Diese Datenschutzerklärung erfasst die von DAT kontrollierten Websites und digitalen Dienste, Direktbuchungen, Fluggastdienste, den Kundenservice, das optionale DAT-Profil und das Marketing von DAT. 

Welches Unternehmen als Verantwortlicher handelt, hängt davon ab, wer den Dienst verkauft oder durchführt. Der Buchungsvorgang oder die Buchungsbestätigung benennt jeden anderen Verantwortlichen als DAT A/S. 

Bestimmte Fluggast-, Reisedokument-, PNR- und API-Informationen müssen erhoben oder an Flughäfen, Grenz-, Zoll-, Polizei-, Einwanderungs- oder Luftfahrtbehörden offengelegt werden. 

Gesundheits- und Barrierefreiheitsinformationen genießen zusätzlichen Schutz und werden nur verwendet, soweit dies erforderlich ist, um Hilfeleistungen zu organisieren, die Flugtauglichkeit zu beurteilen, eine gesetzliche oder sicherheitsbezogene Pflicht zu erfüllen oder auf einen Notfall zu reagieren. 

Die aktuelle Cookie-Erklärung von DAT benennt die derzeit auf dat.dk und book.dat.dk eingesetzten Technologien. Nicht notwendige Technologien werden erst aktiviert, wenn die erforderliche Wahl getroffen wurde. 

Sie können Ihre Rechte nach der DSGVO ausüben und Beschwerde bei der Datenschutzbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes einlegen. 

Diese Datenschutzerklärung erläutert, wie DAT  personenbezogene Daten erhebt und verwendet, wenn DAT als Verantwortlicher oder gemeinsam Verantwortlicher handelt. Sie gilt für Personen, die DAT-Websites besuchen, Reisen suchen oder buchen, mit einem von DAT kontrollierten Dienst reisen, DAT kontaktieren, ein DAT-Profil anlegen, Marketing von DAT erhalten, an einer Umfrage oder Aktion teilnehmen oder im Namen eines Unternehmens, eines Reisebüros oder einer anderen Organisation mit DAT in Kontakt treten. 

Diese Datenschutzerklärung stellt außerdem die Informationen bereit, die erforderlich sind, wenn eine andere Person, ein Arbeitgeber, ein Reisevermittler, eine Behörde oder eine Organisation DAT Informationen über einen Fluggast übermittelt. Eine Person, die eine Buchung für eine andere Person vornimmt, sollte diesem Fluggast Zugang zu dieser Datenschutzerklärung verschaffen. 

DAT bietet seine Websites und Dienste in mehreren EU-/EWR-Ländern an. Diese Datenschutzerklärung wendet einen gemeinsamen EU-/EWR-Datenschutzstandard an. Sieht das auf einen bestimmten Empfänger, eine bestimmte Strecke oder einen bestimmten Dienst anwendbare Recht eine strengere Regel oder ein zusätzliches Recht vor, wendet DAT diese Regel an. Eine länderspezifische Marketing-Ausnahme wird nur genutzt, nachdem DAT dokumentiert hat, dass sämtliche Voraussetzungen erfüllt sind; sie wird nicht als Erlaubnis für Partner-Marketing, Personalisierung oder identifizierbares Tracking behandelt. 

Für Beschäftigte, Bewerberinnen und Bewerber, hinweisgebende Personen, Videoüberwachung, Lieferanten oder andere spezielle Verarbeitungen können gesonderte Datenschutzhinweise gelten. Steht ein spezifischerer Hinweis im Widerspruch zu dieser Datenschutzerklärung, so ist der spezifische Hinweis für diese Verarbeitung maßgeblich. 

Betreibt DAT ein Luftfahrzeug für eine andere Fluggesellschaft im Rahmen einer ACMI-, Wet-Lease-, Charter- oder ähnlichen Vereinbarung, stellt in der Regel die Fluggesellschaft oder der Charterkunde, die bzw. der die Fluggastbeziehung kontrolliert, die primären Datenschutzhinweise bereit. DAT kann gleichwohl als eigenständiger Verantwortlicher für Verarbeitungen handeln, die für seine eigenen Pflichten in Bezug auf Flugsicherheit, Luftsicherheit, Aufsicht oder Recht erforderlich sind. 

Sofern der Buchungsvorgang, die Buchungsbestätigung oder ein spezifischer Hinweis nichts anderes bestimmt, ist Verantwortlicher für dat.dk, book.dat.dk, DAT-Direktbuchungen, das DAT-Profil und das Marketing von DAT: 

DAT A/S 

Unternehmensregisternummer 12654693 

Lufthavnsvej 4, 6580 Vamdrup, Dänemark 

DAT LT UAB, Oro Uosto g. 4, Karmėlava, Bezirk Kaunas, LT-54460 Litauen, kann eigenständiger Verantwortlicher für Flüge oder Betriebstätigkeiten sein, für die sie die Zwecke und Mittel der Verarbeitung festlegt. Legen DAT A/S und DAT LT UAB gemeinsam eine geteilte Kunden-, CRM- oder Betriebstätigkeit fest, handeln sie als gemeinsam Verantwortliche. 

Das Wesentliche jeder Vereinbarung über die gemeinsame Verantwortlichkeit zwischen DAT A/S und UAB DAT LT besteht darin, dass die Unternehmen die operativen Zuständigkeiten nach den Systemen und Tätigkeiten aufteilen, die jedes von ihnen kontrolliert, bei Sicherheitsfragen und Anfragen zur Ausübung von Betroffenenrechten zusammenarbeiten und DAT A/S als primäre öffentliche Kontaktstelle einsetzen. 

