Datenschutzrichtlinie von Kiwi.com

Wir, als Datenverantwortlicher, sind das Unternehmen Kiwi.com s.r.o. mit eingetragenem Sitz in Rohanské nábřeží 678/25, 186 00, Prag 8-Karlín, Tschechien, Unternehmens-Identifikationsnummer 29352886, eingetragen im Handelsregister des Amtsgerichts Prag, Aktenzeichen C 387231, Steueridentifikationsnummer CZ29352886.

Persönliche Daten: jegliche Informationen, die sich direkt oder indirekt auf eine identifizierte oder identifizierbare natürliche Personen beziehen. Wenn wir also in der Lage sind, Sie oder das Gerät, das Sie verwenden, zu identifizieren, werden jegliche Informationen, die wir mit Ihnen in Verbindung bringen können, als persönliche Daten behandelt.

Datenverantwortlicher: jemand, der über die Zwecke und Mittel der Verarbeitung persönlicher Daten entscheidet. Wir sind beispielsweise ein Datenverantwortlicher, wenn wir Ihre persönlichen Daten für die in dieser Datenschutzrichtlinie genannten Zwecke verarbeiten. Wenn Sie sich entscheiden, ein Ticket über unsere Website oder App zu buchen, senden wir Ihre persönlichen Daten an einen anderen Datenverantwortlichen – das Transportunternehmen oder den Anbieter einer anderen Dienstleistung –, der Ihre persönlichen Daten wiederum für seine eigenen Zwecke verwendet. Jeder Datenverantwortliche sollte über eine Datenschutzrichtlinie wie die hier vorliegende verfügen, der Sie entnehmen können, wie Ihre persönlichen Daten verarbeitet werden. Unten können Sie einen Überblick der Datenverantwortlichen einsehen, an die wir Ihre persönlichen Daten weitergeben können.

Datenverarbeiter: ein Dritter, der nur dabei hilft, die vom Datenverantwortlichen festgelegten Zwecke zu erfüllen. So nutzen wir als Datenverantwortlicher beispielsweise Dienstleistungen Dritter, an die wir Teile unserer Aktivitäten auslagern, die wir aus verschiedenen Gründen (wie unter anderem Kosteneffizienz) nicht selbst ausführen. Ein Datenverarbeiter darf Ihre persönlichen Daten nur in Übereinstimmung mit unseren dokumentierten Vorgaben verarbeiten.

Drittländer: Länder, in denen der Rechtsrahmen der DSGVO nicht gilt. Derzeit beziehen wir uns mit dem Begriff „Drittländer“ auf alle Länder außerhalb des Europäischen Wirtschaftsraums.

Wir sammeln Ihre persönlichen Daten direkt von Ihnen, entweder wenn Sie uns Ihre persönlichen Daten bereitstellen, oder wir erfassen sie selbst, wenn Sie unsere Leistungen nutzen oder sich mit uns in Verbindung setzen. Je nach Verarbeitungszweck verarbeiten wir die folgenden Kategorien persönlicher Daten:

Benutzer

Wenn Sie unsere Website oder App besuchen, verarbeiten wir Ihre persönlichen Daten für die nachfolgend definierten Zwecke:

Kunden

Wenn Sie eine unserer Dienstleistungen bestellen, werden wir Ihre persönlichen Daten weiter für die oben erläuterten Zwecke verarbeiten. Die zu diesen Zwecken verarbeiteten persönlichen Daten werden jedoch auch Informationen über Ihre Buchung(en) sowie Informationen über Ihre Anfragen und Ihre Kommunikation mit uns umfassen. Daneben verarbeiten wir Ihre persönlichen Daten zu folgenden Zwecken:

Mitreisende

Wenn jemand einen Service von Kiwi.com für Sie bestellt (zum Beispiel ein Flugticket in Ihrem Namen bucht), werden wir Ihre persönlichen Daten verarbeiten, auch wenn Sie kein direkter Kunde sind. Ihre persönlichen Daten werden zu folgenden Zwecken verarbeitet:

Weitergabe von Daten an andere Datenverantwortliche

In einigen Fällen geben wir Ihre persönlichen Daten für deren Zwecke an Dritte weiter. Wir senden zum Beispiel Ihre Daten an die Transportunternehmen, mit denen Sie durch unsere Vermittlungsdienste einen Beförderungsvertrag eingehen, und deren Identität Ihnen bekannt gegeben wird, bevor Sie die Vereinbarung mit uns oder einem Anbieter anderer Dienstleistungen unter den gleichen Bedingungen eingehen. In manchen Fällen geben wir Ihre persönlichen Daten ebenfalls an die Betreiber von Ticketmarktplätzen weiter, wie die globalen Distributionssysteme.

