Datenschutzrichtlinie

Scandinavian Airlines System Denmark-Norway-Sweden ist der Datenverantwortliche, der für die unten beschriebene Verarbeitung verantwortlich ist. In dieser Datenschutzrichtlinie bezieht sich „SAS“ auf Scandinavian Airlines System Denmark-Norway-Sweden. „SAS-Gruppe“ bezeichnet alle Unternehmen, an denen SAS AB (publ) von Zeit zu Zeit direkt oder indirekt mehr als 50 Prozent der Anteile besitzt oder kontrolliert.

Datenschutzbeauftragter

SAS hat einen Datenschutzbeauftragten ernannt, der SAS dabei hilft, sicherzustellen, dass Ihre personenbezogenen Daten auf korrekte Art und Weise verarbeitet werden. Sie können sich mit Fragen oder Anfragen bezüglich unserer Verarbeitung Ihrer personenbezogenen Daten gerne an unseren Datenschutzbeauftragten wenden, indem Sie eine E-Mail an [email protected] senden.

SAS erfasst die von Ihnen zur Verfügung gestellten personenbezogenen Daten, wenn Sie unsere Websites oder unsere Services nutzen, beispielsweise wenn Sie eine Reise buchen, mit uns fliegen, unseren Kundenservice kontaktieren oder unsere mobile App nutzen. Wir können Ihre personenbezogenen Daten auch aus den Cookies auf unserer Website erheben. Mehr über Cookies erfahren Sie in unserer Cookie-Richtlinie.

Abhängig davon, wie und in welchem Ausmaß Sie SAS Websites und SAS Services nutzen, kann SAS verschiedene Kategorien von Daten über Sie verarbeiten.

Im folgenden Abschnitt finden Sie Informationen über die Aktivitäten von SAS, bei denen wir Ihre personenbezogenen Daten verarbeiten, und darüber, welche Arten von Daten wir verarbeiten, den Zweck der Verarbeitung, die Rechtsgrundlage der Verarbeitung und die Aufbewahrungsfrist der personenbezogenen Daten.

Buchung und Reisen mit SAS

Art der Daten

Identifikations- und Kontaktdaten, wie z. B. Name, Geburtsdatum, Geschlecht, Adresse, E-Mail-Adresse, Reisedokumentdaten (Passnummer, Staatsangehörigkeit usw.). Reisedaten, wie z. B. Flugnummer, Reiseklasse, Abflug- und Zielort, Mahlzeiten, Sonderwünsche, Gepäckdaten, Reiseunregelmäßigkeiten. Finanz-/Zahlungsinformationen, z. B. Kreditkarteninformationen, Transaktionsdaten. Passagierdaten (PNR-Daten) sind personenbezogene Daten, die von Passagieren bereitgestellt und von Fluggesellschaften erfasst und gespeichert werden. Dazu gehören die folgenden personenbezogenen Daten: Name des Fluggasts, Passdaten, Reisedaten, Reiserouten, Sitzplätze, Gepäck, Kontaktdaten, Vielfliegernummer, Zahlungsmittel und besondere Serviceanfragen (SSR), wie besondere Anforderungen an Mahlzeiten und/oder besondere Assistenzleistungen.

Zweck der Verarbeitung

• Der Zweck der Verarbeitung der Daten in dieser Aktivität besteht darin, dass SAS die von Ihnen angeforderte Reise verwalten und durchführen kann. Dazu gehören Benachrichtigungen und Mitteilungen im Zusammenhang mit Ihrer Reise. PNR-Daten müssen verarbeitet werden, damit wir unsere Dienstleistungen als Fluggesellschaft erbringen können.

• Wir verarbeiten auch Reise- und Buchungsdaten, um den Missbrauch von Ticketausstellungspraktiken wie z. B. Skipplagging (Versteckte Stadt-Ticketausstellung) zu erkennen und zu verhindern, da dies gegen die Beförderungsbedingungen von SAS verstoßen und die Betriebsplanung sowie die Preisintegrität beeinträchtigen könnte.

• Wir verarbeiten personenbezogene Daten, wenn wir Versicherungsansprüche im Zusammenhang mit Ihrer Reise bearbeiten. Dies umfasst die Weitergabe erforderlicher Informationen an Versicherungsanbieter, um den Versicherungsschutz zu überprüfen, Ansprüche zu bewerten und gesetzliche sowie vertragliche Verpflichtungen zu erfüllen.

• Darüber hinaus verarbeiten wir Daten zur Bearbeitung von Fällen, die störendes oder ungebührliches Verhalten an Bord oder am Flughafen betreffen. Dies ist erforderlich, um die Vorschriften zur Luftsicherheit einzuhalten, die Sicherheit der Passagiere und der Besatzung zu gewährleisten und gesetzliche Verpflichtungen zu erfüllen. Diese Daten können gemäß den gesetzlichen Bestimmungen gespeichert und an Behörden und andere Fluggesellschaften weitergegeben werden.

Rechtsgrundlage

• Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten, die sich ausschließlich auf Ihre Buchung beziehen, ist die Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber, wenn Sie eine Reise bei uns buchen, siehe Art. 6 Nr. 1b DSGVO.

• Als Rechtsgrundlage für beispielsweise Check-in-Erinnerungen dient unser berechtigtes Interesse an der Erbringung unserer Dienstleistungen, siehe Art. 6 Nr. 1f DSGVO. Wenn SAS sein berechtigtes Interesse als Rechtsgrundlage geltend macht, wird das berechtigte Interesse an der Durchführung der jeweiligen Tätigkeit im Rahmen einer Interessenabwägung dem Recht der betroffenen Person auf Wahrung ihrer Integrität gegenübergestellt.

• Die Rechtsgrundlage für die Weitergabe einiger Ihrer Daten an Behörden zu Einwanderungs-, Strafverfolgungs-, Luftsicherheits- und Zollkontrollzwecken bildet unsere gesetzliche Verpflichtung gemäß Art. 6 Nr. 1c DSGVO. Die Rechtsgrundlage für den Umgang mit und die Speicherung von Finanzinformationen bildet unsere gesetzliche Verpflichtung zur Rechnungslegung, siehe Art. 6 Nr. 1c DSGVO. Für Versicherungsfälle gilt dieselbe Rechtsgrundlage.

• Die Rechtsgrundlage für die Verarbeitung von Daten im Zusammenhang mit Skiplagging ist sowohl die Notwendigkeit der Vertragserfüllung als auch das berechtigte Interesse von SAS am Schutz seiner Geschäftstätigkeit und der Einhaltung seiner Beförderungsbedingungen, siehe DSGVO Art. 6 Nr. 1b und f.

Aufbewahrungsfrist

• Wenn Sie eine Reise bei SAS buchen, speichern wir Ihre Daten für zehn Jahre nach Abschluss der Reise, um die gesetzlichen Anforderungen zu erfüllen und eventuelle Beschwerden und Reklamationen zu bearbeiten.

• Daten im Zusammenhang mit mutmaßlichem Missbrauch, einschließlich Skiplagging, werden so lange aufbewahrt, wie es für die Untersuchung und Klärung der Angelegenheit erforderlich ist, und in Übereinstimmung mit den internen Compliance- und Betrugsbekämpfungsrichtlinien von SAS.

• Informationen zum Umgang von SAS mit ungebührlichem Verhalten von Passagieren und zur Verarbeitung personenbezogener Daten im Zusammenhang mit diesen Fällen finden Sie in Artikel 24 der SAS Beförderungsbedingungen.

• Die Teilnahme an Skiplagging kann zu Maßnahmen führen, darunter unter anderem die Stornierung der verbleibenden Segmente Ihrer Reise, die Verweigerung des Boardings, die Aberkennung von Vielfliegerpunkten bzw. des Vielfliegerstatus sowie der Einschränkung zukünftiger Buchungen bei SAS.

Buchungen von Reisen für mehrere Passagiere

Wenn eine Buchung mehrere Passagiere unter derselben Buchungsreferenz umfasst, können bestimmte personenbezogene Daten in Bezug auf Passagiere dieser Buchung, wie Name und Details zur Reiseroute, für die anderen Passagiere der Buchung sichtbar sein. Diese Verarbeitung ist erforderlich, damit SAS die Buchung verwalten und allen Passagieren der Buchung die gebuchten Reiseservices erbringen kann.

Marketing, Profiling, Kundensupport und Service

Art der Daten

Kommunikation, z. B. Kontakt mit dem Kundensupport, Telefonaufzeichnungen, Marketingnachrichten, Newsletter, Feedbackformulare, Beschwerden, Rückerstattungen.

Zweck der Verarbeitung

Der Zweck dieser Verarbeitung besteht darin, unsere Dienstleistungen zu entwickeln, zu analysieren und zu vermarkten und unsere Kunden bei verschiedenen Angelegenheiten zu unterstützen. SAS verarbeitet personenbezogene Daten auch zu Marketingzwecken, einschließlich der Zusendung von Angeboten und Informationen, die auf Ihre Präferenzen zugeschnitten sind. Dies kann das Profiling auf Grundlage Ihrer Reisehistorie, Buchungsmuster und Interaktionen mit SAS umfassen. Das Profiling unterstützt uns dabei, Ihnen relevante Dienstleistungen und Angebote bereitzustellen. Sie haben jedoch jederzeit die Möglichkeit, sich vom Erhalt von Marketingmitteilungen abzumelden und dem Profiling zu widersprechen.

SAS kann personenbezogene Daten aus verschiedenen Services, Interaktionen und Systemen innerhalb einer Kundendatenplattform konsolidieren, um eine einheitliche Sicht auf die Kundenbeziehungen zu gewährleisten, Services zu verwalten, das Kundenerlebnis zu verbessern, Analysen durchzuführen, relevante Mitteilungen bereitzustellen und die Geschäftsplanung und unsere Betriebsabläufe zu unterstützen.

SAS kann Telefongespräche, Chat-Sitzungen und andere Interaktionen mit dem Kundenservice zu Zwecken der Qualitätssicherung, Schulung, Streitbeilegung, Einhaltung gesetzlicher Bestimmungen und zu Sicherheitszwecken aufzeichnen, sofern dies nach geltendem Recht zulässig ist.

Rechtsgrundlage

• Als Rechtsgrundlage dafür, dass wir Sie nach der Buchung einer Reise bei uns über unsere Services informieren, dient unser berechtigtes Interesse an der Vermarktung unserer Services, siehe Art. 6 Nr. 1f DSGVO. Sie haben jederzeit die Möglichkeit, diese Mitteilungen abzulehnen.

• Als Rechtsgrundlage für Direktmarketing und Profiling dient Ihre Einwilligung, siehe Art. 6 Nr. 1a DSGVO.

• Die Rechtsgrundlage für die Verarbeitung Ihrer Daten im Zusammenhang mit der Kundenbetreuung und dem Kundenservice bilden unsere vertragliche Verpflichtung sowie gesetzliche Anforderungen, siehe Art. 6 Nr. 1b und Art. 6 Nr. 1c DSGVO.

• Als Rechtsgrundlage für die Analyse von Kundenbetreuungsdaten dient unser berechtigtes Interesse, Ihnen einen Service bereitzustellen (siehe Art. 6 Nr. 1f DSGVO). Wenn SAS sein berechtigtes Interesse als Rechtsgrundlage geltend macht, wird das berechtigte Interesse an der Durchführung der jeweiligen Tätigkeit im Rahmen einer Interessenabwägung dem Recht der betroffenen Person auf Wahrung ihrer Integrität gegenübergestellt.

• Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Zusammenhang mit Kundenserviceinteraktionen, einschließlich Anrufaufzeichnungen, Chat-Sitzungen und Korrespondenz, ist das berechtigte Interesse von SAS an der Bereitstellung, Aufrechterhaltung und Verbesserung des Kundenservice, der Gewährleistung der Sicherheit und der Bearbeitung von Beschwerden und Streitigkeiten, siehe Artikel 6(1)(f) DSGVO. Wenn SAS sein berechtigtes Interesse als Rechtsgrundlage geltend macht, dokumentiert SAS das berechtigte Interesse von SAS an der Durchführung der jeweiligen Tätigkeit und das Recht der Person auf Privatsphäre in einer Bewertung des berechtigten Interesses (LIA).

• Die Verarbeitung kann auch zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein, siehe Artikel 6(1)(c) und 6(1)(f) DSGVO.

Aufbewahrungsfrist

• Wir speichern Ihre personenbezogenen Daten so lange, wie es für die Zwecke der Verarbeitung erforderlich ist.

• Wir speichern Ihre Daten zu einer abgeschlossenen Reise für 12 Monate, um Sie über ähnliche Dienstleistungen informieren zu können.

Analysen, Statistiken und Benutzertests

Art der Daten

Wir sind berechtigt, Ihre personenbezogenen Daten wie Reiseverlauf, Buchungsinformationen und Kundendaten zu verarbeiten. Für Benutzertests verarbeiten wir Ihre Kontaktdaten und die Antworten, die von Ihnen in den Benutzertests bereitgestellt wurden.

Zweck der Verarbeitung

• Der Zweck der Verarbeitung besteht in der Notwendigkeit, unser Kundenangebot, unsere Kundenbetreuung, unser Flugnetz, unsere digitalen Plattformen, unser Geschäftsmodell und unsere Preisgestaltung weiterzuentwickeln und zu optimieren. Die Nutzung solcher Daten für statistische und analytische Zwecke durch uns erfolgt ausschließlich auf der Basis zusammengefasster Daten. Das bedeutet, dass wir Ihre Daten nicht auf individueller Ebene analysieren.

• Der Zweck von Benutzertests besteht darin, unsere Produkte, Dienstleistungen und Angebote zu verbessern.

Rechtsgrundlage

• Als Rechtsgrundlage für die Verarbeitung personenbezogener Daten zu Analyse- und Statistikzwecken dient unser berechtigtes Interesse an der Optimierung unserer Dienstleistungen und unseres Geschäftsmodells, siehe Art. 6 Nr. 1f DSGVO. Wenn SAS sein berechtigtes Interesse als Rechtsgrundlage geltend macht, wird das berechtigte Interesse an der Durchführung der jeweiligen Tätigkeit im Rahmen einer Interessenabwägung dem Recht der betroffenen Person auf Wahrung ihrer Integrität gegenübergestellt.

• Als Rechtsgrundlage für Benutzertests dient Ihre Einwilligung, die wir vor Beginn des Benutzertests einholen, siehe Art. 6 Nr. 1a DSGVO, oder die Rechtsgrundlage des berechtigten Interesses, unsere Produkte und Dienstleistungen zu verbessern, siehe Art. 6 Nr. 1f DSGVO. Wenn SAS sein berechtigtes Interesse als Rechtsgrundlage geltend macht, wird das berechtigte Interesse an der Durchführung der jeweiligen Tätigkeit im Rahmen einer Interessenabwägung dem Recht der betroffenen Person auf Wahrung ihrer Integrität gegenübergestellt.

Aufbewahrungsfrist

Wir speichern Ihre personenbezogenen Daten so lange, wie es für die Zwecke der Verarbeitung erforderlich ist.

Web-Verhalten

Art der Daten

Digitale Angaben und Verhaltensweisen, z. B. Logininformationen, IP-Adresse, Webseitennutzung (Zustimmung erforderlich).

Zweck der Verarbeitung

Der Zweck dieser Verarbeitung ist es, Ihnen ein personalisiertes Erlebnis auf unserer Website zu bieten.