Datenschutzbeauftragter: dataprotection@dat.dk 

Kundenservice und Buchungsfragen: kundeservice@dat.dk 

Postanschrift: DAT A/S, Lufthavnsvej 4, 6580 Vamdrup, Dänemark 

Bitte senden Sie keine Zahlungskartendaten, medizinischen Unterlagen oder Ausweisdokumente per gewöhnlicher E-Mail, es sei denn, DAT hat Sie gebeten, ein bestimmtes sicheres Verfahren zu nutzen. 

Welche Daten verwendet werden, hängt vom Dienst, von der Strecke, von den gesetzlichen Anforderungen und von den Entscheidungen ab, die Sie treffen. DAT kann die folgenden Kategorien verarbeiten: 

Identitäts- und Kontaktdaten: Name, Anrede/Titel, Anschrift, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Staatsangehörigkeit und bevorzugte Sprache. 

Buchungs- und Fluggastdatensatz-Daten (PNR): Buchungsnummer, Ticket- und Tarifangaben, Reiseroute, Reisedaten, Mitreisende, Sitzplatz, Check-in- und Boarding-Status, Gepäck, Sonderleistungsanfragen, Abwicklung von Flugunregelmäßigkeiten, Erstattungen, Gutscheine und Buchungshistorie. 

Reisedokument- und erweiterte Fluggastdaten, soweit erforderlich: Dokumentart, Nummer, ausstellendes Land, Ablaufdatum, Staatsangehörigkeit, Geschlecht bzw. Geschlechtseintrag, Geburtsdatum und andere für die Strecke erforderliche API- oder PNR-Felder. 

Zahlungs- und Transaktionsdaten: Zahlungsmethode, Rechnungsangaben, Transaktionsstatus, Token oder begrenzte Kartendaten, Erstattungen, Rückbuchungen (Chargebacks) und Betrugsindikatoren. DAT muss keine vollständigen Kartendaten aufbewahren, wenn die Zahlung von einem zugelassenen Zahlungsdienstleister abgewickelt wird. 

Barrierefreiheits- und Gesundheitsdaten: Rollstuhl- oder Mobilitätshilfe, Allergien oder medizinische Informationen, Sauerstoffbedarf, MEDIF-Informationen, Informationen zur Flugtauglichkeit und andere besondere Hilfeleistungen, die Sie anfordern oder die in einem Notfall erforderlich sind. 

Daten zu Kindern und alleinreisenden Kindern: Alter, Geburtsdatum, Reisevorkehrungen, erforderliche Identitätsangaben, Sprache sowie Kontakt- und Beziehungsangaben zu den bei Abflug und Ankunft verantwortlichen Erwachsenen. 

Profil- und Authentifizierungsdaten: Profilkennung, gespeicherte Angaben, Präferenzen, Anmelde- und Sicherheitsaufzeichnungen, verknüpfte Buchungen und Informationen, die von einem zugelassenen Anbieter für die Anmeldung über soziale Netzwerke (Social Sign-in) übermittelt werden. DAT erhält nicht das Passwort Ihres Kontos bei dem Drittanbieter. 

Kundenservice- und Anspruchsdaten: Korrespondenz, Formulare, Einzelheiten zu Beschwerden, Nachweise, Informationen zu Ausgleichsleistungen oder Erstattungen sowie Aufzeichnungen darüber, wie ein Anliegen erledigt wurde. 

Marketing- und Präferenzdaten: Abonnementstatus, Wortlaut und Version der Einwilligung, ausgewählte Interessen, Kampagnenhistorie, Widerrufe, Widersprüche und Sperrvermerke. 

Marketing-Interaktionsdaten nur, soweit gesondert gestattet: E-Mail-Öffnungen, Link-Auswahlen, Zeitpunkt, IP-Adresse, Geräte- oder Browserinformationen sowie Segmente, die aus den in der Einwilligung benannten Buchungsmerkmalen gebildet werden. 

Website- und Gerätedaten: IP-Adresse, Browser- und Geräteangaben, Betriebssystem, Sprache, Sicherheitsprotokolle, Sitzungs- und Local-Storage-Kennungen, Interaktionen mit Seiten oder Funktionen, Einwilligungsentscheidungen und andere in der aktuellen Cookie-Erklärung beschriebene Informationen. 

Geschäfts- und Vermittlerdaten: Arbeitgeber oder Organisation, Funktion, geschäftliche Kontaktdaten, Kontovollmacht, Zugangsdaten von Reisebüros, Charter- oder Geschäftsreiseanfragen und damit zusammenhängende Korrespondenz. 

Compliance-, Flugsicherheits- und Sicherheitsdaten: Vorfallberichte, Verdacht auf Betrug oder Missbrauch, Sanktions- oder rechtliche Prüfungen, soweit anwendbar, an Behörden offengelegte Aufzeichnungen sowie Informationen, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind. 

