Der Verantwortliche ist die TUI Austria Holding GmbH (in diesem Datenschutzhinweis als “wir” oder “uns” bezeichnet), Teil der TUI Group.

Wir sind dem Grundsatz verpflichtet, das Richtige zu tun, wenn es darum geht, wie wir Ihre personenbezogenen Daten erheben, verwenden und schützen. Wir informieren Sie im Folgenden über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen unserer Angebote. Ihre Privatsphäre ist uns wichtig, also nehmen Sie sich bitte die Zeit, unseren Datenschutzhinweis zu lesen. Dieser erklärt:

• welche Arten personenbezogener Datum wir erheben und weshalb wir sie erheben.
• wann und wie wir personenbezogene Daten innerhalb der TUI Group und mit anderen Organisationen teilen dürfen.
• Ihre Möglichkeiten wie Sie u.a. Ihre personenbezogenen Daten abrufen und aktualisieren können.

Wir haben uns bemüht, diesen Hinweis so einfach wie möglich zu gestalten, aber wenn Sie nicht mit Begriffen wie Verantwortlicher oder speziellen Kategorien von personenbezogenen Daten vertraut sind, dann lesen Sie hierzu mehr im Abschnitt Schlüsselbegriffe.

Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrund-verordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Personenbezogene Daten werden von uns zur Erfüllung vertraglicher Pflichten nach Art. 6 Abs. 1 S. 1 lit. b) DSGVO verarbeitet. Außerdem verarbeiten wir Ihre Daten zur Wahrung unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Wenn Sie sich für unsere Dienstleistungen registrieren, übermitteln Sie uns möglicherweise:

- Ihre Personalien, wie z.B. Ihre Anschrift, E-Mail-Adresse, Telefonnummer und Ihr Geburtsdatum.
- Ihre Kontoanmeldungsdaten wie z.B. Ihren Benutzernamen und das von Ihnen gewählte Passwort.

Wenn Sie Reisen oder andere Produkte aus unseren Angeboten buchen, erheben wir Daten für die Erfüllung Ihres Vertrages mit uns:

- Ihre Personalien, wie z.B. Ihre Anschrift, E-Mail-Adresse, Telefonnummer und Ihr Geburtsdatum.
- Die Personalien Ihrer Mitreisenden.
- Zahlungsdaten (z.B. Kreditkartendaten, Kontoinformationen, Rechnungsanschrift),
- Ihre gebuchten Produkte oder Dienstleistungen.

Wenn Sie auf unseren Webseiten surfen oder unsere mobilen Apps benutzen, erheben wir möglicherweise:

- Reisepräferenzen,
- Informationen über Ihr Surfverhalten auf unseren Webseiten und mobilen Apps,
- Informationen darüber, wann Sie auf eine unserer Werbungen klicken, einschließlich solcher, die auf Webseiten anderer Organisationen gezeigt werden,
- Informationen über die Art und Weise, wie Sie unsere digitalen Dienste abrufen, einschließlich Betriebssystem, IP-Adresse, Online-Identifizierungsmerkmale und Browser-Details,
- soziale Präferenzen, Interessen und Aktivitäten.

Wenn Sie unsere Produkte in unseren Shops oder online kaufen, erheben wir möglicherweise:

- Informationen über den Reisenden, Passdaten, andere Ausweisinformationen,
- Versicherungsdaten,
- Relevante medizinische Daten sowie etwaige besondere, Diätwünsche oder sonstige Anforderungen aus religiösen Gründen und Gründen körperlicher Beeinträchtigung,
- Informationen über Ihre Käufe, z.B. was Sie kauften, wann und wo Sie es kauften, wie Sie bezahlt haben sowie Kredit- oder andere Zahlungsinformationen,
- Informationen über Ihr Surfverhalten auf unseren Webseiten und mobilen Apps,
- Informationen darüber, wann Sie auf eine unserer Werbungen klicken, einschließlich solcher, die auf Webseiten anderer Organisationen gezeigt werden,
- Informationen über die Art und Weise, wie Sie unsere digitalen Dienste abrufen, einschließlich Betriebssystem, IP-Adresse, Online-Identifizierungsmerkmale und Browser-Details,
- soziale Präferenzen, Interessen und Aktivitäten.

Wenn Sie uns oder wir Sie kontaktieren oder wenn Sie an Werbeaktionen, Wettbewerben, Umfragen über unsere Dienstleistungen teilnehmen, erheben wir möglicherweise:

- Personalien, die Sie übermitteln, wenn Sie sich mit uns in Verbindung setzen, einschließlich per E-Mail, Post und Telefon oder über soziale Medien, wie z.B. Ihren Namen, Benutzernamen und Ihre Kontaktdaten,
- Details über E-Mails und andere digitale Kommunikation, die wir an Sie senden und die Sie öffnen, einschließlich darin enthaltener Links, die Sie anklicken,
- Ihr Feedback und Ihre Beiträge zu Kundenumfragen.