Rechtsgrundlage

Als Rechtsgrundlage dient die Einwilligung, die Sie aktiv auf unserer Website erteilt haben, siehe Art. 6 Nr. 1a DSGVO.

Aufbewahrungsfrist

Angaben über die Aufbewahrungsfristen finden Sie in unserer Cookie-Richtlinie.

Profilkonto

Art der Daten

Informationen, die Sie uns bei der Registrierung eines Profilkontos zur Verfügung stellen, z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer usw.

Zweck der Verarbeitung

Der Zweck der Verarbeitung besteht darin, es Kunden zu ermöglichen, ein Profilkonto bei SAS zu erstellen und den Dienst zu verwalten.

Rechtsgrundlage

Die Rechtsgrundlage für diese Verarbeitung besteht in unserer Verpflichtung, die Nutzungsbedingungen für Profilinhaber einzuhalten, siehe Art. 6 Nr. 1b DSGVO.

Aufbewahrungsfrist

SAS speichert diese Daten, solange Sie über ein Profilkonto verfügen.

Bewerbung

Art der Daten

Bewerbungsdaten, wenn Sie sich für eine Stelle bei SAS bewerben, z. B. Kontaktangaben, frühere Erfahrungen und Referenzen.

Zweck der Verarbeitung

Der Zweck dieser Verarbeitung ist es, den Bewerbungsprozess zu erleichtern.

Rechtsgrundlage

Als Rechtsgrundlage für die Verarbeitung von Bewerbungsdaten dient die Erforderlichkeit zur Erfüllung eines Vertrags mit der betroffenen Person, oder um Maßnahmen zur Erfüllung eines Vertrags zu ergreifen, siehe Art. 6 Nr. 1b DSGVO.

Aufbewahrungsfrist

Wenn Sie sich für eine Stelle bei SAS bewerben, speichern wir Ihre Bewerbung für 24 Monate in Übereinstimmung mit den gesetzlichen Bestimmungen.

Hintergrundprüfungen

Art der Daten

Im Rahmen von Hintergrundprüfungen erhobene personenbezogene Daten können die Identitätsprüfung, Informationen zu Vorstrafen (sofern gesetzlich zulässig), den beruflichen Werdegang, die Überprüfung der Ausbildung und Referenzen umfassen.

Zweck der Verarbeitung

Der Zweck dieser Verarbeitung besteht darin, die Eignung von Bewerbenden für bestimmte Positionen zu beurteilen, die ein hohes Maß an Vertrauen, Sicherheitsüberprüfung oder Einhaltung gesetzlicher Vorschriften erfordern, wie beispielsweise Positionen in den Bereichen Sicherheit, Finanzen oder Zugang zu sensiblen Systemen.

Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung von Daten aus Hintergrundprüfungen ist die Notwendigkeit der Erfüllung eines Vertrags mit der betroffenen Person, sowie die Einhaltung der für SAS geltenden gesetzlichen Verpflichtungen, siehe DSGVO Art. 6 Nr. 1b und c.

Aufbewahrungsfrist

Die Daten aus der Hintergrundprüfung werden nur so lange aufbewahrt, wie es für den Abschluss des Bewerbungssprozesses und die Einhaltung geltender gesetzlicher oder behördlicher Anforderungen erforderlich ist. Wird der Bewerbende nicht eingestellt, werden die Daten in der Regel innerhalb von 6 (sechs) Monaten gelöscht, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben.

Zuschüsse und Ruhestandsclub

Art der Daten

Informationen für den Fall, dass Sie um Zuschüsse von unseren Stiftungen bitten, oder Angaben über Ihre Mitgliedschaft im Ruhestandsclub.

Zweck der Verarbeitung

Der Zweck der Verarbeitung dieser Daten besteht darin, dass SAS die Aktivitäten verwaltet und durchführt.

Rechtsgrundlage

Als Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten dient die Erfüllung unserer Bedingungen für die Beantragung von Zuschüssen und die Mitgliedschaft, siehe Art. 6 Nr. 1b DSGVO. Für andere Aktivitäten dient als Rechtsgrundlage unser berechtigtes Interesse an der Bereitstellung Ihrer Dienstleistung, siehe Art. 6 Nr. 1f DSGVO. Wenn SAS sein berechtigtes Interesse als Rechtsgrundlage geltend macht, wird das berechtigte Interesse an der Durchführung der jeweiligen Tätigkeit im Rahmen einer Interessenabwägung dem Recht der betroffenen Person auf Wahrung ihrer Integrität gegenübergestellt.

Aufbewahrungsfrist

SAS speichert diese Daten gemäß der gesetzlichen Bestimmungen 7 Jahre lang.

Sicherheit, Compliance und Vorfallmanagement

Art der Daten

SAS kann Kundenkennungen, Kontaktdaten, Buchungs- und Reiseinformationen, zahlungsbezogene Informationen, Korrespondenz, Kundenserviceaufzeichnungen, technische Protokolle, Geräte- und Nutzungsdaten, Kontodaten und andere Informationen verarbeiten, die für einen Sicherheitsvorfall, eine Beschwerde, einen Anspruch, eine Untersuchung oder eine rechtliche oder behördliche Anfrage relevant sind.

Zweck der Verarbeitung

SAS verarbeitet personenbezogene Daten, um Sicherheitsvorfälle, Betrug, Missbrauch von Services, Beschwerden und Ansprüche zu verhindern, aufzudecken, zu untersuchen und darauf zu reagieren sowie um gesetzliche und behördliche Anforderungen zu erfüllen.

Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Sicherheit, der Einhaltung gesetzlicher Bestimmungen und des Vorfallmanagements ist das berechtigte Interesse von SAS am Schutz seiner Kunden, Services, Systeme und Geschäftsabläufe, siehe Artikel 6(1)(f) DSGVO. Wenn SAS sein berechtigtes Interesse als Rechtsgrundlage geltend macht, dokumentiert SAS das berechtigte Interesse von SAS an der Durchführung der jeweiligen Tätigkeit und das Recht der Person auf Privatsphäre in einer Bewertung des berechtigten Interesses (LIA). Die Verarbeitung kann auch zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sein, siehe Artikel 6(1)(c) und 6(1)(f) DSGVO.

Aufbewahrungsfrist

Personenbezogene Daten, die zu Zwecken der Sicherheit, der Einhaltung von Vorschriften und des Vorfallmanagements verarbeitet werden, werden so lange aufbewahrt, wie dies für die Untersuchung, Klärung und Dokumentation des betreffenden Sachverhalts, die Erfüllung gesetzlicher und behördlicher Anforderungen oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Anschließend werden die Daten gemäß den Aufbewahrungsrichtlinien von SAS gelöscht oder anonymisiert.

SAS für die Arbeit

Einzelheiten über SAS for Work und wie wir personenbezogene Daten verarbeiten, finden Sie in unserer Datenschutzrichtlinie für Unternehmenskunden

SAS Holidays

SAS Holidays wird in Zusammenarbeit mit einem externen Auftragnehmer betrieben, der als unabhängiger Datenverantwortlicher fungiert. Dies bedeutet, dass der Auftragnehmer für die Verarbeitung Ihrer personenbezogenen Daten gemäß seiner eigenen Datenschutzerklärung und seinen gesetzlichen Verpflichtungen verantwortlich ist. Für die gesamte Verarbeitung personenbezogener Daten im Zusammenhang mit SAS Holidays gilt die Datenschutzerklärung des Auftragnehmers.

WLAN-Dienste

Art der Daten

Wenn Sie die von SAS bereitgestellten WLAN-Dienste nutzen, erfassen wir möglicherweise Gerätekennungen (z. B. MAC-Adresse), Verbindungszeitstempel, Browsing-Aktivitäten (beschränkt auf Metadaten auf Netzwerkebene) und technische Daten im Zusammenhang mit Ihrer Sitzung.

Zweck der Verarbeitung

Der Zweck dieser Verarbeitung besteht darin, einen sicheren und zuverlässigen Internetzugang bereitzustellen, die Netzwerkleistung zu überwachen, Missbrauch zu verhindern und die Einhaltung geltender Gesetze und SAS-Richtlinien sicherzustellen.

Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung dieser Daten ist die Notwendigkeit der Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie die Einhaltung der für SAS geltenden gesetzlichen Verpflichtungen, siehe DSGVO Art. 6 Nr. 1b und c.

Aufbewahrungsfrist

WLAN-Nutzungsdaten werden nur so lange gespeichert, wie es zur Erfüllung der oben genannten Zwecke erforderlich ist, in der Regel nicht länger als 12 (zwölf) Monate, es sei denn, eine längere Aufbewahrungsfrist ist gesetzlich vorgeschrieben oder für die Aufklärung bestimmter Vorfälle erforderlich.

Nutzung der mobilen SAS-App

Laden Sie unsere mobile App herunter. Dort können Sie beispielsweise nach Flügen suchen, Ihre Reise, Ihr Hotel oder Ihren Mietwagen buchen, Ihre Buchung bearbeiten oder mühelos einchecken. Wir verarbeiten Ihre personenbezogenen Daten in unserer mobilen App auf die gleiche Weise und für die gleichen Zwecke wie in dieser Datenschutzrichtlinie beschrieben. Die mobile SAS-App („SAS-App“) enthält jedoch im Vergleich zur Website einige zusätzliche Funktionen, die in Abschnitt 8 erläutert werden. In Bezug auf die meisten dieser zusätzlichen Funktionen haben wir ein berechtigtes Interesse an der Verarbeitung Ihrer personenbezogenen Daten, um eine hilfreiche App bereitstellen zu können. Wenn eine Aktivität stattdessen auf Ihrer Einwilligung beruht, wird diese vor der Nutzung der Funktion eingeholt.

KI

SAS kann künstliche Intelligenz, maschinelles Lernen und andere automatisierte Technologien einsetzen, um den Kundenservice zu verbessern, die betriebliche Effizienz zu steigern, Produkte und Services zu entwickeln und zu verbessern, Kundeninteraktionen zu analysieren und Geschäftsabläufe zu unterstützen. Eine solche Verarbeitung unterliegt angemessenen Sicherheitsvorkehrungen und erfolgt in Übereinstimmung mit den geltenden Datenschutzgesetzen. Bei der Verwendung von KI-Tools erhalten Sie stets im Rahmen Ihrer Nutzung entsprechende Informationen zu deren Einsatz.

Besondere Kategorien personenbezogener Daten

Einige besondere Kategorien personenbezogener Daten sind besonders sensibel und benötigen zusätzlichen Schutz, wie beispielsweise Gesundheitsdaten. Der Zweck, zu dem SAS die von den Reisenden zur Verfügung gestellten sensiblen Daten verarbeitet, besteht darin, allen Reisenden den gleichen Service zu bieten und die erworbenen Dienstleistungen zu erbringen. Das bedeutet, dass SAS während der Reise auch empfindliche Daten mit Dritten teilt. Diese Daten werden SSR (special service request, Beantragung spezieller Dienste) genannt und sie folgen einem IATA-Standard, der von der gesamten Flugbranche genutzt wird. Die verarbeiteten sensiblen Daten sind:

• Bedarf an Rollstühlen, Tragen oder Betten am Flughafen und/oder an Bord;

• medizinische Bedürfnisse und Eignung für die Reise;

• Behinderungen und Bedarf an besonderen Assistenzleistungen und/oder Assistenztieren;

• spezielle Mahlzeiten basierend auf medizinischen Bedürfnissen oder religiösen Überzeugungen;

• inkognito reisende oder inhaftierte Passagiere;

• deportierte Reisende.

Diese Verarbeitung der personenbezogenen Daten ist notwendig, um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen, wenn Sie eine Reise bei uns buchen, siehe Art. 6 Nr. 1b DSGVO.

Daten von Minderjährigen unter 18 Jahren

SAS verarbeitet Daten über Reisende unter 18 Jahren ausschließlich für die jeweilige Reise oder zur Verwaltung eines Profilkontos oder eines EuroBonus Kontos.

SAS wird Ihre personenbezogenen Daten ausschließlich an Unternehmen in der SAS Unternehmensgruppe weitergeben, abgesehen von den unten beschriebenen Situationen.

Ausländische Behörden und Strafverfolgungsbehörden

Aufgrund verpflichtender Vorschriften von ausländischen Behörden und um die Ausführung der von Ihnen gewählten Reisepläne zu ermöglichen, könnte SAS dazu verpflichtet sein, ausländischen Behörden Zugang zu bestimmten PNR-Daten und erweiterten Passagierinformationen (advanced passenger information, „API“) zu geben, die in Zusammenhang damit stehen, wer in Länder, aus Ländern oder über Länder sowohl innerhalb als auch außerhalb der Europäischen Union („EU“) und des Europäischen Wirtschaftsraums („EWR“) fliegt, einschließlich der USA. Solche Daten werden in erster Linie zur Verhinderung und Bekämpfung von Terrorismus und anderen schweren Verbrechen genutzt. Zusätzlich werden PNR und API durch die Richtlinie 2016/681/EU geregelt.

Subunternehmer und Dritte

Falls es erforderlich ist, um Ihren Flug gemäß den Geschäftsbedingungen für Reisen durchzuführen oder unsere Dienstleistungen anderweitig für Sie zu erbringen, werden Ihre personenbezogenen Daten auch weitergegeben an:

• andere Fluggesellschaften und andere Unternehmen, die an der Bereitstellung der von Ihnen in Anspruch genommenen Dienstleistung beteiligt sind, wie beispielsweise Bodenabfertigungsunternehmen;

• Unternehmen, die an der Buchung und Durchführung Ihres Flugs beteiligt sind, z. B. Reiseagenturen, Frachtbeförderungsunternehmen und Agenturen;

• IT-Anbieter und Entwickler, die den Betrieb und die Sicherheit unserer IT-Systeme im Auftrag von SAS gewährleisten;

• Kreditkartenunternehmen, mit denen SAS zusammenarbeitet, um verschiedene Zahlungsmöglichkeiten anzubieten.

• Sicherheitsunternehmen und Firmen, die sich mit der Verhinderung und Bekämpfung von Betrug und Cyber-Ermittlungen befassen; und

• andere Partner, wie z. B. Unternehmen, die Dienstleistungen erbringen, die Sie in Verbindung mit Ihrer Reise in Anspruch nehmen könnten, wie Hotelketten, Autovermietungen und Reiseversicherungen.

• Stiftungen und Organisationen, die mit SAS zu Dienstleistungs- oder Betriebszwecken zusammenarbeiten;

• Codeshare- und Partnerfluggesellschaften, die Flüge auf Ihrer Reiseroute durchführen, um die Buchung, die Reise und die Einhaltung gesetzlicher und sicherheitsrelevanter Anforderungen sicherzustellen, einschließlich der Weitergabe von Daten an zuständige Behörden;

Gemeinsam Verantwortliche

Wir können personenbezogene Daten mit unseren Geschäftspartnern teilen, um Daten, Sonderangebote und Aktivitäten zu koordinieren. In einigen Fällen tragen wir und unsere Partner die gemeinsame Verantwortung. Das bedeutet, dass wir gemeinsam mit unseren Partnern die Kontrolle über Ihre personenbezogenen Daten haben und die Zwecke und Mittel für die Verarbeitung gemeinsam festlegen. Unten können Sie unsere aktuellen gemeinsamen Verantwortlichkeiten sowie die jeweiligen Datenschutzrichtlinien einsehen, um mehr über deren Umgang mit personenbezogenen Daten zu erfahren.

