Datenschutzrichtlinie von Kiwi.com

Bei Kiwi.com nehmen wir Ihre Privatsphäre sehr ernst. Für unsere Kunden in der EU befolgen wir derzeit die Verordnung Nr. 2016/679, die ebenfalls als DSGVO bekannte allgemeine Datenschutzverordnung mit dem weltweit höchsten Standard zum Schutz von Privatsphäre und persönlichen Daten. Für unsere Kunden im Rest der Welt tun wir unser Bestes, um das gleiche Datenschutzniveau auf Grundlage der Prinzipien Sicherheit (Vertraulichkeit und Integrität), Transparenz, Datensparsamkeit, Zweckbindung, Richtigkeit und Aufbewahrungsbegrenzung zu bieten. Jedoch können wir nicht immer garantieren, allen unseren Kunden außerhalb der EU die gleiche Behandlung in Bezug auf ihre Rechte als betroffene Person zukommen zu lassen. Wenn wir beispielsweise mit Anfragen von unseren EU-Kunden überhäuft werden, zu deren Bearbeitung wir strengstens verpflichtet sind, kann es möglich sein, dass wir uns gezwungen sehen, manche Anfragen aus Drittländern abzulehnen.

In dieser Datenschutzrichtlinie beschreiben wir, welche Daten wir von Ihnen erheben, weshalb wir sie erheben, wie wir sie verwenden und an wen wir sie möglicherweise weitergeben. Ebenso erläutern wir Ihnen, welche Rechte Sie als betroffene Person haben und wie Sie diese geltend machen können.

Diese Datenschutzrichtlinie gilt für die Verarbeitung jeglicher Daten durch uns in Verbindung mit Ihrer Nutzung unserer Dienstleistungen über unsere Website kiwi.com und unsere App „Kiwi.com“, die derzeit im Play Store und im App Store zum Download verfügbar ist.

Wer wir sind und wie Sie uns kontaktieren können

Wir, als Datenverantwortlicher, sind das Unternehmen Kiwi.com s.r.o., ID-Nr. 29352886, mit eingetragenem Sitz in Palachovo náměstí 797/4, Starý Lískovec, Postleitzahl 625 00 Brno, eingetragen im Handelsregister des Landesgerichts von Brno, Aktenzeichen C 74565, Steueridentifikationsnr. CZ29352886.

Für jegliche Angelegenheiten in Bezug auf die Privatsphäre und den Datenschutz können Sie uns jederzeit über dieses Formular kontaktieren: kiwi.com/privacy/questions. Um Ihre Rechte im Rahmen der DSGVO auszuüben, können Sie dieses Formular verwenden: kiwi.com/privacy/rights.

Einige Begriffe, die wir in dieser Datenschutzrichtlinie verwenden

Persönliche Daten: jegliche Informationen, die sich direkt oder indirekt auf eine identifizierte oder identifizierbare natürliche Personen beziehen. Wenn wir also in der Lage sind, Sie oder das Gerät, das Sie verwenden, zu identifizieren, werden jegliche Informationen, die wir mit Ihnen in Verbindung bringen können, als persönliche Daten behandelt.

Datenverantwortlicher: jemand, der über die Zwecke und Mittel der Verarbeitung persönlicher Daten entscheidet. Wir sind beispielsweise ein Datenverantwortlicher, wenn wir Ihre persönlichen Daten für die in dieser Datenschutzrichtlinie genannten Zwecke verarbeiten. Wenn Sie entscheiden, ein Ticket über unsere Website oder App zu buchen, senden wir Ihre persönlichen Daten an einen anderen Datenverantwortlichen – die Fluggesellschaft oder den Anbieter einer anderen Dienstleistung –, der Ihre persönlichen Daten wiederum für seine eigenen Zwecke verwendet. Jeder Datenverantwortliche (für den die DSGVO oder ein ähnlicher Rechtsrahmen gilt) sollte über eine Datenschutzrichtlinie wie die hier vorliegende verfügen, der Sie entnehmen können, wie Ihre persönlichen Daten verarbeitet werden. Unten können Sie die vollständige Liste der Datenverantwortlichen einsehen, an die wir Ihre persönlichen Daten weitergeben können.

Datenverarbeiter: ein Dritter, der nur dabei hilft, die vom Datenverantwortlichen festgelegten Zwecke zu erfüllen. So nutzen wir als Datenverantwortlicher beispielsweise Dienstleistungen Dritter, an die wir Teile unserer Aktivitäten auslagern, die wir aus verschiedenen Gründen (wie unter anderem Kosteneffizienz) nicht selbst ausführen. Ein Datenverarbeiter darf Ihre persönlichen Daten ausschließlich gemäß unserer schriftlich dokumentierten Anweisungen verarbeiten, und die DSGVO schreibt uns vor, eine streng formale Vertragsbeziehung aufrechtzuerhalten, die den Schutz Ihrer Privatsphäre ausreichend garantiert.

Drittländer: Länder, in denen der Rechtsrahmen der DSGVO nicht gilt. Derzeit beziehen wir uns mit dem Begriff „Drittländer“ auf alle Länder außerhalb der Europäischen Union.

Diese persönlichen Daten sammeln wir

Für jeden Zweck, für den wir Ihre persönlichen Daten benötigen, verarbeiten wir nur die Daten, die wir zu dessen Erfüllung benötigen. Je nach vorliegendem Zweck können wir dabei die folgenden Daten verarbeiten:

Ihre Identifikationsinformationen

Hauptsächlich Ihren Vor- und Nachnamen, Ihre Nationalität, IP-Adresse, Ausweisnummer und andere Identifikationsinformationen, die Sie uns möglicherweise zur Verfügung stellen. Zusätzlich werden wir Ihnen für unsere Verwendungszwecke eindeutige Kennungen wie eine Buchungsnummer oder in manchen Fällen einmalige Aktionscodes zuweisen.

