Information über den Schutz personenbezogener Daten
Für die Firma CFL steht der Kunde im Mittelpunkt.
Natürlich stellt auch der Schutz Ihrer personenbezogenen Daten eine erstrangige Priorität für die Firma CFL-Evasion dar, wenn sie für die Zwecke ihrer Tätigkeiten Ihre personenbezogenen Daten zu verarbeiten hat.
Die vorliegende Information liefert Ihnen die erforderlichen Informationen und erläutert Ihnen die Art und Weise, wie wir Ihre persönlichen Daten erheben, verwenden, weitergeben, speichern und schützen. Sie informiert sie auch über Ihre Rechte und deren Umsetzung.
1. Wer ist für die Datenverarbeitung verantwortlich?
Die Firma CFL-Evasion S.A., 13 Place de la Gare, L-1616 Luxemburg ist der Verantwortliche für die Sie betreffenden von uns verarbeiteten personenbezogenen Daten.
Diesbezüglich sind wir für die Art und Weise verantwortlich, wie wir Ihre persönlichen Daten erheben, verwenden, weitergeben, speichern und schützen.
2. Welche Kategorien personenbezogener Daten werden verarbeitet, und für welche Zwecke?
Um unsere Aufgaben als Beratung und Verkauf zu erfüllen, erheben und verarbeiten wir bestimmte Ihrer persönlichen Daten, bei denen es sich um folgende handeln kann:
Je nach Art des verfolgten Zwecks sind die Datenkategorien (für alle Teilnehmer einer Reise) im Allgemeinen die folgenden:
- Personalien (Namen, Vornamen, Adresse(n), Telefonnummer(n), E-Mail-Adressen usw.) für alle Teilnehmer an einer Reise.
- Daten persönlicher Merkmale (Geburtsdatum, Geschlecht, Staatsangehörigkeit, Ausweis und/ oder sonstige behördliche Dokumente zur Identifizierung, Beruf usw.),
- Daten bezüglich der Teilnehmer Ihrer Reise: Um für alle Mitreisenden, die Sie bei uns anmelden möchten, über deren Personalien und persönliche Merkmale (Namen, Vornamen, Adresse(n), Telefonnummer(n), Geburtsdatum, Geschlecht, Staatsangehörigkeit, Ausweis und/ oder sonstige behördliche Dokumente zur Identifizierung, Beruf usw.) zu informieren und deren Einverständnis zu erhalten, wird empfohlen, diese Information vor der Übermittlung der Daten zum Zwecke ihrer vorherigen Zustimmung auf unserer Homepage www.cflevasion.lu herunterzuladen,
- Daten zur elektronischen Identifizierung im Fall des Zugriffs auf eine CFL-Anwendung (IP-Adressen, Cookies, E-Mail-Adresse usw.),
- Daten in Bezug auf Kundenbindungsprogramme nach Typen (z.B. Zug, Hotels, Fluggesellschaft, Seeschiffahrtsgesellschaft oder andere),
- Daten bezüglich Ihrer Ankunfts- und Abreisedaten sowie die übrigen Buchungsdetails,
- Daten bezüglich Ihrer Präferenzen und Interessen (z.B. Raucher, Nichtraucher, kulturelle Interessen usw.),
- Finanzielle Daten (Kreditkarten- oder Bankkontonummer), in Bezug auf Ihren Kauf von Dienstleistungen.
In bestimmten Fällen verarbeiten wir auch besondere Kategorien persönlicher Daten, die auch sensible Daten genannt werden:
- Daten bezüglich der Gesundheit, wie z.B. die Verwaltungvon Hilfsleistungen/ Rückführungen usw. auf Ihren Wunsch, die Daten über Ihre Gesundheit enthalten können.
Zwecke der Verarbeitung:
In allen Fällen verpflichten wir uns dazu, darauf zu achten, dass die Daten für die festgelegten Zwecke erhoben werden, und dass sie in angemessener und vernünftiger Weise und nur für das verarbeitet werden, was mit Blick auf den verfolgten Zweck notwendig ist.