• Meta

• Google

• Snapchat

• LinkedIn

• TikTok

• Adform

• 3

• Cleanroom

Wenn Sie eine Reise mit SAS über die Website und/oder Kanäle von SAS oder über ein Reisebüro buchen, verarbeiten SAS und SAS EuroBonus AB („EB“) als gemeinsam Verantwortliche die von Ihnen bei der Buchung angegebene E-Mail-Adresse, um zu überprüfen, ob Sie Mitglied des EuroBonus Programms sind. Diese begrenzte Verarbeitung personenbezogener Daten beruht auf unseren berechtigten Interessen an der Verwaltung des EuroBonus Programms, siehe Art. 6 Nr. 1f DSGVO. Falls Sie nicht Mitglied des EuroBonus Programms sind, werden SAS und EB als gemeinsam Verantwortliche keine weiteren Verarbeitungen vornehmen.

Übermittlungen personenbezogener Daten innerhalb der SAS-Gruppe

Personenbezogene Daten werden zwischen Unternehmen innerhalb der SAS Unternehmensgruppe weitergegeben, einschließlich für die Durchführung unserer internationalen Flüge, für die Administration und Pflege Ihres Kontos sowie Ihrer Mitgliedschaft und für statistische Zwecke.

Übermittlungen in Länder außerhalb der EU/des EWR

Personenbezogene Daten, die auf diese Art und Weise innerhalb der SAS-Unternehmensgruppe oder an Subunternehmen oder Dritte, wie oben in Abschnitt 4.2 beschrieben, weitergegeben werden, werden manchmal in Länder übermittelt, die keine Mitglieder der EU oder des EWR sind und die kein zufriedenstellendes Niveau für die Sicherheit personenbezogener Daten gewährleisten. Solche Übermittlungen werden in Einklang mit den geltenden Datenschutzgesetzen durchgeführt, etwa mit Angemessenheitsbeschlüssen und zusätzlichen Vertragsklauseln. Die SAS-Unternehmensgruppe übermittelt personenbezogene Daten in die folgenden Länder außerhalb der EU oder des EWR für gelegentliche Dienstleistungen im Zusammenhang mit unseren Prozessen als Fluggesellschaft: USA, China, Indien, Indonesien, Brasilien, VAE, Türkei, Albanien, Montenegro, Südafrika, Peru, Äthiopien, Ukraine, Libanon, Kolumbien, El Salvador, Costa Rica, Mexiko, Australien, Thailand, Ägypten, Russland, Taiwan und Singapur.

Schutzmaßnahmen für internationale Datenübermittlungen

Wenn personenbezogene Daten in ein Nicht-EU/EWR-Land übermittelt werden, das kein zufriedenstellendes Niveau für den Schutz personenbezogener Daten bietet, werden wir geeignete Maßnahmen ergreifen, zumindest durch Einbindung einer Standardvertragsklausel, die von der Europäischen Kommission verabschiedet wurde. Diese Standardvertragsklauseln können unter folgendem Link eingesehen werden: Standardvertragsklauseln (Standard Contractual Clauses, SCC) (europa.eu)

Übermittlungen aufgrund vertraglicher Notwendigkeit

Fehlt es sowohl an einer Entscheidung über ein angemessenes Schutzniveau der Europäischen Kommission als auch an angemessenen Sicherheitsmaßnahmen in Form von Standardvertragsklauseln gemäß den oben genannten Bestimmungen, werden wir Ihre personenbezogenen Daten nur übermitteln, wenn dies zur Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber erforderlich ist, siehe Art. 49 Nr. 1b DSGVO, beispielsweise zur Durchführung Ihrer Reise oder zur Erfüllung unserer Verpflichtungen gemäß den EuroBonus- und Profilkonto-Geschäftsbedingungen.

Wir haben umfangreiche technische und organisatorische Maßnahmen umgesetzt, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Verarbeitung und Übermittlung von Daten zwischen Ihrem Webbrowser und unserem Server ist auf geeignete Art und Weise per Verschlüsselung geschützt und wir aktualisieren kontinuierlich unsere Sicherheitsmaßnahmen. Wenn Sie für einen unserer Services mit einer Karte bezahlen, werden alle Daten über eine sichere Verbindung gesendet, um zu gewährleisten, dass Ihre personenbezogenen Daten nicht von Dritten eingesehen werden können. Die Akteure, mit denen wir in Zusammenhang mit Kartenzahlungen zusammenarbeiten, sind alle in Einklang mit dem internationalen Sicherheitsstandard PCI-DSS zertifiziert, der für ein sehr hohes Sicherheitsniveau bei der Verarbeitung Ihrer Kartendaten steht.

Obgleich SAS geeignete technische und unternehmensweite Maßnahmen zum Schutz personenbezogener Daten ergreift, müssen Kunden sich darüber im Klaren sein, dass Daten, die über öffentlich zugängliche Kanäle übermittelt werden, möglicherweise nicht in gleicher Weise geschützt sind.

Wenn Sie personenbezogene Daten über öffentlich zugängliche Websites, Webseiten, Formulare, Foren, Social-Media-Plattformen oder unter Verwendung einer öffentlich zugänglichen URL veröffentlichen, teilen oder anderweitig verfügbar machen, können solche Informationen von Dritten außerhalb der Kontrolle von SAS abgerufen, kopiert oder weiterverbreitet werden.

SAS kann weder die Sicherheit noch die Vertraulichkeit personenbezogener Daten garantieren, die Kunden freiwillig über solche Kanäle öffentlich zugänglich machen. SAS kann einen unbefugten Zugriff, eine unbefugte Nutzung oder Offenlegung von Daten auch nicht verhindern, sobald diese öffentlich zugänglich sind. Kunden werden daher ermutigt, sensible personenbezogene Daten nicht über öffentlich zugängliche Kanäle weiterzugeben, sofern dies nicht unbedingt erforderlich ist.

Analytik und Online-Verhalten

Wir verwenden bestimmte Technologiefunktionen (ähnlich wie Cookies) wie eindeutige Kennungen, die Ihrem Gerät in unserer SAS-App zugeordnet sind, um die Verwaltung der App zu unterstützen und Ihre Nutzererfahrung sowie unsere Dienste zu verbessern. Diese Funktionen können von Drittanbietern bereitgestellt werden. Nach dem Herunterladen der SAS-App werden wir Ihre Zustimmung zur Aktivierung derartiger Funktionen einholen. Wenn Sie diese Funktionen zulassen, können Sie Ihre Einstellungen jederzeit in der SAS-App unter „Benachrichtigungen“ kontrollieren. Als Rechtsgrundlage für Direktmarketing dient Ihre Einwilligung, siehe Art. 6 Nr. 1a DSGVO. Die Daten werden gespeichert, solange wir Ihre Einwilligung haben.

Mobile Push-Benachrichtigungen

Mit Ihrer Zustimmung nutzen wir mobile Push-Benachrichtigungen, um Ihnen direkte Mitteilungen mit flugbezogenen Informationen wie Öffnung des Check-ins, Änderung des Flugsteigs oder Verspätungen usw. sowie Werbe- und Aktionsangebote zukommen zu lassen. Sie können Ihre Einstellungen jederzeit in der SAS-App unter „Benachrichtigungen“ kontrollieren. Wir speichern Ihr Geräte-ID-Backend, um Push-Benachrichtigungen zu aktivieren. Als Rechtsgrundlage für Direktmarketing dient Ihre Einwilligung, siehe Art. 6 Nr. 1a DSGVO. Die Daten werden gespeichert, solange wir Ihre Einwilligung haben.

Gespeicherte Reisende

In der SAS-App haben Sie die Möglichkeit, personenbezogene Daten über sich und mitreisende Personen auf Ihrem Mobilgerät zu hinterlegen. So liegen die erforderlichen Informationen für den Buchungs- oder Check-in-Vorgang bereits vor und erleichtern die Abläufe. Derartige auf Ihrem Gerät gespeicherten personenbezogenen Daten werden nur in der App verarbeitet und nicht von SAS erfasst.

Technischer Support/App-Support

Unser App-Support bietet Unterstützung bei technischen Problemen oder Fehlern, die während der Nutzung der SAS-App auftreten, und nimmt auch Ihr Feedback entgegen. Wir verarbeiten Ihre personenbezogenen Daten nur in dem Umfang, der zur Lösung Ihres Falls erforderlich ist. Wir speichern auch bestimmte Informationen über die Nutzung der SAS-App, um technische Probleme beheben zu können. Als Rechtsgrundlage für diese Verarbeitung dient unser berechtigtes Interesse, Ihnen Service und Support bereitzustellen, siehe Art. 6 Nr. 1f DSGVO. SAS speichert diese Daten so lange, wie wir sie benötigen, um Ihr Anliegen zu bearbeiten.

Frühere Flüge

Die SAS-App verfügt über eine Funktion, die Ihre Flughistorie mit SAS anzeigt. Dort können Sie die Details zu jedem Flug anzeigen, wie Abflug- und Zielort, Datum, geflogene Kilometer, Sitzplatznummer und ob Sie die Reise angetreten haben. Als Rechtsgrundlage für diese Verarbeitung dient unser berechtigtes Interesse, Ihnen diese Funktion bereitzustellen, siehe Art. 6 Nr. 1f DSGVO.

Gepäckverfolgung

Mit dieser Funktion können Sie Ihr Check-in-Gepäck verfolgen und anhand des zuletzt gescannten Gepäckanhängers sehen, wo sich Ihr Gepäck gerade befindet.

Standort

Die SAS-App kann mit Ihrer Einwilligung Informationen über Ihre geografische Position erfassen. Diese Funktion nutzen wir, wenn Sie über die SAS-App einen Flug buchen, damit wir Ihnen den nächstgelegenen Abflughafen anzeigen können, indem wir den Standort Ihres Geräts nutzen. Solche Daten werden von SAS nicht erfasst oder gespeichert und Sie können Ihre Zustimmung jederzeit in den SAS-App-Einstellungen Ihres Gerätes kontrollieren. Als Rechtsgrundlage für Direktmarketing dient Ihre Einwilligung, siehe Art. 6 Nr. 1a DSGVO. Die Daten werden gespeichert, solange wir Ihre Einwilligung haben.

Sie haben verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten. Sie können Ihre Rechte unter „Personenbezogene Daten verwalten“ ausüben.

Widerruf der Einwilligung

Wenn wir Informationen über Sie aufgrund Ihrer Einwilligung verarbeiten, z. B. durch Cookies oder in der SAS-App, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Wir werden dann die Verarbeitung der personenbezogenen Daten einstellen, die auf Ihrer Einwilligung basiert.

Korrektur

Wenn Ihre personenbezogenen Daten, die SAS verarbeitet, falsch oder unvollständig sind, können Sie unseren Kundenservice anrufen, der Ihnen bei der Korrektur oder Vervollständigung Ihrer Daten hilft. Die Kontaktinformationen zu unserem Kundenservice finden Sie hier.

Recht auf Beschränkung der Verarbeitung

Unter bestimmten Umständen haben Sie das Recht, die Verwendung Ihrer personenbezogenen Daten durch uns einzuschränken, d. h. dass Sie die Art und Weise begrenzen können, wie SAS Ihre personenbezogenen Daten nutzt. Dies ist eine Alternative zur Beantragung der Löschung Ihrer Daten, siehe unten. Das bedeutet, dass SAS die Daten nicht mehr verwendet, sondern nur noch speichert.

Zugriffsrecht auf Daten

Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten anzufordern. Verwenden Sie den folgenden Link, um den Zugang zu Ihren Daten zu beantragen. Sollten Sie Probleme bei der Verwendung der Online-Vorlage haben, wenden Sie sich an den Datenschutzbeauftragten, der Ihnen weiterhelfen wird. Weitere Informationen zu diesem Verfahren finden Sie auf unserer Website unter „Meine Daten verwalten“.

Recht auf Beschwerde

Es ist uns wichtig, dass Sie sich darauf verlassen können, dass SAS Ihre personenbezogenen Daten mit dem größtmöglichen Respekt verarbeitet. Wenn Sie sich nicht sicher sind, wie SAS Ihre personenbezogenen Daten verarbeitet, oder wenn Sie Beschwerden haben, können Sie sich gerne an unseren Datenschutzbeauftragten wenden. Ihnen steht auch die Möglichkeit offen, eine Beschwerde bei der schwedischen Datenschutzbehörde oder der Datenschutzbehörde Ihres Landes einzureichen.

Recht auf Widerspruch

Sie haben das Recht, jederzeit einen Einspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf unserem legitimen Interesse beruht, zu erheben. Falls SAS keine überzeugenden legitimen Gründe für die Verarbeitung Ihrer personenbezogenen Daten anführen kann, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder nicht stichhaltig darstellen kann, dass die Verarbeitung für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erfolgt, so wird SAS Ihre personenbezogenen Daten nicht mehr verarbeiten.

Recht auf Datenportabilität

Sie haben das Recht, Ihre von uns verarbeiteten personenbezogenen Daten in einem maschinenlesbaren Format anzufordern. Sie haben auch das Recht, diese an ein anderes Unternehmen zu übermitteln. Dies kann der Fall sein, wenn Sie Ihre personenbezogenen Daten für Ihre eigenen Zwecke über verschiedene Dienste hinweg wiederverwenden möchten.

Recht auf Vergessenwerden

Ihr Recht auf Löschung bedeutet, dass Sie verlangen können, dass wir die personenbezogenen Daten löschen, die wir über Sie haben. Wir werden dies unverzüglich tun, es sei denn, wir sind gesetzlich verpflichtet, die Daten zu verarbeiten, z. B. für finanzielle oder buchhalterische Zwecke, oder wir haben einen anderen rechtmäßigen Grund, die Daten weiterhin zu verarbeiten, z. B. zur Durchführung einer angeforderten Reise. Sie können Ihr Recht hier ausüben.

Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch SAS gegen geltende Datenschutzgesetze verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde in dem Land einzureichen, in dem Sie wohnen, arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat.

Vereinigtes Königreich

Sie haben das Recht, jederzeit eine Beschwerde beim Information Commissioner’s Office ("ICO"), der britischen Datenschutzaufsichtsbehörde, einzureichen. Information Commissioner’s Office (ICO) Wycliffe House Water Lane Wilmslow Cheshire SK9 5AF Telefon: 0303 123 1113 Website: https://www.ico.org.uk

Schweden

Integritetsskyddsmyndigheten ("IMY") ist die schwedische Datenschutzaufsichtsbehörde. Integritetsskyddsmyndigheten (IMY) Website: https://www.imy.se

Dänemark

Datatilsynet ist die dänische Datenschutzaufsichtsbehörde. Website: https://www.datatilsynet.dk

Norwegen

Datatilsynet ist die norwegische Datenschutzaufsichtsbehörde. Website: https://www.datatilsynet.no Informationen zu Aufsichtsbehörden in anderen Ländern erhalten Sie bei der Datenschutzaufsichtsbehörde Ihres Landes oder auf der Website des Europäischen Datenschutzausschusses unter https://edpb.europa.eu.

Wir können diese Datenschutzrichtlinie gelegentlich nach eigenem Ermessen aktualisieren. Die neueste Version wird immer auf den SAS-Homepages verfügbar sein.

