Letzte Aktualisierung – September 2022
Grundlegende Informationen über die Verarbeitung Persönlicher Informationen
Datenverantwortlicher Informationen, die Amadeus von Ihnen sammelt Ihre Rechte Sie haben das Recht auf Zugriff, Berichtigung, Löschung, Widerspruch und/oder Einschränkung der Verarbeitung personenbezogener Daten sowie das Recht, eine Beschwerde bei einer Aufsichtsbehörde (spanische Datenschutzbehörde) einzureichen. Sie können Ihre Rechte per E-Mail ausüben: dataprotection@amadeus.com oder indem Sie Ihre Anfrage an unseren eingetragenen Sitz in der Calle Salvador de Madariaga, 1, 28027 Madrid (Spanien) senden. Grundlegende Informationen über die Verarbeitung Persönlicher Informationen AMADEUS IT GROUP, S.A. ist der Datenverantwortliche für die Datenverarbeitung im Zusammenhang mit dieser Website ("Amadeus"). Zweck der Verarbeitung Persönlicher Informationen Amadeus ist der Datenverantwortliche für die Verarbeitung Ihrer personenbezogenen Daten, um Ihnen die Website zur Verfügung zu stellen, sowie für jede Verarbeitung personenbezogener Daten auf der Grundlage der Allgemeinen Geschäftsbedingungen , bestimmte Formulare, die Ihnen zur Verfügung gestellt werden, und/oder das Versenden kommerzieller Mitteilungen sowie zum Zwecke der Verbesserung der Website (falls zutreffend). Rechtsgrundlagen für die Verarbeitung Die Rechtsgrundlage, auf der wir Ihre personenbezogenen Daten verarbeiten, ist: (i) die Erfüllung eines Vertrags mit Ihnen, der durch die Allgemeinen Geschäftsbedingungen geregelt wird, durch bestimmte Formulare, die bei der Erhebung Ihrer Daten verwendet werden; (ii) Ihre Zustimmung beim Abonnieren unserer kommerziellen Mitteilungen (falls zutreffend) und/oder; (iii) Berechtigtes Interesse von Amadeus an Forschungs-, Analyse- und statistischen Verbesserungen. Empfänger der personenbezogenen Daten Wir können personenbezogene Daten an verbundene Unternehmen von Amadeus weitergeben, die sich aufgrund der Art der Services, die Amadeus als globaler Anbieter von Reisetechnologie anbietet, an jedem Ort der Welt befinden können. Wir können Ihre Daten auch an Dritte, Geschäftspartner, Lieferanten, Subunternehmer und Buchungen bearbeiten Anbieter zur Erfüllung von Verträgen, die wir mit ihnen schließen, weitergeben. Falls erforderlich oder gesetzlich vorgeschrieben, können wir Ihre personenbezogenen Daten an öffentliche und staatliche Behörden weitergeben, einschließlich öffentlicher Behörden und Regierungsbehörden außerhalb Ihres Wohnsitzlandes. Internationale Übermittlung von Daten Amadeus kann Ihre personenbezogenen Daten an seine verbundenen Unternehmen und Drittanbieter von Buchungen bearbeiten, dies kann die Übertragung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums beinhalten. Wenn personenbezogene Daten in ein Drittland übermittelt werden, werden sie durch vertragliche oder andere Vereinbarungen mit Amadeus verbundenen Unternehmen und Drittanbietern von Buchungen bearbeiten weiterhin angemessen geschützt. Aufbewahrungszeitraum
Amadeus speichert personenbezogene Daten so lange, wie dies zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, einschließlich zur Erfüllung etwaiger gesetzlicher Anforderungen. Zusätzliche Informationen
Weitere Informationen zum Thema Privatsphäre und Datenschutz finden Sie weiter unten.
