LuxairTours • Vakanz • Winter 2021 / 2022

336 Schutz personenbezogener Daten Luxair, Société Luxembourgeoise de Navigation Aérienne S.A., eine nach dem Recht des Großherzogtums Luxemburg errichtete und bestehende Aktien­ gesellschaft (société anonyme) mit Sitz in 25 rue Gabriel Lippmann, L-5365 Munsbach und mit der Postanschrift L-2987 Luxemburg, ist der für die Verarbeitung Ihrer personenbezo­ genen Daten Verantwortliche und verpflich­ tet sich, im Einklang mit den gesetzlichen Vor­ schriften Ihre Privatsphäre zu achten und Ihre privaten Informationen zu schützen. 1. Welche personenbezogenen Daten erheben und verarbeiten wir? Luxair erhebt personenbezogene Daten über Sie, wenn Sie unsere Dienstleistungen in An­ spruch nehmen, mit uns reisen, unsereWebsites besuchen oder unsere Callcenter oder mobi­ len Anwendungen nutzen. Dies schließt Infor­ mationen ein, die Sie uns direkt oder indirekt über Dritte bereitstellen. Diese Dritten können sein: in Ihren Reiseplan eingebundene Unter­ nehmen wie Reisebüros, Hotels, andere Flug­ gesellschaften oder Flughafenbetreiber und Unternehmen, die von Luxair damit beauftragt werden, Dienstleistungen für Sie zu erbringen. Luxair darf Daten, die Sie direkt oder indirekt übermitteln, und allgemein die folgenden Kategorien von Daten verarbeiten: • Informationen zu Ihrer Person wie Name, Geschlecht, Anschrift, Telefonnummer, E-Mail- Adresse, Staatsangehörigkeit, Geburtsdatum, Pass- und Visa-Nummer. Wenn Sie einen persönlichen Account anlegen oder sich re­ gistrieren, darf Luxair auch Ihre Anmeldeda­ ten und andere Auskünfte speichern, die Sie in das Formular für ihren persönlichen Account oder in das Registrierungsformular eingeben. Das gilt zum Beispiel für den MyLuxair- Account; • Informationen über Ihre Reservierungen, das Treueprogramm, Ihre Buchungen, Käufe, Re­ klamationen und alle zusätzliche Unterstüt­ zung, die Sie erbitten, sowie sonstige Infor­ mationen im Zusammenhang mit Ihrer Reise mit Luxair (zum Beispiel Upgrades, zusätz­ liches Gepäck usw.); • Informationen zu Ihrer Flugnummer, Sitz­ platznummer, Name, Vorname, Geschlecht, ständige Anschrift, vorübergehende Anschrift, E-Mail-Adresse, Kontaktinformationen für Notfälle (Name, Vorname, Wohnort und Land, E-Mail-Adresse, Telefonnummer einer Person, die Sie innerhalb der nächsten 30 Tage erreichen kann), Informationen über Ihre Reisebegleiter (Name, Vorname, Sitz­ platznummer und Alter der mit Ihnen reisen­ den Familienmitglieder unter 18 Jahren), Name, Vorname und die mit Ihnen reisende Gruppe (Reiseveranstalter, Team, Firma oder andere), um die Aussteigekarte (Passenger Locator Formular) auszufüllen. • Informationen über Ihr Surfverhalten auf unseren Websites und Handy-Apps, ob Sie auf eine unserer Anzeigen klicken, Art Ihres Zugangs zu unseren digitalen Diensten, wie Betriebssystem, IP-Adresse, Online-Kennda­ ten und Browserdaten; • außerdem entscheiden Sie sich möglicher­ weise dafür, uns sensible personenbezogene Daten mitzuteilen, die sich auf Ihre Gesund­ heit beziehen, weil Sie besondere medizini­ sche oder anderweitige individuelle Hilfe anfordern. Sofern dies gesetzlich vorge­ schrieben ist, werden Sie in solchen Fällen gebeten, Ihr ausdrückliches Einverständnis zu erklären, damit wir diese personenbezo­ gene Daten verarbeiten dürfen. 2. Zu welchem Zweck verarbeiten wir Ihre personenbezogenen Daten? Die Verarbeitung Ihrer personenbezogenen Daten dient den folgenden Zwecken: 2.1 Reiseorganisation Die Reiseorganisation umfasst die Verwal­ tung Ihrer Reiseinformationen wie Flug- und/ oder Hotelbuchungen, Versicherungen, den Boardingvorgang, Anschlussflüge, Transfers zum Hotel, Abwicklung der Visaformalitäten am Flughafen, Zahlungsvorgänge und Ab­ rechnung, Autovermietung, Passagierunter­ stützung und Reklamationen. Dabei werden auch Mitteilungen verarbeitet, welche die von Ihnen gebuchten Dienstleis­ tungen