LuxairTours • Excellence • 2022

140 Schutz personenbezogener Daten Luxair, Société Luxembourgeoise de Navigation Aérienne S.A., eine nach dem Recht des Großherzogtums Luxem- burg errichtete und bestehende Aktiengesellschaft (société anonyme) mit Sitz in 25 rue Gabriel Lipp- mann, L-5365 Munsbach und mit der Postan- schrift L-2987 Luxemburg, ist der für die Verarbei- tung Ihrer personenbezogenen Daten Verant- wortliche und verpflichtet sich, im Einklang mit den gesetzlichen Vorschriften Ihre Privatsphäre zu achten und Ihre privaten Informationen zu schützen. 1. Welche personenbezogenen Daten erheben und verarbeiten wir? Luxair erhebt personenbezogene Daten über Sie, wenn Sie unsere Dienstleistungen in Anspruch nehmen, mit uns reisen, unsere Websites besuchen oder unsere Callcenter oder mobilen Anwendungen nutzen. Dies schließt Informationen ein, die Sie uns direkt oder indirekt über Dritte bereitstellen. Diese Dritten können sein: in Ihren Reiseplan ein- gebundene Unternehmen wie Reisebüros, Hotels, andere Fluggesellschaften oder Flughafenbetreiber und Unternehmen, die von Luxair damit beauftragt werden, Dienstleistungen für Sie zu erbringen. Luxair darf Daten, die Sie direkt oder indirekt über- mitteln, und allgemein die folgenden Kategorien von Daten verarbeiten: • Informationen zu Ihrer Person wie Name, Geschlecht, Anschrift, Telefonnummer, E-Mail- Adresse, Staatsangehörigkeit, Geburtsdatum, Pass- und Visa-Nummer. Wenn Sie einen persönlichen Account anlegen oder sich registrieren, darf Luxair auch Ihre Anmeldedaten und andere Aus- künfte speichern, die Sie in das Formular für ihren persönlichen Account oder in das Registrierungs- formular eingeben. Das gilt zum Beispiel für den MyLuxair-Account; • Informationen über Ihre Reservierungen, das Treueprogramm, Ihre Buchungen, Käufe, Rekla- mationen und alle zusätzliche Unterstützung, die Sie erbitten, sowie sonstige Informationen im Zusammenhang mit Ihrer Reise mit Luxair (zum Beispiel Upgrades, zusätzliches Gepäck usw.); • Informationen zu Ihrer Flugnummer, Sitzplatz- nummer, Name, Vorname, Geschlecht, ständige Anschrift, vorübergehende Anschrift, E-Mail- Adresse, Kontaktinformationen für Notfälle (Name, Vorname, Wohnort und Land, E-Mail- Adresse, Telefonnummer einer Person, die Sie innerhalb der nächsten 30 Tage erreichen kann), Informationen über Ihre Reisebegleiter (Name, Vorname, Sitzplatznummer und Alter der mit Ihnen reisenden Familienmitglieder unter 18 Jahren), Name, Vorname und die mit Ihnen reisende Gruppe (Reiseveranstalter, Team, Firma oder an- dere), um die Aussteigekarte (Passenger Locator Formular) auszufüllen. • Informationen über Ihr Surfverhalten auf unse- ren Websites und Handy-Apps, ob Sie auf eine unserer Anzeigen klicken, Art Ihres Zugangs zu unseren digitalen Diensten, wie Betriebssystem, IP-Adresse, Online-Kenndaten und Browserdaten. • außerdem entscheiden Sie sich möglicherweise dafür, uns sensible personenbezogene Daten mitzuteilen, die sich auf Ihre Gesundheit beziehen, weil Sie besondere medizinische oder ander­ weitige individuelle Hilfe anfordern. Sofern dies gesetzlich vorgeschrieben ist, werden Sie in solchen Fällen gebeten, Ihr ausdrückliches Ein- verständnis zu erklären, damit wir diese per­ sonenbezogene Daten verarbeiten dürfen. 