Informationsschreiben über die Verarbeitung der personenbezogenen Daten

Costa Crociere S.p.A. (im Folgenden auch „Costa Crociere”), erteilt in ihrer Eigenschaft als für die Datenverarbeitung Verantwortliche gemäß Art. 13 der Europäischen Datenschutz-Grundverordnung 2016/679 (im Folgenden „DSGVO“) folgende Auskünfte über die Verarbeitung der von Ihnen mitgeteilten personenbezogenen Daten, und zwar:

1. beim Kauf des Reisepakets;
2. während der Kreuzfahrten (z. B. für Einkäufe);
3. bei der Registrierung auf der Website und/oder App von Costa Crociere oder dem Ausfüllen der Formulare auf der Website Costa Crociere.

Zweck und juristische Grundlage der Datenverarbeitung

Unter den von Ihnen mitgeteilten Daten können auch solche sein, die von der DSGVO als zu „besonderen Kategorien“ zugehörig eingestuft werden. Die den sensiblen/besonderen Kategorien zugehörigen Daten werden für die im Folgenden erläuterte Zwecke und ausschließlich mit Ihrer Einwilligung verarbeitet.

 

a) Vertragliche Leistungen.Ihre personenbezogenen Daten werden zur Erfüllung der vertraglichen Verpflichtungen verarbeitet, die mit dem Erwerb des Reisepakets verbunden sind, und damit Costa Crociere die Leistung optimal erbringen kann, insbesondere in Bezug auf:

1. den Abschluss, die Abwicklung und die Erfüllung des Vertragsverhältnisses zwischen Ihnen und Costa Crociere;
2. die Beantwortung Ihrer Anfragen;
3. die Zusendung von Mitteilungen zu dem von Ihnen gekauften Reisepaket (z. B. Änderungen der Vertragsbedingungen, etc.);
4. die Umsetzung von Maßnahmen, die eine komfortable Reise und einen hohen Unterhaltungsstandard an Bord garantieren (z. B. Feste, Foto- und Videoaufnahmen, Spiele, etc.).

Hinsichtlich der Foto- und Videoaufnahmen, die von den mitreisenden Fotografen gemacht werden und dazu beitragen, dass die Reise einzigartig wird, weisen wir Sie darauf hin, dass Sie sich, falls Sie nicht auf den Filmen/Fotos erscheinen möchten oder nicht wollen, dass IhreFotos am Schwarzen Brett ausgehängt werden, an den Photoshop wenden können, wo dies in jedem einzelnen Fall registriert wird. Fotos, auf denen Sie abgebildet sind, können nur auf Ihren Hinweis entfernt werden.

b) Gesetzliche Verpflichtungen, Gesundheit und Sicherheit. Ihre personenbezogenen Daten werden auch verarbeitet, um:

1. den gesetzlichen Verpflichtungen, Bestimmungen, nationalem Recht und Gemeinschaftsrecht und Vorschriften nachzukommen, die von gesetzlich dazu berechtigten Stellen erlassen werden;
2. die Rechte von Costa Crociere in einem Gerichtsverfahren zu ermitteln, auszuüben und/oder zu verteidigen;
3. Ihnen die nötige medizinische Betreuung während der Kreuzfahrt zu gewährleisten;
4. den Anforderungen der Vereinigungen CLIA und USPHS nachzukommen.

c) Marktforschung und Statistik. Ihre personenbezogenen Daten werden auch zu Zwecken, die zu der von Costa Crociere ausgeübten Tätigkeit gehören sowie für die Erstellung von Statistiken in anonymer Form und Marktforschung verarbeitet.

 

d) Weitere. Darüber hinaus werden Ihre Daten nach Ihrer ausdrücklichen Einwilligung für folgende Zwecke verarbeitet:

1. Marketing, inschließlich:
   1. Werbung von Costa Crociere und von Gesellschaften der Gruppe Carnival Corporation & PLC (im Folgenden „Gruppe“), auch im Ausland, und/oder von Geschäftspartnern, die sowohl auf elektronischem Weg (z. B. E-Mail, Fax, SMS, Instant Messaging) wie konventionellem Weg (Post, Telefon mit Telefonisten) erfolgen kann. Insbesondere kann Costa Crociere die E-Mail-Adresse nutzen, die Sie beim Kauf des Reisepakets angegeben haben, um Ihnen Informationsschreiben und Werbung zu ähnlichen Leistungen und Angeboten von Costa Crociere und der Gruppe und/oder von Geschäftspartnern zuzusenden, auch ohne Ihre Einwilligung, vorausgesetzt, Sie widersprechen dem nicht. Die Gesellschaften der Gruppe sind: Carnival Corporation (CCL), Carnival PLC (P&O, Cunard, Princess Asia), Costa Crociere S.p.A. (AIDA and Costa), Holland America Line N.V., general partner of Cruiseport Curacao C.V. (Holland America Line and Seabourn) Princess Cruise Lines, Ltd (Princess, Alaska, P & O Australia and Cunard), SeaVacations Limited (CCL business in UK).Die Geschäftspartner gehören zu folgenden Sparten:
      
