Datenschutzerklärung
Wir weisen auf folgende Informationen gemäß EU-Datenschutzgrundverordnung (im Folgenden „DSGVO“) hin:
1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten
Datenschutzrechtlich Verantwortlicher für die Verarbeitung personenbezogener Daten ist die Kosova Airlines GmbH, Brandschenke Str. 178, 8002 Zürich, Schweiz, Tel: +41 (0)44 3155959, [email protected].
Der/die betriebliche Datenschutzbeauftragte von Kosova Airlines ist unter der o.g. Anschrift, und unter [email protected] erreichbar.
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck und deren Verwendung
Sie können auf unsere Webseite zugreifen, ohne direkt personenbezogene Daten (wie etwa Ihren Namen, Ihre Postanschrift oder Ihre E-Mail-Adresse) anzugeben. Auch in diesem Fall müssen wir bestimmte Informationen erheben und speichern, um Ihnen den Zugriff auf unsere Website zu ermöglichen. Auf unserer Webseite setzen wir auch bestimmte Analyseverfahren ein und haben Funktionalitäten von Drittanbietern integriert. Zudem bieten wir Ihnen auf unserer Webseite einige Funktionalitäten an, für die wir personenbezogene Daten erheben müssen.
Wir erheben und verarbeiten personenbezogene Daten in folgendem Umfang:
- Logfiles: Wenn Sie diese Webseite besuchen, speichert unser Webserver automatisiert Daten und Informationen des von Ihnen genutzten Endgeräts und Browsers. Dabei werden Informationen zum Browsertyp und der verwendeten Version, zum Betriebssystem, zum Internetzugangsanbieter, zur IP-Adresse Ihres Endgeräts, zu Datum und Uhrzeit des Zugriffs, zu der Webseite von der aus Sie unsere Webseite besuchen und zu den von Ihnen besuchten Seiten auf unserer Webseite. Wir verarbeiten diese technischen Informationen in den Logfiles unserer Systeme und führen sie nicht mit anderen personenbezogenen Daten über Sie zusammen. Wir verarbeiten die technischen Informationen, um Ihnen den Zugriff auf unsere Webseite zu ermöglichen, die Funktionsfähigkeit unserer Webseite und die Sicherheit unserer IT-Systeme sicherzustellen und unsere Webseite zu optimieren. Rechtsgrundlage für die Verarbeitung ist Artikel 6 Abs. 1 f) DSGVO und § 15 Abs. 1 TMG.
- Cookies und Tracking/ Google Analytics: Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.
- Flugbuchung:Wir bieten Ihnen auf unserer Webseite die Möglichkeit, unsere Flüge zu buchen.
- Buchungsdaten: Wir fragen die zur Abwicklung Ihrer Buchung erforderlichen Angaben (insbesondere Ihr Vor- und Nachname, Ihr Geburtsdatum, Ihre Rechnungsanschrift sowie Angaben zu dem von Ihnen ausgewählten Zahlungsmittel, Ihre E-Mail-Adresse und Ihre Mobilnummer) ab. Die erforderlichen Informationen sind auf unserer Webseite als solche gekennzeichnet, ohne diese Informationen ist der Abschluss Ihrer Buchung nicht möglich. Wir verarbeiten diese Daten zur Durchführung des mit Ihnen abgeschlossenen Beförderungsvertrages; Rechtsgrundlage ist Artikel 6 Abs. 1 b) DSGVO.
- Flugbezogene Mailings: Wir nutzen Ihre E-Mail Adresse für die Zusendung von flugbezogenen Infos und Angeboten per E-Mail. Rechtsgrundlage ist Artikel 6 Absatz 1 f) DSGVO sowie § 7 Absatz 3 UWG.
- Fluggastdaten: Wenn Sie einen Flug (auch) für eine oder mehrere weitere Personen buchen, benötigen wir auch für diese Fluggäste den Vor- und Nachnamen sowie das Geburtsdatum. Auch diese Informationen sind für den Abschluss der Buchung erforderlich. Wir verarbeiten diese Daten zur Wahrung unseres berechtigten Interesses an der Durchführung des mit Ihnen abgeschlossenen Beförderungsvertrages; Rechtsgrundlage ist Artikel 6 Abs. 1 f) DSGVO. Bitte stellen Sie bei der Buchung eines Fluges für eine oder mehrere weitere Personen dieser Person bzw. diesen Personen diese Datenschutzhinweise zur Verfügung.
- Informationen per E-Mail: Wenn Sie sich für unseren E-Mail-Newsletter angemeldet haben, verarbeiten wir auf Grundlage Ihrer entsprechenden Einwilligung Ihre E-Mail-Adresse, um Ihnen Informationen über unsere Leistungen (z.B. zu Pauschalreisen, Hotels, Mietwagen, Versicherungen, Veranstaltungen, Touren und Aktivitäten) zuzusenden.