2. Zu welchem Zweck verarbeiten wir Ihre personenbezogenen Daten? Die Verarbeitung Ihrer personenbezogenen Daten dient den folgenden Zwecken: 2.1 Reiseorganisation Die Reiseorganisation umfasst die Verwaltung Ihrer Reiseinformationen wie Flug- und/oder Hotelbu- chungen, Versicherungen, den Boardingvorgang, Anschlussflüge, Transfers zum Hotel, Abwicklung der Visaformalitäten am Flughafen, Zahlungsvor- gänge und Abrechnung, Autovermietung, Passa- gierunterstützung und Reklamationen. Dabei werden auch Mitteilungen verarbeitet, welche die von Ihnen gebuchten Dienstleistungen betref- fen, wie zum Beispiel der Empfang der Buchungs- bestätigung per E-Mail mit Ihren personen- bezogenen Daten, die Sie uns bereitgestellt haben, und der Reiseverlauf (anhand dieser Infor- mationen können Sie die personenbezogenen Daten, die Sie uns bereitgestellt haben, auf ihre Richtigkeit überprüfen), aber auch der Empfang von Status-Updates und Service-Mitteilungen zu Ihrer Reiseorganisation (zum Beispiel Flugver­ spätung) per E-Mail oder SMS. Diese Mitteilungen können auch Optionen und Angebote für Dienst- leistungen beinhalten, die Sie möglicherweise in Anspruch nehmen möchten, wie zum Beispiel Upgrades, zusätzliches Gepäck usw. 2.2 Marketinginformationen Wir dürfen Ihre personenbezogenen Daten verar- beiten, um Ihnen Marketinginformationen bereitzu- stellen, indem wir Ihnen Newsletter, Werbematerial oder andere Marketingmitteilungen senden. Bitte beachten Sie, dass Sie der Verarbeitung Ihrer personenbezogenen Daten für Marketingzwecke und der Zusendung von Werbemitteilungen jeder- zeit widersprechen können, indem Sie den Link an- klicken, der unten in der entsprechenden Mit­ teilung angezeigt wird. Bitte beachten Sie: Wenn Sie uns mitteilen, dass Sie keineWerbemitteilungen mehr erhalten möchten, bekommen Sie gege­ benenfalls trotzdemweiterhin Service-Mitteilungen, die zum Beispiel benötigt werden, um Ihre Buchung zu bestätigen oder Sie fortlaufend über den aktu- ellen Status Ihrer Buchung zu informieren. Wir können unsere Websites, Apps, E-Mails und anderen Kommunikationsmittel inhaltlich perso- nalisieren, damit sie für Sie relevant sind. Wenn Sie nach Flügen gesucht, aber keinen Flug gebucht oder die Transaktion nicht zu Ende geführt haben, kontaktieren wir Sie möglicherweise mit einer Erin- nerungsnachricht und bieten Ihnen auf der Basis der Flüge, nach denen Sie zuvor gesucht haben, per E-Mail Hilfestellung zu unseren Dienstleistungen. 2.3 Statistische Auswertung und Erfahrungswerte des Kunden Mit Hilfe von statistischen Analysen und Markt- forschung möchten wir herausfinden, wie wir unser Dienstleistungsangebot verbessern und unsere Kunden dazu anregen können, die ganze Palette unserer Produkte und Dienstleistungen zu nutzen. Luxair führt statistische Untersuchungen durch, um allgemeine Trends in Bezug auf unsere Dienst- leistungen, Websites, mobilen Anwendungen und das Verhalten und die Präferenzen unserer Kunden zu ermitteln. 2.4 Befragungen und Spiele Von Zeit zu Zeit führen wir Befragungen durch, da- mit wir besser nachvollziehen können, wie Sie unsere Dienstleistungen nutzen, und damit wir unser Dienstleistungsangebot optimieren können. Ihre Teilnahme an Befragungen ist freiwillig. Wir geben unseren Kunden von Zeit zu Zeit die Möglichkeit, an Spielen teilzunehmen, bei denen sie zum Beispiel einen Preis oder ein Präsent gewinnen können. 2.5 Sicherheitserfordernisse und gesetzliche Vorgaben Wir dürfen Ihre personenbezogenen Daten für Zwecke der Sicherheit und für gesetzliche Zwecke verarbeiten. Wir dürfen Ihre personenbezogenen Daten verar- beiten, um gesetzliche Verpflichtungen wie die Einwanderungs- und Zollvorschriften oder Ver- pflichtungen im Zusammenhang mit dem PNR (Passenger Name Record – Fluggastdatensatz) oder den API (Advance Passenger Information – erweiterte Fluggastdaten) zu erfüllen. Bezüglich PNR und API verpflichten mehrere Länder die Fluggesellschaften dazu, die Fluggastdaten von Ein- oder Ausreisenden weiterzugeben, um die Behörden bei der Bekämpfung von Terrorismus und schwerer Kriminalität zu unterstützen oder die vor Ort geltenden Vorschriften einzuhalten. Sofern dies zur Durchsetzung von gesetzlichen Vor- schriften oder internen Vorgaben erforderlich ist, dürfen wir im Interesse der Sicherheit die Namen von Fluggästen speichern, die an Bord eines Luxair-Flugzeugs oder am Boden oder im Zusam- menhang mit einer von Luxair erbrachten Dienst- leistung die Sicherheit beeinträchtigt oder die öffentliche Ordnung gestört haben. 