Ihre Kontaktdaten

Ihre E-Mail-Adresse, Telefonnummer und andere Kontaktdaten, die Sie uns möglicherweise in atypischen Situationen zur Verfügung stellen.

Ihre Einstellungen

Wir speichern Ihre vorgenommenen Einstellungen, damit Sie diese bei Ihrem nächsten Besuch unserer Website oder App nicht erneut vornehmen müssen. Wenn Sie beispielsweise aus irgendeinem Grund entscheiden, die Verwendung von Cookies abzulehnen, versuchen wir uns diese Entscheidung zu merken und sicherzustellen, bei Ihrem nächsten Besuch auf unserer Website keine Cookies zu speichern.

Ihre Bestellungen

Wir erfassen Daten über die Bestellung selbst und deren Bezahlung und speichern Ihre früheren Bestellungen zur Bereitstellung unserer Dienstleistungen sowie in begrenztem Umfang ebenfalls für Marketingzwecke (Daten zu Ihrer Bezahlung verwenden wir niemals für Marketingzwecke).

Was Sie auf unserer Website getan haben

Wenn Sie unsere Website nutzen, verfolgen wir, was Sie darauf tun und verwenden diese Informationen zum Zwecke der Verbesserung unserer Dienstleistungen. Wir überwachen beispielsweise, welche Seiten Sie besuchen, auf was Sie klicken oder wo sich Ihr Mauszeiger befindet, und analysieren auf Grundlage dieser Beobachtungen, ob bestimmte Funktionen auf unserer Website einer Verbesserung bedürfen. Ebenso speichern wir einige Informationen, die Sie in unser Buchungsformular eingeben, um Sie im Zusammenhang mit der Versendung personalisierter Angebote daran zu erinnern, dass eine Bestellung nicht abgeschlossen wurde.

Informationen, die wir benötigen, um Ihnen relevante Angebote bereitzustellen

Wenn Sie einen Flug buchen oder eine andere Dienstleistung bestellen, erfassen wir einige Daten über Sie, um unsere Angebote genau auf Sie und Ihre Bedürfnisse abzustimmen. Dazu gehören Informationen zu Ihrem Gerät (Software und Hardware), Ihre IP-Adresse, allgemeine Informationen zu Ihrem Standort (wie der Zeitzone oder der Region) sowie Identifikations- und Kontaktdaten.

Informationen, die wir erfassen, wenn Sie uns kontaktieren (sofern Sie uns kontaktieren)

Wenn Sie uns eine E-Mail senden, uns per Chat kontaktieren oder uns anrufen, speichern wir Ihre Kontaktdaten, Buchungsnummer und sämtliche Informationen, die Sie uns im Rahmen der Kontaktaufnahme (einschließlich der Benachrichtigungen oder des Anrufes selbst) zur Verfügung stellen. Diese Informationen nutzen wir dann zur:

  1. Lösung Ihres Problems im Rahmen unseres Kundendienstes
  2. Schulung unseres Kundendienstpersonals
  3. Eröffnung, Geltendmachung oder Verteidigung von möglichen Rechtsansprüchen

Für diese Zwecke nutzen wir Ihre persönlichen Daten

Bereitstellung unserer Dienste

Suche und Buchung von Flügen und verbundenen Dienstleistungen

Der Hauptgrund aus dem wir Ihre persönlichen Daten erfassen und nutzen besteht darin, eine Vereinbarung mit Ihnen einzugehen und Ihnen anschließend die bestellten Dienstleistungen bereitzustellen. Je nach Umfang der Nutzung unserer Dienstleistungen durch Sie werden wir Ihre persönlichen Daten auf eine Weise verarbeiten, die erforderlich ist, um unsere Dienstleistungsvereinbarung wie in Artikel 2 unserer Nutzungsbedingungen beschrieben einzugehen und zu erfüllen. Die durch uns bereitgestellten Dienstleistungen umfassen hauptsächlich die Vermittlung eines Luftbeförderungsvertrages und der verbundenen Dienstleistungen zwischen Ihnen und dem ausgewählten Transportunternehmen.

Zu diesem Zweck müssen wir Ihre persönlichen Daten an die Lufttransportunternehmen weitergeben, mit denen Sie einen Luftbeförderungsvertrag eingehen, und in manchen Fällen ebenfalls an die Anbieter des globalen Vertriebsnetzes.

Wenn Sie die Zusatzleistung „Barrierefrei reisen“ bestellen oder uns aufgrund von Gesundheitsproblemen um eine Rückerstattung bitten, verarbeiten wir Ihre persönlichen Gesundheitsdaten und im Fall der Leistung „Barrierefrei reisen“ geben wir diese an das Lufttransportunternehmen Ihrer Wahl weiter. Während des Bestellvorgangs werden Sie darum gebeten, Ihr ausdrückliches Einverständnis zur Verarbeitung dieser persönlichen Daten zu geben. Ihr Einverständnis können Sie jederzeit über dieses Formular zurücknehmen: kiwi.com/privacy/rights. Beachten Sie jedoch bitte, dass eine Zurücknahme Ihres Einverständnisses zur Verarbeitung Ihrer persönlichen Daten zum Zweck der Bereitstellung der Zusatzleistung „Barrierefrei reisen“ zur Folge hat, dass wir Ihnen keinerlei anschließende Unterstützung in Verbindung mit dieser Leistung bieten können.

Buchung anderer Dienstleistungen

Es kann ebenfalls vorkommen, dass Sie eine andere Dienstleistung wie beispielsweise eine Versicherung oder Unterkunft buchen, die wir oder unsere Partner über unsere Website oder App anbieten. In diesem Fall verarbeiten wir Ihre zum Abschluss eines Vertrages mit Ihnen erforderlichen persönlichen Daten, um Ihnen die gebuchte Dienstleistung bereitzustellen und (wenn einer unserer Partner die Dienstleistung bereitstellt) unseren Teil der Vertragsbeziehung zwischen Ihnen und dem Drittdienstleister zu erfüllen. Dazu gehört die Weitergabe Ihrer Daten an den jeweiligen Drittdienstleister. Die vollständige Liste der externen Datenverantwortlichen, an die wir Ihre Daten weitergeben können, finden Sie hier.