Andere Quellen von personenbezogenen Daten

- Wir dürfen personenbezogene Daten aus anderen Quellen verwenden, z.B. von Unternehmen, die Informationen und Daten bereitstellen, Handelspartnern und aus öffentlichen Registern.
- Ihre Versicherungsgesellschaft, deren Vertreter und medizinische Angestellte dürfen relevante personenbezogene Daten und besondere Kategorien von personenbezogenen Daten mit uns austauschen, und zwar unter Umständen, unter denen wir/sie in Ihrem Namen oder im Interesse andere Kunden oder in einem Notfall handeln müssen.
- Wenn Sie sich mit Ihren Zugangsdaten eines sozialen Netzwerks einloggen, um sich mit unseren Plattformen und Online-Diensten wie z.B. Facebook, Google+ oder Twitter zu verbinden, willigen Sie ein, Ihre Benutzerdaten mit uns zu teilen. Beispielsweise Ihren Namen, Ihre E-Mail-Adresse, Ihr Geburtsdatum, Ihren Standort und andere Informationen, die Sie mit uns teilen möchten.
- Wir dürfen Aufzeichnungen von Überwachungskameras, IP-Adressen und Browserdaten verwenden, die in oder in unmittelbarer Nähe unserer Shops, Geschäftsräume, sonstiger Gebäude sowie Kreuzfahrtschiffe erhoben wurden.

Personenbezogene Daten über andere Personen, die Sie uns übermitteln

- Wir verwenden von Ihnen übermittelte personenbezogene Daten über andere Personen, z.B. weitere Informationen auf Ihrer Buchung.

Indem Sie personenbezogene Daten anderer Personen übermitteln, müssen Sie sicher sein, dass diese damit einverstanden sind und Sie die Daten übermitteln dürfen. Auch sollten Sie gegebenenfalls dafür sorgen, dass diese Personen wissen, wie ihre personenbezogenen Daten von uns verwendet werden könnten.

Wir verwenden Ihre personenbezogenen Daten, wie nachstehend erläutert, auf vielfältige Weise.

Um Produkte und Dienstleistungen bereitzustellen, die Sie anfordern

Wir müssen Ihre personenbezogenen Daten verarbeiten, damit wir Ihren Account oder Ihre Buchung verwalten, Ihnen die gewünschten Produkte und Dienstleistungen bereitstellen und Ihnen bei Bestellungen und evtl. verlangten Rückerstattungen helfen zu können.

Um unsere Produkte, Dienstleistungen und den Alltagsbetrieb zu verwalten und verbessern

Wir verwenden personenbezogene Daten, um unsere Produkte, Webseiten, mobilen Apps, Kundentreue- bzw. Kundenerkennungsprogramme und andere Dienstleistungen zu verwalten und zu verbessern.

Wir beobachten, wie unsere Dienstleistungen genutzt werden, um Ihre personenbezogenen Daten zu schützen sowie Betrugsfälle, andere Straftaten und den Missbrauch von Dienstleistungen zu erkennen und zu verhindern. Dies hilft uns sicherzustellen, dass Sie unsere Dienstleistungen unbedenklich in Anspruch nehmen können.

Wir dürfen personenbezogene Daten verwenden, um auf Sicherheitsvorfälle, Störungen oder andere ähnliche Vorkommnisse zu reagieren und sie zu verwalten. Dies kann u.a. medizinischer oder auch versicherungsbezogener Natur sein.

Wir dürfen personenbezogene Daten verwenden, um Marktforschung sowie interne Weiterentwicklungen zu betreiben und um unsere Produktpalette, Dienstleistungen, Shops und IT-Systeme, Sicherheit, Know-how und die Methoden unserer Kommunikation mit Ihnen zu entwickeln und zu verbessern.

Wir verwenden Aufzeichnungen von Überwachungskameras, um die Sicherheit von jedem aufrechtzuerhalten, der in unseren Shops, Geschäftsräumen und anderen Gebäuden arbeitet oder diese besucht, sowie auch zum Zweck der Erkennung, Verhinderung und Verfolgung strafbarer Handlungen. Wir dürfen uns auch auf die Bilder stützen, um unsere gesetzlichen Rechte auszuüben und zu verteidigen.

Um mit Ihnen Kontakt aufzunehmen und zu interagieren

Wir wollen Sie als Kunden noch besser betreuen. Wenn Sie uns also kontaktieren, beispielsweise per E-Mail, Post, telefonisch oder über soziale Medien, dürfen wir personenbezogene Daten verwenden, um Ihr Anliegen best- und schnellst möglichst zu erledigen.