AMADEUS IT GROUP, S.A. mit Sitz in der Calle Salvador de Madariaga, 1, 28027 Madrid (Spanien) ("Amadeus", "wir " oder " uns ") ist der Datenverantwortliche und die verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten, die in Reiseinformationen enthalten sind, die im Rahmen des Amadeus Global Distribution System ( "Amadeus GDS" ) auf globaler Ebene verarbeitet werden.
Für die Zwecke dieser Erklärung ist ein "Datenverantwortlicher" die juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Andere Unternehmen können die Daten auch im Auftrag des Datenverantwortlichen verarbeiten, dies sind die "Datenverarbeiter".
Einer der Hauptzwecke, für die Amadeus personenbezogene Daten verarbeitet, ist die "Verwaltung des GDS-Systems". Ein globales Vertriebssystem besteht aus einem System, das Live-Reservierungen ermöglicht, die von Unternehmen der Reisebranche „zum Beispiel“ (nicht „z.B.“) oder „wie“ Fluggesellschaften, Hotels, Reisebüros usw. ("Amadeus GDS-Benutzer") verwendet werden. Das GDS legt unter anderem Produkt-, Preis- und Verfügbarkeitsdaten offen, um die Ausführung automatisierter Transaktionen zu erleichtern. Amadeus ist das Unternehmen, das den Amadeus GDS-Benutzern das "Reservierungstool" zur Verfügung stellt.
"Personenbezogene Daten" sind in diesem Zusammenhang alle Daten, die sich auf Sie beziehen und die Sie direkt oder indirekt identifizieren (z. B. ID-Nummer, Geburtsdatum, Standortdaten, Rechnungsinformationen usw.).
Außerdem wird der Begriff "Minderjähriger" in dieser Erklärung als eine Person verstanden, die aus Sicht des Datenschutzes als solche konzipiert ist. Minderjährige sind immer Kinder unter 14 Jahren. Abhängig von den lokalen Gesetzen kann diese Schwelle jedoch bis zu Kindern unter 16 Jahren steigen.
In Übereinstimmung mit dem oben Gesagten sind Amadeus GDS-Benutzer diejenigen, die personenbezogene Daten von Ihnen (dem Reisenden) erheben und diese Informationen in das Amadeus GDS eingeben, um die entsprechenden Reservierungen durchzuführen. Daher erhält Amadeus die im GDS enthaltenen Daten von diesen Einheiten. Nachfolgend finden Sie die Kategorien von Daten, die wir für die in dieser Erklärung beschriebenen Zwecke verarbeiten und erhalten.
Diese Datenschutzerklärung (" Erklärung ") gilt für alle Ihre personenbezogenen Daten, die von Amadeus zum Zwecke der Verwaltung des Amadeus GDS und aller späteren Verarbeitungen verarbeitet werden. Diese Erklärung bezieht sich nicht auf die Erhebung, Nutzung oder Offenlegung von Informationen auf andere Weise als über das Amadeus GDS. Diese Erklärung gilt nicht für die personenbezogenen Daten, die Amadeus über Sie zu anderen Zwecken verarbeitet, „zum Beispiel“ (nicht „z.B.“) oder „wie“ über Websites oder in Bezug auf Dienste, die nicht mit dem Amadeus GDS in Verbindung stehen. Wenn Sie mehr über andere Verarbeitungstätigkeiten erfahren möchten, folgen Sie bitte diesem Link .
Diese Erklärung ist auch unabhängig von den Hinweisen, die Amadeus GDS-Benutzer Reisenden zur Verfügung stellen können.
