Source: https://www.berlogic.de/privacy-cc
Timestamp: 2020-08-13 05:12:24
Document Index: 311107761

Matched Legal Cases: ['Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 46', 'Art. 28', '§ 257', '§ 147', '§ 195', 'Art. 6', 'Art. 77', '§ 19', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', '§ 257', '§ 147', '§ 195', '§ 19']

Datenschutzerklärung im Rahmen einer Flugbuchung
Datenverarbeitung im Rahmen einer Flugbuchung
Wir verarbeiten personenbezogene Daten, die wir im Rahmen einer Buchung von Ihnen erhalten. Bei Buchung erheben wir so wenig, wie möglich personenbezogene Daten zu dem Reiseanmelder, Reisenden und Mitreisenden:
Vor- und Nachname, zweiter Vor-/Name, Geburtsdatum, Anschrift, Staatsangehörigkeit, Geschlecht, falls notwendig Passdaten — zur Ausstellung der Buchung, Bestätigungsunterlagen, Rechnung.
E-Mail-Adresse, Telefonnummer — zum Senden der Bestätigungsunterlagen und Rechnungen, zur Benachrichtigung des Passagiers.
Zahlungsdaten — zur Abwicklung von Zahlungen — im Falle der Kreditkartenzahlung die Kreditkartennummer, CVC und Ablaufdatum der Kreditkarte des Zahlungsmittelinhabers, 3D Secure Daten. Aber BERlogic bekommt keinesfalls Ihre vollständigen Kreditkartendaten. Die Zahlungsdienstleister bekommen die Zahlungsdaten direkt.
Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), selten bekommen wir eine IP-Adresse von einem Partner (z.B. Vergleichsportal) automatisch mit der Buchung mit — zu Sicherheitsgründen, z.B. zur Aufklärung von technischen Fehler, Missbrauchs- oder Betrugshandlungen.
2. Auf welcher Rechtsgrundlage?
;Zwecke;Rechtsgrundlage
1;Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke, insbesondere zur Kontaktaufnahme (z. B. per E-Mail zur Bearbeitung und Abwicklung der Anfrage.) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind daher vom Widerruf nicht betroffen. Der Widerruf kann an die oben genannten Kontaktdaten oder an datenschutz@berlogic.de erfolgen.;Einwilligung, Art. 6 Abs. 1a DS-GVO. 2;Die im Punkt 1 lit. a bis lit. c angegebenen Daten verarbeiten wir für die Erfüllung des Vermittlungsvertrages.;Die Verarbeitung ist für die Erfüllung eines Vertrags erforderlich, Art. 6 Abs. 1 lit. b DS-GVO. 3;Bei der Kontaktaufnahme mit uns per E-Mail und Telefon werden Ihre Angaben neben einer ggf. erteilten Einwilligung zur Bearbeitung der Kontaktanfrage und deren Abwicklung auch auf Basis der Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1b DS-GVO, verarbeitet.;Durchführung vorvertraglicher Maßnahmen auf Anfrage der Person, oder für die Erfüllung eines Vertrags erforderlich Art. 6 Abs. 1 lit. b DS-GVO ggf. sofern erteilt Einwilligung, Art. 6 Abs. 1a DS-GVO. 4;Ihre Zugriffsdaten (u.a. IP-Adresse, Datum und Uhrzeit der Anfrage) verarbeiten wir zur Wahrung berechtigter Interessen von uns oder von Dritten, sowie zu Nachweiszwecken. Wir verfolgen dabei insbesondere folgende berechtigte Interessen: (1) Gewährleistung der IT-Sicherheit, insbesondere die Sicherheit der Webseite und der IT-Systeme, (2) Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;Im Rahmen der Interessenabwägung zur Wahrung berechtigter Interessen, Art. 6 Abs. 1 lit. f DS-GVO. 5;Falls Sie uns Ihre Gesundheitsdaten mitteilen.;Mit Ihrer Einwilligung, Art. 6 Abs. 1 lit. a DS-GVO.
