Neue Datenschutzerklärung

Datenschutzerklärung

1
Datenschutzerklärung der TLT Urlaubsreisen GmbH
Jede verantwortliche Stelle ist verpflichtet, Sie über die Verarbeitung Ihrer
personenbezogenen Daten und die Ihnen nach dem Datenschutzgesetz
zustehenden Rechte ausführlich zu informieren.
Verantwortlicher für die Datenverarbeitung
TLT Urlaubsreisen GmbH
Karl-Wiechert-Allee 23
Hannover 30625
Hannover Handelsregister: Amtsgericht Hannover HRB 61344
Umsatzsteuer-ID: DE 114220457
Geschäftsführung: Andre Repschinski
Kontakt des Datenschutzbeauftragten: Datenschutz@tui.com
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck
der Verarbeitung von personenbezogenen Daten innerhalb unseres
Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen
und Inhalte sowie externen Onlinepräsenzen auf. Im Hinblick auf die
verwendeten Begrifflichkeiten, wie z.B. „personenbezogene Daten“ oder
deren „Verarbeitung“ verweisen wir auf die Definitionen im Art. 4 der
Datenschutzgrundverordnung (DSGVO).
2

Personenbezogene Daten im Sinne der DSGVO
Personenbezogene Daten im Sinne des Art. 4 Ziff. 1 DSGVO sind alle
Informationen, die sich auf eine identifizierte oder identifizierbare
natürliche Person (im Folgenden „betroffene Person“) beziehen. Wir
verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen
der EU-Datenschutzgrund-verordnung (DSGVO) und dem
Bundesdatenschutzgesetz (BDSG). Personenbezogene Daten werden von
uns auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a) DSGVO
erhoben und zur Erfüllung vertraglicher Pflichten nach Art. 6 Abs. 1 S. 1 lit.
b) DSGVO verarbeitet. Außerdem verarbeiten wir Ihre Daten zur Wahrung
unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO.
Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Wir erheben und verwenden Ihre personenbezogenen Daten nur, wenn
mindestens eine der folgenden Voraussetzungen zutrifft:

Wir haben Ihre Einwilligung,
Es ist notwendig für einen Kontakt mit Ihnen oder auf Ihren
Wunsch hin vor einem Vertragsabschluss entsprechende Schritte zu
unternehme,
Es ist notwendig, um eine rechtliche Verpflichtung einzuhalten,
Es ist notwendig, um lebenswichtige Interessen von Ihnen oder
anderen Person zu schützen und
Verarbeitung liegt im öffentlichen Interesse oder erfolgt in
Ausübung öffentlicher Befugnis.
Es liegt in unseren oder eines Dritten berechtigten Interessen sofern nicht
Ihre eigenen Interessen oder Rechte überwiegen.
3

Rechtsgrundlagen nach DSGVO
Nach Maßgabe des Art. 13 DSGVO teilen wir Ihnen die Rechtsgrundlagen
unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der
Datenschutzerklärung nicht genannt wird, gilt Folgendes:
Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1
lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur
Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen
sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die
Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen
Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für
die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6
Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der
betroffenen Person oder einer anderen natürlichen Person eine
Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6
Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Für uns ist der Schutz Ihrer Privatsphäre und persönlichen Daten von
großer Wichtigkeit. Diesem Aspekt schenken wir auch in der Umsetzung
unserer Internet-Aktivitäten hohe Beachtung. Unsere Datenschutzpraxis
steht daher im Einklang mit den geltenden datenschutzrechtlichen
Bestimmungen sowie den sonstigen gesetzlichen Vorgaben.
Wir möchten Ihnen nachstehend erläutern, welche persönlichen Daten
wir von Ihnen erheben und wozu wir diese nutzen. Ferner teilen wir Ihnen
mit, wie wir Ihre Daten schützen, an wen wir sie weitergeben und wie Sie
Ihre Daten ändern können.
Information über die Erhebung personenbezogener Daten
Im Folgenden informieren wir über die Erhebung personenbezogener
Daten bei Nutzung unserer Website. Personenbezogene Daten sind z. B.
Name, Adresse, E-Mail-Adressen oder Nutzerverhalten.
Bei einer Kontaktaufnahme mit uns per E-Mail oder über ein
Kontaktformular werden die von Ihnen mitgeteilten Daten (z.B. Ihre E-
Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert,
4
um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden
Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist,
oder die Verarbeitung wird eingeschränkt, falls gesetzliche
Aufbewahrungspflichten bestehen.
Erhebung personenbezogener Daten bei Besuch unserer Website
Bei der bloß informatorischen Nutzung der Website, also wenn Sie sich
nicht registrieren oder uns anderweitig Informationen übermitteln,
erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren
Server übermittelt. Wenn Sie unsere Website betrachten möchten,
erheben wir die folgenden Daten, die für uns
technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die
Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs.
1 S. 1 lit. f DSGVO): Der Provider der Seiten erhebt und speichert
automatisch Informationen in so genannten Server-Log-Dateien, die Ihr
Browser automatisch an uns übermittelt. Dies sind z.B.:

IP-Adresse,
Datum und Uhrzeit der Anfrage,
Zeitzonendifferenz zur Greenwich Mean Time (GMT),
Inhalt der Anforderung (konkrete Seite),
Zugriffsstatus/HTTP-Statuscode,
jeweils übertragene Datenmenge,
Website, von der die Anforderung kommt,
Browser,
Betriebssystem und dessen Oberfläche und
Sprache und Version der Browsersoftware.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f
DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der
technisch fehlerfreien Darstellung und der Optimierung seiner Website –
hierzu müssen die Server-Log-Files erfasst werden.