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nicht, und wir verarbeiten Ihre Daten ausschließlich für die Auswahl von individualisierten Inhalten und zum Versand des Newsletters im Rahmen der von Ihnen erteilten Einwilligung. Rechtsgrundlage ist Artikel 6 Abs. 1 a) DSGVO. - Kontaktaufnahme: Sie können uns u. a. über unser Kontaktformular, das Call-Center, per E-Mail, Social Media kontaktieren. Wir erheben dabei alle von Ihnen angegebenen Daten und speichern diese soweit dies für die Bearbeitung Ihrer Anfrage erforderlich ist. Ggf. werden Daten nach Abschluss der Bearbeitung aus Gründen der Beweissicherung länger gespeichert. Rechtsgrundlage ist Artikel 6 Absatz 1 a), b) sowie f) DSGVO
- Webchat: Wenn Sie unseren Online Chat zum Support nutzen verarbeiten wir nur die von Ihnen eingegebenen Daten. Die Angabe von Name und Emailadresse ist freiwillig. Wir speichern diese Daten nur für die Dauer der Chat-Beratung. Die Rechtsgrundlage ist Artikel 6 Absatz 1 a) und f) DSGVO.
- Statistische Auswertungen: Bei Bedarf können wir Ihre personenbezogenen Daten zur Evaluierung Ihrer Präferenzen zu Zwecken des interessenorientierten Marketings, der individuellen Ansprache und der kontinuierlichen Optimierung unserer Geschäftsprozesse auswerten. Wir tun dies, um ein besseres Verständnis darüber zu erlangen, was unsere Kunden von uns erwarten und um in der Lage zu sein, Ihnen eine persönliche zugeschnittene Kommunikation bieten zu können. Darüber hinaus helfen uns diese Auswertungen bei der Betrugsaufdeckung, Revision, und Gewährleistung von Sicherheit, weshalb wir diese Verarbeitung zur Wahrung unserer berechtigten Interessen durchführen; Rechtsgrundlage ist Artikel 6 Abs. 1 f) DSGVO.
- Weitere berechtigte Interessen:Soweit erforderlich verarbeiten wir Ihre Daten über vorgenannten Zwecke hinaus auch zur Wahrung unserer berechtigten Interessen oder der Interessen von Dritten; dies erfolgt auf Grundlage von Artikel 6 Absatz 1 f) DSGVO. Zu unseren berechtigten Interessen gehören
- die Geltendmachung rechtlicher Ansprüche und die Verteidigung bei rechtlichen Streitigkeiten;
- die Verhinderung und Aufklärung von Straftaten und
- die Steuerung und Weiterentwicklung unserer Geschäftstätigkeit einschließlich der Risikosteuerung.
3. Weitergabe von Daten an Dritte
Ihre personenbezogenen Daten werden grundsätzlich innerhalb unseres Unternehmens verarbeitet. Abhängig von der Art der personenbezogenen Daten haben nur bestimmte Abteilungen / Organisationseinheiten Zugriff auf Ihre personenbezogenen Daten. Hierzu gehören insbesondere die mit der Erbringung unserer Leistungen befassten Fachabteilungen und unsere IT-Abteilung. Durch ein Rollen- und Berechtigungskonzept ist der Zugriff innerhalb unseres Unternehmens auf diejenigen Funktionen und denjenigen Umfang beschränkt, der für den jeweiligen Zweck der Verarbeitung erforderlich ist.
Wir können Ihre personenbezogenen Daten im rechtlich zulässigen Umfang auch an Dritte außerhalb unseres Unternehmens übermitteln. Zu diesen externen Empfängern können insbesondere zählen
- diejenigen Dritten, derer wir uns zur Erbringung unserer Leistungen (etwa der Durchführung von Flügen) bedienen, soweit die Übermittlung zur Erfüllung der mit uns abgeschlossenen Verträge erforderlich ist, wie etwa Anbieter von Ground Handling Services an den von uns angeflogenen Flughäfen;
- die von uns eingeschalteten Dienstleister (etwa in den Bereichen Transport, Marketing, IT oder Zahlungsabwicklung), die für uns auf gesonderter vertraglicher Grundlage Leistungen erbringen, die auch die Verarbeitung personenbezogener Daten umfassen können, sowie die mit unserer Zustimmung eingeschalteten Subunternehmer unserer Dienstleister;
- nicht-öffentliche und öffentliche Stellen, soweit wir aufgrund von rechtlichen Verpflichtungen zur Übermittlung Ihrer personenbezogenen Daten verpflichtet sind.
- Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb der EU bzw. des Europäischen Wirtschaftsraums.
- In bestimmten Fällen kann es zu einer Übermittlung von Informationen an Empfänger in sog. "Drittländern" kommen. "Drittländer" sind Länder außerhalb der Europäischen Union oder des Abkommens über den Europäischen Wirtschaftsraum, in denen ohne weiteres nicht von einem Datenschutzniveau ausgegangen werden kann, das dem in der Europäischen Union vergleichbar ist.