• direkt von Ihnen, wenn Sie suchen, buchen, einchecken, reisen, ein Profil anlegen, DAT kontaktieren, Hilfeleistungen anfordern oder eine Wahl treffen, 

• von der Person, dem Arbeitgeber, dem Reiseveranstalter oder dem Reisebüro, die bzw. das eine Buchung für Sie vornimmt oder verwaltet, 

• von einer anderen Fluggesellschaft, einem Codeshare- oder Charterpartner, einem Flughafen, einem Bodenabfertigungsdienstleister, einem Reisevermittler, einem Vertriebssystem, einem Anbieter von Buchungssystemen oder einem Zahlungsdienstleister, der an dem Dienst beteiligt ist, 

• aus Reisedokumenten und, soweit gesetzlich vorgeschrieben und technisch verfügbar, aus automatisierten Dokumentenlesegeräten, 

• von Grenz-, Einwanderungs-, Zoll-, Polizei-, Luftfahrt-, Gesundheits- oder anderen Behörden, soweit die Offenlegung gegenüber DAT rechtmäßig ist, 

• von Google, Apple oder einem anderen Authentifizierungsanbieter, wenn Sie diese Anmeldemethode wählen und die angezeigten Datenfelder freigeben, 

• aus DAT-Systemen, -Geräten, Sicherheitswerkzeugen, Consent-Management-Tools und – erst nach der erforderlichen Wahl – aus Analyse- oder Marketingtechnologien, und 

• aus öffentlich zugänglichen Quellen, soweit dies für einen bestimmten rechtlichen, flugsicherheits-, sicherheits- oder geschäftsbezogenen Zweck erforderlich ist. 

DAT trennt die einzelnen Zwecke voneinander und verwendet nur eine für den jeweiligen Zweck geeignete Rechtsgrundlage. Die nachstehenden Artikelangaben beziehen sich auf die DSGVO. 

6.1. Suchen, Buchen, Bezahlen und Verwalten von Reisen 

DAT verwendet Identitäts-, Kontakt-, Buchungs-, Fluggast- und Transaktionsinformationen, um die Verfügbarkeit anzuzeigen, eine Buchung anzulegen und zu verwalten, ein Ticket auszustellen, die Zahlung einzuziehen, Änderungen, Stornierungen, Erstattungen oder Gutscheine zu bearbeiten und Buchungsbestätigungen bereitzustellen. 

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung für die Durchführung der angefragten Maßnahmen oder die Erfüllung des Vertrags erforderlich ist; Art. 6 Abs. 1 lit. c DSGVO für Buchführungs-, Steuer- oder andere gesetzlich vorgeschriebene Aufzeichnungen; und Art. 6 Abs. 1 lit. f DSGVO für verhältnismäßige Maßnahmen zur Zahlungssicherheit, Betrugsprävention und Sicherung von Ansprüchen. Die berechtigten Interessen von DAT bestehen im Schutz von Kunden, Einnahmen, Systemen und Rechtsansprüchen. 

6.2. Durchführung des Fluges und Fluggastdienste 

DAT verwendet Fluggast-, Buchungs-, Check-in-, Boarding-, Sitzplatz-, Gepäck- und Kontaktinformationen, um die Beförderung zu erbringen, Flughäfen und Bodenabfertigung zu koordinieren, Flugunregelmäßigkeiten zu bewältigen, Servicemitteilungen zu versenden, Gepäck zurückzuführen und mit der Reise verbundene Hilfeleistungen zu erbringen. 

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO für den Beförderungsvertrag; Art. 6 Abs. 1 lit. c DSGVO für Pflichten in Bezug auf Luftfahrt, Flugsicherheit, Luftsicherheit, Barrierefreiheit und Fluggastrechte; und Art. 6 Abs. 1 lit. f DSGVO für einen effizienten, sicheren und dokumentierten Betrieb, soweit diesen Interessen keine überwiegenden Interessen entgegenstehen. 

6.3. Fluggast-, API-, PNR-, Grenz- und Sicherheitspflichten 

Für Strecken, die unter das anwendbare Recht fallen, erhebt oder übermittelt DAT Fluggast-, Fluggastdatensatz- und erweiterte Fluggastinformationen an PNR-Zentralstellen, Grenz-, Einwanderungs-, Zoll-, Polizei-, Luftfahrt- oder andere zuständige Behörden. Die erforderlichen Felder und der Zeitpunkt richten sich nach der Strecke und dem geltenden Recht. Die empfangenden Behörden bestimmen ihre eigene anschließende Verarbeitung selbst. 

Rechtsgrundlage. Art. 6 Abs. 1 lit. c DSGVO, weil DAT Pflichten nach Unionsrecht, dem Recht der Mitgliedstaaten, dem Recht des Ziellandes sowie luftfahrt-, grenz-, zoll-, einwanderungs-, PNR- oder API-rechtliche Pflichten einhalten muss. In einem echten Notfall kann Art. 6 Abs. 1 lit. d DSGVO Anwendung finden, soweit die Verarbeitung zum Schutz lebenswichtiger Interessen erforderlich ist. 

6.4. Besondere Hilfeleistungen, Barrierefreiheit und medizinische Informationen 

DAT verwendet die von Ihnen bereitgestellten Informationen, um Rollstuhl- oder Mobilitätshilfe, Sauerstoff oder sonstige Unterstützung zu organisieren, die dokumentierte Flugtauglichkeit zu beurteilen, erforderliche Hilfeleistungscodes an Flughäfen und Abfertigungsdienstleister zu übermitteln und Gesundheit und Sicherheit während der Reise zu schützen. DAT beschränkt den Zugang auf Personen und Dienstleister, die die Informationen für die betreffende Reise oder den betreffenden Vorfall benötigen. 