5

Was sind anonymisierte Daten?
Bei jedem Zugriff auf Inhalte unseres Internetangebots werden
automatisch allgemeine Informationen gespeichert (z.B. Anzahl und Dauer
der Nutzer einzelner Seiten u.Ä.). Diese Daten sind nicht personenbezogen
und werden daher in anonymisierter Form verarbeitet. Informationen
dieser Art dienen ausschließlich statistischen Zwecken und werden von
uns zur Optimierung unseres Internetangebots genutzt.
Wir veräußern Ihre personenbezogenen Daten nicht an Dritte.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lässt, werden Ihre
Angaben aus dem Anfrageformular inklusive der von Ihnen dort
angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für
den Fall von Anschlussfragen bei uns gespeichert. Die Verarbeitung dieser
Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre
Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur
Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen
übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse
an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs.
1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
sofern diese abgefragt wurde.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns,
bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung
widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach
abgeschlossener Bearbeitung Ihrer Anfrage).
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Social Media kontaktieren, wird Ihre
Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten
(z.B. Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns
gespeichert und verarbeitet. Die Verarbeitung dieser Daten erfolgt auf
Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der
6
Erfüllung eines Vertrags zusammenhängt oder zur Durchführung
vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht
die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. A DSGVO)
und/oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO),
da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns
gerichteten Anfragen haben. Die von dir an uns übersandten Daten
verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung
zur Speicherung widerrufen oder der Zweck für die Datenspeicherung
entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens).
An wen leiten wir Ihre personenbezogenen Daten weiter?
Wir können Ihre personenbezogenen Daten dann an Dritte weitergeben,
wenn Aktionsteilnahmen, Gewinnspiele, Buchungen oder
Vertragsabschlüsse von uns oder gemeinsam mit einem Drittanbieter
angeboten werden. In diesem Fall werden Sie vor Weitergabe Ihrer Daten
gesondert auf die Übermittlung an Dritte hingewiesen. Bei der Teilnahme
an Gewinnspielen nutzen wir Ihre Daten, um diese abzuwickeln. Im
Rahmen von Gewinnspielen leiten wir Ihre Daten an den jeweiligen
Gewinnspielpartner weiter, soweit dies für die Einlösung eines Gewinns
notwendig ist. Teilweise bedienen wir uns externer Dienstleister, um Ihre
Daten zu verarbeiten. Diese wurden von uns sorgfältig ausgewählt und
schriftlich beauftragt. Sie sind an unsere Weisungen gebunden und werden
von uns regelmäßig kontrolliert. Die Dienstleister werden diese Daten
nicht an Dritte weitergeben. Der Verkauf von personenbezogenen Daten,
insbesondere von Adressen, an Dritte findet ausdrücklich nicht statt. Die
Speicherung Ihrer personenbezogenen Daten findet grundsätzlich unter
Beachtung der gesetzlichen Regelungen der Datenschutzgrundverordnung
(DSGVO) innerhalb der Bundesrepublik Deutschland statt.
Löschung von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der Art. 17 und
18 DSGVO gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern nicht
im Rahmen dieser Datenschutzerklärung ausdrücklich angegeben, werden
die bei uns gespeicherten Daten gelöscht, sobald sie für ihre
7
Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine
gesetzlichen Aufbewahrungspflichten entgegenstehen. Sofern die Daten
nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke
erforderlich sind, wird deren
Verarbeitung eingeschränkt. D.h. die Daten werden gesperrt und nicht für
andere Zwecke verarbeitet. Das gilt z.B. für Daten, die aus handels- oder
steuerrechtlichen Gründen aufbewahrt werden müssen.
Sicherheitsmaßnahmen
Um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust,
Zerstörung oder den Zugriff durch unberechtigte Dritte bestmöglich zu
schützen, setzen wir technische und organisatorische
Sicherheitsmaßnahmen ein, die wir gemäß der technischen und
gesetzlichen Entwicklung kontinuierlich optimieren. Wir treffen nach
Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der
Technik, der Implementierungskosten und der Art, des Umfangs, der
Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen
Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und
Freiheiten natürlicher Personen, geeignete technische und
organisatorische Maßnahmen, um ein dem Risiko angemessenes
Schutzniveau zu gewährleisten; Zu den Maßnahmen gehören
insbesondere die Sicherung der Vertraulichkeit, Integrität und
Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den
Daten, als auch des sie betreffenden Zugriffs, der Eingabe, Weitergabe, der
Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir
Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten,
Löschung von Daten und Reaktion auf Gefährdung der Daten
gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener
Daten bereits bei der Entwicklung, bzw. Auswahl von Hardware, Software
sowie Verfahren, entsprechend dem Prinzip des Datenschutzes durch
Technikgestaltung und durch datenschutzfreundliche Voreinstellungen
berücksichtigt (Art. 25 DSGVO).
8
Sicherheit und Schutz Ihrer personenbezogenen Daten
Wir betrachten es als unsere vorrangige Aufgabe, die Vertraulichkeit der
von dir bereitgestellten personenbezogenen Daten zu wahren und diese
vor unbefugten Zugriffen zu schützen. Deshalb wenden wir äußerste
Sorgfalt und modernste Sicherheitsstandards an, um einen maximalen
Schutz Ihrer personenbezogenen Daten zu gewährleisten. Als
Unternehmen unterliegen wir den Bestimmungen der europäischen
Datenschutzgrundverordnung (DSGVO) und den Regelungen des
Bundesdatenschutzgesetzes (BDSG neu). Wir haben technische und
organisatorische Maßnahmen getroffen, die sicherstellen, dass die
Vorschriften über den Datenschutz sowohl von uns als auch von unseren
externen Dienstleistern beachtet werden.