Verarbeitung personenbezogener Daten in China

Dieser Abschnitt gilt für Kunden mit Sitz in der Volksrepublik China (nachfolgend China) und beschreibt, wie wir Ihre personenbezogenen Daten in China erfassen, verwenden, speichern, weitergeben und offenlegen, und ergänzt andere allgemein anwendbare Abschnitte dieser Datenschutzerklärung. Im Falle von Widersprüchen oder Abweichungen haben die Bestimmungen in diesem China-Abschnitt Vorrang vor den Bestimmungen in anderen allgemein anwendbaren Abschnitten dieser Datenschutzerklärung. Sie gilt für personenbezogene Daten, die wir von Ihnen oder über Sie erheben, wenn Sie SAS-Dienstleistungen nutzen, SAS-Websites, das offizielle SAS-WeChat-Konto oder andere von SAS betriebene Internetseiten besuchen, die mit dieser Datenschutzerklärung verknüpft sein können, oder unseren Kundenservice telefonisch, per E-Mail usw. kontaktieren. Indem Sie unsere Dienste weiterhin nutzen, erklären Sie sich mit der Erfassung und Nutzung Ihrer personenbezogenen Daten gemäß den Bestimmungen dieser Datenschutzerklärung einverstanden.

Aktualisierungen

SAS behält sich das Recht vor, den China-Abschnitt dieser Datenschutzerklärung zu ändern, und wird eine aktualisierte Version dieser Erklärung in Übereinstimmung mit den Gesetzen und Vorschriften zum Datenschutz in China veröffentlichen. Wenn SAS den China-Abschnitt in dieser Datenschutzerklärung wesentlich ändert, wird SAS Sie über diese Änderungen informieren und, soweit dies die Zwecke und die Verarbeitung betrifft, für die wir Ihre Zustimmung erhalten haben, werden wir Ihre Zustimmung erneut einholen. Zur Ausübung Ihrer Datenschutzrechte und/oder wenn Sie Fragen oder Anmerkungen zu diesem China-Abschnitt über den Datenschutz haben, können Sie sich gerne an unseren Datenschutzbeauftragten unter [email protected] wenden.

Wie erhebt und erhält SAS Ihre Informationen?

Dieser Teil ergänzt den Abschnitt „Wann und wie verarbeiten wir Ihre personenbezogenen Daten?“ dieser Datenschutzerklärung und den Abschnitt 3 dieses China-Abschnitts. SAS kann über die Software Development Tools (SDKs), die in der SAS-App eingesetzt werden, personenbezogene Daten von App-Nutzern in China erheben und erhalten. Je nach SDK kann die Art der über die SDKs erhobenen und empfangenen personenbezogenen Daten unter anderem den Namen des App-Nutzers, seine E-Mail-Adresse, Telefonnummer, Postanschrift, EuroBonus Nummer, Kreditkarteninformationen (sofern eine Kreditkartentransaktion über die App erfolgt), Fluggastdaten, App-Nutzungsmetriken und Geräteinformationen wie die IP-Adresse umfassen. SAS kann solche Informationen verwenden, um Kreditkartentransaktionen zu verifizieren und zu autorisieren, um Feedback über die App und die Dienste zu erhalten und um die Nutzung der App zu verfolgen und zu analysieren. Nachfolgend finden Sie eine Liste der SDKs, die derzeit für die SAS-App in China eingesetzt werden. SAS kann diese Liste der SDKs von Zeit zu Zeit aktualisieren, wenn sich Änderungen ergeben.

• Liste der SDKs, die in der SAS-App eingesetzt werden und in China ab dem 1. November 2021 in Betrieb sind: SDKs

Wie SAS Ihre Daten verwendet

In diesem Teil wird beschrieben, welche personenbezogenen Daten wir über Sie oder von Ihnen erheben, für welche Zwecke wir sie verwenden und warum wir sie für unsere grundlegenden und erweiterten Geschäftsfunktionen nutzen. Ihre personenbezogenen Daten werden in Übereinstimmung mit dem am 1. November 2021 in Kraft getretenen Gesetz zum Schutz persönlicher Daten (Personal Information Protection Law, PIPL) und allen anderen Gesetzen und Vorschriften Chinas, die diesen Bereich regeln, erhoben und verarbeitet. Jegliche Verarbeitung personenbezogener Daten, die wir vornehmen, erfolgt in Übereinstimmung mit den Bestimmungen der Datenschutzgesetze in China, und diese Daten dürfen nur für die in diesem Teil genannten Zwecke verwendet werden. Scandinavian Airlines System Denmark-Norway-Sweden ist für die Verarbeitung Ihrer personenbezogenen Daten über die SAS Websites und in Zusammenhang mit der Nutzung der SAS Services verantwortlich. Um Ihnen Reisebuchungsdienste und andere SAS-Dienstleistungen und -Produkte anbieten zu können, müssen wir bestimmte personenbezogene Daten erheben und verwenden. Im Folgenden sind die personenbezogenen Daten aufgeführt, die wir möglicherweise von Ihnen verlangen oder die wir über Sie erheben und verwenden können. Bitte haben Sie Verständnis dafür, dass für einige Dienste persönliche Daten erforderlich sind, bevor sie bereitgestellt werden können. Nachdem Sie von Ihrem Widerspruchsrecht Gebrauch gemacht haben, können wir den Dienst, der die vom Widerspruch betroffenen personenbezogenen Daten betrifft, nicht mehr erbringen und werden Ihre entsprechenden personenbezogenen Daten nicht mehr verarbeiten. Wir können Sie bitten, uns folgende personenbezogene Daten zur Verfügung zu stellen:

Identifikations- und Kontaktinformationen

Ihr Geschlecht, Ihr Geburtsdatum, Ihre Ausweisnummer, Ihre Passnummer, Ihre Staatsangehörigkeit; Ihr Name, Ihre Adresse, Ihre Telefonnummer, Ihre E-Mail-Adresse sowie die personenbezogenen Daten anderer Personen, mit denen Sie reisen (einschließlich deren Kontaktinformationen). Diese Daten werden verwendet, um Ihnen oder Ihrer Kontaktperson Nachrichten über Flüge und Bestellungen zu übermitteln (einschließlich Abflug, Sicherheitskontrolle, Boarding, Erstattung, Flugverspätung, Versicherungsleistungen und Unfallbenachrichtigung), Ihre Reiseroute zu organisieren, Ihnen die Reiseroute oder andere Produkte per E-Mail zuzusenden, Ihre Identität zu überprüfen, Ihre Kommentare zur Servicequalität zu erhalten, Ihre Beschwerden und Vorschläge entgegenzunehmen, Ihnen SAS-Services und -Produkte anzubieten und Ihnen, sofern Sie dem zustimmen, Werbe- und Marketingnachrichten zuzusenden. Bitte beachten Sie, dass Sie, wenn Sie für andere Personen die entsprechenden Dienstleistungen buchen, die personenbezogenen Daten dieser Passagiere angeben müssen, und vergewissern Sie sich bitte, dass diese Passagiere diese Datenschutzbestimmungen verstehen und ihnen zustimmen, bevor Sie uns deren Daten mitteilen.

EuroBonus Information

Ihre EuroBonus Kontonummer und Flugdaten, die Daten des Empfängers der Meileneinlösung und die Daten des Erziehungsberechtigten eines minderjährigen Mitglieds. Diese Daten werden verwendet, um Sie als EuroBonus Mitglied zu erhalten, Ihre Identität als Mitglied zu überprüfen und Ihr Erheben, Belohnen und Einlösen von Punkten und anderen Dienstleistungen zu bearbeiten.

Informationen zum Profilkontoinhaber

Ihre Profilkontonummer, Name, Alter, Adresse und Kontaktinformationen. Diese Daten werden verwendet, um Sie als Inhaber unseres Profilkontos zu führen und Ihr Konto und Ihre Reisen zu verwalten.

Daten und Bilder von Identitätsdokumenten, die in der Geschäftsabwicklung benötigt werden.

Personalausweis, Reisepass, Visaseite, behördlich vorgeschriebene Papiere für den Flug, Gültigkeitsdauer, ausstellende Behörde, Alter oder Geburtsdatum, Geschlecht und die entsprechenden Abbildungen. Diese Daten und Bilder werden in Übereinstimmung mit den Gesetzen und Vorschriften verwendet, um Ihre Identität zu überprüfen, wenn Sie ein Ticket buchen, einchecken, einen Flug antreten, Ein-/Ausreiseformalitäten erledigen, eine Flugversicherung abschließen, SAS-Services und andere Dienstleistungen in Anspruch nehmen.

Zahlungsinformationen

Ihre Kreditkartennummer, Rechnungsadresse, Gültigkeitsdauer der Kreditkarte, Bestellungen und Betriebsdaten, Protokoll- und Risikokontrollinformationen. Diese Daten werden verwendet, wenn Sie ein Ticket kaufen, um Ihre Zahlungsinformationen zu verwalten, Ihre Identität zu überprüfen und Ihnen SAS Services anzubieten.

Informationen zur Verbesserung von Reisen und anderen Dienstleistungen

Kontaktperson für Notfälle, besondere Serviceanforderungen und persönliche Vorlieben und Abneigungen (Mahlzeiten während des Fluges, Lage der Sitze in der Kabine, Dienstleistungen während des Fluges). Diese Daten werden verwendet, um unseren Service zu verbessern und zu fördern, damit wir Ihnen Dienstleistungen anbieten können, die Ihren Bedürfnissen besser entsprechen, und wir können Ihnen, vorbehaltlich Ihrer Zustimmung, unsere Werbe- und Marketingbotschaften zukommen lassen.

Informationen, die von Behörden benötigt werden oder die der Beurteilung Ihrer Flugtauglichkeit dienen

Kontaktinformationen, Informationen über das Vorhandensein oder Nichtvorhandensein möglicher COVID-19- oder anderer globaler Pandemiesymptome; Informationen über eine mögliche Exposition gegenüber COVID-19 oder einer anderen globalen Pandemie; Informationen, die von unserem Boden- oder Reservierungspersonal gemäß den Richtlinien von Gesundheitsorganisationen oder anderen staatlichen Stellen erhoben werden. Diese Daten werden verwendet, um die gesetzlichen und behördlichen Anforderungen zu erfüllen und Ihre Reisefähigkeit in Übereinstimmung mit den geltenden staatlichen Vorschriften und Richtlinien zu bestimmen.

Andere personenbezogene Daten

Diese Daten werden zu folgenden Zwecken erhoben: Herstellung und Durchführung von Verbindungen zwischen mehreren Flügen und Beschleunigung der Gepäckabfertigung über internationale Grenzen hinweg; Erfüllung bestimmter gesetzlicher Anforderungen in Bezug auf Notfälle und sonstiger Anforderungen im Zusammenhang mit der Durchführung von Passagierflügen; Erfüllung bestimmter gesetzlicher Anforderungen für die Überprüfung und Authentifizierung Ihrer Identität, ferner haben wir ein berechtigtes geschäftliches Interesse an der Einhaltung geltender gesetzlicher und behördlicher Anforderungen; Verwendung dieser Informationen zur Erfüllung unseres Vertrags mit Ihnen; Erfüllung bestimmter Anforderungen im öffentlichen Interesse, wie etwa zum Schutz vor Risiken für die Gesundheit von Passagieren und der Öffentlichkeit sowie für die Sicherheit von Passagieren und Flugzeugen. Bitte beachten Sie, dass wir Ihre sensiblen personenbezogenen Daten für die Zwecke, für die sie zur Verfügung gestellt wurden, und im Übrigen in Übereinstimmung mit den Bedingungen dieser Datenschutzrichtlinie erfassen, speichern, verwenden und weitergeben, wenn Sie zum Zeitpunkt der Erfassung Ihre ausdrückliche Zustimmung erteilen.

Auf welcher Rechtsgrundlage verarbeitet SAS Ihre personenbezogenen Daten?

Unsere Rechtsgrundlage für die oben beschriebene Verarbeitung Ihrer personenbezogenen Daten hängt von den betreffenden personenbezogenen Daten und den spezifischen Umständen ab, unter denen wir sie verarbeiten. Und wir werden im Allgemeinen nur dann personenbezogene Daten von Ihnen erheben, wenn:

• wir Ihre Zustimmung dazu erhalten haben;

• diese Daten für die Erfüllung eines Vertrags mit Ihnen erforderlich sind;

• die Verarbeitung in unserem rechtlichen Interesse liegt und nicht durch Ihre Rechte überwogen wird;

• wir gesetzlich verpflichtet sind, Ihre personenbezogenen Daten zu verarbeiten oder die personenbezogenen Daten anderweitig benötigen, um Ihre lebenswichtigen Interessen oder die Interessen anderer Personen zu schützen;

• es notwendig ist, um auf einen Notfall im Bereich der öffentlichen Gesundheit zu reagieren oder um das Leben, die Gesundheit und die Sicherheit einer natürlichen Person zu schützen;

• Handlungen, wie etwa die Nachrichtenberichterstattung und die Überwachung der öffentlichen Meinung, im öffentlichen Interesse erfolgen und die Verarbeitung personenbezogener Daten sich in einem angemessenen Rahmen bewegt;

• die Verarbeitung der von der betroffenen Person angegebenen personenbezogenen Daten oder anderer personenbezogener Daten, die rechtmäßig in einem angemessenen Rahmen gemäß den Bestimmungen des PIPL und damit zusammenhängender Gesetze und Vorschriften offengelegt wurden, erforderlich ist; und

• sonstige durch Rechts- und Verwaltungsvorschriften vorgeschriebene Umstände vorliegen.

Mit wem teilt SAS Ihre Daten?

Wir können Ihre personenbezogenen Daten, die wir erheben oder erhalten, weitergeben an:

• Andere Fluggesellschaften und andere Unternehmen, die an der Bereitstellung des Services, den Sie nutzen werden, beteiligt sind;

• Unternehmen, die Teil der Buchung und Durchführung Ihres Flugs sind, z. B. Reiseagenturen, Spediteure und Vertreter;

• IT-Anbieter und Entwickler, die den Betrieb und die Sicherheit unserer IT-Systeme im Auftrag von SAS gewährleisten;

• Kreditkartenunternehmen, mit denen SAS zusammenarbeitet, um verschiedene Zahlungslösungen anzubieten, wie etwa MasterCard;

• Sicherheitsunternehmen und Firmen, die mit uns zur Verhinderung und Bekämpfung von Betrug zusammenarbeiten;

• Unternehmen innerhalb der SAS-Gruppe, einschließlich beispielsweise SAS EuroBonus AB, SAS Link AB, Scandinavian Airlines Ireland Ltd, SAS Ground Handling A/S, SAS Ground Handling AS, SAS Ground Handling AB, SAS Cargo Group A/S, SAS Cargo Norway AS und SAS Cargo Sweden AB.

• Regierungsstellen und Behörden, Strafverfolgungsbeamte, Gerichte; oder

• Dritte: (a) wenn wir der Meinung sind, dass die Offenlegung aufgrund geltender Gesetze, Vorschriften oder rechtlicher Verfahren (etwa aufgrund einer gerichtlichen Anordnung) erforderlich ist oder (b) zum Schutz und zur Verteidigung unserer Rechte oder der Rechte oder der Sicherheit Dritter, einschließlich der Begründung, Geltendmachung oder Abwehr von Rechtsansprüchen.

Die Ausübung Ihrer Rechte

Die SAS respektiert in vollem Umfang Ihren Informationsanspruch, Recht auf Zugriff, Berichtigung, Einschränkung der Verarbeitung, Löschung Ihrer personenbezogenen Daten usw.

