Informationsschreiben über die Verarbeitung der personenbezogenen Daten

Costa Crociere S.p.A. (im Folgenden auch „Costa Crociere”), erteilt in ihrer Eigenschaft als für die Datenverarbeitung Verantwortliche gemäß Art. 13 der Europäischen Datenschutz-Grundverordnung 2016/679 (im Folgenden „GDPR“) folgende Auskünfte über die Verarbeitung der von Ihnen mitgeteilten personenbezogenen Daten, und zwar:

beim Kauf des Reisepakets;
während der Kreuzfahrten (z. B. für Einkäufe);
bei der Registrierung auf der Website und/oder App von Costa Crociere oder dem Ausfüllen der Formulare auf der Website Costa Crociere.

Zweck und juristische Grundlage der Datenverarbeitung.

Unter den von Ihnen mitgeteilten Daten können auch solche sein, die von der DSGVO als zu „besonderen Kategorien“ zugehörig eingestuft werden. Die sensiblen/besonderen Kategorien zugehörigen Daten werden für die im Folgenden erläuterten Zwecke und ausschließlich mit Ihrer Einwilligung verarbeitet.

a) Vertragliche Leistungen. Ihre personenbezogenen Daten werden zur Erfüllung der vertraglichen Verpflichtungen verarbeitet, die mit dem Erwerb des Reisepakets verbunden sind, und damit Costa Crociere die Leistung optimal erbringen kann, insbesondere in Bezug auf:

den Abschluss, die Abwicklung und die Erfüllung des Vertragsverhältnisses zwischen Ihnen und Costa Crociere;
die Beantwortung Ihrer Anfragen;
die Zusendung von Mitteilungen zu dem von Ihnen gekauften Reisepaket (z. B. Änderungen der Vertragsbedingungen, etc.);
die Umsetzung von Maßnahmen, die eine komfortable Reise und einen hohen Unterhaltungsstandard an Bord garantieren (z. B. Veranstaltungen, Foto- und Videoaufnahmen, Spiele, etc.). Hinsichtlich der Foto- und Videoaufnahmen, die von den mitreisenden Fotografen gemacht werden und dazu beitragen, dass die Reise einzigartig wird, weisen wir Sie darauf hin, dass Sie sich, falls Sie nicht auf den Filmen/Fotos erscheinen möchten oder nicht wollen, dass Ihre Fotos am Schwarzen Brett ausgehängt werden, an den Photoshop wenden können, wo dies individuell registriert wird. Fotos, auf denen Sie abgebildet sind, können nur auf Ihren Hinweis entfernt werden.

b) Gesetzliche Verpflichtungen, Gesundheit und Sicherheit. Ihre personenbezogenen Daten werden auch verarbeitet, um:

den gesetzlichen Verpflichtungen, Bestimmungen, nationalem Recht und Gemeinschaftsrecht und Vorschriften nachzukommen, die von gesetzlich dazu berechtigten Stellen erlassen werden;
die Rechte von Costa Crociere in einem Gerichtsverfahren zu ermitteln, auszuüben und/oder zu verteidigen;
Ihnen die nötige medizinische Betreuung während der Kreuzfahrt zu gewährleisten;
den Anforderungen der Vereinigungen CLIA und USPHS nachzukommen.

c) Marktforschung und Statistik. Ihre personenbezogenen Daten werden auch zu Zwecken, die zu der von Costa Crociere ausgeübten Tätigkeit gehören sowie für die Erstellung von Statistiken in anonymer Form und Marktforschung verarbeitet.

d) Weitere. Darüber hinaus werden Ihre Daten nach Ihrer ausdrücklichen Einwilligung für folgende Zwecke verarbeitet:

Marketing, inschließlich:
1. Werbung von Costa Crociere und von Gesellschaften der Gruppe Carnival Corporation & PLC (im Folgenden „Carnival Gruppe“), auch im Ausland, und/oder von Geschäftspartnern, die sowohl auf elektronischem Weg (z. B. E-Mail, Fax, SMS, Instant Messaging) und andere Push-Benachrichtungssysteme wie konventionellem Weg (Post, Telefon) erfolgen kann. Insbesondere kann Costa Crociere die E-Mail-Adresse nutzen, die Sie beim Kauf des Reisepakets angegeben haben, um Ihnen Informationsschreiben und Werbung zu ähnlichen Leistungen und Angeboten von Costa Crociere und der Gruppe und/oder von Geschäftspartnern zuzusenden, auch ohne Ihre Einwilligung, vorausgesetzt, Sie widersprechen dem nicht.
  