Marketingmaßnahmen mit Ihrer Einwilligung
Von Zeit zu Zeit möchten wir Ihnen Angebote und News über unsere
Produkte und Dienstleistungen auf verschiedenen Wegen zukommen
lassen, wie z. B. per E-Mail, per Post oder per Telefon. Wir werden dies nur
dann tun, wenn Sie sich zuvor einverstanden erklärt haben, diese
Marketing-Kommunikation zu erhalten.
Wir werden Sie vorher fragen, ob und über welchen Kanal Sie Marketing-
Kommunikation erhalten möchtest. Wir verifizieren Ihre uns online
mitgeteilten Kontaktdaten zur Marketinginformation noch einmal. So
bitten wir Sie z. B. bei der Registrierung für E-Mail Marketing, diese im sog.
Double Opt-in Verfahren zu bestätigen. Das heißt, wir senden Ihnen erst
dann E-Mail Marketing Kommunikation zu, wenn Sie den zugesandten Link
aktivieren. Sie können Ihre erteilte Einwilligung für Marketing-
Kommunikation jederzeit widerrufen, per E-Mail, am Telefon, per Link zum
Abbestellen von z. B. Newslettern in unseren Marketing-Emails, oder
indem Sie uns schreiben (z. B. per E-Mail an Datenschutz@tui.com). Sie
können Ihre Einwilligung ganz oder teilweise widerrufen. Wenn Sie uns
sagen, dass Sie keine Marketing-Informationen empfangen wollen,
verpassen Sie großartige Angebote. Sie würden dann aber ggf. trotzdem
dienstleistungsbezogene Kommunikationen von uns erhalten.
9
Beispielsweise Bestätigungen von Buchungen, die Sie bei uns tätigen sowie
wichtige Informationen über die Nutzung unserer Produkte und
Dienstleistungen.
Produktempfehlungen per E-Mail
Als Kunde der TLTU GmbH erhalten Sie regelmäßig Produktempfehlungen
von uns per E-Mail. Diese Produktempfehlungen erhalten Sie von uns
unabhängig davon, ob Sie einen Newsletter abonniert haben oder ob Sie in
die Marketing-Kommunikation per E-Mail eingewilligt haben. Wir wollen
Ihnen auf diese Weise Informationen über Produkte aus unserem Angebot
zukommen lassen, die Sie auf Grundlage Ihrer letzten Einkäufe bei uns
interessieren könnten. Dabei richten wir uns streng nach den gesetzlichen
Vorgaben.
Die Produktempfehlungen per E-Mail basiert auf der Rechtsgrundlage des
Art. 6 (1) lit. f DS-GVO und ist im Rahmen von § 7 (3) UWG bei unseren
Kunden auch per E-Mail zulässig. Bei jeder Verwendung Ihrer
Kontaktdaten zu Werbezwecken weisen wir ausdrücklich auf Ihr
Widerspruchsrecht hin, welches Sie jederzeit einfach und unbürokratisch
ausüben können. Sofern Sie keine Produktempfehlungen per E-Mail mehr
von uns erhalten wollen, können Sie dem jederzeit widersprechen (z.B. per
E-Mail an Datenschutz@tui.com). Selbstverständlich finden Sie in jeder E-
Mail einen Abmelde-Link.
Um Ihr Erlebnis zu personalisieren
Wir wollen sicherstellen, dass Marketing-Kommunikation (auch Online-
Werbung) in Zusammenhang mit unseren Produkten und Dienstleistungen
sowie solche unserer Lieferanten, Handelspartner und der TUI Group auf
Ihre Interessen zugeschnitten ist. Um dies zu tun, verwenden wir die von
Ihnen übermittelten und automatisch generierten personenbezogenen
Daten, um Ihre Interessen besser zu kennen, so dass wir versuchen können
vorherzusehen, an welchen anderen Produkten, Dienstleistungen und
10
Informationen Sie am meisten interessiert sein könnten. Dies ermöglicht es
uns, unsere Kommunikation maßzuschneidern, um sie für Sie relevanter zu
machen. Wir nutzen hierfür vorhandene Informationen, wie beispielsweise
Empfangs- und Lesebestätigungen von E-Mails, Informationen über
Computer und Verbindung zum Internet, Betriebssystem und Plattform,
Ihre Bestellhistorie, Ihre Servicehistorie, Datum und Zeit des Besuchs der
Homepage, Produkte, die Sie angeschaut haben. Diese Informationen
nutzen wir ausschließlich in pseudonymisierter Form. Diese Analyse und
Auswertung hilft uns dabei, Sie als Kunden besser zu verstehen und
ermöglicht uns, Ihnen personalisierte Angebote und Dienstleistungen
anzubieten. Unser Ziel ist es, unsere Werbung für Sie nützlicher und
interessanter zu gestalten, d. h. Ihnen Produkte und Dienstleistungen
anzubieten, die Ihren Wünschen als Kunde besser entsprechen. Wenn Sie
keinen personalisierten Service z. B. einen personalisierten Newsletter von
uns erhalten wollen, können Sie der Personalisierung Ihrer Werbung uns
gegenüber jederzeit z. B. telefonisch, schriftlich oder per E-Mail (z. B. an
Datenschutz@tui.com) widersprechen. In diesem Fall erhalten Sie
unangepasste Standard-Werbung. Sie können natürlich auch der
Marketing-Kommunikation durch uns jederzeit als Ganzes widersprechen
bzw. Ihre Einwilligung widerrufen. Wir werden Ihre Daten so bald wie
möglich aktualisieren.