Personenbezogene Daten, die Amadeus GDS-Benutzer uns über Sie mitteilen, werden verwendet, übertragen und (falls zutreffend) (" verarbeitet "), soweit dies nach örtlichem Recht zulässig ist, verwendet, übertragen und offengelegt, um:
Zweck Rechtsgrundlage Verwalten Sie das Amadeus GDS. Das heißt, Amadeus GDS-Benutzern Zugriff zu gewähren, um Reisereservierungen zu ermöglichen; und um Tickets und andere Reisedokumente auszustellen. Ausschließlich zu diesem Zweck geben wir personenbezogene Daten an Amadeus Tochtergesellschaften (innerhalb der Amadeus Unternehmensgruppe) weiter, die sich an jedem Ort der Welt befinden können. Ein Link zu der vollständigen Liste der Amadeus Tochtergesellschaften und ihrer Standorte finden Sie hier .Die Erfüllung eines Vertrages, an dem Sie (als Reisender) mit Amadeus GDS User beteiligt sind (z. B. Ihr Reisebüro). Durchführung von Datenanalysen, Audits, Statistiken, Entwicklung neuer Produkte, Verbesserung unserer Dienstleistungen und Identifizierung von Nutzungstrends. Das berechtigte Interesse von Amadeus, unsere Services besser zu verstehen und zu verbessern, Nutzungstrends zu erkennen und neue Produkte zu entwickeln. Anonymisierungs- und Aggregationsverfahren, um Daten für analytische Zwecke zu nutzen. Aggregierte Daten, die nicht zur Identifizierung von Reisenden verwendet werden können, können von Amadeus an Dritte weitergegeben werden. Berechtigtes Interesse von Amadeus an Forschungs-, Analyse- und statistischen Aktivitäten zur Verbesserung unserer Services, zur Ermittlung von Nutzungstrends und zur Entwicklung neuer Produkte. Interagieren Sie mit Behörden und Behörden, einschließlich Ämtern und Behörden außerhalb Ihres Wohnsitzlandes, wenn dies gesetzlich vorgeschrieben ist oder um die Rechte von Amadeus zu verteidigen. Einhaltung der gesetzlichen Verpflichtungen, denen Amadeus unterliegt. Erkennen, Verhindern und anderweitiges Bekämpfen betrügerischer Aktivitäten. Unser berechtigtes Interesse, die Sicherheit der Dienste zu gewährleisten (nicht „gewährleisten“). Weitergabe von Daten an Dritte im Falle einer Umstrukturierung, Fusion, Verkauf, Joint Venture, Abtretung, Übertragung oder anderweitiger Verfügung unseres gesamten oder eines Teils unseres Geschäfts, Vermögens oder unserer Anteile (einschließlich in Verbindung mit einem Insolvenz- oder ähnlichen Verfahren). Das berechtigte Interesse von Amadeus an der Verwaltung der Struktur und der Eigentumsverhältnisse des Unternehmens, einschließlich seiner Auflösung. Weitergabe personenbezogener Daten an örtliche Behörden und Berater oder Berater, falls erforderlich, um unsere Allgemeinen Geschäftsbedingungen durchzusetzen; um unseren Betrieb oder den eines unserer verbundenen Unternehmen zu schützen; unsere Rechte zu schützen, auf Anfragen von Behörden und Behörden zu reagieren, einschließlich Ämter und Behörden außerhalb Ihres Wohnsitzlandes; Datenschutz, Sicherheit, Eigentum und/oder das unserer verbundenen Unternehmen, Sie oder andere; und es uns ermöglichen, verfügbare Rechtsmittel zu ergreifen oder den Schaden zu begrenzen, den wir erleiden können. Wenn dies nicht erforderlich ist, um gesetzlichen Verpflichtungen nachzukommen (d. h. reagierende Gerichte und zuständige Behörden), ist unser berechtigtes Interesse an der Ausübung unserer Rechte, einschließlich der Rechte zum Schutz unseres Unternehmens und zur Verteidigung unserer Position.