- Sofern die übermittelten Informationen auch personenbezogene Daten umfassen und wir nicht aufgrund einer rechtlichen Verpflichtung zur Übermittlung verpflichtet sind, stellen wir vor einer solchen Übermittlung sicher, dass in dem jeweiligen Drittland oder bei dem Empfänger in dem Drittland das erforderliche angemessene Datenschutzniveau gewährleistet ist. Dies kann sich insbesondere aus einem sog. "Angemessenheitsbeschluss" der Europäischen Kommission ergeben, mit der ein angemessenes Datenschutzniveau für ein bestimmtes Drittland insgesamt festgestellt wird. Alternativ können wir die Datenübermittlung auch auf die mit einem Empfänger vereinbarten sog. "EU Standardvertragsklauseln" oder – im Falle von Empfängern in den USA – auf die Einhaltung der Prinzipien des sog. "EU-US Privacy Shield" stützen. Weitere Informationen zu den geeigneten und angemessenen Garantien zur Einhaltung eines angemessenen Datenschutzniveaus stellen wir Ihnen auf Anfrage gerne zur Verfügung.
4. Automatisierte Entscheidungen
Im Zusammenhang mit dem Betrieb unserer Webseite nutzen wir grundsätzlich keine automatisierte Entscheidungsfindung (einschließlich Profiling) im Sinne von Artikel 22 DSGVO. Sofern wir derartige Verfahren in Einzelfällen einsetzen, werden wir Sie hierüber im rechtlich vorgesehenen Umfang gesondert informieren.
5. Datensicherheit
Wir speichern Ihre personenbezogenen Daten grundsätzlich, solange wir an dieser Speicherung ein berechtigtes Interesse haben und Ihre Interessen an der Nichtfortführung der Speicherung nicht überwiegen.
Auch ohne ein berechtigtes Interesse können wir die Daten weiterhin speichern, wenn wir hierzu gesetzlich (etwa zur Erfüllung von Aufbewahrungspflichten) verpflichtet sind. Wir löschen Ihre personenbezogenen Daten auch ohne Ihr Zutun, sobald deren Kenntnis zur Erfüllung des Zweckes der Verarbeitung nicht mehr notwendig ist oder die Speicherung sonst rechtlich unzulässig ist.
In der Regel werden
- die Logdaten innerhalb von dreißig Tagen gelöscht, sofern eine weitere Speicherung nicht für gesetzlich vorgesehene Zwecke wie etwa die Aufdeckung von Missbrauch und die Erkennung und Beseitigung technischer Störungen erforderlich ist;
- die im Zusammenhang mit einer Flugbuchung verarbeiteten Daten spätestens nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht; und
Diejenigen personenbezogenen Daten, die wir zur Erfüllung von Aufbewahrungspflichten speichern müssen, werden bis zum Ende der jeweiligen Aufbewahrungspflicht gespeichert. Soweit wir personenbezogene Daten ausschließlich zur Erfüllung von Aufbewahrungspflichten speichern, werden diese in der Regel gesperrt, so dass nur dann darauf zugegriffen werden kann, wenn die im Hinblick auf den Zweck der Aufbewahrungspflicht erforderlich ist.
6. Widerspruchssrecht
- Widerspruchsrecht nach Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Im Falle Ihres Widerspruchs verarbeiten wir die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wenn wir die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden. - Widerruf von Einwilligungen
Wenn Sie uns gegenüber eine Einwilligung erteilt haben (z.B. im Zusammenhang mit Informationen per E-Mail, können Sie eine solche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. In unseren E-Mail-Informationen stellen wir Ihnen in der Regel einen entsprechenden Link in jedem unserer Newsletter zur Verfügung. Sie können sich auch in sonstiger Weise, z.B. durch eine Mitteilung per Post, Fax oder E-Mail über einen der auf der ersten Seite dieser Datenschutzhinweise genannten Kontaktwege an uns wenden - Weitere Rechte
Sie haben als betroffene Person das Recht - auf Auskunft zu den über Sie gespeicherten personenbezogenen Daten, Artikel 15 DSGVO;
- auf Berichtigung unrichtiger oder unvollständiger Daten, Artikel 16 DSGVO;
- auf Löschung personenbezogener Daten, Artikel 17 DSGVO;
- auf Einschränkung der Verarbeitung, Artikel 18 DSGVO; und
- auf Datenübertragbarkeit, Artikel 20 DSGVO
Zur Ausübung dieser Rechte können Sie sich jederzeit – z.B. über einen der am Anfang dieser Datenschutzhinweise angegebenen Kontaktwege – an uns wenden.
Bei Fragen zur Verarbeitung Ihrer Daten können Sie auch an unseren Datenschutzbeauftragten wenden.
Sie sind zudem berechtigt, eine Beschwerde bei einer zuständigen Aufsichtsbehörde für den Datenschutz einzulegen, Artikel 77 DSGVO.
7. Aktualisierung dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Diese Datenschutzerklärung wurde zuletzt am 23.05.2018 aktualisiert.