Marktforschung
Ihre Meinung ist uns wichtig. Um unsere Produkte und Dienstleistungen zu
verbessern, werden wir Sie eventuell zu Marktforschungszwecken
kontaktieren. Sie haben stets die Wahl, ob Sie an unserer Marktforschung
teilnehmen möchten. Detaillierte Informationen zu den im Fragebogen
erfassten Daten, insbesondere zur anonymen Auswertung, sind in den
begleitenden Informationen genau erläutert. Rechtsgrundlage ist hier Art.6
(1) f) DS-GVO, da wir an diesen Auswertungen und den darauf basierenden
Verbesserungen unseres Angebotes ein vitales Interesse haben. Sofern
Kundenzufriedenheitsumfragen per E-Mail an Sie gerichtet werden, haben
wir entweder Ihre explizite Werbeeinwilligung nach Art 6. (1) a) DS-GVO
oder dürfen Sie als unseren Kunden im Rahmen des § 7 (3) UWG auch per
11
E-Mail ansprechen. Wenn Sie die Zusendung des Fragebogens nicht
wünschen, teilen Sie uns dies einfach per E-Mail an Datenschutz@tui.com.
Teilen von personenbezogenen Daten mit Handelspartnern
Um von Ihnen gewünschte Produkte und Dienstleistungen bereitzustellen,
müssen wir personenbezogene Daten Ihrer gebuchten Reiseleistungen mit
Anbietern teilen, darunter Fluggesellschaften, Hotels und
Transportunternehmen. Wir arbeiten auch mit sorgfältig ausgewählten
Anbietern zusammen, die bestimmte Funktionen für Sie ausführen.
Beispielsweise mit Unternehmen, die uns bei IT-Dienstleistungen,
Datenspeicherung und -verknüpfung, Marketing, Marktforschung,
Bearbeitung von Zahlungsvorgängen sowie bei der Bereitstellung von
Produkten und Dienstleistungen behilflich sind. Wir müssen eventuell
personenbezogene Daten teilen, um unsere gesetzlichen Rechte zu wahren
oder zu verteidigen; hierzu gehört die Übermittlung personenbezogener
Daten an Dritte, um z. B. Betrugsdelikte zu verhindern und
Zahlungsausfallrisiken zu reduzieren. Wenn wir personenbezogene Daten
mit anderen Organisationen teilen, verlangen wir von diesen, die Daten
sicher aufzubewahren. Sie dürfen Ihre personenbezogenen Daten nicht
für eigene Marketingzwecke verwenden. Wir teilen nur das Minimum an
personenbezogenen Daten, das unseren Lieferanten und Handelspartnern
ermöglicht, ihre Dienstleistungen für Sie und uns zu erbringen. Soweit es
für die Durchführung Ihres Reisewunsches erforderlich ist, ist auch eine
Übermittlung der Daten an solche Drittstaaten gemäß Art. 49(1)b DS-GVO
rechtmäßig.
Teilen von personenbezogenen Daten mit Behörden
Damit Sie reisen können, ist es zum Teil verpflichtend (gesetzlich
vorgeschrieben durch Behörden am jeweiligen Ausgangs- und/oder
Bestimmungsort), Ihre personenbezogenen Daten für Zwecke der
Einwanderung, Grenzkontrolle, Sicherheit und Terrorismusbekämpfung
oder andere von als angemessen festgelegte Zwecke offenzulegen und zu
verarbeiten. Manche Länder erteilen nur dann eine Reisegenehmigung,
wenn Sie Ihre erweiterten Passagierdaten zur Verfügung stellen
12
(beispielsweise Caricom API-Daten und US Secure Flight-Daten). Diese
Voraussetzungen können je nach Ihrem Bestimmungsort verschieden sein
und wir empfehlen Ihnen, dies im Einzelfall zu prüfen. Auch wenn es nicht
verpflichtend ist, unterstützen wir Sie gerne. Wir dürfen das notwendige
Minimum an personenbezogenen Daten mit anderen Behörden teilen, falls
das Gesetz uns hierzu verpflichtet oder dies uns rechtlich erlaubt ist.
