diese Erklärung gilt nicht für die personenbezogenen Daten, die Amadeus über Sie zu anderen Zwecken verarbeitet, „zum Beispiel“ (nicht „z.B.“) oder „wie“ über Websites oder in Bezug auf Dienste, die nicht mit dem Amadeus GDS in Verbindung stehen. Wenn Sie mehr über andere Verarbeitungstätigkeiten erfahren möchten, folgen Sie bitte diesem Link .

Diese Erklärung ist auch unabhängig von den Hinweisen, die Amadeus GDS-Benutzer Reisenden zur Verfügung stellen können.

Personenbezogene Daten, die Amadeus GDS-Benutzer uns über Sie mitteilen, werden verwendet, übertragen und (falls zutreffend) (" verarbeitet "), soweit dies nach örtlichem Recht zulässig ist, verwendet, übertragen und offengelegt, um:

Bei der Bearbeitung von Reisereservierungen verarbeitet Amadeus Präferenzen oder Sonderwünsche, die als besondere Datenkategorien betrachtet werden können, „zum Beispiel“ (nicht „z.B.“) oder „wie“ Gesundheitsdaten oder Informationen über religiöse/weltanschauliche Überzeugungen. Dies ist z.B. der Fall, wenn jemand aufgrund einer körperlichen Behinderung Reisehilfe benötigt und diese Informationen vom Reisenden zur Verfügung gestellt werden. In Bezug auf einige Gesundheitsdaten (z. B. körperliche Behinderungen) verarbeiten wir diese in Übereinstimmung mit den gesetzlichen Verpflichtungen, denen wir unterliegen, und auf der Grundlage des öffentlichen Interesses, solchen Anfragen in Übereinstimmung mit dem Gesetz nachzukommen. Andernfalls werden wir Sie über Amadeus GDS-Benutzer um Ihre ausdrückliche Zustimmung bitten.

Wenn die Verarbeitung Ihrer Daten auf dem berechtigten Interesse beruht, führen wir eine Abwägungsprüfung durch (auf Anfrage erhältlich), um sicherzustellen (nicht „gewährleisten“), dass Ihre Rechte und Freiheiten nicht außer Kraft gesetzt werden. Obwohl Reisende anhand anonymisierter und aggregierter Daten nicht identifiziert werden können, können Sie einer solchen Verarbeitung Ihrer personenbezogenen Daten widersprechen, indem Sie diese über die im Abschnitt "Ihre Rechte" und "Kontakt" enthaltenen Kontaktinformationen anfordern.

Welche Informationen teilen Amadeus GDS-Benutzer über Reisende?

Personenbezogene Daten, die der Amadeus GDS-Benutzer benötigt, um die Reservierung und deren Eingabe in den PNR (Passenger Name Record) des Amadeus GDS zu ermöglichen. Dazu gehören immer der Name des Reisenden, die Reiseroute und die Zahlungsweise.

Darüber hinaus kann der Amadeus GDS-Benutzer weitere personenbezogene Daten benötigen und/oder erheben, um die Reservierung abzuschließen, „zum Beispiel“ (nicht „z.B.“) oder „wie“ Kontaktdaten (E-Mail, Telefonnummer oder Adresse), Rechnungsdaten, Geburtsdatum oder spezielle Buchungen bearbeiten.

Die personenbezogenen Daten des Reisenden können an folgende Stellen weitergegeben werden:

Amadeus gibt personenbezogene Daten weiter an:

• Amadeus GDS Nutzer, die personenbezogene Daten auch an Dritte weitergeben können, die aus Sicht des Datenschutzes als zuverlässig gelten. Grundsätzlich werden Informationen über Sie (den Reisenden) nur an die Parteien weitergegeben, die an dem Vertrag beteiligt sind, den Amadeus mit Amadeus GDS User und anderen Unternehmen aus der Branche (z. B. der International Flughafen Transport Association) abschließt, soweit dies zur Erfüllung der Verträge (die als Rechtsgrundlage für die Datenweitergabe dienen) erforderlich ist, die Amadeus GDS Nutzer mit Ihnen (dem Reisenden) abgeschlossen haben.

Um besser zu verstehen, wie personenbezogene Daten bei der Bearbeitung einer Reisereservierung verarbeitet und weitergegeben werden, können Sie auch die entsprechenden Datenschutzhinweise der Amadeus GDS-Benutzer lesen, die an der Bereitstellung der Reisereservierung beteiligt sind.

