Datenschutzhinweis für Reisende im Amadeus GDS

Verantwortlicher

AMADEUS IT GROUP, S.A., mit eingetragenem Sitz in Calle Salvador de Madariaga, 1, 28027 Madrid (Spanien) („Amadeus“, „wir“ oder „uns“), ist der unabhängige Verantwortliche und die für die Verarbeitung Ihrer personenbezogenen Daten zuständige Stelle im Zusammenhang mit Reiseinformationen, die im Amadeus Global Distribution System („Amadeus GDS“) weltweit verarbeitet werden.

Einer der Hauptzwecke, zu denen Amadeus personenbezogene Daten verarbeitet, ist der Betrieb und die Bereitstellung des Amadeus GDS. Ein Global Distribution System ist eine technologische Plattform, die Inhalte und Angebote von Reiseanbietern (wie Fluggesellschaften, Hotels usw.) mit den Verkäufern (Reisebüros), die diese Inhalte buchen, verbindet; zusammengefasst als „GDS-Nutzer“. Reiseanbieter stellen Amadeus Inhalte zur Verfügung, die keine personenbezogenen Daten enthalten und die angebotenen Dienstleistungen ermöglichen. Diese Inhalte umfassen verfügbare Sitzplätze, Fahrzeuge, Zimmer, entsprechende Tarife, Preisregeln usw. Im Gegensatz dazu erfassen Reisebüros die personenbezogenen Daten der Reisenden und nehmen eine Buchung im Amadeus GDS vor, indem sie einen Passenger Name Record („PNR“) für die ausgewählte Leistung erstellen. Der PNR ist der Datensatz, der die relevanten Details der Reisebuchung enthält. Bei der Erstellung des PNR übermittelt das Reisebüro Amadeus die personenbezogenen Daten des Reisenden, indem es diese in das Amadeus GDS eingibt. In diesen Fällen handelt Amadeus als unabhängiger Verantwortlicher, um den Nutzern des Amadeus GDS den Zugriff auf Ihre personenbezogenen Daten zu ermöglichen, damit Reisebuchungen durchgeführt sowie Tickets und andere reisebezogene Dokumente ausgestellt werden können.

In diesem Zusammenhang sind „personenbezogene Daten“ alle Informationen, die sich auf Sie beziehen und Sie direkt oder indirekt identifizieren (z. B. Identifikationsnummer, Geburtsdatum, Standortdaten, Rechnungsinformationen usw.).

Darüber hinaus bezeichnet der Begriff „Minderjähriger“ in diesem Hinweis eine Person, die aus datenschutzrechtlicher Sicht als solche gilt. Minderjährige sind stets Kinder unter 14 Jahren. Je nach anwendbarem Recht kann diese Altersgrenze jedoch auf unter 18 Jahre angehoben werden.

​

Woher erhält Amadeus die personenbezogenen Daten von Reisenden?

Wenn Sie eine Buchung vornehmen, werden Ihre personenbezogenen Daten gemäß den Datenschutzhinweisen der jeweiligen Fluggesellschaft verarbeitet und, sofern Ihre Buchung über einen Anbieter eines Reservierungssystems erfolgt, gemäß dessen Datenschutzhinweisen. Diese sind verfügbar unter: IATA - Privacy Legal Notices oder direkt bei der Fluggesellschaft bzw. beim Anbieter des Reservierungssystems. Wenn Sie über ein Reisebüro buchen, das das Amadeus GDS nutzt, erhebt das Reisebüro Ihre personenbezogenen Daten und gibt diese in die Systeme von Amadeus ein, um die Buchung zu verarbeiten. Amadeus erhält diese Informationen, einschließlich verpflichtender Angaben wie Ihrem Namen, Ihrer Reiseroute und der Zahlungsart. Reisebüros können zudem weitere Informationen hinzufügen, wie Kontaktdaten, Geburtsdatum, Essenspräferenzen oder besondere Wünsche.

Zu welchen Zwecken verarbeiten wir die Daten von Reisenden und auf welcher Rechtsgrundlage?