Teilen von personenbezogenen Daten innerhalb der TUI Group
Unser Datenschutzhinweis gilt für alle von der TUI Group angebotenen
Dienstleistungen, ausgenommen Dienstleistungen mit eigenen
Datenschutzhinweisen, die auf die vorliegenden Datenschutzhinweise
nicht verweisen. Die TLTU GmbH ist eine 100%ige Tochtergesellschaft der
TUI Group, die ihren Sitz in Hannover hat. Weitere Informationen zu den
Konzerngesellschaften finden Sie unter: https://www.tuigroup.com/. Wir
dürfen das notwendige Minimum an personenbezogenen Daten mit
anderen Unternehmen der TUI Group teilen, beispielsweise um die von
Ihnen angefragten Produkte und Dienstleistungen bereitzustellen, unsere
Produkte, Dienstleistungen und den Alltagsbetrieb zu verwalten und zu
verbessern; Ihr Reiseerlebnis gegebenenfalls zu personalisieren, mit Ihnen
Kontakt aufzunehmen und zu interagieren und, falls erlaubt und
angemessen, für Marketing- oder Marktforschungszwecke. Wir dürfen
auch personenbezogene Daten mit anderen Unternehmen teilen, sofern
vertragliche Vereinbarungen mit diesen bestehen. In diesen Fällen
veräußern oder übertragen wir unsere Dienstleistungen oder unsere
Rechte und Pflichten, die wir im Rahmen einer vertraglichen Vereinbarung
mit Ihnen haben könnten. Wenn eine solche Übertragung oder
Veräußerung stattfindet, kann das Unternehmen, das Ihre
personenbezogenen Daten erhält, Ihre Daten in Übereinstimmung mit
diesen Datenschutzhinweisen verwenden. Wenn wir personenbezogene
Daten mit anderen Organisationen teilen, verlangen wir von diesen, die
Daten sicher aufzubewahren. Wir teilen nur das Minimum an
personenbezogenen Daten, das unseren Lieferanten und Handelspartnern
ermöglicht, ihre Dienstleistungen für Sie und uns zu erbringen. Unsere TUI
Group Dienstleister, mit denen wir zur Abwicklung von Urlaubsreisen
personenbezogene Daten sehr häufig austauschen lauten:
13
Verbunde Unternehmen der TUI Group sowie angeschlossenen
Veranstalter und Dienstleister bzw. Beteiligungsgesellschaften
Bewotec GmbH
NumBirds GmbH
AIDA Cruises
DERTOUR Group
HanseMerkur Reiseversicherung AG
Wir können von anderen Unternehmen der Unternehmensgruppe des TUI
Konzerns personenbezogene Daten von Ihnen erhalten oder diese mit
ihnen zu folgenden Zwecken teilen:

Um Dienstleistungen zu erbringen (inklusive Buchungen tätigen und
verwalten oder Zahlungen abwickeln),
Um Dienste im Rahmen des Kundenservice zur Verfügung zu stellen
Um betrügerische und andere illegale Aktivitäten sowie
Datenschutzverletzungen zu erkennen, vorzubeugen und zu
untersuchen,
Zu Analysezwecken und zur Produktverbesserung,
Für individuelle Angebote, zur Versendung von Werbung mit Ihrer
Zustimmung oder anderenfalls sowie durch das geltende Recht
gestattet; Diese Zwecke beziehen sich auf legitimes Interesse, Ihre
personenbezogenen Daten zu erhalten und weiterzugeben,
Zur Sicherung der Einhaltung geltender Gesetze bezieht sich die
TLTU GmbH sofern anwendbar auf die Einhaltung der gesetzlichen
Verpflichtungen (wie rechtmäßige Anfragen von
Strafverfolgungsbehörden). Zudem müssen sich alle Unternehmen
innerhalb des TUI Konzerns eventuell personenbezogene
Kundendaten austauschen, um sicherzustellen, dass alle Nutzer auf
ihren Online-Plattformen vor betrügerischen Aktivitäten geschützt
sind.
14

Betroffenenrechte
Sie haben als Betroffener der Datenverarbeitung verschiedene Rechte
nach Art. 15 ff DS-GVO. Als Betroffener der Datenverarbeitung stehen
Ihnen uns gegenüber die folgenden Rechte zu. Für die TLT Urlaubsreisen
GmbH ist es ein wichtiges Anliegen, unsere Verarbeitungsprozesse fair und
transparent zu gestalten. Daher ist es uns wichtig, dass betroffene
Personen neben dem Widerspruchsrecht bei Vorliegen der jeweiligen
gesetzlichen Voraussetzung folgende Rechte ausüben können:

Recht auf Auskunft, Art. 15 DSGVO,
Recht auf Berichtigung, Art. 16 DSGVO,
Recht auf Löschung („Recht auf Vergessenwerden“) im Sinne des
Art. 17 DSGVO,
Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO,
Recht auf Datenübertragbarkeit, Art. 20 DSGVO und
Recht auf Widerspruch, Art. 21 DSGVO.
Weitere Rechte im Sinne der DSGVO:
Sie können jederzeit Auskunft verlangen, welche
personenbezogenen Daten von Ihnen gespeichert sind,
Sie können die Berichtigung oder Löschung verlangen, sofern dies
gesetzlich zulässig und im Rahmen eines bestehenden
Vertragsverhältnisses möglich ist und
Sie können eine Einschränkung der Verarbeitung verlangen, oder
der Verarbeitung Ihrer Daten grundsätzlich widersprechen.
Um Ihre Rechte auszuüben, können Sie sich z.B. per E-Mail
an Datenschutz@tui.com wenden. Zur Identifizierung bitten wir Sie um
folgende Angaben:
Name,
Postanschrift und
E-Mail-Adresse.
15
Wir dürfen Sie auch um mehr Informationen bitten, die uns helfen
sicherzustellen, dass Sie dazu berechtigt sind, diese Anfrage oder
Beschwerde an uns zu richten, wenn Sie uns z. B. im Namen von jemand
anderem kontaktieren.
Um Ihren Antrag bearbeiten zu können, sowie zu Identifizierungszwecken,
weisen wir darauf hin, dass wir Ihre personenbezogenen Daten gemäß Art.
6 Abs. 1 lit. c DSGVO verarbeiten werden. Sie erhalten auf Ihre Anfrage zu
Ihren Betroffenenrechten nach der gesetzlichen Frist von 4 Wochen
spätestens eine Antwort.