Zugriffsrecht auf Daten

Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob personenbezogene Daten über Sie verarbeitet werden oder nicht und, wenn dieser der Fall ist, Zugriff auf die personenbezogenen Daten zu verlangen. Die Informationen über den Zugriff umfassen die Zwecke der Verarbeitung, die Kategorien der betroffenen personenbezogenen Daten und die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden. Sie haben das Recht, eine Kopie der personenbezogenen Daten zu erhalten, die verarbeitet werden. Für zusätzliche Kopien, die Sie anfordern, können wir eine angemessene Gebühr auf Grundlage unserer Kosten erheben.

Recht auf Berichtigung

Sie haben das Recht, von uns die Berichtigung Sie betreffender unzutreffender personenbezogener Daten zu verlangen. Je nach Zweck der Verarbeitung haben Sie das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen, auch durch Abgabe einer ergänzenden Erklärung.

Recht auf Löschung

Sie haben das Recht, uns aufzufordern, Ihre personenbezogenen Daten löschen zu lassen.

Recht auf Widerspruch

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch uns für bestimmte Zwecke jederzeit zu widersprechen. Wenn Sie von diesem Widerspruchsrecht Gebrauch machen, werden Ihre personenbezogenen Daten von uns nicht mehr für diese Zwecke verarbeitet. Die Inanspruchnahme dieses Rechts ist mit keinerlei Kosten verbunden. Ein solches Widerspruchsrecht besteht jedoch unter bestimmten Umständen nicht, z. B. wenn die Verarbeitung Ihrer personenbezogenen Daten erforderlich ist, um Maßnahmen im Vorfeld eines Vertragsabschlusses oder zur Erfüllung eines bereits geschlossenen Vertrags zu ergreifen.

Recht auf Kontokündigung

Sie haben das Recht, ein bereits registriertes Konto jederzeit zu löschen. Sobald die Löschung Ihres Kontos abgeschlossen ist, werden alle darin enthaltenen Informationen gelöscht oder anonymisiert, und wir werden die mit dem Konto verbundenen personenbezogenen Daten nicht mehr erheben, verwenden oder an Dritte weitergeben. Die von Ihnen zur Verfügung gestellten oder während der Nutzung unserer Dienste erzeugten Daten müssen jedoch von uns für den gesetzlich vorgeschriebenen Zeitraum aufbewahrt werden und die Behörden haben das Recht, während dieser gesetzlichen Aufbewahrungsfrist auf diese Informationen zuzugreifen. Zur Ausübung dieser Rechte können Sie die Löschung Ihrer personenbezogenen Daten beantragen. Damit wir Ihre Identität überprüfen können, sollte Ihr schriftlicher Antrag Ihren Namen und Ihre Adresse sowie andere Informationen enthalten, die uns helfen, Sie zu identifizieren, wie:

• Sämtliche E-Mail-Adressen, die Sie für die Kommunikation mit SAS genutzt haben;

• EuroBonus Nummer oder TravelPass Nummer;

• Jede Telefonnummer, die Sie für die Kommunikation mit SAS genutzt haben (zum Beispiel für Kundenservicefälle);

• Buchungsnummer und/oder Flugnummer und -datum.

SAS muss immer sicherstellen, dass die richtige Person die Daten darüber erhält, wie wir ihre personenbezogenen Daten verarbeiten. SAS wird personenbezogene Daten nur offenlegen, wenn wir Ihre Identität in Einklang mit dem Vorstehenden bestätigen können. Nachdem wir einen Antrag auf Ausübung eines dieser Rechte erhalten haben, informieren wir Sie unverzüglich, in jedem Fall aber innerhalb von 30 Tagen nach Eingang des Antrags, über die Maßnahmen, die wir aufgrund des Antrags ergreifen. Diese Frist kann unter bestimmten Umständen um weitere 30 Tage verlängert werden, z. B. wenn es sich um komplexe oder zahlreiche Anträge handelt.

Sicherheit

Informationssicherheit ist für SAS wichtig. Wir haben angemessene Maßnahmen ergriffen, wie etwa getrennte Speicherung, Verschlüsselung, Zugriffskontrolle, De-Identifizierung usw., in Übereinstimmung mit den Anforderungen der Datenklassifizierung und -kategorisierung, um Ihre Datensicherheit vor unbefugtem Zugriff, Offenlegung, Verlust, Missbrauch, Änderung und unsachgemäßer Verwendung Ihrer Daten zu schützen und negative Auswirkungen auf Ihre persönlichen Rechte und Interessen zu vermeiden.

Minderjährige

Die SAS misst dem Schutz der Personendaten von Minderjährigen große Bedeutung bei. Wenn Sie minderjährig sind und das 14. Lebensjahr noch nicht vollendet haben, müssen Sie die schriftliche Zustimmung Ihrer Eltern oder Ihres gesetzlichen Vertreters einholen, bevor Sie unsere Produkte und/oder Dienstleistungen nutzen. Soweit wir personenbezogene Daten von Minderjährigen mit Zustimmung der Eltern oder Erziehungsberechtigten erheben, werden wir diese Daten nur nutzen oder weitergeben, soweit dies gesetzlich gestattet ist, die ausdrückliche Zustimmung der Eltern oder Erziehungsberechtigten vorliegt oder der Schutz der Minderjährigen dies erfordert. Wenn ein Minderjähriger uns ohne die Zustimmung der Eltern oder des Vormunds personenbezogene Daten zur Verfügung gestellt hat, können sich die Eltern oder der Vormund per E-Mail unter [email protected] an unseren Datenschutzbeauftragten wenden. Wir löschen die Informationen und streichen das Kind aus allen unseren elektronischen Marketinglisten.

SAS EuroBonus AB („EB“) mit der Handelsregisternummer 559224-9782 und Scandinavian Airlines System Denmark-Norway-Sweden, eine nach dänischem, norwegischem und schwedischem Recht gegründete Unternehmensgruppe mit Geschäftssitz in Frösundaviks allé 1, SE-195 87 Stockholm, Schweden („SAS“), werden als sogenannte gemeinsam Verantwortliche im Sinne des Artikels 26 der Allgemeinen Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, DSGVO) gemeinsam über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheiden. Zu diesem Zweck haben EB und SAS eine Vereinbarung zur gemeinsamen Verantwortung abgeschlossen, deren Wesen in der Zusammenfassung der Vereinbarung zur gemeinsamen Verantwortung dargelegt wird.

EB und SAS sind als gemeinsame Verantwortliche (nachfolgend „wir“ oder „uns/unser“) verpflichtet, Ihr Recht auf Privatsphäre zu schützen und werden Ihre personenbezogenen Daten nur so verarbeiten, wie es in dieser Datenschutzrichtlinie für EuroBonus Mitglieder beschrieben ist.

Im Folgenden erklären wir, wie wir personenbezogene Daten von Ihnen als Mitglied unseres EuroBonus Programms erfassen, nutzen, übermitteln, speichern oder anderweitig verarbeiten. Unser Ziel ist es, so deutlich, transparent und ehrlich wie möglich zu sein. Allerdings dürfen Sie uns gerne jederzeit kontaktieren, falls Sie weiterhin Fragen darüber haben, wie wir Ihre personenbezogenen Daten verarbeiten.

Die meisten personenbezogenen Daten wurden bei der Einrichtung Ihres EuroBonus Kontos, beim Kauf von Flügen oder bei über die SAS-App oder auf den Websites von EB/SAS vorgenommene Aktivitäten gespeichert, stammen also direkt von Ihnen. Gleichermaßen erhalten wir Daten bei Ihrer Nutzung der EuroBonus Karte oder von Punkten, oder bei der Nutzung anderer Angebote und Dienstleistungen.

Zusätzlich erhalten wir Ihre personenbezogenen Daten aus den folgenden Quellen:

• Verschiedenen Abteilungen von EB und SAS sowie Verkaufspunkten wie Lounge-Besuchen und Kundendienstkontakten.

• Geschäftspartnern ("Geschäftspartner") von EB, z. B. durch Hotelreservierungen, Mietwagenbuchungen, Kreditkarten von Partnerunternehmen und Einkäufen mit oder zum Sammeln von EuroBonus Punkten.

• Unseren Lieferanten, die im Auftrag von EB handeln, z. B. EuroBonus Shop, Karten-Verknüpfungs-Services, Anbieter auf Partner-Websites, Sicherheitsunternehmen und Unternehmen für die Betrugsprävention und -bekämpfung und für Cyber-Ermittlungen; sowie IT-Anbieter und -Entwickler, die den Betrieb und die Sicherheit unserer IT-Systeme im Auftrag von EB gewährleisten.

• SAS Partnerfluggesellschaften, die am EuroBonus Programm teilnehmen, zum Beispiel andere Fluggesellschaften der Sky Team Alliance.

• Bei Einwilligung nutzen wir prädiktive Segmentierung zur Erstellung „neuer“ personenbezogene Daten aufgrund von Informationen aus den oben genannten Datenquellen. Diese Modelle und Analysen werden zuweilen in unserem Namen von den von uns beauftragten Dienstleistern durchgeführt, wie etwa Anbietern von Kundenanalysen und externe Datenlieferanten.

Wir können Ihre personenbezogenen Daten auch aus den Cookies auf unserer Website erheben. Mehr über Cookies erfahren Sie in unserer Cookie-Richtlinie.

Die Grundlage und der Zweck des EuroBonus Programms ist, dass Sie mit Ihren Aktivitäten bei uns Punkte und Vorteile verdienen und dass wir Ihnen eine Reihe einfacher, nützlicher und persönlich angepasster Services und Angebote bereitstellen. Wir möchten Sie besser kennenlernen, damit wir die bestmöglichen individualisierten Reise- und Lifestyle-Angebote und Funktionen für Sie zusammenstellen und unser EuroBonus Programm kontinuierlich verbessern können.

In diesem Abschnitt beschreiben wir die Aktivitäten, bei deren Ausführung wir personenbezogene Daten verarbeiten, die Arten von Daten, die wir verarbeiten, den Zweck der Verarbeitung, die Rechtsgrundlage der Verarbeitung und die Aufbewahrungsfrist der personenbezogenen Daten.

EuroBonus Mitgliedschaft und Konto

Zwecke und personenbezogene Daten

Zum Verwalten Ihrer EuroBonus Mitgliedschaft, Ihres EuroBonus Kontos und Ihrer gesammelten und verwendeten EuroBonus Punkte, zum Versenden von EuroBonus Karten sowie zum Aktualisieren Ihrer Kontaktdaten und Stornieren von EuroBonus Konten verstorbener Mitglieder verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft: Name, EuroBonus Nummer, Mitgliedsstufe.

• Details zum Mitglied: Geschlecht, Geburtsdatum und Wohnsitzland.

Um aufgrund Ihrer EuroBonus Mitgliedschaft Ihren Jahresumsatz zu berechnen und um Ihre Mitgliedschaftsstufe und Vorteile zu bewerten, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• EuroBonus Punkte und Transaktionen (einschließlich Buchungen, Einkäufe, Reisen, Upgrades und Prämienflüge).

Um relevante Informationen zu Ihrer Mitgliedschaft und Ihrem Konto in Ihrem „Mein EuroBonus Profil“ bereitzustellen, wie z. B. aktuelle EuroBonus Punkte und Transaktionen (einschließlich Buchungen, Einkäufe, Reisen, Upgrades und Prämienflüge), gesammelte und verwendete Punkte, Mitgliedschaftsstufe und Ablaufdatum der Punkte, einschließlich Details zu EuroBonus Punkten und Transaktionen in Bezug auf Geschäftspartner, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• EuroBonus Punkte und Transaktionen (einschließlich Buchungen, Einkäufe, Reisen, Upgrades und Prämienflüge) und Ablaufdatum für EuroBonus Punkte.

• Informationen zu Geschäftspartnern: Käufe, Flugtransfers, Hotel- und/oder Mietwagentransaktionen. Beispielsweise der Zielort der Reise, die Aufenthaltsdauer, Name und Standort des Hotels, Zimmertyp, gemietetes Auto, Mietdauer, Zeitpunkt des Kaufs und bezahlte Beträge.

• Informationen zu Ihren Reisen: Reiseziele, Fluggesellschaften, Ticketarten, Lounge-Besuche, Gepäckinformationen, Sitzplätze im Flugzeug und Upgrades sowie Zahlungsinformationen wie Zeitpunkt des Kaufs und bezahlte Beträge.

Um vertragliche Angebote wie Angebote basierend auf Mitgliedschaftsstufe, EuroBonus Punkten, Kampagnen oder Mitgliederveranstaltungen bereitzustellen, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• Kontaktinformationen.

• EuroBonus Punkte.

Zur korrekten und gesetzlich zulässigen Kommunikation aufgrund des Geburtsdatums (gesetzliches Alter für Marketingzwecke) verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• Geburtsdatum.

• Wohnsitzland.

Um vertraglich festgelegte Vorteile wie Mitgliedergeschenke, Familienkonten, Haushaltskonten oder Geschenke an Mitglieder anzubieten, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• Geschlecht, Geburtsdatum und Wohnsitzland.

• Kontaktinformationen.

• EuroBonus Punkte und Vorteile.

• Kontaktinformationen und Mitgliedschaftsinformationen von Angehörigen und Freunden.

Um Ihnen Kundenservice und Support zu bieten (z. B. werden Callcenter-Mitarbeitende Mitgliedschaftsinformationen zur Mitgliederanerkennung oder zur Identifizierung unbekannter oder nicht identifizierter Kunden angezeigt), verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• Kontaktinformationen.

• Details zum Kundenservice oder Support

Personenbezogene Daten, die Sie aus vertraglichen Gründen zur Verfügung stellen müssen, werden bei der Mitgliederregistrierung als Pflichtdaten gekennzeichnet. Solche personenbezogenen Daten sind notwendig, um EuroBonus Mitglied zu werden.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung unserer vertraglichen Pflichten („EuroBonus allgemeine Geschäftsbedingungen“) gegenüber Ihnen als EuroBonus Mitglied gemäß Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung (DSGVO).

Aufbewahrungsfrist

Wir verarbeiten Ihre personenbezogenen Daten, solange Sie EuroBonus Mitglied sind. Nach Beendigung Ihrer Mitgliedschaft werden Ihre personenbezogenen Daten innerhalb eines Jahres gelöscht.

Gemäß Abschnitt 3.13 der allgemeinen Geschäftsbedingungen hat EuroBonus das Recht, Ihre Mitgliedschaft nach 24 Monaten Inaktivität zu kündigen, wenn Sie keine gültigen, nutzbaren Punkte auf Ihrem EuroBonus Konto haben. Ihre personenbezogenen Daten werden dann gelöscht. Personenbezogene Daten, die im Rahmen von Käufen, Ansprüchen, Rückerstattungen und Entschädigungen erfasst werden, können jedoch für einen längeren Zeitraum gespeichert werden, wenn dies gesetzlich vorgeschrieben oder für die Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Kommunikation und Verbesserung der Dienstleistungen für Mitglieder

Zwecke und personenbezogene Daten

Um zu analysieren, wie Sie Ihre EuroBonus Punkte sammeln und nutzen und welche Produkte und Dienstleistungen Sie kaufen und wie Sie diese kaufen, verarbeiten und speichern wir die folgenden personenbezogenen Daten, um alleine oder gemeinsam mit unseren Geschäftspartnern maßgeschneiderte und relevantere Angebote und Aktivitäten für Sie zu erstellen:

• Informationen zur Mitgliedschaft.

• Ihre Nutzung von EuroBonus Punkten, Dienstleistungen und Produkten, die von uns oder unseren Geschäftspartnern angeboten werden.