Das bedeutet, dass Ihre persönlichen Daten möglicherweise gegenüber ausgewählten Transportunternehmen oder Anbietern anderer Services in Drittländern offengelegt werden. Mehr über die Übertragung Ihrer Daten in Drittländer erfahren Sie hier.

Sämtliche ausgewählten Transportunternehmen oder Anbieter anderer Services werden Ihre persönlichen Daten in Übereinstimmung mit ihrer eigenen Datenschutzrichtlinie bearbeiten (die auf der Website jedes Transportunternehmens eingesehen werden kann). Die Preisgabe persönlicher Daten gegenüber allen Dienstleistern erfolgt in Übereinstimmung mit den geltenden Gesetzen und Vorschriften zum Schutz persönlicher Daten.

Wenn Sie uns über unsere Cookie-Einstellungen Ihre Zustimmung geben, werden wir einige Ihrer Daten zu Marketingzwecken mit unseren Partnern teilen.

Weitergabe von Daten an Datenverarbeiter

Es gibt viele Dinge, deren Umsetzung wir gewährleisten müssen, die wir jedoch nicht selbst erledigen können. Aus diesem Grund lassen wir uns von Drittunternehmen unterstützen. In zahlreichen solcher Situationen wären unsere Partnerunternehmen ohne Ihre persönlichen Daten logischerweise nicht in der Lage, dies zu tun. Daher geben wir sie an diese weiter. In sämtlichen solchen Fällen bleiben wir jedoch der Datenverantwortliche für Ihre persönlichen Daten, während unsere Partner als Datenverarbeiter fungieren.

Obwohl unsere Partner dann im Besitz Ihrer Daten sind, können sie diese also nur für unsere Zwecke verarbeiten und wir behalten stets die Verantwortung darüber. Unsere Partner dürfen die Daten unter keinen Umständen für eigene Zwecke bzw. auf eine Weise nutzen, die gegen unsere Vereinbarung verstößt.

Ferner arbeiten wir nur mit Partnern zusammen, die uns ausreichende Garantien dahingehend gegeben haben, dass sie die rechtlichen Anforderungen erfüllen und Ihre Daten jederzeit sicher aufbewahrt werden.

Im Allgemeinen verarbeiten wir Ihre persönlichen Daten solange, bis wir sie für keinen der in dieser Datenschutzrichtlinie dargelegten Zwecke mehr benötigen. Für gewöhnlich verarbeiten wir Ihre persönlichen Daten für die Dauer der gesetzlichen Verjährungsfrist, die in der Regel 3 Jahre beträgt, zzgl. einem Jahr als erforderliche Zeitreserve für die verspätete Übermittlung von Mitteilungen und unsere zusätzlichen Maßnahmen.

Für den Zweck der Erfüllung unserer rechtlichen Verpflichtungen verarbeiten wir Ihre persönlichen Daten für die nach anwendbarem Recht erforderliche Dauer, z. B. 10 Jahre bei der Archivierung von Rechnungen.

Für den Zweck Ihres Kiwi.com-Benutzerkontos speichern wir Ihre persönlichen Daten für eine Dauer von 5 Jahren nach der letzten Aktion, die Sie angemeldet ausgeführt haben.

Zum Zweck personalisierter Angebote erhalten Sie regelmäßig E-Mail-Angebote von uns, wobei Sie in jeder Mail die eindeutig ersichtliche Möglichkeit haben, sich auf einfache Weise abzumelden und dieser Art der Verarbeitung somit zu widersprechen. Wir speichern und nutzen Ihre persönlichen Daten zu diesem Zweck, bis Sie sich abmelden.