Links zu anderen Websites
Unsere Webseite darf Links zu Webseiten anderer Organisationen
enthalten, die ihre eigenen Datenschutzhinweise haben. Achten Sie bitte
darauf, die Nutzungsbedingungen und den Datenschutzhinweis
aufmerksam zu lesen, bevor Sie personenbezogene Daten auf einer
Webseite anderer Organisationen bereitstellen, denn wir übernehmen
keine Verantwortung oder Haftung für Webseiten anderer
Organisationen.
Kinder
Unser Angebot richtet sich grundsätzlich an Erwachsene. Personen unter
18 Jahren sollten ohne Zustimmung der Eltern oder
Erziehungsberechtigten keine personenbezogenen Daten an uns
übermitteln.
Einsatz von Cookies
Cookies sind kleine Datendateien, die es einer Webseite erlauben, eine
Reihe von Daten auf Ihrem Desktop-Computer, Laptop oder Mobilgerät zu
erheben und zu speichern. Cookies helfen uns, wichtige Features und
Funktionalitäten auf unseren Webseiten und mobilen Apps bereitzustellen.
Die Rechtsgrundlage für das Setzen und Auslesen von Cookies und den
Einsatz ähnlicher Technologien bzw. für die Speicherung von
16
Informationen in der Endeinrichtung des Endnutzers und den Zugriff auf
diese Informationen beruht regelmäßig auf Ihrer Einwilligung im Sinne von
Art. 5 Abs. 3 ePrivacy-RL (in Deutschland umgesetzt durch § 25 Abs. 1
TTDSG) i.V.m. Art. 6 Abs. 1 lit. a) DSGVO. Falls Cookies für uns unbedingt
erforderlich sind, um eine von Ihnen ausdrücklich gewünschte Funktion zur
Verfügung zu stellen („Notwendige Cookies“), erfolgt die
Datenverarbeitung im Sinne von Art. 5 Abs. 3 e-Privacy-RL (in Deutschland
umgesetzt durch § 25 Abs. 2 Nr. 2 TTDSG).
Die weitere datenschutzrechtliche Verarbeitung erfolgt jeweils nach Art. 6
Abs. 1 DSGVO. Soweit für die in diesem Datenschutz-Hinweis
beschriebene Datenverarbeitung Cookies eingesetzt werden, gelten
hierfür die im Cookie-Hinweis beschriebenen Grundsätze. Dort können Sie
auch die eingesetzten Cookies nachvollziehen.
Hinweise dazu, wie Sie Ihre gewünschten Cookie-Einstellungen und die
weitere Datenverarbeitung für den Besuch unserer Website individuell
festlegen können, finden Sie in „Cookie-Einstellungen“.
Im Folgenden finden Sie eine Auflistung der Dienstleister und
Drittanbieter, die wir im Zusammenhang mit der Speicherung und
datenschutzrechtlichen Verarbeitung von Cookies und anderen
Technologien auf dieser Webseite einsetzen.
17
Onlinepräsenzen in sozialen Medien
Wir unterhalten auf Grundlage unserer berechtigten Interessen im Sinne
des Art. 6 Abs. 1 lit. f. DSGVO Onlinepräsenzen innerhalb sozialer
Netzwerke und Plattformen, um mit den dort aktiven Kunden,
Interessenten und Nutzern kommunizieren und sie dort über unsere
Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke
und Plattformen gelten die Geschäftsbedingungen und die
Datenverarbeitungsrichtlinien deren jeweiligen Betreiber.
Soweit nicht anders im Rahmen unserer Datenschutzerklärung angegeben,
verarbeiten wir die Daten der Nutzer, sofern diese mit uns innerhalb der
sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf
unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden.
Social Media Plug-ins und Einbindung Dienste Dritter
Wir setzen auf unserer Website auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f
DSGVO Social Plug-ins der sozialen Netzwerke Facebook (Meta) und
Instagram ein, um unser Unternehmen hierüber bekannter zu machen. Der
dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne
der DSGVO anzusehen. Die Verantwortung für den
datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter zu
gewährleisten. Die Einbindung dieser Plug-ins durch uns erfolgt im Wege
der sogenannten Zwei-Klick-Methode, um Besucher unserer Webseite
bestmöglich zu schützen.