betreffen, wie zum Beispiel der Em­ pfang der Buchungsbestätigung per E-Mail mit Ihren personenbezogenen Daten, die Sie uns bereitgestellt haben, und der Reisever­ lauf (anhand dieser Informationen können Sie die personenbezogenen Daten, die Sie uns bereitgestellt haben, auf ihre Richtigkeit überprüfen), aber auch der Empfang von Sta­ tus-Updates und Service-Mitteilungen zu Ihrer Reiseorganisation (zum Beispiel Flugverspä­ tung) per E-Mail oder SMS. Diese Mitteilungen können auch Optionen und Angebote für Dienstleistungen beinhalten, die Siemöglicher­ weise in Anspruch nehmen möchten, wie zum Beispiel Upgrades, zusätzliches Gepäck usw. 2.2 Marketinginformationen Wir dürfen Ihre personenbezogenen Daten verarbeiten, um Ihnen Marketinginformationen bereitzustellen, indem wir Ihnen Newsletter, Werbematerial oder andere Marketingmittei­ lungen senden. Bitte beachten Sie, dass Sie der Verarbeitung Ihrer personenbezogenen Daten für Marke­ tingzwecke und der Zusendung von Werbe­ mitteilungen jederzeit widersprechen können, indem Sie den Link anklicken, der unten in der entsprechenden Mitteilung angezeigt wird. Bitte beachten Sie: Wenn Sie uns mitteilen, dass Sie keine Werbemitteilungen mehr erhal­ ten möchten, bekommen Sie gegebenenfalls trotzdem weiterhin Service-Mitteilungen, die zum Beispiel benötigt werden, um Ihre Buchung zu bestätigen oder Sie fortlaufend über den aktuellen Status Ihrer Buchung zu informieren. Wir können unsere Websites, Apps, E-Mails und anderen Kommunikationsmittel inhaltlich personalisieren, damit sie für Sie relevant sind. Wenn Sie nach Flügen gesucht, aber keinen Flug gebucht oder die Transaktion nicht zu Ende geführt haben, kontaktieren wir Sie möglicherweise mit einer Erinnerungs­ nachricht und bieten Ihnen auf der Basis der Flüge, nach denen Sie zuvor gesucht haben, per E-Mail Hilfestellung zu unseren Dienst­ leistungen. 2.3 Statistische Auswertung und Erfahrungswerte des Kunden Mit Hilfe von statistischen Analysen und Marktforschung möchten wir herausfinden, wie wir unser Dienstleistungsangebot ver­ bessern und unsere Kunden dazu anregen können, die ganze Palette unserer Produkte und Dienstleistungen zu nutzen. Luxair führt statistische Untersuchungen durch, um allge­ meine Trends in Bezug auf unsere Dienstleis­ tungen, Websites, mobilen Anwendungen und das Verhalten und die Präferenzen unserer Kunden zu ermitteln. 2.4 Befragungen und Spiele Von Zeit zu Zeit führenwir Befragungen durch, damit wir besser nachvollziehen können, wie Sie unsere Dienstleistungen nutzen, und da­ mit wir unser Dienstleistungsangebot opti­ mieren können. Ihre Teilnahme an Befragungen ist freiwillig. Wir geben unseren Kunden von Zeit zu Zeit die Möglichkeit, an Spielen teilzunehmen, bei denen sie zum Beispiel einen Preis oder ein Präsent gewinnen können. 2.5 Sicherheitserfordernisse und gesetzliche Vorgaben Wir dürfen Ihre personenbezogenen Daten für Zwecke der Sicherheit und für gesetzliche Zwecke verarbeiten. Wir dürfen Ihre personenbezogenen Daten verarbeiten, um gesetzliche Verpflichtungen wie die Einwanderungs- und Zollvorschriften oder Verpflichtungen im Zusammenhang mit dem PNR (Passenger Name Record – Flug­ gastdatensatz) oder den API (Advance Pas­ senger Information – erweiterte Fluggastda­ ten) zu erfüllen. Bezüglich PNR und API ver­ pflichtenmehrereLänder dieFluggesellschaften dazu, die Fluggastdaten von Ein- oder Ausrei­ senden weiterzugeben, um die Behörden bei der Bekämpfung von Terrorismus und schwerer Kriminalität zu unterstützen oder die vor Ort geltenden Vorschriften einzuhalten. Sofern dies zur Durchsetzung von gesetzlichen Vorschriften oder internen Vorgaben erforder­ lich ist, dürfen wir im Interesse der Sicherheit die Namen von Fluggästen speichern, die an Bord eines Luxair-Flugzeugs oder am Boden oder im Zusammenhang mit einer von Luxair erbrachten Dienstleistung die Sicherheit be­ einträchtigt oder die öffentliche Ordnung ge­ stört haben. 