Wir müssen Ihre personenbezogenen Daten verarbeiten, um Werbeaktionen und Wettbewerbe verwalten zu können, an denen Sie sich entscheiden teilzunehmen. Darunter auch solche, die wir zusammen mit unseren Lieferanten und Handelspartnern organisieren. Zum Beispiel, wenn Sie einen Preis gewinnen.

Wir möchten Sie dazu einladen, an Kundenumfragen und sonstigen von der TUI Group und anderen Organisationen zu Ihrem Nutzen durchgeführten Marktforschungsaktivitäten teilzunehmen.

Um uns zu helfen, Sie als Kunde besser zu verstehen und in der Lage zu sein, Ihnen Dienstleistungen und Marketing-Kommunikationen bereitzustellen (einschließlich Online-Werbung, die auf Ihre Interessen zugeschnitten ist), dürfen wir die personenbezogenen Daten, die wir erheben, wenn Sie Käufe in einem Shop tätigen, mit personenbezogenen Daten kombinieren, die über unsere Webseiten, mobilen Apps und andere Quellen erhoben wurden.

Wir veräußern Ihre personenbezogenen Daten nicht an Dritte.

Von Zeit zu Zeit möchten wir Ihnen relevante Angebote und News über unsere Produkte und Dienstleistungen auf verschiedenen Wegen zukommen lassen, wie z.B. per E-Mail, per Messenger oder per Telefon. Auch möchten wir ihnen Informationen über Produkte und Dienstleistungen anderer Unternehmen zuschicken, bei denen wir glauben, dass die für Sie interessant sein könnten. Wir werden dies nur dann tun, wenn Sie sich zuvor einverstanden erklärt haben, diese Marketing-Kommunikation zu erhalten.

Wenn Sie bei uns buchen oder sich registrieren, werden wir Sie fragen, ob und über welchen Kanal Sie Marketing-Kommunikation erhalten möchten.
Wir fragen Sie ebenfalls, ob Sie auch Marketing-Kommunikation von anderen Unternehmen der TUI Group erhalten möchten und wir die Daten hierzu an die Unternehmen der TUI Group weitergeben dürfen.
Wir verifizieren Ihre uns online mitgeteilten Kontaktdaten zur Marketinginformation noch einmal. So bitten wir Sie z.B. bei der Registrierung für E-Mail Marketing, diese im sog. Double opt-in Verfahren zu bestätigen. Das heißt, wir senden Ihnen erst dann E-Mail Marketing Kommunikation zu, wenn Sie über den zugesandten Link aktivieren. Ein ähnliches Verfahren wird für Werbung via SMS oder Messenger angewandt.

Sie können die erteilte Einwilligung für die Marketing-Kommunikation jederzeit ganz oder teilweise widerrufen, ob online, am Telefon, per Link zum Abbestellen von z.B. Newslettern in unseren Marketing-Emails, mit der Antwort STOP zur Kurzwahlnummer in unseren Marketing-SMS oder indem Sie uns schreiben (z.B. E-Mail an datenschutz@tui.at). Selbstverständlich liegt die Wahl ganz bei Ihnen. Wenn Sie uns sagen, dass Sie keine Marketing-Informationen empfangen möchten, verpassen Sie großartige Angebote.

Sie würden dann aber ggf. trotzdem dienstleistungsbezogene Kommunikationen von uns erhalten. Beispielsweise Bestätigungen von Buchungen, die Sie bei uns tätigen sowie wichtige Informationen über die Nutzung unserer Produkte und Dienstleistungen.

Um Ihr Erlebnis zu personalisieren

Wir wollen sicherstellen, dass Marketing-Kommunikation (auch Online-Werbung) in Zusammenhang mit unseren Produkten und Dienstleistungen sowie solche unserer Lieferanten, Handelspartner und der TUI Group auf Ihre Interessen zugeschnitten ist.

Um dies zu tun, verwenden wir die von Ihnen übermittelten personenbezogenen Daten, um Ihre Interessen besser zu kennen, so dass wir versuchen können vorherzusehen, an welchen anderen Produkten, Dienstleistungen und Informationen Sie am meisten interessiert sein könnten. Dies ermöglicht es uns, unsere Kommunikation maßzuschneidern, um sie für Sie relevanter und interessanter zu machen.

Ihr Surfverhalten und Ihre Einkäufe zu betrachten hilft uns dabei, Sie als Kunden zu verstehen, und ermöglicht uns, Ihnen personalisierte Angebote und Dienstleistungen anzubieten.
Wir dürfen zudem Ihre Rückmeldungen zu unseren Marketingmaßnahmen bezüglich unseres Produkt- und Dienstleistungsangebots berücksichtigen. Dies ermöglicht es uns, Ihnen Produkte und Dienstleistungen anzubieten, die Ihren Wünschen als Kunde besser entsprechen.