Um Ihnen Service-E-Mails z. B. über den bevorstehenden Ablauf Ihrer EuroBonus Punkte zu senden, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• Kontaktinformationen.

• EuroBonus Punkte.

Um aufgrund Ihrer EuroBonus Mitgliedschaft Ihren Jahresumsatz zu berechnen und unsere treuen Kunden zu belohnen, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• EuroBonus Punkte und Transaktionen (einschließlich Buchungen, Einkäufe, Reisen, Upgrades und Prämienflüge).

• Prämien und Vorteile.

Um unsere Kommunikation mit Ihnen zu optimieren und Spam zu minimieren, indem wir z. B. registrieren, wenn Sie unsere E-Mails nicht öffnen und Ihnen eine Anfrage zukommen lassen, solche E-Mails nicht mehr zu erhalten, und um unnötige Informationen wie z. B. Angebote für den Kauf von Übergepäck nach Erwerb zu entfernen, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• Kontaktinformationen.

• Ihre Interaktionen mit uns und Ihre Antworten auf unsere Kommunikation mit Ihnen. Mehr über die Verwendung von Cookies durch SAS erfahren Sie in der Cookie-Richtlinie von SAS.

Um Sie zu exklusiven Veranstaltungen und Aktivitäten basierend auf Ihren Präferenzen und Ihrer Mitgliedsstufe einzuladen, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• Demografische Daten..

Um Umfragen zu versenden und Antworten zum Kundenerlebnis zu sammeln, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• E-Mail-Adresse.

• Antworten auf Umfragen.

Zur Schulung und Entwicklung unserer KI-Systeme verarbeiten wir die folgenden personenbezogenen Daten:

• Daten, die Sie aus bestimmtem Anlass wie z. B. zur „Nutzung beispielhafter Dienstleistungen“ eingeben.

Um zu ermitteln und zu analysieren, wie Sie geschäftlich reisen, und um mit EuroBonus Unternehmensmitgliedern in SAS for Work zu kommunizieren sowie gezielte Angebote und Werbeaktionen zu senden, verarbeiten wir die folgenden personenbezogenen Daten, wenn Sie Mitarbeiter eines EuroBonus Unternehmensmitglieds sind:

• Häufigkeit von Geschäftsreisen.

• Nutzung unserer Dienstleistungen.

• Arbeitgeber (d. h. das EuroBonus Unternehmensmitglied).

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung personenbezogener Daten für unsere Kommunikation und die Verbesserung unserer Dienstleistungen für Mitglieder ist unser berechtigtes Interesse an der Optimierung unserer Dienstleistungen für die individuelle Kommunikation und die Verbesserung unserer Dienstleistungen für Mitglieder gemäß Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO). Wir sind zu dem Schluss gekommen, dass die Verarbeitung Ihrer personenbezogenen Daten erforderlich ist, um die relevanten Ziele zu erreichen. Wir kommen weiterhin zu dem Schluss, dass diese Interessen Vorrang vor konkurrierenden Interessen, Grundrechten und -freiheiten haben. Sie haben jederzeit das Recht, gegen diese Entscheidung Einspruch einzulegen. Mehr über Ihre Rechte können Sie nachfolgend lesen.

Aufbewahrungsfrist

Wir verarbeiten während Ihrer EuroBonus Mitgliedschaft kontinuierlich personenbezogene Daten. Wir führen in 2-Jahres-Intervallen eine regelmäßige Löschung nicht mehr relevanter personenbezogener Daten durch.

Nach Beendigung Ihrer Mitgliedschaft werden Ihre personenbezogenen Daten innerhalb eines Jahres gelöscht.

Personalisierte Kommunikation, Dienstleistungen und Angebote

Zwecke und personenbezogene Daten

Um statistische Daten über Ihre Bedürfnisse, Präferenzen, Kaufmuster und Kaufkraft zu erfassen und die Daten zu analysieren, die auf Ihrem bisherigen Kauf von Produkten und Dienstleistungen von uns und unseren Geschäftspartnern basieren, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• EuroBonus Punkte und Transaktionen.

• Persönliche Präferenzen und Bedürfnisse in Bezug auf Produkte und Dienstleistungen von EB, SAS und unseren Geschäftspartnern.

• Kaufmuster und Kaufkraft.

• Antworten auf Umfragen.

Wir verarbeiten die folgenden personenbezogenen Daten, um Mehrwert für das EuroBonus Programm zu schaffen, Ihre Präferenzen, Ihre Bedürfnisse und Ihr (Online-)Verhalten zu verstehen und ein persönliches Profil von Ihnen zu erstellen, auf dessen Grundlage wir Ihnen personalisierte Angebote und Dienstleistungen anbieten können. Wir verwenden prädiktive Modelle und Segmentierung nach demografischen Daten, Geschlecht und Einkaufsmustern sowie Analysen aufgrund der Kundensegmentierung, um zu verstehen, welche Produkte und Dienstleistungen Ihnen gefallen, um diese Produkte und Dienstleistungen für Sie besonders hervorzuheben. Solche Modelle umfassen die Verwendung automatischer Tools und Systeme, wie z. B. KI.

• Informationen zur Mitgliedschaft.

• Kontaktinformationen.

• EuroBonus Punkte und Transaktionen.

• Persönliche Präferenzen und Bedürfnisse in Bezug auf Produkte und Dienstleistungen von EB, SAS und unseren Geschäftspartnern.

• Online-Verhalten, z. B. Ihre Nutzung von SAS-Apps und Websites von EB/SAS.

• Antworten auf Umfragen.

Wir verarbeiten die folgenden personenbezogenen Daten zur Prognose anderer Dienstleistungen und Angebote, die Sie aufgrund Ihrer Mitgliedsdaten interessieren könnten. Untersuchung der Bedürfnisse, Präferenzen, Kaufmuster und Kaufkraft, um das Kundenverhalten und die Kundensegmente zu verstehen und zu verallgemeinern. Beispielsweise analysieren wir anhand verschiedener Merkmale (z. B. Buchungsdatum, Reiseziel, Reisedauer), welche Käufe andere Kunden häufig getätigt haben, und wir versuchen zu prognostizieren, ob Sie aufgrund des Verhaltens anderer Kunden an bestimmten Produkten oder Dienstleistungen interessiert sein könnten.

• Informationen zur Mitgliedschaft.

• Kontaktinformationen.

• EuroBonus Punkte und Transaktionen.

• Persönliche Präferenzen und Bedürfnisse in Bezug auf Produkte und Dienstleistungen von EB, SAS und unseren Geschäftspartnern.

• Antworten auf Umfragen.

• Online-Verhalten, z. B. Ihre Nutzung von SAS-Apps und Websites von EB/SAS.

• Aggregierte segmentierte Informationen zu Ihrer Mitgliedschaft.

Damit wir oder unsere Geschäftspartner Ihnen personalisierte Angebote, Empfehlungen, Produkte, Dienstleistungen, Informationen und Reisetipps aufgrund des Profils, das wir von Ihnen angelegt haben, und/oder anhand unserer Prognosen über Ihre Interessen und Präferenzen bereitstellen können, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• Kontaktinformationen.

• EuroBonus Punkte und Transaktionen.

• Persönliche Präferenzen und Bedürfnisse in Bezug auf Produkte und Dienstleistungen von EB, SAS und unseren Geschäftspartnern.

• Online-Verhalten, z. B. Ihre Nutzung von SAS-Apps und Websites von EB/SAS.

• Aggregierte segmentierte Informationen zu Ihrer Mitgliedschaft.

• Antworten auf Umfragen.

Um bezahlte Medienkampagnen nachverfolgen zu können, verarbeiten wir personenbezogene Daten wie z. B. Seitenaufrufe, Klicks und Konversionsraten für die Analyse, und um Kommunikationsplattformen erstellen zu können. Wir überwachen unsere Kampagnen sowohl auf aggregierter als auch auf individueller Ebene (sofern Cookies akzeptiert werden) und erhalten personenbezogene Daten aus einer Reihe von Quellen, z. B. Facebook und Google.

• Informationen zur Mitgliedschaft.

• Kontaktinformationen.

• EuroBonus Punkte und Transaktionen.

• Informationen zu Seitenaufrufen, Klicks und Konversionsraten.

Um es uns zu ermöglichen, Ihnen auf Social-Media-Plattformen wie Facebook und Instagram durch Kundenabgleich und Abgleich mit Doppelgängern Werbung bereitzustellen, verarbeiten wir die folgenden personenbezogenen Daten:

• Verschlüsselte E-Mail-Adresse.

Um die oben genannten personenbezogenen Daten zu Analyse-, Marketing- und Profiling-Zwecken mit unseren Geschäftspartnern zu teilen, beispielsweise um Ihnen die im Rahmen des EuroBonus-Programms erhältlichen Produkte und Dienstleistungen bereitzustellen, Partnerschaften zu verfolgen, neue relevante Produkte und Dienstleistungen zu entwickeln und unsere Angebote Ihren Interessen entsprechend anzupassen, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• Kontaktinformationen.

• EuroBonus Punkte und Transaktionen.

• Präferenzen und Bedürfnisse in Bezug auf Produkte und Dienstleistungen von EB, SAS und unseren Geschäftspartnern.

Rechtsgrundlage

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (DSGVO).

Aufbewahrungsfrist

Ihre personenbezogenen Daten werden verarbeitet, solange wir Ihre Einwilligung haben. Sie können Ihre Einwilligung jederzeit über Ihre Einstellungen in Ihrem EuroBonus Konto widerrufen.

Wir verarbeiten während Ihrer EuroBonus Mitgliedschaft kontinuierlich personenbezogene Daten. Wir führen in 3-Jahres-Intervallen eine regelmäßige Löschung nicht mehr relevanter personenbezogener Daten durch.

Nach Beendigung Ihrer Mitgliedschaft werden Ihre personenbezogenen Daten innerhalb von 1 Jahr gelöscht.

Cookies und Online-Verhalten

Wir verarbeiten Ihre personenbezogenen Daten insbesondere für die folgenden Zwecke:

• Wir verarbeiten Ihre personenbezogenen Daten durch unbedingt erforderliche Cookies, um die notwendige Funktionalität bereitzustellen und die Sicherheit zu gewährleisten. Weitere Informationen zu personenbezogenen Daten und notwendigen Cookies finden Sie in unserer Cookie-Richtlinie.

• Wir verarbeiten Ihre personenbezogenen Daten, um Online-Verhalten zu erfassen, zu speichern und zu analysieren, separat oder in Kombination mit anderen personenbezogenen Daten, für die wir der Verantwortliche sind oder die wir von einem Dritten erhalten haben, und um Ihnen gezielte Angebote auf unseren Apps und/oder Websites und den Apps und/oder Websites unserer Geschäftspartner und Dritter bereitzustellen. Weitere Informationen zu personenbezogenen Daten und Marketing-Cookies finden Sie in unserer Cookie-Richtlinie.

• Wir verarbeiten Ihre personenbezogenen Daten, um verwaiste Warenkörbe zu identifizieren und Ihnen eine Erinnerung zu senden, Ihren Kauf oder Ihre Buchung abzuschließen. Einzelheiten zu personenbezogenen Daten und Performance- sowie Marketing-Cookies finden Sie in unserer Cookie-Richtlinie.

• Wir verarbeiten Ihre personenbezogenen Daten, um aggregierte Analysen von Daten, separat oder in Kombination mit anderen Daten, für die wir der Verantwortliche sind oder die wir von einem Dritten erhalten haben, zum App-Verhalten wie Ihren Suchen, Klicks und Einkäufen durchzuführen. Weitere Informationen zu personenbezogenen Daten und statistischen sowie Analyse-Cookies finden Sie in unserer Cookie-Richtlinie.

Rechtsgrundlage

Die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch Cookies ist Ihre Einwilligung, gemäß Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung (DSGVO), wenn Sie der Verwendung von Cookies auf den Websites von EB und SAS oder den SAS-Apps zustimmen.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten durch unsere notwendigen Cookies ist unser berechtigtes Interesse an der Bereitstellung der erforderlichen Funktionalität und der Aufrechterhaltung der Sicherheit gemäß Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO). Wir sind zu dem Schluss gekommen, dass die Verarbeitung Ihrer personenbezogenen Daten erforderlich ist, um die relevanten Ziele zu erreichen. Wir kommen weiterhin zu dem Schluss, dass diese Interessen Vorrang vor konkurrierenden Interessen, Grundrechten und -freiheiten haben. Sie haben jederzeit das Recht, gegen diese Entscheidung Einspruch einzulegen. Mehr über Ihre Rechte können Sie nachfolgend lesen.

Aufbewahrungsfrist

Detaillierte Aufbewahrungsfristen finden Sie in unserer Cookie-Richtlinie. Diese gelten so lange, bis Sie Ihre Einwilligung widerrufen. Sie können Ihre Einwilligung jederzeit über Ihre Cookie-Einstellungen widerrufen.

Mehr über unseren Einsatz von Cookies erfahren Sie in unserer Cookie-Richtlinie.

Betrugs- und Verbrechensprävention und Rechtsansprüche

Zwecke und personenbezogene Daten

Um Betrugsfälle oder Sicherheitsprobleme zu verhindern, zu untersuchen und zu melden und um mit Strafverfolgungsbehörden zusammenzuarbeiten, verarbeiten wir die folgenden personenbezogene Daten:

• Auf Prämienflügen: Mitgliedschaftsinformationen und Kreditkartendaten.

• Kontaktinformationen.

• EuroBonus Punkte und Transaktionen (einschließlich Buchungen, Einkäufe, Reisen, Upgrades und Prämienflüge).

Um betrügerisches Verhalten online z. B. durch Fingerabdrücke mittels eines Hilfsmittels zu erkennen, verarbeiten wir die folgenden personenbezogenen Daten:

• IP-Adresse und Geräteinformationen.

Um Rechtsansprüche zu begründen oder geltend zu machen oder uns gegen Rechtsansprüche zu wehren, verarbeiten wir die folgenden personenbezogenen Daten:

• Informationen zur Mitgliedschaft.

• Kontaktinformationen.

• Korrespondenz, Zahlungsinformationen, Beschreibung des Verlaufs von Ereignissen oder andere relevante Umstände oder Daten.

Rechtsgrundlage

Die Verarbeitung personenbezogener Daten ist unbedingt erforderlich, um Betrugsfälle zu verhindern, zu untersuchen oder zu melden sowie um Rechtsansprüche zu begründen oder geltend zu machen oder uns gegen Rechtsansprüche zu wehren (siehe Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO). Wir sind zu dem Schluss gekommen, dass die Verarbeitung Ihrer personenbezogenen Daten erforderlich ist, um die relevanten Ziele zu erreichen. Wir kommen weiterhin zu dem Schluss, dass diese Interessen Vorrang vor konkurrierenden Interessen, Grundrechten und -freiheiten haben. Sie haben jederzeit das Recht, gegen diese Entscheidung Einspruch einzulegen. Mehr über Ihre Rechte können Sie nachfolgend lesen.

Aufbewahrungsfrist

Personenbezogene Daten, die von unseren Filtern aufgrund ungewöhnlicher Aktivitäten erfasst werden und den Verdacht des Betrugs und/oder von Sicherheitsverletzungen nahelegen, und die zur Begründung oder Geltendmachung von Rechtsansprüchen oder unserer Verteidigung gegen Rechtsansprüche verarbeitet werden, werden bis zum Abschluss der Angelegenheit aufbewahrt. Die Aufbewahrung kann nicht angefochten werden. Nicht von unseren Filtern erfasste personenbezogene Daten werden sofort gelöscht. Für einen Kauf verwendete Kreditkartendaten werden gemäß der Bilanzierungsgesetzgebung sieben Jahre lang gespeichert.