Wir verwenden Ihre persönlichen Daten für allgemeine Zwecke und mit dem Ziel, Ihre Reisebuchungen, die Sie bei CFL-Evasion vornehmen, fertigzustellen.
Um Ihnen die von Ihnen verlangten Produkte und Dienstleistungen zu liefern, um Ihnen die Reisebestätigungen und die Updates zu liefern, um Ihre Kundennummer zu verwalten, einschließlich die Bearbeitung der Rechnungen und die Versendung von Reisemitteilungen, allgemein um mit Ihnen zu kommunizieren, um auf Ihre Fragen und Kommentare zu antworten, um es uns zu ermöglichen, mit Ihnen im Rahmen des Kundendienstes bei Bedarf in Kontakt zu treten; um das Interesse an unseren Produkten, Dienstleistungen und an unserer Webseite einzuschätzen sowie um diese zu verbessern, um Sie per E-Mail oder per postalischem Schreiben über unsere Sonderangebote und über Reiseprodukte und -dienstleistungen zu informieren, die Sie interessieren könnten, um Streitfälle zu lösen, und für alle sonstigen im Abschnitt über die Erhebung beschriebenen Zwecke.
Folgendes sind die verfolgten Zwecke:
- Die Verwaltung der von CFL-EVASION erbrachten Dienstleistungen,
- Die Verwaltung des Vertriebs und des Verkaufs von Reiseleistungen,
- Die Verwaltung der vertraglichen Beziehungen mit der Kundschaft,
- Die Verwaltung der Archivierung,
- Die Verwaltung der Kunden- und Lieferantenbuchhaltung,
- Die kommerzielle Verwaltung der Reisenden und der Interessenten, die Analyse der Bedürfnisse der Reisenden,
- Die Verwaltung von Reklamationen und Vorfällen,
- Die versicherungstechnische Verwaltung von Schadenfällen,
- Die Verwaltung der Beitreibung,
- Die Ausarbeitung von Statistiken.
3. Wie erheben, verarbeiten und verwenden wir Ihre Daten?
Wir erheben und verwenden Ihre von Ihnen zur Verfügung gestellten persönlichen Daten, wenn Sie unsere Leistungen in Anspruch nehmen.
Für jeden vorstehend beschriebenen Zweck werden die Erhebung und die Verarbeitung Ihrer Daten durchgeführt:
- im Einklang mit den geltenden Vorschriften über den Schutz personenbezogener Daten, einschließlich der DSGVO (europäische Verordnung UE 2016/679 vom 27. April 2016), den zugehörigen Guidelines und den nationalen Gesetzen, die gegebenenfalls die DSGVO umsetzen,
- auf der rechtlichen Grundlage von:
- entweder der Tatsache, dass die Verarbeitung Ihrer persönlichen Daten für die Erfüllung eines Vertrags notwendig ist, dessen Vertragspartei Sie sind, oder für die Umsetzung von auf Ihren Antrag ergriffenen vorvertraglichen Maßnahmen,
- oder auf der Basis Ihrer Zustimmung,
- oder auf der Grundlage der Tatsache, dass die Verarbeitung für die Einhaltung einer rechtlichen Verpflichtung erforderlich ist, der wir in unserer Eigenschaft als Verantwortlicher der Verarbeitung unterworfen sind,
- oder wenn die Verarbeitung Ihrer Daten für die Erfüllung einer Aufgabe im öffentlichen Interesse notwendig ist, an der wir beteiligt sind (Sicherheit der Reisenden und des Personals, Schutz der Güter, Prävention und Identifizierung von Verstößen usw.)