Wenn Sie keinen personalisierten Service von uns erhalten wollen, können Sie Ihre Präferenz uns gegenüber online, telefonisch oder schriftlich (z.B. E-Mail) jederzeit ändern. Wir werden Ihre Daten so bald wie möglich aktualisieren.

Ihre Meinung ist uns wichtig, um unsere Produkte und Dienstleistungen zu verbessern, und so werden wir Sie eventuell zu Marktforschungszwecken kontaktieren. Sie haben stets die Wahl, ob Sie an unserer Marktforschung teilnehmen möchten.

Um von Ihnen gewünschte Produkte und Dienstleistungen bereitzustellen, müssen wir personenbezogene Daten mit Anbietern Ihrer Reisepakete teilen, darunter Fluggesellschaften, Hotels und Transportunternehmen.

Wir arbeiten auch mit sorgfältig ausgewählten Anbietern zusammen, die bestimmte Funktionen für Sie ausführen. Beispielsweise mit Unternehmen, die uns bei IT-Dienstleistungen, Datenspeicherung und -verknüpfung, Marketing, Marktforschung, Bearbeitung von Zahlungsvorgängen sowie bei der Bereitstellung von Produkten und Dienstleistungen behilflich sind.

Wir müssen eventuell personenbezogene Daten teilen, um unsere gesetzlichen Rechte zu wahren oder zu verteidigen; hierzu gehört die Übermittlung personenbezogener Daten an Dritte, um z.B. Betrugsdelikte zu verhindern und Zahlungsausfallrisiken zu reduzieren.

Wenn wir personenbezogene Daten mit anderen Organisationen teilen, verlangen wir von diesen, die Daten sicher aufzubewahren, und sie dürfen Ihre personenbezogenen Daten nicht für eigene Marketingzwecke verwenden.

Wir teilen nur das Minimum an personenbezogenen Daten, das unseren Lieferanten und Handelspartnern ermöglicht, ihre Dienstleistungen für Sie und uns zu erbringen.

Damit Sie reisen können, ist es zum Teil verpflichtend (gesetzlich vorgeschrieben durch Behörden am jeweiligen Ausgangs- und/oder Bestimmungsort), Ihre personenbezogenen Daten für Zwecke der Einwanderung, Grenzkontrolle, Sicherheit und Terrorismusbekämpfung oder andere von ihnen als angemessen festgelegte Zwecke offenzulegen und zu verarbeiten.

Manche Länder erteilen nur dann eine Reisegenehmigung, wenn sie Ihre erweiterten Passagierdaten zur Verfügung stellen (beispielsweise Caricom API-Daten und US Secure Flight-Daten). Diese Voraussetzungen können je nach Ihrem Bestimmungsort verschieden sein und wir empfehlen Ihnen, dies im Einzelfall zu prüfen. Auch wenn es nicht verpflichtend ist, unterstützen wir Sie gern.

Wir dürfen das notwendige Minimum an personenbezogenen Daten mit anderen Behörden teilen, falls das Gesetz uns hierzu verpflichtet oder dies uns rechtlich erlaubt ist.

Unser Datenschutzhinweis gilt für alle von der TUI Group angebotenen Dienstleistungen, ausgenommen Dienstleistungen mit eigenen Datenschutzhinweisen, die auf die vorliegenden Datenschutzhinweise nicht verweisen. Wir dürfen das notwendige Minimum an personenbezogenen Daten mit anderen Unternehmen der TUI Group teilen, beispielsweise um die von Ihnen angefragten Produkte und Dienstleistungen bereitzustellen, unsere Produkte, Dienstleistungen und den Alltagsbetrieb zu verwalten und zu verbessern; Ihr Reiseerlebnis gegebenenfalls zu personalisieren, mit Ihnen Kontakt aufzunehmen und zu interagieren und, falls erlaubt und angemessen, für Marketing- oder Marktforschungszwecke.

Wir dürfen auch personenbezogene Daten mit anderen Unternehmen teilen, an die wir unsere Dienstleistungen oder unsere Rechte und Pflichten, die wir im Rahmen einer vertraglichen Vereinbarung mit Ihnen haben könnten, veräußern oder übertragen (bzw. in entsprechende Verhandlungen eintreten). Wenn eine solche Übertragung oder Veräußerung stattfindet, kann das Unternehmen, die Ihre personenbezogenen Daten erhält, Ihre Daten in Übereinstimmung mit diesen Datenschutzhinweisen verwenden.