2.4 Administrative Zwecke Wir dürfen Ihre personenbezogenen Daten für ad- ministrative Zwecke verarbeiten, zum Beispiel im Zusammenhang mit möglichen Ansprüchen Ihrer- seits, dem Rechnungswesen, der Kontrolle von Karten für bargeldlose Zahlungen, der Betrugsbe- kämpfung und Systempflege. 3. Rechtsgrundlagen für die Verarbeitung Ihrer personenbezogenen Daten In Abhängigkeit von den Verarbeitungsvorgängen muss für die Verarbeitung Ihrer personenbezogenen Daten mindestens eine der folgenden Voraus­ setzungen erfüllt sein: 3.1 Sie haben sich damit einverstanden erklärt, dass Ihre personenbezogenen Daten für einen oder mehrere bestimmte Zwecke verarbeitet werden; oder 3.2 die Verarbeitung ist erforderlich, damit ein Ver- trag, bei dem Sie eine der Vertragsparteien sind, durchgeführt werden kann oder damit Maßnah- men getroffen werden können, um die Sie vor dem Abschluss eines Vertrags gebeten haben; oder 3.3 die Verarbeitung ist zur Erfüllung einer ge- setzlichen Verpflichtung erforderlich, der Luxair unterliegt (z.B. PNR/API Informationen); oder 3.4 die Verarbeitung ist mit Blick auf die recht­ mäßigen Interessen erforderlich, die Luxair oder ein Dritter verfolgt (z. B. Betrugsbekämpfung, das Versenden von Werbemitteilungen über von Luxair angebotene Dienstleistungen, die Durch- setzung unserer Richtlinien oder einer der oben genannten Zwecke). Wenn Sie die verlangten personenbezogenen Da- ten nicht bereitstellen, kann dies zur Folge haben, dass wir die von Ihnen verlangten Dienstleistun- gen ganz oder teilweise nicht erbringen können. Bitte beachten Sie, dass eine Stornierung oder eine Erstattung von Entgelten, die Sie für ent- sprechende Dienstleistungen gezahlt haben, in manchen Fällen nicht möglich ist. 4. Wer verarbeitet Ihre personen­ bezogenen Daten, die wir erheben? Für die hierin genannten Zwecke dürfen wir Ihre personenbezogenen Daten an die folgenden Kategorien von Dritten weitergeben: • Reiseagenturen, Fluggesellschaften, Flughafen- betreiber, Versicherungsunternehmen, Callcenter, Hotels oder andere Unternehmen, die herangezo- gen werden müssen, um die von Ihnen verlang- ten Dienstleistungen zu erbringen; • Kreditkartenunternehmen und Dienstleister im Bereich der Betrugsbekämpfung; • Partner in dem Loyalty-Programm, in dem Sie Mitglied geworden sind; • autorisierte Behörden, Agenturen oder Verwal- tungsstellen gemäß den vor Ort geltenden ge- setzlichen Vorgaben wie Zoll- und Einwan­ derungsbehörden oder für PNR-/API- Informatio- nen zuständige Behörden sowie oder die Aussteigekarte (Passenger Locator Form) • Dritte, die unsere Rechte oder die Sicherheit un- serer Kunden, Mitarbeiter und Vermögenswerte schützen. 5. Wohin werden Ihre personen- bezogenen Daten übermittelt? Die Übermittlung Ihrer personenbezogenen Daten richtet sich nach dem Zweck, den die in diesen Hinweisen genannten Dritten verfolgen, und da- nach, an welchem Ort diese Dritten sich befinden. Luxair ist bestrebt, personenbezogene Daten möglichst weitgehend in der Europäischen Union oder in solchen Drittländern zu speichern und zu übermitteln, in denen nach Einschätzung der Euro- päischen Kommission ein angemessenes Maß an Schutz gewährleistet ist. Manche personenbezo- gene Daten werden möglicherweise dennoch in Drittländer übermittelt.