4. Wo werden Ihre Daten verarbeitet – Werden Ihre Daten transferiert?
Ihre Daten werden von unserem Team verarbeitet, das alle geeigneten technischen und organisatorischen Vorkehrungen trifft, um die Sicherheit Ihrer persönlichen Daten und vor allem die Vertraulichkeit, die Unversehrtheit und die Verfügbarkeit Ihrer persönlichen Daten zu schützen.
Streng in dem Rahmen der vorstehend genannten Zwecke, und jedes Mal, wenn dies erforderlich ist, geben wir Ihre persönlichen Daten an bestimmte interne Abteilungen der Gruppe CFL weiter, und unter strenger Einhaltung der übertragenen Aufgaben an Abteilungen wie: IT-Abteilung von CFL, Rechts- und Versicherungsabteilung von CFL, Finanz- und Controlling-Abteilung von CFL, Logistik, unsere Wirtschaftsprüfer, die luxemburgischen oder ausländischen zuständigen Behörden.
Zur ordnungsgemäßen Erfüllung unserer Aufgaben und im Einklang mit Ihrem Reiseantrag können Ihre Daten an unsere Lieferanten weitergegeben werden, wie zum Beispiel die Luftfahrtgesellschaften der IATA oder International Air Transport Association (http://www.iata.org/Pages/privacy.aspx), Seeschifffahrtsgesellschaften, Busgesellschaften, Eisenbahngesellschaften, Fahrzeugvermieter, Hotels und Lieferanten von Tätigkeiten wie z.B.: Airtours, Aldiana GmbH, AMEROPA-REISEN GmbH, DER Touristik Frankfurt GmbH & Co. KG, DER Touristik Köln GmbH, Dr. Tigges GmbH, Gebeco GmbH & Co KG, Holiday Extras GmbH, Inter Chalet, Interhome AG, ITS Reisen, Jahn Reisen, Luxair Tours, Marco Polo Reisen, Meier`s Weltreisen, Neckermann Reisen, Novasol, OLIMAR Reisen Vertriebs GmbH, Studiosus Reisen München GmbH, Sunny Cars GmbH, Thomas Cook Reisen, Thomas Cook Vertriebs GmbH, Troll Tours, TUI Cruises GmbH, TUI Deutschland GmbH, Wolters Reisen GmbH, Tui Cruises, Aida, Msc Croisières, Norwegian Cruise Linde, Celebrity Cruises, Royal Caribbean International, Star Clippers, Celestyal Cruises, Holland America Linde, Hapag Llyod Cruises, Le Ponant, SilverSea, Seabourn, A-Rosa Flusskreuzfahrten, Cunard, Croisieurope & Croisimer, Hurtigruten, Phoenix Reisen Gmbh, Ameropa White Label, ACCOR, Bedsonline, Booking.com; Generaltours, Lernidee, Oboena, Restel; Schmetterling, Transeurope, Expedia.be, Neptun Cruises, RTK International, Union Luxembourgeoise de Tourisme; Cruisopolis, Voyages Emile Weber, Voyages Demy Schandeler usw.[1], die Ihre Reisebuchungen ausführen.
Wir empfehlen Ihnen, wenn Sie es wünschen, die Vertraulichkeits-Richtlinien dieser Drittlieferanten von Reiseleistungen zu lesen, deren Produkte Sie bei CFL-Evasion kaufen.
Bitte beachten Sie, dass diese Lieferanten Sie bei Bedarf auch kontaktieren können, um ergänzende Informationen über Sie zu erhalten, um Ihre Reisebuchung zu erleichtern oder um auf eine von Ihnen geäußerte Kritik zu antworten.
Falls Sie einen Staat außerhalb der EU besuchen, beachten Sie bitte, dass Ihre Daten auch außerhalb der EU und nach anderen Rechtsordnungen übermittelt, gespeichert und verarbeitet werden können.
5. Wie lange bewahren wir Ihre Daten auf?
Wir speichern Ihre persönlichen Daten so lange, wie sie zur Durchführung des Zwecks und für Ihre Verarbeitung notwendig sind, und auch so lange, dass wir unsere Verpflichtungen aufgrund von Verjährungsfristen und/ oder sonstigen rechtlichen Vorschriften erfüllen können.