Bei der Bearbeitung von Reisereservierungen verarbeitet Amadeus Präferenzen oder Sonderwünsche, die als besondere Datenkategorien betrachtet werden können, „zum Beispiel“ (nicht „z.B.“) oder „wie“ Gesundheitsdaten oder Informationen über religiöse/weltanschauliche Überzeugungen. Dies ist z.B. der Fall, wenn jemand aufgrund einer körperlichen Behinderung Reisehilfe benötigt und diese Informationen vom Reisenden zur Verfügung gestellt werden. In Bezug auf einige Gesundheitsdaten (z. B. körperliche Behinderungen) verarbeiten wir diese in Übereinstimmung mit den gesetzlichen Verpflichtungen, denen wir unterliegen, und auf der Grundlage des öffentlichen Interesses, solchen Anfragen in Übereinstimmung mit dem Gesetz nachzukommen. Andernfalls werden wir Sie über Amadeus GDS-Benutzer um Ihre ausdrückliche Zustimmung bitten.
Wenn die Verarbeitung Ihrer Daten auf dem berechtigten Interesse beruht, führen wir eine Abwägungsprüfung durch (auf Anfrage erhältlich), um sicherzustellen (nicht „gewährleisten“), dass Ihre Rechte und Freiheiten nicht außer Kraft gesetzt werden. Obwohl Reisende anhand anonymisierter und aggregierter Daten nicht identifiziert werden können, können Sie einer solchen Verarbeitung Ihrer personenbezogenen Daten widersprechen, indem Sie diese über die im Abschnitt "Ihre Rechte" und "Kontakt" enthaltenen Kontaktinformationen anfordern.
Personenbezogene Daten, die der Amadeus GDS-Benutzer benötigt, um die Reservierung und deren Eingabe in den PNR (Passenger Name Record) des Amadeus GDS zu ermöglichen. Dazu gehören immer der Name des Reisenden, die Reiseroute und die Zahlungsweise.
Darüber hinaus kann der Amadeus GDS-Benutzer weitere personenbezogene Daten benötigen und/oder erheben, um die Reservierung abzuschließen, „zum Beispiel“ (nicht „z.B.“) oder „wie“ Kontaktdaten (E-Mail, Telefonnummer oder Adresse), Rechnungsdaten, Geburtsdatum oder spezielle Buchungen bearbeiten.
Amadeus gibt personenbezogene Daten weiter an:
Um besser zu verstehen, wie personenbezogene Daten bei der Bearbeitung einer Reisereservierung verarbeitet und weitergegeben werden, können Sie auch die entsprechenden Datenschutzhinweise der Amadeus GDS-Benutzer lesen, die an der Bereitstellung der Reisereservierung beteiligt sind.
Bei einer solchen Offenlegung verlangt Amadeus von den Empfängern, dass sie die entsprechenden technischen und organisatorischen Sicherheitsmaßnahmen anwenden, um personenbezogene Daten zu schützen und rechtmäßig zu verarbeiten. Amadeus erlaubt nur Tochtergesellschaften und Drittanbietern von Buchungen bearbeiten, personenbezogene Daten für bestimmte Zwecke und in Übereinstimmung mit Amadeus Vorschriften zu verwenden.
Da die Reisebranche global von Natur ist, können personenbezogene Daten an Amadeus GDS Nutzer an verschiedenen Standorten weltweit übermittelt und dort verarbeitet werden. Diese Übermittlungen werden durchgeführt, soweit dies für die Erfüllung eines Vertrags zwischen Ihnen (dem Reisenden) und dem Amadeus GDS-Benutzer erforderlich ist.
Wenn Amadeus Ihre personenbezogenen Daten an Amadeus Tochtergesellschaften und Drittanbieter von Buchungen bearbeiten weitergibt, die personenbezogene Daten im Auftrag von Amadeus verarbeiten, kann dies die Übertragung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums ("EWR ") beinhalten.