      1. Tourismus;
      2. Fluglinien/Transport;
      3. Reisebüros;
      4. Versicherungen.
   2. Profiling, das heißt, die Analyse Ihrer Vorlieben bezüglich der Reisen, und Marktforschung, mit dem Ziel, das Angebot von Dienstleistungen und die von Costa Crociera übermittelten Informationen zu verbessern und sie genauer auf Ihre Interessen abzustimmen. Dies kann auch über die Ausgabe von Fragebögen zur Zufriedenheit und/oder die Cookies zum Profiling, die während des Surfens auf den Costa-Websites genutzt werden, erfolgen.


2. Erbringung von Dienstleistungen einschließlich:
   1. der Registrierung auf den Websites (z. B. myCosta) und auf digitalen Plattformen, die Ihnen Zugang zu den Dienstleistungen gewähren, die auf dem Portal angeboten werden und registrierten Nutzern vorbehalten sind, und die Ihnen einen individuell gestalteten Urlaub ermöglichen (z. B. für den Kauf von Wellnesspaketen, Getränkepaketen, Wellnessbehandlungen, Fotos und Geschenken von Costa, Feste, etc.).

Die Datenverarbeitung zu Marketingzwecken (das heißt sowohl für Werbung wie Profiling) kann nur mit Ihrem Einverständnis erfolgen.

a. der Registrierung auf den Websites (z. B. myCosta) und auf digitalen Plattformen, die Ihnen Zugang zu den Dienstleistungen gewähren, die auf dem Portal angeboten werden und registrierten Nutzern vorbehalten sind, und die Ihnen einen individuell gestalteten Urlaub ermöglichen (z. B. für den Kauf von Wellnesspaketen, Getränkepaketen, Wellnessbehandlungen, Fotos und Geschenken von Costa, Feste, etc.). Die Datenverarbeitung zu Marketingzwecken (das heißt sowohl für Werbung wie Profiling) kann nur mit Ihrem Einverständnis erfolgen.

Art der Datenübermittlung und Folgen einer eventuellen Ablehnung der Datenübermittlung

Die Übermittlung Ihrer personenbezogenen Daten geschieht freiwillig, jedoch kann in Ermangelung der Daten, die für die unter den Punkten a) und b) aufgeführten Zwecke erforderlich sind, die verlangte Leistung oder ein Teil dieser Leistung nicht erbracht werden und Sie können die oben genannten Gelegenheiten nicht nutzen.

Die Übermittelung der freiwilligen Daten erlaubt es Costa Crociere, die angebotenen Serviceleistungen zu verbessern und sie immer besser auf die individuellen Interessen der Passagiere abzustimmen.

Die Übermittlung von sensiblen/besonderen Kategorien zugehörigen Daten geschieht freiwillig, jedoch kann es geschehen, dass Costa Crociere in Ermangelung des Einverständnisses nicht in der Lage ist, einigen vertraglichen Verpflichtungen nachzukommen und Ihnen die nötige medizinische Betreuung zu garantieren.

Empfänger der personenbezogenen Daten.

Empfänger der personenbezogenen Daten.

Ihre Daten werden nicht weitergegeben. Ihre Daten können ausschließlich für die oben genannten Zwecke an folgende Kategorien übermittelt werden:

 

• die Angestellten von Cosa Crociera, die für die Datenverarbeitung zuständig und/oder verantwortlich sind;
• Gesellschaften, die zur Gruppe von Costa Crociere gehören, auch mit Sitz im Ausland;
• Lieferanten und/oder Vertragsunternehmen von Costa Crociere, die an Bord der Schiffe und an Land Dienstleistungen erbringen, die im Lauf der Kreuzfahrt nötig sind (z. B. Hafenagenten, Unterhaltung, etc.);
• Personen, Gesellschaften, Vereinigungen oder Kanzleien, die Costa Crociere Dienstleistungen zum Schutz ihrer Rechte erbringen oder beraten (zum Beispiel Steuerberater, Ärzte, Anwälte, Wirtschaftsprüfer, Berater im Bereich Auditing oder Due Diligence, etc.);
• Personen, Gesellschaften und Agenturen, die sich um Marketing und Analyse kümmern oder beratend für Costa Crociere tätig sind;
• Personen, die aufgrund gesetzlicher Bestimmungen und Sekundärrecht oder aufgrund von durch gesetzlich befugte Stellen erteilten Bestimmungen Zugang zu Ihren Daten haben, darunter die Hafenbehörden an den Orten, wo Sie an Land gehen.