Rechtsgrundlage. Für gewöhnliche personenbezogene Daten Art. 6 Abs. 1 lit. b und/oder Art. 6 Abs. 1 lit. c DSGVO. Wenn Sie freiwillig Gesundheitsdaten bereitstellen, damit DAT eine angeforderte Leistung organisieren kann, stützt sich DAT in der Regel auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Gilt eine spezifische gesetzliche Hilfeleistungs- oder Sicherheitspflicht, verwendet DAT den nach Unionsrecht oder dem Recht der Mitgliedstaaten zulässigen einschlägigen Tatbestand, einschließlich Art. 9 Abs. 2 lit. g DSGVO, soweit anwendbar. In einem Notfall können Art. 6 Abs. 1 lit. d und Art. 9 Abs. 2 lit. c DSGVO Anwendung finden. Der Widerruf der Einwilligung beseitigt keine gesetzlichen Fluggastrechte; DAT ist jedoch möglicherweise nicht in der Lage, eine angeforderte Leistung zu erbringen, die die Informationen objektiv erfordert. 

6.5. Kinder und alleinreisende Kinder 

DAT verwendet die Mindestinformationen, die erforderlich sind, um ein Kinder- oder Kleinkindticket zu bepreisen und bereitzustellen, das Alter zu überprüfen, soweit erforderlich, einen Service für alleinreisende Kinder zu verwalten, die verantwortlichen Erwachsenen zu identifizieren und das Kind bei der Übergabe und während der Reise zu schützen. 

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO für die Buchung und Beförderung; Art. 6 Abs. 1 lit. c DSGVO für rechtliche, flugsicherheits- oder sicherheitsbezogene Anforderungen; und Art. 6 Abs. 1 lit. d DSGVO, soweit die Verarbeitung zum Schutz lebenswichtiger Interessen in einem Notfall erforderlich ist. 

6.6. Servicemitteilungen, Anfragen, Beschwerden und Ansprüche 

DAT beantwortet Fragen, informiert Fluggäste über betriebliche Änderungen, bearbeitet Barrierefreiheits- oder Gepäckangelegenheiten, untersucht Beschwerden, bearbeitet Ausgleichsleistungs- oder Versicherungsangelegenheiten und macht Rechtsansprüche geltend, übt sie aus oder verteidigt sie. 

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO, soweit ein Zusammenhang mit der Buchung oder Beförderung besteht; Art. 6 Abs. 1 lit. c DSGVO für zwingende Pflichten in Bezug auf Fluggastrechte, Beschwerden oder Aufsicht; und Art. 6 Abs. 1 lit. f DSGVO für Kundenservice, Aufzeichnungen, Streitbeilegung und den Schutz von Rechtsansprüchen. 

6.7. Das optionale DAT-Profil und die Authentifizierung 

DAT verarbeitet Registrierungs-, gespeicherte, Authentifizierungs-, Präferenz-, Buchungsverknüpfungs- und Kontosicherheitsinformationen, um das optionale DAT-Profil anzulegen, bereitzustellen, wiederherzustellen, zu sichern und zu löschen. Drittanbieter für die Anmeldung verarbeiten ihren Teil des Anmeldevorgangs nach ihren eigenen Bedingungen und Datenschutzhinweisen. 

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO für Verarbeitungen, die objektiv zur Erfüllung der Bedingungen für das DAT-Profil erforderlich sind; Art. 6 Abs. 1 lit. f DSGVO für verhältnismäßige Sicherheits-, Missbrauchspräventions- und Betrugskontrollen; und Art. 6 Abs. 1 lit. c DSGVO für Aufzeichnungen, die DAT unabhängig vom Profil aufbewahren muss. 

6.8. Direktwerbung 

DAT kann Marketing zu den Produktkategorien und über die Kanäle versenden, die bei der Wahl beschrieben wurden. Marketing-Entscheidungen sind optional, von der Annahme der Buchung und des Profils getrennt und können kostenfrei widerrufen werden. Der Standard von DAT für E-Mail-Marketing ist die vorherige Einwilligung. DAT kann eine eng definierte Bestandskundenausnahme nur nutzen, soweit das auf den Empfänger anwendbare Recht dies zulässt und sämtliche Voraussetzungen – einschließlich eines abgeschlossenen Verkaufs, eigener ähnlicher Dienstleistungen von DAT, eines Hinweises und einer einfachen Abmeldemöglichkeit bei der Erhebung und in jeder Nachricht – erfüllt sind. Diese Ausnahme wird nicht für Partnerangebote, Personalisierung oder identifizierbares Tracking genutzt. 

Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO, soweit Sie einwilligen. Wird eine rechtmäßige Bestandskundenausnahme genutzt, wird die damit verbundene begrenzte Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO dokumentiert. Art. 6 Abs. 1 lit. c und/oder Art. 6 Abs. 1 lit. f DSGVO gilt für die Mindestnachweise und Sperrvermerke, die erforderlich sind, um die Einhaltung der Vorschriften nachzuweisen und einen Widerruf oder Widerspruch zu beachten. 

6.9. Personalisiertes Marketing und E-Mail-Messung 

Nur nach der betreffenden gesonderten Wahl kann DAT die in dieser Wahl benannten Buchungsmerkmale und Präferenzen verwenden, um gewöhnliche Marketinginhalte oder bestehende Angebote auszuwählen. Nur nach einer gesonderten Tracking-Wahl kann DAT markierte Links oder Pixel verwenden, um identifizierbare E-Mail-Öffnungen oder Auswahlen aufzuzeichnen. Sie können gewöhnliches Marketing von DAT erhalten, ohne der Personalisierung oder dem individuellen Tracking zuzustimmen. Diese Verarbeitung ändert nichts an dem gewöhnlichen Tarif oder Dienst, der Ihnen zur Verfügung steht. 