  Die Gesellschaften der Carnival Gruppe sind: Carnival Corporation (CCL), Carnival PLC (P&O, Cunard, Princess Asia), Costa Crociere S.p.A. (AIDA and Costa), Holland America Line N.V., general partner of Cruiseport Curacao C.V. (Holland America Line and Seabourn), Princess Cruise Lines Ltd (Princess, Alaska, P & O Australia and Cunard), SeaVacations Limited (CCL business in UK).
  
  Die Geschäftspartner sind in folgenden Branchen tätig:
  1. Tourismus;
  2. Fluglinien/Transport;
  3. Reisebüros;
  4. Versicherungen.
2. Profiling, das heißt, die Analyse Ihrer Vorlieben bezüglich der Reisen, und Marktforschung, mit dem Ziel, das Angebot von Dienstleistungen und die von Costa Crociere übermittelten Informationen zu verbessern und sie genauer auf Ihre Interessen abzustimmen. Dies kann auch über die Ausgabe von Fragebögen zur Zufriedenheit und/oder mithilfe von Cookies, die während des Surfens auf den Costa-Websites und/oder von Dritten gesetzt oder verarbeitet werden, erfolgen.

Erbringung von Dienstleistungen einschließlich:
1. der Registrierung auf den Websites (z. B. myCosta) und auf digitalen Plattformen, die Ihnen Zugang zu den Dienstleistungen gewähren, die auf dem Portal angeboten werden und registrierten Nutzern vorbehalten sind, und die Ihnen einen individuell gestalteten Urlaub ermöglichen (z. B. für den Kauf von Wellnesspaketen, Getränkepaketen, Wellnessbehandlungen, Fotos und Geschenken von Costa, Feste, etc.).

Die Datenverarbeitung zu Marketingzwecken (das heißt sowohl für Werbung wie Profiling) kann nur mit Ihrem Einverständnis erfolgen.

Art der Datenübermittlung und Folgen einer eventuellen Ablehnung der Datenübermittlung.

Die Übermittlung Ihrer personenbezogenen Daten geschieht freiwillig, jedoch kann in Ermangelung der Daten, die für die unter den Punkten a) und b) aufgeführten Zwecke erforderlich sind, die verlangte Leistung oder ein Teil dieser Leistung nicht erbracht werden und Sie können die oben genannten Angebote nicht nutzen.

Die Bereitstellung der weiteren Daten mit Einwilligung erlaubt es Costa Crociere, die angebotenen Serviceleistungen zu verbessern und sie noch besser auf die individuellen Interessen der Passagiere abzustimmen.

Die Übermittlung von sensiblen/besonderen Kategorien zugehörigen Daten geschieht freiwillig, jedoch kann es geschehen, dass Costa Crociere in Ermangelung des Einverständnisses nicht in der Lage ist, einigen vertraglichen Verpflichtungen nachzukommen und Ihnen die nötige medizinische Betreuung zu garantieren.

Empfänger der personenbezogenen Daten.

Ihre Daten werden nicht weitergegeben. Ihre Daten können ausschließlich für die oben genannten Zwecke an folgende Kategorien von Empfängern übermittelt werden:

die Angestellten von Costa Crociere, die für die Datenverarbeitung zuständig und/oder verantwortlich sind;
Gesellschaften, die zur Unternehmensgruppe von Costa Crociere gehören, auch mit Sitz im Ausland;
Lieferanten und/oder Vertragsunternehmen von Costa Crociere, die an Bord der Schiffe und an Land Dienstleistungen erbringen, die im Lauf der Kreuzfahrt nötig sind (z. B. Hafenagenten, Unterhaltung, etc.);
Personen, Gesellschaften, Vereinigungen oder Kanzleien, die Costa Crociere Dienstleistungen zum Schutz ihrer Rechte erbringen oder beraten (zum Beispiel Steuerberater, Ärzte, Anwälte, Wirtschaftsprüfer, Berater im Bereich Auditing oder Due Diligence, etc.);
Personen, Gesellschaften und Agenturen, die Marketing- und Analysedienstleistungen erbringen oder beratend für Costa Crociere tätig sind;
Personen, die aufgrund rechtlicher Bestimmungen oder aufgrund behördlicher Anordnungen Zugang zu Ihren Daten haben, darunter die Hafenbehörden an den Orten, wo Sie an Land gehen.

Das Verzeichnis über die Personen und Stellen, denen die Daten übermittelt werden, ist unter folgenden Adressen erhältlich: privacy@costa.it oder Attn: Data Protection Officer, Costa Crociere S.p.A., Piazza Piccapietra, n. 48, 16121 Genova.