 

Das Verzeichnis über die Personen und Stellen, denen die Daten übermittelt werden, liegt bei der Gesellschaft unter folgenden Adressen vor: privacy@costa.it  oder Costa Crociere S.p.A., Piazza Piccapietra, n. 48, 16121 Genua, zu Händen des Datenschutzbeauftragten..

 

Datenübermittlung außerhalb der Europäischen Union.

Ihre personenbezogenen Daten können für die oben aufgeführten Zwecke an Drittunternehmen innerhalb oder außerhalb der Europäischen Union übermittelt werden.

Im Falle der Datenübermittlung in Länder außerhalb der Europäischen Union garantieren die betroffenen Länder einen angemessenen Datenschutzstandard, in Übereinstimmung mit dem Beschluss der Europäischen Kommission, oder aber der Empfänger verpflichtet sich vertraglich, einen mit der DSGVO vergleichbaren Datenschutz zu gewährleisten.

 

Speicherung von personenbezogenen Daten

Die personenbezogenen Daten werden nur über den Zeitraumgespeichert, der für die Erreichung des Zwecks, für den sie gesammelt und verarbeitet wurden, nötig ist. Die Speicherung der personenbezogenen Daten erfolgt über die gesamte Dauer des von Ihnen abgeschlossenen Vertrags und auch über eine Folgezeit:

1. gemäß der von den gültigen Datenschutzbestimmungen vorgesehenen Dauer;
2. gemäß der Dauer, die von den Bestimmungen, auch den Sekundärgesetzen, vorgesehen sind, welche die Speicherung der Daten vorschreiben (z. B. Steuererklärungen);
3. entsprechend des für den Schutz der Rechte des Inhabers der Datenverarbeitung nötigen Zeitraums, für den Fall eventueller Streitigkeiten, die mit der Lieferung der Dienstleistung verbunden sind;

Die anlässlich von Events und Veranstaltungen an Bord aufgenommenen Fotos/Bilder und Audio-/Videoaufnahmen werden über einen auf die Dauer der Kreuzfahrt begrenzten Zeitraum aufbewahrt und dann gelöscht;

Die personenbezogenen Daten, die zwecks Profiling gesammelt und verarbeitet werden, werden über einen Zeitraum von maximal zehn (10) Jahren gespeichert und danach automatisch gelöscht oder dauerhaft anonymisiert.

 

Inhaber und Verantwortlicher der Datenverarbeitung

Inhaber der Datenverarbeitung ist Costa Crociere S.p.A. mit Sitz in Genua, Piazza Piccapietra 48.
Verantwortlicher für den Datenschutz.

 

Der Datenschutzverantwortliche ist unter folgenden Adressen erreichbar: privacy@costa.it bzw.c/o Costa Crociere S.p.A., Piazza Piccapietra 48, 16121 Genua.
 

Rechte des Betroffenen

Sie haben gemäß Art. 15 und 22 der DSGVO auch in Bezug auf das Profiling das Recht:

1. auf Zugang zu Ihren personenbezogenen Daten;
2. die Berichtigung Ihrer Daten zu verlangen;
3. jederzeit Ihre Zustimmung zur Nutzung und Weitergabe Ihrer personenbezogenen Daten zurückzunehmen;
4. die Löschung Ihrer personenbezogenen Daten zu verlangen;
5. Ihre personenbezogenen Daten in einem strukturierten, gängigen undmaschinenlesbaren Format zu erhalten sowie Ihre Daten einem anderen Inhaber zu übertragen;
6. sich der Verarbeitung Ihrer personenbezogenen Daten zu Marketing- oder Profilingzwecken zu widersetzen;
7. die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu fordern;
8. bei einer Kontrollbehörde Einspruch zu erheben;
9. darüber informiert zu werden, falls gegen den Schutz der personenbezogenen Daten verstoßen wird;
   
10. Informationen zu verlangen über:
    
    
    1. den Zweck der Datenverarbeitung;
    2. die Kategorien der personenbezogenen Daten;
    3. die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten übermittelt wurden oder werden, insbesondere, ob die Daten an Empfänger in Drittländern oder an internationale Organisationen übermittelt werden und ob angemessene Garantien gegeben sind;
    4. die Dauer der Speicherung der personenbezogenen Daten;
    5. sofern die Daten nicht beim Betroffenen gesammelt werden, alle verfügbaren Informationen über ihre Herkunft.

 

Sie können jederzeit die Zusendung von Mitteilungen bezüglich der Teilnahme am Marketing und/oder Profiling verweigern, indem er auf „unsubscribe“ am unteren Ende der Mail klicken oder eine entsprechende Anfrage an die unten stehenden Adressen schicken.

Sie können von diesen Rechten Gebrauch machen und/oder weitere Informationen über die Verarbeitung personenbezogener Daten erhalten, indem Sie uns schreiben:

- per E-Mail an privacy@costa.it oder an Costa Crociere S.p.A. Piazza Piccapietra 48, 16121 Genua, zu Händen des Verantwortlichen für den Datenschutz.