Rechtsgrundlage. Art. 6 Abs. 1 lit. a DSGVO. DAT holt außerdem jede Einwilligung ein, die nach den auf den Empfänger anwendbaren Vorschriften über elektronische Kommunikation oder Endeinrichtungen erforderlich ist. Der Widerruf gilt für die künftige Verarbeitung und ist so einfach wie die Erteilung der Wahl. 

6.10. Website-Betrieb, Cookies und ähnliche Technologien 

DAT verwendet notwendige Sitzungs-, Sicherheits-, Buchungs-, Einwilligungs- und Lastverteilungstechnologien, um angeforderte Website-Funktionen bereitzustellen. Analyse-, Präferenz-, Personalisierungs-, Einbettungs- (eingebettete Medien) und Werbetechnologien werden erst nach der Wahl aktiviert, die nach den anwendbaren ePrivacy- und nationalen Vorschriften erforderlich ist. Die aktuelle Cookie-Erklärung enthält die derzeitigen Anbieter, Zwecke, Kategorien und Speicherdauern. 

Rechtsgrundlage. Art. 6 Abs. 1 lit. b und/oder Art. 6 Abs. 1 lit. f DSGVO für die Verarbeitung personenbezogener Daten, die objektiv erforderlich ist, um einen angeforderten Dienst bereitzustellen oder zu sichern. Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung personenbezogener Daten durch nicht notwendige Technologien. Der Zugriff auf Endeinrichtungen unterliegt gesondert den anwendbaren ePrivacy-Vorschriften und den Vorschriften der Mitgliedstaaten. 

6.11. Sicherheit, Betrugsprävention und Missbrauch 

DAT verwendet verhältnismäßige Anmelde-, Transaktions-, Geräte-, Netzwerk- und Vorfallinformationen, um Nutzer zu authentifizieren, Konten zu schützen, Zahlungs- oder Buchungsbetrug zu verhindern, Nutzungsregeln durchzusetzen, Sicherheitsvorfälle zu untersuchen und Fluggäste, Mitarbeitende, Systeme und Rechtsansprüche zu schützen. 

Rechtsgrundlage. Art. 6 Abs. 1 lit. f DSGVO. Die berechtigten Interessen von DAT bestehen in der Bereitstellung vertrauenswürdiger und widerstandsfähiger Dienste, der Verhinderung von Schäden und der Verteidigung von Rechtsansprüchen. Art. 6 Abs. 1 lit. c DSGVO gilt, soweit eine spezifische sicherheits-, luftfahrt-, sanktions- oder meldebezogene Pflicht die Verarbeitung erfordert. 

6.12. Umfragen, Gewinnspiele und Aktionen 

Soweit angeboten, verwendet DAT Teilnahme- oder Antwortinformationen, um die Aktivität zu verwalten, Gewinner auszuwählen und zu kontaktieren, einen Preis zu übergeben, aggregiertes Feedback auszuwerten und steuerliche oder aufsichtsrechtliche Pflichten zu erfüllen. Marketing wird nicht hinzugefügt, es sei denn, es wurde gesondert ausgewählt. 

Rechtsgrundlage. Art. 6 Abs. 1 lit. b DSGVO für Aktionsbedingungen oder die gewünschte Teilnahme; Art. 6 Abs. 1 lit. c DSGVO für gesetzlich vorgeschriebene Aufzeichnungen; Art. 6 Abs. 1 lit. a DSGVO, soweit eine Umfrage oder eine optionale Nutzung auf einer Einwilligung beruht; und Art. 6 Abs. 1 lit. f DSGVO für eine verhältnismäßige Verwaltung und die aggregierte Verbesserung der Dienste. 

6.13. Geschäftsverwaltung, Rechtskonformität und Unternehmensveränderungen 

DAT verarbeitet begrenzte Kunden-, Lieferanten-, Unternehmenskontakt-, Transaktions- und Compliance-Informationen für Buchführung, Prüfung, Unternehmensführung, Versicherung, Rechtsberatung, aufsichtsrechtliche Berichterstattung, Forderungseinzug, Due Diligence sowie eine mögliche Fusion, Finanzierung, Umstrukturierung oder Veräußerung. Jeder Empfänger darf die Daten nur für den betreffenden Zweck und unter Wahrung angemessener Vertraulichkeit verwenden. 

Rechtsgrundlage. Art. 6 Abs. 1 lit. c DSGVO für rechtliche Pflichten und Art. 6 Abs. 1 lit. f DSGVO für eine ordnungsgemäße Verwaltung, Prüfung, Forderungseinzug, Rechtsansprüche und legitime Unternehmenstransaktionen, vorbehaltlich Erforderlichkeit, Verhältnismäßigkeit und Garantien. 

Felder, die in einem Buchungs-, Check-in-, Profil- oder Hilfeleistungsprozess als Pflichtfelder gekennzeichnet sind, sind für den genannten Dienst oder die genannte gesetzliche Anforderung erforderlich. Werden erforderliche Informationen nicht bereitgestellt oder sind sie in wesentlicher Hinsicht unrichtig, ist DAT möglicherweise nicht in der Lage, die Buchung abzuschließen, ein Ticket auszustellen oder zu erstatten, die Reiseberechtigung zu überprüfen, Hilfeleistungen zu organisieren, ein Profil anzulegen oder den Fluggast zu befördern. Optionale Profilfelder, Marketing-Entscheidungen und Entscheidungen über nicht notwendige Cookies sind für die Buchung oder die Reise nicht erforderlich. 