6. Über welche Rechte verfügen Sie in Bezug auf Ihre personenbezogenen Daten?
Unter den in der Verordnung vorgesehenen Voraussetzungen stehen Ihnen folgende Rechte zu:
- Zugang zu den persönlichen Daten, die wir über Sie besitzen,
- Berichtigung von Daten veranlassen, falls sie unrichtig oder unvollständig sind,
- Löschung veranlassen, in bestimmten Fällen, wie zum Beispiel jedes Mal, wenn Ihre Daten nicht mehr für den mit ihrer Erhebung oder Verarbeitung verfolgten Zweck erforderlich sind, und wenn wir dies noch nicht aufgrund von Verpflichtungen aus Gesetzen und Vorschriften in Bezug auf die Aufbewahrungsfristen von Daten getan haben,
- Antrag auf Beschränkung von einer Verarbeitung Ihrer persönlichen Daten, wie zum Beispiel die Beschränkung der Verarbeitung von Daten, deren Richtigkeit Sie bestreiten, und während des Zeitraums, den wir für die Prüfung Ihres Antrags benötigen,
- Antrag auf Übertragbarkeit Ihrer persönlichen Daten, um Ihnen Ihre persönlichen Daten in einer gängigen strukturierten Form zu übermitteln oder sie an einen anderen Verantwortlichen für die Verarbeitung zu übermitteln,
- Jederzeitige Rücknahme Ihres Einverständnisses zur Verarbeitung Ihrer persönlichen Daten, ohne dass dies die Rechtmäßigkeit der auf der vor Ihrer Rücknahme erteilten Zustimmung beruhenden Verarbeitung beeinträchtigt, und unter Ausnahme des Falls, dass die Verarbeitung auf einer anderen rechtlichen Grundlage als auf Ihrem Einverständnis beruht,
- Widerspruch gegen die Verarbeitung Ihrer Daten, die auf der alleinigen Verfolgung unserer legitimen Interessen beruht, oder uns deren Verarbeitung zu verbieten, einschließlich für das Direktmarketing,
- Einreichung einer Beschwerde bei der für den Datenschutz zuständigen Behörde Ihres Landes und/ oder des Großherzogtums Luxemburg (Commission Nationale Pour la Protection des Données – CNPD, mit Sitz in 1 avenue du Rock’n’Roll, L-4361 Esch-sur-Alzette – cnpd.public.lu ).
7. Wie können Sie uns kontaktieren, um Ihre Rechte auszuüben?
Sie können Ihre Fragen zur Verarbeitung Ihrer persönlichen Daten an die Datenschutzbeauftragte/ DPO von CFL senden bzw. Ihre vorgenannten Rechte ausüben:
- Auf unserer Homepage www.cflevasion.lu durch Klicken auf den Link https://gdpr.cfl.lu
- oder postalisch zu Händen der Datenschutzbeauftragten/ DPO
CFL EVASION , 13 place de la gare – L-1616 Luxemburg
Beschwerden bezüglich der Verarbeitung Ihrer persönlichen Daten können per E-Mail oder postalisch an die nachstehende Adresse gesendet werden, oder auch an die Aufsichtsbehörde des Großherzogtums Luxemburg, Commission Nationale Pour la Protection des Données – CNPD, mit Sitz in 1 avenue du Rock’n’Roll, L-4361 Esch-sur-Alzette – www.cnpd.public.lu.
8. Wie aktualisieren wir die vorliegende Information?
Damit wir den geltenden Bestimmungen möglichst gut entsprechen, verpflichten wir uns, die vorliegende Information jedes Mal, wenn dies notwendig ist, zu aktualisieren.
Die letzte gültige Fassung wird auf unserer Homepage online gestellt.
[1] (Diese Liste kann Änderungen unterliegen.)