3. Besteht für mich eine Pflicht zur Bereitstellung von Daten?
Die Bereitstellung aller dieser Informationen erfolgt freiwillig. Die von uns erhobenen Daten werden ausschließlich zur Abwicklung der vermittelten Verträge und damit zusammenhängende Zahlungen genutzt. Bei Nichtbereitstellung ist ein Vertragsschluss nicht möglich.
Die Datenübermittlung erfolgt an:
Computerreservierungssystem: Buchungssystem der Fluggesellschaft, Globales Distributionssystem (Schnittstellen zur Anbindung an die Fluggesellschaften), Buchungssystem der BERlogic GmbH, Buchungssystem des Partners.
Dienstleistungsanbieter (z.B., ihre Vertragspartner - die von Ihnen ausgewählten Fluggesellschaft bzw. Fluganbietern).
Vergleichtsportal, wo Sie die Flugtickets gebucht haben (z.B., im Falle einer Beschwerde/ Problemlösung). Wir können andere Unternehmen zur Erfüllung von Aufgaben für uns beauftragen, u. a.
Kundenzentrum: Ihre Daten werden verwendet, um Ihnen auf Anfrage weitere Dienstleistungen per E-Mail und Telefon anbieten zu können, wie z.B. Stornierung des Tickets, Änderungen der Flugzeiten oder die nachträgliche Buchung von Zusatzgepäck.
Zahlungs-Gateway, Online-Zahlungsdienstleister und Acquiring Bank: zur Abwicklung von Zahlungen (Kreditkarte).
Cloud IT-Dienstleister: zum Betrieb virtueller Server-, Netzwerk- und Datenspeicher-Infrastrukturen.
Diese Dienstleistungsanbieter haben Zugang zu persönlichen Informationen, die zur Erfüllung ihrer Aufgaben benötigt werden. Sie dürfen diese jedoch nicht zu anderen Zwecken verwenden. Die personenbezogenen Daten werden zum Werbezwecken nicht benutzt. BERlogic nutzt TLS Verschlüsselung für sichere Verbindungen. Damit wird grundsätzlich eine gesicherte Verbindung verwendet und Ihre persönlichen Daten mit einem hohen Sicherheitsstandard verschlüsselt übertragen und in unserer Datenbank gespeichert.
Eine Weitergabe an Dritte, die nicht in direkter Verbindung mit Ihrer Buchung stehen, erfolgt nicht. Wir geben die Daten der Nutzer an Dritte nur dann weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1 lit. b) DS-GVO für Vertragszwecke erforderlich ist, auf Grundlage berechtigter Interessen gem. Art. 6 Abs. 1 lit. f. DS-GVO an einem wirtschaftlichen und effektiven Betrieb unseres Geschäftsbetriebes oder auf Grundlage des Art. 6 Abs. 1 lit. a DS-GVO, wenn Sie die Datenübermittlung eingewilligt haben.
Unsere Server befinden sich in Deutschland, unsere Dienstleistungsanbieter und Partner können aber auch außerhalb der EU und EWR ansässig sein. Die Übermittlung der personenbezogenen Daten erfolgt in Übereinstimmung mit datenschutzrechtlichen Regelungen, insbesondere der europäischen Datenschutz-Grundverordnung (DS-GVO). Beachten Sie bitte, dass wir mit Empfängern Ihrer Daten für Staaten ohne Angemessenheitsbeschluss der Kommission nach Artikel 45 DS-GVO, entweder sicherstellen, dass diese nach dem EU-US-Privacy-Shield zertifiziert sind (wie z.B. Google) oder mit diesen Empfängern EU-Standarddatenschutzklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart haben. Dies vor dem Hintergrund, um Ihre Daten zu schützen und um ein angemessenes Schutzniveau für Ihre personenbezogenen Daten zu erreichen. Sie haben die Möglichkeit, die EU-Standarddatenschutzklauseln in Kopie zu erhalten oder einzusehen. Bitte wenden Sie sich bei Bedarf an uns über die oben unter Punkt 1 angegebenen Kontaktdaten.
Sofern wir Auftragsverarbeiter (Art. 28 DS-GVO) einsetzen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen.
Wir unterliegen verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (z.B., § 257 Abs. 1 HGB) und der Abgabenordnung (z.B., § 147 Abs. 1 AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.
Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können. Die regelmäßige Verjährungsfrist beträgt drei Jahre, beginnend zum Ende des Kalenderjahres, in welchem die Rückreise erfolgt oder Beschwerde/Klage eingereicht wird.
Sobald Ihre personenbezogenen Daten für die Erfüllung des Vermittlungsvertrages nicht mehr erforderlich sind und zivilrechtlichen, steuer- und handelsrechtliche Aufbewahrungsfristen verstrichen sind (z.B. aus BGB, HGB, StGB, AO, Art. 6 Abs. 1 S. 1 lit. C und f DS-GVO), werden Ihre Daten gelöscht. Ihre gesetzliche Rechte zur Speicherung, Löschung oder Sperrung bleiben unberührt.
Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG). Die für Sie zuständige Aufsichtsbehörde finden Sie unter https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
Datenschutz: Einwilligungserklärung:
Mit Ausfüllung der Informationsfelder bei der Buchung und Abschluss der Buchung geben Sie uns Ihre Einwilligung für die hier vorgenannten Zwecke ab.
Ich willige ein, dass BERlogic GmbH meine personenbezogenen Daten zu den hier vorgenannten Zwecken und Bedingungen erheben, verarbeiten, benutzen, weitergeben, speichern, sperren und löschen darf.
Meine Einwilligungserklärung gilt auch für die personenbezogenen Daten, die sich auf Reisende beziehen, und mit dem Einverständnis dieser Personen von mir an BERlogic GmbH bereitgestellt werden.
Ich kann die Einwilligung jederzeit mit Wirkung für die Zukunft per E-Mail an datenschutz@berlogic.de, per Fax oder auf dem Postweg widerrufen.
Mail: datenschutz@berlogic.de
Processing of Personal Data as Part of a Flight Booking
We process personal data that we receive from you during the booking process. At the time of booking we collect as less as possible the personal data of the purchaser, traveler and fellow travelers:
first and last name, second first/name, date of birth, address, nationality, sex, if necessary pass data — to the issuance of the booking, booking confirmation documents and invoice;
telephone number, E-Mail — to send the confirmation documents, invoices and notification of the passenger;
payment information — to process payments — in the case of credit card payment the credit card number, CVC and expiration date of the credit card's owner, 3D-Secure data. But BERlogic does not get your full credit card details (only masked data). The payment service providers receive the payment data directly;
date and time of request, time zone difference to Greenwich Mean Time (GMT), rarely we get an IP-address from our partner (e.g. comparison site) automatically with the booking - for security reasons, e.g. to clarify technical errors, abuse or fraud.
;Purpose;Legal Grounds
1;The legal grounds for processing your personal data is your consent if you have given us your consent to the processing of data for specific purposes, in particular for contacting (e.g., via email to process your requests). A given consent can be withdrawn at any time with effects for the future. The withdrawal of consent shall not affect the lawfulness of processing based on consent ist withdrawal. The objection can be sent to the above-mentioned contact details or an email to datenschutz@berlogic.de;Your consent, Art. 6 paragraph 1 point a GDPR. 2;We process the data specified in clause 1 points a-c for the performance of an agent contract.;The processing is necessary for the performance of a contract, Art. 6 paragraph 1 point b GDPR. 3;We process you data when you contact us via email or phone to process your requests in order to take steps at the request of the data subject prior to entering into a contract or with your consent.;In order to take steps at the request of the data subject prior to entering into a contract or for the performance of a contract Art. 6 paragraph 1 point b GDPR, if necessary und granted the consent, Art. 6 paragraph 1 point a GDPR. 4;We process your access data (among others IP-Address, date, and time of request) to protect legitimate interests of us or of the third party, as well as for the purpose of proof. We pursue in particular the following legitimate interests: (1) Ensuring the IT-security, in particular, die safety of the website and IT-system, (2) Enforcement of legal claims and defense in legal disputes;The processing is necessary for the purposes of the legitimate interests pursued by the controller or by a third party, Art. 6 paragraph 1 point f GDPR. 5; If you provide us with your health information.;With your consent, Art. 6 paragraph 1 point a GDPR.