DAT legt nur diejenigen Daten offen, die für die Rolle des Empfängers vernünftigerweise erforderlich sind. Zu den Empfängern können gehören: 

• Unternehmen der DAT-Gruppe, die an der Buchung, dem Kundenservice, dem Profil, dem Flug, gemeinsamen Systemen, der Flugsicherheit, der Luftsicherheit oder der Verwaltung beteiligt sind, 

• ausführende Luftfahrtunternehmen, vermarktende Luftfahrtunternehmen sowie Codeshare-, Charter-, Interline- oder Ersatzluftfahrtunternehmen, die an der Reise beteiligt sind, 

• Flughäfen, Bodenabfertigungsdienstleister sowie Dienstleister für Check-in, Gepäck, Luftsicherheit, Barrierefreiheit, medizinische Hilfeleistungen, Flugunregelmäßigkeiten und Fluggastdienste, 

• Anbieter von Reservierungs-, Vertriebs-, Abfertigungskontroll- (Departure Control), Hosting-, Cloud-, Kundensupport-, Authentifizierungs-, Cybersicherheits- und IT-Diensten, die auf vertraglicher Grundlage tätig werden, 

• Banken, Acquirer, Zahlungsdienstleister, Anbieter von Betrugspräventionsleistungen sowie an Erstattungen oder Rückbuchungen (Chargebacks) Beteiligte, 

• Anbieter von E-Mail- und Kommunikationsdiensten, einschließlich Mailchimp, soweit DAT diesen Dienst nutzt, jedoch nur für die genehmigte Kommunikations- und Tracking-Konfiguration, 

• Reisebüros, Arbeitgeber, öffentliche Reiseveranstalter oder andere Parteien, die die Reise gebucht oder bezahlt haben, soweit sie zu deren Verwaltung befugt sind, 

• Grenz-, Einwanderungs-, Zoll- und Polizeibehörden, PNR-Zentralstellen, Gerichte sowie Luftfahrt-, Steuer-, Verbraucherschutz-, Sicherheits- und andere zuständige Behörden, soweit die Offenlegung vorgeschrieben oder rechtmäßig verlangt wird, 

• Rechtsanwälte, Wirtschaftsprüfer, Buchhalter, Versicherer, Schadenregulierer und andere professionelle Berater, die Vertraulichkeitspflichten unterliegen, 

• potenzielle Käufer, Investoren, Kreditgeber und Berater im Rahmen einer echten Unternehmenstransaktion, vorbehaltlich der Datenminimierung und der Vertraulichkeit, und 

• Hotels, Mietwagenunternehmen oder andere Reisepartner nur dann, wenn Sie sich entscheiden, mit ihnen in Kontakt zu treten oder einen Vertrag zu schließen, oder wenn eine bestimmte Offenlegung klar beschrieben und rechtmäßig genehmigt wurde. 

DAT verkauft keine personenbezogenen Daten. Die Aufnahme eines Partnerangebots in eine Mitteilung von DAT berechtigt DAT für sich genommen nicht dazu, dem Partner Ihre E-Mail-Adresse, Ihre Buchungshistorie oder Ihr Profil zur Verfügung zu stellen. 

DAT nutzt in erster Linie Verarbeitungsstandorte im EWR; Luftfahrt- und Online-Dienste können es jedoch erforderlich machen, dass personenbezogene Daten außerhalb des EWR verfügbar sind, beispielsweise gegenüber einem Flughafen, einem Abfertigungsdienstleister, einer Behörde, einem ausführenden Luftfahrtunternehmen oder einem Dienstleister mit Bezug zum Zielort oder gegenüber einem Anbieter mit Supportbetrieb außerhalb des EWR. 

Für routinemäßige Übermittlungen stützt sich DAT auf einen anwendbaren Angemessenheitsbeschluss der Europäischen Kommission oder auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission. DAT bewertet die Rechtslage und die Praxis im Bestimmungsland und wendet erforderlichenfalls ergänzende technische, organisatorische oder vertragliche Maßnahmen an. Übermittlungen, die für eine bestimmte Reise, einen Rechtsanspruch, ein wichtiges öffentliches Interesse oder eine andere spezifische Situation erforderlich sind, werden nur genutzt, soweit die einschlägigen Voraussetzungen der DSGVO erfüllt sind, und nicht als Ersatz für Garantien bei wiederholten Übermittlungen verwendet. 

DAT wendet die nachstehenden Fristen als maximale Standardfristen an, sofern nicht eine kürzere Frist angemessen oder eine längere Frist aufgrund einer spezifischen rechtlichen Verpflichtung, eines nicht abgeschlossenen Vorfalls, einer Beschwerde, einer Rückbuchung, einer Prüfung, einer Untersuchung oder eines Rechtsanspruchs erforderlich ist. Ist eine Verlängerung erforderlich, wird der Zugang auf den fortbestehenden Zweck beschränkt und die Erforderlichkeit überprüft. 

Auf die Löschung aus den aktiven Systemen kann ein begrenzter Zeitraum in geschützten Sicherungskopien folgen. Sicherungsdaten werden nicht für den gewöhnlichen Geschäftsbetrieb wiederhergestellt und werden im jeweils anwendbaren Zyklus gelöscht oder überschrieben, sofern eine Wiederherstellung nicht aus Sicherheits- oder Kontinuitätsgründen erforderlich ist. 