Diese Datenschutzerklärung („Hinweis“) gilt für alle Ihre personenbezogenen Daten, die von Amadeus zum Zweck der Verwaltung des Amadeus GDS sowie für nachgelagerte Verarbeitungsvorgänge verarbeitet werden. Dieser Hinweis bezieht sich nicht auf die Erhebung, Nutzung oder Offenlegung von Informationen über andere Wege als das Amadeus GDS. Ebenso gilt er nicht für personenbezogene Daten, die Amadeus zu anderen Zwecken verarbeitet, etwa über Websites oder im Zusammenhang mit Dienstleistungen, die nicht mit dem Amadeus GDS verbunden sind. Wenn Sie mehr über andere Verarbeitungstätigkeiten erfahren möchten, folgen Sie bitte diesem Link.

Dieser Hinweis ist eigenständig (und ersetzt nicht) die Datenschutzhinweise der jeweiligen Fluggesellschaft sowie – falls Ihre Buchung über einen Anbieter eines Reservierungssystems oder einen anderen Nutzer des Amadeus GDS erfolgt – deren Datenschutzhinweise, die ebenfalls bei der Buchung Anwendung finden.

Personenbezogene Daten, die Nutzer des Amadeus GDS über Sie mit uns teilen, werden – soweit nach lokalem Recht zulässig – zu folgenden Zwecken verwendet, übermittelt und offengelegt („verarbeitet“):

Bei der Verarbeitung von Reisebuchungen verarbeitet Amadeus Präferenzen oder besondere Wünsche, die als besondere Kategorien personenbezogener Daten gelten können, wie etwa Gesundheitsdaten oder Informationen zu religiösen/ideologischen Überzeugungen. Dies ist beispielsweise der Fall, wenn eine Person aufgrund einer körperlichen Behinderung Unterstützung bei der Reise benötigt und diese Information vom Reisenden bereitgestellt wird. Im Hinblick auf bestimmte Gesundheitsdaten (z. B. körperliche Behinderungen) verarbeiten wir diese zur Erfüllung rechtlicher Verpflichtungen, denen wir unterliegen, sowie auf Grundlage des öffentlichen Interesses, entsprechende Anfragen gesetzeskonform zu erfüllen. In allen anderen Fällen werden wir über die Nutzer des Amadeus GDS Ihre ausdrückliche Einwilligung einholen.

Wenn die Verarbeitung Ihrer personenbezogenen Daten auf berechtigten Interessen beruht, führen wir eine Interessenabwägung durch, um sicherzustellen, dass unsere berechtigten Interessen nicht durch Ihre Rechte und Freiheiten überlagert werden. Das berechtigte Interesse von Amadeus ist auf das zur Erreichung des jeweiligen Zwecks erforderliche Maß beschränkt, nachdem geprüft wurde, ob realistische, weniger eingriffsintensive Alternativen bestehen. Auch wenn Reisende nach Entfernung personenbezogener Identifikatoren und nach Anonymisierung und Aggregation der Daten nicht mehr identifiziert werden können, können Sie der Anonymisierung Ihrer personenbezogenen Daten widersprechen, indem Sie dies über die in den Abschnitten „Ihre Rechte“ und „Kontaktaufnahme“ angegebenen Kontaktdaten mitteilen. Ein Widerspruch hat keinen Einfluss auf die Verarbeitung personenbezogener Daten, die bis zum Zeitpunkt des Widerspruchs erfolgt ist.

Welche Informationen teilen Nutzer des Amadeus GDS über Reisende?

Personenbezogene Daten, die vom Nutzer des Amadeus GDS benötigt werden, um die Buchung zu ermöglichen und diese im PNR (Passenger Name Record) des Amadeus GDS zu erfassen. Dazu gehören stets der Name des Reisenden, die Reiseroute sowie die Zahlungsart.

Darüber hinaus kann der Nutzer des Amadeus GDS weitere personenbezogene Daten anfordern und/oder erheben, um die Buchung abzuschließen, wie z. B. Kontaktdaten (E-Mail, Telefonnummer oder Adresse), Rechnungsdaten, Geburtsdatum oder besondere Serviceanfragen.