2.4 Administrative Zwecke Wir dürfen Ihre personenbezogenen Daten für administrative Zwecke verarbeiten, zum Bei­ spiel im Zusammenhang mit möglichen An­ sprüchen Ihrerseits, dem Rechnungswesen, der Kontrolle von Karten für bargeldlose Zah­ lungen, der Betrugsbekämpfung und System­ pflege. 3. Rechtsgrundlagen für die Verarbei- tung Ihrer personenbezogenen Daten In Abhängigkeit von den Verarbeitungsvor­ gängen muss für die Verarbeitung Ihrer per­ sonenbezogenen Daten mindestens eine der folgenden Voraussetzungen erfüllt sein: 3.1 Sie haben sich damit einverstanden er­ klärt, dass Ihre personenbezogenen Daten für einen oder mehrere bestimmte Zwecke verar­ beitet werden; oder 3.2 die Verarbeitung ist erforderlich, damit ein Vertrag, bei dem Sie eine der Vertragsparteien sind, durchgeführt werden kann oder damit Maßnahmen getroffen werden können, um die Sie vor dem Abschluss eines Vertrags ge­ beten haben; oder 3.3 die Verarbeitung ist zur Erfüllung einer gesetzlichen Verpflichtung erforderlich, der Luxair unterliegt (z.B. PNR/API Informationen); oder 3.4 die Verarbeitung ist mit Blick auf die recht­ mäßigen Interessen erforderlich, die Luxair oder ein Dritter verfolgt (z. B. Betrugsbe­ kämpfung, das Versenden von Werbemittei­ lungen über von Luxair angebotene Dienst­ leistungen, die Durchsetzung unserer Richtli­ nien oder einer der oben genannten Zwecke). Wenn Sie die verlangten personenbezogenen Daten nicht bereitstellen, kann dies zur Folge haben, dass wir die von Ihnen verlangten Dienstleistungen ganz oder teilweise nicht erbringen können. Bitte beachten Sie, dass eine Stornierung oder eine Erstattung von Entgelten, die Sie für entsprechende Dienst­ leistungen gezahlt haben, in manchen Fällen nicht möglich ist. 4. Wer verarbeitet Ihre personen­ bezogenen Daten, die wir erheben? Für die hierin genannten Zwecke dürfen wir Ihre personenbezogenen Daten an die fol­ genden Kategorien von Dritten weitergeben: • Reiseagenturen, Fluggesellschaften, Flug­ hafenbetreiber, Versicherungsunternehmen, Callcenter, Hotels oder andere Unternehmen, die herangezogen werden müssen, um die von Ihnen verlangten Dienstleistungen zu erbringen; • Kreditkartenunternehmen und Dienstleister im Bereich der Betrugsbekämpfung; • Partner in dem Loyalty-Programm, in dem Sie Mitglied geworden sind; • autorisierte Behörden, Agenturen oder Ver­ waltungsstellen gemäß den vor Ort gelten­ den gesetzlichen Vorgaben wie Zoll- und Einwanderungsbehörden oder für PNR-/API- Informationen zuständige Behörden sowie oder die Aussteigekarte (Passenger Locator Form) • Dritte, die unsere Rechte oder die Sicherheit unserer Kunden, Mitarbeiter und Vermögens­ werte schützen. 5. Wohin werden Ihre personen- bezogenen Daten übermittelt? Die Übermittlung Ihrer personenbezogenen Daten richtet sich nach dem Zweck, den die in diesen Hinweisen genannten Dritten verfol­ gen, und danach, an welchem Ort diese Dritten sich befinden. Luxair ist bestrebt, personen­ bezogene Daten möglichst weitgehend in der Europäischen Union oder in solchen Drittlän­ dern zu speichern und zu übermitteln, in denen nach Einschätzung der Europäischen Kommis­ sion ein angemessenes Maß an Schutz ge­ währleistet ist. Manche personenbezogene Daten werden möglicherweise dennoch in Drittländer übermittelt. In diesen Fällen wer­ den wir sicherstellen, dass diese Übermittlungen entweder: • für die Erfüllung eines Vertrags zwischen Ihnen und Luxair oder für die Durchführung von vorvertraglichen Maßnahmen, die auf Ihr Verlangen getroffen werden, erforderlich sind; oder • für den Abschluss oder die Erfüllung eines Vertrags erforderlich sind, der in Ihrem Interesse zwischen Luxair und dem Daten­ empfänger geschlossen wurde; oder • für die Feststellung, Ausübung oder Vertei­ digung von Rechtsansprüchen erforderlich sind; oder • Datenübermittlungsvereinbarungen unter­ liegen, die auf den üblichen von der Europä­ ischen Kommission verabschiedeten Daten­ schutzbestimmungen oder einer anderen rechtskonformen Lösung basieren. 