DAT verwendet auf dat.dk und book.dat.dk ein Consent-Management-Tool. Notwendige Technologien dürfen nur dann ohne Einwilligung eingesetzt werden, wenn sie tatsächlich erforderlich sind, um eine Nachricht zu übertragen, eine von Ihnen angeforderte Funktion bereitzustellen, die Sicherheit aufrechtzuerhalten, die Einwilligungsentscheidung zu speichern oder die Buchung abzuschließen. Die Ablehnung nicht notwendiger Technologien verhindert nicht den gewöhnlichen Zugang zum Dienst, auch wenn eine von dieser Technologie abhängige optionale Funktion möglicherweise nicht zur Verfügung steht. 

Analyse-, Präferenz-, Personalisierungs-, Einbettungs- (eingebettete Medien) und Werbetechnologien werden erst aktiviert, nachdem die erforderliche Wahl getroffen wurde. Keine optionale Kategorie darf vorausgewählt sein. Das Ablehnen muss ebenso einfach möglich sein wie das Annehmen, und eine Wahl kann jederzeit über die Cookie-Einstellungen geändert oder widerrufen werden. 

Die aktuelle Cookie-Erklärung von DAT wird im Abschnitt „Cookie-Erklärung" der Online-Fassung dieser Datenschutzerklärung angezeigt. Sie benennt die derzeitige Technologie, den Anbieter, den Zweck, die Kategorie, den Typ und die Speicherdauer und wird aktualisiert, wenn sich die Konfiguration der Website ändert. Die aktuelle Erklärung ist – und nicht eine in einem PDF oder in den Allgemeinen Beförderungsbedingungen wiedergegebene Tabelle – das aktuelle detaillierte Verzeichnis. 

Online-Datenschutzerklärung und aktuelle Cookie-Erklärung: Datenschutzerklärung und Cookie-Erklärung von DAT 

Das Anlegen eines Profils, die Annahme von Bedingungen oder der Kauf eines Tickets stellt keine Einwilligung in Marketing dar. 

Jeder optionale Zweck und jeder Kanal wird gesondert über eine nicht vorangekreuzte Auswahlmöglichkeit dargestellt und mit Wortlaut, Version, Sprache, Zeitpunkt und Quelle aufgezeichnet. 

Eine Einwilligung, die Angebote für Unterkünfte und Mietwagen beschreibt, erstreckt sich nicht auf nicht damit zusammenhängende Partnerkategorien wie Versicherungen oder Aktivitäten am Zielort. 

Sie können gewöhnlichem Marketing zustimmen, ohne der Marketing-Personalisierung oder dem identifizierbaren Tracking von E-Mail-Öffnungen und Klicks zuzustimmen. DAT nutzt die Marketing-Personalisierung nach dieser Datenschutzerklärung nicht, um den im Buchungssystem angezeigten gewöhnlichen Tarif oder Dienst zu verändern. 

Jede Marketing-E-Mail von DAT enthält eine einfache und kostenfreie Abmeldemöglichkeit. Sie können den Widerruf auch über die verfügbaren Profileinstellungen oder durch Kontaktaufnahme mit dem Datenschutzbeauftragten erklären. 

Ein Widerspruch gegen Direktwerbung ist absolut: DAT stellt die Verwendung der betreffenden personenbezogenen Daten für dieses Marketing einschließlich des damit verbundenen Profilings ein und setzt sie nicht auf der Grundlage überwiegender Interessen fort. 

DAT kann begrenzte Sicherheits- oder Betrugsindikatoren verwenden, um die Priorität der Prüfung festzulegen, und kann – soweit gesondert eingewilligt wurde – Marketingempfänger segmentieren oder gewöhnliche Inhalte anhand von Buchungsmerkmalen und Präferenzen auswählen. DAT verwendet nach dieser Datenschutzerklärung keine ausschließlich automatisierte Verarbeitung, um eine Entscheidung zu treffen, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. DAT verwendet die beschriebenen Profildaten nicht, um einen individualisierten Tarif festzulegen. 

Führt DAT eine wesentliche automatisierte Entscheidungsfindung ein, wird DAT zunächst eine gültige rechtliche Voraussetzung bestimmen, die erforderliche Risikobewertung durchführen, diese Datenschutzerklärung um aussagekräftige Informationen über die involvierte Logik und die Folgen ergänzen und die nach Art. 22 DSGVO erforderlichen Garantien vorsehen, einschließlich des Eingreifens einer Person, soweit anwendbar. 

DAT setzt risikobasierte technische und organisatorische Maßnahmen ein, die darauf ausgelegt sind, personenbezogene Daten vor unbeabsichtigter oder unrechtmäßiger Vernichtung, vor Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugang zu schützen. Zu den Maßnahmen gehören rollenbasierte Zugriffsrechte, Authentifizierung, Verschlüsselung bei der Übertragung, soweit angemessen, Protokollierung und Überwachung, Lieferantenkontrollen, Sicherung und Wiederherstellung, Vertraulichkeitsverpflichtungen und Schulungen der Mitarbeitenden, Vorfallmanagement und regelmäßige Überprüfung. Kein Internet- oder Speichersystem ist frei von Risiken; DAT passt die Kontrollen an die Art, den Kontext und das Risiko der Verarbeitung an. 

Führt eine Verletzung des Schutzes personenbezogener Daten voraussichtlich zu einem hohen Risiko für die betroffenen Personen, wird DAT die gesetzlich vorgeschriebenen Informationen unverzüglich mitteilen, es sei denn, eine anwendbare Ausnahme wurde dokumentiert. 