Personenbezogene Daten von Reisenden können an folgende Stellen weitergegeben werden

Amadeus teilt personenbezogene Daten mit:

• Nutzern des Amadeus GDS, die personenbezogenen Daten auch mit Dritten teilen können, die aus datenschutzrechtlicher Sicht als vertrauenswürdig gelten. Grundsätzlich werden Informationen über Sie (den Reisenden) nur mit den Parteien geteilt, die an dem Vertrag beteiligt sind, den Amadeus mit dem jeweiligen Nutzer des Amadeus GDS geschlossen hat, sowie mit anderen Branchenorganisationen (z. B. der International Air Transport Association – IATA), soweit dies zur Erfüllung der Verträge erforderlich ist, die die Nutzer des Amadeus GDS mit Ihnen (dem Reisenden) abgeschlossen haben (diese Verträge stellen die Rechtsgrundlage für die Datenweitergabe dar).
• Amadeus kann personenbezogene Daten an seine verbundenen Unternehmen (innerhalb der Amadeus-Unternehmensgruppe) weitergeben, die sich weltweit befinden können. Ein Link zur vollständigen Liste der verbundenen Unternehmen von Amadeus und deren Standorten ist hier verfügbar.
• Soweit erforderlich oder gesetzlich vorgeschrieben, können wir personenbezogene Daten an öffentliche und staatliche Stellen weitergeben, einschließlich solcher außerhalb Ihres Wohnsitzlandes.

Um besser zu verstehen, wie personenbezogene Daten im Zusammenhang mit der Verarbeitung einer Reisebuchung verarbeitet und weitergegeben werden, können Sie auch die entsprechenden Datenschutzhinweise der am Buchungsprozess beteiligten Nutzer des Amadeus GDS konsultieren.

• Vertreter, Lieferanten, Subunternehmer und Dienstleister zur Erfüllung von Verträgen, die wir mit ihnen schließen, und die personenbezogenen Daten in unserem Auftrag als Auftragsverarbeiter verarbeiten.
• Lokale Behörden

Wenn solche Weitergaben erfolgen, verlangt Amadeus von den Empfängern, geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten zu ergreifen und sicherzustellen, dass die Verarbeitung rechtmäßig erfolgt. Amadeus gestattet es verbundenen Unternehmen und Drittanbietern nur, personenbezogene Daten für festgelegte Zwecke und gemäß den Anweisungen von Amadeus zu verwenden.

Werden personenbezogene Daten von Reisenden außerhalb des Europäischen Wirtschaftsraums übermittelt?

Aufgrund der globalen Natur der Reisebranche können personenbezogene Daten an Nutzer des Amadeus GDS in verschiedenen Ländern weltweit übermittelt und dort verarbeitet werden. Diese Übermittlungen erfolgen, soweit erforderlich, zur Erfüllung eines Vertrags zwischen Ihnen (dem Reisenden) und dem Nutzer des Amadeus GDS.

Darüber hinaus kann die Weitergabe Ihrer personenbezogenen Daten durch Amadeus an verbundene Unternehmen sowie an Drittanbieter, die personenbezogene Daten im Auftrag von Amadeus verarbeiten, die Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums („EWR“) in Länder beinhalten, die möglicherweise kein gleichwertiges Datenschutzniveau wie im EWR gewährleisten.

Wenn personenbezogene Daten in ein Land außerhalb des EWR übermittelt werden, stellt Amadeus sicher, dass die empfangenden Stellen weiterhin ein dem EWR entsprechendes Schutzniveau gewährleisten. Für diese Übermittlungen wird mindestens eine der folgenden geeigneten Garantien angewendet:

• Übermittlung personenbezogener Daten in Länder, für die die Europäische Kommission ein angemessenes Datenschutzniveau festgestellt hat;
• Verwendung von der Europäischen Kommission genehmigten Standardvertragsklauseln, die zusammen mit ergänzenden Maßnahmen sicherstellen, dass die übermittelten personenbezogenen Daten ein dem EWR entsprechendes Schutzniveau beibehalten; oder
• Jeder andere zulässige Übermittlungsmechanismus gemäß geltendem Recht und/oder wie von der Europäischen Kommission oder der zuständigen Datenschutzbehörde genehmigt.

Weitere Informationen zu den angewandten Garantien bei der Übermittlung personenbezogener Daten außerhalb des EWR können über die in den Abschnitten „Ihre Rechte“ und „Kontaktaufnahme“ unten angegebenen Kontaktdaten angefordert werden. Bitte geben Sie bei einer solchen Anfrage ausdrücklich an, dass es sich um die Übermittlung personenbezogener Daten außerhalb des EWR handelt.

Wie lange speichern wir personenbezogene Daten von Reisenden?