Wie in dem vorigen Beispiel beschrieben, ist es uns zu diesem Zweck auf Grundlage des rechtlich Notwendigen gestattet, Ihre persönlichen Daten zum Abschluss oder zur Erfüllung eines Vertrages zu verarbeiten.

Kundendienst

Der Kundendienst ist ein wichtiger Teil unserer Dienstleistungen. Wir werden jegliche Kommunikation mit Ihnen über sämtliche Kanäle wie E-Mail, Chat und Anrufe aufzeichnen, um Ihnen die benötigte Dienstleistung bereitzustellen. Im Rahmen unseres Kundendienstes helfen wir unseren Kunden ebenfalls bei möglichen Rechtsproblemen mit den Fluggesellschaften (im Fall von verpassten Flügen und ähnlichen Situationen). Zu diesem Zweck kooperieren wir mit einem Drittdienstleister. Wenn Sie ein rechtliches Problem haben, senden wir diesem Dienstleister Ihre E-Mail-Adresse und dieser kontaktiert Sie mit einem Angebot, um Sie bei der Geltendmachung Ihrer Ansprüche zu unterstützen. Mehr über die Weitergabe Ihrer persönlichen Daten an externe Datenverantwortliche erfahren Sie hier.

Wie bereits erwähnt, ist es uns zu diesem Zweck auf Grundlage des Notwendigen rechtlich gestattet, Ihre persönlichen Daten zum Abschluss oder zur Erfüllung eines Vertrages zu verarbeiten.

Benutzerkonto

Wenn Sie ein Benutzerkonto bei Kiwi.com registrieren möchten, müssen wir Ihre persönlichen Daten wie Ihre E-Mail-Adresse, Ihr Passwort und andere erforderliche Informationen verarbeiten, um Ihnen diese Dienstleistung bereitstellen zu können. Dies ist uns auf Grundlage einer Notwendigkeit zum Abschluss oder zur Erfüllung eines Vertrages rechtlich gestattet.

Betrugsprävention

Wenn Sie einen Flug oder eine andere Dienstleistung über unsere Website oder App buchen, nutzen wir während des Zahlungsvorgangs einen Drittdienstleister, der uns hilft, betrügerisches Verhalten zu verhindern. Dies ist ein überaus gängiger Vorgang, zu dem es beinahe jedes Mal kommt, wenn Sie etwas online bestellen. Um dies möglich zu machen, übermitteln wir Ihre persönlichen Daten kurzzeitig an einen externen Datenverarbeiter. Dies ist jedoch kein Grund zur Sorge, denn der gesamte Vorgang ist vollkommen sicher und wir nutzen eines der besten und am weitesten verbreiteten Tools zur Betrugsprävention. Mehr über die Datenverarbeiter, die wir verwenden, können Sie hier erfahren. Wenn Sie uns einen betrügerischen Kauf über Ihre Bank melden, haben wir zur Verhinderung von betrügerischen Rückbuchungsversuchen außerdem die Möglichkeit, Ihre Social Media Seiten dahingehend zu überprüfen, ob eine Verbindung zwischen Ihnen und der Person besteht, die das Ticket gebucht hat, um sicherzustellen, dass es sich nicht um einen Versuch handelt, das für das Ticket gezahlte Geld betrügerisch zurückzuerhalten. Dabei verarbeiten wir nur eingeschränkte Informationen über Ihre Verbindung zu der Person, die das Ticket gebucht hat, sowie dazu, ob Sie zufällig Informationen in Bezug auf den Flug veröffentlicht haben (z. B. Fotos vom Flughafen vor dem Abflug).

Wir müssen betrügerisches Verhalten vermeiden, um unser Unternehmen und Eigentum zu schützen. Dieser Schutz vor Betrug ist eines der wichtigsten rechtmäßigen Interessen, die in der EU anerkannt werden. Aus diesem Grund verarbeiten wir Ihre persönlichen Daten für diesen Prozess auf der Rechtsgrundlage des rechtmäßigen Interesses.

Marketingzwecke

Senden personalisierter Angebote

Um Ihnen die besten Angebote zu bieten und unsere Marketingeffizienz zu maximieren, verarbeiten wir Ihre persönlichen Daten für Direktmarketingzwecke (E-Mail-Angebote und ähnliche Verarbeitungsaktivitäten). Neben Ihren Kontaktangaben speichern wir ebenfalls Ihre Transaktionshistorie, Flugpräferenzen und andere Daten über Ihre Interaktion mit uns, die uns bei der Kundensegmentierung und Personalisierung dieser Angebote helfen. So können wir Ihnen beispielsweise auf Grundlage Ihrer vorherigen Buchungen ein maßgeschneidertes Sonderangebot nur für Sie unterbreiten.

Wenn Sie Ihre Daten im Rahmen des Buchungsprozesses oder bei der Bestellung einer Dienstleistung angeben, können wir Ihnen darüber hinaus eine E-Mail senden, um Sie daran zu erinnern, dass eine andere Bestellung noch nicht abgeschlossen wurde. Zu diesem Zweck speichern wir Ihre persönlichen Daten nur für 30 Tage.

Auf Grundlage eines rechtmäßigen Direktmarketing-Interesses können wir Ihnen Angebote und andere kommerzielle Mitteilungen senden. Sie haben jederzeit das Recht, dem zu widersprechen, wobei wir die Verarbeitung Ihrer persönlichen Daten in diesem Fall umgehend einstellen werden. Dies hat jedoch zur Folge, dass wir nicht mehr in der Lage sein werden, Ihnen Angebote zu senden.