• Vertreter, Lieferanten, Subunternehmer und Buchungen bearbeiten für die Erfüllung von Verträgen, die wir mit ihnen abschließen und die die personenbezogenen Daten in unserem Auftrag als Auftragsverarbeiter verarbeiten.
• Ortsbehörde.

Bei einer solchen Offenlegung verlangt Amadeus von den Empfängern, dass sie die entsprechenden technischen und organisatorischen Sicherheitsmaßnahmen anwenden, um personenbezogene Daten zu schützen und rechtmäßig zu verarbeiten. Amadeus erlaubt nur Tochtergesellschaften und Drittanbietern von Buchungen bearbeiten, personenbezogene Daten für bestimmte Zwecke und in Übereinstimmung mit Amadeus Vorschriften zu verwenden.

Übermitteln wir personenbezogene Daten von Reisenden außerhalb des Europäischen Wirtschaftsraums?

Da die Reisebranche global von Natur ist, können personenbezogene Daten an Amadeus GDS Nutzer an verschiedenen Standorten weltweit übermittelt und dort verarbeitet werden. Diese Übermittlungen werden durchgeführt, soweit dies für die Erfüllung eines Vertrags zwischen Ihnen (dem Reisenden) und dem Amadeus GDS-Benutzer erforderlich ist.

Wenn Amadeus Ihre personenbezogenen Daten an Amadeus Tochtergesellschaften und Drittanbieter von Buchungen bearbeiten weitergibt, die personenbezogene Daten im Auftrag von Amadeus verarbeiten, kann dies die Übertragung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums ("EWR ") beinhalten.

Wenn personenbezogene Daten in ein Land außerhalb des EWR übermittelt werden, Sicherstellen (not „gewährleisten“) Amadeus, dass die Unternehmen, die diese Daten erhalten, weiterhin dasselbe Schutzniveau anwenden wie im EWR. Für diese Übertragungen wird mindestens eine der folgenden geeigneten Schutzmaßnahmen implementiert:

• Personenbezogene Daten werden an Länder übermittelt, bei denen die Europäische Kommission annimmt, dass sie ein angemessenes Schutzniveau für personenbezogene Daten bieten.
• Standardvertragsklauseln wie von der Europäischen Kommission genehmigt, die zusammen mit ergänzenden Maßnahmen sicherstellen (nicht „gewährleisten“), dass die übermittelten personenbezogenen Daten den gleichen Schutz erhalten wie im EWR; oder
• Alle anderen rechtmäßigen Übermittlungsmechanismen, die in geltendem Recht vorgesehen sind und/oder von der Europäischen Kommission oder der zuständigen Datenschutzbehörde genehmigt wurden
  

Weitere Informationen zu den geeigneten Sicherheitsvorkehrungen bei der Übermittlung personenbezogener Daten außerhalb des EWR können über die Kontaktadressen unten im Abschnitt "Ihre Rechte" und "Kontakt" angefordert werden. Wenn Sie diese Informationen anfordern, verweisen Sie bitte ausdrücklich auf die Übermittlung personenbezogener Daten außerhalb des EWR.

Wie lange bewahren wir die personenbezogenen Daten der Reisenden auf?

Amadeus speichert personenbezogene Daten so lange, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist.

Die Standardaufbewahrungsfrist für einen PNR beträgt fünf (5) Jahre ab dem Zeitpunkt, an dem dieser inaktiv wird. PNRs sind so lange aktiv, wie ein Segment im PNR aktiv ist (der zugehörige Dienst läuft noch). Nach Abschluss des letzten Segments des PNR wird der PNR archiviert und der Zugriff auf den PNR ist eingeschränkt. Nach einer Frist von fünf (5) Jahren werden die PNRs gelöscht.

Sicherheit und Integrität Persönlicher Informationen

Wir ergreifen angemessene organisatorische, technische und administrative Maßnahmen, um personenbezogene Daten unter unserer Kontrolle zu schützen, einschließlich, aber nicht beschränkt auf Maßnahmen zum Schutz personenbezogener Daten vor Verlust oder unrechtmäßiger Verarbeitung.