6. Wie lange bewahren wir Ihre Daten auf? Ihre personenbezogenen Daten werden so lange aufbewahrt, wie dies für die in diesen Datenschutzgrundsätzen beschriebenen Zwecke oder für die Einhaltung der gesetzlichen Ver­ pflichtungen und für die Beilegung von Strei­ tigkeiten erforderlich ist. Die Aufbewahrungsfristen von Luxair berück­ sichtigen Gesetze und Vorschriften, die eine bestimmte Aufbewahrungsfrist für bestimmte Kategorien von Daten vorschreiben, sowie DSGVO-Empfehlungen in Bezug auf be­ stimmte Arten der Datenverarbeitung. Diese Aufbewahrungsfristen betragen bis zu 10 Jahre. Wir können Ihre Daten auch archivieren, bis die maximalen gesetzlichen Fristen abge­ laufen sind (bis zu 30 Jahre), soweit dies für die Feststellung, die Geltendmachung oder die Verteidigung von Rechtsansprüchen not­ wendig ist. Die im Rahmen des Kampfes gegen die Aus­ breitung der COVID-19-Epidemie gesammelten Daten werden sicher und für maximal 14 Tage nach dem Flug gespeichert. 7. Anfragen zu Ihren personenbezogenen Daten Sie haben das Recht, von Luxair zu verlangen, dass Sie auf Ihre Daten zugreifen und diese berichtigen können. Bitte beachten Sie: Wenn Sie um Zugriff auf Ihre personenbezogenen Daten ersuchen, dürfen wir Sie angesichts der Tatsache, dass Luxair große Mengen an Infor­ mationen verarbeitet, unter Einhaltung der gesetzlichen Vorgaben auffordern, vor Bereit­ stellung der Informationen durch uns anzugeben, auf welche Informationen oder Verarbeitungs­ vorgänge sich Ihr Zugriffsersuchen bezieht. Sie haben im Rahmen der gesetzlichen Vorga­ ben auch das Recht, zu verlangen, dass Ihre personenbezogenenDaten gelöscht oder deren Verarbeitung beschränkt wird, oder der Verar­ beitung Ihrer personenbezogenen Daten zu widersprechen, sowie das Recht, die Daten­ übertragbarkeit Ihrer personenbezogenen Daten zu verlangen. Wenn Sie sich mit der Verarbeitung Ihrer per­ sonenbezogenen Daten einverstanden erklärt haben, können Sie diese Einverständniserklä­ rung jederzeit widerrufen. Auch können Sie kostenfrei der weiteren Ver­ arbeitung Ihrer personenbezogenen Daten für Marketingzwecke widersprechen. Bitte lassen Sie uns bei allen Anfragen, die sich auf Ihre personenbezogenen Daten be­ ziehen, Folgendes zukommen: • Ihren Namen und Ihre Postanschrift • eine Fotokopie Ihres Passes oder Personal­ ausweises, damit wir Ihre Identität überprüfen können • Angabe des Grundes für Ihr Ersuchen: Recht auf Zugriff, Berichtigung, Löschung, Wider­ spruch, Beschränkung oder Übertragbarkeit oder gegebenenfalls Widerruf Ihrer Einver­ ständniserklärung • IhreUnterschrift und das Datum Ihres Ersuchens • Angabe aller für die Buchung verwendeten (früheren und aktuellen) E-Mail-Adressen • gegebenenfalls Angabe der Buchungs­ nummer und der Reisetermine Diese Angaben und Unterlagen sind an die folgende Anschrift zu senden: Luxair S.A. – Data Protection Officer 25 Rue Gabriel Lippmann, L-5365 Munsbach Luxemburg Postanschrift: L-2987 Luxembourg Alternativ können Sie die folgende E-Mail-Adresse verwenden: data.protection@luxairgroup.lu Luxair wird die Bearbeitung Ihrer Anfrage ein­ leiten, sobald wir alle oben genannten Infor­ mationen erhalten haben. Bitte beachten Sie, dass: • sich die Bearbeitung Ihrer Anfrage verzö­ gert, wenn Informationen fehlen, und • Luxair sich in dem gesetzlich zulässigen Um­ fang das Recht vorbehält, für die Bearbei­ tung Ihrer Anfrage eine Verwaltungspau­ schale von 10 EUR in Rechnung zu stellen. Wenn Sie sich über die Art und Weise, wie Luxair mit Ihren personenbezogenen Daten umgegangen ist, beschweren möchten, kön­ nen Sie sich an die Aufsichtsbehörde für den Datenschutz in Luxemburg wenden: Nationale Kommission für den Datenschutz 1, avenue du Rock’n’Roll L-4361 Esch-sur-Alzette