Wir werden Ihre persönlichen Daten niemals ohne Ihr Wissen an andere Datenverantwortliche weitergeben und Sie nur mit Angeboten kontaktieren, die mit unserem Hauptgeschäft in Verbindung stehen. Sie können sich jederzeit abmelden und den Status Ihres Abonnements überprüfen, indem Sie den am Ende jedes unserer Newsletter befindlichen Links folgen.

Marketinganalysen

Um unsere Marketingkampagnen allgemein zu verbessern, führen wir ebenfalls Analysen durch, die uns helfen festzustellen, welche Kampagnen funktionieren und wie sie sich auf unsere Konversionsrate auswirken. Um die maximale Effektivität solcher Analysen zu gewährleisten und die bestmöglichen Ergebnisse zu erzielen, nutzen wir externe Datenverarbeiter. Die komplette Liste der Dritten, die wir nutzen und an die wir deshalb Ihre persönlichen Daten weitergeben, können Sie hier einsehen. In jedem Fall behalten wir die Datenverantwortung für Ihre persönlichen Daten und Dritte können diese nur nutzen, um unsere Zwecke zu erfüllen.

Zu diesem Zweck verarbeiten wir Ihre persönlichen Daten ebenfalls auf Grundlage unserer rechtmäßigen Marktforschungs-Interessen. Sie können dieser Verarbeitung jederzeit widersprechen. In diesem Fall bewerten wir, ob wir nachweisen können, dass unsere rechtmäßigen Gründe für die Verarbeitung Ihre individuellen Interessen, Rechte und Freiheiten überwiegen. Falls dem nicht so ist, stellen wir die Verarbeitung Ihrer persönlichen Daten zu diesem Zweck ein.

Werbung, Mitteilungen und Banner auf den Websites von Kiwi.com und Dritten

Wir möchten sicherstellen, dass Ihnen keines unserer Sonderangebote entgeht. Aus diesem Grund versenden wir Push-Benachrichtigungen über unsere Website und App (mit Ihrem Einverständnis) und zeigen ebenfalls Werbung auf Kiwi.com und Drittwebsites an, die gemäß Ihrer früheren Bestellungen auf Sie abgestimmt ist. Daher kann es sein, dass Sie auf anderen Websites im Internet Werbung mit Flugangeboten von Kiwi.com sehen.

Auf Grundlage unseres rechtmäßigen Direktmarketing-Interesses können wir Ihnen Benachrichtigungen senden und Werbung anzeigen. Sie können dem jederzeit widersprechen, wobei wir die Verarbeitung Ihrer persönlichen Daten in diesem Fall umgehend einstellen werden.

Freundschaftswerbung

Wenn Sie eine(n) Freund(in) mit einem Kiwi.com Konto haben, kann es vorkommen, dass diese(r) Sie an uns verweist und uns Ihre E-Mail-Adresse gibt, selbst wenn Sie unsere Website noch nie besucht oder sogar noch nie von Kiwi.com gehört haben. In einem solchen Fall erhalten Sie eine Informations-E-Mail mit einem Link. Wenn Sie diesen Link nutzen, um eine Buchung auf unserer Website vorzunehmen, erhalten sowohl Sie als auch Ihr(e) Freund(in) eine finanzielle Prämie in Form einer Gutschrift, die Sie bei der Bezahlung von Flugtickets oder Dienstleistungen als Ermäßigung nutzen können.

Zu diesem Zweck verarbeiten wir Ihre persönlichen Daten auf Grundlage unseres rechtmäßigen Direktmarketing-Interesses. Sie können der Verarbeitung jederzeit widersprechen, wobei wir die Verarbeitung Ihrer persönlichen Daten in diesem Fall umgehend einstellen werden.

Verbesserung unserer Dienstleistungen

Verbesserung und Weiterentwicklung unserer Website und Dienstleistungen

Wie bei jedem anderen Geschäft benötigen wir einige Daten von Ihnen, unseren Kunden, um unsere Arbeitsweise zu verbessern. Zu diesem Zweck nutzen wir Drittdienstleistungen, die uns ermöglichen, Ihr Verhalten aufzuzeichnen und zu analysieren. Dies erlaubt uns, Trends und Muster zu erkennen, die uns helfen, zahlreiche Bereiche unserer Geschäftsaktivitäten zu verbessern.

Die komplette Liste der Dritten, die wir nutzen und an die wir deshalb Ihre persönlichen Daten weitergeben, können Sie hier einsehen. In jedem Fall behalten wir zu diesem Zweck die Verantwortung für Ihre persönlichen Daten und Dritte können diese nur nutzen, um unsere Zwecke zu erfüllen.

Zu diesem Zweck verarbeiten wir Ihre persönlichen Daten auf Grundlage unseres rechtmäßigen Interesses an der Verbesserung unserer Dienstleistungen Sie können dieser Verarbeitung jederzeit widersprechen. In diesem Fall bewerten wir, ob wir nachweisen können, dass unsere rechtmäßigen Gründe für diese Verarbeitung Ihre individuellen Interessen, Rechte und Freiheiten überwiegen. Falls dem nicht so ist, stellen wir die Verarbeitung Ihrer persönlichen Daten zu diesem Zweck ein.

Schulung und Bewertung unseres Kundendienstpersonals

Wenn Sie uns unter unserer Kundendienst-Nummer anrufen oder uns per E-Mail bzw. Chat kontaktieren, zeichnen wir den Anruf oder die Mitteilungen zu dem Zweck auf, unsere Dienstleistungen zu verbessern. Die Aufzeichnungen werden dann ausgewertet, wobei wir nur diejenigen weiterhin speichern, in denen unser Personal bei der Bearbeitung Ihrer Anfragen Fehler gemacht hat. Anschließend werden diese Aufzeichnungen bei Schulungssitzungen genutzt, um sicherzustellen, dass solche Fehler nicht erneut passieren.