Wir wissen, wie wichtig es ist, Ihre personenbezogenen Daten zu schützen und entsprechend zu verwalten. Wir treffen geeignete Sicherheitsmaßnahmen, um zu helfen, Ihre personenbezogenen Daten vor zufälligem Verlust und vor unbefugtem Zugriff, Nutzung, Änderung und Offenlegung zu schützen.

Die Sicherheit Ihrer Daten hängt allerdings auch von Ihnen ab. Zum Beispiel, wenn wir Ihnen ein Passwort für den Zugang zu bestimmten Dienstleistungen gegeben haben bzw. Sie sich eines ausgewählt haben, sind Sie dafür verantwortlich, dieses Passwort geheim zu halten.

Die personenbezogenen Daten, die wir bei Ihnen erheben, können u.U. auch an einen Bestimmungsort außerhalb des Europäischen Wirtschaftsraumes (EWR) übermittelt und dort gespeichert werden. Sie dürfen auch von außerhalb des EWR operierenden Unternehmen verarbeiten werden, die für uns oder einen unserer Lieferanten arbeiten. Wir treffen geeignete Schutzvorkehrungen, um sicherzustellen, dass Ihre personenbezogenen Daten angemessen geschützt bleiben und dass sie in Übereinstimmung mit diesen Datenschutzhinweisen behandelt werden. Diese Schutzvorkehrungen umfassen u.a. entsprechende Vertragsklauseln, z.B. von der Europäischen Kommission genehmigte Standard-Vertragsklauseln, sowie angemessene Sicherheitsmaßnahmen.

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind. Gegebenenfalls müssen wir Ihre Daten jedoch noch bis zum Ablauf der vom Gesetzgeber oder Aufsichtsbehörden erlassenen Aufbewahrungspflichten und -fristen, die sich aus dem Handelsgesetzbuch, der Abgabenordnung und dem Geldwäschegesetz ergeben können und im Regelfall 6 bis 10 Jahre betragen, weiter speichern. Außerdem können wir Ihre Daten bis zum Ablauf der gesetzlichen Verjährungsfristen (d.h. im Regelfall 3 Jahre; im Einzelfall aber auch bis zu 30 Jahre) aufbewahren, soweit dies für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Danach werden die entsprechenden Daten routinemäßig gelöscht. Falls Daten nach diesem Zeitraum für analytische, historische oder andere legitime Geschäftszwecke benötigt werden, ergreifen wir geeignete Maßnahmen, um diese Daten zu anonymisieren.

Cookies sind kleine Datendateien, die es einer Webseite erlauben, eine Reihe von Daten auf Ihrem Desktop-Computer, Laptop oder Mobilgerät zu erheben und zu speichern. Cookies helfen uns, wichtige Features und Funktionalitäten auf unseren Webseiten und mobilen Apps bereitzustellen. Weiterführende Informationen sowie Hinweise, wie Sie Ihre gewünschten Cookie-Einstellungen für den Besuch unserer Website individuell festlegen können, finden Sie in unserem separaten Cookie-Hinweis.

Soweit für die vorstehend in diesem Datenschutz-Hinweis beschriebene Datenerhebung und –nutzung Cookies eingesetzt werden, gelten hierfür die im Cookie-Hinweis beschriebenen Grundsätze und Auswahlmöglichkeiten.

Unsere Webseiten oder mobilen Apps dürfen Links zu Webseiten anderer Organisationen enthalten, die ihre eigenen Datenschutzhinweise haben. Achten Sie bitte darauf, die Nutzungsbedingungen und den Datenschutzhinweis aufmerksam zu lesen, bevor Sie personenbezogene Daten auf einer Webseite anderer Organisationen bereitstellen, denn wir übernehmen keine Verantwortung oder Haftung für Webseiten anderer Organisationen.

Unsere Webseiten oder mobilen Apps dürfen Features sozialer Medien wie Facebook, Twitter, Google+ oder Pinterest enthalten, die ihre eigenen Datenschutzhinweise haben.

Auf unseren Webseiten nutzen wir folgendes Plugin: Facebook. Wenn Sie nicht möchten, dass soziale Netzwerke über das aktive Plugin Daten über Sie sammelt, können Sie in Ihren Browser-Einstellungen die Funktion "Cookies von Drittanbietern blockieren" wählen. Dann sendet der Browser bei eingebetteten Inhalten anderer Anbieter keine Cookies an den Server. Mit dieser Einstellung funktionieren allerdings außer dem Plugin unter Umständen auch andere seitenübergreifende Funktionen nicht mehr.