Wir möchten, dass Sie jederzeit die Kontrolle über Ihre persönlichen Daten haben. Daher haben Sie bestimmte Rechte, die dies gewährleisten. Unter bestimmten Umständen können Sie:

1. auf alle Ihre Daten zugreifen, die wir nutzen oder verarbeiten, und sogar eine Kopie aller dieser Daten erhalten,
2. uns auffordern, Ihre Daten zu löschen,
3. die Daten korrigieren, die wir verarbeiten, wenn Sie denken, dass diese fehlerhaft sind,
4. die Verarbeitung Ihrer Daten einschränken,
5. der Verarbeitung Ihrer Daten widersprechen,
6. Ihre persönlichen Daten in einem gängigen und maschinenlesbaren Format erhalten oder diese Daten an einen anderen Anbieter übertragen.

Sie können Ihre Rechte geltend machen, indem Sie uns über das folgende Formular eine E-Mail mit Ihrer Anfrage senden: kiwi.com/privacy/rights.

Hinweis: Um die Sicherheit Ihrer persönlichen Daten zu gewährleisten, bearbeiten wir nur Anfragen, die von der E-Mail-Adresse gesendet werden, die bei der Buchung oder Bestellung einer Dienstleistung genutzt wurde. Wenn jemand anderes die Buchung für Sie vorgenommen hat, werden wir Sie um die Angabe weiterer Informationen bitten (Buchungscode usw.), um sicherzustellen, dass Sie tatsächlich der Eigentümer der betreffenden persönlichen Daten sind.

Falls dies erforderlich ist, können wir Ihre persönlichen Daten außerhalb des EWR übertragen. Dies geschieht, wenn Sie ein Ticket bei einem Transportunternehmen aus einem Drittland buchen möchten oder eine Dienstleistung von einem Anbieter mit Sitz in einem Drittland bestellen. Selbstverständlich müssen wir Ihre Daten an diese Drittunternehmen übertragen, da die Bereitstellung der bestellten Dienstleistungen ansonsten nicht möglich wäre. Wir können Ihre persönlichen Daten auch außerhalb des EWR an Datenverarbeiter in Drittländer übertragen.

Im Falle einer Übertragung an Empfänger in Ländern, in denen wir uns nicht auf ein angemessenes Schutzniveau gemäß Art. 45 der DSGVO oder geeignete Schutzmaßnahmen gemäß Art. 46 der DSGVO berufen können, übertragen wir Ihre persönlichen Daten auf Grundlage der Ausnahme in Art. 49 Abs. 1 Bst. b) der DSGVO. Sämtliche ausgewählten Transportunternehmen oder Dienstleister werden Ihre persönlichen Daten in Übereinstimmung mit ihrer eigenen Datenschutzrichtlinie bearbeiten (die auf der Website jedes Transportunternehmen eingesehen werden kann). Die Preisgabe persönlicher Daten gegenüber anderen Dienstleistern erfolgt in Übereinstimmung mit den geltenden Gesetzen und Vorschriften zum Schutz persönlicher Daten.

Datenschutz ist eine ernste Angelegenheit und es ist recht schwierig, die Vorschriften korrekt umzusetzen. Niemand ist perfekt, und es kann vorkommen, dass wir einen Fehler machen. Wenn Sie der Meinung sind, dass wir Ihre persönlichen Daten falsch gehandhabt haben, wenden Sie sich bitte zuerst an uns. Wir versprechen Ihnen, dass wir unser Bestes tun werden, um die Situation zu lösen. Über das folgende Formular können Sie uns jederzeit mit jeglichen die Privatsphäre oder den Datenschutz betreffenden Fragen kontaktieren: www.kiwi.com/privacy/questions.

Gleichwohl haben Sie jederzeit das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Wenn Sie in der EU ansässig sind, können Sie eine Beschwerde bei der Behörde im Mitgliedsstaat Ihres Wohnsitzes, im Mitgliedsstaat Ihres Arbeitsplatzes oder im Mitgliedsstaat der vermeintlichen Rechtsverletzung einreichen.

Im Allgemeinen werden die Beschwerden durch die Tschechische Behörde für den Schutz persönlicher Daten bearbeitet. Weitere Informationen finden Sie auf http://www.uoou.cz.