Statistiken, Analysen und Verbesserungen unserer Produkte, Dienstleistungen und Funktionen

Wir verarbeiten alle personenbezogenen Daten, die wir über Sie speichern, zum Zweck der Aggregation. Die aggregierten Daten werden verwendet, um Statistiken zu erstellen sowie unsere Produkte, Dienstleistungen und Features zu analysieren und zu verbessern. Sobald Ihre personenbezogenen Daten aggregiert wurden, können Sie nicht mehr identifiziert werden, und sie gelten nicht mehr als personenbezogene Daten.

Als EuroBonus Mitglied können Sie sich in der SAS-App anmelden und auf Ihr EuroBonus Konto zugreifen. Erfahren Sie mehr darüber, wie wir Ihre personenbezogene Daten in der SAS-App verarbeiten.

Personenbezogene Daten werden zwischen verbundenen Unternehmen innerhalb der SAS-Unternehmensgruppe zur Verwaltung und zum Betrieb unserer internationalen Flüge, des EuroBonus Punktesystems, des EuroBonus Kontos und der Mitgliedsdaten von internationalen EuroBonus Mitgliedern geteilt.

Wir können personenbezogene Daten mit unseren Geschäftspartnern teilen, um Sonderangebote und Aktivitäten zu koordinieren. Beispielsweise arbeiten wir mit unseren Partnern zusammen und teilen personenbezogene Daten mit ihnen, um Ihr Verhalten und Ihre Präferenzen zu analysieren und Ihnen relevante Dienstleistungen und Angebote bereitstellen zu können. In einigen Fällen tragen wir und unsere Partner die gemeinsame Verantwortung. Das bedeutet, dass wir gemeinsam mit unseren Partnern die Kontrolle über Ihre personenbezogenen Daten haben und die Zwecke und Mittel für die Verarbeitung gemeinsam festlegen. Nachfolgend finden Sie unsere derzeitigen gemeinsam Verantwortlichen. In deren Datenschutzrichtlinien erfahren Sie mehr darüber, wie personenbezogene Daten verarbeitet werden.

• Meta

• Google

• Snapchat

• LinkedIn

• TikTok

• Adform

Wir teilen auch personenbezogene Daten, wenn:

• es zwischen Ihnen und uns (wie z. B. Geschäftspartnern) vereinbart wurde;

• es zum Schutz der rechtlichen Interessen erforderlich ist;

• es für uns erforderlich ist, um eine gesetzliche Verpflichtung oder eine behördliche oder gerichtliche Entscheidung zu erfüllen oder geltende Gesetze einzuhalten;

• wir einen externen Dienstleister oder Kooperationspartner beauftragen, Dienstleistungen in unserem Auftrag zu erbringen, z. B. zur Bereitstellung von IT- oder Systemdienstleistungen, Verwaltungsdienstleistungen oder Rekrutierungsdienstleistungen oder zur Organisation von Veranstaltungen;

• Sie die Dienste einer SAS Partnerfluggesellschaft nutzen, die am EuroBonus Programm teilnimmt, wie z. B. andere Fluggesellschaften der Sky Team Alliance;

• es für die Funktionsfähigkeit unserer Websites und die verwendeten Drittanbieter-Cookies erforderlich ist;

• wir unsere Aktivitäten vermarkten, z. B. auf unserer Website und in sozialen Medien;

• wir mit Co-Organisatoren von Veranstaltungen zusammenarbeiten und ein Bedarf für den Zugriff auf Teilnehmerlisten besteht oder andere Veranstaltungsteilnehmer zwingende Gründe für den Zugriff auf Teilnehmerlisten haben; oder

• es anderweitig nach geltendem Recht zulässig oder erforderlich ist.

In bestimmten Fällen sind die Empfänger Ihrer personenbezogenen Daten Parteien, die als Verantwortliche für die Verarbeitung personenbezogener Daten (z. B. Behörden, Wirtschaftsprüfungsgesellschaften usw.) fungieren, während sie in anderen Fällen Datenverarbeiter sind, die personenbezogene Daten gemäß unseren Anweisungen verarbeiten und personenbezogene Daten nicht für ihre eigenen Zwecke verwenden dürfen, in welchem Fall wir immer eine Datenverarbeitungsvereinbarung abschließen.

Die Rechtsgrundlage für das Teilen Ihrer personenbezogenen Daten ist:

• Unser berechtigtes Interesse an einer effizienten Durchführung unserer Geschäfte gemäß Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (DSGVO) wie z. B. die Beauftragung von Dienstleistern oder die Bearbeitung von Rechtsansprüchen. In diesen Fällen sind wir zu dem Schluss gekommen, dass die Verarbeitung Ihrer personenbezogenen Daten notwendig ist, um die relevanten Ziele zu erreichen, und dass unsere Interessen Vorrang vor allen konkurrierenden Interessen und Grundrechten und -freiheiten haben. Sie haben jederzeit das Recht, gegen diese Entscheidung Einspruch einzulegen. Mehr über Ihre Rechte können Sie nachfolgend lesen.

• Zur Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber im Rahmen der allgemeinen EuroBonus Geschäftsbedingungen gemäß Artikel 6 Absatz 1 Buchstabe b der Datenschutz-Grundverordnung (DSGVO), der beispielsweise für das Teilen personenbezogener Daten mit Geschäftspartnern und innerhalb der SAS Group gilt.

• Um einer gesetzlichen Verpflichtung nachzukommen, wie z. B. der Offenlegung personenbezogener Daten gegenüber einer öffentlichen Behörde.

• Ihre Einwilligung, wenn Sie Cookies von Drittanbietern in der SAS-App oder auf Websites von EB oder SAS akzeptiert haben.

Wenn Sie eine vollständige Liste unserer Empfänger wünschen, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten.

Personenbezogene Daten, die innerhalb der SAS-Unternehmensgruppe oder mit unseren Geschäftspartnern geteilt werden, werden manchmal in Länder übermittelt, die nicht zur Europäischen Union („EU“) oder zum Europäischen Wirtschaftsraum („EWR“) gehören und die kein angemessenes Schutzniveau für personenbezogene Daten gewährleisten. Solche Übermittlungen erfolgen in Einklang mit dem anwendbaren Datenschutzrecht.

Wenn personenbezogene Daten außerhalb der EU bzw. des EWR verarbeitet werden, liegt entweder eine Entscheidung der Europäischen Kommission vor, dass das betreffende Land ein angemessenes Schutzniveau bietet, einschließlich des EU-US-Datenschutzrahmens, oder über angemessene Sicherheitsvorkehrungen verfügt, die sicherzustellen, dass Ihre Rechte geschützt sind, wie z. B. die Standardvertragsklauseln.

Um die Transparenz bei der Verarbeitung personenbezogener Daten zu gewährleisten, haben Sie das Recht, eine Kopie aller Standardvertragsklauseln zu erhalten, indem Sie sich über die unten angegebenen Kontaktdaten mit uns in Verbindung setzen. Weitere Informationen zu den Ländern, die als angemessen geschützt gelten, finden Sie auf der Website der Europäischen Kommission. Erfahren Sie mehr über Standardvertragsklauseln auf der Website der schwedischen Datenschutzbehörde.

Wir haben umfangreiche technische und organisatorische Maßnahmen umgesetzt, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Die Verarbeitung und Übermittlung von Daten zwischen Ihrem Webbrowser und unserem Server ist auf geeignete Art und Weise per Verschlüsselung geschützt und wir aktualisieren kontinuierlich unsere Sicherheitsmaßnahmen. Wenn Sie für einen unserer Services mit einer Karte bezahlen, werden alle Daten über eine sichere Verbindung gesendet, um zu gewährleisten, dass Ihre personenbezogenen Daten nicht von Dritten eingesehen werden können. Die Akteure, mit denen wir in Zusammenhang mit Kartenzahlungen zusammenarbeiten, sind alle in Einklang mit dem internationalen Sicherheitsstandard PCI-DSS zertifiziert, der für ein sehr hohes Sicherheitsniveau bei der Verarbeitung Ihrer Kartendaten steht.

Sie haben verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten. Sie können Ihre Rechte ausüben, indem Sie sich bei Ihrem EuroBonus Konto anmelden und auf der SAS Website auf „Personenbezogene Daten verwalten„ klicken.

Recht auf Widerruf der Einwilligung

Falls wir personenbezogene Daten über Sie aufgrund Ihrer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit zurückzuziehen. Wir werden dann die Verarbeitung der personenbezogenen Daten einstellen, die auf Ihrer Einwilligung basiert. Sie können Ihre Einwilligung für Direktmarketing und Profiling unter den Einstellungen in Ihrem EuroBonus Konto oder durch Klicken auf den Abmelde-Link in der entsprechenden Mitteilung widerrufen. Um Ihre Einwilligung zu Cookies zu widerrufen, gehen Sie zu „Personenbezogene Daten verwalten„ auf der SAS Website.

Recht auf Berichtigung

Wenn Sie glauben, dass Ihre personenbezogenen Daten ungenau oder unvollständig sind, können Sie verlangen, dass sie korrigiert oder vervollständigt werden, indem Sie unseren Kundenservice anrufen, der Ihnen bei der Korrektur oder Vervollständigung Ihrer Daten hilft. Gehen Sie zu „Personenbezogene Daten verwalten„ auf der SAS-Website, um weitere Informationen zu erhalten.

Recht auf Einschränkung

In manchen Fällen haben Sie das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, was bedeutet, dass Daten gekennzeichnet werden, damit sie in Zukunft nur für bestimmte begrenzte Zwecke verarbeitet werden können. Dies ist beispielsweise möglich, wenn Sie der Verarbeitung widersprochen haben, wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestritten haben oder wenn die Verarbeitung rechtswidrig ist. Sie haben das Recht, gegen die Verarbeitung Ihrer personenbezogenen Daten zu anderen Zwecken als z. B. zur Verteidigung von Rechtsansprüchen für einen bestimmten Zeitraum Einspruch einzulegen, indem Sie eine Einschränkung unserer Verarbeitung beantragen.

Recht auf Auskunft und Kopie

Sie können Auskunft darüber verlangen, ob wir Ihre personenbezogenen Daten verarbeiten, sowie um eine Kopie Ihrer personenbezogenen Daten bitten (bekannt als Auskunftsersuchen betroffener Personen), zusammen mit bestimmten zusätzlichen Informationen darüber, wie wir Ihre personenbezogenen Daten verarbeiten. Gehen Sie zu „Personenbezogene Daten verwalten„ auf der SAS-Website, um weitere Informationen zu erhalten.

Recht auf Beschwerde

Es ist uns wichtig, dass Sie sich darauf verlassen können, dass SAS Ihre personenbezogenen Daten mit dem größtmöglichen Respekt behandelt. Wenn Sie sich nicht sicher sind, wie EB Ihre personenbezogenen Daten verarbeitet, oder wenn Sie Beschwerden haben, können Sie sich gerne an unseren Datenschutzbeauftragten wenden. Ihnen steht auch die Möglichkeit offen, eine Beschwerde bei der schwedischen Datenschutzbehörde oder der Datenschutzbehörde Ihres Landes einzureichen.

Recht auf Widerspruch

Sie haben das Recht, jederzeit einen Einspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf unserem legitimen Interesse beruht, zu erheben. Falls wir keine überzeugenden legitimen Gründe für die Verarbeitung Ihrer personenbezogenen Daten anführen können, die Vorrang vor Ihren Interessen, Rechten und Freiheiten haben, oder nicht stichhaltig darlegen können, dass die Verarbeitung für die Begründung oder Geltendmachung von Rechtsansprüchen oder unsere Verteidigung gegen Rechtsansprüche erfolgt, so werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten.

Recht auf Übermittlung Ihrer personenbezogenen Daten (Datenübertragbarkeit)

Wenn wir Ihre personenbezogenen Daten aus vertraglichen Gründen oder aufgrund Ihrer Einwilligung verarbeiten, können Sie die Daten in bestimmten Fällen zur Verwendung an anderer Stelle erhalten, z. B. indem Sie eine Kopie davon in einem maschinenlesbaren Format anfordern und sie an einen anderen Verantwortlichen übertragen.

Recht auf Löschung

In manchen Fällen können Sie verlangen, dass Ihre personenbezogenen Daten gelöscht werden. Das Recht auf Löschung gilt beispielsweise für personenbezogene Daten, die für den Zweck, für den sie erhoben wurden, nicht mehr erforderlich sind, oder für personenbezogene Daten, die aufgrund Ihrer Einwilligung verarbeitet werden, wenn Sie sich entscheiden, Ihre Einwilligung zu widerrufen. Unter bestimmten Umständen sind wir möglicherweise nicht in der Lage, Ihre personenbezogenen Daten zu löschen, z. B. wenn Ihre personenbezogenen Daten zur Erfüllung einer gesetzlichen Verpflichtung benötigt werden, wenn sie für den Zweck, für den sie erhoben wurden, noch benötigt werden oder wenn unser Interesse an der weiteren Verarbeitung der Daten Vorrang vor Ihrem Interesse an der Löschung hat. Gehen Sie zu „Personenbezogene Daten verwalten„ auf der SAS Website für weitere Informationen oder um von Ihrem Recht Gebrauch zu machen.

SAS hat einen Datenschutzbeauftragten ernannt, der SAS und EB dabei hilft, sicherzustellen, dass Ihre personenbezogenen Daten auf korrekte Art und Weise verarbeitet werden. Sie können sich mit Fragen oder Anfragen bezüglich unserer Verarbeitung Ihrer personenbezogenen Daten gerne an unseren Datenschutzbeauftragten wenden, indem Sie eine E-Mail an [email protected] senden.

Falls Sie allgemeine Fragen über das EuroBonus-Programm haben, kontaktieren Sie bitte den Kundenservice von EuroBonus unter www.flysas.com.

• Wir sind der Gewährleistung Ihres Rechtes auf Privatsphäre verpflichtet und werden Ihre personenbezogenen Daten nur so verarbeiten, wie es in dieser Datenschutzrichtlinie für Profilkontoinhaber angegeben ist. Diese Datenschutzrichtlinie für Profilkontoinhaber ist ein wesentlicher Bestandteil der Geschäftsbedingungen für ein Profilkonto.

• Im Folgenden erklären wir, wie wir personenbezogene Daten mit Bezug auf Sie als Profilkontoinhaber erfassen, nutzen, übermitteln, speichern oder anderweitig verarbeiten. Unser Ziel ist es, so deutlich, transparent und ehrlich wie möglich zu sein. Falls Sie weiterhin Fragen darüber haben, wie wir Ihre personenbezogenen Daten verarbeiten, so kontaktieren Sie bitte unseren Datenschutzbeauftragten unter [email protected].

• Personenbezogene Daten sind alle Informationen, die sich auf Sie als natürliche Person beziehen und durch die Sie direkt oder indirekt identifiziert werden können, wie z. B. Ihr Name oder Ihr Foto.

• Uns ist bewusst, dass besondere Kategorien personenbezogener Daten, etwa Daten, welche die ethnische Herkunft, religiöse Überzeugungen oder Gesundheitsinformationen offenlegen, besonders sensibel sind. Wir erfassen und nutzen solche sensiblen Daten ausschließlich in Einklang mit dieser Datenschutzrichtlinie für Profilkontoinhaber und nur, falls unbedingt erforderlich. Zum Beispiel ist es wichtig für uns, zu wissen, ob Sie hochschwanger sind oder einen Rollstuhl benötigen, um in ein Flugzeug zu gelangen.