Zu diesem Zweck verarbeiten wir Ihre persönlichen Daten auf Grundlage unseres rechtmäßigen Interesses an der Verbesserung unserer Dienstleistungen Sie können dieser Verarbeitung jederzeit widersprechen. In diesem Fall bewerten wir, ob wir nachweisen können, dass unsere rechtmäßigen Gründe für diese Verarbeitung Ihre individuellen Interessen, Rechte und Freiheiten überwiegen. Falls dem nicht so ist, stellen wir die Verarbeitung Ihrer persönlichen Daten zu diesem Zweck ein.

Sonstige Zwecke

Eröffnung, Geltendmachung oder Verteidigung rechtlicher Ansprüche

Wir speichern und verarbeiten Ihre persönlichen Daten ebenfalls zum Zweck der Eröffnung, Geltendmachung oder Verteidigung rechtlicher Ansprüche. Wann immer Sie ein Ticket buchen oder eine andere Dienstleistung bestellen, speichern wir alle relevanten Daten für mögliche zukünftige Rechtsansprüche Ihrerseits oder unsererseits. Wenn Sie uns eine Datenschutzanfrage senden, speichern wir ebenfalls alle Daten, die Sie uns geben, ebenso wie die Daten, die sich auf die Bearbeitung dieser Anfrage durch uns beziehen.

Im Allgemeinen speichern wir Ihre Daten zu diesem Zweck vier Jahre lang, also für den Zeitraum der maximalen Verjährungsfrist (den maximalen Zeitraum, in dem Sie Klage gegen uns erheben können), wie im Gesetz Nr. 89/2012 Slg. des Zivilgesetzbuches festgelegt. Wir verwenden Ihre persönlichen Daten niemals zu einem anderen Zweck, wenn sie ausschließlich zu diesem Zweck gespeichert wurden.

Zu diesem Zweck verarbeiten wir Ihre persönlichen Daten auf Grundlage unseres rechtmäßigen Interesses zum Schutz unserer gesetzlichen Rechte. Sie können dieser Verarbeitung jederzeit widersprechen. In diesem Fall bewerten wir, ob wir nachweisen können, dass unsere rechtmäßigen Gründe für die Verarbeitung Ihre individuellen Interessen, Rechte und Freiheiten überwiegen. Falls dem nicht so ist, stellen wir die Verarbeitung Ihrer persönlichen Daten zu diesem Zweck ein.

Erfüllung rechtlicher Pflichten

Wir müssen einige Ihrer persönlichen Daten verarbeiten, um bestimmten rechtlichen Pflichten nachzukommen, die für uns gelten. Da es sich dabei um eine rechtliche Notwendigkeit handelt, müssen wir Ihr Einverständnis nicht einholen. Zu diesem Zweck verarbeiten wir Ihre Identifikations- und Kontaktdaten sowie Informationen zu Ihren Buchungen. Die rechtlichen Pflichten, aus denen wir dazu verpflichtet sind, ergeben sich hauptsächlich aus Gesetz Nr. 89/2012 Slg. des Zivilgesetzbuches, Gesetz Nr. 634/1992 Slg. zum Verbraucherschutz, Gesetz Nr. 235/2004 Slg. zur Mehrwertsteuer und Gesetz Nr. 563/1991 Slg. zur Rechnungslegung. Wenn Sie uns eine Datenschutzanfrage bezüglich der Erfüllung eines Ihrer Rechte aus der DSGVO senden, bitten wir Sie zwecks Einhaltung der DSGVO um einige persönliche Daten, die wir anschließend verarbeiten.

An wen wir Ihre persönlichen Daten weitergeben und warum

Weitergabe von Daten an andere Datenverantwortliche

Wir geben Ihre persönlichen Daten für deren Zwecke an Dritte weiter. Wir senden Ihre Daten an die Fluggesellschaften, mit denen Sie durch unsere Vermittlungsdienste einen Beförderungsvertrag eingehen, und deren Identität Ihnen bekannt gegeben wird, bevor Sie die Vereinbarung mit uns oder einem Anbieter anderer Dienstleistungen unter den gleichen Bedingungen eingehen. In manchen Fällen geben wir Ihre persönlichen Daten ebenfalls an die Betreiber des globalen Distributionsdienstes weiter.

Das bedeutet, dass Ihre persönlichen Daten möglicherweise gegenüber ausgewählten Transportunternehmen oder anderen Dienstleistern in Drittländern offengelegt werden. Mehr über die Übertragung Ihrer Daten in Drittländer erfahren Sie hier.

Jedes ausgewählte Transportunternehmen wird Ihre persönlichen Daten in Übereinstimmung mit seiner eigenen Datenschutzrichtlinie handhaben (die auf der Website jedes Transportunternehmens eingesehen werden kann). Die Preisgabe persönlicher Daten gegenüber anderen Dienstleistern erfolgt in Übereinstimmung mit den geltenden Gesetzen und Vorschriften zum Schutz persönlicher Daten.

Weitere Informationen

PURPOSE EXPLANATION PARTNERS
Provision of services Flight Bookings
To be able to book flights that you choose, we need to send your Personal Data to the air carriers.
The air carrier, whose flight ticket you choose to buy. When booking a flight, it will be always visible, who is the air carrier that you will fly with.
Global Distribution System
Sometimes, when we search for the flights, we use the Global Distribution System (GDS). GDS providers are always Data Controllers. The data protection duties by GDS providers are specifically addressed in the EU Regulation No. 80/2009 on Code of Conduct for computerised reservation systems.
Amadeus
Galileo (operated by Travelport)
Other services
When you order another service, we will send your Personal Data to the third party that provides the service that you've ordered.
The provider of service that you order. When ordering the service, it will be always clearly visible, who is its provider.