Wenn Sie in den USA ansässig sind, lesen Sie bitte nachfolgend den Abschnitt „Besonderheiten für Einwohner ausgewählter Staaten“, um zu erfahren, ob es spezielle Bestimmungen gibt, die bezüglich der Einreichung einer Beschwerde für Sie gelten.

Wir garantieren Ihnen den Schutz Ihrer Privatsphäre unabhängig von Ihrem Wohnort. Für ausgewählte Länder und Staaten kommen einige Unterschiede und Ergänzungen in Bezug auf diese Datenschutzrichtlinie zum Tragen, die gemäß den hier genannten Bedingungen für Sie gelten können.

Für Kunden von Kiwi.com, Inc.

In einigen in unseren Allgemeinen Geschäftsbedingungen angegebenen Fällen (d. h. Sie sind gemäß den in unseren Allgemeinen Geschäftsbedingungen angegebenen Kriterien ein US-Verbraucher) werden Ihnen unsere Services über unser US-Unternehmen bereitgestellt. Sollte dies der Fall sein, gelten für die Verarbeitung Ihrer personenbezogenen Daten die folgenden spezifischen Bestimmungen.

Ihre persönlichen Daten werden von Kiwi.com, Inc., mit eingetragenem Sitz in 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, USA, als Datenverantwortlicher verarbeitet. Das Unternehmen Kiwi.com s.r.o. fungiert als Datenverarbeiter und alle anderen in dieser Datenschutzrichtlinie genannten Datenverarbeiter fungieren als Sub-Datenverarbeiter.

Diese spezifischen Bestimmungen gelten nicht für die Verarbeitung von personenbezogenen Daten für alle Zwecke in Bezug auf Benutzer und für den Zweck von „Benutzerkonto – gespeicherter Reisender“. In diesen Fällen werden die personenbezogenen Daten von Kiwi.com s.r.o. verarbeitet.

Für Einwohner von Kalifornien

Diese besonderen Bestimmungen gelten für Sie, wenn Sie Einwohner von Kalifornien sind.

Wir entsprechen dem Datenschutzgesetz für Verbraucher in Kalifornien (California Consumer Privacy Act, „CCPA“), das die höchsten Anforderungen hinsichtlich Privatsphäre und Datenschutz in den USA stellt. Für Informationen zur Verarbeitung Ihrer persönlichen Daten durch uns können Sie jederzeit diese Datenschutzrichtlinie einsehen.

Sie haben das Recht, Information darüber anzufordern, wie wir Ihre persönlichen Daten verarbeiten, und eine Kopie dieser Daten zu erhalten. Die ersten beiden Kopien innerhalb eines Zeitraums von 12 Monaten stellen wir Ihnen kostenlos bereit. Sie haben ebenfalls das Recht, die Löschung oder Berichtigung Ihrer persönlichen Daten zu beantragen. Weitere Informationen zu Ihren Rechten und deren Ausübung finden Sie in dieser Datenschutzrichtlinie (Abschnitte „Zugriff auf und Kontrolle über Ihre persönlichen Daten“ sowie „Kontaktaufnahme und Ausübung Ihrer Rechte“).

Wenn Sie sich entscheiden, jegliche Ihrer Rechte auszuüben, fordern wir Sie auf, Ihre Identität beispielsweise mittels Nachweis der Eigentümerschaft Ihrer E-Mail-Adresse zu bestätigen. Wenn die Ausübung Ihrer Rechte durch einen Handlungsbevollmächtigten beantragt wird, benötigen wir Ihre schriftliche Genehmigung sowie eine Bestätigung Ihrer Identität und der des Bevollmächtigten. Wir werden Sie niemals diskriminieren oder unvorteilhaft behandeln, weil Sie von einem Ihrer Rechte Gebrauch gemacht haben.

Für das Abonnement unserer Marketingmitteilungen können wir Ihnen einen finanziellen Anreiz in Form eines Gutscheins, einer Gutschrift oder einer anderen Art von Rabatt anbieten. Die Einzelheiten des jeweiligen Anreizes werden Ihnen als Bestandteil des Abonnementangebots angezeigt. Wir erachten den Wert Ihres Abonnements als gleichwertig mit dem Wert des Ihnen basierend auf unserer Annahme zusätzlicher Ausgaben zur Verfügung gestellten Anreizes. Wenn Sie sich entscheiden, unser Angebot anzunehmen, können Sie Ihre Entscheidung jederzeit ohne Einschränkung Ihrer Rechte rückgängig machen. Weitere Informationen finden Sie in dieser Datenschutzrichtlinie (Abschnitt „Für diese Zwecke nutzen wir Ihre persönlichen Daten“).