Die Verarbeitung personenbezogener Daten bezeichnet jede Operation oder jede Operationsmenge, die im Hinblick auf personenbezogene Daten ausgeübt wird, ob mithilfe automatisierter Mittel oder nicht. Alle im Hinblick auf personenbezogene Daten ausgeübten Aktionen, von der Erfassung und Speicherung bis zur Veränderung, Nutzung oder Weitergabe, stellen daher eine „Verarbeitung“ dar.

Ausübung der Geschäftsbedingungen für ein Profilkonto

Ihre Entscheidung, ein Profilkonto zu eröffnen, macht es erforderlich, dass SAS Ihre personenbezogenen Daten und Ihre Aktivitäten, während Sie angemeldet sind und die Website nutzen, registriert und verarbeitet. Wir werden daher Ihre personenbezogenen Daten auf der Rechtsgrundlage verarbeiten, dass die Verarbeitung erforderlich ist, um unsere Verpflichtungen im Rahmen der Geschäftsbedingungen für ein Profilkonto zu erfüllen.

Legitime Interessen

Wir verarbeiten personenbezogene Daten auf Grundlage unseres legitimen Interesses, in unserem Marktsegment wettbewerbsfähig zu bleiben. Dazu müssen wir unter anderem in der Lage sein, die personenbezogenen Daten unserer Profilkontoinhaber hinsichtlich Flugbuchungen, beliebter Ziele, Auswahl von Zusatzprodukten, Nutzung der Website und Anwendung und Nachverfolgung des Ergebnisses von z. B. E-Mail-Kommunikation zu analysieren. Wir verarbeiten personenbezogene Daten ebenfalls auf Grundlage unserer legitimen Interessen, um Betrugsfälle oder Sicherheitsprobleme zu verhindern, zu untersuchen oder zu melden und um mit Strafverfolgungsbehörden zusammenzuarbeiten. Wir haben unser legitimes Interesse gegenüber dem Niveau der Eingriffe in die Privatsphäre, zu denen unsere Verarbeitung Ihrer personenbezogenen Daten führen könnte, abgewogen. Wir verarbeiten Ihre personenbezogenen Daten auf einer allgemeinen und aggregierten Ebene, auf transparente Art und Weise, für die Zwecke der Verbesserung unserer Ihnen angebotenen Produkte und Services und mit einem sehr hohen Niveau vorhandener Schutz- und Sicherheitsmaßnahmen. Wir stellen daher fest, dass das Niveau der Eingriffe in die Privatsphäre begrenzt ist und dass unsere Interessen der Durchführung dieser Verarbeitung personenbezogener Daten gerechtfertigt und legitim ist.

Gesetzliche Verpflichtungen

Wir verarbeiten Ihre personenbezogenen Daten, wenn wir gesetzlich hierzu verpflichtet sind, z. B. wenn wir dazu verpflichtet sind, Regierungsbehörden Informationen zur Verfügung zu stellen, oder wenn wir einer gerichtlichen Anordnung unterliegen.

SAS erfasst und verarbeitet die folgenden personenbezogenen Daten über Sie und Ihre Aktivitäten, gemeinsam bezeichnet als „personenbezogene Daten“:

• Personenbezogene Daten, die Sie angeben, wenn Sie das Profilkonto erstellen, pflegen oder aktualisieren.

• Erfasste Details bezüglich Ihrer Reisen und Nutzung Ihres Profilkontos, z. B. Herkunfts- und Zielort für die Reise, Beförderungsunternehmen, Art der Tickets, Gepäck, Menüauswahl im Vorfeld, Aufenthaltsdauer, eventuell erhobene Beschwerden, Zeitpunkt des Kaufs und bezahlte Beträge.

• Daten zum Kundendienst und über Reiseunregelmäßigkeiten, etwa verzögerte oder stornierte Flüge, verlorengegangenes Gepäck und Beschwerden, Rückerstattungen und bezahlte Kompensationen.

• Verarbeitung, auf aggregierter Ebene, aller Reservierungen und des Gesamtumsatzes, um z. B. das Flugnetzwerk und die Preisfindung zu optimieren.

Falls Sie unsere Cookies akzeptieren, verarbeiten wir personenbezogene Daten über Ihr Online-Verhalten, wie es von Cookies und Analyseprogrammen auf unserer SAS-Website oder in unserer SAS-Anwendung registriert wird. Beispielsweise, nach welchen Begriffen Sie suchen, die Länge der Besuche, welche Zielorte für Sie von Interesse sind und auf welche Links/Überschriften Sie geklickt haben. In unserer Cookie-Richtlinie finden Sie weitere Informationen über unseren Einsatz von Cookies.

Die von uns verarbeiteten personenbezogenen Daten werden in erster Linie direkt von Ihnen erhoben, z. B. wenn Sie Ihre Kontaktdaten angeben, um ein Profilkonto zu registrieren. Zusätzlich erfassen wir personenbezogene Daten aus unseren Flugplänen, Flughafenabteilungen und Systemen, soweit dies zur Erfüllung unserer Verpflichtungen im Rahmen der Geschäftsbedingungen für ein Profilkonto erforderlich ist.

Die personenbezogenen Daten werden für die folgenden Zwecke erfasst und verarbeitet:

• Administration des Profilkontos und der Buchungen usw., die über das Konto vorgenommen werden.

• Verwaltung und Durchführung Ihrer Buchungen und Reisen.

• Bereitstellung relevanter Informationen für Sie, z. B. Buchungsinformationen mit Flugdaten, Menüauswahl im Vorfeld, Sitzauswahl, gekaufte Gepäckkapazität, in Erwartung einer bevorstehenden Reise, als Nachricht im Profilkonto oder, falls Sie angefordert haben, Informationen über einen anderen Kommunikationskanal zu erhalten, über diesen Kanal.

• Registrierung und Analyse von Daten über Kundendienst und Reiseunregelmäßigkeiten, um z. B. unsere Kundendienst-Services nachzuverfolgen und zu verbessern, auf allgemeiner und aggregierter (d. h. nicht individueller) Ebene.

• Durchführung statistischer Analysen zu Bedürfnissen, Präferenzen und Einkaufsverhalten auf allgemeiner und aggregierter (d. h. nicht individueller) Ebene.

• Durchführung grundlegender Analysen zu Nutzung, Häufigkeit, bevorzugten Funktionen und Besuchslängen auf unserer SAS Website und in unserer SAS App, um die Funktionalität und Funktionen unserer digitalen Plattformen und des Profilkontos zu pflegen, zu optimieren und kontinuierlich zu verbessern. Aktualisierung Ihrer Kontaktdaten und Löschung/Sperrung von Konten verstorbener Kunden.

Wir verarbeiten die personenbezogenen Daten über Sie so lange, wie Sie mit einem Konto registriert sind. Ihre personenbezogenen Daten werden aufbewahrt, bis das Profilkonto gelöscht wird.

• Personenbezogene Daten werden zwischen verschiedenen verbundenen Unternehmen innerhalb der SAS Unternehmensgruppe weitergegeben, um unsere internationalen Flüge zu betreiben, um das Profilkonto zu verwalten, für statistische Analysen und andere Zwecke.

• Personenbezogene Daten, die innerhalb der SAS-Unternehmensgruppe weitergegeben werden, werden manchmal in Länder übermittelt, die nicht zur Europäischen Union („EU“) oder zum Europäischen Wirtschaftsraum („EWR“) gehören und die kein angemessenes Schutzniveau für personenbezogene Daten gewährleisten. Solche Übermittlungen werden in Einklang mit dem maßgeblichen Datenschutzrecht ausgeführt.

• Wenn wir personenbezogene Daten in ein Nicht-EU/EWR-Land ohne angemessenes Schutzniveau für personenbezogene Daten übermitteln, werden wir angemessene Schutzmaßnahmen umsetzen, üblicherweise, indem wir die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln abschließen. Die Standardvertragsklauseln können unter folgendem Link eingesehen werden.

• Falls keine Angemessenheitsentscheidung durch die Europäische Kommission ergangen ist und ebenfalls keine angemessenen Schutzmaßnahmen in Form von Standardvertragsklauseln, wie oben beschrieben, ergriffen wurden, so übermitteln wir Ihre personenbezogenen Daten an verbundene Unternehmen innerhalb der SAS-Unternehmensgruppe und an unsere Geschäftspartner auf der Rechtsgrundlage der Geschäftsbedingungen für ein Profilkonto, einschließlich der vorliegenden Datenschutzrichtlinie für Profilkontoinhaber. Genauer gesagt, übermitteln wir Ihre personenbezogenen Daten auf der Grundlage, dass die Übermittlung erforderlich ist, damit wir die Geschäftsbedingungen für ein Profilkonto erfüllen können.

• Scandinavian Airlines System Denmark-Norway-Sweden, ein Zusammenschluss nach den Gesetzen von Dänemark, Norwegen und Schweden und mit Hauptsitz unter der Adresse Frösundaviks allé 1, SE-195 87 Stockholm, Schweden, ist der Verantwortliche, der die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten festlegt.

• SAS ist die juristische Person, die gemäß den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (EU-Verordnung Nr. 2016/679), für Ihre personenbezogenen Daten verantwortlich ist.

• SAS hat einen Datenschutzbeauftragten ernannt, um die korrekte und bestimmungsgemäße Verarbeitung der personenbezogenen Daten von Mitgliedern zu gewährleisten. Sie können sich mit Fragen oder Anfragen bezüglich der Verarbeitung Ihrer personenbezogenen Daten unter folgender E-Mail-Adresse an den Datenschutzbeauftragten wenden: [email protected].

• Falls Sie Fragen zu Ihrem Profilkonto haben, finden Sie unsere Kontaktdaten unter flysas.com.

Wir wollen so transparent und deutlich wie möglich darlegen, wie wir Ihre personenbezogenen Daten verarbeiten, und haben uns daher besondere Mühe gegeben, Ihre Rechte im Rahmen dieser Datenschutzrichtlinie für Profilkontoinhaber darzustellen. In Ihrem Profilkonto können Sie jetzt nicht nur Ihre Kontaktdaten einsehen und aktualisieren, sondern Sie finden dort auch Informationen zu Ihren Rechten und zu unserer Verarbeitung personenbezogener Daten, die interaktiv angelegt sind. Indem Sie sich in Ihrem Profilkonto bewegen und dieses bedienen, können Sie ebenfalls ganz leicht Ihre Rechte ausüben. Beispielsweise haben Sie das Recht auf Zugang zu den personenbezogenen Daten, die wir über Sie verarbeiten. Sie können ganz einfach einen Auszug der personenbezogenen Daten über Sie, die wir verarbeiten, erhalten und weitere Informationen finden, indem Sie sich in Ihrem Profilkonto anmelden. Auf dieselbe Art und Weise finden Sie weitere Informationen über die folgenden Rechte und können diese auch ausüben:

• Korrektur, Aktualisierung oder Löschung von Daten in Ihrem Profilkonto, die fehlerhaft oder unvollständig sind.

• Widerspruch gegen die oder Einschränkung der Verarbeitung Ihrer personenbezogenen Daten.

• Recht auf Vergessenwerden. Das Recht auf Vergessenwerden bedeutet, dass wir auf Ihre Anfrage hin alle Ihre von uns erfassten personenbezogenen Daten löschen.

• Sie erhalten eine Kopie der Sie betreffenden personenbezogenen Daten sowie von Informationen über die Verarbeitung Ihrer personenbezogenen Daten durch uns in einem gängigen Format. Sie können darüber hinaus die Übertragung Ihrer Daten an einen anderen Datenverantwortlichen verlangen, soweit dies technisch möglich ist.

• Anforderung, dass personenbezogene Daten nicht für Direktmarketingzwecke genutzt werden.

• Erheben einer Beschwerde bei der Datenschutzbehörde in Ihrem Rechtsgebiet, in Schweden das Datenschutzamt (schwedisch: Datainspektionen). Sie können ebenfalls weitere Informationen über all die verschiedenen Sicherheitsmaßnahmen und technischen Maßnahmen finden, die wir umgesetzt haben, um Ihre Daten und Ihr Recht auf Privatsphäre und Freiheit zu schützen und um zu gewährleisten, dass wir uns vollständig im Einklang mit den geltenden Datenschutzgesetzen befinden. Falls Sie Unterstützung benötigen oder Fragen zu Ihren Rechten haben, kontaktieren Sie bitte unseren Datenschutzbeauftragten unter [email protected]. Bitte beachten Sie, dass eine Beschränkung der Verarbeitung Ihrer personenbezogenen Daten oder eine Ausübung Ihres Rechtes auf Vergessenwerden bedeutet, dass wir nicht mehr in der Lage sind, Ihnen unsere Services hinsichtlich des Profilkontos zur Verfügung zu stellen. Die Verarbeitung personenbezogener Daten, wie in dieser Datenschutzrichtlinie für Profilkontoinhaber dargelegt, ist notwendig, damit wir die Geschäftsbedingungen für ein Profilkonto erfüllen können. In unserem EuroBonus Programm bieten wir eine Reihe einfacher, unbeschwerter und personalisierter Services sowie Angebote, die unseren Mitgliedern das Leben erleichtern, an. Wir laden Sie jederzeit herzlich ein, Mitglied im EuroBonus Programm zu werden, indem Sie auf den folgenden Link klicken.

• In bestimmten Situationen benötigen wir Ihre Einwilligung, um Ihre personenbezogenen Daten zu verarbeiten.

• Beispielsweise können einige der mit der EuroBonus Mitgliedschaft verbundenen Funktionen und Services basierend auf Ihrer Einwilligung auch unseren Profilkontoinhabern angeboten werden. Da diese Services die Verarbeitung personenbezogener Daten jenseits dessen, was in dieser Datenschutzrichtlinie für Profilkontoinhaber genannt ist, beinhalten, werden wir solche zusätzlichen Funktionen und die entsprechende Verarbeitung personenbezogener Daten vorbehaltlich Ihrer informierten und spezifischen Einwilligung durchführen.

• Daher können wir Sie um Ihre Einwilligung bitten, z. B. in die Verarbeitung personenbezogener Daten, um Ihre Bedürfnisse und Präferenzen besser zu verstehen, d. h. für Profiling-Zwecke, um in Cookies gespeicherte Daten zu nutzen oder um Buchungsformulare mit Ihren Kontaktdaten, Begleitpersonen, Reisepass- und Zahlungsdaten usw. vorauszufüllen, um eine schnellere und einfachere Nutzung unserer Services zu ermöglichen.

• Wir können auch um Ihre Einwilligung in die Nutzung von Briefpost, Mobiltelefonie, SMS, MMS, E-Mail, sozialen Medien und anderen digitalen Kanälen bitten, um Ihnen Werbemitteilungen über unsere Produkte und Services oder die unserer Geschäftspartner zuzusenden.

• Vorausgesetzt, dass Sie in den Einsatz von Cookies auf unserer Website oder in unsere Anwendung einwilligen, können wir auch um Ihre Einwilligung darin bitten, Ihre personenbezogenen Daten zu verarbeiten, um Ihr Online-Verhalten zu analysieren, um z. B. Zielorte zu identifizieren, an denen Sie interessiert sein könnten. Mehr über unseren Einsatz von Cookies erfahren Sie in unserer Cookie-Richtlinie.