Weitergabe von Daten an Datenverarbeiter

Es gibt viele Dinge, deren Umsetzung wir gewährleisten müssen, die wir jedoch nicht selbst erledigen können. Aus diesem Grund lassen wir uns von Drittunternehmen unterstützen. In zahlreichen solcher Situationen wären unsere Partnerunternehmen ohne Ihre persönlichen Daten logischerweise nicht in der Lage, dies zu tun. Daher geben wir sie an diese weiter. In sämtlichen solchen Fällen bleiben wir jedoch der Datenverantwortliche für Ihre persönlichen Daten, während unsere Partner als Datenverarbeiter fungieren.

Obwohl unsere Partner dann im Besitz Ihrer Daten sind, können sie diese also nur für unsere Zwecke verarbeiten und wir behalten stets die Verantwortung darüber. Unsere Partner dürfen die Daten unter keinen Umständen für eigene Zwecke bzw. auf eine Weise nutzen, die gegen unsere Vereinbarung verstößt.

Ferner arbeiten wir nur mit Partnern zusammen, die uns ausreichende Garantien dahingehend gegeben haben, dass sie die Anforderungen der DSGVO erfüllen und Ihre Daten jederzeit sicher aufbewahrt werden.

Weitere Informationen

PURPOSE EXPLANATION PARTNERS
Provision of services Basic infrastructure
As for nearly any other internet company, the best way to operate our business is to outsource the basic infrastructure (servers) to the biggest, best and most secure providers in the world.
Amazon Web Services Inc.
OVH
Hetzner Online GmbH.
DigitalOcean, LLC.
Akamai Technologies, Inc.
Booking management and customer support
We need to keep all the data related to your booking and customer support in one place. Therefore, we use platform(s)/software from third-party provider(s) that allow us to quickly access your data in order to maximize your customer experience.
Citrix Systems, Inc.
Kortechs d.o.o
Genesys Telecommunications Laboratories, Inc.
Payment acquiring and processing
To receive money from you in exchange for our services, we need to pass your Personal Data related to the card payment to "payment acquirers" (internet banks and payment service providers). To process your payment information, we use third-party payment gate which offer the highest standard of security in the industry (PCI DSS).
PayU S.A.
ZOOZ Ltd.
Wirecard - Wirecard Bank AG
Worldpay (UK) Limited
Be2Bill - DALENYS PAYMENTS SAS
Credorax Ltd
SMS communication
Sometimes, we need to send SMSs to our customers. To do this automatically and smoothly, we need to use the services of external technology providers.
Twilio Inc.
Nexmo Inc.
Fraud prevention
To avoid fraudulent transactions, we check all payments with a "fraud preventor" i.e. third-party technology provider, which detects fraudulent payment attempts.
Forter, Inc.
Jumio Corp.
Ticketing partners
Sometimes, we need help with the purchase of the flight tickets, mainly in cases where the purchase has to be made via the Global Distribution System and mainly because it is the only way to get the best price for our customers. In these cases, we need to share your Personal Data with our "ticketing partners" who are able to help us with the purchase directly from the airline via the Global Distribution System.
«AVIA CENTER» Ltd.
STUDENT AGENCY, k.s.
FLY UNITED s.r.o.
Multipass UA
RHT US
AERTiCKET DE
Dnata AE
Tripsta GR
F-ness JP
Transviet VN
Consolid MX
Consolidador PT
SkyBird US
Consolid AR
Marketing Purposes Sending personalized offers and Marketing analytic
Sometimes, we want to send you marketing materials or use your Personal Data for market segmentation to find out which marketing strategy to use based on shared characteristics with our customers. To automate this, we outsource these services from third parties.
Exponea s.r.o.
Facebook Inc.
Jaco Analytics Ltd.
ADARA, Inc.
CityAds Media, LLC.
Improvement of our services Data Analytics
We use analytic and logging software tools from third-party providers which allow us to have bigger insights about our customer base and make our services as convenient to our customers as possible.
Exponea s.r.o.
Facebook Inc.
Google LLC.
Keboola s.r.o.
GoodData Corporation.
Datadog Inc.
Logmole
Loggly, Inc.
Functional Software, Inc. dba Sentry
Smartsupp.com, s.r.o.
Mapbox, Inc.
Criteo SA
Software engineering
Sometimes, we may share Personal Data with our external software engineers who help us with our technology.
Currently, we cooperate with many individual software engineers. To respect their right to privacy, we will provide you with the specific list relevant in your individual case on your demand.
Other purposes Accounting
We are obligated to issue proper invoices and keep accounting documents (e.g. invoices) in the state which is required by Czech law, therefore, we are using accounting systems which are provided by a third party.
Fakturoid s. r. o.

So lange speichern wir Ihre persönlichen Daten

Im Allgemeinen verarbeiten wir Ihre persönlichen Daten solange, bis wir sie für keinen dieser Zwecke mehr benötigen. Die maximale Datenaufbewahrungsfrist beträgt im Allgemeinen 4 Jahre und deckt somit ebenfalls die allgemeine Verjährungsfrist in der Tschechischen Republik ab (zum Zweck der Eröffnung, Geltendmachung und Verteidigung rechtlicher Ansprüche).

Eine Ausnahme ist die Verarbeitung zum Zweck des Versendens personalisierter Angebote. Zu diesem Zweck erhalten Sie regelmäßig E-Mail-Angebote von uns, wobei Sie in jeder Mail die eindeutig ersichtliche Möglichkeit haben, sich auf einfache Weise abzumelden und dieser Art der Verarbeitung somit zu widersprechen. Daher speichern und nutzen wir Ihre persönlichen Daten zu diesem Zweck, bis Sie sich abmelden.