Wenn dieses Plugin aktiviert ist, baut Ihr Browser mit den Servern des jeweiligen sozialen Netzwerks eine direkte Verbindung auf, sobald sie eine Webseite unseres Internetauftritts aufrufen. Der Inhalt des Plugins wird vom sozialen Netzwerk direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. Durch die Einbindung des Plugins erhält das soziale Netzwerk die Information, dass Sie die entsprechende Seite unseres Internetauftritts aufgerufen haben. Sind Sie bei dem sozialen Netzwerk eingeloggt, kann dieses den Besuch Ihrem Konto zuordnen. Wenn Sie mit dem Plugin interagieren, zum Beispiel den Facebook "Gefällt mir" Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von Ihrem Browser direkt an das soziale Netzwerk übermittelt und dort gespeichert. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch soziale Netzwerke sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der jeweiligen Netzwerke bzw. Webseiten. Die Links hierzu finden Sie weiter unten.

Auch wenn Sie bei den sozialen Netzwerken nicht angemeldet sind, können von Webseiten mit aktiven Social Plugins Daten an die Netzwerke gesendet werden. Durch einen aktiven Plugin wird bei jedem Aufruf der Webseite ein Cookie mit einer Kennung gesetzt. Da Ihr Browser dieses Cookie bei jeder Verbindung mit einem Netzwerk -Server ungefragt mitschickt, könnte das Netzwerk damit prinzipiell ein Profil erstellen, welche Webseiten der zu der Kennung gehörende Anwender aufgerufen hat. Und es wäre dann auch durchaus möglich, diese Kennung später - etwa beim späteren Anmelden bei dem sozialen Netzwerk - auch wieder einer Person zuzuordnen.

Einbindung Facebook Social Plugins

In unser Website sind Social Plugins (“Plugins”) des sozialen Netzwerkes facebook.com, welches von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA betrieben wird (“Facebook”), eingebunden. Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch Facebook sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen von Facebook: http://www.facebook.com/policy.php.
Sie können im Übrigen Facebook-Social-Plugins mit Add-ons für Ihren Browser blocken, zum Beispiel mit dem “Facebook Blocker“.

Achten Sie bitte darauf, die Nutzungsbedingungen und den Datenschutzhinweis aufmerksam zu lesen, bevor Sie personenbezogene Daten übermitteln, denn wir übernehmen keine Verantwortung oder Haftung für diese Features.

Sie haben das Recht, eine Kopie der personenbezogenen Daten, die wir über Sie speichern, anzufordern, obwohl Sie in der Regel auch die Möglichkeit haben sollten, die mit Ihrem Kunden-Account und Ihrer Buchung verbundenen Daten online einzusehen und zu aktualisieren. Sie können uns natürlich trotzdem schreiben und uns um eine Kopie sonstiger, über Sie gespeicherte personenbezogene Daten bitten.

Fügen Sie bitte Details bei, die uns helfen, Ihre personenbezogenen Daten zu identifizieren und ausfindig zu machen. Sofern wir einen Datenzugriff bereitstellen können, werden wir dies kostenlos tun, es sei denn, es werden weitere Kopien angefordert. In diesem Fall dürfen wir eine angemessene, auf den Verwaltungskosten basierende Gebühr berechnen.

Wir wollen sicherstellen, dass die personenbezogenen Daten, die wir über Sie speichern, korrekt und aktuell sind. Falle irgendwelche der Informationen, die wir über Sie speichern, falsch sind, lassen Sie es uns bitte wissen.

Sie können Ihre personenbezogenen Daten auch korrigieren oder löschen lassen, Einwände gegen die Verarbeitung Ihrer personenbezogenen Daten erheben und, soweit technisch umsetzbar, darum bitten, dass personenbezogene Daten, die Sie an uns übermittelt haben, an eine andere Organisation weitergegeben werden sollen.

Wir werden Ihre Daten aktualisieren oder löschen, es sei denn, dass wir sie für legitime geschäftliche oder rechtliche Zwecke aufbewahren müssen.

Sie können uns auch kontaktieren, wenn Sie sich darüber beschweren möchten, wie wir Ihre personenbezogenen Daten erheben, speichern und verwenden. Es ist unser Ziel, hinsichtlich Ihrer Beschwerden bestmöglich Abhilfe zu schaffen. Nach Art. 77 DSGVO i.V.m. § 19 BDSG neu haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Sollten Sie jedoch mit unserer Antwort nicht zufrieden sein, können Sie sich auch an die Österreichische Datenschutzbehörde wenden.

Beachten Sie bitte, dass wir Sie fragen dürfen, Ihre Identität zu bestätigen, bevor wir Ihre Anfrage oder Beschwerde bearbeiten. Wir dürfen Sie auch um mehr Informationen bitten, die uns helfen sicherzustellen, dass Sie dazu berechtigt sind, diese Anfrage oder Beschwerde an uns zu richten, wenn Sie uns z.B. im Namen von jemand anderem kontaktieren.