Vorbehaltlich der Voraussetzungen und Ausnahmen des anwendbaren Rechts können Sie: 

• bestätigen lassen, ob DAT Sie betreffende personenbezogene Daten verarbeitet, und Auskunft über diese Daten sowie die gesetzlich vorgeschriebenen Informationen erhalten, 

• von DAT verlangen, unrichtige Daten zu berichtigen und unvollständige Daten zu vervollständigen, 

• von DAT verlangen, Daten zu löschen, die nicht mehr erforderlich sind oder unrechtmäßig verarbeitet werden, 

• von DAT verlangen, die Verarbeitung einzuschränken, während eine Streitigkeit über die Richtigkeit, die Rechtmäßigkeit oder ein Widerspruch geprüft wird, 

• die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten und, soweit technisch machbar, übermitteln lassen, wenn die Verarbeitung automatisiert erfolgt und auf einer Einwilligung oder einem Vertrag beruht, 

• Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung einlegen. DAT stellt die Verarbeitung ein, es sei denn, DAT weist zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Daten werden für Rechtsansprüche benötigt, 

• jederzeit und kostenfrei Widerspruch gegen Direktwerbung einschließlich des damit verbundenen Profilings einlegen. DAT muss diese Verarbeitung dann einstellen, 

• eine Einwilligung jederzeit widerrufen, und zwar so einfach, wie sie erteilt wurde. Der Widerruf berührt nicht die Rechtmäßigkeit der vor dem Widerruf rechtmäßig erfolgten Verarbeitung, 

• Informationen über eine anwendbare Garantie für internationale Datenübermittlungen anfordern und eine Kopie erhalten, soweit das Gesetz dies vorsieht, und 

• nicht einer ausschließlich automatisierten Entscheidung unterworfen werden, die rechtliche oder ähnlich erhebliche Wirkung entfaltet, außer wenn eine gesetzliche Ausnahme und die erforderlichen Garantien greifen. 

Senden Sie einen Antrag an dataprotection@dat.dk und beschreiben Sie den betreffenden Dienst, die betreffende Buchung oder das betreffende Profil. DAT kann Informationen anfordern, die vernünftigerweise erforderlich sind, um die Identität zu überprüfen und die Daten anderer Personen zu schützen. DAT antwortet in der Regel innerhalb eines Monats. Ist ein Antrag komplex oder handelt es sich um eine Vielzahl von Anträgen, kann DAT die Frist um bis zu zwei weitere Monate verlängern und wird die Verlängerung innerhalb des ersten Monats erläutern. Anträge sind kostenfrei, es sei denn, sie sind offenkundig unbegründet oder exzessiv; in diesem Fall erlauben die Vorschriften der DSGVO ein angemessenes Entgelt oder eine begründete Ablehnung. 

Die Rechte sind nicht absolut. So kann es beispielsweise erforderlich sein, dass DAT gesetzlich vorgeschriebene Transaktionsnachweise aufbewahrt, die Rechte einer anderen Person schützt oder Informationen aufbewahrt, die für einen Rechtsanspruch erforderlich sind. DAT erläutert jede Beschränkung, die zur Anwendung kommt. Nach dem nationalen Recht eines EU-/EWR-Landes können zusätzliche Rechte bestehen; DAT wendet diese an, soweit sie einschlägig sind. 

DAT empfiehlt Ihnen, sich zunächst an den Datenschutzbeauftragten zu wenden, damit die Angelegenheit untersucht werden kann. Dies beschränkt nicht Ihr Recht, unmittelbar Beschwerde bei einer Aufsichtsbehörde einzulegen oder einen gerichtlichen Rechtsbehelf einzulegen. 

Für DAT A/S ist die federführende Kontaktstelle die dänische Datenschutzbehörde (Datatilsynet). 

Für Verarbeitungen, die von DAT LT UAB kontrolliert werden, kann auch die staatliche Datenschutzinspektion Litauens zuständig sein. 

Sie können Beschwerde bei der Aufsichtsbehörde des EU-/EWR-Landes Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes einlegen. 

Dänische Datenschutzbehörde (Datatilsynet) 

Staatliche Datenschutzinspektion Litauens (Valstybinė duomenų apsaugos inspekcija) 

Liste der Aufsichtsbehörden der EU/des EWR des Europäischen Datenschutzausschusses 

DAT befördert Kinder und verarbeitet daher Daten von Kindern als Fluggästen, soweit dies für die Buchung, die Reise, die Sicherheit, gesetzliche Anforderungen und Dienste für alleinreisende Kinder erforderlich ist. Das DAT-Profil ist ausschließlich für Personen ab 18 Jahren bestimmt. DAT nutzt das Profil nicht wissentlich, um gegenüber Kindern Marketing zu betreiben. Ein Elternteil, ein Vormund oder eine andere befugte erwachsene Person kann sich wegen der Daten eines Kindes an DAT wenden; DAT überprüft die Befugnis und berücksichtigt, soweit erforderlich, die eigenen Rechte und die Reife des Kindes. 

Websites von DAT können auf Dienste verlinken oder Dienste einbetten, die von einer anderen Organisation kontrolliert werden. Die andere Organisation ist für ihre eigene Verarbeitung und ihre eigenen Hinweise verantwortlich. Eingebettete nicht notwendige Inhalte werden blockiert, bis die anwendbare Cookie- oder Tracking-Wahl getroffen wurde. 

Wenn Sie Google, Apple oder einen anderen Anmeldedienst nutzen, empfängt und verarbeitet dieser Anbieter die Anmeldeinformationen nach seinen eigenen Bedingungen; DAT empfängt nur die im Autorisierungsvorgang angezeigten Felder.