Zugriff auf und Kontrolle über Ihre persönlichen Daten

Wir möchten, dass Sie jederzeit die Kontrolle über Ihre persönlichen Daten haben. Daher haben Sie bestimmte Rechte, die dies gewährleisten. Unter bestimmten Umständen können Sie:

  1. auf alle Ihre Daten zugreifen, die wir nutzen oder verarbeiten, und sogar eine Kopie aller dieser Daten erhalten,
  2. uns auffordern, Ihre Daten zu löschen,
  3. die Daten korrigieren, die wir verarbeiten, wenn Sie denken, dass diese fehlerhaft sind,
  4. die Verarbeitung Ihrer Daten einschränken,
  5. der Verarbeitung Ihrer Daten widersprechen,
  6. Ihre persönlichen Daten in einem gängigen und maschinenlesbaren Format erhalten oder diese Daten an einen anderen Anbieter übertragen.

Sie können Ihre Rechte geltend machen, indem Sie uns über das folgende Formular eine E-Mail mit Ihrer Anfrage senden: kiwi.com/privacy/rights.

Hinweis: Um die Sicherheit Ihrer persönlichen Daten zu gewährleisten, bearbeiten wir nur Anfragen, die von der E-Mail-Adresse gesendet werden, die bei der Buchung oder Bestellung einer Dienstleistung genutzt wurde. Wenn jemand anderes die Buchung für Sie vorgenommen hat, werden wir Sie um die Angabe weiterer Informationen bitten (Buchungscode usw.), um sicherzustellen, dass Sie tatsächlich der Eigentümer der betreffenden persönlichen Daten sind.

Weitere Informationen

Access your Personal Data

At any time, you have the right to ask us whether we process your Personal Data and to get the following information:

  1. Purposes for which we process your Personal Data,
  2. Categories of your Personal Data we're processing,
  3. List of third-parties with whom we share your Personal Data, in particular when these third-parties are based in Third Countries
  4. Duration that we plan to process your Personal Data, or at least how we determine the retention period
  5. Your rights as a data subject according to the GDPR
  6. Your right to lodge a complaint with a supervisory authority
  7. Where we received your data in cases where we didn't get the data straight from you,
  8. If applicable, any information about automated decision making that you may be subject to
  9. When the data was transferred to a Third Country and what safeguards apply according to the GDPR

Also, on your request, we will provide you with a full copy of all the Personal Data about you that we're processing. The first copy is for free. However, for any further copies we may charge you a fee to cover our administrative costs.

You can also request your data in a commonly used format for the sake of data portability.

Delete your Personal data

You have also the right to have your data completely deleted (or more precisely, irreversibly anonymised) if one of the following situations applies to you:

  1. we no longer need your Personal Data for any of the purposes defined in this Privacy Policy
  2. you've successfully objected to the processing according to the Art. 21 of the GDPR and we have no other purpose for which we need your Personal Data,
  3. we've processed your Personal Data unlawfully, or
  4. there is a legal obligation that obliges us to delete your Personal Data.

However, you don't have the right to request the deletion of your Personal data, if the processing is necessary for:

  1. exercising the right of freedom of expression and information,
  2. compliance with a legal obligation that obliges us to keep the Personal Data, or
  3. we need the Personal Data for the establishment, exercise or defence of legal claims

Correct your Personal Data

If you feel that any Personal Data that we're processing about you is not accurate, you can let us know and we will do our best to correct it.

Please note, that we cannot correct the data in our databases that are connected to your flight ticket. If we would do that, it wouldn't change it on the part of the air carriers or providers of other services and we couldn't pair it together. If you want to change it, you can always do it in the Manage My Booking section on kiwi.com.

Restrict processing of your Personal Data

Under certain conditions, we will restrict the processing of your Personal Data. This means that we will make sure that they are not being processed for any other purpose than to archive it or to move it to a secure archive. You have the right to request this restriction if:

  1. you challenged the accuracy of your Personal Data (we will continue processing it once this is resolved),
  2. we've processed your Personal Data unlawfully but instead of deletion, you only request restriction,
  3. the only remaining purpose for processing your Personal Data is the establishment, exercise or defence of legal claims, or
  4. you've objected to data processing according to the Art. 21 Para 1 of the GDPR and we're assessing whether your request is justified

Object to processing of your Personal Data

You can object against any purpose for which we're processing your Personal Data based on the legal ground of legitimate interest. When you object against processing for any Marketing purposes, we will stop using your Personal Data for this purpose immediately.

If you protest against any other purpose based on a legitimate interest, we will stop processing your Personal Data for this purpose, unless we can prove that our legitimate grounds for processing it override your individual interests, rights and freedoms.

Get your Personal Data portable

Lastly, you have the right to obtain your Personal Data processed for the purposes of Provision of our services (or any other purposes where we process your Personal Data based on either consent or necessity for a conclusion or performance of a contract) in a commonly used and machine-readable format and have the right to transmit that data to another controller of your choice.

Cookies und ähnliche Technologien

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und uns ermöglichen, aus verschiedenen Gründen bestimmte Informationen über Sie zu speichern. Dazu gehört beispielsweise der Betrieb mehrerer grundlegender Funktionen unserer Website, die Speicherung Ihrer Einstellungen und Präferenzen auf unserer Website, die Verwaltung Ihres Benutzerkontos, die Verhinderung von Betrug, die Verbesserung der Leistung beim Browsen auf unserer Website, Marketingzwecke oder die Analyse der Nutzung unserer Website durch Sie, um unsere Website und Dienstleistungen zu verbessern.

Im Wesentlichen werden auf unserer Website drei Arten von Cookies eingesetzt:

  1. Cookies, die für den Betrieb unserer Website und die Bereitstellung unserer Dienstleistungen zwingend erforderlich sind (diese können nicht deaktiviert werden),
  2. Sogenannte „Performance-Cookies“, d. h. Cookies, die wir für statistische Zwecke nutzen, um unsere Dienstleistungen zu verbessern, und
  3. Cookies, die wir für Marketingzecke nutzen.

Die für Statistik- und Marketingzwecke verwendeten Cookies können Sie deaktivieren, indem Sie hier Ihre Cookie-Präferenzen einstellen.