Für Fragen, Wünsche oder Kommentare zum Thema Datenschutz wenden Sie sich bitte per E-Mail an den Datenschutzbeauftragten der TUI Austria Holding GmbH: datenschutz@tui.at.

Wir erheben und verwenden Ihre personenbezogenen Daten nur, wenn mindestens eine der folgenden Voraussetzungen zutrifft:

Wir haben Ihre Einwilligung;

Beispiel: Kundenkonto
Sie geben uns die Erlaubnis, Ihre personenbezogenen Daten zu verarbeiten, wenn Sie sich für ein Kundenkonto anmelden.

Es ist notwendig für einen Kontakt mit Ihnen oder auf Ihren Wunsch hin vor einem Vertragsabschluss entsprechende Schritte zu unternehmen;

Beispiel: Bereitstellung der von Ihnen gewünschten Produkte und Dienstleistungen
Wir müssen Ihre personenbezogenen Daten verarbeiten, damit wir in der Lage sind, Ihr Kundenkonto oder Ihre Buchung zu verwalten, Ihnen die Produkte und Dienstleistungen, die Sie kaufen wollen, anbieten zu können, und Ihnen bei Bestellungen oder eventuellen Rückerstattungen zu helfen.

Es ist notwendig, um eine rechtliche Verpflichtung einzuhalten;

Beispiel: Teilen von personenbezogenen Daten mit Behörden
Damit Sie reisen können, könnte es verpflichtend sein (gesetzlich vorgeschrieben durch Behörden am jeweiligen Ausgangs- und/oder Bestimmungsort), Ihre personenbezogenen Daten für Zwecke der Einwanderung, Grenzkontrolle, Sicherheit und Terrorismusbekämpfung oder andere von den Behörden als angemessen festgelegte Zwecke offenzulegen und zu verarbeiten.

Es ist notwendig, um lebenswichtige  Interessen von Ihnen oder anderen Person zu schützen;

Beispiel: In einem Notfall
Ihre Versicherung, deren Agenten und medizinische Angestellte dürfen relevante personenbezogene Daten und besondere Arten personenbezogener Daten mit uns austauschen. Dies ist etwa der Fall, wenn wir, oder die oben Erwähnten, in Ihrem Namen, im Interesse anderer Kunden oder in einem Notfall handeln müssen.

Verarbeitung liegt im öffentlichen Interesse oder erfolgt in Ausübung öffentlicher Befugnis;

Beispiel: Sicherheitsmaßnahmen
Wir dürfen personenbezogene Daten verwenden, um Sicherheitsmaßnahmen durchzuführen oder auf Störungen oder andere ähnliche Vorkommnisse zu reagieren, darunter solche die von medizinischer und versicherungsbezogener Natur sind.

Es liegt in unseren oder eines Dritten berechtigten Interessen sofern nicht Ihre eigenen Interessen oder Rechte überwiegen.

Beispiel: Ihr Reiseerlebnis personalisieren
Wir dürfen Ihre personenbezogenen Daten verwenden, um Ihre Interessen besser kennenzulernen, so dass wir versuchen können vorherzusehen, an welchen anderen Produkten, Dienstleistungen und Informationen sie am meisten interessiert sein könnten. Dies ermöglicht es uns, unsere Kommunikationen maßzuschneidern, um sie für Sie relevanter und interessanter zu machen.

Sofern wir besondere Kategorien von personenbezogenen Daten verarbeiten müssen, beispielsweise Gesundheitsdaten aus medizinischen Gründen, tun wir dies nur, wenn eine oder mehr zusätzliche Voraussetzungen zutreffen: wir haben ihre ausdrückliche Zustimmung; es ist notwendig, Ihre lebenswichtigen Interessen oder solche einer anderen Person zu schützen und Sie sind körperlich oder rechtlich nicht in der Lage, die Zustimmung zu geben; es ist notwendig Rechtsansprüche zu begründen, geltend zu machen oder zu verteidigen; es ist notwendig aus Gründen eines erheblichen öffentlichen Interesses.