Wenn personenbezogene Daten in ein Land außerhalb des EWR übermittelt werden, Sicherstellen (not „gewährleisten“) Amadeus, dass die Unternehmen, die diese Daten erhalten, weiterhin dasselbe Schutzniveau anwenden wie im EWR. Für diese Übertragungen wird mindestens eine der folgenden geeigneten Schutzmaßnahmen implementiert:
Weitere Informationen zu den geeigneten Sicherheitsvorkehrungen bei der Übermittlung personenbezogener Daten außerhalb des EWR können über die Kontaktadressen unten im Abschnitt "Ihre Rechte" und "Kontakt" angefordert werden. Wenn Sie diese Informationen anfordern, verweisen Sie bitte ausdrücklich auf die Übermittlung personenbezogener Daten außerhalb des EWR.
Amadeus speichert personenbezogene Daten so lange, wie dies zur Erfüllung der oben genannten Zwecke erforderlich ist.
Die Standardaufbewahrungsfrist für einen PNR beträgt fünf (5) Jahre ab dem Zeitpunkt, an dem dieser inaktiv wird. PNRs sind so lange aktiv, wie ein Segment im PNR aktiv ist (der zugehörige Dienst läuft noch). Nach Abschluss des letzten Segments des PNR wird der PNR archiviert und der Zugriff auf den PNR ist eingeschränkt. Nach einer Frist von fünf (5) Jahren werden die PNRs gelöscht.
Wir ergreifen angemessene organisatorische, technische und administrative Maßnahmen, um personenbezogene Daten unter unserer Kontrolle zu schützen, einschließlich, aber nicht beschränkt auf Maßnahmen zum Schutz personenbezogener Daten vor Verlust oder unrechtmäßiger Verarbeitung.
Wenn personenbezogene Daten im Auftrag von Amadeus verarbeitet werden, haben nur diejenigen Zugriff, die diese aus geschäftlicher Anforderung kennen und die Informationen unbedingt kennen müssen, um die entsprechende Aufgabe oder Buchung zu bearbeiten. Personenbezogene Daten werden gemäß den Anweisungen von Amadeus verarbeitet, und diejenigen, die Zugriff haben, unterliegen der Geheimhaltungspflicht.
Amadeus verfügt über Verfahren zum Umgang mit mutmaßlichen Verletzungen des Schutzes personenbezogener Daten und informiert Reisende und zuständige Aufsichtsbehörden über die Verletzung, wenn dazu eine gesetzliche Verpflichtung besteht. Eine Datenschutzverletzung ist ein Vorfall, der zur unbefugten Zerstörung, Änderung, zum Verlust oder zur Offenlegung Ihrer personenbezogenen Daten führt.
Gemäß den Datenschutzgesetzen können Sie Ihre Rechte ausüben:
Alle dieser Rechte können ausgeübt werden, indem Sie eine Anfrage per E-Mail an Amadeus senden: dataprotection@amadeus.com oder indem Sie Ihre Anfrage an den eingetragenen Sitz in Salvador de Madariaga, 1, 28027, (Madrid) senden.
Obwohl Amadeus beabsichtigt, jegliche Anfragen und/oder Forderungen von Ihnen sorgfältig zu bearbeiten sowie Ihre personenbezogenen Daten sorgfältig zu verarbeiten, sind Sie berechtigt, Forderungen oder Beschwerden bei der zuständigen Datenschutzbehörde einzureichen, einschließlich bei der spanischen Datenschutzbehörde (AEPD). Die Kontaktdaten finden Sie hier .
Wenn Sie Fragen zu dieser Erklärung haben, kontaktieren Sie uns bitte unter dataprotection@amadeus.com .
Wenn Sie in Kalifornien oder Nevada (USA) ansässig sind, lesen Sie bitte unsere zusätzlichen Datenschutzerklärungen für die Vereinigten Staaten Kalifornien und Nevada hier , die durch Bezugnahme in diese Bekanntmachung aufgenommen wird.
Bitte beachten Sie unsere ergänzendeDatenschutzerklärung für die Vereinigten Staaten, in der zusätzliche Informationen enthalten sind, die für Einwohner der USA gelten.