Wir werden Ihre persönlichen Daten niemals gemäß der Auslegung des CCPA verkaufen.

Für Einwohner von Virginia, Texas, Connecticut, Colorado, Utah und Montana:

Sie können die Ihnen gemäß den Datenschutzgesetzen Ihres jeweiligen Bundesstaates zustehenden Rechte (Datenberichtigung, Datenlöschung usw.) durch Einreichung eines Antrags bei uns ausüben. Weitere Informationen zu Ihren Rechten und deren Ausübung finden Sie in dieser Datenschutzrichtlinie (Abschnitte „Zugriff auf und Kontrolle über Ihre persönlichen Daten“ sowie „Kontaktaufnahme und Ausübung Ihrer Rechte“).

Wir werden auf Ihren Antrag umgehend innerhalb der von der Gesetzgebung Ihres Bundesstaates festgelegten Höchstfrist antworten. Bitte beachten Sie, dass wir diese Frist bei Bedarf aufgrund der Komplexität und Anzahl der eingegangenen Anträge verlängern können. In einem solchen Fall würden wir Sie innerhalb der ursprünglichen Antwortfrist benachrichtigen und die Gründe für die Verlängerung angeben.

In den folgenden Fällen werden wir kostenlos auf Ihren Antrag antworten:

• wenn Sie in Virginia wohnhaft sind und zum ersten oder zweiten Mal innerhalb eines Jahres um Informationen bitten.
• wenn Sie in Connecticut, Colorado, Utah oder Montana wohnhaft sind und zum ersten Mal innerhalb eines zwölfmonatigen Zeitraums um Informationen bitten.
• Wenn Sie in Texas wohnhaft sind, werden wir Ihnen mindestens zweimal im Jahr kostenlos Informationen zur Verfügung stellen.

Bitte beachten Sie, dass wir in einigen Fällen eine Gebühr erheben oder sogar Ihren Antrag ablehnen können. Wir werden dies jedoch nur aus den Gründen tun, die in dem für Sie geltenden Recht festgelegt sind (z. B. wenn die Anträge offensichtlich unbegründet sind oder der Hauptzweck nicht in der Ausübung eines Rechts besteht).

Sie können gegen unsere Entscheidung bezüglich Ihres Antrags auf die gleiche Weise Einspruch erheben, wie Sie uns den Antrag gesendet haben. Wir werden so schnell wie möglich auf Ihren Einspruch antworten, spätestens jedoch innerhalb der Frist, die das für Sie geltende staatliche Recht vorsieht.

Wenn Sie in Connecticut, Montana oder Texas wohnhaft sind und wir Ihren Einspruch ablehnen, können Sie eine Beschwerde beim Generalstaatsanwalt einreichen. Wir werden Ihnen den Online-Mechanismus oder eine andere Kontaktmöglichkeit mitteilen, über die Sie den Generalstaatsanwalt zwecks Einreichung einer Beschwerde kontaktieren können. Wenn Sie in Colorado ansässig sind und Bedenken hinsichtlich des Ergebnisses des Einspruchs haben, können Sie sich ebenfalls an den Generalstaatsanwalt wenden.

Wir können Ihre persönlichen Daten für Zwecke der zielgerichteten Werbung verarbeiten, aber Sie können sich ganz einfach über den folgenden Link im Abschnitt „Marketing und Werbung“ von dieser Art von Datenverarbeitung abmelden: https://www.kiwi.com/en/pages/cookies_settings.

Wir respektieren Ihre Privatsphäre und werden Sie niemals diskriminieren oder unvorteilhaft behandeln, weil Sie von einem Ihrer Rechte Gebrauch gemacht haben.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte und betreiben auch kein Profiling, das zu Entscheidungen führen würde, die rechtliche oder ähnlich bedeutende Auswirkungen für Sie hätten.