Facebook
Wir setzen auf unserer Website auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f)
DS-GVO ein Social Plug-in des sozialen Netzwerkes Facebook ein, um
unser Unternehmen hierüber bekannter zu machen. Der dahinterstehende
werbliche Zweck ist als berechtigtes Interesse im Sinne der DS-GVO
anzusehen. Die Verantwortung für den datenschutzkonformen Betrieb ist
durch deren jeweiligen Anbieter zu gewährleisten. Die Einbindung dieses
Plug-in durch uns erfolgt im Wege der sogenannten Zwei-Klick-Methode
um Besucher unserer Webseite bestmöglich zu schützen. Es handelt sich
18
dabei um ein Angebot von Facebook. Wenn Sie eine Seite unseres
Webauftritts aufrufen, die ein solches Plug-in enthält, baut Ihr Browser
eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des
Plug-ins wird von Facebook direkt an Ihren Browser übermittelt und von
diesem in die Webseite eingebunden. Durch die Einbindung des Plug-ins
erhält Facebook die Information, dass Ihr Browser die entsprechende Seite
unseres Webauftritts aufgerufen hat, auch wenn Sie kein Facebook-Konto
besitzen oder gerade nicht bei Facebook eingeloggt sind. Diese
Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt
an einen Server von Facebook in den USA übermittelt und dort
gespeichert. Sind Sie bei Facebook eingeloggt, kann Facebook den Besuch
unserer Website Ihrem Facebook-Konto direkt zuordnen. Die
Informationen werden auf Facebook veröffentlicht und Ihren Facebook-
Freunden angezeigt. Facebook kann diese Informationen zum Zwecke der
Werbung, Marktforschung und bedarfsgerechten Gestaltung der
Facebook-Seiten benutzen. Hierzu werden von Facebook Nutzungs-,
Interessen- und Beziehungsprofile erstellt, z.B. um Ihre Nutzung unserer
Website im Hinblick auf die Ihnen bei Facebook eingeblendeten
Werbeanzeigen auszuwerten, andere Facebook-Nutzer über Ihre
Aktivitäten auf unserer Website zu informieren und um weitere mit der
Nutzung von Facebook verbundene Dienstleistungen zu erbringen. Wenn
Sie nicht möchten, dass Facebook die über unseren Webauftritt
gesammelten Daten Ihrem Facebook-Konto zuordnet, müssen Sie sich vor
Ihrem Besuch unserer Website bei Facebook ausloggen. Zweck und
Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung
der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und
Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie
bitte den Datenschutzhinweisen
(https://www.facebook.com/about/privacy/) von Facebook.
Instagram
Auf unserer Website werden auch sogenannte Social Plug-ins („Plug-ins“)
von Instagram verwendet, das von der Instagram LLC., 1601 Willow Road,
Menlo Park, CA 94025, USA („Instagram“) betrieben wird. Die Plug-ins sind
mit einem Instagram-Logo beispielsweise in Form einer „Instagram-
19
Kamera“ gekennzeichnet. Wenn Sie eine Seite unseres Webauftritts
aufrufen, die ein solches Plug-in enthält, stellt Ihr Browser eine direkte
Verbindung zu den Servern von Instagram her. Der Inhalt des Plug-ins wird
von Instagram direkt an Ihren Browser übermittelt und in die Seite
eingebunden. Durch diese Einbindung erhält Instagram die Information,
dass Ihr Browser die entsprechende Seite unseres
Webauftritts aufgerufen hat, auch wenn Sie kein Instagram-Profil besitzen
oder gerade nicht bei Instagram eingeloggt sind. Diese Information
(einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen
Server von Instagram in die USA übermittelt und dort gespeichert. Sind Sie
bei Instagram eingeloggt, kann Instagram den Besuch unserer Website
Ihrem Instagram-Account unmittelbar zuordnen. Wenn Sie mit den Plug-
ins interagieren, zum Beispiel das „Instagram“-Button betätigst, wird diese
Information ebenfalls direkt an einen Server von Instagram übermittelt und
dort gespeichert. Die Informationen werden außerdem auf Ihrem
Instagram-Account veröffentlicht und dort Ihren Kontakten angezeigt.
Wenn Sie nicht möchten, dass Instagram die über unseren Webauftritt
gesammelten Daten unmittelbar Ihrem Instagram-Account zuordnet,
müssen Sie sich vor Ihrem Besuch unserer Website bei Instagram
ausloggen. Weitere Informationen hierzu finden Sie in der
Datenschutzerklärung von Instagram
(https://help.instagram.com/155833707900388).
20
Zugang und Aktualisierung Ihrer personenbezogenen Daten
Beschwerden
Sie haben das Recht, eine Kopie der personenbezogenen Daten, die wir
über Sie speichern, anzufordern, obwohl Sie in der Regel auch die
Möglichkeit haben sollten, die mit Ihrem Kunden-Account und Ihrer
Buchung verbundenen Daten online einzusehen und zu aktualisieren. Sie
können uns natürlich trotzdem schreiben und uns um eine Kopie sonstiger,
über Sie gespeicherte personenbezogene Daten bitten.
Fügen Sie bitte Details bei, die uns helfen, Ihre personenbezogenen Daten
zu identifizieren und ausfindig zu machen. Sofern wir einen Datenzugriff
bereitstellen können, werden wir dies kostenlos tun, es sei denn, es werden
weitere Kopien angefordert. In diesem Fall dürfen wir eine angemessene,
auf den Verwaltungskosten basierende Gebühr berechnen. Wir wollen
sicherstellen, dass die personenbezogenen Daten, die wir über Sie
speichern, korrekt und aktuell sind. Falls Informationen, die wir über Sie
speichern, falsch sind, lassen Sie es uns bitte wissen. Sie können Ihre
personenbezogenen Daten auch korrigieren oder löschen lassen,
Einwände gegen die Verarbeitung Ihrer personenbezogenen Daten
erheben und, soweit technisch umsetzbar, darum bitten, dass
personenbezogene Daten, die Sie an uns übermittelt haben, an eine andere
Organisation weitergegeben werden sollen. Wir werden Ihre Daten
aktualisieren oder löschen, es sei denn, dass wir sie für legitime
geschäftliche oder rechtliche Zwecke aufbewahren müssen.
Sie können uns auch kontaktieren, wenn Sie sich darüber beschweren
möchten, wie wir Ihre personenbezogenen Daten erheben, speichern und
verwenden. Es ist unser Ziel, hinsichtlich Ihrer Beschwerden bestmöglich
Abhilfe zu schaffen.