Weitere Informationen

I. NECESSARY COOKIES

COOKIES PURPOSE
__cfduid
__cfruid
CloudFlare Security Features
Cookies necessary for the purpose of technical security of the core functions of our website.
forterToken
forterTokenCopy
ftr_ncd
Forter
A fraud prevention tool used for all payments on our website. This cookie is necessary to complete the transaction.
gwmSourcePage
SKYPICKER_AFFILIATE
SKYPICKER_AFFILIATE_UID
SKYPICKER_AFFILIATE_SUB
sub1Param
We use these cookies to track from which affiliate website you came (if any) and other information needed to realise the three-point relationship with the affiliate website, such as an indication of a successful booking. This cookie is an absolute necessity for the functionality of this operation model.
cookie_consent This cookie allows us to remember your cookie preferences.
preferred_currency This cookie allows us to remember your currency preference.
preferred_language This cookie allows us to remember your language preference.
raf_creditBalance If you Refer a Friend from your account, we need to use this cookie to track your credit balance.
SKYPICKER_VISITOR_UNIQID We need this cookie to track users who are not logged in. Without it, multiple basic functionalities of this website would not work.
ua_session_token Without this cookie, logging into a Kiwi.com account would not be possible.
track_* We need this cookie to know if a user completed the ordering process.
ignore_mobile_adThis cookie is used to track whether the user has already closed the advert for our mobile application during their visit to our website. Without this cookie, we wouldn’t remember if the advert was already closed and it would pop up on every page.

II. PERFORMANCE COOKIES

COOKIES PURPOSE
_ga
_gat_UA-29345084-1
_gid
google_click_id
gtmSplitVar
Google Analytics
We use Google Analytics tools to measure the traffic on our website to see our visitors' interactions with our website and other useful information that our visitors generate while browsing through our website.
__inf_* Exponea Infinario
As with the Google Analytics, this cookie helps us measure traffic on our website. We use this tool specifically to track how many visitors book a flight or order another service. We also collect data for testing new features on the website.
jaco_uid Jaco Analytics
This cookie allows us to use the Jaco recording software which monitors users' interactions on our website. We use this to improve parts of our website, e.g. because we can see, whether the users understand certain features and use them the way they should be used.
splitster_* We use this cookie for A/B testing when we implement a new functionality or do any sort of modification on our website that we want to test how the users react to it. With this cookie, we can split our visitors into halves and show them two different versions of the website.
logglytrackingsession Loggly
We use this cookie to collect information about the overall functionality of our website along with all the activity on the page, so that our developers are able to debug issues on our website. Without this, we are limited in addressing certain production issues.
SL_C_*_KEY
SL_C_*_SID
SL_C_*_VID
Smartlook
This cookie allows us to see the exact path that our users take while browsing through our website.

III. MARKETING COOKIES

COOKIES PURPOSE
cto_lwid Criteo
Criteo is an advertisement network that helps us display ads on third-party websites that you visit.
__inf_* Exponea Infinario
This cookie is necessary for marketing analytics and marketing automation. It allows us to segment our customers and to subsequently send them custom-made emails, pop-ups and push notifications and to display ads on Kiwi.com and third-party websites.

Übertragung Ihrer Daten außerhalb der Europäischen Union

Falls dies erforderlich ist, können wir Ihre persönlichen Daten außerhalb der Europäischen Union übertragen. Dies geschieht, wenn Sie ein Flugticket bei einem Lufttransportunternehmen aus einem Drittland buchen möchten oder eine Dienstleistung von einem Anbieter mit Sitz in einem Drittland bestellen. Selbstverständlich müssen wir Ihre Daten an diese Drittunternehmen übertragen, da die Bereitstellung der bestellten Dienstleistungen ansonsten nicht möglich wäre.

Im Falle einer Übertragung an Empfänger in Ländern, in denen wir uns nicht auf ein angemessenes Schutzniveau gemäß Art. 45 der DSGVO oder geeignete Schutzmaßnahmen gemäß Art. 46 der DSGVO berufen können, übertragen wir Ihre persönlichen Daten auf Grundlage der Ausnahme in Art. 49 Abs. 1 Bst. b) der DSGVO. Sämtliche ausgewählten Transportunternehmen oder Dienstleister werden Ihre persönlichen Daten in Übereinstimmung mit ihrer eigenen Datenschutzrichtlinie bearbeiten (die auf der Website jedes Transportunternehmen eingesehen werden kann). Die Preisgabe persönlicher Daten gegenüber anderen Dienstleistern erfolgt in Übereinstimmung mit den geltenden Gesetzen und Vorschriften zum Schutz persönlicher Daten.

Beschwerden bei Aufsichtsbehörden

Datenschutz ist eine ernste Angelegenheit und es ist recht schwierig, die Vorschriften korrekt umzusetzen. Niemand ist perfekt und es kann vorkommen, dass wir einen Fehler machen. Wenn Sie das Gefühl haben, wir hätten Ihre persönlichen Daten falsch gehandhabt, wenden Sie sich bitte zunächst an uns. Wir versprechen Ihnen, dass wir unser Bestes tun werden, um in der jeweiligen Situation Abhilfe zu schaffen. Über das folgende Formular können Sie uns stets mit jeglichen die Privatsphäre oder den Datenschutz betreffenden Fragen kontaktieren: kiwi.com/privacy/questions.

Gleichwohl haben Sie jederzeit das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Wenn Sie in der EU wohnen, können Sie sich bei der Behörde im Mitgliedsstaat Ihres Wohnsitzes, im Mitgliedsstaat Ihres Arbeitsplatzes oder im Mitgliedsstaat der vermeintlichen Rechtsverletzung beschweren.

Im Allgemeinen werden die Beschwerden durch die Tschechische Behörde für den Schutz persönlicher Daten bearbeitet. Weitere Informationen finden Sie auf http://www.uoou.cz.