Als Betroffener der Datenverarbeitung stehen Ihnen uns gegenüber die folgende Rechte zu 

Für die TUI Austria Holding GmbH ist es ein wichtiges Anliegen, unsere Verarbeitungsprozesse fair und transparent zu gestalten. Daher ist es uns wichtig, dass betroffene Personen neben dem Widerspruchsrecht bei Vorliegen der jeweiligen gesetzlichen Voraussetzung folgende Rechte ausüben können:
•    Recht auf Auskunft, Art. 15 DSGVO
•    Recht auf Berichtigung, Art. 16 DSGVO
•    Recht auf Löschung („Recht auf Vergessenwerden“), Art. 17 DSGVO
•    Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
•    Recht auf Datenübertragbarkeit, Art. 20 DSGVO
•    Recht auf Widerspruch, Art. 21 DSGVO

Welche Rechte habe ich als Nutzer und Kunde? (Auskunft, Löschung, Widerruf)

•    Sie haben als Betroffener der Datenverarbeitung verschiedene Rechte nach Art. 15 ff DSGVO.
•    Sie können jederzeit Auskunft verlangen, welche personenbezogenen Daten von Ihnen gespeichert sind. 
•    Sie können die Berichtigung oder Löschung verlangen, sofern dies gesetzlich zulässig und im Rahmen eines bestehenden Vertragsverhältnisses möglich ist. 
•    Wenn Sie ein Kundenkonto z.B. bei dem TUI Portal „Meine TUI“ eingerichtet haben, können Sie dieses selbst löschen oder löschen lassen.
•    Sie können eine Einschränkung der Verarbeitung verlangen, oder der Verarbeitung Ihrer Daten grundsätzlich widersprechen. Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie auch diese Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Bearbeitung berührt wird. 
•    Sie haben das Recht auf Datenübertragbarkeit.

Um Ihr Recht auszuüben, können Sie sich per E-Mail an datenschutz@tui.at wenden. Zur Identifizierung bitten wir Sie um folgende Angaben:
•    Name
•    Postanschrift
•    E-Mail-Adresse sowie optional: Kundenummer oder Buchungscode 
•    Um Ihren Antrag bearbeiten zu können, sowie zu Identifizierungszwecken, weisen wir darauf hin, dass wir Ihre personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. c DSGVO verarbeiten werden.

Sie erhalten auf Ihre Anfrage zu Ihren Betroffenenrechten nach der gesetzlichen Frist von 4 Wochen spätestens eine Antwort.
Bevor wir Ihre personenbezogenen Daten für einen anderen Zweck weiterverarbeiten, werden wir Sie darüber im Vorfeld informieren.

Dieser Datenschutzhinweis ersetzt alle vorherigen Versionen. Wir dürfen den Hinweis jederzeit ändern, daher prüfen Sie ihn bitte regelmäßig auf unserer/unseren Webseite(n) bzgl. etwaiger Aktualisierungen. Falls die Änderungen bedeutsam sind, stellen wir auf unserer/unseren Webseite(n) eine deutlich erkennbare Nachricht bereit. Darüber hinaus verschicken wir eine elektronische Benachrichtigung über Änderungen an unseren Datenschutzhinweisen, sofern wir dies für angemessen erachten.

Letzte Aktualisierung: Juli 2020

Verantwortlicher: Der Verantwortliche bestimmt den Zweck und die Art und Weise, wie personenbezogene Daten verwendet werden.

Europäischer Wirtschaftsraum (EWR): EU-Mitgliedsstaaten plus Norwegen, Island und Liechtenstein.

Online-Werbung: Marketingbotschaften, die Sie im Internet sehen könnten.

Besondere Kategorien von personenbezogenen Daten: Dies sind Kategorien personenbezogener Daten, aus denen die rassische und ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen; genetische Daten, biometrische Daten zum Zwecke der eindeutigen Identifizierung einer natürlichen Person; Gesundheitsdaten sowie Daten über das Sexualleben oder sexuelle Orientierung einer natürlichen Person.

Caricom API-Daten: Einige oder alle Caricom-Staaten haben eine Vereinbarung mit den USA geschlossen, wodurch erweiterte Passagierdaten, die von Caricom-Staaten für Zwecke der Grenzsicherheit verlangt und ihnen zur Verfügung gestellt werden, an das US-Ministerium für innere Sicherheit  zur Verarbeitung im Auftrag dieser Caricom-Staaten weitergegeben werden sollen. Besuchen Sie bitte die Caricom-Webseite für weitere Informationen.

US Secure Flight-Daten: Die Transportsicherheitsbehörde (TSA) verlangt von Ihnen, Ihren vollständigen Namen, Ihr Geburtsdatum und Ihr Geschlecht zum Zwecke der Bearbeitung der Passagierlisten anzugeben. Sie können auch Ihre Redress Number angeben, wenn vorhanden. Werden diese Angaben nicht gemacht, so kann Ihnen die Beförderung oder die Berechtigung zum Betreten des Einstiegsbereiches verwehrt werden. Die TSA darf die von Ihnen zur Verfügung gestellten Informationen mit Strafverfolgungsbehörden oder Nachrichtendiensten teilen oder mit anderen gemäß ihrem veröffentlichten System der Aufzeichnungsmitteilungen. Besuchen Sie die TSA-Webseite für weitere Informationen.