21
Nach Art. 77 DSGVO i.V.m. § 19 BDSG neu haben Sie das Recht auf
Beschwerde bei einer Aufsichtsbehörde. Die für TLTU GmbH zuständige
Aufsichtsbehörde ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Niedersachsen
Prinzenstraße 5
30159 Hannover
Telefon: +49 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Sollten Sie jedoch mit unserer Antwort nicht zufrieden sein, können Sie
sich auch an die örtliche
Datenschutzbehörde https://www.lfd.niedersachsen.de/startseite/ wend
en.
Beachten Sie bitte, dass wir Sie fragen dürfen, Ihre Identität zu bestätigen,
bevor wir Ihre Anfrage oder Beschwerde bearbeiten. Wir
dürfen Sie auch um mehr Informationen bitten, die uns helfen
sicherzustellen, dass Sie dazu berechtigt sind, diese Anfrage oder
Beschwerde an uns zu richten, wenn Sie uns z. B. im Namen von jemand
anderem kontaktieren.
Für Fragen, Wünsche oder Kommentare zum Thema Datenschutz wenden
Sie sich bitte per E-Mail an den Datenschutzbeauftragten der TLTU
GmbH: Datenschutz@tui.com.
22
Verbundene Unternehmen der TUI Group
L’tur GmbH
Robinson Club GmbH
TUI 4U GmbH
TUI AG
TUI Austria Holding GmbH
TUI Business Service GmbH
TUI Cruises GmbH
TUI Customer Operations GmbH
TUI Deutschland GmbH
TUI SPAIN S.L.U.
TUI Hotel Betriebsgesellschaft mbH
TUI Magic Life GmbH
TUI Österreich GmbH
TUI Service AG
TUI Suisse Ltd
TUIfly Vermarktungs GmbH
Änderungen unserer Datenschutzhinweise
Dieser Datenschutzhinweis ersetzt alle vorherigen Versionen. Wir dürfen
den Hinweis jederzeit ändern, daher prüfen Sie ihn bitte regelmäßig auf
unserer/unseren Webseite(n) bzgl. etwaiger Aktualisierungen. Falls die
Änderungen bedeutsam sind, stellen wir auf unserer/unseren Webseite(n)
eine deutlich erkennbare Nachricht bereit. Darüber hinaus verschicken wir
eine elektronische Benachrichtigung über Änderungen an unseren
Datenschutzhinweisen, sofern wir dies für angemessen erachten.
Verbraucherstreitbeilegung / OS-Plattform
Die Europäische Kommission stellt in nachstehendem Link
unter ec.europa.eu/consumers/odr/ eine Plattform zur Online-Beilegung
verbraucherrechtlicher Streitigkeiten (OS-Plattform) bereit.
Stand: Juli 2024
23
Schlüsselbegriffe
Personenbezogene Daten sollen auf rechtmäßige Weise, nach Treu und
Glauben und in einer für die betroffene Person nachvollziehbaren Weise
verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und
Glauben, Transparenz“). Um dies zu gewährleisten, informieren wir Sie
über die einzelnen gesetzlichen Begriffsbestimmungen, die auch in dieser
Datenschutzerklärung verwendet werden:
Verarbeitung
Verarbeitung ist jeder, mit oder ohne Hilfe automatisierter Verfahren,
ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang
mit personenbezogenen Daten wie das Erheben, das Erfassen, die
Organisation, das Ordnen, die Speicherung, die Anpassung oder
Veränderung, das Auslesen, das Abfragen, die Verwendung, die
Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der
Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung,
das Löschen oder die Vernichtung.
Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter
personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung
einzuschränken.
Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener
Daten, die darin besteht, dass diese personenbezogenen Daten verwendet
werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche
Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich
Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben,
Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel
dieser natürlichen Person zu analysieren oder vorherzusagen.
24
Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in
einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung
zusätzlicher Informationen nicht mehr einer spezifischen betroffenen
Person zugeordnet werden können, sofern diese zusätzlichen
Informationen gesondert aufbewahrt werden und technischen und
organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die
personenbezogenen Daten nicht einer identifizierten oder
identifizierbaren natürlichen Person zugewiesen werden können.
Dateisystem
Dateisystem ist jede strukturierte Sammlung personenbezogener Daten,
die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese
Sammlung zentral, dezentral oder nach funktionalen oder geografischen
Gesichtspunkten geordnet geführt wird.
Verantwortlicher
Verantwortlicher ist eine natürliche oder juristische Person, Behörde,
Einrichtung oder andere Stelle, die allein oder
gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von
personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser
Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten
vorgegeben, so können der Verantwortliche beziehungsweise die
bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem
Recht der Mitgliedstaaten vorgesehen werden.
Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde,
Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag
des Verantwortlichen verarbeitet.
25
Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung
oder andere Stelle, denen personenbezogene Daten offengelegt werden,
unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht.
Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach
dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise
personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die
Verarbeitung dieser Daten durch die genannten Behörden erfolgt im
Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken
der Verarbeitung.
Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung
oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen,
dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren
Verantwortung des Verantwortlichen oder des Auftragsverarbeiters
befugt sind, die personenbezogenen Daten zu verarbeiten.
Einwilligung
Eine „Einwilligung“ der betroffenen Person ist jede freiwillig für den
bestimmten Fall, in informierter Weise und unmissverständlich
abgegebene Willensbekundung in Form einer Erklärung oder einer
sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene
Person zu verstehen gibt, dass sie mit der Verarbeitung der sie
betreffenden personenbezogenen Daten einverstanden ist.