Datenübermittlung außerhalb der Europäischen Union.

Ihre personenbezogenen Daten können für die oben aufgeführten Zwecke an Unternehmen innerhalb oder außerhalb der Europäischen Union übermittelt werden.

Im Falle der Datenübermittlung in Länder außerhalb der Europäischen Union garantieren die betroffenen Länder einen angemessenen Datenschutzstandard, in Übereinstimmung mit dem jeweiligen Beschluss der Europäischen Kommission, oder aber der Empfänger verpflichtet sich vertraglich, einen mit der DSGVO vergleichbaren Datenschutz zu gewährleisten.

Speicherung von personenbezogenen Daten.

Die personenbezogenen Daten werden nur über den Zeitraum gespeichert, der für die Erreichung des Zwecks, für den sie gesammelt und verarbeitet wurden, nötig ist. Die Speicherung der personenbezogenen Daten erfolgt über die gesamte Dauer des von Ihnen abgeschlossenen Vertrags und auch über eine Folgezeit:

gemäß der von den gültigen Datenschutzbestimmungen vorgesehenen Dauer;
gemäß verbindlicher Aufbewahrungsfristen (z. B. nach dem Steuerrecht);
entsprechend des für den Schutz der Rechte des Inhabers der Datenverarbeitung nötigen Zeitraums, für den Fall eventueller Streitigkeiten, die mit der Lieferung der Dienstleistung verbunden sind;

Die anlässlich von Events und Veranstaltungen an Bord aufgenommenen Fotos/Bilder und Audio-/Videoaufnahmen werden über einen auf die Dauer der Kreuzfahrt begrenzten Zeitraum aufbewahrt und dann gelöscht;

Die personenbezogenen Daten, die zwecks Profiling gesammelt und verarbeitet werden, werden über einen Zeitraum von maximal zehn (10) Jahren gespeichert und danach automatisch gelöscht oder dauerhaft anonymisiert.

Verantwortlicher für die Datenverarbeitung.

Inhaber der Datenverarbeitung ist Costa Crociere S.p.A. mit Sitz in Genua, Piazza Piccapietra 48.

Datenschutzbeauftragte des Verantwortlichen.

Die Datenschutzbeauftragte des Verantwortlichen ist unter folgenden Adressen erreichbar: privacy@costa.it bzw. Attn: Data Protection Officer, Costa Crociere S.p.A., Piazza Piccapietra 48, Genua

Rechte der betroffenen Person.

Sie haben gemäß Art. 15 und 22 der DSGVO auch in Bezug auf das Profiling das Recht

auf Zugang zu Ihren personenbezogenen Daten;
die Berichtigung Ihrer Daten zu verlangen;
jederzeit Ihre Einwilligung zur Nutzung und Weitergabe Ihrer personenbezogenen Daten zu widerrufen;
die Löschung Ihrer personenbezogenen Daten zu verlangen;
Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten sowie Ihre Daten einem anderen Verantwortlichen zu übertragen;
der Verarbeitung Ihrer personenbezogenen Daten zu Marketing- oder Profilingzwecken zu widersprechen;
die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen;
bei einer Aufsichtsbehörde Beschwerde einzulegen;
benachrichtigt zu werden, falls gegen den Schutz Ihrer personenbezogenen Daten verstoßen wird;
Informationen zu erhalten über:
1. den Zweck der Datenverarbeitung;
2. die Kategorien der personenbezogenen Daten;
3. die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten übermittelt wurden oder werden, insbesondere, ob die Daten an Empfänger in Drittländern oder an internationale Organisationen übermittelt werden und ob angemessene Garantien gegeben sind;
4. die Dauer der Speicherung der personenbezogenen Daten;
5. sofern die Daten nicht bei Ihnen erhoben werden, alle verfügbaren Informationen über ihre Herkunft.

Sie können jederzeit der Zusendung von Mitteilungen bezüglich der Teilnahme am Marketing und/oder Profiling verweigern, indem sie auf „abbestellen“ am unteren Ende der Mail klicken oder eine entsprechende Anfrage an die unten stehenden Adressen schicken.

Sie können von diesen Rechten Gebrauch machen und/oder weitere Informationen über die Verarbeitung personenbezogener Daten erhalten, indem Sie uns schreiben:

- per E-Mail an privacy@costa.it der per Brief an Attn: Data Protection Officer, Costa Crociere S.p.A. Piazza Piccapietra 48, 16121 Genua.