3. Is there a duty for me to provide personal data?
You provide us all such information voluntarily. The collected personal data will be used to fulfil the contract, booked services and related payments only. In case of refusal to provide us the personal data, the conclusion of the contract is not possible.
4. Who receive my personal data?
We transfer your personal data to our service providers who are bound by instructions and who process personal data on our behalf within data processing addendum.
The personal data transfer occurs in the following recipients:
Computer reservation system: Reservation system of airline company, Global distribution systems (Interface for connection of the airline), Reservation system of BERlogic GmbH, Reservation system of partners.
Service Provider (e.g., your contractual, from you selected airline company or flight provider).
Сomparison portal where you have booked the airline tickets (e.g., in case of complaint/ problem solving). We may authorise other companies to perform tasks for us, including:
After-Sales-Service: your personal data are used to provide you on request with additional services, such as cancellation of tickets, changes to flight times or the subsequent posting of additional luggage.
Payment Gateway, Online Payment Provider and Acquiring Bank: the processing of payments (credit card).
Cloud IT service providers: the operation of virtual servers, network and data storage infrastructure.
These service providers have access to personal data needed to perform their tasks. They may not use it for any other purposes. The personal data will not be used for advertising purposes. All personal data and financial transactions are always handled carefully as BERlogic uses TLS Certificates. With it, a secure connection is always used and your personal information transmitted is encoded with a high security standard and saved in our database.
Our employees, service providers and partners, the processing of personal data, are obliged to preserve the confidentiality of the data secrecy and to compliance with the data protection laws. They have access to your data only to fulfil our contractual and legal obligations.
5. Transfers of personal data to third countries or international organisations?
If we authorise processors (art. 28 GDPR data processing agreement) to provide our services, we take appropriate legal measures and appropriate technical and organisational measures to ensure the data protection in accordance with the relevant statutory provisions.
6. How long will be stored my data?
We are subject to various storage and documentation obligations arising, among other things, from the German commercial code (e.g., § 257 para. 1) and the tax code (e.g., § 147 para. 1). The storage or documentation periods specified there are two to ten years.
The storage period is also assessed according to the statutory limitation periods, which, for example, according to §§ 195 and the following of the German Civil Code can generally be 3 years, but in some cases also up to thirty years. The period of limitation shall be three years, starting at the end of the calendar year in which the return journey takes place or the complaint/ claim is filed.
As soon as your personal data is no longer required for the fulfillment of the agency contract, and legal periods according to tax, civil and commercial law have passed (e.g., from German commercial code, German Civil Code, German Criminal Code, Tax Code, art. 6 paragraph 1 phrase 1 point C and f GDPR), your data will be deleted. Your legal rights to store, delete or block remain unaffected.
Right of access in accordance with art. 15 GDPR (you have the right to request information about your personal data stored by us at any time);
Right to rectification in accordance with art. 16 GDPR (in the event that your personal data is incorrect or incomplete, you may request the correction of this data);
Right to erasure in accordance with art. 17 GDPR and Right to restriction of processing in accordance with art. 18 GDPR (you have the right to erasure or restriction of the processing of your personal data, if, for example, there is no longer a legal business purpose for such processing and legal storage obligations do not require further storage;
Right to data portability in accordance with art. 20 GDPR (you have the right to receive the personal data that you have provided to us in a structured, commonly used and machine-readable format and have the right to transmit those data to another controller without hindrance.
Furthermore a given consent can be withdraw at any time with effects for the future.
In addition, there is a right to lodge a complaint with a supervisory authority (art. 77 GDPR in conjunction § 19 The New German Federal Data Protection Act). You can find the supervisory authority responsible for you at https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.
In case of objection, we shall shall no longer process your personal data, unless we demonstrate compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject or for the establishment, exercise or defence of legal claims.
By filling in the information fields in the reservation and booking, you give us your consent for the above mentioned purposes:
I agree that BERlogic GmbH may collect, process, use, distribute, store, lock and delete my personal data for the aforementioned purposes and conditions.
My consent is considered to be valid for the personal data of travelers who are related to the booking. The travelers agree that their data are transferred to BERlogic GmbH.
I can withdraw a gived consent at any time with effects for the future via email: datenschutz@berlogic.de or by post.