Wenn personenbezogene Daten im Auftrag von Amadeus verarbeitet werden, haben nur diejenigen Zugriff, die diese aus geschäftlicher Anforderung kennen und die Informationen unbedingt kennen müssen, um die entsprechende Aufgabe oder Buchung zu bearbeiten. Personenbezogene Daten werden gemäß den Anweisungen von Amadeus verarbeitet, und diejenigen, die Zugriff haben, unterliegen der Geheimhaltungspflicht.

Amadeus verfügt über Verfahren zum Umgang mit mutmaßlichen Verletzungen des Schutzes personenbezogener Daten und informiert Reisende und zuständige Aufsichtsbehörden über die Verletzung, wenn dazu eine gesetzliche Verpflichtung besteht. Eine Datenschutzverletzung ist ein Vorfall, der zur unbefugten Zerstörung, Änderung, zum Verlust oder zur Offenlegung Ihrer personenbezogenen Daten führt.

Ihre Rechte

Gemäß den Datenschutzgesetzen können Sie Ihre Rechte ausüben:

• Zugang. Das bedeutet, dass Sie uns bitten können, zu bestätigen, ob wir Ihre Daten verarbeiten oder nicht, und eine Kopie Ihrer personenbezogenen Daten anfordern können. Sie können auch Auskunft darüber verlangen, wie wir Ihre Daten verarbeiten, „zum Beispiel“ (nicht „z.B.“) oder „wie“, welche Daten über Sie verarbeitet werden, an wen sie weitergegeben und wie sie verwendet werden.
• Löschen. Das bedeutet, dass Sie uns auffordern können, Ihre Daten zu löschen, wenn sie für die Zwecke, für die sie erhalten wurden, nicht mehr erforderlich sind. oder wo wir sie bereits hätten löschen sollen.
• Einwand. Das bedeutet, dass Sie uns auffordern können, Ihre Daten in bestimmten Situationen nicht zu verarbeiten, z. B. wenn wir Ihre Daten zur Erfüllung unserer berechtigten Interessen verwenden.
• Berichtigung. Das bedeutet, dass Sie uns auffordern können, bestimmte Daten über Sie zu ändern oder zu ändern, wenn diese nicht korrekt oder vollständig sind.
• Datenübertragbarkeit. Das bedeutet, dass Sie eine portable Kopie Ihrer Daten auf strukturierte Weise anfordern können, die auf Ihren Wunsch hin problemlos mit einem anderen Verantwortlichen geteilt werden kann.
• Einschränkung der Verarbeitung. Das bedeutet, dass Sie die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einschränken können.
• Sie oder Ihre Eltern/Erziehungsberechtigten bei Minderjährigen unter 14 Jahren können die von Ihnen erteilte Einwilligung für einen bestimmten Zweck auch jederzeit widerrufen.

Alle dieser Rechte können ausgeübt werden, indem Sie eine Anfrage per E-Mail an Amadeus senden: dataprotection@amadeus.com oder indem Sie Ihre Anfrage an den eingetragenen Sitz in Salvador de Madariaga, 1, 28027, (Madrid) senden.

Obwohl Amadeus beabsichtigt, jegliche Anfragen und/oder Forderungen von Ihnen sorgfältig zu bearbeiten sowie Ihre personenbezogenen Daten sorgfältig zu verarbeiten, sind Sie berechtigt, Forderungen oder Beschwerden bei der zuständigen Datenschutzbehörde einzureichen, einschließlich bei der spanischen Datenschutzbehörde (AEPD). Die Kontaktdaten finden Sie hier .

Ihre Rechte

Wenn Sie Fragen zu dieser Erklärung haben, kontaktieren Sie uns bitte unter dataprotection@amadeus.com .

Zusätzliche Datenschutzbestimmungen für die Vereinigten Staaten, Kalifornien und Nevada

Wenn Sie in Kalifornien oder Nevada (USA) ansässig sind, lesen Sie bitte unsere zusätzlichen Datenschutzerklärungen für die Vereinigten Staaten Kalifornien und Nevada hier , die durch Bezugnahme in diese Bekanntmachung aufgenommen wird.

Für in den Vereinigten Staaten ansässige Personen:

Bitte beachten Sie unsere ergänzendeDatenschutzerklärung für die Vereinigten Staaten, in der zusätzliche Informationen enthalten sind, die für Einwohner der USA gelten.