Die Aufbewahrungsfristen werden unter Berücksichtigung der Dauer des Buchungslebenszyklus, der geltenden gesetzlichen Verjährungsfristen, der Verpflichtungen von Amadeus aus Finanz-, Regulierungs- und Sicherheitsgesetzen sowie zum Schutz des Unternehmens und zur Verteidigung seiner rechtlichen Position festgelegt. Sobald personenbezogene Daten für diese Zwecke nicht mehr erforderlich sind, werden sie gelöscht oder anonymisiert.

Sicherheit und Integrität personenbezogener Daten

Wir setzen angemessene organisatorische, technische und administrative Maßnahmen ein, um die unter unserer Kontrolle stehenden personenbezogenen Daten zu schützen, einschließlich, aber nicht beschränkt auf Maßnahmen zum Schutz vor Verlust oder unrechtmäßiger Verarbeitung.

Wenn personenbezogene Daten im Auftrag von Amadeus verarbeitet werden, erhalten nur Personen Zugriff, die diese Daten aus geschäftlicher Sicht kennen müssen, sowie nur auf die Informationen, die für die jeweilige Aufgabe oder Dienstleistung unbedingt erforderlich sind. Personenbezogene Daten werden gemäß den Anweisungen von Amadeus verarbeitet, und alle Personen mit Zugriff unterliegen einer Vertraulichkeitspflicht.

Amadeus verfügt über Verfahren zur Behandlung vermuteter Datenschutzverletzungen und wird Reisende sowie gegebenenfalls zuständige Aufsichtsbehörden benachrichtigen, sofern dies gesetzlich erforderlich ist. Eine Datenschutzverletzung ist ein Vorfall, der zur unbefugten Vernichtung, Veränderung, zum Verlust oder zur unbefugten Offenlegung Ihrer personenbezogenen Daten führt.

Ihre Rechte

Gemäß den Datenschutzgesetzen können Sie folgende Rechte ausüben:

• Auskunft: Dies bedeutet, dass Sie von uns eine Bestätigung verlangen können, ob wir Ihre Daten verarbeiten oder nicht, sowie eine Kopie Ihrer personenbezogenen Daten. Sie können außerdem Informationen darüber anfordern, wie wir Ihre Daten verarbeiten, z. B. welche Daten über Sie verarbeitet werden, an wen sie weitergegeben werden und wie sie verwendet werden.
• Löschung: Dies bedeutet, dass Sie die Löschung Ihrer Daten verlangen können, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind oder hätten gelöscht werden müssen.
• Widerspruch: Dies bedeutet, dass Sie uns in bestimmten Situationen auffordern können, Ihre Daten nicht zu verarbeiten, beispielsweise wenn wir Ihre Daten zur Wahrung unserer berechtigten Interessen verwenden.
• Berichtigung: Dies bedeutet, dass Sie die Änderung oder Korrektur Ihrer Daten verlangen können, wenn diese unrichtig oder unvollständig sind.
• Datenübertragbarkeit: Dies bedeutet, dass Sie eine übertragbare Kopie Ihrer Daten in einem strukturierten, gängigen Format anfordern können, die auf Ihren Wunsch hin an einen anderen Verantwortlichen übermittelt werden kann.
• Einschränkung der Verarbeitung: Dies bedeutet, dass Sie die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einschränken können.
• Sie oder Ihre Eltern / gesetzlichen Vertreter im Falle von Minderjährigen unter 14 Jahren können zudem die für einen bestimmten Zweck erteilte Einwilligung jederzeit widerrufen.

Alle diese Rechte können ausgeübt werden, indem Sie eine Anfrage per E-Mail an Amadeus senden: dataprotection@amadeus.com oder Ihre Anfrage an den eingetragenen Sitz in Salvador de Madariaga, 1, 28027 Madrid (Spanien) richten.

Schließlich haben Sie, auch wenn Amadeus jede Anfrage und/oder Beschwerde sorgfältig bearbeitet sowie Ihre personenbezogenen Daten sorgfältig verarbeitet, das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzureichen. Wenn Sie Fragen zu diesem Hinweis haben, kontaktieren Sie uns bitte unter dataprotection@amadeus.com.

Für Einwohner der USA:

Bitte lesen Sie unseren Zusätzlichen Datenschutzhinweis für die Vereinigten Staaten für weitere Informationen, die für in den USA ansässige Personen gelten.